Aily — Privacy Policy

1. In short

Aily is a family location-sharing app. Your location is visible only to the members of the single family you have joined. We do not sell your location data, we do not use it for advertising, and we do not give it to data brokers.

There is no stealth tracking: when you pause location sharing, everyone in your family is notified.

We use no analytics SDK, no ad network, no crash-reporting service and no tracking cookies. Your raw location records are deleted automatically after 7 days, and there is no location history or route view.

This summary is for information only; the full text below is what binds us.

2. Who is the data controller

• Name: Sytark Apps
• Address: Istanbul / Türkiye
• E-mail: support@getaily.app

Depending on where you are, this policy satisfies our transparency obligations under Türkiye's KVKK, the GDPR, the UK GDPR and comparable data protection laws.

3. What data we process

We do not store your e-mail address. You can use "Hide My Email" when signing in with Apple.

One clarification about notification history: some notification texts contain a place name (for example, "Ali left the school zone"). So although your raw location records are deleted after 7 days, notification texts that indirectly reveal a location remain in your notification history for 30 days. You can delete entries in the Notifications tab yourself at any time.

What we do not collect

• We do not collect an advertising identifier (IDFA / GAID).
• We use no analytics or usage-statistics SDK.
• We use no third-party crash-reporting service.
• We do not access your contacts, your whole photo library, your microphone or your call logs.
• We keep no location history or route records.
• We never sell, rent or share your data for advertising.

4. About location data

• Your location is sent roughly every 10 minutes. You can change this to 5 / 10 / 20 minutes in the app settings.
• When your battery drops below 20%, the sending frequency is reduced automatically.
• You can pause sharing at any time. While paused the server accepts no new locations, and everyone in your family is notified.
• Raw location records are deleted automatically after 7 days. This period cannot be extended.
• There is no location history or route view.

Location sharing relies on your explicit consent. You can withdraw it at any time: pause sharing, leave the family, or turn off the location permission in your device settings. Withdrawing consent does not affect the lawfulness of processing carried out before then.

Background location

So that your location can be sent while the app is closed, we ask for "Always" on iOS and "background location" on Android. Without this permission the app still works, but your family only sees you while you have the app open.

On Android, the system shows a persistent notification while the background location service is running. We cannot remove it; it is Android's rule and it exists for transparency.

5. Our admin panel cannot see your location

The admin panel used by our support team does not display location coordinates. It only shows "when the last location was sent" and "how many records arrived in the last 7 days". That is enough to provide support.

For a legal demand such as a court order, access is handled as a separate, logged operation. Where we are not legally prevented from doing so, we will tell you about a legal demand concerning your data.

Every administrator action (who, when, which record, which IP) is written to the audit log. These records cannot be altered afterwards; they are deleted automatically at the end of the 1-year retention period.

6. Who can see your data

You can be a member of only one family at a time. When you leave a family or are removed from it, your location records are deleted.

7. Services we use

These services process data on our behalf and under our instructions; they cannot use it for their own purposes.

While the map is drawn, tiles for the visible area are downloaded from the map provider. These requests are not tied to your identity; the provider does not know who you are, your name or your exact location — only which area's tiles were requested.

Under each family member's name we show a place name rather than a pair of numbers. To produce it, a coordinate has to be sent to a geocoding service. We do this as carefully as we can: the coordinate is rounded to three decimals (about 110 m) before it leaves, the request is made by our server, not by your phone — so the service sees our address, not yours — and it carries no name, account or device identifier. Results are cached for seven days, and if the person is inside a safe zone you defined, your own label ("School") is used and no request is made at all.

Notification texts are passed through Expo to Apple (APNs) and Google (FCM) servers. This is the only way to deliver notifications on iOS and Android, which is why we take care not to put sensitive detail into notification text.

8. International transfers

Our servers are in Türkiye. As shown in the table above, some data is transferred abroad because of notification and payment infrastructure.

For users in Türkiye: transfers abroad are made under KVKK art. 9, relying on your explicit consent or on the appropriate safeguards the legislation provides (standard contracts, undertakings).

For users in the European Union and the United Kingdom: transfers to Türkiye are made on the basis of the European Commission's Standard Contractual Clauses (SCC) and, for the UK, the International Data Transfer Addendum (IDTA). A transfer risk assessment is carried out and a summary of these documents is shared on request.

