Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin, SecdeGo mobil uygulamasını ("Uygulama") kullanırken kişisel verilerinizin nasıl işlendiğini; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve uygulanabildiği ölçüde AB Genel Veri Koruma Tüzüğü ("GDPR") kapsamında açıklar. English version below.

1. Veri Sorumlusu ve İletişim

• Veri Sorumlusu: Ahmet Ulukan (SecdeGo geliştiricisi, bireysel geliştirici)
• E-posta: ahmetulukan.4@gmail.com
• Web: https://secdego-app-ulukan.web.app

SecdeGo bağımsız bir uygulamadır; T.C. Diyanet İşleri Başkanlığı veya başka bir resmi kurumla bağlantılı değildir ve bu kurumlar tarafından onaylanmamıştır.

2. Hangi Verileri Topluyoruz?

A. Hesap Bilgileri

• Ad soyad / görünen ad, e-posta adresi.
• Giriş yöntemine ait kimlik bilgileri: Firebase kullanıcı kimliği (UID), giriş sağlayıcısı (e-posta/şifre, Google ile Giriş veya Apple ile Giriş) ve sağlayıcının ilettiği hesap kimliği. Apple ile Giriş'te Apple'ın sağladığı gizli yönlendirme (private relay) e-postası kullanılabilir. Şifreniz tarafımızca görülmez; Firebase Authentication tarafından şifrelenmiş olarak yönetilir.
• Kullanım koşullarını kabul ettiğiniz tarih ve tercihleriniz (dil, tema, "özel ibadet modu", bildirim ayarları).

B. Konum Bilgileri

• Seçilen konum: Profilinizde seçtiğiniz ülke, şehir ve ilçe ile bu yerin merkez koordinatları sunucuda saklanır. Bu bilgi namaz vakitlerini belirlemek ve lig tablolarında şehrinizi göstermek için kullanılır.
• Cihaz konumu (GPS): Yalnızca uygulama açıkken ve izin verdiğinizde okunur. (1) En yakın şehri otomatik bulmak ve (2) namazı işaretlerken seçtiğiniz şehre yakın olduğunuzu ve vaktin içinde olduğunuzu doğrulamak için cihaz üzerinde işlenir. Ham GPS koordinatlarınız sunucularımıza gönderilmez ve saklanmaz. Arka planda konum takibi yapılmaz.
• Konum izni vermek zorunlu değildir. İzin vermezseniz şehrinizi elle seçebilirsiniz; konum doğrulaması olmadan işaretlenen namazlar kaydedilir ancak lig puanı kazandırmaz.
• Seçtiğiniz ilçenin koordinatları bulunamazsa, ilçe/şehir adı cihazınızın yerleşik adres çözümleme hizmetine (Apple veya Google) gönderilebilir.

C. İbadet Kayıtları (Özel Nitelikli Kişisel Veri)

• İşaretlediğiniz namazlar: tarih, vakit adı, vakit başlangıcı, işaretleme zamanı, gecikme süresi, o andaki seçili şehir ve şehir merkezi koordinatları, doğrulama durumu.
• Bunlardan türetilen istatistikler: seri (streak), XP/puan, aylık namaz matrisi, lig ve sezon sonuçları, Sabır Ağacı ilerlemesi, okunan ayetler.
• Bu kayıtlar dini inancınıza ilişkin bilgi içerebildiğinden KVKK m.6 ve GDPR m.9 kapsamında özel nitelikli kişisel veri sayılır ve yalnızca açık rızanız ile, sizin talebiniz (namazı işaretlemeniz) üzerine işlenir.

D. Lig ve Topluluk Verileri

• Bulunduğunuz lig/grup, aylık sıralamanız ve puanlarınız.
• Oluşturduğunuz veya katıldığınız özel liglerin adı, davet kodu ve üye listesi (üyelerin adı, şehri ve hesap e-postası).
• Başka bir kullanıcıyı şikâyet ettiğinizde veya engellediğinizde: şikâyet eden ve edilen hesap, şikâyet nedeni, açıklamanız, tarih; engellediğiniz kullanıcıların listesi.

E. Bildirim Verileri

• Firebase Cloud Messaging (FCM) cihaz jetonu (token) ve bildirim tercihleriniz; genel duyurular ve hatırlatmalar için kullanılır. Ezan vakti hatırlatmaları cihazınızda yerel bildirim olarak planlanır.

