Privacy Policy
The short version. Super Flashlight does not ask for camera or location permission, has no account or login, and never uploads what you type into Morse mode. Three things do leave your device: optional crash reports, data used to serve ads, and your purchase status if you buy Pro. You can switch crash reports off in Settings, and buying Pro turns the advertising component off entirely — it is never even started.
1. Who is responsible
This app is published by Ufuk Mobil Uygulama Atölyesi ("we", "us"), the data controller for the processing described here.
Privacy contact: ufukmobiluygulamaatolyesi@gmail.com. We answer privacy questions and requests sent to this address.
This policy is published in English and Turkish. Where the two differ, the English text governs.
2. What we do not collect
Stated first, because it is the larger part of the answer:
- No camera access. The flashlight uses Android's torch API
(
CameraManager.setTorchMode), so the app does not request theCAMERApermission and cannot see through your camera. - No location permission. The app never requests
ACCESS_FINE_LOCATIONorACCESS_COARSE_LOCATIONand calls no location API. (An approximate, IP-derived location is nonetheless processed by the advertising component — see section 4.) - No account, no sign-in, no profile.
- Morse text stays on the device. Whatever you type into Morse mode is turned into light locally and is never transmitted or stored off-device.
- Your settings stay on the device. Preferences are written to encrypted local storage and are never uploaded.
- No contacts, calendar, photos, files, microphone, call logs, SMS or browsing history.
3. Crash reports (optional)
To find and fix crashes, the app can send diagnostic reports through Google Firebase Crashlytics.
| Data | Why |
|---|---|
| Crash logs and stack traces | Identify the fault |
| Device model, Android version, app version, session state | Reproduce the fault |
| Firebase Installation ID (a pseudonymous identifier) | Group multiple reports from the same installation |
You can turn this off: Settings → Privacy → Crash reports. Turning it off stops all collection from that point on. Google acts as our service provider for this data; it is not shared with advertisers.
4. Advertising
The free version of the app shows a single banner at the bottom of the screen, served by Google AdMob (the Google Mobile Ads SDK). The SDK collects and shares the following with Google and its advertising partners:
| Data type | Purpose |
|---|---|
| Advertising ID, App set ID, account identifiers | Advertising, analytics, fraud prevention |
| App interactions (launches, taps, ad views) | Advertising, analytics, fraud prevention |
| Diagnostics and performance information | Analytics, fraud prevention |
| Approximate location, estimated from your IP address | Advertising, analytics |
The approximate location above is worth spelling out: the app holds no location permission and reads no location sensor. Your IP address is nonetheless enough for the advertising system to estimate the general area you are in, and we disclose that because it happens.
Google's handling of this data is governed by the Google Privacy Policy. A list of the advertising partners that may receive it is published at Google's ad technology providers.
How to limit or stop advertising
- Buy Pro. If Pro is active, the advertising SDK is never initialised at all: no consent form, no ad request, no identifier is read.
- Reset or delete your advertising ID in Android: Settings → Google → All services → Ads.
- Withdraw consent (EEA/UK/CH) through the privacy options entry point described above.
5. Purchases
Pro is a one-time purchase processed by Google Play Billing. Payment details are entered in Google's own purchase dialog and never reach the app; we do not see or store your card, address or billing information. The only thing the app keeps is a single flag on your device recording whether Pro is active, which it re-checks with Google Play on each launch so that refunds and account changes are reflected.
6. Children
This app is not directed at children. We do not knowingly collect personal data from children under the age of 13 (or the equivalent minimum age in your country). If you believe a child has provided us with personal data, contact us at the address in section 1 and we will delete it.
7. Legal bases (GDPR)
If the GDPR applies to you, we rely on the following legal bases:
- Consent (Art. 6(1)(a)) — personalised advertising in the EEA, the UK and Switzerland, given through the consent form described in section 4.
- Legitimate interests (Art. 6(1)(f)) — crash diagnostics (the switch in Settings is how you object to it), fraud prevention and the security of the advertising system, and non-personalised advertising where you declined personalisation.
- Contract (Art. 6(1)(b)) — completing and validating a Pro purchase.
8. Your rights
Depending on where you live, you may have the right to access, correct, delete, port or restrict the processing of your personal data, to object to processing, and to withdraw consent at any time. Write to the address in section 1 and we will act on your request.
Because the app has no account system, we cannot look you up by name. To act on a request about advertising or crash data we may need the identifier concerned — for advertising, that is your advertising ID, which you can read in the Android settings linked above.
You also have the right to lodge a complaint with your local data protection authority. In Türkiye, that is the Personal Data Protection Authority (KVKK).
