My Diary Privacy Policy

Effective date: 12 October 2026

This privacy policy explains how the My Diary mobile application ("Application") handles personal data. The Application is listed as "My Diary: Mood Journal" on the App Store and is shown as "Günlüğüm" on devices set to Turkish. It is developed and operated by 2Arc ("we", "us"), which is the data controller for the processing described here. You can reach us at any time at twoarc@proton.me.

The Application is free to use and offers optional paid Premium features. It has no user accounts and contains no advertising.

In short

1. Data that stays on your device

Everything you put into your diary is stored only in the Application's private storage on your device:

We cannot see, access, recover or restore this data. If you lose your device, uninstall the Application or reset the diary without a backup file, we cannot bring your diary back.

2. Device permissions

The Application asks for a permission only when you use the feature that needs it. Every permission is optional and can be withdrawn at any time in your device settings.

PermissionUsed for
CameraTaking a photo to add to an entry.
PhotosChoosing photos to add to an entry. Only the photos you select are copied into the Application. Your photo library is not scanned.
MicrophoneRecording a voice note for an entry, only while you are recording. The Application does not record in the background.
NotificationsShowing the daily reminders and streak notifications you set up.
Face ID / fingerprintOpening the diary when the PIN lock is on. Your device's operating system performs the check. The Application only learns whether it succeeded and never receives your biometric data.

Photos and recordings stay on your device as described in section 1.

3. Backups, exports and sharing

Backup file. In More → Backup & Restore you can create a backup file containing your entries, photos, recordings and rewards. The file is not encrypted. You choose where it goes using your device's share sheet (for example Google Drive, iCloud Drive, Files or email). From then on it is stored by that service under its own terms and privacy policy. We never receive a copy. Keep the file somewhere you trust: anyone who has it can read your diary.

Restoring. Restoring a backup file replaces the diary on the device with the contents of the file.

Export. More → Export creates a spreadsheet (CSV) file with the date, title, text and mood of your entries. You can share it in the same way, and the same applies to it.

Device backups. On iOS, if iCloud Backup is turned on, Apple includes the Application's data in your device backup under Apple's terms. On Android, your diary, its photos and recordings and the PIN lock are excluded from Google's automatic app backup. Only a small set of technical settings may be included.

Sharing. Tell Your Friends opens the share sheet with a ready-made message. We do not learn who you share it with.

4. Usage data and error reports (PostHog)

We use PostHog to understand how the Application is used and to find and fix errors. Unless you turn it off, the Application automatically sends the following:

Never sent: the text or titles of your entries, mood values, entry dates, photos, recordings, file names or your PIN. Usage data is not linked to your identity, is not used for advertising and is not combined with data from other companies. The Application also uses the same service to load remote settings (feature flags). PostHog stores this data in the European Union on our behalf.

Turning it off. In More → Usage Data, choose "Don't share". The Application then stops sending usage events and error reports. Delete all my data (section 9) also replaces the random identifier with a new one, so later data cannot be linked to earlier data.

5. Purchases (Premium)

Premium is optional. It is offered as auto-renewing subscriptions and as a one-time purchase, and unlocks additional themes, emoji packs, stickers, backgrounds and fonts.

6. Notifications

Reminders and streak notifications are created and scheduled on your device, and their content is never sent to us. We do not send push notifications. When you allow notifications, the notification library the Application uses may request a push token from Apple's or Google's push service and from Expo's push service. We do not store this token, link it to you or use it to send messages.

7. Other connections

8. Who we share data with

We do not sell or rent personal data and do not share it for advertising. We share data only with providers that process it on our behalf, and only for the purposes described above:

We may also disclose data where the law requires it, or where this is necessary to protect the rights and safety of our users or others.

Some of these providers are located outside your country, including in the United States. Where data is transferred there, the transfer relies on safeguards offered by the provider, such as the European Commission's Standard Contractual Clauses, or on another transfer mechanism permitted by applicable law.

9. Retention and deletion

10. Legal bases

Where the EU or UK General Data Protection Regulation (GDPR) or the Turkish Personal Data Protection Law No. 6698 (KVKK) applies, we rely on:

You grant device permissions through your operating system. The data they give access to stays on your device.

