Gizlilik politikası
Uygulama / App: İhya
Paket kimliği / Bundle ID: com.mustafasan.ihya
Yürürlük tarihi / Effective date: 14 Ağustos 2026
Son güncelleme / Last updated: 15 Ekim 2026
Kısa özet
İhya hiçbir kişisel veri toplamaz ve hesap açmanızı istemez. Reklam ağı, analitik aracı, çökme raporlama servisi ya da herhangi bir üçüncü taraf izleme kiti kullanılmaz. Tek istisna yasal: sunucumuz, kendisine gelen isteklerin kısa bir erişim kaydını kanun gereği saklar; hangi âyeti dinlediğiniz bu kayda girmez (bölüm 9).
Uygulamanın çalışması için internet bağlantısı gerekmez. Uygulamanın ağa çıktığı yalnız beş yer vardır; ilk ikisi ve beşincisi yalnız siz istediğinizde çalışır:
- Âyet tilâveti. Bir âyeti sesli dinlemek isterseniz o âyetin ses dosyası uygulamanın kendi sunucusundan (
ihyaa.tr) indirilir. Bağlantı yalnız siz çal ya da indir dediğinizde kurulur, yalnız o adrese gider ve yalnız istenen âyetin dosyası çekilir. İstek dosyanın adından başka bir şey taşımaz: ne hesap, ne cihaz kimliği, ne ezber ya da ibadet kaydınız. - Ortak hatim (bölüm 3). Bir gruba katılıp otuz cüzü paylaşmak isterseniz, aldığınız cüzler ve seçtiğiniz takma ad aynı sunucuya yazılır. Bu özellik kapalı gelir; hatim kurmadıkça ya da bir davete katılmadıkça tek bir satır bile gönderilmez. Takma adınız cihazınızda şifrelenir ve sunucuda okunamaz hâlde durur — anahtar yalnız davet bağlantısına sahip grubun elindedir, sunucuya hiç gönderilmez.
- Sürüm denetimi. Uygulama açıldığında, yirmi dört saatte en çok bir kez, mağazada daha yeni bir İhya sürümü olup olmadığına bakılır; varsa size sorulur. iPhone'da istek Apple'ın herkese açık mağaza arama adresine (
itunes.apple.com) gider ve yalnız uygulamanın paket kimliğini (com.mustafasan.ihya) taşır. Android'de soru Google Play'in uygulama içi güncelleme arayüzüyle cihazınızdaki Play Store'a sorulur. Hiçbirinde kişisel veri, cihaz kimliği ya da kayıtlarınız gönderilmez; bize de bir şey gelmez. - Değerlendirme penceresi. Ezber oturumunu bitirdiğinizde, ortak hatmin turu sizin bitirdiğiniz cüzle tamamlandığında ya da virdinizi en az yedi gün üst üste tamamladığınızda mağazanın kendi değerlendirme penceresi istenebilir: kurulumdan sonraki ilk hafta hiç, sonra en çok 120 günde bir ve her sürümde en çok bir kez. Pencereyi iPhone'da Apple'ın sistemi, Android'de cihazınızdaki Play Store açar; gösterip göstermemeye de onlar karar verir. Uygulama bu sırada hiçbir veri göndermez. Puan verir ya da yorum yazarsanız onu mağazaya siz gönderirsiniz; uygulama ne puanınızı ne yorumunuzu görür.
- Gruplar (bölüm 3b). Ailenizle ya da arkadaşlarınızla bir grup kurup birlikte hatim indirmek, aynı sayfaları okumak ya da bir zikir hedefini tamamlamak isterseniz, grupta görünen adınız ve gruba girdiğiniz kayıtlar (aldığınız parça, "okudum" işaretiniz, zikir katkınız) Gruplar sunucusuna (
api.ihyaa.tr) yazılır. Bu özellik kapalı gelir; grup kurmadıkça ya da bir davete katılmadıkça uygulama bu sunucuya tek bir istek bile göndermez. Hesap yoktur: e-posta, telefon ya da parola istenmez.
Her internet isteğinde olduğu gibi IP adresiniz isteğin gittiği sunucuya (sürüm denetiminde ve değerlendirme penceresinde Apple'a ya da Google'a) ulaşır; bunu size söylemeden geçmek istemedik. Bizim sunucumuza gelen isteklerin erişim kaydı 5651 sayılı Kanun gereği saklanır; neyin, neden ve ne kadar tutulduğu bölüm 9'da. Ses, ortak hatim ve gruplar hiç kullanılmazsa uygulama, günlük sürüm denetimi ve değerlendirme penceresi dışında hiçbir zaman ağa çıkmaz.
