1. Kapsam ve veri sorumlusu
Bu Gizlilik Politikası; iOS ve Android için Heybe mobil uygulamasını, Heybe web uygulamasını ve bu tanıtım sitesini (birlikte “Heybe”) kapsar. Heybe, Ahmet Yunus BAYRAM (“Hizmet Sağlayıcı”, “biz”) tarafından işletilir ve kişisel verilerin bakımından veri sorumlusudur.
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki ayrıntılı bilgilendirme, hukuki sebepler ve başvuru yolları için KVKK Aydınlatma Metni'ni de okuyabilirsin.
2. Hangi verileri işliyoruz?
Hesap bilgileri
Heybe'ye Google ya da Apple ile giriş yaparsın. Bu sırada giriş sağlayıcısının bizimle paylaştığı bilgiler işlenir:
- Adın ve soyadın (sağlayıcı paylaşırsa),
- E-posta adresin (Apple'da “e-postamı gizle” seçersen Apple'ın verdiği aktarma adresi),
- Firebase tarafından oluşturulan kullanıcı kimliğin (uid) ve giriş yöntemin.
Şifreni hiçbir zaman görmeyiz; kimlik doğrulama Google, Apple ve Firebase Authentication tarafından yapılır.
Profil bilgileri
- Seçtiğin kullanıcı adı (diğer kullanıcılar tarafından görülebilir),
- Avatar tercihlerin (yüz, saç, aksesuar gibi seçimler),
- Seçtiğin kurs ve uygulama tercihlerin,
- Takip ettiğin ve seni takip eden kullanıcılar.
Öğrenme ilerlemesi ve oyunlaştırma verileri
- Ders, ünite ve sure ezberi ilerlemen; alıştırma sonuçların,
- XP, günlük seri, can, elmas, başarımlar, günlük görevler ve lig sıralaman,
- İşaretlediğin namaz vakitleri, bilgi yarışması ve günün sorusu cevapların,
- Günlük ve etkinlik kayıtların, canlı etkinliklerdeki ilerlemen.
Paylaştığın içerikler
- Akışta paylaştığın gönderiler, yorumlar ve beğeniler (diğer kullanıcılar tarafından görülebilir),
- Uygulamadan gönderdiğin geri bildirimler ve bunların durumu (“Geri Bildirimlerim” ekranı),
- Bize e-postayla yazdığında e-posta adresin ve mesajının içeriği.
Konum
- Yaklaşık konum: Namaz vakitlerini gösterebilmek için seçtiğin ya da bulunan şehir/ilçe bilgisi metin olarak profilinde saklanır.
- Hassas konum: Konum izni verirsen cihazının koordinatları yalnızca namaz vakitleri için şehir/ilçeyi bulmak ve kıble yönünü hesaplamak amacıyla kullanılır. Koordinatların Heybe sunucularına kaydedilmez. Mobil uygulamada koordinatlar, işletim sisteminin adres çözümleme hizmetiyle (Apple ya da Google) şehir/ilçe adına çevrilir. Web uygulamasında tarayıcının konum özelliği kullanılır ve koordinatlar şehir/ilçe adını bulmak için OpenStreetMap (Nominatim) hizmetine gönderilir.
- Namaz vakitleri, Diyanet takvimini yayınlayan ezanvakti.emushaf.net hizmetinden ilçe bilgisine göre alınır; bu isteğe hesap bilgilerin eklenmez. Web uygulaması bu hizmete ulaşamazsa vakitleri tarayıcında hesaplar.
Mikrofon ve konuşma tanıma
Sesli okuma alıştırmalarında mikrofon iznini kullanırız. Konuşman, cihazının işletim sisteminin (Apple, Google) ya da web uygulamasında tarayıcının konuşma tanıma hizmetiyle yazıya çevrilir; bu hizmetler sesi kendi sunucularında işleyebilir. Heybe ses kaydı oluşturmaz, saklamaz ve sunucularına göndermez. Yalnızca tanınan metin, cevabının doğru olup olmadığını anlamak için cihazında karşılaştırılır; sonuç ilerlemene yansıyabilir.
Cihaz ve bildirim bilgileri
- Mobil uygulamada anlık bildirim göndermek için bildirim anahtarı (Firebase Cloud Messaging token),
- Cihaz modelin ve işletim sistemi bilgisi (destek ve hata ayıklama için, profilinin herkese kapalı bölümünde),
- Bildirim tercihlerin. Namaz vakti hatırlatmaları, kilit ekranı ve ana ekran araçları cihazında oluşturulur.
Kullanım ve teknik veriler
Mobil uygulamada Google Analytics for Firebase ile otomatik olarak şu bilgiler toplanır:
- IP adresi (yaklaşık ülke/bölge tahmini için), cihaz ve işletim sistemi türü, uygulama sürümü, dil,
- Görüntülenen ekranlar, ziyaret tarihi ve saati, oturum süreleri ve uygulamada geçirilen toplam süre.
