Privacy Policy
Effective date: 22 October 2026 · Developer: Fahreddin Sevindir · App: Serun (Android & iOS, package/bundle com.serun.app)
Serun ("the App", "we", "our") is a phone storage cleaner. This policy explains what happens to your data when you use Serun. The short version: your photos, videos, files, contacts and calendar entries are analyzed entirely on your own device and never leave it. We only collect limited, non-personal technical data to keep the app working and to run the business.
1. On-device analysis — no media leaves your phone
All content analysis that Serun performs is done locally on your device, using on-device algorithms (perceptual hashing, image embeddings, blur/exposure detection) and, where available, on-device frameworks (Apple Vision on iOS; Google ML Kit through Google Play services on Android). This includes:
- Finding duplicate and similar photos and videos.
- Detecting blurry, low-quality, or screenshot images, and photos of documents and receipts (on-device text detection).
- Suggesting the best shot of a series by face quality, e.g. open eyes (on-device face detection — no face recognition, nothing is identified or stored about a person).
- Scanning junk, APK, large files and folders left behind by uninstalled apps on Android.
- Finding duplicate or empty contacts, and old calendar events.
None of the photo, video, file, contact, or calendar content is uploaded to our servers or to any third party. We never see your pictures, your file names, your contact details, or your calendar entries.
On Android, Google ML Kit runs inside Google Play services. It analyzes the images on your device; Google may receive anonymous metrics about the API's performance and usage (not the images or their results), as described in Google's ML Kit terms.
2. Private Vault
The optional Vault feature lets you move photos and videos, and write private notes, in an encrypted, PIN- and biometric-protected area of the app. Vault files and notes are encrypted locally with AES-256-GCM before being stored in the app's private storage; the encryption key is held in the Android Keystore or Apple Keychain. Vault contents are never transmitted anywhere — the vault only exists on your device.
3. Contacts backup
Before merging duplicate contacts, Serun automatically creates a local .vcf backup file. This backup stays on your device (you may export or share it yourself); we do not receive a copy.
4. Permissions we request, and why
| Permission | Purpose |
|---|---|
| Photos & media (Android media permissions / iOS Photo Library) | To scan and let you manage duplicate/similar photos, videos, screenshots and large videos. |
All files access (Android MANAGE_EXTERNAL_STORAGE) | Optional. Lets Serun find junk files, leftover folders, APKs and large files outside your media library. You can decline it and still use the photo/video features. |
Usage access (Android PACKAGE_USAGE_STATS) | Only requested when you open the Apps screen; used to show installed app sizes and last-used dates, calculated on your device. |
| Contacts | To find duplicate, empty, or incomplete contact entries and let you merge them (with a backup made first). |
| Calendar | To find old past events you may want to remove. Future events are never touched. |
| Notifications | To let you know about completed cleanups, scheduled light scans, and trial-ending reminders. |
| Face ID / biometrics | To unlock your Vault. |
| App Tracking Transparency (iOS) / Advertising ID (Android) | Used only if you consent, to show more relevant ads through AdMob. Serun never links your photos or files to advertising identifiers. |
Every permission is requested just-in-time, with an explanation of what it is used for. Declining a permission limits the related feature but never blocks the rest of the app.
5. Information we do collect
We use Google Firebase Analytics and Firebase Crashlytics to understand how the app is used and to fix crashes. These services collect:
- App usage events (e.g. screens viewed, buttons tapped, scan started/completed, subscription screen viewed) — these are generic event names and counts, not your personal content.
- Crash and error reports (stack traces, device model, OS version, app version).
- Basic device/technical information (device model, OS version, country/language, app version).
Analytics events are sanitized before being sent: no file names, file paths, photo/video content, contact names or numbers, or calendar content are ever included. You can turn analytics off at any time in Settings → Privacy, and Crashlytics is disabled in debug/test builds by default.
