Privacy Policy

HabitFlow is built so that there is almost nothing to collect.

Last updated: 4 September 2026

The short version. There is no account and no sign-up. Your habits, your completions and your reminder times are stored in a database on your iPhone and are never sent to us or to anyone else. We run no servers, use no analytics, show no ads, and do not track you across apps or websites. The only personal data that leaves your device does so when you buy a subscription, and it goes to Apple and to our purchase provider — never to a marketing company.

1. Who is responsible for your data

HabitFlow is developed and published by Ali Murat Erkek, an individual developer based in Türkiye. For the purposes of the EU/UK General Data Protection Regulation (GDPR) and the Turkish Personal Data Protection Law No. 6698 (KVKK), that person is the data controller.

Contact for any privacy question or request: alimuraterkek35@gmail.com

2. What stays on your device

The following never leaves your iPhone unless you deliberately export or share it:

Habit names, icons, colours, target days and archive status
Which days you marked complete, and the streaks calculated from them
Reminder times and notification preferences
App settings: theme, language, first day of the week, onboarding state

This data lives in a local SQLite database inside the app's private storage. We have no way to read it. If you delete HabitFlow, iOS deletes that database with it and the data is gone permanently — which is also why the app offers a JSON export you can keep for yourself.

3. What leaves your device, and why

Data	Who receives it	Why
Payment details (card, billing address, Apple ID)	Apple Inc.	To take payment. Apple never shares these with us. We never see your name, e-mail address or card.
App Store transaction receipt, an anonymous app user ID generated on your device, your device's vendor identifier (IDFV), country, app and OS version	RevenueCat, Inc. (our purchase processor)	To verify that a purchase is genuine and to remember whether your subscription is active — including after you reinstall the app and tap "Restore Purchases".

That is the complete list. The anonymous user ID is a random value created on your device; it is not linked to your name, e-mail address or Apple ID. We do not enable advertising identifier (IDFA) collection, so no advertising identifier is collected, and the app does not ask for App Tracking Transparency permission because it does not track you.

4. Things the app deliberately does not do

No analytics or crash telemetry. We do not know how many screens you opened or which habits you keep.
No advertising and no ad networks.
No tracking in the sense of Apple's App Tracking Transparency: your data is never combined with data from other companies' apps or websites, and nothing is shared with data brokers.
No push server. Reminders and the evening summary are scheduled by iOS on the device itself. No notification token is sent anywhere.
No cloud backup by us. Your habits are not synced to any server.

5. Features you control

JSON export. The app writes a file containing your habits and completion history and hands it to the iOS share sheet. Where it goes — Files, Mail, another app — is entirely your choice. We receive no copy.
Milestone share card. An image is generated on the device and passed to the share sheet in the same way.
Notifications. Permission is requested only when you first switch on a reminder, and it can be withdrawn at any time in iOS Settings.
Rate the app. Uses Apple's standard in-app rating prompt; the review is handled entirely by Apple.

6. Legal basis for processing (GDPR Article 6)

Performance of a contract (Art. 6(1)(b)) — verifying purchases and keeping your subscription status available across reinstalls. Without this, a paid subscription could not be delivered or restored.
Legitimate interests (Art. 6(1)(f)) — validating receipts to prevent fraudulent access to paid features.

Under KVKK, the corresponding grounds are Article 5/2(c) (processing necessary for the conclusion or performance of a contract) and Article 5/2(f) (legitimate interests of the data controller).

7. International transfers

Apple and RevenueCat are United States companies and may process purchase data on servers outside Türkiye and the European Economic Area. Both provide contractual safeguards for such transfers, including the European Commission's Standard Contractual Clauses. Their own policies are here: Apple Privacy Policy and RevenueCat Privacy Policy.

8. How long data is kept

On your device: until you delete the habit, or delete the app.
Purchase records: kept by RevenueCat and Apple for as long as needed to service your subscription and to meet their tax and accounting obligations.

9. Your rights

Under the GDPR you have the right of access, rectification, erasure, restriction of processing, data portability, and objection, and the right not to be subject to automated decision-making (there is none in HabitFlow). Under KVKK Article 11 you have equivalent rights, including learning whether your data is processed, requesting correction or deletion, and requesting compensation for damages caused by unlawful processing.