Web uygulaması ve bu site analiz ya da reklam aracı kullanmaz. Oturumunun açık kalması ve tema tercihin için tarayıcının yerel depolaması (localStorage, IndexedDB) kullanılır; üçüncü taraf çerez yerleştirilmez.
Satın alma ve reklam verileri
Abonelik ve reklamlarla ilgili veriler aşağıda Reklamlar ve Satın almalar bölümlerinde açıklanır.
3. Cihaz izinleri
İzinleri istediğin zaman cihazının ya da tarayıcının ayarlarından kapatabilirsin. İzin vermezsen yalnızca ilgili özellik çalışmaz.
| İzin | Ne için? | Vermezsen |
|---|---|---|
| Konum | Namaz vakitleri için şehir/ilçeyi bulmak, kıble yönü | Şehir/ilçeyi elle seçebilirsin; kıble pusulası çalışmaz |
| Mikrofon ve konuşma tanıma | Sesli okuma alıştırmaları | Sesli alıştırmalar atlanır ya da kullanılamaz |
| Bildirimler | Namaz vakti, seri ve görev hatırlatmaları | Hatırlatma almazsın |
| Uygulama izleme (iOS, ATT) | Reklam kimliğinin (IDFA) reklam ağlarıyla paylaşılması | IDFA paylaşılmaz; reklamlar kişiselleştirilmez |
4. Verileri neden kullanıyoruz?
- Hesabını oluşturmak, girişini doğrulamak ve hesabını güvende tutmak,
- Dersleri, ilerlemeni, serini, görevleri, ligleri ve etkinlikleri sunmak ve cihazların arasında eşitlemek,
- Akış, takip ve yorum gibi topluluk özelliklerini çalıştırmak, kurallara aykırı içerikleri denetlemek,
- Namaz vakitlerini ve kıble yönünü göstermek, hatırlatma bildirimleri göndermek,
- Heybe VIP aboneliğini doğrulamak ve avantajlarını tanımlamak,
- Ücretsiz kullanımı desteklemek için reklam göstermek,
- Hataları gidermek, uygulamanın nasıl kullanıldığını anlayıp geliştirmek,
- Geri bildirimlerini ve destek taleplerini yanıtlamak,
- Yasal yükümlülüklerimizi yerine getirmek ve haklarımızı korumak.
Kişisel verilerini satmayız.
5. Reklamlar
Mobil uygulamanın ücretsiz sürümünde Google AdMob ve Unity Ads aracılığıyla reklam gösterilir. Bu sağlayıcılar reklam sunmak, ölçmek ve kötüye kullanımı önlemek için reklam kimliğini (iOS'ta IDFA, Android'de reklam kimliği), IP adresini, cihaz bilgilerini ve reklam etkileşimlerini işleyebilir.
- iOS'ta reklam kimliği yalnızca “Uygulama İzleme Şeffaflığı” (ATT) iznini verirsen paylaşılır.
- Yürürlükteki mevzuatın gerektirdiği durumlarda kişiselleştirilmiş reklamlar için onayın alınır; onay vermezsen kişiselleştirilmemiş reklamlar gösterilir.
- Android'de reklam kimliğini cihaz ayarlarından sıfırlayabilir ya da silebilirsin.
- Heybe VIP üyelerine reklam gösterilmez. Web uygulamasında reklam yoktur.
6. Satın almalar
Heybe VIP aboneliği App Store ya da Google Play üzerinden satın alınır. Ödeme ve kart bilgilerin yalnızca Apple ya da Google tarafından işlenir; bize ulaşmaz. Abonelik durumunu doğrulamak için RevenueCat hizmetini kullanırız. RevenueCat'e kullanıcı kimliğin, satın aldığın ürün, satın alma ve yenileme tarihleri, mağaza işlem kimliği ve abonelik durumu iletilir.
7. Üçüncü taraflar
Heybe'yi çalıştırmak için verilerini yalnızca aşağıdaki hizmet sağlayıcılarla, belirtilen amaçlarla ve gerektiği ölçüde paylaşırız:
| Sağlayıcı | Hizmet | Amaç |
|---|---|---|
| Google LLC (Firebase) | Authentication, Cloud Firestore, Cloud Functions, Cloud Messaging, Analytics, Crashlytics, App Check | Giriş, verilerin saklanması, sunucu işlemleri, bildirimler, kullanım analizi, çökme raporları, kötüye kullanımı önleme |
| Google LLC | Google ile giriş, Google Play, AdMob, Android konuşma tanıma ve adres çözümleme | Giriş, satın alma, reklam, cihaz hizmetleri |
| Apple Inc. | Apple ile giriş, App Store, iOS konuşma tanıma ve adres çözümleme | Giriş, satın alma, cihaz hizmetleri |
| Unity Technologies | Unity Ads | Reklam |
| RevenueCat, Inc. | Abonelik yönetimi | VIP aboneliğini doğrulamak |
| ezanvakti.emushaf.net | Namaz vakitleri | İlçeye göre vakitleri almak (hesap bilgisi gönderilmez) |
| OpenStreetMap Foundation (Nominatim) | Adres çözümleme (yalnızca web uygulaması) | Koordinatlardan şehir/ilçe adını bulmak |
| Vercel Inc. | Barındırma | Web uygulaması ve bu sitenin sunulması (sunucu kayıtlarında IP adresi) |
Bu sağlayıcıların her birinin kendi gizlilik politikası vardır. Ayrıca kullanıcı adın, avatarın, lig sıralaman ve paylaştığın içerikler Heybe'deki diğer kullanıcılara görünür. Bir mahkeme kararı ya da yetkili kamu kurumunun yasal talebi olduğunda, haklarımızı veya başkalarının güvenliğini korumak gerektiğinde verileri ilgili mercilerle paylaşabiliriz.
