Bu metin ne anlatıyor

Draw and Show, yazının olmadığı, yalnızca çizimle konuşulan bir mesajlaşma uygulamasıdır. Bu politika, uygulamayı kullanırken hangi verilerin işlendiğini, neden işlendiğini, kimlerin gördüğünü, ne kadar saklandığını ve bu veriler üzerindeki haklarını anlatır. Burada yazan her şey uygulamanın bugünkü gerçek davranışıdır.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma metni, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında da bilgilendirme metnidir.

Verilerinin sorumlusu Refik Emrah Demirelli, adresi Meşrutiyet mah. 34363 Şişli/İstanbul/Türkiye. Gizlilikle ilgili her soru, talep ve şikâyet için drawandshowapp@gmail.com adresine yazabilirsin.

Hangi verileri işliyoruz

Uygulama yalnızca çalışması için gereken verileri işler:

• Anonim hesap kimliği: Uygulamayı ilk açtığında, senden hiçbir bilgi istenmeden rastgele bir hesap kimliği oluşturulur. Hesabın bu kimliğe ve cihazına bağlıdır.
• Kullanıcı adı ve görünen ad: Kendin seçtiğin ad ve odalarda görünen adın.
• Profil fotoğrafı: Yalnızca kendin eklersen. Küçültülüp sıkıştırılarak saklanır.
• Rengin ve kalem tercihlerin: Profilde seçtiğin renk, çizgi kalınlığı ve incelme ayarı.
• Çizim verisi: Gönderdiğin çizgilerin noktaları ve çizilme zamanlaması — bir resim değil, çizginin nasıl çizildiği. Kalıcı tuvalde ekran görüntüsü alınırsa o tek kare görüntü.
• Yaş bandı: 13–15, 16–17 ya da 18 ve üzeri. Doğum yılın yalnızca cihazında kalır; sunucuya hiçbir zaman yazılmaz, yalnızca bant yazılır.
• Dil: Uygulamayı en son hangi dilde kullandığın.
• Bildirim jetonu: Bildirimleri açtıysan telefonuna bildirim ulaştırmak için gereken jeton, cihazının platformu (iOS ya da Android) ve dili.
• Uygulama içindeki bağlantıların: Hangi odalarda olduğun, gönderdiğin ve aldığın davetler, engellediğin kişiler, kendine sakladığın çizimler ve sana gelen uygulama içi bildirimler.
• Şikâyet kayıtları: Bir çizimi ya da bir profil fotoğrafını şikâyet ettiğinde — ya da seninki şikâyet edildiğinde — o çizimin veya fotoğrafın bir kopyası ve şikâyetin kimden kime olduğu.
• Kullanım sayaçları: Uygulamanın nasıl kullanıldığını anlamak için günlük toplamlar tutulur — örneğin o gün kaç çizim gönderildiği, kaç canlı oturum açıldığı. Bu sayaçlar kişiye bağlanamaz: kim olduğun, hangi odada olduğun ya da bir olayın ne zaman olduğu yazılmaz. Kendi sunucumuzda tutulur, üçüncü tarafa gönderilmez.
• Son etkin olduğun gün: Kullanıcıların uygulamaya geri gelip gelmediğini ölçmek için yalnızca hesabının açıldığı gün ve en son etkin olduğu gün (saat olmadan) tutulur. Bunu yalnızca yönetim görebilir; diğer kullanıcılar göremez.
• Bağlı hesap (isteğe bağlı): Hesabını Apple ya da Google ile bağlarsan, o sağlayıcının hesap kimliği yalnızca yeni bir cihazda hesabına dönebilmen için oturum sağlayıcımızda (Firebase Authentication) tutulur. Google ile bağlarsan adın, e-posta adresin ve Google profil fotoğrafının web adresi de orada tutulur; Apple bize ne adını ne e-posta adresini verir. Bunların hiçbiri uygulamada kimseye gösterilmez. Google ile girişte görünen ad alanı Google’daki adınla dolu gelir; devam etmeden değiştirebilirsin ve odalarda yalnızca onayladığın ad görünür.
• Hata raporları (isteğe bağlı): Bir hatanın yanındaki “Bize bildir”e basarsan hata metni, hatanın olduğu ekran, uygulama sürümü, cihazının platformu ve işletim sistemi sürümü hesap kimliğinle birlikte gönderilir. Uygulama göndermeden önce metinden oda, çizim ve kişi kimliklerini, jetonları ve e-posta adreslerini çıkarır. Sen basmadıkça hiçbir şey gönderilmez.

Toplamadıklarımız: Telefon numarası, adres, konum, rehber, kamera ya da mikrofon verisi istemiyor ve toplamıyoruz. Gerçek adını ya da e-posta adresini biz istemiyoruz; yalnızca hesabını Google ile bağlarsan, Google’ın verdiği ad ve adres yukarıda yazdığı gibi oturum için tutulur. Reklam kimliği kullanmıyor, reklam göstermiyor, üçüncü taraf analitik ya da izleme aracı çalıştırmıyoruz. Verilerini satmıyor, reklam amacıyla kimseyle paylaşmıyoruz.

Kullanıcı adın, fotoğrafın ve çizimlerin kimliğini doğrudan ortaya koymasa da hukuken kişisel veri sayılabilir; bu politika onları da kapsar.

Hizmet sağlayıcımız Google (Firebase), uygulamanın sunuculara bağlanabilmesi için IP adresi gibi bağlantı bilgilerini işler. Bu bilgileri kendi veritabanımızda saklamıyoruz. Bize e-posta yazarsan adresin yalnızca sana yanıt vermek için kullanılır.

Neden işliyoruz ve hukuki sebebi

• Hizmeti sunmak: hesabını açmak, çizimlerini odadaki kişilere iletmek, odaları, davetleri ve bildirimleri çalıştırmak. Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b).
• Güvenliği sağlamak ve kötüye kullanımı önlemek: şikâyetleri incelemek, kurallara aykırı içeriği kaldırmak, hesapları yasaklamak. Hukuki sebep: meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f).
• Reşit olmayanları korumak: yaş bandına göre aramayı kapatmak ve davetleri sınırlamak. Hukuki sebep: hukuki yükümlülük ve meşru menfaat (KVKK m.5/2-ç ve f; GDPR m.6/1-c ve f).
• Bildirim göndermek: yalnızca bildirimlere izin verdiysen. İzni istediğin an profilden ya da telefon ayarlarından kapatabilirsin; kapatınca jeton silinir.
• Yasal yükümlülükleri yerine getirmek: yetkili makamların hukuka uygun talepleri. Hukuki sebep: hukuki yükümlülük (KVKK m.5/2-ç; GDPR m.6/1-c).

Hakkında otomatik karar verilmez ve profil çıkarılmaz. Şikâyetlerde kararı her zaman bir insan verir.

Kim neyi görür

• Çizimlerin: Yalnızca o odadaki kişiler görür. Odalar ya iki kişiliktir ya da en fazla 6 kişilik bir gruptur; herkese açık akış, keşfet sayfası ya da herkese açık profil yoktur.
• Odadaki bir kişi çizimini kendi koleksiyonuna kopyalayabilir; bu sana bildirilmez. Çizimini video olarak galerisine kaydedebilir ya da uygulama dışında paylaşabilir; bu sana bildirilir. Çizimini “Çizimi kullan” ile alıp üstüne çizebilir; o zaman çiziminin bir kopyası onun yeni çiziminde altlık olarak durur ve odadakiler görür.
• Profilin (kullanıcı adı, görünen ad, fotoğraf, renk): Uygulamanın diğer kullanıcıları görebilir — örneğin aynı odadakiler, davet ettiğin kişiler ve aramada görünüyorsan tam kullanıcı adını yazan kişi.
• Yaş bandın: Başka hiçbir kullanıcı göremez; yalnızca sen ve yöneticiler.
• Yöneticiler: Yalnızca şikâyet edilen içeriği incelerler. Bir şikâyet üzerine işlem yaparken, şikâyetin ait olduğu odada şikâyet edilen kişinin çizimlerine erişebilirler. Kendine sakladığın çizimleri, bildirimlerini, engel listeni ve bildirim jetonunu göremezler. Tutunma ölçümü için hesabının en son etkin olduğu günü görebilirler; bu gün başka hiçbir kullanıcıya görünmez.