Bunların dışında uygulamada ürettiğiniz her şey — ezber ilerlemeniz, namaz ve nafile kayıtlarınız, okuma yeriniz, ayarlarınız — yalnızca kendi cihazınızın uygulama sandbox'ında saklanır ve orada kalır. Tek istisna yine sizin hesabınızdır: iPhone'da iCloud'a otomatik yedek açıksa (varsayılan açık) bu kayıtların bir kopyası kendi iCloud Drive'ınıza yazılır (bölüm 4). O kopya Apple ile sizin aranızdadır; bize gelmez, biz göremeyiz.
1. Kim veri sorumlusudur
İhya'yı geliştiren taraf (iletişim: [email protected]) uygulamanın hiçbir işlevinde kimlik verisi toplamamakta ve hesap açtırmamaktadır.
Ortak hatim ve gruplar istisnadır ve onları ayrıca yazıyoruz (gruplar: bölüm 3b): kullanıcı ortak hatmi kendisi açtığında aldığı cüzler ve şifreli takma adı ihyaa.tr sunucusunda barındırılır. Bu veri bir kimliğe bağlanmıyor, hiçbir amaçla analiz edilmiyor ve şifreli olduğu için takma adlar bizim tarafımızdan okunamıyor (bölüm 3). Bu ölçüde bir veri sorumluluğu doğuyorsa muhatap yukarıdaki adrestir; silme talebi için de aynı adres.
2. Toplanmayan veriler
İhya aşağıdakilerin hiçbirini toplamaz, saklamaz veya iletmez:
- Ad, soyad, e-posta, telefon numarası, adres
- Kullanıcı hesabı, cihaz kimliği, reklam kimliği (IDFA/GAID); kullanıcı kimliği de yok, yalnız grup kurarsanız cihazınızın ürettiği rastgele bir anahtarın özeti sunucuda durur (bölüm 3b)
- Konum verisi (bkz. bölüm 5 — konum yalnız cihazda kullanılır, kaydedilmez)
- Rehber, takvim, fotoğraf, dosya, mikrofon veya kamera verisi
- Kullanım/analitik verisi, oturum kayıtları, ısı haritaları
- Çökme raporları
- IP adresi, uygulamanın kendisi tarafından (uygulama IP adresinizi toplamaz ve bir kullanıcıyla eşleştirmez). Âyet sesi, ortak hatim ya da gruplar için isteğiniz bizim sunucumuza gider ve IP adresiniz, kanunun istediği erişim kaydına yazılır; bu kayıt uygulamadaki hiçbir veriyle birleştirilmez (bölüm 9). Bunlar kullanılmazsa o istek hiç yapılmaz. Günlük sürüm denetiminde ve değerlendirme penceresinde de IP adresiniz Apple'a ya da Google'a ulaşır.
- Ödeme veya finansal bilgi (uygulama içinde satın alma yoktur)
Uygulama, kurulduğu andan itibaren tek satır kullanıcı verisi göndermeksizin çalışır; âyet sesi indirmek, ortak hatim (bölüm 3), gruplar (bölüm 3b), günlük sürüm denetimi (özetteki 3. madde) ve değerlendirme penceresi (özetteki 4. madde) dışında hiçbir sebeple ağa çıkmaz. Ses, hatim ve gruplar siz istemedikçe çalışmaz.
3. Ortak hatim
Bu özellik kapalı gelir. Bir hatim kurmadıkça ya da size gönderilen bir davete katılmadıkça bu bölümdeki hiçbir şey gerçekleşmez ve sunucuya tek bir satır bile gitmez.
Ortak hatim, otuz cüzü bir grupla paylaşmanızı sağlar: herkes bir cüz alır, bitirince işaretler. Bunun işlemesi için grubun aynı listeyi görmesi gerekir ve liste bir yerde durmak zorundadır. O yer ihyaa.tr — âyet seslerini de dağıtan aynı makine.
Bu adresin önünde Cloudflare durur (bölüm 6): hatim istekleriniz bizim sunucumuza Cloudflare'in altyapısından geçerek ulaşır. Cloudflare yalnız şifreli takma adları ve cüz durumlarını taşıyan dosyaları görebilir; hatmin anahtarı bağlantının # sonrasında durduğu için ona da gitmez.
