Adatvédelmi irányelvek

Adatkezelő

A 6698. számú török személyes adatok védelméről szóló törvény (KVKK) és az uniós általános adatvédelmi rendelet (GDPR) szerinti adatkezelő: Mehmet Kalaycı, Kınıklı Mh. Hüseyin Yılmaz Cad., Pamukkale Teknokent, 20160 Pamukkale/Denizli, Türkiye. Kapcsolat: [email protected].

Ami az eszközödön marad

Az imaidőket, a kibla irányát, a hidzsri naptárat, a havi időbeosztást és a közeli mecseteket az eszköz számolja ki az alkalmazásban lévő adatokból. Mindehhez nem küldünk kérést szervernek.

A helyzetedet csak az alkalmazás használata közben és csak akkor használjuk, ha engedélyezed: az imaidők és a kibla kiszámításához, közeli mecsetek kereséséhez és az útvonalad megrajzolásához az Útvonalban. Az iránytű az eszköz irányérzékelőjét használja; ezeket az adatokat az eszközön dolgozzuk fel.

A mentett helyeid, beállításaid és értesítési preferenciáid az eszközön vannak tárolva. Hogy a widgetek és a Live Activity működjenek, az alkalmazás saját megosztott tárolójában (App Group) vannak; az Apple Watch alkalmazás számára közvetlenül az iPhone-ról kerülnek az órára. Nem küldjük el őket nekünk.

Az imakövetőd, a pótlandó (kaza) imák száma és a taszbíh-számláló az eszközön is tárolódik. Csak akkor kerülnek elküldésre hozzánk, amíg Minare-fiókba be vagy jelentkezve (lásd: „Minare-fiók”).

Az azán-értesítések az eszközön vannak ütemezve; elküldésükhöz nem használunk szervert.

Androidon a mentett helyeid és beállításaid az alkalmazás saját tárhelyén vannak, és a widgetek onnan olvassák őket. Az azán-értesítések és a zárolt képernyős Live Update az Android ébresztési szolgáltatásával vannak ütemezve az eszközön; sem a Firebase, sem más értesítési szerver nem szerepel benne. Ha az eszközödön be van kapcsolva az Android-mentés, az alkalmazás adatai bekerülhetnek az Android saját mentésébe (a Google-fiókodban).

Live Activity (iPhone)

Ha bekapcsolod a zárolt képernyős visszaszámlálást (Live Activity), az alkalmazás az alábbiakat elküldi a saját üzemeltetésű szerverünkre (katki.minare.app), hogy a visszaszámlálás minden imaidőnél továbblépjen: a következő napok imaidő-frissítéseinek listáját, az Apple által ehhez a Live Activityhez kiadott névtelen push-tokent (APNs) és az alkalmazás által létrehozott véletlenszerű telepítési azonosítót. Fiókot, nevet vagy koordinátákat nem küldünk; az idők csak a hozzávetőleges városodat árulják el.

A szerver minden frissítést a maga idejében küld az Apple push-szolgáltatásán (APNs) keresztül. A még el nem küldött bejegyzések lecserélődnek, valahányszor az alkalmazás frissíti a listát, és törlődnek, amikor kikapcsolod a Live Activity beállítást. Egy bejegyzést sem őrzünk 9 napnál tovább (8 napos ütemezés plusz 1 nap a takarításra); csak a szerver titkosított adatbázis-mentései őrizhetik meg legfeljebb 30 napig.

Minare-fiók (nem kötelező)

A Minare-fiók egyetlen fiók a Minare — Imaidők (minden fent említett platformon, az Androidon is), a Minare Korán és a minare.app számára. Az imaalkalmazás használatához nincs rá szükség. Ha létrehozol egyet vagy bejelentkezel, az alábbiakat a saját üzemeltetésű szerverünkön (katki.minare.app) kezeljük:

