Gizlilik Politikası

Bu Gizlilik Politikası, [Şirket Unvanı] ("Mübarek", "biz") tarafından işletilen Mübarek mobil uygulaması ve mubarek.app web sitesi ("Hizmet") üzerinden işlenen kişisel verilerin hangi amaçlarla, nasıl ve ne süreyle işlendiğini açıklar. Kişisel verilerin işlenmesine ilişkin yasal bilgilendirme ayrıca KVKK Aydınlatma Metni'nde yer alır.

1. Veri sorumlusu

Unvan: [Şirket Unvanı]
Adres: [Adres]
E-posta: mubarekappiletisim@gmail.com
KEP: [KEP adresi]

2. Topladığımız veriler

Senin verdiğin bilgiler

Hesap bilgileri: kullanıcı adı, ad soyad, şifre (yalnızca geri döndürülemez biçimde, özetlenmiş olarak saklanır).
Profil bilgileri: profil fotoğrafı, kapak görseli, biyografi.
Paylaşımlar: gönderi, hikâye ve video olarak yüklediğin fotoğraf ve videolar (kameradan çekilenler dahil), söz kartları, açıklamalar, kaynak bilgisi, etiketler, isteğe bağlı olarak yazdığın konum adı.
Etkileşimler: beğeni, yorum, kaydetme, yeniden paylaşım, takip, hatim halkası katılımı.
Mesajlar: doğrudan mesajlar (DM), mesaj tepkileri ve sesli mesajlar. Sesli mesaj için mikrofon yalnızca sen kayıt düğmesine bastığında kullanılır; kayıt, sen göndermeden cihazından çıkmaz, gönderdiğinde sohbetin tarafları için sunucularımızda saklanır. Videolarının sesi de gönderinle birlikte saklanır.
Şikâyet ve engellemeler: bildirdiğin içerikler, şikâyet gerekçeleri, engellediğin hesaplar.
İletişim: destek talepleri ve bize gönderdiğin e-postalar.

Otomatik olarak toplananlar

Cihaz ve kullanım verileri: uygulama sürümü, işletim sistemi, dil, hata kayıtları, IP adresi ve erişim zamanları (5651 sayılı Kanun kapsamındaki trafik kayıtları dahil).
Bildirim belirteci: anlık bildirim gönderebilmek için cihazına ait bildirim belirteci (push token).
Hikâye görüntülemeleri: hikâyeni kimlerin görüntülediği bilgisi, hikâye sahibine gösterilir.

Toplamadıklarımız

Namaz vakitleri ve kıble yönü cihazında hesaplanır; konumun sunuculara gönderilmez.
Rehberine, SMS'lerine ve arama kayıtlarına erişmeyiz.
Reklam kimliği toplamaz, verini reklam amacıyla üçüncü kişilere satmayız.

3. Verileri hangi amaçlarla işliyoruz

Hesabını oluşturmak, girişini doğrulamak ve hesabını güvende tutmak,
Paylaşımlarını ve profilini diğer kullanıcılara göstermek, akış ve keşfet sıralamasını oluşturmak,
Mesajlaşma ve bildirim özelliklerini sunmak,
Topluluk İlkeleri'ni uygulamak; şikâyetleri incelemek, spam ve kötüye kullanımı önlemek,
Yasal yükümlülüklerimizi yerine getirmek ve yetkili makamların taleplerini yanıtlamak,
Hataları gidermek ve Hizmet'i geliştirmek.

