Namaz 360 Pro
Namaz 360 Pro — Gizlilik Politikası
Namaz 360 Pro, Mahmut Uzun ve Çağrı Gültop tarafından sunulur. Bu metin uygulamanın ve sitenin kişisel veri kullanımını anlatır.
KVKK Aydınlatma Metni: namaz360pro.com/kvkk.php
1. Biz kimiz?
Namaz 360 Pro'nun veri sorumlusu Çağrı Gültop'tur (şahıs, şirket değil).
- E-posta: destek@namaz360pro.com
- Adres: Çankaya / Ankara
Bu metin, Namaz 360 Pro Android uygulamasının, api.namaz360pro.com sunucusunun ve namaz360pro.com sitesinin kişisel verileri nasıl kullandığını anlatır. KVKK kapsamındaki ayrıntılı bilgilendirme için KVKK Aydınlatma Metni'ne bakın.
2. Kısaca
- Namaz, kaza, zikir, oruç, özel günler ve Kur'an ilerlemesi gibi ibadet kayıtların telefonunda tutulur. Bunları sunucumuza göndermeyiz.
- İstisnalar: Hayır Ligi'ne katılırsan ibadetlerinden hesaplanan XP, seviye ve seri (gün sayısı) sunucuya gider. Dua kardeşliğine dua yazarsan dua metni sunucuya ve denetim için yapay zekâ sağlayıcımıza gider.
- Bildirimleri açarsan bildirim gönderebilmek için telefonunun bildirim kimliği (token) sunucuya gider.
- İbadet verin reklam veya analiz için kullanılmaz, reklam şirketleriyle paylaşılmaz.
- Veri satmıyoruz.
3. Hangi verileri, neden kullanıyoruz?
| Veri | Ne zaman | Nereye gider | Neden |
|---|---|---|---|
| Konum (izin verirsen hassas veya yaklaşık konum; vermezsen listeden seçtiğin şehir) | Namaz vakti, kıble, hava durumu | Telefonda hesaplanır. Vakit ve hava için koordinatlar sunucumuza (api.namaz360pro.com) gider; sunucu ulaşamazsa telefon doğrudan AlAdhan (vakit) ve Open-Meteo'ya (hava) sorar. Şehir adı için telefonun konum servisi (Google) kullanılır. | Doğru vakit, kıble yönü, hava |
| Konum (yakında cami var mı?) | Yalnız Ayarlar → "Camilerde cihazı sessize al" açıksa | OpenStreetMap Overpass hizmeti (overpass-api.de) | Yakında cami olup olmadığını anlamak |
| Kullanıcı kimliği (uygulamanın ürettiği rastgele numara), rumuz, profilde yazdığın görünen ad | Uygulama ilk kurulduğunda ve profili kaydettiğinde | Sunucumuz | Hayır Ligi, dua kardeşliği, bilgi testi, kötüye kullanımı önleme |
| Google hesabı (ad, e-posta) — isteğe bağlı | Google ile giriş yaparsan | E-posta adresin hesabını eşleştirmek için geri çevrilemeyen özetiyle (hash), ayrıca yalnızca hesabın silinmeden önce seni bilgilendirmek için açık hâliyle, herkese kapalı ayrı bir dosyada saklanır. Google ile giriş yaparsan Google hesabındaki adın sunucuda saklanır ve uygulamada görünen adın olarak kullanılabilir. Google oturum belirteci Google'a doğrulatılır. | Dua paylaşma, bilgi testi, sahte hesapları ve hileyi önleme, hesabını eşleştirme |
| Drive yedeği — isteğe bağlı | Yedeklemeyi açarsan | Kendi Google Drive'ının uygulamaya özel gizli klasörüne, telefonda şifrelenmiş olarak | Telefon değişince kayıtlarını geri yüklemek. Biz bu yedeği göremeyiz. |
| Hayır Ligi — isteğe bağlı | Lige katılırsan (açılışta işaretli gelir, istediğin an kapatabilirsin) | Sunucumuz: rumuz, aylık XP, seviye, seri | Sıralama tablosu |
| Dua kardeşliği | Dua yazarsan / bir duaya katılırsan (ikisi de Google girişi gerektirir) | Dua metni sunucumuza ve denetim için xAI'ye (ABD) gider. Katıldığın duada kullanıcı kimliğin, rumuzun ve okuduğun sayı tutulur. Google e-postan sunucuda açık hâliyle değil, yalnız özeti (hash) olarak tutulur. Reddedilen bir duanın metni ve yazarı, yönetim panelinde incelenmek üzere 30 gün tutulur. | Duayı yayınlamak, uygunsuz içeriği engellemek, sayacı işletmek |
