Yasal

Gizlilik Politikası.

Son güncelleme: 18 Ekim 2026

Bu Türkçe çeviri kolaylık amacıyla sunulmaktadır. Yalnızca Almanca sürüm (Deutsch) bağlayıcıdır; farklılık hâlinde Almanca sürüm geçerlidir.

Bu gizlilik politikası, Hadaff uygulamasını hadaff.de üzerinden veya Android uygulamasıyla kullandığında hangi kişisel verileri işlediğimizi, neden işlediğimizi, kimlerin erişebildiğini ve ne kadar süre sakladığımızı açıklar. Genel bir şablon değil, Hadaff'ın bugün gerçekte nasıl çalıştığını anlatır.

Bu belge veri uygulamalarımızı açıklar; kişisel durumuna ilişkin hukuki danışmanlığın yerini tutmaz. Somut hukuki soruların için uzman bir kişiye veya veri koruma otoritesine başvur.

1. Veri sorumlusu

Mostafa Rashid
Heerstr. 441, 13593 Berlin, Almanya
E-posta: support@hadaff.de

Hadaff, hukuk veya veri koruma departmanı olan bir şirket tarafından değil, tek bir geliştirici tarafından işletilir. Talepler bu kişi tarafından bizzat yanıtlanır.

2. Hangi verileri, neden ve hangi hukuki dayanakla işliyoruz

Her veri kategorisi için neyin işlendiğini, amacını, GDPR (Genel Veri Koruma Tüzüğü) madde 6 (gerektiğinde madde 9) kapsamındaki hukuki dayanağını ve yaklaşık saklama süresini belirtiyoruz. Genel saklama süreleri bölüm 6'da, hesap silme bölüm 7'dedir.

2.1 Hesap ve giriş verileri

Ne: kullanıcı kimliğin (Firebase Authentication tarafından oluşturulan teknik kimlik), tam adın, e-posta adresin, kullanıcı adın, kayıt tarihin, hesap durumu (aktif/devre dışı) ve temel giriş bilgileri (ör. son giriş). Şifreni asla görmeyiz ve saklamayız – tamamen Firebase Authentication tarafından yönetilir. E-postaların (ör. onaylar, moderasyon kararları) senin dilinde gelmesi için cihazının dilini iki harfli bir kod olarak saklarız.
Kayıt sırasında ayrıca sorduklarımız: doğum tarihin (bunu ve hesaplanan yaşını saklarız), Hadaff'ı nereden duyduğun ("Bizi nereden duydun?") ve isteğe bağlı olarak ilgi alanların. Doğum tarihi ve yaş, en az 18 yaşında olduğunu kontrol etmek (bölüm 11) ve reşit olmayanları herkese açık özelliklerden uzak tutmak için; "bizi nereden duydun" yalnızca yeni kullanıcıların hangi kanallardan geldiğine dair iç istatistik için; ilgi alanların sana uygun içerik ve özellik önermek için kullanılır. İlgi alanları (ör. Kuran, namaz) dinin hakkında çıkarım yapılmasına imkân verebileceğinden, bunları ancak genel rızanı (2.2) verdikten sonra saklarız; o zamana kadar yalnızca cihazında kalırlar. Hukuki dayanak: yaş kontrolü için GDPR md. 6/1-b, bizi nereden duyduğuna dair bilgi için md. 6/1-f (insanların Hadaff'ı nasıl bulduğunu anlama meşru menfaati), ilgi alanları için GDPR md. 9/2-a (genel rızan). İlgi alanları isteğe bağlıdır ve profilinde değiştirilebilir. Doğum tarihi olmayan eski hesaplardan bunu eklemeleri istenir; o zamana kadar gönderi, yorum ve mesaj gönderme kapalıdır.
Onaylanmamış hesaplar: e-posta ve şifreyle kaydolup e-posta adresini onaylamazsan, 24 saat sonra bir hatırlatma gönderir, 48 saat sonra hesabı sileriz.
Neden: hesabını oluşturmak, güvence altına almak ve giriş yapmanı sağlamak; diğer kullanıcıların seni kullanıcı adınla bulup takip edebilmesi için.
Hukuki dayanak: GDPR md. 6/1-b – sözleşmenin ifası (hesap olmadan Hadaff kullanılamaz).
Kullanıcı adın herkese açıktır; aramada, takipçi listelerinde, profilinde ve herkese açık profil sayfanda (hadaff.de/friend/<kullanıcıadı>) görünür. Bu sayfa adını ve kullanıcı adını, herkese açık hesaplarda ayrıca profil fotoğrafını ve biyografini gösterir; gizli hesaplarda yalnızca adı. Arama motorlarından sayfayı dizine eklememelerini ister; bu yüzden yalnızca paylaşılan bir bağlantıyla erişilebilir. Kullanıcı adı seçmezsen rastgele bir ad oluştururuz; her 30 günde bir "Profili düzenle"den değiştirebilirsin. E-posta adresini diğer kullanıcılar görmez.

2.2 Teknik ve cihaz verileri

Ne: Hadaff'ı hangi platformda kullandığın (Android veya web uygulaması) ve varsa son etkinlik ya da giriş zamanın.
Neden: uygulamayı tüm platformlarda doğru çalıştırmak, hesap durumunu göstermek ve temel güvenlik ile kararlılık takibi için.
Hukuki dayanak: GDPR md. 6/1-b ve md. 6/1-f – güvenli, kararlı ve kötüye kullanımdan arınmış bir hizmet için meşru menfaat.
Bu veriler kullanıcı kimliğinle saklandığından hesabınla ilişkilidir; toplandıkları anda anonim veri olarak işlem görmezler.

