Privacybeleid

Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke op grond van de Turkse wet nr. 6698 op de bescherming van persoonsgegevens (KVKK) en de Algemene Verordening Gegevensbescherming van de EU (AVG) is Mehmet Kalaycı, Kınıklı Mh. Hüseyin Yılmaz Cad., Pamukkale Teknokent, 20160 Pamukkale/Denizli, Türkiye. Contact: [email protected].

Wat op je apparaat blijft

Gebedstijden, de richting van de qibla, de hijri-kalender, de maandtijden en moskeeën in de buurt worden op het apparaat berekend uit gegevens in de app. Hiervoor wordt geen verzoek naar een server gestuurd.

We gebruiken je locatie alleen terwijl je de app gebruikt en alleen als je dat toestaat: om gebedstijden en de qibla te berekenen, moskeeën in de buurt te vinden en je route in Journey te tekenen. Het kompas gebruikt de richtingssensor van het apparaat; die gegevens worden op het apparaat verwerkt.

Je opgeslagen locaties, instellingen en meldingsvoorkeuren worden op het apparaat bewaard. Zodat widgets en de Live Activity werken, staan ze in de eigen gedeelde container van de app (App Group); voor de Apple Watch-app gaan ze rechtstreeks van je iPhone naar het horloge. Ze worden niet naar ons gestuurd.

Je gebedstracker, tellers van gemiste (qada) gebeden en tasbih-teller worden ook op het apparaat bewaard. Ze worden alleen naar ons gestuurd terwijl je bent ingelogd op een Minare-account (zie “Minare-account”).

Adhan-meldingen worden op het apparaat ingepland; er wordt geen server gebruikt om ze te versturen.

Op Android worden je opgeslagen locaties en instellingen in de eigen opslag van de app bewaard, en de widgets lezen ze daar. Adhan-meldingen en de Live Update op het vergrendelscherm worden op het apparaat ingepland met de alarmservice van Android; er wordt geen Firebase of andere meldingsserver gebruikt. Als Android-back-up op je apparaat aanstaat, kunnen de gegevens van de app in de eigen Android-back-up (in je Google-account) worden opgenomen.

Live Activity (iPhone)

Als je de aftelling op het vergrendelscherm (Live Activity) aanzet, stuurt de app het volgende naar de server die we zelf beheren (katki.minare.app), zodat de aftelling bij elke gebedstijd kan doorgaan: een lijst met updates van de gebedstijden van de komende dagen, de anonieme pushtoken die Apple voor deze Live Activity uitgeeft (APNs) en een willekeurige installatie-id die door de app wordt aangemaakt. Er worden geen account, naam of coördinaten verstuurd; de tijden verraden alleen ongeveer in welke stad je bent.

De server stuurt elke update op zijn tijd via de pushservice van Apple (APNs). Items die nog niet zijn verstuurd, worden vervangen telkens als de app de lijst bijwerkt, en verwijderd als je de Live Activity-instelling uitzet. Geen enkel item wordt langer dan 9 dagen bewaard (een schema van 8 dagen plus 1 dag voor opschonen); alleen de versleutelde databaseback-ups van de server kunnen het tot 30 dagen bewaren.

Minare-account (optioneel)

Een Minare-account is één account voor Minare — Gebedstijden (op alle bovenstaande platforms, ook Android), Minare Qur'an en minare.app. Je hebt er geen nodig om de gebedsapp te gebruiken. Als je er een aanmaakt of inlogt, verwerken we het volgende op de server die we zelf beheren (katki.minare.app):

• account: je weergavenaam en je e-mailadres. Je logt in met Apple, met Google of met een code van 6 cijfers die we je mailen; er wordt geen wachtwoord gevraagd,
• je e-mailadres, geverifieerd met een code van 6 cijfers of door Apple of Google: gebruikt om je in te loggen en voor berichten over de dienst, nooit voor marketing. Codes en berichten worden via Cloudflare Email Service verstuurd. Een code is 10 minuten geldig, en coderaanvragen worden na een dag verwijderd,
• Inloggen met Apple en Inloggen met Google: van de provider ontvangen we je account-id bij die provider, het e-mailadres dat hij deelt (bij Apple kan dat een privé-doorstuuradres zijn) en je naam, die pas je weergavenaam wordt als er een nieuw account wordt aangemaakt. Bij Apple bewaren we ook een versleutelde verversingstoken, zodat we de toegang van Minare bij Apple kunnen intrekken als je Apple ontkoppelt of je account verwijdert. Je kunt Apple en Google in de app of op minare.app koppelen of ontkoppelen zolang er één manier om in te loggen overblijft,
• inlogsessies: een kortlevende toegangstoken en een verversingstoken voor elk apparaat waarop je inlogt, tot je uitlogt of ze verlopen,
• synchronisatie van de gebedsapp: per dag, welke van de vijf gebeden je als gebeden hebt gemarkeerd; je tellers van gemiste (qada) gebeden; je tasbih-doel en -teller; en wanneer elk daarvan voor het laatst veranderde. Je locatie, coördinaten, stad en gebedstijden worden niet verstuurd,
• je IP-adres: alleen kortstondig, om pogingen tot inloggen, aanmelden en feedback te beperken; het wordt niet in de database vastgelegd.