Sunucuda ne duruyor
| Duran şey | Açıklama |
|---|---|
| Hatmin klasör adı | 12 haneli bir sayı. Hatmin gizli anahtarından tek yönlü türetiliyor; anahtarın kendisi değil ve ondan anahtara dönülemez. |
| Aldığınız cüz numaraları | Hangi turda hangi cüzü aldığınız ve bitirdiğiniz, an bilgisiyle. |
| Takma adınız — şifreli | Cihazınızda XChaCha20-Poly1305 ile şifrelenir, sunucuya şifreli gider. Sunucu, biz ve sunucuya erişebilen herkes için okunamaz bir metindir. |
| Cihazınız için rastgele bir numara | 8 haneli. Hangi dosyanın sizin olduğunu ayırmaya yarar. Hesap değildir, kullanıcı adı değildir, cihaz kimliği değildir; uygulamayı silip kurunca değişir. |
Sunucuda NE DURMUYOR
- Hatmin gizli anahtarı. Anahtar davet bağlantısının içindedir ve sunucuya hiç gönderilmez — ne adreste, ne başlıkta, ne gövdede. Bu yüzden takma adları biz de okuyamıyoruz.
- Adınız, e-postanız, telefonunuz. Hesap yoktur.
- Ezber ilerlemeniz, namaz ve nafile kayıtlarınız, okuma yeriniz, ayarlarınız. Hatim yalnız cüz dağıtımını taşır.
- Hangi âyetleri okuduğunuz. "4. cüzü bitirdim" işareti bir okuma kaydı değil, gruba verilmiş bir haberdir.
Her internet isteğinde olduğu gibi IP adresiniz sunucuya ulaşır ve yasal erişim kaydına yazılır (bölüm 9). Kayda istenen adresin dosya adı değil, yalnız dizin kısmı girer: hatmin klasör numarası görünür, cihazınızın numarası, takma adınız ve cüzleriniz görünmez.
Kim görebilir
Takma adınızı ve aldığınız cüzleri yalnız davet bağlantısına sahip olanlar görebilir; şifreyi açan anahtar o bağlantının içindedir. Bağlantıyı kimin göreceğine siz karar verirsiniz — onu paylaştığınız yer (WhatsApp, Telegram, ne kullanıyorsanız) bizim değil sizin seçiminizdir. Bağlantıyı alan herkes hatme katılabilir; herkese açık bir dizin, arama ya da keşif yoktur.
Ne kadar duruyor ve nasıl çıkılır
Uygulamadaki "Hatimden çık" hatmi cihazınızdan siler. Sunucudaki dosyanızı uygulama silemez — silme yetkisi istemcide olsaydı, klasör adını bilen biri bütün hatmi silebilirdi. Dosyanız altmış gün dokunulmazsa sunucudaki temizlikle kendiliğinden silinir. Daha önce silinmesini isterseniz [email protected] adresine hatmin bağlantısıyla yazın; elle sileriz.
Yedeğinizle ilgili uyarı
Cihaz yedeğinizi dışa aktarırsanız (bölüm 4'teki dürüst not) hatmin gizli anahtarı da o dosyanın içinde olur. Girmezse yeni telefona geçtiğinizde hatminizi kaybederdiniz. Yedek dosyasını birine verirseniz hatim bağlantınızı da vermiş olursunuz; bilerek yapın.
3b. Gruplar
Bu özellik kapalı gelir. Grup kurmadıkça ya da size gönderilen bir davetle katılmadıkça bu bölümdeki hiçbir şey gerçekleşmez.
Gruplar, bir grubun birlikte hatim indirmesini, her gün aynı sayfaları okumasını ve bir zikir hedefini birlikte tamamlamasını sağlar. Grubun aynı listeyi görmesi için kayıtlar bir sunucuda durmak zorundadır: api.ihyaa.tr, İhya'nın kendi sunucusu. Önünde, öbür adreslerimizde olduğu gibi Cloudflare durur (bölüm 6); reklam ya da analitik sağlayıcısı yoktur.
Hesap yok, cihazda üretilen anahtar var
İlk grubunuzu kurduğunuzda ya da ilk davete katıldığınızda cihazınız rastgele bir anahtar üretir. Sunucu bu anahtarın yalnız özetini (SHA-256) saklar; anahtarın kendisi cihazınızda kalır ve her istekte kim olduğunuzu kanıtlar. Adınız, e-postanız, telefonunuz istenmez.
