Avare works without an account and keeps everything on your device. Sign in and a trip becomes shareable — only then does that trip’s data reach our server. We never track you across the internet.
Last updated · August 9, 2026
Short version
Without an account, Avare stores everything locally on your device and sends nothing anywhere. If you sign in, trips you choose to share are stored on our server in Germany so other members can see them. Photos and documents always stay on your device. We never sell or rent data, and we run no analytics or advertising SDKs.
Two modes, and you pick
Avare has always been offline-first and still is. Signing in is optional and adds one thing: the ability to share a trip with other people and keep it across your devices.
Signed out — no account exists, nothing leaves your device except the AI features described below, which you trigger explicitly.
Signed in — trips you open to sharing are copied to our server. Trips you keep private stay local.
If you sign out or delete your account, shared trips revert to local trips on your device. Your rows are not deleted.
What stays on your device, always
Photos and documents you attach — the files never leave your device. Only the local file path is synced, so other members see a placeholder, not your file.
Trips you have not opened to sharing
Rows you mark personal inside a shared trip — expenses and notes set to personal are filtered out server-side and never returned to other members
App preferences (language, currency, theme)
What we store when you sign in
Your account
Firebase user ID, username, display name, email address, avatar URL
Subscription status (free / Avare+) and its expiry
Notification token and platform for each device you enable notifications on
Your previous usernames, kept 90 days so a released name is not immediately reassigned
Trips you open to sharing
Trip name, origin, destinations, dates, currency
Expenses: amount, currency, category, payment type, your note, date, who paid, how it is split
Notes: title and full content
Packing items and route stops, including the coordinates of stops you add to the map
Settlement records and invite codes
Where it is stored, and who else sees it
Data is stored on a server we operate at a Hetzner data centre in Germany. If you are in Türkiye, this means your data is transferred abroad. Backups are taken daily and kept for 30 days on the same server.
Members of a shared trip can see each other’s username, display name and avatar, plus every row marked shared in that trip. That is the point of sharing — but it is worth stating plainly.
Third parties we use
Firebase Authentication (Google) — signing in with Google or Apple. Google receives your sign-in identity. Firebase privacy
Firebase Cloud Messaging (Google) — the “this trip changed” signal. The message carries only a trip ID; no trip content passes through Google.
Google Gemini — powers AI route and packing suggestions. When you tap those buttons, the app sends the relevant trip details (city, dates, trip type) to Google. It is not used for anything else. Google privacy
RevenueCat — subscription verification. It receives your Firebase user ID as the subscriber identifier. RevenueCat privacy
Apple App Store / Google Play — payment, receipts and refunds are handled entirely by the store.
What we still do not do
No analytics or behaviour-tracking SDKs
No advertising identifiers
No cross-app or cross-site tracking
No selling, sharing or renting of your data
Your photos and documents are never uploaded
How long we keep things
Account deletion — your account is marked deleted immediately and permanently erased after 30 days. Trips you own are handed to the longest-standing remaining member; if you were alone, the trip is deleted from the server.
Deleted rows — a deletion marker is kept 90 days so other members’ devices learn about the deletion, then removed.
Released usernames — 90 days before they can be taken by someone else.
Backups — 30 days.
Permissions the app requests
Photos / Files — only when you attach a document or trip photo. Files stay on your device.
Notifications — optional. Used for trip reminders and to signal that a shared trip changed.
Location — only when you tap “locate me” to centre the map. Your position is not stored or sent unless you save it as a route stop.
Children’s privacy
Avare is rated 4+ and contains no objectionable content, but it is intended for general audiences. We do not knowingly collect data from children under 13.
Your rights
Under GDPR and Türkiye’s KVKK you can ask for access, correction, deletion, restriction, objection and portability. In practice:
Access / export — Profile → Export my data produces spreadsheet files of everything on the server.
Deletion — Profile → Delete account (step-by-step). Local trips stay on your device; server data follows the schedule above. Uninstalling removes the local database.
Correction — edit your display name and username in the app.
Anything else — email us; we answer within 30 days.
Changes to this policy
If this policy changes materially we will update the date at the top of the page and, where appropriate, surface the change inside the app.
Hesapsız kullanırken Avare her şeyi cihazında tutar ve hiçbir yere göndermez. Giriş yaparsan, yalnızca paylaşıma açtığın geziler Almanya’daki sunucumuzda saklanır — diğer üyeler görebilsin diye. Fotoğraf ve belgelerin her zaman cihazında kalır. Veri satmayız, kiralamayız; analitik veya reklam SDK’sı kullanmayız.
İki mod var, seçim senin
Avare baştan beri çevrimdışı öncelikli ve öyle kalmaya devam ediyor. Giriş yapmak isteğe bağlıdır ve tek bir şey ekler: geziyi başkalarıyla paylaşabilmek ve cihaz değiştirdiğinde kaybetmemek.
Çıkış yapmışken — hesap yoktur; aşağıda anlatılan ve yalnızca senin bastığında çalışan AI özellikleri dışında cihazından hiçbir şey çıkmaz.
Giriş yapmışken — paylaşıma açtığın geziler sunucuya kopyalanır. Açmadığın geziler cihazında kalır.
Çıkış yaparsan veya hesabını silersen paylaşılan geziler cihazında yerel geziye döner. Satırların silinmez.
