Gizlilik Politikası

Last updated: 16 September 2026 · Lymark app, version 1.4.0

This policy describes how Lymark (com.lycosteam.lymark) and this site handle personal data. It is written for the data-protection and consumer regimes of the rule-of-law jurisdictions where the service is offered — including Brazil’s LGPD, the GDPR (EEA), UK GDPR, US state laws (including California’s CCPA/CPRA), PIPEDA (Canada), the Privacy Acts (Australia and New Zealand), APPI (Japan), PDPA (Singapore), POPIA (South Africa), Mexico’s LFPDPPP, Argentina’s Ley 25.326 and equivalent Latin-American laws, plus Brazil’s consumer code and EU/UK consumer rules. Where the mandatory law of your country of residence grants stronger rights, that law prevails. This text does not claim to exhaust every national code, nor worldwide compliance.

01Tek cümleyle

Lymark does not transmit your photos or your raw location. Images, visible addresses, history and preferences stay on your device. An account is required to use the app and the subscription: the server keeps your e-mail, account id, plan, export count and, when you request a seal, the file hash — a fingerprint, not the photo.

Besides the account, what leaves the device is: (a) coordinates, via the operating system, to become an address (item 05); (b) the file hash, to issue the seal and, when available, a third-party timestamp (item 18); (c) payment data, handled by the billing processor (item 18). None of these flows send the image.

02Bu politika kime uygulanır

It applies to anyone who uses the app or this site, in jurisdictions where Lymark is lawful. Brazil: LGPD and ANPD. EEA and United Kingdom: GDPR and UK GDPR. California and other US states with a consumer privacy law: the equivalent rights in item 19. In other countries with a data-protection statute, we honour equivalent rights (access, correction, deletion, objection, portability) through the same channel: contato@lymark.app. We may refuse or limit the service where offering it would be unlawful or subject to sanctions.

03Kontrolü kim ?

Kişisel verilerin denetleyicisi kontrolciLGPD terminolojisinde 29.015.357 AMAD ALI HAMMOUD, CNPJ 29.015.357/0001-25 olarak kayıtlı, Avenida Ana Costa, 433, Gonzaga, Santos - SP adresinde.

LGPD'in 41. maddesinin amacıyla kişisel verilerin işlenmesiyle sorumlu kişi Amad Ali Hammoud'dir.contato@lymark.app- İşlemin büyüklüğü ve doğasını göz önünde bulundurarak bu işlem ne büyük çapta hassas verileri ne de sistematik bir izlemeyi içerir bir işçi tayin etme zorunluluğu yoktur Veriler Koruma BakanıGDPR'in 37. maddesine göre.

04Uygulama hangi bilgileri ele alır

There are two places. On the device (below, through “Preferences”): none of that uploads. On the server (account, payment, seal hash, technical access data): only what items 18 and 14 describe.

Fotoğraflar

Galeriden seçtiğiniz veya kamera ile çektiğiniz görüntü ve su işareti ile ihraç edilen dosya.

Yerleşim

Yaklaşık en genişlik ve uzunluk, fotoğraf başına bir kez elde edilen, adres alanını doldurma amacıyla. Koordinatlar kaydedilmez: fotoğrafın yanında sadece elde edilen adres metni saklanır.

Tarih, saat ve haftalık gün

Alım anında cihaz saatinden okuyun ve düzenlenebilir.

Fotoğraf kodu

14 altı asırlık karakterden oluşan bir dizide rastgele çizilmiştir. Ne bir cihaz kimliği ne de bir cihazınızdan kaynaklanmaktadır ve uygulamaların arasında izlemeyi mümkün kılmaz.

Tarih

Son 200 ihracatın kaydı, cihazdaki dosya yolu ve görüntüye damgalanmış verileri içerir.

Tercihleri

Görünen alanlar, konum, boyut ve diğer su işaretleri seçenekleri.

Account

E-mail, account identifier, plan (free or Pro) and export count, at the authentication processor.

