Gizlilik & Çerez Politikası

1. Veri Sorumlusu

• İşbu aydınlatma, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 ve GDPR md.13 uyarınca yapılmaktadır.
• Veri sorumlusu: Evliyalar Atlası (pilot). Ünvan, adres, KEP/e-posta ve varsa temsilci/irtibat kişisi bilgileri yayın öncesi bu bölüme eklenecektir.

2. İşlenen Kişisel Veriler

• Kimlik/İletişim: ad-soyad, e-posta.
• Hesap & kullanım: rol, üyelik tipi, ziyaret ve rota kayıtları, tercihler.
• İşlem güvenliği/log: IP adresi, tarayıcı (user-agent), oturum ve çerez verileri.
• Anonim kullanım ölçümü (yalnız AÇIK RIZA ile): neyin ölçüldüğü (bakılan bölüm, oturum özeti, dönüşüm olayı, "işinize yaradı mı" cevabı), neyin saklanmadığı (kimlik, cihaz kimliği, IP) ve ne kadar tutulduğu aşağıdaki işleme envanterinin "ölçüm" satırında yazılıdır — bu metin oradan ayrışamaz. 20'den küçük gruplar hiçbir panelde gösterilmez ve dışa aktarılmaz.

3. İşleme Amaçları

• Üyelik ve hesap yönetimi, kimlik doğrulama ve yetkilendirme.
• Hizmetin sunulması ve kişiselleştirilmesi (ziyaret/rota, dil/tema tercihi).
• Bilgi güvenliği, kötüye kullanımın önlenmesi ve yasal yükümlülüklerin yerine getirilmesi.

4. Hukuki Sebepler

• KVKK m.5 / GDPR md.6: sözleşmenin kurulması/ifası (hesap), veri sorumlusunun meşru menfaati (güvenlik), kanuni yükümlülük.
• Zorunlu olmayan (analitik/pazarlama) çerezler ve ilgili işlemler yalnızca AÇIK RIZA (opt-in) ile.

5. Aktarım

• Yapay zekâ özellikleri (Gönül Defteri şifa rotası, AI rehber) kullanıldığında gönderdiğiniz metin, analiz için yapay zekâ hizmet sağlayıcımıza (Anthropic, ABD) iletilir; Evliyalar Atlası sunucularında saklanmaz. Gönül Defteri analizi yalnız açık rızanızla yapılır.
• Haritalar Mapbox (ABD) tarafından sunulur. Web’de sayfaya gömülü harita siz “Haritayı yükle” demeden yüklenmez; seçiminiz yalnız bu cihazda hatırlanır ve bu sayfanın sonundaki “Bu cihazda harita izni” bölümünden geri alınır. Harita sayfası, silsile haritası ve rota planlayıcıda harita sayfanın kendisidir, açılınca yüklenir. Yüklendiğinde IP adresiniz, tarayıcı/cihaz bilgileriniz ve görüntülenen bölge Mapbox’a gider; Mapbox kullanım sayımı (faturalama) için cihazınıza anonim bir kimlik yazar. Başarım ve telemetri olayları web’de ve mobil uygulamada kapalıdır; kullanım sayımı Mapbox koşulları gereği kapatılamaz.
• Verinizin bizim sunucumuz dışında gidebildiği hizmet sağlayıcılar aşağıda, "Alt işleyenler ve yurt dışı aktarım" bölümünde ad ad listelenir (işleme envanteri). Yurt dışı aktarımın hukuki dayanağı (KVKK m.9 / GDPR Bölüm V) hukuk danışmanı onayıyla eklenecektir.

6. Saklama Süresi

• Kişisel veriler işleme amacının gerektirdiği ve mevzuatın öngördüğü süreyle saklanır; sürenin sonunda silinir, yok edilir veya anonimleştirilir.
• Her faaliyetin saklama süresi aşağıdaki işleme envanterinde yazılıdır. Süresi tanımlı olanlar her gece otomatik uygulanır (ör. Rehber Meclisi dökümü 90 gün, editöryel alan kanalı 30 gün); "Belirlenmedi" yazanlar için süre henüz kararlaştırılmadı ve o veri bugün silinmiyor.

7. Haklarınız (KVKK m.11 / GDPR md.15–22)

• Erişim ve bilgi talep etme; düzeltme; silme/yok edilmesini isteme; işlemeye itiraz; veri taşınabilirliği; otomatik kararlara itiraz.
• Talepler Hesabım → Verilerim ekranından karşılanır: sunucuda tutulanların listesi, verilerinizi indirme, hesabı silme, rızaları geri alma ve KVKK başvurusu. Başvuru en geç 30 gün içinde yanıtlanır (KVKK m.13); ekran kalan günü gösterir. Yazılı ya da KEP ile resmî başvuru yolu veri sorumlusu bilgileri netleşince Künye sayfasına eklenecektir.
• Kişisel Verileri Koruma Kurulu’na (KVKK) / yetkili denetim makamına (GDPR) şikâyet hakkı saklıdır.

