1. Veri sorumlusu ve iletişim

Veri sorumlusu: TengrX. Adres: İzmir, Türkiye. E-posta: amen_app@outlook.com. “Amin” bir uygulama markasıdır; veri sorumlusunun hukuki kimliği yerine geçmez.

Bu metin, uygulamanın güncel kaynak kodundaki veri akışlarına göre hazırlanmıştır. Uygulamanın eski sürümleri farklı kayıtlar oluşturmuş olabilir; aşağıdaki başvuru ve silme yolları onlar için de geçerlidir.

2. Cihazınızda kalan veriler

Dua ve günlük notlarınız, kişiselleştirme için girdiğiniz ad, tercihleriniz, yerel okuma ilerlemeniz ve AI sohbet arşiviniz cihazınızın depolama alanında tutulur ve bize gönderilmez. Sohbet arşivi uygulama tarafından yedeklemeye dahil edilmez; diğer yerel veriler, iOS’un sizin yönettiğiniz iCloud/cihaz yedeklerine girebilir.

Kullanım Koşulları’nı kabul ettiğinizde belge sürümü, tarih, dil ve belge adresi cihazınızda saklanır. Bu kabul tek başına ağ isteği, hesap veya rıza kaydı oluşturmaz.

Paylaşma, dışa aktarma veya fotoğraf kaydetme gibi işlemleri siz başlatırsınız; paylaştığınız yerin kendi kuralları geçerlidir.

3. Hangi verileri, hangi amaçla işliyoruz

Aşağıdaki işlemler yalnız ilgili özelliği kullandığınızda ve belirtilen izni verdiğinizde gerçekleşir.

  • Bulut ilerlemesi (ayrı izin): rastgele bir hesap kimliğine (Supabase kullanıcı UUID’si) bağlı kaydedilen ayetler, okuma ve tamamlama kayıtları, yer imleri, görev ve test ilerlemesi ile sonuçları. Amaç: ilerlemenizi saklamak ve bulut özelliklerini sunmak. Dua/günlük metinleriniz bu senkronizasyona dahil değildir.
  • AI sohbeti ve ayet açıklamaları (ayrı izin + 18 yaş beyanı): yazdığınız mesajlar, yanıt için gerekli yakın konuşma geçmişi, seçtiğiniz konu ve dil, açıklamalarda kamuya açık ayet bağlamı. Amaç: yanıt üretmek ve kötüye kullanımı engellemek. Kişisel okuma geçmişiniz mesajlara sessizce eklenmez.
  • Bulut seslendirme (ayrı izin): seslendirilecek metin, seçilen ses, dil ve hız. Varsayılan seçenek cihazın yerel sesidir. Mikrofon kaydı gönderilmez.
  • Dikte: desteklenen cihazlarda konuşma tanıma cihaz üzerinde yapılır; destek yoksa buluta sessizce geçilmez. Dikte metnini AI’a gönderirseniz AI akışı geçerlidir.
  • İzin kayıtları: hesap kimliği, izin amacı, sürüm, tarih, dil, yetişkin beyanı ve geri çekme bilgisi. Amaç: rızanızı ispat etmek ve kapsamına uymak.
  • Kullanım ölçümü: izin verilen davranış olayları ile uygulama sürümü, dil, abonelik durumu ve deney grubu. İzin vermezseniz yalnız o açılış boyunca bellekte tutulan ve her açılışta değişen rastgele kimlikle sınırlı oturum ölçümü yapılır; izin verirseniz cihazda saklanan kalıcı rastgele kimlik kullanılır. Dua/sohbet metni, ses, okuma içeriği, ayet kimliği ve serbest metin gönderilmez. Analitik izniniz varsa uygulamayı nereden duyduğunuz seçimi de kaydedilir.
  • Reklam ölçümü (ayrı uygulama tercihi + iOS takip izni): Meta SDK ile yükleme ve açılış ölçümü. Özellik içeriği ve satın alma ayrıntıları olaylara eklenmez; reklam kimliği (IDFA) toplama ve otomatik olaylar kapalıdır. Apple’ın toplu SKAdNetwork ölçümü bu izinden bağımsızdır.
  • Satın almalar: Apple ve RevenueCat abonelik haklarınızı doğrular; rastgele RevenueCat kimliği, ürün, işlem ve abonelik durumu, deney grubu ve uygulama sürümü işlenir. Kart bilgileriniz bize gelmez.
  • Destek: Gönder’e bastığınızda mesajınız, talep türü, dil, uygulama sürümü, platform ve hesap kimliği. E-posta ile yazarsanız adresiniz ve yazışmanız.
  • Namaz vakitleri: iki ondalığa yuvarlanmış konum veya seçtiğiniz şehrin koordinatları, hesaplama yöntemi ve tarih. Şehir çözümlemesi için Apple konum hizmetleri kullanılabilir.
  • İçerik ve teknik bağlantılar: Kur’an metni, meal ve tilavet istekleri sırasında içerik sağlayıcıları IP adresinizi ve teknik istek bilgilerini görebilir.
  • Web sitesi: amin.tengrx.com’u ziyaret ettiğinizde barındırma sağlayıcısı IP adresi, tarayıcı bilgisi ve istek zamanını teknik günlüklerde işler (ayrıntı: bölüm 12).

