Privacy Policy
Effective 15 October 2026
This policy explains what data Zapper processes, why, where it is kept, who it is shared with, and your rights. It follows Türkiye's Personal Data Protection Law (KVKK, No. 6698) and, for users in the European Union, the GDPR.
1. Who is responsible
Zapper is made by Sertaç Tonay, an individual developer in Türkiye. Contact: helpdesk.zapper@gmail.com
2. Your account is anonymous
When you first open the app, it creates a random account id for you. We do not ask for or collect your name, email address, phone number, location, contacts or advertising id. The app has no ads and no third-party analytics. When the app crashes, an error report without your account id is sent to our crash reporting provider (see section 5).
Although the account is anonymous, it can be linked to your device and your use of the app, so it counts as personal data. That is why this policy exists.
3. What we process, why, and for how long
| Data | Why | How long |
|---|---|---|
| Account id, platform (iOS/Android), when it was created and last seen | To provide the service | While the account exists; an account unused for 400 days is deleted |
| Session key (the server keeps only its hash) | Secure access to your account | 365 days from its last use |
| Your preferences: app and news language, region, time zone, topics, notification settings, reader and style | To build your zap | While the account exists |
| Stories shown to you | Not to show the same story twice | 14 days |
| Likes, "less like this", the reactions you leave and the sources you open | To learn which stories you like | 180 days |
| The zaps prepared for you | So you can open them again | 90 days |
| A log of the notifications sent | To pace notifications and apply limits | 30 days |
| Usage events (e.g. finishing a zap) | To improve the app | 90 days |
| Push token | To send you notifications | Until you turn notifications off or delete the account |
| IP address | To prevent abuse (rate limiting) | Only briefly, in server memory; never written to the database |
Our hosting provider's infrastructure logs may contain IP addresses for the provider's own retention period. Your country and language are suggested from your device settings; the choice is yours. Topics you type yourself are not collected in this version; you choose topics from a list.
4. Legal bases
Performance of a contract (KVKK art. 5/2-c, GDPR art. 6(1)(b)): running your account, preparing your zap according to your preferences and sending the notifications you asked for. Legitimate interests (KVKK art. 5/2-f, GDPR art. 6(1)(f)): keeping the service secure, preventing abuse and improving the product, with as little data as possible.
5. Who receives data
We do not sell your data and do not share it for advertising. We use these service providers to run Zapper:
| Provider | For | Where the data is |
|---|---|---|
| Fly.io, Inc. (USA) | Server hosting | Frankfurt, Germany |
| Neon, Inc. (USA) | Database | Amazon Web Services, Frankfurt, Germany |
| 650 Industries, Inc. (Expo, USA) | Delivering notifications (push token and notification text) | USA |
| Apple Inc. (USA) | Delivering iOS notifications | Apple's systems |
| Functional Software, Inc. (Sentry, USA) | Crash reports: the error, app version, device model and operating system; no account id, no IP address stored | USA |
The AI provider that writes the news summaries (OpenAI, USA) receives only news texts. It never receives your account, your preferences or your reading history.
6. Your rights
Under KVKK art. 11 and the GDPR you may learn whether your data is processed and get a copy; ask for it to be corrected, or erased when there is no longer a reason to keep it; object to or restrict processing; learn who receives it; and claim compensation for damage.
In the app: Settings > Your data. "Download my data" gives you all your data as one file; "Delete my account" permanently deletes your account and everything linked to it.
By email: helpdesk.zapper@gmail.com. We answer within 30 days. Because your account is anonymous, we may ask for the first 8 characters of your account id (Settings > About) to confirm the request is yours.
If you are not satisfied with our answer, you can complain to the Personal Data Protection Board in Türkiye, or to the data protection authority of your country in the EU.
7. Deletion and backups
When you delete your account, your data is removed from the live database at once and from the database's technical backups within 7 days.
8. Security
Connections are encrypted (HTTPS). The server keeps only a hash of session keys. Only the person who runs the service can access the data.
9. Children
Zapper is not designed for children under 13.
10. Changes
If we change this policy, we publish the new text here and announce important changes in the app.
11. Contact
Gizlilik Politikası
Yürürlük tarihi: 15 Ekim 2026
Bu politika, Zapper uygulamasını kullandığınızda hangi verilerinizi neden işlediğimizi, nerede tuttuğumuzu, kimlerle paylaştığımızı ve haklarınızı anlatır. Türkiye'de 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa Birliği'ndeki kullanıcılar için Genel Veri Koruma Tüzüğü (GDPR) esas alınmıştır.
1. Veri sorumlusu
Sertaç Tonay, Türkiye. İletişim: helpdesk.zapper@gmail.com
2. Hesabınız anonimdir
Uygulama ilk açıldığında sizin için rastgele bir hesap kimliği oluşturur. Adınızı, e-postanızı, telefon numaranızı, konumunuzu, rehberinizi ya da reklam kimliğinizi istemeyiz ve toplamayız. Uygulamada reklam veya üçüncü taraf analiz yazılımı yoktur. Uygulama çöktüğünde, hesap kimliğiniz olmadan bir hata raporu hata izleme sağlayıcımıza gönderilir (bkz. bölüm 5).
