Veri sorumlusu

Pıtır’ı Türkiye’de yaşayan bireysel geliştirici Ayberk Baglan yayımlar; KVKK ve GDPR bakımından veri sorumlusu odur. Bize destek@pitirapp.com adresinden ulaşabilirsin.

Misafir kullanım: verilerin cihazında

Misafir olarak kullanırken alışkanlıkların ve geçmişleri, XP’n, altın bakiyen, Pıtır’ının adı, rengi ve aksesuarları, isteğe bağlı olarak girdiğin doğum günün (yalnızca gün ve ay; yıl sorulmaz) ve ayarların yalnızca cihazında (uygulamanın yerel veritabanında) saklanır. Hesabını bağlamak isteğe bağlıdır; misafir kullanımda uygulama senden adını ya da e-postanı istemez. Konumun yalnızca isteğe bağlı Pıtır’ın havası özelliğini yaklaşık konumla açarsan kullanılır ve bize gelmez (aşağıya bak). Uygulamada reklam yoktur, üçüncü taraf analiz ya da izleme aracı da yoktur; hesabını bağlamazsan bu veriler bize hiç gönderilmez. Doğum günün yalnızca o gün Pıtır’ının seni kutlaması için kullanılır; hesabını bağlarsan bulut yedeğine de girer (aşağıya bak), başka hiçbir yere gönderilmez ve başka hiçbir amaçla kullanılmaz.

Ana ekran ve kilit ekranı widget’ları ile Canlı Etkinlik aynı verileri gösterir: uygulama onları cihazında, widget’la paylaştığı klasöre yazar; bu klasör iCloud yedeğine girmez ve hiçbir yere gönderilmez. Canlı Etkinlik de uygulama tarafından cihazında başlatılır ve güncellenir; bunun için hiçbir sunucu ya da uzaktan bildirim (push) servisi kullanılmaz. Cihaz kilitliyken alışkanlıklarının adları gizlenir.

Hesap (isteğe bağlı)

Hesabını bağlamak isteğe bağlıdır; bulut yedeği dışında uygulamanın bütün özellikleri misafir olarak da tamamen çalışır. Hesabını bağladığında misafirken bu telefonda biriktirdiğin her şey hesabına geçer: Pıtır’ın ve alışkanlıkların buluta yedeklenir ve yeni bir telefonda kaldığın yerden devam edersin. Şifre yoktur: Apple ile giriş yap’ı kullanırsın ya da e-posta adresine gönderdiğimiz tek kullanımlık kodla giriş yaparsın. Hesabını bağlamadan önce doğum yılını sorarız (aşağıda “Çocuklar”). Apple ile giriş, Apple’ın kendi gizlilik politikasına tabidir: apple.com/legal/privacy.

Hesabında şunlar saklanır: e-posta adresin; adın, yalnızca yazarsan ya da Apple paylaşırsa (Apple adını yalnızca ilk girişte ve sen izin verirsen iletir); giriş yöntemin (Apple ile giriş yaptıysan Apple’ın Pıtır için sana verdiği kimlik dahil); Apple’ın E-postamı Gizle özelliğini seçip seçmediğin (seçtiysen e-posta adresin yerine Apple’ın aktarma adresi gelir ve gerçek adresini görmeyiz); uygulamanın dili; cihazının bölge ayarındaki ülke (konumundan değil); uygulama sürümü ve platform (iOS); anonim kullanım istatistiğini açık tutup tutmadığın; Pro aboneliğinin durumu (aşağıda “Abonelik”); duyuru e-postalarına izin verip vermediğin; hesabın açıldığı ve uygulamayı en son açtığın zaman. Hesabını kullandığın her telefon için rastgele bir cihaz kimliği, platform, uygulama sürümü, ilk ve son görülme ile son yedek zamanı tutulur; bu kayıtlarda telefonun modeli, markası ya da işletim sistemi sürümü yoktur. Ayrıca hangi metni gördüğünü ve neyi onayladığını kanıtlamak için izin kayıtları tutulur (bu politikanın gösterildiği, Kullanım Şartları’nın kabul edildiği ve varsa duyuru izni; metnin sürümü, dil ve zaman); bu kayıtlar değiştirilmez, yalnızca yenileri eklenir. Giriş oturumların için Supabase, güvenlik amacıyla oturumun açıldığı IP adresini ve bağlantının teknik tanıtıcısını (user agent) saklar. Oturumun telefonunda, anahtarı iOS Anahtar Zinciri’nde duran bir şifreyle saklanır ve başka bir telefona taşınmaz.

Bu verileri hesabını sana sunmak, girişini doğrulamak, yedeğini saklayıp geri getirmek ve hesabınla ilgili zorunlu e-postaları göndermek için kullanırız. Ürünü geliştirmek için ayrıca yalnızca toplu sayılara bakarız (ör. kaç hesap açıldığı, ülkeye ve dile göre dağılım, alışkanlık ve seri sayılarının dağılımı). Bu incelemelere adın, e-postan, alışkanlıklarının adları ya da yazdığın hiçbir metin girmez; tek bir kişi hakkında karar vermek ya da ona özel bir şey göstermek için kullanılmaz. Anonim kullanım istatistiği anahtarını kapatırsan hesabın bu toplu incelemelere hiç katılmaz. Hesap verilerin satılmaz, reklam ya da izleme (tracking) için kullanılmaz ve sana hedefli duyuru göndermek için kullanılmaz.

Bulut yedeği

Hesabın bağlıysa uygulama, yalnızca uygulama açıkken ve içerik değiştiyse en fazla yaklaşık günde bir kez, Pıtır’ını hesabına yedekler (ayrıca hesabını bağladığında ya da giriş yaptığında, bir yedeği geri getirirken ve çıkış yaparken); Ayarlar → Hesabın’dan hemen yedekleyebilir ya da otomatik yedeği kapatabilirsin. Bulut yedeği hesabını bağlayan herkese ücretsizdir ve Pro’ya bağlı değildir. Pıtır’ın tek yedeği budur: uygulamada ayrıca elle alınan bir yedek dosyası yoktur. Bulut yedeğinde, misafirken biriktirdiklerin dahil, şunlar bulunur: alışkanlıkların ve geçmişleri, hatırlatıcıların, ayarların, Pıtır’ının adı, girdiysen doğum günün (gün ve ay) ve oyun ilerlemen (XP, altın, Pıtır’ının rengi, aksesuarlar). Yürüyüş ve koşu alışkanlıklarının Apple Health’ten gelen tamamlama kayıtları bulut yedeğine girmez; bu alışkanlıkların yalnızca adı, hedefi ve programı girer. Abonelik durumun, bildirim kayıtların ve Pıtır’ın havası için seçtiğin şehir ya da konum buluta da girmez. Yedeğin yanında, geri getirme listesinde gösterebilmek için birkaç özet sayı (alışkanlık, kayıt ve hatırlatıcı sayısı, seri, altın, XP, yumurtadan çıktığından beri geçen gün sayısı, seçili görünüm ve renk) saklanır; bunlar ad ya da metin içermez.

Her telefon, her Pıtır için kendi yedek geçmişini tutar; bir telefon başka bir telefonun yedeğini silmez ya da üstüne yazmaz. Saklanan yedekler: her telefon ve her Pıtır için son 7 yedek (30 gündür yedek göndermeyen telefonda yalnızca en sonuncusu) ve her Pıtır’ın en son yedeği, hesabın durdukça. Bir hesapta en fazla 5 Pıtır’ın yedeği tutulur; bu sayı aşılırsa, 30 gündür yedeklenmeyen Pıtır’lar arasından en kısa geçmişe sahip olanın yedekleri silinir. Bir yedeği geri getirdiğinde telefondaki o anki Pıtır önce kendi yedeğine kaydedilir; 30 gün içinde Ayarlar → Hesabın → Geri getirmeyi geri al ile eski hâline dönebilirsin.

