Notis Maklumat (KVKK)

Aplikasi Vaktim

Pengawal Data: Soner Yılmaz (aplikasi Vaktim)
Hubungi: destek@vaktim.app
Kemas Kini Terakhir: Julai 2026

1. Identiti Pengawal Data

Data peribadi anda diproses oleh Soner Yılmaz, yang mengendalikan aplikasi Vaktim, dalam kapasiti sebagai pengawal data, dalam skop Akta Perlindungan Data Peribadi Turki No. 6698 ("Akta"). Hubungi: destek@vaktim.app. Untuk maklumat terperinci mengenai aktiviti pemprosesan data, anda juga boleh meneliti teks Dasar Privasi.

2. Data Peribadi yang Diproses dan Tujuan Pemprosesan

2.1 Data yang Diproses dalam Setiap Keadaan

• Data akaun dan pengesahan identiti: alamat e-mel, maklumat sesi, identiti OAuth
• Data profil: nama paparan, maklumat avatar
• Data langganan dan premium: status langganan, rekod teknikal berkaitan
• Data penggunaan dan kuota: kaunter penggunaan AI, maklumat had penggunaan
• Rekod keizinan: Sync dan rekod persetujuan berkaitan

Data ini diproses untuk tujuan penciptaan akaun, operasi log masuk, pengurusan profil, penyampaian perkhidmatan premium, pengurusan kuota dan pemenuhan kewajipan undang-undang.

Bagi kategori data ini, sebab undang-undang utama ialah penubuhan atau pelaksanaan kontrak, pemenuhan kewajipan undang-undang pengawal data, serta penubuhan, penggunaan atau perlindungan sesuatu hak dalam hal berlakunya pertikaian.

2.2 Data yang Diproses Hanya Apabila Ciri Sync Diaktifkan

Jika anda mengaktifkan ciri Sync dan memberikan keizinan tersurat berkaitan, data anda berikut boleh diproses untuk tujuan penyegerakan merentas peranti:

• Kemajuan bacaan Al-Quran: rujukan surah atau ayat, status kemajuan, masa transaksi terakhir
• Kemajuan bacaan doa: rujukan doa, bilangan bacaan, masa transaksi terakhir
• Data ringkasan zikir dan selawat: jumlah keseluruhan, ringkasan harian, siri, data pencapaian berkaitan
• Data susulan solat: waktu yang ditandakan, tarikh, masa penandaan, maklumat pelaksanaan tepat pada masa dan statistik ringkasan berkaitan
• Rujukan kandungan kegemaran
• Data lencana, mata dan gamifikasi seumpamanya

Oleh sebab susulan solat, kemajuan bacaan Al-Quran dan doa serta data zikir dan selawat dalam bahagian ini boleh mendedahkan maklumat berkaitan kepercayaan agama anda, ia merupakan data peribadi berkategori khas dalam pengertian Perkara 6 Akta. Data ini hanya diproses jika anda mengaktifkan ciri Sync dan memberikan keizinan tersurat anda bagi pemprosesan dan pemindahan ke luar negara data berkategori khas ini. Sync adalah dinyahaktif secara lalai; anda boleh menarik balik keizinan tersurat anda pada bila-bila masa.

2.3 Data yang Diproses Apabila Ciri Pembimbing Rohani (Manevi Rehber) Digunakan

Apabila anda menggunakan ciri Manevi Rehber, data berikut boleh diproses:

• Kandungan mesej yang anda tulis
• Konteks perbualan terhad yang diperlukan untuk penjanaan jawapan
• Maklumat penggunaan teknikal dan kuota

Data ini diproses untuk tujuan penjanaan jawapan bersokongkan kecerdasan buatan. Ciri Manevi Rehber adalah bebas daripada tetapan Sync dan kandungan mesej tidak termasuk dalam set data Sync merentas peranti; namun pada saat anda menggunakan ciri ini, ia dihantar ke infrastruktur OpenAI melalui Supabase Edge Functions.

Pemprosesan kandungan mesej anda dalam skop Manevi Rehber (dalam pengertian Perkara 5 Akta) dan pemindahannya ke luar negara ke infrastruktur OpenAI yang berkaitan dengannya (dalam pengertian Perkara 9 Akta) hanya disandarkan pada keizinan tersurat yang anda berikan secara berasingan bagi ciri ini. Keizinan tersurat ini adalah bebas daripada persetujuan Sync dan boleh ditarik balik pada bila-bila masa.

