MistlyMINDNULL STUDIO

Privacy Policy

Last updated: July 17, 2026

The short version: Mistly is a camera app. Your photos and videos live on your device. Nothing you shoot leaves your phone unless you choose to run an optional AI Look or export/share it. We show no ads, we don't sell or "share" your personal information, we use no third-party analytics or advertising trackers, and we don't track you across other apps or websites.

Who we are (data controller)

Mistly ("the App") is developed and operated by Berkay ATİK, an independent developer trading as Mindnull Studio ("we", "us", "our") — the data controller for this policy. Website: mindnullstudio.com · Support: mindnullstudio.com/support. For any question about this policy or your data, or to exercise your rights, contact mindecho@mindnullstudio.com or berkayatik123@gmail.com.

Information we process

Camera, and the photos & videos you capture

The App needs camera access to show the live filtered preview and to capture photos and videos. What you capture is saved inside the App's own private storage on your device (the "in-app gallery"). It is written to your system Photo Library only when you tap to export it, or when you enable the optional "Save to Photos" setting. The microphone is used only while you record a video clip.

Choosing an existing photo

If you select a photo from your library as the source for an AI Look, the system photo picker hands the App that single image. We do not browse, scan, index, or upload your photo library — only the one image you deliberately select is used, and only for the action you requested.

On-device analysis & editing

Framing guides and coaching (detecting faces, subject position, device tilt), photo filters and adjustments, cropping, and background removal all run with Apple's frameworks entirely on your device. Camera frames and the photos you edit with these tools are never uploaded to us or to anyone else.

Account and sign-in

On first launch the App creates an anonymous account via Firebase Authentication (a Google service): a random identifier with no personal details, used to authenticate AI requests and enforce fair AI usage limits. Optionally you may link the account with Sign in with Apple or Google; then we receive the basic identity that service returns — typically an email address (with Apple this may be a private relay address) and, where provided, your name. We do not offer or store passwords.

AI Looks (optional — only when you run one)

Before the first AI upload, the App presents a separate consent dialog that identifies Google Firebase, fal.ai, and OpenAI, explains what is sent, and lets you allow or decline. Declining does not affect the camera or on-device editing. You can withdraw this permission at any time in Settings → Privacy → AI photo processing; no later photo is uploaded unless you allow it again.

When you run an AI Look, the single photo you selected is compressed and sent over an encrypted (HTTPS/TLS) connection, with your account token, to our processing service (a Google Cloud Function we operate) and on to a third-party AI image provider — fal.ai by default, or OpenAI — solely to generate your edited photo, which is returned to you.

We do not intentionally save your source or generated photos to our databases or cloud storage. Our proxy holds the image only as needed to complete the request and return the result. If iOS interrupts delivery while the App is suspended or closed, the request record may temporarily keep the AI provider's private result-retrieval link so Mistly can place that completed result in your in-App gallery when you return. The App removes this link after confirming the gallery save; it is not used for any other purpose and stops working when the provider expires it. To operate allowances, prevent duplicate charges, and protect the service from abuse, we retain a per-account generation ledger: the applicable free or subscription period, included creations used, purchased-credit balance, hashed request identifiers, request status and timestamps. The AI providers process the image under their own terms — see fal.ai's Privacy Policy and OpenAI's Privacy Policy.

Purchases and subscriptions

Mistly offers a free tier, optional auto-renewing Premium subscriptions, and optional one-time consumable credit packs. Payment is processed by Apple through the App Store — we never see or store your card or billing details. No Mistly registration or linked sign-in is required to purchase or restore. To verify subscriptions, trials, renewals and credit-pack transactions, RevenueCat processes your App Store purchase/receipt information and a pseudonymous App User ID. Our backend receives the verified product, subscription-period and transaction information needed to refresh included allowances and add each consumable pack exactly once. If you later choose to link your guest account with Apple or Google, the purchase identity may be associated with that optional account for supported cross-device access. See RevenueCat's Privacy Policy.

