Gizlilik Politikası — Bugün Allah İçin Ne Yaptın?

Bu Gizlilik Politikası, "Bugün Allah İçin Ne Yaptın?" ("Uygulama") mobil uygulamasını kullandığınızda hangi verilerin işlendiğini, nasıl kullanıldığını ve haklarınızın neler olduğunu açıklar. Uygulamayı yükleyip kullanarak bu politikayı kabul etmiş olursunuz.

Uygulama, Müslümanların günlük ibadet ve niyetlerini kişisel olarak kaydetmesi için tasarlanmış bir çevrimdışı günlük defteridir. Uygulamanın temel ilkesi, kullanıcı verilerinin yalnızca kullanıcının cihazında kalmasıdır — hiçbir hesap sistemi, bulut depolama veya kullanıcı izleme bulunmaz.

1. Topladığımız Veriler

1.1 Hesap, Profil veya Kimlik Verisi — YOK

Uygulamanın hesap sistemi yoktur. Kayıt olmazsınız, e-posta vermezsiniz, kullanıcı adı oluşturmazsınız. Uygulama sizi kim olduğunuzla tanımlamaz.

1.2 Cihazınızda Yerel Olarak Saklanan Veriler

Uygulamayı kullandığınızda aşağıdaki bilgiler yalnızca cihazınızdaki yerel veritabanında (SQLite) saklanır ve hiçbir sunucuya gönderilmez:

• Günlük girişler: Tarih, kıldığınızı işaretlediğiniz namaz vakitleri, seçtiğiniz etiketler (Kuran, dua, sadaka, iyilik, tevbe, oruç) ve yazdığınız serbest metin notlar.
• Takvim verisi: Hangi günde kayıt yaptığınız bilgisi (sayısal ibadet istatistiği değil, yalnızca "kayıt var/yok" göstergesi).
• Duraklama (pause) durumu: Regl, hastalık, seyahat gibi durumlar için duraklama modunu açtığınız tarihler.
• Tercihler: Günlük hatırlatma saati, namaz vakti bildirim ayarları, bildirim sesi, tema seçimi, şehir/ilçe seçimi.
• Önbelleğe alınmış namaz vakitleri: ezanvakti.imsakiyem.com API'sinden çekilen bir yıllık vakit takvimi (yalnızca ilçenize ait; sizinle değil ilçeyle bağlantılı).
• Önbelleğe alınmış hadis arşivi: Uygulamayla birlikte gelen hadis koleksiyonu (zaten APK içinde gömülü, ayrıca indirilmez).

Uygulamayı kaldırdığınızda bu verilerin tamamı silinir. Hiçbir kopyası başka bir yerde saklanmaz.

1.3 Otomatik Toplanan Veriler — YOK

Uygulama şunları toplamaz, kaydetmez, analiz etmez:

• IP adresi
• Cihaz kimliği, reklam kimliği (AAID/IDFA)
• Konum koordinatları (yalnızca tek seferlik ilçe tespiti için kullanılır, bkz. §2.1)
• Çökme raporları (Sentry, Crashlytics vb. kullanılmaz)
• Kullanım analitiği (Google Analytics, Firebase Analytics, PostHog vb. kullanılmaz)
• Reklam verisi (Uygulamada hiç reklam yoktur)
• Push bildirim tokeni (FCM kullanılmaz; tüm bildirimler cihaz üzerinde yerel olarak planlanır)
• Telemetri, performans izleme, kullanıcı oturumu takibi

2. Üçüncü Tarafa Yapılan Tek İletişim: Namaz Vakti API'si

2.1 ezanvakti.imsakiyem.com API'si

Uygulamanın yaptığı tek dış ağ isteği, namaz vakitlerini çekmek için ezanvakti.imsakiyem.com adresine gönderilen isteklerdir:

• Ne gönderilir: Yalnızca seçtiğiniz ilçenin sayısal kimliği (ör. "İstanbul/Beşiktaş" → ilçe ID'si). Sizinle ilgili hiçbir kişisel bilgi, IP adresi haricinde hiçbir tanımlayıcı, cihaz bilgisi veya kullanıcı kimliği gönderilmez.
• Sıklık: Yılda bir kez (yıllık vakit takvimi tek istekte indirilir ve cihazda 1 yıl önbelleklenir). Yıl sonuna 30 gün kala arka planda yenilenir.
• Saklama: Yanıt cihazınızdaki yerel veritabanında saklanır. ezanvakti.imsakiyem.com'un kendi gizlilik politikasına ve sunucu loglama politikasına tabi bir IP-erişim kaydı olabilir; bu konuda Yoatech'in bir kontrolü yoktur.

İstek atan tarafın IP adresi standart sunucu logları kapsamında ilgili API sağlayıcısı tarafından kısa süreliğine tutulabilir. Bu, yalnızca API sağlayıcının altyapısıyla ilgilidir; Uygulama bu IP'yi kaydetmez, kullanmaz, depolamaz.

2.2 Konum İzni (İsteğe Bağlı, Tek Sefer)

İlçenizi otomatik tespit etmek için Uygulama, isteğe bağlı olarak Android konum iznini (ACCESS_COARSE_LOCATION) talep edebilir. Bu izin verildiğinde:

• Konum yalnızca bir kez alınır, cihazda offline reverse geocoding ile (assets/data/turkey_districts.json) ilçe tahminine dönüştürülür ve sonra silinir.
• Konum koordinatları hiçbir sunucuya gönderilmez, asla kaydedilmez.
• İzin vermek istemezseniz, ilçenizi listeden manuel olarak seçebilirsiniz; uygulamanın hiçbir özelliği kısıtlanmaz.
• Arka plan konumu kullanılmaz, talep edilmez.

3. Bildirimler

Uygulama yerel bildirimler gönderir:

• Günlük "Bugün ne yaptın?" hatırlatması (kullanıcı saati seçer, varsayılan 22:00)
• Namaz vakti bildirimleri (isteğe bağlı, 5 vakit)
• Vakit öncesi 15 dakika ön-uyarı (isteğe bağlı)
• Haftalık hadis bildirimi (isteğe bağlı)

Tüm bildirimler cihaz üzerinde Android AlarmManager ve flutter_local_notifications paketi ile yerel olarak planlanır. Push bildirim sunucusu (Firebase Cloud Messaging, Apple Push Notification Service vb.) kullanılmaz. Hiçbir bildirim Uygulama dışından gelmez.

Bildirim tercihleri istediğiniz zaman Ayarlar ekranından kapatılabilir veya işletim sistemi izin yöneticisinden iptal edilebilir.

4. Üçüncü Taraf Hizmetler

Uygulama aşağıdaki hizmetleri kullanır:

Uygulamada reklam yoktur (Google AdMob, Facebook Audience Network vb. kullanılmaz), uygulama içi satın alma yoktur, abonelik sistemi yoktur. Uygulama tamamen ücretsizdir ve hiçbir gelir kaynağı kullanıcı verisinden veya kullanıcıya gösterilen reklamdan elde edilmez.

5. Çocukların Gizliliği

Uygulama 13 yaş altı çocuklara doğrudan yönelik değildir, ancak içeriğinde sakıncalı materyal bulunmaz ve dini eğitim açısından her yaşa uygundur.

Uygulama hiçbir kişisel veri toplamadığı için çocukların kimliğine, yaşına, konumuna veya iletişim bilgilerine sahip olmaz. Çocuklar Uygulamayı bir ebeveyn rehberliğinde kullanabilir.

