Mim
Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin, Mim mobil uygulamasını (“Uygulama”) kullanırken kişisel verilerinin nasıl işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve geçerli olduğu ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) çerçevesinde açıklar.
1. Veri sorumlusu
[Veri sorumlusunun adı soyadı / şirket unvanı], [adres].
İletişim: destek@mymimapp.com
2. Kısaca
- Namaz vakitleri, kıble, zikir sayacı ve Kur'an okuma hesap açmadan çalışır; bu özellikler için verilerin cihazında kalır.
- Hesap açmak için e-posta veya telefon numarası istemiyoruz; yalnızca bir kullanıcı adı ve şifre belirlersin.
- Reklam göstermiyoruz, verilerini satmıyoruz, reklam veya takip (tracking) amaçlı üçüncü taraf analiz araçları kullanmıyoruz.
- Hesap verilerin Supabase altyapısında, Almanya'daki (Frankfurt) sunucularda saklanır.
- Hesabını uygulamanın içinden silebilirsin; 30 günlük bekleme süresinin sonunda veriler kalıcı olarak silinir.
3. Hesap açmadan kullanım
Hesapsız kullanımda konumun, seçtiğin şehirler, bildirim tercihlerin, sayaç değerlerin ve kıldığın namaz kayıtların yalnızca cihazında saklanır ve bize gönderilmez. Konumun namaz vakitlerini ve kıble yönünü cihaz üzerinde hesaplamak için kullanılır. Konuma izin vermezsen şehri elle seçebilirsin.
Bazı işlemler için konum bilgisi cihazından şu servislere gider:
- Yakındaki camiler: Haritadaki bölgenin koordinatları, cami listesini almak için Mim sunucusuna ve gerekirse OpenStreetMap verisi sunan Overpass API'ye (overpass-api.de) gönderilir. Bu istekler hesabınla ilişkilendirilmez ve tarafımızca saklanmaz.
- Kıble haritası: Harita görüntüleri iOS'ta Apple Haritalar'dan, Android'de OpenFreeMap'ten (OpenStreetMap verisi) yüklenir; bu sağlayıcılar haritanın gösterdiği bölgeyi görür.
- Şehir adının bulunması: Konumundan şehir/ilçe adını bulmak için cihazının işletim sisteminin konum servisi (iOS'ta Apple, Android'de Google) kullanılır.
4. Hesap açtığında işlenen veriler
| Veri | Amaç |
|---|---|
| Kullanıcı adı, şifre (şifre geri döndürülemez biçimde, özetlenerek saklanır), hesap oluşturma tarihi | Hesabın oluşturulması ve girişin sağlanması |
| İsteğe bağlı profil bilgileri: görünen ad, kısa tanıtım, şehir, ülke, profil rengi, görünürlük tercihleri | Profilinin, onay verdiğin takipçilerine gösterilmesi |
| Kayıtlı konumlar (şehir listen), seçili konum, bildirim ve hesaplama ayarları | Ayarlarının yedeklenmesi ve cihazlar arasında taşınması |
| Namaz kayıtları (kılındı/kaza/cemaat bilgisi), kaza borcu sayıları | Namaz takip özelliğinin yedeklenmesi ve cihazlar arası senkronizasyon |
| Salavat ve zikir sayıları, katıldığın salavat halkaları | Kişisel sayaç geçmişi ve ortak halkaların toplamının hesaplanması |
| Oluşturduğun veya katıldığın hatimler, aldığın cüzler ve okuma durumu | Ortak hatimlerin yürütülmesi |
| Takip ilişkileri ve takip istekleri, engellediğin kullanıcılar | Sosyal özelliklerin ve engelleme işlevinin çalışması |
| Paylaşımlar, yorumlar, beğeniler, mesajlar | İçeriklerin seçtiğin kişilere iletilmesi |
| Şikâyet kayıtları (şikâyet eden, şikâyet edilen içerik, sebep) | Kötüye kullanımın önlenmesi ve içerik denetimi |
| Uygulama içi bildirimler, rozetler | Seni hatim, halka ve takip gelişmelerinden haberdar etmek |
| Açık rıza kayıtları (metin sürümü, tarih, verildi/geri alındı) | Rızanın ispatı |
| Teknik kayıtlar: IP adresi, istek zamanı, cihaz/uygulama bilgisi | Güvenlik, kötüye kullanımın önlenmesi ve hata tespiti (altyapı sağlayıcısının kayıtları) |
Özel nitelikli kişisel veri
Namaz kayıtların, salavat ve zikir sayıların, hatim katılımın ve dinî içerikli paylaşımların dinî inancına ilişkin veri sayılabilir. Bu veriler KVKK m.6 kapsamında özel nitelikli kişisel veridir ve yalnızca hesap açarken verdiğin açık rızaya dayanılarak işlenir.
