Gizlilik politikası

Sahaar — iOS uygulaması ve sahaar.app · Yürürlük: Sahaar 1.0’ın App Store’da yayımlandığı gün · Sürüm 1.0 · Son güncelleme: 28 Eylül 2026 (ayet sesli okuma ve ayet paylaşımı)

1. Kim olduğumuz

Sahaar’ı bağımsız bir geliştirici olarak tek başıma geliştiriyorum (Selçuk); şirket, ekip veya yatırımcı yok.

Sorularınız, talepleriniz ve şikâyetleriniz için tek adres: contact@sahaar.app. Yazan herkese kendim yanıt veriyorum.

Veri koruma görevlisi (DPO) atamamız gerekmiyor: düzenli ve sistematik izleme yapmıyoruz, büyük ölçekli özel nitelikli veri işlemiyoruz. Türkiye’de VERBİS’e kayıt yükümlülüğümüz de yok — veri sorumlusu gerçek kişi, çalışan sayısı 50’nin ve yıllık mali bilanço 100 milyon TL’nin altında, ana faaliyet özel nitelikli veri işleme değil (KVKK Kurulu 2018/87 kararı ve sonraki güncellemeleri).

2. Toplamadıklarımız

Bu bölümün uzun olması tesadüf değil. Sahaar şunları toplamaz:

• Ad, soyad, e‑posta, telefon numarası, doğum tarihi
• Hesap, kullanıcı adı, parola — uygulamada kayıt olma diye bir şey yok
• Konum geçmişi veya herhangi bir konum kaydı
• Dinî pratik verisi: kıldığınız namazlar, “kılındı” işaretleri, Kur’an’dan ne okuduğunuz ve dinlediğiniz, kıble ekranını ne sıklıkla açtığınız
• Cihaz kimliği, reklam kimliği (IDFA), çerez, parmak izi
• Rehber, mevcut fotoğraflarınız, sağlık verisi, mikrofon, kamera. Fotoğraflar: uygulama fotoğraf kitaplığınızı hiçbir zaman okumaz; yalnız bir ayet paylaşım kartını sistem paylaşım menüsünden “Görüntüyü Kaydet” dediğinizde tek bir görsel eklenir. Takvim: yalnız siz “Takvime aktar” dediğinizde vakit olayları yazılır; “Aktarılanları takvimden kaldır” dediğinizde ise yalnız Sahaar’ın eklediği olayları bulup silmek için takviminiz okunur — başka olaylara dokunulmaz, hiçbir şey kaydedilmez ya da iletilmez
• Ödeme veya kart bilgisi — kartınızı hiç görmeyiz (bkz. §6)

Sahaar’da reklam yok, üçüncü taraf analitik SDK’sı yok, üçüncü taraf takibi yok, veri satışı yok. Uygulamada Apple’ın kendi çerçeveleri dışında yalnızca tek bir açık kaynak kütüphane var (astronomik hesap için Adhan-Swift) ve o da tamamen cihaz üzerinde çalışır, ağa çıkmaz.

Bu bölümün tamamı telefonunuzdaki uygulama hakkındadır. Şu anda okuduğunuz web sitesi ayrı bir şeydir ve Google Analytics ile ölçülür; onu §15’te ayrı ayrı anlatıyoruz. İkisi hiçbir biçimde birbirine bağlanmaz.

3. Cihazınızda kalanlar

Sahaar’ın çalışması için gereken her şey cihazınızda tutulur. Bunlar bize gönderilmez, bizim erişimimiz yoktur:

Konum izni verirseniz iOS yalnız “uygulamayı kullanırken” iznini ister. Vakitler için konum kilometre hassasiyetinde alınır; yalnız Kıble ekranı, yönü doğru gösterebilmek için tam konum ister. Konum izni vermek zorunda değilsiniz: şehrinizi elle de seçebilirsiniz, uygulama aynı şekilde çalışır.