11. Your rights

Depending on where you live, you have the right to access your personal data, have it corrected or deleted, restrict or object to its processing, receive a portable copy and withdraw consent. You can also lodge a complaint with a data protection authority (in Türkiye, the Personal Data Protection Authority; in the EU, the authority of your country). Under KVKK Article 11 you may also ask whether your data is processed, for what purpose and to whom it is transferred, and claim compensation for damage caused by unlawful processing. If you live in California or another US state with a privacy law: we do not sell personal information or share it for cross-context behavioural advertising.

To exercise a right, write to twoarc@proton.me. We reply within 30 days, free of charge. Because the Application has no accounts and the data we receive does not include your name or contact details, we usually cannot tell which data belongs to you. We may therefore ask for information that helps us find it, such as the order number of a purchase shown on your store receipt. Usage data that cannot be linked to you is deleted at the end of its retention period.

12. Children

The Application is not directed at children under 13, or under the higher minimum age that applies in your country, and we do not knowingly collect their personal data. Parents and guardians can contact us at twoarc@proton.me.

13. Security

Your diary is kept in the Application's private storage, which other apps cannot read, and is protected by your device's encryption and screen lock. The optional PIN and biometric lock protects access through the Application. Data sent to our service providers travels over encrypted (HTTPS) connections. Backup and export files are not encrypted, so keep them safe. No system is completely secure, but we take reasonable technical and organisational measures to protect your information.

14. Changes to this policy

We may update this policy. The effective date at the top always shows the current version. Before a significant change, such as collecting a new type of data or adding advertising, we will update this page and, where the law requires it, ask for your consent.

15. Contact

Questions about this policy or about your data: twoarc@proton.me


Günlüğüm (My Diary) Gizlilik Politikası

Yürürlük tarihi: 12 Ekim 2026

Bu gizlilik politikası, My Diary mobil uygulamasının ("Uygulama") kişisel verileri nasıl işlediğini açıklar. Aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki aydınlatma metnidir. Uygulama App Store'da "My Diary: Mood Journal" adıyla yer alır, dili Türkçe olan cihazlarda "Günlüğüm" adıyla görünür. Uygulamayı 2Arc ("biz") geliştirir ve işletir. Burada anlatılan veri işlemenin veri sorumlusu 2Arc'tır. Bize her zaman twoarc@proton.me adresinden ulaşabilirsiniz.

Uygulama ücretsizdir; isteğe bağlı, ücretli Premium özellikler sunar. Kullanıcı hesabı yoktur ve reklam içermez.

Kısaca

1. Cihazınızda kalan veriler

Günlüğünüze eklediğiniz her şey yalnız cihazınızda, Uygulamaya ait özel depolama alanında saklanır:

Bu verileri göremeyiz, onlara erişemeyiz, onları kurtaramaz ya da geri yükleyemeyiz. Cihazınızı kaybederseniz, Uygulamayı silerseniz ya da yedek dosyası olmadan günlüğü sıfırlarsanız günlüğünüzü biz geri getiremeyiz.

2. Cihaz izinleri

Uygulama bir izni yalnız o izni gerektiren özelliği kullandığınızda ister. Her izin isteğe bağlıdır ve cihaz ayarlarından istediğiniz zaman geri alınabilir.

İzinNe için kullanılır
KameraBir girişe eklemek üzere fotoğraf çekmek.
FotoğraflarBir girişe eklenecek fotoğrafları seçmek. Yalnız seçtiğiniz fotoğraflar Uygulamaya kopyalanır. Galeriniz taranmaz.
MikrofonBir giriş için sesli not kaydetmek; yalnız siz kayıt yaparken. Uygulama arka planda kayıt yapmaz.
BildirimlerKurduğunuz günlük hatırlatıcıları ve seri bildirimlerini göstermek.
Face ID / parmak iziPIN kilidi açıkken günlüğü açmak. Doğrulamayı cihazınızın işletim sistemi yapar. Uygulama yalnız doğrulamanın başarılı olup olmadığını öğrenir; biyometrik verinizi hiçbir zaman almaz.