Device and app integrity

To reduce automated abuse and protect paid AI capacity, the App uses Firebase App Check with Apple's App Attest or DeviceCheck. Apple and Google process short-lived app/device-integrity attestations and related security information for this purpose. Mistly does not use these signals for advertising or cross-app tracking.

Notifications

If you allow notifications, the App shows local notifications generated on your device (for example, "your AI Look is ready"). There is no push-notification service and no personal-data collection involved. You can turn them off any time in device settings.

On-device settings

Preferences such as language, onboarding state and camera options (grid, mirror, haptics and Save-to-Photos) are stored on your device and are not collected by us. AI allowances and purchased-credit balances are server-side account records as described above, not local preferences.

What we never do

Who your data is shared with

Only the service providers required to run the App's features, each under its own privacy terms:

ProviderPurposeData involved
AppleApp distribution, payments, Sign in with Apple, app integrityPurchase/entitlement status; your Apple identity if you sign in; App Attest or DeviceCheck security signals
Google (Firebase)Guest account, optional sign-in, AI proxy, allowance ledger & securityPseudonymous account identifier; optional Google identity; generation period, usage and purchased-credit balance; hashed request/transaction records; temporary provider result-retrieval link after interrupted delivery; App Check information
RevenueCatSubscription, trial and consumable-purchase verificationPurchase/receipt and product information; pseudonymous App User ID; subscription period and transaction status
fal.ai / OpenAIGenerating AI Looks (only after you allow it and run one)The single photo you chose to transform and your selected look options

We may also disclose information if required by law, to comply with a valid legal request, or to protect our rights, our users, or the security of the service.

Legal bases (EEA / UK)

Where the GDPR / UK GDPR applies, we process data to perform our contract with you (the App, your account, purchases); with your consent (optional AI features, camera, photos, notifications — withdrawable at any time); and for our legitimate interests (service security and fair usage limits).

Türkiye — KVKK (Law No. 6698)

For users in Türkiye, this section also serves as the information notice under Article 10 of the Personal Data Protection Law No. 6698 ("KVKK"). The data controller is Berkay ATİK (Mindnull Studio). The personal data described in this policy (account identifier, optional sign-in identity, purchase/entitlement and consumable-transaction records, generation allowance and credit ledger, security records, a temporary result-retrieval link after interrupted delivery, and — only when you run an AI Look — the photo you selected) is processed for the purposes explained above, on the legal grounds in KVKK Articles 5–6: the establishment and performance of a contract, the legitimate interests of the data controller (service security, fair-usage limits), and — for optional AI features and any transfer of your photo abroad — your explicit consent, which the App requests in a separate disclosure before the first upload. You may decline it without losing camera access and withdraw it later in Settings.

Because our providers (Apple, Google, RevenueCat, fal.ai, OpenAI) operate servers abroad (notably the U.S.), data processed by them is transferred abroad under KVKK Article 9 on the basis above. Under KVKK Article 11 you have the right to learn whether your data is processed; to request information about it; to learn the purpose and whether it is used accordingly; to know the third parties it is transferred to; to request correction, deletion, or destruction; to request notification of these to transferees; to object to a result produced exclusively by automated analysis; and to claim compensation for damage caused by unlawful processing. To exercise these rights, apply in accordance with the Communiqué on Application Procedures via mindecho@mindnullstudio.com or berkayatik123@gmail.com; we respond within 30 days at the latest, free of charge.

U.S. state privacy rights

If you live in California or another U.S. state with a privacy law, you have the rights to know, access, correct, and delete personal information, without discrimination for exercising them. We do not sell personal information and do not "share" it for cross-context behavioural advertising. Email either address below to exercise a right.

Data retention

Your rights and choices

Security

Data in transit is protected with HTTPS/TLS. AI requests require an authenticated account token; the service also validates an App Check integrity token. Provider keys are held server-side only — never inside the App. Purchase and generation identifiers stored for reconciliation are hashed where practical. No method of transmission or storage is 100% secure, but we take reasonable measures to protect your information.