Payment

The billing processor handles card data. Lymark does not store the card number; it keeps only subscription state (how long Pro lasts) and billing identifiers needed to cancel or invoice.

Seal hash

A fingerprint of the exported file, sent to issue the seal and, if available, a timestamp. The photo itself never uploads. The hash cannot rebuild the image.

Technical access data

IP address, date, time and requested resource, in hosting and API logs, for as long as service security requires — including fraud prevention.

The app does not collect on-device, for the developer: identity documents, advertising identifiers, contacts, calendar, browsing history, usage metrics, crash reports. There is no analytics, advertising, attribution or tracking SDK. E-mail exists because there is an account; it is not read from the address book and not used for ads.

05Cihazı terk eden tek bilgi

Yerleşim izni verdiğinizde, uygulama işletim sisteminden GPS koordinatlarını bir posta adresi haline getirmesini ister. Bu çevirisi ters jeokodlama işletim sistemi tarafından gerçekleştirilir, bu amaçla koordinatları harita hizmetine gönderir: GoogleAndroid cihazlarında ve ElmaiOS cihazlarında.

Bu iletişim Lymark'tan değil işletim sisteminden gelir. Uygulama bir kopyası almaz, aracılık etmez ve geri gönderilen adresden başka bir şeye erişemez. Bu sağlayıcıların gerçekleştirdiği işleme kendi gizlilik politikaları ile yönetilir.

Hiçbir fotoğraf uygulamanın herhangi bir eyleminden cihazı terk etmez.Paylaş düğmesini kullanırsanız, görüntü, sistem paylaşım sayfasında seçtiğiniz hedef uygulaması tarafından aktarılır messenger, e-posta, bulut depolama bu uygulamanın gizlilik politikası altında.

06İzinler talep edildi ve neden

Kamera

To take the photo or record the video that will receive the watermark. Requested when you capture.

Fotoğraflar ve medya

Kullanılan fotoğraflar için kullanılabilir. Bu uygulama sadece yazma için kullanılır.

Kullanılırken konum

Adres alanını doldurmak için. Ön planda istenen, sadece uygulama kullanılırken ve Asla arka planda.

Microphone

Only when recording video with sound. Not used for still photos or in the background.

Tüm izinler seçmeli ve cihaz ayarlarında herhangi bir zamanda iptal edilebilir. Yerleşim reddetmek uygulamayı tamamen işlevsel tutar: adres daha sonra size yazılır. Galeriden erişimi reddetmek yalnızca otomatik kaydetmeyi engeller ve fotoğraf hala paylaşılabilir.

07Yasal temeller ve amaçlar

Yerleşim işlemleri, sizin adresiniz üzerine yapılır.onay LGPD'in 7. maddesinin I. ve GDPR'in 6. maddesinin 1) a) maddesinin, sistem izinini verdiğinizde ifade edildiği ve iptal edilmeden önce yapılan işlemeyin yasallığına zarar vermeden, her zaman geri çekilebilir.

Geri kalan verilerin işlenmesi talep ettiğiniz özelliğin performansını göstermek LGPD'in 7. maddesinin V'si ve GDPR'in 6. maddesinin 1) b)'si, bu olmadan uygulamanın üretmesi için su işaretleri yoktur.

Hesap verilerinin işlenmesi bir sözleşmenin yerine getirilmesine dayanır (LGPD maddesinin 7, V; GDPR maddesinin 61) (b)). meşru ilgi üzerine işleme (LGPD maddesinin 7, IX; GDPR maddesinin 6(1) (f)) yalnızca güvenlik ve dolandırıcılık önlemesi için vardır örneğin, isteklerin IP adresini sunucuya kaydetmek. Reklam, profilyasyon, davranışsal analiz veya herhangi bir ikinci amaç için işleme yoktur ve geliştiricinin özel kategorilerdeki verilerin veya hassas verilerin işlenmesi yoktur.

