Kilit DostuLockbud

Gizlilik PolitikasıPrivacy Policy

Sürüm 1 · taslak · 9 Ekim 2026Version 1 · draft · October 9, 2026

Türkiye'deki kullanıcılar için ayrıca: KVKK Aydınlatma Metni.

Who we are

Lockbud (Kilit Dostu in Turkish) is run by [CONTROLLER_NAME], [CONTROLLER_ADDRESS]. Contact: [CONTACT_EMAIL].

The short version

  • No email, phone number or real name is needed. The app gives you a random user ID.
  • Your Screen Time data stays on your phone. The apps and sites you pick, how many you picked, your Screen Time permission status and anything else derived from Screen Time are never sent to us or anyone else. We can't see your picks; Apple keeps them on your device.
  • What leaves your phone: lock start and end times, breaks, unlock requests, and a single "protection verified / not verified" flag with the time it was last checked.
  • No ads. No tracking across other companies' apps or websites. We don't show the App Tracking Transparency prompt because we don't track.
  • Analytics only runs if you say yes on a separate screen. If you say no, the analytics tool is never started.

What we collect

  • Account: random user ID.
  • Profile: the display name your friends see (up to 24 characters), language, time zone, pot color, your schedule if you set one.
  • Device: push token, whether notifications are allowed, app version, the difference between your phone clock and our server clock, last seen time.
  • Locks: start and end times, how a lock ended (time up, friend's OK, emergency pass), breaks.
  • Protection flag: "verified / not verified" and when it was checked. The reason is never sent.
  • Requests: minutes asked (5, 15 or 30), the reason you tapped (e.g. Work, Family), an optional note up to 80 characters, the answer and when it came. Requests never include app names.
  • Emergency passes: when used, reason and note.
  • Clock and protection events: e.g. clock changed, time zone changed, protection not verified.
  • Friend links: who holds whose key, invite codes, link status.
  • Purchases: subscription status and purchase records via RevenueCat and Apple. We never see your card details.
  • Safety records: blocks and reports.
  • Web key holders (friends who use the web page instead of the app): the name they type, a hash of the secret key stored in their browser, a salted hash of their 4-digit PIN (never the PIN itself), failed PIN attempts, and their answers.
  • Waiting list (website only, outside the app): email address, confirmation time (double opt-in) and unsubscribe record.
  • Connection data: our providers process your IP address and browser details to connect you and to limit abuse (for example, code guessing). We don't store IP addresses in our own database.

We do not collect: email or phone number in the app, contacts, precise or coarse location, browsing history, other apps' usage, screen time statistics, or the apps you pick.

We also keep counts without identity (for example, how many people reached a given onboarding step on a given day). No user ID, device ID or IP is attached. Whether these counts are personal data: to confirm with counsel.

Analytics (only with your consent)

If you tap "Allow" on the analytics screen, we send events like which screens you use and lock lengths to PostHog's EU cloud, under a pseudonymous analytics ID. This data is not anonymous: it doesn't include your name or account ID, but it is tied to one analytics ID. Your name, notes and app list are never sent. IP addresses are discarded in the analytics project and location lookup is turned off. You can turn analytics off any time in Settings > Privacy. If Apple tells us you are under 18, the analytics screen isn't shown and analytics stays off.

Why we use your data

  • To run the app: your account, matching you with your friend, sending your requests and their answers.
  • To show your key holder only what they need: your name, pot color, when your lock opens, and when protection was last verified.
  • To let your key holder know about emergency passes, clock changes or protection that couldn't be verified.
  • To send notifications.
  • To check and restore your subscription.
  • To prevent harassment and abuse, and to review reports.
  • To handle deletion and other requests.
  • With your consent: analytics to improve the app.
  • For the waiting list: one email when the app launches.

Legal basis: performing our contract with you (core features) and your consent (analytics, waiting list). Basis for safety and abuse prevention: to confirm with counsel.

Who sees your data

  • Your key holder: your display name, pot color, when your active lock opens, protection last verified time or "couldn't verify", the requests you send them (minutes, reason, note), your emergency pass reason, and short updates about you. They don't see your full lock history.
  • Service providers: Supabase (database and server, EU, Frankfurt), Expo (notifications and app updates, US; hosting location not verified), Apple (notification delivery, App Store, purchases), RevenueCat (subscriptions, US; hosting location not verified), PostHog (analytics, EU, only with consent), Cloudflare (web pages, global network), an EU-hosted email tool for the waiting list (not chosen yet).
  • Notifications can include your name, the minutes asked, the reason and the note; they pass through Expo and Apple.
  • Authorities: only when the law requires it.

