Privacy Policy
This Privacy Policy explains what information Prevly ("Prevly", "we", "us") collects when you use the Prevly mobile app (the "App"), why we collect it, and the choices and rights you have. Prevly is a TV and movie tracking app: it lets you keep watchlists, mark episodes as watched, rate and react to shows, and interact with other users through comments, posts, likes and follows.
1. Information We Collect
1.1 Account and authentication data
To create an account you provide an email address and password, or sign in with Google or Sign in with Apple. Passwords are stored as salted hashes, never in plain text. If you use Google or Apple sign-in, we receive the identity token those providers issue and the email address associated with your account there — we do not receive your Google or Apple password.
1.2 Profile data
You may add a username, avatar photo, bio, birth year, gender, country and a profile cover photo. All of these fields are optional except username. Your username, avatar, bio and aggregate stats are visible to other users on your public profile.
1.3 Watch activity and content interaction data
We store the shows and movies you track, the episodes you mark as watched (and when), star ratings, mood reactions, favorite-character picks, your watchlists and any content you mark as a favorite. This data drives your personal stats, streaks and badges within the App.
1.4 Social and user-generated content ("UGC")
Comments, replies, posts, likes and follows you create are stored and, depending on the feature, shown to other users or used to compute counts (e.g. follower/following counts). During the current beta, you cannot attach a photo from your device to a comment or post — only images from TMDB or GIPHY (both pre-moderated by their own platforms) can be attached. Your avatar photo is the one exception: you may still upload a device photo as your avatar.
1.5 Reports and blocking
If you report a piece of content or a profile, we record the report, a reason you selected, an optional free-text explanation, and a snapshot of the reported content at the time of the report (so it can still be reviewed even if the original content is later edited or deleted). If you block another user, we record that relationship; a block also removes any follow relationship between the two accounts. We do not disclose your identity to the user or content you reported.
1.6 Feedback and bug reports
If you use the in-app "Give Feedback" or "Report a Problem" forms, we store your message and, for bug reports, technical context that is automatically attached: app version, platform (iOS/Android), OS version, device model, the screen you were on, and a correlation id used to match your report to related crash data. You may optionally attach a screenshot to a feedback submission.
1.7 Device, diagnostic and usage data
Our servers process the IP address of each request (used for basic abuse/rate-limit protection and is not stored as a persistent per-user profile beyond what your hosting/network provider's standard access logs retain). If you enable push notifications, we store a device token used to deliver them. If a crash or error occurs, our crash reporting tool (see §5) may capture a stack trace and basic device/OS information.
1.8 Advertising data
The App shows ads served by Google AdMob. See §4 for details on personalized vs. non-personalized ads, the consent flow, and Apple's App Tracking Transparency permission.
1.9 Subscription and payment data
Prevly does not receive or store your full payment card details. Purchases are made through Apple's App Store or Google Play, which process payment directly. We use RevenueCat to manage subscription state (which plan you have, whether it's active, and renewal/expiration dates); RevenueCat receives a store-issued receipt/transaction identifier and your Prevly account id to link a purchase to your account, not your card number.
2. How We Use Your Information
- To provide the App's core functionality: tracking, ratings, social features, and your account itself.
- To personalize what you see (e.g. your watchlists, your feed) and, where you've consented, to serve more relevant ads.
- To operate community safety features: content reports, moderation review, and blocking.
- To send you push notifications you've opted into (e.g. new episode alerts, likes, comments).
- To respond to support requests and bug reports.
- To detect, investigate and prevent abuse, fraud and violations of our Terms of Service.
- To maintain and improve the App's reliability (crash/error monitoring).
Where GDPR applies (see §9), our legal bases are: performance of a contract with you (running the service you signed up for), our legitimate interests (security, abuse prevention, product improvement), your consent (personalized advertising, where required), and compliance with legal obligations where applicable.
3. User-Generated Content, Reports and Blocking
Content you post publicly (comments, posts) is visible to other users of the App and, for public profile content, may be visible to other users browsing that profile. Reporting and blocking are described in §1.5. Content that receives multiple independent reports may be automatically hidden pending moderator review. Accounts that violate our Terms of Service may be suspended or banned; see the Terms of Service for details.