For a copy of these documents: support@getaily.app

9. Children's data

Aily is designed for use within a family and is an app children may use. We treat children's data with particular care.

Age limit: by creating an account you confirm that you are at least 16 years old. If the applicable age of consent for data processing where you live is different (in EU countries it varies between 13 and 16), that limit applies.

A person under 16 may join a family only if a parent or legal guardian consents. Obtaining that consent and explaining to the child, in age-appropriate language, that their location is being shared is the guardian's responsibility.

There is no separate "child account" type. Everyone in a family is an ordinary member with the same rights. This means:

• A child can pause sharing and leave the family just like any other member. If they pause, everyone in the family — including the guardian — is notified.
• A tracking mode hidden from the child is never offered under any circumstances.
• The same retention periods apply; children's data is never used for advertising, profiling or analytics.

If we learn that a user is below the age limit, we close the account and delete their data. As a guardian you have the right to access and delete your child's data and to withdraw consent: support@getaily.app

10. Your rights

Under KVKK art. 11, GDPR art. 15–22 and the UK GDPR:

• Access: to learn what data of yours is processed and obtain a copy
• Rectification: to correct inaccurate information (you can change your name in the app)
• Erasure: to delete your account and all of your data
• Restriction: to ask for processing to be restricted in certain cases
• Objection: to object to processing based on legitimate interest
• Portability: to request a machine-readable copy of your data (writing to support@getaily.app is enough; the copy is sent by e-mail)
• Withdrawing consent: to withdraw the explicit consent you gave for location sharing at any time
• Automated decisions: no automated decision-making or profiling producing legal effects concerning you takes place

You can delete your account from inside the app: Settings → Profile → Delete Account. Deletion cannot be undone; your location records, status posts and family membership are removed.

After a deletion request, data is removed from the live system immediately. It may remain in server backups for a short period; those copies are deleted as the backup cycle rotates, and the backup data is not accessed during that period.

For other requests: support@getaily.app — answered within 30 days at the latest.

Right to complain

We ask you to raise any issue with us first. If you are not satisfied with the outcome, you can apply to a supervisory authority:

• Türkiye: Personal Data Protection Authority (kvkk.gov.tr)
• European Union: the data protection authority of your country
• United Kingdom: Information Commissioner's Office (ico.org.uk)

11. Users in the United States

Under California law (CCPA/CPRA) and comparable state legislation:

• We do not sell your personal information and do not share it for behavioural advertising. We have not done so in the past 12 months either.
• What data is collected, why, and with whom it is shared is listed above.
• You have the rights to access, delete, correct and to learn which categories of data are collected; you will not be discriminated against for exercising them.
• Requests: support@getaily.app

12. Security

• All communication is encrypted over HTTPS.
• The database file is not reachable over the web; it cannot be downloaded with a browser.
• Session tokens are kept in the operating system's secure storage on your device (iOS Keychain, Android Keystore).
• Refresh tokens are stored hashed on the server; even if the database leaked, raw tokens would not be exposed.
• Two-factor authentication is mandatory for admin panel sign-in.
• Administrator access is limited on a need-to-know basis and is logged.

No system is 100% secure. If you notice a security flaw, report it to support@getaily.app; we will not take legal action against good-faith reports.

13. Data breaches

If a breach affecting your personal data occurs:

• Türkiye: the Personal Data Protection Board and the affected users are notified within the period KVKK requires.
• EU / United Kingdom: the relevant supervisory authority is notified within 72 hours under GDPR art. 33 and, where the risk is high, affected users are notified without undue delay under art. 34.

14. Changes

When this policy changes, a notification is shown in the app. For significant changes affecting how location data is processed, your explicit consent is requested again. Previous versions are shared on request.

15. Contact

E-mail: support@getaily.app
Sytark Apps — Istanbul / Türkiye

Terms of Use: getaily.app/terms

Aily — Gizlilik Politikası

1. Kısaca

Aily bir aile konum paylaşma uygulamasıdır. Konumunu yalnızca senin katıldığın ailedeki kişiler görür. Konum verini satmayız, reklam için kullanmayız, veri simsarlarına vermeyiz.

Uygulamada gizli takip yoktur: konum paylaşımını duraklattığında ailedeki herkese bildirim gider.

