Gizlilik Politikası ve KVKK Aydınlatma Metni
Tafahhus, Sedat Onat'ın geliştirdiği bir Kur'an okuma ve çalışma uygulamasıdır. Bu sayfa hangi verinin nereye gittiğini ve nasıl silebileceğini anlatır.
Hesap isteğe bağlıdır
Kur'an'ı okumak, not almak ve çalışmak için hesap gerekmez; hesapsız kullanırken verilerin yalnız kendi cihazında kalır. Hesap yalnız cihazların arasında senkron için vardır.
Hesap açarsan saklanan veriler
- E-posta adresin ve adın (verdiysen).
- Senkronlanan çalışma verilerin: notlar, etiketler, dersler, çalışmalar, alıntılar, yer imleri, hatim ilerlemesi, tekrar kartları ve uygulama ayarların.
Bu veriler Supabase üzerinde, yalnız senin hesabının erişebileceği şekilde saklanır. Başka bir amaçla kullanılmaz, satılmaz, kimseyle paylaşılmaz.
Apple veya Google ile giriş
Apple ya da Google ile girersen, o hizmet bize yalnız e-posta adresini ve adını (izin verdiysen) iletir; şifren bize hiç gelmez. Apple ile girerken e-postanı gizlemeyi seçersen Apple'ın verdiği aktarma adresi kullanılır. Google'dan profil bilgisi dışında hiçbir izin istenmez.
Konum
Namaz vakti ve hava durumu için şehrin ya da konumun kullanılır. Mac uygulamasında konum cihazdan çıkmadan önce yaklaşık 1 km'ye yuvarlanır ve yalnız Aladhan (namaz vakitleri) ile Open-Meteo'ya (hava durumu) gönderilir. Konum izni verilmezse bağlantının yaklaşık şehri (Cloudflare'in bağlantıya göre verdiği şehir düzeyindeki konum) kullanılır. Konum bizim tarafımızda saklanmaz ve hesabına bağlanmaz.
Kur'an verisi
Kur'an metni, mealler, tefsirler ve kökler uygulamanın içinde ya da sitenin kendi dosyalarında durur. Okuduğun ayetler hiçbir yere bildirilmez.
Reklam ve izleme yok; yalnız kullanım sayacı
Tafahhus reklam göstermez, seni izlemez ve üçüncü taraf analitik ya da reklam aracı kullanmaz. Uygulama açıkken iki dakikada bir kendi sunucumuza "bu cihaz açık" bilgisi gider: cihazda bir kez üretilen rastgele bir kimlik, platform (Mac, web) ve saat; hesabınla girdiysen hesap kimliğin de. Ad, e-posta, IP ya da okuduğun ayetler gönderilmez. Bundan yalnız toplam sayılar çıkarılır (kaç kişi online, günün hangi saatlerinde kullanılıyor); saatlik kayıtlar 90 gün sonra silinir. Site Cloudflare üzerinden sunulur; Cloudflare, her web sitesinde olduğu gibi güvenlik için standart bağlantı kayıtları tutabilir.
Hesabını ve verilerini silmek
Hesabını ve sunucudaki tüm verilerini istediğin an kalıcı olarak silebilirsin:
- Mac uygulamasında ve sitede: Ayarlar › Hesabım › Hesabımı sil…
Silmek için iki kez "hesabımı sil" yazman ve arada e-postana gelen bağlantıyı açman gerekir.
Mac uygulamasında Apple ile girilmiş bir hesabı silerken Apple'daki Tafahhus bağlantısı da kaldırılır.
Herkesle paylaşım
Bir çalışmanı, dersini ya da alıntını “Herkesle paylaş” ile paylaşırsan, o anki kopyası (başlık, ayet referansları, seçtiğin alıntılar ve yalnız işaretlersen notların) admin onayından sonra tüm kullanıcılara, giriş yapmamış olanlar dahil, açık olur. Adınla ya da “İsimsiz” paylaşabilirsin; e-posta adresin hiçbir zaman gösterilmez. Paylaşımı istediğin an kaldırabilirsin; hesabını silersen paylaşımların da silinir. Başkalarının kendine kopyaladığı kopyalar onların hesabında kalır. Uygunsuz bir paylaşımı “Bildir” ile admin'e iletebilir, bir kişinin paylaşımlarını “Bu kişiyi gizle” ile görmeyebilirsin.
KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca, Tafahhus hesabı açtığında kişisel verilerinin nasıl işlendiğini anlatır. Hesap açmazsan sunucuya hiçbir kişisel veri gelmez.
1. Veri sorumlusu
Sedat Onat (gerçek kişi). İletişim: [email protected]
2. İşlenen kişisel veriler
- Kimlik: ad, soyad.
- Geri bildirim: uygulamadan gönderdiğin mesajlar ve verilen cevaplar.
- İletişim: e-posta adresi.
- Kullanıcı içeriği: notlar, etiketler, dersler, çalışmalar, alıntılar, yer imleri, hatim ilerlemesi, tekrar kartları ve uygulama ayarları.