F. Reklam, Cihaz ve Kullanım Verileri (Google AdMob)

• Uygulamada Google AdMob banner ve geçiş (interstitial) reklamları gösterilir. Google Mobile Ads SDK; reklam kimliği (Android'de Google Advertising ID), cihaz bilgileri (model, işletim sistemi, dil), IP adresi ve bundan çıkarılan yaklaşık konum, reklam etkileşimleri (gösterim, tıklama) ve performans/teşhis verileri toplayabilir.
• iOS'ta uygulama App Tracking Transparency (ATT) izni istemez; bu nedenle Apple reklam kimliğine (IDFA) erişilmez. Google, iOS'ta reklam ölçümü için başka cihaz bilgilerini kullanabilir.
• Reklam içerikleri genel izleyici (G) seviyesiyle sınırlandırılmıştır.
• Avrupa Ekonomik Alanı, İngiltere ve İsviçre'deki kullanıcılara, kişiselleştirilmiş reklam ve ilgili veri işleme için Google'ın onay formu (User Messaging Platform) aracılığıyla tercihleri sorulur; seçiminizi daha sonra değiştirebilirsiniz.
• Reklam kişiselleştirmesini Android'de Ayarlar → Google → Reklamlar bölümünden reklam kimliğinizi silerek/sıfırlayarak, iOS'ta Ayarlar → Gizlilik ve Güvenlik bölümünden sınırlayabilirsiniz. Ayrıntılar: Google reklam politikası.

G. Kamera

• AR kıble modunda kamera yalnızca canlı önizleme (kıble yönü göstergesini görüntünün üzerine çizmek) için kullanılır. Görüntü veya video kaydedilmez, ses alınmaz, hiçbir yere yüklenmez.

H. Teşhis (Crash) Verileri

• Uygulamaya ayrı bir çökme raporlama veya analiz aracı (ör. Firebase Crashlytics/Analytics) eklenmemiştir. Ancak Google Mobile Ads SDK ve işletim sistemi/mağaza (Apple, Google Play) kendi politikaları çerçevesinde teşhis ve performans verisi toplayabilir.

3. İşleme Amaçları ve Hukuki Sebepler

Açık rızanızı dilediğiniz zaman geri alabilirsiniz. Rıza geri alındığında ibadet kayıtlarınızı işlemeyi durdururuz; namaz takibi bu verilere dayandığından bunun pratik yolu hesabınızı silmektir (bkz. Bölüm 8).

4. Diğer Kullanıcılara Görünen Bilgiler

Lig tablolarında ve profil kartlarında diğer kullanıcılar şunları görebilir: görünen adınız ("Özel ibadet modu" açıksa yalnızca baş harfleri, ör. "A**** U*****"), şehriniz, ligi, aylık sıralamanız ve puanınız, toplam XP, seri sayınız, toplam kılınan namaz sayınız ve geçmiş sezon sonuçlarınız. Profilinizi herkese açarsanız aylık namaz matrisiniz de görülebilir. Özel lig üyeleri birbirlerinin adını ve şehrini görür. E-posta adresiniz uygulama arayüzünde diğer kullanıcılara gösterilmez. Lütfen görünen adınızda gerçek adınızı kullanmak istemiyorsanız takma ad veya özel ibadet modunu tercih edin.

5. Verilerin Aktarıldığı Üçüncü Taraflar

Bunların dışında verilerinizi satmayız veya kiralamayız. Kanunen yetkili kamu kurum ve kuruluşlarına, hukuki yükümlülük gereği talep halinde aktarım yapılabilir.

6. Yurt Dışına Aktarım

Firebase ve AdMob hizmetleri Google tarafından sağlanır; verileriniz Türkiye dışında (ABD ve AB dahil) bulunan sunucularda işlenebilir ve saklanabilir. Bu aktarım KVKK m.9 kapsamında Google'ın sunduğu standart sözleşmeler ve gerekli hallerde açık rızanız; AB/AEA kullanıcıları için Avrupa Komisyonu Standart Sözleşme Maddeleri ve AB-ABD Veri Gizliliği Çerçevesi gibi güvenceler esas alınarak yapılır.

