Zikr 99

Gizlilik ve Aydınlatma Metni

Son güncelleme: 30 Ekim 2026

Özet

Zikr 99'da hesap açılmaz; e-posta, telefon ya da gerçek kimlik istenmez. Kişisel zikirlerin yalnızca cihazında tutulur. Halka (paylaşımlı zikir) ve Ortak Hayır özelliklerini kullanırsan, bunların çalışması için gereken bilgiler açık rızanla sunucumuza gönderilir; rıza vermezsen bu özellikler kapalı kalır, kişisel zikirlerin çalışmaya devam eder. Uygulama reklamla desteklenir; reklamları Google AdMob gösterir.

1. Veri sorumlusu

Uğur Tafralı · tafraliugur@gmail.com

2. İşlenen kişisel veriler

Yalnızca cihazında kalanlar (sunucuya gitmez): kişisel zikirlerin, sayımların, hedeflerin, günlük sayım geçmişin, dil ve görünüm tercihlerin, açık rıza kaydın (verildiği tarih ve metin sürümü).

Halka ve Ortak Hayır kullanırsan sunucuya gidenler (açık rızanla):

• Uygulamanın kurulumda ürettiği rastgele cihaz kimliği (Apple'ın reklam kimliği değildir) ve cihazda üretilen gizli anahtarın tek yönlü özeti (yalnızca isteklerin bu cihazdan geldiğini doğrulamak için).
• Halkalarda gözükmesi için kendin yazdığın görünen ad (takma ad da olabilir).
• Halka açarsan niyet metni ve açıklaması; zikrin türü ve halkanın hedefi.
• Üstlendiğin pay, sayımın, katılım ve tamamlanma zamanı, son güncelleme zamanı.
• Katılım durumun: davete yanıtın (katıldım / sonra / reddettim).
• Uygulama açıkken halkadaki çevrimiçi bilgisi (presence; yalnızca online_at zamanı ve halkaya özgü bir takma anahtar — adın ya da cihaz kimliğin bu kanala yazılmaz).
• Ortak Hayır katkın (katkı sayın ve zamanı).
• İsteklerin geldiği IP adresi (altyapı kayıtları ve hız sınırı için; bkz. 8. bölüm).

Reklamlar için (Google AdMob): cihaz ve uygulama bilgileri, reklam etkileşimleri (gösterim, tıklama), IP adresi ve — yalnızca iOS'un "takip" iznine onay verirsen — Apple'ın reklam kimliği (IDFA).

Satın alma (pasif; açılırsa): ödemeyi Apple alır; biz kart ya da ödeme bilgisi görmeyiz, yalnızca cihazdaki satın alma durumunu okuruz.

Görünen ad, cihaz kimliği, zikir türü ve sayımı ile niyet metni birlikte dinî pratiğine ilişkin bilgi (özel nitelikli kişisel veri) sayılabilir. Bu nedenle bu veriler yalnızca açık rızanla işlenir.

3. İşleme amaçları

• Halkanın çalışması: davet kodu üretmek, katılımcıları ve toplam ilerlemeyi göstermek, cihazlar arasında sayımı eşitlemek.
• Ortak Hayır'da herkese açık toplam ilerlemeyi hesaplamak.
• Kötüye kullanımı önlemek (hız sınırı, uygunsuz içerik bildirimlerini incelemek) ve hizmet güvenliği.
• Silme ve diğer başvurularını yerine getirmek.
• Reklam göstermek, reklam sıklığını sınırlamak ve reklam dolandırıcılığını önlemek.

4. Hukuki sebepler

• Halka ve Ortak Hayır: açık rızan (KVKK m.6 ve m.5/1). Rızanı istediğin an Profil'den geri alabilirsin; geri alma, o ana kadar yapılan işlemeyi etkilemez.
• Reklam gösterimi: veri sorumlusunun meşru menfaati (KVKK m.5/2-f).
• Reklam kimliği (IDFA): açık rızan — iOS'un takip izni (App Tracking Transparency) ile verilir, Ayarlar'dan her an kapatılabilir.

5. Toplama yöntemi

Veriler, uygulamayı kullanırken (halka açma, katılma, sayım, Ortak Hayır katkısı) otomatik yollarla, uygulama içinden toplanır. Reklam verileri Google Mobile Ads SDK'sı, satın alma bilgisi Apple StoreKit aracılığıyla toplanır. Web sitesini ziyaret ettiğinde barındırma sağlayıcısı IP adresini işler.

6. Verilerin aktarıldığı taraflar ve ülkeler

• Supabase (Amazon Web Services altyapısı) — Singapur: halka ve Ortak Hayır verilerinin barındırıldığı sunucu.
• Google LLC — ABD: AdMob reklamları ve Avrupa'daki kullanıcılar için rıza formu (UMP).
• Apple — ABD: App Store, uygulama içi satın alma ve takip izni.
• Netlify — ABD: zikr99.com web sitesinin barındırılması.