2.3 Kullanım ve oturum verileri

Ne: oturum kayıtları (yaklaşık kullanım süresi, oturum sayısı, son etkinlik tarihi), seriler (streak) ve kullanım sayaçları (ör. kaç alışkanlığın olduğu veya bugün yapay zekâ asistanına kaç mesaj gönderdiğin).
Neden: kendi serilerini ve istatistiklerini göstermek, uygulamayı senkron ve güvenilir tutmak, sorunları bulmak, kullanım sınırlarını uygulamak (ör. günlük yapay zekâ sınırı) ve genel kullanım hakkında iç istatistikler oluşturmak için.
Hukuki dayanak: görünür bir özelliği çalıştıran kısımlar için GDPR md. 6/1-b, iç istatistikler için md. 6/1-f.
Hata raporları: uygulamada bir sorun olduğunda kısa bir teknik rapor gönderilir – hata mesajı ve teknik ayrıntılar, sayfa, web veya Android, sıklık – sorunu bulabilmemiz için hesap kimliğinle ilişkilendirilir. Raporlar son görülmelerinden 30 gün sonra, en geç hesabınla birlikte otomatik silinir. Hukuki dayanak: GDPR md. 6/1-f.
Web sitesi ziyaretçi sayacı: hadaff.de açıldığında günlük bir sayaç bir artar. Çerez kullanılmaz, cihazına hiçbir şey kaydedilmez; aynı ziyareti tekrar saymamak için sunucu IP adresini en fazla 30 dakika bellekte tutar ve asla kaydetmez.
Hız ölçümleri: uygulama açılışlarının yaklaşık %5'inde uygulama ne kadar hızlı yüklendiğini ve tepki verdiğini ölçer (ilk çizim, en büyük çizim, düzen kaymaları, dokunma tepkisi gibi tarayıcı değerleri), cihaz türü, ağ türü (ör. "4g"), tarayıcının bildirdiği işlemci çekirdeği sayısı ve bellek sınıfı, ilk veya tekrar ziyaret ve uygulama sürümüyle birlikte. Hesap başına günde en fazla bir ölçüm gönderilir; cihazına bir şey kaydedilmez. Ölçümler günde bire sınırlanabilmesi için hesap kimliğinle ilişkilendirilir, yalnızca toplu olarak (günlük ortalamalar) kullanılır ve 30 gün sonra otomatik silinir. Hukuki dayanak: GDPR md. 6/1-f. Bölüm 13'teki iletişim bilgileriyle istediğin zaman itiraz edebilirsin.
Bu verilerden çıkan iç istatistikleri yalnızca işletmeci olarak biz kullanırız. Bu verileri satmayız, reklamcılarla paylaşmayız ve reklam profili oluşturmayız. Kullanıcı kimliğiyle saklandıkları için anonim değil kişisel verilerdir.

2.4 Alışkanlıklar

Ne: oluşturduğun alışkanlıklar (ad, simge, renk, isteğe bağlı hedef) ve serilerinin hesaplandığı günlük kayıtların.
Neden: alışkanlıkların, ilerlemen ve geçmişin hesabında kalsın ve giriş yaptığın her cihazda kullanılabilsin diye.
Hukuki dayanak: GDPR md. 6/1-b.

2.5 Namaz takibi, Tesbih, Hatim ve Ezkâr (dini etkinlik verileri)

Hadaff, İslami pratiğe eşlik eden isteğe bağlı özellikler sunar: namaz takibi (günlük işaretleme ve istatistikler), Tesbih (zikir sayacı), Hatim (Kur'an okuma ilerlemen ve Alışkanlıklar ekranında Kur'an okuduğun günler) ve Ezkâr (günlük zikirler ve geçmiş).

Ne: hangi namazları ne zaman kıldı olarak işaretlediğin, tesbih sayıların, Kur'an/hatim ilerlemen (okuduğun günler, cuma günleri Kehf suresi dahil) ve ezkâr geçmişin ile serilerin.
Neden: kendi dini pratiğini zaman içinde takip etmen, seriler hesaplaman ve verilerini cihazların arasında senkronize etmen için – yalnızca kişisel bir araç olarak.
Özel nitelikli veriler (GDPR md. 9): bu veriler dini inancın ve pratiğin hakkında bilgi verebilir. Yalnızca sözleşmeye dayanmayız; hukuki dayanak açık rızandır (GDPR md. 9/2-a): namaz takibi, tesbih, hatim veya ezkârı ilk açtığında, o özellik için veri kaydetmeden önce ayrıca onayını isteriz. Her özellik için rızanı ayarlardan istediğin zaman ayrı ayrı geri alabilirsin; bu, o özellik için kaydedilmiş verileri de siler.