4. Advertising, AdMob, Consent (UMP) and App Tracking Transparency
The App displays native ads served through Google AdMob. Depending on your location and consent choices, you may see personalized or non-personalized ads:
- Google's User Messaging Platform (UMP): where required (including for users in the EEA/UK), we present a consent form before requesting ads, using Google's UMP SDK. Your choice determines whether AdMob may request personalized ads.
- Apple App Tracking Transparency (ATT): on iOS, before any tracking-based advertising is allowed, the App asks for the system-level App Tracking Transparency permission. If you decline, or on any platform where consent for personalization was not obtained, the App requests non-personalized ads only.
- Premium (paid subscription) users are never shown ads and no ad request is made for them.
AdMob and its advertising partners may use identifiers (such as the advertising identifier on your device, where permitted) and process ad-request data under their own privacy policies. See Google's Privacy Policy for how Google handles this data.
5. Crash and Error Monitoring
We use Sentry to capture crashes and errors so we can fix them. Sentry is configured with
sendDefaultPii: false (it does not automatically attach personal information), and we
additionally strip known-sensitive fields (authentication tokens, passwords, and similar headers/body
fields) from any error report before it's sent, on both the App and our backend.
6. Push Notifications
If you enable notifications, we register a device token (via Firebase Cloud Messaging) used solely to deliver the notification types you've turned on in Settings (new episodes, likes, comments). You can disable any or all of these at any time in the App's notification settings, or disable notifications entirely at the OS level.
7. Third-Party Services and Data Processors
We use the following categories of third-party services to operate the App. Each processes data under its own privacy policy and only to the extent needed to provide its service to us:
| Service | Purpose |
|---|---|
| Railway | Hosts our backend application and databases |
| PostgreSQL / Redis | Application database and caching/rate-limiting, operated by us on Railway |
| Google Cloud Storage | Stores permitted user-uploaded content (avatar photos; feedback screenshots, private) |
| The Movie Database (TMDB) | Provides show/movie metadata, posters and images. Prevly is not affiliated with, endorsed by, or sponsored by TMDB. |
| GIPHY | Provides GIF search/content you may attach to comments and posts |
| Firebase Cloud Messaging | Delivers push notifications |
| Google AdMob / Google UMP | Serves in-app ads and manages advertising consent |
| Google Sign-In / Sign in with Apple | Optional authentication methods |
| RevenueCat | Manages subscription state across the App Store and Google Play |
| Apple App Store / Google Play | Process subscription payments |
| Sentry | Crash and error monitoring |
| Resend | Delivers transactional emails (e.g. password reset codes) |
8. Data Retention
We retain account and content data for as long as your account is active. If you delete your account (see Account Deletion), we delete or anonymize personal data associated with it, except where we are permitted or required to retain certain records for a limited period for legal, fraud-prevention, security, billing/tax, or content-moderation-audit purposes (for example, a content snapshot preserved for a resolved moderation report). Password reset codes and similar short-lived tokens expire automatically shortly after issuance.
9. Your Rights (including GDPR/EEA)
Depending on where you live, you may have rights to access, correct, export, or delete your personal data, to object to or restrict certain processing, and to withdraw consent (e.g. for personalized ads) at any time without affecting the lawfulness of processing before withdrawal. If you are in the EEA, UK or Switzerland, these rights derive from the GDPR/UK GDPR. To exercise any of these rights, contact us at [email protected]; see Account Deletion for account/data deletion specifically. You also have the right to lodge a complaint with your local data protection authority.
10. Security
We use industry-standard measures to protect your data, including encryption in transit (HTTPS), hashed passwords, and access controls on our infrastructure. No method of transmission or storage is 100% secure, and we cannot guarantee absolute security.
11. International Data Transfers
Our infrastructure and service providers may process and store data in countries other than your own, including the United States and European Union, where our hosting and third-party providers operate. Where required, we rely on appropriate safeguards (such as standard contractual clauses) for these transfers.