İsim veya telefon numarası olmaması verileri anonim yapmaz. Rastgele kimlikler, yuvarlanmış konum ve IP zenginleştirmesinin kapatılması riski azaltır, ancak işlemenin hukuken tamamen anonim olduğu anlamına gelmez; bu nedenle bu kayıtları da kişisel veri gibi koruruz.

Her faaliyet için tek ve uygun hukuki sebebe dayanırız:

  • Sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b): uygulamanın temel işlevleri, satın alma ve abonelik haklarının doğrulanması, talep ettiğiniz destek.
  • Hukuki yükümlülük (KVKK m.5/2-ç; GDPR m.6/1-c): başvurularınızın yanıtlanması, rıza ve silme kayıtlarının tutulması, yetkili makam talepleri.
  • Meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f): güvenlik, kötüye kullanımın önlenmesi, hizmetin çalıştığının teknik olarak izlenmesi ve izinsiz modda sınırlı oturum ölçümü. Bu menfaatin haklarınıza üstün gelmemesi için kalıcı kimlik ve içerik kullanılmaz; itiraz hakkınız saklıdır.
  • Açık rıza (KVKK m.5/1; GDPR m.6/1-a ve ePrivacy kuralları): kalıcı analitik, Meta reklam ölçümü, bulut seslendirme ve takip izni gibi isteğe bağlı işlemler.
  • Özel nitelikli veriler için açık rıza (KVKK m.6/3-a; GDPR m.9/2-a): dinî inanç veya alışkanlık ortaya koyabilen bulut ilerlemesi ve AI sohbet içerikleri.

Kullanım Koşulları’nı kabul etmek veya Premium satın almak, yukarıdaki rızaların hiçbirini vermek anlamına gelmez. Rızaya dayalı bir özelliğe izin vermezseniz yalnız o özellik çalışmaz; uygulamanın geri kalanını kullanmaya devam edebilirsiniz.

5. Dinî inanç ve diğer hassas veriler

Amin bir Kur’an uygulamasıdır. Okuma alışkanlığı, kaydedilen ayetler veya sohbet konuları dinî inancınız hakkında bilgi verebilir; bu bilgiler KVKK m.6 ve GDPR m.9 kapsamında özel nitelikli kişisel veri sayılabilir. Bu verileri yalnız ilgili özellik için verdiğiniz açık rızayla, belirtilen amaçla ve gerekli olduğu kadar işleriz.

AI sohbetine yazdığınız mesajlar sağlık, aile veya başka hassas bilgiler içerebilir. Lütfen gerekli olmayan hassas bilgileri ve başkalarına ait kişisel verileri paylaşmayın.

Bu verileri reklam hedeflemesi için kullanmayız ve satmayız. Meta ölçümüne özellik içeriği, okuduğunuz ayetler veya sohbet bilgisi eklenmez.

Bulut ilerlemesi, AI sohbet ve açıklamalar, bulut sesleri, kalıcı analitik ve Meta ölçümü kapalı başlar. Her birini uygulama ayarlarındaki gizlilik tercihlerinden istediğiniz zaman açıp kapatabilirsiniz. Bildirim, konum, mikrofon, konuşma tanıma, fotoğraflar, Ekran Süresi ve takip için iOS izinleri ilgili özellik ilk kez kullanıldığında ayrıca sorulur ve iOS Ayarları’ndan değiştirilebilir.

Rızanızı geri çekmek, gelecekteki ilgili işlemleri durdurur; geri çekmeden önce hukuka uygun yapılmış işlemleri geçersiz kılmaz ve geçmiş kayıtları kendiliğinden silmez. Silme için bölüm 10’u kullanın. Analitiği kapatmak kalıcı kimliği siler ve sınırlı oturum ölçümüne döner; tüm ölçüm isteklerini durdurmaz.

7. Yaş sınırları ve çocuklar

Amin’in App Store yaş derecelendirmesi 13+’dır (bazı bölgelerde ve eski işletim sistemlerinde farklı görünebilir). Uygulama 13 yaşından küçük çocuklara yönelik değildir ve bu yaştaki çocuklardan bilerek kişisel veri toplamayız.