2.6 Sosyal özellikler

Ne: takipçilerin ve takip ettiklerin, bekleyen takip istekleri, yaptığın veya maruz kaldığın engellemeler, profilini kimin görüntülediğine dair kayıtlar, takip ettiklerine verdiğin takma adlar ve hesap ya da içerik şikâyetleri (neden ve ilgili kullanıcı kimlikleri).
Neden: sosyal özellikleri sunmak, etkinliğini kimin göreceğini kontrol etmeni sağlamak (ör. gizli hesap) ve şikâyetleri inceleyip kurallarımızı uygulamak için.
Hukuki dayanak: takip ve profil özellikleri için GDPR md. 6/1-b; engellemeler, şikâyetler ve profil görüntülemeleri için kötüye kullanım ve tacize karşı koruma meşru menfaati (md. 6/1-f).
Başkalarının gördükleri: kullanıcı adın, adın ve profil fotoğrafın, hesabının açık mı gizli mi olduğu ve ayarlarına göre takipçi/takip listelerin ve etkinliğin. Yalnızca sen ve biz: e-posta adresin, tam adın (göstermezsen), profilini kimin görüntülediği ve hesabınla ilgili engelleme veya şikâyetler.
Profil ziyaretçileri: birinin profilini görüntülediğinde, kendi ayarlarında "Profil ziyaretçileri" açık olduğu sürece o kişi ziyaretini görür. Yeni hesaplarda bu özellik sen açana kadar kapalıdır. Kapatırsan ziyaretlerin kaydedilmez ve kendi ziyaretçilerini de görmezsin. Ziyaretler bu ayarda seçtiğin süre boyunca saklanır.
Çevrimiçi durumu: varsayılan olarak yalnızca karşılıklı takipleştiğin kişiler basit bir çevrimiçi/son görülme göstergesi görür; bunu ayarlardan tamamen kapatabilirsin. Yalnızca kendin "Herkes" seçeneğini seçersen tüm giriş yapmış kullanıcılar tarafından görülebilir; hâlâ eski varsayılan "Herkes" ayarında olan hesapları bir kereye mahsus "karşılıklı takip" ayarına geçirdik. "Yalnızca belirli kişiler" seçeneğini seçersen bu listeyi ayrı ve yalnızca senin okuyabileceğin şekilde saklarız. Diğer kullanıcılar çevrimiçi durumunu liste olarak sorgulayamaz.
Gizli listeler sunucularımızda uygulanır: listelerini veya tüm hesabını gizli yaparsan veritabanı kurallarımız diğer kullanıcıların isteklerini reddeder; yalnızca uygulamada gizlenmez. Takipçi sayısı görünür kalır.
Gizli hesaplar: gizli bir hesabın biyografisi, konumu ve bağlantıları herkese açık profilde (ve hadaff.de/friend/… sayfasında) değil, yalnızca hesabın kendisinin ve takipçilerinin okuyabildiği ayrı bir alanda durur. Gizli hesapların gönderi medyasına yalnızca takipçiler erişebilir; "gizli"ye geçildiğinde eski bağlantılar geçersiz kılınır. Devre dışı bırakılmış veya silinmesi istenmiş hesaplar artık herkese açık akışta görünmez.
Gönderiler, hikâyeler ve öne çıkanlar: paylaştığın metinler, fotoğraflar ve videolar, seçtiğin kitleyle (herkes, takipçiler, arkadaşlar, yakın arkadaşlar veya yalnızca sen), beğeniler, yanıtlar, yeniden paylaşımlar ve kaydetmeler. Hikâyeler 12, 24 veya 48 saat sonra otomatik silinir; öne çıkanlara eklersen kaldırana kadar kalır. Videolar sunucularımızda daha küçük bir biçime dönüştürülür.
Doğrudan mesajlar: sohbetlerde gönderdiğin mesajlar, fotoğraflar, videolar ve sesli mesajlar. Sen veya karşı taraf silene kadar (veya kaybolan mesajlarda seçilen süre dolana kadar) kalırlar; biri hesabını silerse, onun gönderdiği mesajlar silinir. Sohbetlerdeki fotoğraflar gönderildikten 60 gün sonra, videolar ve sesli mesajlar 12 ay sonra otomatik silinir; mesajda ardından dosyanın artık mevcut olmadığı görünür. "Herkesten sil" (birden fazla mesaj için de) mesajın içeriğini, ilgili dosyayı, sohbet listesindeki önizlemeyi, sabitlemeyi, yanıtlardaki alıntıları ve yıldızlı kopyaları iki kişide de kaldırır; geriye yalnızca bir mesajın silindiğine dair not kalır. "Benden sil" mesajı yalnızca senin için gizler; karşı tarafta saklı kalır. Sohbetleri okumayız; yalnızca şikâyet edilen bir mesaj incelenir (bölüm 3).
Şikâyetler (Dijital Hizmetler Yasası): bir şikâyet belirli bir içerikle (gönderi, yanıt, hikâye, sohbet mesajı) veya bir hesapla ilgilidir. Neden, gerekçen, kullanıcı kimliğin (hesap olmadan: adın – çocukların cinsel istismarıyla ilgili şikâyetler hariç – ve yanıtımız için e-posta adresin, Dijital Hizmetler Yasası md. 16/2), şikâyet edilen kişinin kullanıcı kimliği ve inceleme için kanıt olarak şikâyet edilen içeriğin bir kopyası saklanır – sohbet mesajında, sohbetleri başka türlü okumadığımız için mesajın metni veya medya bağlantısı. Hayata veya vücut bütünlüğüne yönelik tehlikeyle ilgili şikâyetler hemen ekibimize iletilir; makul bir şüphe varsa kolluk makamlarını bilgilendiririz (Dijital Hizmetler Yasası md. 18). Kararı şikâyet edene e-postayla bildiririz. Şikâyet edilen kişi kimin şikâyet ettiğini öğrenmez. Şikâyetler karardan bir yıl sonra silinir. Şikâyet eden veya şikâyet edilen kişinin hesabı silinirse, bu hesapla bağlantıyı kaldırırız (kullanıcı kimliği bir karma değerle değiştirilir, ad ve e-posta adresi silinir) ve şikâyeti kopyasıyla birlikte 6 ay sonra sileriz; böylece şikâyetleri nasıl ele aldığımız izlenebilir kalır. Hukuki dayanak: GDPR md. 6/1-c ile Dijital Hizmetler Yasası md. 16–18 ve GDPR md. 6/1-f.
Kuruluş üyelikleri: hesabını doğrulanmış bir kuruluş hesabına (ör. bir camiye) bağlarsan bu üyelik, iki taraf da onayladığı sürece rolüyle birlikte iki profilde de herkese açık gösterilir. İstekleri, kabulleri ve sonlandırmaları zamanıyla saklarız; her iki taraf da bağlantıyı istediği zaman sonlandırabilir. Hukuki dayanak: GDPR md. 6/1-b.
Birlikte oluşturulan ve paylaşılan ezkâr listeleri: bir listeyi birlikte hazırlamak için bir kişiyi davet edebilirsin; kabul ettikten sonra listeyi, adını ve kullanıcı adını görür ve düzenleyebilir. Paylaştığın bir liste gönderinin parçası olur; başkaları kendi ezkârlarına bir kopyasını ekleyebilir.
Paylaşılan ezkâr listeleri: bir listeyi paylaşırsan liste ve adın, bağlantıyı açan giriş yapmış kullanıcılar tarafından okunabilir. Listeyi silerek paylaşımı istediğin zaman sonlandırabilirsin.
hadaff.de'de herkese açık gönderiler ve hikâyeler: herkese açık hesapların herkese yönelik gönderi ve hikâyeleri web sitemizde de gösterilir; ziyaretçiler giriş yapmadan görebilir – adın, kullanıcı adın, profil fotoğrafın, zaman ve beğeni, yorum, yeniden paylaşım sayılarıyla. Yorumlar, takipçilerin ve özel verilerin gösterilmez. Asla gösterilmeyenler: gizli hesaplar, yalnızca takipçilere veya yakın arkadaşlara yönelik içerikler ve gönderi sekmesi herkese açık olmayan hesaplar. Bunu istediğin zaman Ayarlar → Gizlilik → "Show on hadaff.de" ile kapatabilirsin (veya hesabını gizli yaparak); içeriğin yaklaşık 5 dakika içinde siteden kalkar. Site, arama motorlarından bu gönderileri göstermemelerini ister. Hukuki dayanak: GDPR md. 6/1-f – seçtiğin herkese açık görünürlük çerçevesinde Hadaff'ı ziyaretçilere gösterme meşru menfaatimiz; bu anahtarla itiraz hakkın saklıdır.

2.6.1 Doğrulama (rozet)

Ne: tam adın veya kuruluşun adı, gerekçen, kim olduğunu gösteren bir bağlantı, istenen unvanlar, sunucumuzun belirlediği takipçi ve gönderi sayın ve hesap yaşı ile – âlimler için zorunlu, kuruluşlar için isteğe bağlı – bir belge (ör. icazet, diploma veya resmî yazı). Lütfen kimlik kartı veya pasaport yükleme; ihtiyacımız olmayan bilgileri karart.
Kim görür: yalnızca sen ve kullanıcı alanına erişimi olan yöneticiler. Belgeyi yalnızca dosya yolu olarak (herkese açık bağlantı olmadan) saklarız; her açılışı kaydedilir.
Ne kadar süre: belge dosyası kararımızdan 30 gün sonra otomatik silinir. Rozetin izlenebilir olması için başvurunun kendisi (dosya olmadan) hesabın silinene kadar kalır. Rozet herkese açık görünür.
Hukuki dayanak: GDPR md. 6/1-b (talep ettiğin doğrulama). Âlim veya dini kuruluş olarak sunulan bir belge (ör. icazet, bir caminin resmî yazısı) dinini açığa çıkarabilir; bunun için hukuki dayanak, başvuruyu göndererek verdiğin açık rızan (GDPR md. 9/2-a) ve – kendini herkese açık olarak âlim veya kuruluş olarak gösterdiğin ölçüde – GDPR md. 9/2-e'dir. Yeni bir başvuru yaparsan eski belge dosyasını hemen sileriz.

