Gizlilik Politikası
Gizlilik ve veri hakları: privacy@tafsirmind.com
Teknik destek: support@tafsirmind.com
Kapsam
Bu politika TAFSIR MIND mobil ve web uygulamalarında hangi kişisel verilerin işlendiğini, neden işlendiğini, kimlerle aktarıldığını ve hesap silindiğinde ne olduğunu açıklar. TAFSIR MIND, Quran Foundation’ın resmî uygulaması değildir.
İşlediğimiz veriler
| Veri | Amaç | Saklama |
|---|---|---|
| Ad, e-posta adresi, kullanıcı adı, kullanıcı kimliği ve Google veya Apple oturum bilgisi | Hesap oluşturma, giriş, üyelik erişimi, güvenlik ve destek | Hesap açık olduğu sürece; hesap silme işleminden sonra aktif sistemlerden kaldırılır |
| Notlar, yer imleri, kaydedilen kelimeler, okuma durumu, tercihler ve uygulama etkileşimleri | Kişisel Kur’an çalışma arşivi, eşitleme ve temel uygulama işlevleri | Kullanıcı ilgili içeriği veya hesabını silene kadar |
| Dinî veya felsefi inanç hakkında bilgi açığa çıkarabilecek notlar, aramalar, ders paylaşımları ve transkriptler | Yalnız kullanıcının istediği çalışma, ders ve yapay zekâ özelliklerini sunmak | İlgili içerik ya da hesap silinene kadar; canlı işleme ayrıca açık onaya bağlıdır |
| Arkadaşlık, davet, canlı ders oturumu ve ders arşivi bilgileri | Bire bir canlı ders işlevi, taraf eşleştirme ve güvenlik | Hesap veya ilişkili ders silinene kadar |
| Canlı mikrofon sesi | LiveKit üzerinden görüşmeyi taşımak ve Deepgram ile kullanıcının seçtiği canlı yazıya çevirmeyi yapmak | TAFSIR MIND ham ses dosyası oluşturmaz; ses yalnız canlı oturum sırasında işlenir |
| Ders transkripti ve ders içi kullanıcı mesajları | Ders arşivini iki katılımcıya göstermek | İlişkili ders veya katılımcı hesabı silinene kadar |
| Yapay zekâ girdisi, çıktısı ve sınırlı kullanım kayıtları | Kullanıcının istediği açıklama, çeviri veya özet işlevi; kötüye kullanım ve kota önleme | Kullanıcı içeriği hesapla ilişkili olduğu sürece; OpenAI isteklerinde kalıcı yanıt saklama kapalıdır |
| IP adresi, cihaz ve teknik hata ya da güvenlik kayıtları | Güvenlik, hata giderme ve hizmet sürekliliği | İhtiyaçla sınırlı olarak, normalde en fazla 90 gün; güvenlik olayı veya yasal yükümlülük varsa gerekli süre boyunca |
Hukuki dayanak ve hassas bilgiler
Hesap ve temel özellikler sözleşmenin kurulması ve hizmetin sunulması; güvenlik kayıtları meşru menfaat ve gerekli olduğunda yasal yükümlülük; canlı ses ve transkript işleme ise iki katılımcının ayrı, sürümlü açık onayı kapsamında işlenir. Notlar ve transkriptler dinî veya felsefi inanç hakkında hassas bilgi açığa çıkarabilir. Bu içerik, kullanıcının açıkça seçtiği özellik dışında reklam, profil çıkarma veya hedefleme amacıyla kullanılmaz.
Hizmet sağlayıcılar ve uluslararası aktarım
| Sağlayıcı | Rol ve veri |
|---|---|
| Supabase | Kimlik doğrulama, veritabanı, dosya ve Edge Function altyapısı; hesap, profil, kullanıcı içeriği ve güvenlik kayıtları |
| LiveKit | Canlı ders sırasında gerçek zamanlı ses taşıma ve oda altyapısı |
| Deepgram | Açık onay verilen canlı derste anlık konuşmadan metne işleme |
| OpenAI | Kullanıcının başlattığı yapay zekâ açıklama, çeviri ve özet istekleri; istekler kalıcı yanıt saklama kapalı gönderilir |
| Google ve Apple | Kullanıcının seçtiği oturum açma sağlayıcısı |
| Google Fonts | Uygulama yazı tiplerini sunarken IP adresi ve standart web isteği bilgilerini alabilir; reklam veya analitik amacıyla kullanılmaz |
| Barındırma ve CDN sağlayıcıları | Uygulamayı ve kamuya açık sayfaları güvenli biçimde sunma, sınırlı erişim kayıtları |
Bu sağlayıcılar veriyi Türkiye, Avrupa Ekonomik Alanı veya Amerika Birleşik Devletleri dâhil başka ülkelerde işleyebilir. Uygulanabilir olduğunda veri işleme sözleşmeleri, yeterlilik kararları ve standart sözleşme maddeleri gibi aktarım güvenceleri kullanılır. Uygulanabilir aktarım güvenceleri hakkında bilgi veya bunların bir kopyasını istemek için gizlilik adresine yazabilirsiniz.