Her koşulda cihazında kalanlar
Eklediğin fotoğraf ve belgeler — dosyalar cihazından hiç çıkmaz. Yalnızca yerel dosya yolu senkronlanır; diğer üyeler dosyanı değil bir yer tutucuyu görür.
Paylaşıma açmadığın geziler
Paylaşılan gezide kişisel işaretlediğin satırlar — kişisel harcama ve notlar sunucu tarafında süzülür, diğer üyelere hiç dönmez
Uygulama tercihleri (dil, para birimi, tema)
Giriş yaptığında sakladıklarımız
Hesabın
Firebase kullanıcı kimliği, kullanıcı adı, görünen ad, e-posta adresi, avatar bağlantısı
Abonelik durumu (ücretsiz / Avare+) ve bitiş tarihi
Bildirime izin verdiğin her cihaz için bildirim jetonu ve platform bilgisi
Önceki kullanıcı adların — bırakılan bir ad hemen başkasına verilmesin diye 90 gün saklanır
Paylaşıma açtığın geziler
Gezi adı, kalkış, duraklar, tarihler, para birimi
Harcamalar: tutar, para birimi, kategori, ödeme tipi, açıklaman, tarih, kimin ödediği, nasıl bölüşüldüğü
Notlar: başlık ve içeriğin tamamı
Valiz maddeleri ve rota durakları — haritaya eklediğin durakların koordinatları dahil
Hesaplaşma kayıtları ve davet kodları
Nerede saklanıyor, kim görüyor
Veriler Almanya’daki bir Hetzner veri merkezinde, bizim işlettiğimiz sunucuda saklanır. Türkiye’deysen bu, verinin yurt dışına aktarıldığı anlamına gelir. Yedekler günlük alınır ve aynı sunucuda 30 gün tutulur.
Paylaşılan gezinin üyeleri birbirinin kullanıcı adını, görünen adını ve avatarını, ayrıca o gezide ortak işaretli her satırı görebilir. Paylaşmanın amacı zaten bu — ama açıkça yazılmayı hak ediyor.
Kullandığımız üçüncü taraflar
Firebase Authentication (Google) — Google veya Apple ile giriş. Google giriş kimliğini alır. Firebase gizlilik
Firebase Cloud Messaging (Google) — “bu gezi değişti” sinyali. Mesaj yalnızca bir gezi kimliği taşır; gezi içeriği Google’dan geçmez.
Google Gemini — AI rota ve valiz önerilerini üretir. O düğmelere bastığında uygulama ilgili gezi bilgilerini (şehir, tarihler, gezi tipi) Google’a gönderir. Başka hiçbir yerde kullanılmaz. Google gizlilik
RevenueCat — abonelik doğrulama. Abone kimliği olarak Firebase kullanıcı kimliğini alır. RevenueCat gizlilik
Apple App Store / Google Play — ödeme, fatura ve iade tamamen mağaza tarafından yönetilir.
Hâlâ yapmadığımız şeyler
Davranış takibi veya analitik SDK kullanımı yok
Reklam tanımlayıcısı toplanmıyor
Uygulamalar veya siteler arası izleme yok
Hiçbir verinin satışı, paylaşımı veya kiralanması yok
Fotoğrafların ve belgelerin hiçbir zaman yüklenmez
Ne kadar saklıyoruz
Hesap silme — hesabın anında silinmiş olarak işaretlenir, 30 gün sonra kalıcı olarak silinir. Sahibi olduğun geziler kalan en eski üyeye devredilir; tek başınaysan gezi sunucudan silinir.
Silinen satırlar — diğer üyelerin cihazları silmeyi öğrensin diye 90 gün silme işareti tutulur, sonra kaldırılır.
Bırakılan kullanıcı adları — başkası alabilmeden önce 90 gün.
Yedekler — 30 gün.
Uygulamanın istediği izinler
Fotoğraflar / Dosyalar — yalnızca sen bir belge veya gezi fotoğrafı eklediğinde. Dosyalar cihazında kalır.
Konum — yalnızca haritayı ortalamak için “konumumu bul”a bastığında. Rota durağı olarak kaydetmedikçe konumun saklanmaz ve gönderilmez.
Çocukların gizliliği
Avare 4+ derecelendirmesine sahiptir ve sakıncalı içerik barındırmaz; genel kullanıcı kitlesi içindir. 13 yaşından küçüklerden bilerek veri toplamayız.
Haklarınız
KVKK ve GDPR kapsamında erişim, düzeltme, silme, işlemenin sınırlandırılması, itiraz ve taşınabilirlik haklarına sahipsin. Pratikte:
Erişim / dışa aktarma — Profil → Verilerimi indir; sunucudaki her şeyi elektronik tablo dosyaları olarak verir.
Silme — Profil → Hesabı sil (adım adım). Geziler cihazında kalır; sunucudaki veri yukarıdaki takvime göre silinir. Uygulamayı kaldırmak yerel veritabanını siler.
Düzeltme — görünen adını ve kullanıcı adını uygulamadan değiştirebilirsin.
Diğer talepler — bize e-posta at; 30 gün içinde yanıtlarız.
Bu politikadaki değişiklikler
Politika önemli ölçüde değişirse sayfanın üstündeki tarihi güncelleriz ve gerektiğinde değişikliği uygulama içinde de bildiririz.