Gizlilik Politikası

Bu sayfa, Emmaus uygulamasını (iOS, Android ve web) ve emmausapp.co sitesini kullanırken verilerine ne olduğunu anlatır. Okunsun diye yazdık. Henüz açılmamış bir özelliği anlatıyorsak bunu açıkça söylüyoruz.

1. Biz kimiz

Emmaus'un işletmecisi THA MOTORS TRADING - FZCO'dur. Adres: Dubai Digital Park, Dubai Silicon Oasis, Building A1, Dubai, Birleşik Arap Emirlikleri. Burada anlatılan kişisel verilerin veri sorumlusu biziz. Gizlilikle ilgili her soru ve talep için support@emmausapp.co adresine yazabilirsin.

2. Emmaus nasıl kuruldu

İnanç kişiseldir. Avrupa hukukunda (GDPR madde 9) ve Türk hukukunda (KVKK madde 6) dinî inanca ilişkin bilgi, daha sıkı korunan özel nitelikli veridir. Emmaus bunu gözeterek tasarlandı:

• Seni en çok ele veren bilgiler cihazında kalır.
• Cihazından çıkan her şey, senin açtığın bir özellik yüzünden çıkar.
• Kutsal Kitap metni uygulamanın içinde gelir; okumak için bağlantı da hesap da gerekmez.

3. Cihazında kalanlar

Aşağıdakiler yalnız telefonunda, tabletinde ya da tarayıcında, uygulamanın kendi depolama alanında durur. Bize gönderilmez:

• Geleneğin (Katolik, Ortodoks, Protestan ya da başka), takvim seçimin ve tasvir tercihin.
• Yüklerin ve niyetlerin, ritüel sırasında yazdığın cevaplar.
• Özel dua günlüğün, mum niyetlerin, mürekkep duaların ve akşam muhasebesi kayıtların.
• Ezber kartların ve uygulama ayarların.
• Kullanım olayları. Uygulama, kendi ekranlarını yönetmek için son işlemlerin kısa bir kaydını cihazda tutar (örneğin bir ritüelin tamamlandığı). Bu kayıtta geleneğin, yüklerin ya da duaların yer almaz; kayıt hiçbir yere iletilmez.
• Hatırlatmalar. Bildirimler cihazın kendisinde planlanır. Anlık bildirim sunucusu işletmiyoruz, bildirim jetonu toplamıyoruz.
• Hareket verisi. İzin verirsen gravürler telefonu eğdikçe hafifçe derinlik kazanır. Sensör değeri o anda kullanılır, cihazdan çıkmaz.
• Kriz kontrolü. Yazdığın bir metin tehlikede olabileceğini düşündürürse uygulama yardım hatlarını gösteren bir kart açar. Kontrol cihazında yapılır; metin hiçbir yere gönderilmez.

Eşitlemeyi açmadığın sürece okuma ilerlemen, vurguların, yer imlerin ve ayet notların da cihazındadır.

Cihazındaki verileri Ayarlar → Gizlilik ve veri bölümünden dosya olarak dışa aktarabilir ya da silebilirsin. Apple ya da Google'ın aldığı cihaz yedekleri ve dışa aktardığın dosyalar senin denetimindedir, bizim değil.

4. İsteğe bağlı hesap

Hesap şart değil. Açarsan Firebase Authentication (Google) aracılığıyla şunları işleriz:

• e-posta adresin ve Firebase'in özetlenmiş (hash) biçimde sakladığı şifren (şifreyi biz görmeyiz); ya da
• sunulduğu yerde Google ya da Apple ile girişi seçersen, o sağlayıcının bizimle paylaştığı kimlik, e-posta adresi ve ad. Apple'ın "E-postamı Gizle" seçeneğinde bize aktarma adresi gelir;
• hesap kimliği, giriş yöntemi, doğrulama durumu ve Firebase'in hesapları korumak için kullandığı zaman damgası, IP adresi gibi teknik giriş kayıtları.

Hesap e-postalarını (adres doğrulama, şifre sıfırlama, adres değişikliği) support@emmausapp.co adresinden göndeririz.

