Yasal bilgiler
Gizlilik politikası
Son güncelleme: 20 Ekim 2026
Veri sorumlusu
Verilerinizin sorumlusu hizmet sağlayıcıdır:
Verilerinizle ilgili her soru veya haklarınızı kullanmak için:
İşlemeler tek tek
Her işleme için: veriler, amaç, hukuki dayanak, süre ve alıcılar.
- Hesap ve giriş — e-posta adresi, belirtirseniz adınız, özet (hash) olarak saklanan şifre veya Google kimliği, oturumlar, oluşturulma tarihi, adresinizin doğrulanması ve son etkinlik. Amaç: sizi tanımak ve alanınızı sunmak. Dayanak: sözleşmenin ifası. Süre: hesap var olduğu sürece; bir oturum 30 gün sonra sona erer. Alıcılar: barındırma sağlayıcısı; Google ile girişi seçerseniz Google.
- Okuma — yer imi, favoriler, okunan sureler ve ilerleme. Amaç: bunları tüm cihazlarınızda bulmak. Dayanak: sözleşmenin ifası. Süre: hesap var olduğu sürece veya siz kaldırana kadar. Alıcı: barındırma sağlayıcısı.
- Kur’an asistanı — sorularınız, yanıtlar, alıntılanan pasajlar, konuşmalarınızın başlıkları ve klasörleri. Amaç: sorularınızı yanıtlamak ve konuşmalarınızı saklamak. Dayanak: kullanmayı seçtiğiniz asistan hizmeti için sözleşmenin ifası («Hassas veriler» bölümüne bakın). Süre: konuşmayı veya hesabı silene kadar; içerik o anda hemen silinir. Alıcılar: yanıtları bizim adımıza üreten OpenAI; barındırma sağlayıcısı.
- Sorular ve maliyetler — döngü ve saat başına soru sayısı, kullanım günleri ve her yanıt için içerik olmadan kullanılan model, token sayısı ve maliyet. Amaç: ücretsiz planın sınırını ve asistanın teknik korumalarını uygulamak ve hizmetin maliyetini izlemek. Dayanak: sözleşmenin ifası ve hizmeti yönetmedeki meşru menfaat. Süre: hesap var olduğu sürece. Alıcı: barındırma sağlayıcısı.
- Ortak kodları — hesabınızın bağlı olduğu ortak, kullanılan kod ve tarihi, hesabınızın o sırada zaten Premium olup olmadığı ve promosyon kredisi için kullanılan soru sayısı ile tarihleri ve hesabınız daha sonra ücretli bir Premium aboneliği başlatırsa, Stripe’ın ödeme onayında belirtildiği şekliyle, tutarı olmadan bu ilk ödemenin tarihi. Amaç: promosyon avantajını sağlamak, kayıtların ve aboneliklerin nereden geldiğini ve ortaklık programının etkinliğini ölçmek. Hukuki sebep: avantaj için sözleşmenin ifası, ölçüm için meşru menfaat. Süre: hesap var olduğu sürece. Alıcı: barındırma sağlayıcısı. Ortak bu verilerin hiçbirini almaz; yalnızca adınız, e-posta adresiniz, sorularınız veya konuşmalarınız olmadan genel istatistikler (bağlı hesap ve abonelik sayısı) alabilir.
- Premium abonelik — Stripe’taki müşteri ve abonelik kimlikleri, durum, dönem ve iptal tarihleri ile siparişinizin kanıtı: kabul edilen koşul sürümü, tarih ve saat, hemen ifa talebi, dil. Amaç: Premium’u sunmak, faturalamak ve sözleşmeyi kanıtlamak. Dayanak: sözleşmenin ifası, yasal muhasebe ve vergi yükümlülükleri, kanıtı saklamadaki meşru menfaat. Süre: «Saklama süreleri» bölümüne bakın. Alıcılar: Stripe; muhasebe belgeleri için mali müşavirimiz.
- Google Play aboneliği — Premium’u Android uygulamasında başlatırsanız: Google Play satın alma belirteci ve sipariş numarası, ürün ve seçeneği, durum, ödenen dönemin tarihleri, otomatik yenileme ve satın alma onayı, Google Play’den okunur; ayrıca siparişinizin kanıtı (kabul edilen koşul sürümü, tarih ve saat, hemen ifa talebi, dil). Amaç: satın almayı doğrulamak, hesabınızda Premium’u sunmak ve sözleşmeyi kanıtlamak. Dayanak: sözleşmenin ifası, kanıtı saklamadaki meşru menfaat. Süre: «Saklama süreleri» bölümüne bakın. Alıcı: ödemeyi işleyen Google.
