Kişisel Verilerin Korunması Hakkında Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamındadır. Metin, Mümin mobil uygulaması ile bu sunucunun (muminapp.com ve api.muminapp.com) işlediği verileri anlatır.
1Veri sorumlusu
DODO İLERİ TEKNOLOJİ VE TİCARET ANONİM ŞİRKETİ (kısa: DODO İLERİ TEKNOLOJİ VE TİCARET A.Ş.), ÇİTLİBAĞ MAH. ÇİTLİBAĞ KÜME EVLERİ NO: 3JA KIZILTEPE / MARDİN, Mersis No: 0302144561100001, Vergi No: 3021445611 (Kızıltepe Vergi Dairesi), Tel: +90 850 303 36 72, E-posta: [email protected]
İletişim: [email protected]
2Kısaca: Mümin neyi bilmez?
- Mümin'de hesap, üyelik, giriş, telefon numarası ya da e-posta yoktur.
- Namaz vakitleri uygulamada, cihazınızda hesaplanır. Konumunuz cihazınızdan çıkmaz; sunucuya gönderilmez.
- Hatim halkalarının başlığı, amacı, anma adı ve katılımcı takma adları uçtan uca şifrelenir; sunucu bunları okuyamaz.
- IP adresiniz kaydedilmez. İsteğiniz yanıtlanırken ağ düzeyinde görünür, ancak günlüğe, veri tabanına ya da kalıcı depoya yazılmaz.
- Halka verileri son etkinlikten 90 gün sonra otomatik silinir.
- Din ve inanç bilgisi KVKK m.6 kapsamında özel nitelikli kişisel veridir; Mümin bu tür tercihlerinizi (mezhep, ibadet ayarları vb.) yalnızca cihazınızda tutar, sunucuya göndermez.
3İşlenen veriler, amaçlar ve hukuki sebepler
| Veri | İşleme amacı | Hukuki sebep | Not |
|---|---|---|---|
| Oda kimliği (rastgele, 128 bit) | Halkayı tanımlamak | KVKK m.5/2-c (hizmetin sunulması) | Kişiyle ilişkilendirilemez. |
| Cüz durumları (boş / alındı / okundu) ve son tarih | Aynı cüzün iki kişiye verilmemesi, ilerlemenin gösterilmesi | m.5/2-c | Kimin hangi cüzü aldığının adı sunucuda yoktur. |
| Şifreli içerik (başlık, amaç, anma adı) ve şifreli takma adlar | Halka bilgisini katılımcılara iletmek | m.5/2-c. Dinî nitelikli olabilecek içerik için m.6/2 (açık rıza): içeriği davet bağlantısını paylaşarak siz açarsınız. | Anahtar yalnız davet bağlantısındaki #k=… kısmındadır; tarayıcı bu kısmı sunucuya göndermez. Sunucu içeriği çözemez, dolayısıyla işleyemez. |
| Katılımcı belirtecinin SHA-256 özeti | Cüzü yalnız alan kişinin "okudum" ya da "bırak" yapabilmesi | m.5/2-c, m.5/2-f (veri güvenliği) | Belirteç cihazınızda rastgele üretilir; kimliğinizle ilgisi yoktur. |
| Yazma anahtarının özeti | Yalnız organizatörün halkayı güncelleyip kapatabilmesi | m.5/2-c, m.5/2-f | Anahtarın kendisi sunucuda tutulmaz. |
| Halka bildirimleri: neden, isteğe bağlı kısa açıklama (en çok 300 karakter), tarih, bildirenin belirteç özeti | Hukuka aykırı ya da zararlı içeriğe karşı bildir-kaldır süreci | m.5/2-ç (5651 sayılı Kanun kapsamında hukuki yükümlülük), m.5/2-f | Bildirimde IP adresi ya da kimlik tutulmaz. Açıklama alanına kişisel veri yazmamanızı rica ederiz. |
| Hız sınırlama için tuzlu özet | Kötüye kullanıma karşı koruma, hizmet güvenliği | m.5/2-f (meşru menfaat) | Yalnız sunucu belleğinde, yaklaşık bir dakika; diske yazılmaz. IP adresi kaydedilmez. |
| Toplu sayılar (aktif/tamamlanan halka, okunan cüz sayısı) | Genel istatistik | Kişisel veri değildir | Yalnız Türkiye toplamı; il/ilçe kırılımı yoktur. |
| Konum, vakit ayarları, ezan ve bildirim tercihleri, din ve inanç tercihleri (özel nitelikli, KVKK m.6) | Vakitleri hesaplamak, ezanı çaldırmak | Veri sorumlusuna ulaşmadığı için işlenmez | Yalnızca cihazınızda kalır. Uygulamayı silmek bu verileri siler. |
Sunucu; ad, soyad, telefon, e-posta, konum, cihaz kimliği, reklam kimliği ya da kullanım izi toplamaz. Bu sürümde sunucu bildirim (push) belirteci de tutmaz. Uygulamayı indirdiğiniz mağazaların (Apple App Store, Google Play) kendi işledikleri veriler bu metnin dışındadır; onlar kendi politikalarına tabidir.