• fiók: a megjelenítendő neved és az e-mail-címed. Apple-lel, Google-lel vagy egy e-mailben küldött 6 jegyű kóddal jelentkezel be; jelszót nem kérünk,
• az e-mail-címed, 6 jegyű kóddal vagy az Apple, illetve a Google által megerősítve: bejelentkezésre és a szolgáltatással kapcsolatos értesítésekre használjuk, soha nem marketingre. A kódokat és értesítéseket a Cloudflare Email Service-en keresztül küldjük. A kód 10 percig érvényes, a kódkéréseket egy nap után töröljük,
• Bejelentkezés Apple-lel és Google-lel: a szolgáltatótól megkapjuk a fiókazonosítódat annál a szolgáltatónál, az általa megosztott e-mail-címet (az Apple-nél ez lehet privát továbbító cím) és a neved, amely csak új fiók létrehozásakor lesz a megjelenített neved. Az Apple-nél titkosítva egy frissítési tokent is tárolunk, hogy az Apple-fiók leválasztásakor vagy a fiók törlésekor visszavonhassuk a Minare hozzáférését az Apple-nél. Az Apple-t és a Google-t az alkalmazásban vagy a minare.app-on társíthatod és leválaszthatod, amíg marad egy bejelentkezési mód,
• bejelentkezési munkamenetek: egy rövid életű hozzáférési token és egy frissítési token minden eszközödhöz, amelyen bejelentkezel, amíg ki nem jelentkezel vagy le nem járnak,
• imaalkalmazás-szinkron: naponta, hogy az öt ima közül melyiket jelölted elvégzettnek; a pótlandó (kaza) imák száma; a taszbíh célod és számlálód; valamint hogy ezek mikor változtak utoljára. A helyzeted, a koordinátáid, a városod és az imaidők nem kerülnek elküldésre,
• az IP-címed: csak rövid ideig, a bejelentkezési, regisztrációs és visszajelzési kísérletek korlátozására; nem kerül az adatbázisba.

Minare-fiók: miért és meddig

A szinkronizált adatokat azért őrizzük, hogy az ugyanabba a fiókba bejelentkezett többi eszközöd ugyanazt a követőt, kaza-számokat és taszbíh-számlálót mutassa; ha ugyanaz a tétel két eszközön változott, az újabb másolat érvényesül. A jogalap a bejelentkezéssel kért szolgáltatás teljesítése.

Az adatokat addig őrizzük, amíg a fiókod létezik. A kijelentkezés leállítja a szinkronizálást az adott eszközön. A fiók törlésekor az adatok azonnal törlődnek (lásd: „A Minare-fiókod törlése”); csak a szerver titkosított adatbázis-mentései őrizhetik meg legfeljebb 30 napig.

Visszajelzés

Ha a Minare vagy a Minare Korán alkalmazásból visszajelzést küldesz, a katki.minare.app szerveren megkapjuk az üzenetedet és annak típusát (hiba, ötlet, köszönet vagy egyéb), az általad megadott e-mail-címet (nem kötelező) és azt, hogy válaszolhatunk-e, a platformot, az alkalmazás verzióját és buildjét, a rendszerverziót, az eszköz típusát, a nyelvet, a képernyőt, ahonnan küldted, és az alkalmazás véletlenszerű telepítési azonosítóját. Ha be vagy jelentkezve, a fiókodhoz kapcsolódik. Másolatát a Cloudflare Email Service-en keresztül e-mailben elküldjük a támogatási címünkre; csak akkor válaszolunk, ha engedélyezted.

A visszajelzéseket hibák javítására és az alkalmazások fejlesztésére használjuk. Addig őrizzük, amíg törlöd a fiókodat (a fiókodhoz kapcsolt visszajelzések azzal együtt törlődnek), vagy amíg nem kéred a törlését a(z) [email protected] címre írva; csak a szerver titkosított adatbázis-mentései őrizhetik meg legfeljebb 30 napig.

Apple Térképek és térképalkalmazások

Annak a helynek a nevét (város, kerület), ahol vagy, és az útvonalak kiszámítását az Útvonalban az Apple térképszolgáltatása (MapKit) adja. Ezek a kérések az Apple-hez mennek, és az Apple adatvédelmi szabályzata vonatkozik rájuk; nem jutnak el hozzánk.