Verileri bizim adımıza işleyen hizmet sağlayıcılar:

• Google (Firebase): hesap, veritabanı, canlı mod ve web sayfaları. Veritabanı ve canlı mod verileri Avrupa Birliği’ndeki sunucularda saklanır.
• Expo (650 Industries, ABD): bildirim gönderimi. Bildirim jetonu ve bildirimin metni (gönderenin kullanıcı adı, varsa grup adı) Expo üzerinden iletilir.
• Apple ve Google: bildirimin telefonuna teslimi.

Bu sağlayıcılar Türkiye ve Avrupa Ekonomik Alanı dışında, özellikle ABD’de veri işleyebilir. Bu aktarımlar KVKK m.9’da ve GDPR’ın V. bölümünde öngörülen güvencelere (ör. standart sözleşmeler, yeterlilik kararları) dayanır.

Ne kadar saklıyoruz

• Görülmemiş çizim: Karşı taraf izleyene kadar durur, ama en fazla 90 gün; bu sürede izlenmeyen çizim silinir. Silmeyi yönetim elle yapar, bu yüzden süre dolduktan bir süre sonra da silinebilir. Bir odada aynı kişiden en fazla 50 görülmemiş çizim tutulur; aşılırsa en eskisi silinir.
• Görülmüş çizim: İzlendikten 24 saat sonra silinir. Silmeyi gönderenin uygulaması yapar; gönderen uygulamayı açmazsa çizim, uygulamayı bir sonraki açışına ya da oda silinene kadar kalabilir.
• Oda sınırı: Bir odada en fazla 30 çizim tutulur; aşılınca en eski görülmüş çizimler silinir.
• Kendi çizimini istediğin an silebilirsin. Başkasının çizimini silemezsin, yalnızca kendi akışından kaldırabilirsin.
• Canlı mod: Çizgiler kaydedilmez ve bağlantı bitince sunucudan silinir. Kalıcı tuvalde biri ekran görüntüsü alırsa yalnızca o görüntü odaya çizim olarak eklenir ve yukarıdaki kurallara tabidir.
• Kendine sakladığın çizimler: Sen silene kadar.
• Profil, fotoğraf, yaş bandı, oda üyelikleri ve engel listesi: Hesabını silene kadar.
• Kullanılmayan anonim hesap: Apple ya da Google ile bağlanmamış bir hesap 180 gün boyunca hiç açılmazsa silinebilir — profil, kullanıcı adı, fotoğraf, yaş bandı, bildirim jetonu, oda üyelikleri ve o odalarda gönderdiğin çizimler. Silmeyi yönetim elle yapar. Apple ya da Google ile bağlı hesaplar bu sebeple silinmez.
• Uygulama içi bildirimler: 30 gün. Bildirim jetonu: Bildirimleri kapatana ya da hesabını silene kadar.
• Davetler: Kabul edilen davet silinir; reddedilen davet oda silinene kadar kalır.
• Şikâyet kayıtları (çizim ya da fotoğraf kopyası dahil) ve yönetim işlem kayıtları: Şikâyet karara bağlandıktan 1 yıl sonra silinir; bir şikâyete bağlı olmayan yönetim işlemleri işlemden 1 yıl sonra. Hesabını silsen de bu süre boyunca kalır. Karara bağlanmamış bir şikâyet karara bağlanana kadar durur.
• Kullanım sayaçları: Kişiye bağlanamadıkları için süresiz saklanır. Son etkin olduğun gün: Hesabını silene kadar.
• Hata raporları: Ekibimiz inceleyip silene kadar. Hesabını silmek onları silmez.
• Yasaklama kaydı: Yalnızca hesap kimliğini ve tarihi içerir ve süresiz saklanır, çünkü silinmesi yasağın kalkması demektir. Hukuki sebep: hizmetin kötüye kullanılmasını önlemeye yönelik meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f).
• Hesap bağlama kaydı: Hesabını Apple ya da Google ile bağladıysan, o sağlayıcı hesap kimliğinin tek yönlü bir özeti ve bağlandığı hesap kimliği süresiz saklanır — hesabını silsen de. E-posta adresi ya da adın bu kayıtta yoktur. Amacı, aynı Apple ya da Google hesabıyla tekrar tekrar yeni hesap açılarak yasakların ve engellemelerin aşılmasını önlemektir; bu yüzden bir Apple ya da Google hesabı yalnızca bir hesaba bağlanabilir. Hukuki sebep: hizmetin kötüye kullanılmasını önlemeye yönelik meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f).

Uygulamayı hesabını silmeden kaldırırsan hesabın sunucuda kalır ama bu cihazdan bir daha erişilemez. Anonim hesabın 180 gün sonra silinebilir (yukarıda); daha önce silinmesi için kullanıcı adınla birlikte bize yazabilirsin.

Hesabını silmek

Hesabını uygulamanın içinden, Profil › Hesabı sil ile kalıcı olarak silebilirsin. Silinenler: profilin, fotoğrafın, yaş bandın, gönderdiğin bütün çizimler, tek başına kaldığın odalar, kendine sakladığın çizimler, davetlerin, engel listen, bildirimlerin, bildirim jetonun ve hesap kimliğin. Son etkin olduğun gün kaydı ve oturum sağlayıcımızdaki bağlı hesap bilgisi de silinir.

Kalanlar:

• Başkalarının kendi koleksiyonuna kopyaladığı çizimlerin. Bu kopyalar onların arşividir; biz de erişemeyiz.
• Başkalarının üstüne çizerek altlık yaptığı çizimlerin. Bu kopyalar onların çizimlerinin parçasıdır ve o çizimler silinene kadar odada kalır.
• İkili odalarda karşı tarafın kendi çizimleri, onun tarafında.
• Şikâyet ve yönetim kayıtları, yukarıdaki saklama süresi dolana kadar.
• Gönderdiğin hata raporları, ekibimiz silene kadar.
• Hesabın yasaklıysa yasaklama kaydı.
• Hesabını Apple ya da Google ile bağladıysan hesap bağlama kaydı. O Apple ya da Google hesabıyla yeni bir hesap açılamaz.

Hakların

KVKK m.11 ve GDPR m.15–22 kapsamında şu haklara sahipsin:

• Verilerinin işlenip işlenmediğini öğrenmek ve bilgi istemek,
• Verilerine erişmek ve bir kopyasını taşınabilir biçimde istemek,
• Yanlış ya da eksik verilerin düzeltilmesini istemek,
• Verilerinin silinmesini istemek,
• İşlemenin kısıtlanmasını istemek ve işlemeye itiraz etmek,
• Verilerinin aktarıldığı üçüncü kişileri öğrenmek,
• Hukuka aykırı işleme nedeniyle zarara uğradıysan zararının giderilmesini istemek.

Talebini kullanıcı adınla birlikte drawandshowapp@gmail.com adresine gönder. Hesaplar e-postaya değil cihaza bağlı olduğu için, hesabın sana ait olduğunu doğrulamak amacıyla uygulama içinden ek bir adım isteyebiliriz. Talebini en geç 30 gün içinde yanıtlarız.

