İçeriğe geç
İhya

Gizlilik politikası

Uygulama / App: İhya

Paket kimliği / Bundle ID: com.mustafasan.ihya

Yürürlük tarihi / Effective date: 14 Ağustos 2026

Son güncelleme / Last updated: 15 Ekim 2026

Kısa özet

İhya hiçbir kişisel veri toplamaz ve hesap açmanızı istemez. Reklam ağı, analitik aracı, çökme raporlama servisi ya da herhangi bir üçüncü taraf izleme kiti kullanılmaz. Tek istisna yasal: sunucumuz, kendisine gelen isteklerin kısa bir erişim kaydını kanun gereği saklar; hangi âyeti dinlediğiniz bu kayda girmez (bölüm 9).

Uygulamanın çalışması için internet bağlantısı gerekmez. Uygulamanın ağa çıktığı yalnız beş yer vardır; ilk ikisi ve beşincisi yalnız siz istediğinizde çalışır:

  1. Âyet tilâveti. Bir âyeti sesli dinlemek isterseniz o âyetin ses dosyası uygulamanın kendi sunucusundan (ihyaa.tr) indirilir. Bağlantı yalnız siz çal ya da indir dediğinizde kurulur, yalnız o adrese gider ve yalnız istenen âyetin dosyası çekilir. İstek dosyanın adından başka bir şey taşımaz: ne hesap, ne cihaz kimliği, ne ezber ya da ibadet kaydınız.
  2. Ortak hatim (bölüm 3). Bir gruba katılıp otuz cüzü paylaşmak isterseniz, aldığınız cüzler ve seçtiğiniz takma ad aynı sunucuya yazılır. Bu özellik kapalı gelir; hatim kurmadıkça ya da bir davete katılmadıkça tek bir satır bile gönderilmez. Takma adınız cihazınızda şifrelenir ve sunucuda okunamaz hâlde durur — anahtar yalnız davet bağlantısına sahip grubun elindedir, sunucuya hiç gönderilmez.
  3. Sürüm denetimi. Uygulama açıldığında, yirmi dört saatte en çok bir kez, mağazada daha yeni bir İhya sürümü olup olmadığına bakılır; varsa size sorulur. iPhone'da istek Apple'ın herkese açık mağaza arama adresine (itunes.apple.com) gider ve yalnız uygulamanın paket kimliğini (com.mustafasan.ihya) taşır. Android'de soru Google Play'in uygulama içi güncelleme arayüzüyle cihazınızdaki Play Store'a sorulur. Hiçbirinde kişisel veri, cihaz kimliği ya da kayıtlarınız gönderilmez; bize de bir şey gelmez.
  4. Değerlendirme penceresi. Ezber oturumunu bitirdiğinizde, ortak hatmin turu sizin bitirdiğiniz cüzle tamamlandığında ya da virdinizi en az yedi gün üst üste tamamladığınızda mağazanın kendi değerlendirme penceresi istenebilir: kurulumdan sonraki ilk hafta hiç, sonra en çok 120 günde bir ve her sürümde en çok bir kez. Pencereyi iPhone'da Apple'ın sistemi, Android'de cihazınızdaki Play Store açar; gösterip göstermemeye de onlar karar verir. Uygulama bu sırada hiçbir veri göndermez. Puan verir ya da yorum yazarsanız onu mağazaya siz gönderirsiniz; uygulama ne puanınızı ne yorumunuzu görür.
  5. Gruplar (bölüm 3b). Ailenizle ya da arkadaşlarınızla bir grup kurup birlikte hatim indirmek, aynı sayfaları okumak ya da bir zikir hedefini tamamlamak isterseniz, grupta görünen adınız ve gruba girdiğiniz kayıtlar (aldığınız parça, "okudum" işaretiniz, zikir katkınız) Gruplar sunucusuna (api.ihyaa.tr) yazılır. Bu özellik kapalı gelir; grup kurmadıkça ya da bir davete katılmadıkça uygulama bu sunucuya tek bir istek bile göndermez. Hesap yoktur: e-posta, telefon ya da parola istenmez.