2.4 Data yang Diproses Apabila Integrasi ChatGPT / Vaktim MCP Digunakan

Apabila anda menggunakan Vaktim melalui ChatGPT, teks yang anda mahu ChatGPT hantar ke alat Vaktim (rujukan Al-Quran, permintaan penjelasan ayat, cadangan ayat mengikut topik, cadangan rohani berdasarkan konteks atau pertanyaan waktu solat) dihantar ke pelayan Vaktim MCP bagi tujuan memenuhi permintaan.

Alat Vaktim MCP adalah baca-sahaja; ia tidak mencipta, mengemas kini atau memadam data akaun anda. Pelayan MCP boleh memproses metadata seperti bahasa, nama bandar, rujukan Al-Quran, jenis alat yang diminta dan maklumat permintaan teknikal bagi tujuan keselamatan, pengehadan kadar, penyahpepijatan dan pencegahan penyalahgunaan. Dalam interaksi ini, lokasi tepat tidak diminta; maklumat pada peringkat bandar sudah memadai. Interaksi ChatGPT juga tertakluk pada dasar privasi dan pemprosesan data OpenAI sendiri.

2.5 Data Analisis dan Diagnosis Pilihan

Bagi tujuan menambah baik kestabilan dan pengalaman aplikasi, data analisis dan diagnosis berikut hanya diproses jika anda memberikan keizinan tersurat anda. Data ini bukan berkategori khas dan pengumpulannya dinyahaktif secara lalai:

• Peristiwa penggunaan produk dan statistik paparan skrin (Firebase Analytics) — ID pengiklanan tidak dikumpul, tidak digunakan untuk tujuan pengiklanan
• Rekod diagnosis ranap, ralat dan prestasi (Sentry — pelayan di rantau Kesatuan Eropah/Jerman)

Telemetri ini dinyahaktif secara lalai; ia hanya dikumpul jika anda memberikan keizinan tersurat daripada tetapan aplikasi, dan anda boleh menarik balik keizinan anda pada bila-bila masa.

2.6 Data yang Kekal pada Peranti Sahaja

• Nota Al-Quran dan doa
• Salinan tempatan sejarah perbualan dalam aplikasi yang disimpan pada peranti
• Sejarah lokasi penuh dan sejarah carian tempatan

3. Pemindahan Data Peribadi

3.1 Pemindahan ke Luar Negara

Data anda boleh dipindahkan ke luar negara melalui penyedia perkhidmatan berikut bagi tujuan penyampaian perkhidmatan:

• Supabase Inc.: infrastruktur pangkalan data, pengesahan identiti, storan dan fungsi edge
• Amazon Web Services, Inc.: perkhidmatan pelayan tempat infrastruktur Supabase dihoskan
• Cloudflare, Inc.: perkhidmatan keselamatan rangkaian dan pengedaran kandungan/fail
• Google LLC (Firebase dan perkhidmatan Google): penyampaian pemberitahuan segera (token pemberitahuan), analisis penggunaan produk apabila telemetri diaktifkan dan konfigurasi jarak jauh; Google Maps dan Google Places dalam peta masjid berdekatan dan carian lokasi; pengesahan identiti apabila "Log masuk dengan Google" dipilih; langganan dan pembayaran melalui Google Play
• Apple Inc.: pengesahan identiti apabila "Log masuk dengan Apple" dipilih; langganan dan pembayaran melalui App Store
• Sentry (Functional Software, Inc.): rekod diagnosis ranap, ralat dan prestasi hanya apabila persetujuan telemetri anda diaktifkan (pelayan di rantau Kesatuan Eropah/Jerman)
• RevenueCat, Inc.: pengurusan langganan dan status premium
• OpenAI, L.L.C.: pemprosesan kandungan mesej anda yang dihantar melalui infrastruktur Supabase, hanya dengan keizinan tersurat anda berkaitan ciri ini, bagi tujuan penjanaan jawapan Manevi Rehber

Oleh sebab data susulan solat, kemajuan Al-Quran/doa, zikir dan selawat yang dipindahkan merentas peranti dalam skop Sync merupakan data peribadi berkategori khas, pemindahan data ini ke luar negara — kerana tiada keputusan kecukupan mengenai penerima — disandarkan pada jaminan yang sesuai sebagaimana yang ditetapkan dalam Perkara 9 Akta (aku janji berkontrak dengan penyedia perkhidmatan di luar negara serta langkah teknikal dan pentadbiran); tambahan pula, keizinan tersurat anda diambil bagi pemprosesan dan pemindahan data berkategori khas ini. Pemindahan kandungan mesej anda ke infrastruktur OpenAI dalam skop Manevi Rehber pula disandarkan pada keizinan tersurat yang anda berikan secara berasingan bagi ciri ini. Kedua-dua pemindahan adalah pilihan dan dinyahaktif secara lalai.