We don't sell your data and don't share it for advertising.

International transfers: All providers are outside Turkey. For Turkish law (KVKK), transfers rely on the Turkish Data Protection Board's standard contract, notified to the Authority within 5 business days of signing. Status per provider and wording: to confirm with counsel. If this isn't in place for the analytics provider, analytics is not turned on.

How long we keep it

  • Request notes and emergency pass reasons: 30 days.
  • Clock and protection events: 90 days.
  • Reports: 1 year.
  • Accounts whose device hasn't been seen for 12 months: deleted with all their data.
  • Waiting list emails: deleted 30 days after launch.
  • Everything else (profile, locks, requests, links): while your account exists.
  • When you delete your account: everything, immediately.

Deleting your account

  • In the app: Settings > Account > "Delete my account". It happens right away. We delete your data on our server, your subscriber record at RevenueCat and, if you allowed analytics, your analytics record at PostHog. Your key holders are told you deleted your account.
  • Your subscription is managed by Apple and doesn't end when you delete your account. Cancel it in Settings > Apple ID > Subscriptions first if you want to.
  • Lost your phone? Email [CONTACT_EMAIL] (also listed at /support) with your invite code or your account ID, and we'll delete your account.
  • Web key holders: use "Stop requests from this person and delete my name" on the invite or request page.
  • Waiting list: use the unsubscribe link in the email.

Your rights

You can ask us for a copy of your data, to correct it, or to delete it, and to know who we shared it with. Write to [CONTACT_EMAIL]. We answer within 30 days. Turkish users have the rights in KVKK Article 11 (see the KVKK notice) and can complain to the Turkish Personal Data Protection Board. Rights for users in other storefronts (US, Canada, Australia): to confirm with counsel.

Age and children

Lockbud is for adults 18 and over. It is not directed at children and we don't knowingly collect data from children. If you believe a child is using Lockbud, write to [CONTACT_EMAIL] and we'll delete the account. Additional steps for minors: to confirm with counsel.

Security

Data is sent over encrypted connections. Key holders can't read your lock history. Web PINs and browser keys are stored only as hashes.

Changes

If we change this policy, we update the version and date and tell you in the app about important changes.

Contact

[CONTROLLER_NAME] · [CONTROLLER_ADDRESS] · [CONTACT_EMAIL]

Biz kimiz

Kilit Dostu (İngilizce adıyla Lockbud) [CONTROLLER_NAME] tarafından yürütülür, [CONTROLLER_ADDRESS]. İletişim: [CONTACT_EMAIL].

Kısaca

  • E-posta, telefon numarası ya da gerçek ad gerekmez. Uygulama size rastgele bir kullanıcı kimliği verir.
  • Ekran Süresi verileriniz telefonunuzda kalır. Seçtiğiniz uygulamalar ve siteler, kaç tane seçtiğiniz, Ekran Süresi izninin durumu ve Ekran Süresi'nden türeyen hiçbir değer bize ya da başka birine gönderilmez. Seçimlerinizi biz de göremeyiz; Apple bunları cihazınızda saklar.
  • Telefonunuzdan çıkanlar: kilit başlangıç ve bitiş zamanları, molalar, açma istekleri ve son kontrol zamanıyla birlikte tek bir "koruma doğrulandı / doğrulanamadı" bilgisi.
  • Reklam yok. Başka şirketlerin uygulama ve sitelerinde sizi izlemeyiz. İzleme yapmadığımız için Uygulama İzleme Şeffaflığı (ATT) izni istemeyiz.
  • Analitik yalnızca ayrı bir ekranda "İzin ver" derseniz çalışır. Demezseniz analitik aracı hiç başlatılmaz.