Uygulamayı silerseniz cihazdaki bu verilerin tamamı silinir. Uygulama verisini iCloud’a ya da bir sunucuya eşitlemez. Apple Watch’unuz varsa telefon saate küçük bir özet gönderir: yaklaşık beş haftalık vakit tablosu, şehir adı (koordinat değil), Hicrî tarih, kıldığınızı işaretlediğiniz vakitler ve zikir sayaçlarınız. Kur’an verisi bu özete girmez. Bu aktarım doğrudan cihazdan cihazadır, arada sunucu yok. iCloud Yedekleme açıksa iOS bu veriyi cihaz yedeğine diğer uygulamalar gibi dahil edebilir — o yedek Apple hesabınızdadır, bize erişilemez.

4. Anonim kullanım sayaçları

Bu, bize ulaşan tek veridir ve bu politikanın en önemli bölümüdür.

Neden var

Kaç kişinin kurulumu bitirdiğini, kaçının hangi adımda bıraktığını ve Sahaar Pro ekranına kaçının ulaştığını görmezsek uygulamayı iyileştiremeyiz. Bunu kişi izleyerek değil, toplam sayarak yapıyoruz.

Ne gönderiliyor

Bir olay gerçekleştiğinde sunucumuza şu dört alan gider — hepsi bu:

Olayların tam listesi

Gönderilebilecek olaylar sabittir ve uygulamanın kodunda beyaz liste olarak tanımlıdır. Tamamı:

1. onboarding_adim_1 — kurulum akışının ilk adımı geçildi
2. onboarding_adim_2 — uyarılar adımı tamamlandı
3. onboarding_adim_3 — uyarılar adımı tamamlandı (2. olayla aynı anda gönderilir)
4. onboarding_adim_4 — beyaz listede duruyor ama kurulum kısaldığı için şu anda gönderilmiyor
5. onboarding_bitti — kurulum tamamlandı
6. paywall_goruldu — satın alma ekranı görüldü
7. deneme_basladi — 7 günlük deneme başladı
8. satin_alma_yillik — yıllık abonelik alındı
9. satin_alma_aylik — aylık abonelik alındı
10. ilk_alarm_kuruldu — bu cihazda ilk alarm başarıyla kuruldu (cihaz başına bir kez; hangi vakit, hangi saat, kaç alarm bilgisi taşımaz)
11. paywall_alarm — Sahaar Pro ekranı bir alarm ayarından açıldı (ikinci bir gerçek alarm, ses ya da erteleme) — yalnız kategori, hangi vakit olduğu asla
12. paywall_derinlik — Sahaar Pro ekranı geçmiş, ince ayar, dışa aktarma, zikir ya da Kur’an sekmesinden açıldı — yalnız kategori
13. paywall_yuzey — Sahaar Pro ekranı bir Pro widget, kilit ekranı sayacı, Denetim Merkezi ya da Watch’tan açıldı — yalnız kategori
14. pro_alarm_kuruldu — bu cihazda ilk Pro alarmı (İmsak dışında bir vakit) başarıyla kuruldu (cihaz başına bir kez; hangi vakit, hangi saat, kaç alarm bilgisi taşımaz)

Ne gönderilmiyor

• Kullanıcı kimliği, cihaz kimliği, oturum kimliği — yoktur. Bu yüzden iki olay birbirine bağlanamaz; “aynı kişi şunu sonra bunu yaptı” bilgisi bizde oluşmaz.
• Konum, koordinat, şehir adı
• Ad, e‑posta, Apple hesabı
• Çerez veya benzeri bir izleme aracı

IP adresi

İstek elbette bir IP adresiyle ulaşır — internet böyle çalışır. Sunucumuz bu isteği loglamaz: sayaç ucu için web sunucusunda erişim günlüğü kapatılmıştır (log_skip). IP adresi diske yazılmaz, saklanmaz, başka bir veriyle ilişkilendirilmez.

Nasıl saklanıyor

Veritabanında yalnızca günlük toplamlar durur:

olay × gün × sürüm × ülke → adet
paywall_goruldu × 2026-08-21 × 1.0 × TR → 40

Tek tek istekler kaydedilmez. Toplam sayıdan bir kişiye geri gidilemez.