6. Third-party services we use
| Service | Purpose | Data shared |
|---|---|---|
| Google Firebase Analytics & Crashlytics | Usage analytics and crash reporting | Sanitized event names/counts, crash logs, device/app technical info. No file names/paths or contact data. |
| Google AdMob (with Google UMP consent, and Apple ATT on iOS) | Showing ads in the free tier | Advertising identifier and ad interaction data, only with your consent where required (EEA/UK/Switzerland via UMP, iOS via ATT). |
| Google ML Kit (Android, via Google Play services) | On-device text and face detection (documents & receipts, best shot) | Images never leave the device; Google may receive anonymous API performance/usage metrics. |
| RevenueCat | Managing subscriptions and entitlements | Purchase/subscription status and an anonymous app user ID. No payment card details are shared with RevenueCat or with us. |
| Apple App Store / Google Play Billing | Processing payments for subscriptions | Payment is handled entirely by Apple/Google; Serun and RevenueCat only receive purchase status, never your card details. |
We do not sell your personal data to anyone, for any purpose.
7. Children's privacy
Serun is not directed at children under 13, and we do not knowingly collect personal information from children under 13. If you believe a child has provided us data, contact us and we will delete it.
8. Data retention
Analytics and crash data are retained by Firebase according to Google's standard retention settings (typically up to 14 months for Analytics event data) and are then deleted or anonymized. Local app data (scan cache, vault, settings) stays on your device until you delete the app or clear its data.
9. Data deletion
Serun does not use a user account or a server-side profile — there is nothing to "delete" on our servers beyond analytics/crash records tied to your anonymous app installation. You can:
- Turn off analytics at any time in Settings → Privacy on your device.
- Uninstall the app, which immediately removes all local data (scan cache, vault contents, settings, trash/history) from your device.
- Email fahreddinsevindir@gmail.com to request deletion of any analytics or crash data associated with your app installation. Include your platform (Android/iOS) and approximate install date so we can locate the relevant records; we will process the request and confirm by email.
See also the dedicated Data Deletion page.
10. Changes to this policy
We may update this policy as the app evolves. Material changes will be reflected by updating the effective date above, and significant changes may also be announced in-app.
11. Contact
Questions about this policy or your data: fahreddinsevindir@gmail.com.
Gizlilik Politikası
Yürürlük tarihi: 22 Ekim 2026 · Geliştirici: Fahreddin Sevindir · Uygulama: Serun (Android ve iOS, paket/bundle com.serun.app)
Serun ("Uygulama", "biz") bir telefon depolama temizleyicisidir. Bu politika, Serun'u kullanırken verilerinize ne olduğunu açıklar. Kısaca: fotoğraflarınız, videolarınız, dosyalarınız, rehber kayıtlarınız ve takvim etkinlikleriniz tamamen kendi cihazınızda analiz edilir ve hiçbir zaman cihazınızdan çıkmaz. Uygulamayı çalışır tutmak ve işi yönetmek için yalnızca sınırlı, kişisel olmayan teknik veriler topluyoruz.
1. Cihaz üzerinde analiz — medya telefonunuzdan çıkmaz
Serun'un yaptığı tüm içerik analizi, cihazınızda yerel algoritmalarla (algısal hash'leme, görüntü embedding'leri, bulanıklık/pozlama tespiti) ve mevcut olduğunda cihaz üzerindeki çerçevelerle (iOS'ta Apple Vision; Android'de Google Play hizmetleri üzerinden Google ML Kit) yapılır. Buna şunlar dahildir:
- Kopya ve benzer fotoğraf/video bulma.
- Bulanık, düşük kaliteli veya ekran görüntüsü tespiti ile belge ve fiş fotoğraflarının bulunması (cihazda metin tespiti).
- Bir seriden en iyi karenin yüz kalitesine göre önerilmesi, örn. gözlerin açık olması (cihazda yüz tespiti; yüz tanıma yapılmaz, kimse tanımlanmaz ve kişi hakkında hiçbir şey saklanmaz).
- Android'de junk, APK, büyük dosya ve kaldırılmış uygulamaların bıraktığı klasörlerin taranması.
- Kopya veya boş rehber kayıtları ile eski takvim etkinliklerini bulma.
Fotoğraf, video, dosya, rehber veya takvim içeriğinin hiçbiri sunucularımıza veya herhangi bir üçüncü tarafa yüklenmez. Fotoğraflarınızı, dosya adlarınızı, rehber bilgilerinizi veya takvim kayıtlarınızı hiçbir zaman görmeyiz.
