Mim Ayet Gizlilik Politikası

Yürürlük tarihi: [YAYIN TARİHİ]

Bu politika, Mim Ayet uygulamasında hangi verilerin işlendiğini, nereye gittiğini ve bunları nasıl kontrol edebileceğinizi anlatır. Veri sorumlusu Mustafa Erdoğan (Truffleinit)'dir. Hukuki sebepler ve başvuru yolları KVKK Aydınlatma Metni'nde ayrıca yazılıdır.

Kısaca

Hesap yoktur. Kayıt olmazsınız; ad, e-posta veya telefon numarası istenmez.
Konumunuz telefonunuzdan çıkmaz. Sunucuya yalnızca seçtiğiniz şehrin kimliği gider.
Ayarlarınız ve namaz, kaza, oruç, hatim, zikir kayıtlarınız telefonunuzda durur.
Özel gün bilgisi telefonunuzda şifreli tutulur; hiçbir yere gönderilmez ve yedeğe girmez.
Uygulamada reklam yoktur. Sizi başka uygulamalarda ve sitelerde izlemeyiz.
Kullanım analizi yalnızca izin verirseniz çalışır. İzin varsayılan olarak kapalıdır; verdiğiniz izni Ayarlar → Gizlilik'ten geri alabilirsiniz.
Hata ve çökme kayıtları gibi zorunlu teknik kayıtlar izin istenmeden toplanır; bunlarda IP adresi, konum ve ibadet verisi yoktur.

Veri sorumlusu

Veri sorumlusu Mustafa Erdoğan (Truffleinit)'dir. E-posta: [email protected].

Hesap yok, anonim kimlik var

Mim Ayet'te kayıt ve giriş yoktur. Uygulama ilk açılışta telefonunuzda rastgele bir anonim kimlik üretir. Bu kimlik adınıza, e-postanıza veya telefon numaranıza bağlı değildir. Destek kodunuz bu kimliğin ilk 8 karakteridir.

Aynı anonim kimlik PostHog'a giden kayıtlara, satın alma servisine (RevenueCat), sunucumuza gelen isteklere ve telefondaki yerel günlüğe yazılır. Böylece bir sorun bildirdiğinizde destek kodunuzla ilgili kayıtları bulabiliriz. Destek koduyla eşleştirilebildiği için bu kimlik anonim veri değil, kişisel veri sayılır ve bu politikadaki korumalar ona da uygulanır. Uygulamayı silip yeniden kurarsanız yeni bir kimlik oluşur.

Konum

Konum izni isteğe bağlıdır. İzin vermezseniz il ve ilçenizi listeden seçersiniz.

İzin verirseniz konumunuz yalnızca telefonunuzda kullanılır: size en yakın şehri bulmak, kıble yönünü ve yakındaki camilerin uzaklığını hesaplamak için. Konumunuz sunucumuza, analiz servisine ve destek e-postasına gönderilmez; yerel günlüğe de yazılmaz. Sunucuya yalnızca seçili şehrin kimliği gider; vakit dosyası ve cami listesi bu kimlikle indirilir.

Bir camiye yol tarifi istediğinizde telefonunuzdaki harita uygulaması açılır. Bundan sonrası o uygulamanın gizlilik politikasına tabidir.

Telefonunuzda kalan veriler

Aşağıdaki veriler telefonunuzda tutulur ve sunucumuza gönderilmez:

Ayarlar, bildirim ve ezan tercihleri
Namaz, kaza, oruç, hatim ve zikir kayıtları, rozetler
Kur'an'da kaldığınız yer
Kullanım sayaçları (uygulamayı kaç farklı gün açtığınız, uygulamada geçen süre) ve Destekçi rozeti. Telefonunuzun genel ekran süresi okunmaz.
Hat yazısıyla yazdırdığınız ad
Widget'ların gösterdiği bilgiler
Paylaşım kartları ve duvar kağıtları: telefonunuzda oluşturulur. iPhone'da duvar kağıdı Fotoğraflar'a kaydedilir. Kartı yalnızca siz paylaş menüsüyle gönderirseniz paylaşılır.
Kamera görüntüsü: yalnızca kameralı kıble ekranında, kıble okunu görüntünün üzerinde göstermek için kullanılır. Görüntü kaydedilmez ve hiçbir yere gönderilmez. Kamera izni vermezseniz normal pusula açılır.