Ha útvonalat kérsz egy mecsethez, az általad választott térképalkalmazás (Apple Térképek, Google Térkép, Yandex, Waze) nyílik meg az úti céllal; az az alkalmazás saját szabályzata szerint működik.

Android: helyzet, térképek és útvonalak

Androidon a helyzeted az eszköz helymeghatározó szolgáltatásától származik. Annak a helynek a nevét (város, kerület), ahol vagy, az Android címkereső szolgáltatása (Geocoder) adja meg; ezt az eszközöd biztosítja, és Google Play-szolgáltatásokkal rendelkező eszközökön a kérés a Googlehoz megy, és a Google adatvédelmi szabályzata vonatkozik rá. Ezek a kérések nem jutnak el hozzánk.

Az alkalmazás térképképeit az OpenFreeMap (tiles.openfreemap.org) tölti be, amely a megjelenített térképterületre vonatkozó kéréseket és a kapcsolati adatokat, például az IP-címedet, saját szabályzata szerint kezeli.

Az Útvonalban az útvonalat a FOSSGIS OpenStreetMap-útvonaltervező szerveréről (routing.openstreetmap.de) töltjük le a kiindulópont és az úticél koordinátáinak elküldésével. Az útvonal menti mecseteket és imaidőket az eszközön számoljuk ki.

Ha útvonalat kérsz egy mecsethez vagy úti célhoz, a Google Térkép vagy egy másik térképalkalmazás nyílik meg az eszközödön az úti céllal; az az alkalmazás saját szabályzata szerint működik.

Vásárlások (Minare Pro)

iPhone-on, iPaden és Mac-en a Minare Prót az Applén keresztül vásárolod; a fizetési adataid az Apple-nél maradnak, és soha nem jutnak el hozzánk. Androidon a Minare Prót a Google Playen keresztül vásárolod; a fizetési adataid a Google-nél maradnak, és soha nem jutnak el hozzánk.

A RevenueCat, Inc.-et használjuk az előfizetésed ellenőrzésére. A RevenueCat egy névtelen alkalmazásfelhasználói azonosítót (amelyet a RevenueCat hoz létre az eszközön, és nem kapcsolódik a nevedhez vagy fiókhoz), a vásárlási és előfizetési tranzakció adatait, valamint műszaki adatokat, például az alkalmazás verzióját, az operációs rendszert és az áruház országát kapja meg. A RevenueCat ezeket az adatokat a nevünkben kezeli az előfizetések ellenőrzéséhez.

A Pro állapotod az eszközön van tárolva a widgetek és az Apple Watch számára (Androidon a widgetek számára). A próbaidőszak vége előtt 2 nappal megjelenő emlékeztető szintén az eszközön van ütemezve.

Weboldal

A minare.app az oldallátogatásokat a Yuva Analytics-szel (useyuva.com) számolja, amely az általunk fejlesztett és saját szerverünkön futtatott nyílt forráskódú analitikai szolgáltatás. Nem állít be sütit, és semmit nem tárol az eszközödön. Az IP-címedet lerövidítjük, mielőtt bármi más használná, és soha nem tároljuk; a hozzávetőleges helyzeted (ország, régió és város) a lerövidített címből derül ki. Oldalmegtekintésenként az oldal címét, a hivatkozó oldal címét, az esetleges utm_* kampányparamétereket, a böngészőt, az operációs rendszert és az eszköztípust, a képernyőméret-osztályt és a nyelvet tároljuk. A látogatók számlálásához a lerövidített cím és a böngésződ hash-ét számoljuk egy véletlen kulccsal, amelyet a nap lezárultát követő órákon belül törlünk, így a látogatót naponta egyszer számoljuk, de másnap vagy másik weboldalon nem ismerhető fel. Az egyes oldalmegtekintéseket 90 napig, a napi összesítéseket 25 hónapig őrizzük. Ezt csak a weboldal megértésére és fejlesztésére használjuk; nem használjuk hirdetésre, nem vonjuk össze más adatokkal és nem osztjuk meg. A jogalap a weboldal megértéséhez és fejlesztéséhez fűződő jogos érdekünk (KVKK 5. cikk (2) f), GDPR 6. cikk (1) f)). A Do Not Track vagy Global Privacy Control jelet küldő böngészőket egyáltalán nem számoljuk. A Minare — Imaidők és a Minare Korán nem használja a Yuva Analytics-et; az irányelvnek az alkalmazásokra vonatkozó része változatlan.

