Mümin 360 — Gizlilik Politikası
Son Güncelleme: 5 Temmuz 2026 Yürürlük Tarihi: 5 Temmuz 2026 Veri Sorumlusu: Burak Arslan / Türk Otağ — contact@turkotag.com — turkotag.com
1. Giriş ve Veri Sorumlusu
Türk Otağ (“Şirket”, “biz”, “bize”, “bizim”) olarak, Mümin 360 mobil uygulamasını (“Uygulama”) kullanan siz değerli kullanıcılarımızın (“siz”, “kullanıcı”) gizliliğine büyük önem veriyoruz. Bu Gizlilik Politikası (“Politika”), Uygulamayı kullanırken hangi verilerin toplandığını, bu verilerin nasıl işlendiğini, nerede saklandığını, hangi üçüncü taraflarla ve hangi amaçla paylaşıldığını, ne kadar süreyle tutulduğunu ve kişisel verileriniz üzerindeki haklarınızı açıklar.
Uygulamayı indirerek, yükleyerek veya kullanarak bu Politikayı okuduğunuzu, anladığınızı ve kabul ettiğinizi beyan etmiş olursunuz. Bu Politikayı kabul etmiyorsanız Uygulamayı kullanmayınız.
- Veri Sorumlusu: Burak Arslan / Türk Otağ
- Uygulama: Mümin 360 (Bundle ID:
com.turkotag.mumin360) - İletişim: contact@turkotag.com
- Web Sitesi: https://turkotag.com
Bu Politika; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR — AB kullanıcıları için), Kaliforniya Tüketici Gizlilik Yasası (CCPA — ABD kullanıcıları için), Apple App Store Gizlilik (Privacy Nutrition Label / Privacy Manifest) ve Google Play Data Safety gereksinimleriyle uyumlu olacak şekilde hazırlanmıştır.
2. Temel İlkelerimiz
Mümin 360, gizlilik öncelikli (privacy-by-design) bir yaklaşımla geliştirilmiştir:
- Hesap gerektirmez: Uygulamayı kullanmak için kayıt olmanıza, e-posta adresi vermenize veya giriş yapmanıza gerek yoktur.
- Yerel depolama esası: İbadet kayıtlarınız, günlükleriniz, tercihleriniz cihazınızda kalır; bunları biz göremeyiz.
- Veri minimizasyonu: Yalnızca Uygulamanın çalışması için zorunlu olan asgari veriyi işleriz.
- Şeffaflık: Hangi verinin, ne amaçla, hangi üçüncü tarafla paylaşıldığını bu belgede eksiksiz olarak listeleriz.
- Kontrol sizde: Verilerinizi istediğiniz an cihaz üzerinden silebilir, izinleri kapatabilir, reklam takibini reddedebilirsiniz.
3. Topladığımız Veriler
3.1. Yalnızca Cihazınızda Saklanan Veriler (Sunucularımıza Ulaşmaz)
Aşağıdaki veriler, Uygulamanın yerel durum yönetimi (Zustand) ve cihaz depolaması (AsyncStorage) aracılığıyla yalnızca cihazınızda tutulur:
Kişiselleştirme ve Tercihler
- Belirttiğiniz isim (isteğe bağlıdır; “İsimsiz devam et” seçeneği mevcuttur)
- Dil, tema (Onyx/Museum), ses, bildirim, yüksek kontrast tercihleri
- Namaz hesaplama yöntemi ve mezhep tercihi
- Seçtiğiniz şehir/ilçe (Diyanet modu) veya cihaz GPS koordinatları (otomatik konum modu)
İbadet ve Manevi Gelişim Kayıtları
- Namaz kılınma durumları ve namaz alışkanlık geçmişi
- Zikir sayıları, özel zikirler ve zikir setleri
- Teheccüd namazı takibi ve seher niyetleri
- Manevi yolculuk ilerlemesi, hatim planları, Kur’an okuma geçmişi
- Günlük (journal) girişleri ve ruh hali notları
- Mentor (yerel öneri motoru) sohbet durumu ve geçmişi
- Favori ayetler, hadisler, dualar ve arama geçmişi
Bu verilerin şifrelenmesi, işletim sisteminin uygulama korumalı alanı (sandbox) güvenliğiyle sağlanır. Uygulamayı sildiğinizde bu veriler cihazınızdan kalıcı olarak silinir. iOS’ta iCloud yedekleme veya Android’de otomatik yedekleme etkinse, bu veriler cihaz düzeyindeki yedeğe dahil olabilir; bu, işletim sisteminizin genel yedekleme davranışıdır ve bizim kontrolümüz dışındadır.
