Hafız Koçu ("Uygulama") kullanıcılarının gizliliğine saygı duyar ve verilerinin korunmasını önemser. Bu Gizlilik Politikası, Uygulama kullanılırken hangi verilerin nasıl işlendiğini, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Google Play geliştirici politikaları kapsamında açıklar.
**1. VERİ SORUMLUSU**
Veri Sorumlusu: Hafız Koçu geliştiricisi
İletişim: hafizkocuapp@gmail.com
**2. İŞLENEN KİŞİSEL VERİLER**
Hafız Koçu, kişisel veri toplamamak ilkesiyle tasarlanmıştır. Aşağıdaki veriler yalnızca cihazınızda üretilir ve saklanır:
• Ses kayıtları (Kur'an okumalarınız) — Cihaz IndexedDB — Paylaşım yok
• Ezber ilerlemesi (sayfa, sure, cüz) — Cihaz IndexedDB — Paylaşım yok
• Hafızlık planınız — Cihaz IndexedDB — Paylaşım yok
• Ayet notlarınız — Cihaz IndexedDB — Paylaşım yok
• Uygulama ayarları (tema, font vs.) — Cihaz localStorage — Paylaşım yok
• Anlık Bildirimler (Push Notifications) — Günlük ayet ve duyuru bildirimleri alabilmeniz için Firebase Cloud Messaging (FCM) altyapısı kullanılır. FCM, bildirimleri cihazınıza ulaştırmak için geçici ve anonim bir Cihaz Kimliği (FCM Installation ID) oluşturur ve bunu Firebase sunucularına şifreli şekilde aktarır. Bu kimlik doğrudan kişisel bir bilginizle (isim, e-posta) eşleştirilmez.
Hiçbir veri uzak sunucuya, üçüncü taraflara veya geliştiriciye gönderilmez.
**3. İŞLEME AMACI VE HUKUKİ SEBEP**
• Amaç: Kullanıcının ezber takibi, ses kaydı karşılaştırması, kişisel ayar yönetimi gibi temel uygulama işlevlerini sağlamak.
• Hukuki sebep (KVKK m.5/2-c): Bir sözleşmenin kurulması veya ifası için gerekli olması (uygulamanın işlevselliği).
• Hukuki sebep (KVKK m.5/1): Açık rıza (mikrofon izni için).
**4. ÜÇÜNCÜ TARAF HİZMETLER VE DIŞ BAĞLANTILAR**
Hafız Koçu reklam ağı, analitik servisi veya kullanıcı takibi içermez. Ancak şu statik içerik kaynaklarına HTTPS ile istek gönderir:
• audio.qurancdn.com — Kelime kelime Kur'an ses dosyaları
• everyayah.com — Kari (mukri) ses dosyaları
• static.qurancdn.com — Kari profil resimleri (Quran.com CDN'i)
• upload.wikimedia.org — Bir kari için profil resmi (Wikimedia Commons)
• i.pinimg.com — Bir kari için profil resmi (Pinterest CDN)
• fonts.googleapis.com / fonts.gstatic.com — Arayüz font'ları (Google Fonts)
• fcm.googleapis.com — Anlık bildirim altyapısı (Firebase Cloud Messaging)
Mushaf sayfa görüntüleri, font'lar ve meal metinleri uygulamayla birlikte cihaza yüklenir; runtime'da uzaktan indirilmez.
Bu kaynaklar Hafız Koçu tarafından değil, ilgili sağlayıcılar tarafından yönetilir; kendi gizlilik politikalarına tabidir. Uygulama yalnızca HTTPS kullanır; cleartext HTTP tamamen devre dışıdır.
**5. VERİ SAKLAMA SÜRESİ**
• Kullanıcı tarafından üretilen tüm veriler yalnızca kullanıcının cihazında saklanır.
• Geliştiricinin bu verilere erişimi yoktur.
• Verilerinizi şu yollarla silebilirsiniz:
- Tek tek: Uygulama içi "Sil" işlemleri (ses kaydı, not, plan ayrı ayrı)
- Toplu: Uygulamayı kaldırmak (tüm IndexedDB ve localStorage verisi silinir ve FCM bildirim token'ınız Firebase sunucularından pasif duruma düşer)
**6. MİKROFON İZNİ**
• Sistem prompt'undan önce uygulama içi bir açıklama diyaloğu gösterilir.
• İzin reddedilirse uygulamanın diğer tüm işlevleri çalışmaya devam eder; yalnızca ses kayıt özelliği devre dışı kalır.
• İzin Android Ayarlar > Uygulamalar > Hafız Koçu > İzinler menüsünden istediğiniz zaman geri alınabilir.
• Mikrofon yalnızca aktif kayıt sırasında kullanılır; arka planda dinleme yapılmaz.
**7. KVKK 11. MADDE KAPSAMINDAKİ HAKLARINIZ**
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
• Verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• Verilerin silinmesini veya yok edilmesini isteme
• Aleyhinize doğan bir sonuca otomatik analiz yoluyla ulaşılmışsa itiraz etme
• KVKK'ya aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
Veriler yerel cihazda tutulduğu için bu hakların büyük çoğunluğu kullanıcı kendi cihazında doğrudan kullanabilir. İlave talepleriniz için iletisim@hafizkocu.app adresine yazabilirsiniz.
**8. ÇOCUKLARIN GİZLİLİĞİ**
Hafız Koçu içerik derecelendirmesi "Herkes" (Everyone) olup, 13 yaş altı çocuklardan bilerek herhangi bir kişisel veri toplamaz. Uygulama hiçbir kullanıcıdan veri toplamadığı için bu yaş grubu için de ayrı bir veri toplama mekanizması bulunmamaktadır.
**9. VERİ GÜVENLİĞİ**
• Tüm dış bağlantılar HTTPS üzerinden şifrelenir (Encrypted in transit).
• Sıkı Content Security Policy (CSP), HSTS, X-Frame-Options: DENY uygulanır.
• Yerel saklama (IndexedDB, localStorage) tarayıcının origin izolasyonu ile korunur.
**10. POLİTİKA DEĞİŞİKLİKLERİ**
Bu politika güncellenebilir. Önemli değişiklikler uygulama içi bildirim veya sürüm notları ile duyurulur. Son güncelleme tarihi her zaman bu sayfanın en üstünde gösterilir.
**11. YÜRÜRLÜK**
Bu Gizlilik Politikası, Hafız Koçu uygulamasının ilgili sürümüyle birlikte yürürlüğe girer.