7. Saklama Süreleri

• Hesap, profil, ibadet ve lig verileri: Hesabınız açık olduğu sürece saklanır; hesabınızı sildiğinizde derhal silinir.
• Geçmiş sezon arşivleri ve özel lig üye listelerindeki adınız/şehriniz: Hesap silindikten sonra en geç 30 gün içinde silinir veya anonimleştirilir.
• Şikâyet kayıtları: Moderasyon ve olası hukuki talepler için en fazla 1 yıl saklanır, sonra silinir.
• Yedek ve sistem kayıtları: Google altyapısındaki yedek/log kopyaları Google'ın silme süreçleri kapsamında, genellikle en geç 180 gün içinde kalıcı olarak silinir.
• Reklam verileri: Google'ın kendi saklama politikalarına tabidir.
• Cihazdaki veriler: Hesap silindiğinde veya çıkış yapıldığında cihazdaki yerel önbellek temizlenir; uygulamayı kaldırmak da yerel verileri siler.

8. Hesap ve Veri Silme

• Uygulama içinden: Profil sekmesi → sağ üstteki Hesap & Güvenlik Ayarları → Hesabımı Sil. Güvenlik için yeniden giriş/şifre istenebilir. İşlem kullanıcı profilinizi, tüm namaz kayıtlarınızı, Sabır Ağacı verinizi, Firebase giriş hesabınızı ve cihazdaki yerel verileri siler.
• E-posta ile: Uygulamaya erişemiyorsanız, kayıtlı e-posta adresinizden ahmetulukan.4@gmail.com adresine "Hesap Silme Talebi" konulu e-posta gönderin. Talebiniz kimlik teyidinden sonra en geç 30 gün içinde (genellikle çok daha kısa sürede) yerine getirilir.
• Ayrıntılar: secdego-app-ulukan.web.app/delete

9. Haklarınız

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

GDPR kapsamındaki kullanıcılar ayrıca erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, itiraz ve rızayı geri alma haklarına sahiptir.

Başvurularınızı ahmetulukan.4@gmail.com adresine iletebilirsiniz; en geç 30 gün içinde ücretsiz yanıtlanır. Ayrıca Kişisel Verileri Koruma Kurulu'na veya (AB'de) bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunma hakkınız vardır.

10. Çocuklar

SecdeGo 13 yaşın altındaki çocuklara yönelik değildir ve 13 yaş altındaki kişilerden bilerek kişisel veri toplamaz. 13 yaşından küçük bir çocuğun hesap açtığını fark ederseniz bize bildirin; hesabı ve verilerini sileriz. Bulunduğunuz ülkede dijital rıza yaşı daha yüksekse, o yaşın altındaysanız uygulamayı ebeveyn/veli izniyle kullanmalısınız.

11. Veri Güvenliği

Veriler aktarım sırasında TLS ile şifrelenir ve Google Cloud altyapısında şifreli olarak saklanır. Giriş işlemleri Firebase Authentication ile yürütülür. Yetkisiz erişimi azaltmak için teknik ve idari önlemler alıyoruz; ancak hiçbir internet hizmeti %100 güvenli değildir. Bir veri ihlali olması halinde ilgili mevzuatın öngördüğü bildirimleri yaparız.

12. Değişiklikler

Bu politikayı güncelleyebiliriz. Güncel sürüm bu sayfada "Son Güncelleme" tarihiyle yayınlanır; önemli değişiklikleri uygulama içinden de duyururuz. İbadet verilerine ilişkin işleme amaçlarında esaslı bir değişiklik olursa yeniden açık rızanızı alırız.

Privacy Policy (English)

Last updated: 13 October 2026. In case of conflict, the Turkish version prevails.

1. Controller and contact

Ahmet Ulukan (independent developer of SecdeGo), ahmetulukan.4@gmail.com. SecdeGo is not affiliated with, endorsed by or connected to the Presidency of Religious Affairs of Türkiye (Diyanet İşleri Başkanlığı) or any government body.

