Gizlilik Politikası

Kısaca

• ibbadah'ta hesap, giriş ve bizim işlettiğimiz bir sunucu yoktur.
• Reklam, analitik, çökme raporlama ya da takip aracı kullanmayız. Reklam hiçbir zaman olmayacak.
• Konumun, adın, ilerlemen ve kayıtların cihazında (ve yedeği açıksa kendi Apple ya da Google hesabındaki yedekte) tutulur; bize gönderilmez.
• Kur'an okuyucu, Mushaf sayfalarını ve kıraat seslerini mp3quran.net'ten indirir; bu sunucu IP adresini görür.
• Satın almaları Apple ve Google işler; ödeme bilgini görmeyiz.
• Bize e-posta yazarsan, o yazışmayı yalnız talebini yanıtlamak için saklarız (11. bölüm).

1. Veri sorumlusu

ibbadah, Türkiye'de yaşayan bireysel geliştirici Eray Altıntaş tarafından geliştirilir ve yayımlanır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve uygulandığı ölçüde AB Genel Veri Koruma Tüzüğü (GDPR) bakımından veri sorumlusu Eray Altıntaş'tır. İletişim: info@ibbadah.com.

Aşağıda anlatıldığı gibi, uygulama senin hakkında bize hiçbir kişisel veri göndermez; uygulama aracılığıyla kişisel veri toplamayız. Bize e-posta ile yazarsan bu yazışmayı 11. bölümde anlatıldığı gibi işleriz.

2. Ne yapmıyoruz

• Hesap açtırmaz, giriş istemeyiz. Kimliğine bağlı bir kayıt oluşturmayız.
• Kendi işlettiğimiz bir sunucu yoktur; uygulama bize ait hiçbir adrese istek göndermez.
• Reklam göstermez, reklam ağı kullanmayız.
• Analitik, çökme raporlama, atıf (attribution) ya da takip yazılımı kullanmayız. Reklam kimliğini (IDFA, Android reklam kimliği) okumaz, seni uygulamalar ya da siteler arasında takip etmeyiz.
• Hiçbir veriyi satmayız; 10. bölümde sayılanlar dışında kimseyle paylaşmayız.

3. Cihazında işlenen bilgiler

Aşağıdaki bilgiler cihazında, uygulamanın kendi depolama alanında tutulur; yedeği açıksa kendi Apple ya da Google hesabındaki yedeğe de girebilir (8. bölüm). Uygulama bunları bize göndermez; biz de göremeyiz.

Konum (kesin ya da yaklaşık)

İzin verirsen namaz vakitlerini, kıble yönünü ve en yakın camileri hesaplamak için kullanılır. Son konum (enlem, boylam, rakım, şehir adı, ülke kodu, saat dilimi) bir sonraki açılışta kullanılmak üzere saklanır. Konum yalnız uygulama açıkken alınır; arka planda konum kullanılmaz. İzin vermezsen şehrini elle seçebilirsin.

Pusula ve hareket sensörü

Kıble yönünü göstermek için anlık okunur, saklanmaz.

Adın

İsteğe bağlı; ana sayfadaki selamda görünmesi için.

Profil fotoğrafı

İsteğe bağlı. Kameradan çektiğin ya da fotoğraflarından seçtiğin tek fotoğraf uygulamanın klasörüne kopyalanır. Uygulama fotoğraf arşivinin geri kalanına bakmaz.

Namaz defteri

İsteğe bağlı kılındı işaretleri ve mazeret günleri.

Zikir

Sayaçlar, hedefler ve kendi yazdığın zikir cümleleri.

Öğrenme ilerlemesi

Tamamlanan dersler, puanlar, kaldığın yer ve ders anlatımı için seçtiğin tercihler.

Kur'an okuma kayıtları

Son okunan yer, yer imleri, hatim planı, kâri ve hız tercihi.

Favori dualar ve ayarlar

Bildirim, ezan sesi, yazı boyutu gibi tercihlerin.

İndirilen Kur'an dosyaları

Mushaf sayfaları ve kıraat sesleri (5. bölüm).

4. Konum ve işletim sistemi hizmetleri

Namaz vakti, kıble ve en yakın cami hesapları tamamen cihazında yapılır. Cami listesi, uygulamayla birlikte gelen bir OpenStreetMap veri dosyasından okunur; bunun için internete çıkılmaz.