5. Hukuki sebepler
- Açık rıza (KVKK m.5/1, m.6/2, m.9/1): özel nitelikli veriler ve yurt dışına aktarım.
- Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): hesabın ve istediğin özelliklerin sunulması.
- Hukuki yükümlülük (KVKK m.5/2-ç): yetkili makamların talepleri.
- Meşru menfaat (KVKK m.5/2-f): güvenlik, kötüye kullanımın ve spam'in önlenmesi, içerik denetimi.
6. Kimler görebilir?
- Profil ayrıntıların yalnızca takip isteğini kabul ettiğin kişilere görünür. Kullanıcı adın arama ve davetlerde diğer kullanıcılara görünebilir.
- Paylaşımların seçtiğin kitleye (ör. takipçiler), mesajların yalnızca sohbetteki kişilere iletilir.
- Ortak bir hatim veya salavat halkasına katıldığında kullanıcı adın, aldığın cüzler ve katkın o gruptaki üyelere görünür.
- Şikâyet edilen içerikler denetim amacıyla tarafımızca incelenebilir.
7. Aktarım ve hizmet sağlayıcılar
Verilerini satmıyor ve reklam amaçlı paylaşmıyoruz. Veriler yalnızca hizmetin işletilmesi için şu sağlayıcılarla işlenir:
- Supabase Inc.: veritabanı, kimlik doğrulama ve sunucu altyapısı. Veriler AB'de (Almanya, Frankfurt) barındırılır. Bu, KVKK m.9 anlamında yurt dışına aktarımdır ve açık rızana dayanır.
- Overpass API / OpenStreetMap ve OpenFreeMap: yalnızca cami aramasında ve kıble haritasında bölge koordinatları (hesap bilgisi olmadan).
- Apple / Google: uygulama dağıtımı, işletim sistemi konum ve bildirim servisleri, kendi gizlilik politikaları çerçevesinde.
Kanunen zorunlu olduğunda veriler yetkili kamu kurumlarıyla paylaşılabilir.
8. Saklama süreleri
- Hesap verilerin hesabın açık olduğu sürece saklanır.
- Hesabını sildiğinde hesap 30 gün askıya alınır; bu sürede giriş yaparsan geri yüklenir. 30 günün sonunda profilin, ayarların, konumların, namaz kayıtların, sayaçların, hatim ve halkaların, paylaşım, yorum ve beğenilerin, takip ilişkilerin ve bildirimlerin kalıcı olarak silinir.
- Başkalarıyla yaptığın sohbetlerde gönderdiğin mesajlar, karşı tarafın sohbet geçmişi bozulmasın diye gönderen bilgisi kaldırılarak kalabilir. Ortak hatimlerde aldığın cüzler sahipsiz hâle gelir.
- Uygulama içi bildirimler 90 gün sonra otomatik silinir.
- Açık rızanı geri aldığında hesabından çıkış yapılır ve yedekleme durur; verilerinin silinmesini istersen hesabını silebilir veya bize yazabilirsin.
9. Güvenlik
Bağlantılar TLS ile şifrelenir, şifreler özetlenerek saklanır ve veritabanında her kullanıcının yalnızca kendi verisine veya kendisiyle paylaşılan veriye erişmesini sağlayan satır düzeyinde erişim kuralları uygulanır.
10. Çocuklar
Hesap gerektiren sosyal özellikler 13 yaşından küçükler için tasarlanmamıştır. 13 yaşından küçük bir çocuğun hesap açtığını fark edersen bize yaz; hesabı sileriz.
11. Hakların (KVKK m.11)
Verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, aktarıldığı kişileri bilme, düzeltme, silme veya yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik analiz sonucuna itiraz etme ve zarar hâlinde tazmin talep etme haklarına sahipsin.
Başvurularını kullanıcı adınla birlikte destek@mymimapp.com adresine iletebilirsin. En geç 30 gün içinde ücretsiz yanıt veririz. Yanıtımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
Hesabındaki verilerin bir kopyasını Profil › Hakkında › Verilerimi indir ile istediğin zaman JSON dosyası olarak alabilirsin.
12. Değişiklikler
Bu metni güncelleyebiliriz. Önemli değişikliklerde uygulama içinde bilgilendiririz; açık rıza gerektiren değişikliklerde rızanı yeniden isteriz.