International transfers

Our providers (Apple, Google, RevenueCat, fal.ai, OpenAI) may process data in the United States and other countries. Where required, transfers rely on appropriate safeguards such as standard contractual clauses.

Children

The App is not directed at children under 13 (or the higher minimum age in your country), and we do not knowingly collect personal data from them. If you believe a child provided us personal data, contact us and we will delete it.

Changes to this policy

We may update this policy as the App evolves. The "Last updated" date above always reflects the current version; material changes will be highlighted in the App or on this page.

Contact — Mindnull Studio

Developer: Berkay ATİK
Support: mindnullstudio.com/support
Email: mindecho@mindnullstudio.com · berkayatik123@gmail.com

Gizlilik Politikası

Son güncelleme: 17 Temmuz 2026

Kısaca: Mistly bir kamera uygulamasıdır. Fotoğraflarınız ve videolarınız cihazınızda kalır. Çektikleriniz — siz isteğe bağlı bir AI Look çalıştırmadıkça ya da dışa aktarıp paylaşmadıkça — telefonunuzdan çıkmaz. Reklam göstermeyiz, kişisel bilgilerinizi satmayız veya "paylaşmayız", üçüncü taraf analitik ya da reklam izleyicisi kullanmayız ve sizi başka uygulama veya sitelerde takip etmeyiz.

Biz kimiz (veri sorumlusu)

Mistly ("Uygulama"), Mindnull Studio adıyla faaliyet gösteren bağımsız geliştirici Berkay ATİK ("biz") tarafından geliştirilir ve işletilir; bu politika kapsamındaki veri sorumlusu da odur. Web sitesi: mindnullstudio.com · Destek: mindnullstudio.com/support. Bu politika ya da verilerinizle ilgili her soru ve talep için: mindecho@mindnullstudio.com veya berkayatik123@gmail.com.

İşlediğimiz bilgiler

Kamera ile çektiğiniz fotoğraf ve videolar

Uygulama; canlı filtreli önizlemeyi göstermek ve fotoğraf/video çekmek için kamera erişimine ihtiyaç duyar. Çektikleriniz, cihazınızda Uygulamanın kendi özel alanına ("uygulama içi galeri") kaydedilir. Sistem Fotoğraf Arşivinize yalnızca siz dışa aktardığınızda ya da isteğe bağlı "Fotoğraflar'a Kaydet" ayarını açtığınızda yazılır. Mikrofon yalnızca video kaydı sırasında kullanılır.

Mevcut bir fotoğrafı seçmeniz

Bir AI Look için arşivinizden fotoğraf seçtiğinizde, sistemin fotoğraf seçicisi Uygulamaya yalnızca o tek kareyi verir. Fotoğraf arşivinizi taramayız, dizinlemeyiz, yüklemeyiz — yalnızca bilerek seçtiğiniz o tek görsel, yalnızca istediğiniz işlem için kullanılır.

Cihaz üstü analiz ve düzenleme

Kadraj rehberleri ve çekim koçluğu (yüz, konum ve eğim algılama), fotoğraf filtreleri ve ayarlar, kırpma ve arka plan kaldırma — hepsi Apple'ın çerçeveleriyle tamamen cihazınızda çalışır. Kamera kareleri ve bu araçlarla düzenlediğiniz fotoğraflar bize ya da başkasına asla yüklenmez.

Hesap ve oturum açma

İlk açılışta Uygulama, Firebase Authentication (bir Google hizmeti) üzerinden anonim bir hesap oluşturur: kişisel bilgi içermeyen rastgele bir tanımlayıcıdır; AI isteklerini doğrulamak ve adil AI kullanım limitlerini uygulamak için kullanılır. Dilerseniz hesabınızı Apple ile Giriş ya da Google ile bağlayabilirsiniz; bu durumda ilgili servisin döndürdüğü temel kimliği — genellikle bir e-posta adresi (Apple'da gizli aktarma adresi olabilir) ve varsa adınızı — alırız. Parola sunmayız ve saklamayız.

