Aydınlatma Metni
Vaktim Uygulaması
Veri Sorumlusu: Soner Yılmaz (Vaktim uygulaması)
İletişim: destek@vaktim.app
Son Güncelleme: Temmuz 2026
1. Veri Sorumlusunun Kimliği
Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") kapsamında, Vaktim uygulamasını işleten Soner Yılmaz tarafından veri sorumlusu sıfatıyla işlenmektedir. İletişim: destek@vaktim.app. Veri işleme faaliyetlerine ilişkin ayrıntılı bilgi için Gizlilik Politikası metnini de inceleyebilirsiniz.
2. İşlenen Kişisel Veriler ve İşleme Amaçları
2.1 Her Koşulda İşlenen Veriler
- Hesap ve kimlik doğrulama verileri: e-posta adresi, oturum bilgileri, OAuth kimlikleri
- Profil verileri: görünen ad, avatar bilgisi
- Abonelik ve premium verileri: abonelik durumu, ilgili teknik kayıtlar
- Kullanım ve kota verileri: AI kullanım sayacı, kullanım limiti bilgileri
- Rıza kayıtları: sync ve ilgili onay kayıtları
Bu veriler; hesap oluşturma, giriş işlemleri, profil yönetimi, premium hizmetlerin sunulması, kota yönetimi ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir.
Bu veri kategorileri bakımından başlıca hukuki sebepler; sözleşmenin kurulması veya ifası, veri sorumlusunun hukuki yükümlülüklerinin yerine getirilmesi ve uyuşmazlık halinde hakkın tesisi, kullanılması veya korunmasıdır.
2.2 Yalnızca Sync Özelliği Açıkken İşlenen Veriler
Sync özelliğini etkinleştirmeniz ve ilgili açık rızayı vermeniz halinde aşağıdaki verileriniz cihazlar arası senkronizasyon amacıyla işlenebilir:
- Kuran okuma ilerlemesi: sure veya ayet referansları, ilerleme durumu, son işlem zamanı
- Dua okuma ilerlemesi: dua referansları, okunma sayısı, son işlem zamanı
- Zikir ve salavat özet verileri: toplam sayılar, günlük özetler, seriler, ilişkili başarı verileri
- Namaz takip verileri: işaretlenen vakit, tarih, işaretleme zamanı, zamanında kılınma bilgisi ve ilgili özet istatistikler
- Favori içerik referansları
- Rozet, puan ve benzeri oyunlaştırma verileri
Bu bölümdeki namaz takibi, Kur'an ve dua okuma ilerlemesi ile zikir ve salavat verileri, dini inancınıza ilişkin bilgileri açığa çıkarabildiğinden, Kanun'un 6 ncı maddesi anlamında özel nitelikli kişisel veri niteliğindedir. Bu veriler yalnızca sync özelliğini etkinleştirmeniz ve bu özel nitelikli verilerin işlenmesine ve yurt dışına aktarılmasına yönelik açık rızanızı vermeniz halinde işlenir. Sync varsayılan olarak kapalıdır; açık rızanızı dilediğiniz zaman geri çekebilirsiniz.
2.3 Manevi Rehber Özelliği Kullanıldığında İşlenen Veriler
Manevi Rehber özelliğini kullandığınızda aşağıdaki veriler işlenebilir:
- Yazdığınız mesaj içeriği
- Yanıt üretimi için gerekli sınırlı sohbet bağlamı
- Teknik kullanım ve kota bilgileri
Bu veriler, yapay zeka destekli yanıt üretimi amacıyla işlenir. Manevi Rehber özelliği sync ayarından bağımsızdır ve mesaj içerikleri cihazlar arası sync veri setine dahil değildir; ancak özelliği kullandığınız anda Supabase Edge Functions üzerinden OpenAI altyapısına iletilir.
Manevi Rehber kapsamındaki mesaj içeriğinizin işlenmesi (Kanun'un 5 inci maddesi anlamında) ve buna bağlı olarak OpenAI altyapısına yurt dışı aktarımı (Kanun'un 9 uncu maddesi anlamında), yalnızca bu özellik için ayrıca verdiğiniz açık rızanıza dayanır. Bu açık rıza sync onayından bağımsızdır ve dilediğiniz zaman geri çekilebilir.