8. Çerez Politikası

• Zorunlu çerezler: oturum/güvenlik için teknik olarak gereklidir; meşru menfaat/sözleşme gereği rıza aranmaz.
• Kararlılık (çökme) kaydı — mobil: uygulama beklenmedik şekilde kapanırsa hata mesajı, teknik yığın izi, KABA bölüm adı, platform ve uygulama sürümü kaydedilir. Kimliksizdir: kullanıcı kimliği, cihaz kimliği, oturum kimliği ve konum GÖNDERİLMEZ, IP SAKLANMAZ, okuduğunuz içerik veya yazdığınız metin gönderilmez; iki kayıt aynı kişiye bağlanamaz. Analitik değildir, pazarlamada kullanılmaz — hizmetin çalışır kalması içindir, bu sebeple varsayılan AÇIKTIR. Mobil Ayarlar > “Çökme kayıtları” ile her an KAPATILABİLİR.
• İşlevsel çerezler: dil/tema gibi tercihleri hatırlar.
• Analitik/performans ve pazarlama çerezleri: yalnızca AÇIK RIZA ile; varsayılan KAPALI (opt-in).
• Rıza verilene kadar zorunlu olmayan çerezler/izleme yüklenmez. Rıza kaydı (tarih, tercih) saklanır ve istediğiniz zaman geri alınabilir.

9. Özel Nitelikli Veri — Meşrep Merceği (Yalnız Cihazınızda)

• İsteğe bağlı "Meşrep Merceği" özelliği, fıkhî tercih (mezhep) ve gönül yolu (tarikat) İLGİ alanlarınızı YALNIZ CİHAZINIZDA (tarayıcınızda ya da telefonunuzun güvenli deposunda) saklar. Bu bilgiler KVKK m.6 kapsamında özel nitelikli veridir; sunucumuza ve yapay zekâ sağlayıcısına GÖNDERİLMEZ.
• Bu tercihler kimlik beyanı değil içerik tercihi olarak işlenir; hiçbir içerik gizlenmez, yalnız sıralama/üslup uyarlanır. Cemaat üyeliği/aidiyet bilgisi hiçbir şekilde sorulmaz ve saklanmaz.
• Tercihler üçüncü taraflara aktarılmaz, profilleme/reklam amacıyla kullanılmaz. Hesap ayarlarından tek dokunuşla silinir; tercih cihazda durduğu için silme de yalnız o cihazda gerçekleşir. Ekim 2026 öncesinde sunucuda tutulan kopyalar silinmiştir.

Alt işleyenler ve yurt dışı aktarım

Verinizin bizim sunucumuz dışında gidebildiği hizmet sağlayıcıları. "Kapalı" olanlar bugün kullanılmıyor; açılırsa önce bu listeye girer.

• Anthropic PBC

  ABD · Açık
  Giden veri: AI Talebe sohbet mesajları; açık rızayla Gönül Defteri metni

  Ne zaman: Yalnız bu özellikleri kullandığınızda; metin bizim sunucumuzda saklanmaz.
• Resend, Inc.

  ABD · Açık
  Giden veri: E-posta adresi, ad, e-posta içeriği (doğrulama, parola sıfırlama, bildirim)

  Ne zaman: Size e-posta gönderildiğinde.
• Mapbox, Inc.

  ABD · Açık
  Giden veri: IP adresi, tarayıcı/cihaz bilgisi, görüntülenen harita bölgesi, kullanım sayımı için cihazda saklanan anonim kimlik (başarım/telemetri olayları kapalı)

  Ne zaman: Web: gömülü harita yalnız “Haritayı yükle” seçilince (seçim cihazda hatırlanır); harita sayfası, silsile haritası ve rota planlayıcı açılınca. Mobil: harita ekranı açılınca.
• GitHub, Inc. (the-quran-project.github.io)

  ABD · Açık
  Giden veri: IP adresi ve tarayıcı bilgisi (Kur'ân metni ve ses dosyaları buradan yüklenir)

  Ne zaman: Kitaplıkta Kur'ân okunduğunda ya da dinlendiğinde.
• Internet Archive (iiif.archive.org)

  ABD · Açık
  Giden veri: IP adresi ve tarayıcı bilgisi (eser sayfa görselleri buradan yüklenir)

  Ne zaman: Bir eserin sayfa görseli açıldığında.
• Google LLC (Google ile giriş)

  ABD · Kapalı
  Giden veri: Google hesabı kimliği, e-posta, ad

  Ne zaman: Yalnız Google ile giriş seçildiğinde (bugün yapılandırılmadı, kullanılmıyor).
• Apple Inc. (Apple ile giriş)

