Gizlilik Politikası

Bu politika, Haslet mobil uygulamasını (“Uygulama”) ve haslet.frax.tr sitesini kullanırken kişisel verilerinizin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) dikkate alınarak hazırlanmıştır.

1. Veri sorumlusu

Alperen Sevinç (fraxlabs), Türkiye E-posta: [email protected]

Kişisel verilerinizle ilgili tüm soru ve talepleriniz için bu adrese yazabilirsiniz.

2. Kısaca

Haslet’i hesap açmadan tüm özellikleriyle kullanabilirsiniz. Bu durumda ibadet kayıtlarınız yalnızca telefonunuzda saklanır; bize hiçbir kişisel veri ulaşmaz.
Hesap açmak isteğe bağlıdır ve yalnızca kayıtlarınızı yedeklemek ve cihazlar arasında eşitlemek içindir.
Reklam göstermiyoruz, analitik ya da izleme aracı kullanmıyoruz, verilerinizi satmıyor ve pazarlama amacıyla paylaşmıyoruz.
Hesabınızı ya da yalnızca verilerinizi istediğiniz an, uygulamadan veya haslet.frax.tr/hesap-silme adresinden silebilirsiniz.

3. Yalnızca cihazınızda kalan veriler

Aşağıdakiler telefonunuzda saklanır ve sunucumuza gönderilmez. Uygulamayı kaldırdığınızda silinir.

Konum ve şehir: Namaz vakitlerini ve kıble yönünü hesaplamak için kullanılır. Konum yalnızca uygulama açıkken ve hesaplama için alınır; arka planda takip edilmez.
Seccade fotoğrafları: “Seccade ile onay” özelliğini açarsanız çektiğiniz referans seccade fotoğrafları yalnızca cihazınızda tutulur. Namaz sonrası çekilen onay fotoğrafı, referansla karşılaştırıldıktan hemen sonra silinir; hiçbir fotoğraf sunucuya yüklenmez.
Uygulama ayarları, tema tercihi, indirilen tilavet (ses) dosyaları.
Hesap açmadıysanız: namaz, kaza, oruç, regl, zikir ve Kur’an kayıtlarınızın tamamı.

4. Hesap açarsanız sunucumuzda tutulan veriler

Hesap açtığınızda aşağıdaki veriler, yedekleme ve eşitleme için sunucumuzda saklanır:

Kimlik ve iletişim: e-posta adresi; Google ile giriş yaptıysanız Google hesap kimliğiniz (Google’ın size özel verdiği numara; şifreniz bize ulaşmaz).
Profil: adınız (isteğe bağlı), doğum tarihi, ergenlik yaşı, namaza ve oruca başlama bilgisi, cinsiyet, regl süresi, bildirim tercihleri.
İbadet kayıtları: namaz kayıtları (vaktinde / kaza / kılınmadı), kaza sayaçları ve kaza planı, oruç kayıtları, zikir sayıları ve geçmişi, Kur’an ilerlemesi, yer imleri ve kaydettiğiniz ayetler.
Regl kayıtları (yalnızca girdiyseniz).
Açık rıza kaydı: onayladığınız açık rıza metninin sürümü ve tarihi.
Güvenlik kayıtları: oturum anahtarlarının tek yönlü şifrelenmiş hâli (hash), giriş ve silme kodlarının anahtarlı özeti (kodun kendisi saklanmaz), sunucu erişim kayıtları (IP adresi, tarih-saat, istek yolu).

İletişim formu

haslet.frax.tr’deki iletişim formunu kullanırsanız (hesabınız olmasa da) adınız, e-posta adresiniz ve mesajınız e-posta olarak [email protected] adresine iletilir; veritabanına kaydedilmez. Kötüye kullanımı ve spam’i önlemek için IP adresiniz ve e-posta adresiniz en fazla 24 saat sunucu belleğinde yalnızca bir sayaç olarak tutulur.