Because we store no personal data ourselves, most requests are answered immediately: the data on your device is under your control, and purchase records can be located only through the anonymous user ID or your App Store receipt. Write to alimuraterkek35@gmail.com and we will respond within 30 days.

If you believe your data has been handled unlawfully you may complain to your national data protection authority — in Türkiye, the Personal Data Protection Authority (KVKK Kurumu); in the EU, your local supervisory authority.

10. Children

HabitFlow is rated 4+ and is not directed at children in a way that would collect their data: it collects no personal information from anyone, of any age.

11. Changes to this policy

If this policy changes, the updated version will appear on this page with a new date. Material changes affecting how data is handled will also be described in the App Store release notes.

Gizlilik Politikası

HabitFlow, toplanacak neredeyse hiçbir şey olmayacak biçimde tasarlandı.

Son güncelleme: 4 Eylül 2026

Kısa özet. Hesap yok, kayıt yok. Alışkanlıklarınız, tamamlamalarınız ve hatırlatma saatleriniz iPhone'unuzdaki bir veritabanında duruyor; bize ya da başkasına hiçbir zaman gönderilmiyor. Sunucumuz yok, analitik kullanmıyoruz, reklam göstermiyoruz, sizi uygulamalar ve siteler arasında takip etmiyoruz. Cihazınızdan çıkan tek kişisel veri, abonelik satın aldığınızda Apple'a ve satın alma sağlayıcımıza gidiyor — hiçbir pazarlama şirketine değil.

1. Veri sorumlusu

HabitFlow, Türkiye'de yaşayan bağımsız bir geliştirici olan Ali Murat Erkek tarafından geliştirilip yayınlanıyor. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Genel Veri Koruma Tüzüğü (GDPR) anlamında veri sorumlusu bu kişidir.

Gizlilikle ilgili her soru ve talep için: alimuraterkek35@gmail.com

2. Cihazınızda kalanlar

Aşağıdakiler, siz bilerek dışa aktarmadıkça ya da paylaşmadıkça iPhone'unuzdan çıkmaz:

Alışkanlık adları, ikonlar, renkler, hedef günler ve arşiv durumu
Hangi günleri tamamlandı olarak işaretlediğiniz ve bunlardan hesaplanan seriler
Hatırlatma saatleri ve bildirim tercihleri
Uygulama ayarları: tema, dil, haftanın ilk günü, tanıtım ekranı durumu

Bu veriler uygulamanın özel alanındaki yerel bir SQLite veritabanında tutuluyor. Bizim bunu okumamızın hiçbir yolu yok. HabitFlow'u silerseniz iOS bu veritabanını da siler ve veriler kalıcı olarak gider — uygulamanın kendinizde saklayabileceğiniz bir JSON dışa aktarma sunmasının sebebi de budur.

3. Cihazınızdan çıkanlar ve sebebi

Veri	Kime gidiyor	Neden
Ödeme bilgileri (kart, fatura adresi, Apple Kimliği)	Apple Inc.	Ödemeyi almak için. Apple bunları bizimle paylaşmıyor; adınızı, e-postanızı veya kartınızı hiçbir zaman görmüyoruz.
App Store işlem makbuzu, cihazınızda üretilen anonim kullanıcı kimliği, cihazın satıcı kimliği (IDFV), ülke, uygulama ve işletim sistemi sürümü	RevenueCat, Inc. (satın alma sağlayıcımız)	Satın almanın gerçek olduğunu doğrulamak ve aboneliğinizin etkin olup olmadığını hatırlamak için — uygulamayı silip yeniden kurduğunuzda "Satın Alımları Geri Yükle" bu sayede çalışıyor.

Liste bundan ibaret. Anonim kullanıcı kimliği cihazınızda üretilen rastgele bir değerdir; adınıza, e-postanıza veya Apple Kimliğinize bağlı değildir. Reklam kimliği (IDFA) toplamayı etkinleştirmiyoruz, dolayısıyla reklam kimliği toplanmıyor; uygulama sizi takip etmediği için App Tracking Transparency izni de istemiyor.