- Sözleşme ve hesapla ilgili e-postalar — adresinizi doğrulama bağlantısı, abonelik ve iptal onayı, cayma ve yardım taleplerinizin alındı belgesi, şifre sıfırlama bağlantısı, parola değişikliği bildirimi, ekip yanıtı bildirimi ve bunların gönderim kaydı (tür, adres, konu, sonuç; içerik asla). Amaç: sizi kalıcı veri saklayıcısı üzerinde de bilgilendirmek. Dayanak: yasal yükümlülük ve sözleşmenin ifası. Süre: kayıt, hesap var olduğu sürece; sıfırlama bağlantısı bir saat; doğrulama bağlantısı 24 saat. Alıcı: e-posta gönderim hizmeti Resend.
- Cayma — beyanınız, belirtilen ad ve e-posta adresi, alınma tarihi ve saati, sözleşme tarihi ve alındı belgesinin gönderimi. Amaç: caymanızı işlemek ve kanıtını saklamak. Dayanak: yasal yükümlülük. Süre: «Saklama süreleri» bölümüne bakın. Alıcılar: barındırma sağlayıcısı; alındı belgesi için Resend.
- Hesap silme — talep (tarih, dil, parmak izi olarak saklanan ve bir saat geçerli onay bağlantısı), ardından silme makbuzu: referansı, tarihleri ve durdurulan abonelikler; e-posta adresi veya ad olmadan. Amaç: talebin hesap sahibinden geldiğini doğrulamak, abonelikleri durdurmak ve talebin yerine getirildiğini kanıtlamak. Dayanak: yasal yükümlülük (GDPR madde 12 ve 17). Süre: onaylanmamış bir talep en fazla hesap var olduğu sürece; makbuz için «Saklama süreleri» bölümüne bakın. Alıcılar: barındırma sağlayıcısı; bağlantı ve silme bildirimi için Resend; bir aboneliği durdurmak için Stripe veya Google.
- Sitenin yardım bölümü — mesajlarınız, yardım asistanının ve ekibin yanıtları, talepleriniz (kategori, form bilgileri, e-posta adresi, durum, geçmiş) ve hesabınızın yararlı bir özeti (plan, abonelik durumu). Hesabı olmayan ziyaretçi için, yalnızca parmak izi saklanan rastgele bir çerez. Amaç: taleplerinizi yanıtlamak. Dayanak: sözleşmenin ifası veya sözleşme öncesi adımlar, ziyaretçileri yanıtlamadaki meşru menfaat, haklarınızla ilgili talepler için yasal yükümlülük. Süre: «Saklama süreleri» bölümüne bakın. Alıcılar: yardım asistanının yanıtları için OpenAI; bildirimler için Resend; barındırma sağlayıcısı.
- Güvenlik — kötüye kullanımı sınırlamak için bellekte kullanılan IP adresi ve hesap kimliği ile sunucunun teknik kayıtları. Amaç: hizmeti ve hesapları korumak. Dayanak: meşru menfaat. Süre: bellekteki sınırlar için birkaç dakikadan bir güne kadar; kayıtlar için güvenlik amacıyla belirlenen sınırlı bir süre. Alıcı: barındırma sağlayıcısı.
- Yönetim — yöneticilerin işlemlerinin kaydı; bir konuşmanın veya yardım talebinin her görüntülenmesi dahil (kim, ne zaman, hangisi), içeriğin kopyası olmadan. Amaç: erişimlerin güvenliği ve hesap verebilirliği. Dayanak: meşru menfaat ve güvenlik yükümlülüğü. Süre: «Saklama süreleri» bölümüne bakın.
Hassas veriler: Kur’an hakkındaki sorularınız
Kur’an asistanına sorularınız ve hesabınızda saklanan konuşmalar, Genel Veri Koruma Tüzüğü’nün 9. maddesiyle korunan özel veri kategorilerinden olan dini inançlarınızı ortaya koyabilir.
Bunlar yalnızca asistana soru sormayı seçtiğinizde, sadece size yanıt vermek ve konuşmalarınızı hesabınızda saklamak için işlenir. Ne yazacağınıza siz karar verirsiniz; Kur’an okuma, çeviriler, açıklamalar ve yardım asistana hiç soru sormadan kullanılabilir.