Bulunduğun şehrin adını göstermek için koordinatın, telefonunun işletim sistemindeki konum hizmetine sorulur:

• iPhone'da bu, Apple'ın hizmetidir ve Apple'ın gizlilik politikasına tabidir.
• Android'de cihazın sistem Geocoder hizmetidir; çoğu cihazda Google Play hizmetleri tarafından sağlanır ve Google'ın gizlilik politikasına tabidir.

Bu sorgu doğrudan işletim sistemi üzerinden yapılır; koordinatın bize ulaşmaz.

iPhone'daki en yakın cami haritası Apple Haritalar ile gösterilir; harita görüntüsü için ekrandaki bölge Apple'dan istenir. Android'de harita yoktur, liste gösterilir. Bir camide "yol tarifi"ne dokunduğunda cihazındaki harita uygulaması açılır ve ona caminin koordinatı verilir, seninki değil.

5. İnternete çıkan istekler

Uygulama yalnız şu durumlarda internete bağlanır:

• mp3quran.net: Kur'an okuyucuyu kullandığında, cihazında henüz olmayan Mushaf sayfaları, dinlemek ya da indirmek istediğin sûrenin ses dosyası ve âyet takibi için gereken zamanlama bilgisi bu siteden indirilir. İstekte yalnız istenen dosyanın bilgisi (sayfa ya da sûre numarası, kâri) ile her internet bağlantısında olduğu gibi IP adresin ve standart bağlantı bilgileri (uygulama adı "ibbadah" dahil) bulunur. Adın, konumun, cihaz kimliğin gönderilmez, çerez kullanılmaz. Bağlantı şifrelidir (HTTPS). Bu sunucuyu biz işletmiyoruz: işletmecisi IP adresini ve istenen dosyayı kendi kayıtlarında görebilir; bu kayıtlar onun uygulamalarına tabidir. Kur'an okuyucuyu kullanmazsan bu bağlantı hiç kurulmaz.
• Apple ve Google sistem hizmetleri: 4. bölümdeki şehir adı sorgusu ve iPhone'daki harita.
• App Store ve Google Play: satın alma ve abonelik işlemleri (6. bölüm).

Bunların dışında uygulama hiçbir yere bağlanmaz. Uzak (push) bildirim kullanılmaz.

6. ibbadah Premium ve ödemeler

Premium satın alımları ve abonelikleri yalnız Apple App Store ya da Google Play üzerinden yapılır. Ödeme ve fatura bilgilerini bu mağazalar işler; bu bilgilere erişimimiz yoktur. Uygulama, Premium hakkının açık olup olmadığını cihazındaki mağaza altyapısından öğrenir. Mağazaların kendi gizlilik politikaları geçerlidir.

7. Bildirimler

Namaz vakti, hatırlatma ve benzeri bildirimler cihazında yerel olarak planlanır. Uzak bildirim hizmeti kullanılmaz, bildirim kimliği (token) alınmaz. Bildirimleri uygulamadan ya da cihaz ayarlarından kapatabilirsin.

8. Yedekleme

• Elle yedek: Profil > Ayarlar > Yedekleme'deki "İlerlemeyi yedekle", kayıtlarını bir metin olarak panoya kopyalar; nereye yapıştıracağını sen seçersin. GPS ile alınan son konumun ve profil fotoğrafın bu yedeğe girmez; elle seçtiğin şehir ve adın girer.
• iPhone'un kendi yedeği: iCloud Yedekleme ya da bilgisayar yedeği açıksa iOS, uygulama verilerini (profil fotoğrafı dahil) senin Apple hesabındaki yedeğe kendiliğinden alır. İndirilen Kur'an sayfaları bu yedeğe girmez.
• iCloud eşitlemesi: Uygulamanın kendi iCloud yedeği bugün kullanımda değildir. Kullanıma açıldığında Yedekleme sayfasında belirtilecek; ilerlemen ve ayarların (GPS ile alınan son konumun hariç; elle seçtiğin şehir ve adın dahil) yalnız senin iCloud hesabında saklanacaktır.
• Android yedeği: Cihazında Google yedeği açıksa Android, uygulamanın ayarlarını ve kayıtlarını (adın ve son kayıtlı konumun dahil) senin Google hesabındaki yedeğe ve cihazdan cihaza aktarıma alabilir. Profil fotoğrafı ve indirilen Kur'an dosyaları bu yedeğe girmez.