2.6.2 Spam, dolandırıcılık ve kötüye kullanıma karşı koruma (yapay zekâ ön kontrolü ve risk puanı)

Herkese açık içeriklerin yapay zekâ ön kontrolü: her yeni herkese açık gönderi (metin ve ilk görsel) ve herkese açık bir gönderinin altındaki her yanıt, OpenAI'nin moderasyon hizmetiyle nefret, taciz, şiddet, cinsel içerik, kendine zarar ve yasa dışı içerik açısından otomatik kontrol edilir. Gizli hesapların gönderileri, takipçilere/arkadaşlara/yakın arkadaşlara yönelik gönderiler, hikâyeler ve özel mesajlar kontrol edilmez. Bir eşleşme yalnızca moderatörlerimiz için bir ipucudur: hiçbir şey otomatik olarak silinmez veya gizlenmez. Ekibimizden bir kişi her eşleşmeye bakar ve karar verir; bir içerik kaldırılırsa yazarı gerekçe alır ve itiraz edebilir. Eşleşme (kategori ve puan) moderasyon için saklanır ve içerikle veya hesabınla birlikte silinir.
Yapay zekâ asistanının soruları ve yanıtları: sorun (ve bir görsel) yapay zekâ modeline gitmeden önce OpenAI moderasyon hizmetiyle kontrol edilir; açıkça zararlı isteklere (ör. cinsel içerik, kendine zarar verme) Hadi sabit bir uyarıyla, kendine zarar verme durumunda yardım seçenekleriyle yanıt verir. Hadi'nin yanıtı daha yazılırken (yaklaşık her 800 karakterde), sonunda ve – "Durdur"a dokunursan – o ana kadar gösterilen kısmı da kontrol edilir. Açıkça zararlı bir yanıtın (ör. kendine zarar verme talimatı veya şiddet çağrısı) yerine uygulamada bir uyarı gösterilir; diğer şüpheli sorular ve yanıtlar insan incelemesi için hesap kimliğin ve bir alıntıyla (en fazla 600 karakter, görsel olmadan) saklanır ve hesabınla birlikte silinir. Gönderilerdeki dini soruların otomatik algılanması yoktur.
Risk puanı: ayrıca spam, dolandırıcılık, sahte hesaplar ve kötüye kullanıma karşı Hadaff, aktif hesaplara en fazla birkaç saatte bir 0–100 arası otomatik bir risk puanı verir.
Kullanılanlar: hesabın yaşı, profil fotoğrafı ve biyografi olup olmadığı, bugünkü gönderi, yanıt ve takip sayıları, metinlerin ne kadarının bağlantı içerdiği veya kopya olduğu ve ne sıklıkla şikâyet edildiği ya da engellendiği. Yalnızca bu sinyaller şüpheli görünüyorsa veya hesap şikâyet edildiyse, hesabın son herkese açık gönderi ve yanıtları yapay zekâyla kontrol edilir (OpenAI moderasyon hizmeti ve gerekirse spam ile dolandırıcılığı değerlendiren bir OpenAI modeli). Takipçilere/arkadaşlara yönelik gönderiler, gizli hesapların gönderileri ve özel mesajlar asla OpenAI'ye gönderilmez.
Ne olur: orta veya yüksek puanlı hesaplar 24 saat boyunca gönderi, yanıt ve takip için daha sıkı sınırlar alır. Hiçbir şey silinmez ve hiçbir hesap otomatik askıya alınmaz – bu kararları her zaman ekibimizden bir kişi verir.
Ne saklanır: puan, gerekçeler ve yukarıdaki sayılar; yalnızca moderatörler görür, her kontrolde güncellenir ve hesabınla silinir.
Hukuki dayanak: GDPR md. 6/1-f (bkz. gerekçe 47 ve 49). Metinler dini inancı açığa çıkarabileceğinden yalnızca kendi herkese açık yaptığın metinler yapay zekâyla kontrol edilir (md. 9/2-e). Bu, md. 22 anlamında hukuki sonuç doğuran otomatik bir karar değildir. İstediğin zaman itiraz edebilirsin (md. 21).

2.6.3 Seri ve "Streak together"

Serin, Hadaff'ta en az bir iyi amel yaptığın günleri sayar (ezkâr tamamlandı, bir namaz işaretlendi, Hatim'de Kur'an sayfaları okundu, bir alışkanlık yapıldı). Zaten rıza verdiğin bu özelliklerin verilerinden hesaplanır (2.5) ve yalnızca sana görünür.

"Streak together" isteğe bağlıdır. Takip ettiğin veya seni takip eden birini davet edebilirsin; seri ancak o kişi kabul edince başlar. Sonra ikiniz de birbirinizin adını, ortak serinizi ve diğerinin bugün iyi bir amel yapıp yapmadığını görürsünüz. Hangi amel olduğu gizli kalır; ancak birlikte bir haftalık hedef başlatırsanız ikiniz de hedefin hangi tür ameli saydığını (örneğin ezkâr) ve her birinizin bunu kaç gün yaptığını görürsünüz.

Özel nitelikli veriler (GDPR md. 9): bu ameller dini ibadetler olduğundan diğer kişi böylece dini pratiğin hakkında bilgi edinir. Bu yüzden ortak seriyi yalnızca davet etmeden ve kabul etmeden önce sorulan ve metniyle kaydedilen açık rızanla (GDPR md. 9(2)(a)) başlatırız (2.12).
Saklananlar: iki kişi, kimin kimi davet ettiği, durum, seri, en iyi seri, son haftada her birinizin amel yaptığı günler ve her birinizin en son hatırlatma gönderdiği gün; ayrıca ortak madalyalar, her birinizin saydığı günlerle birlikte güncel hedef ve ulaşılan hedef sayısı.
Hatırlatmalar: "Remind" diğer kişiye günde en fazla bir anlık bildirim gönderir.
Haftalık hedef: ortak serinin ekranında ikinizden biri 7 günlük bir hedef başlatabilir (örneğin "Athkar every day"). İkiniz de hedefi ve herkesin ilerlemesini görürsünüz; diğer kişi yeni veya ulaşılan bir hedefi anlık bildirim olarak ve Etkinlik'te alır.
Bitirme ve geri çekme: ikinizden biri ortak seriyi istediği zaman bitirebilir; rızanı Ayarlar > Gizlilik > Rıza bölümünden geri çekebilirsin; ortak seri o zaman ikiniz için de hemen silinir.

2.6.4 Serini göster

"Show my streak" isteğe bağlıdır ve sen açana kadar kapalıdır. Açık rızanla (GDPR md. 9(2)(a), metniyle kaydedilir, 2.12) güncel serin profil fotoğrafında ve arkadaş sıralamasında 🔥 rozeti olarak gösterilir. Kimin göreceğini Ayarlar > Gizlilik > "Who sees my streak" bölümünden seçersin: herkes, takipçilerin (varsayılan), arkadaşlar (birbirinizi takip ediyorsunuz), seçtiğin kişiler veya hiç kimse; bu, sunucularımızda uygulanır.