AI Looks (isteğe bağlı — yalnızca siz çalıştırdığınızda)

İlk AI yüklemesinden önce Uygulama; Google Firebase, fal.ai ve OpenAI sağlayıcılarını, gönderilecek verileri ve izin seçeneklerini açıklayan ayrı bir açık rıza penceresi gösterir. Reddetmeniz kamerayı veya cihaz üstü düzenlemeyi etkilemez. İzni dilediğiniz zaman Ayarlar → Gizlilik → AI fotoğraf işleme yolundan geri çekebilirsiniz; yeniden izin vermedikçe sonraki hiçbir fotoğraf yüklenmez.

Bir AI Look çalıştırdığınızda, seçtiğiniz tek fotoğraf sıkıştırılır ve şifreli (HTTPS/TLS) bağlantıyla, hesap belirtecinizle birlikte, işlettiğimiz sunucu hizmetine (bir Google Cloud Function) ve oradan üçüncü taraf yapay zekâ sağlayıcısına — varsayılan olarak fal.ai, ya da OpenAI — yalnızca düzenlenmiş fotoğrafınızı üretmek için gönderilir; sonuç size geri döner.

Kaynak veya üretilen fotoğraflarınızı veritabanlarımızda ya da bulut depolamamızda bilerek saklamayız. Aracı sunucumuz görseli yalnızca isteği tamamlayıp sonucu döndürmek için gereken süre boyunca işler. Uygulama askıya alındığı veya kapandığı için iOS teslimatı keserse, Mistly'nin tamamlanan sonucu geri döndüğünüzde uygulama içi galerinize yazabilmesi için istek kaydı geçici olarak AI sağlayıcısının özel sonuç alma bağlantısını tutabilir. Uygulama galeri kaydını doğruladıktan sonra bu bağlantıyı kaldırır; bağlantı başka hiçbir amaçla kullanılmaz ve sağlayıcı süresini doldurduğunda çalışmaz. Kullanım haklarını yürütmek, mükerrer kesintiyi önlemek ve hizmeti kötüye kullanımdan korumak için hesap bazlı bir üretim defteri tutarız: geçerli ücretsiz veya abonelik dönemi, kullanılan dâhilî üretimler, satın alınmış kredi bakiyesi, hash'lenmiş istek tanımlayıcıları, istek durumu ve zaman damgaları. Yapay zekâ sağlayıcıları görseli kendi koşulları altında işler — bkz. fal.ai Gizlilik Politikası ve OpenAI Gizlilik Politikası.

Satın almalar ve abonelikler

Mistly ücretsiz bir katman, isteğe bağlı otomatik yenilenen Premium abonelikler ve isteğe bağlı tek seferlik tüketilebilir kredi paketleri sunar. Ödemeler App Store üzerinden Apple tarafından işlenir — kart veya fatura bilgilerinizi hiçbir zaman görmeyiz ve saklamayız. Satın almak veya geri yüklemek için bağlı bir Mistly hesabı ya da oturum açma gerekmez. Abonelikleri, denemeleri, yenilemeleri ve kredi paketi işlemlerini doğrulamak için RevenueCat, App Store satın alma/fiş bilgilerinizi ve takma adlı bir Uygulama Kullanıcı Kimliğini işler. Backend'imiz; dâhilî hakları yenilemek ve her tüketilebilir paketi tam bir kez eklemek için gereken doğrulanmış ürün, abonelik dönemi ve işlem bilgilerini alır. Misafir hesabınızı daha sonra Apple veya Google ile bağlarsanız satın alma kimliği, desteklenen cihazlar arası erişim için bu isteğe bağlı hesapla ilişkilendirilebilir. Bkz. RevenueCat Gizlilik Politikası.