Hesap verilerin ve yedeklerin, Supabase’in Almanya’daki (Frankfurt) sunucularında saklanır ve sunucudaki işlemler de aynı bölgede yapılır. Veriler aktarım sırasında TLS ile, saklanırken sağlayıcının disk şifrelemesiyle korunur; her kullanıcı yalnızca kendi verisine erişebilir. Yedekler uçtan uca şifrelenmez. Yedeklerinin içeriğini analiz için açmayız; aşağıdaki otomatik denetim dışında yalnızca sen istersen (ör. destek için) bakarız. Bir yedek geldiğinde sunucumuz onu kendiliğinden denetler: biçimine, boyutuna, bozulmadığına ve Apple Health’ten gelen kayıt içermediğine bakar (biri tutmazsa yedek kabul edilmez). Oyunun ekonomisini korumak için ayrıca altın bakiyesinin önceki yedeğe göre olağan dışı artıp artmadığına ve telefonun saatinin çok ileri ya da geri olup olmadığına bakar. Bu ikinci denetim yedeği reddetmez, değiştirmez ya da silmez, yalnızca bir işaret koyar; işaretlere yalnızca kötüye kullanımı önlemek için biz bakarız (Kullanım Şartları). Yedeklerin, alışkanlıklarının ve hatırlatıcılarının adlarını içerir; adlara sağlık durumun gibi hassas bilgiler yazmamanı öneririz, yazarsan yedeğinde saklanır.

E-postalar

E-postayla giriş yaparsan sana tek kullanımlık bir giriş kodu göndeririz; kod 5 dakika geçerlidir ve yalnızca girişin için kullanılır. E-postalarımızı (giriş kodu ve aşağıdaki zorunlu e-postalar) veri işleyenimiz Resend (Plus Five Five, Inc., ABD), AB bölgesindeki gönderim altyapısından gönderir; bunun için e-posta adresini ve e-postanın içeriğini işler. Kötüye kullanımı önlemek için aynı adrese ya da aynı alan adına çok sık kod gönderilmesini sınırlarız; bunun için e-posta adresin tuzlanmış bir karma (hash) biçiminde 24 saat tutulur. Apple’ın E-postamı Gizle özelliğini seçtiysen e-postalarımız sana Apple’ın aktarma servisi üzerinden ulaşır.

Hesabınla ilgili zorunlu bilgileri de e-postayla gönderebiliriz (ör. uzun süre kullanılmayan bir hesabın silinmeden önceki uyarısı). Bu e-postalar tanıtım içermez. Giriş kodu ve hesap e-postalarındaki Pıtır görseli herkese aynıdır ve pitirapp.com’dan yüklenir; kişiye özel değildir ve e-postayı açıp açmadığını ölçmez.

Duyuru e-postaları (Pıtır’ın yenilikleri ve duyuruları) yalnızca ayrı ve önceden işaretlenmemiş bir kutuyla açıkça izin verirsen gönderilir; bu izin hesabın ya da herhangi bir özelliğin şartı değildir. Duyurular herkese aynıdır; alışkanlıklarına, yedeğine ya da kullanımına göre hedeflenmez. İznini istediğin an Ayarlar → Hesabın’dan, her duyurudaki tek tıkla ayrılma bağlantısıyla ya da bize yazarak geri alabilirsin. Türkiye’de ticari elektronik ileti onayları İleti Yönetim Sistemi’ne (İYS) kaydedilir; İYS kaydımız tamamlanmadan ve onayın İYS’ye bildirilmeden hiçbir duyuru göndermeyiz. Duyuru izni, cihazının bölge ayarına göre yalnızca şu yaşta ve üstündekilere sorulur: Türkiye’de 18; Avrupa Birliği’nde, Avrupa Ekonomik Alanı’nda, Birleşik Krallık’ta, İsviçre’de ve bölgesi bilinmeyen cihazda 16; diğer ülkelerde 13. Daha küçüklere bu kutu hiç gösterilmez.

Sağlık verisi (Apple Health)

Yürüyüş ve koşu alışkanlıklarını kendiliğinden tamamlayabilmek için uygulama, ancak sen izin verirsen, Apple Health’ten o günkü adım sayını ve o günkü antrenmanlarını okur. Antrenmanlardan yalnızca koşuların mesafesi kullanılır; diğer antrenman türleri dikkate alınmaz. Erişim salt okunurdur: Apple Health’e hiçbir veri yazmayız. İzin, yalnızca bir yürüyüş ya da koşu alışkanlığını Apple Health’e bağlarken istenir; iOS izin ekranındaki “Adımlar” ve “Antrenmanlar” kalemleri bu iki okuma içindir. Bu özellik yalnızca iPhone’da çalışır.

Okunan adım, antrenman ve mesafe bilgileri yalnızca cihazında, hedefine ulaşıp ulaşmadığını anlamak için kullanılır ve kaydedilmez; uygulama yalnızca alışkanlığının o gün tamamlandığını not eder. Bu tamamlama kayıtları bulut yedeğine girmez; bulut yedeğine yürüyüş ve koşu alışkanlıklarının yalnızca adı, hedefi (ör. “Günde 6.000 adım”) ve programı girer. Hesabınla yeni bir telefona geçersen geçmişin, istersen ve izin verirsen, o telefonda Apple Health’ten yeniden okunur. Apple Health’ten okunan veriler cihazından dışarı çıkmaz, bize iletilmez ve uygulama tarafından iCloud’a kaydedilmez.

Sağlık verin reklam, pazarlama ya da veri madenciliği için asla kullanılmaz; satılmaz, kiralanmaz ve reklam ağları ya da veri simsarları dahil hiçbir üçüncü kişiyle paylaşılmaz. Tek amacı alışkanlıklarını tamamlamaktır. İzni dilediğin an Ayarlar → Gizlilik ve Güvenlik → Sağlık → Pıtır’dan geri alabilirsin.

Bildirimler

Hatırlatmalar cihazında planlanan yerel bildirimlerdir; hiçbir sunucudan gönderilmez. İzni istediğin an açıp kapatabilirsin.

Pıtır’ın havası (isteğe bağlı)

Ayarlar’daki Pıtır’ın havası açıksa Pıtır’ın bahçesi, seçtiğin yerin gerçek havasını (yağmur, kar, sis, rüzgâr) gösterir. Özellik varsayılan olarak kapalıdır ve iki yolla açılır: Şehir seç konum izni istemez; yazdığın arama metni şehir önerileri için Apple Haritalar’a gider ve kaydedilmez. Yaklaşık konumumu kullan önce neyin neden istendiğini anlatan bir ekran, ardından iOS’un konum iznini gösterir; konum yalnızca uygulama açıkken ve yaklaşık olarak (birkaç kilometre hassasiyetle) okunur, arka planda hiç okunmaz.

Hava durumu Apple Weather’dan (Apple’ın WeatherKit hizmeti) istenir. Bunun için koordinat cihazında yaklaşık 10 km’ye yuvarlanır ve yalnızca Apple’a gönderilir; konumun ya da seçtiğin şehir bize hiç ulaşmaz. Yaklaşık konumda bulunduğun yerin adını göstermek için yuvarlanmış koordinat Apple’ın adres hizmetine de gider. Apple bu istekleri kendi gizlilik politikasına göre işler: apple.com/legal/privacy. Hava, uygulama açıkken birkaç saatte bir yenilenir.