Uygulamada analitik SDK'sı, reklam ağı, çökme raporu servisi ve izleme çerezi kullanmıyoruz. Ham konum kayıtların 7 gün sonra otomatik silinir ve konum geçmişi/rota görüntüleme özelliği yoktur.

Bu özet bilgilendirme amaçlıdır; bağlayıcı olan aşağıdaki tam metindir.

2. Veri sorumlusu kim

Verilerinin sorumlusu (GDPR anlamında "veri kontrolörü"):

• Ünvan: Sytark Apps
• Adres: İstanbul / Türkiye
• E-posta: support@getaily.app

Bu politika, bulunduğun yere göre KVKK, GDPR, UK GDPR ve diğer veri koruma mevzuatı kapsamındaki aydınlatma yükümlülüğümüzü yerine getirir.

3. Hangi verileri işliyoruz

E-posta adresini saklamıyoruz. Apple ile giriş yaparken "E-postamı Gizle" seçeneğini kullanabilirsin.

Bildirim geçmişi hakkında bir açıklık: Bazı bildirim metinleri bir yer adı içerebilir (örneğin "Ali okul bölgesinden ayrıldı"). Bu nedenle ham konum kayıtların 7 gün sonra silinse de, dolaylı konum bilgisi içeren bildirim metinleri 30 gün boyunca bildirim geçmişinde kalır. Bildirimler sekmesindeki kayıtları istediğin zaman kendin silebilirsin.

Toplamadıklarımız

• Reklam kimliği (IDFA / GAID) toplamıyoruz.
• Analitik veya kullanım istatistiği SDK'sı kullanmıyoruz.
• Üçüncü taraf çökme raporu servisi kullanmıyoruz.
• Rehberine, fotoğraf galerinin tamamına, mikrofonuna veya arama kayıtlarına erişmiyoruz.
• Konum geçmişi veya rota kaydı tutmuyoruz.
• Verini hiçbir koşulda satmıyor, kiralamıyor veya reklam amacıyla paylaşmıyoruz.

4. Konum verisi hakkında

• Konumun yaklaşık 10 dakikada bir gönderilir. Uygulama ayarlarından bu sıklığı 5 / 10 / 20 dakika olarak değiştirebilirsin.
• Şarjın %20'nin altına indiğinde gönderim sıklığı otomatik olarak düşer.
• Paylaşımı istediğin zaman duraklatabilirsin. Duraklattığında sunucu yeni konum kabul etmez ve ailedeki herkese bildirim gider.
• Ham konum kayıtları 7 gün sonra otomatik silinir. Bu süre uzatılamaz.
• Konum geçmişi ve rota görüntüleme özelliği yoktur.

Konum paylaşımı açık rızana dayanır. Rızanı istediğin zaman geri alabilirsin: paylaşımı duraklatabilir, aileden ayrılabilir veya cihaz ayarlarından konum iznini tamamen kapatabilirsin. Rızanı geri alman, o ana kadar yapılmış işlemenin hukuka uygunluğunu etkilemez.

Arka planda konum

Uygulama kapalıyken de konum gönderebilmek için iOS'ta "Her Zaman", Android'de "Arka planda konum" izni isteriz. Bu izin olmadan uygulama çalışır ama ailen seni yalnızca uygulamayı açtığında görür.

Android'de arka plan konum servisi çalışırken sistem sürekli bir bildirim gösterir. Bu bildirimi kaldıramayız; Android'in kuralıdır ve şeffaflık içindir.

5. Yönetim panelimiz konumunu görmez

Destek ekibimizin kullandığı yönetim panelinde konum koordinatları gösterilmez. Yalnızca "son konum gönderimi ne zaman oldu" ve "son 7 günde kaç kayıt geldi" bilgisi görünür. Bu, destek verebilmek için yeterlidir.

Mahkeme kararı gibi yasal bir talep durumunda erişim ayrı ve kayıt altına alınan bir işlemle yapılır. Hukuken engellenmediğimiz hallerde, verine yönelik yasal bir talebi sana bildiririz.

Her yönetici işlemi (kim, ne zaman, hangi kayıt, hangi IP) denetim kaydına yazılır. Bu kayıtlar sonradan değiştirilemez; saklama süresi olan 1 yılın sonunda otomatik silinir.