9. Residents of California and other US states
We do not sell personal information for money. However, the sharing of advertising identifiers and app interaction data for personalised advertising described in section 4 may qualify as a "sale" or as "sharing for cross-context behavioural advertising" under the CCPA/CPRA and similar state laws. You can opt out by resetting or deleting your advertising ID, by enabling "Opt out of Ads Personalisation" in Android settings, or by buying Pro, which removes the advertising component entirely.
10. Retention
- On your device: settings and the Pro flag remain until you clear the app's data or uninstall it.
- Crash reports: retained by Firebase Crashlytics according to Google's retention schedule.
- Advertising data: retained by Google under the Google Privacy Policy; we hold no independent copy of it.
11. Security
All data leaving the device is sent over TLS. Settings stored on the device are encrypted with a key held in the Android Keystore. No data is stored on servers we operate — we run none.
12. Changes to this policy
If we change what the app collects, we will update this page and change the date at the top. Material changes to advertising or data collection will also be reflected in the app's Data safety section on Google Play.
13. Contact
Ufuk Mobil Uygulama Atölyesi
ufukmobiluygulamaatolyesi@gmail.com
Osmangazi/BURSA
Gizlilik Politikası
Kısa hâli. Super Flashlight kamera veya konum izni istemez, hesap ya da giriş içermez ve Mors ekranına yazdıklarınızı hiçbir yere göndermez. Cihazdan çıkan üç şey var: isteğe bağlı çökme raporları, reklam sunmak için kullanılan veriler ve Pro satın alırsanız satın alma durumunuz. Çökme raporlarını Ayarlar'dan kapatabilirsiniz; Pro satın almak ise reklam bileşenini tamamen devre dışı bırakır — o durumda hiç başlatılmaz.
1. Sorumlu taraf
Bu uygulama Ufuk Mobil Uygulama Atölyesi tarafından yayımlanmaktadır ("biz"); burada anlatılan işleme faaliyetlerinin veri sorumlusu bu taraftır.
Gizlilik iletişimi: ufukmobiluygulamaatolyesi@gmail.com. Gizlilikle ilgili soru ve talepler bu adrese iletildiğinde yanıtlanır.
Bu politika İngilizce ve Türkçe olarak yayımlanmıştır. İki metin arasında farklılık olması hâlinde İngilizce metin esas alınır.
2. Toplamadıklarımız
Önce bunlar, çünkü cevabın büyük kısmı burada:
- Kamera erişimi yok. Fener, Android'in fener API'sini
(
CameraManager.setTorchMode) kullanır; uygulamaCAMERAiznini istemez ve kameranızdan görüntü alamaz. - Konum izni yok. Uygulama
ACCESS_FINE_LOCATIONveyaACCESS_COARSE_LOCATIONizinlerini hiç istemez ve hiçbir konum API'si çağırmaz. (Buna rağmen reklam bileşeni IP adresinden türetilen yaklaşık bir konum işler — bkz. 4. bölüm.) - Hesap, giriş veya profil yok.
- Mors metni cihazda kalır. Mors ekranına yazdığınız her şey cihazda ışığa çevrilir; hiçbir yere gönderilmez ve cihaz dışında saklanmaz.
- Ayarlarınız cihazda kalır. Tercihler şifreli yerel depolamaya yazılır ve hiçbir yere yüklenmez.
- Kişiler, takvim, fotoğraflar, dosyalar, mikrofon, arama kayıtları, SMS veya gezinme geçmişi alınmaz.
3. Çökme raporları (isteğe bağlı)
Çökmeleri bulup düzeltmek için uygulama Google Firebase Crashlytics üzerinden tanılama raporu gönderebilir.
| Veri | Amaç |
|---|---|
| Çökme kayıtları ve yığın izleri | Hatayı tespit etmek |
| Cihaz modeli, Android sürümü, uygulama sürümü, oturum durumu | Hatayı yeniden üretmek |
| Firebase kurulum kimliği (takma adlı bir tanımlayıcı) | Aynı kurulumdan gelen raporları gruplamak |
Kapatabilirsiniz: Ayarlar → Gizlilik → Çökme raporları. Kapatıldığı andan itibaren toplama tamamen durur. Google bu veri bakımından hizmet sağlayıcımızdır; veri reklamverenlerle paylaşılmaz.
