01
Kısa özet
Çevrimiçi aile hesabı açılması hâlinde ebeveyn ve çocuk profili verileri güvenli oturum açma, senkronizasyon ve ilerleme özellikleri için işlenir. Hesap açmadan çevrimdışı kullanım seçeneği de sunulur.
- Çocuk adına ayrı e-posta, telefon numarası veya sosyal medya hesabı istenmez.
- Hesap yalnızca ebeveyn veya yasal vasi tarafından oluşturulmak üzere tasarlanmıştır.
- GPS veya kesin cihaz konumu istenmez; namaz vakti ve kıble yönü seçilen il/ilçeye göre hesaplanır.
- Bildirimler yerel olarak planlanır; reklam veya pazarlama bildirimi gönderilmez.
- Ebeveyn, uygulama içinden aile hesabını ve ona bağlı sunucu verilerini silebilir.
02
Kapsam, veri sorumlusu ve kullanıcı rolleri
Bu politika, Külliya mobil uygulamasını (“Uygulama”), kulliya.com alan adındaki tanıtım ve destek sayfalarını (“Web Sitesi”) ve bunlarla bağlantılı destek iletişimlerini kapsar. Veri sorumlusu, Külliya uygulamasının geliştiricisi ve yayıncısı olan Külliyadır. Gizlilik talepleri için bilgi@kulliya.com, teknik destek için destek@kulliya.com kullanılabilir.
Ebeveyn hesabı ve çocuk profili ayrımı
Çevrimiçi hesap, ebeveyn veya yasal vasiye aittir. Çocuk profilleri bağımsız kullanıcı hesabı değildir; ayrı e-posta, parola ya da telefon numarasıyla giriş yapamaz. Bir ebeveyn hesabına birden fazla çocuk profili bağlanabilir. Her profilin öğrenme ve oyun ilerlemesi diğer profillerden mantıksal olarak ayrılır.
Ebeveyn, hesap oluştururken ebeveyn veya yasal vasi olduğunu onaylar. Bu onay, yerel mevzuatın açık ebeveyn rızası veya doğrulanmış ebeveyn onayı istediği durumlarda tek başına yeterli sayılmayabilir; Külliya ilgili bölgede gerekli ek adımları uygulayabilir.
03
Hangi verileri işliyoruz?
İşlenen veri, kullanılan moda ve etkinleştirilen özelliklere göre değişir. Aşağıdaki tabloda uygulamanın mevcut veri akışları açıklanır.
| Veri grubu | Örnekler | Nerede tutulur? | Neden? |
|---|---|---|---|
| Ebeveyn hesap bilgileri | Ad ve soyad, e-posta adresi, kullanıcı kimliği | Supabase Auth ve hesap profili; oturum bilgileri cihazın güvenli depolama alanı | Hesap açma, giriş, kurtarma, güvenlik ve senkronizasyon |
| Kimlik doğrulama bilgileri | Parola ve oturum belirteçleri | Parola doğrulama için Supabase Auth’a şifreli bağlantıyla iletilir; uygulama parolayı okunabilir biçimde saklamaz | Hesap güvenliği ve yeniden doğrulama |
| Ebeveyn PIN’i | Cihaz için belirlenen altı haneli PIN | Cihazın güvenli depolama alanında salt ve türetilmiş özet olarak | Ebeveyn alanını ve hassas işlemleri korumak |
| Çocuk profili | Ad veya takma ad, yaş, avatar, günlük hedef ve hatırlatma tercihleri | Cihazda; çevrimiçi hesapta ayrıca Supabase veritabanında | Deneyimi kişiselleştirmek ve profilleri ayırmak |
| Öğrenme verileri | Tamamlanan dersler, dua/namaz/abdest/Kur’an öğrenme ilerlemesi ve zaman damgaları | Cihazda; çevrimiçi hesapta Supabase üzerinde | İlerlemeyi göstermek ve cihazlar arasında eşitlemek |
