Aydınlatma Metni

1. Amaç ve Kapsam

İşbu Aydınlatma Metni; NamazGo platformunda ("Uygulama") hangi kişisel verilerinizin, hangi amaçlarla, hangi hukuki sebeplere dayanılarak işlendiği, kimlere aktarıldığı ve 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki haklarınız konusunda sizi bilgilendirmek amacıyla, KVKK'nın 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

Bu metin yalnızca bilgilendirme amaçlıdır; herhangi bir onay veya rıza beyanı içermez. Açık rızanıza tabi işleme faaliyetleri için rızanız, bu metinden ayrı olarak Açık Rıza Metni üzerinden alınır.

2. Veri Sorumlusu

Kişisel verileriniz bakımından veri sorumlusu, NamazGo platformunu işleten Namazgo — İstanbul/Türkiye ("NamazGo") olup veri sorumlusuna aşağıdaki kanallardan ulaşabilirsiniz:

E-posta: info@namazgo.com

3. İşlenen Kişisel Veriler

NamazGo, yalnızca aşağıda sayılan kişisel verileri işler. Bu listede yer almayan hiçbir veri (ad-soyad, telefon numarası, ödeme bilgisi, cihaz kimliği, reklam tanımlayıcısı vb.) toplanmaz.

3.1. Hesap ve Kimlik Doğrulama Verileri

Kullanıcı adı
E-posta adresi
Şifre (yalnızca tek yönlü — bcrypt + sunucu tarafı ek gizli değer (pepper) — özetlenmiş hâlde saklanır; düz metin şifreniz hiçbir zaman kaydedilmez)
E-posta doğrulama (OTP) sürecine ait geçici kayıt (en fazla 10 dakika saklanır; doğrulama kodu da özetlenmiş hâlde tutulur)
Oturum yenileme anahtarlarının (refresh token) özetlenmiş hâli

3.2. Profil Verileri

Cinsiyet (yalnızca avatar görünümünün oluşturulması için; kayıt sırasında zorunludur)
Avatar renk ve aksesuar tercihleri
Dil tercihi

3.3. Konum Verileri

Ülke ve il (şehir) bilgisi — namaz vakitlerinin, kıble yönünün ve saat diliminizin hesaplanabilmesi için kayıt sırasında seçtiğiniz ilden ibarettir

NamazGo, kesin konumunuzu (GPS enlem/boylam) toplamaz, sunucularına iletmez ve saklamaz. Namaz vakitleri, saat dilimi ve hesabınıza bağlı tüm hesaplamalar yalnızca seçtiğiniz il üzerinden yapılır. İl bilginiz, liderlik tablosunun il bazlı görünümünde diğer kullanıcılar tarafından görülebilir.

Tek istisna, Kıble Bulucu aracıdır (/tools/qibla). Bu sayfada, yalnızca siz "Konumumu kullan" düğmesine bastığınızda ve tarayıcınızın izin kutusunu onayladığınızda, cihazınızın anlık koordinatları tarayıcının Geolocation API'si üzerinden okunur. Bu veriye ilişkin kurallarımız şunlardır:

Koordinat yalnızca açık olan sekmede, tarayıcınızın belleğinde tutulur; sayfayı kapattığınızda veya yenilediğinizde silinir
Koordinat NamazGo sunucularına gönderilmez, veritabanına yazılmaz, çerezde veya tarayıcı deposunda (localStorage) saklanmaz
Kıble açısı hesabının tamamı cihazınızda yapılır; bu işlem için hiçbir ağ isteği atılmaz
Konum izni vermek zorunda değilsiniz — izni reddederseniz il seçerek aracı kullanmaya devam edebilirsiniz, bu durumda yalnızca seçtiğiniz ilin adı tarayıcınızda saklanır

Koordinat sunucularımıza hiç ulaşmadığı ve tarafımızca kaydedilmediği için bu işlem üzerinde bir veri sorumlusu sıfatıyla saklama yapmıyoruz; veri cihazınızdan çıkmaz. Konum izni tarayıcı ayarlarınızdan istediğiniz an geri alınabilir.