4. Reklam
Uygulamanın ücretsiz sürümü, ekranın altında Google AdMob (Google Mobile Ads SDK) tarafından sunulan tek bir banner gösterir. SDK aşağıdakileri toplar ve Google ile reklam iş ortaklarına aktarır:
| Veri türü | Amaç |
|---|---|
| Reklam kimliği, App set ID, hesap tanımlayıcıları | Reklam, analiz, sahtekârlık önleme |
| Uygulama etkileşimleri (açılış, dokunma, reklam görüntüleme) | Reklam, analiz, sahtekârlık önleme |
| Tanılama ve performans bilgileri | Analiz, sahtekârlık önleme |
| IP adresinden tahmin edilen yaklaşık konum | Reklam, analiz |
Yukarıdaki yaklaşık konumu açıkça belirtmek gerekiyor: uygulamanın konum izni yoktur ve hiçbir konum sensörü okumaz. Yine de IP adresiniz, reklam sisteminin bulunduğunuz genel bölgeyi tahmin etmesine yetiyor; olduğu için beyan ediyoruz.
Google'ın bu verileri işleyişi Google Gizlilik Politikası'na tabidir. Verileri alabilecek reklam iş ortaklarının listesi Google reklam teknolojisi sağlayıcıları sayfasında yayımlanmaktadır.
Reklamı sınırlamanın veya durdurmanın yolları
- Pro satın almak. Pro etkinse reklam SDK'sı hiç başlatılmaz: onay formu çıkmaz, reklam isteği yapılmaz, hiçbir tanımlayıcı okunmaz.
- Reklam kimliğinizi sıfırlamak veya silmek: Android'de Ayarlar → Google → Tüm hizmetler → Reklamlar.
- Onayı geri çekmek (AEA/BK/İsviçre) — yukarıda belirtilen gizlilik seçenekleri girişinden.
5. Satın almalar
Pro, Google Play Billing üzerinden işlenen tek seferlik bir satın almadır. Ödeme bilgileri Google'ın kendi satın alma penceresine girilir ve uygulamaya hiç ulaşmaz; kart, adres veya fatura bilgilerinizi görmez ve saklamayız. Uygulamanın sakladığı tek şey, cihazınızda Pro'nun etkin olup olmadığını tutan bir işarettir; bu değer her açılışta Google Play'e yeniden sorulur, böylece iadeler ve hesap değişiklikleri yansır.
6. Çocuklar
Bu uygulama çocuklara yönelik değildir. 13 yaşın (veya ülkenizdeki eşdeğer asgari yaşın) altındaki çocuklardan bilerek kişisel veri toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız 1. bölümdeki adresten bize ulaşın, veriyi sileriz.
7. Hukuki dayanaklar (GDPR)
GDPR size uygulanıyorsa dayandığımız hukuki sebepler şunlardır:
- Açık rıza (m. 6/1-a) — AEA, Birleşik Krallık ve İsviçre'de kişiselleştirilmiş reklam; 4. bölümdeki onay formuyla alınır.
- Meşru menfaat (m. 6/1-f) — çökme tanılaması (Ayarlar'daki anahtar buna itiraz etmenin yoludur), sahtekârlık önleme ve reklam sisteminin güvenliği; kişiselleştirmeyi reddettiğinizde kişiselleştirilmemiş reklam.
- Sözleşme (m. 6/1-b) — Pro satın almasının tamamlanması ve doğrulanması.
8. Haklarınız
Bulunduğunuz yere göre; kişisel verilerinize erişme, düzeltilmesini, silinmesini, taşınmasını veya işlenmesinin kısıtlanmasını isteme, işlemeye itiraz etme ve rızanızı dilediğiniz zaman geri çekme haklarına sahip olabilirsiniz. 1. bölümdeki adrese yazın, talebinizi yerine getirelim.
Uygulamada hesap sistemi bulunmadığından sizi adınızla bulmamız mümkün değildir. Reklam veya çökme verisine ilişkin bir talebi işleyebilmek için ilgili tanımlayıcıya ihtiyaç duyabiliriz; reklam tarafında bu, yukarıda bağlantısı verilen Android ayarlarından okuyabileceğiniz reklam kimliğinizdir.
Ayrıca yerel veri koruma otoritesine şikâyette bulunma hakkınız vardır. Türkiye'de bu kurum Kişisel Verileri Koruma Kurumu'dur (KVKK).
9. Kaliforniya ve diğer ABD eyaletleri sakinleri
Kişisel bilgileri para karşılığı satmıyoruz. Bununla birlikte, 4. bölümde anlatılan kişiselleştirilmiş reklam amaçlı reklam tanımlayıcısı ve uygulama etkileşimi paylaşımı, CCPA/CPRA ve benzeri eyalet mevzuatı bakımından "satış" veya "bağlamlar arası davranışsal reklam için paylaşım" sayılabilir. Reklam kimliğinizi sıfırlayarak veya silerek, Android ayarlarındaki "Reklam kişiselleştirmesini devre dışı bırak" seçeneğini etkinleştirerek ya da reklam bileşenini tamamen kaldıran Pro'yu satın alarak bundan çıkabilirsiniz.