| İbadet etkinliği | Günlük namaz tamamlandı işaretleri ve namaz geçmişi | Cihazda; çevrimiçi hesapta Supabase üzerinde | Kullanıcının seçtiği takip özelliğini sunmak |
| Oyun ve ödül verileri | Oyun türü, skor, doğru/yanlış sayısı, süre, yıldız, seri ve başarımlar | Cihazda; çevrimiçi hesapta Supabase üzerinde | Oyunlaştırma, ilerleme ve ebeveyn özeti |
| Konum seçimi | Seçilen il/ilçe ve bu yerden türetilen yaklaşık merkez koordinatı | Cihaz önbelleğinde; namaz vakti isteği sırasında ilgili servis sağlayıcılara | Yerel namaz vakitlerini hesaplamak |
| Gerçek cihaz konumu | Toplanmaz; uygulama GPS veya kesin konum izni istemez | İşlenmez ve sunucuya gönderilmez | Uygulanmaz |
| Bildirim bilgileri | Hatırlatma zamanı, türü ve çocuk adını içerebilen yerel bildirim metni | Cihazın işletim sistemi bildirim planlayıcısında | Ebeveynin etkinleştirdiği hatırlatmaları göstermek |
| Teknik ağ verileri | IP adresi, istek zamanı, User-Agent, hata ve güvenlik logları | Bağlantı kurulan hizmet sağlayıcının altyapısında | İsteği iletmek, güvenlik, kötüye kullanım önleme ve hizmet sürekliliği |
| Destek iletişimi | E-posta adresi, mesaj içeriği ve gönüllü gönderilen ekler | E-posta/destek sistemlerinde | Talebi yanıtlamak ve sorunu çözmek |
Toplamadığımız veriler
Mevcut uygulama sürümünde reklam kimliği, kişiler, telefon numarası, kamera görüntüsü, mikrofon kaydı, fotoğraf arşivi, biyometrik veri, ödeme kartı, sosyal medya hesabı, çocuğun e-posta adresi veya kullanıcılar arası mesaj içeriği toplanmaz. Uygulamada reklam ağı, davranışsal reklamcılık, üçüncü taraf analitik veya kullanıcılar arası sohbet bulunmaz.
04
İşleme amaçları ve hukuki dayanaklar
Veriler yalnızca aşağıdaki amaçlarla ve geçerli hukukun izin verdiği ölçüde işlenir:
- ebeveyn hesabını oluşturmak, güvenli oturum açmayı sağlamak ve hesabı korumak;
- çocuk profillerini, öğrenme içeriklerini, oyunları, ilerlemeyi ve ebeveyn özetlerini sunmak;
- ebeveynin seçmesi hâlinde verileri cihazlar arasında eşitlemek;
- kıble, namaz vakti ve yerel hatırlatma işlevlerini sunmak;
- hata, güvenlik ihlali, yetkisiz erişim ve kötüye kullanımı önlemek;
- destek taleplerini yanıtlamak ve yasal yükümlülükleri yerine getirmek.
İşlemenin hukuki dayanağı bağlama göre hizmetin sunulması için gerekli işlem, ebeveynin talebi veya açık tercihi, açık rıza gereken izinler, Külliya’nın güvenlik ve hizmet sürekliliğine ilişkin meşru menfaati ve yasal yükümlülükler olabilir. Konum ve bildirim gibi isteğe bağlı izinler reddedilebilir veya işletim sistemi ayarlarından geri alınabilir. Rızanın geri alınması, geri alma öncesindeki hukuka uygun işlemleri geçersiz kılmaz.
Satış, reklam ve otomatik kararlar
Külliya kişisel verileri satmaz, kiralamaz veya veri komisyonculuğu amacıyla paylaşmaz. Kişiselleştirilmiş reklam, çapraz uygulama takibi, reklam profillemesi ve kullanıcı üzerinde hukuki ya da benzer ölçüde önemli etki doğuran otomatik karar verme uygulanmaz.
