Kuranca
Bu metin, Kuranca uygulamasının hangi verilere dokunduğunu, her birine neden ihtiyaç duyduğunu, nerede sakladığını ve nasıl sildiğini anlatır. Kısa tutmaya değil, doğru olmaya çalıştık.
Aşağıdaki tablo eksiksizdir: uygulamanın hesabına bağlı olarak sakladığı alanların tamamı budur.
| Veri | Nerede durur | Neden |
|---|---|---|
| E-posta adresin | Firebase Authentication | Hesabını tanımak, giriş yapman ve şifreni sıfırlayabilmen için. |
Ad ve soyadname, surname |
Cihazın ve Firestore | Uygulamada sana adınla hitap edebilmek için. İstersen boş bırakabilirsin. |
Profil fotoğrafınavatarBase64 |
Cihazın ve Firestore | Yalnızca sen eklersen. Cihaz değiştirdiğinde geri gelmesi için hesabınla birlikte yedeklenir. |
Öğrenme ilerlemenwordProgress, stats, completedUnits |
Cihazın ve Firestore | Hangi kelimeyi ne kadar bildiğini hatırlamak, tekrar zamanını hesaplamak ve cihaz değiştirdiğinde kaldığın yerden devam ettirmek için. |
Çalışma kaydınstudyLog, lessonLog |
Cihazın ve Firestore | Günlük serini ve ders sayacını yürütmek için. |
Günlük hedefindailyGoalMinutes |
Cihazın ve Firestore | Kendine koyduğun günlük çalışma hedefini saklamak için. |
| Çökme kayıtları | Firebase Crashlytics | Uygulama beklenmedik biçimde kapanırsa cihaz modeli, işletim sistemi sürümü ve hatanın teknik dökümü bize iletilir. |
| Kullanım olayları | Firebase Analytics | Hangi ekranların açıldığı gibi genel kullanım bilgisi. Hangi bölümlerin işe yaradığını buradan görüyoruz. |
Hesabını bu yollardan biriyle açarsan, ilgili sağlayıcıdan yalnızca e-posta adresini ve görünen adını alırız. Kişi listene, takvimine, dosyalarına ya da başka hiçbir şeyine erişimimiz yoktur. Apple ile girişte “E-postamı Gizle” seçeneğini kullanırsan, elimize gerçek adresin değil Apple'ın ürettiği yönlendirme adresi geçer — bu da bizim için yeterlidir.
Uygulama fotoğraf kitaplığına erişim iznini yalnızca sen profil fotoğrafı seçmek istediğinde ister. Diğer fotoğraflarını okumaz, taramaz ve hiçbirini bize göndermez.
Kuranca reklam göstermez. Cihazının reklam kimliğini (IDFA / Reklam Kimliği) okumaz, hiçbir reklam ağıyla veri paylaşmaz ve seni uygulamalar arasında izlemez. Bu yüzden uygulama senden izleme izni de istemez.
Uygulama içinde satın alınabilecek bir özellik, abonelik ya da ücretli içerik yoktur. Kredi kartı, fatura veya ödeme bilgin hiçbir aşamada bize ulaşmaz.
İleride bu durum değişir de reklam veya ücretli bir özellik eklenirse, bu politika o değişiklik yayına alınmadan önce güncellenir ve değişiklik uygulama içinden duyurulur.
Yukarıdaki verilerin neredeyse tamamı tek bir amaca hizmet eder: uygulamanın çalışması. İlerlemeni kaydetmek, telefonunu kaybettiğinde geri yüklemek, tekrar zamanını doğru hesaplamak ve sana nasıl hitap edeceğimizi bilmek için gerekiyorlar.
Çökme kayıtları hataları bulup düzeltmek, kullanım olayları ise hangi bölümlerin gerçekten işe yaradığını anlamak içindir. Reklam hedefleme, profil çıkarma veya otomatik karar verme amacıyla hiçbir veri işlenmez.
Hukuki dayanağımız, hesap ve ilerleme verileri bakımından sözleşmenin ifası; çökme ve kullanım kayıtları bakımından ise uygulamayı ayakta tutmaya yönelik meşru menfaattir.
Hesabın ve öğrenme verilerin Google Firebase altyapısında, Frankfurt (Almanya) bölgesinde tutulur. Çökme ve kullanım kayıtları ise Google'ın küresel altyapısında işlenir; bu işleme Türkiye ve Avrupa dışındaki sunucularda da gerçekleşebilir.
Veritabanı kuralları, her kullanıcının yalnızca kendi kaydına erişebileceği biçimde yazılmıştır. Başka bir kullanıcının kaydını okumak ya da değiştirmek teknik olarak mümkün değildir; bu kısıt uygulamada değil, sunucu tarafında zorunlu tutulur.
Verilerin, sen hesabını silene kadar saklanır. Çökme ve kullanım kayıtları, Google'ın belirlediği sınırlı saklama süresi sonunda kendiliğinden silinir.
Verilerini kimseye satmıyoruz. Yalnızca aşağıdaki hizmet sağlayıcıları, yalnızca kendi işlevlerini yerine getirebilmeleri için gereken veriyle kullanıyoruz:
Bunların dışında hiçbir üçüncü tarafa veri göndermiyoruz. Yasal bir zorunluluk doğması hâlinde yetkili mercilere yapılacak paylaşımlar bunun dışındadır.
Bir çökme raporunun hangi hesapta oluştuğunu bulabilmek için rapora hesabının kimlik numarası (UID) eklenir. Adın ve e-posta adresin bu kayıtlara işlenmez.
Uygulamayla sunucu arasındaki tüm trafik, işletim sisteminin sağladığı HTTPS üzerinden şifrelenerek taşınır. Şifreni biz görmeyiz: e-posta ile açılan hesaplarda şifre doğrudan Firebase Authentication tarafından tutulur ve bize hiçbir aşamada iletilmez.
Hiçbir sistem yüzde yüz güvenli değildir; buna rağmen erişimi yukarıdaki kurallarla en dar tutmaya ve toplamadığımız veriyi hiç istememeye çalışıyoruz — en güvenli veri, hiç toplanmayan veridir.
Verilerine erişmeyi, düzeltilmesini, silinmesini ya da işlenmesine itiraz etmeyi isteyebilirsin. Bunların çoğunu bize yazmana gerek kalmadan uygulama içinden yapabilirsin:
Uygulamaya erişemiyorsan ya da başka bir talebin varsa virelixtr@gmail.com adresine yazabilirsin; talebini en geç 30 gün içinde sonuçlandırırız.
Kuranca 13 yaşın altındaki çocuklara yönelik değildir ve onlardan bilerek veri toplamaz. 13 yaşın altındaki bir çocuğa ait veri topladığımızı fark edersek kaydı sileriz. Böyle bir durumu ebeveyn olarak fark edersen bize yazman yeterlidir.
Bu politika güncellenirse yukarıdaki yürürlük tarihi ve sürüm numarası değişir. Topladığımız veriyi ya da kullanım amacını genişleten bir değişiklikte, değişiklik yürürlüğe girmeden önce uygulama içinden bilgilendirme yaparız.