Minare-account: waarom en hoe lang

We bewaren de gesynchroniseerde gegevens zodat je andere apparaten die op hetzelfde account zijn ingelogd dezelfde tracker, qada-tellers en tasbih-teller tonen; als hetzelfde item op twee apparaten is gewijzigd, wint de nieuwste kopie. De rechtsgrond is de uitvoering van de dienst waar je bij het inloggen om vroeg.

De gegevens worden bewaard zolang je account bestaat. Uitloggen stopt de synchronisatie op dat apparaat. Als je je account verwijdert, worden ze direct gewist (zie “Je Minare-account verwijderen”); alleen de versleutelde databaseback-ups van de server kunnen ze tot 30 dagen bewaren.

Feedback

Als je feedback stuurt vanuit Minare of Minare Qur'an, ontvangen wij op katki.minare.app je bericht en het type (bug, idee, bedankje of overig), het e-mailadres dat je invult (optioneel) en of we mogen antwoorden, het platform, de appversie en build, de systeemversie, het apparaatmodel, de taal, het scherm waarvanaf je het verstuurde en de willekeurige installatie-id van de app. Als je bent ingelogd, wordt het aan je account gekoppeld. Een kopie wordt via Cloudflare Email Service naar ons supportadres gemaild; we antwoorden alleen als je dat hebt toegestaan.

We gebruiken feedback om fouten te herstellen en de apps te verbeteren. Ze wordt bewaard tot je je account verwijdert (feedback die aan je account is gekoppeld, wordt ermee verwijderd) of tot je ons vraagt haar te verwijderen door te schrijven naar [email protected]; alleen de versleutelde databaseback-ups van de server kunnen haar tot 30 dagen bewaren.

Apple Maps en kaartenapps

Om de naam van de plaats waar je bent (stad, district) te tonen en om routes in Journey te berekenen, wordt de kaartenservice van Apple (MapKit) gebruikt. Deze verzoeken gaan naar Apple en vallen onder het privacybeleid van Apple; ze bereiken ons niet.

Als je de route naar een moskee opvraagt, opent de kaartenapp die je kiest (Apple Maps, Google Maps, Yandex, Waze) met de bestemming; die app werkt volgens zijn eigen beleid.

Android: locatie, kaarten en routes

Op Android komt je locatie van de locatieservice van het apparaat. Om de naam van de plaats waar je bent (stad, district) te tonen, wordt de adreszoekservice van Android (Geocoder) gebruikt; die wordt door je apparaat geleverd en op apparaten met Google Play-services gaat het verzoek naar Google en geldt het privacybeleid van Google. Deze verzoeken bereiken ons niet.

Kaartafbeeldingen in de app worden geladen van OpenFreeMap (tiles.openfreemap.org), dat de verzoeken voor het getoonde kaartgebied en verbindingsgegevens zoals je IP-adres verwerkt volgens zijn eigen beleid.

In Journey wordt de route opgehaald bij de OpenStreetMap-routeserver van FOSSGIS (routing.openstreetmap.de) door de coördinaten van het begin- en eindpunt te sturen. De moskeeën en gebedstijden langs de route worden op het apparaat berekend.

Als je de route naar een moskee of bestemming opvraagt, opent Google Maps of een andere kaartenapp op je apparaat met de bestemming; die app werkt volgens zijn eigen beleid.

Aankopen (Minare Pro)

Op iPhone, iPad en Mac wordt Minare Pro via Apple gekocht; je betaalgegevens blijven bij Apple en bereiken ons nooit. Op Android wordt Minare Pro via Google Play gekocht; je betaalgegevens blijven bij Google en bereiken ons nooit.

We gebruiken RevenueCat, Inc. om je abonnement te controleren. RevenueCat ontvangt een anonieme gebruikers-id van de app (door RevenueCat op het apparaat aangemaakt en niet gekoppeld aan je naam of een account), gegevens over aankopen en abonnementstransacties, en technische gegevens zoals de appversie, het besturingssysteem en het land van de store. RevenueCat verwerkt deze gegevens namens ons om abonnementen te controleren.