2. Data we collect

• Account: name/display name, email address, Firebase user ID, sign-in provider (email/password, Google or Apple) and the provider account identifier (Apple private-relay email if you choose it). Passwords are handled by Firebase Authentication and are never visible to us. Terms acceptance date and app preferences.
• Location: the country/city/district you select (with that place's center coordinates) is stored on our servers. Precise device GPS is read only in the foreground, with your permission, and processed on the device to detect the nearest city and to verify that you are near your selected city and within the prayer time when you mark a prayer. Raw GPS coordinates are not uploaded. No background location tracking. Location permission is optional: without it, prayers are still saved but are unverified and earn no league points.
• Prayer records (sensitive data): prayer name, date, prayer start time, time marked, delay, selected city and its center coordinates, verification status; derived streaks, points, monthly matrix, league results, Patience Tree progress. Because these may reveal religious beliefs, they are special-category data (KVKK Art. 6 / GDPR Art. 9) and are processed only with your explicit consent and at your request.
• Leagues & community: league/group membership, monthly rank and points; private leagues you create or join (name, invite code, member names, cities and account emails); reports you file (reporter, reported user, reason, text, time) and users you block.
• Notifications: Firebase Cloud Messaging token and notification settings. Prayer-time reminders are scheduled locally on the device.
• Advertising (Google AdMob): the Google Mobile Ads SDK may collect the advertising ID (Android), device information, IP address and approximate location derived from it, ad interactions and diagnostics. On iOS the app does not request App Tracking Transparency permission, so the IDFA is not accessed. Ads are limited to G-rated content. Users in the EEA, UK and Switzerland are asked for their choice through Google's consent form (User Messaging Platform) before personalised ads are served.
• Camera: used only for the live AR qibla preview. Nothing is recorded, no audio is captured, nothing is uploaded.
• Diagnostics: we do not integrate a separate crash-reporting or analytics SDK. The Google Mobile Ads SDK and the platform/store providers may collect diagnostic data under their own policies.

3. Purposes and legal bases

Account and sync, prayer times and reminders, and leagues: performance of a contract (GDPR Art. 6(1)(b); KVKK Art. 5(2)(c)). Prayer tracking data: explicit consent (GDPR Art. 9(2)(a); KVKK Art. 6). Anti-cheat verification, moderation and security: legitimate interests (Art. 6(1)(f); KVKK Art. 5(2)(f)) and legal obligations. Advertising that funds the free service: legitimate interests, and consent where required by law. You may withdraw consent at any time; the practical way to stop processing of prayer records is to delete your account.

4. What other users can see

In leaderboards and profile cards: your display name (only initials if "private worship mode" is on), city, league, monthly rank and points, total XP, streak, total prayers completed and past season results. If you make your profile public, your monthly prayer matrix is also visible. Private league members see each other's names and cities. Your email address is not displayed to other users in the app.

5. Third parties

Google Firebase (Authentication, Cloud Firestore, Cloud Messaging); Google AdMob; Google Sign-In and Sign in with Apple; ezanvakti.emushaf.net (prayer-time tables; only the selected country/city/district code is sent, no identifiers); api.alquran.cloud (Quran text and Diyanet translation; only the verse number is sent); pool.ntp.org (network time; no personal data sent); the device's built-in geocoding service from Apple/Google (place names only, if needed). Like any internet server, these services can see your IP address. We do not sell or rent personal data.

6. International transfers

Google may process data on servers outside Türkiye, including in the US and EU, under Google's standard contractual clauses, the EU-US Data Privacy Framework and, where required, your explicit consent (KVKK Art. 9).

7. Retention

Account, profile, prayer and league data are kept while your account exists and deleted immediately when you delete the account. Copies of your name/city in past season archives and private league member lists are deleted or anonymized within 30 days. Reports are kept for up to 1 year. Backups and system logs in Google's infrastructure are purged under Google's deletion processes, typically within 180 days. Advertising data is subject to Google's retention policies.

8. Deleting your account

In the app: Profile tab → Account & Security Settings (top right) → Delete Account. This deletes your user profile, all prayer records, Patience Tree data, your Firebase sign-in account and local data on the device. If you cannot access the app, email ahmetulukan.4@gmail.com from your registered address; we complete requests within 30 days. More: secdego-app-ulukan.web.app/delete.

9. Your rights

Under KVKK Art. 11 and the GDPR you may request access, rectification, erasure, restriction, data portability, object to processing, withdraw consent, and lodge a complaint with the Turkish Personal Data Protection Authority (KVKK) or your local EU supervisory authority. Contact us at ahmetulukan.4@gmail.com; we respond free of charge within 30 days.

10. Children

SecdeGo is not directed to children under 13 and we do not knowingly collect their data. If you believe a child under 13 has created an account, contact us and we will delete it.

11. Security

Data is encrypted in transit (TLS) and at rest in Google Cloud; sign-in is handled by Firebase Authentication. No online service is 100% secure; we will notify affected users and authorities of a breach as required by law.

12. Changes

We may update this policy and will post the new version here with a new date; material changes will also be announced in the app.