5. İşleme amaçları

Hesabınızı oluşturmak, e-posta koduyla ya da Google ile kimliğinizi doğrulamak.
Kayıtlarınızı yedeklemek ve farklı cihazlarınız arasında eşitlemek.
Giriş kodu, yeni giriş bildirimi ve silme onayı gibi hizmet e-postalarını göndermek.
İletişim formuyla ya da e-postayla gönderdiğiniz mesajları yanıtlamak.
Hizmetin güvenliğini sağlamak; kötüye kullanımı, yetkisiz erişimi ve kod tahmini denemelerini önlemek.
Hukuki yükümlülüklerimizi yerine getirmek ve haklarınızı kullanmanıza yönelik taleplerinizi yanıtlamak.

6. Hukuki sebepler

KVKK kapsamında:

Hesap hizmetinin sunulması için verilerin işlenmesinin, sözleşmenin kurulması ve ifasıyla doğrudan ilgili olması (m.5/2-c).
Güvenlik ve kötüye kullanımın önlenmesi ile mesajlarınızın yanıtlanması için meşru menfaatimiz (m.5/2-f).
Hukuki yükümlülüklerin yerine getirilmesi (m.5/2-ç).
Özel nitelikli kişisel veriler için açık rızanız (m.6).

GDPR kapsamında:

Sözleşmenin ifası (Madde 6(1)(b)).
Meşru menfaat — güvenlik, kötüye kullanımın önlenmesi ve mesajlarınızın yanıtlanması (Madde 6(1)(f)).
Hukuki yükümlülük (Madde 6(1)(c)).
Özel kategorideki veriler için açık rızanız (Madde 9(2)(a)).

7. Özel nitelikli veriler ve açık rıza

Namaz, oruç ve kaza kayıtları dini inancınızı gösterebilir; regl kayıtları sağlık verisi niteliğindedir. KVKK bunları “özel nitelikli kişisel veri”, GDPR “özel kategorideki veri” olarak tanımlar.

Bu verileri sunucumuzda yalnızca hesap açarken açık rıza metnini onaylamanız hâlinde işleriz. Rıza vermezseniz hesap açılmaz; ancak uygulamayı hesapsız olarak bütün özellikleriyle kullanmaya devam edebilirsiniz. Rızanızı istediğiniz an verilerinizi silerek geri alabilirsiniz (bkz. Madde 10).

8. Aktarımlar ve üçüncü taraflar

Verilerinizi yalnızca hizmetin çalışması için gereken aşağıdaki taraflarla, gereken ölçüde paylaşırız:

Oracle Cloud (Almanya, Frankfurt): Sunucumuzun barındırıldığı bulut altyapısı. Veri işleyen sıfatıyla verilerinizi yalnızca barındırır.
Google: Yalnızca “Google ile devam et”i seçerseniz, kimlik doğrulama için. Google’ın işlemesine Google Gizlilik Politikası uygulanır.
islamic.network, quranicaudio.com ve everyayah.com: Kur’an tilavet sesleri ve dua sesleri bu servislerden akışla ya da indirilerek alınır. Kur’an metni, meal ve okunuş uygulamanın içindedir. Bu isteklerle yalnızca sure/ayet numarası gönderilir; kişisel veriniz gönderilmez. Her internet isteğinde olduğu gibi IP adresiniz karşı sunucuya ulaşır.
Google Play ve App Store: Uygulamayı indirdiğiniz mağaza, kendi politikaları çerçevesinde indirme ve çökme verilerini işler.
Yetkili kamu kurumları: Yalnızca yasal bir zorunluluk olduğunda.

E-postalarınız kendi e-posta sunucumuzdan (aynı altyapıda) gönderilir; üçüncü taraf bir e-posta servisi kullanılmaz.

9. Yurt dışına aktarım

Sunucumuz Almanya’dadır. Hesap açtığınızda verileriniz Türkiye dışına aktarılmış olur. Bu aktarım, KVKK’nın 9. maddesinde öngörülen güvencelere uygun olarak yapılır. Avrupa Birliği’ndeki kullanıcılar için veriler AB içinde kalır.