3.4. Özel Nitelikli Kişisel Veriler (Din/İnanç)

Uygulamanın temel işlevi ibadet takibi olduğundan, aşağıdaki veriler KVKK'nın 6. maddesi kapsamında dini inanca ilişkin özel nitelikli kişisel veri olarak kabul edilir ve yalnızca ayrıca vereceğiniz açık rızaya dayanılarak işlenir:

Mezhep tercihi (Hanefî/Şâfiî) — namaz vakitlerinin mezhebinize göre hesaplanması için
Namaz/ibadet tamamlama kayıtları (hangi vakti, hangi tarihte, vaktinde veya geç işaretlediğiniz)
Namaz sonrası quiz yanıtları ve sonuçları
Seri (streak), XP/seviye ve ibadet istatistikleri (ibadet kayıtlarınızdan türetilir)

Mezhep bilginiz yalnızca size gösterilir; diğer kullanıcılara ve üçüncü taraflara açıklanmaz. İbadet istatistikleriniz (seri, XP, namaz sayısı) ise Uygulamanın sosyal özellikleri gereği liderlik tablosunda ve profil istatistiklerinizde diğer kullanıcılara görünür; bu görünürlük, açık rıza metninde ayrıca belirtilmiştir.

3.5. Sosyal Etkileşim Verileri

Takip ettiğiniz ve sizi takip eden kullanıcılar
Kullanıcı arama sorgularınız (kayıt altına alınmaz; yalnızca aramanın çalıştırılması için işlenir)

3.6. Bildirim Verileri

Bildirim tercihleriniz (hangi bildirim başlığını açtığınız/kapattığınız ve bu tercihi ne zaman değiştirdiğiniz)
Tarayıcı bildirim aboneliğiniz (bildirim sağlayıcısının ürettiği abonelik adresi, şifreleme anahtarları ve cihazınızın tarayıcı bilgisi — user-agent)
Gönderim kayıtları (hangi bildirim başlığının size ne zaman gönderildiği; bildirimin içeriği saklanmaz)

Namaz vakti ve işaretleme hatırlatmaları, dinî pratiğinize ilişkin olduğu için özel nitelikli kişisel veri niteliğindedir ve yalnızca açık rızanızla gönderilir. Bildirimler varsayılan olarak kapalıdır; hiçbir bildirim, siz açıkça açmadan gönderilmez.

3.7. İşlem Güvenliği ve Teknik Veriler

IP adresi ve istek kayıtları (erişim logları: istek yolu, zaman damgası, istek kimliği, kullanıcı kimliği)
Başarısız giriş denemesi sayısı ve hesap kilitlenme durumu
Uygulama hatası raporları (hata mesajı, sayfa yolu, tarayıcı bilgisi — user-agent; bu raporlara kimlik bilgisi ve sorgu parametresi eklenmez)

4. İşleme Amaçları, Hukuki Sebepler ve Alıcılar

Hangi veri kategorisinin hangi amaçla, hangi hukuki sebebe dayanılarak işlendiği ve kimlere aktarıldığı aşağıdaki tabloda gösterilmiştir (KVKK m.5, m.6 ve m.10):

Veri	Amaç	Hukuki Sebep	Alıcı / Aktarım
E-posta, kullanıcı adı, şifre özeti	Hesap oluşturma, kimlik doğrulama, oturum yönetimi, zorunlu hizmet e-postaları (doğrulama kodu, şifre sıfırlama)	KVKK m.5/2-c — sözleşmenin kurulması ve ifası	E-posta iletimi için Mailjet (bkz. Bölüm 5)
Ülke, il (şehir)	Namaz vakitlerinin, kıble yönünün ve saat diliminin seçtiğiniz ile göre hesaplanması	KVKK m.5/2-c — sözleşmenin ifası	Aktarılmaz
Mezhep tercihi	Namaz vakitlerinin (özellikle ikindi vaktinin) mezhebinize göre hesaplanması	KVKK m.6/2 — açık rıza (ayrı Açık Rıza Metni ile)	Aktarılmaz
İbadet kayıtları, quiz yanıtları, seri/XP	İbadet takibi, oyunlaştırma (seri, XP, seviye), liderlik tablosu ve profil istatistikleri	KVKK m.6/2 — açık rıza (ayrı Açık Rıza Metni ile)	Üçüncü taraflara aktarılmaz; istatistikler Uygulama içinde diğer kullanıcılara görünür
Cinsiyet, avatar tercihleri	Avatar görünümünün oluşturulması	KVKK m.5/2-c — sözleşmenin ifası	Avatar görünümü diğer kullanıcılara görünür; üçüncü taraflara aktarılmaz
Takip ilişkileri	Sosyal özelliklerin sunulması	KVKK m.5/2-c — sözleşmenin ifası	Aktarılmaz
IP adresi, erişim logları	Hizmet güvenliği, kötüye kullanımın ve yetkisiz erişimin önlenmesi, hata tespiti	KVKK m.5/2-f — meşru menfaat; ilgili mevzuattan doğan yükümlülükler bakımından m.5/2-a ve m.5/2-ç	Yalnızca yetkili kamu kurumlarının hukuka uygun talebi hâlinde
Bildirim tercihleri, abonelik ve gönderim kayıtları	Namaz vakti, işaretleme süresi, seri ve takipçi bildirimlerinin gönderilmesi	KVKK m.5/1 ve m.6/2 — açık rıza (bildirimler varsayılan olarak kapalıdır)	Tarayıcınızın bildirim sağlayıcısı (bkz. 5. bölüm)
Hata raporları	Uygulama hatalarının tespiti ve giderilmesi	KVKK m.5/2-f — meşru menfaat	Aktarılmaz (kendi sunucumuza gider)