Fotoğraflar ve ses kayıtları 1. bölümde anlatıldığı gibi cihazınızda kalır.

3. Yedekler, dışa aktarma ve paylaşım

Yedek dosyası. Daha Fazla → Yedekleme ve Geri Yükleme'den girişlerinizi, fotoğraflarınızı, ses kayıtlarınızı ve rozetlerinizi içeren bir yedek dosyası oluşturabilirsiniz. Dosya şifrelenmez. Dosyanın nereye gideceğini cihazınızın paylaşım menüsünden siz seçersiniz (örneğin Google Drive, iCloud Drive, Dosyalar ya da e-posta). Bundan sonra dosya o hizmetin kendi koşullarına ve gizlilik politikasına göre saklanır. Dosyanın bir kopyası bize hiçbir zaman gelmez. Dosyayı güvendiğiniz bir yerde saklayın: dosyaya sahip olan herkes günlüğünüzü okuyabilir.

Geri yükleme. Bir yedek dosyasını geri yüklemek, cihazdaki günlüğün yerine dosyanın içeriğini koyar.

Dışa aktarma. Daha Fazla → Dışa Aktar, girişlerinizin tarihini, başlığını, metnini ve ruh hâlini içeren bir tablo (CSV) dosyası oluşturur. Bu dosya da aynı şekilde paylaşılır; yukarıdakiler onun için de geçerlidir.

Cihaz yedekleri. iOS'ta iCloud Yedekleme açıksa Apple, Uygulamanın verilerini kendi koşullarına göre cihaz yedeğinize dahil eder. Android'de günlüğünüz, fotoğraf ve ses kayıtları ile PIN kilidi Google'ın otomatik uygulama yedeğine girmez. Bu yedeğe yalnız birkaç teknik ayar girebilir.

Paylaşım. Arkadaşlarına Söyle, hazır bir mesajla paylaşım menüsünü açar. Kiminle paylaştığınızı öğrenmeyiz.

4. Kullanım verileri ve hata raporları (PostHog)

Uygulamanın nasıl kullanıldığını anlamak ve hataları bulup düzeltmek için PostHog kullanırız. Siz kapatmadıkça Uygulama aşağıdakileri elektronik ortamda, otomatik olarak gönderir:

Hiçbir zaman gönderilmeyenler: girişlerinizin metni ve başlığı, ruh hâli değerleri, giriş tarihleri, fotoğraflar, ses kayıtları, dosya adları ve PIN'iniz. Kullanım verileri kimliğinizle ilişkilendirilmez, reklam için kullanılmaz ve başka şirketlerin verileriyle birleştirilmez. Uygulama, uzaktan ayarları (feature flag) yüklemek için de aynı hizmeti kullanır. PostHog bu verileri bizim adımıza Avrupa Birliği'nde saklar.

Kapatmak için: Daha Fazla → Kullanım Verileri'nde "Paylaşma"yı seçin. Uygulama bundan sonra kullanım olaylarını ve hata raporlarını göndermez. Bütün verilerimi sil (9. bölüm) ayrıca rastgele tanımlayıcıyı yenisiyle değiştirir; böylece sonraki veriler önceki verilerle ilişkilendirilemez.

5. Satın almalar (Premium)

Premium isteğe bağlıdır. Otomatik yenilenen abonelikler ve tek seferlik satın alma olarak sunulur; ek temaların, emoji paketlerinin, çıkartmaların, arka planların ve yazı tiplerinin kilidini açar.

6. Bildirimler

Hatırlatıcılar ve seri bildirimleri cihazınızda oluşturulur ve zamanlanır; içerikleri bize hiçbir zaman gönderilmez. Biz anlık (push) bildirim göndermeyiz. Bildirimlere izin verdiğinizde, Uygulamanın kullandığı bildirim kitaplığı Apple'ın ya da Google'ın bildirim hizmetinden ve Expo'nun bildirim hizmetinden bir bildirim anahtarı (push token) isteyebilir. Bu anahtarı saklamayız, sizinle ilişkilendirmeyiz ve mesaj göndermek için kullanmayız.