Her internet isteğinde olduğu gibi IP adresiniz isteğin gittiği sunucuya (sürüm denetiminde ve değerlendirme penceresinde Apple'a ya da Google'a) ulaşır; bunu size söylemeden geçmek istemedik. Bizim sunucumuza gelen isteklerin erişim kaydı 5651 sayılı Kanun gereği saklanır; neyin, neden ve ne kadar tutulduğu bölüm 9'da. Ses, ortak hatim ve gruplar hiç kullanılmazsa uygulama, günlük sürüm denetimi ve değerlendirme penceresi dışında hiçbir zaman ağa çıkmaz.

Bunların dışında uygulamada ürettiğiniz her şey — ezber ilerlemeniz, namaz ve nafile kayıtlarınız, okuma yeriniz, ayarlarınız — yalnızca kendi cihazınızın uygulama sandbox'ında saklanır ve orada kalır. Tek istisna yine sizin hesabınızdır: iPhone'da iCloud'a otomatik yedek açıksa (varsayılan açık) bu kayıtların bir kopyası kendi iCloud Drive'ınıza yazılır (bölüm 4). O kopya Apple ile sizin aranızdadır; bize gelmez, biz göremeyiz.

1. Kim veri sorumlusudur

İhya'yı geliştiren taraf (iletişim: [email protected]) uygulamanın hiçbir işlevinde kimlik verisi toplamamakta ve hesap açtırmamaktadır.

Ortak hatim ve gruplar istisnadır ve onları ayrıca yazıyoruz (gruplar: bölüm 3b): kullanıcı ortak hatmi kendisi açtığında aldığı cüzler ve şifreli takma adı ihyaa.tr sunucusunda barındırılır. Bu veri bir kimliğe bağlanmıyor, hiçbir amaçla analiz edilmiyor ve şifreli olduğu için takma adlar bizim tarafımızdan okunamıyor (bölüm 3). Bu ölçüde bir veri sorumluluğu doğuyorsa muhatap yukarıdaki adrestir; silme talebi için de aynı adres.

2. Toplanmayan veriler

İhya aşağıdakilerin hiçbirini toplamaz, saklamaz veya iletmez:

Uygulama, kurulduğu andan itibaren tek satır kullanıcı verisi göndermeksizin çalışır; âyet sesi indirmek, ortak hatim (bölüm 3), gruplar (bölüm 3b), günlük sürüm denetimi (özetteki 3. madde) ve değerlendirme penceresi (özetteki 4. madde) dışında hiçbir sebeple ağa çıkmaz. Ses, hatim ve gruplar siz istemedikçe çalışmaz.

3. Ortak hatim

Bu özellik kapalı gelir. Bir hatim kurmadıkça ya da size gönderilen bir davete katılmadıkça bu bölümdeki hiçbir şey gerçekleşmez ve sunucuya tek bir satır bile gitmez.

Ortak hatim, otuz cüzü bir grupla paylaşmanızı sağlar: herkes bir cüz alır, bitirince işaretler. Bunun işlemesi için grubun aynı listeyi görmesi gerekir ve liste bir yerde durmak zorundadır. O yer ihyaa.tr — âyet seslerini de dağıtan aynı makine.

Bu adresin önünde Cloudflare durur (bölüm 6): hatim istekleriniz bizim sunucumuza Cloudflare'in altyapısından geçerek ulaşır. Cloudflare yalnız şifreli takma adları ve cüz durumlarını taşıyan dosyaları görebilir; hatmin anahtarı bağlantının # sonrasında durduğu için ona da gitmez.

Sunucuda ne duruyor

Duran şeyAçıklama
Hatmin klasör adı12 haneli bir sayı. Hatmin gizli anahtarından tek yönlü türetiliyor; anahtarın kendisi değil ve ondan anahtara dönülemez.
Aldığınız cüz numaralarıHangi turda hangi cüzü aldığınız ve bitirdiğiniz, an bilgisiyle.
Takma adınız — şifreliCihazınızda XChaCha20-Poly1305 ile şifrelenir, sunucuya şifreli gider. Sunucu, biz ve sunucuya erişebilen herkes için okunamaz bir metindir.
Cihazınız için rastgele bir numara8 haneli. Hangi dosyanın sizin olduğunu ayırmaya yarar. Hesap değildir, kullanıcı adı değildir, cihaz kimliği değildir; uygulamayı silip kurunca değişir.