Yanıtımızdan memnun kalmazsan Türkiye’de Kişisel Verileri Koruma Kurulu’na, Avrupa Birliği’nde yaşıyorsan bulunduğun ülkenin veri koruma otoritesine şikâyette bulunabilirsin.

Yaş sınırı ve reşit olmayanlar

• Draw and Show 13 yaş ve üzeri içindir. İlk açılışta doğum yılı sorulur; 13 yaşından küçük görünen biri uygulamayı kullanamaz. Onun için profil, yaş kaydı, çizim ya da başka bir içerik oluşturulmaz; yalnızca giriş kaydı kalır (Google ile girildiyse e-posta adresi de bu kayıttadır).
• Yalnızca yıl sorulduğu için yaş, korumalar açısından küçük olan ihtimale göre hesaplanır.
• 18 yaşından küçük hesaplar aramada görünmez ve bu ayar açılamaz. Bu hesaplara başkaları arama yoluyla davet gönderemez; davet yalnızca bağlantıyla gelir.
• Avrupa Birliği’nde dijital hizmetler için rıza yaşı ülkeden ülkeye 13 ile 16 arasında değişir (örneğin İtalya ve İspanya’da 14, Fransa’da 15, Almanya, Hollanda ve İrlanda’da 16). Yaşadığın ülkedeki bu yaşın altındaysan uygulamayı kullanmak için ebeveyninin ya da vasinin onayı gerekir.
• 13 yaşından küçük birine ait veri tuttuğumuzu öğrenirsek o veriyi sileriz. Ebeveynler ve vasiler bunun için drawandshowapp@gmail.com adresine yazabilir.

Güvenlik

Uygulama ile sunucular arasındaki bağlantı şifrelidir. Kimin neyi okuyup yazabileceği sunucu tarafındaki erişim kurallarıyla sınırlandırılmıştır; örneğin çizimleri yalnızca odadaki kişiler okuyabilir. Hiçbir sistem kusursuz değildir; bir güvenlik ihlali olursa yasaların öngördüğü şekilde bildiririz.

Değişiklikler

Bu politikayı değiştirdiğimizde güncel metni yayımlar ve üstteki tarihi değiştiririz. Güncel metin her zaman uygulamada Profil › Gizlilik politikası altında ve web sayfamızda bulunur.

What this policy covers

Draw and Show is a messaging app with no text, where people talk only by drawing. This policy explains which data is processed when you use the app, why, who can see it, how long it is kept and what rights you have over it. Everything written here describes how the app actually works today.

This text is the privacy notice under Turkey’s Personal Data Protection Law No. 6698 (KVKK) and the information notice under the EU General Data Protection Regulation (GDPR).

The data controller is Refik Emrah Demirelli, at Meşrutiyet mah. 34363 Şişli/İstanbul/Türkiye. Write to drawandshowapp@gmail.com with any privacy question, request or complaint.

What data we process

The app only processes the data it needs to work:

• Anonymous account ID: When you first open the app, a random account ID is created without asking you for anything. Your account is tied to this ID and to your device.
• Username and display name: The name you choose and the name shown in rooms.
• Profile photo: Only if you add one. It is resized and compressed before it is stored.
• Your colour and pen preferences: The colour, line thickness and tapering setting you choose in your profile.
• Drawing data: The points and timing of the lines you send — not an image, but how the line was drawn. If someone takes a snapshot of the shared canvas, that single image.
• Age band: 13–15, 16–17 or 18 and over. Your year of birth stays on your device only; it is never written to our servers — only the band is.
• Language: The language you last used the app in.
• Notification token: If you turned notifications on, the token needed to deliver notifications to your phone, your device platform (iOS or Android) and its language.
• Your connections in the app: Which rooms you are in, invites you sent and received, people you blocked, drawings you saved for yourself and in-app notifications you received.
• Report records: When you report a drawing or a profile photo — or something of yours is reported — a copy of that drawing or photo and who reported whom.
• Usage counters: To understand how the app is used, we keep daily totals — for example how many drawings were sent or how many live sessions started that day. These counters can’t be linked to you: they don’t record who you are, which room you were in or when something happened. They are stored on our own servers and are not sent to any third party.
• Your last active day: To measure whether people come back to the app, we keep only the day your account was created and the day it was last active (no time of day). Only the moderation team can see it; other users can’t.
• Linked account (optional): If you link your account with Apple or Google, that provider’s account ID is kept by our sign-in provider (Firebase Authentication) only so you can get back into your account on a new phone. With Google, your name, email address and the web address of your Google profile photo are kept there too; Apple doesn’t give us your name or email address. None of this is shown to anyone in the app. When you sign in with Google, the display name field is pre-filled with your Google name; you can change it before continuing, and only the name you confirm is shown in rooms.
• Error reports (optional): If you tap “Report to us” next to an error, the error text, the screen it happened on, the app version, your device platform and its operating system version are sent together with your account ID. Before sending, the app removes room, drawing and person IDs, tokens and email addresses from the text. Nothing is sent unless you tap.

What we don’t collect: We don’t ask for or collect your phone number, postal address, location, contacts, camera or microphone data. We don’t ask for your real name or email address; only if you link your account with Google are the name and address Google gives kept for sign-in, as described above. We don’t use advertising IDs, show ads, or run third-party analytics or tracking tools. We don’t sell your data or share it with anyone for advertising.

Even though your username, photo and drawings don’t directly reveal who you are, they can legally count as personal data, and this policy covers them too.

Our service provider Google (Firebase) processes connection data such as your IP address so the app can reach its servers. We don’t store this in our own database. If you email us, your address is used only to reply to you.

Why we process it and the legal basis

• Providing the service: creating your account, delivering your drawings to the people in the room, and running rooms, invites and notifications. Legal basis: entering into and performing a contract (KVKK Art. 5/2-c; GDPR Art. 6(1)(b)).
• Keeping the service safe and preventing abuse: reviewing reports, removing content that breaks the rules, banning accounts. Legal basis: legitimate interest (KVKK Art. 5/2-f; GDPR Art. 6(1)(f)).
• Protecting minors: turning off search and limiting invites based on the age band. Legal basis: legal obligation and legitimate interest (KVKK Art. 5/2-ç and f; GDPR Art. 6(1)(c) and (f)).
• Sending notifications: only if you allowed notifications. You can turn this off at any time in your profile or your phone settings; the token is deleted when you do.
• Meeting legal obligations: lawful requests from competent authorities. Legal basis: legal obligation (KVKK Art. 5/2-ç; GDPR Art. 6(1)(c)).

No automated decisions are made about you and no profiling takes place. Decisions on reports are always made by a person.

Who sees what

• Your drawings: Only the people in that room. Rooms are either for two people or a group of up to 6; there is no public feed, discovery page or public profile.
• Someone in the room can copy your drawing into their own collection; you are not notified. They can save it as a video to their gallery or share it outside the app; you are notified when they do. They can take your drawing with “Use drawing” and draw on top of it; a copy of your drawing then stays as the base of their new drawing, visible to the people in the room.
• Your profile (username, display name, photo, colour): Other users of the app can see it — for example people in your rooms, people you invite and, if you appear in search, someone who types your exact username.
• Your age band: No other user can see it — only you and the moderators.
• Moderators: They only review content that has been reported. When acting on a report, they can access the reported person’s drawings in the room the report belongs to. They cannot see drawings you saved for yourself, your notifications, your block list or your notification token. For retention measurement they can see the day your account was last active; no other user can see it.

Service providers that process data on our behalf:

• Google (Firebase): accounts, database, live mode and web pages. Database and live mode data are stored on servers in the European Union.
• Expo (650 Industries, USA): sending notifications. The notification token and the notification text (the sender’s username and, if any, the group name) pass through Expo.
• Apple and Google: delivering notifications to your phone.