8. Yurt dışına aktarım
Heybe'nin altyapısı Google Firebase üzerinde çalışır. Hesap, profil ve ilerleme verilerin ile yukarıdaki hizmet sağlayıcıların işlediği veriler Türkiye dışındaki (başta ABD ve Avrupa Birliği ülkeleri olmak üzere) sunucularda saklanır ve işlenir. Bu aktarımlar KVKK'nın 9. maddesine uygun olarak yapılır; ayrıntılar KVKK Aydınlatma Metni'ndedir.
9. Saklama süreleri
- Hesap, profil, ilerleme ve paylaşımlar: Hesabın açık olduğu sürece saklanır. Hesabını sildiğinde hesap silme sayfasında sayılan veriler silinir.
- E-postayla gelen silme talepleri: En geç 30 gün içinde sonuçlandırılır.
- Otomatik toplanan kullanım verileri: Toplandıkları tarihten itibaren en fazla 24 ay saklanır.
- Destek ve e-posta yazışmaları: Talebin sonuçlanması ve olası uyuşmazlıklar için gerekli süre boyunca saklanır.
- Toplu ve anonim veriler: Seni tanımlamadığı için süresiz saklanabilir.
- Yasal yükümlülük gerektiren kayıtlar: İlgili mevzuatın öngördüğü süre boyunca saklanır.
Reklam ve analiz sağlayıcılarının kendi sistemlerinde tuttuğu veriler, bu sağlayıcıların saklama sürelerine tabidir. Süre dolduğunda veriler silinir, yok edilir ya da anonim hale getirilir.
10. Haklarınız
KVKK'nın 11. maddesi uyarınca kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini ya da silinmesini isteme, itiraz etme ve zararın giderilmesini talep etme gibi haklara sahipsin. Tam liste ve başvuru yolu KVKK Aydınlatma Metni'nde yer alır.
- Profil bilgilerini uygulamadaki Ayarlar ekranından düzeltebilirsin.
- Hesabını ve verilerini uygulamadan, web uygulamasından ya da e-postayla silebilirsin.
- Rızaya dayanan işlemler (ör. ATT izni, kişiselleştirilmiş reklam onayı, konum ve mikrofon izinleri) için verdiğin onayı istediğin zaman cihaz ayarlarından geri çekebilirsin. Geri çekme, önceki işlemleri etkilemez.
Avrupa Birliği'nde (GDPR) ya da ABD'nin California eyaletinde (CCPA/CPRA) yaşıyorsan bu mevzuatın tanıdığı erişim, silme, taşınabilirlik, itiraz ve satış/paylaşımı reddetme gibi haklarını da charduckstudio@gmail.com adresine yazarak kullanabilirsin. Haklarını kullandığın için ayrımcılığa uğramazsın.
11. Çocuklar
Heybe 13 yaşın altındaki çocuklara yönelik değildir ve bu yaştaki çocuklardan bilerek kişisel veri toplamayız. 13 yaşından küçükler Heybe'yi yalnızca ebeveyn veya yasal vasilerinin onayı ve gözetimiyle kullanmalıdır. Çocuğunun onayın olmadan bize kişisel veri sağladığını düşünüyorsan charduckstudio@gmail.com adresine yaz; ilgili verileri sileriz.
12. Güvenlik
Verilerin şifreli bağlantılar (HTTPS/TLS) üzerinden iletilir ve erişimi kurallarla sınırlandırılmış Firebase altyapısında saklanır. Her kullanıcı yalnızca kendi özel verilerine erişebilir. Hiçbir yöntem kusursuz değildir; ancak verilerini korumak için makul teknik ve idari önlemleri alırız. Verilerini etkileyen bir ihlal olursa, mevzuatın öngördüğü şekilde seni ve Kişisel Verileri Koruma Kurulu'nu bilgilendiririz.
13. Değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Güncel sürüm her zaman bu sayfada, son güncelleme tarihiyle yayınlanır. Önemli değişiklikleri uygulama içinden ya da uygun başka bir yolla duyururuz. 03.09.2026 tarihli önceki sürüme PDF olarak ulaşabilirsin.
14. İletişim
Gizlilikle ilgili her türlü soru ve talebin için: charduckstudio@gmail.com
Veri sorumlusu: Ahmet Yunus BAYRAM