Türkçe · English
Bu Gizlilik Politikası, 8 Milyar Salavat mobil uygulamasının (iOS / Android) ve www.8milyarsalavat.com web sitesinin kullanıcılardan hangi kişisel verileri topladığını, bu verilerin nasıl kullanıldığını, kimlerle paylaşıldığını, ne kadar süreyle saklandığını ve kullanıcıların 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") kapsamındaki haklarını açıklar.
SERVER YAŞAM ORGANİZASYON VE TİCARET ANONİM ŞİRKETİ
Kısıklı Mahallesi, Alemdağ Caddesi No: 75-4, Üsküdar, İstanbul 34692,
Türkiye
E-posta: [email protected]
Ad soyad, e-posta adresi ve şifre. Şifre sunucuda güvenli biçimde (özet/hash olarak) saklanır, düz metin olarak tutulmaz ve tarafımızdan görülemez.
Kullanıcı "Google ile Giriş Yap" veya "Apple ile Giriş Yap" seçeneğini kullanırsa, ilgili sağlayıcıdan gelen kalıcı kullanıcı kimliği, ad ve e-posta adresi yalnızca kimlik doğrulama ve hesabın oluşturulması amacıyla sunucumuza iletilir. Apple ile girişte:
Yalnızca ülke ve şehir. Bu alanlar kullanıcı tarafından seçilir ya da kayıt ekranında IP adresine dayalı otomatik tahminle önceden doldurulur (bkz. Madde 4). Şehir bilgisi yalnızca Türkiye için tutulur; ülke Türkiye dışında ise şehir alanı temizlenir. Hassas/GPS konum toplanmaz, uygulama cihazdan konum izni istemez.
Gönderilen salavat kayıtları: adet, kayıt kaynağı (hızlı ekleme / manuel / Zikir Matik gibi), kaydın oluşturulduğu andaki ülke bilgisi ve tarih/saat.
Günlük salavat hedefi, hatırlatıcı bildirimin açık/kapalı durumu, hatırlatıcı saati ve günleri, cihazın saat dilimi. Hatırlatıcı bildirimleri tamamen cihaz üzerinde üretilir; bu tercihlerin sunucuda tutulmasının tek sebebi kullanıcının cihaz değiştirdiğinde ayarlarını korumaktır.
Hesabın oluşturulma ve son güncellenme zamanı, seçili arayüz dili.
Gönderim kayıtlarıyla birlikte IP adresi, kötüye kullanımın (otomatik veya çoklu gönderim) tespiti amacıyla tutulur ve 90 gün sonunda otomatik olarak silinir.
iOS'ta, gönderimlerin değiştirilmemiş bir uygulama kopyasından geldiğini doğrulamak için cihazın güvenli donanımı tarafından üretilen bir anahtar kimliği ve açık anahtar sunucuda saklanır. Bu kayıt hesabınızla ilişkilendirilmez — kimin gönderdiğini değil, gönderimin gerçek uygulamadan geldiğini doğrular. Kullanılmadığı takdirde 180 gün sonunda otomatik olarak silinir; anahtar uygulamayı sildiğinizde cihazdan da kaybolur.
| Taraf | Hangi veri | Neden |
|---|---|---|
| Barındırma (hosting) sağlayıcımız Amazon Web Services (AWS) — Frankfurt, Almanya |
Bu Politika'da sayılan tüm veriler | Sunucu altyapısının işletilmesi |
| Cloudflare, Inc. (ABD / küresel ağ) |
IP adresi ve istek başlıkları | Uygulama ve web sitesi trafiği, saldırı ve kötüye kullanım koruması ile içerik dağıtımı amacıyla Cloudflare üzerinden geçer. |
| ipapi.co | IP adresi | Kayıt ekranındaki ülke/şehir alanlarının önceden doldurulması. Sorgu kullanıcının cihazından doğrudan yapılır; dönen ülke/şehir bilgisi dışında bir veri saklanmaz. |
| Google / Apple | Giriş sırasında sağlayıcıdan gelen kimlik bilgisi | Yalnızca "Google ile Giriş" / "Apple ile Giriş" tercih edilirse, kimlik doğrulama amacıyla |
| Google Play Integrity / Apple App Attest | Cihaz bütünlüğü doğrulama verisi (kişisel içerik taşımaz). Doğrulama her salavat gönderiminde yapılır. | Uygulamanın değiştirilmemiş bir kopya olduğunun doğrulanması, sahte gönderimlerin engellenmesi |
| Hata izleme hizmeti (Sentry) | Sunucu hata kayıtları | Arıza teşhisi. Hizmet, kişisel veri gönderimi kapalı olacak şekilde yapılandırılmıştır; IP adresi ve istek başlıkları iletilmez. |
| E-posta gönderim altyapımız | E-posta adresi, ad | Doğrulama, şifre sıfırlama ve hesap silme bildirim e-postaları |
Aktarımlar Kanun'un 8. ve 9. maddeleri kapsamında, yalnızca yukarıdaki amaçlarla sınırlı olarak yapılır. Yukarıda sayılan sağlayıcıların bir kısmı yurt dışında bulunmaktadır; bu nedenle kişisel verileriniz Kanun'un 9. maddesi uyarınca yurt dışına aktarılabilmektedir.