Cihazında yalnızca şehrin ya da bölgenin adı, yuvarlanmış koordinatı ve son alınan hava bilgisi (en çok birkaç saatlik) saklanır. Bunlar yedeğe girmez ve anonim istatistiğe katılmaz. Kapalı’yı seçtiğinde ya da her şeyi sıfırladığında silinir. Konum iznini dilediğin an Ayarlar → Gizlilik ve Güvenlik → Konum Servisleri → Pıtır’dan geri alabilirsin.

Fotoğraflar ve fotoğraf modu

Oyun ekranındaki kamerayla ya da ana ekranda Pıtır’ın ad levhasına basılı tutarak açtığın fotoğraf modunda çektiğin Pıtır fotoğrafı yalnızca cihazında oluşturulur. Paylaş ile iOS paylaşım sayfasında senin seçtiğin yere gönderilir; Fotoğraflara kaydet ile, ilk seferde neyin neden istendiğini anlatan bir ekrandan sonra iOS’un izniyle, fotoğraf arşivine eklenir. Bu izin yalnızca ekleme iznidir: uygulama fotoğraflarını göremez ve okuyamaz. Fotoğraf bize hiç gelmez. İzni dilediğin an Ayarlar → Gizlilik ve Güvenlik → Fotoğraflar → Pıtır’dan geri alabilirsin.

Anonim kullanım istatistiği

Uygulamayı geliştirebilmek için Pıtır, hangi özelliklerin kullanıldığını yalnızca sayı olarak sayar: uygulamanın o gün açıldığı (günde bir kez; en az bir hatırlatıcın olup olmadığıyla birlikte), tanıtım turunun bitirildiği ya da atlandığı, ilk alışkanlığın eklendiği, hangi görünümün seçildiği, oyun ekranının açıldığı, Pro sayfasının görüntülendiği, bir aboneliğin satın alındığı (yalnızca aylık mı yıllık mı olduğu) ve bir hatırlatıcının kurulduğu (yalnızca bir kez mi her yıl mı olduğu). Bu sayılar uygulama sürümü ve cihazının bölge ayarındaki ülkeyle birlikte, hiçbir üçüncü taraf kullanılmadan, sitemizin Cloudflare üzerindeki kendi sunucusuna gönderilir ve orada yalnızca günlük toplamlar olarak saklanır (ör. “bugün Türkiye’de 2.0.0 sürümünde Pro sayfası 12 kez açıldı”).

Asla gönderilmez: alışkanlıklarının adları ve geçmişi, Pıtır’ının adı, doğum günün, Apple Health verilerin, yazdığın herhangi bir metin, cihaz kimliği ya da seni tanıyan başka bir kimlik. Bu sayılar sana ya da cihazına bağlanamaz, izleme (tracking) ya da reklam için kullanılmaz ve kimseyle paylaşılmaz. IP adresin saklanmaz; yalnızca aynı adresten art arda gönderimi sınırlamak için karma (hash) biçiminde ve kısa süreliğine tutulur. Hesabını bağlasan da bu sayılar hesabınla birleştirilmez.

İstatistik varsayılan olarak açıktır; Ayarlar’da, Veriler bölümünün hemen altındaki Anonim kullanım istatistiği anahtarından istediğin an kapatabilirsin. Kapatınca cihazında bekleyen sayılar silinir ve hiçbir şey gönderilmez. Hesabın varsa bu anahtarı kapatmak, hesabının toplu incelemelere katılmasını da durdurur (yukarıda “Hesap”).

Uygulama güncellemeleri (Expo)

Küçük düzeltmeleri App Store’da yeni bir sürüm beklemeden gönderebilmek için uygulama, her açılışta Expo (650 Industries, Inc., ABD) hizmetine yeni bir güncelleme olup olmadığını sorar; varsa arka planda indirir ve bir sonraki açılışta kullanır. Bu istekle yalnızca şunlar gider: uygulamanın sürümü, platform (iOS), güncelleme kanalı, cihazında yüklü güncellemenin kimliği, güncelleme kitaplığının cihazında ürettiği rastgele bir kurulum kimliği ve her internet bağlantısında olduğu gibi IP adresin. Uygulama bir önceki açılışta ciddi bir hatayla kapandıysa, o hatanın kısa teknik açıklaması da bir sonraki istekle gönderilir; böylece hatalı bir güncelleme geri çekilebilir. Alışkanlıkların ve geçmişleri, Pıtır’ının adı, doğum günün, konumun, Apple Health verilerin ya da yazdığın herhangi bir metin bu isteklere girmez.

Expo bu bilgileri güncellemeyi sana ulaştırmak ve bize bir güncellemenin kaç kuruluma ulaştığı gibi toplu sayıları göstermek için kullanır. Rastgele kurulum kimliği adınla, e-postanla ya da Apple Hesabınla ilişkilendirilmez, izleme (tracking) ya da reklam için kullanılmaz. Güncellemeler yalnızca uygulamanın kendi kodunu ve görsellerini değiştirir; bu politikada anlatılan izinler dışında bir izin isteyemez ve anlatılanların dışında veri toplamaya başlayamaz. Expo’nun gizlilik politikası: expo.dev/privacy.

Abonelik (Pıtır Pro)

Pıtır Pro’yu satın alırsan ödemeyi Apple App Store üzerinden alır ve işler; kart ve ödeme bilgilerin Apple’da kalır, onları biz görmeyiz. Bu işlem Apple’ın kendi gizlilik politikasına tabidir: apple.com/legal/privacy.

Aboneliğinin durumunu doğrulamak için satın alma altyapısı olarak RevenueCat (RevenueCat, Inc., ABD) hizmetini kullanıyoruz. Uygulama her açıldığında (abone olmasan da) ve sen satın alma ya da geri yükleme yaptığında RevenueCat yalnızca şunları işler: uygulamanın ürettiği rastgele, anonim bir kullanıcı kimliği; satın alma ve abonelik geçmişin (hangi plan, ne zaman başladı, ne zaman yenilenecek); temel cihaz ve uygulama bilgileri (ör. iOS ve uygulama sürümü, dil ve para birimi) ve her internet bağlantısında olduğu gibi IP adresin. RevenueCat bunları aboneliğini doğrulamak ve bize satış istatistiklerini (ör. kaç abonelik alındığını) göstermek için kullanır. Bu veriler RevenueCat’te adınla, e-postanla ya da Apple Hesabınla ilişkilendirilmez, izleme (tracking) için kullanılmaz ve reklam amacıyla paylaşılmaz. RevenueCat’in gizlilik politikası: revenuecat.com/privacy.

Hesabını bağlarsan, RevenueCat’teki kaydına hesabının rastgele kimliği bir öznitelik olarak eklenir; e-postan ya da adın RevenueCat’e verilmez. RevenueCat aboneliğindeki değişiklikleri (başladı, yenilendi, iptal edildi, bitti) sunucumuza bildirir ve bu bilgi hesabının profiline yazılır; yalnızca destek ve toplu sayılar için kullanılır, uygulamada hiçbir özelliği açıp kapatmaz. Pro hesabına değil Apple Hesabına bağlı kalır; hesap, aboneliği başka bir Apple Hesabına taşımaz. Çıkış yaptığında ya da hesabını sildiğinde öznitelik kaldırılır.

Android’de Pıtır

Pıtır Android’de de bu politikadaki kurallarla çalışır. Bu sürümdeki farklar şunlar:

Hesap ve Pro. Android’de şimdilik hesap ve Pıtır Pro yoktur; Pıtır’ı misafir olarak kullanırsın ve verilerin telefonunda kalır (yukarıda “Misafir kullanım”). Yukarıdaki “Hesap”, “Bulut yedeği”, “E-postalar” ve “Abonelik” bölümleri Android’deki Pıtır için geçerli değildir ve uygulama Android’de RevenueCat’e bağlanmaz. Verini başka bir telefona Android’de yalnız Android’in kendi yedeği taşıyabilir.