6. Veri Saklama

• Yerel veriler: Uygulamayı kaldırana kadar cihazınızda saklanır. Uygulamayı kaldırdığınızda tüm yerel veri (Drift/SQLite veritabanı, SharedPreferences, önbellek) silinir.
• Sunucu tarafı veri: Yoktur. Uygulama hiçbir sunucuda kullanıcı verisi tutmaz.
• JSON dışa aktarma: Telefon değişimi senaryosu için Ayarlar → "Veriyi dışa aktar" özelliği ile tüm yerel verinizi bir JSON dosyası olarak cihazınıza kaydedebilir, başka bir cihazda içe aktarabilirsiniz. Bu işlem tamamen yereldir, dosya hiçbir yere gönderilmez.

7. Haklarınız

Uygulama hiçbir kişisel veri toplamadığı için KVKK / GDPR kapsamındaki "veri sorumlusu" yükümlülükleri sınırlıdır. Yine de aşağıdaki haklara sahipsiniz:

• Erişim: Cihazınızdaki tüm verinizi Ayarlar → "Veriyi dışa aktar" ile JSON formatında elde edebilirsiniz.
• Silme: Uygulamayı kaldırarak tüm verinizi silebilirsiniz. Ayrıca Ayarlar → "Tüm verileri sıfırla" seçeneği vardır.
• Düzeltme: Tüm girişler Uygulama içinden düzenlenebilir (geçmiş gün detay ekranı).
• Şikayet: Türkiye'de Kişisel Verileri Koruma Kurulu'na (KVK Kurulu), AB/AEA'da yerel veri koruma otoritesine başvuru hakkınız vardır.

Hak talepleri için iletişim: yunusergul97@gmail.com — 30 gün içinde yanıt verilir.

8. Veri Güvenliği

• ezanvakti.imsakiyem.com API'sine yapılan tek dış istek HTTPS (TLS) üzerinden şifrelenir.
• Yerel veritabanı (SQLite/Drift) cihazın işletim sistemi standart erişim kontrolü altındadır; root edilmemiş bir cihazda yalnızca Uygulama erişebilir.
• Uygulama hiçbir kullanıcı parolası, kimlik doğrulama tokeni veya gizli anahtar saklamaz (çünkü hesap sistemi yoktur).
• Uygulamada hassas veri işleme noktası yoktur. En küçük bir veri ihlali senaryosu için bile sızdırılabilecek kişisel bilgi yoktur.

9. Uluslararası Veri Transferi

Uygulama hiçbir kullanıcı verisini sunucuya göndermez, dolayısıyla uluslararası veri transferi gerçekleşmez. Tek dış API çağrısı (ezanvakti.imsakiyem.com) Türkiye'deki bir altyapıya yapılır.

10. Hadis İçeriği — Telif Bildirimi

Uygulama içinde gösterilen hadis çevirileri, Babanzade Ahmed Naim'in Sahih-i Buhârî Muhtasarı Tecrid-i Sarih Tercemesi eserinden alınmıştır. Bu çeviri, çevirmenin 1934'teki vefatından 70 yıl sonra (2005) kamu malı (public domain) statüsüne geçmiştir.

Kamil Miras tarafından devam ettirilen ciltler (1948 sonrası) Uygulamada kullanılmamıştır, çünkü o ciltlerin telif hakkı henüz kamu malına geçmemiştir.

11. Bu Politikadaki Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde (örneğin yeni bir veri toplama tipi eklenirse — şu an plansız) en üstteki "Yürürlük tarihi" güncellenir ve Uygulama bir sonraki açılışta sizi bilgilendirir.

Politikanın güncel sürümü her zaman şu adreste bulunur: https://yoatech.github.io/bugun-allah-icin-ne-yaptin/privacy-policy (veya proje deposunda docs/privacy-policy.md).

12. İletişim

Bu politikayla ilgili soru, talep veya şikayetler için:

Veri sorumlusu: Yoatech E-posta: bubiziyorar@gmail.com Posta adresi: Talep üzerine e-posta ile bildirilir.

Bu politika Türkçe olarak yayınlanmıştır. İngilizce çevirisi yayınlandığında metinler arasında tutarsızlık olması durumunda Türkçe metin esas alınır.