BeyazMelek Gizlilik ve KVKK Aydınlatma Metni

1. Veri sorumlusu ve iletişim

2. İşlenen veriler ve amaçları

• Hesap ve iletişim: Ad, e-posta, kullanıcı kimliği, parola özeti, doğrulama ve hesap durumu; hesap oluşturma, giriş, güvenlik, destek ve hesap kurtarma için işlenir.
• Uygulama tercihleri: Dil, zaman dilimi, seçilen şehir ve namaz vakti konum kimliği; doğru içerik, vakit ve bildirim ayarlarını sunmak için işlenir.
• Cihaz ve bildirim: Rastgele kurulum kimliği, platform, uygulama/işletim sistemi sürümü, bildirim izin durumu ve şifreli push tokenı; cihazı hesaba bağlamak, bildirim göndermek ve güvenliği sağlamak için işlenir.
• Kullanım analitiği: Uygulama sürümü, platform, Firebase kurulum kimliği, ekran görüntüleme ve genel özellik etkileşimleri; ürünü iyileştirmek için işlenir. E-posta, hassas dini içerik, ibadet kaydı veya hassas GPS koordinatı analitiğe kesinlikle gönderilmez.
• İsteğe bağlı dini ve ibadet verileri: Mezhep tercihi, namaz takibi, zikir oturumları, Kur’an okuma ilerlemesi ve favoriler; yalnız kullanıcının ayrı ve açık seçimiyle kişiselleştirme ve cihazlar arası senkronizasyon için işlenir.
• Hukuki ve güvenlik kayıtları: Belge sürümü/kabul zamanı, istek kimliği, sınırlı IP özeti, oturum ve hata sınıfı; güvenlik, kötüye kullanımın önlenmesi ve hukuki yükümlülükler için tutulur.

3. Toplama yöntemi ve hukuki sebepler

Veriler uygulamadaki formlar, hesap ve senkronizasyon işlemleri, cihaz kayıtları ve sunucu güvenlik kayıtları üzerinden elektronik ortamda elde edilir. Hesabın ve talep edilen özelliklerin sunulması sözleşmenin kurulması veya ifası; güvenlik, hizmet sürekliliği ve hukuki kayıtlar veri sorumlusunun hukuki yükümlülükleri ve meşru menfaatleri kapsamında değerlendirilir. Mezhep tercihi ile buluta aktarılan ibadet kayıtları, dini inanç veya pratik hakkında çıkarım oluşturabileceği için ayrı açık rıza ile işlenir.

4. Hassas dini veri ve kullanıcı kontrolü

Mezhep tercihi ayrıca açık onayla kaydedilir ve kullanıcı tercih ekranından geçmiş sunucu kayıtlarıyla birlikte kaldırılabilir. Hassas dini veriler reklam, kullanıcı profilleme veya üçüncü taraf analitiği için kullanılmaz. Kullanım analitiği Profil > Gizlilik ekranından kapatılabilir.

5. Hizmet sağlayıcılar ve aktarım

• Barındırma ve veri saklama: Uygulamanın sunucu, veritabanı ve dosya depolama altyapısı Helsinki, Finlandiya konumundaki Hetzner Online GmbH - VDS / Virtual Server altyapısı üzerinde barındırılmaktadır.
• Yurt dışı barındırma: Sunucu altyapısı Finlandiya'da bulunduğu için hesap, tercih, cihaz, bildirim ve isteğe bağlı bulut senkronizasyon verileri hizmetin sunulması, güvenliği ve sürekliliği amacıyla yurt dışında barındırılır.
• Bildirim: Google Firebase Cloud Messaging ve Apple Push Notification service; cihaz tokenı ve bildirim teslimi için gerekli sınırlı payload.
• Kullanım analitiği: Google Analytics for Firebase; ekran görüntüleme, genel özellik kullanımı ve Firebase kurulum kimliği. Hassas dini veriler gönderilmez.
• E-posta: Natro; doğrulama, parola sıfırlama ve işlem e-postaları.
• Teknik izleme: Harici bir hata izleme veya monitoring hizmet sağlayıcısı kullanılmamaktadır.
• Namaz vakti: Diyanet Awqat Salah; veri içe aktarma sunucu operasyonu olarak yürütülür. Kullanıcı bilgileri Diyanet'e aktarılmaz.

6. Cihazda kalan veriler ve izinler

GPS konumu ve pusula/sensör verisi kıble yönünü hesaplamak için cihazda işlenir; hassas GPS koordinatı BeyazMelek sunucusuna gönderilmez. Kamera yalnız kıble kamera görünümünü ekranda göstermek için kullanılır; fotoğraf veya video çekilmez ve yüklenmez. Yerel namaz alarmı ve bildirim ayarları cihazda tutulur.

7. Saklama ve silinme süreleri

• Hesap/profil verileri hesap aktif olduğu sürece; kullanıcı silme talebi verene kadar saklanır.
• Bulut ibadet kayıtları senkronizasyon açık olduğu sürece; senkronizasyon kapatıldığında veya hesap silindiğinde silinir.
• Hazırlanan veri export dosyaları 48 saat sonra otomatik silinir; indirme bağlantısı 15 dakika geçerlidir.
• Hesap silme isteği 24 saatlik geri alma süresinden sonra işlenir. Aktif veritabanındaki veriler silinir veya anonimleştirilir.
• Bu sürümde ayrı bir backup/restore operasyonu işletilmemektedir; hesap silme talebi aktif sistem kayıtları üzerinde uygulanır.

8. Haklar, export ve hesap silme

KVKK kapsamındaki haklarınız için veri sorumlusuna başvurabilir; verinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme/yok etme ve itiraz etme haklarınızı kullanabilirsiniz. Uygulama içinden özel veri exportu talep edebilir ve Profil > Hesabı Sil yoluyla silme işlemini başlatabilirsiniz. Giriş yapamıyorsanız hesap silme sayfasını kullanın veya support@beyazmelek.com adresine yazın.

9. Güvenlik

Aktarımda TLS, parolalarda tek yönlü güçlü özetleme, mobil erişim tokenlarında iOS Keychain/Android Keystore, yetki kontrollü API'ler, şifreli push tokenları, sınırlı yönetici erişimi ve log maskeleme uygulanır.

10. Yaş ve çocuklar

BeyazMelek çocuklara yönelik değildir ve hedef yaş grubu 18 yaş ve üzeridir. Bilerek çocuk hesabı veya çocuklara ait hassas veri toplanmaz.

11. Değişiklikler

Veri akışı veya sağlayıcılar değiştiğinde bu metin ve mağaza gizlilik beyanları birlikte güncellenir. Önemli değişiklikler uygulama içinde uygun şekilde duyurulur.