Gizlilik Politikası
Kuran ve Meali, senden mümkün olduğunca az veri isteyecek şekilde yapıldı. Okumak, aramak ve ayetleri dinlemek için hesap gerekmez. Reklam yok, takip yok, analiz aracı yok.
Bu metinde “biz”, uygulamanın yayıncısı TroySoft’tur. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) bakımından veri sorumlusu da TroySoft’tur.
Cihazında kalanlar
Yer imlerin, koleksiyonların, notların, okuma geçmişin, okuma yerin ve ayarların (tema, yazı boyutu, seçtiğin meal) yalnızca bu cihazda saklanır. Hesap açmadığın sürece bunların hiçbiri sunucuya gönderilmez.
Arapça metin, iki meal ve arama uygulamanın içindedir; internet olmadan çalışır. Dinlediğin ayetlerin ses dosyaları da cihazda saklanır. Bunu Ayarlar › Ses ve okuma bölümünden sınırlayabilir ya da Önbelleği temizle ile silebilirsin.
Sunucuya giden veriler ve nedenleri
Sunucuya yalnızca bildirimleri açarsan ya da giriş yaparsan veri gider. Konumun, rehberin, fotoğrafların, kameran ve mikrofonun hiçbir zaman istenmez. Uygulama yalnızca internet ve bildirim izni ister.
| Veri | Neden | Ne kadar saklanır |
|---|---|---|
| Rastgele bir cihaz kimliği, cihaz gizli anahtarının özeti, platform (Android ya da iOS), uygulama ve işletim sistemi sürümü | Bildirimleri ve girişi bu cihaza bağlamak | Cihaz 180 gün hiç kullanılmazsa silinir |
| Bildirim adresi (push token) | Günün ayetini göndermek | Geçersiz hâle gelen adresler 30 gün sonra silinir |
| Bildirim ayarların: saatler, günler, saat dilimi, meal ve sure seçimi, mealin gösterilip gösterilmeyeceği, ses | Ayeti doğru saatte ve seçtiğin biçimde göndermek | Bildirimleri kapattığında saatlerin silinir; aksi hâlde cihaz kaydıyla birlikte |
| Gönderim kaydı: hangi ayetin ne zaman gönderildiği ve sonucu | Aynı ayeti sık tekrarlamamak, hataları görmek | 60 gün |
| IP adresi (kısa süreli teknik kayıtlar) | Ses ve diğer isteklerde, her sunucuda olduğu gibi; seni tanımak için kullanılmaz | Kısa süreli |
| Yalnız giriş yaparsan: Google ya da Apple hesap kimliğin, e-posta adresin ve (Apple paylaşırsa) adın | Girişi doğrulamak ve verilerini cihazlar arasında eşitlemek | Hesabını silene kadar |
| Yalnız giriş yaparsan: yer imleri, koleksiyonlar, notlar, okuma yerin ve görünüm ayarların | Yedekleme ve eşitleme | Hesabını silene kadar. Sildiğin kayıtların izi 90 gün sonra temizlenir |
Apple ile girişte e-posta adresini gizleyebilirsin. Bildirim saatlerin hesaba değil, bu cihaza bağlıdır.
Yapmadıklarımız
- Reklam göstermiyoruz ve reklam kimliği kullanmıyoruz.
- Seni izlemiyoruz; üçüncü taraf analiz ya da takip aracı kullanmıyoruz.
- Verilerini satmıyoruz ve pazarlama için kullanmıyoruz.
- Bildirimler yalnızca günün ayetidir; reklam ya da duyuru göndermiyoruz.
Verileri işleyen üçüncü taraflar
- Google (Firebase Cloud Messaging): Android’de bildirimleri iletir. Bildirim adresini ve bildirimin içeriğini (ayet ve meali) alır. Google Gizlilik Politikası.
- Apple (Apple Push Notification service): iOS’ta bildirimleri iletir. Apple Gizlilik Politikası.