  ABD · Kapalı
  Giden veri: Apple kimliği, e-posta (gizlenebilir), ad

  Ne zaman: Yalnız Apple ile giriş seçildiğinde (bugün yapılandırılmadı, kullanılmıyor).
• OpenAI (yedek embedding sağlayıcısı)

  ABD · Kapalı
  Giden veri: Yayımlanmış içerik metni (kişisel veri değil)

  Ne zaman: Kullanılmıyor (yerel model etkin).
• ElevenLabs (seslendirme)

  ABD · Kapalı
  Giden veri: Yayımlanmış içerik metni (kişisel veri değil)

  Ne zaman: Kullanılmıyor (anahtar tanımlı değil).
• Google LLC (Firebase Cloud Messaging)

  ABD · Kapalı
  Giden veri: Cihaz bildirim belirteci ve bildirim metni

  Ne zaman: Kullanılmıyor (FCM_SERVICE_ACCOUNT tanımlı değil; bildirimler cihazda zamanlanır).
• iyzico (ödeme)

  Türkiye · Kapalı
  Giden veri: Ödeme ve fatura bilgileri

  Ne zaman: Kullanılmıyor (ödeme kapalı).

İşleme envanteri

• Üyelik, giriş ve hesap yönetimi
  Giden veri: Ad-soyad, e-posta, parola özeti, rol, dil
  Alıcı: Resend, Inc.
  Açık rıza: Gerekmez · Hukuki dayanak (öneri): KVKK m.5/2-c · GDPR 6(1)(b)
  Saklama: Hesap silinene dek; silmede kişisel veri kaldırılır, editöryel iz anonimleşir
• Hesap güvenliği ve kötüye kullanımın önlenmesi
  Giden veri: IP adresi, tarayıcı bilgisi, giriş zamanları
  Alıcı: —
  Açık rıza: Gerekmez · Hukuki dayanak (öneri): KVKK m.5/2-f · GDPR 6(1)(f)
  Saklama: 730 gün (2 yıl); sonra IP ve tarayıcı bilgisi silinir, işlem kaydı kalır
• Ürünün nasıl kullanıldığını kişiyi izlemeden ölçmek
  Giden veri: Bakılan bölüm (kaba alan), dil, ülke, saat, platform; oturum özeti (süre, bölüm sayısı); dönüşüm olayı (yol tarifi açıldı, rota başlatıldı, ziyaret işaretlendi — yalnız gün, dil, platform; konaklama tesisinin sayfası, telefonu, sitesi, portalı ya da yol tarifine tıklandı — buna ek olarak yalnız TESİSİN şehri, sizin konumunuz değil); "işinize yaradı mı" cevabı (evet/hayır — hangi yer için sorulduğu yazılmaz) — IP ve kimlik saklanmaz; 20'den küçük gruplar panelde gösterilmez
  Alıcı: —
  Açık rıza: Gerekir · Hukuki dayanak (öneri): Açık rıza (çerez bandı) · KVKK m.5/1 · GDPR 6(1)(a)
  Saklama: Toplu sayı olarak süresiz (kişiye bağlanamaz)
• Hangi ülkeden hangi içeriğe ilgi olduğunu kişiyi izlemeden görmek (içerik ve çeviri önceliği)
  Giden veri: Hangi içeriğe bakıldığı (zat, mekân, olay ya da eser — kalıcı kimliğiyle), ziyaretçinin ülkesi (IP adresinden çıkarılır, IP saklanmaz), dil, gün, platform — yalnız gün başına toplam sayı; kişiye, oturuma ya da cihaza bağlanmaz; 20'den küçük gruplar panelde gösterilmez; ziyaretçinin dinî ya da mezhebî eğilimi çıkarılmaz
  Alıcı: —
  Açık rıza: Gerekir · Hukuki dayanak (öneri): Açık rıza (çerez bandı) · KVKK m.5/1 · GDPR 6(1)(a)
  Saklama: Günlük toplam 396 gün (13 ay); sonra aylık toplama dönüştürülür (kişiye bağlanamaz)
• Aranıp atlasta bulunamayan zat ve mekânları görerek içerik ekleme önceliğini belirlemek
  Giden veri: Sonuç bulunamayan arama terimi, ülke (IP'den; IP saklanmaz), dil, gün, platform — yalnız gün başına toplam; e-posta, telefon, adres, uzun sayı gibi kişisel bilgi şekli taşıyan terim hiç sayılmaz; terim metni ancak aynı terim 20 kez arandığında görünür olur (öncesinde yalnız şifreli anahtar tutulur); kişiye, oturuma ya da cihaza bağlanmaz
  Alıcı: —