08Uluslararası transfer

Account and payment data are handled by processors in the United States (authentication and billing), and hosting may process access logs outside Brazil. The seal hash, when a timestamp is requested, may go to an independent timestamp authority. These transfers rest on standard contractual clauses and LGPD art. 33 and GDPR arts. 44–49, or an equivalent under your law. Geocoding in item 05 follows the OS providers’ own transfer tools.

This site is hosted by Vercel Inc., under items 14 and 18.

09Üçüncü kişilerle paylaşım

The developer does not sell, rent or hand personal data to advertising or data brokerage. Contracted processors are listed in item 18. If you sign in with Google or Apple, those providers handle the login under their own policies; the developer receives the e-mail and identifier needed for the account. Photos and raw location pass through no processor, because they never leave the device.

10Depolama, saklama ve güvenlik

Veriler uygulamaların özel alanında yer alır ve işletim sistemi tarafından uygulamalar arasında izolasyon ve cihazın ekran kilitliği tarafından korunur. Android sürümünde, sistemin otomatik yedekleme sistemiengelli, böylece geçmiş ve tercihler kullanıcı'nın Google hesabına gönderilmez.

Kayıtlama tamamen sizin kontrolünüzdedir: kayıtlar uygulamada silinene kadar kalır ve tarihsel kayıtlar iki yüz öğe geçtiğinde en eski olanları otomatik olarak atır ve ilgili dosyaları da çıkarır. Uygulama'yı kaldırmak, sakladığı her şeyi siler. Cihaz galerisi'nde zaten kaydedilen fotoğraflar galeriden gelir ve orada kalır.

Hiçbir sistem hatacı değildir. Hesap verileri E-posta, kimlik, plan ve sayım özgüven tedbirleri uyarınca kimlik doğrulama işlemcisi tarafından saklanır. Fotoğraflar, adresler ve konumlar merkezi bir deposu içinde bulunmaz ve bu nedenle geliştiricinin altyapısından sızdırılamaz. Bir güvenlik olayı hesabın verilerini etkileyecekse, geliştiriciler yetkiyi ve verilerin konularını LGPD maddesine göre bildirirler.

11Başkalarını fotoğrafladığında

Profesyonel faaliyetiniz sırasında tanınabilir insanları fotoğrafladığınızda,SenBu verilerin, görüntülenen verilerin konusu ile ilgili olarak, işleyicisi olmak ve bu verilerin yasal temeli, bilgileri ve haklarına karşı tepki vermek sizin işiniz.

12Hakların

LGPD'in 18. maddesinde ve GDPR'in 15.-22 maddeleri size onay ve erişim, düzeltme, silme, isimsizleştirme, engelleme, taşınabilirlik, işleme kısıtlaması, itiraz, onayın geri alınması ve paylaşım hakkındaki bilgiler hakkını garanti eder.

Fotoğraflar, adresler, tarih ve tercihler yalnızca cihazınızda bulunur ve bu haklar doğrudan uygulamada kullanılır: Galerisi sekmesindeki girişleri görüntüleyip silin, ihracat etmeden önce herhangi bir alanı düzeltin, sistem ayarlarında yerleşim iznini iptal edin ve uygulamayı kaldırarak her şeyi silin geliştiricinin bu verilere erişemeyeceği, ihracat edemeyeceği veya silemeyeceği, çünkü bu verileri tutmuyor. Hesap verilerine gelince E-posta, plan ve sayım Hesap sayfasında görüntüleyebilir ve bu Politika'nın iletişim e-postalarında düzeltme, ihracat veya silme talep edebilirsiniz; Hesap silinmesi bu verileri doğrulama işlemcisinde siler.

Requests: contato@lymark.app. You may complain to your country’s authority — in Brazil, the ANPD; in the EEA, your Member State’s supervisory authority; in the UK, the ICO; in California, the CPPA; elsewhere, the equivalent body. Item 19 lists the rights we honour outside the LGPD/GDPR pair.

13Otomatik kararlar

LGPD'in 20. ve GDPR'in 22. maddesine göre, size yönelik yasal etkileri oluşturacak otomatik bir karar, profil oluşturma veya işleme yoktur.