Ne topluyoruz

  • Hesap: rastgele kullanıcı kimliği.
  • Profil: arkadaşlarınızın göreceği görünen ad (en çok 24 karakter), dil, saat dilimi, saksı rengi, kurduysanız program saatleri.
  • Cihaz: push belirteci, bildirim izninin açık olup olmadığı, uygulama sürümü, telefon saatiyle sunucu saati arasındaki fark, son görülme zamanı.
  • Kilitler: başlangıç ve bitiş zamanları, kilidin nasıl bittiği (süre doldu, arkadaş izni, acil geçiş), molalar.
  • Koruma bilgisi: "doğrulandı / doğrulanamadı" ve kontrol zamanı. Neden gönderilmez.
  • İstekler: istenen süre (5, 15 ya da 30 dakika), seçtiğiniz gerekçe (ör. İş, Aile), isteğe bağlı en çok 80 karakterlik not, cevap ve cevap zamanı. İsteklerde uygulama adı yer almaz.
  • Acil geçişler: kullanım zamanı, gerekçe ve not.
  • Saat ve koruma olayları: ör. saat değişti, saat dilimi değişti, koruma doğrulanamadı.
  • Arkadaş bağlantıları: kimin anahtarını kimin tuttuğu, davet kodları, bağlantı durumu.
  • Satın almalar: RevenueCat ve Apple üzerinden abonelik durumu ve satın alma kayıtları. Kart bilgilerinizi hiç görmeyiz.
  • Güvenlik kayıtları: engellemeler ve bildirimler (şikâyetler).
  • Web anahtar sahipleri (uygulama yerine web sayfasını kullanan arkadaşlar): girdikleri ad, tarayıcılarında saklanan gizli anahtarın özeti, 4 haneli PIN'in tuzlu özeti (PIN'in kendisi değil), yanlış PIN denemeleri ve cevapları.
  • Bekleme listesi (yalnızca web sitesinde, uygulama dışında): e-posta adresi, onay zamanı (çift onay) ve abonelikten çıkış kaydı.
  • Bağlantı bilgisi: Sağlayıcılarımız bağlantıyı kurmak ve kötüye kullanımı (ör. kod tahmini) sınırlamak için IP adresinizi ve tarayıcı bilgilerinizi işler. Kendi veritabanımızda IP adresi saklamayız.

Toplamadıklarımız: uygulamada e-posta ya da telefon numarası, rehber, kesin ya da yaklaşık konum, tarama geçmişi, başka uygulamaların kullanımı, ekran süresi istatistikleri, seçtiğiniz uygulamalar.

Ayrıca kimliksiz sayılar tutarız (ör. bir günde kaç kişinin belirli bir tanıtım adımına geldiği). Bunlara kullanıcı kimliği, cihaz kimliği ya da IP eklenmez. Bu sayıların kişisel veri sayılıp sayılmadığı: Danışmana sorulacak.

Analitik (yalnızca izninizle)

Analitik ekranında "İzin ver" derseniz, hangi ekranları kullandığınız ve kilit süreleri gibi olayları takma adlı bir analitik kimliğiyle PostHog'un AB bulutuna göndeririz. Bu veri anonim değildir: adınızı ya da hesap kimliğinizi içermez ama tek bir analitik kimliğine bağlıdır. Adınız, notlarınız ve uygulama listeniz gönderilmez. Analitik projesinde IP adresleri atılır ve konum çıkarımı kapalıdır. Analitiği Ayarlar > Gizlilik'ten her an kapatabilirsiniz. Apple 18 yaşın altında olduğunuzu bildirirse analitik ekranı gösterilmez ve analitik kapalı kalır.

Verilerinizi neden kullanıyoruz

  • Uygulamayı çalıştırmak: hesabınız, sizi arkadaşınızla eşleştirmek, isteklerinizi ve cevaplarını iletmek.
  • Anahtar sahibinize yalnızca gerekeni göstermek: adınız, saksı renginiz, kilidinizin açılış saati ve korumanın son doğrulandığı zaman.
  • Acil geçiş, saat değişikliği ya da doğrulanamayan koruma durumunda anahtar sahibinizi bilgilendirmek.
  • Bildirim göndermek.
  • Aboneliğinizi doğrulamak ve geri yüklemek.
  • Taciz ve kötüye kullanımı önlemek, şikâyetleri incelemek.
  • Silme ve diğer başvuruları yerine getirmek.
  • İzninizle: uygulamayı iyileştirmek için analitik.
  • Bekleme listesi için: uygulama yayına girince tek bir e-posta.

Hukuki sebep: sizinle yaptığımız sözleşmenin ifası (çekirdek işlevler) ve açık rızanız (analitik, bekleme listesi). Güvenlik ve kötüye kullanımı önlemenin hukuki sebebi: Danışmana sorulacak.