Sunucuda ne duruyor
| Duran şey | Açıklama |
|---|---|
| Sizin için bir numara ve anahtarınızın özeti | Hangi kayıtların sizin olduğunu ayırmaya yarar. Cihaz kimliği değildir. |
| Grupta görünen adınız | En çok 30 harf; her grupta ayrı. Grubun üyeleri görür. |
| Grubun adı, kişi sınırı, isteğe bağlı şifresi | Şifre düz saklanmaz, argon2id ile özetlenir. |
| Etkinlikler | Tür (hatim, günlük okuma, zikir), niyet, kimin için, bitiş tarihi, kurucunun eklediği hatim duası. |
| Kayıtlarınız | Aldığınız/okuduğunuz hatim parçaları, günlük okumada "okudum" dediğiniz günler, zikir katkılarınızın miktarı. |
| Bildirimler | Bir grubu ya da üyeyi bildirirseniz yazdığınız sebep; yalnız biz okuruz. |
Sunucuda NE DURMUYOR
- Adınız, e-postanız, telefonunuz, konumunuz. Hesap yoktur.
- Kendi ezberiniz, namaz ve nafile kayıtlarınız, kendi günlük okumanız, ayarlarınız. Gruplar yalnız gruba girdiğiniz kaydı taşır.
- Davet kodu sunucu kaydına düşmez: davet bağlantısında kod
#işaretinden sonra durur ve tarayıcılar o kısmı sunucuya göndermez.
IP adresiniz her internet isteğinde olduğu gibi sunucuya ulaşır ve bölüm 9'daki yasal erişim kaydına yazılır. Gruplar isteklerinde o kayda adresin yalnız ilk kısmı girer (ör. /v1/gruplar/); grup ya da kişi numarası girmez, yani kayıt bir IP'yi bir grupla eşleştirmez.
Kim görebilir
Grupta görünen adınızı ve gruba girdiğiniz kayıtları yalnız o grubun üyeleri görür. Grup herkese açık değildir; arama ya da keşif yoktur. Gruba yalnız davet bağlantısını (ve grup şifreliyse şifreyi) bilen katılır. Kurucu daveti yenileyerek eski bağlantıyı geçersiz kılabilir, üyeyi gruptan çıkarabilir.
Ne kadar duruyor ve nasıl silinir
- Gruptan ayrıl: üyeliğiniz silinir; okumadığınız parçalar boşa düşer. Okuduklarınız ve katkılarınız grubun ortak emeği olarak grupta kalır.
- Grup verilerimi sil (grup ekranındaki menü) ve Ayarlar → Her şeyi sil (grup verisinin de silinmesini seçerseniz): sunucudaki numaranız, adınız ve bütün üyelikleriniz silinir; zikir katkılarınız toplamlardan düşer. Başka üyesi olan, kurduğunuz gruplar en eski üyeye geçer; tek başınıza olduğunuz gruplar silinir. Bu işlem anında olur ve geri alınamaz.
- Kurucu grubu silerse grup ve bütün etkinlikleri herkes için silinir.
Yedeğinizle ilgili uyarı
Grup anahtarınız cihaz yedeğine girer; yeni telefona geçince gruplarınızda aynı kişi olarak kalırsınız. Yedek dosyasını birine verirseniz gruplarda sizin adınıza işlem yapabilir; dosyayı kimseyle paylaşmayın.
4. Cihazınızda kalan veriler
Aşağıdaki veriler yalnızca cihazınızda, işletim sisteminin uygulamalara ayırdığı özel alanda tutulur. Bu alana başka uygulamalar erişemez; biz de erişemeyiz.