Platform. Uygulama güncellemeleri için Expo’ya giden bilgilerde (yukarıda “Uygulama güncellemeleri”) platform iOS yerine Android olarak yazılır.

Telefonun yedeği. Android’in kendi yedeklemesi açıksa Android, uygulama verilerini de Google hesabındaki cihaz yedeğine katabilir; iPhone’daki iCloud Yedekleme gibi bu da Google’ın bir hizmetidir ve biz ona erişemeyiz.

Bu sürümde Android’de olmayanlar. Sağlık verisi okunmaz (Health Connect yoktur; yürüyüş ve koşu alışkanlıkları elle işaretlenir), Pıtır’ın havası ve konum yoktur, fotoğraf yalnızca paylaşım sayfasıyla paylaşılır ve galeriye kaydedilmez, ana ekran ve kilit ekranı widget’ları yoktur. Uygulama Android’de konum, mikrofon, fotoğraf ya da depolama izni istemez; istediği tek izin bildirimlerdir.

Saklama süresi ve silme

Verilerin, sen silene kadar cihazında kalır. Hesabından çıkış yaptığında Pıtır’ının son hâli önce hesabına yedeklenir, sonra bu telefondaki verilerin silinir; yeniden giriş yapınca geri getirirsin. Yedeklenemezse (internet yoksa) çıkış yapılmaz; yedeklemeden çıkmayı ayrıca onaylarsan son yedekten sonraki değişikliklerin kaybolur. Bir alışkanlığı sildiğinde geçmişi de silinir; Ayarlar → Her şeyi sıfırla Pıtır’ını, XP’ni, altınını, serini ve tüm alışkanlıklarını geçmişleriyle birlikte siler; uygulamayı telefonundan kaldırdığında da uygulamanın cihazdaki bütün verisi silinir. Hesabını bağlamadıysan verilerinin hiçbir kopyası bizde yoktur; bu yüzden sildiğin bir şeyi biz de geri getiremeyiz. iPhone’unda iCloud Yedekleme açıksa iOS, uygulama verilerini de cihazının yedeğine katabilir; bu yedek Apple’ın bir hizmetidir ve biz ona erişemeyiz.

Hesabını bağladıysan hesabın, profilin, cihaz kayıtların ve izin kayıtların hesabın durdukça saklanır; bulut yedekleri yukarıdaki “Bulut yedeği” kurallarıyla tutulur. Hesabını Ayarlar → Hesabın → Hesabı sil ile sildiğinde e-postan, profilin ve buluttaki bütün yedeklerin hemen silinir; Supabase’in felaket kurtarma için aldığı günlük veritabanı yedekleri varsa, bu yedeklerden de en geç 7 gün içinde çıkar. Apple ile giriş yaptıysan ve silerken Apple’ın onay sayfasını onaylarsan Pıtır’ın Apple Kimliğinle bağlantısı da iptal edilir; onaylamazsan bu bağlantıyı iPhone’da Ayarlar → adın → Apple ile Giriş bölümünden kaldırabilirsin. Silerken telefonundaki Pıtır’ın ve verilerin yerinde kalmasını ya da onların da silinmesini sen seçersin; Pro aboneliğin App Store üzerinden sürer, iptal etmek için ayrıca abonelik ayarlarını kullanmalısın. Duyuru e-postalarına izin verdiysen izin ve geri çekme kaydın yasal süre boyunca ayrıca saklanır (aşağıda “Hukuki dayanak”). Silmenin yapıldığını gösteren kısa bir teknik kayıt (eski rastgele hesap kimliğin ve adımların sonucu; e-posta ya da içerik olmadan) 1 yıl tutulur. Resend ya da Apple tarafındaki bir silme adımı o an tamamlanamazsa 7 güne kadar yeniden denenir; bunun için gereken e-posta adresin ya da Apple belirteci yalnızca bu yeniden deneme kaydında durur ve kayıt en geç 8. günde silinir. Kod isteyip hiç doğrulanmamış bir e-posta adresi 7 gün sonra silinir. 24 ay boyunca hiç kullanılmayan bir hesap, 30 gün önce e-postayla haber verilerek silinir. Supabase’in sunucu ve giriş günlükleri (IP adresi içerebilir) güvenlik için sağlayıcının kısa saklama süresince, Resend’in gönderim kayıtları Resend’in kendi saklama kurallarına göre tutulur.

Anonim kullanım sayıları yalnızca günlük toplamlar olarak durur ve kimseye bağlanamaz; bu yüzden bir kişiye ait olarak ayırt edilemez ve silinemez. RevenueCat’teki abonelik kaydı, aboneliğini yönetmek için gerektiği sürece saklanır. Expo’daki güncelleme istek kayıtları Expo’nun kendi saklama kurallarına göre tutulur ve seni tanımlamaz. Bekleme listesindeki e-posta adresin için aşağıdaki bölüme bak.

Web sitesi: bekleme listesi

Pıtır çıkmadan önce pitirapp.com’da bir bekleme listesi formu vardı; form kaldırıldı ve artık yeni adres toplanmıyor. Listeye e-posta adresini yazdıysan, onu yalnızca Pıtır’ın çıkışını haber vermek için kullanırız. Adresini satmayız, reklam için kullanmayız, üçüncü kişilerle paylaşmayız. Kayıt, veri işleyenimiz olan Cloudflare’ın altyapısında tutulur. Kötüye kullanımı önlemek için IP adresin ham hâliyle saklanmadı; yalnızca aynı adresten art arda gönderimi sınırlamak amacıyla karma (hash) biçiminde, geçici olarak tutuldu. Listeden çıkmak ya da adresinin silinmesini istersen destek@pitirapp.com adresine yazman yeterli.

Site reklam ya da analiz aracı kullanmaz ve kendi çerezini koymaz; yalnızca seçtiğin dil (TR/EN) tarayıcında hatırlanır. Site Cloudflare üzerinden sunulur; Cloudflare sayfaları iletmek ve saldırıları engellemek için IP adresi gibi teknik bağlantı bilgilerini işler ve bu amaçla zorunlu bir güvenlik çerezi kullanabilir.

Çocuklar

Pıtır 13 yaşından küçük çocuklara yönelik değildir. Hesabını bağlamadan önce doğum yılını sorarız: 13 yaşından küçüksen hesap bağlanamaz; uygulama misafir olarak çalışmaya devam eder. Doğum yılın saklanmaz; yalnızca sonucu (hangi yaş sınırını geçtiğin) telefonunda tutulur. Türkiye’de 18, Avrupa Birliği’nde, Avrupa Ekonomik Alanı’nda, Birleşik Krallık’ta ve İsviçre’de 16 yaşından küçüklere duyuru e-postası izni sorulmaz (yukarıda “E-postalar”). Misafir kullanımda uygulama çocuklar dahil hiç kimseden ad ya da e-posta gibi kişisel bilgi istemez; konum yalnızca isteğe bağlı hava özelliği için, iOS izniyle ve yuvarlanarak kullanılır ve bize ulaşmaz. 13 yaşından küçük birinin hesap bağladığını ya da bekleme listesine e-posta bıraktığını öğrenirsek o hesabı ya da adresi sileriz.