Pemindahan kepada penyedia perkhidmatan luar negara yang digunakan dalam proses pengurusan akaun, pengesahan identiti, infrastruktur dan langganan dibuat berdasarkan sebab undang-undang keperluan bagi penyampaian perkhidmatan dan pelaksanaan kontrak, serta jaminan yang sesuai sebagaimana yang ditetapkan dalam Perkara 9 Akta (langkah berkontrak dan teknikal).

Proses pengekodan geografi yang digunakan untuk menukar koordinat kepada nama bandar/daerah dilaksanakan pada peringkat sistem pengendalian peranti anda di Android dan iOS; dalam skop proses ini, tiada pemindahan data peribadi berasingan ke luar negara dibuat oleh kami kepada Google atau Apple.

3.2 Kaedah Pengumpulan Data Peribadi dan Sebab Undang-undang

Data peribadi anda;

• Borang pendaftaran dan profil yang diambil terus daripada anda
• Pilihan anda dalam aplikasi dan pilihan keizinan tersurat anda
• Aliran penggunaan peranti dan aplikasi
• Pemberitahuan teknikal daripada infrastruktur langganan dan pembayaran
• Penggunaan carian lokasi, peta dan ciri kecerdasan buatan yang dimulakan oleh pengguna

boleh diperoleh melalui cara automatik sepenuhnya atau sebahagian.

Data ini diproses berdasarkan syarat pemprosesan dalam Perkara 5 Akta; dalam keadaan berkaitan, penubuhan atau pelaksanaan kontrak, kewajipan undang-undang pengawal data, penubuhan, penggunaan atau perlindungan sesuatu hak, dan sebab undang-undang keizinan tersurat. Bagi data peribadi berkategori khas seperti data susulan solat, kemajuan Al-Quran/doa, zikir dan selawat, pemprosesan dan pemindahan ke luar negara dilaksanakan hanya berdasarkan keizinan tersurat anda dalam skop Perkara 6 dan 9 Akta.

4. Tempoh Penyimpanan

• Data akaun dan profil: selama hubungan akaun berterusan; selepas permintaan penutupan atau pemadaman akaun, selama tempoh operasi yang diperlukan untuk pemadamannya daripada sistem aktif
• Rekod langganan: 10 tahun dalam skop kewajipan kewangan dan percukaian berkaitan
• Data Sync: selama ciri Sync aktif; selepas permintaan mematikan Sync dan pemadaman anda, sehingga permintaan itu diselesaikan
• Rekod keizinan: 3 tahun dari tarikh penarikan balik keizinan atau penutupan akaun

Mematikan ciri Sync atau menarik balik keizinan tersurat anda berkaitan akan menghentikan pemindahan data baharu; anda boleh meminta pemadaman data yang telah dipindahkan ke awan sebelum ini melalui destek@vaktim.app.

5. Langkah Teknikal dan Pentadbiran

Bagi tujuan perlindungan data anda, langkah kawalan capaian, komunikasi tersulit, keizinan berasaskan pengguna, prinsip keizinan minimum dan pemantauan keselamatan dilaksanakan.

6. Hak Anda

Dalam skop Perkara 11 Akta, dengan memohon kepada pengawal data, anda boleh;

• Mengetahui sama ada data peribadi anda diproses atau tidak
• Meminta maklumat berkaitannya jika ia telah diproses
• Mengetahui tujuan pemprosesan dan sama ada ia digunakan menurut tujuannya atau tidak
• Mengetahui pihak ketiga yang menerima pemindahan di dalam atau di luar negara
• Meminta pembetulan jika ia diproses secara tidak lengkap atau salah
• Meminta pemadaman atau pemusnahannya dalam rangka syarat yang ditetapkan dalam Akta
• Meminta agar operasi pembetulan, pemadaman atau pemusnahan diberitahu kepada pihak ketiga yang menerima pemindahan
• Membantah timbulnya sesuatu keputusan yang merugikan anda akibat analisis data yang diproses semata-mata melalui sistem automatik
• Menuntut pemulihan kerugian sekiranya anda mengalami kerugian akibat pemprosesan yang melanggar Akta

Saluran Permohonan dan Aduan

Anda boleh menyampaikan permintaan anda dalam skop KVKK terlebih dahulu ke alamat destek@vaktim.app. Sekiranya permohonan anda ditolak, jawapan yang diberikan didapati tidak mencukupi atau tiada jawapan diberikan kepada permohonan anda dalam tempoh 30 hari, anda boleh membuat aduan kepada Lembaga Perlindungan Data Peribadi dalam skop Perkara 14 Akta.