NamazGo; pazarlama, reklam veya profilleme amaçlı veri işlemez, veri satmaz ve üçüncü taraflarla ticari amaçla veri paylaşmaz.

5. Verilerin Aktarıldığı Taraflar ve Yurt Dışına Aktarım

Kişisel verileriniz yalnızca aşağıdaki hizmet sağlayıcılara, yalnızca belirtilen amaçla sınırlı olarak aktarılır:

Mailjet (e-posta iletim hizmeti): Hesap doğrulama kodu ve şifre sıfırlama e-postalarının gönderilebilmesi için e-posta adresiniz ve kullanıcı adınız iletilir. Sunucuları yurt dışındadır.
Tarayıcınızın bildirim (push) sağlayıcısı: Bildirimleri açmanız hâlinde, bildirim iletisi tarayıcınızın bağlı olduğu sağlayıcıya (Chrome/Edge için Google, Firefox için Mozilla, Safari için Apple) iletilir. Bildirim içeriği RFC 8291 uyarınca uçtan uca şifrelenir; sağlayıcı içeriği okuyamaz, yalnızca cihazınıza iletir. Bu sağlayıcıların sunucuları yurt dışındadır. Bildirimleri kapattığınızda bu aktarım tamamen sona erer.
Barındırma altyapısı: Uygulama ve veritabanı, Bulutova'nın Türkiye/Bursa'daki sunucuları üzerinde barındırılmaktadır.
Yetkili kamu kurum ve kuruluşları: Yalnızca hukuka uygun ve usulüne göre yapılmış talepler hâlinde (KVKK m.8/2, m.28).

Yurt dışında yerleşik hizmet sağlayıcılara yapılan aktarımlar, KVKK'nın 9. maddesinde öngörülen mekanizmalara (yeterlilik kararı bulunmayan hâllerde, Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca imzalanan ve Kurum'a bildirilen standart sözleşmeler gibi uygun güvenceler) dayanılarak gerçekleştirilir.

6. Saklama Süreleri

Kişisel veriler, KVKK m.4/2-d ve m.7 uyarınca kategori bazında yalnızca amaç için gerekli süre boyunca saklanır; işleme şartlarının tamamı ortadan kalktığında silinir, yok edilir veya anonim hâle getirilir:

Veri	Saklama Süresi
Hesap, profil, konum, mezhep ve ibadet verileri	Hesabınız var olduğu sürece; hesabınızı sildiğinizde derhâl ve geri alınamaz şekilde silinir
E-posta doğrulama (OTP) geçici kayıtları	En fazla 10 dakika; süresi dolan kayıtlar her dakika çalışan otomatik temizlikle silinir
Şifre sıfırlama kayıtları	En fazla 30 dakika; süresi dolan kayıtlar otomatik silinir
Oturum yenileme anahtarları	En fazla 1 gün; süresi dolan kayıtlar saatlik otomatik temizlikle silinir
Bildirim tercihleri	Hesabınız var olduğu sürece; rızanızı geri çektiğinizde kayıt silinmez, rızanın geri alındığı an işlenir (rıza geçmişinin ispatı için) ve bildirim gönderimi derhâl durur
Bildirim aboneliği (cihaz kaydı)	Aboneliği kaldırana kadar; bildirim sağlayıcısı aboneliği geçersiz kıldığında kayıt otomatik silinir
Bildirim gönderim kayıtları	30 gün; aynı bildirimin iki kez gönderilmemesi için tutulur ve günlük otomatik temizlikle silinir
Erişim/güvenlik logları (IP adresi dâhil)	Güvenlik ve ilgili mevzuattan doğan yükümlülükler (5651 sayılı Kanun dâhil) için gerekli süre boyunca, her hâlde en fazla 2 yıl