10. Saklama süreleri
- Cihazınızda: ayarlar ve Pro işareti, uygulama verilerini silene ya da uygulamayı kaldırana kadar durur.
- Çökme raporları: Firebase Crashlytics tarafından Google'ın saklama takvimine göre tutulur.
- Reklam verileri: Google tarafından Google Gizlilik Politikası uyarınca tutulur; bizde ayrı bir kopyası bulunmaz.
11. Güvenlik
Cihazdan çıkan tüm veriler TLS üzerinden gönderilir. Cihazda saklanan ayarlar, Android Keystore'da tutulan bir anahtarla şifrelenir. İşlettiğimiz sunucularda hiçbir veri saklanmaz — çünkü sunucu işletmiyoruz.
12. Bu politikadaki değişiklikler
Uygulamanın topladığı veriler değişirse bu sayfayı günceller ve üstteki tarihi değiştiririz. Reklam veya veri toplamaya ilişkin esaslı değişiklikler, uygulamanın Google Play'deki Veri güvenliği bölümüne de yansıtılır.
13. İletişim
Ufuk Mobil Uygulama Atölyesi
ufukmobiluygulamaatolyesi@gmail.com
Osmangazi/BURSA
Ek — KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Bu ek yeni bir işleme faaliyeti eklemez; yukarıdaki bölümlerde anlatılanların KVKK terimleriyle karşılığıdır.
Veri sorumlusu
Ufuk Mobil Uygulama Atölyesi
Osmangazi/BURSA
ufukmobiluygulamaatolyesi@gmail.com
İşlenen kişisel veriler, işleme amaçları ve hukuki sebepleri
| Veri | Amaç | Hukuki sebep (KVKK m. 5) |
|---|---|---|
| Çökme kaydı, cihaz modeli, Android sürümü, oturum durumu, Firebase kurulum kimliği | Uygulama hatalarının tespiti ve giderilmesi | Meşru menfaat — m. 5/2-f. Ayarlar → Gizlilik'ten kapatılabilir. |
| Reklam kimliği, App set ID, hesap tanımlayıcıları, uygulama etkileşimleri, IP adresinden türetilen yaklaşık konum | Reklam gösterimi ve ölçümü, sahtekârlık önleme | AEA, Birleşik Krallık ve İsviçre'de açık rıza — m. 5/1; onay formuyla alınır. Bu bölgelerin dışında uygulama içinde ayrı bir onay ekranı gösterilmemekte, işleme meşru menfaat — m. 5/2-f kapsamında yürütülmektedir. Pro satın alındığında reklam bileşeni hiç çalıştırılmaz. |
| Satın alma durumu (Pro) | Satın almanın doğrulanması ve sürdürülmesi | Sözleşmenin ifası — m. 5/2-c |
Kişisel veri toplamanın yöntemi
Veriler yalnızca otomatik yollarla, uygulamaya gömülü Google yazılım geliştirme kitleri aracılığıyla toplanır. Kullanıcıdan form, kayıt veya benzeri bir yolla veri istenmez; uygulamada hesap ve giriş bulunmamaktadır. Kamera ve konum izni talep edilmez.
Aktarılan taraflar ve yurt dışına aktarım
Veriler Google Ireland Limited ve Google LLC'ye; reklam tarafında ayrıca Google'ın reklam teknolojisi sağlayıcıları listesinde yer alan iş ortaklarına aktarılabilmektedir. Bu şirketlerin sunucuları yurt dışında bulunduğundan, aktarım KVKK m. 9 anlamında yurt dışına aktarım niteliğindedir.
Aktarımı sınırlandırmanın yolları: Pro satın almak (reklam bileşeni hiç çalıştırılmaz), Ayarlar'dan çökme raporlarını kapatmak, Android ayarlarından reklam kimliğini sıfırlamak veya silmek.
İlgili kişinin hakları (KVKK m. 11)
Kanunun 11. maddesi uyarınca veri sorumlusuna başvurarak şunları talep edebilirsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanunun 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvuru usulü
Talepleriniz ufukmobiluygulamaatolyesi@gmail.com adresine iletilebilir. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunun yazılı olarak ya da kayıtlı elektronik posta (KEP), güvenli elektronik imza, mobil imza veya daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresi üzerinden yapılması gerekir. Başvurular en geç otuz gün içinde sonuçlandırılır.
Uygulamada hesap bulunmadığından sizi adınızla eşleştiremeyiz. Reklam verisine ilişkin taleplerde reklam kimliğinizin, çökme verisine ilişkin taleplerde ise talebin ilgilendiği dönemin bildirilmesi gerekir.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.