Kişisel Verilerin Korunması Aydınlatma Metni ve Gizlilik Bildirimi

Sürüm: aydinlatma-2026-10-v1 · Tarih: 9 Ekim 2026 · TASLAK — KVKK danışmanı onayından geçecek

1. Kısaca

Hatim Çemberi, sevdiklerinle hatmi birlikte tamamlaman ve namaz vakitlerini görmen için yapılmış bir uygulamadır.

Reklam yok. Seni izlemiyoruz. Verini satmıyoruz.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca hangi verini neden ve nasıl işlediğimizi anlatır. Bir sorunda bize her zaman yazabilirsin.

2. Veri sorumlusu

Veri sorumlusu: [VERİ SORUMLUSU ADI]

İletişim e-postası: [İLETİŞİM E-POSTASI]

Adres: [ADRES]

Hatim Çemberi bir kişi tarafından geliştirilen bağımsız bir uygulamadır. Bir kurum ya da dernek adına çalışmaz.

3. Hangi verileri işliyoruz?

Uygulamayı nasıl kullandığına göre işlenen veri değişir. Yalnızca vakitlere bakıyorsan hesap açılmaz (bkz. "Vakit kullanıcıları").

Bir halkaya katıldığında, halka kurduğunda ya da satın alma yaptığında şu veriler işlenir:

• Görünen ad: halkada görünmesini istediğin ad. Takma ad olabilir.
• Halka üyeliği ve cüz durumu: hangi halkada olduğun, hangi cüzü aldığın ve okuyup okumadığın. Bu bilgi dini inancına ilişkin sayılabilir; KVKK'ya göre özel nitelikli kişisel veridir.
• Halka bilgileri (halka kurduysan): halka adı, niyet notu ve rahmet halkasında isteğe bağlı olarak merhumun adı.
• Misafir etiketleri (halka kurduysan): uygulaması olmayan kişiler adına girdiğin baş harf ya da takma adlar (bkz. "Misafir verisi").
• Anonim kullanıcı kimliği: telefonunda oluşturulan, adınla ya da telefon numaranla bağı olmayan rastgele bir kimlik. Halkadaki yerini hatırlamak için kullanılır.
• Yönetici kodunun özeti (halka kurduysan): halkanı yeni telefona taşıman için üretilen kodun geri çevrilemez özeti. Kodun kendisi sunucuda saklanmaz.
• Satın alma bilgileri: premium aboneliğin ya da ömür boyu satın alımın durumu, ürünü ve bitiş tarihi. Kart bilgilerini biz görmeyiz; ödemeyi uygulama mağazası alır.
• Bildirimler (şikâyetler): bir halkayı ya da kişiyi bildirirsen, bildirimin nedeni ve hangi halka ya da kişiyle ilgili olduğu.
• Seçilen ilçe: vakitleri göstermek için seçtiğin ilçe. Tam konumun telefonundan çıkmaz.
• Teknik kayıtlar: sunuculara bağlanırken oluşan IP adresi, istek zamanı ve istek yolu gibi kayıtlar.
• Analitik (yalnızca izin verirsen): hangi ekranların kullanıldığına dair olaylar. Adın, halka adın, notun, ilçen ve konumun bu olaylara asla eklenmez.

Telefon numarası, rehber, fotoğraf, e-posta adresi ya da tam konum istemeyiz.

4. Neden işliyoruz?

• Halka kurmanı, halkaya katılmanı, cüz almanı ve "Okudum" demeni sağlamak.
• Halkadaki diğer kişilere kimin hangi cüzü aldığını göstermek.
• Seçtiğin saatte hatırlatma ve vakit bildirimi göstermek (bunlar telefonunda kurulur).
• Halkanı yeni telefona taşımana yardım etmek.
• Premium aboneliğini ve satın alımlarını doğrulamak ve geri yüklemek.
• Uygunsuz içerik bildirimlerini incelemek ve topluluğu korumak.
• Hizmetin güvenliğini sağlamak, kötüye kullanımı ve hataları tespit etmek.
• İzin verirsen, uygulamayı geliştirmek için kullanım sayılarını görmek.
• Hukuki yükümlülüklerimizi yerine getirmek.

5. Hukuki sebepler

• Halka üyeliği, cüz durumu ve görünen ad: dini inanca ilişkin olabileceği için açık rızana dayanır (KVKK m.6). Rızayı katılırken, web'den katılırken ya da halka kurarken ayrı bir kutuyla verirsin. Rıza o halka içindir ve aynı halkadaki yeni turları da kapsar. Rızanın zamanını ve hangi metin sürümüne verildiğini saklarız.
• Anonim kimlik, halka bilgileri, satın alma, bildirimler ve yönetici kodu: hizmeti sana sunabilmemiz için gereklidir; sözleşmenin kurulması ve ifası (KVKK m.5/2-c) sebebine dayanır.
• Teknik kayıtlar ve güvenlik: hizmetin güvenliği için meşru menfaatimize (KVKK m.5/2-f) ve gerektiğinde hukuki yükümlülüklerimize (KVKK m.5/2-ç) dayanır.
• Analitik: yalnızca açık rızanla yapılır. İzin vermezsen analitik aracı hiç başlatılmaz.