| Veri | Nerede | Neden |
|---|---|---|
| Ezber ilerlemesi (sebak, sebak-ı sâbık, manzil), quiz hataları | Cihazdaki SQLite dosyası | Aralıklı tekrar planını hesaplamak |
| Namaz ve nafile ibadet kayıtları | Cihazdaki SQLite dosyası | Günlük ve haftalık takip ekranı |
| Dinleme ve zikir geçmişi: dinlediğiniz tilâvetin günü, saati, sûresi, kârisi ve süresi; çektiğiniz zikrin günü, saati, adı ve adedi | Cihazdaki SQLite dosyası | Yıllık ve mübarek günlere ait "İhya özeti"ni hesaplamak. Hiçbir yere gönderilmez; görsel olarak kaydetmek ya da paylaşmak tamamen sizin elinizde |
| Kaldığınız âyet, okuma yeri | Cihazdaki SQLite dosyası | Kaldığınız yerden devam etmek |
| Kendi okuyuşunuzun ses kaydı (yalnız siz kaydederseniz) | Cihazda, iCloud/Google yedeğine girmeyen bir klasör | Ezberinizi kârinin okuyuşuyla karşılaştırmak |
| Ayarlar: tema, yazı boyutu, seçili meal, bildirim tercihi | Cihazın tercih deposu (iOS UserDefaults, Android SharedPreferences) | Uygulamayı istediğiniz gibi tutmak |
| Ana ekran/kilit ekranı widget'ının gösterdiği kısa özet | Uygulamayla widget arasında paylaşılan yerel depo (iOS App Group, Android SharedPreferences) | Widget'ın sayıyı yeniden hesaplamadan çizebilmesi |
| Kuran metni, meal ve hadis veritabanları | Uygulamanın içinde gelen salt okunur dosyalar | Çevrimdışı okuma |
Bu verilerin tamamı uygulamayı sildiğinizde cihazdan silinir. Ayrıca uygulama içindeki Ayarlar ekranından da temizlenebilir.
Yedekleme hakkında dürüst not
Cihazınızın işletim sistemi ayarlarında iCloud Yedekleme (iOS) veya Google Yedekleme (Android) açıksa, uygulamanın cihazdaki dosyaları bu yedeğe dahil olabilir. Bu, Apple ve Google ile sizin aranızdaki bir hizmettir; yedeğe bizim erişimimiz yoktur ve bu veriyi biz göndermeyiz. İstemiyorsanız cihaz ayarlarından İhya'yı yedekleme kapsamı dışında bırakabilirsiniz.
iCloud'a otomatik yedek (yalnız iPhone ve iPad)
Uygulamayı silip yeniden kurduğunuzda ya da yeni bir cihaza geçtiğinizde kayıtlarınız geri gelebilsin diye İhya, iPhone'da kayıtlarınızın yedeğini kendi iCloud Drive'ınıza yazar. Varsayılan olarak açıktır.
- Ne: Ayarlar → Yedekleme ve veriler → "Yedek al" ile alınan dosyanın aynısı: ezber, namaz, nafile, okuma, yer imi, zikir ve vird kayıtlarınız, ortak hatim kayıtlarınız (hatmin gizli anahtarı dâhil, bölüm 3) ve ayarlarınız. Son aramalarınız ve okuyuş ses kayıtlarınız girmez.
- Nereye: iCloud hesabınızda yalnız İhya'nın açabildiği bir klasöre, iki dosya olarak: son yedek ve ondan bir önceki. Dosya düz JSON'dur; bizim tarafımızdan şifrelenmez, iCloud'un kendi korumasıyla durur.
- Ne zaman: uygulamadan çıktığınızda, kayıtlarınız değiştiyse ve en çok günde bir kez.
- Kim görür: siz ve Apple'ın iCloud hizmeti. Bizim bu hesaba hiçbir erişimimiz yoktur; dosya bize gönderilmez.
- Geri yükleme: yeni kurulumda iCloud'da yedek bulunursa uygulama size sorar; "Hayır" derseniz o yedek için bir daha sormaz. Ayarlar → Yedekleme ve veriler → "iCloud'dan geri yükle" ile de istediğiniz an yükleyebilirsiniz.
- Kapatma ve silme: Ayarlar → Yedekleme ve veriler → "iCloud'a otomatik yedekle" anahtarı. Kapatmak iCloud'daki dosyaları silmez; uygulamayı silmek de silmez. Silmek için iPhone Ayarları → adınız → iCloud → Hesap Depolamasını Yönet → İhya.
Android'de bu özellik yoktur; orada Google'ın yukarıdaki otomatik yedeği geçerlidir.
5. İzinler ve her birinin gerçek sebebi
İhya hiçbir izni uygulamayı ilk açtığınızda topluca istemez. Her izin, o izne ihtiyaç duyan özelliği ilk kez kullandığınız anda, ne işe yarayacağı ekranda yazılı olarak açıklandıktan sonra istenir. Her izin reddedilebilir ve reddedildiğinde uygulamanın geri kalanı tam olarak çalışmaya devam eder.
Konum (yalnız uygulama kullanılırken)
- Ne için: Bulunduğunuz yerin namaz vakitlerini hesaplamak.