5. İsteğe bağlı eşitleme

Eşitleme sen açana kadar kapalıdır ve doğrulanmış bir e-posta adresi ister. Açtığında aşağıdaki kayıtlar, cihazların arasında paylaşılabilsin diye hesabının altında saklanır:

Bilmen gerekenler:

• Eşitlenen kayıtlar Almanya'da, Frankfurt'taki Google Cloud Firestore'da (europe-west3) saklanır ve yalnız, her istekte girişini doğrulayan sunucu işlevlerimiz üzerinden erişilir. Uygulama veritabanını doğrudan okuyamaz, yazamaz.
• Eşitleme tercihlerinin kendisini ve zamanını, kayıtların sürüm numaralarını ve bir istemcinin ne hızla yazabileceğini sınırlayan kısa ömürlü sayaçları da saklarız.
• Veri aktarılırken ve saklanırken şifrelenir. Bu uçtan uca şifreleme değildir: veri erişim denetimleriyle korunur ve teknik olarak işletmecinin erişebileceği durumdadır.
• Kutsal Kitap bölümlerine koyduğun vurgular, yer imleri ve notlar inancın hakkında bir şey söyleyebilir. Bunları yalnız sen istediğin için, açık rızana dayanarak saklarız; rızanı geri alabilirsin.
• Not eşitlemesini kapatıp buluttaki notların kaldırılmasını seçersen bulut kopyaları silinir; cihazlarındaki notlar kalır.
• Eşitlemeyi duraklatmak ya da çıkış yapmak o cihazdan paylaşımı durdurur. Cihazdaki kayıtları silmez.

6. Abonelik ve satın alma

Emmaus+ Apple App Store ve Google Play üzerinden satılır. Ödemeyi Apple ya da Google alır; kart bilgilerin bize hiç gelmez.

Aboneliğin etkin olup olmadığını bilmek için RevenueCat kullanırız. RevenueCat bir uygulama kullanıcı kimliğini, satın alınan ürünü, işlem ve yenileme durumunu, mağazayı, ülkeyi ve temel cihaz ile uygulama sürümü bilgisini işler. RevenueCat'e geleneğini, dualarını, notlarını ya da okuma kayıtlarını göndermeyiz.

7. Uygulama bütünlüğü denetimi

Sunucularımızın kötüye kullanılmasını önlemek için onlara giden istekler bir Firebase App Check doğrulaması taşır: iOS'ta Apple App Attest, Android'de Google Play Integrity, web uygulamasında reCAPTCHA Enterprise. Bu hizmetler isteğin gerçek bir Emmaus kopyasından geldiğini doğrular. Bunun için Apple ve Google, cihaz ve uygulama bütünlüğü sinyallerini kendi koşullarına göre işler.

8. Sor (yapay zekâ) — henüz açık değil

Lansman koşullu bölüm. Sor bugün canlı değil; şimdiki sürümlerde cihazından hiçbir şey göndermeyen bir önizlemedir. Bu bölüm özelliğin nasıl çalışacağını anlatır ve açılmadan önce kesinleştirilecektir.

Sor, Kutsal Yazılar hakkında bir yapay zekâ modeline soru sormanı sağlar. Yalnız uygulama içinde ayrıca onay verdikten sonra çalışacaktır. Soru sorduğunda sorunun metni, cevap üretilmesi için sunucularımız üzerinden bir yapay zekâ hizmet sağlayıcısına gönderilecektir. Cevapta gösterilen ayetler her zaman uygulamadaki çevirilerden gelir, modelden değil. İsteğe geleneğini, yüklerini ya da günlüğünü eklemeyeceğiz. Özellik açılmadan önce bu bölümde sağlayıcının adı ve istekleri ne kadar süre sakladığı yazacaktır.

9. Halka (arkadaşlarla dua) — henüz açık değil

Lansman koşullu bölüm. Halka şimdiki sürümlerde gizlidir. Bu bölüm tasarlanan işleyişi anlatır ve özellik açılmadan önce kesinleştirilecektir.