AI sohbeti ve ayet açıklamaları yalnız 18 yaş veya üzeri olduğunu beyan eden kullanıcılara açıktır. Bu bir öz beyandır; bağımsız yaş doğrulaması değildir. Yanlış beyan kullanıcının sorumluluğundadır.

Bulunduğunuz ülkede dijital hizmetlere rıza yaşı daha yüksekse (AB üye devletlerinde 13 ile 16 arası; Türkiye’de reşit olmayanlar için veli onayı), rızaya dayalı özellikleri yalnız veli veya vasinizin onayıyla açın. Bir çocuğa ait verilerin gerekli onay olmadan işlendiğini öğrenirsek bu verileri sileriz. Velilerin amen_app@outlook.com adresine yazması yeterlidir.

8. Verilerin aktarıldığı alıcılar

Kişisel verileri satmayız ve kiralamayız. Verileri yalnız hizmetin bir parçasını bizim adımıza veya kendi sorumluluklarında yürüten aşağıdaki alıcı gruplarına, ilgili amaçla sınırlı olarak aktarırız:

  • Supabase: kimlik, veritabanı ve sunucu fonksiyonları (bulut ilerlemesi, izin kayıtları, destek, AI ve ses isteklerinin iletilmesi).
  • OpenAI: AI sohbet, ayet açıklamaları ve bulut seslendirme. OpenAI API içerikleri varsayılan olarak model eğitiminde kullanılmaz; kötüye kullanım denetimi için sınırlı süre saklanabilir.
  • Mixpanel: kullanım ölçümü (AB uç noktası; konum zenginleştirmesi kapalı).
  • RevenueCat ve Apple: satın alma ve abonelik doğrulama; Apple ayrıca App Store, konum/coğrafi kodlama, bildirim ve iCloud hizmetlerini kendi sorumluluğunda sunar.
  • Meta Platforms: yalnız izin verdiğinizde yükleme ve açılış ölçümü.
  • Aladhan: namaz vakti hesaplaması. AlQuran Cloud, Tanzil, Quran Foundation/Quran.com ve içerik dağıtım ağları: Kur’an metni, meal ve tilavet içerikleri.
  • Vercel: amin.tengrx.com ve ilgili web sayfalarının barındırılması. E-posta sağlayıcıları: e-posta ile yaptığınız yazışmalar.
  • Yetkili kamu kurum ve kuruluşları ile mahkemeler: yalnız hukuken zorunlu olduğunda.

Hizmet sağlayıcılarla, verileri yalnız talimatımızla ve uygun güvenlik önlemleriyle işlemelerini gerektiren sözleşmelere dayanırız. Apple, Meta ve içerik sağlayıcıları gibi bazı alıcılar, kendi hizmetleri için kendi gizlilik politikalarına göre bağımsız veri sorumlusu olarak hareket eder.

Bir birleşme, devir veya varlık satışında veriler, bu politikadaki güvenceler korunarak yeni işletmeciye devredilebilir; böyle bir durumda sizi önceden bilgilendiririz.

9. Yurtdışına aktarım

Yukarıdaki sağlayıcıların bir kısmı Türkiye ve Avrupa Ekonomik Alanı dışında (örneğin ABD ve Hindistan) bulunan altyapılar kullanır. Bu nedenle verileriniz Türkiye’den ve AB’den yurtdışına aktarılabilir. Yalnız Türkiye’de veya yalnız AB’de işleme garantisi vermiyoruz.

Türkiye’den yapılan aktarımlar KVKK m.9’a dayanır: varsa Kurul’un yeterlilik kararı; yoksa Kurul’un ilan ettiği standart sözleşmeler (imzadan sonra beş iş günü içinde Kurul’a bildirilir) veya diğer uygun güvenceler; bunların hiçbiri mümkün değilse yalnız kanunda sayılan arızi hâllerde. AEA’dan yapılan aktarımlar GDPR m.45 yeterlilik kararlarına (örneğin AB–ABD Veri Gizliliği Çerçevesi) veya m.46 standart sözleşme maddelerine dayanır.

Bir alıcı için kullanılan aktarım mekanizmasının özetini veya kopyasını amen_app@outlook.com adresinden isteyebilirsiniz.

10. Saklama süreleri ve silme

  • Cihazdaki veriler: siz silene veya uygulamayı kaldırana kadar cihazınızda kalır; iOS yedekleri sizin kontrolünüzdedir.
  • Hesaba bağlı bulut kayıtları: hesabınız var oldukça ya da siz silene kadar; hesap silindiğinde aktif kayıtlar silinir.
  • İzin ve silme kayıtları: rızanın ve başvurunun ispatı için gerekli olduğu, yasal zamanaşımı süreleri boyunca.
  • Destek yazışmaları: talebiniz sonuçlanana ve olası uyuşmazlık süreleri geçene kadar.
  • Analitik, satın alma ve sağlayıcı kayıtları: ilgili sağlayıcının saklama ayarları ile yasal saklama yükümlülüklerine göre; amaç ortadan kalktığında silinir, yok edilir veya anonim hâle getirilir.