6. Verini kimler görür

Aynı anda yalnızca bir aileye üye olabilirsin. Aileden ayrıldığında ya da çıkarıldığında konum kayıtların silinir.

7. Kullandığımız hizmetler

Bu hizmetler bizim adımıza ve talimatımızla veri işler; kendi amaçları için kullanamazlar.

Harita karoları çizilirken, ekranda görünen bölgeye ait karo parçaları harita sağlayıcısından indirilir. Bu istekler kimliğe bağlı değildir; sağlayıcı senin kim olduğunu, adını veya tam konumunu bilmez — yalnızca hangi bölgenin karolarının istendiğini görür.

Aile üyelerinin adının altında bir çift sayı yerine yer adı gösteriyoruz. Bunu üretmek için bir koordinatın adres servisine gönderilmesi gerekiyor. Bu işi elimizden geldiğince temkinli yapıyoruz: koordinat çıkmadan önce üç ondalığa, yani yaklaşık 110 m'ye yuvarlanıyor, istek telefonundan değil kendi sunucumuzdan gidiyor — servis senin adresini değil bizimkini görüyor — ve içinde ad, hesap bilgisi ya da cihaz kimliği bulunmuyor. Sonuçlar yedi gün önbellekte tutuluyor; kişi senin tanımladığın bir güvenli alanın içindeyse kendi verdiğin ad ("Okul") kullanılıyor ve hiç istek gönderilmiyor.

Bildirim metinleri Expo üzerinden Apple (APNs) ve Google (FCM) sunucularına iletilir. Bu, iOS ve Android'de bildirim göndermenin tek yoludur. Bu nedenle bildirim metinlerine hassas ayrıntı yazmamaya özen gösteririz.

8. Verinin yurt dışına aktarılması

Sunucularımız Türkiye'dedir. Yukarıdaki tabloda görüldüğü gibi bazı veriler bildirim ve ödeme altyapısı nedeniyle yurt dışına aktarılır.

Türkiye'deki kullanıcılar için: Yurt dışına aktarım, KVKK m.9 kapsamında açık rızana veya mevzuatın öngördüğü uygun güvencelere (standart sözleşme, taahhütname) dayanılarak yapılır.

Avrupa Birliği ve Birleşik Krallık'taki kullanıcılar için: Verinin Türkiye'ye aktarılması, Avrupa Komisyonu'nun Standart Sözleşme Hükümleri (SCC) ve UK için Uluslararası Veri Transfer Eki (IDTA) temelinde yapılır. Aktarımın etkisini değerlendiren bir transfer risk analizi yürütülür ve talep üzerine bu belgelerin bir özeti paylaşılır.

Bu belgelerin kopyası için: support@getaily.app

9. Çocukların verileri

Aily aile içi kullanım için tasarlanmıştır ve çocukların da kullanabileceği bir uygulamadır. Çocukların verilerini özel bir dikkatle işleriz.

Yaş sınırı: Hesap açarak en az 16 yaşında olduğunu beyan edersin. Bulunduğun ülkede veri işleme için geçerli rıza yaşı farklıysa (Avrupa Birliği ülkelerinde bu sınır 13 ile 16 arasında değişir) o sınır uygulanır.

16 yaşından küçük bir kişi yalnızca ebeveyni veya yasal vasisi rıza gösterirse aileye katılabilir. Rızayı almak ve çocuğa konumunun paylaşıldığını yaşına uygun bir dille anlatmak veliye aittir.

Ayrı bir çocuk hesabı türü yoktur. Ailedeki herkes aynı haklara sahip normal bir üyedir. Bu şu anlama gelir:

• Çocuk da diğer üyeler gibi paylaşımı duraklatabilir ve aileden ayrılabilir. Duraklatma halinde ailedeki herkese — veli dahil — bildirim gider.
• Çocuktan gizlenen bir izleme modu hiçbir koşulda sunulmaz.
• Aynı saklama süreleri geçerlidir; çocukların verisi de reklam, profilleme veya analiz amacıyla kullanılmaz.