These providers may process data outside Turkey and the European Economic Area, in particular in the USA. Such transfers rely on the safeguards set out in Article 9 of the KVKK and Chapter V of the GDPR (e.g. standard contractual clauses, adequacy decisions).

How long we keep it

• Unseen drawing: Kept until the other person watches it, but for at most 90 days; a drawing not watched in that time is deleted. Deletion is done manually by our team, so it may happen some time after the period ends. A room keeps at most 50 unseen drawings from the same person; beyond that, the oldest is deleted.
• Seen drawing: Deleted 24 hours after it was watched. The deletion is done by the sender’s app; if the sender doesn’t open the app, the drawing may stay until they next open it or the room is deleted.
• Room limit: A room keeps at most 30 drawings; beyond that, the oldest seen drawings are deleted.
• You can delete your own drawing at any time. You cannot delete someone else’s drawing, only remove it from your own feed.
• Live mode: Lines are not stored and are deleted from the server when the connection ends. On the shared canvas, only a snapshot someone takes is added to the room as a drawing, and the rules above apply to it.
• Drawings you saved for yourself: Until you delete them.
• Profile, photo, age band, room memberships and block list: Until you delete your account.
• Unused anonymous account: An account not linked to Apple or Google that isn’t opened for 180 days may be deleted — profile, username, photo, age band, notification token, room memberships and the drawings you sent in those rooms. Deletion is done manually by our team. Accounts linked to Apple or Google are not deleted for this reason.
• In-app notifications: 30 days. Notification token: Until you turn notifications off or delete your account.
• Invites: An accepted invite is deleted; a declined invite stays until the room is deleted.
• Report records (including the drawing or photo copy) and moderation action records: Deleted 1 year after the report is decided; moderation actions not linked to a report, 1 year after the action. They remain for this period even if you delete your account. A report that hasn’t been decided stays until it is decided.
• Usage counters: Kept indefinitely, because they can’t be linked to anyone. Your last active day: Until you delete your account.
• Error reports: Until our team has reviewed and deleted them. Deleting your account doesn’t remove them.
• Ban record: Contains only the account ID and a date and is kept indefinitely, because deleting it would lift the ban. Legal basis: legitimate interest in preventing abuse of the service (KVKK Art. 5/2-f; GDPR Art. 6(1)(f)).
• Account link record: If you linked your account with Apple or Google, a one-way hash of that provider’s account ID and the account ID it is linked to are kept indefinitely — even if you delete your account. Your email address and name are not part of this record. Its purpose is to stop bans and blocks from being bypassed by creating new accounts again and again with the same Apple or Google account; this is why an Apple or Google account can only be linked to one account. Legal basis: legitimate interest in preventing abuse of the service (KVKK Art. 5/2-f; GDPR Art. 6(1)(f)).

If you uninstall the app without deleting your account, the account stays on the server but can no longer be reached from that device. An anonymous account may be deleted after 180 days (see above); to have it deleted sooner, write to us with your username.

Deleting your account

You can permanently delete your account from inside the app under Profile › Delete account. What is deleted: your profile, photo, age band, all drawings you sent, rooms where you are the only one left, drawings you saved for yourself, your invites, block list, notifications, notification token and account ID. The record of your last active day and any linked account information held by our sign-in provider are also deleted.

What remains:

• Your drawings that others copied into their own collections. Those copies are their archive; we can’t access them either.
• Your drawings that others drew on top of and used as a base. Those copies are part of their drawings and stay in the room until those drawings are deleted.
• In two-person rooms, the other person’s own drawings, on their side.
• Report and moderation records, until the retention period above ends.
• Error reports you sent, until our team deletes them.
• If your account is banned, the ban record.
• If you linked your account with Apple or Google, the account link record. That Apple or Google account can’t be used to create a new account.

Your rights

Under Article 11 of the KVKK and Articles 15–22 of the GDPR you have the right to:

• find out whether your data is processed and request information about it,
• access your data and receive a copy in a portable format,
• have incorrect or incomplete data corrected,
• have your data deleted,
• restrict processing and object to it,
• know the third parties your data is transferred to,
• claim compensation if you suffered damage from unlawful processing.

Send your request with your username to drawandshowapp@gmail.com. Because accounts are tied to a device rather than an email address, we may ask for an extra step inside the app to confirm the account is yours. We reply within 30 days at the latest.

If you are not satisfied with our answer, you can complain to the Personal Data Protection Authority (KVKK Board) in Turkey or, if you live in the European Union, to the data protection authority of your country.

Age limit and minors

• Draw and Show is for ages 13 and up. Your year of birth is asked on first launch; someone who appears to be under 13 cannot use the app. No profile, age record, drawing or other content is created for them; only the sign-in record remains (if they signed in with Google, it includes their email address).
• Because only the year is asked, age is calculated using the younger possibility, which is the safer one for protections.
• Accounts under 18 don’t appear in search, and this setting can’t be turned on. Others can’t send these accounts invites through search; invites only arrive by link.
• In the European Union, the age of consent for online services varies by country between 13 and 16 (for example 14 in Italy and Spain, 15 in France, 16 in Germany, the Netherlands and Ireland). If you are below that age where you live, you need a parent’s or guardian’s consent to use the app.
• If we learn that we hold data belonging to someone under 13, we delete it. Parents and guardians can write to drawandshowapp@gmail.com about this.

Security

The connection between the app and our servers is encrypted. Server-side access rules limit who can read and write what; for example, only the people in a room can read its drawings. No system is perfect; if a security breach happens, we will report it as the law requires.

Changes

When we change this policy, we publish the updated text and change the date at the top. The current text is always available in the app under Profile › Privacy policy and on our web page.

Di cosa parla questa informativa

Draw and Show è un’app di messaggistica senza testo, in cui si comunica solo disegnando. Questa informativa spiega quali dati vengono trattati quando usi l’app, perché, chi può vederli, per quanto tempo vengono conservati e quali diritti hai. Tutto ciò che è scritto qui descrive come funziona oggi davvero l’app.

Questo testo è l’informativa ai sensi della Legge turca n. 6698 sulla protezione dei dati personali (KVKK) e del Regolamento generale sulla protezione dei dati dell’Unione europea (GDPR).

Il titolare del trattamento è Refik Emrah Demirelli, con sede in Meşrutiyet mah. 34363 Şişli/İstanbul/Türkiye. Scrivi a drawandshowapp@gmail.com per qualsiasi domanda, richiesta o reclamo sulla privacy.

Quali dati trattiamo

L’app tratta solo i dati necessari per funzionare:

• ID account anonimo: Quando apri l’app per la prima volta viene creato un ID account casuale, senza chiederti nulla. Il tuo account è legato a questo ID e al tuo dispositivo.
• Nome utente e nome visualizzato: Il nome che scegli e il nome mostrato nelle stanze.
• Foto del profilo: Solo se la aggiungi. Viene ridimensionata e compressa prima di essere salvata.
• Colore e preferenze della penna: Il colore, lo spessore della linea e l’assottigliamento che scegli nel profilo.
• Dati dei disegni: I punti e i tempi delle linee che invii — non un’immagine, ma il modo in cui la linea è stata disegnata. Se qualcuno scatta un’istantanea della tela condivisa, quella singola immagine.
• Fascia d’età: 13–15, 16–17 oppure 18 anni e oltre. Il tuo anno di nascita resta solo sul tuo dispositivo e non viene mai scritto sui nostri server: viene scritta solo la fascia.
• Lingua: La lingua in cui hai usato l’app l’ultima volta.
• Token delle notifiche: Se hai attivato le notifiche, il token necessario per recapitarle al tuo telefono, la piattaforma del dispositivo (iOS o Android) e la sua lingua.
• I tuoi collegamenti nell’app: In quali stanze sei, gli inviti inviati e ricevuti, le persone che hai bloccato, i disegni che hai salvato per te e le notifiche in-app ricevute.
• Segnalazioni: Quando segnali un disegno o una foto del profilo — o quando viene segnalato qualcosa di tuo — una copia di quel disegno o di quella foto e chi ha segnalato chi.
• Contatori di utilizzo: Per capire come viene usata l’app conserviamo totali giornalieri — ad esempio quanti disegni sono stati inviati o quante sessioni dal vivo sono iniziate quel giorno. Questi contatori non possono essere collegati a te: non registrano chi sei, in quale stanza eri o quando è successo qualcosa. Restano sui nostri server e non vengono inviati a terze parti.
• Il tuo ultimo giorno di attività: Per misurare se le persone tornano nell’app conserviamo solo il giorno in cui l’account è stato creato e il giorno in cui è stato attivo l’ultima volta (senza orario). Può vederlo solo il team di moderazione; gli altri utenti no.
• Account collegato (facoltativo): Se colleghi l’account ad Apple o Google, l’ID dell’account di quel servizio è conservato dal nostro fornitore di accesso (Firebase Authentication) solo per permetterti di rientrare da un telefono nuovo. Con Google vi sono conservati anche il tuo nome, il tuo indirizzo email e l’indirizzo web della tua foto del profilo Google; Apple non ci fornisce né il tuo nome né il tuo indirizzo email. Nulla di tutto questo viene mostrato a nessuno nell’app. Quando accedi con Google, il campo del nome visualizzato è precompilato con il tuo nome Google; puoi cambiarlo prima di continuare e nelle stanze compare solo il nome che confermi.
• Segnalazioni di errore (facoltative): Se tocchi “Segnalacelo” accanto a un errore, il testo dell’errore, la schermata in cui è avvenuto, la versione dell’app, la piattaforma del dispositivo e la versione del sistema operativo vengono inviati insieme all’ID del tuo account. Prima dell’invio l’app rimuove dal testo gli ID di stanze, disegni e persone, i token e gli indirizzi email. Non viene inviato nulla se non tocchi.

Cosa non raccogliamo: Non chiediamo né raccogliamo numero di telefono, indirizzo postale, posizione, rubrica, dati della fotocamera o del microfono. Non chiediamo il tuo nome reale né il tuo indirizzo email; solo se colleghi l’account a Google, il nome e l’indirizzo forniti da Google vengono conservati per l’accesso, come descritto sopra. Non usiamo identificativi pubblicitari, non mostriamo pubblicità e non usiamo strumenti di analisi o di tracciamento di terze parti. Non vendiamo i tuoi dati e non li condividiamo con nessuno per fini pubblicitari.

Anche se il nome utente, la foto e i disegni non rivelano direttamente chi sei, per legge possono essere dati personali, e questa informativa copre anche questi.

Il nostro fornitore Google (Firebase) tratta dati di connessione come l’indirizzo IP per permettere all’app di raggiungere i server. Non li conserviamo nel nostro database. Se ci scrivi via email, il tuo indirizzo viene usato solo per risponderti.

Perché li trattiamo e base giuridica

• Fornire il servizio: creare il tuo account, consegnare i tuoi disegni alle persone nella stanza, far funzionare stanze, inviti e notifiche. Base giuridica: conclusione ed esecuzione del contratto (KVKK art. 5/2-c; GDPR art. 6, par. 1, lett. b).
• Garantire la sicurezza e prevenire gli abusi: esaminare le segnalazioni, rimuovere i contenuti che violano le regole, bloccare gli account. Base giuridica: legittimo interesse (KVKK art. 5/2-f; GDPR art. 6, par. 1, lett. f).
• Proteggere i minori: disattivare la ricerca e limitare gli inviti in base alla fascia d’età. Base giuridica: obbligo legale e legittimo interesse (KVKK art. 5/2-ç e f; GDPR art. 6, par. 1, lett. c e f).
• Inviare notifiche: solo se le hai autorizzate. Puoi disattivarle quando vuoi dal profilo o dalle impostazioni del telefono; il token viene eliminato.
• Adempiere agli obblighi di legge: richieste legittime delle autorità competenti. Base giuridica: obbligo legale (KVKK art. 5/2-ç; GDPR art. 6, par. 1, lett. c).

Non vengono prese decisioni automatizzate su di te e non viene effettuata profilazione. Sulle segnalazioni decide sempre una persona.

Chi vede cosa

• I tuoi disegni: Solo le persone in quella stanza. Le stanze sono per due persone oppure gruppi di massimo 6; non esistono feed pubblici, pagine di scoperta o profili pubblici.
• Una persona nella stanza può copiare il tuo disegno nella propria raccolta; non ti viene notificato. Può salvarlo come video nella galleria o condividerlo fuori dall’app; in questo caso ti viene notificato. Può prendere il tuo disegno con “Usa disegno” e disegnarci sopra; una copia del tuo disegno resta allora come base del suo nuovo disegno ed è visibile alle persone nella stanza.
• Il tuo profilo (nome utente, nome visualizzato, foto, colore): Può essere visto dagli altri utenti dell’app — ad esempio dalle persone nelle tue stanze, da chi inviti e, se compari nella ricerca, da chi digita il tuo nome utente esatto.
• La tua fascia d’età: Nessun altro utente può vederla, solo tu e i moderatori.
• Moderatori: Esaminano solo i contenuti segnalati. Quando intervengono su una segnalazione possono accedere ai disegni della persona segnalata nella stanza a cui si riferisce la segnalazione. Non possono vedere i disegni che hai salvato per te, le tue notifiche, la tua lista di blocchi né il tuo token delle notifiche. Per misurare la fidelizzazione possono vedere il giorno in cui il tuo account è stato attivo l’ultima volta; nessun altro utente può vederlo.

Fornitori che trattano i dati per nostro conto:

• Google (Firebase): account, database, modalità dal vivo e pagine web. I dati del database e della modalità dal vivo sono conservati su server nell’Unione europea.
• Expo (650 Industries, USA): invio delle notifiche. Il token e il testo della notifica (nome utente del mittente ed eventuale nome del gruppo) passano attraverso Expo.
• Apple e Google: consegna delle notifiche al tuo telefono.

Questi fornitori possono trattare dati al di fuori della Turchia e dello Spazio economico europeo, in particolare negli USA. Tali trasferimenti si basano sulle garanzie previste dall’art. 9 della KVKK e dal Capo V del GDPR (ad es. clausole contrattuali tipo, decisioni di adeguatezza).