Özel gün verisi

Özel gün ayarı, sağlıkla ilgili hassas bir bilgidir. Bu yüzden telefonunuzda ayrı ve şifreli bir alanda tutulur. Analiz servisine, sunucumuza, yerel günlüğe ve destek e-postasına hiçbir zaman gönderilmez.

Bu bilgi iCloud ve Android yedeğine ve uygulamanın yedek dosyasına da girmez. Uygulamayı silerseniz silinir; yeni telefona taşınmaz.

Hangi veri hangi servise gider

Mim Ayet'in çalışması için telefonunuzdan yalnızca şu servislere veri gider:

PostHog, zorunlu teknik kayıtlar (izin istenmez): uygulama hataları ve çökmeleri; hatadan önceki son 50 adım (hangi ekranda olduğunuz gibi adımların yalnızca adı; kullanım analizi ayrıntısı olmadan); günde bir kez uygulamanın düzgün çalıştığını gösteren ölçüler (bildirimlerin kurulu olması, widget'ın güncel olması gibi); bunlarla birlikte anonim kimlik, uygulama sürümü, cihaz türü ve işletim sistemi. Bu kayıtlarda IP adresi, konum ve ibadet verisi yoktur.
PostHog, kullanım analizi (yalnızca izin verirseniz): oturum kimliği, dil ve hangi ekranı açtığınız, hangi düğmeye dokunduğunuz gibi olaylar. İzin verirseniz, bazı özellikleri kademeli açmak için PostHog'dan size özel ayar da okunur.
PostHog, ayrıntılı kayıt (yalnızca siz açarsanız): bir sorunu bulabilmemiz için Ayarlar → Yardım'dan ayrı bir izinle açarsınız; analiz izninden bağımsızdır. Açıkken yalnızca ayrıntılı günlük kayıtları gönderilir; 24 saat sonra kendiliğinden kapanır.
PostHog'a giden hiçbir kayıtta konum, şehir adı, ad ve e-posta yoktur; uygulama bu alanları göndermeden önce siler. Namaz, oruç, hatim ve zikir kayıtlarınızın içeriği de yer almaz. PostHog'da IP adresi kaydı kapalıdır.
RevenueCat (satın alma): anonim kimlik ile satın alma, deneme, yenileme ve iade geçmişi. Ödemeyi App Store veya Google Play alır; kart bilgileriniz bize ve RevenueCat'e gelmez. Satın alma olayları RevenueCat'ten sunucumuza da gelir ve satış kaydı olarak tutulur: ürün, mağaza, fiyat, zaman, durum ve kullandıysanız fenomen kodu.
Cloudflare (sunucumuz): vakit dosyaları, dini günler, cami listeleri, Kur'an sesleri ve uygulama ayarları Cloudflare üzerinde çalışan sunucumuzdan indirilir. Kur'an sesleri de sunucumuz üzerinden gelir; telefonunuz ses kaynağına doğrudan bağlanmaz. İsteklerde seçili şehrin kimliği, anonim kimlik ve istek kimliği bulunur. Fenomen kodu girerseniz kod, doğrulanmak için sunucumuza gönderilir. Sunucu kayıtları hata bulmak için tutulur. İsteklerin size ulaşması için IP adresiniz bağlantı sırasında Cloudflare ağında işlenir, ama sunucu kayıtlarımıza yazılmaz.
App Store ve Google Play: uygulamayı indirmek, satın almak ve güncellemek bu mağazalar üzerinden olur; bu işlemler Apple'ın ve Google'ın gizlilik politikalarına tabidir. Uygulama çöktüğünde veya donduğunda mağaza konsollarında rapor oluşur. Bu raporlarda uygulama sürümü ve cihaz bilgisi vardır, anonim kimliğiniz yoktur.
Destek e-postası: Ayarlar → Yardım → "Sorun bildir"e dokunduğunuzda e-posta uygulamanızda [email protected] adresine hazır bir e-posta açılır. İçinde destek kodu, uygulama sürümü, cihaz, işletim sistemi, şehir kimliği, vakit kaynağı, bildirim ve alarm izni, pil ayarı, son eşitleme zamanı ve açık özel ayarlar bulunur. Siz göndermedikçe bize ulaşmaz. Telefondaki yerel günlük yalnızca onay verirseniz eklenir. Bize gönderdiğiniz e-postalar Google (Gmail) sunucularında saklanır.