4. Uygulamanın bilerek yapmadıkları

Analitik ve çökme telemetrisi yok. Hangi ekranı açtığınızı veya hangi alışkanlığı sürdürdüğünüzü bilmiyoruz.
Reklam ve reklam ağı yok.
Apple'ın tanımladığı anlamda takip yok: verileriniz başka şirketlerin uygulama veya sitelerinden gelen verilerle birleştirilmiyor, veri simsarlarıyla hiçbir şey paylaşılmıyor.
Push sunucusu yok. Hatırlatmalar ve akşam özeti doğrudan cihazda iOS tarafından planlanıyor; hiçbir bildirim jetonu hiçbir yere gönderilmiyor.
Bizim tarafımızda bulut yedeği yok. Alışkanlıklarınız hiçbir sunucuya eşitlenmiyor.

5. Sizin kontrolünüzdeki özellikler

JSON dışa aktarma. Uygulama, alışkanlıklarınızı ve tamamlama geçmişinizi içeren bir dosya oluşturup iOS paylaşım sayfasına verir. Dosyanın nereye gideceği — Dosyalar, Mail, başka bir uygulama — tamamen sizin seçiminizdir. Bize bir kopyası ulaşmaz.
Kilometre taşı paylaşım kartı. Görsel cihazda üretilir ve aynı şekilde paylaşım sayfasına aktarılır.
Bildirimler. İzin yalnızca ilk hatırlatmayı açtığınızda isteniyor ve iOS Ayarlar'dan her an geri alınabiliyor.
Uygulamayı puanla. Apple'ın standart uygulama içi puanlama penceresini kullanır; değerlendirme tümüyle Apple tarafından yürütülür.

6. İşlemenin hukuki sebebi

Sözleşmenin kurulması ve ifası — KVKK md. 5/2(c), GDPR md. 6(1)(b): satın almaların doğrulanması ve abonelik durumunuzun yeniden kurulumlarda korunması. Bu olmadan ücretli abonelik sunulamaz ve geri yüklenemez.
Meşru menfaat — KVKK md. 5/2(f), GDPR md. 6(1)(f): ücretli özelliklere hileli erişimi önlemek için makbuz doğrulaması.

7. Yurt dışına aktarım

Apple ve RevenueCat Amerika Birleşik Devletleri şirketleridir ve satın alma verilerini Türkiye ile Avrupa Ekonomik Alanı dışındaki sunucularda işleyebilirler. Her ikisi de bu aktarımlar için Avrupa Komisyonu Standart Sözleşme Maddeleri dahil sözleşmesel güvenceler sağlar. Kendi politikaları: Apple Gizlilik Politikası ve RevenueCat Gizlilik Politikası.

8. Saklama süresi

Cihazınızda: alışkanlığı ya da uygulamayı silene kadar.
Satın alma kayıtları: RevenueCat ve Apple tarafından, aboneliğinizi sürdürmek ve kendi vergi ve muhasebe yükümlülüklerini karşılamak için gereken süre boyunca.

9. Haklarınız

KVKK md. 11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme (HabitFlow'da böyle bir analiz yoktur) ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. GDPR kapsamında erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarınız bulunmaktadır.

Kendimiz hiçbir kişisel veri saklamadığımız için taleplerin çoğu anında karşılanır: cihazınızdaki veriler zaten sizin denetiminizdedir, satın alma kayıtları ise yalnızca anonim kullanıcı kimliği veya App Store makbuzunuz üzerinden bulunabilir. alimuraterkek35@gmail.com adresine yazın, en geç 30 gün içinde yanıtlayalım.

Verilerinizin hukuka aykırı işlendiğini düşünüyorsanız Kişisel Verileri Koruma Kurumu'na, Avrupa Birliği'nde ise bulunduğunuz ülkenin denetim makamına şikâyette bulunabilirsiniz.

10. Çocuklar

HabitFlow 4+ yaş derecesine sahiptir ve çocuklardan veri toplayacak biçimde tasarlanmamıştır: hiçbir yaştan hiç kimseden kişisel bilgi toplamamaktadır.

11. Bu politikadaki değişiklikler

Politika değişirse güncel sürüm yeni tarihiyle bu sayfada yayınlanır. Veri işlemeyi etkileyen esaslı değişiklikler ayrıca App Store sürüm notlarında açıklanır.