Namaz 360 Pro — KVKK Aydınlatma Metni
(6698 sayılı Kişisel Verilerin Korunması Kanunu, md. 10)
Ayrıca bkz. Gizlilik Politikası
1. Veri sorumlusu
Çağrı Gültop (gerçek kişi)
E-posta: destek@namaz360pro.com
Adres: Çankaya / Ankara
Web: https://namaz360pro.com
2. Hangi kişisel verileri işliyoruz?
| Kategori | Veriler |
|---|---|
| Kimlik | Uygulamanın ürettiği kullanıcı kimliği, rumuz, profilde yazdığın görünen ad; Google ile giriş yaparsan Google'daki adın |
| İletişim | Google ile giriş yaparsan e-posta adresin (eşleştirme için hash'i; hesabın silinmeden önce bilgilendirme için açık hâli, herkese kapalı dosyada); bize yazarsan e-posta adresin ve mesajın |
| Konum | Hassas veya yaklaşık konum (izin verirsen) ya da seçtiğin şehir |
| Özel nitelikli veri — din ve inanç | Dua kardeşliğine yazdığın dua metinleri, katıldığın dualar ve okuma sayıların; asistana sorduğun sorular (dinî içerik taşıyabilir); Hayır Ligi'ne katılırsan ibadetlerinden hesaplanan XP, seviye ve seri; bilgi testi cevapların; Birlikte Hatim'de aldığın cüzler |
| Cihaz / bildirim | Bildirimlere izin verirsen Firebase Cloud Messaging (Google) cihaz kimliği (token) ve platform bilgisi; Google ile giriş yaptıysan hesabınla eşleştirilir |
| İşlem güvenliği | IP adresinin günlük değişen anahtarla özetlenmiş hâli, Google oturum belirteci (doğrulama için, saklanmaz), istek sayıları |
| Müşteri işlem | Abonelik ve deneme durumu, satın alma olayı (tutar, para birimi), yöneticilerin verdiği promosyon Pro hakkı; Google ile giriş yaptıysan RevenueCat'e iletilen Google hesap kimliği (sayısal kimlik, e-posta değil) |
| Pazarlama / reklam | Reklam kimliği, uygulama örnek kimliği, cihaz modeli, işletim sistemi sürümü, yaklaşık ülke/şehir, reklam etkileşimleri, ölçüm olayları (ilk açılış, oturum, deneme, satın alma, satın alma ekranından vazgeçme) |
Telefonunda kalan, bizim işlemediğimiz veriler: Namaz, kaza, zikir, oruç, özel günler (adet dönemi dahil), cinsiyet, mezhep, notlar ve ayarlar yalnız telefonunda tutulur; sunucumuza gelmez. Drive yedeği açıksa telefonda şifrelenip kendi Google Drive'ına yüklenir; biz göremeyiz. Parmak izi/yüz kilidi telefonun kendi sistemiyle çalışır.
3. Hangi amaçla işliyoruz?
- Namaz vakti, kıble ve hava durumunu göstermek (konum).
- Dua kardeşliği, Hayır Ligi, bilgi testi ve Birlikte Hatim özelliklerini sunmak. Dua göndermek ve duaya katılmak Google girişi gerektirir; sunucuda e-postanın yalnız özeti (hash) tutulur.
- Duaların yayına uygunluğunu denetlemek; uygunsuz, spam veya zarar verici içeriği engellemek. Kendine zarar verme belirtisi taşıyan bir metin yayınlanmaz ve uygulama 112 yardım hattını gösterir; bu metin kaydedilmez.
- Asistan sorularına cevap üretmek.
- Aboneliği ve ücretsiz denemeyi yönetmek; Google ile giriş yaptıysan aboneliğini cihazlar arasında taşımak ve yöneticilerin verdiği promosyon Pro haklarını tanımlamak.
- Ücretsiz sürümde reklam göstermek.
- "Reklam ölçümü" açıksa reklamlarımızın etkisini ölçmek.
- Hileyi, sahte hesapları, spam'i ve saldırıları önlemek; bilgi güvenliğini sağlamak.
- Başvurularını ve destek taleplerini cevaplamak; kanuni yükümlülükleri yerine getirmek.
- Bildirim göndermek (bildirim kimliği yalnız bu amaçla kullanılır).
İbadet ve dua verilerin reklam veya pazarlama için kullanılmaz ve reklam şirketleriyle paylaşılmaz.
4. Hukuki sebepler (md. 5 ve md. 6)
| Amaç | Hukuki sebep |
|---|---|
| Vakit, kıble, hava; lig, test, hatim; abonelik; bildirim (1, 2, 5, 10) | Sözleşmenin kurulması ve ifası (md. 5/2-c) |
| Dua metinleri, dua katılımları, asistan soruları, lig/test/hatim'deki inanç bilgisi (2, 3, 4) | Açık rızan (md. 6/3). Rıza vermezsen bu özellikler dışındaki tüm uygulamayı kullanmaya devam edersin. |
| Reklam ölçümü (7) | Açık rızan (md. 5/1) — Ayarlar'daki "Reklam ölçümü" düğmesi |
| Reklam gösterimi (6) — yalnız kişiselleştirilmemiş reklam | Meşru menfaat (md. 5/2-f) |
| Güvenlik, hile ve spam önleme (8) | Meşru menfaat (md. 5/2-f) |
| Kanuni yükümlülükler, başvurular (9) | Hukuki yükümlülük (md. 5/2-ç); hakkın tesisi, kullanılması, korunması (md. 5/2-e) |
Ücretsiz sürümde yalnız kişiselleştirilmemiş reklam gösterilir; ilgi alanına dayalı hedefleme yapılmaz. "Reklam ölçümü" varsayılan olarak kapalıdır; Ayarlar'dan açarsan açık rızanı vermiş olursun ve istediğin an kapatabilirsin. Dua kardeşliği ve asistan için açık rızan, ilk kullanımda gösterilen onay ekranındaki "Kabul ediyorum" düğmesiyle alınır.
