KVKK aydınlatma metni

Metin sürümü: v1 · 4 Kasım 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, ZikirHalkası uygulamasını kullanan kişileri bilgilendirmek için hazırlanmıştır. Daha ayrıntılı bilgi gizlilik politikasında yer alır.

1. Veri sorumlusu

Roof Stacks Yazılım Anonim Şirketi
MERSİS: 0735157008200001
Adres: Atatürk Mahallesi, Ataşehir Bulvarı, Muhtar Hasan Sokak, Avrupa Office Ataşehir No:1, Kat: 29, 34758 Ataşehir/İstanbul
E-posta: apps@roofstacks.com

2. Hangi kişisel verileri işliyoruz

• Kimlik: odalarda görünen, kendi yazdığın ad.
• İletişim: Apple ya da Google girişinden gelen e-posta adresi.
• Müşteri işlem: hesap kimliği, giriş yöntemi, oda adı, odanın zikri, hedef, oda üyelikleri ve rolleri, katılma ve ayrılma zamanları, davet kodları, katkı sayıları ve zamanları, sahiplik devirleri, destek ve silme talepleri.
• İşlem güvenliği: davet kodu deneme sayacı; sağlayıcı sunucu kayıtlarındaki IP adresi ve istek zamanı.
• Cihaz: bildirim anahtarı (push token), platform, oda bildirimi tercihi.
• Özel nitelikli kişisel veri (din): odalara yaptığın katkılar dinî pratiğine işaret edebilir.

Kişisel sayaçlar, hedefler, kendi eklediğin zikirler, hatırlatma saati ve uygulama tercihleri yalnız cihazında tutulur ve bize aktarılmaz. Konum, rehber, fotoğraf, reklam kimliği, analitik ve çökme verisi işlemeyiz.

3. Hangi amaçla ve hangi hukuki sebeple işliyoruz

• Hesap açma, giriş ve kimlik doğrulama. Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Ortak zikir odası hizmetinin sunulması: oda açma, davet, katkıların ve toplamın gösterilmesi, sahiplik devri. Hukuki sebep: sözleşmenin ifası (m.5/2-c); inanca ilişkin veriler için KVKK m.6.
• Oda bildirimlerinin gönderilmesi. Hukuki sebep: sözleşmenin ifası (m.5/2-c).
• Bilgi güvenliği ve kötüye kullanımın önlenmesi. Hukuki sebep: meşru menfaat (m.5/2-f).
• Hesap silme, destek ve ilgili kişi başvurularının yürütülmesi. Hukuki sebep: sözleşmenin ifası ve hukuki yükümlülük (m.5/2-c, ç).
• Yetkili kurumların taleplerinin karşılanması, hukuki uyuşmazlıklarda hakların korunması. Hukuki sebep: hukuki yükümlülük ve bir hakkın tesisi (m.5/2-ç, e).

Kişisel verilerini reklam, pazarlama veya profilleme amacıyla işlemeyiz.

4. Verileri nasıl topluyoruz

Kişisel verilerini mobil uygulama üzerinden, otomatik ya da kısmen otomatik yollarla topluyoruz: senin girdiğin bilgiler, telefonunun uygulamaya ilettiği teknik bilgiler, Apple ya da Google ile girişte bu hizmetlerin paylaştığı bilgiler ve destek taleplerinde e-postayla ilettiklerin.

5. Kimlere ve hangi amaçla aktarıyoruz

• Aynı odadaki kişiler: hizmetin sunulması için görünür adın ve katkıların.
• Google LLC / Google Ireland Ltd. (Firebase): hesap ve giriş (Firebase Authentication, Google ile Giriş), Android bildirim iletimi (Firebase Cloud Messaging).
• Apple Inc.: Apple ile Giriş, iOS bildirim iletimi (APNs).
• Supabase Inc.: veritabanı ve sunucu işlevleri. Sunucu: Avrupa Birliği (Frankfurt, Almanya).
• Yetkili kamu kurum ve kuruluşları: yalnız kanunen yetkili oldukları hallerde.

6. Yurt dışına aktarım

Yukarıdaki hizmet sağlayıcıların sunucuları Avrupa Birliği, ABD ve diğer ülkelerde bulunabilir. Kişisel verilerini yurt dışına KVKK m.9 uyarınca; yeterlilik kararı bulunmayan ülkelere Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler gibi uygun güvencelerle aktarırız.

7. Saklama süreleri

Hesap bilgileri hesabını silene kadar, oda ve katkı kayıtları oda sürdükçe saklanır. Hesabını sildiğinde hesap bağlantın, e-postan, görünür adın ve bildirim kaydın silinir; odalara katkıların adsız olarak toplamda kalır. Silinen bilgiler yedeklerden en geç 30 gün içinde çıkar. Diğer süreler gizlilik politikasında yer alır. Süresi dolan veriler silinir, yok edilir ya da anonim hale getirilir.

8. Hakların (KVKK m.11)

Veri sorumlusuna başvurarak;

• kişisel verilerinin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı olarak işlenmesi sebebiyle zarara uğraman halinde zararın giderilmesini talep etme

haklarına sahipsin.

9. Başvuru

Taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca uygulamada kayıtlı e-posta adresinden apps@roofstacks.com adresine ya da güvenli elektronik imza veya mobil imzayla e-posta ile iletebilirsin; yazılı başvurularını yukarıdaki adresimize gönderebilirsin. Başvurunda ad, soyad, (yazılı başvuruda) imza, T.C. kimlik numarası ya da yabancılar için uyruk ve pasaport numarası, adres ve talep konusunun yer alması gerekir. Başvurunu en geç 30 gün içinde ücretsiz sonuçlandırırız; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul'ca belirlenen tarife uygulanabilir.