7. Çerezler ve Yerel Depolama

NamazGo analitik, pazarlama veya reklam çerezi kullanmaz; üçüncü taraf takip teknolojisi barındırmaz. Kullanılan çerez ve yerel depolama kayıtlarının tamamı aşağıdadır:

7.1. Zorunlu Kayıtlar

auth-token (çerez): Oturumunuzun sürdürülmesi için erişim anahtarını tutar; oturum kapatıldığında silinir.
namazgo-cookie-consent (çerez): Çerez tercihlerinizi hatırlar (365 gün).
auth-storage (localStorage): Oturum yenileme anahtarı ve profil bilgileriniz (mezhep tercihiniz dâhil), her açılışta yeniden giriş yapmanızı önlemek için tarayıcınızda saklanır; çıkış yaptığınızda temizlenir.

7.2. Tercihe Bağlı Kişiselleştirme Kayıtları

Zikirmatik sayacı ve seri bildirimi tercihi (localStorage): Yalnızca ilgili aracı kullandığınızda, sayaç durumunuzu tarayıcınızda hatırlamak için tutulur. Sunucuya gönderilmez.

Çerez tercihlerinizi ilk ziyaretinizde gösterilen tercih ekranından veya ana sayfa altındaki "Çerez Tercihleri" bağlantısından yönetebilirsiniz.

8. Loglama

Hizmet güvenliğinin sağlanması ve hataların tespiti amacıyla API istekleri; IP adresi, istek yolu, zaman damgası, istek kimliği ve (oturum açmışsanız) kullanıcı kimliğinizle birlikte kayıt altına alınır. Log kayıtlarına şifre, oturum anahtarı, e-posta içeriği ve istek gövdesi yazılmaz; e-posta adresleri log satırlarında maskelenir.

9. Veri Güvenliği Önlemleri

KVKK m.12 kapsamında alınan başlıca teknik tedbirler:

Tüm veri aktarımında TLS/SSL şifreleme
Şifrelerin bcrypt ve sunucu tarafı ek gizli değer (pepper) ile tek yönlü özetlenmesi
OTP kodlarının, oturum yenileme ve şifre sıfırlama anahtarlarının veritabanında yalnızca özet (hash) olarak tutulması
İstek sınırlama (rate limiting) ve art arda başarısız girişlerde hesap kilitleme
Log kayıtlarında kişisel verilerin maskelenmesi ve hassas alanların log dışı bırakılması
Süresi dolan geçici kayıtların otomatik silinmesi

10. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak şu haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmişse düzeltilmesini isteme (profil bilgilerinizi Ayarlar bölümünden doğrudan da güncelleyebilirsiniz)
KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme (hesabınızı Ayarlar bölümünden silebilir veya bize e-posta ile başvurabilirsiniz)
Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Açık rızanıza dayanan işleme faaliyetlerine ilişkin rızanızı her zaman geri çekebilirsiniz. Mezhep ve ibadet kayıtlarının işlenmesi Uygulamanın temel işlevi olduğundan, bu rızanın geri çekilmesi hâlinde hesabınızın ve ilişkili verilerin silinmesi gerekir; bunu Ayarlar bölümünden veya e-posta ile talep edebilirsiniz.

10.1. Başvuru Yöntemi

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak info@namazgo.com adresine (hesabınıza kayıtlı e-posta adresinizden) iletebilirsiniz. Başvurularınız, KVKK m.13/2 uyarınca talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde KVKK m.14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

12. Çocukların Verileri

NamazGo, 13 yaşın altındaki çocuklardan bilerek kişisel veri toplamaz. Bir çocuğun velisinin/vasisinin bilgisi dışında kişisel veri sağladığını fark etmemiz hâlinde ilgili veriler derhâl silinir. Bu konuda bilgi sahibiyseniz lütfen info@namazgo.com adresine bildirin.

13. Metin Değişiklikleri

Veri işleme faaliyetlerinde değişiklik olması hâlinde bu metin güncellenir ve önemli değişikliklerde Uygulama içinde bilgilendirilirsiniz. "Son güncelleme" tarihini düzenli olarak kontrol etmenizi öneririz.

14. İletişim

Bu metin ve kişisel verilerinizin işlenmesi hakkındaki her türlü soru ve talebiniz için: info@namazgo.com

Kişisel Verilere İlişkin Aydınlatma Metni