Seçtiğin kişilere görünenler: adın, profil fotoğrafın, güncel serin ve sıralamada, bakan kişinin takip ettiği kişiler arasındaki yerin. Hangi amelleri yaptığın gizli kalır.
Saklananlar: güncel ve en iyi serin, amel yaptığın son gün, ayın affedilen günü, ad ve fotoğraf, görünürlük seçimin ve seçtiğin kişiler (streakPublic koleksiyonu); serin değiştiğinde güncellenir.
Kapatma: Ayarlar > Gizlilik > Rıza bölümünden veya "Hide my streak" ile; saklanan sayılar hemen silinir, rozetin ve sıralamadaki yerin kaybolur.

2.7 Yapay zekâ asistanı ("Hadi")

Hadaff ne sunar: İslam hakkındaki soruları yanıtlayan ve gönderdiğin görselleri okuyabilen bir yapay zekâ sohbeti ("Hadi"). Hesap başına günde 30 mesaj ve 3 görselle sınırlıdır.
Ne işlenir: mesajlarının metni, yüklediğin görseller ve bağlam için sohbetin son mesajları ile bir yanıta verdiğin değerlendirme (beğen/beğenme). Bir yanıtı bildirirsen, yanıtı, sorunu, notunu ve kullanıcı kimliğini ekibimizin incelemesi için saklarız (uygulama değerlendirmesi olarak değil); bunlar işlem tamamlandıktan sonra, en geç hesabınla birlikte silinir.
Nereye gider: mesajın, görselin ve son sohbet geçmişi yanıt üretmek için gerçek zamanlı olarak OpenAI'ye (ABD) gönderilir. Yerel bir model yoktur – veriler gerçekten sistemlerimizden çıkar. Sohbetin metni, devam edebilmen ve geçmişini görebilmen için hesabında da saklanır. Görselleri saklamayız: yalnızca yanıt için OpenAI'ye gönderilirler; geçmişte bunun yerine "📷 Image sent" yazar. Gizli modda sohbet hiç saklanmaz, ancak yine de OpenAI'ye gönderilir.
Neden: kullanmayı seçtiğin yapay zekâ sohbet özelliğini sunmak için.
Hukuki dayanak: soruların dini inancını açığa çıkarabilir (GDPR md. 9/1). Bu yüzden Hadi yalnızca açık rızan (md. 9/2-a, md. 6/1-a ile birlikte) sonrasında yanıt verir: ilk sorundan önce bir pencere mesajlarının ABD'deki OpenAI'ye gittiğini açıklar ve devam etmeden önce rızayı kendin açarsın. Kararını metni, sürümü ve zamanıyla kaydederiz. Rızanı istediğin zaman Ayarlar → Gizlilik → Hadi (AI) üzerinden geri alabilirsin; Hadi yeniden onay verene kadar yanıt vermez. Önceki yanıtlar etkilenmez.
Soruların ve yanıtların kontrolü: sorular ve görseller gönderilmeden önce, yanıtlar yazılırken ve yazıldıktan sonra OpenAI moderasyon hizmetiyle kontrol edilir (bkz. 2.6.2).
Gizli mod: gizli moddaki bir sohbet Hadaff hesabında saklanmaz, ancak yanıt üretmek için yine OpenAI'ye gönderilir.
Hadi otomatik bir yapay zekâ sistemidir; insan veya sertifikalı bir İslam âlimi değildir – AB Yapay Zekâ Tüzüğü md. 50 kapsamındaki bilgilendirme için kullanım koşullarımıza bak. Sohbette hassas kişisel bilgiler paylaşma. Yapay zekâ sohbet geçmişini hesabını silmeden istediğin zaman silebilirsin.

2.8 Destek talepleri ve geri bildirim

Ne: bir destek talebinde veya sorun bildiriminde verdiğin kategori, açıklama ve iletişim e-postası, yanıtımız ve durum geçmişi.
Neden: talebine yanıt vermek ve takip için kayıt tutmak.
Hukuki dayanak: GDPR md. 6/1-b; başka birinin olası ihlaliyle ilgiliyse md. 6/1-f.
Google Play değerlendirmeleri: Hadaff'ı Google Play'de değerlendirirsen, yönetim panelimizden yanıt verebilmek için Google Play Developer API aracılığıyla orada gösterilen adı, yıldızları, metni ve tarihi alırız. Bunları değerlendirme Google'da silinene kadar, en fazla 12 ay saklarız. Hukuki dayanak: GDPR md. 6/1-f (değerlendirmelere yanıt verme meşru menfaati).

2.9 Konum verileri

Ne: yalnızca izin verirsen cihazının GPS koordinatları; namaz vakitlerini doğru hesaplamak ve yakın yerleri aramak için.
Neden: namaz vakitleri ve ezan gerçek konumuna uysun diye.
Hukuki dayanak: GDPR md. 6/1-a – konum izni vererek verdiğin rıza. Cihaz ayarlarından veya uygulamanın "Tools" bölümünden istediğin zaman geri alabilir, konumunu elle belirleyebilirsin.
Koordinatların sunucularımızda değil cihazında saklanır ve yalnızca bir namaz vakti hesaplaması veya yer araması anında iletilir – hangi hizmetlere gittiği bölüm 4'tedir. Yer adları için uygulama koordinatlarını yaklaşık 1 km'ye yuvarlar ve bunları kendi sunucumuz üzerinden OpenStreetMap Nominatim'e sorar; Nominatim böylece ne IP adresini ne de hesabını görür. Sonuçları kişiyle ilişkilendirmeden en fazla 30 gün önbellekte tutarız.
GPS izni vermezsen, IP adresinden şehir düzeyinde yaklaşık bir konumu bir üçüncü taraf hizmetle (bölüm 4) tahmin ederiz; bu, IP adresinin o hizmete gitmesi anlamına gelir.

2.10 Yalnızca cihazında saklanan veriler

Tema tercihin (koyu/açık/sistem), son kullandığın konum ve namaz vakitlerinin kısa süreli önbelleği yalnızca tarayıcının veya cihazının yerel depolamasında tutulur ve kendiliğinden sunucularımıza ulaşmaz.

2.11 Anlık bildirimler

Ne: cihazının anlık bildirim belirteci ve bununla ilgili ayarların. Bir bildirim başlık ve metin içerir (ör. kişinin adı ve olayın türü). Birinin yazdıkları – mesajlar, yorumlar, bahsetmeler, hikâyelere yanıtlar – yalnızca önizlemeyi açtıysan bildirimde yer alır. Buna ek olarak Hadaff'ın tüm kullanıcılara veya kullanıcı gruplarına yaptığı duyurular (ör. yeni özellikler, önemli bilgiler) gelir; bunları "Duyurular" altında kapatabilirsin. İletim Google Firebase Cloud Messaging üzerinden yapılır; böylece Google içeriği işler. Oturumu kapatır veya hesap değiştirirsen bu cihazın anlık bildirim belirtecini önceki hesaptan kaldırırız.
Seçimin: Ayarlar → Bildirimler altında tek tek bildirim türlerini kapatabilirsin. Yazılı metin yalnızca "Bildirimlerde mesaj içeriğini göster" seçeneğini kendin açarsan bildirimde yer alır (varsayılan olarak kapalı); aksi halde yalnızca ör. "New message" veya "gönderine yorum yaptı" gönderilir ve metin Hadaff'tan çıkmaz. Hadaff'ı uzun süre açmadığında gönderilen hatırlatmaları yalnızca kendin açarsan alırsın (varsayılan olarak kapalı).
Hukuki dayanak: GDPR md. 6/1-b; hatırlatmalar ve metin önizlemesi için istediğin zaman geri alabileceğin rızan (GDPR md. 6/1-a).