Sunucuda NE DURMUYOR

Her internet isteğinde olduğu gibi IP adresiniz sunucuya ulaşır ve yasal erişim kaydına yazılır (bölüm 9). Kayda istenen adresin dosya adı değil, yalnız dizin kısmı girer: hatmin klasör numarası görünür, cihazınızın numarası, takma adınız ve cüzleriniz görünmez.

Kim görebilir

Takma adınızı ve aldığınız cüzleri yalnız davet bağlantısına sahip olanlar görebilir; şifreyi açan anahtar o bağlantının içindedir. Bağlantıyı kimin göreceğine siz karar verirsiniz — onu paylaştığınız yer (WhatsApp, Telegram, ne kullanıyorsanız) bizim değil sizin seçiminizdir. Bağlantıyı alan herkes hatme katılabilir; herkese açık bir dizin, arama ya da keşif yoktur.

Ne kadar duruyor ve nasıl çıkılır

Uygulamadaki "Hatimden çık" hatmi cihazınızdan siler. Sunucudaki dosyanızı uygulama silemez — silme yetkisi istemcide olsaydı, klasör adını bilen biri bütün hatmi silebilirdi. Dosyanız altmış gün dokunulmazsa sunucudaki temizlikle kendiliğinden silinir. Daha önce silinmesini isterseniz [email protected] adresine hatmin bağlantısıyla yazın; elle sileriz.

Yedeğinizle ilgili uyarı

Cihaz yedeğinizi dışa aktarırsanız (bölüm 4'teki dürüst not) hatmin gizli anahtarı da o dosyanın içinde olur. Girmezse yeni telefona geçtiğinizde hatminizi kaybederdiniz. Yedek dosyasını birine verirseniz hatim bağlantınızı da vermiş olursunuz; bilerek yapın.

3b. Gruplar

Bu özellik kapalı gelir. Grup kurmadıkça ya da size gönderilen bir davetle katılmadıkça bu bölümdeki hiçbir şey gerçekleşmez.

Gruplar, bir grubun birlikte hatim indirmesini, her gün aynı sayfaları okumasını ve bir zikir hedefini birlikte tamamlamasını sağlar. Grubun aynı listeyi görmesi için kayıtlar bir sunucuda durmak zorundadır: api.ihyaa.tr, İhya'nın kendi sunucusu. Önünde, öbür adreslerimizde olduğu gibi Cloudflare durur (bölüm 6); reklam ya da analitik sağlayıcısı yoktur.

Hesap yok, cihazda üretilen anahtar var

İlk grubunuzu kurduğunuzda ya da ilk davete katıldığınızda cihazınız rastgele bir anahtar üretir. Sunucu bu anahtarın yalnız özetini (SHA-256) saklar; anahtarın kendisi cihazınızda kalır ve her istekte kim olduğunuzu kanıtlar. Adınız, e-postanız, telefonunuz istenmez.

Sunucuda ne duruyor

Duran şeyAçıklama
Sizin için bir numara ve anahtarınızın özetiHangi kayıtların sizin olduğunu ayırmaya yarar. Cihaz kimliği değildir.
Grupta görünen adınızEn çok 30 harf; her grupta ayrı. Grubun üyeleri görür.
Grubun adı, kişi sınırı, isteğe bağlı şifresiŞifre düz saklanmaz, argon2id ile özetlenir.
EtkinliklerTür (hatim, günlük okuma, zikir), niyet, kimin için, bitiş tarihi, kurucunun eklediği hatim duası.
KayıtlarınızAldığınız/okuduğunuz hatim parçaları, günlük okumada "okudum" dediğiniz günler, zikir katkılarınızın miktarı.
BildirimlerBir grubu ya da üyeyi bildirirseniz yazdığınız sebep; yalnız biz okuruz.