7. Diğer bağlantılar

8. Verilerin aktarıldığı taraflar

Kişisel verileri satmayız, kiralamayız ve reklam amacıyla paylaşmayız. Verileri yalnız bizim adımıza işleyen hizmet sağlayıcılara ve yalnız yukarıda anlatılan amaçlar için aktarırız:

Kanunun gerektirdiği hâllerde ya da kullanıcılarımızın veya başkalarının haklarını ve güvenliğini korumak için gerekli olduğunda verileri yetkili mercilerle de paylaşabiliriz.

Yurt dışına aktarım. Bu sağlayıcıların bir kısmı yurt dışında, ABD dahil başka ülkelerde bulunur; bu nedenle veriler yurt dışına aktarılır. Bu aktarımlarda sağlayıcının sunduğu standart sözleşme hükümleri gibi güvencelere ve KVKK'nın 9. maddesi dahil yürürlükteki mevzuatın öngördüğü aktarım usullerine dayanırız.

9. Saklama ve silme

10. Hukuki sebepler

KVKK, AB Genel Veri Koruma Tüzüğü (GDPR) ya da Birleşik Krallık GDPR'ı uygulandığında şu hukuki sebeplere dayanırız:

Cihaz izinlerini işletim sisteminiz üzerinden siz verirsiniz. Bu izinlerin eriştirdiği veriler cihazınızda kalır.

11. Haklarınız

KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz: kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi isteme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme; eksik ya da yanlış işlenmişse düzeltilmesini isteme; KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini ya da yok edilmesini isteme; düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; yalnız otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini isteme. GDPR kapsamındaysanız ayrıca işlemenin kısıtlanmasını isteme, verilerinizin taşınabilir bir kopyasını alma ve verdiğiniz bir onayı geri çekme haklarınız vardır.

Başvurularınızı twoarc@proton.me adresine ya da Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de sayılan diğer yollarla iletebilirsiniz. Başvurunuzu en geç 30 gün içinde ve ücretsiz olarak sonuçlandırırız. Başvurunuz reddedilirse, yanıtı yetersiz bulursanız ya da süresinde yanıt verilmezse Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. AB'de yaşıyorsanız kendi ülkenizin veri koruma otoritesine başvurabilirsiniz.

Uygulamada hesap olmadığından ve bize ulaşan veriler adınızı ya da iletişim bilgilerinizi içermediğinden, hangi verinin size ait olduğunu çoğu zaman ayırt edemeyiz. Bu nedenle verilerinizi bulmamızı sağlayacak bir bilgi isteyebiliriz; örneğin mağaza makbuzunuzdaki sipariş numarası. Sizinle ilişkilendirilemeyen kullanım verileri saklama süresinin sonunda silinir.

12. Çocuklar

Uygulama 13 yaşın (ya da ülkenizde daha yüksek bir alt sınır varsa o yaşın) altındaki çocuklara yönelik değildir ve bu çocukların kişisel verilerini bilerek toplamayız. Ebeveynler ve vasiler bize twoarc@proton.me adresinden ulaşabilir.

13. Güvenlik

Günlüğünüz, diğer uygulamaların okuyamadığı Uygulamaya ait özel depolama alanında tutulur ve cihazınızın şifrelemesi ile ekran kilidiyle korunur. İsteğe bağlı PIN ve biyometrik kilit, Uygulama üzerinden erişimi korur. Hizmet sağlayıcılarımıza giden veriler şifreli (HTTPS) bağlantılarla iletilir. Yedek ve dışa aktarma dosyaları şifrelenmez; onları güvenli bir yerde saklayın. Hiçbir sistem tamamen güvenli değildir, ancak bilgilerinizi korumak için makul teknik ve idari tedbirleri alırız.

14. Bu politikadaki değişiklikler

Bu politikayı güncelleyebiliriz. Sayfanın başındaki yürürlük tarihi her zaman geçerli sürümü gösterir. Yeni bir veri türü toplamaya başlamak ya da reklam eklemek gibi önemli bir değişiklikten önce bu sayfayı güncelleriz ve kanunun gerektirdiği hâllerde onayınızı isteriz.

15. İletişim

Bu politika ya da verileriniz hakkındaki sorularınız için: twoarc@proton.me