2.12 Rıza, onay ve cayma kayıtları

Ne: her rıza (kullanım, Hadi, namaz takibi, tesbih, hatim, ezkâr) ve her geri alma için: türü, metni, sürümü, dili, platform ve sunucu zamanı; kabul ettiğin kullanım koşulları ve bu politikanın sürümü, dil ve sunucu zamanıyla; cayma işleviyle yapılan beyanlar (ad, e-posta adresi, zaman). Bir rızayı geri aldığında sona eren rızayı kanıt olarak saklarız.
Ne kadar süre: hesabın var olduğu sürece; hesap silindikten sonra kullanıcı kimliğini bir karma değerle değiştirir ve kayıtları 3 yıl sonra sileriz. Metin sana gösterildiği dilde ve gösterilen sürümüyle saklanır; bir rızanı geri alırsan, geri almanın hangi metni sona erdirdiğini kaydederiz. Cayma beyanlarını 3 yıl sonra sileriz.
Hukuki dayanak: GDPR md. 6/1-c ile md. 7/1 (ispat yükümlülüğü) ve GDPR md. 6/1-f (taleplere karşı savunma, Alman Medeni Kanunu § 195'e göre zamanaşımı süresi).

2.13 Veri dışa aktarımı

"Download my data" ile hesabınla ilgili saklanan tüm verileri (moderasyon kararları, kendi şikâyetlerin ve şikâyet edenin adı olmadan seninle ilgili şikâyetler dahil) içeren bir dosya ve bunun okunabilir bir sayfasını oluştururuz. İkisi de Firebase depolamamızda durur ve yalnızca sana verilen gizli bir bağlantıyla erişilebilir; bağlantı 24 saat çalışır, dosyalar oluşturulduktan en geç 30 saat sonra otomatik silinir. Bir liste 5.000 kayıttan uzunsa dosyada bir not yer alır; kalanını istersen sana göndeririz. Hukuki dayanak: GDPR md. 6/1-c ile md. 15 ve 20.

2.14 Kötüye kullanıma karşı koruma (kullanım sınırları)

Giriş kodlarını, formları (destek, şikâyet, cayma) ve diğer işlevleri kötüye kullanıma karşı korumak için istekleri IP adresi, e-posta adresi veya hesap başına sayarız. Bunun için yalnızca IP veya e-posta adresinin ya da kullanıcı kimliğinin gizli bir anahtarla oluşturulan bir karma değeri (HMAC-SHA-256) bir sayaçla birlikte saklanır, adresin kendisi asla; kayıt zaman aralığı dolduktan bir gün sonra otomatik silinir ve hesap silinince kaldırılır. Başka kişileri arama işlevi için istekleri hesap başına sayarız (saatte en fazla 300), böylece kimse dizini toplu olarak çekemez. Hukuki dayanak: GDPR md. 6/1-f.
App Check (etkinse): arayüzlerimizi otomatik erişimlere karşı korumak için Firebase App Check kullanabiliriz. Bu durumda web uygulamasında Google reCAPTCHA Enterprise, Android uygulamasında Google Play Integrity API isteğin gerçek uygulamamızdan geldiğini kontrol eder; bu sırada Google cihaz ve tarayıcı verilerini ve IP adresini işler. Hukuki dayanak: GDPR md. 6/1-f; ayrıntılar: Google gizlilik politikası.

3. Yönetici erişimi

İşletmeci olarak Mostafa Rashid ve onun belirlediği diğer yöneticiler, gerçekten gerekli olduğunda iç yönetim paneli üzerinden bazı hesap ve kullanım verilerine erişebilir: destek taleplerini yanıtlamak; hesap yönetimi (ör. devre dışı bırakma, şifre sıfırlama bağlantısı); kötüye kullanım, şikâyet veya ihlalleri incelemek; güvenlik takibi ve dolandırıcılığın önlenmesi; teknik bakım; hizmetin genel işletimi.

Yöneticilerin verilere hiç erişemeyeceğini iddia etmiyoruz; işletmeci olarak gerektiği ölçüde teknik erişimimiz vardır. Bu erişimi gerçekte şöyle sınırlar ve denetleriz:

Roller: her yöneticinin hangi alanları açabileceğini belirleyen bir rolü vardır (ör. moderasyon, destek, analiz). Bu yalnızca panelde değil, veritabanı ve depolama kurallarımızda da kontrol edilir.
İki aşamalı giriş: normal girişten sonra bir güvenlik kodu ve bir kimlik doğrulama uygulamasından tek kullanımlık kod (TOTP) gerekir; erişim en fazla 2 saat, yalnızca yapıldığı oturum için geçerlidir ve oturum kapatılınca sona erer. Yeni bir kimlik doğrulama uygulaması yalnızca yeni bir girişin hemen ardından kurulabilir; bunu e-postayla bildiririz.
Kayıt: her kilit açma, sunucumuz üzerinden her listenin açılması (ör. kullanıcılar, şikâyetler, destek talepleri, hata raporları, doğrulama başvuruları), tek bir hesabın ayrıntılarının her görüntülenmesi, bir doğrulama belgesinin her açılması, her rozet verilmesi ve her yönetim işlemi yönetici, işlem, ilgili hesap ve zamanla birlikte bir iç denetim kaydına yazılır ve 2 yıl sonra silinir. Panelin doğrudan veritabanından yüklediği tek tek görünümler ayrı ayrı kaydedilmez; bunlar rol ve kilit açma ile korunur.
Panel hassas bilgileri (namaz takibi, tesbih, hatim gibi) göstermez. Diğer yöneticiler yazılı olarak gizlilik yükümlülüğü altına girer.

Hukuki dayanak: GDPR md. 6/1-f – hizmetin işletimi, güvenliği ve desteği; açıklanan sınırlamalarla haklarına karşı dengelenmiştir.