5. Kimlere aktarıyoruz?
| Alıcı | Aktarılan | Amaç |
|---|---|---|
| xAI Corp. (Grok API) — ABD | Dua metni, asistan sorusu | Denetim, cevap üretimi |
| Google (AdMob, Firebase Analytics, Firebase Cloud Messaging, Google ile giriş, Google Drive, Google Play, Android konum servisi) — ABD ve diğer ülkeler | Reklam/ölçüm verileri, bildirim kimliği (token) ve platform, giriş bilgisi, şifreli yedek, abonelik, koordinat (şehir adı için) | Reklam, ölçüm, bildirim, giriş, yedek, ödeme |
| RevenueCat, Inc. — ABD | Abonelik kimliği (Google ile giriş yaptıysan Google hesap kimliğin — sayısal kimlik, e-posta değil; yoksa anonim kimlik), satın alma bilgisi, cihaz bilgisi | Abonelik yönetimi, aboneliğin cihazlar arasında taşınması, promosyon Pro hakları |
| AlAdhan, Open-Meteo, OpenStreetMap Overpass | Koordinat (kimliğinle eşlenmeden) | Vakit, hava, yakındaki cami |
| Contabo GmbH (barındırma) — Almanya; sunucu AB içinde (Fransa) | Sunucudaki tüm veriler | Sunucunun çalışması |
| Yetkili kamu kurum ve kuruluşları | Kanunen istenen veriler | Kanuni yükümlülük |
6. Yurt dışına aktarım (md. 9)
Yukarıdaki sağlayıcıların çoğu (xAI, Google, RevenueCat ve diğerleri) Türkiye dışındadır; verilerin ABD başta olmak üzere yurt dışına aktarılır.
Bu aktarımlar Kanun'un 9/6. maddesi kapsamında açık rızana ve aboneliğin ifası için zorunlu olduğu ölçüde sözleşmenin ifasına dayanır. Risk: Bu ülkelerde Türkiye'deki kadar koruma bulunmayabilir; verilerine o ülkenin kamu makamları erişebilir; haklarını orada kullanmak zorlaşabilir.
7. Verileri nasıl topluyoruz?
Uygulama, sunucumuz (api.namaz360pro.com), web sitemiz ve uygulamaya eklenen Google ve RevenueCat yazılım geliştirme kitleri (SDK) aracılığıyla, otomatik yollarla, elektronik ortamda; bir kısmını sen yazarak (dua, soru, rumuz), bir kısmını telefonun izinleriyle (konum) ve uygulamayı kullandıkça topluyoruz.
8. Ne kadar saklıyoruz?
Yayındaki dualar ve katılımlar 30 gün; tamamlanan (hedefi dolan) dualar tamamlandıktan 24 saat sonra; reddedilen duaların metni ve yazarı yönetim panelinde 30 gün; denetim kaydı (metinsiz, kimliksiz) 7 gün; günlük katılım özeti 2 gün; Hayır Ligi kaydı ayrılana kadar veya 90 gün güncellenmezse silinir; bilgi testi ayrıntıları 14 gün; kimlik kaydı silme talebine kadar; Birlikte Hatim kayıtları hatim tamamlanana kadar saklanır ve tamamlandıktan 90 gün sonra silinir. Asistan soru metinleri sunucumuzda saklanmaz. Bildirim kimliği bildirimi kapatınca veya uygulamayı silince geçersiz olur, hesabını sildiğinde silinir. Süre dolunca veriler silinir veya anonim hâle getirilir. Uygulamayı altı ay boyunca kullanmadığınızda hesabınıza ait veriler otomatik olarak silinir. Google hesabınızla giriş yaptığınızda e-posta adresinizi yalnızca hesabınız silinmeden önce sizi bilgilendirmek için saklarız; bu adresi reklam amacıyla kullanmayız. Ayrıntılı tablo Gizlilik Politikası'nda.
9. Hakların (md. 11)
Bize başvurarak:
a) Kişisel verilerinin işlenip işlenmediğini öğrenme,
b) İşlenmişse bilgi isteme,
c) İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
d) Eksik veya yanlış işlenmişse düzeltilmesini isteme,
e) Kanun'un 7. maddesine göre silinmesini veya yok edilmesini isteme,
f) (d) ve (e) kapsamındaki işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme (ör. duanın yapay zekâ denetimiyle reddedilmesi),
ğ) Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini isteme
haklarına sahipsin.
Açık rızanı her zaman geri alabilirsin: Reklam ölçümünü Ayarlar'dan kapatarak; dua kardeşliği ve asistanı kullanmayı bırakıp sunucudaki verilerinin silinmesini isteyerek. Geri alma, öncesindeki işlemleri geçersiz kılmaz.
10. Nasıl başvurursun?
- E-posta: destek@namaz360pro.com — Konu: "KVKK Başvurusu". Mümkünse Google ile giriş yaptığın e-posta adresinden yaz; uygulamadaki rumuzunu ve talebini açıkça belirt.
- Yazılı: Çağrı Gültop, Çankaya / Ankara — ıslak imzalı dilekçeyle.
- Hesap/veri silme için ayrıca: https://namaz360pro.com/hesap-sil.php
Başvurunu en geç 30 gün içinde, kural olarak ücretsiz sonuçlandırırız (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ). Cevabımızı yeterli bulmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.