Neşrah

Gizlilik Politikası

Bu metin, Neşrah uygulamasının hangi verileri nerede tuttuğunu, hangi verileri kime ve neden gönderdiğini anlatır. Neşrah'ı Karbey Yayıncılık geliştirir ve yayınlar.

Temel ilkemiz şudur: Kişisel kayıtlarınız cihazınızda kalır. Uygulamayı kullanmak için hesap açmanız gerekmez. Sunucuya yalnızca, kullandığınız özelliğin çalışması için gereken en az veri gider.

Kısaca

Veri sorumlusu

Veri sorumlusu: Karbey Yayıncılık Eğitim ve Danışmanlık Hizmetleri Sanayi ve Ticaret Limited Şirketi (Karbey Yayıncılık)

Adres: Gülbahar Mah. Cemal Sururi Sok. No:15/E Kat:8 D:40, Halim Meriç İş Merkezi, Şişli/İstanbul, Türkiye

Telefon: 0212 703 12 88

E-posta: destek@yurdumdan.com

KEP: karbeyyayincilikegitim@hs01.kep.tr

Vergi dairesi ve numarası: Zincirlikuyu V.D. 523 055 70 41 · MERSİS: 0523 0557 0410 0013

Yalnızca cihazınızda kalan veriler

Aşağıdaki veriler sunucumuza gönderilmez ve bize ulaşmaz:

Bu kayıtlar cihazınızda SQLCipher ile şifrelenmiş bir veritabanında tutulur. Veritabanı anahtarı iOS'ta Keychain'de, Android'de Keystore ile korunan güvenli depoda saklanır. Face ID, Touch ID ya da parmak izi doğrulamasını işletim sistemi yapar; biyometrik verilerinize uygulama erişmez.

Ana ekran widget'ları ve kilit ekranı bildirimleri için gereken özet bilgiler (ör. bir sonraki vakit) cihazın içinde, uygulama ile widget'ların ortak alanında tutulur.

Okuyuş kontrolü (mikrofon)

Kur'an okuyucuda ya da Öğren bölümünde "Okuyuşumu dinle"yi açıp dinlemeyi başlattığınızda, okuduğunuz kelimeleri metinle karşılaştırmak için mikrofon ve cihazınızın konuşma tanıma hizmeti kullanılır. Bu özellik isteğe bağlıdır; mikrofon izni ilk kullanımda, nedeni açıklanarak istenir.

Sunucumuza giden veriler

Sunucumuz Cloudflare altyapısında çalışır. Sunucumuz istek içeriğini, IP adresinizi ya da istek başlıklarını kayda geçirmez. Cloudflare, hizmeti sunabilmek için bağlantı bilgilerini (ör. IP adresi) teknik olarak işler.

Namaz vakitleri

Vakitleri almak için sunucumuza ilçe kimliği ve ilgili ay gönderilir. Sunucumuz vakitleri Diyanet İşleri Başkanlığı'nın resmî namaz vakitleri hizmetinden (Awqat Salah) alır; bu hizmete yalnızca ilçe kimliği ve tarih aralığı gider, sizinle ilgili bir bilgi gitmez. Dinî günler için yalnızca yıl gönderilir. Koordinatlarınız gönderilmez.

İsteğe bağlı hesap (Apple ile giriş, Google ile giriş)

Giriş yaparsanız Apple ya da Google, kimliğinizi doğrulayan bir belirteç üretir. Sunucumuz bu belirteci doğrular ve yalnızca şunları saklar:

E-posta adresiniz, adınız ve profil fotoğrafınız saklanmaz. Giriş yaptığınızda aşağıdakiler de hesabınıza bağlanır, böylece yeni bir cihaza geçtiğinizde geri gelir:

Oturum belirteciniz cihazınızda Keychain ya da Keystore ile korunur.

Aile grubu (isteğe bağlı)

Aile grubunu açtığınızda ya da bir gruba katıldığınızda sunucumuza şunlar gider ve grup açık kaldıkça saklanır: grup adı, gruptaki görünen adınız, ortak hatimdeki cüz atamaları ve tamamlanma durumu, size özel rastgele bir erişim anahtarı. Bu bilgileri gruptaki diğer üyeler görebilir. Grup daveti, sizin paylaştığınız davet kodu ile yapılır.

Gruptan ayrıldığınızda görünen adınız, erişim anahtarınız ve size atanan cüzler gruptan silinir. Son üye ayrıldığında ya da grup 180 gün boyunca kullanılmadığında grup tümüyle silinir.

Aile Plus (isteğe bağlı)

Aile Plus sahibi aboneliğini aile grubuna bağladığında, sunucumuzda gruba şunlar eklenir: paket (Aile Plus), aboneliğin bitiş zamanı ve son doğrulama zamanı, abonelik kimliğinin geri döndürülemez özeti, Aile Plus kullanan üyelerin gruptaki rastgele üye kimlikleri ve aboneliğin yeniden doğrulanabilmesi için mağaza satın alma kanıtının şifrelenmiş hâli (yalnızca sunucumuz açabilir). Ödeme bilgisi, ad ya da e-posta eklenmez. Grubun üyeleri yalnızca kimin Aile Plus kullandığını görür; abonelik bilgisini görmez.

