Gizlilik bildirimi

Veri sorumlusu

Genel Veri Koruma Tüzüğü (GDPR/DSGVO) anlamında veri sorumlusu:

1. Siteye erişim ve barındırma

Site açıldığında tarayıcı teknik olarak gerekli verileri sunucuya yollar: IP adresi, tarih-saat, istenen adres, veri miktarı, yönlendiren sayfa, tarayıcı, işletim sistemi ve hata durumu. Barındırma şirketi bunları güvenli sunum, saldırı önleme ve arıza incelemesi için işler.

Hukuki dayanak GDPR Madde 6(1)(f), yani güvenli ve istikrarlı işletim için meşru menfaattir. Sunucu kayıtları aşağıdaki süre sonunda silinir; güvenlik olayı veya yasal yükümlülük istisnadır.

Tam IP adresleri erişim kayıtlarına alınır.

Erişim kayıtlarından ayrıca sağlayıcı içi bir Webalizer erişim raporu oluşturulur. Site bu amaçla haricî analiz betiği yerleştirmez.

2. Veri tasarruflu ziyaretçi sayacı

Sunucunun gördüğü IP kısa süre bellekte standartlaştırılır ve gizli sunucu anahtarıyla HMAC olarak takma adlandırılır. Ham IP uygulama tarafından saklanmaz; yalnızca özet ile ilk ziyaret tarihi-saati tutulur.

Bir özet 13 ay içinde bir kez sayılır ve sonra otomatik silinir. Kimliği belirlemeyen günlük toplamlar tarihsel istatistik olarak kalır. Ortak ya da değişen IP’ler sayımı yaklaşık hâle getirir; botlar ve giriş yapmış yöneticiler sayılmaz. Dayanak GDPR Madde 6(1)(f)’dir; özel durumundan doğan nedenlerle Madde 21 uyarınca itiraz edebilirsin.

3. Çerezler, yerel kayıt ve çevrimdışı kullanım

Reklam, takip veya sosyal medya çerezi yoktur. İşlevsel kayıtlar şunlardır:

• Yönetici oturumu, CSRF koruması ve tek seferlik bildirim için oturum çerezi; tarayıcı kapanınca silinir.
• Açık dil seçiminin ardından dil çerezi; bir yıl.
• Son grup ve istenen otomatik açılış için grup çerezleri; bir yıl.
• Görünüm, kişisel zikir sayaçları, hedefler, seri, özel zikir ve vakit yöntemi için yerel tarayıcı kaydı; cihazında kalır.
• Açıkça sunulan çevrimdışı kullanım için Service Worker/önbellek.

Sonraki kişisel işlemenin dayanağı GDPR Madde 6(1)(b) veya (f), cihaz kaydının dayanağı istenen/zorunlu işlevler için TDDDG §25(2) No. 2’dir. Verileri tarayıcı ayarlarından silebilirsin.

4. Kur’an ve hadis içerikleri

Kur’anEnc ve HadeethEnc içerikleri Roses of Zikr sunucusu üzerinden alınır; kaynaklar otomatik olarak ziyaretçi IP’ni değil, site sunucusunun adresini görür. Sonuçlar kullanıcı profiline bağlanmaz. Haricî asıl kaynak bağlantısını açarsan tarayıcın ilgili siteye doğrudan bağlanır ve o sitenin gizlilik şartları geçerli olur.

5. Namaz vakitleri ve konum

Konum işlemi yalnızca tıklaman ve tarayıcı izninle başlar. Yaklaşık 100 metreye yuvarlanan koordinatlar veya isteğe bağlı şehir-ülke, tarih ve hesaplama yöntemiyle kendi sunucumuza ve oradan Islamic Network tarafından işletilen AlAdhan API’sine gönderilir. Roses of Zikr bunları veritabanına kaydetmez.

Dayanak GDPR Madde 6(1)(a) rızadır. AEA dışına olası aktarımda yeterlilik kararı yoksa Madde 49(1)(a) da uygulanır; daha düşük koruma ve hakların kullanılmasında zorluk riski bulunabilir. Gelecekteki işlemler için tarayıcı iznini kapatabilir veya özelliği kullanmayabilirsin.

6. Zikir ve gruplar

Kişisel sayaçlar cihazında kalır. Genel gruplarda grup adı, zikir adı, sayaç, onay durumu ve oluşturma zamanı işlenir; onaylı içerik herkese görünür. Gerçek ad veya kişisel bilgi yazma. Rastgele cihaz kimliği ve işlemler çevrimdışı eşitlemeyi sağlar. İşlemler ile reddedilen/onaysız gruplar 90 gün sonra silinir; onaylı gruplar yönetici silene veya amaç bitene kadar kalır. Dayanak istenen işlev için Madde 6(1)(b), güvenli moderasyon için Madde 6(1)(f)’dir.

7. Geri bildirim

Puan, kategori, mesaj, sayfa dili ve zaman saklanır. Ad/e-posta istenmez ve geri bildirim kaydına IP eklenmez. Kişisel veya hassas bilgi yazma. Kayıtlar en geç 12 ay sonra silinir. Dayanak sitenin geliştirilmesine ilişkin meşru menfaat, Madde 6(1)(f)’dir.

8. Alıcılar ve yurt dışı aktarım

Alıcılar aşağıdaki barındırma şirketi ve yalnızca namaz vakti özelliği aktif kullanıldığında Islamic Network/AlAdhan olabilir. Haricî bir kaynak açılırsa veri seçilen siteye doğrudan gider. Veriler satılmaz ve kişiselleştirilmiş reklam yapılmaz.

9. Saklama ve zorunluluk

Süreler yukarıda belirtilmiştir. Aksi durumda amaç bitince ve yasal zorunluluk kalmayınca silinir. Veri yalnızca teknik sunum veya seçtiğin işlev için gerekli olduğunda zorunludur; onsuz ilgili işlev sunulamaz.

10. Hakların

Şartları varsa GDPR Madde 15–21 uyarınca erişim, düzeltme, silme, kısıtlama, taşıma ve itiraz haklarına sahipsin. Rızanı gelecek için geri çekebilir ve Madde 77 uyarınca özellikle ikametinin, iş yerinin veya veri sorumlusunun merkezinin bulunduğu yerdeki yetkili makama şikâyet edebilirsin.

Gizlilik iletişimi: info@rosesofzikr.com

Yetkili veri koruma makamı: Almanya’daki denetim makamları listesi ↗

11. Güvenlik ve otomatik karar

HTTPS kullanılır. Oturum çerezleri teknik olarak mümkün olduğunda Secure, HttpOnly ve SameSite=Lax’tır. Madde 22 anlamında otomatik karar veya profil oluşturma yoktur.

12. Değişiklikler

İşlevler, alıcılar veya hukuk değişirse bildirim güncellenir. Çeviriler anlamayı kolaylaştırır; hukuki farklılıkta Almanca metin esastır.