Per quanto tempo li conserviamo

• Disegno non visto: Resta finché l’altra persona non lo guarda, ma al massimo 90 giorni; un disegno non guardato entro questo tempo viene eliminato. L’eliminazione è fatta a mano dal nostro team, quindi può avvenire qualche tempo dopo la scadenza. In una stanza si conservano al massimo 50 disegni non visti della stessa persona; oltre, il più vecchio viene eliminato.
• Disegno visto: Eliminato 24 ore dopo essere stato guardato. L’eliminazione è fatta dall’app di chi l’ha inviato; se il mittente non apre l’app, il disegno può restare fino alla successiva apertura o finché la stanza non viene eliminata.
• Limite della stanza: Una stanza conserva al massimo 30 disegni; oltre, vengono eliminati i disegni visti più vecchi.
• Puoi eliminare i tuoi disegni in qualsiasi momento. Non puoi eliminare i disegni degli altri, solo toglierli dal tuo feed.
• Modalità dal vivo: Le linee non vengono salvate e sono eliminate dal server quando la connessione termina. Sulla tela condivisa, solo un’istantanea scattata da qualcuno viene aggiunta alla stanza come disegno e segue le regole indicate sopra.
• Disegni salvati per te: Finché non li elimini.
• Profilo, foto, fascia d’età, stanze di cui fai parte e lista di blocchi: Finché non elimini l’account.
• Account anonimo inutilizzato: Un account non collegato ad Apple o Google che non viene aperto per 180 giorni può essere eliminato — profilo, nome utente, foto, fascia d’età, token delle notifiche, stanze di cui fai parte e i disegni che hai inviato in quelle stanze. L’eliminazione è fatta a mano dal nostro team. Gli account collegati ad Apple o Google non vengono eliminati per questo motivo.
• Notifiche in-app: 30 giorni. Token delle notifiche: Finché non disattivi le notifiche o elimini l’account.
• Inviti: Un invito accettato viene eliminato; un invito rifiutato resta finché la stanza non viene eliminata.
• Segnalazioni (compresa la copia del disegno o della foto) e registro delle azioni di moderazione: Eliminati 1 anno dopo la decisione sulla segnalazione; le azioni di moderazione non legate a una segnalazione, 1 anno dopo l’azione. Restano per questo periodo anche se elimini l’account. Una segnalazione non ancora decisa resta fino alla decisione.
• Contatori di utilizzo: Conservati a tempo indeterminato, perché non possono essere collegati a nessuno. Il tuo ultimo giorno di attività: Finché non elimini l’account.
• Segnalazioni di errore: Finché il nostro team non le ha esaminate ed eliminate. L’eliminazione dell’account non le rimuove.
• Registro del blocco dell’account: Contiene solo l’ID dell’account e una data ed è conservato a tempo indeterminato, perché eliminarlo significherebbe revocare il blocco. Base giuridica: legittimo interesse a prevenire l’abuso del servizio (KVKK art. 5/2-f; GDPR art. 6, par. 1, lett. f).
• Registro del collegamento dell’account: Se hai collegato l’account ad Apple o Google, un’impronta (hash) non reversibile dell’ID dell’account di quel servizio e l’ID dell’account a cui è collegato sono conservati a tempo indeterminato, anche se elimini l’account. Il registro non contiene il tuo indirizzo email né il tuo nome. Serve a impedire che blocchi e restrizioni vengano aggirati creando ripetutamente nuovi account con lo stesso account Apple o Google; per questo un account Apple o Google può essere collegato a un solo account. Base giuridica: legittimo interesse a prevenire l’abuso del servizio (KVKK art. 5/2-f; GDPR art. 6, par. 1, lett. f).

Se disinstalli l’app senza eliminare l’account, l’account resta sul server ma non è più raggiungibile da quel dispositivo. Un account anonimo può essere eliminato dopo 180 giorni (vedi sopra); per farlo eliminare prima, scrivici indicando il tuo nome utente.

Eliminare l’account

Puoi eliminare definitivamente il tuo account dall’interno dell’app, in Profilo › Elimina account. Vengono eliminati: profilo, foto, fascia d’età, tutti i disegni che hai inviato, le stanze in cui sei rimasto da solo, i disegni salvati per te, i tuoi inviti, la lista di blocchi, le notifiche, il token delle notifiche e l’ID dell’account. Vengono eliminati anche il registro del tuo ultimo giorno di attività e le informazioni dell’account collegato conservate dal nostro fornitore di accesso.

Cosa resta:

• I tuoi disegni che altre persone hanno copiato nella propria raccolta. Quelle copie sono il loro archivio; nemmeno noi possiamo accedervi.
• I tuoi disegni su cui altre persone hanno disegnato sopra usandoli come base. Quelle copie fanno parte dei loro disegni e restano nella stanza finché quei disegni non vengono eliminati.
• Nelle stanze per due, i disegni dell’altra persona, dalla sua parte.
• Segnalazioni e registro di moderazione, fino alla fine del periodo di conservazione indicato sopra.
• Le segnalazioni di errore che hai inviato, finché il nostro team non le elimina.
• Se il tuo account è bloccato, il registro del blocco.
• Se hai collegato l’account ad Apple o Google, il registro del collegamento. Con quell’account Apple o Google non si può creare un nuovo account.

I tuoi diritti

Ai sensi dell’art. 11 della KVKK e degli artt. 15–22 del GDPR hai diritto di:

• sapere se i tuoi dati sono trattati e ricevere informazioni al riguardo,
• accedere ai tuoi dati e riceverne una copia in formato portabile,
• ottenere la rettifica dei dati inesatti o incompleti,
• ottenere la cancellazione dei tuoi dati,
• chiedere la limitazione del trattamento e opporti al trattamento,
• conoscere i terzi a cui i tuoi dati sono trasferiti,
• chiedere il risarcimento se hai subito un danno da un trattamento illecito.

Invia la tua richiesta con il tuo nome utente a drawandshowapp@gmail.com. Poiché gli account sono legati a un dispositivo e non a un indirizzo email, potremmo chiederti un passaggio aggiuntivo nell’app per confermare che l’account è tuo. Rispondiamo entro 30 giorni.

Se non sei soddisfatto della risposta puoi presentare reclamo all’Autorità per la protezione dei dati personali (KVKK) in Turchia oppure, se vivi nell’Unione europea, all’autorità di controllo del tuo paese (in Italia, il Garante per la protezione dei dati personali).

Limite d’età e minori

• Draw and Show è per chi ha almeno 13 anni. Al primo avvio viene chiesto l’anno di nascita; chi risulta avere meno di 13 anni non può usare l’app. Per questa persona non vengono creati profilo, dato sull’età, disegni né altri contenuti; resta solo il record di accesso (se ha effettuato l’accesso con Google, contiene anche il suo indirizzo email).
• Poiché viene chiesto solo l’anno, l’età è calcolata considerando l’ipotesi più giovane, la più prudente ai fini delle tutele.
• Gli account di chi ha meno di 18 anni non compaiono nella ricerca e l’opzione non si può attivare. Gli altri non possono inviare inviti a questi account tramite la ricerca: gli inviti arrivano solo tramite link.
• Nell’Unione europea l’età del consenso per i servizi online varia da paese a paese tra 13 e 16 anni (ad esempio 14 in Italia e Spagna, 15 in Francia, 16 in Germania, Paesi Bassi e Irlanda). Se nel tuo paese sei al di sotto di quell’età, per usare l’app serve il consenso di un genitore o di un tutore.
• Se scopriamo di conservare dati di una persona con meno di 13 anni, li eliminiamo. Genitori e tutori possono scrivere a drawandshowapp@gmail.com.

Sicurezza

La connessione tra l’app e i nostri server è cifrata. Regole di accesso lato server limitano chi può leggere e scrivere cosa; ad esempio, solo le persone in una stanza possono leggerne i disegni. Nessun sistema è perfetto; in caso di violazione dei dati la segnaleremo come richiesto dalla legge.

Modifiche

Quando modifichiamo questa informativa pubblichiamo il testo aggiornato e cambiamo la data in alto. Il testo in vigore è sempre disponibile nell’app in Profilo › Informativa sulla privacy e sulla nostra pagina web.

De qué trata esta política

Draw and Show es una app de mensajería sin texto, en la que solo se habla dibujando. Esta política explica qué datos se tratan cuando usas la app, por qué, quién puede verlos, cuánto tiempo se conservan y qué derechos tienes sobre ellos. Todo lo que se dice aquí describe cómo funciona la app hoy en realidad.

Este texto es el aviso de privacidad conforme a la Ley turca n.º 6698 de Protección de Datos Personales (KVKK) y la información exigida por el Reglamento General de Protección de Datos de la Unión Europea (RGPD).

El responsable del tratamiento es Refik Emrah Demirelli, con dirección en Meşrutiyet mah. 34363 Şişli/İstanbul/Türkiye. Escribe a drawandshowapp@gmail.com para cualquier pregunta, solicitud o reclamación sobre privacidad.