Sunucuda NE DURMUYOR

IP adresiniz her internet isteğinde olduğu gibi sunucuya ulaşır ve bölüm 9'daki yasal erişim kaydına yazılır. Gruplar isteklerinde o kayda adresin yalnız ilk kısmı girer (ör. /v1/gruplar/); grup ya da kişi numarası girmez, yani kayıt bir IP'yi bir grupla eşleştirmez.

Kim görebilir

Grupta görünen adınızı ve gruba girdiğiniz kayıtları yalnız o grubun üyeleri görür. Grup herkese açık değildir; arama ya da keşif yoktur. Gruba yalnız davet bağlantısını (ve grup şifreliyse şifreyi) bilen katılır. Kurucu daveti yenileyerek eski bağlantıyı geçersiz kılabilir, üyeyi gruptan çıkarabilir.

Ne kadar duruyor ve nasıl silinir

Yedeğinizle ilgili uyarı

Grup anahtarınız cihaz yedeğine girer; yeni telefona geçince gruplarınızda aynı kişi olarak kalırsınız. Yedek dosyasını birine verirseniz gruplarda sizin adınıza işlem yapabilir; dosyayı kimseyle paylaşmayın.

4. Cihazınızda kalan veriler

Aşağıdaki veriler yalnızca cihazınızda, işletim sisteminin uygulamalara ayırdığı özel alanda tutulur. Bu alana başka uygulamalar erişemez; biz de erişemeyiz.

VeriNeredeNeden
Ezber ilerlemesi (sebak, sebak-ı sâbık, manzil), quiz hatalarıCihazdaki SQLite dosyasıAralıklı tekrar planını hesaplamak
Namaz ve nafile ibadet kayıtlarıCihazdaki SQLite dosyasıGünlük ve haftalık takip ekranı
Dinleme ve zikir geçmişi: dinlediğiniz tilâvetin günü, saati, sûresi, kârisi ve süresi; çektiğiniz zikrin günü, saati, adı ve adediCihazdaki SQLite dosyasıYıllık ve mübarek günlere ait "İhya özeti"ni hesaplamak. Hiçbir yere gönderilmez; görsel olarak kaydetmek ya da paylaşmak tamamen sizin elinizde
Kaldığınız âyet, okuma yeriCihazdaki SQLite dosyasıKaldığınız yerden devam etmek
Kendi okuyuşunuzun ses kaydı (yalnız siz kaydederseniz)Cihazda, iCloud/Google yedeğine girmeyen bir klasörEzberinizi kârinin okuyuşuyla karşılaştırmak
Ayarlar: tema, yazı boyutu, seçili meal, bildirim tercihiCihazın tercih deposu (iOS UserDefaults, Android SharedPreferences)Uygulamayı istediğiniz gibi tutmak
Ana ekran/kilit ekranı widget'ının gösterdiği kısa özetUygulamayla widget arasında paylaşılan yerel depo (iOS App Group, Android SharedPreferences)Widget'ın sayıyı yeniden hesaplamadan çizebilmesi
Kuran metni, meal ve hadis veritabanlarıUygulamanın içinde gelen salt okunur dosyalarÇevrimdışı okuma

Bu verilerin tamamı uygulamayı sildiğinizde cihazdan silinir. Ayrıca uygulama içindeki Ayarlar ekranından da temizlenebilir.

Yedekleme hakkında dürüst not

Cihazınızın işletim sistemi ayarlarında iCloud Yedekleme (iOS) veya Google Yedekleme (Android) açıksa, uygulamanın cihazdaki dosyaları bu yedeğe dahil olabilir. Bu, Apple ve Google ile sizin aranızdaki bir hizmettir; yedeğe bizim erişimimiz yoktur ve bu veriyi biz göndermeyiz. İstemiyorsanız cihaz ayarlarından İhya'yı yedekleme kapsamı dışında bırakabilirsiniz.

iCloud'a otomatik yedek (yalnız iPhone ve iPad)

Uygulamayı silip yeniden kurduğunuzda ya da yeni bir cihaza geçtiğinizde kayıtlarınız geri gelebilsin diye İhya, iPhone'da kayıtlarınızın yedeğini kendi iCloud Drive'ınıza yazar. Varsayılan olarak açıktır.