Cihaz ve uygulama bütünlüğü

Otomatik kötüye kullanımı azaltmak ve ücretli AI kapasitesini korumak için Uygulama, Apple'ın App Attest veya DeviceCheck hizmetleriyle Firebase App Check kullanır. Apple ve Google bu amaçla kısa ömürlü uygulama/cihaz bütünlüğü kanıtlarını ve ilgili güvenlik bilgilerini işler. Mistly bu sinyalleri reklam veya uygulamalar arası takip için kullanmaz.

Bildirimler

İzin verirseniz Uygulama, cihazınızda üretilen yerel bildirimler gösterir (örneğin "AI Look'unuz hazır"). Push bildirim servisi yoktur ve kişisel veri toplanmaz. Bildirimleri cihaz ayarlarından dilediğiniz an kapatabilirsiniz.

Cihazdaki ayarlar

Dil, tanıtım durumu ve ızgara/ayna/titreşim/Fotoğraflar'a-Kaydet gibi kamera tercihleriniz cihazınızda saklanır; bunları toplamayız. AI kullanım hakları ve satın alınmış kredi bakiyeleri ise yukarıda açıklanan sunucu taraflı hesap kayıtlarıdır; yerel tercih değildir.

Asla yapmadıklarımız

Verileriniz kimlerle paylaşılır

Yalnızca Uygulamanın özelliklerini çalıştırmak için gereken, her biri kendi gizlilik koşullarına tabi hizmet sağlayıcılarla:

SağlayıcıAmaçİlgili veri
AppleUygulama dağıtımı, ödemeler, Apple ile Giriş ve uygulama bütünlüğüSatın alma/hak durumu; Apple ile giriş yaptıysanız kimliğiniz; App Attest veya DeviceCheck güvenlik sinyalleri
Google (Firebase)Misafir hesap, isteğe bağlı giriş, AI aracı sunucusu, hak defteri ve güvenlikTakma adlı hesap tanımlayıcısı; isteğe bağlı Google kimliği; üretim dönemi, kullanım ve satın alınmış kredi bakiyesi; hash'lenmiş istek/işlem kayıtları; kesilen teslimat sonrası geçici sağlayıcı sonuç alma bağlantısı; App Check bilgisi
RevenueCatAbonelik, deneme ve tüketilebilir satın alma doğrulamasıSatın alma/fiş ve ürün bilgisi; takma adlı Uygulama Kullanıcı Kimliği; abonelik dönemi ve işlem durumu
fal.ai / OpenAIAI Look üretimi (yalnızca izin verip kullandığınızda)Dönüştürmeyi seçtiğiniz tek fotoğraf ve seçtiğiniz look seçenekleri

Hukuken zorunlu olduğunda, geçerli bir yasal talebe uymak için ya da haklarımızı, kullanıcılarımızı veya hizmetin güvenliğini korumak için de bilgi açıklayabiliriz.

Hukuki dayanaklar (AEA / Birleşik Krallık)

GDPR / UK GDPR'ın uygulandığı hâllerde verileri; sizinle olan sözleşmemizi ifa etmek (Uygulama, hesabınız, satın almalar), açık rızanıza dayanarak (isteğe bağlı AI özellikleri, kamera, fotoğraflar, bildirimler — dilediğiniz an geri çekebilirsiniz) ve meşru menfaatlerimiz için (hizmet güvenliği ve adil kullanım limitleri) işleriz.

Türkiye — KVKK Aydınlatma Metni (6698 sayılı Kanun)

Türkiye'deki kullanıcılar için bu bölüm, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır. Veri sorumlusu: Mindnull Studio adıyla faaliyet gösteren Berkay ATİK'tir.

İşlenen kişisel veriler ve amaçlar: Bu politikada açıklanan veriler — hesap tanımlayıcısı, (bağlarsanız) Apple/Google giriş kimliğiniz, satın alma/hak ve tüketilebilir işlem kayıtları, üretim hakkı ve kredi defteri, güvenlik kayıtları, kesilen teslimat sonrası geçici sonuç alma bağlantısı ve yalnızca bir AI Look çalıştırdığınızda seçtiğiniz fotoğraf — Uygulamanın sunulması, hesabınızın ve premium haklarınızın yönetilmesi, adil kullanım limitlerinin uygulanması ve hizmet güvenliği amaçlarıyla işlenir.