10. Saklama süreleri ve silme

Hesap verileri: Hesabınız silinene kadar saklanır. Kullanılmayan hesaplar için ayrıca bir süre sınırı uygulanmaz; hesabınızı istediğiniz an silebilirsiniz.
Giriş ve silme kodları: en geç 2 gün sonra otomatik silinir. Hesabı olmayan bir adres için istenen kodlar da bu sürede silinir; hesap silindiğinde o adrese ait kodlar hemen silinir.
Oturumlar: çıkış yaptığınızda, “Tüm cihazlardan çıkış yap”ı kullandığınızda ya da verilerinizi sildiğinizde geçersiz olur.
Sunucu erişim kayıtları: güvenlik amacıyla sınırlı süre tutulur.
İletişim mesajları: e-posta kutumuzda, talebiniz sonuçlandıktan sonra en geç 1 yıl içinde silinir. Daha önce silinmesini isterseniz [email protected] adresine yazmanız yeterlidir.

Silme yolları:

Uygulamada: Ayarlar → Hesabımı Sil.
Web’de: haslet.frax.tr/hesap-silme — “Hesabımı sil” ya da hesabınız dururken “Yalnızca verilerimi sil”.

Silme anında ve kalıcı olarak yapılır. Silinen veriler varsa sunucu yedeklerinden en geç 30 gün içinde çıkar. Telefonunuzdaki veriler, uygulamayı kaldırdığınızda silinir.

11. Güvenlik

Uygulama ile sunucu arasındaki tüm iletişim şifrelidir (HTTPS/TLS). Parola kullanmıyoruz; giriş, e-postanıza gelen tek kullanımlık kodla yapılır. Kodlar ve oturum anahtarları veritabanında düz metin olarak değil, tek yönlü özetleri olarak saklanır; kod denemeleri sınırlandırılır. Hesabınıza her yeni girişte e-posta ile bilgilendirilirsiniz.

12. Haklarınız

KVKK m.11 uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

GDPR uyarınca erişim (Madde 15), düzeltme (16), silme (17), işlemeyi kısıtlama (18), veri taşınabilirliği (20) ve itiraz (21) haklarına; rızanızı dilediğiniz zaman geri alma hakkına ve bulunduğunuz ülkedeki veri koruma denetim makamına şikâyette bulunma hakkına sahipsiniz. Verilerinizi taşımak için uygulamada Ayarlar → Yedek oluştur ile tüm kayıtlarınızı bir dosya olarak alabilirsiniz.

Başvuru: Taleplerinizi, hesabınızda kayıtlı e-posta adresinizden [email protected] adresine gönderebilirsiniz. Talebiniz en geç 30 gün içinde ücretsiz olarak yanıtlanır. Türkiye’de Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.

13. Çocuklar

13 yaşından küçükler hesap açamaz. Uygulamayı hesapsız kullanan çocukların verileri yalnızca kendi cihazlarında kalır. AB’de bazı ülkeler bu yaşı 16’ya kadar yükseltebilir; bu ülkelerde ilgili yaşın altındaki kullanıcılar hesap açmak için ebeveyn onayına ihtiyaç duyar. 13 yaşından küçük birine ait hesap olduğunu fark edersek hesabı sileriz.

14. Uygulama izinleri

Konum: namaz vakitleri ve kıble hesabı için; yalnızca uygulama kullanılırken.
Kamera: yalnızca “Seccade ile onay” özelliği için; galerinize erişilmez.
Bildirimler ve alarmlar: namaz vakti hatırlatmaları için; bildirimler cihazınızda oluşturulur.

İzinleri istediğiniz zaman cihaz ayarlarından geri alabilirsiniz; ilgili özellik çalışmaz, diğerleri etkilenmez.

15. Değişiklikler

Bu politikayı güncelleyebiliriz. Güncel sürüm ve tarih bu sayfanın başında yer alır. Önemli değişikliklerde uygulama içinden ya da e-postayla bilgilendirilirsiniz; açık rıza gerektiren bir değişiklikte rızanız yeniden istenir.

16. İletişim

Alperen Sevinç (fraxlabs) — [email protected]