Bu yedeklerin hiçbirine erişimimiz yoktur. Onları Apple ya da Google hesabının ayarlarından yönetebilir ve silebilirsin.

9. Saklama süresi ve silme

Kayıtların, sen silene ya da uygulamayı kaldırana kadar cihazında kalır. Uygulama içinden şunları silebilirsin:

• Adın: Profil > Profili düzenle'de alanı boşalt.
• Profil fotoğrafı: Profili düzenle > Fotoğrafı kaldır.
• Namaz defteri: Namaz defteri > Kayıtları sil.
• İndirilen Kur'an sayfaları ve sesleri: Kur'an ayarları > İndirilenler.
• Favori dualar: favorilerden çıkararak.

Diğer kayıtlar (son konum, zikir sayaçları, öğrenme ilerlemesi, Kur'an okuma kayıtları) uygulamayı kaldırdığında cihazından silinir. iCloud ya da Google yedeğindeki kopyalar, o hesabın ayarlarından silinir. Uygulama bize veri göndermediğinden bizim tarafımızda silinecek bir uygulama verisi yoktur. Bize e-posta yazdıysan o yazışmayı 11. bölümdeki gibi sileriz.

10. Toplama yöntemi, hukuki sebep ve alıcılar

Toplama yöntemi. 3. bölümdeki bilgiler, uygulamayı kullanırken senin girdiğin ya da izin verdiğin ölçüde (ad alanı, fotoğraf seçimi, konum izni, dokunarak tuttuğun kayıtlar) otomatik yollarla cihazında oluşur. Kur'an dosyası istendiğinde IP adresin ve istek bilgisi, cihazından doğrudan mp3quran.net'e gider; arada biz yokuz.

Amaç ve hukuki sebep. Bu işlemler, uygulamanın senin istediğin özellikleri (namaz vakti, kıble, en yakın cami, Kur'an okuyucu, ilerleme kaydı) sunabilmesi içindir. Hukuki sebebi, kullanım koşullarıyla aramızda kurulan sözleşmenin ifası için gerekli olmasıdır (KVKK m. 5/2-c; GDPR m. 6/1-b). Konum gibi işletim sistemi izni isteyen bilgiler yalnız sen izin verirsen kullanılır; izni istediğin an cihaz ayarlarından geri alabilirsin.

Yurt dışı. mp3quran.net sunucusu yurt dışındadır; Kur'an okuyucuyu kullandığında istek, senin işleminle cihazından doğrudan bu sunucuya gider. Apple ve Google'ın hizmetleri de yurt dışındaki sunucularda çalışabilir.

Alıcı grupları. Kişisel verin yalnız ilgili özelliği kullandığında ve yalnız şu alıcılara ulaşır:

• mp3quran.net işletmecisi: IP adresi ve istenen dosya (5. bölüm).
• Apple ve Google: şehir adı sorgusu, iPhone'daki harita, satın almalar ve senin açtığın cihaz yedekleri (4, 6 ve 8. bölümler).
• E-posta hizmet sağlayıcımız (Microsoft): yalnız bize e-posta yazarsan (11. bölüm).
• Cloudflare: bu web sitesini ziyaret ettiğinde (12. bölüm).

Bunların dışında kimseyle veri paylaşmaz, veri satmayız.

11. Bize e-posta ile yazdığında

Destek, soru ya da hak başvurusu için info@ibbadah.com adresine yazarsan şu bilgileri işleriz: e-posta adresin, yazdıysan adın, mesajın, eklediğin dosyalar (örneğin ekran görüntüsü) ve bildirdiğin cihaz modeli. Bu bilgiler uygulamadan değil, doğrudan senin gönderdiğin e-postadan gelir.