Verilerinizi kimler görür

  • Anahtar sahibiniz: görünen adınız, saksı renginiz, aktif kilidinizin açılış saati, korumanın son doğrulandığı zaman ya da "doğrulanamadı" bilgisi, ona gönderdiğiniz istekler (süre, gerekçe, not), acil geçiş gerekçeniz ve sizinle ilgili kısa bilgilendirmeler. Kilit geçmişinizin tamamını görmez.
  • Hizmet sağlayıcılar: Supabase (veritabanı ve sunucu, AB, Frankfurt), Expo (bildirim ve uygulama güncellemesi, ABD; barındırma yeri doğrulanmadı), Apple (bildirim iletimi, App Store, satın alma), RevenueCat (abonelik, ABD; barındırma yeri doğrulanmadı), PostHog (analitik, AB, yalnızca izninizle), Cloudflare (web sayfaları, küresel ağ), bekleme listesi için AB'de barınan bir e-posta aracı (henüz seçilmedi).
  • Bildirimler adınızı, istenen süreyi, gerekçeyi ve notu içerebilir; Expo ve Apple üzerinden iletilir.
  • Yetkili kurumlar: yalnızca kanun gerektirdiğinde.

Verilerinizi satmayız, reklam için paylaşmayız.

Yurt dışına aktarım: Sağlayıcıların tamamı Türkiye dışındadır. KVKK açısından aktarım Kişisel Verileri Koruma Kurulu'nun standart sözleşmesine dayanır; sözleşme imzadan sonra 5 iş günü içinde Kurum'a bildirilir. Sağlayıcı bazında durum ve ifade: Danışmana sorulacak. Analitik sağlayıcısı için bu süreç tamamlanmazsa analitik açılmaz.

Ne kadar saklıyoruz

  • İstek notları ve acil geçiş gerekçeleri: 30 gün.
  • Saat ve koruma olayları: 90 gün.
  • Şikâyet kayıtları: 1 yıl.
  • Cihazı 12 aydır görülmeyen hesaplar: bütün verisiyle silinir.
  • Bekleme listesi e-postaları: yayından 30 gün sonra silinir.
  • Diğer her şey (profil, kilitler, istekler, bağlantılar): hesabınız durdukça.
  • Hesabınızı sildiğinizde: her şey, anında.

Hesabınızı silmek

  • Uygulamada: Ayarlar > Hesap > "Hesabımı sil". Silme hemen yapılır. Sunucumuzdaki verileriniz, RevenueCat'teki abone kaydınız ve analitiğe izin verdiyseniz PostHog'daki analitik kaydınız silinir. Anahtar sahiplerinize hesabınızı sildiğiniz bildirilir.
  • Aboneliğinizi Apple yönetir ve hesap silmeyle sona ermez. İsterseniz önce Ayarlar > Apple ID > Abonelikler'den iptal edin.
  • Telefonunuzu mu kaybettiniz? Davet kodunuzu ya da hesap kimliğinizi ekleyerek [CONTACT_EMAIL] adresine yazın (adres /support sayfasında da var); hesabınızı sileriz.
  • Web anahtar sahipleri: davet ya da istek sayfasındaki "Bu kişiden istek alma ve adımı sil" bağlantısını kullanın.
  • Bekleme listesi: e-postadaki abonelikten çıkış bağlantısını kullanın.

Haklarınız

Verilerinizin bir kopyasını, düzeltilmesini ya da silinmesini ve kimlerle paylaşıldığını öğrenmeyi isteyebilirsiniz. [CONTACT_EMAIL] adresine yazın; 30 gün içinde yanıtlarız. Türkiye'deki kullanıcıların KVKK m.11'deki hakları KVKK Aydınlatma Metni'nde ayrıca yazılıdır; Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Diğer vitrinlerdeki (ABD, Kanada, Avustralya) kullanıcıların hakları: Danışmana sorulacak.

Yaş ve çocuklar

Kilit Dostu 18 yaş ve üzeri yetişkinler içindir. Çocuklara yönelik değildir ve bilerek çocuklardan veri toplamayız. Bir çocuğun Kilit Dostu'nu kullandığını düşünüyorsanız [CONTACT_EMAIL] adresine yazın; hesabı sileriz. 18 yaş altı için ek önlemler: Danışmana sorulacak.

Güvenlik

Veriler şifreli bağlantıyla gönderilir. Anahtar sahipleri kilit geçmişinizi okuyamaz. Web PIN'leri ve tarayıcı anahtarları yalnızca özet olarak saklanır.

Değişiklikler

Bu politikayı değiştirirsek sürümü ve tarihi güncelleriz; önemli değişiklikleri uygulamada bildiririz.

İletişim

[CONTROLLER_NAME] · [CONTROLLER_ADDRESS] · [CONTACT_EMAIL]