- İşlem güvenliği: oturum bilgileri, giriş zamanları ve bağlantı (IP) kayıtları; Apple veya Google ile girersen o hizmetin verdiği hesap kimliği.
- Kullanım bilgisi: uygulamanın açık olduğu saatler, platform ve cihazda üretilen rastgele kimlik (90 gün saklanır).
- Özel nitelikli veri: yazdığın notlar ve çalışmalar dini inancını gösterebilir. Bu veriler KVKK'nın 6. maddesi kapsamındadır ve yalnız açık rızanla işlenir.
3. İşleme amaçları
- Hesabını açmak, girişini doğrulamak ve hesabını yönetmek.
- Hesapları yönetmek: veri sorumlusu, hesap listesini (ad, e-posta, kayıt ve son erişim tarihi, kullanılan platform) yalnız kendisi görebilir; bu liste saklanmaz, başkasıyla paylaşılmaz ve dışarı aktarılmaz.
- Verilerini Mac uygulaması ile site arasında senkronize etmek.
- Şifre sıfırlama ve hesap silme onayı gibi zorunlu e-postaları göndermek.
- Geri bildirimlerini okumak, cevaplamak ve uygulamayı geliştirmek.
- Herkesle paylaşmayı seçtiğin içerikleri, onaydan sonra diğer kullanıcılara göstermek.
- Hizmetin güvenliğini sağlamak ve kötüye kullanımı önlemek.
Verilerin reklam, profilleme ya da pazarlama için kullanılmaz; satılmaz.
4. Hukuki sebepler
- Hesap açma, giriş ve senkron: bir sözleşmenin kurulması ve ifası için gerekli olması (KVKK md. 5/2-c).
- İşlem güvenliği kayıtları: meşru menfaat (KVKK md. 5/2-f).
- Dini inancı gösterebilecek içerikler: açık rıza (KVKK md. 6).
- Yurt dışına aktarım: KVKK md. 9 ve açık rıza.
5. Aktarılan taraflar ve yurt dışına aktarım
- Supabase Inc. — veritabanı, kimlik doğrulama ve e-posta gönderimi. Sunucular Türkiye dışındadır; hesap verilerin bu sunucularda saklanır.
- Cloudflare Inc. — sitenin sunulması; yurt dışındaki sunucularda bağlantı kayıtları tutabilir.
- Apple ve Google — yalnız bu hizmetlerle giriş yaparsan, kimliğini doğrulamak için.
Namaz vakti ve hava durumu için gönderilen yaklaşık konum (Aladhan, Open-Meteo) hesabına bağlanmaz ve saklanmaz. Verilerin bunların dışında kimseye aktarılmaz; yalnız kanunen yetkili kurumların talebi hâlinde paylaşılabilir.
6. Toplama yöntemi
Veriler, Mac uygulaması ve tafahhus.com üzerinden, kayıt formuna yazdıkların ve uygulamayı kullanırken oluşturdukların aracılığıyla elektronik ortamda toplanır.
7. Saklama süresi
Veriler hesabın açık olduğu sürece saklanır. Hesabını sildiğinde sunucudaki verilerin kalıcı olarak silinir; teknik yedeklerde kalan kopyalar yedekleme döngüsü içinde kendiliğinden silinir. Tek istisna gönderdiğin geri bildirimlerdir: bunlar, yazıldığı andaki adınla birlikte saklanmaya devam eder, e-posta adresin ise silinir. Bunların da silinmesini istersen [email protected] adresine yazabilirsin.
8. Hakların (KVKK md. 11)
Veri sorumlusuna başvurarak:
- kişisel verilerinin işlenip işlenmediğini öğrenme,
- işlenmişse bilgi talep etme,
- işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- silinmesini veya yok edilmesini isteme,
- düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğrarsan zararının giderilmesini talep etme
haklarına sahipsin.
9. Başvuru
Taleplerini [email protected] adresine, kayıtlı e-posta adresinden yazabilirsin. Başvurun en geç 30 gün içinde ücretsiz olarak yanıtlanır. Hesabını ve verilerini uygulamanın içinden kendin de silebilirsin.
Açık Rıza Metni
Aydınlatma Metni'ni okudum. Tafahhus hesabımda saklanacak notlar, çalışmalar, etiketler ve benzeri içeriklerin dini inancımı gösterebilecek özel nitelikli kişisel veri içerebileceğini biliyorum.
Bu verilerin cihazlarım arasında senkron amacıyla işlenmesine ve Supabase'in Türkiye dışındaki sunucularında saklanmasına (yurt dışına aktarılmasına) açık rıza veriyorum.
Rızamı istediğim an hesabımı silerek geri alabileceğimi biliyorum; geri almam önceki işlemleri etkilemez. Rıza vermezsem hesap açamam, ancak uygulamayı hesapsız kullanmaya devam edebilirim.
İletişim
Sorular ve silme talepleri için: [email protected]