Verilerin satılmaz; halka ve Ortak Hayır verileri reklam için kullanılmaz.

7. Yurt dışına aktarım

Yukarıdaki alıcılar Türkiye dışındadır: halka ve Ortak Hayır verileri Supabase aracılığıyla Singapur'daki sunucuya; reklam verileri Google LLC'ye (ABD); satın alma ve takip izni verileri Apple'a (ABD); web sitesi ziyaret verileri Netlify'a (ABD) aktarılır.

8. Saklama süreleri

• Halka verileri (niyet, açanın adı, katılımlar, sayımlar): halkadaki son etkinlikten 90 gün sonra sunucudan otomatik silinir. Halkadan ayrılıp verini sildiğinde ya da açan halkayı sildiğinde hemen silinir.
• Ortak Hayır katkısı: 90 gün güncellenmezse adın ve cihaz kimliğinin bulunduğu kayıt silinir; sayın yalnızca kimliksiz toplamda kalır. Katkını Zikirlerim'den sildiğinde kayıt hemen silinir.
• Hız sınırı sayaçları: IP adresinin ve cihaz kimliğinin tuzlu, tek yönlü özeti; 1 saat (temizlik 10 dakikada bir çalışır).
• Uygunsuz içerik bildirimleri (halka kodu, neden, isteğe bağlı not; bildirenin kimliği tutulmaz): 180 gün.
• Supabase API kayıtları IP adresi içerir; kullandığımız ücretsiz planda 1 gün saklanır.
• Cihazındaki veriler: uygulamayı silene kadar.
• Google ve Apple'ın işlediği veriler: ilgili şirketin kendi saklama kurallarına tabidir.

Ortak Hayır

Ortak Hayır, herkesin katılabildiği sabit niyetli ortak zikirlerdir. Katkı sunduğunda görünen adın, cihaz kimliğin ve katkı sayın (açık rızanla) sunucuya gider. Hiçbir kullanıcı başkasının adını ya da kişi başı sayısını görmez; uygulama yalnızca toplam sayıyı ve kaç kişinin katkı sunduğunu gösterir. Kayıt 90 gün güncellenmezse kişisel kısmı silinir, sayı kimliksiz toplamda kalır.

Halkada kim neyi görür?

• Halkayı açan kişi, katılımcıların adlarını ve kişi başı sayılarını görür.
• Diğer katılımcılar ve davet kodunu bilen herkes niyeti, açanın adını ve toplam ilerlemeyi görür; başkalarının kişi başı sayılarını görmez.
• Geçiş dönemi: uygulamanın 1.3.0 ve önceki sürümleriyle uyumluluk sürdüğü sürece, eski sürümü kullanan ve davet kodunu bilen kişiler halkadaki kişi başı satırları görebilir. Bu uyumluluk eski sürüm desteği bittiğinde kapatılacaktır.

Uygunsuz içerik bildirimi

Bir halkanın niyet metni ya da açanın adı uygunsuzsa halka ekranındaki "İçeriği bildir" ile ya da tafraliugur@gmail.com adresine e-postayla bildirebilirsin. Bildirimler incelenir; gerekirse halka sunucudan silinir.

9. Haklarınız (KVKK m.11) ve başvuru

Veri sorumlusuna başvurarak kendinle ilgili:

• kişisel verilerinin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme

haklarına sahipsin. Başvurunu tafraliugur@gmail.com adresine e-postayla iletebilirsin; seni bulabilmemiz için halka davet kodunu ve halkada kullandığın görünen adı yazman yeterli. Başvurun en geç 30 gün içinde ücretsiz olarak yanıtlanır. Başvurun reddedilirse, yanıtı yetersiz bulursan ya da süresinde yanıt verilmezse Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (KVKK m.14).

Uygulama içinden silme: Halka ekranında "Halkadan ayrıl ve verimi sil" ya da (açansan) "Halkayı sil"; Profil'de "Rızayı geri al ve verilerimi sil" ya da "Sunucudaki halka verilerimi sil". Çevrimdışıysan talep kaydedilir, bağlantı gelince iletilir.

10. Çerezler

zikr99.com çerez ya da analiz aracı kullanmaz. Uygulamada çerez kullanılmaz.

İzinler

• Fotoğraflar (yalnızca ekleme): paylaşım kartını galerine kaydetmek istersen. Galerini okumayız.
• Takip izni (App Tracking Transparency): reklam kimliği için; yukarıdaki reklam bölümüne bakın. Reklam istekleri kişiselleştirilmemiş olarak yapılır.
• Avrupa Ekonomik Alanı ve Birleşik Krallık'taki kullanıcılardan Google'ın rıza formuyla izin istenir; bu tercihi Profil → "Reklam gizlilik seçenekleri"nden değiştirebilirsin. Ayrıntılar: Google'ın iş ortağı sitelerdeki veri kullanımı.
• Konum, kamera, mikrofon ve kişiler istenmez.