Üyenin cihazına, Plus'ı açmak için en çok 48 saat geçerli, imzalı bir hak belirteci verilir; belirteç kimlik bilgisi içermez, yalnızca paket ve süre ile asistanın haftalık mesaj sınırı için rastgele bir anahtar taşır. Aile Plus için hesap açmak gerekmez.

Sahip Aile Plus'ı kaldırdığında ya da gruptan ayrıldığında bu kayıtlar gruptan silinir; üye ayrıldığında ya da çıkarıldığında o üyenin Aile Plus kaydı silinir.

Hediye abonelik (isteğe bağlı)

Hediye satın aldığınızda mağaza satın alma kanıtı doğrulama için sunucumuza gönderilir ve tek kullanımlık bir hediye kodu oluşturulur. Sunucumuzda kodun kendisi değil, yalnızca geri döndürülemez özeti, hediye ürünü, oluşturma ve kullanım zamanı, hakkın başlangıç ve bitiş zamanı ile işlem kimliğinin geri döndürülemez özeti saklanır; bu kayıtlar kimseyle ilişkilendirilmez ve aynı satın almanın ikinci kez kullanılmasını önlemek için silinmez. Satın alma kanıtı, işlem kimliği, adınız ya da alıcının kim olduğu saklanmaz. Kodlarınız, yeniden paylaşabilmeniz için cihazınızda şifreli olarak durur.

Hediye kodunu kullandığınızda cihazınıza süreli, imzalı bir hediye belirteci verilir (paket, süre ve rastgele bir anahtar; kimlik bilgisi yok) ve cihazınızın güvenli deposunda saklanır. Giriş yaptıysanız belirteç hesabınıza da şifreli olarak bağlanır ve hesabınızı silene ya da süresi dolana kadar saklanır. Hediye bağlantısındaki web sayfası kodun geçerli olup olmadığını göstermez ve kişisel bilgi içermez.

Topluluk grupları (isteğe bağlı)

Topluluk, yalnızca davetle girilen kapalı gruplardan oluşur; herkese açık bir akış, takip ya da profil yoktur. Bir grup kurduğunuzda ya da bir gruba katıldığınızda, açık rızanızla sunucumuza şunlar gider ve grup açık kaldıkça saklanır: grup adı, açıklaması ve kuralları, gruptaki görünen adınız ve rolünüz, grup içinde yazdığınız metinler (dua istekleri, paylaşımlar, yorumlar, sorular, cevaplar, iyilik ve etkinlik metinleri, destek paylaşımları), hatim, zikir, program ve yarışma ilerlemeniz, size özel rastgele bir erişim anahtarı, şikâyet ettiğiniz içerik ve kişiler ile engellediğiniz üyeler. Bu bilgileri yalnızca grubun üyeleri görebilir; şikâyetleriniz yalnızca grup yöneticilerine gösterilir.

İsimsiz paylaşımlarda adınız diğer üyelere ve grup yöneticilerine gösterilmez; kötüye kullanımın önlenmesi için yazar bilgisi yalnızca sunucuda tutulur.

Grup içinde yazdığınız metinler (grup adı, açıklaması ve kuralları dahil), yayımlanmadan önce güvenlik taraması için yapay zekâ hizmet sağlayıcımıza (Anthropic) iletilir. Sağlayıcıya yalnızca metin ve içerik türü gider; adınız, grubunuz ya da cihaz kimliğiniz gönderilmez. Telefon numarası, e-posta adresi, T.C. kimlik numarası ya da IBAN içeren metinler sağlayıcıya gönderilmeden reddedilir. Tarama için metin ayrıca kayda geçirilmez; sunucumuz içeriğin yanında yalnızca tarama sonucunu (yayımla, gizle ya da reddet) ve metnin kendine zarar riskine işaret edip etmediğini saklar. Bu işaret yalnızca yazara yardım hatlarını (ör. 112) gösteren bir güvenlik kartı için kullanılır.

Gruptan ayrıldığınızda ya da gruptan çıkarıldığınızda o gruptaki içerikleriniz ve katılım bilgileriniz silinir. Son üye ayrıldığında ya da grup 180 gün boyunca kullanılmadığında grup tümüyle silinir. Doğrulanmış hoca rozeti için hesabınızı gruba bağlarsanız hesap kimliğiniz bu amaçla kullanılır ve gruptan ayrılana kadar o grupta saklanır.

Yapay zekâ asistanı (Safa / Merve)

Asistanın adını Safa ya da Merve olarak siz seçersiniz. Bir soru yazdığınızda sorunuz, sohbetin son en çok 6 mesajı, seçtiğiniz asistan adı ve uygulama Türkçe dışında bir dildeyse uygulama diliniz, cevap üretilmesi için sunucumuz üzerinden yapay zekâ sağlayıcısı Anthropic'e (Claude API) iletilir. Cihaz kimliğiniz, konumunuz ve adınız gönderilmez. Sunucumuz mesaj içeriğini kayda geçirmez.