- Nasıl kullanılır: Enlem ve boylam, cihazın içinde çalışan astronomik hesap fonksiyonuna verilir ve vakitler orada hesaplanır. Konumunuz hiçbir sunucuya gönderilmez, hiçbir yere kaydedilmez, hiç kimseyle paylaşılmaz.
- Arka plan konumu istenmez. Uygulama kapalıyken konumunuz okunmaz.
- Reddederseniz: Yerinizi elle seçebilirsiniz; dünyanın her yerinden 34.000'den çok şehir ve Türkiye'nin bütün ilçeleri uygulamanın içinde gömülü olarak gelir. Arama da seçim de çevrimdışıdır; ne aradığınız hiçbir yere gitmez.
Bildirimler
- Ne için: Namaz vakti hatırlatması, günün âyeti/hadisi ve ezber tekrar hatırlatması.
- Nasıl çalışır: Bütün bildirimler cihazın içinde, yerel olarak zamanlanır. Push sunucusu (APNs/FCM push) kullanılmaz; bize bildirim jetonu (token) gelmez.
- Reddederseniz: Uygulamanın tamamı çalışır, yalnız hatırlatma gelmez.
Mikrofon (isteğe bağlı, yalnız siz kayda dokununca)
- Ne için: Ezber tekrarında bloğu ezberden okuyup kaydetmek ve kaydı kârinin okuyuşuyla karşılaştırmak.
- Nasıl kullanılır: İzin açılışta değil, kayıt düğmesine ilk dokunduğunuzda sorulur; mikrofon yalnız kayıt sürerken açıktır ve uygulama arka plana geçince kapanır. Her âyet aralığının yalnız son kaydı tutulur. Kayıt cihazınızdan çıkmaz: hiçbir sunucuya yüklenmez, iCloud ya da Google yedeğine de girmez. Kayıtları tek tek ya da topluca Ayarlar → Yedekleme ve veriler → Okuyuş kayıtları bölümünden silebilirsiniz; "Her şeyi sil" onları da siler.
- Reddederseniz: Yalnız kayıt yapılamaz; uygulamanın geri kalanı aynen çalışır.
Fotoğraflara ekleme (yalnız yazma)
- Ne için: Hazırladığınız hadis/âyet görselini galerinize kaydetmek.
- Kapsam: Yalnızca ekleme izni istenir (iOS
NSPhotoLibraryAddUsage). Uygulama fotoğraflarınızı okuyamaz, listeleyemez, göremez. Android'de görsel, izin gerektirmeyenMediaStoreyolu ile kaydedilir. - Reddederseniz: Görseli kaydedemezsiniz; paylaşım sayfası üzerinden yine paylaşabilirsiniz.
Tam zamanlı alarm — istenmiyor (yalnız Android)
Bu izin daha önce isteniyordu; artık istenmiyor. Bölümü silmek yerine burada bırakıyoruz ki değişikliği ve sizin için sonucunu açıkça görün.
- Durum: İhya ne
SCHEDULE_EXACT_ALARMne deUSE_EXACT_ALARMiznini ister. İkisi de uygulamanın izin listesinde yoktur. - Bunun sizin için anlamı: Bildirimler yaklaşık zamanlanır. Sistem, pil durumuna ve cihazın uyku moduna bakarak bildirimi hedeflenen dakikadan birkaç dakika sonraya kaydırabilir. Yani namaz vakti hatırlatması dakikası dakikasına değil, küçük bir sapmayla gelebilir. Bunu size söylemeden geçmek istemedik.
- Vakti tam öğrenmek için: Uygulamayı açmanız yeterli. Vakitler cihazda astronomik olarak hesaplanır ve ekranda dakikasıyla gösterilir; sapma yalnız bildirimin düşme anına aittir, vaktin kendisine değil.
- Neden istemiyoruz: Tam zamanlı alarm, uygulamaya cihazınızı uykudan uyandırma hakkı verir. Uygulama bu yetkiyi hiçbir yerde kullanmıyordu; kullanılmayan bir izni istemek, izinleri en dar kapsamda tutma ilkesine aykırıdır.