Je Pro-status wordt op het apparaat bewaard voor de widgets en de Apple Watch (op Android voor de widgets). De herinnering die 2 dagen voor het einde van een gratis proefperiode wordt getoond, wordt ook op het apparaat ingepland.

Website

minare.app telt paginabezoeken met Yuva Analytics (useyuva.com), de opensource-analysedienst die we zelf ontwikkelen en op onze eigen server draaien. Het plaatst geen cookie en slaat niets op je apparaat op. Je IP-adres wordt ingekort voordat iets anders het gebruikt en wordt nooit opgeslagen; je geschatte locatie (land, regio en stad) wordt afgeleid van het ingekorte adres. Per paginaweergave wordt bewaard: het paginaadres, het adres van de pagina die ernaar verwees, eventuele utm_*-campagneparameters, de browser, het besturingssysteem en het apparaattype, de klasse van de schermgrootte en de taal. Om bezoekers te tellen, wordt een hash van het ingekorte adres en je browser berekend met een willekeurige sleutel die enkele uren na het einde van de dag wordt verwijderd, zodat een bezoeker één keer per dag wordt geteld maar de volgende dag of op een andere website niet te herkennen is. Individuele paginaweergaven worden 90 dagen bewaard en dagtotalen 25 maanden. We gebruiken dit alleen om de website te begrijpen en te verbeteren; het wordt niet voor reclame gebruikt, niet met andere gegevens gecombineerd en niet gedeeld. De rechtsgrond is ons gerechtvaardigd belang bij het begrijpen en verbeteren van de website (art. 5(2)(f) KVKK, art. 6(1)(f) AVG). Browsers die Do Not Track of Global Privacy Control sturen, worden helemaal niet geteld. Minare — Gebedstijden en Minare Qur'an gebruiken Yuva Analytics niet; wat dit beleid over de apps zegt, blijft ongewijzigd.

minare.app heeft geen advertenties. Je browser onthoudt je themakeuze en de laatste stad die je bekeek (lokale opslag en een “city”-cookie van één jaar); met de stadscookie kan de startpagina de tijden van die stad tonen. Terwijl je inlogt of een account met Apple of Google koppelt, bewaart een strikt noodzakelijke cookie het verzoek maximaal 10 minuten. Als je inlogt op het ontwikkelaarsdashboard, houden twee strikt noodzakelijke cookies je ingelogd: een kortlevende toegangstoken en een verversingstoken dat maximaal 90 dagen geldig is. Ze zijn verborgen voor JavaScript, worden alleen naar minare.app gestuurd en verwijderd zodra je uitlogt.

De khatm-uitnodigingspagina leest de uitnodigingscode in de link alleen in je browser en toont hem; de code wordt nergens naartoe gestuurd.

Hosting

De website draait op een server die we zelf beheren en wordt via Cloudflare geleverd. Cloudflare verwerkt verbindingsgegevens zoals IP-adressen volgens zijn eigen beleid om de pagina's aan je te leveren.

Minare Qur'an: account- en khatm-gegevens

De lezer, de zoekfunctie en de reciteurs werken zonder account; bladwijzers en je leespositie worden op het apparaat bewaard. Als je naar een reciteur luistert of hem downloadt, worden de audiobestanden opgehaald bij everyayah.com, dat het verzoek (verbindingsgegevens zoals je IP-adres) volgens zijn eigen beleid verwerkt; wij ontvangen deze gegevens niet.

Als je in Minare Qur'an inlogt met je Minare-account (zie “Minare-account”), verwerken we op katki.minare.app ook het volgende:

• profiel: een optionele profielfoto,
• synchronisatie: terwijl je bent ingelogd, je bladwijzers, leespositie, leesinstellingen en leestijd, om je apparaten gelijk te houden,
• khatms: de khatms die je aanmaakt of waaraan je deelneemt, de opdracht, de delen die je neemt en voltooit, je leesvoortgang,
• khatm-chat: je berichten en reacties, berichten die je meldt en mensen die je blokkeert,
• vertrouwde mensen: de vertrouwenskoppelingen die je maakt en QR-codeverificaties,
• meldingen: je meldingen in de app en, als je meldingen aanzet, de apparaattoken van Apple (APNs).

Je Minare-account verwijderen

Je kunt je Minare-account verwijderen in Minare — Gebedstijden (Profiel › Account › Account verwijderen), in Minare Qur'an (Profiel › je account › Account verwijderen), op minare.app zonder de app, of door te schrijven naar [email protected]. Als je het verwijdert, verdwijnt het uit alle apps en de website tegelijk.