3.2. Sınırlı Amaçla Üçüncü Taraflara Aktarılan Veriler
| Veri | Amaç | Alıcı | Kişisel Tanımlayıcı İçerir mi? |
|---|---|---|---|
| Şehir/ilçe kodu (Diyanet modu) | 30 günlük namaz vakti cetveli çekmek | Diyanet İşleri Başkanlığı EzanVakti servisi | Hayır |
| GPS koordinatları (otomatik mod, tek seferlik) | Yedek vakit hesaplama | Aladhan API | Hayır |
| Anonim push bildirim token’ı | Bildirim gönderimi | Supabase (push_tokens tablosu), Expo Push servisi | Hayır — cihaza özel rastgele token |
| Çökme/hata yığını (stack trace) | Hata teşhisi ve uygulama kalitesi | Sentry | Hayır — PII otomatik maskelenir (bkz. madde 3.3) |
| Reklam tanımlayıcısı (IDFA/GAID) | Reklam gösterimi (yalnızca ücretsiz sürüm) | Google AdMob | Cihaz düzeyinde, ATT/reklam ayarlarınıza tabi |
| Anonim uygulama-kullanıcı kimliği | Abonelik/premium durumu yönetimi | RevenueCat | Hayır |
| Sure/ayet/meal numarası | Kur’an metni ve tilavet getirme | AlQuran.cloud | Hayır |
| Hadis/kategori kimliği | Hadis içeriği getirme | HadeethEnc.com | Hayır |
Bu tabloda listelenenler dışında hiçbir veri üçüncü taraflarla paylaşılmaz.
3.3. Sentry ile Hata Raporlama ve PII Maskeleme
Uygulama kararlılığını izlemek için Sentry kullanılır. Sentry’ye gönderilmeden önce, adı, e-postası, telefonu, konum koordinatları, günlük (journal) içeriği, mentor mesajları gibi kişisel veri içerebilecek alanlar otomatik bir maskeleme (PII scrubbing) katmanından geçirilerek [REDACTED] ile değiştirilir; ayrıca serbest metin içindeki e-posta/telefon/GPS koordinat kalıpları da regex tabanlı olarak maskelenir. Üretim ortamında işlem örnekleme oranı (tracesSampleRate) %20 ile sınırlıdır.