05
Konum, bildirim ve cihaz izinleri
Namaz vakitleri
Namaz vakitleri için cihazın GPS konumu kullanılmaz. Ebeveyn veya kullanıcı il ve ilçe seçer. Seçilen yer, koordinatını bulmak ve namaz vakitlerini hesaplamak amacıyla Türkiye API, OpenStreetMap Nominatim ve Aladhan hizmetlerine iletilebilir. Bu sağlayıcılar ağ bağlantısı nedeniyle IP adresi ve istek metadatasını görebilir.
Kıble yönü
Kıble özelliği GPS veya kesin cihaz konumu istemez. Namaz Vakitleri bölümünde seçilen il/ilçenin yaklaşık merkez koordinatı ile cihazın pusula sensörü kullanılır. Kıble açısı cihaz üzerinde hesaplanır; gerçek cihaz koordinatı toplanmaz, Külliya veya Supabase sunucusuna gönderilmez ve profil verisi olarak saklanmaz. Seçilen yerin koordinatı daha önce önbelleğe alınmamışsa internet bağlantısı gerekebilir.
Bildirimler
Bildirim izni, yalnızca ebeveyn namaz veya öğrenme hatırlatmalarını açtığında istenir. Bildirimler cihaz üzerinde planlanır; uzaktan pazarlama bildirimi veya push token altyapısı kullanılmaz. Android’de namaz hatırlatmalarını zamanında göstermek için kullanıcıdan kesin alarm özel erişimi istenebilir. Bu izin verilmezse uygulama mümkün olduğunda kesin olmayan zamanlamaya geçer.
İzinler işletim sistemi ayarlarından kapatılabilir. Hatırlatma tercihleri uygulamadaki profil ayarlarından da değiştirilebilir.
06
Çocukların gizliliği ve ebeveyn denetimi
Çocuklardan doğrudan e-posta, telefon numarası veya ödeme bilgisi istemeyiz. Hesabın ve veri tercihinin sorumluluğu ebeveyn veya yasal vasidedir.
- Ebeveyn, mümkünse çocuğun gerçek adı yerine ayırt edici bir takma ad kullanmalıdır.
- Çocuk verileri reklam, pazarlama veya üçüncü taraf reklam profili oluşturma amacıyla kullanılmaz.
- Uygulamada açık sohbet, sosyal ağ, kullanıcı üretimli içerik paylaşımı veya tanımadık kişilerle iletişim özelliği yoktur.
- Ebeveyn alanı cihaz PIN’iyle korunur; hesap silme için ayrıca hesap parolasıyla yeniden doğrulama gerekir.
- Ebeveyn, çocuk profilini veya bütün aile hesabını silebilir ve veri talepleri için Külliya’ya başvurabilir.
Çocuklara ilişkin veriler; Türkiye’de KVKK, Avrupa Ekonomik Alanı’nda GDPR ve uygulanabildiği ölçüde diğer çocuk gizliliği düzenlemeleri dikkate alınarak işlenir. Yerel hukuk doğrulanmış ebeveyn onayı veya belirli bir yaş eşiği gerektiriyorsa, ebeveyn ilgili şartları yerine getirmelidir. Külliya gerekli gördüğünde hesap veya özellik erişimini sınırlandırabilir ve ek ebeveyn doğrulaması talep edebilir.
07
Hizmet sağlayıcılar ve veri aktarımı
Külliya, uygulamayı çalıştırmak için sınırlı sayıda teknik hizmet sağlayıcı kullanır. Bu sağlayıcılar kendi güvenlik loglarını ve teknik metadatasını kendi şartları kapsamında işleyebilir.
Supabase
Kimlik doğrulama, aile hesabı, çocuk profilleri, ilerleme ve senkronizasyon veritabanı. Erişim ebeveyn kullanıcı kimliği ve satır düzeyi güvenlik kurallarıyla sınırlandırılır.
OpenStreetMap Nominatim
Seçilen il/ilçenin yaklaşık coğrafi merkezini bulmak için geocoding hizmeti.
Aladhan
Seçilen yer veya yaklaşık koordinat için namaz vakitlerini hesaplamak amacıyla kullanılır.
Türkiye API
İl ve ilçe seçeneklerini sağlamak amacıyla kullanılabilir.