Nasıl kapatılır

Ayarlar › Gizlilik › Anonim kullanım sayaçları anahtarını kapatın. Kapattığınız andan itibaren hiçbir şey gönderilmez. Varsayılan olarak açıktır; kimlik içermediği için bunu meşru buluyoruz, yine de karar sizin.

Bir olay, kapalı olmadığı sürece günde en fazla bir kez gönderilir. Gönderim arka planda yapılır, sonucu beklenmez; internet yoksa sessizce düşer.

Hukuki durum

Bu veriler kimseye bağlanamadığı için GDPR anlamında kişisel veri saymıyoruz (GDPR Gerekçe 26: anonim bilgi veri koruma ilkelerinin kapsamı dışındadır). Yine de kişisel veri sayılsalar dahi dayanağımız meşru menfaattir (GDPR m. 6/1‑f; KVKK m. 5/2‑f): ürünü geliştirmek. Menfaat dengesini sizin lehinize kurmak için veriyi kimliksiz tuttuk, beyaz listeyle sınırladık ve kapatma anahtarı koyduk.

5. Apple servisleri

Sahaar, Apple’ın kendi servislerini kullanır. Bu servislere giden veri Apple’a gider, bize değil. Bu veriye Apple’ın gizlilik politikası uygulanır: apple.com/legal/privacy

Hava durumu verisi Apple Weather’dan gelir; kaynak atfı Ayarlar › Hakkında bölümünde yer alır.

6. Satın alma

Sahaar’ı kullanmak ücretsizdir. Sahaar Pro isteğe bağlı bir aboneliktir (yıllık ya da aylık); deneme ve abonelik App Store üzerinden yürür (StoreKit 2).

• 7 günlük deneme Apple’ın denemesidir, bizim değil. Satın alma ekranında planı seçer, Apple’ın onay sayfasında ödeme yönteminizle onaylarsınız; deneme ve abonelik bundan sonra Apple hesabınızda yaşar.
• Kart ve ödeme bilgilerinizi hiç görmeyiz; ödeme tamamen Apple’ın işidir.
• Uygulama makbuz, kart ya da ödeme bilgisi tutmaz. Apple’dan öğrendiği tek şey bu cihazda etkin bir plan olup olmadığı ve planın bitiş tarihidir. Bu küçük kayıt (plan adı, bitiş tarihi, doğrulama günü) cihazda kalır; böylece alarmlar ve widget’lar her açılışta mağazaya sormak zorunda kalmaz. Bize gönderilmez, iCloud’a eşitlenmez; yalnız cihaz yedeğinize diğer uygulama verisi gibi girebilir (§5).
• Denemenin bitmesine en az 24 saat kala iptal etmezseniz seçtiğiniz plan başlar ve Apple ücreti tahsil eder. İptal: Ayarlar › [adınız] › Abonelikler.
• Bir satın alma tamamlandığında yalnızca §4’teki kimliksiz sayaç olayı gönderilir (satin_alma_yillik gibi) — kimin aldığı bilgisi olmadan.
• Faturalandırma, iade ve abonelik yönetimi Apple hesabınız üzerinden yapılır. Apple’ın satışla ilgili size ait verileri işlemesi Apple’ın politikasına tabidir.
• Pro biterse ücretsiz olan hiçbir şey durmaz: İmsak alarmı, bildirimler, standart widget’lar ve Watch uygulaması çalışmaya devam eder. Diğer vakitlerin alarmları bildirime döner, özel ses ve erteleme varsayılana çekilir, Pro widget’lar içerik yerine Pro çağrısı gösterir. Namaz kayıtlarınız hiçbir faturalandırma nedeniyle silinmez.

7. Vakitler, tablolar ve kıraat

Namaz vakitleri cihazınızda hesaplanır. Hesap için hiçbir sunucuya istek gönderilmez; uygulama uçak modunda da çalışır.