A minare.app-on nincsenek hirdetések. A böngésződ megőrzi a téma választásodat és az utoljára megnézett várost (helyi tárhely és egyéves „city” süti); a városi süti lehetővé teszi, hogy a főoldal az adott város időit mutassa. Az Apple-lel vagy Google-lel történő bejelentkezés vagy fióktársítás közben egy feltétlenül szükséges süti legfeljebb 10 percig tartja a kérést. A fejlesztői vezérlőpultra való bejelentkezéskor két feltétlenül szükséges süti tart bejelentkezve: egy rövid életű hozzáférési token és egy legfeljebb 90 napig érvényes frissítési token. Ezek rejtve vannak a JavaScript elől, csak a minare.app-nak kerülnek elküldésre, és kijelentkezéskor törlődnek.

A hatm-meghívó oldal a hivatkozásban lévő meghívókódot csak a böngésződben olvassa ki és jeleníti meg; a kódot sehová nem küldjük el.

Tárhely

A weboldal általunk kezelt szerveren fut, és a Cloudflare-en keresztül érhető el. A Cloudflare a kapcsolati adatokat, például az IP-címeket saját szabályzata szerint kezeli, hogy kiszolgálja neked az oldalakat.

Minare Korán: fiók- és hatm-adatok

Az olvasó, a keresés és a felolvasók fiók nélkül működnek; a könyvjelzők és az olvasási pozíciód az eszközön tárolódnak. Amikor felolvasót hallgatsz vagy töltesz le, a hangfájlokat az everyayah.com szolgáltatja, amely a kérést (kapcsolati adatokat, például az IP-címedet) saját szabályzata szerint kezeli; ezeket az adatokat nem kapjuk meg.

Ha a Minare-fiókoddal bejelentkezel a Minare Koránba (lásd: „Minare-fiók”), a katki.minare.app szerveren az alábbiakat is kezeljük:

• profil: nem kötelező profilkép,
• szinkron: amíg be vagy jelentkezve, a könyvjelzőid, az olvasási pozíciód, az olvasási beállításaid és az olvasási idő, hogy az eszközeid szinkronban maradjanak,
• hatmok: az általad létrehozott vagy hozzájuk csatlakozott hatmok, az ajánlás, a vállalt és befejezett részek, az olvasási haladásod,
• hatm-csevegés: az üzeneteid és reakcióid, a jelentett üzenetek és a letiltott személyek,
• megbízható személyek: az általad létrehozott bizalmi kapcsolatok és QR-kódos ellenőrzések,
• értesítések: az alkalmazáson belüli értesítéseid és, ha bekapcsolod az értesítéseket, az Apple eszköztokenje (APNs).

A Minare-fiókod törlése

A Minare-fiókodat törölheted a Minare — Imaidőkben (Profil › Fiók › Fiók törlése), a Minare Koránban (Profil › a fiókod › Fiók törlése), a minare.app-on alkalmazás nélkül, vagy ha a(z) [email protected] címre írsz. A törlés az összes alkalmazásból és a weboldalról egyszerre eltávolítja.

A törlés azonnal eltávolítja a neved, az e-mail-címed, a társított Apple- és Google-bejelentkezéseidet, a profilképedet, a bejelentkezési munkameneteidet, az e-mailes kódokat, a bejelentkezve küldött visszajelzéseidet, a szinkronizált imakövetőt, a pótlandó imák számát és a taszbíh-számlálót, az eszköztokeneket, az értesítéseket, a bizalmi kapcsolatokat, a tiltásokat, a reakciókat, a könyvjelzőket és az olvasási adatokat, valamint a fejlesztői API-kulcsaidat, a használati adatokat és a csomagodat, és mindenhol kijelentkeztet. Ha az Apple össze volt kapcsolva, a Minare hozzáférését az Apple-nél visszavonjuk. Az aktív fejlesztői előfizetést a Polarnál lemondjuk. Az általad szervezett hatmok a legrégebbi résztvevőre szállnak, vagy lezárulnak, ha nincs ilyen.