Android'de Google ML Kit, Google Play hizmetlerinin içinde çalışır. Görüntüleri cihazınızda analiz eder; Google, Google'ın ML Kit şartlarında belirtildiği gibi API'nin performansı ve kullanımı hakkında anonim ölçümler alabilir (görüntüleri veya sonuçlarını değil).
2. Gizli Kasa
İsteğe bağlı Kasa özelliği, fotoğraf ve videolarınızı uygulamanın PIN ve biyometrik korumalı, şifreli bir alanına taşımanızı ve orada özel notlar yazmanızı sağlar. Kasa dosyaları ve notlar, uygulamanın özel deposuna kaydedilmeden önce yerel olarak AES-256-GCM ile şifrelenir; şifreleme anahtarı Android Keystore veya Apple Keychain'de saklanır. Kasa içeriği hiçbir yere iletilmez — kasa yalnızca cihazınızda bulunur.
3. Rehber yedeği
Kopya kişileri birleştirmeden önce Serun otomatik olarak yerel bir .vcf yedek dosyası oluşturur. Bu yedek cihazınızda kalır (isterseniz dışa aktarabilir veya paylaşabilirsiniz); biz bir kopyasını almayız.
4. İstediğimiz izinler ve nedenleri
| İzin | Amaç |
|---|---|
| Fotoğraf ve medya (Android medya izinleri / iOS Fotoğraf Kitaplığı) | Kopya/benzer fotoğrafları, videoları, ekran görüntülerini ve büyük videoları tarayıp yönetmenizi sağlamak. |
Tüm dosyalara erişim (Android MANAGE_EXTERNAL_STORAGE) | İsteğe bağlı. Medya kitaplığınız dışındaki junk dosyaları, kalıntı klasörleri, APK'ları ve büyük dosyaları bulmanızı sağlar. Reddedebilirsiniz, fotoğraf/video özellikleri çalışmaya devam eder. |
Kullanım erişimi (Android PACKAGE_USAGE_STATS) | Yalnızca Uygulamalar ekranını açtığınızda istenir; yüklü uygulama boyutlarını ve son kullanım tarihlerini cihazınızda hesaplamak için kullanılır. |
| Rehber | Kopya, boş veya eksik rehber kayıtlarını bulup birleştirmenizi sağlamak (önce yedek alınır). |
| Takvim | Kaldırmak isteyebileceğiniz eski, geçmiş etkinlikleri bulmak. Gelecek etkinliklere asla dokunulmaz. |
| Bildirimler | Tamamlanan temizlikler, planlı hafif taramalar ve deneme bitiş hatırlatmaları hakkında bilgi vermek. |
| Face ID / biyometrik | Kasanızın kilidini açmak. |
| Uygulama Takibi Şeffaflığı (iOS) / Reklam Kimliği (Android) | Yalnızca onay verirseniz, AdMob üzerinden daha ilgili reklamlar göstermek için kullanılır. Serun fotoğraflarınızı veya dosyalarınızı reklam kimlikleriyle asla ilişkilendirmez. |
Her izin, ne için kullanılacağının açıklamasıyla birlikte, tam ihtiyaç anında istenir. Bir izni reddetmek ilgili özelliği sınırlar ama uygulamanın diğer kısımlarını engellemez.
5. Topladığımız bilgiler
Uygulamanın nasıl kullanıldığını anlamak ve çökmeleri düzeltmek için Google Firebase Analytics ve Firebase Crashlytics kullanıyoruz. Bu servisler şunları toplar:
- Uygulama kullanım olayları (örn. görüntülenen ekranlar, dokunulan butonlar, tarama başladı/tamamlandı, abonelik ekranı görüntülendi) — bunlar genel olay adları ve sayılardır, kişisel içeriğiniz değildir.
- Çökme ve hata raporları (stack trace, cihaz modeli, işletim sistemi sürümü, uygulama sürümü).
- Temel cihaz/teknik bilgiler (cihaz modeli, işletim sistemi sürümü, ülke/dil, uygulama sürümü).