12. Children's Privacy
Prevly is not directed at children under 13 (or the minimum age required by your country to consent to data processing, such as 16 in some EEA countries without parental consent). We do not knowingly collect personal data from children under that age. If you believe a child has provided us with personal data, contact us at [email protected] and we will take steps to delete it.
13. Changes to This Policy
We may update this Privacy Policy from time to time. We will update the "Last updated" date above when we do; material changes will be highlighted in the App where practical.
14. Contact
Questions about this policy or your data? Email us at [email protected].
Gizlilik Politikası
Bu Gizlilik Politikası, Prevly mobil uygulamasını ("Uygulama") kullandığınızda Prevly'nin ("Prevly", "biz") hangi bilgileri topladığını, neden topladığını ve sahip olduğunuz seçenekleri/hakları açıklar. Prevly, dizi ve film takip uygulamasıdır: izleme listeleri tutmanızı, bölümleri izlendi olarak işaretlemenizi, içerikleri puanlamanızı ve yorum, gönderi, beğeni ve takip yoluyla diğer kullanıcılarla etkileşime girmenizi sağlar.
1. Topladığımız Bilgiler
1.1 Hesap ve kimlik doğrulama verileri
Hesap oluşturmak için bir e-posta adresi ve şifre sağlarsınız, ya da Google veya Apple ile giriş yaparsınız. Şifreler asla düz metin olarak değil, tuzlanmış (salted) özet (hash) olarak saklanır. Google veya Apple ile giriş yaparsanız, bu sağlayıcıların verdiği kimlik jetonunu ve o hesapla ilişkili e-posta adresini alırız — Google veya Apple şifrenizi almayız.
1.2 Profil verileri
Kullanıcı adı, avatar fotoğrafı, biyografi, doğum yılı, cinsiyet, ülke ve bir profil kapak fotoğrafı ekleyebilirsiniz. Kullanıcı adı hariç bu alanların tümü isteğe bağlıdır. Kullanıcı adınız, avatarınız, biyografiniz ve toplu istatistikleriniz herkese açık profilinizde diğer kullanıcılara görünür.
1.3 İzleme etkinliği ve içerik etkileşim verileri
Takip ettiğiniz dizi ve filmleri, izlendi olarak işaretlediğiniz bölümleri (ve ne zaman işaretlediğinizi), yıldız puanlarınızı, ruh hali tepkilerinizi, favori karakter seçimlerinizi, izleme listelerinizi ve favori olarak işaretlediğiniz içerikleri saklarız. Bu veriler, Uygulama içindeki kişisel istatistiklerinizi, serilerinizi ve rozetlerinizi besler.
1.4 Sosyal ve kullanıcı tarafından oluşturulan içerik ("UGC")
Oluşturduğunuz yorumlar, yanıtlar, gönderiler, beğeniler ve takipler saklanır ve özelliğe bağlı olarak diğer kullanıcılara gösterilir veya sayaç hesaplamalarında (ör. takipçi/takip edilen sayıları) kullanılır. Şu anki beta sürecinde, bir yoruma veya gönderiye cihazınızdan bir fotoğraf ekleyemezsiniz — yalnızca TMDB veya GIPHY'den gelen (her ikisi de kendi platformları tarafından ön moderasyondan geçirilmiş) görseller eklenebilir. Avatar fotoğrafınız tek istisnadır: avatar olarak hâlâ cihazınızdan bir fotoğraf yükleyebilirsiniz.
1.5 Şikâyetler ve engelleme
Bir içeriği veya profili şikâyet ederseniz, şikâyeti, seçtiğiniz bir nedeni, isteğe bağlı bir serbest metin açıklamasını ve şikâyet anındaki içeriğin bir anlık görüntüsünü kaydederiz (böylece orijinal içerik daha sonra düzenlense veya silinse bile incelenebilir). Başka bir kullanıcıyı engellerseniz, bu ilişkiyi kaydederiz; engelleme, iki hesap arasındaki mevcut bir takip ilişkisini de kaldırır. Şikâyet ettiğiniz kullanıcıya veya içeriğe kimliğinizi ifşa etmeyiz.