Apple ve Google işletim sistemi hizmetleri
Güvenli cihaz depolaması, uygulama izinleri ve yerel bildirim planlaması için kullanılır.
Google Fonts
Web Sitesi yazı tiplerini sunarken tarayıcı Google sunucularına bağlanabilir ve IP adresi gibi standart teknik bilgiler iletilebilir.
Veriler, kullanılan hizmetin altyapısı veya seçilen barındırma bölgesi nedeniyle kullanıcının bulunduğu ülke dışında işlenebilir. Böyle bir aktarımda uygulanabilir veri koruma hukukunun gerektirdiği sözleşmesel ve teknik güvenceler esas alınır. Külliya verileri yalnızca hizmeti sunmak, güvenliği sağlamak veya yasal zorunluluğu yerine getirmek için gerekli alıcılarla paylaşır.
Kişisel veriler; geçerli bir mahkeme kararı, yetkili kamu makamı talebi, kullanıcıların veya başkalarının güvenliğini koruma gereği ya da hukuki hakların tesisi ve savunulması hâlinde mevzuatın izin verdiği ölçüde açıklanabilir.
08
Saklama, silme ve güvenlik
Saklama ilkeleri
- Hesap ve senkronize profil verileri: hesap aktif olduğu ve hizmet için gerekli olduğu sürece tutulur; hesap silme başarıyla tamamlandığında aktif uygulama veritabanından silinir.
- Cihazdaki veriler: kullanıcı uygulama verisini temizleyene, ilgili profili/hesabı silene veya uygulamayı kaldırana kadar kalabilir.
- Seçilen şehir ve cihaz tercihleri: hesap verisinden bağımsız cihaz ayarı olarak tutulabilir; uygulama verisinin işletim sistemi ayarlarından temizlenmesi veya uygulamanın kaldırılmasıyla silinir.
- Destek yazışmaları: talebi çözmek, olası uyuşmazlığı yönetmek ve yasal yükümlülükleri yerine getirmek için gerekli süre boyunca tutulur, ardından silinir veya anonimleştirilir.
- Güvenlik logları ve yedekler: kötüye kullanımı önleme, olay inceleme ve felaket kurtarma için hizmet sağlayıcıların teknik döngülerine tabi olabilir; aktif sisteme geri dönmedikçe olağan kullanım için erişilmez.
Yasal saklama zorunluluğu veya devam eden bir uyuşmazlık bulunursa, ilgili veri yalnızca bu amaç için erişimi sınırlandırılarak gerekli süre boyunca saklanabilir. Saklama amacı sona erdiğinde veri silinir, yok edilir veya geri döndürülemez biçimde anonimleştirilir.
Güvenlik önlemleri
Külliya; aktarım sırasında şifreleme, güvenli oturum depolaması, parola ile yeniden doğrulama, ebeveyn PIN’inin salt ve türetilmiş özetle saklanması, deneme sınırlandırması, veritabanında satır düzeyi erişim kontrolü ve en az yetki ilkesi gibi önlemler uygular. Hiçbir elektronik aktarım veya depolama yöntemi mutlak güvenlik sağlayamaz. Şüpheli bir olay hâlinde bilgi@kulliya.com adresine bildirim yapılabilir.
09
Ebeveynlerin ve kullanıcıların hakları
Uygulanabilir hukuka göre ebeveyn veya hesap sahibi aşağıdaki haklara sahip olabilir:
- kişisel verisinin işlenip işlenmediğini öğrenme ve işlenen verilere erişme;
- işleme amaçlarını, veri kaynaklarını ve alıcı gruplarını öğrenme;
- yanlış veya eksik verilerin düzeltilmesini isteme;
- yasal şartları varsa verilerin silinmesini, yok edilmesini veya işlemenin sınırlandırılmasını isteme;
- veri taşınabilirliği kapsamında verisini yapılandırılmış biçimde alma;
- meşru menfaate dayalı işlemeye itiraz etme;
- rızaya dayalı işlemlerde rızasını geri alma;
- düzeltme veya silme işleminin verinin aktarıldığı alıcılara bildirilmesini isteme;
- münhasıran otomatik analiz sonucu aleyhe bir sonuca itiraz etme;
- zarara uğraması hâlinde tazminat talep etme ve yetkili veri koruma makamına şikâyette bulunma.