• Amaç: talebini yanıtlamak ve bildirdiğin hatayı düzeltmek.
• Hukuki sebep: talebinin yanıtlanması için gerekli olması (KVKK m. 5/2-c; GDPR m. 6/1-b) ve uygulamadaki hataları gidermedeki meşru menfaatimiz (KVKK m. 5/2-f; GDPR m. 6/1-f). Hak başvurularında ayrıca kanuni yükümlülüğümüz (KVKK m. 5/2-ç; GDPR m. 6/1-c).
• Hizmet sağlayıcı ve yurt dışı: info@ibbadah.com, GoDaddy üzerinden sağlanan Microsoft 365 e-posta hizmetinde barındırılır. Microsoft'un sunucuları yurt dışındadır; bu nedenle bize yazdığın e-posta yurt dışındaki sunucularda tutulur. Bu, KVKK m. 9 anlamında yurt dışına aktarımdır. E-posta göndermek istemezsen başvurunu posta yoluyla da yapabilirsin (14. bölüm).
• Saklama süresi: yazışmayı, talebin sonuçlandıktan sonra en çok 2 yıl saklar, sonra sileriz.
• Silme: yazışmamızın daha önce silinmesini istersen info@ibbadah.com'a yazman yeterli. Kanunen saklamamız gereken bir kayıt varsa (örneğin bir hak başvurusunun yanıtı), yalnız o kadarını tutarız.

E-posta adresini bir listeye eklemez, sana reklam ya da bülten göndermeyiz.

12. Bu web sitesi

ibbadah.com çerez, analitik, reklam ya da takip aracı kullanmaz. Yazı tipleri ve görseller sitenin kendisinden yüklenir; başka bir siteye istek gitmez. Site Cloudflare Pages'te (Cloudflare, Inc., ABD) barındırılır. Her web sitesinde olduğu gibi tarayıcın sayfayı istediğinde IP adresin Cloudflare'e ulaşır; Cloudflare bunu sayfayı sana ulaştırmak, güvenlik ve kötüye kullanımı önleme amacıyla kendi kayıtlarında işleyebilir (yurt dışı). Bu kayıtlara erişimimiz yoktur; Cloudflare'in gizlilik politikası geçerlidir.

13. Çocuklar

ibbadah'ı her yaştan kişi kullanabilir. Çocuklardan ya da başka herhangi bir kullanıcıdan uygulama aracılığıyla kişisel veri toplamayız. Ad ya da fotoğraf gibi isteğe bağlı bilgiler bize gönderilmez; cihazda (ve yedeği açıksa cihaz sahibinin Apple ya da Google yedeğinde) kalır. Ebeveynler bunları 9. bölümdeki yollarla silebilir.

14. Hakların

KVKK'nın 11. maddesine göre veri sorumlusuna başvurarak:

• kişisel verilerinin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik ya da yanlış işlenmişse düzeltilmesini isteme,
• KVKK m. 7'deki şartlar çerçevesinde silinmesini ya da yok edilmesini isteme,
• düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin yalnız otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme

hakların vardır. GDPR uygulanıyorsa ayrıca erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz hakların vardır.

Cihazındaki kayıtlar zaten senin elinde; onları 9. bölümdeki yollarla görebilir ve silebilirsin. Bizim elimizde bulunabilecek tek kişisel veri, bize yazdıysan e-posta yazışmasıdır (11. bölüm).

Nasıl başvurursun. Başvurunu Türkçe olarak; adını, soyadını, iletişim bilgini ve talebini açıkça yazarak şu yollardan biriyle yapabilirsin:

• yazılı olarak posta ile (yazılı başvuru için posta adresimiz info@ibbadah.com'a yazdığında verilir),
• güvenli elektronik imza ya da mobil imza ile imzalanmış e-postayla info@ibbadah.com'a,
• daha önce bize yazdığın ve kayıtlarımızda bulunan e-posta adresinden info@ibbadah.com'a.

Başvurun en geç 30 gün içinde ve ücretsiz olarak yanıtlanır.

Şikâyet. Önce bize başvurman gerekir. Başvurun reddedilirse, yanıtı yetersiz bulursan ya da 30 gün içinde yanıt verilmezse, yanıtı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (KVKK m. 14). AB'de yaşıyorsan ülkendeki veri koruma makamına da başvurabilirsin.

15. Değişiklikler

Uygulama geliştikçe bu politikayı güncelleyebiliriz. Veri işleme biçimini değiştiren bir özellik (örneğin yeni bir hizmet sağlayıcı ya da sunucu) eklenirse, bu sayfa o özellik yayımlanmadan önce güncellenir ve üstteki yürürlük tarihi değişir.

16. İletişim

Eray Altıntaş · info@ibbadah.com