Otorite tablosu. Seçtiğiniz şehir için bir dinî otoritenin yayımladığı yıllık vakit tablosu varsa (ilk olarak Singapur — MUIS), uygulama o tabloyu ayda bir kendi sunucumuzdan indirir ve kaynağını ekranda belirtir (“MUIS tablosu”). İndirme sırasında sunucumuza yalnız seçili şehrin kimliği gider; IP adresi kaydedilmez. İstekte kim olduğunuz, cihazınızın kimliği, koordinatınız ya da bir çerez bulunmaz (yalnız muis/sg-singapore/2026 gibi bir yol) ve sunucu bu isteği loglamaz. İndirme başarısız olursa uygulama hesaba döner; Ayarlar’dan “Tablo yerine yalnız hesap” seçerek tabloyu tamamen kapatabilirsiniz. Tablo olmayan şehirlerde hiçbir istek gönderilmez.

Kur’an kıraati. Kur’an metni, mealler ve tefsir uygulamanın içindedir; okumak için hiçbir istek gönderilmez. Bir kıraati dinlediğinizde ya da indirdiğinizde uygulama o surenin ses dosyasını kendi sunucumuzdan alır. İstekte yalnız ses dosyasının yolu bulunur (kiraat/minsavi/018.mp3 gibi); IP adresi kaydedilmez. Kim olduğunuz, cihazınızın kimliği, koordinatınız ya da bir çerez gitmez ve sunucu bu isteği loglamaz; yani hangi sureyi dinlediğiniz hiçbir yere yazılmaz. İndirdiğiniz sureler, siz silene ya da uygulamayı kaldırana kadar cihazınızda kalır. Kıraat başladıktan sonra arka planda (Ana Ekran, başka bir uygulama, Denetim Merkezi, kilit ekranı) çalmaya devam eder — bu, iOS’un standart ses oturumu mekanizmasıdır ve yukarıdaki tek ses isteğinin dışında hiçbir veri göndermez.

Mealin sesli okunması (Sahaar Pro). Bir ayetin altındaki hoparlör simgesine dokunmak, meali Ayarlar › Erişilebilirlik › Seslendirilen İçerik’teki sesinizle okumak için Apple’ın cihaz üzerindeki konuşma sentezini (AVSpeechSynthesizer) kullanır. Bu hiçbir sunucuya ulaşmaz — ne bize ne Apple’a hiçbir şey akmaz, indirilmez ya da gönderilmez.

Ayet paylaşımı (Sahaar Pro). Bir ayetin altındaki paylaş simgesine dokunmak — ayetin mealini, künyesini ve kaynak satırını taşıyan — bir görsel kartı tamamen cihazınızda üretir ve sistem paylaşım menüsünü açar. Kartı üretmek için hiçbir şey yüklenmez. Menüden “Görüntüyü Kaydet” derseniz iOS o tek görseli fotoğraf kitaplığınıza ekler; Sahaar mevcut fotoğraflarınızı okuyamaz ve hiçbir ayet paylaşımı olayı sunucumuza ulaşmaz (bkz. Anonim kullanım sayaçları: bu, on dört olayın listesinde yoktur).

8. Bildirimler ve alarmlar

Vakit bildirimleri ve alarmlar cihazınızda planlanır (iOS bildirimleri ve AlarmKit). Uzaktan bildirim (push) göndermiyoruz; bunun için gereken cihaz jetonunu hiç almıyoruz.

9. Saklama süreleri

10. Veriler nerede

Sayaç sunucumuz Almanya’da (Frankfurt, Linode/Akamai) barındırılır. Anonim sayaçlar Avrupa Birliği’nden çıkmaz.

Türkiye’den gelen sayaçlar da bu sunucuya ulaşır. Bu veriler kimliksiz olduğu için KVKK’nın yurt dışına aktarım hükümleri anlamında bir kişisel veri aktarımı söz konusu değildir.

Apple servisleri (§5) Apple’ın kendi küresel altyapısında çalışır ve Apple’ın aktarım güvenceleri geçerlidir.

Güvenlik: sunucuya erişim yalnızca SSH anahtarıyla mümkündür, tüm trafik HTTPS ile şifrelenir, güvenlik duvarı ve otomatik güncellemeler açıktır. Yine de hiçbir sistem %100 güvenli değildir. Bu yüzden en iyi korumayı baştan seçtik: kişisel veri toplamıyoruz.