1.6 Geri bildirim ve hata bildirimleri
Uygulama içi "Görüş Bildir" veya "Sorun Bildir" formlarını kullanırsanız, mesajınızı ve hata bildirimleri için otomatik olarak eklenen teknik bağlamı saklarız: uygulama sürümü, platform (iOS/Android), işletim sistemi sürümü, cihaz modeli, bulunduğunuz ekran ve bildiriminizi ilgili çökme verileriyle eşleştirmek için kullanılan bir ilişkilendirme kimliği. Bir geri bildirim gönderimine isteğe bağlı olarak ekran görüntüsü ekleyebilirsiniz.
1.7 Cihaz, tanılama ve kullanım verileri
Sunucularımız her isteğin IP adresini işler (temel kötüye kullanım/hız sınırlama koruması için kullanılır ve barındırma/ağ sağlayıcınızın standart erişim günlüklerinin ötesinde kalıcı bir kullanıcı bazlı profil olarak saklanmaz). Bildirimleri etkinleştirirseniz, bunları göndermek için kullanılan bir cihaz belirteci saklarız. Bir çökme veya hata oluşursa, çökme raporlama aracımız (bkz. §5) bir yığın izlemesi (stack trace) ve temel cihaz/işletim sistemi bilgisini yakalayabilir.
1.8 Reklam verileri
Uygulama, Google AdMob tarafından sunulan reklamlar gösterir. Kişiselleştirilmiş ve kişiselleştirilmemiş reklamlar, onay akışı ve Apple'ın Uygulama İzleme Şeffaflığı izni hakkında ayrıntılar için §4'e bakın.
1.9 Abonelik ve ödeme verileri
Prevly, tam ödeme kartı bilgilerinizi almaz veya saklamaz. Satın alımlar, ödemeyi doğrudan işleyen Apple App Store veya Google Play üzerinden yapılır. Abonelik durumunu (hangi plana sahip olduğunuzu, aktif olup olmadığını ve yenileme/bitiş tarihlerini) yönetmek için RevenueCat kullanırız; RevenueCat, bir satın alımı hesabınızla eşleştirmek için mağaza tarafından verilen bir makbuz/işlem kimliğini ve Prevly hesap kimliğinizi alır, kart numaranızı değil.
2. Bilgilerinizi Nasıl Kullanıyoruz
- Uygulamanın temel işlevselliğini sağlamak için: takip, puanlama, sosyal özellikler ve hesabınızın kendisi.
- Ne gördüğünüzü kişiselleştirmek (ör. izleme listeleriniz, akışınız) ve onay verdiğiniz durumlarda daha alakalı reklamlar sunmak için.
- Topluluk güvenliği özelliklerini işletmek için: içerik şikâyetleri, moderasyon incelemesi ve engelleme.
- Tercih ettiğiniz push bildirimlerini göndermek için (ör. yeni bölüm uyarıları, beğeniler, yorumlar).
- Destek taleplerine ve hata bildirimlerine yanıt vermek için.
- Kötüye kullanımı, dolandırıcılığı ve Kullanım Koşulları'nın ihlallerini tespit etmek, araştırmak ve önlemek için.
- Uygulamanın güvenilirliğini sürdürmek ve iyileştirmek için (çökme/hata izleme).
GDPR'ın uygulandığı durumlarda (bkz. §9), yasal dayanaklarımız şunlardır: sizinle yaptığımız sözleşmenin ifası (kaydolduğunuz hizmeti işletmek), meşru menfaatlerimiz (güvenlik, kötüye kullanımı önleme, ürün geliştirme), onayınız (gerektiğinde kişiselleştirilmiş reklamcılık) ve geçerli olduğunda yasal yükümlülüklere uyum.
3. Kullanıcı Tarafından Oluşturulan İçerik, Şikâyetler ve Engelleme
Herkese açık olarak paylaştığınız içerik (yorumlar, gönderiler) Uygulamanın diğer kullanıcılarına görünür ve herkese açık profil içeriği için, o profile göz atan diğer kullanıcılara görünebilir. Şikâyet ve engelleme §1.5'te açıklanmıştır. Birden fazla bağımsız şikâyet alan içerik, moderatör incelemesi bekleyene kadar otomatik olarak gizlenebilir. Kullanım Koşullarımızı ihlal eden hesaplar askıya alınabilir veya yasaklanabilir; ayrıntılar için Kullanım Koşulları'na bakın.
