Gizlilik Politikası

Bu çevirinin İngilizce orijinaline uygunluğu için titizlikle çalıştık; herhangi bir uyuşmazlık halinde İngilizce sürüm esas alınır.

Prayer Times Near Me ("biz" veya "şirketimiz") prayertimesnearme.com sitesini işletmektedir. Bu Gizlilik Politikası, hangi verileri topladığımızı, bunları nasıl kullandığımızı ve haklarınızı açıklar. Verilerinizi şeffaf ve sorumlu bir biçimde işlemeyi taahhüt ediyoruz. Türkiye'de ikamet eden kullanıcılar için 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa Ekonomik Alanı'ndaki kullanıcılar için GDPR hükümleri uygulanır.

1. Topladığımız Veriler ve Nedeni

Hesap bilgileri

Bir hesap oluşturduğunuzda bir e-posta adresi ve şifre (tuzlu hash olarak saklanır) sağlarsınız ya da Google OAuth ile giriş yaparsınız (bu durumda adınızı ve e-posta adresinizi Google'dan alırız). Bu verileri yalnızca kimliğinizi doğrulamak ve hesabınızı yönetmek için kullanırız.

Namaz kayıtları ve seri takibi

Namaz günlüğü veya seri takibi özelliklerini kullanırsanız, namaz tamamlama kayıtlarınızı ve günlük girdilerinizi veritabanımızda (Neon Postgres) saklarız. Bu veriler hesabınıza bağlıdır ve yalnızca bu özellikleri sizin için çalıştırmak amacıyla kullanılır.

Kayıtlı konumlar

Bir konum kaydettiğinizde, konumu tekrar girmek zorunda kalmadan namaz vakitlerine hızla erişebilmeniz için enlem ve boylam koordinatlarını hesabınızda saklarız. Sokak düzeyinde adres bilgilerini saklamayız.

Push bildirim abonelikleri

Web push bildirimlerine onay verirseniz, tarayıcınız benzersiz bir push uç nokta URL'si üretir. Bu uç noktayı namaz vakti hatırlatmalarını iletebilmek için veritabanımızda saklarız. Tarayıcı ayarlarınızdan veya hesap panelinizden push iznini istediğiniz zaman geri çekebilirsiniz; bu durumda saklanan uç nokta silinir.

Fatura ve ödeme bilgileri

Pro abonelikleri için ödemeler Stripetarafından işlenir. Tam kredi kartı numaranızı, CVV'nizi veya banka bilgilerinizi görmeyiz ve saklamayız — tüm ödeme kartı verilerini Stripe kendi PCI-DSS uyumluluğu çerçevesinde işler. Pro erişimi sağlayabilmemiz için bir Stripe müşteri kimliği ve abonelik durumu alıp saklarız. Stripe'ın gizlilik politikasını şu adresten inceleyebilirsiniz: stripe.com/privacy.

Konum verisi (tarayıcı konumu)

Otomatik algılama özelliğini kullanırsanız, tarayıcınız GPS koordinatlarınızı talep eder. Bu koordinatlar istemci tarafında namaz vakitlerini hesaplamak için işlenir ve şehir adı çözümlemek üzere Nominatim ters geocoding API'sine gönderilir (aşağıya bakınız). Konumu hesabınıza açıkça kaydetmediğiniz sürece koordinatlar sunucularımızda saklanmaz.

Analitik

Toplu trafik desenlerini — ziyaret edilen sayfalar, yaklaşık coğrafi bölge, cihaz türü — anlamak için (yapılandırıldığında) Google Analytics 4 ve Vercel Analytics kullanırız. Bu veriler anonimleştirilmiş ve toplulaştırılmıştır; bunlardan bireysel kullanıcıları tanımlayamayız. Google Analytics yalnızca çerez onayı bandımız üzerinden analitik çerezlerini kabul ettikten sonra yüklenir. Vercel Analytics çerez kullanmayan gizlilik dostu bir analitik aracıdır; bakınız: vercel.com/docs/analytics/privacy-policy.

İletişim mesajları

Bize e-posta gönderirseniz veya iletişim formumuzu kullanırsanız, talebinize yanıt vermek için gerekli olduğu süre boyunca e-posta adresinizi ve mesaj içeriğinizi saklarız. Formdaki onay kutusu ile ürün güncellemelerine onay verirseniz, e-posta adresinizi yeni özellikler veya mevsimsel içerikler (örn. Ramazan) hakkında ara sıra notlar göndermek için kullanabiliriz. İstediğiniz zaman aboneliğinizi iptal edebilirsiniz.

Takvim dışa aktarma (.ics abonelikleri)

Pro aboneler kişisel bir takvim akış URL'si oluşturabilir. URL, hesap başına rastgele bir simge içerir. Bu URL'ye sahip olan herkes namaz vakitlerinize Apple Calendar, Google Calendar veya iCal uyumlu herhangi bir uygulamada abone olabilir. Simgeyi istediğiniz zaman panelinizden geri çekebilirsiniz; bu işlem abone olunan tüm takvim uygulamalarına veri akışını anında durdurur.

2. Üçüncü Taraf Hizmetleri

Google OAuth: Google ile giriş yaparsanız kimlik doğrulamanız Google tarafından yönetilir. Adınızı ve e-posta adresinizi alırız. Bakınız: Google Gizlilik Politikası.