Android'de bu özellik yoktur; orada Google'ın yukarıdaki otomatik yedeği geçerlidir.

5. İzinler ve her birinin gerçek sebebi

İhya hiçbir izni uygulamayı ilk açtığınızda topluca istemez. Her izin, o izne ihtiyaç duyan özelliği ilk kez kullandığınız anda, ne işe yarayacağı ekranda yazılı olarak açıklandıktan sonra istenir. Her izin reddedilebilir ve reddedildiğinde uygulamanın geri kalanı tam olarak çalışmaya devam eder.

Konum (yalnız uygulama kullanılırken)

Bildirimler

Mikrofon (isteğe bağlı, yalnız siz kayda dokununca)

Fotoğraflara ekleme (yalnız yazma)

Tam zamanlı alarm — istenmiyor (yalnız Android)

Bu izin daha önce isteniyordu; artık istenmiyor. Bölümü silmek yerine burada bırakıyoruz ki değişikliği ve sizin için sonucunu açıkça görün.

6. Üçüncü taraflar

İzleme amaçlı üçüncü taraf yoktur. İhya'nın içinde reklam SDK'sı, analitik SDK'sı, çökme raporlama SDK'sı, sosyal medya SDK'sı ya da A/B test aracı bulunmaz. Uygulamanın kullandığı üçüncü taraf kod parçaları yalnız açık kaynak arayüz/veritabanı/şifreleme kütüphaneleridir ve bunların hiçbiri kendiliğinden ağ bağlantısı açmaz. İki ayrık Android'deki Google Play kütüphaneleridir: uygulama içi güncelleme kütüphanesi yalnız günlük sürüm denetiminde Play Store'a yeni sürüm olup olmadığını sorar; uygulama içi değerlendirme kütüphanesi yalnız değerlendirme penceresi istendiğinde (özetteki 4. madde) pencereyi Play Store'dan ister. Verdiğiniz puanı ve yorumu Play Store, Google Play'in kendi koşullarıyla işler; bize gelmez.

Bir altyapı sağlayıcısı var ve dürüstlük gereği yazıyoruz: uygulamanın sunucusu ihyaa.tr (âyet sesleri ve ortak hatim) ile api.ihyaa.tr (gruplar) ve onların önünde Cloudflare duruyor; bu isteklerin IP adresi ve adresi Cloudflare'in altyapısından geçiyor. Cloudflare bu veriyi yalnız isteği bize iletmek ve sunucuyu saldırılardan korumak için işler.

Uygulamadaki "Paylaş" düğmesi, işletim sisteminin kendi paylaşım sayfasını açar. Ne paylaştığınız ve hangi uygulamaya gönderdiğiniz tamamen sizin seçiminizdir; bu seçim bize bildirilmez.

7. Çocukların gizliliği

İhya çocuklara yönelik olarak tasarlanmamıştır ancak her yaş için güvenlidir: reklam göstermez, izleme yapmaz ve uygulama içi tarayıcı sunmaz.

İstisnalar ortak hatim (bölüm 3) ve gruplardır (bölüm 3b); orada da yüzey en küçük hâlde: herkese açık bir dizin, arama, keşif, mesajlaşma ya da yorum yoktur; görülebilen kullanıcı metni, davet bağlantısına sahip grubun kendi üyelerinin adları, niyetleri ve kurucunun eklediği duadır. Yani çocuğun tanımadığı kimseyle karşılaşabileceği bir yüzey bulunmuyor. Özellik kapalı gelir. COPPA, GDPR-K ve benzeri düzenlemeler açısından toplanan veri bulunmadığından ebeveyn onayı gerektiren bir işleme yoktur.

8. Haklarınız (KVKK, GDPR, CCPA)

Verinizin neredeyse tamamı bize hiç ulaşmadığı için erişim, düzeltme, silme, taşınabilirlik ve itiraz haklarınızı kullanmak üzere bize başvurmanız gerekmez — bu hakların tamamını doğrudan kendiniz kullanırsınız:

Gruplar için (bölüm 3b) silme uygulamanın içindedir: grup ekranındaki "Grup verilerimi sil" ya da Ayarlar → "Her şeyi sil" sunucudaki numaranızı, adınızı ve üyeliklerinizi anında siler; bize yazmanız gerekmez.

