Disposed — Gizlilik Politikası

Yürürlük tarihi: 8 Ekim 2026

Disposed, Toprakli App Studio (İstanbul, Türkiye) tarafından geliştirilir. Bu politika uygulamanın hangi verileri topladığını, neden topladığını ve bunlarla ne yaptığını anlatır. Sorularınız için: hello@toprakli.app

Kısa özet: Disposed reklam göstermez, sizi uygulamalar arasında izlemez, konumunuzu almaz, e-posta adresinizi istemez ve verilerinizi reklam ağlarına satmaz. Hesap açmanız gerekmez.

1. Topladığımız veriler

Siz verdiğiniz için

Görünen adınız — bir odaya katılırken yazdığınız isim. Gerçek adınız olmak zorunda değildir; aynı odadaki diğer katılımcılar görür.
Etkinlik bilgileri — oda açıyorsanız: etkinlik adı, başlangıç/bitiş zamanı, fotoğrafların açılma zamanı, katılımcı sayısı, seçtiğiniz filtre ve varsa kapak fotoğrafı.
Fotoğraflar — uygulama içinde çektiğiniz kareler. Yalnızca katıldığınız odaya yüklenir ve odanın "açılma" zamanına kadar diğer katılımcılara gösterilmez.
Tepkiler — bir fotoğrafa bıraktığınız emoji.

Otomatik olarak

Anonim oturum kimliği — uygulama arka planda isimsiz bir oturum açar. E-posta, telefon ya da şifre gerekmez.
Cihaz anahtarı — cihazınızda saklanan rastgele bir değer. Odalardaki fotoğraflarınızın sizin olduğunu doğrulamak için kullanılır; cihazınızı tanımlamaz, reklam kimliği değildir ve başka hiçbir yere gönderilmez.
Fotoğraf teknik bilgisi — çekilme zamanı, genişlik ve yükseklik.

Satın alma yaptığınızda

Apple işlem kaydı — Apple'ın imzaladığı satın alma makbuzu: işlem numarası, ürün kimliği ve satın almanın gerçek mi yoksa test ortamında mı yapıldığı. Ödemeyi Apple işler; kart bilgilerinizi biz görmeyiz, saklamayız.

2. Toplamadığımız veriler

Konum bilgisi — uygulama konum izni istemez, almaz.
E-posta adresi, telefon numarası, adres.
Reklam kimliği (IDFA) — reklam göstermiyoruz, izleme yapmıyoruz.
Rehberiniz, takviminiz, sağlık verileriniz.
Ses kaydı — mikrofon erişimi uygulamada kapalıdır.
Üçüncü taraf analitik ya da reklam SDK'sı kullanmıyoruz.

3. Neden topluyoruz

Yukarıdaki verilerin tamamı uygulamanın çalışması için gereklidir: odayı kurmak, kimin hangi fotoğrafı çektiğini göstermek, çekim hakkını saymak, fotoğrafları doğru zamanda açmak ve ödenmiş bir odanın gerçekten ödendiğini doğrulamak. Reklam, profilleme veya pazarlama amacıyla veri toplamıyoruz.

KVKK kapsamında işleme dayanağımız sözleşmenin ifası (hizmeti sunmak) ve satın almalar için hukuki yükümlülüktür. GDPR kapsamında karşılıkları Madde 6(1)(b) ve 6(1)(c)'dir.

4. Kimlerle paylaşıyoruz

Supabase — veritabanı, dosya depolama ve kimlik doğrulama altyapımız. Verileriniz bizim adımıza [BÖLGE] bölgesindeki sunucularında tutulur.
Apple — uygulama içi satın almaları işler ve bize imzalı makbuz gönderir.

Bunun dışında kimseyle paylaşmıyoruz. Verilerinizi satmıyoruz, kiralamıyoruz, reklam amacıyla aktarmıyoruz. Yalnızca geçerli bir hukuki talep olması hâlinde ve zorunlu olduğu ölçüde paylaşırız.

5. Ne kadar süre saklıyoruz

Fotoğraflar ve oda verileri, oda silinene kadar hesabınızda kalır. Satın alma kayıtlarını muhasebe ve iade süreçleri için daha uzun süre tutmamız gerekebilir. Verilerinizin silinmesini istiyorsanız hello@toprakli.app adresine yazın; 30 gün içinde dönüş yaparız.