14Bu web sitesi hakkında

Bu sitede analiz yok, reklam göstermiyor ve sosyal ağ düğmeleri yerleştirilmiyor.Kesinlikle gerekli çerezlerHesabınız için oturum açtığınızda kimlik doğrulama işlemcisi tarafından belirlenen (madde 09); takip veya reklam çerezleri yoktur. Şifre sitenin kendi alanından servis edilir. Tarayıcılarınızın üçüncü taraflara yaptığı tek talepler, kimlik doğrulama işlemcisine () ve seçtiğiniz takdirde kimlik doğrulama sağlayıcısına (Google veya Apple) gönderilen kimlik doğrulama işlemcisi ve hesap ekranlarıdır.

Web sitesi Vercel Inc., ki bir işlemci olarak teknik erişim verilerini kaydeder IP adresi, tarih, saat ve talep edilen kaynak barındırma güvenliği ve işlevi için gerekli olduğu sürece. Hukuki temellisi, hizmetin güvenliğini korumakla ilgili meşru çıkar, LGPD'in 7. maddesinin IX'i ve GDPR'in 6. maddesinin 1) f)

15Bu politika değişikliği

Bu sayfada yeni bir güncelleme tarihi ile değişiklikler yayınlanacak. Verilerin işlenmesini önemli ölçüde değiştiren değişiklikler, etkinleşmeden önce uygulamada da iletilecektir.

16Çocuklar ve gençler

Lymark, 18 yaş ve üstü kişilere yönelik bir çalışma aracıdır.

17Uygulanabilir hukuk

Brazilian law governs this policy, without prejudice to the GDPR, UK GDPR, CCPA/CPRA and any mandatory data-protection or consumer law of the data subject’s country of residence. Forum: the data subject’s domicile when consumer law so requires; otherwise Santos, Brazil.

18Processors

Who handles data on the controller’s instructions only:

Clerk, Inc.

Account authentication (e-mail, identifier, plan and quota metadata). United States.

Stripe

Pro subscription billing. Lymark never receives the card number. United States, and, where applicable, a Stripe entity in the billing country.

RevenueCat, Inc.

Acts as intermediary for the Pro subscription made through the Android app: it receives from Google Play the purchase data, your Lymark account identifier and technical data from the device needed for the purchase (OS and app version), and notifies Lymark when the subscription starts, renews, is cancelled or refunded. The charge itself is made by Google Play, under its own terms. It does not receive photos, videos or location. United States.

Vercel Inc.

Hosting of the site and APIs; technical access logs (item 14).

Timestamp authority

When the seal asks for a third-party time, only the file hash is sent, not the photo. The current provider is a public RFC 3161 service; it may be replaced by a contracted authority, including ICP-Brasil, without changing this purpose.

Google and Apple appear as sign-in providers (if you choose them) and as geocoders (via the OS, item 05), under their policies — not as our processors for the photo.

19Rights outside Brazil and the EEA

On request at contato@lymark.app we honour access, correction, deletion, portability, restriction and objection, to the extent the data exist on the server (account, plan, count, hash, technical logs). What lives only on the device, you delete in the app or by uninstalling.

California and US states with a consumer privacy law: we do not sell personal information and we do not “share” it for cross-context advertising (there are no ads). You may ask to know, delete, and opt out of sale/sharing — we already do not sell. We do not use data for automated decisions with legal effect (item 13).

Canada (PIPEDA), Australia and New Zealand (Privacy Act), Japan (APPI), Singapore (PDPA), South Africa (POPIA), India (DPDP), Switzerland (nFADP), Mexico, Argentina, Colombia, Chile and other countries with an equivalent statute: the same channel and the same practical rights, limited to what the server actually keeps.

20Scope and limits of this policy

Lymark is offered where that is lawful. We do not operate to evade sanctions, nor in jurisdictions where offering the service would be unlawful. This document is not legal advice and does not claim that every article of every national code has been reproduced. If your mandatory law is more protective, it prevails; write to contato@lymark.app.

Ayrıca Kullanım Şartları.