  Açık rıza: Gerekir · Hukuki dayanak (öneri): Açık rıza (çerez bandı) · KVKK m.5/1 · GDPR 6(1)(a)
  Saklama: Günlük toplam 396 gün (13 ay); 396 gündür aranmayan terimin kaydı silinir
• Sorunuza kaynaklı cevap üretmek
  Giden veri: AI Talebe'ye yazdığınız mesajlar
  Alıcı: Anthropic PBC
  Açık rıza: Gerekir · Hukuki dayanak (öneri): Açık rıza (sunucuda kayıtlı, sürümlü) · KVKK m.5/1 · m.9 için hukuk görüşü bekleniyor
  Saklama: Sunucumuzda saklanmaz
• Ruh hâline göre ziyaret rotası önermek
  Giden veri: Gönül Defteri günlüğü (cihazda şifreli); analiz istenirse metin
  Alıcı: Anthropic PBC
  Açık rıza: Gerekir · Hukuki dayanak (öneri): Açık rıza · KVKK m.5/1 · m.9 için hukuk görüşü bekleniyor
  Saklama: Günlük yalnız cihazda; analiz metni sunucumuzda saklanmaz
• İçeriği cihazda sıralamak (hiçbir görüş gizlenmez)
  Giden veri: Fıkhî tercih ve tarikat ilgi alanları (KVKK m.6 özel nitelikli)
  Alıcı: —
  Açık rıza: Gerekmez · Hukuki dayanak (öneri): İşleme yok — veri yalnız cihazda (sunucuya ve YZ sağlayıcısına gönderilmez)
  Saklama: Yalnız cihazınızda, siz silene dek; Ekim 2026 öncesi sunucu kopyaları silindi
• Atlasa katkı ve topluluk paylaşımı
  Giden veri: Öneri ve düzeltme metinleri, kaynak, isteğe bağlı ad; paylaşılan dualar ve cevaplar
  Alıcı: —
  Açık rıza: Gerekmez · Hukuki dayanak (öneri): KVKK m.5/2-c · GDPR 6(1)(b)
  Saklama: Siz silene ya da hesabınız silinene dek
• Uygulamanın çalışır kalması (mobil; ayarlardan kapatılabilir)
  Giden veri: Uygulama çökme kaydı: hata metni, uygulama sürümü, platform — kimlik ve IP yok
  Alıcı: —
  Açık rıza: Gerekmez · Hukuki dayanak (öneri): KVKK m.5/2-f · GDPR 6(1)(f)
  Saklama: 90 gün
• "Nasıl inceliyoruz" sayfasında heyeti tanıtmak
  Giden veri: İnceleme heyeti üyesinin adı, unvanı, kurumu
  Alıcı: —
  Açık rıza: Gerekir · Hukuki dayanak (öneri): Açık rıza (ayrı) · KVKK m.5/1
  Saklama: Rıza ya da heyet üyeliği sürdükçe
• Canlı altyazı ve çeviri, oturumdan alıntı önerisi (konuşma metne sunucumuzda çevrilir; ses saklanmaz; çeviri için metin Anthropic'e gider)
  Giden veri: Rehber Meclisi'nde rehberin konuşmasının metin dökümü (altyazı), rehber adı, oturum başlığı, yeri ve süresi
  Alıcı: Anthropic PBC
  Açık rıza: Gerekmez · Hukuki dayanak (öneri): KVKK m.5/2-c · GDPR 6(1)(b)
  Saklama: 90 gün; sonra döküm silinir, oturum istatistiğindeki ham konum kaldırılır
• Editöryel iş birliği; isteğe bağlı çeviri için mesaj metni Anthropic'e gider
  Giden veri: Editöryel çalışma alanı kanalında yazılan mesajlar ve yazanın adı (yalnız ekip üyeleri)
  Alıcı: Anthropic PBC
  Açık rıza: Gerekmez · Hukuki dayanak (öneri): KVKK m.5/2-c · GDPR 6(1)(b)
  Saklama: Alan kanalı mesajları 30 gün; kayıt iplikleri editöryel iz olarak kayıtla birlikte kalır
• KVKK m.11 haklarınızın karşılanması ve 30 günlük yanıt süresinin izlenmesi (KVKK m.13)
  Giden veri: KVKK başvurunuz: türü, yazdığınız metin, yanıtımız ve tarihleri
  Alıcı: —
  Açık rıza: Gerekmez · Hukuki dayanak (öneri): KVKK m.5/2-ç · GDPR 6(1)(c)
  Saklama: Yanıttan sonra 730 gün (2 yıl); hesabınız silinince başvuru da silinir

Hukuki dayanak sütunu öneridir; hukuk danışmanı onayı henüz alınmadı. Yurt dışı aktarımın dayanağı (KVKK m.9 / GDPR Bölüm V) onay gelince eklenecektir.

Envanter sürümü: 2026-10-09