Pemberitahuan (KVKK)
Aplikasi Vaktim
Pengendali Data: Soner Yılmaz (aplikasi Vaktim)
Kontak: destek@vaktim.app
Pembaruan Terakhir: Juli 2026
1. Identitas Pengendali Data
Data pribadi Anda diproses dalam lingkup Undang-Undang Perlindungan Data Pribadi Turki No. 6698 ("Undang-Undang") oleh Soner Yılmaz, yang mengoperasikan aplikasi Vaktim, dalam kedudukannya sebagai pengendali data. Kontak: destek@vaktim.app. Untuk informasi terperinci mengenai kegiatan pemrosesan data, Anda juga dapat membaca Kebijakan Privasi.
2. Data Pribadi yang Diproses dan Tujuan Pemrosesan
2.1 Data yang Diproses dalam Setiap Keadaan
- Data akun dan autentikasi: alamat email, informasi sesi, identitas OAuth
- Data profil: nama tampilan, informasi avatar
- Data langganan dan premium: status langganan, catatan teknis terkait
- Data penggunaan dan kuota: penghitung penggunaan AI, informasi batas penggunaan
- Catatan persetujuan: sync dan catatan persetujuan terkait
Data ini diproses untuk tujuan pembuatan akun, proses masuk, pengelolaan profil, penyediaan layanan premium, pengelolaan kuota, dan pemenuhan kewajiban hukum.
Untuk kategori data ini, dasar hukum utamanya adalah pembentukan atau pelaksanaan kontrak, pemenuhan kewajiban hukum pengendali data, serta pembentukan, pelaksanaan, atau perlindungan suatu hak dalam hal terjadi sengketa.
2.2 Data yang Diproses Hanya Saat Fitur Sync Aktif
Apabila Anda mengaktifkan fitur Sync dan memberikan persetujuan eksplisit terkait, data berikut dapat diproses untuk tujuan sinkronisasi antarperangkat:
- Kemajuan bacaan Al-Qur'an: referensi surah atau ayat, status kemajuan, waktu pemrosesan terakhir
- Kemajuan bacaan doa: referensi doa, jumlah bacaan, waktu pemrosesan terakhir
- Data ringkasan zikir dan salawat: jumlah total, ringkasan harian, seri, dan data pencapaian terkait
- Data pelacakan salat: waktu yang ditandai, tanggal, waktu penandaan, informasi ketepatan waktu pelaksanaan, dan statistik ringkasan terkait
- Referensi konten favorit
- Data gamifikasi seperti lencana, poin, dan sejenisnya
Data pelacakan salat, kemajuan bacaan Al-Qur'an dan doa, serta data zikir dan salawat pada bagian ini, karena dapat mengungkapkan informasi mengenai keyakinan agama Anda, merupakan data pribadi bersifat khusus dalam pengertian Pasal 6 Undang-Undang. Data ini hanya diproses apabila Anda mengaktifkan fitur Sync dan memberikan persetujuan eksplisit Anda atas pemrosesan dan transfer ke luar negeri data bersifat khusus ini. Sync secara bawaan nonaktif; Anda dapat menarik persetujuan eksplisit Anda kapan saja.
2.3 Data yang Diproses Saat Fitur Pemandu Spiritual Digunakan
Saat Anda menggunakan fitur Manevi Rehber (Pemandu Spiritual), data berikut dapat diproses:
- Konten pesan yang Anda tulis
- Konteks percakapan terbatas yang diperlukan untuk menghasilkan jawaban
- Informasi penggunaan teknis dan kuota
Data ini diproses untuk tujuan penghasilan jawaban berbasis kecerdasan buatan. Fitur Pemandu Spiritual tidak bergantung pada pengaturan sync dan konten pesan tidak termasuk dalam kumpulan data sync antarperangkat; namun, pada saat Anda menggunakan fitur ini, data tersebut diteruskan ke infrastruktur OpenAI melalui Supabase Edge Functions.
Pemrosesan konten pesan Anda dalam lingkup Pemandu Spiritual (dalam pengertian Pasal 5 Undang-Undang) dan transfer ke luar negeri yang terkait ke infrastruktur OpenAI (dalam pengertian Pasal 9 Undang-Undang) hanya didasarkan pada persetujuan eksplisit yang Anda berikan secara terpisah untuk fitur ini. Persetujuan eksplisit ini terpisah dari persetujuan sync dan dapat ditarik kapan saja.