Ortak hatim için ek yol (bölüm 3). Hatim dosyanızın silinmesi iki biçimde olur:

Dinî inanca ilişkin veriler GDPR md. 9 ve KVKK md. 6 anlamında özel nitelikli sayılır. İbadet kayıtlarınız (ezber, namaz, nafile, okuma yeri) hiçbir koşulda uygulama dışına çıkmaz ve bu, politikanın en temel tasarım kararıdır. Ortak hatimde çıkan şey bir ibadet kaydı değil, gruba verilmiş bir görev listesidir: hangi cüzü aldığınız ve bitirdiğiniz. Yine de bu bilgi bir dinî pratiğe işaret ettiği için özel nitelikli sayılabilir; bu yüzden özellik kapalı gelir, açık bir kullanıcı eylemiyle başlar ve takma adlar şifrelenir.

9. Veri güvenliği

Cihazdaki dosyalar iOS ve Android'in uygulama sandbox'ı ile korunur ve cihaz kilidi açıkken işletim sistemi şifrelemesi altındadır. Cihazınızı bir ekran kilidi ile korumanızı öneririz.

Ses, ortak hatim ve iPhone'daki sürüm denetimi istekleri HTTPS üzerinden gider; Android'de sürüm denetimini, iki platformda da değerlendirme penceresini mağazanın kendisi kendi bağlantısıyla yapar. Ortak hatimde ayrıca uçtan uca bir kat daha var: takma adlar cihazda XChaCha20-Poly1305 ile şifrelenir ve anahtar davet bağlantısında kalır, sunucuya hiç gönderilmez — yani sunucuyu ele geçiren biri de adları okuyamaz. Şifrelenmeyen şey cüz numaraları ve zamanlarıdır; bunu bölüm 3'te açıkça yazıyoruz.

Sunucu erişim kayıtları (yasal yükümlülük)

ihyaa.tr sunucusuna (ve eski sürümlerin kullandığı eski adreslerine) gelen her istek için kısa bir kayıt tutulur. Bunu 5651 sayılı Kanun'un 5. maddesi istiyor: yer sağlayıcı "trafik bilgisini" en az bir, en çok iki yıl saklamak zorundadır.

10. Veri satışı ve paylaşımı

İhya hiçbir veriyi satmaz, kiralamaz, paylaşmaz veya reklam amaçlı kullanmaz. CCPA/CPRA anlamında "satış" veya "paylaşım" gerçekleşmez.

11. Bu politikadaki değişiklikler

Politika değişirse bu sayfanın üstündeki "Son güncelleme" tarihi güncellenir. Uygulamanın veri davranışını değiştiren bir değişiklik olursa, değişiklik uygulama içinde de açıkça duyurulur ve mağaza gizlilik formları aynı gün güncellenir.

9 Eylül 2026'da böyle bir değişiklik oldu ve gizlemiyoruz: ortak hatim eklendi ve bununla birlikte, uygulama tarihinde ilk kez, kullanıcının ürettiği bir veri (aldığı cüzler ve şifreli takma adı) cihazdan çıkıp bir sunucuda durmaya başladı. Özellik kapalı gelir; açmayan kullanıcı için hiçbir şey değişmedi.

14 Eylül 2026'da günlük sürüm denetimi eklendi (özetteki 3. madde). Kullanıcıya ait hiçbir veri göndermez; yalnız mağazadaki sürümü sorar.

14 Ekim 2026'da mağazanın değerlendirme penceresi eklendi (özetteki 4. madde). Uygulama hiçbir veri göndermez; pencereyi Apple ya da Google gösterir ve verdiğiniz puan doğrudan mağazaya gider.

15 Ekim 2026'da iPhone'da iCloud'a otomatik yedek eklendi (bölüm 4). Kayıtlarınızın kopyası kendi iCloud Drive'ınıza gider; bize hiçbir şey gelmez. Varsayılan açıktır ve Ayarlar → Yedekleme ve veriler'den kapatılabilir.

12. İletişim

Gizlilikle ilgili her soru için: [email protected]