4. Verileri kimlerle paylaşıyoruz

Verilerini satmayız ve reklamcılarla paylaşmayız. Aşağıdaki hizmetler verileri bizim adımıza veya belirli özelliklerin parçası olarak işler:

Google Firebase (Authentication, Firestore, Cloud Functions, Cloud Storage, Cloud Messaging, Hosting): Hadaff'ın platformu; giriş, neredeyse tüm uygulama verilerinin saklanması, sunucu mantığı, anlık bildirimler, profil fotoğrafı ve web uygulamasının sunulması. Sunucu fonksiyonlarımız Google'ın ABD'deki veri merkezlerinde çalışır (us-central1). Uygulamanın Firebase dosyaları Google sunucularından (www.gstatic.com) yüklenir; bu sunucular IP adresini ve tarayıcı bilgilerini alır. Google LLC / Google Ireland Limited.
Cloudflare (web sitesi barındırma): hadaff.de sitesini ve DNS'ini barındırır; teknik bağlantı verilerini (IP adresi, istenen adres, zaman, tarayıcı) kısa süreli kayıtlarda işler. Cloudflare, Inc. (ABD); standart sözleşme maddeleri / EU-US Data Privacy Framework.
Cloudflare Web Analytics (ziyaretçi istatistikleri): hadaff.de'de hangi sayfaların kaç kişi tarafından ziyaret edildiğini ve sayfaların ne kadar hızlı yüklendiğini görmek için kullanırız. Çerez kullanmaz, parmak izi çıkarmaz, seni siteler arasında izlemez ve profil oluşturmaz; yalnızca toplam sayıları görürüz (sayfa görüntülemeleri, ülkeler, tarayıcılar, yükleme süreleri). Küçük bir betik Cloudflare'e sayfanın adresini, yönlendiren sayfayı, tarayıcı türünü ve zaman ölçümlerini gönderir; IP adresin Cloudflare'e yalnızca bağlantının parçası olarak ulaşır ve istatistik için saklanmaz. Hukuki dayanak: hızlı ve çalışan bir web sitesine yönelik meşru menfaatimiz (GDPR md. 6/1-f). İşleten: Cloudflare, Inc. (ABD); aktarımlar EU-U.S. Data Privacy Framework / standart sözleşme maddeleri ile güvence altındadır.
Google Cloud Storage: kişisel olmayan statik uygulama dosyaları (simgeler, tanıtım medyası).
Resend: hesapla ilgili e-postalar (giriş kodları, hoş geldin, şifre sıfırlama, destek, silme/hareketsizlik bildirimleri); e-posta adresin, adın ve e-postaların içeriği Resend'den geçer.
OpenAI: Hadi'ye gönderdiğin mesaj ve görselleri (yalnızca açık rızanla, 2.7), moderasyon ön kontrolü için her yeni herkese açık gönderi ve yanıtı ve şüpheli hesapların son herkese açık içeriklerini (2.6.2) işler. OpenAI, L.L.C. / OpenAI Ireland Ltd. İşleme ABD'de yapılır.
Aladhan API: namaz vakitlerini hesaplar; koordinatların yalnızca bir hesaplama sırasında gönderilir.
OpenStreetMap Nominatim: bir yeri belirlediğinde veya aradığında koordinatlara göre yer adlarını bulur ya da yer arar (coğrafi kodlama). İstek kendi sunucumuz üzerinden gider: Nominatim yalnızca arama terimini veya yaklaşık 1 km'ye yuvarlanmış koordinatları alır, IP adresini almaz. Veriler © OpenStreetMap contributors (ODbL). OpenStreetMap Foundation.
ipapi.co: GPS izni yoksa IP adresinden şehir düzeyinde konum tahmini.
Cloudflare R2: herkese açık gönderilerin görsel ve videoları ile önceden oluşturulmuş herkese açık akış buradan sunulur; IP adresin ve tarayıcı bilgilerin Cloudflare sunucularına ulaşır. Herkese açık olmayan medya buraya hiç kopyalanmaz.
Quran.com API ve EveryAyah: Kur'an metni, mealler, tefsir ve tilavetler; IP adresini ve istenen sure/ayeti alırlar, hesap verisi almazlar.
jsDelivr: günün hadisi açık bir hadis koleksiyonundan jsDelivr CDN üzerinden yüklenir; yalnızca IP adresin ve istenen dosya iletilir.
Yazı tipleri ve simgeler: kendi sunucumuzdan sunulur; tarayıcın Google Fonts'a bağlanmaz.

5. Yurt dışına aktarım

Bölüm 4'teki hizmetlerin bazıları (Google/Firebase – ABD'de çalışan sunucu fonksiyonlarımız dahil –, Resend, OpenAI, Aladhan, ipapi.co, Cloudflare, jsDelivr) verileri Avrupa Ekonomik Alanı dışında, ABD dahil işleyebilir. Bu durumda sağlayıcıların sunduğu güvencelere – uygulanabildiğinde EU-US Data Privacy Framework'e veya AB Komisyonu'nun standart sözleşme maddelerine – dayanırız.

6. Saklama süresi

Hesabın var olduğu sürece hesap, alışkanlık, seri, dini, sosyal, yapay zekâ sohbeti ve destek verilerini bu özellikler çalışmaya devam etsin diye saklarız.
Hareketsizlik nedeniyle otomatik silme: 11 ay giriş yapmazsan uyarı e-postası göndeririz; 12 ay giriş yapmazsan hesabın bölüm 7'deki süreçle otomatik silinir.
Tek tek süreler: hata raporları son görülmelerinden 30 gün sonra; veri dışa aktarımları 24 saat (bağlantı) veya en fazla 30 saat (dosyalar); doğrulama belgeleri karardan 30 gün sonra; şikâyetler karardan bir yıl sonra, şikâyet eden veya şikâyet edilen kişinin hesabı silinirse hesapla bağlantısı olmadan 6 ay (moderasyonun kanıtı olarak); moderasyon vakaları ve itirazlar bir yıl; profil ziyaretleri 90 gün; rıza ve cayma kayıtları hesap silindikten 3 yıl sonra (takma adlandırılmış, bkz. 2.12); sohbetlerdeki fotoğraflar 60 gün, sohbetlerdeki videolar ve sesli mesajlar 12 ay; yöneticilerin denetim kaydı 2 yıl; kullanım sınırı sayaçları zaman aralığı dolduktan bir gün sonra.
Yedekler: veritabanımız otomatik olarak yedeklenir; yedeklerin üzerine en geç 28 gün sonra yazılır. Silinen veriler o zamana kadar bir yedekte bulunabilir, ancak oradan yalnızca bir arızadan sonra geri yükleme için kullanılır.
Talep üzerine silme: silmeyi kendin istersen hesabın 14 günlük bir süre sonunda kalıcı olarak silinir (bölüm 7); bu süre içinde tekrar giriş yaparsan silme iptal edilir.

7. Hesap silme

Hesabının silinmesini uygulamada istediğin zaman isteyebilirsin (Hesap → Hesabı sil). Uygulama olmadan hadaff.de/delete-account adımlarını izle.