Hukuki sebepler (KVKK m. 5–6): Bir sözleşmenin kurulması ve ifası; veri sorumlusunun meşru menfaati (hizmet güvenliği, adil kullanım); isteğe bağlı yapay zekâ özellikleri ve fotoğrafınızın yurt dışına aktarılması bakımından ise açık rızanız. Uygulama bu rızayı ilk yüklemeden önce ayrı bir aydınlatma penceresinde ister. Kamera erişimini kaybetmeden reddedebilir ve verdiğiniz rızayı Ayarlar'dan ileriye dönük olarak geri çekebilirsiniz.

Aktarım ve yurt dışına aktarım (KVKK m. 8–9): Verileriniz, yalnızca bu politikada sayılan hizmet sağlayıcılara (Apple, Google/Firebase, RevenueCat, fal.ai, OpenAI) ve yalnızca ilgili özelliğin çalışması için aktarılır. Bu sağlayıcıların sunucuları yurt dışında (özellikle ABD'de) bulunduğundan aktarım, KVKK'nın 9. maddesi çerçevesinde ve yukarıdaki hukuki sebeplere dayanılarak yapılır. Toplama yöntemi: Veriler, Uygulamayı kullanmanız sırasında otomatik yollarla elde edilir.

KVKK m. 11 kapsamındaki haklarınız: Kişisel verinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; silinmesini veya yok edilmesini isteme; bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru: Haklarınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak mindecho@mindnullstudio.com veya berkayatik123@gmail.com adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ve ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi veya yanıtın yetersiz bulunması hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

ABD eyalet gizlilik hakları

Kaliforniya'da veya gizlilik yasası bulunan başka bir ABD eyaletinde yaşıyorsanız; kişisel bilgilerinizi öğrenme, erişme, düzeltme ve silme ile bu hakları kullandığınız için ayrımcılığa uğramama haklarına sahipsiniz. Kişisel bilgileri satmayız ve bağlamlar arası davranışsal reklamcılık için "paylaşmayız". Bir hakkınızı kullanmak için aşağıdaki adreslerden birine yazın.

Veri saklama süreleri

Haklarınız ve seçimleriniz

Güvenlik

Aktarım hâlindeki veriler HTTPS/TLS ile korunur. AI istekleri kimliği doğrulanmış hesap belirteci gerektirir; hizmet ayrıca App Check bütünlük belirtecini doğrular. Yapay zekâ sağlayıcı anahtarlarımız yalnızca sunucu tarafında tutulur — Uygulamanın içinde asla yer almaz. Uzlaştırma için saklanan satın alma ve üretim tanımlayıcıları uygulanabildiği ölçüde hash'lenir. Hiçbir aktarım veya saklama yöntemi %100 güvenli değildir; ancak bilgilerinizi korumak için makul önlemleri alırız.

Uluslararası aktarımlar

Sağlayıcılarımız (Apple, Google, RevenueCat, fal.ai, OpenAI) verileri ABD'de ve diğer ülkelerde işleyebilir. Gerektiğinde aktarımlar, standart sözleşme maddeleri gibi uygun güvencelere dayanır.

Çocuklar

Uygulama 13 yaş altındaki (veya ülkenizdeki daha yüksek asgari yaşın altındaki) çocuklara yönelik değildir ve onlardan bilerek kişisel veri toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız bize yazın; sileriz.

Bu politikadaki değişiklikler

Uygulama geliştikçe bu politikayı güncelleyebiliriz. Yukarıdaki "Son güncelleme" tarihi her zaman geçerli sürümü gösterir; önemli değişiklikler Uygulamada veya bu sayfada duyurulur.

İletişim — Mindnull Studio

Geliştirici: Berkay ATİK
Destek: mindnullstudio.com/support
E-posta: mindecho@mindnullstudio.com · berkayatik123@gmail.com