| Asistan soruları | Asistana soru sorarsan | Sunucumuz üzerinden xAI'ye (ABD) | Cevap üretmek. Sunucumuz soru metnini kaydetmez, yalnız kullanım miktarını (token sayısı) tutar. |
| Bilgi testi | Testi çözersen (Google girişi gerekir) | Sunucumuz: cevapların, puanın, çözdüğün günler | Günlük test, XP |
| Birlikte Hatim | Bir hatme katılırsan | Sunucumuz: kullanıcı kimliğin, rumuzun, aldığın cüzler | Hatmi düzenlemek |
| IP adresi | Sunucuya her istek | Sunucumuzda açık hâliyle değil, her gün değişen gizli anahtarla özetlenmiş (hash) olarak tutulur | Saldırı ve spam önleme, istek sınırı |
| Abonelik bilgisi | Pro'ya geçersen / deneme başlatırsan | Google Play ve RevenueCat (ABD). Kart bilgin bize gelmez. Google ile giriş yaptıysan RevenueCat'e Google hesap kimliğin (sayısal bir kimlik; e-posta adresin değil) gönderilir. | Aboneliği ve 7 günlük denemeyi yönetmek; aboneliğini cihazlar arasında taşımak; yöneticilerin verdiği promosyon Pro haklarını tanımlamak |
| Bildirim kimliği (Firebase Cloud Messaging cihaz kimliği/token) ve platform (ör. Android) | Bildirimlere izin verirsen | Sunucumuz ve Google Firebase Cloud Messaging. Google ile giriş yaptıysan hesabınla eşleştirilir. | Yalnız bildirim göndermek |
| Reklam kimliği, cihaz bilgisi, IP, reklam etkileşimi | Ücretsiz sürümde reklam gösterilirken | Google AdMob | Reklam göstermek, reklam ölçümü, sahte tıklamayı önlemek; yalnız izin verirsen reklamları kişiselleştirmek |
| Ölçüm olayları | "Reklam ölçümü" açıksa | Google Firebase Analytics: uygulamanın ilk açılışı ve oturumlar (Firebase'in kendi olayları), deneme başlatma, satın alma (tutar ve para birimi), satın alma ekranından vazgeçme; bunlarla birlikte uygulama örnek kimliği, reklam kimliği, cihaz modeli, sistem sürümü, yaklaşık ülke/şehir | Reklamlarımızın işe yarayıp yaramadığını ölçmek |
| Yerel veriler (namaz, kaza, zikir, oruç, özel günler, cinsiyet, mezhep, notlar, ayarlar) | Her zaman | Yalnız telefonunda (Drive yedeği açıksa şifreli olarak kendi Drive'ına) | Uygulamanın çalışması |
Gönderilmeyenler: Namaz/kaza/zikir kayıtlarının kendisi, hangi ekranı açtığın, Kur'an'da nerede kaldığın, özel günler bilgisi, rehber, fotoğraf, mikrofon. Kendi ezan sesini seçersen dosya telefonda kalır. Parmak izi/yüz kilidi telefonun kendi sistemiyle çalışır; biyometrik veri bize gelmez.
Reklamlar: Kur'an okuyucu/oynatıcı, ezan ve kıble ekranlarında reklam yoktur. Tam ekran geçiş reklamı yoktur. Ödüllü reklam yalnız sen "reklam izle, +2 soru" dersen açılır. Pro'da reklam yoktur.
Reklamlar yalnız izin verirsen kişiselleştirilir. Uygulama ilk açılışta "İzinler" ekranında "Kişiselleştirilmiş reklamlar" onay kutusunu boş olarak gösterir; kutuyu işaretlersen Google AdMob reklam kimliğini ve cihaz bilgisini ilgi alanına uygun reklam seçmek için de kullanır. İzin vermezsen veya soruyu yanıtlamazsan yalnız kişiselleştirilmemiş reklam gösterilir; ilgi alanına veya geçmiş davranışına göre hedefleme yapılmaz. Her durumda AdMob reklam kimliğini ve cihaz bilgisini reklamı göstermek, sıklığını sınırlamak, ölçmek ve sahte tıklamayı önlemek için kullanır. Kişiselleştirilmiş reklamın hukuki sebebi açık rızandır (KVKK md. 5/1); rızanı istediğin an Ayarlar'daki "Kişiselleştirilmiş reklamlar" anahtarından (Avrupa'da "Gizlilik tercihleri") geri alabilirsin, geri almak o ana kadarki işlemeyi etkilemez. Kişiselleştirilmemiş reklamın hukuki sebebi meşru menfaatimizdir (KVKK md. 5/2-f).