Çocukların gizliliği

Uygulama bilerek çocuklardan kişisel veri toplamaz; reklam istekleri kişiselleştirilmemiş yapılır.

11. Güncellemeler

Bu metin değişirse yeni sürüm aynı sayfada, güncellenmiş "Son güncelleme" tarihiyle yayımlanır. Halka ve Ortak Hayır açık rızasını etkileyen bir değişiklikte uygulama senden yeniden rıza ister. Son güncelleme: 30 Ekim 2026.

Privacy Notice (English)

Last updated: 30 October 2026

Data controller. Uğur Tafralı · tafraliugur@gmail.com

On your device only. Your personal dhikr lists, counts, goals, daily history, preferences and your consent record (date and text version) stay on your device and are deleted when you delete the app.

Circles and Common Good — only with your explicit consent. To create or join a circle, or to contribute to Common Good, the following is sent to our server: a random device ID generated by the app (not Apple's advertising identifier) and a one-way hash of a secret key kept on your device (used only to verify that requests come from your device); the display name you choose (a nickname is fine); if you create a circle, its intention text and description, the dhikr type and goal; your share, count, join/completion and last-update times; your reply to an invite (joined / later / declined); while the app is open, an online indicator (only an online_at time under a per-circle pseudonymous key — no name or device ID); your Common Good contribution; and the IP address of requests. Together, your name, device ID, dhikr type/count and intention may reveal your religious practice (special category personal data), so they are processed only with your explicit consent. Without consent these features stay off and your personal dhikrs keep working. You can withdraw consent at any time in Profile; this stops sharing and deletes your circle and Common Good data from the server.

Who sees what. The circle's creator sees participants' names and per-person counts. Other participants, and anyone who knows the invite code, see the intention, the creator's name and the overall progress — not other people's per-person counts. In Common Good no one sees anyone's name; only the total is shown. Transition: while compatibility with app version 1.3.0 and earlier continues, people using the old version who know a circle's code may still see per-person rows; this will be switched off when support for the old version ends.

Purposes and legal bases. Running circles and Common Good, preventing abuse and handling your requests — based on your explicit consent (Turkish Personal Data Protection Law, KVKK Art. 6 and Art. 5/1). Showing ads, frequency capping and ad-fraud prevention — legitimate interest (KVKK Art. 5/2-f). The advertising identifier (IDFA) — only with your consent via iOS's tracking permission (App Tracking Transparency).

Recipients and countries. Supabase (Amazon Web Services infrastructure) — Singapore: server hosting circle and Common Good data. Google LLC — USA: AdMob ads and, for users in the EEA/UK, the consent form (UMP). Apple — USA: App Store, in-app purchase and the tracking permission. Netlify — USA: hosting of zikr99.com. Your data is never sold, and circle data is never used for advertising.

Retention. Circle data is deleted automatically 90 days after the circle's last activity, or immediately when you leave and delete your data or the creator deletes the circle. A Common Good record that isn't updated for 90 days loses your name and device ID; the count remains only in an anonymous total. Rate-limit counters (salted one-way hashes of IP and device ID): 1 hour. Content reports (circle code, reason, optional note; no reporter identity): 180 days. Supabase API logs contain IP addresses and are kept for 1 day on our free plan.

Reporting content. Use "Report content" in a circle or email us if an intention or creator name is inappropriate; we review reports and delete circles when needed.

Your rights (KVKK Art. 11). You can ask whether your data is processed and for information about it, learn the purpose and whether it is used accordingly, learn the third parties it is transferred to in Turkey or abroad, request correction, request deletion or destruction under Art. 7, request that these actions be notified to recipients, object to a result against you arising solely from automated analysis, and claim compensation for damage caused by unlawful processing. Email tafraliugur@gmail.com (include the circle's invite code and your display name); you'll get a free reply within 30 days. If your request is refused, the answer is insufficient or no answer is given in time, you can complain to the Turkish Personal Data Protection Board (KVKK Art. 14). In the app you can also delete your data directly: "Leave circle and delete my data", "Delete circle" (creator), or in Profile "Withdraw consent and delete my data".

Cookies. zikr99.com uses no cookies or analytics; the app uses no cookies.

Ads (Google AdMob). Ads appear only on the My Dhikrs and Profile screens, never on the counter, and are requested as non-personalized. AdMob may process device information, IP address, ad interactions and — only if you allow tracking in iOS — the IDFA. Users in the EEA and UK are asked for consent via Google's consent form and can change it under Profile → "Ad privacy options". See how Google uses data.

Permissions. Photos (add only) to save a share card; tracking permission as described above. No location, camera, microphone or contacts.