Kullanım analizi için izniniz

Kullanım analizi yalnızca açık izninizle çalışır. Uygulama ilk açılışta, bu politikadan ayrı bir ekranda izninizi sorar; seçenek varsayılan olarak kapalıdır. İzin vermezseniz uygulamanın bütün özellikleri yine çalışır; kullanım analizi olayları gönderilmez ve size özel ayar okunmaz. Herkes için geçerli ayarlar sunucumuzdan gelir.

İzninizi Ayarlar → Gizlilik'ten istediğiniz zaman geri alabilirsiniz. Geri aldığınızda yeni kullanım analizi verisi gönderilmez.

Hata ve çökme kayıtları ile günlük çalışma ölçüsü bu izne bağlı değildir. Bunlar uygulamanın düzgün çalışması ve hataların giderilmesi için gereklidir; dayanakları sözleşmenin ifası ve meşru menfaatimizdir (KVKK m.5/2-c ve m.5/2-f). Ayrıntılı kayıt da bu izne bağlı değildir; onu ayrı izninizle siz açarsınız.

Kişisel Verileri Koruma Kurulu, kesinlikle gerekli olmayan analiz ve performans çerezlerinin açık rızaya bağlı olduğuna ve iznin önceden alınması gerektiğine karar vermiştir. Uygulamadaki kullanım analizini de bu yaklaşımla yalnızca izninizle yaparız.

Konum, bildirim ve kamera izinlerini telefonunuzun ayarlarından istediğiniz zaman geri alabilirsiniz.

Veriler nerede işlenir

Telefonunuz: ayarlar, takip kayıtları, özel gün bilgisi, konum hesapları ve yerel günlük.
Cloudflare: sunucumuz, indirilen dosyalar, satış kayıtları ve sunucu kayıtları; Cloudflare'in dünya genelindeki ağında. Satış kayıtları AB'de tutulur.
PostHog: AB bölgesindeki sunucular.
RevenueCat: ABD'deki Amazon Web Services (AWS) veri merkezleri.
Google: bize gönderdiğiniz e-postalar (Gmail).
Apple ve Google: mağaza işlemleri, çökme raporları ve telefon yedekleri kendi altyapılarında.

Yurt dışına veri aktarımı

Uygulamanın çalışması için kullandığımız hizmet sağlayıcılar (Cloudflare, PostHog, RevenueCat ve Google) verileri yurt dışında, AB ve ABD'de işleyebilir. Sunucumuz Cloudflare'in dünya genelindeki ağında çalışır; istekleriniz size yakın bir veri merkezinde karşılanabilir. Hangi verinin hangi hizmet sağlayıcıya gittiği bu metinde yazılıdır.

Yurt dışına giden veriyi az tutarız: IP adresiniz PostHog kayıtlarına ve sunucu kayıtlarımıza yazılmaz; zorunlu teknik kayıtlarda konum ve ibadet verisi yoktur; kullanım analizi yalnızca izin verirseniz gönderilir. Konumunuz, ibadet kayıtlarınız ve özel gün bilginiz bize ve hizmet sağlayıcılarımıza gönderilmez; ibadet kayıtlarınız yalnızca telefonunuzun kendi yedeğine (iCloud veya Google) girer, özel gün bilginiz oraya da girmez.

Kişisel verilerin yurt dışına aktarılması KVKK'nın 9. maddesinde düzenlenmiştir. App Store ve Google Play'deki indirme ve ödeme işlemleriniz Apple ve Google'ın kendi gizlilik politikalarına tabidir.

6698 sayılı Kanun, m.9 (mevzuat.gov.tr)

Yedekleme ve dışa aktarma

Verileriniz bizde değil telefonunuzda olduğu için yedeği de telefonunuzun yedeğindedir:

iPhone: iCloud cihaz yedeği uygulama verisini içerir. Yeni telefonu bu yedekten kurarsanız verileriniz gelir.
Android: otomatik yedek açıktır (uygulama başına 25 MB'a kadar). Uygulamayı yeniden kurduğunuzda verileriniz gelir.
Ayarlar → "Yedeği dışa aktar / içe aktar": ayarlarınız, takip kayıtlarınız, rozetleriniz ve kullanım sayaçlarınız tek bir dosyaya yazılır. Dosyayı paylaş menüsüyle istediğiniz yere kaydedersiniz; bize gönderilmez.