4. Reklamcılık, AdMob, Onay (UMP) ve Uygulama İzleme Şeffaflığı
Uygulama, Google AdMob aracılığıyla sunulan yerel reklamlar gösterir. Konumunuza ve onay tercihlerinize bağlı olarak kişiselleştirilmiş veya kişiselleştirilmemiş reklamlar görebilirsiniz:
- Google'ın Kullanıcı Mesajlaşma Platformu (UMP): gerektiğinde (AEA/Birleşik Krallık'taki kullanıcılar dahil), Google'ın UMP SDK'sını kullanarak reklam istemeden önce bir onay formu sunarız. Seçiminiz, AdMob'un kişiselleştirilmiş reklam isteyip isteyemeyeceğini belirler.
- Apple Uygulama İzleme Şeffaflığı (ATT): iOS'ta, izlemeye dayalı herhangi bir reklamcılığa izin verilmeden önce Uygulama, sistem düzeyinde Uygulama İzleme Şeffaflığı izni ister. Reddederseniz, veya kişiselleştirme için onay alınmayan herhangi bir platformda, Uygulama yalnızca kişiselleştirilmemiş reklam ister.
- Premium (ücretli abonelik) kullanıcılarına hiçbir zaman reklam gösterilmez ve onlar için reklam isteği yapılmaz.
AdMob ve reklam ortakları, tanımlayıcıları (izin verilen durumlarda cihazınızdaki reklam kimliği gibi) kullanabilir ve reklam isteği verilerini kendi gizlilik politikaları kapsamında işleyebilir. Google'ın bu verileri nasıl ele aldığı hakkında bilgi için Google'ın Gizlilik Politikası'na bakın.
5. Çökme ve Hata İzleme
Çökmeleri ve hataları yakalayıp düzeltebilmek için Sentry kullanıyoruz. Sentry, sendDefaultPii:
false ile yapılandırılmıştır (otomatik olarak kişisel bilgi eklemez) ve ayrıca hem Uygulama hem de
sunucumuzda, herhangi bir hata raporu gönderilmeden önce bilinen hassas alanları (kimlik doğrulama
belirteçleri, şifreler ve benzeri başlık/gövde alanları) ayıklarız.
6. Push Bildirimleri
Bildirimleri etkinleştirirseniz, Ayarlar'da açtığınız bildirim türlerini (yeni bölümler, beğeniler, yorumlar) göndermek amacıyla yalnızca kullanılan bir cihaz belirtecini (Firebase Cloud Messaging aracılığıyla) kaydederiz. Bunların herhangi birini veya tümünü istediğiniz zaman Uygulamanın bildirim ayarlarından kapatabilir, ya da bildirimleri işletim sistemi düzeyinde tamamen devre dışı bırakabilirsiniz.