Hukuki dayanak ve yurt dışına aktarım

Bekleme listesindeki e-posta adresini rızana dayanarak işleriz; rızanı istediğin an geri alabilirsin. Abonelik kayıtları, satın aldığın aboneliği sana sunabilmek ve uygulama açılırken Pro’nun açık olup olmadığını denetlemek için işlenir (sözleşmenin ifası ve meşru menfaatimiz). Sağlık verin yalnızca iOS izin ekranında verdiğin açık rızaya dayanarak ve yalnızca cihazında işlenir. Pıtır’ın havası için yaklaşık konumun da iOS izin ekranında verdiğin rızaya dayanır; yuvarlanıp yalnızca hava durumunu istemek için Apple’a gider. Anonim kullanım sayıları kimseyle ilişkilendirilemeyecek biçimde toplanır; hız sınırı için kısa süre tutulan IP karması, hizmeti kötüye kullanıma karşı korumaya yönelik meşru menfaatimize dayanır. Güncelleme istekleri, uygulamayı hatasız ve güncel tutmaya yönelik meşru menfaatimize dayanır. Verileri bizim adımıza işleyen RevenueCat, Expo ve Cloudflare, sözleşme gereği bu verileri yalnızca bizim talimatımızla işler ve en az bu politikada anlatıldığı kadar korur. Bu sağlayıcılar verileri Türkiye ve Avrupa Ekonomik Alanı dışında, örneğin ABD’de işleyebilir; veri işleme sözleşmeleri, yurt dışına aktarım için AB Standart Sözleşme Maddeleri gibi yasal güvenceler içerir.

Hesap ve bulut yedeği. Hesabını, girişini, bulut yedeğini, izin kayıtlarını ve hesapla ilgili zorunlu e-postaları, istediğin hizmeti sunabilmek için işleriz: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c, GDPR md. 6/1-b). Toplu sayılarla ürünü geliştirmek ve kötüye kullanımı önlemek (kod gönderim sınırı, yedeklerin otomatik denetimi, güvenlik günlükleri) meşru menfaatimize dayanır (KVKK md. 5/2-f, GDPR md. 6/1-f); anonim kullanım istatistiğini kapatarak toplu incelemelere itiraz edebilirsin. Duyuru e-postaları yalnızca açık rızana ve 6563 sayılı Kanun kapsamındaki ticari elektronik ileti onayına dayanır (GDPR md. 6/1-a). Duyuru izni verdiysen, hesabını silsen bile izin ve geri çekme kaydını yasal yükümlülüğümüzü yerine getirmek ve olası bir uyuşmazlıkta hakkımızı korumak için yasal süre boyunca saklarız (KVKK md. 5/2-ç ve 5/2-e, GDPR md. 6/1-c ve 6/1-f). Hesap verilerinle otomatik karar verme ya da profil çıkarma yapılmaz.

Hesap verilerini bizim adımıza Supabase (Supabase Pte. Ltd., Singapur; veriler Amazon Web Services’in Frankfurt’taki altyapısında) ve e-postalarımız için Resend (Plus Five Five, Inc., ABD) işler; ikisi de sözleşme gereği verileri yalnızca bizim talimatımızla işler. Veri sorumlusu Türkiye’de, bu sağlayıcıların sözleşen şirketleri ise Singapur’da ve ABD’de olduğu için hesap verilerin yurt dışına aktarılmış sayılır. Bu aktarımda iki sağlayıcının hizmet sözleşmesinin parçası olan veri işleme sözleşmeleri ve onlardaki güvenceler geçerlidir; AB, AEA ya da Birleşik Krallık’tan gelen veriler için bunlara AB Standart Sözleşme Maddeleri ve Birleşik Krallık eki de dahildir.

Hakların (KVKK ve GDPR)

Türkiye’de yaşıyorsan 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK); Avrupa Birliği’nde, Avrupa Ekonomik Alanı’nda ya da Birleşik Krallık’ta yaşıyorsan GDPR (ya da UK GDPR) sana başlıca şu hakları tanır (KVKK md. 11; GDPR md. 15 ile 22): verilerinin işlenip işlenmediğini öğrenme ve verilerine erişme, düzeltilmesini ya da silinmesini isteme, işlenmesini kısıtlatma ve işlenmesine itiraz etme, verilerini taşıma ve verdiğin rızayı geri alma. KVKK buna ek olarak verilerinin kimlere aktarıldığını öğrenme ve hukuka aykırı işleme yüzünden zarara uğrarsan zararının giderilmesini isteme hakkı tanır.

Misafir olarak verilerin cihazında durduğu için bu hakların çoğunu doğrudan kendin kullanırsın: verilerini uygulamada görür ve düzenlersin, dilediğinde silersin; başka bir telefona taşımak için hesabını bağlaman yeter. Hesabını bağladıysan ayrıca: Ayarlar → Hesabın → Hesabı sil ile hesabını ve buluttaki bütün yedeklerini uygulamanın içinden, anında silebilir; duyuru iznini aynı sayfadan geri alabilir; adının düzeltilmesini bize yazarak isteyebilir (hesabındaki dil, uygulamanın diliyle kendiliğinden güncellenir); anonim kullanım istatistiğini kapatarak toplu incelemelere itiraz edebilirsin. Hesabındaki verilerin bir kopyasını (profilin, izin kayıtların ve yedeklerin, makinece okunabilir JSON biçiminde) istersen bize yaz; kimliğini doğrulamak için hesabının e-posta adresine bir kod göndeririz.

Kısa ömürlü teknik bilgiler dışında bizde ya da bizim adımıza bir sağlayıcıda duran kişisel verilerin şunlardır: hesabını bağladıysan hesabın, izin kayıtların ve bulut yedeklerin (Supabase) ve e-postalarımızın gönderim kayıtları (Resend); bekleme listesindeki e-posta adresin; RevenueCat’teki abonelik kaydın ve Expo’daki güncelleme istek kayıtları (rastgele kurulum kimliğiyle) (anonim kullanım sayıları seni tanımlamadığı için kişisel veri değildir). Her türlü talebin için destek@pitirapp.com adresine yaz; hesabına kayıtlı e-posta adresinden yazman da KVKK’daki başvuru yollarından biridir. Talebini ücretsiz ve en geç 30 gün içinde yanıtlarız. KVKK kapsamında önce bize başvurup yanıt alamazsan ya da yanıtımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu’na; AB, AEA ya da Birleşik Krallık’ta yaşıyorsan ülkendeki veri koruma otoritesine şikâyette bulunabilirsin.

AB ve Birleşik Krallık temsilcisi

GDPR md. 27 ve UK GDPR md. 27, Avrupa Birliği ve Birleşik Krallık dışında bulunan bazı veri sorumlularından orada birer temsilci atamalarını ister. Türkiye’de bulunan veri sorumlusu olarak bizim temsilcimiz henüz atanmadı; atandığında adı ve iletişim bilgileri bu bölümde yayımlanır. O zamana kadar AB, AEA ya da Birleşik Krallık’tan yapacağın her başvuruyu doğrudan destek@pitirapp.com adresine gönderebilirsin; aynı süreyle yanıtlarız.

Değişiklikler

Bu politikayı güncellersek yeni hâlini bu sayfada yayımlar ve üstteki tarihi değiştiririz. Hesabını etkileyen önemli bir değişiklikte hesabının e-posta adresine de haber veririz.

İletişim

Soruların için: destek@pitirapp.com

Who is responsible

Pıtır is published by Ayberk Baglan, an individual developer based in Türkiye, who is the data controller under the KVKK (Türkiye’s data protection law) and the GDPR. You can reach us at destek@pitirapp.com.