11. Haklarınız

GDPR (m. 15–22) ve KVKK (m. 11) size erişim, düzeltme, silme, işlemeyi kısıtlama, itiraz ve taşınabilirlik hakları verir. Bu haklar Sahaar’da pratikte şöyle işler:

Cihazınızdaki veriler için: bu verilere zaten yalnızca siz erişebiliyorsunuz. Görmek, değiştirmek ve silmek için bizden izin almanız gerekmez; Ayarlar’dan değiştirin ya da uygulamayı kaldırın. Hesap silme diye bir işlem yok, çünkü hesap yok.

Anonim sayaçlar için: elimizde sizinle ilişkilendirilebilecek hiçbir kayıt yok. “Bana ait verileri gönderin” ya da “bana ait verileri silin” dediğinizde bulabileceğimiz bir şey olmayacak. GDPR m. 11 bu durumu kabul eder: kimliği belirlemek zorunda değiliz ve sırf talebi karşılamak için sizden ek bilgi isteyip veri oluşturmayız. Sizin denetiminizde olan şey kapatma anahtarıdır: Ayarlar › Gizlilik’ten kapattığınızda gönderim durur. Bu, itiraz hakkının bu bağlamdaki karşılığıdır.

Her durumda: contact@sahaar.app adresine yazabilirsiniz. Sorularınızı yanıtlarım, sistemin ne yaptığını açıklarım.

Şikâyet hakkı: Türkiye’de Kişisel Verileri Koruma Kurumu’na (kvkk.gov.tr), Avrupa Birliği/AEA’da bulunduğunuz ülkenin veri koruma otoritesine, Birleşik Krallık’ta ICO’ya (ico.org.uk) şikâyette bulunabilirsiniz. Önce bize yazmanızı tercih ederiz, ama bu hakkınızı kullanmanız için bir ön şart değildir.

12. Çocuklar

Sahaar 4+ yaş derecesiyle yayımlanır ve herkese uygundur. Çocuklara yönelik bir uygulama değildir; App Store’un Çocuklar kategorisinde yer almaz.

Kimseden — yaşı ne olursa olsun — kişisel veri toplamadığımız için çocuklardan da veri toplamıyoruz. Davranışsal reklam, profilleme veya yaşa göre hedefleme yoktur. Çocuğunuzun cihazında Sahaar’ın veri gönderdiğini düşünüyorsanız contact@sahaar.app adresine yazın; birlikte bakalım.

13. Bu politika değişirse

Politikayı değiştirdiğimizde bu sayfadaki yürürlük tarihi ve sürüm numarası güncellenir. Anlamlı bir değişiklik olursa (örneğin sayaç listesine yeni bir olay eklenirse) değişikliği uygulama içinde de duyururuz.

Bu politikanın geçmiş sürümlerini görmek isterseniz contact@sahaar.app adresine yazın.

14. Apple gizlilik etiketi

App Store’daki gizlilik etiketimizde tek bir kategori yer alır:

Ürün Etkileşimi — kimliğinizle ilişkilendirilmez, takip için kullanılmaz.

Bu, §4’te anlattığımız anonim sayaçlardır. Başka hiçbir kategori beyan edilmemiştir.

Web sitesi ölçümü (§15) bu etiketi değiştirmez: gizlilik etiketi uygulamanın topladığı veriyi anlatır, sitenin ölçümü uygulamanın veri toplaması değildir.

15. Web sitesi ölçümü

Yukarıdaki her şey Sahaar uygulaması hakkındaydı. Bu bölüm sahaar.app sitesi hakkında — şu anda okuduğunuz sayfalar. İkisi ayrı şeylerdir ve bilerek ayrı tutulur.

Ne kullanıyoruz

Sitede Google Analytics 4 (ölçüm kimliği G-RJE1S42NXE) kullanıyoruz. Amacı tek şey: hangi sayfaların okunduğunu, ziyaretçilerin kabaca hangi ülkeden ve hangi bağlantıdan geldiğini görüp bundan sonra ne yazacağımıza karar vermek. Sitenin konuştuğu tek üçüncü taraf budur; reklam ağı, sosyal medya bileşeni, oturum kaydedici, A/B test aracı ve dış yazı tipi yoktur.