Kullanım Koşulları'nı kabul etmen bir rıza değildir; ayrı bir satırda alınır.

6. Verilerin aktarıldığı alıcılar

Verilerini yalnızca hizmeti çalıştırmak için gerekli sağlayıcılarla paylaşırız. Bu sağlayıcılar verini bizim adımıza ve bizim talimatımızla işler.

• Supabase (AB, Frankfurt): veritabanı ve sunucu. Halka, üyelik, cüz ve hesap verileri burada saklanır.
• RevenueCat (ABD): satın alma ve aboneliklerin doğrulanması. Yalnızca satın alma ekranını ya da abonelik ayarlarını açtığında devreye girer.
• PostHog (AB): analitik. Yalnızca izin verirsen; IP adresi saklanmaz.
• Cloudflare: web sayfası (davet sayfası ve diğer sayfalar). Ziyaretlerde IP kayıtları oluşur.
• Expo: uygulama güncellemelerinin dağıtımı. Güncelleme indirilirken IP kayıtları oluşur.
• Apple ve Google: uygulama mağazası ve ödeme. Satın alımlarını kendi koşullarına göre işlerler.

Verini kimseye satmayız, reklam ya da izleme amacıyla paylaşmayız.

Kanunen yetkili kamu kurum ve kuruluşları talep ederse, yalnızca hukuki yükümlülük çerçevesinde ve gerekli olduğu kadar paylaşılabilir.

7. Yurt dışına aktarım

Yukarıdaki sağlayıcıların sunucuları Türkiye dışındadır. Bu nedenle verilerin yurt dışına aktarılır.

Bu aktarımın dayanağı, KVKK m.9 uyarınca Kişisel Verileri Koruma Kurulu'nun belirlediği standart sözleşmedir. Standart sözleşmeler [SAĞLAYICI LİSTESİ] ile [İMZA TARİHİ] tarihinde imzalanmış ve [BİLDİRİM TARİHİ] tarihinde Kişisel Verileri Koruma Kurumu'na bildirilmiştir.

Yurt dışına aktarım için ayrıca açık rıza istemeyiz; halka rıza kutusu yalnızca halka verisi içindir.

8. Misafir verisi

Halka kuran kişi, uygulaması ya da internet erişimi olmayan yakınları adına "misafir" olarak cüz atayabilir.

• Misafir etiketi varsayılan olarak "Misafir 1", "Misafir 2" şeklindedir. Kurucuya baş harf ya da takma ad yazması önerilir (ör. "A. Y."). Etiket en fazla 30 karakterdir.
• Kurucu bir kişinin tam adını yazmak isterse, önce o kişinin onayını aldığını beyan eder. Bu beyan kayıt altına alınır.
• WhatsApp listesi içe aktarılırken adlar varsayılan olarak baş harfe çevrilir.
• Misafir etiketleri yalnızca o halkanın üyelerine görünür. Web davet sayfasında ve paylaşım kartlarında gösterilmez.
• Etiketler, halkanın son turu bittikten 90 gün sonra silinir.

Bir misafir etiketinde senin adın geçiyorsa ve bundan rahatsızsan, halkayı uygulamadan bildirebilir ya da bize [İLETİŞİM E-POSTASI] adresinden yazabilirsin. Etiketi kaldırırız.

9. Çocuklar

• Hatim Çemberi 13 yaş ve üstü kullanıcılar içindir. 13 yaşından küçük çocuklara yönelik değildir.
• 16 yaşından küçüksen halkaya velinle birlikte katılmanı isteriz.
• Kur'an kursu hocaları, çocukların cüzünü onların yerine misafir olarak ve yalnızca baş harfle girebilir. Bu durumda çocuğun telefonu ya da başka bir verisi sisteme girmez.

13 yaşından küçük bir çocuğun verisinin işlendiğini fark edersen bize yaz; siliriz.

10. Vakit kullanıcıları

Uygulamayı yalnızca namaz vakitleri için kullanıyorsan:

• Hesap açılmaz ve kişiye bağlı bir veri tutulmaz.
• Vakitler için seçtiğin ilçe kullanılır. "Konumumu kullan" dersen en yakın ilçe telefonunda hesaplanır; tam konumun telefondan çıkmaz.
• Sunucularda yalnızca teknik kayıtlar (IP adresi, istek zamanı ve yolu) oluşur. Bunlar Supabase, Cloudflare ve Expo tarafında tutulur.
• Hangi ilçelerin istendiğini kişiyle bağı olmayan toplam sayılar olarak görebiliriz.