Halka, davet ettiğin kişilerle dua isteklerini paylaşmanı sağlayacak. Bir halkaya yazdıkların sunucularımızda saklanacak ve seçtiğin görünen adla birlikte o halkanın üyelerine gösterilecek. İçeriği bildirebilecek, bir üyeyi engelleyebilecek ve halkadan ayrılabileceksin. Özel dua günlüğün bundan ayrı kalacak ve cihazında duracak.

10. Bu web sitesi

• Çerez yok. emmausapp.co çerez bırakmaz, reklam pikseli taşımaz.
• Barındırma. Siteyi Cloudflare sunar. Cloudflare, sayfaları iletmek ve siteyi korumak için teknik istek verilerini (IP adresi, istenen sayfa, tarayıcı ve bağlantı bilgileri) işler.
• Ziyaret istatistiği. Cloudflare Web Analytics kullanırız. Bu araç sayfa görüntülemelerini toplu olarak sayar; çerez kullanmaz, parmak izi çıkarmaz, seni siteler arasında izlemez.

11. Destek e-postası

support@emmausapp.co adresine yazdığında adresini, mesajını ve eklerini sana cevap vermek için işleriz. Posta kutumuz Google Workspace üzerinde çalışır. Lütfen şifre gönderme; yalnız sorunun gerektirdiği kadarını paylaş.

12. Yapmadıklarımız

• Uygulamada da bu sitede de reklam göstermeyiz.
• Kişisel veriyi satmayız, kiralamayız, hedefli reklam için paylaşmayız.
• Seni başka şirketlerin uygulamalarında ve sitelerinde izlemeyiz; uygulama izleme izni istemez.
• Uygulamada üçüncü taraf reklam ya da analitik SDK'sı yoktur.
• Verilerini yapay zekâ modeli eğitmek için kullanmayız.

İleride kurulumların kendi reklamlarımızla ilişkisini ölçersek, yalnız platformların kendi sunduğu, seni bize tanıtmayan gizlilik korumalı araçları (Apple'ın AdAttributionKit'i ya da Google Play'in kurulum yönlendireni gibi) kullanacak ve önce bu politikayı güncelleyeceğiz.

13. Hangi hukuki dayanakla işliyoruz

Eşitlenen içeriğin dinî inancı açığa çıkarabileceği durumlarda açık rızana dayanırız (GDPR madde 9(2)(a); KVKK madde 6).

14. Bizim adımıza veri işleyenler

Yasa zorunlu kıldığında ya da hizmetin hukuka uygun biçimde yeni bir işletmeciye devrinde, gerekli olanla sınırlı kalarak veri açıklayabiliriz. Böyle bir devirde, önceden aksi bildirilmedikçe verilerini bu politika korumaya devam eder.

15. Veriler nerede işlenir

Şirketimiz Birleşik Arap Emirlikleri'ndedir. Eşitlenen kayıtlar ve sunucu işlevlerimiz Almanya'da, Frankfurt'tadır. Bu, her sağlayıcının veriyi yalnız AB'de işlediği anlamına gelmez: Firebase Authentication, RevenueCat, uygulama mağazaları, Google Workspace ve Cloudflare, Amerika Birleşik Devletleri dahil başka ülkelerde de işlem yapabilir. Hukukun bu aktarımlar için güvence aradığı yerde, standart sözleşme hükümleri gibi güvencelere dayanırız. Ayrıntısını bizden isteyebilirsin.

16. Verileri ne kadar saklarız

• Cihazında: sen silene ya da uygulamayı kaldırana kadar.
• Hesap: hesabını silene kadar.
• Eşitlenen kayıtlar ve notlar: sen silene, not eşitlemesini kaldırarak kapatana ya da hesabını silene kadar.
• Sunucu ve güvenlik kayıtları: sağlayıcının belirlediği sınırlı süre boyunca, sonra silinir.
• Destek yazışmaları: talebini ve devamını sonuçlandırmak için gerektiği kadar.
• Satın alma kayıtları: mağazaların, RevenueCat'in ve vergi ya da muhasebe kurallarının gerektirdiği kadar.