- Google ve Apple ile giriş: Giriş yaparsan ilgili sağlayıcı kimliğini doğrular; biz de bu doğrulamayı sağlayıcıya sorarak yaparız. Sağlayıcının kendi politikası geçerlidir.
- Yedek ses sunucusu (kuranapp.com): Kendi sunucumuza ulaşılamazsa tilavet bu adresten alınır. Bu sunucu istenen dosyanın yolunu ve IP adresini görür.
Bildirim ve giriş sağlayıcıları Türkiye dışında olduğundan, ilgili veriler yurt dışına aktarılabilir (KVKK m.9). Bu aktarım yalnızca bildirimleri açtığında ya da giriş yaptığında olur.
Ne kadar saklıyoruz
Yukarıdaki tabloda her verinin süresi yazıyor. Ayrıca veritabanı yedekleri 14 gün tutulur; silinen bir kayıt yedeklerden bu sürenin sonunda kaybolur. Satın alma yoktur; bu sürümde ödeme bilgisi işlenmez.
Verilerini silmek
- Hesabın varsa: Ayarlar › Hesap › Hesabı sil deyip Kalıcı olarak sil ile onayla. Sunucudaki tüm verilerin, bildirim kayıtların dahil, kalıcı olarak silinir. Bu cihazdaki veriler kalır; onları da Cihazdaki verileri sil ile silebilirsin.
- Hesabın yoksa: Uygulamayı kaldırmak cihazdaki her şeyi siler. Sunucudaki bildirim kaydın, bildirimleri kapattığında ya da cihaz 180 gün kullanılmadığında silinir.
- Uygulaman yoksa: Bize e-posta yaz. Ayrıntılar Destek sayfasında.
Haklarınız
Yaşadığın yere göre KVKK, Avrupa’da GDPR gibi kanunlar sana haklar tanır. KVKK m.11 uyarınca şunları isteyebilirsin: verilerinin işlenip işlenmediğini öğrenmek; işlenmişse bilgi almak; işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenmek; yurt içinde ya da yurt dışında aktarıldığı kişileri bilmek; eksik ya da yanlış işlenmişse düzeltilmesini, kanunda öngörülen şartlarla silinmesini ya da yok edilmesini istemek; bunların aktarıldığı kişilere bildirilmesini istemek; işlenmesine itiraz etmek; kanuna aykırı işlenmesi yüzünden zarar görürsen giderilmesini talep etmek.
Başvurmak için support@troysoft.com.tr adresine yaz. Hesabın varsa, hesabına bağlı e-posta adresinden yazman talebini doğrulamamızı kolaylaştırır. Hesap açmadıysan elimizde adın ya da e-postan yoktur; verilerin rastgele bir cihaz kimliğine bağlıdır ve talebini sana bağlayamayabiliriz. Bu durumda en güvenli yol bildirimleri kapatıp uygulamayı kaldırmaktır; kayıt en geç 180 gün içinde kendiliğinden silinir.
Verilerin işlenme dayanakları: bildirim ve eşitleme için sözleşmenin ifası (uygulamayı istediğin biçimde çalıştırmak); teknik kayıtlar ve güvenlik için meşru menfaat.
Çocuklar
Uygulama çocuklara yönelik hazırlanmadı ve çocuklardan bilerek kişisel veri toplamıyoruz. Hesapsız kullanımda zaten ad ya da e-posta gibi bir bilgi istenmez.
Güvenlik
Uygulama ile sunucu arasındaki bağlantılar HTTPS ile şifrelenir. Cihaz gizli anahtarın ve oturum yenileme anahtarların sunucuda yalnızca özet (hash) olarak tutulur. Oturum anahtarların cihazında güvenli depolamada (Android Keystore, iOS Keychain) saklanır.
Değişiklikler
Bu politika değişirse yürürlük tarihini günceller, önemli değişiklikleri uygulamada duyururuz.
İletişim
TroySoft · support@troysoft.com.tr