1. Veri sorumlusu

MYRABT uygulaması ilcandevs tarafından geliştirilir. Kişisel verilerinle ilgili her talep için: [email protected]

2. Sunucuda saklanan veriler

• Kullanıcı adı, e-posta adresi, telefon numarası
• Şifrenin geri döndürülemez özeti (şifrenin kendisi hiçbir yerde saklanmaz)
• Cihazlarının ve eşleştiğin cihazların kimlikleri
• Aylık internet aktarım hacmi ve sürüm bilgisi (Ücretsiz/Pro)
• Kullanıcı sözleşmesini onayladığın tarih, sürüm ve o andaki IP adresi (denetim amacıyla)
• İsteğe bağlı, düşük çözünürlüklü profil fotoğrafı

3. Sunucuya gelmeyen veriler

• Dosya içerikleri (fotoğraf, video, belge, ses) sunucudan geçmez ve sunucuda saklanmaz; cihazlar arasında doğrudan ve şifreli aktarılır.
• Kamera, yüz ve vücut takibi: maskeler ve arka plan değiştirme için yapılan yüz/vücut algılama tamamen cihazında çalışır; görüntü veya biyometrik veri sunucuya gönderilmez ve saklanmaz.
• Oluşturduğun maskeler cihazında kalır; yalnızca senin seçtiğin eşleşmiş kişilere doğrudan gönderilir.
• Konum: yalnızca kamerada açarsan fotoğrafın içine (EXIF) yazılır; sunucuya gönderilmez.
• Rehber: yalnızca senin başlattığın kişi arama ve davet için kullanılır; rehberin sunucuya toplu olarak yüklenmez ve saklanmaz.

4. Amaçlar ve hukuki dayanak

Veriler; hesabın oluşturulması ve yönetimi, cihazların eşleştirilmesi, kişi arama, hizmet sınırlarının uygulanması ve kötüye kullanımın önlenmesi için, 6698 sayılı KVKK ve uygulanabildiği ölçüde AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında, sözleşmenin ifası ve meşru menfaat dayanaklarıyla işlenir.

5. Üçüncü taraflar

• Google AdMob (yalnızca Ücretsiz sürüm): reklam kimliği, yaklaşık konum ve cihaz bilgilerini Google'ın kendi gizlilik politikasına göre işleyebilir. AB/İngiltere'de reklam kişiselleştirme için onayın istenir.
• Google Play: Pro satın alımı ve ödemeler; ödeme bilgilerine erişimimiz yoktur.
• Sunucu barındırma: Oracle Cloud (Frankfurt, Almanya) — yalnızca 2. maddedeki veriler.

Verilerin satılmaz ve reklam amaçlı paylaşılmaz.

6. Güvenlik

Şifreler tuzlanmış özet olarak saklanır; cihazlar arası aktarım uçtan uca şifrelidir (WebRTC/DTLS) ya da yerel ağda gerçekleşir.

7. Saklama süresi ve silme

Veriler hesabın açık olduğu sürece saklanır. Hesap silme talebinde hesap, cihaz kayıtları, sayaçlar ve profil fotoğrafı kalıcı olarak silinir. Ayrıntı: Hesap ve veri silme.

8. Hakların

KVKK md. 11 ve GDPR kapsamında verilerine erişme, düzeltme, silinmesini isteme, işlemeye itiraz etme ve veri taşınabilirliği haklarına sahipsin. Başvuru: [email protected]. Kişisel Verileri Koruma Kurumu'na şikâyet hakkın saklıdır.

9. Çocuklar

MYRABT 13 yaşın altındaki çocuklara yönelik değildir.

10. Değişiklikler

Bu politika güncellenebilir; önemli değişiklikler uygulama içinde bildirilir. Son güncelleme: 7 Ekim 2026.

1. Controller

MYRABT is developed by ilcandevs. For any request about your personal data: [email protected]

2. Data stored on the server

• Username, e-mail address, phone number
• An irreversible hash of your password (the password itself is never stored)
• Identifiers of your devices and of the devices you have paired with
• Monthly internet transfer volume and edition (Free/Pro)
• Date, version and IP address at the time you accepted the user agreement (for audit)
• An optional low-resolution profile photo

3. Data that never reaches the server

• File contents (photos, videos, documents, audio) do not pass through or get stored on the server; they move directly and encrypted between devices.
• Camera, face and body tracking for masks and background replacement run entirely on your device; no images or biometric data are sent or stored.
• Masks you create stay on your device and are only sent directly to the paired people you choose.
• Location is only written into photos (EXIF) if you enable it in the camera; it is not sent to the server.
• Contacts are only used for the people search and invitations you start; your address book is not uploaded or stored.

4. Purposes and legal basis

Data is processed to create and manage your account, pair devices, search for people, enforce service limits and prevent abuse, under Turkish Law No. 6698 (KVKK) and, where applicable, the GDPR, on the bases of contract performance and legitimate interest.

5. Third parties

• Google AdMob (Free edition only) may process the advertising ID, approximate location and device information under Google's privacy policy. In the EEA/UK your consent is requested for personalised ads.
• Google Play handles Pro purchases and payments; we have no access to your payment details.
• Server hosting: Oracle Cloud (Frankfurt, Germany) — only the data in section 2.

Your data is not sold or shared for advertising.

6. Security

Passwords are stored as salted hashes; device-to-device transfers are end-to-end encrypted (WebRTC/DTLS) or stay on your local network.

7. Retention and deletion

Data is kept while your account exists. On a deletion request the account, device records, counters and profile photo are permanently deleted. Details: Account and data deletion.

8. Your rights

Under the KVKK and the GDPR you may access, rectify, erase, object to processing and port your data. Contact: [email protected]. You may also lodge a complaint with your data protection authority.

9. Children

MYRABT is not directed at children under 13.

10. Changes

This policy may be updated; material changes are announced in the app. Last updated: 7 October 2026.