Hesabınız anonim olsa da, cihazınızla ve kullanımınızla ilişkilendirilebildiği için kişisel veri sayılır. Bu politika bu yüzden vardır.
3. İşlediğimiz veriler ve amaçları
| Veri | Amaç | Saklama süresi |
|---|---|---|
| Hesap kimliği, platform (iOS/Android), oluşturulma ve son görülme zamanı | Hizmeti sunmak | Hesap durdukça; 400 gün kullanılmayan hesap silinir |
| Oturum anahtarı (sunucuda yalnızca özeti tutulur) | Hesabınıza güvenli erişim | Son kullanımdan itibaren 365 gün |
| Tercihleriniz: uygulama ve haber dili, bölge, saat dilimi, konular, bildirim ayarları, okur ve stil seçimi | Size özel zap'ı hazırlamak | Hesap durdukça |
| Gösterilen haberler | Aynı haberi tekrar göstermemek | 14 gün |
| Beğeniler, "bundan daha az" işaretleri, bıraktığınız ifadeler ve açtığınız kaynaklar | Hangi haberleri sevdiğinizi öğrenmek | 180 gün |
| Size hazırlanan zap'lar | Yeniden açabilmeniz | 90 gün |
| Gönderilen bildirimlerin kaydı | Bildirimleri seyreltmek, sınırları uygulamak | 30 gün |
| Kullanım olayları (ör. bir zap'ın bitirilmesi) | Ürünü geliştirmek | 90 gün |
| Bildirim anahtarı (push token) | Size bildirim göndermek | Bildirimleri kapatana ya da hesabı silene kadar |
| IP adresi | Kötüye kullanımı önlemek (istek sınırlama) | Yalnızca kısa süre sunucu belleğinde; veritabanına yazılmaz |
Barındırma sağlayıcımızın altyapı kayıtları, sağlayıcının kendi saklama süresi boyunca IP adresi içerebilir. Ülke ve dil tercihleriniz cihaz ayarlarınızdan önerilir; seçim sizindir. Kendi yazdığınız serbest konular bu sürümde toplanmaz; yalnızca listeden konu seçebilirsiniz.
4. Hukuki sebepler
Sözleşmenin kurulması ve ifası (KVKK md. 5/2-c, GDPR md. 6/1-b): hesabınızı işletmek, tercihlerinize göre zap'ınızı hazırlamak ve istediğiniz bildirimleri göndermek. Meşru menfaat (KVKK md. 5/2-f, GDPR md. 6/1-f): hizmetin güvenliği, kötüye kullanımın önlenmesi ve ürünün geliştirilmesi. Bu amaçla en az veriyi işleriz.
5. Verilerin aktarıldığı yerler
Verilerinizi satmayız ve reklam amacıyla paylaşmayız. Hizmeti sunmak için yukarıdaki tabloda (İngilizce bölüm, madde 5) sayılan hizmet sağlayıcıları kullanırız: Fly.io (sunucu, Frankfurt), Neon (veritabanı, Frankfurt), Expo (bildirim iletimi, ABD), Apple (iOS bildirimleri) ve Sentry (çökme raporları, ABD: hata kaydı, uygulama sürümü, cihaz modeli ve işletim sistemi; hesap kimliği ve IP adresi saklanmaz).
Haber özetlerini yazan yapay zekâ sağlayıcısına (OpenAI, ABD) yalnızca haber metinleri gönderilir. Hesabınız, tercihleriniz ya da okuma geçmişiniz gönderilmez.
6. Haklarınız
KVKK md. 11 ve GDPR uyarınca verilerinizin işlenip işlenmediğini öğrenme ve bir kopyasını alma; yanlışsa düzeltilmesini, gerekçesi kalmadıysa silinmesini isteme; işlemeye itiraz etme ve işlemenin kısıtlanmasını isteme; verilerinizin aktarıldığı yerleri öğrenme; zarara uğradıysanız giderilmesini talep etme haklarına sahipsiniz.
Uygulama içinden: Ayarlar > Verilerin. "Verilerimi indir" bütün verilerinizi tek bir dosya olarak verir; "Hesabımı sil" hesabınızı ve ona bağlı bütün kayıtları kalıcı olarak siler.
E-postayla: helpdesk.zapper@gmail.com. Başvurunuzu en geç 30 gün içinde cevaplarız. Hesabınız anonim olduğu için, başvurunun size ait olduğunu doğrulamak amacıyla hesap kimliğinizin ilk 8 karakterini (Ayarlar > Hakkında) isteyebiliriz.
Cevabımızdan memnun kalmazsanız Türkiye'de Kişisel Verileri Koruma Kurulu'na, AB'de bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunabilirsiniz.
7. Silme ve yedekler
Hesabınızı sildiğinizde verileriniz canlı veritabanından hemen silinir; veritabanının teknik yedeklerinden en geç 7 gün içinde kalkar.
8. Güvenlik
Bağlantılar şifrelidir (HTTPS). Oturum anahtarlarının sunucuda yalnızca özeti tutulur. Verilere yalnızca hizmeti işleten kişi erişir.
9. Çocuklar
Zapper 13 yaşından küçükler için tasarlanmamıştır.
10. Değişiklikler
Bu politikayı değiştirirsek yeni metni burada yayımlar, önemli değişiklikleri uygulama içinde duyururuz.