Sohbet geçmişiniz cihazınızda şifreli veritabanında tutulur. Giriş yaptıysanız, başka cihazlarınızda da görebilmeniz için hesabınızda (sunucumuzda) da saklanır: en son 100 sohbet, başlıkları ve mesajları depolamada sunucu anahtarıyla şifrelenmiş olarak. Bu şifreleme uçtan uca değildir; sunucumuz geçmişi size gösterebilmek için çözebilir. Ayrıntılar ve silme yolları için Yapay Zekâ Asistanı Bilgilendirmesi'ne bakın.

Abonelik ve satın alma

Satın alma işlemleri Apple App Store, Google Play ya da Huawei AppGallery üzerinden yapılır. Ödeme bilgilerinizi biz görmeyiz; bunları mağaza kendi politikasına göre işler.

Aboneliğinizi doğrulamak için cihazınızdaki mağaza kanıtı (ya da giriş yaptıysanız oturumunuz) sunucumuza gönderilir. Sunucumuz kanıtı mağazanın sunucusuna sorarak doğrular. Ham kanıt kayda geçirilmez. Doğrulama sonucu (kanıtın özeti, paket ve bitiş tarihi) 6 saat önbellekte tutulur. Asistan için abonelik kimliğinin geri döndürülemez özetiyle haftalık mesaj sayısı tutulur; bu kayıt mesaj içeriği içermez.

Huawei AppGallery sürümünde Huawei'nin satın alma kütüphanesi bulunur; bu kütüphanenin analitik raporlaması kapalıdır. Diğer sürümlerde Huawei kodu yoktur.

Güvenlik ve kötüye kullanımın önlenmesi

Aşırı istekleri sınırlamak için IP adresinizin geri döndürülemez özeti kısa süre (en çok bir saat) kullanılır ve sonra silinir. IP adresinin kendisi saklanmaz.

Reklamlar (Google AdMob)

Ücretsiz kullanımda bazı sayfaların sonunda ve akış içinde reklam (banner ve yerel reklam) gösterilir. Neşrah Plus abonelerine reklam gösterilmez ve onlar için reklam isteği yapılmaz. Kur'an bölümünde, ezan ve bildirimlerde, zikirmatikte ve ders ekranlarında reklam yoktur; tam ekran reklam kullanılmaz. Huawei AppGallery sürümünde reklam bulunmaz.

Üçüncü taraf hizmetler

Aşağıdaki hizmetlere yalnızca ilgili bölümü açtığınızda ya da başlattığınızda bağlanılır. Bu hizmetler, bağlantı sırasında IP adresiniz gibi teknik bilgileri kendi gizlilik politikalarına göre işler.

Kullanmadıklarımız

Saklama süreleri

Verilerinizi silme

Yedekleme

Ayarlardaki yedekleme özelliği, uygulama veritabanınızdaki kayıtları belirlediğiniz bir parolayla şifrelenmiş (AES-256-GCM) bir dosyaya aktarır. Dosyanın nereye kaydedileceğini ya da kiminle paylaşılacağını siz seçersiniz; biz bu dosyayı görmeyiz. Parolanızı kaybederseniz yedeği açamayız.

Güvenlik

Cihazdaki veritabanı şifrelidir; anahtarı Keychain ve Keystore ile korunur. Sunucuyla bütün iletişim şifreli bağlantı (HTTPS) üzerinden yapılır. Hesaba bağlı abonelik kanıtı, aile anahtarı ve sohbet geçmişi sunucuda şifreli saklanır. İsterseniz uygulamayı PIN ya da Face ID ile kilitleyebilirsiniz.

Çocuklar

Neşrah çocuklara yönelik olarak tasarlanmamıştır ve çocuklardan bilerek kişisel veri toplamayız. Hesap, aile grubu ve yapay zekâ asistanı gibi sunucuya veri gönderen isteğe bağlı özelliklerin 18 yaşından küçükler tarafından veli gözetiminde kullanılmasını öneririz.

Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki haklarınız ve başvuru yolu KVKK Aydınlatma Metni'nde anlatılmıştır. Verilerinizin büyük bölümünü uygulama içinden doğrudan silebilirsiniz. E-posta adresinizi ve adınızı saklamadığımız için, başvurunuzun hangi kayıtlarla ilgili olduğunu doğrulayabilmemiz amacıyla sizden ek bilgi isteyebiliriz.

Değişiklikler

Bu politikayı güncelleyebiliriz. Son güncelleme tarihi bu metinde yer alır ve önemli değişiklikleri makul yollarla duyururuz. Güncel metin her zaman Ayarlar > Gizlilik ve yasal bölümünde yer alır.

İletişim

Sorularınız için: destek@yurdumdan.com