Her konuşmayı istediğiniz zaman konuşmalar sayfasından silebilirsiniz: içeriği hemen silinir. Hesabınızı silmek tüm konuşmalarınızı siler.
Bu veriler hiçbir zaman reklam veya profilleme için kullanılmaz, satılmaz ve model eğitmek için tarafımızdan kullanılmaz. Yalnızca yanıtı üretmek için talimatlarımıza göre OpenAI’ye iletilir; OpenAI, kurumsal müşterileri için bunları varsayılan olarak modellerini eğitmekte kullanmamayı taahhüt eder ve kötüye kullanımı tespit etmek için 30 güne kadar saklayabilir.
Sitenin yardım bölümüne inançlarınızla ilgili hiçbir bilgi yazmayın: bu amaçla tasarlanmamıştır.
Yapay zekâ
Kur’an asistanının ve yardım asistanının yanıtları bir yapay zekâ sistemi tarafından üretilir ve bu şekilde işaretlenir («Yapay zekâ asistanı»); ekibin mesajları «Tefsir Quran ekibi» olarak işaretlenir; yapay zekâ yardımıyla yazılmış açıklamalar bir ibare taşır.
Sizin hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen hiçbir karar yalnızca otomatik işlemeye dayanmaz: iadeler, caymalar, verilerinizle ilgili talepler ve askıya almalar bir kişi tarafından kararlaştırılır.
Ekibin verilerinize erişimi
Asistanla bir konuşmayı veya bir yardım talebini yalnızca yetkili yöneticiler görüntüleyebilir ve yalnızca sizin bir talebinizi ele almak, bildirilen bir kötüye kullanımı incelemek veya bir arızayı gidermek için.
Her görüntüleme, içeriğin kopyası olmadan bir kayda işlenir (yönetici, tarih, ilgili konuşma veya talep).
Hizmet sağlayıcılar ve alıcılar
Verileriniz yalnızca hizmet için gerekli olan ve bunları bizim adımıza, talimatlarımıza göre ve sözleşmeyle işleyen sağlayıcılarla paylaşılır:
- yasal bildirimde belirtilen site ve veritabanı barındırma sağlayıcısı;
- abonelik ödemesi için Stripe; Stripe, özellikle dolandırıcılıkla mücadele gibi kendi yükümlülükleri için ayrı bir veri sorumlusu olarak da hareket eder;
- Kur’an asistanının ve yardım asistanının yanıtlarını üretmek için OpenAI;
- e-posta gönderimi için Resend;
- Google ile girişi seçerseniz Google ve Android uygulamasında başlatılan bir aboneliğin ödemesi için Google Play; Google bu ödeme için ayrı bir veri sorumlusu olarak da hareket eder.
Bir tilaveti dinlediğinizde ses dosyası doğrudan Quran Foundation sunucularından yüklenir: her web sayfasında olduğu gibi tarayıcınız onlara IP adresinizi iletir. Hesabınıza ait hiçbir veri onlara iletilmez.
Verileriniz satılmaz veya kiralanmaz. Yasa gerektirdiğinde yetkili makamlara açıklanabilir.
Avrupa Birliği dışına aktarımlar
Bazı sağlayıcılar, özellikle OpenAI, Resend, Stripe ve Google, verileri Amerika Birleşik Devletleri’nde veya Avrupa Ekonomik Alanı dışındaki diğer ülkelerde işleyebilir. Bu aktarımlar Avrupa Komisyonu’nun bir yeterlilik kararına, özellikle sertifikalı şirketler için AB-ABD Veri Gizliliği Çerçevesi’ne, veya Komisyon tarafından kabul edilen standart sözleşme maddelerine dayanır.
Bu güvenceler hakkında bilgiyi iletişim adresinden alabilirsiniz.
Saklama süreleri
- Hesap, okuma, kullanım sayaçları ve abonelik: hesap var olduğu sürece.
- Bir ortağa bağlantı ve promosyon kredisi: hesap var olduğu sürece; hesap silindiğinde hesabınızla bağlantı kaldırılır ve istatistikler için yalnızca hesabınızla bağlantısı olmayan bir kayıt (ortak, kod, olası ilk Premium ödemesinin tarihi dâhil tarihler) kalır.
