Gizlilik politikası

Kısaca

Nakş bir ibadet defteri. Bu yüzden tuttuğumuz kayıtların çoğu senin dinî yaşantına dair. Bunu hafife almıyoruz: aşağıda hangi bilginin neden tutulduğunu, nerede durduğunu ve nasıl sildirebileceğini tek tek yazdık. Kayıt olmadan da kullanabilirsin.

Dinî verilerin özel konumu

Seçtiğin niyet, tamamladığın iyilikler, defterine yazdıkların ve bildirim saatlerin inancına dair bilgi taşır. Türkiye'de KVKK'nın 6. maddesi ve Avrupa'da GDPR'ın 9. maddesi bu tür bilgiyi özel nitelikli kişisel veri sayar.

Bu veriyi yalnızca uygulamanın kendi işleyişi için işliyoruz: tuvalini çizmek, arşivini saklamak, telefonunu değiştirdiğinde geri getirmek. Reklam için kullanmıyoruz, satmıyoruz, üçüncü taraflarla paylaşmıyoruz, profilleme yapmıyoruz. Uygulamayı kurup kullanmaya başlaman bu işlemeye rıza gösterdiğin anlamına gelir; rızanı hesabını silerek her an geri alabilirsin.

Topladığımız bilgiler

Hesap açmak zorunda değilsin. Üç yol var:

• Misafir: Cihazın ürettiği anonim bir kimlik. E-posta yok, ad yok.
• Apple ile giriş: Apple kullanıcı kimliği ve istersen e-posta. Adını yalnızca ilk girişte alırız, uygulamada seni selamlamak için.
• Google ile giriş: Google kullanıcı kimliği, e-posta ve ad.

Uygulamayı kullandıkça şunlar birikir:

• Günlük niyet seçimlerin ve tamamladığın iyilikler
• Ay boyunca biriken damlaların ve tamamlanan ebruların
• Defterine yazdığın notlar
• Bildirim tercihlerin: saat, sessiz günler, sessiz mod
• Dil ve saat dilimi tercihin

Nerede tutuluyor

Her şey önce senin telefonunda, şifreli bir veritabanında durur (SQLCipher, AES-256). Telefonunu değiştirdiğinde kaybolmasın diye aynı veriler hesabına bağlı olarak sunucumuza da yedeklenir.

Sunucumuz Almanya'da, Falkenstein'daki bir Hetzner veri merkezinde. Türkiye'den bakıldığında bu bir yurt dışı aktarımıdır; Almanya Avrupa Birliği üyesi olduğu için veriler GDPR koruması altındadır.

Defter notlarının içeriği sunucuda ayrıca şifrelenir (AES-256-GCM). Nakş ekibi dâhil kimse veritabanına bakarak notlarını okuyamaz.

Bildirimler

İzin verirsen günde iki davet gönderiyoruz: sabah niyetini kurman, akşam gün bitmeden bir damla bırakman için. Metinler cihazında seçilir. Uygulamayı uzun süre açmazsan sunucudan da hatırlatma gidebilir; bunun için sunucuda yalnızca hatırlatma saatin ve cihaz bildirim jetonun durur. Tercihleri Sen → Ayarlar → Davet'ten değiştirebilir, tamamen kapatabilirsin.

Hata kayıtları

Uygulama çökerse ne olduğunu anlamak için Sentry'ye teknik bir kayıt gider: hatanın satırı, cihaz modeli, uygulama sürümü. Ekran görüntüsü ve ekrandaki metinler kapalıdır — defterin açıkken çöken bir ekranın içeriği bize ulaşmaz.

Kullanım analitiği toplamıyoruz. Hangi niyeti seçtiğini, hangi iyiliği yaptığını ölçen bir sistem yok.

Ödeme

Abonelikler Apple App Store veya Google Play üzerinden alınır. Kart bilgilerin bize hiç ulaşmaz, mağazada kalır. Aboneliğin geçerli olup olmadığını doğrulamak için RevenueCat kullanıyoruz; oraya yalnızca hesap kimliğin ve satın alma kaydın gider.

E-posta

Birine hediye kodu gönderdiğinde, verdiğin adrese kodu içeren tek bir e-posta gideriz (Resend üzerinden, naksapp.com adresinden). Bu adresi başka hiçbir şey için kullanmıyoruz, pazarlama listesine eklemiyoruz.

Haklarını nasıl kullanırsın

• Verilerini indir: Sen → Ayarlar → Verilerimi indir. Her şey tek bir JSON dosyası olarak iner.
• Hesabını sil: Sen → Ayarlar → Hesabımı sil. Cihazdaki veri hemen silinir, sunucudaki kayıtların 30 gün içinde tamamen silinir.
• Düzeltme ve itiraz: [email protected] adresine yaz.

Bu haklar KVKK'nın 11. maddesinden ve GDPR'ın 15–22. maddelerinden gelir.

Kullandığımız hizmetler

• Hetzner (Almanya): Sunucu ve veritabanı
• Apple / Google: Giriş ve abonelik
• RevenueCat: Abonelik doğrulama
• Firebase Cloud Messaging: Bildirim iletimi
• Sentry: Hata kayıtları
• Cloudflare R2: Motif görsellerinin barındırılması
• Resend: Hediye kodu e-postaları

Çocuklar

Nakş 13 yaşın altındaki çocuklara yönelik değildir. 13 yaşın altında bir kullanıcı fark edersek hesabı siler, verisini yok ederiz.

Değişiklikler

Bu metni güncellersek yukarıdaki tarihi değiştiririz. Toplanan veride veya kullanım amacında esaslı bir değişiklik olursa uygulama içinde ayrıca bildiririz.

İletişim

Sorularını [email protected] adresine gönderebilirsin. Genelde 7 iş günü içinde dönüş yapıyoruz.