AEA, Birleşik Krallık ve İsviçre: Avrupa Ekonomik Alanı, Birleşik Krallık veya İsviçre'deysen uygulama ilk açılışta Google'ın izin ekranını (Google UMP) gösterir ve reklam için gereken izinleri sorar. Reklamlar yalnız kişiselleştirmeye izin verirsen kişiselleştirilir; reddedersen veya seçim yapmazsan kişiselleştirilmemiş reklam gösterilir. Bu tercihi istediğin zaman uygulama içinden değiştirebilirsin.
Planlanan, henüz olmayan: RevenueCat'in satın alma olaylarını Firebase'e iletmesi planlanıyor. Meta (Facebook) SDK'sı şu an uygulamada yok; eklenirse bu metin önceden güncellenir.
4. Ayarların ve seçimlerin
- Reklam ölçümü: Varsayılan olarak kapalıdır. Ayarlar → "Reklam ölçümü"nü açarsan açık rıza vermiş olursun; istediğin an kapatabilirsin. Kapalıyken Firebase'e olay gönderilmez.
- Dua kardeşliği ve asistan: İlk kullanımda gösterilen onay ekranında "Kabul ediyorum" dersen açık rızan alınır. Kabul etmezsen bu iki özellik dışında uygulamayı kullanmaya devam edersin.
- Reklam izni: Kişiselleştirilmiş reklam iznini istediğin zaman uygulama içinden verebilir veya geri alabilirsin (Türkiye, AEA, Birleşik Krallık ve İsviçre).
- Reklam kimliği: Telefonunun Ayarlar → Google → Reklamlar bölümünden silebilir veya sıfırlayabilirsin.
- Konum izni: Zorunlu değil; şehri listeden seçebilirsin.
- Hayır Ligi: Profil/Lig ekranından ayrılabilirsin; sunucudaki lig kaydın silinir.
- Google girişi ve Drive yedeği: İsteğe bağlı. Misafir olarak da kullanabilirsin.
5. Kimlerle paylaşıyoruz?
Verilerini yalnız aşağıdaki hizmet sağlayıcılarla, yukarıdaki amaçlar için paylaşırız:
| Kim | Ne için | Nerede |
|---|---|---|
| xAI (Grok API) | Dua denetimi, asistan cevabı | ABD |
| Google (AdMob, Firebase Analytics, Firebase Cloud Messaging, Google ile giriş, Google Drive, Google Play, Android konum servisi) | Reklam, ölçüm, bildirim, giriş, yedek, ödeme, şehir adı | ABD ve Google'ın diğer ülkelerdeki sunucuları |
| RevenueCat | Abonelik yönetimi (Google ile giriş yaptıysan Google hesap kimliğin; e-posta gönderilmez) | ABD |
| AlAdhan (api.aladhan.com) | Namaz vakti (koordinat; sunucumuz veya telefonun ulaşamazsa telefon doğrudan) | Belirtilmemiş |
| Open-Meteo | Hava durumu (koordinat) | AB / İsviçre |
| OpenStreetMap Overpass (overpass-api.de) | Yakında cami var mı (yalnız "Camilerde cihazı sessize al" açıksa) | Almanya |
| Contabo GmbH — barındırma sağlayıcısı (api.namaz360pro.com ve site) | Sunucumuzun çalıştığı yer | Firma Almanya'da; sunucu AB içinde (Fransa) |
Kanunen zorunlu olursa yetkili kamu kurumlarıyla da paylaşabiliriz. Verini satmayız, pazarlama listesi tutmayız.
Yurt dışına aktarım: Bu sağlayıcıların çoğu Türkiye dışındadır. Ayrıntı ve hukuki dayanak KVKK Aydınlatma Metni'nde.