Stripe: Ödeme işleme. Stripe, PCI Hizmet Sağlayıcı Seviye 1 sertifikalı bir ödeme işlemcisidir. Ham ödeme kartı verilerine asla erişmiyoruz.

Nominatim (OpenStreetMap):GPS koordinatlarını şehir adına dönüştürmek için kullanılan ters geocoding API'si. Yalnızca koordinatlarınız gönderilir; hesap tanımlayıcıları gönderilmez. Bakınız: nominatim.org/privacy.html.

Google Analytics 4: Trafik analizi (yalnızca onayınızla yüklenir). Şu adresten devre dışı bırakabilirsiniz: tools.google.com/dlpage/gaoptout.

Vercel: Barındırma sağlayıcımız. İstekleriniz Vercel altyapısından geçer. Bakınız: vercel.com/legal/privacy-policy.

3. İşlemenin Hukuki Dayanağı (KVKK / GDPR)

Türkiye'de ikamet eden kullanıcılar için KVKK md. 5; Avrupa Ekonomik Alanı'ndaki kullanıcılar için GDPR md. 6 kapsamında kişisel verilerinizi aşağıdaki hukuki dayanaklara göre işleriz:

Sözleşmenin ifası: Hesap verileri, fatura kayıtları ve Pro özellik verileri, sizinle aramızdaki sözleşmenin (kayıt olduğunuz hizmeti sağlamak) yerine getirilmesi amacıyla işlenir.
Meşru menfaat: Hizmeti iyileştirmek ve nasıl kullanıldığını anlamak için, temel haklarınızı geçersiz kılmayacak şekilde, anonimleştirilmiş analitik verileri işleriz.
Açık rıza: Google Analytics 4 çerezleri yalnızca analitik çerezleri açıkça kabul ettikten sonra yüklenir.

4. Veri Saklama Süresi

Hesabınız var olduğu sürece hesap verilerinizi ve ilgili kayıtları (namaz kayıtları, günlük girdileri, kayıtlı konumlar, push abonelikleri) saklarız. Hesabınızı silerseniz ilgili tüm kişisel veriler 30 gün içinde kalıcı olarak silinir. Stripe fatura kayıtlarını yasal yükümlülükleri gereği saklar. Google Analytics verileri varsayılan olarak 26 ay süreyle saklanır.

5. Haklarınız — Silme Hakkı ve Veri Erişimi

KVKK md. 11 ve GDPR md. 15-22 kapsamında kişisel verilerinize erişme, düzeltme, dışa aktarma veya silme hakkına sahipsiniz. Hesabınızı istediğiniz zaman hesap panelinizden silebilirsiniz; bu işlem saklanan tüm kişisel verilerinizin silinmesini tetikler. Veri taşınabilirliği, işlemeye itiraz veya şikayet dahil diğer talepler için [email protected] adresine yazınız. 30 gün içinde yanıt veririz.

Türkiye'de iseniz Kişisel Verileri Koruma Kurumu'na (KVKK Kurumu); Avrupa Ekonomik Alanı'nda iseniz yerel veri koruma otoritenize şikayette bulunma hakkına da sahipsiniz.

6. CCPA Bildirimi (Kaliforniya Sakinleri)

Kişisel bilgilerinizi satmıyoruz. Son 12 ay içinde kişisel bilgileri bağlamlar arası davranışsal reklamcılık için satmadık veya ifşa etmediğimizi belirtiriz. Kaliforniya sakinleri, topladığımız kişisel bilgilerin kategorilerinin ve belirli parçalarının ifşa edilmesini, silinmesini veya gelecekteki herhangi bir satıştan vazgeçilmesini [email protected] adresine yazarak talep edebilir. CCPA haklarınızı kullandığınız için size karşı ayrımcılık yapmayız.

7. Çerezler

Analitik tercihinizi hatırlamak için bir çerez (cookie_consent) kullanırız. Analitiği kabul ederseniz, Google Analytics 4 tarayıcınıza ek çerezler yerleştirebilir. Tarayıcı ayarlarınızdan çerezleri istediğiniz zaman yönetebilir veya silebilirsiniz.

8. Güvenlik

Aktarımda TLS şifrelemesi, şifrelenmiş parolalar (bcrypt) ve veritabanımıza erişim kontrolleri dahil sektör standardı güvenlik uygulamalarını kullanırız. İnternet üzerinden iletim yöntemlerinin hiçbiri %100 güvenli değildir; mutlak güvenliği garanti edemeyiz.

9. Çocukların Gizliliği

Hizmetimiz 13 yaşın altındaki çocuklara yönelik değildir. 13 yaşın altındaki çocuklardan bilerek kişisel veri toplamayız. Bir çocuğun bize kişisel veri sağladığını düşünüyorsanız lütfen bizimle iletişime geçin; verileri sileriz.

10. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Esaslı değişiklikler bu sayfanın üst kısmındaki "Son güncelleme" tarihine yansıtılır. Değişikliklerden sonra hizmeti kullanmaya devam etmeniz güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

11. İletişim

Gizlilik soruları veya talepleri: [email protected]

Son güncelleme: 2026-05-30