2.4 ChatGPT / Vaktim MCP Entegrasyonu Kullanıldığında İşlenen Veriler
Vaktim'i ChatGPT üzerinden kullandığınızda, ChatGPT'nin Vaktim araçlarına iletmesini istediğiniz metin (Kur'an referansları, ayet açıklama talepleri, konuya göre ayet önerileri, bağlama dayalı manevi öneriler veya namaz vakti sorguları), talebin karşılanması amacıyla Vaktim MCP sunucusuna iletilir.
Vaktim MCP araçları salt okunurdur; hesap veriniz oluşturmaz, güncellemez veya silmez. MCP sunucusu güvenlik, oran sınırlama, hata ayıklama ve kötüye kullanımı önleme amacıyla dil, şehir adı, Kur'an referansı, talep edilen araç türü ve teknik istek bilgileri gibi metadatayı işleyebilir. Bu etkileşimlerde kesin konum istenmez; şehir düzeyindeki bilgi yeterlidir. ChatGPT etkileşimleri ayrıca OpenAI'ın kendi gizlilik ve veri işleme politikalarına tabidir.
2.5 İsteğe Bağlı Analiz ve Tanılama Verileri
Uygulama kararlılığını ve deneyimini iyileştirmek amacıyla aşağıdaki analiz ve tanılama verileri, yalnızca açık rızanızı vermeniz halinde işlenir. Bu veriler özel nitelikli değildir ve toplama varsayılan olarak kapalıdır:
- Ürün kullanım olayları ve ekran görüntüleme istatistikleri (Firebase Analytics) — reklam kimliği toplanmaz, reklam amacıyla kullanılmaz
- Çökme, hata ve performans tanılama kayıtları (Sentry — sunucular Avrupa Birliği/Almanya bölgesinde)
Bu telemetri varsayılan olarak kapalıdır; yalnızca uygulama ayarlarından açık rıza vermeniz halinde toplanır ve rızanızı dilediğiniz zaman geri çekebilirsiniz.
2.6 Yalnızca Cihazda Kalan Veriler
- Kuran ve dua notları
- Uygulama içi sohbet geçmişinin cihazda tutulan yerel kopyaları
- Tam konum geçmişi ve yerel arama geçmişi
3. Kişisel Verilerin Aktarımı
3.1 Yurt Dışı Aktarım
Verileriniz, hizmetin sunulabilmesi amacıyla aşağıdaki hizmet sağlayıcılar aracılığıyla yurt dışına aktarılabilir:
- Supabase Inc.: veritabanı, kimlik doğrulama, depolama ve edge fonksiyon altyapısı
- Amazon Web Services, Inc.: Supabase altyapısının barındırıldığı sunucu hizmetleri
- Cloudflare, Inc.: ağ güvenliği ve içerik/dosya dağıtım hizmetleri
- Google LLC (Firebase ve Google servisleri): anlık bildirim iletimi (bildirim jetonu), telemetri açıkken ürün kullanım analizi ve uzaktan yapılandırma; yakındaki cami haritası ile konum aramasında Google Haritalar ve Google Places; "Google ile giriş" tercih edildiğinde kimlik doğrulama; Google Play üzerinden abonelik ve ödeme
- Apple Inc.: "Apple ile giriş" tercih edildiğinde kimlik doğrulama; App Store üzerinden abonelik ve ödeme
- Sentry (Functional Software, Inc.): yalnızca telemetri onayınız açıkken çökme, hata ve performans tanılama kayıtları (sunucular Avrupa Birliği/Almanya bölgesinde)
- RevenueCat, Inc.: abonelik ve premium durum yönetimi
- OpenAI, L.L.C.: Manevi Rehber yanıtlarının üretilmesi amacıyla, yalnızca bu özelliğe ilişkin açık rızanızla ve Supabase altyapısı üzerinden iletilen mesaj içeriğinizin işlenmesi
Sync kapsamında cihazlar arası aktarılan namaz takibi, Kur'an/dua ilerlemesi, zikir ve salavat verileri özel nitelikli kişisel veri olduğundan, bu verilerin yurt dışına aktarımı, alıcı hakkında yeterlilik kararı bulunmaması nedeniyle Kanun'un 9 uncu maddesinde öngörülen uygun güvencelere (yurt dışındaki hizmet sağlayıcılarla akdedilen sözleşmesel taahhütler ile teknik ve idari tedbirler) dayanır; ayrıca bu özel nitelikli verilerin işlenmesi ve aktarımı için açık rızanız alınır. Manevi Rehber kapsamında mesaj içeriğinizin OpenAI altyapısına aktarımı ise, bu özellik için ayrıca verdiğiniz açık rızaya dayanır. Her iki aktarım da isteğe bağlıdır ve varsayılan olarak kapalıdır.