- Asistanla konuşmalar: siz onları veya hesabı silene kadar; içerikleri o anda hemen silinir ve yalnızca maliyet takibi için içeriksiz satırlar kalır.
- Giriş oturumu: 30 gün. Şifre sıfırlama bağlantısı: bir saat.
- Hiç talepte bulunmamış bir ziyaretçinin yardım konuşması: 30 gün.
- Yardım talepleri, sipariş kanıtı, cayma beyanları ve e-posta kayıtları: hesap var olduğu sürece.
- Yönetici erişim kaydı: erişim denetimi için, konuşma içeriği olmadan saklanır.
- Hesap silindiğinde verileri hemen silinir; yasanın saklamayı zorunlu kıldıkları hariç: Premium siparişlerinin kanıtı (onaylar, gönderilen teyitler), cayma beyanları ve bunları faturalara bağlayan Stripe müşteri kimliği veya Google Play sipariş numaraları. Bunlar, İspanya’nın 3/2018 sayılı Organik Kanunu’nun 32. maddesinde öngörüldüğü gibi, zamanaşımı süreleri boyunca kısıtlı erişimle ayrı ve bloke edilmiş olarak, yalnızca yasal bir yükümlülüğü veya bir talebi karşılamak için saklanır. Silme işleminin bir makbuzu (referans, tarihler, durdurulan abonelikler) e-posta adresi veya ad olmadan saklanır.
- Ödemelere ilişkin muhasebe ve vergi belgeleri: muhasebe ve vergi mevzuatının öngördüğü süreler boyunca, Stripe ve mali müşavirimiz tarafından saklanır.
Haklarınız ve bunları nasıl kullanacağınız
Verilerinize erişim, bunların düzeltilmesi, silinmesi, işlenmesinin kısıtlanması ve taşınması talebinde bulunabilir, meşru menfaate dayanan bir işlemeye itiraz edebilir ve verdiğiniz bir onayı istediğiniz zaman geri çekebilirsiniz.
Bu hakları kullanmak için: sitenin yardım bölümünden «Kişisel veriler» formu (giriş yapmışsanız kimliğiniz girişinizle doğrulanır) veya iletişim adresine e-posta. Kimliğiniz hakkında makul bir şüphe varsa ek bilgi istenebilir. Hesabınızı silmek için, giriş yapmış olsanız da olmasanız da «Tefsir Quran hesabınızı silin» sayfası (tefsirquran.com/tr/delete-account) yeterlidir: hesabın adresine gönderilen bir bağlantı talebi onaylar.
Yanıt ücretsizdir ve bir ay içinde verilir; karmaşık bir talep için iki ay uzatılabilir, bu durumda bilgilendirilirsiniz.
İspanya Veri Koruma Ajansı’na (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es, veya ikamet ettiğiniz ülkenin veri koruma otoritesine şikâyette bulunabilirsiniz.
Vefat eden bir kişiyle bağlantılı kişiler veya mirasçıları, İspanya’nın 3/2018 sayılı Organik Kanunu’nun 3. maddesindeki koşullarla, o kişinin verilerine erişim, bunların düzeltilmesi veya silinmesi talebinde bulunabilir.
Güvenlik ve veri ihlalleri
Şifreler özet (hash) olarak saklanır, iletişim şifreli bağlantı üzerinden yapılır, ödemeler Stripe tarafından işlenir ve verilere erişim, hassas görüntülemeler kayda alınarak, ihtiyaç duyan yöneticilerle sınırlıdır.
Haklarınız için risk oluşturan bir veri ihlali durumunda, yasa gerektirdiğinde 72 saat içinde AEPD’ye bildirir ve risk yüksekse sizi gecikmeksizin bilgilendiririz.
Reşit olmayanlar
Hesap oluşturmak için en az 14 yaşında olmak gerekir; İspanyol hukukuna göre bir kişi bu yaştan itibaren verilerinin işlenmesine tek başına onay verebilir. Daha küçük kişiler için bilerek hesap oluşturmayız; böyle bir durum olursa, öğrendiğimiz anda hesap silinir.
Premium abonelik reşit kişilere ayrılmıştır; bir reşit olmayan için yasal temsilcisi tarafından veya onun izniyle yapılır.
Değişiklikler
Bu politika değişebilir; son güncelleme tarihi bu sayfanın üstünde yer alır. Önemli bir değişiklik size bildirilir ve gerektiğinde yeni bir onay istenir.