4. Paylaşım ve aktarım

Kişisel verilerin yalnızca aşağıdaki durumlarda paylaşılır:

Diğer kullanıcılar: profilin, gönderilerin, yorumların ve beğenilerin Hizmet'i kullanan herkes tarafından görülebilir. Mesajlar yalnızca konuşmanın tarafları tarafından görülür.
Hizmet sağlayıcılar (veri işleyenler): barındırma, veritabanı, dosya depolama, hata izleme, görsel moderasyon ve anlık bildirim altyapısı sağlayan tedarikçiler:
- Barındırma ve sunucusuz API: Vercel Inc. (ABD) ve/veya Türkiye'deki sunucu sağlayıcımız,
- Veritabanı: Neon (ABD/AB) ve/veya kendi veritabanı sunucumuz,
- Dosya depolama, CDN ve DNS: Vercel Blob, Cloudflare Inc. (ABD; R2 depolama, CDN, DNS),
- Hata izleme: Sentry — Functional Software, Inc. (ABD/AB); yalnızca beklenmeyen hata kayıtları, kimlik doğrulama bilgileri ve içerik gönderilmez,
- Otomatik görsel moderasyonu (etkinse): Sightengine (Fransa/AB); yalnızca yeni yüklenen görseller ve video kapakları taranır,
- Yapay zekâ destekli yayın öncesi içerik incelemesi: Anthropic, PBC (ABD); gönderi, reels, hikâye ve yorum metinleri ile görselleri ve video kareleri, kullanıcı adı, görünen ad, biyografi ile profil ve kapak fotoğrafları (ayrıntı için Bölüm 4.1),
- Anlık bildirim: Expo (ABD), Google Firebase Cloud Messaging, Apple Push Notification Service. Bu sağlayıcıların bir kısmının sunucuları yurt dışında bulunur. Yurt dışına aktarım, KVKK m. 9 uyarınca (i) Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı bulunan ülkelere bu karara dayanılarak; (ii) yeterlilik kararı bulunmayan hâllerde uygun güvencelere, düzenli (tekrarlayan) aktarımlarda ise Kurul tarafından ilan edilen standart sözleşme'nin alıcıyla imzalanmasına ve imzadan itibaren 5 iş günü içinde Kurum'a bildirilmesine dayanılarak yapılır. Açık rıza yalnızca arızi (düzenli olmayan) aktarımlarda başvurulabilecek bir dayanaktır; Mübarek'in düzenli aktarımları açık rızaya dayandırılmaz. Ayrıntı için KVKK Aydınlatma Metni'ne bak.
Kur'an ses akışı: Kur'an sesi, Quran Foundation (ABD) / Quran.com CDN'inden cihazına doğrudan akıtılır; bu sırada IP adresin ve cihaz bilgin (ör. cihaz türü, tarayıcı/uygulama bilgisi) o sunucuya ulaşır. Hesabına ait bilgi (kullanıcı adı, e-posta vb.) bu sunuculara gönderilmez. Quran Foundation'ın ayrı bir veri sorumlusu olarak kendi gizlilik politikası geçerlidir.
Yetkili makamlar: yürürlükteki mevzuat gereği yargı mercileri ve kolluk kuvvetlerinin usulüne uygun talepleri.
Şirket işlemleri: birleşme, devir veya varlık satışı hâlinde, bu Politika'daki korumalar devam edecek şekilde.