Analitik olayları gönderilmeden önce sanitize edilir: dosya adları, dosya yolları, fotoğraf/video içeriği, rehber ad/numaraları veya takvim içeriği asla dahil edilmez. Analitiği istediğiniz zaman Ayarlar → Gizlilik'ten kapatabilirsiniz; Crashlytics varsayılan olarak debug/test derlemelerinde kapalıdır.
6. Kullandığımız üçüncü taraf servisler
| Servis | Amaç | Paylaşılan veri |
|---|---|---|
| Google Firebase Analytics ve Crashlytics | Kullanım analitiği ve çökme raporlama | Sanitize edilmiş olay adları/sayıları, çökme kayıtları, cihaz/uygulama teknik bilgisi. Dosya adı/yolu veya rehber verisi yok. |
| Google AdMob (Google UMP onayı ve iOS'ta Apple ATT ile) | Ücretsiz katmanda reklam gösterimi | Reklam kimliği ve reklam etkileşim verisi, sadece gerekli yerlerde onayınızla (AB/İngiltere/İsviçre'de UMP, iOS'ta ATT üzerinden). |
| Google ML Kit (Android, Google Play hizmetleri üzerinden) | Cihazda metin ve yüz tespiti (belgeler ve fişler, en iyi kare) | Görüntüler cihazdan çıkmaz; Google, API performansı/kullanımı hakkında anonim ölçümler alabilir. |
| RevenueCat | Abonelik ve yetkilendirme yönetimi | Satın alma/abonelik durumu ve anonim bir uygulama kullanıcı kimliği. Kart bilgileri RevenueCat'e veya bize paylaşılmaz. |
| Apple App Store / Google Play Billing | Abonelik ödemelerinin işlenmesi | Ödeme tamamen Apple/Google tarafından yönetilir; Serun ve RevenueCat yalnızca satın alma durumunu alır, kart bilgilerinizi asla almaz. |
Kişisel verilerinizi hiçbir amaçla kimseye satmıyoruz.
7. Çocukların gizliliği
Serun 13 yaş altındaki çocuklara yönelik değildir ve bilerek 13 yaş altı çocuklardan kişisel bilgi toplamayız. Bir çocuğun bize veri sağladığını düşünüyorsanız bizimle iletişime geçin, verileri sileriz.
8. Veri saklama
Analitik ve çökme verileri, Google'ın standart saklama ayarlarına göre Firebase tarafından saklanır (Analytics olay verisi için genellikle 14 aya kadar) ve ardından silinir veya anonimleştirilir. Yerel uygulama verisi (tarama önbelleği, kasa, ayarlar) uygulamayı silene veya verilerini temizleyene kadar cihazınızda kalır.
9. Veri silme
Serun kullanıcı hesabı veya sunucu tarafı profil kullanmaz — anonim uygulama kurulumunuza bağlı analitik/çökme kayıtları dışında sunucularımızda "silinecek" bir şey yoktur. Şunları yapabilirsiniz:
- Cihazınızda Ayarlar → Gizlilik'ten istediğiniz zaman analitiği kapatabilirsiniz.
- Uygulamayı kaldırarak cihazınızdaki tüm yerel verileri (tarama önbelleği, kasa içeriği, ayarlar, çöp/geçmiş) anında silebilirsiniz.
- Uygulama kurulumunuzla ilişkili analitik veya çökme verilerinin silinmesini istemek için fahreddinsevindir@gmail.com adresine e-posta gönderebilirsiniz. İlgili kayıtları bulabilmemiz için platformunuzu (Android/iOS) ve yaklaşık kurulum tarihinizi belirtin; talebi işleyip e-posta ile onaylarız.
Ayrıca bkz. ayrı Veri Silme sayfası.
10. Bu politikadaki değişiklikler
Uygulama geliştikçe bu politikayı güncelleyebiliriz. Önemli değişiklikler yukarıdaki yürürlük tarihinin güncellenmesiyle yansıtılır ve önemli değişiklikler uygulama içinde de bildirilebilir.
11. İletişim
Bu politika veya verileriniz hakkında sorular: fahreddinsevindir@gmail.com.