Yaş sınırının altında bir kullanıcının hesabı olduğunu öğrenirsek hesabı kapatır ve verilerini sileriz. Veli olarak çocuğunun verilerine erişme, silme ve rızayı geri alma hakların vardır: support@getaily.app

10. Haklarım neler

KVKK m.11, GDPR m.15–22 ve UK GDPR kapsamında:

• Erişim: Hangi verilerinin işlendiğini öğrenme ve bir kopyasını isteme
• Düzeltme: Yanlış bilgiyi düzeltme (adını uygulamadan değiştirebilirsin)
• Silme: Hesabını ve tüm verilerini silme
• Kısıtlama: Belirli hallerde işlemenin sınırlandırılmasını isteme
• İtiraz: Meşru menfaate dayalı işlemeye itiraz etme
• Taşınabilirlik: Verilerinin makine tarafından okunabilir bir kopyasını isteme (support@getaily.app adresine yazman yeterlidir; kopya e-posta ile iletilir)
• Rızayı geri alma: Konum paylaşımı için verdiğin açık rızayı istediğin zaman geri alma
• Otomatik karar: Hakkında hukuki sonuç doğuran otomatik karar verme veya profilleme yapılmaz

Hesabını uygulama içinden silebilirsin: Ayarlar → Profil → Hesabı Sil. Silme işlemi geri alınamaz; konum kayıtların, durum paylaşımların ve aile üyeliğin kaldırılır.

Silme talebinden sonra veriler canlı sistemden hemen kaldırılır. Sunucu yedeklerinde kısa bir süre kalabilir; yedek döngüsü içinde bunlar da silinir ve bu süre boyunca yedeklerdeki veriye erişilmez.

Diğer talepler için: support@getaily.app — en geç 30 gün içinde yanıtlanır.

Şikayet hakkı

Bir sorunu önce bize iletmeni rica ederiz. Sonuçtan memnun kalmazsan denetim makamına başvurabilirsin:

• Türkiye: Kişisel Verileri Koruma Kurumu (kvkk.gov.tr)
• Avrupa Birliği: Bulunduğun ülkenin veri koruma otoritesi
• Birleşik Krallık: Information Commissioner's Office (ico.org.uk)

11. Amerika Birleşik Devletleri'ndeki kullanıcılar

Kaliforniya (CCPA/CPRA) ve benzer eyalet mevzuatı kapsamında:

• Kişisel verini satmıyoruz ve davranışsal reklam amacıyla paylaşmıyoruz. Son 12 ayda da satmadık.
• Hangi verinin toplandığı, neden toplandığı ve kimlerle paylaşıldığı yukarıda listelenmiştir.
• Erişim, silme, düzeltme ve verinin hangi kategorilerde toplandığını öğrenme haklarına sahipsin; bu hakları kullandığın için sana ayrımcılık yapılmaz.
• Talepler için: support@getaily.app

12. Güvenlik

• Tüm iletişim HTTPS üzerinden şifrelenir.
• Veritabanı dosyası web üzerinden erişime kapalıdır; tarayıcıyla indirilemez.
• Oturum jetonları cihazda işletim sisteminin güvenli deposunda (iOS Keychain, Android Keystore) tutulur.
• Yenileme jetonları sunucuda karma olarak saklanır; veritabanı sızsa bile ham jeton ele geçmez.
• Yönetim paneli girişinde iki faktörlü doğrulama zorunludur.
• Yönetici erişimi "yalnızca gereken kadar" ilkesine göre sınırlandırılır ve kayıt altına alınır.

Hiçbir sistem %100 güvenli değildir. Bir güvenlik açığı fark edersen support@getaily.app adresine bildir; iyi niyetli bildirimlere hukuki işlem başlatmayız.

13. Veri ihlali

Kişisel verilerini etkileyen bir ihlal olursa:

• Türkiye: KVKK'nın öngördüğü süre içinde Kişisel Verileri Koruma Kurulu'na ve etkilenen kullanıcılara bildirim yapılır.
• AB / Birleşik Krallık: GDPR m.33 uyarınca ilgili denetim makamına 72 saat içinde, yüksek risk halinde m.34 uyarınca etkilenen kullanıcılara gecikmeksizin bildirim yapılır.

14. Değişiklikler

Bu politika değiştiğinde uygulama içinde bildirim gösterilir. Konum verisinin işlenme biçimini etkileyen önemli değişikliklerde yeniden açık rızan istenir. Geçmiş sürümler talep üzerine paylaşılır.

15. İletişim

E-posta: support@getaily.app
Sytark Apps — İstanbul / Türkiye

Kullanım Koşulları: getaily.app/terms