3.4. Kesinlikle Toplamadığımız Veriler
Aşağıdaki veri kategorilerini hiçbir koşulda toplamayız:
- E-posta adresi, telefon numarası (siz bize e-posta ile ulaşmadıkça)
- Ödeme veya kredi kartı bilgileri (satın almalar tamamen Apple/Google tarafından işlenir; kart bilgisi bize hiç ulaşmaz)
- Fotoğraf, video, ses kaydı veya kamera görüntüsü (mikrofon ve kamera izinleri Uygulama tarafından talep edilmez, işletim sistemi düzeyinde engellenmiştir)
- Rehber/kişi listesi bilgileri
- Biyometrik veriler (parmak izi, yüz tanıma)
- Sağlık verileri
- Sosyal medya hesap bilgileri
- Tarayıcı geçmişi
4. Verilerin Kullanım Amaçları
Toplanan sınırlı veri yalnızca aşağıdaki amaçlar için kullanılır:
- Konumunuza göre doğru namaz vakitlerini hesaplamak
- Kıble yönünü belirlemek
- Namaz, teheccüd, kandil/bayram ve zikir hatırlatma bildirimlerini zamanında göndermek
- Dil, tema, ses ve hesaplama yöntemi tercihlerinizi hatırlamak
- Manevi skor (0-100) ve ibadet istatistiklerini hesaplamak
- Yerel çalışan mentor öneri motorunun size özel önerilerini oluşturmak (bu motor cihaz dışına veri göndermeyen bir kural tabanlı sistemdir; harici bir yapay zekâ servisine bağlanmaz)
- Uygulama kararlılığını izlemek ve hataları gidermek (Sentry)
- Ücretsiz sürümde reklam göstermek (AdMob) ve premium abonelik durumunu doğrulamak (RevenueCat)
Verileriniz hiçbir koşulda kâr amacıyla üçüncü taraflara satılmaz, kullanıcı profili oluşturma amacıyla birleştirilmez veya pazarlama listelerine eklenmez.
5. Üçüncü Taraf Hizmetleri — Tam Liste
| Hizmet | Amaç | Gizlilik Politikası |
|---|---|---|
| Diyanet İşleri Başkanlığı — EzanVakti | Resmî Türkiye namaz vakitleri | ezanvakti.diyanet.gov.tr |
| AlQuran.cloud (Islamic Network) | Kur’an metni, meal, tilavet sesi | alquran.cloud/privacy |
| HadeethEnc.com | Hadis içeriği (Riyâzü’s-Sâlihîn) | hadeethenc.com |
| Aladhan API | Yedek namaz vakti / hicri takvim dönüşümü | aladhan.com/privacy |
| RevenueCat | Abonelik ve satın alma yönetimi | revenuecat.com/privacy |
| Google AdMob | Reklam gösterimi (yalnızca ücretsiz sürüm) | policies.google.com/privacy |
| Sentry (Functional Software Inc.) | Çökme/hata raporlama | sentry.io/privacy |
| Supabase | Anonim push token depolama | supabase.com/privacy |
| Expo (Push Notifications, Updates, EAS) | Bildirim teslimi, uygulama içi güncelleme | expo.dev/privacy |
| Apple App Store / Google Play Store | Dağıtım ve ödeme işleme | apple.com/privacy, policies.google.com/privacy |
Kullanılmayan Hizmetler: Google Analytics, Firebase Analytics, AppsFlyer, Mixpanel, Amplitude, Facebook/Meta SDK, TikTok SDK, oturum kaydı araçları (FullStory, Hotjar) uygulamada kullanılmamaktadır.
Apple’ın Gizlilik Beyannamesi (Privacy Manifest) kapsamında, ücretsiz sürümde takip amaçlı ağ trafiği şu alan adlarına gidebilir: googleads.g.doubleclick.net, pagead2.googlesyndication.com, googleads4.g.doubleclick.net, app-measurement.com.
6. Uygulama İzinleri
| İzin | Amaç | Zorunlu mu? |
|---|---|---|
| Konum (Kullanım Sırasında) | Namaz vakti hesaplama, kıble yönü | Hayır — verilmezse şehir seçimiyle temel işlev sürer |
| Bildirimler | Namaz/kandil/teheccüd/zikir hatırlatmaları | Hayır |
| Hareket ve Pusula (Manyetometre) | Kıble pusulası | Hayır — yalnızca kıble ekranı için |
| Arka Planda Ses Çalma | Kur’an tilavetinin kesintisiz çalması | Hayır |
Uygulama; mikrofon, kamera ve rehbere erişimi işletim sistemi düzeyinde açıkça engeller. Arka plan konum erişimi talep edilmez — yalnızca uygulama kullanımdayken konum işlenir.
Tüm izinler isteğe bağlıdır ve cihaz Ayarlar menüsünden istediğiniz zaman değiştirilebilir. İzin vermemeniz Uygulamanın diğer bölümlerinin çalışmasını engellemez.