Verwijdering wist direct je naam, e-mailadres, gekoppelde Apple- en Google-logins, profielfoto, inlogsessies, e-mailcodes, feedback die je ingelogd hebt verstuurd, de gesynchroniseerde gebedstracker, qada-tellers en tasbih-teller, apparaattokens, meldingen, vertrouwenskoppelingen, blokkades, reacties, bladwijzers en leesgegevens, en je API-sleutels voor ontwikkelaars, gebruiksgegevens en abonnement, en logt je overal uit. Als Apple was gekoppeld, wordt de toegang van Minare bij Apple ingetrokken. Een actief ontwikkelaarsabonnement wordt bij Polar beëindigd. Khatms die je organiseert gaan over naar de langst meedoende deelnemer, of worden gesloten als die er niet is.

Om de khatms van anderen intact te houden, blijven je chatberichten en voltooide delen bestaan, gekoppeld aan een naamloos account; je identiteit wordt niet meer getoond.

Hoe je je Minare-account verwijdert

Ontwikkelaarsaccount (API en MCP)

Je logt in op het ontwikkelaarsdashboard met Apple, Google of een e-mailcode, met hetzelfde Minare-account (zie hierboven). Voor de API en MCP verwerken we op de server katki.minare.app ook het volgende:

• API-sleutels: de naam die je geeft, de eerste tekens van de sleutel, en wanneer hij is aangemaakt, voor het laatst gebruikt en ingetrokken; de sleutel zelf wordt je maar één keer getoond, bij het aanmaken, en wij bewaren alleen de SHA-256-hash,
• gebruik: aantallen verzoeken per sleutel per minuut (binnen een uur verwijderd) en aantallen verzoeken per account per dag en per maand; de inhoud van verzoeken (de stad of datum waar je om vraagt) en IP-adressen worden niet in de gebruiksgegevens vastgelegd,
• abonnement: je abonnement, de abonnementsstatus, het einde van de periode, en je klant- en abonnementsnummers bij de betalingsprovider.

Betalingen (ontwikkelaarsabonnementen)

Betaalde ontwikkelaarsabonnementen worden verkocht via Polar Software, Inc. (polar.sh). Polar is de merchant of record: het int de betaling, geeft de factuur uit en handelt belastingen af, en verwerkt daarvoor het e-mailadres, de naam, het factuuradres en de kaartgegevens die je op de betaalpagina invult volgens zijn eigen privacybeleid. Je kaartgegevens bereiken ons nooit. We sturen Polar je account-id en het gekozen abonnement; Polar laat ons de abonnementsstatus weten.

Delen

We verkopen geen gegevens en delen ze niet voor reclame. We werken alleen met de hierboven genoemde dienstverleners (Apple, Google, RevenueCat, Cloudflare, Polar), voor zover nodig om de dienst te leveren. Databaseback-ups van de server katki.minare.app worden 30 dagen versleuteld bewaard tijdens het transport naar Cloudflare R2. Sommigen daarvan kunnen gegevens buiten Türkiye verwerken, bijvoorbeeld in de VS en de EU.

Kinderen

Minare is niet gericht op kinderen en verzamelt niet bewust persoonsgegevens van kinderen. De apps vragen niet naar iemands leeftijd; het optionele account vraagt alleen om een naam en een e-mailadres.

Je rechten en contact

Op grond van artikel 11 van de KVKK en de AVG heb je het recht op inzage in je gegevens, op correctie of verwijdering ervan, om bezwaar te maken tegen de verwerking en om een klacht in te dienen. Schrijf naar [email protected] voor elk verzoek. Je kunt je ook wenden tot de Turkse autoriteit voor de bescherming van persoonsgegevens of de gegevensbeschermingsautoriteit van je EU-land.

Als je Minare — Gebedstijden zonder account gebruikt, bewaren we geen gegevens die aan jou zijn gekoppeld; Live Activity-items zijn anoniem en worden verwijderd zodra je de instelling uitzet. Je kunt de gegevens op je apparaat verwijderen door de app te verwijderen. Je kunt je Minare-account, met alles wat eraan is gesynchroniseerd en je ontwikkelaarsgegevens, op elk moment verwijderen in een van beide apps of op minare.app. Je kunt je API-sleutels op elk moment intrekken in het ontwikkelaarsdashboard. Abonnementsgegevens worden bewaard door Apple of Google Play en door RevenueCat, en voor ontwikkelaarsabonnementen door Polar, zoals de wet vereist.

Als dit beleid wijzigt, wordt de nieuwe versie op deze pagina gepubliceerd met de datum van de update.