2.4 Data yang Diproses Saat Integrasi ChatGPT / Vaktim MCP Digunakan
Saat Anda menggunakan Vaktim melalui ChatGPT, teks yang Anda minta agar diteruskan ChatGPT ke perangkat Vaktim (referensi Al-Qur'an, permintaan penjelasan ayat, saran ayat berdasarkan topik, saran spiritual berbasis konteks, atau kueri waktu salat) diteruskan ke server Vaktim MCP untuk tujuan pemenuhan permintaan.
Perangkat Vaktim MCP bersifat hanya-baca; perangkat tersebut tidak membuat, memperbarui, atau menghapus data akun Anda. Server MCP dapat memproses metadata seperti bahasa, nama kota, referensi Al-Qur'an, jenis perangkat yang diminta, dan informasi permintaan teknis untuk tujuan keamanan, pembatasan laju, pelacakan kesalahan, dan pencegahan penyalahgunaan. Dalam interaksi ini, lokasi presisi tidak diminta; informasi pada tingkat kota sudah memadai. Interaksi ChatGPT juga tunduk pada kebijakan privasi dan pemrosesan data OpenAI sendiri.
2.5 Data Analitik dan Diagnostik Opsional
Untuk tujuan meningkatkan stabilitas dan pengalaman aplikasi, data analitik dan diagnostik berikut hanya diproses apabila Anda memberikan persetujuan eksplisit Anda. Data ini tidak bersifat khusus dan pengumpulannya secara bawaan nonaktif:
- Peristiwa penggunaan produk dan statistik tampilan layar (Firebase Analytics) — tidak mengumpulkan ID iklan, tidak digunakan untuk tujuan periklanan
- Catatan diagnostik kerusakan, kesalahan, dan performa (Sentry — server berada di wilayah Uni Eropa/Jerman)
Telemetri ini secara bawaan nonaktif; data hanya dikumpulkan apabila Anda memberikan persetujuan eksplisit dari pengaturan aplikasi, dan Anda dapat menarik persetujuan Anda kapan saja.
2.6 Data yang Hanya Tersimpan di Perangkat
- Catatan Al-Qur'an dan doa
- Salinan lokal riwayat percakapan dalam aplikasi yang disimpan di perangkat
- Riwayat lokasi lengkap dan riwayat pencarian lokal
3. Transfer Data Pribadi
3.1 Transfer ke Luar Negeri
Data Anda dapat ditransfer ke luar negeri melalui penyedia layanan berikut untuk tujuan penyediaan layanan:
- Supabase Inc.: infrastruktur basis data, autentikasi, penyimpanan, dan fungsi edge
- Amazon Web Services, Inc.: layanan server tempat infrastruktur Supabase dihosting
- Cloudflare, Inc.: layanan keamanan jaringan dan distribusi konten/berkas
- Google LLC (layanan Firebase dan Google): pengiriman notifikasi instan (token notifikasi), analitik penggunaan produk saat telemetri aktif dan konfigurasi jarak jauh; Google Maps dan Google Places pada peta masjid terdekat serta pencarian lokasi; autentikasi saat "Masuk dengan Google" dipilih; langganan dan pembayaran melalui Google Play
- Apple Inc.: autentikasi saat "Masuk dengan Apple" dipilih; langganan dan pembayaran melalui App Store
- Sentry (Functional Software, Inc.): catatan diagnostik kerusakan, kesalahan, dan performa hanya saat persetujuan telemetri Anda aktif (server berada di wilayah Uni Eropa/Jerman)
- RevenueCat, Inc.: pengelolaan status langganan dan premium
- OpenAI, L.L.C.: pemrosesan konten pesan Anda yang diteruskan melalui infrastruktur Supabase untuk tujuan menghasilkan jawaban Pemandu Spiritual, hanya dengan persetujuan eksplisit Anda atas fitur ini
Karena data pelacakan salat, kemajuan bacaan Al-Qur'an/doa, zikir, dan salawat yang ditransfer antarperangkat dalam lingkup Sync merupakan data pribadi bersifat khusus, transfer data ini ke luar negeri — mengingat tidak terdapat keputusan kecukupan mengenai penerima — didasarkan pada jaminan yang memadai sebagaimana ditetapkan Pasal 9 Undang-Undang (komitmen kontraktual yang disepakati dengan penyedia layanan di luar negeri serta tindakan teknis dan administratif); selain itu, persetujuan eksplisit Anda diperoleh untuk pemrosesan dan transfer data bersifat khusus ini. Adapun transfer konten pesan Anda ke infrastruktur OpenAI dalam lingkup Pemandu Spiritual didasarkan pada persetujuan eksplisit yang Anda berikan secara terpisah untuk fitur ini. Kedua transfer tersebut bersifat opsional dan secara bawaan nonaktif.