AB, Birleşik Krallık ve İsviçre: varsayılan “reddedildi”

Sitede Google Consent Mode v2 kuruludur. Üç reklam izni — ad_storage, ad_user_data, ad_personalization — hangi ülkeden girerseniz girin reddedilmiştir; Sahaar reklam yayınlamadığı, yeniden pazarlama ve dönüşüm eşleştirmesi yapmadığı için bunlara hiç ihtiyacı yok. Dördüncü sinyal analytics_storage ise bölgeye bağlıdır: AB ve AEA ülkeleri, Birleşik Krallık ve İsviçre’den gelen ziyaretçilerde o da varsayılan olarak reddedilmiştir. Sitede bu izinleri sonradan “verildi”ye çeviren hiçbir kod yoktur. Uygulamada bunun anlamı şudur: cihazınıza çerez yazılmaz, kalıcı kimlik saklanmaz. Google’a yalnızca kimliksiz, çerezsiz bir sinyal gider; oradaki raporun bir bölümü ölçülmüş değil, modellenmiş olur.

Size çerez onay bandı göstermememizin sebebi de budur. Avrupa’da her ziyaretçiyi bir onay kutusuyla durdurmaktansa daha az veri toplamayı tercih ediyoruz.

Bu ülkelerin dışında yalnız analytics_storage verilmiştir; Google Analytics ölçümü her zamanki çerezli biçimde çalışır, reklam izinleri orada da kapalıdır.

IP adresi

Google Analytics 4 bireysel IP adreslerini kaydetmez ve saklamaz. AB, İsviçre ve Birleşik Krallık ziyaretçilerinin isteği AB’deki sunucularda karşılanır; IP adresi yalnız kaba konum (ülke/şehir) türetmek için anlık olarak kullanılır ve hemen atılır — diske yazılmaz, raporlarda yer almaz. Not: eski Universal Analytics’in anonymize_ip ayarını kullanmıyoruz; GA4 o parametreyi yok sayar, çünkü aynı korumayı zaten varsayılan olarak uygular. Hiçbir şey yapmayan bir ayara atıf yapmak istemedik.

Bu ölçüm ne DEĞİLDİR

• Uygulamada yoktur. iOS uygulamasında Google kodu, analitik SDK’sı ve reklam SDK’sı yoktur; uygulama Google Analytics ile hiç konuşmaz.
• Size bağlanmaz. Siteye yaptığınız ziyaret; uygulamayı kullanmanızla, satın almanızla, §4’teki anonim sayaçlarla ya da bir hesapla ilişkilendirilmez — zaten hesap diye bir şey yok.
• App Store gizlilik etiketini değiştirmez. O etiket uygulamanın topladığı veriyi anlatır; site ölçümü uygulamanın veri toplaması değildir. Beyanımız aynen kalır (§14).

Nasıl kapatırsınız

Herhangi bir içerik/izleyici engelleyici betiği durdurur ve site tıpatıp aynı çalışır — sahaar.app’te hiçbir içerik ölçüme bağlı değildir. Google’ın tarayıcı eklentisi: tools.google.com/dlpage/gaoptout. Tarayıcınızın “Do Not Track” ya da Global Privacy Control sinyali de birçok engelleyici tarafından dikkate alınır.

Hukuki durum

Bu veri kişisel veri sayıldığı ölçüde dayanağımız meşru menfaattir (GDPR m. 6/1‑f; KVKK m. 5/2‑f): sitenin nasıl kullanıldığını anlamak. Menfaat dengesini ziyaretçi lehine kurmak için AB, Birleşik Krallık ve İsviçre’de depolama erişimini varsayılan olarak kapattık. Bu ölçümde Google bizim adımıza veri işleyendir; koşullar: business.safety.google/privacy.

Sahaar · contact@sahaar.app · Sürüm 1.0 · 28 Eylül 2026