As a guest: your data stays on your device

As a guest, your habits and their history, XP, gold balance, your Pıtır’s name, color and accessories, your birthday if you choose to add it (day and month only; no year), and your settings are stored only on your device (in the app’s local database). Linking an account is optional; as a guest, the app never asks for your name or email. Your location is used only if you turn on the optional Pıtır’s weather feature with your approximate location, and it never reaches us (see below). There are no ads and no third-party analytics or tracking tools in the app, and unless you link an account this data is never sent to us. Your birthday is used only so that your Pıtır can celebrate you on the day; it goes into your cloud backup if you link an account (see below), and it is never sent anywhere else or used for anything else.

The home screen and lock screen widgets and the Live Activity show the same data: the app writes it on your device, to a folder it shares with the widget; that folder is excluded from iCloud backup and is never sent anywhere. The Live Activity is also started and updated by the app on your device; no server or push notification service is involved. While your device is locked, your habit names are hidden.

Account (optional)

Linking an account is optional; every feature of the app except cloud backup works fully as a guest. When you link an account, everything you built up on this phone as a guest moves to it: your Pıtır and your habits are backed up to the cloud, so you can pick up where you left off on a new phone. There is no password: you use Sign in with Apple, or a one-time code we send to your email address. Before you link an account, we ask for your year of birth (see “Children” below). Sign in with Apple is covered by Apple’s own privacy policy: apple.com/legal/privacy.

Your account stores: your email address; your name, only if you type it or Apple shares it (Apple passes it on only at your first sign-in, and only if you allow it); how you sign in (with Sign in with Apple, including the identifier Apple gives you for Pıtır); whether you chose Apple’s Hide My Email (if you did, we get Apple’s relay address instead of your email and never see your real address); the app language; the country from your device’s region setting (not from your location); the app version and platform (iOS); whether anonymous usage statistics are on; your Pro subscription status (see “Subscription” below); whether you agreed to announcement emails; and when the account was created and when you last opened the app. For each phone you use with your account, we keep a random device ID, the platform, the app version, when it was first and last seen and when it last backed up; these records contain no phone model, brand or operating system version. We also keep consent records to show which text you saw and what you agreed to (that this policy was shown, that the Terms of Use were accepted and, if given, your announcement consent; with the text version, language and time); these records are never changed, only added to. For your sign-in sessions, Supabase keeps the IP address the session was opened from and the connection’s technical identifier (user agent), for security. On your phone, your session is stored encrypted with a key kept in the iOS Keychain, and it does not move to another phone.

We use this data to provide your account, verify your sign-in, store and restore your backups, and send the emails your account requires. To improve the app, we also look at aggregate numbers only (for example how many accounts were created, the spread by country and language, and how many habits and how long the streaks are). Your name, your email, your habit names and anything you type never go into these reviews, and they are never used to make a decision about one person or to show someone something tailored to them. If you turn off Anonymous usage statistics, your account is left out of these aggregate reviews entirely. Your account data is never sold, never used for advertising or tracking, and never used to send you targeted announcements.

Cloud backup

When your account is linked, the app backs up your Pıtır to your account only while the app is open, at most about once a day and only if something changed (and also when you link your account or sign in, bring a backup back and sign out); you can back up right away, or turn automatic backup off, in Settings → Your account. Cloud backup is free for everyone with a linked account and is not part of Pro. It is Pıtır’s only backup: the app has no separate backup file. The cloud backup holds the following, including everything you built up as a guest: your habits and their history, your reminders, your settings, your Pıtır’s name, your birthday if you added one (day and month) and your game progress (XP, gold, your Pıtır’s color, accessories). The completion records of your walking and running habits that come from Apple Health are not included in the cloud backup; only those habits’ names, goals and schedules are. Your subscription status, notification records and the city or location chosen for Pıtır’s weather are not included either. Alongside each backup, we keep a few summary numbers so it can be shown in the restore list (the number of habits, records and reminders, the streak, gold, XP, days since hatching, and the selected look and color); they contain no names or text.

Each phone keeps its own backup history for each Pıtır; one phone never deletes or overwrites another phone’s backup. What is kept: the last 7 backups for each phone and each Pıtır (only the latest one for a phone that hasn’t sent a backup for 30 days), and the latest backup of each Pıtır for as long as your account exists. An account keeps backups for up to 5 Pıtırs; above that, among the Pıtırs not backed up for 30 days, the backups of the one with the shortest history are deleted. When you bring a backup back, the Pıtır that was on your phone is first saved to its own backup, and within 30 days you can return to it with Settings → Your account → Undo the restore.

Your account data and backups are stored on Supabase’s servers in Germany (Frankfurt), and the server-side processing happens in the same region. Data is protected with TLS in transit and with the provider’s disk encryption at rest, and each user can only access their own data. Backups are not end-to-end encrypted. We never open the contents of your backups for analysis; apart from the automatic check below, we look at them only if you ask us to (for example, for support). When a backup arrives, our server checks it automatically: its format and size, that it is intact, and that it contains no records from Apple Health (if any of these fails, the backup is not accepted). To protect the game’s economy, it also checks whether the gold balance went up unusually since the previous backup and whether the phone’s clock is far off. This second check never rejects, changes or deletes a backup; it only adds a flag, and we look at flags only to prevent abuse (see the Terms of Use). Your backups contain the names of your habits and reminders; we recommend not putting sensitive details such as health conditions into those names, because if you do, they are stored in your backup.

Emails

If you sign in with email, we send you a one-time sign-in code; it is valid for 5 minutes and used only for your sign-in. Our emails (sign-in codes and the required emails below) are sent by our data processor Resend (Plus Five Five, Inc., USA) from its sending infrastructure in the EU region; for this, Resend processes your email address and the content of the email. To prevent abuse, we limit how often codes can be sent to the same address or the same domain; for this, your email address is kept for 24 hours as a salted hash. If you chose Apple’s Hide My Email, our emails reach you through Apple’s relay service.

We may also email you information your account requires (for example, a warning before an account that hasn’t been used for a long time is deleted). These emails contain no promotion. The Pıtır picture in sign-in code and account emails is the same for everyone and loads from pitirapp.com; it is not personal to you and does not measure whether you open the email.

Announcement emails (Pıtır news and announcements) are sent only if you clearly agree with a separate box that is never ticked in advance; agreeing is not a condition for your account or any feature. Announcements are the same for everyone; they are not targeted based on your habits, your backup or your usage. You can withdraw at any time in Settings → Your account, with the one-click unsubscribe link in every announcement, or by writing to us. In Türkiye, consents for commercial electronic messages are recorded in the Message Management System (İYS); we send no announcement until our İYS registration is complete and your consent has been recorded there. Announcement consent is asked for only from people old enough to give it, based on your device’s region setting: at least 18 in Türkiye; at least 16 in the European Union, the European Economic Area, the United Kingdom and Switzerland, and when the region is unknown; at least 13 everywhere else. Younger people never see the box.

Health data (Apple Health)

To complete your walking and running habits automatically, the app reads today’s step count and today’s workouts from Apple Health, only if you allow it. From the workouts, only the distance of your runs is used; other workout types are ignored. Access is read-only: we never write anything to Apple Health. Permission is requested only when you connect a walking or running habit to Apple Health; the “Steps” and “Workouts” items on the iOS permission screen are for these two reads. This feature works on iPhone only.

The step, workout and distance data that is read is used on your device only to check whether you reached your goal, and is not stored; the app simply notes that your habit was completed that day. These completion records are not included in the cloud backup; only the name, goal (for example “6,000 steps a day”) and schedule of your walking and running habits are. If you move to a new phone with your account, your history can be read again from Apple Health on that phone, if you choose and allow it. Data read from Apple Health never leaves your device, is not sent to us, and is not stored in iCloud by the app.