7. Reklam ve Takip (App Tracking Transparency)
- Ücretsiz sürümde Google AdMob reklamları gösterilir.
- iOS 14.5 ve üzeri cihazlarda, ana ekran açıldıktan yaklaşık 5 saniye sonra Apple’ın App Tracking Transparency (ATT) izni istenir. İzin vermezseniz veya reddederseniz yalnızca kişiselleştirilmemiş reklam görürsünüz.
- Bu tercihinizi istediğiniz zaman iOS Ayarlar > Gizlilik ve Güvenlik > İzleme üzerinden değiştirebilirsiniz. Android’de reklam kimliğinizi cihaz ayarlarından sıfırlayabilir veya reklam kişiselleştirmeyi kapatabilirsiniz.
- Premium abonelikte tüm reklamlar ve reklam SDK’sı ile ilgili ağ trafiği tamamen devre dışı bırakılır.
- Reklam gösterimi dışında, davranışsal profil oluşturma veya reklam ağları haricinde veri satışı yapılmaz.
8. Veri Güvenliği
- Ağ iletişiminde uçtan uca TLS/HTTPS şifrelemesi kullanılır.
- Cihaz üzerindeki hassas veriler için iOS Keychain / Android Keystore ve uygulama sandbox izolasyonu kullanılır.
- Kaynak kodunda sabit kodlanmış (hardcoded) sır/anahtar bulunmaması politikası uygulanır; API anahtarları ortam değişkenleri (environment variables) üzerinden yönetilir.
- Minimum veri toplama ve amaç sınırlılığı ilkeleri tüm geliştirme sürecine yerleşiktir.
Hiçbir sistem %100 güvenlik garantisi veremez. Cihazınızın ekran kilidini aktif tutmanız ve işletim sisteminizi güncel tutmanız önerilir.
9. Veri Saklama Süresi
- Cihaz üzerindeki veriler: Uygulamayı kaldırana kadar cihazınızda kalır; silme işlemi anındadır ve geri alınamaz.
- Anonim push token: Uygulamayı kaldırdığınızda veya bildirim iznini kapattığınızda geçersiz hale gelir; düzenli aralıklarla pasif token’lar sunucu tarafında temizlenir.
- Sentry hata kayıtları: Sentry’nin standart saklama politikasına tabidir (varsayılan olarak 90 gün); kişisel veri içermez.
- Sunucularımızda kalıcı bir kullanıcı profili veya hesap kaydı tutulmaz.
10. Çocukların Gizliliği
Mümin 360, App Store ve Play Store kategorileri açısından 13 yaş ve üzeri genel kullanıcı kitlesine yöneliktir ve ABD Çocukların Çevrimiçi Gizliliğini Koruma Yasası (COPPA) ile GDPR madde 8 çerçevesinde 13 yaş altı çocuklardan bilerek ve doğrudan kişisel veri toplamamayı hedefler.
Uygulama içinde bulunan “Çocuk Modu”, 5-12 yaş arası çocuklara yönelik dinî-eğitici içerik sunan, ebeveyn veya yasal vasi gözetiminde kullanılması amaçlanan isteğe bağlı bir içerik modülüdür. Bu modül dahi hesap oluşturma veya kimlik bilgisi talebi içermez; kullanım verileri diğer tüm veriler gibi yalnızca cihazda tutulur. Ebeveynlerin, 13 yaş altı çocuklarının Uygulamayı (Çocuk Modu dahil) kendi gözetimlerinde kullanmalarını sağlamalarını öneririz.
Eğer 13 yaş altı bir çocuğa ait tanımlayıcı kişisel veri topladığımızı fark edersek, contact@turkotag.com adresine yapılan bildirimi takiben bu veriyi derhal sileriz.
11. Kullanıcı Hakları (KVKK / GDPR)
6698 sayılı KVKK’nın 11. maddesi ve GDPR kapsamında aşağıdaki haklara sahipsiniz:
- Bilgi Edinme Hakkı — Verilerinizin işlenip işlenmediğini öğrenme.