Veriler, işbu Politika'da belirtilenler dışında üçüncü kişilerle paylaşılmaz, satılmaz ve reklam amacıyla kullanılmaz.
| Veri | Süre |
|---|---|
| Hesap bilgileri (ad, e-posta, tercihler) | Hesap aktif olduğu sürece; silme talebinde Madde 6'daki işlem uygulanır |
| IP adresi (gönderim kayıtlarında ve sistem kayıtlarında) | 90 gün, sonunda otomatik olarak silinir |
| Uygulama bütünlüğü doğrulama anahtarı (iOS) | 180 gün kullanılmazsa otomatik olarak silinir |
| Salavat kayıtları | Kampanya dönemi boyunca; her kampanya döneminin sonunda topluca sıfırlanır |
| Sistem (denetim) kayıtları | Kayıt içindeki kimlik bilgileri, hesap silindiğinde silinir; IP bilgisi 90 gün sonunda silinir |
Hesabınızı sildiğinizde adınız, e-posta adresiniz ve hesap kimliğiniz kalıcı olarak anonimleştirilir; şifreniz silinir ve oturumunuz kapatılır — hesaba bir daha giriş yapılamaz. Girdiğiniz salavat kayıtları, kimliğinizle ilişkilendirilemeyecek şekilde kampanyanın toplam istatistiklerinde kalır; bu kayıtlar kampanya döneminin sonunda topluca sıfırlanır.
Salavat kayıtlarının ve ülke/şehir bilginizin silinmemesinin sebebi kampanyanın niteliğidir: kamuya açıklanan toplam sayı ve ülke/şehir dağılımı bu kayıtlardan hesaplanır ve tek bir kullanıcının hesabını silmesi, diğer tüm katılımcıların gördüğü toplamı düşürmemelidir. Bu kayıtlar anonimleştirme sonrasında kimliğinizle ilişkilendirilemez.
Buna karşılık tercihleriniz silinir: günlük salavat hedefi, hatırlatıcı saatleri ve günleri, saat dilimi. Bunlar yalnızca size ait ayarlardır, hiçbir toplu istatistiği beslemezler — bu yüzden hesapla birlikte sunucudan kaldırılırlar.
Silme işlemini uygulama içinden, web sitesinden veya e-posta ile yapabilirsiniz — adımlar için: Hesap ve Veri Silme Talebi.
Kanun'un 11. maddesi çerçevesinde herkes kendisiyle ilgili;
haklarına sahiptir. Bu haklardan yararlanmak için [email protected] adresine başvurabilirsiniz.
Bu Politika'da değişiklik yapılması hâlinde güncel metin bu sayfada yayımlanır ve yukarıdaki "Son güncelleme" tarihi değiştirilir.
Bu Politika ile ilgili sorularınız için: [email protected]
Türkçe · English
This Privacy Policy explains what personal data the 8 Milyar Salavat mobile application (iOS / Android) and the www.8milyarsalavat.com website collect, how it is used, who it is shared with, how long it is kept, and your rights under Turkish Personal Data Protection Law No. 6698 ("the Law").
SERVER YAŞAM ORGANİZASYON VE TİCARET ANONİM ŞİRKETİ
Kısıklı Mahallesi, Alemdağ Caddesi No: 75-4, Üsküdar, İstanbul 34692,
Türkiye
E-mail: [email protected]
Not collected: camera, microphone, contacts or photo library access; in-app advertising, analytics or crash-reporting SDKs; payment or financial data; push notification tokens; and — since the app has no guest or anonymous account flow — any device identifier tied to one. (For the key used to verify app integrity, see below.)
Creating, verifying and managing your account; keeping your salawat entries and showing your personal statistics and streak; scheduling reminders on your own device; reflecting your contribution in the campaign's public total and country statistics; detecting and preventing abuse.
Our hosting provider Amazon Web Services (AWS) — Frankfurt, Germany (all data listed above); Cloudflare, Inc. (IP address and request headers — all traffic passes through Cloudflare for attack/abuse protection and content delivery); ipapi.co (your IP address, queried directly from your device, to pre-fill the country/city fields — nothing beyond the returned country/city is stored); Google / Apple (identity data, only if you use their sign-in, and device-integrity verification via Play Integrity / App Attest, performed on each submission); Sentry (server error reports, configured with personal-data transmission disabled — no IP addresses or request headers); and our e-mail delivery infrastructure (address and name, for verification, password reset and account deletion notices).
Transfers are made under Articles 8 and 9 of the Law and limited to these purposes. Some providers are located outside Türkiye, so your data may be transferred abroad under Article 9. Data is never sold or used for advertising.
Account data: while the account is active, then handled as described in Section 6. IP addresses: 90 days. App integrity keys: 180 days without use. Salawat entries: for the campaign period, reset in bulk at the end of each period. Audit records: identifiers are removed when the account is deleted; IP data after 90 days.
When you delete your account, your name, e-mail address and account identifier are permanently anonymised; your password is deleted and your session is ended — the account can never be signed into again. Your salawat entries remain in the campaign's aggregate statistics in a form that cannot be linked to you, and are reset in bulk at the end of the campaign period.
Your entries and your country/city are kept because the campaign's publicly announced total and its country/city breakdown are calculated from them: one person deleting their account must not reduce the total every other participant sees. After anonymisation these records cannot be linked to you.
Your preferences are deleted: daily goal, reminder times and days, time zone. These are your settings alone and feed no aggregate statistic, so they are removed from the server together with the account.
You can delete your account from within the app, from the website, or by e-mail — see Account and Data Deletion Request.
Under Article 11 of the Law you may ask whether your data is processed, request information about it, learn the purpose of processing, learn the third parties it is transferred to at home or abroad, request correction of incomplete or inaccurate data, request deletion or destruction once the grounds for processing no longer exist, object to results produced solely by automated analysis, and claim compensation for damage caused by unlawful processing. To exercise these rights, write to [email protected].