Vakitler hesaplanarak bulunur. Hatim Çemberi bağımsız bir uygulamadır; Diyanet İşleri Başkanlığı ile bağlantılı değildir ve onu temsil etmez.

11. Saklama süreleri

• Görünen adlar, misafir etiketleri, merhum adı ve niyet notu: halkanın son turu bittikten 90 gün sonra silinir; halka arşivlenir.
• Okunmuş cüz durumu: kişiyle bağı kalmadan, anonim olarak halka geçmişinde kalır.
• Anonim kullanıcı kimliği: 90 gün boyunca hiçbir halkada üyeliği ve etkinliği olmayan anonim kullanıcılar silinir.
• Satın alma kayıtları: aboneliğin sürdüğü sürece ve yasal saklama yükümlülükleri kadar tutulur: [SÜRE].
• Bildirimler (şikâyetler): incelendikten sonra [SÜRE] tutulur.
• Teknik kayıtlar: her sağlayıcının kendi saklama süresi kadar tutulur. Supabase: [SÜRE]. Cloudflare: [SÜRE]. Expo: [SÜRE].
• Analitik (PostHog): [SÜRE]. Rızanı geri alırsan yeni veri gönderilmez.

Hesabını silersen verilerin "Hesabını ve verilerini silme" bölümündeki gibi silinir.

12. Rızanı nasıl geri alırsın?

Halka rızası: Ben → Gizlilik → Halka rızaları'ndan ilgili halka için "Rızamı geri al" dersin. Bu, o halkadan ayrılmak demektir:

• Okuduğun cüzler "okundu" olarak kalır ama adınla bağı silinir; anonim olur.
• Aldığın ama okumadığın cüzler boşa döner ve başkası alabilir.

Analitik rızası: Ben → Gizlilik'teki analitik anahtarını kapatırsın. Analitik hemen durur ve telefonundaki analitik kimliği sıfırlanır.

Rızanı geri alman, geri almadan önce yapılan işlemleri geçersiz kılmaz.

13. Hakların (KVKK m.11)

KVKK'nın 11. maddesine göre şu haklara sahipsin:

• Kişisel verinin işlenip işlenmediğini öğrenmek.
• İşlenmişse buna ilişkin bilgi istemek.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek.
• Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilmek.
• Eksik ya da yanlış işlenmişse düzeltilmesini istemek.
• KVKK m.7'deki şartlar çerçevesinde silinmesini ya da yok edilmesini istemek.
• Düzeltme, silme ya da yok etme işlemlerinin, verinin aktarıldığı üçüncü kişilere bildirilmesini istemek.
• Yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etmek.
• Kanuna aykırı işleme nedeniyle zarara uğrarsan zararının giderilmesini talep etmek.

Başvuru yolu: başvurunu [İLETİŞİM E-POSTASI] adresine e-postayla ya da [ADRES] adresine yazılı olarak iletebilirsin. Başvurunda adını, iletişim bilgini ve talebini yaz. Uygulamadaki verilerinle ilgiliyse Ben → Gizlilik'teki silme kimliğini de ekle; böylece seni adını sormadan bulabiliriz.

Başvurunu en geç 30 gün içinde ücretsiz yanıtlarız. Yanıtımızı yeterli bulmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

14. Hesabını ve verilerini silme

Uygulamadan: Ben → Gizlilik → Hesabımı ve verilerimi sil.

Uygulamaya erişemiyorsan: Ben → Gizlilik'te gördüğün silme kimliğiyle birlikte [İLETİŞİM E-POSTASI] adresine yaz. Talebin 30 gün içinde yerine getirilir. Ayrıntılar web sitemizdeki /hesap-sil sayfasındadır.

Silme işleminde:

• Görünen adın, üyeliklerin, misafir etiketlerin, anonim kimliğin ve varsa cihaz kayıtların silinir.
• Kurduğun halkalar kapatılır ve kişisel alanları (ad, not, merhum adı) temizlenir. Üyeler halkayı "kapandı" olarak görür.
• Okuduğun cüzler kişiyle bağı olmadan "okundu" olarak kalır. Aldığın ama okumadığın cüzler boşa döner.
• RevenueCat'teki müşteri kaydın silinir. Analitiğe izin vermişsen PostHog'daki verilerin de silinir.
• Telefonundaki uygulama verileri temizlenir.

Aboneliğin uygulama mağazasında devam eder; silmeden önce uygulama mağazası hesap ayarlarından iptal etmeyi unutma.

15. Değişiklikler

Bu metni değiştirirsek yeni sürümü tarihiyle birlikte uygulamada ve web sitesinde yayınlarız. Değişiklik halka rızanı etkiliyorsa yeniden onayını isteriz.

Sürüm: aydinlatma-2026-10-v1 · Yürürlük tarihi: [YÜRÜRLÜK TARİHİ]