Satış, reklam ve takip
Kişisel verileri satmayız. Davranışsal reklam sunmayız ve kullanıcıları başka şirketlerin uygulama veya siteleri arasında reklam amacıyla takip etmeyiz. Kullanıcı içeriğini model eğitimi için isteğe bağlı olarak paylaşmayız.
Hesap silme, yedekler ve bildirim
Profil ekranındaki “Hesabımı ve verilerimi sil” seçeneği hesabı ve ilişkili verileri kalıcı olarak siler. Uygulamaya erişemeyen kullanıcılar web üzerinden hesap silme talebi başlatabilir. Aktif sistemlerdeki silme tamamlandığında uygulama içinde sonuç gösterilir; web taleplerinin sonucu hesap e-posta adresine bildirilir. Olağan yedek kopyalar en geç 30 gün içinde rotasyondan çıkar. Yasal zorunluluk veya güvenlik denetimi nedeniyle tutulması gereken sınırlı kayıtlar erişimden ayrılır, amacıyla sınırlı tutulur ve süresi dolunca silinir ya da geri döndürülemez biçimde anonimleştirilir.
Haklarınız
GDPR kapsamındaysanız bilgilendirilme, veriye erişme, yanlış veriyi düzeltme, şartları oluştuğunda silme, işlemeyi kısıtlama, sağladığınız veriyi makinece okunabilir biçimde alma ve uygun olduğunda başka bir veri sorumlusuna aktarma ile belirli işlemlere itiraz etme haklarınız vardır. Yalnız otomatik işleme dayalı ve sizi hukuken veya benzer ölçüde önemli biçimde etkileyen kararlar vermeyiz.
Rızaya dayalı bir işlemede rızanızı istediğiniz zaman ve geleceğe dönük olarak geri alabilirsiniz; geri alma önceki işlemenin hukuka uygunluğunu etkilemez. Canlı ders onayını vermeyebilir veya dersten çıkarak geri çekebilirsiniz. Uygulama içinden verilerinizi dışa aktarabilir ve hesabınızı silebilirsiniz. Diğer talepler için privacy@tafsirmind.com adresine yazın.
Talebinizi gereksiz gecikme olmadan ve kural olarak bir ay içinde yanıtlarız. Gerekirse bu süreyi mevzuatın izin verdiği ölçüde uzatır ve ilk ay içinde nedenini bildiririz. Güvenlik için kimlik doğrulaması isteyebiliriz; şifrenizi veya tek kullanımlık oturum kodunuzu istemeyiz. Yanıtımızdan memnun değilseniz yaşadığınız, çalıştığınız veya ihlal olduğunu düşündüğünüz AB/AEA ülkesindeki veri koruma makamına şikâyet edebilir ve yargı yoluna başvurabilirsiniz. AB makamlarının listesi için Avrupa Veri Koruma Kurulu üye makamları sayfasını kullanabilirsiniz.
Çocuklar
Hizmet 18 yaşın altındaki kişilere yönelik değildir. 18 yaşın altında olduğunuzu öğrenirsek hesabı ve ilişkili verileri silmek için gerekli adımları atarız.
Güvenlik ve değişiklikler
Aktarım şifrelemesi, erişim kontrolleri, satır düzeyi güvenlik, oran sınırlama ve veri minimizasyonu uygularız. Hiçbir sistem mutlak güvenli değildir. Güvenlik bildirimleri için security@tafsirmind.com adresini kullanabilirsiniz. Bu politika önemli ölçüde değişirse uygulamada veya bu sayfada bildirim yapar; yeni bir açık onay gerektiren amaç için yeniden onay isteriz.