Gizlilik politikası

Kısaca

• Hesap açmak zorunlu değil. Hesapsız kullanırken adın, e-postan ya da telefon numaran istenmez.
• İlerlemen, kayıtların, notların ve konumun cihazında durur. İstersen Google hesabınla bulut yedeğini açabilirsin; o zaman ilerlemen ve kayıtların yalnızca senin okuyabildiğin bir yedeğe kopyalanır. Konumun ve ayarların hiçbir durumda yedeklenmez.
• Reklam yok, kullanım ölçümü (analitik) yok. Veri satılmaz, kimseyle paylaşılmaz.
• Hata raporları bir istisnadır: açık bıraktığın sürece, uygulama çökerse isimsiz bir teknik rapor gönderilir. Ayarlar > Mahremiyet bölümünden kapatabilirsin.
• Premium ekranını açarsan satın alma altyapısına bağlanılır; satın alma kaydın orada tutulur. Ödeme bilgilerini Google Play alır, biz görmeyiz. Premium ekranını hiç açmazsan bu bağlantı kurulmaz.

Veri sorumlusu

Mahtap uygulamasının veri sorumlusu Bekir Şahin'dir. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki aydınlatma metni yerine de geçer.

• E-posta: contact@mahtap.app
• Web: mahtap.app

Cihazında kalanlar

Uygulamayı kullandıkça aşağıdakiler cihazına kaydedilir. Bulut yedeğini açmadıkça hiçbiri bize ya da başka birine gönderilmez:

• Konumun (koordinat ve en yakın il ya da ilçe adı) — namaz vakti ve kıble hesabı için
• Ders ilerlemen, nur, seri ve rozetlerin
• Ezber kartların ve tekrar takvimin
• Namaz, kaza, oruç ve tesbih kayıtların
• Kur'an'da kaldığın yer, yer imlerin ve notların
• İsteğe bağlı olarak verdiğin hitap adı
• Ayarların (hesap yöntemi, mezhep, bildirimler, tema, derslerdeki namaz figürü için kadın ya da erkek duruşu)

Cihazının yedekleme özelliği (Android için Google yedeği, iOS için iCloud) açıksa, işletim sistemi uygulama verilerini senin hesabına yedekleyebilir. Bu yedek senin hesabında durur ve senin kontrolündedir; biz göremeyiz.

Bulut yedeği (isteğe bağlı)

Ayarlar > Bulut yedeği ekranından Google hesabınla giriş yaparsan, telefon değiştirdiğinde verilerin yeni cihazına gelsin diye şunlar yedeklenir:

• Ders ilerlemen, nur, seri ve rozetlerin
• Ezber kartların ve tekrar takvimin
• Namaz, kaza, oruç ve tesbih kayıtların
• Kur'an'daki yer imlerin ve notların
• Profilin: hitap adın, mezhebin, hedeflerin ve günlük hedefin

Konumun, ayarların ve bildirim tercihlerin yedeklenmez; cihazında kalır.

Hesabın için Google girişinden gelen e-posta adresin, Google hesap kimliğin, Google hesabındaki adın ve profil fotoğrafının bağlantısı saklanır. Şifre istenmez, görülmez.

Yedek, altyapı hizmeti Supabase (Supabase, Inc.) tarafından Almanya'daki (Frankfurt) Avrupa Birliği veri bölgesinde saklanır. Her kullanıcı yalnızca kendi yedeğini okuyup yazabilir; yedek reklam, analiz ya da başka bir amaçla kullanılmaz, kimseyle paylaşılmaz.

Yedekteki namaz, oruç ve kaza kayıtların ile mezhebin dinî inançla ilgili olduğu için özel nitelikli kişisel veri sayılır. Bu yüzden yedeğin hukuki sebebi açık rızandır (KVKK md. 6 ve 9, GDPR md. 9/2-a): giriş yapmadan önce, verilerinin yedeklenmesine ve bu amaçla Avrupa Birliği'ne aktarılmasına ayrıca onay verirsin. Onay vermezsen uygulamanın tamamını hesapsız kullanmaya devam edersin. Rızanı istediğin an hesabını silerek geri alabilirsin.

Yedek, hesabın durduğu sürece saklanır. Bulut yedeği ekranındaki "Hesabımı sil" hesabını ve yedeğin tamamını hemen siler. Çıkış yapmak yedeği silmez, yalnızca eşitlemeyi durdurur.

Satın alma (isteğe bağlı)

Her patikanın ilk ünitesinden sonrası Premium ile açılır. Premium ekranını açtığın andan itibaren uygulama, satın almaları yönetmek için RevenueCat (RevenueCat, Inc.) hizmetine bağlanır ve her açılışta Premium hakkını oradan tazeler. Bu ekranı hiç açmadıysan bağlantı kurulmaz.

Bu hizmete gidenler:

• Cihazında rastgele üretilen, adını ya da hesabını içermeyen bir kullanıcı kimliği
• Satın alma geçmişin: hangi planı, ne zaman aldığın, aboneliğinin durumu ve Google Play işlem bilgisi
• Uygulamanın sürümü ve işletim sistemi gibi teknik bilgiler; bağlantı sırasında IP adresin bu hizmetin sunucularına ulaşır

Gitmeyenler: adın, e-postan, konumun, ilerlemen, kayıtların, notların ve reklam kimliğin. Bulut yedeği hesabın bu hizmete bağlanmaz.

