Mim Ayet KVKK Aydınlatma Metni
Yürürlük tarihi: [YAYIN TARİHİ]
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Mim Ayet uygulamasında işlenen kişisel verileriniz hakkında sizi bilgilendiririz. Bu metin yalnızca bilgilendirme içindir ve sizden onay istemez. Kullanım analizi için açık rızanız uygulamada ayrı bir metinle sorulur; o metin Analiz İzni Açık Rıza Metni sayfasında da yayımlanır.
Veri sorumlusu
Veri sorumlusu Mustafa Erdoğan (Truffleinit)'dir. E-posta: [email protected].
Telefonunuzdan çıkmayan veriler
Konumunuz; namaz, kaza, oruç, hatim ve zikir kayıtlarınız; özel gün bilginiz; kamera görüntüsü; hat yazısıyla yazdırdığınız ad ve kullanım sayaçlarınız yalnızca telefonunuzda işlenir. Bu veriler bize ve hizmet sağlayıcılarımıza iletilmez. Ayrıntılar Gizlilik Politikası'nda yazılıdır.
İşlenen veriler, amaçları ve hukuki sebepleri
Telefonunuzdan çıkan veriler aşağıdaki gruplardadır. Her grup için hangi verinin, hangi amaçla, KVKK'nın hangi maddesine dayanarak işlendiği ve kime aktarıldığı ayrı yazılmıştır.
Sunucu istekleri
Veriler: anonim kimlik, istek kimliği, seçtiğiniz şehrin kimliği, girdiyseniz fenomen kodu ve bu isteklere ait sunucu kayıtları. IP adresiniz bağlantı sırasında Cloudflare ağında işlenir, sunucu kayıtlarımıza yazılmaz.
Amaç: vakit dosyalarını, dini günleri, cami listelerini, Kur'an seslerini ve uygulama ayarlarını size ulaştırmak; fenomen kodunu doğrulamak; sunucu hatalarını bulmak ve hizmetin güvenliğini sağlamak.
Hukuki sebep: içeriği size ulaştırmak ve kodu doğrulamak için, sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c); sunucu kayıtları için, temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (KVKK m.5/2-f).
Aktarılan taraf: Cloudflare (sunucu ve barındırma hizmeti).
Zorunlu teknik kayıtlar
Veriler: anonim kimlik, uygulama sürümü, cihaz türü, işletim sistemi; uygulama hataları ve çökmeleri, hatadan önceki son 50 adımın adı ve günde bir kez uygulamanın düzgün çalıştığını gösteren ölçüler (bildirimlerin kurulu olması, widget'ın güncel olması gibi). IP adresi, konum ve ibadet verisi yoktur.
Amaç: uygulamanın düzgün çalışmasını sağlamak; hataları ve hata üretmeyen sorunları (örneğin kurulmamış bildirimleri, satın alma tutarsızlıklarını) bulup gidermek.
Hukuki sebep: hizmetin sunulması için sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (KVKK m.5/2-f). Bu kayıtlar izin istenmeden toplanır.
Aktarılan taraf: PostHog (hata izleme hizmeti; AB bölgesi).
Kullanım analizi
Veriler: anonim kimlik, oturum kimliği, dil ve uygulama içi olaylar (açılan ekranlar, dokunulan düğmeler). IP adresi kaydedilmez.
Amaç: uygulamanın nasıl kullanıldığını anlamak ve yeni özellikleri denemek.
Hukuki sebep: açık rızanız (KVKK m.5/1). Mim Ayet bir namaz vakti ve Kur'an uygulaması olduğu için kullanım verileriniz dini inancınız hakkında fikir verebilir; bu veriler özel nitelikli sayılırsa da dayanak açık rızanızdır (KVKK m.6/3-a). İzin varsayılan olarak kapalıdır; izin vermezseniz kullanım analizi olayları gönderilmez. İzninizi Ayarlar → Gizlilik'ten istediğiniz zaman geri alabilirsiniz.
Aktarılan taraf: PostHog (analiz hizmeti; AB bölgesi).
Ayrıntılı kayıt
Veriler: ayrıntılı günlük kayıtları ve anonim kimlik. Konum ve ibadet verisi yoktur; IP adresi kaydedilmez.
Amaç: bildirdiğiniz bir sorunun nedenini bulmak.
Hukuki sebep: açık rızanız (KVKK m.5/1). Ayrıntılı kaydı Ayarlar → Yardım'dan ayrı bir izinle siz açarsınız; analiz izninden bağımsızdır ve 24 saat sonra kendiliğinden kapanır.
Aktarılan taraf: PostHog (AB bölgesi).
Satın alma
Veriler: anonim kimlik; satın alma, deneme, yenileme ve iade geçmişi; ürün, mağaza, fiyat, işlem zamanı ve durumu; kullandıysanız fenomen kodu. Kart bilgileriniz bize ve RevenueCat'e gelmez; ödemeyi App Store veya Google Play alır.
Amaç: satın almanızı doğrulamak, Premium'u açmak ve geri yüklemek; fenomen kodlu satışlarda fenomene ödenecek payı hesaplamak.
Hukuki sebep: satın alma ve Premium için, sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c); fenomen payının hesaplanması için, temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (KVKK m.5/2-f); satış kayıtlarının vergi mevzuatı gereği saklanması için hukuki yükümlülüğümüz (KVKK m.5/2-ç).