Saklama ve silme

Özel gün bilgisi hiçbir yedeğe girmez. Yedek kapalıyken uygulamayı silerseniz takip kayıtlarınız da silinir ve geri getirilemez. Premium'u ise "Satın alımları geri yükle" ile geri alırsınız.

Telefondaki veriler: uygulamayı silince silinir; telefon yedeğinde ve dışa aktardığınız dosyada kalanlar size aittir.
Yerel günlük: telefonda son 500 satır tutulur, eskisi silinir.
Sunucu kayıtları: 3 gün (Cloudflare ücretli planda 7 gün) sonra silinir.
PostHog kayıtları (teknik kayıtlar, kullanım analizi ve ayrıntılı kayıt): en fazla 12 ay.
RevenueCat kayıtları: Premium'unuzun doğrulanıp geri yüklenebilmesi için, siz silinmesini isteyene ya da biz RevenueCat'i kullanmayı bırakana kadar. RevenueCat'in veri işleme sözleşmesine göre veriler sözleşme sürdükçe tutulur.
Satış kayıtları: vergi mevzuatının öngördüğü süre.
Destek e-postaları: en fazla 2 yıl.
KVKK başvuruları: en fazla 3 yıl.

Destek koduyla silme

Destek kodunuzla [email protected] adresine yazarak PostHog ve RevenueCat'teki kayıtlarınızın silinmesini isteyebilirsiniz. Vergi mevzuatı gereği saklamak zorunda olduğumuz satış kayıtları, saklama süresi bitene kadar silinmez.

RevenueCat kaydının silinmesi aboneliğinizi iptal etmez. Aboneliği App Store veya Google Play'den iptal edersiniz; nasıl yapılacağı Kullanım Koşulları'nda yazılıdır.

Kullanım Koşulları

KVKK kapsamındaki haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesine göre şu haklara sahipsiniz:

kişisel verilerinizin işlenip işlenmediğini öğrenme,
işlenmişse buna ilişkin bilgi talep etme,
işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK'nın 7. maddesindeki şartlarla silinmesini veya yok edilmesini isteme,
düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
kanuna aykırı işleme yüzünden zarara uğrarsanız zararın giderilmesini isteme.

Başvuru yolu

Haklarınızla ilgili başvurunuzu Türkçe olarak şu yollardan biriyle yapabilirsiniz (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m.5):

daha önce bize bildirdiğiniz ve kayıtlarımızda bulunan e-posta adresinizden, [email protected] adresine e-postayla
güvenli elektronik imza veya mobil imza ile imzalanmış e-postayla: [email protected]

Başvurunun içeriği ve süresi

Başvuruda adınız ve soyadınız, T.C. kimlik numaranız (yabancıysanız uyruğunuz ve pasaport numaranız), adresiniz, varsa e-posta adresiniz veya telefon numaranız ve talebiniz bulunmalıdır.

Hesap olmadığı için kayıtlarınızı yalnızca destek kodunuzla bulabiliriz; lütfen başvurunuza ekleyin. Destek kodunuz Ayarlar → Yardım → "Sorun bildir" ile açılan e-postada hazır yazılıdır.

Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifedeki ücret alınabilir (KVKK m.13).

Haklarınızla ilgili sorularınızı [email protected] adresine de yazabilirsiniz.

Kurul'a şikâyet

Başvurunuz reddedilir, cevabı yetersiz bulunur ya da süresinde cevaplanmazsa, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14). Şikâyetten önce veri sorumlusuna başvurmanız gerekir.

Çocuklar

Mim Ayet çocuklara yönelik değildir; 13 yaş ve üzerindeki kullanıcılar için hazırlanmıştır. Hesap açtırmadığımız ve yaş sormadığımız için bir kullanıcının çocuk olup olmadığını bilemeyiz.

Bir çocuğa ait verinin bize ulaştığını düşünüyorsanız destek koduyla [email protected] adresine yazın.

Değişiklikler

Bu politikayı güncelleyebiliriz. Güncel sürüm her zaman bu sayfada, yürürlük tarihiyle birlikte yayımlanır.