Önemli: Bir oda birden fazla kişinin fotoğrafını içerir. Kendi fotoğraflarınızı sildirebilirsiniz; başka bir katılımcının çektiği kareleri onun adına silemeyiz.

6. Haklarınız

KVKK md. 11 ve GDPR kapsamında şunları talep edebilirsiniz:

Hangi verilerinizin işlendiğini öğrenmek ve bir kopyasını istemek
Yanlış verinin düzeltilmesini istemek
Verilerinizin silinmesini istemek
İşlemeye itiraz etmek

Talebinizi hello@toprakli.app adresine iletin. Türkiye'de ayrıca Kişisel Verileri Koruma Kurumu'na, AB'de bulunuyorsanız yerel veri koruma otoritenize başvurabilirsiniz.

7. Çocuklar

Disposed 13 yaşın altındaki çocuklara yönelik değildir ve bilerek onlardan veri toplamayız. Çocuğunuzun veri bıraktığını düşünüyorsanız bize yazın, sileriz.

8. Değişiklikler

Bu politikayı güncellediğimizde yukarıdaki yürürlük tarihini değiştiririz. Önemli bir değişiklik olursa uygulama içinde bildiririz.

9. İletişim

Toprakli App Studio — İstanbul, Türkiye
hello@toprakli.app

Disposed — Privacy Policy

Effective: 8 October 2026

Disposed is made by Toprakli App Studio (Istanbul, Türkiye). This policy explains what the app collects, why, and what we do with it. Questions: hello@toprakli.app

Short version: Disposed shows no ads, does not track you across apps, does not request your location, never asks for your email, and does not sell your data. No account signup is required.

1. What we collect

Because you provide it

Your display name — the name you type when joining a room. It need not be your real name; other participants in that room see it.
Event details — if you host: event name, start and end times, reveal time, participant count, chosen filter, and an optional cover photo.
Photos — the shots you take in the app. They are uploaded only to the room you joined and are hidden from other participants until that room's reveal time.
Reactions — emoji you leave on a photo.

Automatically

An anonymous session id — the app creates a nameless session in the background. No email, phone number or password.
A device key — a random value stored on your device, used to confirm your photos in a room are yours. It does not identify your device, is not an advertising identifier, and is sent nowhere else.
Photo technical data — time taken, width and height.

When you make a purchase

The Apple transaction record — Apple's signed receipt: transaction id, product id, and whether the purchase was real or made in Apple's test environment. Apple processes the payment; we never see or store your card details.

2. What we do not collect

Location — the app never requests or receives it.
Email address, phone number, postal address.
Advertising identifiers (IDFA) — we serve no ads and do no tracking.
Your contacts, calendar or health data.
Audio — microphone access is disabled in the app.
We use no third-party analytics or advertising SDKs.

3. Why we collect it

Everything above is needed for the app to work: creating the room, showing who took which photo, counting remaining shots, revealing photos at the right time, and confirming that a paid room was actually paid for. We do not collect data for advertising, profiling or marketing.

Our legal bases under GDPR are Article 6(1)(b) (performance of a contract) and, for purchase records, Article 6(1)(c) (legal obligation). Equivalent bases apply under Türkiye's KVKK.

4. Who we share it with

Supabase — our database, file storage and authentication provider. Your data is held on their servers in the [BÖLGE] region on our behalf.
Apple — processes in-app purchases and sends us the signed receipt.

Nobody else. We do not sell, rent or share your data for advertising. We disclose data only where a valid legal request requires it, and only to the extent required.

5. How long we keep it

Photos and room data remain until the room is deleted. We may need to keep purchase records longer for accounting and refund handling. To request deletion, write to hello@toprakli.app and we will respond within 30 days.

Note: A room contains photos from several people. You can have your own photos deleted; we cannot delete another participant's shots on their behalf.

6. Your rights

Under GDPR and KVKK Article 11 you may ask us to:

tell you what data we hold about you, and give you a copy
correct data that is wrong
delete your data
stop processing it

Write to hello@toprakli.app. You may also complain to Türkiye's Personal Data Protection Authority (KVKK) or, in the EU, to your local data protection authority.

7. Children

Disposed is not directed at children under 13 and we do not knowingly collect their data. If you believe your child has provided data, contact us and we will delete it.

8. Changes

If we update this policy we will change the effective date above. For significant changes we will notify you in the app.

9. Contact

Toprakli App Studio — Istanbul, Türkiye
hello@toprakli.app