- Erişim Hakkı — Verileriniz cihazınızda olduğu için Uygulama içinden doğrudan erişebilirsiniz.
- Düzeltme Hakkı — Yanlış/eksik verileri Uygulama içinden düzeltebilir veya contact@turkotag.com üzerinden talep edebilirsiniz.
- Silme Hakkı — Ayarlar > “Tüm Verileri Sil” seçeneğiyle yerel verilerinizin tamamını anında silebilirsiniz; Uygulamayı kaldırmak da aynı sonucu doğurur. Sunucuda tutulan tek veri olan anonim push token’ının silinmesi için contact@turkotag.com adresine yazabilirsiniz.
- İşlemeye İtiraz Hakkı — Reklam takibine iOS’ta ATT iznini reddederek, Android’de reklam kimliğini sıfırlayarak itiraz edebilirsiniz.
- Veri Taşınabilirliği — Uygulama içi otomatik dışa aktarma özelliği şu an bulunmamaktadır; contact@turkotag.com adresine yazılı talepte bulunmanız halinde elimizde tutulan sınırlı veri (yalnızca anonim push token) size yapılandırılmış biçimde bildirilir. Cihazınızdaki veriler zaten doğrudan sizin kontrolünüzdedir.
- Şikâyet Hakkı — Türkiye’de Kişisel Verileri Koruma Kurumu’na (kvkk.gov.tr), AB’de ikamet ettiğiniz ülkenin veri koruma otoritesine başvurabilirsiniz.
Taleplerinizi contact@turkotag.com adresine iletebilirsiniz; talepler en geç 30 gün içinde yanıtlanır.
12. Uluslararası Veri Aktarımı
Kullanıcı verileri esas olarak cihazda yerel işlenir ve uluslararası aktarım yapılmaz. Ancak anonim push token, çökme raporu ve reklam hizmetleri kapsamında sınırlı veriler Avrupa Birliği veya Amerika Birleşik Devletleri’ndeki sunucularda işlenebilir. Bu aktarımlarda GDPR’ın Standart Sözleşme Maddeleri (SCC) çerçevesinde uygun güvenceler sağlanmaktadır.
13. Bu Politikadaki Değişiklikler
Bu Politika zaman zaman güncellenebilir.
- Önemli değişikliklerde Uygulama içi bildirim gönderilir.
- Belgenin başındaki “Son Güncelleme” tarihi güncellenir.
- Değişiklik sonrası Uygulamayı kullanmaya devam etmeniz, güncellenmiş Politikayı kabul ettiğiniz anlamına gelir.
- Önceki sürümler talep üzerine contact@turkotag.com adresinden temin edilebilir.
14. İletişim
Türk Otağ / Burak Arslan
- E-posta: contact@turkotag.com
- Web: https://turkotag.com
KVKK Başvuru: Kişisel Verileri Koruma Kurumu — kvkk.gov.tr
15. Özet Tablo
| Soru | Yanıt |
|---|---|
| Hesap oluşturmam gerekiyor mu? | Hayır |
| Kişisel kimlik bilgisi (ad, e-posta, telefon) topluyor musunuz? | Hayır (siz iletmedikçe) |
| İbadet/günlük verilerim nerede duruyor? | Yalnızca cihazınızda |
| Sunucularınızda profil tutuluyor mu? | Hayır |
| Reklam var mı? | Yalnızca ücretsiz sürümde, Premium’da tamamen kapalı |
| Verilerimi silebilir miyim? | Evet, anında ve kalıcı olarak (Ayarlar > Tüm Verileri Sil) |
| Çocuklar için uygun mu? | 13+ hedef kitle; Çocuk Modu ebeveyn gözetiminde kullanılmalıdır |
Bu Gizlilik Politikası 5 Temmuz 2026 tarihinde yürürlüğe girmiştir.