Your health data is never used for advertising, marketing or data mining, and it is never sold, rented or shared with any third party, including ad networks and data brokers. Its only purpose is completing your habits. You can revoke access anytime in Settings → Privacy & Security → Health → Pıtır.

Notifications

Reminders are local notifications scheduled on your device; none are sent from a server. You can turn permission on or off anytime.

Pıtır’s weather (optional)

If Pıtır’s weather is on in Settings, Pıtır’s garden shows the real weather (rain, snow, fog, wind) for the place you chose. It is off by default and can be turned on in two ways: Choose a city needs no location access; what you type is sent to Apple Maps for city suggestions and is not saved. Use my approximate location first shows a screen explaining what is asked and why, then the iOS location permission; your location is read only while the app is open and only approximately (to within a few kilometres), never in the background.

The weather is requested from Apple Weather (Apple’s WeatherKit service). For this, the coordinates are rounded to about 10 km on your device and sent only to Apple; your location or chosen city never reaches us. With approximate location, the rounded coordinates are also sent to Apple’s address service to show the name of your area. Apple handles these requests under its own privacy policy: apple.com/legal/privacy. The weather refreshes every few hours while the app is open.

Only the name of the city or area, its rounded coordinates and the latest weather (a few hours’ worth at most) are stored on your device. They are not included in backups or in anonymous statistics, and they are deleted when you choose Off or reset everything. You can revoke location access anytime in Settings → Privacy & Security → Location Services → Pıtır.

Photos and photo mode

A photo of your Pıtır, taken in photo mode (the camera on the play screen, or touch and hold its name plate on the home screen), is created only on your device. Share sends it only where you choose in the iOS share sheet; Save to Photos adds it to your photo library with iOS permission, after a screen explaining what is asked and why the first time. This permission is add-only: the app cannot see or read your photos. The photo never reaches us. You can revoke access anytime in Settings → Privacy & Security → Photos → Pıtır.

Anonymous usage statistics

To improve the app, Pıtır counts which features are used, as plain numbers only: that the app was opened that day (once a day, together with whether you have at least one reminder), that the tour was finished or skipped, that a first habit was added, which look was chosen, that the play screen was opened, that the Pro page was viewed, that a subscription was bought (only whether it was monthly or yearly), and that a reminder was set (only whether it is one-off or yearly). These counts are sent, with the app version and the country from your device’s region setting, to our own website server on Cloudflare, without any third party, and are stored there only as daily totals (for example, “today the Pro page was opened 12 times in Türkiye on version 2.0.0”).

Never sent: your habit names and history, your Pıtır’s name, your birthday, your Apple Health data, any text you type, a device ID or any other ID that identifies you. These counts cannot be linked to you or your device, are not used for tracking or advertising, and are not shared with anyone. Your IP address is not stored; it is kept only briefly, as a hash, to limit repeated submissions from the same address. Even if you link an account, these counts are never combined with it.

Statistics are on by default; you can turn them off at any time with the Anonymous usage statistics switch in Settings, just below the Data section. When you turn them off, the counts waiting on your device are deleted and nothing is sent. If you have an account, turning them off also leaves your account out of the aggregate reviews (see “Account” above).

App updates (Expo)

So that small fixes can reach you without waiting for a new App Store version, each time the app opens it asks Expo (650 Industries, Inc., USA) whether a new update is available; if so, it downloads it in the background and uses it the next time the app opens. Only the following is sent with this request: the app version, the platform (iOS), the update channel, the ID of the update installed on your device, a random installation ID created on your device by the update library, and, as with any internet connection, your IP address. If the app closed because of a serious error the last time it ran, a short technical description of that error is also sent with the next request, so that a faulty update can be rolled back. Your habits and their history, your Pıtır’s name, your birthday, your location, your Apple Health data and any text you type are never part of these requests.

Expo uses this to deliver updates to you and to show us aggregate numbers, such as how many installations an update has reached. The random installation ID is not linked to your name, email or Apple Account, and is not used for tracking or advertising. Updates only change the app’s own code and images; they cannot ask for any permission beyond those this policy describes, or start collecting data beyond what it describes. Expo’s privacy policy: expo.dev/privacy.

Subscription (Pıtır Pro)

If you buy Pıtır Pro, payment is taken and processed by Apple through the App Store; your card and payment details stay with Apple, and we never see them. Apple’s own privacy policy applies to that: apple.com/legal/privacy.

To check your subscription status, we use RevenueCat (RevenueCat, Inc., USA) as our purchase processor. Each time the app opens (even if you don’t subscribe), and when you buy or restore a purchase, RevenueCat processes only: a random, anonymous user ID created by the app; your purchase and subscription history (which plan, when it started, when it renews); basic device and app information (such as the iOS and app version, language and currency); and your IP address, as with any internet connection. RevenueCat uses this to verify your subscription and to show us sales statistics (such as how many subscriptions were bought). At RevenueCat, this data is not linked to your identity (your name, email or Apple Account), is not used for tracking, and is not shared for advertising. RevenueCat’s privacy policy: revenuecat.com/privacy.

If you link an account, your account’s random ID is added to your RevenueCat record as an attribute; your email and name are never given to RevenueCat. RevenueCat then tells our server about changes to your subscription (started, renewed, canceled, expired), and this is written to your account profile; it is used only for support and aggregate numbers, and it never turns any feature on or off in the app. Pro stays tied to your Apple Account, not to your Pıtır account; the account does not move your subscription to another Apple Account. When you sign out or delete your account, the attribute is removed.

Pıtır on Android

Pıtır follows this policy on Android too. These are the differences in this version:

Account and Pro. There’s no account and no Pıtır Pro on Android yet; you use Pıtır as a guest and your data stays on your phone (see “As a guest” above). The “Account”, “Cloud backup”, “Emails” and “Subscription” sections above don’t apply to Pıtır on Android, and the app doesn’t connect to RevenueCat on Android. On Android, only Android’s own backup can move your data to another phone.

Platform. In what the app sends to Expo for updates (see “App updates” above), the platform is Android instead of iOS.

Your phone’s backup. If Android’s own backup is on, Android may include the app’s data in the device backup in your Google account; like iCloud Backup on an iPhone, this is a Google service and we have no access to it.

Not on Android in this version. Health data isn’t read (there’s no Health Connect; walking and running habits are ticked by hand), there’s no Pıtır’s weather and no location, photos are only shared through the share sheet and aren’t saved to your gallery, and there are no Home Screen or Lock Screen widgets. On Android the app doesn’t ask for location, microphone, photo or storage permission; the only permission it asks for is notifications.

How long data is kept, and deleting it

Your data stays on your device until you delete it. When you sign out of your account, your Pıtır’s latest state is backed up to your account first, then your data on this phone is erased; sign in again to bring it back. If it can’t be backed up (no internet), you aren’t signed out; if you separately confirm signing out without a backup, changes since the last backup are lost. Deleting a habit deletes its history too; Settings → Reset everything deletes your Pıtır, XP, gold, streak and all your habits along with their history; and uninstalling the app removes all of its data from your device. Unless you link an account, we hold no copy of your data, so we can’t bring back anything you delete. If iCloud Backup is turned on for your iPhone, iOS may include app data in your device backup; that backup is an Apple service and we have no access to it.