6. Üçüncü taraflar
İzleme amaçlı üçüncü taraf yoktur. İhya'nın içinde reklam SDK'sı, analitik SDK'sı, çökme raporlama SDK'sı, sosyal medya SDK'sı ya da A/B test aracı bulunmaz. Uygulamanın kullandığı üçüncü taraf kod parçaları yalnız açık kaynak arayüz/veritabanı/şifreleme kütüphaneleridir ve bunların hiçbiri kendiliğinden ağ bağlantısı açmaz. İki ayrık Android'deki Google Play kütüphaneleridir: uygulama içi güncelleme kütüphanesi yalnız günlük sürüm denetiminde Play Store'a yeni sürüm olup olmadığını sorar; uygulama içi değerlendirme kütüphanesi yalnız değerlendirme penceresi istendiğinde (özetteki 4. madde) pencereyi Play Store'dan ister. Verdiğiniz puanı ve yorumu Play Store, Google Play'in kendi koşullarıyla işler; bize gelmez.
Bir altyapı sağlayıcısı var ve dürüstlük gereği yazıyoruz: uygulamanın sunucusu ihyaa.tr (âyet sesleri ve ortak hatim) ile api.ihyaa.tr (gruplar) ve onların önünde Cloudflare duruyor; bu isteklerin IP adresi ve adresi Cloudflare'in altyapısından geçiyor. Cloudflare bu veriyi yalnız isteği bize iletmek ve sunucuyu saldırılardan korumak için işler.
Uygulamadaki "Paylaş" düğmesi, işletim sisteminin kendi paylaşım sayfasını açar. Ne paylaştığınız ve hangi uygulamaya gönderdiğiniz tamamen sizin seçiminizdir; bu seçim bize bildirilmez.
7. Çocukların gizliliği
İhya çocuklara yönelik olarak tasarlanmamıştır ancak her yaş için güvenlidir: reklam göstermez, izleme yapmaz ve uygulama içi tarayıcı sunmaz.
İstisnalar ortak hatim (bölüm 3) ve gruplardır (bölüm 3b); orada da yüzey en küçük hâlde: herkese açık bir dizin, arama, keşif, mesajlaşma ya da yorum yoktur; görülebilen kullanıcı metni, davet bağlantısına sahip grubun kendi üyelerinin adları, niyetleri ve kurucunun eklediği duadır. Yani çocuğun tanımadığı kimseyle karşılaşabileceği bir yüzey bulunmuyor. Özellik kapalı gelir. COPPA, GDPR-K ve benzeri düzenlemeler açısından toplanan veri bulunmadığından ebeveyn onayı gerektiren bir işleme yoktur.
8. Haklarınız (KVKK, GDPR, CCPA)
Verinizin neredeyse tamamı bize hiç ulaşmadığı için erişim, düzeltme, silme, taşınabilirlik ve itiraz haklarınızı kullanmak üzere bize başvurmanız gerekmez — bu hakların tamamını doğrudan kendiniz kullanırsınız:
- Erişim ve taşınabilirlik: Verileriniz cihazınızdadır; Ayarlar ekranından dışa aktarabilirsiniz.
- Silme: Ayarlar → veriyi temizle, veya uygulamayı silin. Silinen veri geri getirilemez, çünkü hiçbir kopyası başka bir yerde yoktur.
- İtiraz/kısıtlama: Herhangi bir izni reddedebilir veya sonradan cihaz ayarlarından geri alabilirsiniz.
Gruplar için (bölüm 3b) silme uygulamanın içindedir: grup ekranındaki "Grup verilerimi sil" ya da Ayarlar → "Her şeyi sil" sunucudaki numaranızı, adınızı ve üyeliklerinizi anında siler; bize yazmanız gerekmez.
Ortak hatim için ek yol (bölüm 3). Hatim dosyanızın silinmesi iki biçimde olur:
- Kendiniz: "Hatimden çık" hatmi cihazınızdan siler; sunucudaki dosyanız altmış gün dokunulmazsa kendiliğinden silinir.
- Bize yazarak: Daha önce silinmesini isterseniz hatmin bağlantısıyla [email protected] adresine yazın; elle sileriz. Bağlantı gerekiyor çünkü hangi dosyanın sizin olduğunu ondan başka bir şeyle bilemeyiz — hesap yok.
Dinî inanca ilişkin veriler GDPR md. 9 ve KVKK md. 6 anlamında özel nitelikli sayılır. İbadet kayıtlarınız (ezber, namaz, nafile, okuma yeri) hiçbir koşulda uygulama dışına çıkmaz ve bu, politikanın en temel tasarım kararıdır. Ortak hatimde çıkan şey bir ibadet kaydı değil, gruba verilmiş bir görev listesidir: hangi cüzü aldığınız ve bitirdiğiniz. Yine de bu bilgi bir dinî pratiğe işaret ettiği için özel nitelikli sayılabilir; bu yüzden özellik kapalı gelir, açık bir kullanıcı eylemiyle başlar ve takma adlar şifrelenir.