4Dinî nitelikli bilgiler
Hatim anma adı gibi bilgiler dinî inanca ilişkin olabileceğinden KVKK m.6 kapsamında özel nitelikli sayılabilir. Bu bilgiler yalnız şifreli biçimde sunucuya ulaşır ve sunucu şifresini çözemez; bu nedenle sunucu tarafında bu içeriği işleme imkânı yoktur. Şifreyi çözen taraf, davet bağlantısını alan katılımcıların cihazlarıdır. Bağlantıyı paylaştığınız kişiler halka içeriğini görebilir; bağlantıyı yalnız güvendiğiniz kişilerle paylaşın.
5Saklama süreleri
- Halka (cüz durumları, şifreli içerik, bildirimler dahil): son etkinlikten 90 gün sonra otomatik ve kalıcı olarak silinir. Kapatılan halkalar da aynı süre içinde silinir.
- Hız sınırlama özeti: yaklaşık bir dakika, yalnızca bellekte.
- Web katılım sayfasında tarayıcınızın yerel depolamasında (localStorage) rastgele katılımcı belirteci ve yazdığınız takma ad saklanır. İzleme çerezi kullanılmaz. Tarayıcı verilerinizi silerek bunları kaldırabilirsiniz.
- Cihazınızdaki veriler sizin denetiminizdedir; uygulamayı silmeniz yeterlidir.
6Aktarım
Verileriniz reklam, analiz ya da pazarlama amacıyla hiçbir üçüncü tarafla paylaşılmaz. Sunucu altyapısı, veri sorumlusunun seçtiği barındırma hizmeti sağlayıcısında (veri işleyen) çalışır; bu sağlayıcı yalnızca yukarıda açıklanan şifreli ve özetlenmiş verileri barındırır. Yasal bir talep olması hâlinde sunucuda bulunan veriler yukarıdakilerle sınırlıdır. Yurt dışına aktarım gerekirse KVKK m.8 ve m.9 hükümlerine uyulur.
7Haklarınız (KVKK m.11)
KVKK m.11 uyarınca veri sorumlusuna başvurarak şunları talep edebilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme ve bunun aktarıldığı üçüncü kişilere bildirilmesini talep etme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
8Başvuru yolu
Sunucuda sizinle ilişkilendirilebilecek bir kimlik verisi tutulmadığından, bir talebe yanıt verebilmemiz için ilgili oda kimliğini (bağlantıdaki /h/ sonrası 26 karakter) bildirmeniz gerekebilir. Başvurunuzu şu yollarla iletebilirsiniz:
- E-posta: [email protected]
- Yazılı: veri sorumlusunun yukarıdaki adresine, kimliğinizi belirten ıslak imzalı dilekçeyle.
Başvurular talebin niteliğine göre en geç 30 gün içinde ve esas olarak ücretsiz sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifedeki ücret alınabilir. Yanıttan memnun kalmazsanız, yanıtı öğrendiğiniz tarihten itibaren 30 gün içinde ve her hâlükârda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.
9Şikâyet ve içerik bildirimi
Halka sayfasındaki "Bu halkayı bildir" bağlantısını ya da [email protected] adresini kullanabilirsiniz. Ayrıntılar için Destek sayfasına bakın.
Bu metin güncellenebilir; geçerli sürüm bu adreste yayımlanır.