Talebin 14 günlük bir süre başlatır; bu sürede tekrar giriş yaparsan silme iptal edilir.
Süre sonunda şunları sileriz: profilin ve giriş bilgilerin, profil fotoğrafın, yapay zekâ sohbet geçmişin, alışkanlıkların ve serilerin, namaz takibi, tesbih, hatim/Kur'an ve ezkâr verilerin, kullanım istatistiklerin, takip ilişkilerin, bekleyen istekler, engellemeler ve profil görüntülemeleri, ayarların ve tercihlerin, destek taleplerin, takma adlar, gönderilerin ve görsel/videoları (Cloudflare R2'deki kopyalar dahil), başka gönderilerdeki yorumların, bildirimlerin, ezkâr listelerin, beğeni/kaydetme/görüntüleme kayıtların ve kaydedilmiş rızaların. Kullanıcı adın 60 gün boyunca ad, biyografi veya resim olmadan ayrılmış kalır. Gönderdiğin doğrudan mesajlar, gönderdiğin fotoğraf, video ve sesli mesajlar dahil silinir; karşı taraf kendi mesajlarını tutar ve sohbeti silinmiş bir hesap olarak görür.
Hareketsiz hesaplar (bölüm 6) 12 ay hareketsizlikten sonra süre olmaksızın aynı süreçten geçer.
Yalnızca yapay zekâ sohbet geçmişini sohbet ekranından istediğin zaman silebilirsin.
Yedekler (en fazla 28 gün, bkz. bölüm 6) ve yasal olarak saklamamız gereken kayıtlar sınırlı bir süre, dar tanımlı amaçlarla kalabilir.

8. GDPR kapsamındaki hakların

Verilerine erişim (md. 15)
Düzeltme (md. 16)
Silme (md. 17)
İşlemenin kısıtlanması (md. 18)
Veri taşınabilirliği (md. 20) – uygulamada Ayarlar → Hesap → "Download my data" ile veya e-postayla
Meşru menfaate dayalı işlemeye itiraz (md. 21, aşağıdaki kutuya bak)
Verdiğin rızayı istediğin zaman ileriye dönük geri alma (md. 7/3)
Bir denetim makamına şikâyet

İtiraz hakkın (GDPR md. 21)

Verilerini meşru menfaatimize (md. 6/1-f) dayanarak işlediğimiz durumlarda – ör. kullanım istatistikleri ve hız ölçümleri (2.3), kaynak ve ilgi alanları (2.1), profil görüntülemeleri (2.6), yapay zekâ ön kontrolü ve risk puanı (2.6.2) ve herkese açık gönderilerin hadaff.de'de gösterilmesi (2.6) – özel durumundan kaynaklanan nedenlerle istediğin zaman itiraz etme hakkın vardır. Çıkarlarını aşan zorlayıcı meşru gerekçeler veya hukuki taleplerin ileri sürülmesi söz konusu değilse bu işlemeyi durdururuz. İtirazını support@hadaff.de adresine gönder; hadaff.de için "Show on hadaff.de" anahtarını da kullanabilirsin.

Bu hakları kullanmak için support@hadaff.de adresine yaz. Bizden sorumlu makama, Berlin Veri Koruma ve Bilgi Edinme Özgürlüğü Komiserliği'ne (www.datenschutz-berlin.de) veya AB'de ikamet ettiğin ülkenin makamına şikâyette bulunabilirsin.

9. Veri güvenliği

Kullandığımız altyapının güvenlik önlemlerine dayanırız: Firebase Authentication (şifreni asla görmeyiz), Firestore güvenlik kuralları, aktarımda HTTPS şifrelemesi ve Google Cloud/Firebase tarafından depolanan verilerin şifrelenmesi. Yönetim paneli normal girişe ek olarak bir güvenlik kodu ve bir kimlik doğrulama kodu (TOTP) gerektirir; erişimler ve yönetim işlemleri kaydedilir (bölüm 3). Tarayıcılar, sayfalarımızda bilinmeyen betikleri çalıştırma girişimlerinin engellendiğini (Content Security Policy) sunucumuza bildirir; bu bildirim yalnızca parametresiz sayfa adresini, engellenen adresi ve ilgili betik satırını içerir, hesap verisi içermez. Hiçbir çevrimiçi hizmet %100 güvenli değildir.

10. Çerezler ve yerel depolama

Web uygulaması reklam veya izleme çerezleri ve üçüncü taraf analiz araçları kullanmaz. Uygulama, tarayıcının veya cihazının yerel depolamasını (çerez değil) yalnızca kendi cihazındaki teknik olarak gerekli amaçlar için kullanır: girişin (Firebase Authentication bunun için IndexedDB'de bir giriş belirteci saklar), tema, son konum, kısa ömürlü önbellekler (namaz vakitleri, günlük içerikler, akış), bilgilendirmeleri ve rıza pencerelerini daha önce görüp görmediğin, çevrimiçi durumu ayarın, genel rızaya kadar ilgi alanların ve oturum süresince veri dışa aktarımının bağlantısı. Bir işlevin bunun bir kısmını bölüm 4'te sayılan hizmetlerden birine göndermesi gerekmedikçe (ör. namaz vakti hesaplaması için koordinatların) bunların hiçbiri cihazından çıkmaz – hukuki dayanak: TDDDG § 25/2 no. 2. hadaff.de web sitesi (ana sayfa, hukuki metinler, formlar) Firebase SDK yüklemez ve cihazına hiçbir şey kaydetmez; ziyaretler cihazda depolama yapılmadan sayılır. Google ile girişten gelen profil fotoğrafları Google sunucularından (lh3.googleusercontent.com) yüklenir; bu nedenle Google görüntüleme sırasında IP adresini öğrenir.

Pazarlama bağlantıları: Instagram veya TikTok'taki kendi bağlantılarımızdan birinden gelirsen (ör. hadaff.de/de/?ref=ig_de) ziyaret o bağlantı için sayılır; Google Play'e bir tıklama veya hemen ardından açılan bir hesap da öyle. Bunun için cihazına hiçbir şey kaydedilmez: bağlantı adı yalnızca sonraki sayfanın adresinde ve Google Play için yükleme yönlendiricisi olarak aktarılır. Sunucu IP adresini en fazla 30 dakika bellekte tutar ve asla kaydetmez.

11. Yaş sınırı ve çocukların korunması

Kayıt için doğum tarihini girmen ve en az 18 yaşında olman gerekir. Bu bağımsız olarak doğrulanmayan bir beyandır. Hadaff çocuklara yönelik değildir. Asgari yaşın altındaki birinden veri topladığımızı öğrenirsek hesabı ve verileri sileriz; bu durum seni ilgilendiriyorsa support@hadaff.de adresine yaz.

12. Değişiklikler

Uygulama veya yasal gereklilikler değiştiğinde bu politikayı güncelleyebiliriz. Önemli değişiklikleri uygulamada bir özet ve yeni sürümün geçerli olacağı tarihle birlikte bildiririz. Bir değişiklik rızanı gerektiriyorsa yeniden sorarız. Önceki sürümleri hadaff.de/archiv adresinde bulabilirsin.

13. İletişim

Mostafa Rashid
Heerstr. 441, 13593 Berlin, Almanya
E-posta: support@hadaff.de