Hogy mások hatmjai épek maradjanak, a csevegőüzeneteid és a befejezett részeid megmaradnak, egy név nélküli fiókhoz kapcsolva; az azonosságod már nem jelenik meg.

Hogyan töröld a Minare-fiókodat

Fejlesztői fiók (API és MCP)

A fejlesztői vezérlőpultra Apple-lel, Google-lel vagy e-mailes kóddal jelentkezel be, ugyanazzal a Minare-fiókkal (lásd fent). Az API-hoz és az MCP-hez a katki.minare.app szerveren az alábbiakat is kezeljük:

• API-kulcsok: az általad adott név, a kulcs első néhány karaktere, valamint a létrehozás, az utolsó használat és a visszavonás ideje; magát a kulcsot csak egyszer, létrehozáskor mutatjuk meg, és csak az SHA-256 lenyomatát tároljuk,
• használat: kulcsonkénti percenkénti kérésszámok (egy órán belül törlődnek), valamint fiókonkénti napi és havi kérésszámok; a kérések tartalma (a kért város vagy dátum) és az IP-címek nem kerülnek a használati nyilvántartásba,
• csomag és előfizetés: a csomagod, az előfizetés állapota, az időszak vége, valamint az ügyfél- és előfizetésszámod a fizetési szolgáltatónál.

Fizetések (fejlesztői csomagok)

A fizetős fejlesztői csomagokat a Polar Software, Inc. (polar.sh) értékesíti. A Polar a kereskedő (merchant of record): ő szedi be a fizetést, állítja ki a számlát és kezeli az adókat, és ehhez a fizetési oldalán megadott e-mail-címet, nevet, számlázási címet és kártyaadatokat saját adatvédelmi szabályzata szerint kezeli. A kártyaadataid soha nem jutnak el hozzánk. A Polarnak elküldjük a fiókazonosítódat és a választott csomagot; a Polar megadja nekünk az előfizetés állapotát.

Megosztás

Adatot nem adunk el, és hirdetési célból nem osztunk meg. Kizárólag a fent megnevezett szolgáltatókkal (Apple, Google, RevenueCat, Cloudflare, Polar) működünk együtt, amennyire a szolgáltatás nyújtásához szükséges. A katki.minare.app szerver adatbázis-mentéseit titkosítva őrizzük a Cloudflare R2-n 30 napig. Egy részük adatot kezelhet Törökországon kívül, például az Egyesült Államokban és az EU-ban.

Gyermekek

A Minare nem gyermekeknek szól, és tudatosan nem gyűjt személyes adatot gyermekektől. Az alkalmazások nem kérdezik a korodat; a nem kötelező fiók csak nevet és e-mail-címet kér.

A jogaid és a kapcsolat

A KVKK 11. cikke és a GDPR alapján jogod van hozzáférni az adataidhoz, kérni azok helyesbítését vagy törlését, tiltakozni a kezelésük ellen és panaszt tenni. Bármilyen kéréssel írj a(z) [email protected] címre. Fordulhatsz a török Személyes Adatok Védelmi Testülethez vagy az EU-s országod adatvédelmi hatóságához is.

Ha a Minare — Imaidőket fiók nélkül használod, nem tárolunk rólad semmilyen adatot; a Live Activity bejegyzései névtelenek, és a beállítás kikapcsolásakor törlődnek. Az eszközödön lévő adatokat az alkalmazás törlésével távolíthatod el. A Minare-fiókodat a hozzá szinkronizált mindennel és a fejlesztői adataiddal együtt bármikor törölheted bármelyik alkalmazásban vagy a minare.app oldalon. Az API-kulcsaidat bármikor visszavonhatod a fejlesztői vezérlőpulton. Az előfizetési nyilvántartásokat az Apple vagy a Google Play és a RevenueCat, a fejlesztői csomagokét pedig a Polar őrzi, ahogy a jog megköveteli.

Ha ez az irányelv módosul, az új verziót ezen az oldalon tesszük közzé a frissítés dátumával.