7. Üçüncü Taraf Hizmetler ve Veri İşleyiciler
Uygulamayı işletmek için aşağıdaki üçüncü taraf hizmet kategorilerini kullanıyoruz. Her biri kendi gizlilik politikası kapsamında ve bize hizmet sağlamak için gerekli olduğu ölçüde veri işler:
| Hizmet | Amaç |
|---|---|
| Railway | Sunucu uygulamamızı ve veritabanlarımızı barındırır |
| PostgreSQL / Redis | Railway üzerinde bizim tarafımızdan işletilen uygulama veritabanı ve önbellekleme/hız sınırlama |
| Google Cloud Storage | İzin verilen kullanıcı yüklemeli içeriği saklar (avatar fotoğrafları; geri bildirim ekran görüntüleri, özel) |
| The Movie Database (TMDB) | Dizi/film meta verisi, poster ve görsel sağlar. Prevly, TMDB ile bağlantılı, onaylı veya sponsorlu değildir. |
| GIPHY | Yorumlara ve gönderilere ekleyebileceğiniz GIF arama/içeriği sağlar |
| Firebase Cloud Messaging | Push bildirimlerini iletir |
| Google AdMob / Google UMP | Uygulama içi reklamları sunar ve reklam onayını yönetir |
| Google ile Giriş / Apple ile Giriş | İsteğe bağlı kimlik doğrulama yöntemleri |
| RevenueCat | App Store ve Google Play genelinde abonelik durumunu yönetir |
| Apple App Store / Google Play | Abonelik ödemelerini işler |
| Sentry | Çökme ve hata izleme |
| Resend | İşlemsel e-postaları iletir (ör. şifre sıfırlama kodları) |
8. Veri Saklama
Hesap ve içerik verilerini hesabınız aktif olduğu sürece saklarız. Hesabınızı silerseniz (bkz. Hesap Silme), buna bağlı kişisel verileri sileriz veya anonimleştiririz; yasal, dolandırıcılık önleme, güvenlik, faturalama/vergi veya içerik moderasyon denetimi amaçlarıyla belirli kayıtları sınırlı bir süre için saklamamıza izin verildiği veya bunun gerekli olduğu durumlar hariç (örneğin, çözümlenmiş bir moderasyon şikâyeti için saklanan bir içerik anlık görüntüsü). Şifre sıfırlama kodları ve benzeri kısa ömürlü belirteçler, verildikten kısa bir süre sonra otomatik olarak sona erer.
9. Haklarınız (GDPR/AEA dahil)
Yaşadığınız yere bağlı olarak, kişisel verilerinize erişme, düzeltme, dışa aktarma veya silme; belirli işlemlere itiraz etme veya bunları kısıtlama; ve onayınızı (ör. kişiselleştirilmiş reklamlar için) geri çekmeden önceki işlemenin hukuka uygunluğunu etkilemeden istediğiniz zaman geri çekme haklarına sahip olabilirsiniz. AEA, Birleşik Krallık veya İsviçre'deyseniz, bu haklar GDPR/UK GDPR'dan kaynaklanır. Bu haklardan herhangi birini kullanmak için [email protected] ile iletişime geçin; özellikle hesap/veri silme için Hesap Silme sayfasına bakın. Ayrıca yerel veri koruma otoritenize şikâyette bulunma hakkına da sahipsiniz.
10. Güvenlik
Verilerinizi korumak için aktarım sırasında şifreleme (HTTPS), özetlenmiş (hashed) şifreler ve altyapımız üzerinde erişim kontrolleri dahil olmak üzere sektör standardı önlemler kullanıyoruz. Hiçbir iletim veya saklama yöntemi %100 güvenli değildir ve mutlak güvenliği garanti edemeyiz.
11. Uluslararası Veri Aktarımları
Altyapımız ve hizmet sağlayıcılarımız, barındırma ve üçüncü taraf sağlayıcılarımızın faaliyet gösterdiği Amerika Birleşik Devletleri ve Avrupa Birliği dahil, kendi ülkeniz dışındaki ülkelerde veri işleyebilir ve saklayabilir. Gerektiğinde, bu aktarımlar için uygun güvenceler (standart sözleşme maddeleri gibi) kullanırız.
12. Çocukların Gizliliği
Prevly, 13 yaşın altındaki (veya ülkenizin veri işlemeye onay vermek için gerektirdiği, bazı AEA ülkelerinde ebeveyn onayı olmadan 16 gibi, asgari yaşın altındaki) çocuklara yönelik değildir. Bu yaşın altındaki çocuklardan bilerek kişisel veri toplamıyoruz. Bir çocuğun bize kişisel veri sağladığını düşünüyorsanız, [email protected] ile iletişime geçin; bu veriyi silmek için adım atacağız.
13. Bu Politikadaki Değişiklikler
Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Bunu yaptığımızda yukarıdaki "Son güncelleme" tarihini güncelleyeceğiz; önemli değişiklikler mümkün olduğunda Uygulama içinde vurgulanacaktır.
14. İletişim
Bu politika veya verileriniz hakkında sorularınız mı var? Bize [email protected] adresinden ulaşın.