Hesap yönetimi, kimlik doğrulama, altyapı ve abonelik süreçlerinde kullanılan yurt dışı hizmet sağlayıcılarına aktarım; hizmetin sunulması ve sözleşmenin ifası için gerekli olması hukuki sebebine ve Kanun'un 9 uncu maddesinde öngörülen uygun güvencelere (sözleşmesel ve teknik tedbirler) dayanılarak yapılır.
Koordinatların şehir/ilçe adına dönüştürülmesinde kullanılan coğrafi kodlama işlemi Android ve iOS'ta cihazınızın işletim sistemi düzeyinde gerçekleştirilir; bu işlem kapsamında tarafımızca Google veya Apple'a yurt dışına ayrı bir kişisel veri aktarımı yapılmaz.
3.2 Kişisel Veri Toplama Yöntemi ve Hukuki Sebep
Kişisel verileriniz;
- Doğrudan sizden alınan kayıt ve profil formları
- Uygulama içindeki tercihleriniz ve açık rıza seçimleriniz
- Cihaz ve uygulama kullanım akışları
- Abonelik ve ödeme altyapılarından gelen teknik bildirimler
- Kullanıcı tarafından başlatılan konum araması, harita ve yapay zeka özelliği kullanımları
aracılığıyla, tamamen veya kısmen otomatik yollarla elde edilebilir.
Bu veriler, Kanun'un 5 inci maddesindeki işleme şartlarına; ilgili durumda sözleşmenin kurulması veya ifası, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi, kullanılması veya korunması ve açık rıza hukuki sebeplerine dayanılarak işlenir. Namaz takibi, Kur'an/dua ilerlemesi, zikir ve salavat verileri gibi özel nitelikli kişisel veriler bakımından işleme ve yurt dışı aktarım, yalnızca Kanun'un 6 ncı ve 9 uncu maddeleri kapsamında açık rızanıza dayanılarak yürütülür.
4. Saklama Süreleri
- Hesap ve profil verileri: hesap ilişkisi devam ettiği sürece; hesap kapatma veya silme talebi sonrasında aktif sistemlerden silinmesi için gerekli operasyonel süre boyunca
- Abonelik kayıtları: ilgili mali ve vergisel yükümlülükler kapsamında 10 yıl
- Sync verileri: sync özelliği aktif olduğu sürece; sync kapatma ve silme talebinizin ardından talebin sonuçlandırılmasına kadar
- Rıza kayıtları: rızanın geri çekilmesinden veya hesap kapanışından itibaren 3 yıl
Sync özelliğini kapatmanız veya ilgili açık rızanızı geri çekmeniz yeni veri aktarımını durdurur; daha önce buluta aktarılmış verilerin silinmesini destek@vaktim.app üzerinden talep edebilirsiniz.
5. Teknik ve İdari Tedbirler
Verilerinizin korunması amacıyla erişim kontrolü, şifreli iletişim, kullanıcı bazlı yetkilendirme, asgari yetki prensibi ve güvenlik izleme tedbirleri uygulanmaktadır.
6. Haklarınız
Kanun'un 11 inci maddesi kapsamında veri sorumlusuna başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
- Kanun'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
Başvuru ve Şikayet Yolu
KVKK kapsamındaki taleplerinizi öncelikle destek@vaktim.app adresine iletebilirsiniz. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya başvurunuza 30 gün içinde cevap verilmemesi halinde, Kanun'un 14 üncü maddesi kapsamında Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.