Transfer ke penyedia layanan luar negeri yang digunakan dalam proses pengelolaan akun, autentikasi, infrastruktur, dan langganan dilakukan berdasarkan dasar hukum keperluan bagi penyediaan layanan dan pelaksanaan kontrak serta jaminan yang memadai sebagaimana ditetapkan Pasal 9 Undang-Undang (tindakan kontraktual dan teknis).
Proses geocoding yang digunakan untuk mengubah koordinat menjadi nama kota/distrik dilakukan pada tingkat sistem operasi perangkat Anda di Android dan iOS; dalam lingkup proses ini, kami tidak melakukan transfer data pribadi tersendiri ke luar negeri kepada Google atau Apple.
3.2 Metode Pengumpulan Data Pribadi dan Dasar Hukum
Data pribadi Anda dapat diperoleh secara seluruhnya atau sebagian dengan cara otomatis melalui;
- Formulir pendaftaran dan profil yang diambil langsung dari Anda
- Preferensi dan pilihan persetujuan eksplisit Anda di dalam aplikasi
- Alur penggunaan perangkat dan aplikasi
- Pemberitahuan teknis yang berasal dari infrastruktur langganan dan pembayaran
- Penggunaan pencarian lokasi, peta, dan fitur kecerdasan buatan yang diprakarsai oleh pengguna
Data ini diproses berdasarkan syarat pemrosesan pada Pasal 5 Undang-Undang; dalam keadaan yang relevan, berdasarkan dasar hukum pembentukan atau pelaksanaan kontrak, kewajiban hukum pengendali data, pembentukan, pelaksanaan, atau perlindungan suatu hak, dan persetujuan eksplisit. Untuk data pribadi bersifat khusus seperti data pelacakan salat, kemajuan bacaan Al-Qur'an/doa, zikir, dan salawat, pemrosesan dan transfer ke luar negeri dilaksanakan hanya berdasarkan persetujuan eksplisit Anda dalam lingkup Pasal 6 dan Pasal 9 Undang-Undang.
4. Jangka Waktu Penyimpanan
- Data akun dan profil: selama hubungan akun berlangsung; setelah permintaan penutupan atau penghapusan akun, selama jangka waktu operasional yang diperlukan untuk penghapusan dari sistem aktif
- Catatan langganan: 10 tahun dalam lingkup kewajiban keuangan dan perpajakan terkait
- Data sync: selama fitur sync aktif; setelah permintaan penonaktifan sync dan penghapusan Anda, hingga permintaan diselesaikan
- Catatan persetujuan: 3 tahun terhitung sejak penarikan persetujuan atau penutupan akun
Menonaktifkan fitur sync atau menarik persetujuan eksplisit Anda terkait akan menghentikan transfer data baru; Anda dapat meminta penghapusan data yang sebelumnya telah ditransfer ke cloud melalui destek@vaktim.app.
5. Tindakan Teknis dan Administratif
Untuk tujuan perlindungan data Anda, diterapkan tindakan kontrol akses, komunikasi terenkripsi, otorisasi berbasis pengguna, prinsip hak akses minimum, dan pemantauan keamanan.
6. Hak-Hak Anda
Dalam lingkup Pasal 11 Undang-Undang, dengan mengajukan permohonan kepada pengendali data, Anda memiliki hak untuk;
- Mengetahui apakah data pribadi Anda diproses
- Meminta informasi mengenai hal tersebut apabila telah diproses
- Mengetahui tujuan pemrosesan dan apakah data digunakan sesuai dengan tujuannya
- Mengetahui pihak ketiga di dalam atau di luar negeri tempat data ditransfer
- Meminta koreksi apabila data diproses secara tidak lengkap atau tidak benar
- Meminta penghapusan atau pemusnahan dalam kerangka syarat yang ditetapkan Undang-Undang
- Meminta agar tindakan koreksi, penghapusan, atau pemusnahan diberitahukan kepada pihak ketiga tempat data ditransfer
- Mengajukan keberatan atas timbulnya suatu hasil yang merugikan Anda akibat analisis data yang diproses semata-mata melalui sistem otomatis
- Menuntut ganti rugi atas kerugian yang Anda alami akibat pemrosesan yang melanggar Undang-Undang
Jalur Pengajuan dan Pengaduan
Anda dapat menyampaikan permohonan Anda dalam lingkup KVKK terutama ke alamat destek@vaktim.app. Apabila permohonan Anda ditolak, jawaban yang diberikan dinilai tidak memadai, atau permohonan Anda tidak dijawab dalam 30 hari, Anda dapat mengajukan pengaduan kepada Dewan Perlindungan Data Pribadi dalam lingkup Pasal 14 Undang-Undang.