6. Ne kadar saklıyoruz?
| Veri | Süre |
|---|---|
| Yayındaki dualar ve onlara yapılan katılımlar (kullanıcı kimliği, rumuz, sayı) | Dua oluşturulduktan 30 gün sonra kendiliğinden silinir |
| Tamamlanan (hedef sayısı dolan) dualar | Tamamlandıktan 24 saat sonra silinir |
| Reddedilen dualar (metin ve yazarı) | Yönetim panelinde 30 gün tutulur, sonra silinir |
| Bildirim kimliği (token) ve platform | Bildirimi kapatınca veya uygulamayı silince geçersiz olur; hesabını sildiğinde sunucudan silinir |
| Denetim kaydı | Dua metni ve kimlik olmadan, yalnız tarih, sonuç ve tür; 7 gün |
| "Bugün bu duaya katıldı mı" özeti (geri çevrilemez hash) | 2 gün |
| Hayır Ligi kaydı | Lig ekranından ayrılınca silinir; 90 gün güncellenmezse kendiliğinden silinir. XP her ay sıfırlanır. |
| Bilgi testi | Test ayrıntıları 14 gün; çözdüğün günlerin listesi (en fazla 400 gün) hesabın durdukça |
| Kimlik kaydı (kullanıcı kimliği, rumuz, görünen ad, Google adı, e-posta hash'i) | Silme talebine kadar; 6 ay kullanılmayan hesaplarda otomatik silinir |
| Google ile giriş yapanların e-posta adresi | Hesap durdukça; hesap silinince silinir |
| Birlikte Hatim kayıtları | Hatim tamamlanana kadar; tamamlandıktan 90 gün sonra silinir |
| IP özeti (istek sınırı için) | Kısa süreli; gizli anahtar her gün değişir |
| Konum (sunucu önbelleği) | Kullanıcıyla eşlenmeden, yuvarlanmış koordinatla en fazla birkaç saat/1 gün önbellek |
| Telefondaki veriler | Uygulamayı silene veya Ayarlar → "Verileri sil" diyene kadar |
| Google, xAI, RevenueCat'deki veriler | Kendi gizlilik politikalarındaki sürelere göre |
Uygulamayı altı ay boyunca kullanmadığınızda hesabınıza ait veriler otomatik olarak silinir. Silmeden 30, 7 ve 1 gün önce, Google ile giriş yapmış kullanıcılara e-postayla haber verilir; uygulamaya bir kez girmek hesabın kalması için yeterlidir.
Google hesabınızla giriş yaptığınızda e-posta adresinizi yalnızca hesabınız silinmeden önce sizi bilgilendirmek için saklarız; bu adresi reklam amacıyla kullanmayız.
Barındırma firmasının tuttuğu sunucu erişim kayıtları (IP dahil) firmanın kendi süresine tabidir.
7. Hesabını ve verilerini silme
- Uygulamada: Ayarlar → "Verileri sil" cihazdaki verileri siler.
- Sunucudaki veriler (kimlik kaydı, Google adı, e-posta hash'i, dua katılımları, bilgi testi, hatim, bildirim kimliği): destek@namaz360pro.com adresine "Hesap sil" konulu e-posta gönder veya https://namaz360pro.com/hesap-sil.php sayfasını kullan. Uygulamada görünen rumuzunu yaz. Talebini en geç 30 gün içinde yerine getiririz.
- Aboneliği iptal etmek için Google Play → Abonelikler'i kullan; veri silmek aboneliği iptal etmez.
8. Güvenlik
Uygulama ile sunucu ve hizmet sağlayıcılar arasındaki bağlantılar HTTPS ile şifrelenir. E-posta ve IP adresleri sunucuda açık hâliyle tutulmaz. Drive yedeği telefonda şifrelenir. Google girişinde oturum Google'a doğrulatılır, istekler sınırlanır. Hiçbir sistem %100 güvenli değildir; bir ihlal olursa Kanun'a göre Kurul'a ve sana bildiririz.
9. Çocuklar
Uygulama 18 yaş ve üzeri kullanıcılar için tasarlanmıştır; 18 yaş altına yönelik değildir. 18 yaş altındaki bir kullanıcının verisi fark edilirse silinir.
10. Hakların
KVKK'nın 11. maddesindeki haklarını (öğrenme, düzeltme, silme, itiraz, zararın giderilmesi vb.) kullanmak için destek@namaz360pro.com adresine yaz. Ayrıntılar KVKK Aydınlatma Metni'nde. En geç 30 gün içinde ücretsiz cevap veririz.
11. Değişiklikler
Bu metni değiştirirsek tarihini güncelleriz. Önemli bir değişiklik olursa (ör. yeni bir reklam/ölçüm SDK'sı) uygulamada haber veririz.