If you linked an account, your account, profile, device records and consent records are kept for as long as your account exists, and cloud backups are kept under the “Cloud backup” rules above. When you delete your account with Settings → Your account → Delete account, your email, profile and every cloud backup are deleted right away, and if Supabase keeps daily database backups for disaster recovery, they leave those backups within 7 days at the latest. If you signed in with Apple and confirm Apple’s prompt while deleting, Pıtır’s link to your Apple ID is revoked too; if you don’t, you can remove that link on your iPhone in Settings → your name → Sign in with Apple. While deleting, you choose whether your Pıtır and your data on the phone stay or are erased too; your Pro subscription continues through the App Store, so to cancel it, use your subscription settings separately. If you agreed to announcement emails, the record of your consent and its withdrawal is kept separately for the legally required period (see “Legal basis” below). A short technical record that the deletion was carried out (your former random account ID and the result of each step, with no email or content) is kept for 1 year. If a deletion step at Resend or Apple can’t be completed right away, it is retried for up to 7 days; the email address or Apple token that step needs is kept only in that retry record, which is deleted after 8 days at the latest. An email address that asked for a code but was never verified is deleted after 7 days. An account that has not been used for 24 months is deleted after a notice by email 30 days in advance. Supabase’s server and sign-in logs (which may include IP addresses) are kept for security for the provider’s short retention period, and Resend’s sending logs under Resend’s own retention rules.

Anonymous usage counts exist only as daily totals and cannot be linked to anyone, so they cannot be told apart or deleted per person. The subscription record at RevenueCat is kept for as long as needed to manage your subscription. Update request records at Expo are kept under Expo’s own retention rules and do not identify you. For your waitlist email address, see the section below.

Website: waitlist

Before Pıtır launched, pitirapp.com had a waitlist form; the form has been removed and no new addresses are collected. If you joined the list, we use your email only to let you know about Pıtır’s launch. We never sell it, use it for ads, or share it with third parties. It is stored on the infrastructure of Cloudflare, our data processor. To prevent abuse, your IP address was never stored as-is; it was kept only temporarily, as a hash, to limit repeated submissions from the same address. To leave the list or have your address deleted, just email destek@pitirapp.com.

The site uses no ads or analytics and sets no cookies of its own; only your language choice (TR/EN) is remembered in your browser. The site is served through Cloudflare, which processes technical connection data such as your IP address to deliver pages and block attacks, and may use a strictly necessary security cookie for that purpose.

Children

Pıtır is not directed at children under 13. Before you link an account, we ask for your year of birth: if you are under 13, no account can be linked, and the app keeps working for you as a guest. Your year of birth is not stored; only the result (which age limit you passed) is kept on your phone. People under 18 in Türkiye, and under 16 in the European Union, the European Economic Area, the United Kingdom and Switzerland, are not asked for announcement email consent (see “Emails” above). As a guest, the app does not ask anyone, children included, for personal information such as a name or email; location is used only for the optional weather feature, with iOS permission and rounded, and never reaches us. If we learn that a child under 13 has linked an account or joined the waitlist, we delete that account or address.

Legal basis and international transfers

We process your waitlist email address based on your consent, which you can withdraw at any time. Subscription records are processed to provide the subscription you bought and to check whether Pro is active when the app opens (performance of a contract and our legitimate interest). Your health data is processed only on the basis of the explicit consent you give on the iOS permission screen, and only on your device. Your approximate location for Pıtır’s weather is also based on the consent you give on the iOS permission screen; it is rounded and sent to Apple only to request the weather. Anonymous usage counts are collected in a way that cannot be linked to anyone; the IP hash kept briefly for rate limiting is based on our legitimate interest in protecting the service from abuse. Update requests are based on our legitimate interest in keeping the app working and up to date. RevenueCat, Expo and Cloudflare, which process data on our behalf, are contractually bound to process it only on our instructions and to protect it at least as well as this policy describes. They may process data outside Türkiye and the European Economic Area, for example in the USA; their data processing agreements include legal safeguards for such transfers, such as the EU Standard Contractual Clauses.

Account and cloud backup. We process your account, sign-in, cloud backups, consent records and the emails your account requires to provide the service you asked for: entering into and performing a contract (KVKK art. 5/2-c, GDPR art. 6(1)(b)). Improving the app with aggregate numbers and preventing abuse (code sending limits, the automatic backup checks, security logs) are based on our legitimate interest (KVKK art. 5/2-f, GDPR art. 6(1)(f)); you can object to the aggregate reviews by turning off anonymous usage statistics. Announcement emails are based only on your consent (GDPR art. 6(1)(a)), which in Türkiye also serves as your approval for commercial electronic messages under Law No. 6563. If you gave announcement consent, we keep the record of your consent and its withdrawal for the legally required period, even after you delete your account, to meet our legal obligations and to protect our rights in a possible dispute (KVKK art. 5/2-ç and 5/2-e, GDPR art. 6(1)(c) and 6(1)(f)). Your account data is not used for automated decision-making or profiling.

Your account data is processed on our behalf by Supabase (Supabase Pte. Ltd., Singapore; the data is hosted on Amazon Web Services infrastructure in Frankfurt) and, for our emails, by Resend (Plus Five Five, Inc., USA); both are contractually bound to process it only on our instructions. Because the data controller is in Türkiye and these providers’ contracting companies are in Singapore and the USA, your account data counts as transferred abroad. This transfer is covered by the data processing agreements that form part of both providers’ terms of service and the safeguards in them; for data from the EU, the EEA or the UK, these include the EU Standard Contractual Clauses and the UK Addendum.

Your rights (KVKK and GDPR)

If you live in Türkiye, the Personal Data Protection Law No. 6698 (KVKK) applies; if you live in the European Union, the European Economic Area or the United Kingdom, the GDPR (or UK GDPR) applies. Among other things (KVKK art. 11; GDPR arts. 15 to 22), they give you the right to know whether your data is processed and to access it, to have it corrected or deleted, to restrict or object to its processing, to data portability, and to withdraw your consent. The KVKK also gives you the right to learn who your data has been transferred to, and to claim compensation if you suffer damage from unlawful processing.

As a guest, Pıtır keeps your data on your device, so you exercise most of these rights yourself: you can see and edit your data in the app and delete it whenever you like; to move it to another phone, just link an account. With a linked account, you can also: delete your account and every cloud backup from inside the app, right away, with Settings → Your account → Delete account; withdraw announcement consent on the same page; ask us to correct your name (the language on your account follows the app’s language automatically); and object to the aggregate reviews by turning off anonymous usage statistics. If you want a copy of the data in your account (your profile, consent records and backups, in machine-readable JSON), write to us; to confirm it’s you, we send a code to your account’s email address.

Apart from short-lived technical data, the personal data held by us, or by a provider on our behalf, is: if you linked an account, your account, consent records and cloud backups (Supabase) and the sending records of our emails (Resend); your waitlist email address; the subscription record at RevenueCat; and the update request records at Expo (with the random installation ID) (anonymous usage counts are not personal data, as they do not identify you). For any request, email destek@pitirapp.com; writing from the email address registered to your account is also one of the ways to apply under the KVKK. We reply free of charge within 30 days at the latest. Under the KVKK, if we don’t reply or you’re not satisfied with our reply, you can complain to the Turkish Personal Data Protection Board; if you live in the EU, the EEA or the UK, you can complain to the data protection authority in your country.

EU and UK representative

Article 27 of the GDPR and of the UK GDPR requires some data controllers outside the European Union and the United Kingdom to appoint a representative there. As a data controller based in Türkiye, we have not appointed our representative yet; once appointed, their name and contact details will be published in this section. Until then, you can send any request from the EU, the EEA or the UK directly to destek@pitirapp.com, and we reply within the same time.

Changes

If we update this policy, we’ll post the new version on this page and change the date at the top. If a significant change affects your account, we’ll also let you know at your account’s email address.

Contact

Questions: destek@pitirapp.com