Aktarılan taraf: RevenueCat (satın alma altyapısı; ABD) ve Cloudflare (satış kayıtlarının tutulduğu sunucu).
Destek talepleri
Veriler: e-posta adresiniz ve e-postaya yazdığınız her şey; "Sorun bildir" e-postasındaki destek kodu, uygulama sürümü, cihaz, işletim sistemi, şehir kimliği, vakit kaynağı, bildirim ve alarm izni, pil ayarı, son eşitleme zamanı ve açık özel ayarlar; onay verirseniz telefondaki yerel günlük.
Amaç: talebinize cevap vermek ve bildirdiğiniz sorunu çözmek.
Hukuki sebep: sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c). E-postayı yalnızca siz gönderirseniz alırız.
Aktarılan taraf: Google (e-posta hizmeti). Bize gönderdiğiniz e-postalar Google (Gmail) sunucularında saklanır.
KVKK başvuruları
Veriler: başvuruda verdiğiniz kimlik ve iletişim bilgileri, talebiniz ve destek kodunuz.
Amaç: başvurunuzu Kanun'a uygun şekilde sonuçlandırmak.
Hukuki sebep: veri sorumlusu olarak hukuki yükümlülüğümüzü yerine getirmek (KVKK m.5/2-ç ve m.13).
Aktarılan taraf: Google (e-posta hizmeti).
Toplama yöntemi
Kişisel verileriniz elektronik ortamda toplanır. Sunucu istekleri, teknik kayıtlar, kullanım analizi ve satın alma verileri uygulama ve sunucumuz aracılığıyla otomatik yollarla toplanır; satın alma bilgileri App Store ve Google Play'den RevenueCat üzerinden gelir. Destek talepleri ve KVKK başvuruları, sizin gönderdiğiniz e-postayla otomatik olmayan yollarla toplanır.
Kişisel verilerin aktarılması
Kişisel verileriniz yalnızca şu alıcı gruplarına aktarılır:
- hizmet sağlayıcılarımız (veri işleyenler), yalnızca yukarıda yazılan amaçlar için: Cloudflare, PostHog, RevenueCat ve Google (e-posta hizmeti),
- kanunen zorunlu olduğunda, hukuki yükümlülüğümüzü yerine getirmek için yetkili kamu kurum ve kuruluşları ile yargı mercileri (KVKK m.5/2-ç).
Yurt dışına veri aktarımı
Uygulamanın çalışması için kullandığımız hizmet sağlayıcılar (Cloudflare, PostHog, RevenueCat ve Google) verileri yurt dışında, AB ve ABD'de işleyebilir. Sunucumuz Cloudflare'in dünya genelindeki ağında çalışır; istekleriniz size yakın bir veri merkezinde karşılanabilir. Hangi verinin hangi hizmet sağlayıcıya gittiği bu metinde yazılıdır.
Yurt dışına giden veriyi az tutarız: IP adresiniz PostHog kayıtlarına ve sunucu kayıtlarımıza yazılmaz; zorunlu teknik kayıtlarda konum ve ibadet verisi yoktur; kullanım analizi yalnızca izin verirseniz gönderilir. Konumunuz, ibadet kayıtlarınız ve özel gün bilginiz bize ve hizmet sağlayıcılarımıza gönderilmez; ibadet kayıtlarınız yalnızca telefonunuzun kendi yedeğine (iCloud veya Google) girer, özel gün bilginiz oraya da girmez.
Kişisel verilerin yurt dışına aktarılması KVKK'nın 9. maddesinde düzenlenmiştir. App Store ve Google Play'deki indirme ve ödeme işlemleriniz Apple ve Google'ın kendi gizlilik politikalarına tabidir.
KVKK kapsamındaki haklarınız
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesine göre şu haklara sahipsiniz:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlarla silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
- yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işleme yüzünden zarara uğrarsanız zararın giderilmesini isteme.
Başvuru yolu
Haklarınızla ilgili başvurunuzu Türkçe olarak şu yollardan biriyle yapabilirsiniz (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m.5):
- daha önce bize bildirdiğiniz ve kayıtlarımızda bulunan e-posta adresinizden, [email protected] adresine e-postayla
- güvenli elektronik imza veya mobil imza ile imzalanmış e-postayla: [email protected]
Başvurunun içeriği ve süresi
Başvuruda adınız ve soyadınız, T.C. kimlik numaranız (yabancıysanız uyruğunuz ve pasaport numaranız), adresiniz, varsa e-posta adresiniz veya telefon numaranız ve talebiniz bulunmalıdır.
Hesap olmadığı için kayıtlarınızı yalnızca destek kodunuzla bulabiliriz; lütfen başvurunuza ekleyin. Destek kodunuz Ayarlar → Yardım → "Sorun bildir" ile açılan e-postada hazır yazılıdır.
Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifedeki ücret alınabilir (KVKK m.13).
Haklarınızla ilgili sorularınızı [email protected] adresine de yazabilirsiniz.
Kurul'a şikâyet
Başvurunuz reddedilir, cevabı yetersiz bulunur ya da süresinde cevaplanmazsa, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14). Şikâyetten önce veri sorumlusuna başvurmanız gerekir.
Dayanılan mevzuat
Bu metin aşağıdaki resmi kaynaklara göre hazırlanmıştır. Türkçe metin esastır.