Ödemeyi Google Play alır; kart ya da ödeme bilgilerin bize ve RevenueCat'e gelmez. Aboneliğini Google Play > Abonelikler bölümünden yönetir ve iptal edersin.

RevenueCat verileri Amerika Birleşik Devletleri'ndeki sunucularda işler. Hukuki sebep, satın aldığın Premium'un sağlanması, yani sözleşmenin kurulması ve ifasıdır (KVKK md. 5/2-c, GDPR md. 6/1-b); yurt dışına aktarım da bu sözleşmenin ifası için zorunludur (KVKK md. 9/6-b, GDPR md. 49/1-b). Satın alma kaydı aboneliğin yönetimi ve yasal yükümlülükler için gerektiği sürece saklanır; silinmesini istersen bize yaz.

Konum

• Konum izni yalnızca "Konumumu kullan" seçeneğine dokunduğunda istenir. İzin vermek zorunda değilsin; şehrini listeden de seçebilirsin.
• Konum, cihazının konum hizmetinden okunur. İl adı cihazdaki listeden bulunur; konumun hiçbir sunucuya gönderilmez.
• Cihazının konum hizmeti, konumu bulmak için kendi ayarlarına göre ağ bilgisi kullanabilir. Bu, işletim sisteminin işleyişidir ve o hizmetin kendi politikasına tabidir.
• Kıble pusulası cihazın hareket sensörlerini kullanır. Bu ölçümler de cihazında kalır.

Bildirimler

Ezan vakti ve ezber hatırlatmaları cihazında planlanır; hiçbir sunucudan gönderilmez. Bildirim izni yalnızca bu bildirimleri açmak istediğinde istenir.

Hata raporları

Uygulama çökerse, hatayı bulup düzeltebilmemiz için teknik bir rapor gönderilir. Bu özellik varsayılan olarak açıktır ve Ayarlar > Mahremiyet bölümünden istediğin an kapatılabilir. Kapalıyken hiçbir rapor gönderilmez.

Raporda bulunanlar:

• Hatanın türü ve kodda nerede oluştuğu
• Uygulamanın sürümü
• Cihaz modeli, işletim sistemi sürümü, dil ve saat dilimi gibi teknik bilgiler
• Hatadan hemen önceki uygulama içi adımlar (hangi ekranın açıldığı gibi)
• Android yerel çökmelerinde, aynı kurulumdan gelen raporları gruplamak için rastgele üretilmiş bir kurulum kimliği. Bu kimlik adını, telefon numaranı ya da cihazının donanım kimliğini içermez; uygulama silinip yeniden kurulunca yenisi üretilir.

Raporda bulunmayanlar: adın, konumun, ilerlemen, kayıtların ve notların. IP adresin rapora yazılmaz. Ekran görüntüsü ya da ekran kaydı alınmaz.

Raporlar, hata izleme hizmeti Sentry (Functional Software, Inc.) tarafından Almanya'daki Avrupa Birliği veri bölgesinde işlenir ve saklama süresi (en fazla 90 gün) dolunca silinir. Hukuki sebep, uygulamanın çalışır durumda tutulmasındaki meşru menfaattir (KVKK md. 5/2-f, GDPR md. 6/1-f).

Verilerini silmek

• Ayarlar > Verilerin > "Tüm verilerimi sil" cihazındaki bütün verileri siler ve uygulamayı ilk kurulduğu hâline döndürür. Bulut yedeğin açıksa oturumu da kapatır; buluttaki kopya kalır.
• Ayarlar > Bulut yedeği > "Hesabımı sil" hesabını ve buluttaki yedeğin tamamını siler. Cihazındaki veriler yerinde kalır.
• Uygulamaya erişemiyorsan, hesabının e-posta adresinden contact@mahtap.app adresine yazarak hesabının ve yedeğinin silinmesini isteyebilirsin; en geç 30 gün içinde silinir.
• Uygulamayı kaldırmak da cihazındaki verileri siler. Cihaz yedeğin varsa, oradaki kopya yedekleme ayarlarından silinir.
• Hata raporları seninle eşleştirilemediği için tek tek bulunup silinemez; saklama süresi sonunda kendiliğinden silinir.

Hakların

KVKK md. 11 ve GDPR kapsamında; verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini ya da silinmesini isteme, aktarıldığı kişileri öğrenme, işlemeye itiraz etme ve zarara uğradıysan giderilmesini isteme hakkına sahipsin.

Başvurunu contact@mahtap.app adresine yazabilirsin. En geç 30 gün içinde yanıtlanır.

Yanıttan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na, Avrupa Birliği'nde yaşıyorsan kendi ülkendeki veri koruma otoritesine başvurabilirsin.

Çocuklar

Uygulama her yaştan kullanıcıya açıktır ve hesapsız kullanımda kimseden kişisel bilgi istenmez. Bulut yedeği bir Google hesabı ister; ebeveyn denetimindeki bir hesapla yedeği açma kararı ebeveyne aittir.

Değişiklikler

Bu metin değişirse yeni hâli uygulamada ve https://mahtap.app/gizlilik adresinde yayımlanır. Yeni bir veri işleme eklenirse, bu özellik açılmadan önce uygulama içinde haber verilir.