4.1 Yapay zekâ destekli içerik incelemesi ve otomatik karar

Ne yapılır: Topluluk İlkeleri'ne uyumu denetlemek için gönderi, reels, hikâye ve yorum metinleri; yüklenen görseller ve video kareleri; kullanıcı adı, görünen ad, biyografi ile profil ve kapak fotoğrafların, yayınlanmadan önce Anthropic, PBC (ABD) tarafından sağlanan yapay zekâ modeli (Claude) ile otomatik olarak incelenir. Bu inceleme için ilgili metin, görsel ve video kareleri Anthropic'in API'sine gönderilir; videoların sesi, hesap şifren, e-posta adresin ve özel mesajların (DM) gönderilmez.
Amaç ve hukuki sebep: Platform güvenliği, hukuka aykırı ve zararlı içeriğin (ör. çocuk istismarı, nefret söylemi, şiddet) yayılmasının önlenmesi ve Topluluk İlkeleri'nin uygulanması. Hukuki sebep KVKK m. 5/2-f (temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat) ile 5651 sayılı Kanun kapsamındaki yükümlülüklerimizdir.
Yurt dışına aktarım: Anthropic, PBC ABD'de bulunduğundan bu aktarım KVKK m. 9 kapsamındadır ve yukarıda açıklanan diğer yurt dışı alıcılarda olduğu gibi standart sözleşme güvencesine dayanır; açık rızaya dayanmaz.
Saklama ve model eğitimi: Anthropic, API üzerinden gönderilen verileri kendi ticari hizmet şartları ve veri işleme sözleşmesi uyarınca ve yalnızca bizim adımıza hizmeti sunmak ve kötüye kullanımı önlemek için gereken süre boyunca saklar. Verilerin Anthropic'in modellerini eğitmek için kullanılmasına izin vermeyiz. İnceleme sonucu (karar ve kısa gerekçe) kendi sistemimizde tutulur.
Otomatik karar ve itiraz (KVKK m. 11/1-g): İnceleme sonucunda içerik otomatik olarak yayından alıkonulabilir ya da reddedilebilir; bu karar yalnızca otomatik işleme dayanabilir. Bu durumda bilgilendirilirsin; karara itiraz edebilirsin (uygulamada Ayarlar → Hesap durumu → itiraz et ya da mubarekappiletisim@gmail.com). İtirazlar otomatik sistemden bağımsız olarak insan moderatör tarafından yeniden incelenir. Otomatik analiz sonucu aleyhine bir sonuç doğurduğunda KVKK m. 11 uyarınca itiraz hakkına sahipsin.

5. Saklama süreleri

Hesap ve içerik verileri hesabın açık olduğu sürece saklanır.
Hesabını sildiğinde profilin, gönderilerin, yorumların ve mesajların derhâl erişime kapatılır ve en geç 30 gün içinde kalıcı olarak silinir; yedeklerden silinmesi yedek döngüsü nedeniyle en geç 6 ay sürebilir. Yedekler şifrelidir, yalnızca felaket kurtarma için tutulur ve geri yüklenirse silinen veriler yeniden silinir.
Trafik kayıtları (IP adresi dahil giriş, oturum ve yönetim işlemi kayıtları) 5651 sayılı Kanun uyarınca 2 yıl saklanır; süre dolunca silinir ya da IP bilgisi kaldırılır.
Şikâyet ve moderasyon kayıtları, olası hukuki uyuşmazlıklar için 2 yıla kadar saklanabilir.

6. Güvenlik

Veriler aktarım sırasında TLS ile şifrelenir, şifreler geri döndürülemez biçimde özetlenir, erişim yetkileri en az yetki ilkesiyle sınırlandırılır. Hiçbir sistem tamamen risksiz değildir; bir veri ihlali durumunda KVKK uyarınca Kişisel Verileri Koruma Kurulu'na ve etkilenen kullanıcılara bildirim yapılır.

7. Hakların

KVKK m. 11 kapsamındaki haklarını (bilgi talep etme, düzeltme, silme, itiraz vb.) mubarekappiletisim@gmail.com adresine yazarak kullanabilirsin. Hesabını uygulama içinden Ayarlar → Hesabı sil yoluyla ya da mubarek.app/hesap-silme sayfasındaki talimatlarla silebilirsin.

8. Çocuklar

Hizmet 13 yaşından küçükler için tasarlanmamıştır. 13–18 yaş arası kullanıcıların veli veya vasilerinin bilgisi dahilinde kullanması gerekir. 13 yaşından küçük bir kullanıcıya ait hesap tespit edildiğinde kapatılır. Ayrıntılar için Çocuk Güvenliği Politikası'na bakabilirsin.

9. Değişiklikler

Bu Politika'yı güncelleyebiliriz. Önemli değişiklikleri uygulama içinden bildiririz. Güncel metin her zaman mubarek.app/gizlilik adresindedir.

10. İletişim

Sorularınız için: mubarekappiletisim@gmail.com — [Şirket Unvanı], [Adres]