Qué datos tratamos

La app solo trata los datos que necesita para funcionar:

• ID de cuenta anónimo: La primera vez que abres la app se crea un ID de cuenta aleatorio, sin pedirte nada. Tu cuenta está vinculada a este ID y a tu dispositivo.
• Nombre de usuario y nombre visible: El nombre que eliges y el nombre que se muestra en las salas.
• Foto de perfil: Solo si la añades. Se reduce y se comprime antes de guardarla.
• Tu color y preferencias del lápiz: El color, el grosor de línea y el afinado que eliges en tu perfil.
• Datos de los dibujos: Los puntos y el ritmo de las líneas que envías — no una imagen, sino cómo se dibujó la línea. Si alguien hace una captura del lienzo compartido, esa única imagen.
• Franja de edad: 13–15, 16–17 o 18 años o más. Tu año de nacimiento se queda solo en tu dispositivo y nunca se escribe en nuestros servidores: solo se guarda la franja.
• Idioma: El idioma en el que usaste la app por última vez.
• Token de notificaciones: Si activaste las notificaciones, el token necesario para enviarlas a tu teléfono, la plataforma del dispositivo (iOS o Android) y su idioma.
• Tus conexiones en la app: En qué salas estás, las invitaciones que enviaste y recibiste, las personas que bloqueaste, los dibujos que guardaste para ti y las notificaciones recibidas dentro de la app.
• Denuncias: Cuando denuncias un dibujo o una foto de perfil — o se denuncia algo tuyo — una copia de ese dibujo o esa foto y quién denunció a quién.
• Contadores de uso: Para entender cómo se usa la app guardamos totales diarios — por ejemplo cuántos dibujos se enviaron o cuántas sesiones en directo empezaron ese día. Estos contadores no se pueden vincular contigo: no registran quién eres, en qué sala estabas ni cuándo ocurrió algo. Se guardan en nuestros propios servidores y no se envían a terceros.
• Tu último día activo: Para medir si la gente vuelve a la app guardamos solo el día en que se creó tu cuenta y el último día en que estuvo activa (sin hora). Solo puede verlo el equipo de moderación; los demás usuarios no.
• Cuenta vinculada (opcional): Si vinculas tu cuenta con Apple o Google, nuestro proveedor de inicio de sesión (Firebase Authentication) guarda el identificador de esa cuenta solo para que puedas volver a tu cuenta desde otro teléfono. Con Google también se guardan allí tu nombre, tu correo electrónico y la dirección web de tu foto de perfil de Google; Apple no nos da ni tu nombre ni tu correo. Nada de esto se muestra a nadie en la app. Al iniciar sesión con Google, el campo del nombre visible aparece rellenado con tu nombre de Google; puedes cambiarlo antes de continuar y en las salas solo se muestra el nombre que confirmes.
• Informes de error (opcionales): Si tocas “Avísanos” junto a un error, se envían el texto del error, la pantalla en la que ocurrió, la versión de la app, la plataforma de tu dispositivo y la versión de su sistema operativo junto con el identificador de tu cuenta. Antes de enviarlo, la app elimina del texto los identificadores de salas, dibujos y personas, los tokens y las direcciones de correo. No se envía nada si no tocas.

Lo que no recogemos: No pedimos ni recogemos tu número de teléfono, dirección postal, ubicación, contactos ni datos de la cámara o el micrófono. No pedimos tu nombre real ni tu correo electrónico; solo si vinculas tu cuenta con Google se guardan, para el inicio de sesión, el nombre y la dirección que da Google, como se explica más arriba. No usamos identificadores publicitarios, no mostramos anuncios ni usamos herramientas de analítica o seguimiento de terceros. No vendemos tus datos ni los compartimos con nadie con fines publicitarios.

Aunque tu nombre de usuario, tu foto y tus dibujos no revelen directamente quién eres, legalmente pueden ser datos personales, y esta política también los cubre.

Nuestro proveedor Google (Firebase) trata datos de conexión como tu dirección IP para que la app pueda conectarse a los servidores. No los guardamos en nuestra base de datos. Si nos escribes, tu dirección de correo solo se usa para responderte.

Para qué los tratamos y base jurídica

• Prestar el servicio: crear tu cuenta, entregar tus dibujos a las personas de la sala y hacer funcionar salas, invitaciones y notificaciones. Base jurídica: celebración y ejecución del contrato (KVKK art. 5/2-c; RGPD art. 6.1.b).
• Mantener la seguridad y prevenir abusos: revisar denuncias, retirar contenido que incumple las normas y suspender cuentas. Base jurídica: interés legítimo (KVKK art. 5/2-f; RGPD art. 6.1.f).
• Proteger a los menores: desactivar la búsqueda y limitar las invitaciones según la franja de edad. Base jurídica: obligación legal e interés legítimo (KVKK art. 5/2-ç y f; RGPD art. 6.1.c y f).
• Enviar notificaciones: solo si las permitiste. Puedes desactivarlas cuando quieras desde tu perfil o los ajustes del teléfono; al hacerlo, el token se elimina.
• Cumplir obligaciones legales: solicitudes legítimas de las autoridades competentes. Base jurídica: obligación legal (KVKK art. 5/2-ç; RGPD art. 6.1.c).

No se toman decisiones automatizadas sobre ti ni se elaboran perfiles. Las decisiones sobre las denuncias siempre las toma una persona.

Quién ve qué

• Tus dibujos: Solo las personas de esa sala. Las salas son de dos personas o grupos de hasta 6; no hay feed público, página de descubrimiento ni perfiles públicos.
• Alguien de la sala puede copiar tu dibujo en su propia colección; no se te avisa. Puede guardarlo como vídeo en su galería o compartirlo fuera de la app; en ese caso se te avisa. Puede tomar tu dibujo con “Usar dibujo” y dibujar encima; entonces una copia de tu dibujo queda como base de su nuevo dibujo y la ven las personas de la sala.
• Tu perfil (nombre de usuario, nombre visible, foto, color): Pueden verlo otros usuarios de la app — por ejemplo, las personas de tus salas, a quienes invitas y, si apareces en la búsqueda, quien escriba tu nombre de usuario exacto.
• Tu franja de edad: Ningún otro usuario puede verla; solo tú y los moderadores.
• Moderadores: Solo revisan contenido denunciado. Al actuar sobre una denuncia pueden acceder a los dibujos de la persona denunciada en la sala a la que pertenece la denuncia. No pueden ver los dibujos que guardaste para ti, tus notificaciones, tu lista de bloqueos ni tu token de notificaciones. Para medir la retención pueden ver el último día en que tu cuenta estuvo activa; ningún otro usuario puede verlo.

Proveedores que tratan datos en nuestro nombre:

• Google (Firebase): cuentas, base de datos, modo en directo y páginas web. Los datos de la base de datos y del modo en directo se guardan en servidores de la Unión Europea.
• Expo (650 Industries, EE. UU.): envío de notificaciones. El token y el texto de la notificación (el nombre de usuario de quien envía y, si lo hay, el nombre del grupo) pasan por Expo.
• Apple y Google: entrega de las notificaciones a tu teléfono.

Estos proveedores pueden tratar datos fuera de Turquía y del Espacio Económico Europeo, en particular en EE. UU. Estas transferencias se basan en las garantías previstas en el art. 9 de la KVKK y en el capítulo V del RGPD (p. ej., cláusulas contractuales tipo, decisiones de adecuación).

