Gizlilik ve kişisel veriler

1. Veri sorumlusu ve kapsam

Veri sorumlusu, kimlik alanında belirtilecek hizmet sağlayıcıdır. Bu taslak, incelenen uygulama ve web sitesi kaynak kodlarına dayanır. Canlı sürüm, sunucu yapılandırması ve hizmet sağlayıcı sözleşmeleri doğrulanmadan nihai KVKK aydınlatma metni olarak kullanılamaz.

2. Hesap ve abonelik bilgileri

Hesap oluşturduğunda e-posta adresin, girdiğin görünen ad, hesap kimliğin ve kimlik doğrulama bilgilerin Supabase üzerinden işlenir. Amaç; kayıt, oturum açma, hesap güvenliği ve şifre sıfırlamadır. Apple veya Google ile giriş seçersen, ilgili sağlayıcının izin ekranında açıkladığı kimlik bilgileri kullanılır.

Premium için RevenueCat; uygulama kullanıcı kimliği, satın alma ve işlem geçmişi, ürün, dönem ve erişim durumunu işler. Amaç; abonelik hakkını doğrulamak, geri yüklemek ve satın alma sürecini yönetmektir. Ödeme aracının ayrıntıları mağaza tarafından işlenir; Secda kart numaranı almaz.

3. Cihazında tutulan bilgiler

İncelenen uygulamada namaz kayıtları, zikir sayıları, favoriler, son okuma konumu, ders ilerlemesi ve kişisel tercihler cihazdaki yerel depolamada tutulur. Bu kayıtlar için hesaplar arası bulut senkronizasyonu doğrulanmamıştır. Widget kullanıldığında seçili şehir, vakit ve ilgili ilerleme bilgileri uygulamanın cihaz içindeki ortak alanına yazılır.

İbadet ve mezhep tercihleri dinî inanç hakkında çıkarım yapılmasına yol açabilir; sıradan kullanım verileri gibi değerlendirilmemelidir. Cihazda tutulmaları, otomatik olarak sunucuya yüklendikleri anlamına gelmez. Cihaz yedeklemesi, ortak cihaz kullanımı ve kilit ekranı widget görünürlüğü için kendi ayarlarını kontrol et.

4. Konum, bildirimler ve içerik istekleri

Konum izni verdiğinde koordinatlar şehir bulma, vakit hesaplama ve kıble yönü için kullanılabilir; şehir adını bulmak için cihazın coğrafi kodlama hizmetine istek gönderilebilir. İzni cihaz ayarlarından kapatabilir ve sunulan manuel şehir seçimini kullanabilirsin. Bildirim izni hatırlatmalar içindir; bildirimleri kapatmak hesabını silmez.

Vakitler için Ezan Vakti API’ye yerleşim kimliği; Kur’an metni, meal ve ses için AlQuran Cloud, Quran.com veya ilgili ses sunucularına içerik istekleri gider. Bu hizmetler bağlantı sırasında IP adresini ve istenen içeriği görebilir. Web sitesindeki vakit sorgusu da doğrudan dış veri kaynağına bağlanır.

Sürümünde yakın cami veya hava durumu işlevi etkinse, OpenStreetMap Overpass veya Open-Meteo’ya iki ondalık basamağa yuvarlanmış koordinatlar gönderilen kod yolları bulunur. Bunların mağazadaki sürümde etkin olup olmadığı yayın öncesi teyit edilecektir. Tam konumun hiçbir koşulda cihazdan çıkmadığına dair bir garanti verilmez.

5. Reklamlar ve isteğe bağlı izinler

Depodaki bazı sürümlerde Google AdMob entegrasyonu vardır. Kişiselleştirilmemiş reklam istemek, hiç veri işlenmediği anlamına gelmez: reklam hizmeti IP adresi, cihaz veya uygulama tanımlayıcıları ve reklam etkileşimleri gibi bilgileri işleyebilir. Canlı sürümün reklam kapsamı ve rıza ekranı ayarları bu taslak için henüz doğrulanmamıştır.

Fotoğrafla paylaşım özelliğinin bulunduğu sürümlerde yalnızca seçtiğin fotoğraf veya kamerayla oluşturduğun görüntü paylaşım tasarımında kullanılır. Bir içeriği başka uygulamaya gönderirsen o uygulamanın veri politikası da uygulanır. İzinleri reddedebilirsin; buna bağlı özellikler çalışmayabilir.

6. Amaçlar, hukuki sebepler ve yurt dışı aktarım

Hesap hizmetleri ve satın alma doğrulaması için sözleşmenin kurulması veya ifası; zorunlu kayıtlar için hukuki yükümlülük; güvenlik için gerekli ve dengeli olduğu ölçüde meşru menfaat değerlendirilir. İsteğe bağlı işlemlerde gerekli olduğunda ayrı rıza alınmalıdır. İşletim sistemi izni veya bu metni okumak, tek başına her veri işlemi için açık rıza değildir.

İnançla ilişkili kayıtlar için özel nitelikli veri şartları ayrıca değerlendirilmelidir. Supabase, RevenueCat, mağaza ve içerik sağlayıcıları farklı ülkelerde veri işleyebilir. Fiili sunucu ülkeleri, alıcı rolleri, uygulanabilir hukuki dayanak ve aktarım güvenceleri henüz teyit edilmemiştir; uygun aktarım mekanizması kurulmuş gibi gösterilmez.

7. Saklama, güvenlik ve silme

Yerel kayıtlar, ilgili silme işlevini kullanana veya uygulama verilerini kaldırana kadar cihazında kalabilir; cihaz yedekleri ayrıca yönetilir. Hesap silme kodu kimlik doğrulama hesabının silinmesini ister. Bu işlem, cihazdaki tüm kayıtları, RevenueCat kayıtlarını veya mağazanın mali kayıtlarını otomatik sildiği anlamına gelmez.

Sunucu kayıtlarının, yedeklerin ve abonelik verilerinin kesin saklama ve silme süreleri hizmet sağlayıcı ayarlarıyla doğrulanacaktır. Kanuni saklama veya hak arama gereği bulunan kayıtlar için gerekçe ve süre ayrıca belirlenmelidir. İnternet veya depolama sistemleri için mutlak güvenlik ve anında, geri döndürülemez silme garantisi verilmez.

8. Hakların ve başvuru

Uygulanabilir hukuk kapsamında verilerinin işlenip işlenmediğini öğrenme, bilgi ve erişim isteme, yanlış bilgileri düzeltme, koşulları oluştuğunda silme veya işlemenin sınırlandırılmasını isteme, aktarım yapılan alıcıları öğrenme ve ilgili işlemlere itiraz etme hakların olabilir. Rızaya dayalı işlemlerde rızanı geri çekebilirsin; bu, önceki hukuka uygun işlemleri geriye dönük geçersiz kılmaz.

KVKK kapsamındaki başvurular, veri sorumlusuna geçerli bir yöntemle ulaştıktan sonra en geç 30 gün içinde sonuçlandırılmalıdır. Yetkili veri koruma kurumuna başvuru ve şikâyet hakların saklıdır. Başvuru adresi aşağıda tamamlanacaktır; kimliğini doğrulamak için yalnızca gerekli bilgiler istenmelidir.