Hafızım "Uygulama" olarak kişisel verilerinizin güvenliği bizim için önceliklidir. Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu "KVKK" ve Avrupa Birliği Genel Veri Koruma Tüzüğü "GDPR" kapsamında, Veri Sorumlusu sıfatıyla kişisel verilerinizin işlenmesine ilişkin sizi bilgilendirmek üzere hazırlanmıştır.
1. Veri Sorumlusu
Hafızım, Servet Altaş tarafından bağımsız olarak işletilen, kâr amacı gütmeyen bir eğitim/öğretim uygulamasıdır. Veri Sorumlusu sıfatıyla iletişim bilgileri:
- Ad-Soyad: Servet Altaş
- E-posta (KVKK başvuruları dahil): iletisim@hafizim.com
- Web başvuru formu: hafizim.com/iletisim
- Faaliyet konusu: Bireysel/ücretsiz dini eğitim aracı (Kur'an okuma, dinleme, ezber)
2. İşlenen Kişisel Veri Kategorileri
- Kimlik bilgileri: Ad-soyad (kullanıcı tarafından girilen takma ad olabilir)
- İletişim bilgileri: E-posta adresi (giriş ve doğrulama için)
- Hesap güvenliği: Şifre (bcrypt ile geri-döndürülemez şekilde özetlenir, asla düz metin saklanmaz)
- Kullanım verileri: Ezberleme ilerlemesi, ayet/sayfa istatistikleri, tercih edilen mod/dil, başarı rozetleri
- Ses verisi: Mikrofonla okunan ayet sesleri — yalnızca anlık olarak konuşmadan metne dönüştürülmesi için sunucuya gönderilir, kalıcı olarak saklanmaz
- Teknik veriler: Çerez/yerel depolama tercihleri (mod, dil, oturum), IP adresi (oturum güvenliği için geçici)
- Bildirim verileri: Web Push aboneliği için tarayıcı tarafından üretilen anonim endpoint
3. İşleme Amaçları ve Hukuki Sebepleri
- Hesap oluşturma, kimlik doğrulama ve oturum yönetimi — sözleşmenin kurulması/ifası (KVKK m.5/2-c)
- Ezber, hatim, hafızlık ilerleme takibi ve istatistik gösterimi — sözleşmenin ifası
- Ses verisinin metne dönüştürülerek doğruluk geri bildirimi sunulması — açık rızanız (m.5/1)
- Günlük ayet / hatırlatma push bildirimleri — açık rızanız (m.5/1)
- Hukuki yükümlülüklerin yerine getirilmesi — kanunlarda öngörülmesi (m.5/2-a)
- Hizmet kalitesinin iyileştirilmesi ve hata teşhisi — meşru menfaat (m.5/2-f)
4. Veri Aktarımı (Üçüncü Taraflar)
Verileriniz aşağıdaki hizmet sağlayıcılarla, yalnızca hizmetin sunulabilmesi için ve gerekli minimum kapsamda paylaşılır:
- MongoDB Atlas (veri tabanı barındırma)
- OpenAI (mikrofon ses-metin dönüştürme & sesli okuma — anlık, saklanmaz)
- Resend (e-posta doğrulama / şifre sıfırlama mesajları)
- alquran.cloud / everyayah.com / mp3quran.net (Kuran metni ve ses içeriği — yalnızca uygulama tarafından çağrılır, kullanıcı verisi gönderilmez)
Yukarıdaki hizmet sağlayıcılar yurt dışında bulunabilir. Bu aktarım için açık rıza alınmakta ve yeterli koruma sağlanmaktadır.
5. Saklama Süresi
- Hesap aktif olduğu sürece kullanıcı verileri saklanır.
- Hesap silindiğinde tüm kişisel verileriniz 30 gün içinde silinir.
- Ses verisi sunucuda kalıcı olarak saklanmaz; sadece metne dönüştürme süresi boyunca tutulur.
- Yasal yükümlülük gereği saklanması zorunlu olan veriler (varsa) ilgili yasal süre kadar tutulur.
6. KVKK Madde 11 — Veri Sahibi Haklarınız
Aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik/yanlış işlenmiş verilerin düzeltilmesini isteme
- KVKK 7. madde uyarınca silinmesini veya yok edilmesini isteme
- Düzeltme/silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler ile analizine itiraz etme
- Hukuka aykırı işleme sebebiyle zarara uğranması halinde tazminat talep etme
Bu hakları kullanmak için Ayarlar > Hesabım > Verilerimi İndir veya Hesabımı Sil seçeneklerini kullanabilirsiniz; ya da iletisim@hafizim.com adresine yazılı başvuruda bulunabilirsiniz.
7. Çocukların Verileri
Hafızım, 13 yaşın altındaki kullanıcıların verilerini bilerek toplamaz. Çocuk Modu, ebeveyn gözetiminde kullanılmak üzere tasarlanmıştır. 13 yaş altı bir çocuğun veri girdiğini fark edersek, hesap derhal silinir. Çocuklara ait herhangi bir veri tespiti durumunda lütfen bizimle iletişime geçin.
8. Çerezler ve Yerel Depolama
Tercihlerinizi (mod, dil, son okunan sayfa) hatırlamak için localStorage kullanırız. Tarayıcı içinde saklanan bu veriler hiçbir sunucuya gönderilmez. Detaylı bilgi için Çerez Politikası’na bakabilirsiniz.
9. Güvenlik
Şifreler bcrypt ile özetlenir. İletişim HTTPS üzerinden şifrelidir. Veritabanına erişim sıkı denetim altındadır. Buna rağmen internet üzerinden iletilen hiçbir veri %100 güvenli değildir; makul önlemlere rağmen oluşabilecek risklerin farkında olarak hizmeti kullandığınızı kabul edersiniz.
10. Değişiklikler
Bu metin gerektiğinde güncellenebilir. Önemli değişikliklerde uygulama içinde bildirim yapılır. Devam eden kullanım, güncellenmiş metni kabul ettiğiniz anlamına gelir.
11. İletişim
Sorularınız için: iletisim@hafizim.com
12. Tanıtım/Pazarlama Mesajları (İYS)
Hafızım şu an tanıtım/pazarlama e-postası göndermemektedir. Gelecekte gönderim yapılması durumunda 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve İleti Yönetim Sistemi (İYS) mevzuatına uygun olarak İYS kaydı yapılacak ve yalnızca açık rıza vermiş kullanıcılara gönderilecektir. Tercihinizi istediğiniz zaman Ayarlar > Açık Rıza Tercihleri bölümünden değiştirebilirsiniz.