Cuánto tiempo los conservamos

• Dibujo no visto: Se conserva hasta que la otra persona lo ve, pero como máximo 90 días; un dibujo que no se ve en ese tiempo se elimina. La eliminación la hace nuestro equipo a mano, así que puede ocurrir algo después de que termine el plazo. Una sala guarda como máximo 50 dibujos no vistos de la misma persona; si se supera, se elimina el más antiguo.
• Dibujo visto: Se elimina 24 horas después de verse. La eliminación la hace la app de quien lo envió; si esa persona no abre la app, el dibujo puede quedarse hasta que la vuelva a abrir o hasta que se elimine la sala.
• Límite de la sala: Una sala guarda como máximo 30 dibujos; si se supera, se eliminan los dibujos vistos más antiguos.
• Puedes eliminar tus propios dibujos en cualquier momento. No puedes eliminar los de otra persona, solo quitarlos de tu propio feed.
• Modo en directo: Las líneas no se guardan y se eliminan del servidor cuando termina la conexión. En el lienzo compartido, solo una captura que haga alguien se añade a la sala como dibujo, y se rige por las normas anteriores.
• Dibujos que guardaste para ti: Hasta que los elimines.
• Perfil, foto, franja de edad, salas de las que formas parte y lista de bloqueos: Hasta que elimines tu cuenta.
• Cuenta anónima sin usar: Una cuenta no vinculada a Apple o Google que no se abre durante 180 días puede eliminarse — perfil, nombre de usuario, foto, franja de edad, token de notificaciones, salas de las que formas parte y los dibujos que enviaste en ellas. La eliminación la hace nuestro equipo a mano. Las cuentas vinculadas a Apple o Google no se eliminan por este motivo.
• Notificaciones dentro de la app: 30 días. Token de notificaciones: Hasta que desactives las notificaciones o elimines tu cuenta.
• Invitaciones: La invitación aceptada se elimina; la rechazada se conserva hasta que se elimina la sala.
• Denuncias (incluida la copia del dibujo o la foto) y registro de acciones de moderación: Se eliminan 1 año después de resolverse la denuncia; las acciones de moderación no vinculadas a una denuncia, 1 año después de la acción. Se conservan durante ese plazo aunque elimines tu cuenta. Una denuncia sin resolver se conserva hasta que se resuelva.
• Contadores de uso: Se conservan indefinidamente, porque no se pueden vincular con nadie. Tu último día activo: Hasta que elimines tu cuenta.
• Informes de error: Hasta que nuestro equipo los revise y los elimine. Eliminar tu cuenta no los borra.
• Registro de suspensión: Solo contiene el ID de la cuenta y una fecha, y se conserva indefinidamente, porque eliminarlo supondría levantar la suspensión. Base jurídica: interés legítimo en evitar el abuso del servicio (KVKK art. 5/2-f; RGPD art. 6.1.f).
• Registro de vinculación de cuenta: Si vinculaste tu cuenta con Apple o Google, un resumen (hash) irreversible del identificador de esa cuenta y el ID de la cuenta a la que está vinculada se conservan indefinidamente, aunque elimines tu cuenta. Este registro no incluye tu correo electrónico ni tu nombre. Su finalidad es evitar que las suspensiones y los bloqueos se eludan creando cuentas nuevas una y otra vez con la misma cuenta de Apple o Google; por eso una cuenta de Apple o Google solo puede vincularse a una cuenta. Base jurídica: interés legítimo en evitar el abuso del servicio (KVKK art. 5/2-f; RGPD art. 6.1.f).

Si desinstalas la app sin eliminar tu cuenta, la cuenta sigue en el servidor pero ya no se puede acceder a ella desde ese dispositivo. Una cuenta anónima puede eliminarse tras 180 días (ver arriba); para que la eliminemos antes, escríbenos con tu nombre de usuario.

Eliminar tu cuenta

Puedes eliminar tu cuenta de forma permanente desde la propia app, en Perfil › Eliminar cuenta. Se elimina: tu perfil, tu foto, tu franja de edad, todos los dibujos que enviaste, las salas en las que solo quedabas tú, los dibujos que guardaste para ti, tus invitaciones, tu lista de bloqueos, tus notificaciones, tu token de notificaciones y tu ID de cuenta. También se eliminan el registro de tu último día activo y la información de la cuenta vinculada que guarda nuestro proveedor de inicio de sesión.

Lo que se conserva:

• Tus dibujos que otras personas copiaron en sus colecciones. Esas copias son su archivo; nosotros tampoco podemos acceder a ellas.
• Tus dibujos sobre los que otras personas dibujaron y usaron como base. Esas copias forman parte de sus dibujos y se quedan en la sala hasta que esos dibujos se eliminen.
• En las salas de dos personas, los dibujos de la otra persona, en su lado.
• Las denuncias y el registro de moderación, hasta que termine el plazo de conservación indicado arriba.
• Los informes de error que enviaste, hasta que nuestro equipo los elimine.
• Si tu cuenta está suspendida, el registro de suspensión.
• Si vinculaste tu cuenta con Apple o Google, el registro de vinculación. Con esa cuenta de Apple o Google no se puede crear una cuenta nueva.

Tus derechos

Conforme al art. 11 de la KVKK y a los arts. 15–22 del RGPD tienes derecho a:

• saber si se tratan tus datos y pedir información al respecto,
• acceder a tus datos y recibir una copia en un formato portable,
• pedir que se corrijan los datos inexactos o incompletos,
• pedir que se eliminen tus datos,
• pedir la limitación del tratamiento y oponerte a él,
• conocer a los terceros a los que se transfieren tus datos,
• reclamar una indemnización si sufriste daños por un tratamiento ilícito.

Envía tu solicitud con tu nombre de usuario a drawandshowapp@gmail.com. Como las cuentas están vinculadas a un dispositivo y no a un correo electrónico, podemos pedirte un paso adicional dentro de la app para confirmar que la cuenta es tuya. Respondemos en un plazo máximo de 30 días.

Si no estás conforme con nuestra respuesta, puedes reclamar ante la Autoridad de Protección de Datos Personales (KVKK) en Turquía o, si vives en la Unión Europea, ante la autoridad de protección de datos de tu país (en España, la Agencia Española de Protección de Datos).

Edad mínima y menores

• Draw and Show es para personas de 13 años o más. Al abrir la app por primera vez se pregunta el año de nacimiento; quien parezca tener menos de 13 años no puede usar la app. No se crea para esa persona ningún perfil, registro de edad, dibujo ni otro contenido; solo queda el registro de inicio de sesión (si inició sesión con Google, incluye también su dirección de correo electrónico).
• Como solo se pregunta el año, la edad se calcula tomando la posibilidad más joven, la más segura para las protecciones.
• Las cuentas de menores de 18 años no aparecen en la búsqueda y esta opción no se puede activar. Otras personas no pueden invitarlas mediante la búsqueda; las invitaciones solo llegan por enlace.
• En la Unión Europea, la edad de consentimiento para servicios en línea varía según el país entre 13 y 16 años (por ejemplo, 14 en Italia y España, 15 en Francia y 16 en Alemania, los Países Bajos e Irlanda). Si estás por debajo de esa edad donde vives, necesitas el consentimiento de tu madre, tu padre o tu tutor para usar la app.
• Si sabemos que guardamos datos de alguien menor de 13 años, los eliminamos. Madres, padres y tutores pueden escribir a drawandshowapp@gmail.com.

Seguridad

La conexión entre la app y nuestros servidores está cifrada. Las reglas de acceso del servidor limitan quién puede leer y escribir qué; por ejemplo, solo las personas de una sala pueden leer sus dibujos. Ningún sistema es perfecto; si se produce una brecha de seguridad, la notificaremos como exige la ley.

Cambios

Cuando cambiemos esta política publicaremos el texto actualizado y cambiaremos la fecha de arriba. El texto vigente está siempre disponible en la app, en Perfil › Política de privacidad, y en nuestra página web.