17. Hesabını ve verilerini silmek

Uygulamada Ayarlar → Gizlilik ve veri → Hesabımı ve verilerimi sil yolunu izle. Giriş yapmışsan uygulama kimliğini yeniden doğrulamanı ister; ardından eşitlenmiş kayıtlarını ve notlarını sunucularımızdan kaldırır, giriş hesabını siler ve o cihazdaki kayıtları temizler. Sunucu tarafında bir temizlik, güvence olarak kendiliğinden bir kez daha çalışır.

Giriş yapmamışsan aynı seçenek yalnız cihazı temizler; silinecek bir çevrimiçi hesap yoktur.

Hesabı silmek aboneliği iptal etmez. Aboneliği App Store ya da Google Play'den iptal etmelisin. Uygulamayı açamıyorsan hesabın e-posta adresinden support@emmausapp.co adresine yaz; hesabı senin için sileriz.

18. Hakların

Yaşadığın yere göre şu haklara sahip olabilirsin:

• verilerinin işlenip işlenmediğini öğrenmek ve bir kopyasını almak;
• düzeltilmesini ya da silinmesini istemek;
• işlemeyi kısıtlamak ya da işlemeye itiraz etmek, verdiğin rızayı geri almak;
• sağladığın verileri taşınabilir biçimde almak;
• veri koruma kurumuna şikâyette bulunmak.

Türkiye (KVKK madde 11): bunlara ek olarak işleme amacını ve verilerin aktarıldığı üçüncü kişileri öğrenebilir, düzeltme ve silmenin bu kişilere bildirilmesini isteyebilir, hukuka aykırı işleme yüzünden uğradığın zararın giderilmesini talep edebilirsin; Kişisel Verileri Koruma Kurulu'na şikâyet hakkın vardır. AB, AEA ve Birleşik Krallık (GDPR): yukarıdaki hakların tamamı geçerlidir. Kaliforniya (CCPA/CPRA): bilme, silme ve düzeltme hakkın vardır; bu hakları kullandığın için farklı muamele görmezsin. O yasaların tanımıyla kişisel bilgi satmıyor ve paylaşmıyoruz.

support@emmausapp.co adresine yazman yeterli. Yalnız senin sen olduğunu doğrulamak için gerekeni sorarız, şifreni asla istemeyiz; yasanın öngördüğü süre içinde cevap veririz. Verilerinin çoğu cihazındadır; oradaki dışa aktarma ve silme araçları bize gerek kalmadan çalışır.

19. Çocuklar

Emmaus 13 yaşından küçük çocuklara yönelik değildir; onların kişisel verisini bilerek toplamayız. Veri işlemeye rıza yaşının daha yüksek olduğu ülkelerde (Avrupa'nın bir bölümünde 16'ya kadar) daha küçük biri ancak anne babasının ya da vasisinin izniyle hesap açabilir ya da eşitlemeyi açabilir. Bir çocuğun bize veri verdiğini düşünüyorsan yaz, silelim.

20. Güvenlik

Erişim denetimleri, her sunucu isteğinde doğrulanan giriş, uygulama bütünlüğü denetimi ve aktarımda ve depolamada şifreleme kullanırız. Hiçbir sistem için mutlak güvenlik sözü verilemez. Cihazını kilitle, şifreni kimseyle paylaşma.

21. Bu politikadaki değişiklikler

Uygulama, bir sağlayıcı ya da hukuk değiştiğinde bu sayfayı, tarihini ve sürüm numarasını güncelleriz. Önemli değişiklikleri yürürlüğe girmeden önce uygulamada ya da e-postayla bildirir, yeni bir rıza gerekiyorsa yeniden sorarız. Bir amaç için verdiğin rızayı başka bir amaca yaymayız.

22. İletişim

THA MOTORS TRADING - FZCO, Dubai Digital Park, Dubai Silicon Oasis, Building A1, Dubai, Birleşik Arap Emirlikleri. E-posta: support@emmausapp.co. Ayrıca bkz. Kullanım Koşulları ve Destek.