9. Veri güvenliği
Cihazdaki dosyalar iOS ve Android'in uygulama sandbox'ı ile korunur ve cihaz kilidi açıkken işletim sistemi şifrelemesi altındadır. Cihazınızı bir ekran kilidi ile korumanızı öneririz.
Ses, ortak hatim ve iPhone'daki sürüm denetimi istekleri HTTPS üzerinden gider; Android'de sürüm denetimini, iki platformda da değerlendirme penceresini mağazanın kendisi kendi bağlantısıyla yapar. Ortak hatimde ayrıca uçtan uca bir kat daha var: takma adlar cihazda XChaCha20-Poly1305 ile şifrelenir ve anahtar davet bağlantısında kalır, sunucuya hiç gönderilmez — yani sunucuyu ele geçiren biri de adları okuyamaz. Şifrelenmeyen şey cüz numaraları ve zamanlarıdır; bunu bölüm 3'te açıkça yazıyoruz.
Sunucu erişim kayıtları (yasal yükümlülük)
ihyaa.tr sunucusuna (ve eski sürümlerin kullandığı eski adreslerine) gelen her istek için kısa bir kayıt tutulur. Bunu 5651 sayılı Kanun'un 5. maddesi istiyor: yer sağlayıcı "trafik bilgisini" en az bir, en çok iki yıl saklamak zorundadır.
- Kayda girenler: IP adresi ve port, tarih ve saat, istenen adresin yalnız dizin kısmı (ör.
/ses/qatami/; dosya adı, yani hangi âyeti dinlediğiniz kaydedilmez), yanıtın boyutu ve süresi, uygulamanın ya da tarayıcının kendini tanıttığı bilgi (User-Agent). - Neden: kanuni yükümlülük (KVKK m. 5/2-ç) ve sunucuya yönelik saldırıları tespit edip durdurmak (KVKK m. 5/2-f, meşru menfaat).
- Süre: iki yıl; süre dolunca silinir.
- Kim görür: yalnız biz. Kanuna uygun bir talep gelirse yetkili makama verilir. Kayıt analiz, profil ya da reklam için kullanılmaz; uygulamadaki hiçbir veriyle, hesapla ya da cihaz kimliğiyle eşleştirilmez.
- Nerede: kendi sunucularımızda ve şifreli yedeklerimizde. İstekler ayrıca Cloudflare'den geçer (bölüm 6).
10. Veri satışı ve paylaşımı
İhya hiçbir veriyi satmaz, kiralamaz, paylaşmaz veya reklam amaçlı kullanmaz. CCPA/CPRA anlamında "satış" veya "paylaşım" gerçekleşmez.
11. Bu politikadaki değişiklikler
Politika değişirse bu sayfanın üstündeki "Son güncelleme" tarihi güncellenir. Uygulamanın veri davranışını değiştiren bir değişiklik olursa, değişiklik uygulama içinde de açıkça duyurulur ve mağaza gizlilik formları aynı gün güncellenir.
9 Eylül 2026'da böyle bir değişiklik oldu ve gizlemiyoruz: ortak hatim eklendi ve bununla birlikte, uygulama tarihinde ilk kez, kullanıcının ürettiği bir veri (aldığı cüzler ve şifreli takma adı) cihazdan çıkıp bir sunucuda durmaya başladı. Özellik kapalı gelir; açmayan kullanıcı için hiçbir şey değişmedi.
14 Eylül 2026'da günlük sürüm denetimi eklendi (özetteki 3. madde). Kullanıcıya ait hiçbir veri göndermez; yalnız mağazadaki sürümü sorar.
14 Ekim 2026'da mağazanın değerlendirme penceresi eklendi (özetteki 4. madde). Uygulama hiçbir veri göndermez; pencereyi Apple ya da Google gösterir ve verdiğiniz puan doğrudan mağazaya gider.
15 Ekim 2026'da iPhone'da iCloud'a otomatik yedek eklendi (bölüm 4). Kayıtlarınızın kopyası kendi iCloud Drive'ınıza gider; bize hiçbir şey gelmez. Varsayılan açıktır ve Ayarlar → Yedekleme ve veriler'den kapatılabilir.
12. İletişim
Gizlilikle ilgili her soru için: [email protected]