Talep için bilgi@kulliya.com adresine “Külliya Gizlilik Talebi” başlığıyla yazılabilir. Başvuruda kullanılan hesap e-postası, talebin kapsamı ve tercih edilen yanıt yöntemi belirtilmelidir. Çocuk verisi talepleri yalnızca doğrulanmış ebeveyn veya yasal vasi tarafından yapılmalıdır.
Külliya, yetkisiz erişimi önlemek için talebi yerine getirmeden önce makul kimlik ve ebeveynlik doğrulaması isteyebilir. Doğrulama için gerekenden fazla belge talep edilmez; alınan doğrulama bilgileri başka amaçla kullanılmaz. Talepler uygulanabilir yasal süre içinde ve kural olarak ücretsiz yanıtlanır; açıkça temelsiz veya aşırı taleplerde hukukun izin verdiği işlem uygulanabilir.
10
Hesap ve veri silme
Ebeveyn hesabı ve ona bağlı veriler uygulama içinden kalıcı olarak silinebilir:
- Külliya’da Profil veya Ebeveyn Alanını açın.
- Hesap bölümündeki Aile hesabını sil seçeneğini seçin.
- Ebeveyn PIN’ini ve hesap parolasını doğrulayın.
- Silme uyarısını okuyup işlemi onaylayın.
Başarılı silme; ebeveyn Auth hesabını, bağlı çocuk profillerini, senkronize öğrenme ilerlemesini, namaz etkinliğini, oyun kayıtlarını, yıldızları ve başarımları aktif veritabanından kaldırır. İşlem geri alınamaz. Yasal olarak tutulması gereken veya güvenlik/yedek döngüsünde geçici olarak bulunan kayıtlar erişimi sınırlandırılmış biçimde ilgili süre sonuna kadar kalabilir.
Hesapta kullandığınız e-posta adresinden yazın. Güvenlik için hesabı doğrulamanız istenir; e-postada parolanızı veya ebeveyn PIN’inizi paylaşmayın.
Yalnızca belirli bir çocuk profilini silmek isteyen ebeveyn, profil yönetimi bölümündeki profil silme seçeneğini kullanabilir. Uygulamayı cihazdan kaldırmak, tek başına çevrimiçi hesabı veya sunucudaki verileri silmez.
11
Web Sitesi, çerezler ve dış bağlantılar
Mevcut Web Sitesi hesap oluşturmaz, form üzerinden kişisel veri istemez ve birinci taraf analitik ya da reklam çerezi kullanmaz. E-posta bağlantısına tıklanması hâlinde kullanıcının e-posta uygulaması açılır ve iletişim, kullanıcının seçtiği e-posta sağlayıcısı üzerinden gerçekleşir.
Web Sitesi yazı tiplerini göstermek için Google Fonts’a bağlanabilir. Bu bağlantı sırasında IP adresi, tarayıcı ve istek zamanı gibi standart teknik bilgiler Google’a iletilebilir. Harici sağlayıcıların sayfalarına gidildiğinde ilgili sağlayıcının kendi gizlilik koşulları geçerlidir.
12
Politika değişiklikleri ve iletişim
Uygulamanın özellikleri, sağlayıcıları veya yasal gereklilikler değiştiğinde bu politika güncellenebilir. Önemli değişikliklerde yürürlük tarihi yenilenir ve uygun olduğunda uygulama içinde bildirim veya yeniden onay sunulur. Önceki politikalar, hukuken veya operasyonel olarak gerekli olduğunda kayıt amacıyla saklanabilir.
Bu politika, yürürlükteki mevzuatla tanınan hakları sınırlamaz. Gizlilik ve kişisel veri talepleri için bilgi@kulliya.com, teknik destek için destek@kulliya.com, genel iletişim için iletisim@kulliya.com adresine ulaşabilirsiniz.