Hesabınızı ve sunucudaki verilerinizi uygulamadaki Profil ekranının altındaki “Baştan Başla” eylemiyle silebilirsiniz. Sunucu silmeyi onaylamazsa hata gösterilir ve yerel verileriniz ile kimliğiniz korunur; tekrar deneyebilir veya amen_app@outlook.com adresine yazabilirsiniz. Silme işlemi sağlayıcıların günlük ve yedeklerinden, yedek döngüleri tamamlanınca kalkar. Aboneliğinizi ayrıca Apple Hesabı → Abonelikler’den iptal etmeniz gerekir.

Kişisel verileri, KVKK m.7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca işleme amacı sona erdiğinde re’sen veya talebiniz üzerine sileriz.

11. Güvenlik

Verileri aktarım sırasında TLS ile şifreleriz. Sunucu tarafında kimliği doğrulanmış istekler, satır düzeyinde erişim kuralları (RLS), amaç bazlı izin kontrolleri ve en az yetki ilkesiyle çalışırız. AI isteklerinde içerik güvenliği denetimi uygulanır.

Hiçbir sistem tamamen güvenli değildir. Haklarınızı ve özgürlüklerinizi etkileyebilecek bir veri ihlali olursa, KVKK ve GDPR’ın öngördüğü sürelerde (GDPR’da öğrenmeden itibaren 72 saat içinde) ilgili denetim makamına bildirimde bulunur ve gerekli hâllerde sizi bilgilendiririz.

12. Web sitesi ve çerezler

amin.tengrx.com’da analitik, reklam veya sosyal medya çerezi ve izleme pikseli kullanmıyoruz. Yazı tipleri sitenin kendi sunucusundan yüklenir.

Dil seçicisini kullandığınızda tercihinizi hatırlamak için “amin-locale” adlı birinci taraf çerez bir yıl süreyle tarayıcınızda tutulur. Bu çerez yalnız istediğiniz işlev için zorunludur ve izin gerektirmez; tarayıcınızdan silebilirsiniz.

İlk ziyaretinizde sayfayı doğru dile yönlendirmek için barındırma altyapısının IP adresinizden çıkardığı ülke bilgisi anlık olarak kullanılır; biz bu bilgiyi saklamayız. Barındırma sağlayıcısı (Vercel) güvenlik ve işletim amacıyla teknik erişim günlükleri tutar.

Sitede App Store ve kaynak sitelere bağlantılar vardır. Bu sitelere geçtiğinizde onların gizlilik politikaları geçerlidir.

13. Otomatik karar verme

Hakkınızda hukuki veya benzeri önemli sonuç doğuran, yalnız otomatik işlemeye dayalı karar (GDPR m.22) almıyoruz. AI özellikleri yalnız istediğiniz metni üretir; güvenlik denetimi bir isteği reddedebilir, bu hesabınızı veya haklarınızı etkilemez. Deney grupları, uygulama ekranlarının farklı sürümlerini test etmek için rastgele atanır.

14. Haklarınız ve başvuru

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurtdışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini ve şartları varsa silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, yalnız otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarınız vardır.

GDPR kapsamındaysanız ayrıca erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve meşru menfaate dayalı işlemeye itiraz haklarınız vardır.

Başvurunuzu amen_app@outlook.com adresine veya İzmir, Türkiye adresine yazılı olarak iletebilirsiniz (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ). Doğru kaydı bulmak ve kimliğinizi doğrulamak için gerekli en az bilgiyi isteyebiliriz; parola, erişim anahtarı veya dua/sohbet içeriği göndermeyin. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen ücret alınabilir.

Başvurunuz reddedilirse, yanıtı yetersiz bulursanız veya süresinde yanıt verilmezse, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz. AB’de bulunuyorsanız yaşadığınız veya çalıştığınız yerdeki veri koruma denetim makamına da şikâyet hakkınız vardır.

15. Değişiklikler

Bu metni hizmet veya mevzuat değiştiğinde güncelleriz; güncel sürüm ve tarih bu sayfanın başında yer alır. Önemli değişiklikleri uygulamada bildiririz. Yeni bir işleme amacı rıza gerektiriyorsa, o işlemeye başlamadan önce rızanızı ayrıca isteriz.

Bu metin Türkçe, İngilizce, Arapça ve Rusça yayımlanır. Çeviriler arasında farklılık olursa Türkçe metin esas alınır; bu, yaşadığınız ülkenin emredici hukukundan doğan haklarınızı etkilemez.