NUZUL — GİZLİLİK POLİTİKASI
Son güncelleme: 4 Ağustos 2026
Yürürlük tarihi: 4 Ağustos 2026
1. Kısaca
Nuzul, Kur'an sûrelerinin hangi olay üzerine indiğini anlatan Türkçe sesli bir uygulamadır.
- Üç bölümü hesap açmadan, hiçbir bilgi vermeden dinleyebilirsiniz.
- Devamı için üyelik ve tek seferlik bir satın alma gerekir. Bu noktada e-posta adresinizi alırız. Abonelik yoktur; hiçbir ücret otomatik yenilenmez.
- Kart bilgilerinizi hiçbir zaman görmeyiz. Ödemeyi Apple veya Google alır.
- Reklam göstermiyoruz, reklam için hiçbir veri paylaşmıyoruz, veri satmıyoruz.
- Hesabınızı uygulama içinden silebilirsiniz.
2. Veri sorumlusu
| Unvan / ad | Eyüp Ensar Şanlı |
| Adres | Merkez Mah. Akar Cad. I Towers Bomonti No: 3 İç Kapı No: 96, Şişli / İstanbul |
| Vergi dairesi / Vergi no | Maslak Vergi Dairesi — 10748566782 — şahıs firmasında MERSİS numarası bulunmaz |
| E-posta | destek@nuzul.com.tr |
| Telefon | +90 551 689 86 83 |
| KEP | Yok — şahıs firması, kayıtlı elektronik posta adresi bulunmamaktadır |
| Uygulama | Nuzul (iOS / Android) |
3. Hangi verileri, ne zaman topluyoruz
3.1 Hesap açmadan (ücretsiz üç bölüm)
Bu aşamada sunucularımıza kimliğinizle ilişkilendirilebilir bir veri göndermiyoruz. Dinleme konumunuz, dil ve sıralama tercihiniz yalnızca cihazınızda saklanır. Uygulamayı silerseniz gider.
Teknik olarak sunucularımıza ulaşan tek şey, ses ve metin dosyalarını indirmek için yapılan olağan ağ isteğidir (IP adresi ve cihaz/uygulama sürümü dâhil). Bunlar güvenlik ve hata teşhisi için kısa süre tutulur.
3.2 Hesap açtığınızda
| Veri | Nereden gelir | Neden |
|---|---|---|
| E-posta adresi | Apple ile Giriş / Google ile Giriş | Hesabınızı oluşturmak ve size ulaşmak |
| Ad (varsa, isteğe bağlı) | Aynı | Uygulamada size hitap etmek |
| Sağlayıcı kullanıcı kimliği | Aynı | Tekrar girişlerde aynı hesabı bulmak |
| Hesap oluşturma tarihi | Bizden | Kayıt tutma |
Apple ile Giriş'i seçerseniz e-postanızı gizleyebilirsiniz. Bu durumda bize @privaterelay.appleid.com ile biten bir yönlendirme adresi ulaşır; gerçek adresinizi görmeyiz. Bu tamamen desteklenen bir kullanımdır.
Telefon numarası istemiyoruz. Doğum tarihi, adres, cinsiyet, kimlik bilgisi de istemiyoruz.
3.3 Satın aldığınızda
| Veri | Nereden gelir |
|---|---|
| Satın alma durumu (alındı / alınmadı) | Apple App Store veya Google Play |
| Satın alınan ürünün kimliği | Aynı |
| Mağaza işlem kimliği | Aynı |
Ödeme bilgilerinizi biz almayız, görmeyiz, saklamayız. Kredi kartı, banka kartı ve fatura bilgileriniz Apple veya Google'da kalır. Bize yalnızca "bu kullanıcı satın aldı mı" sorusunun cevabı ulaşır.
Satın alma tek seferliktir ve süresi dolmaz; dolayısıyla bir dönem bitiş tarihi veya yenileme kaydı tutmayız.
3.4 Uygulamayı kullanırken
| Veri | Neden |
|---|---|
| Hangi bölümü dinlediğiniz, kaçıncı saniyede kaldığınız | Kaldığınız yerden devam ettirmek; cihaz değiştirdiğinizde kaybolmaması |
| Dil ve sıralama tercihiniz | Tercihinizi hatırlamak |
| Uygulama sürümü, işletim sistemi, cihaz modeli | Hataları teşhis etmek |
| Çökme kayıtları ve hata kayıtları | Uygulamayı düzeltmek |
| Genel kullanım istatistikleri | Hangi bölümlerin dinlendiğini görüp içeriği iyileştirmek |
Üçüncü taraf analitik aracı yoktur. Kullanım istatistikleri, uygulamanın kendi arka ucunda (Supabase) tutulur; hiçbir analitik SDK'sı, reklam kimliği veya çökme-raporu hizmeti kullanılmaz ve veri Supabase dışına çıkmaz. Kayıt tutma açık rızaya bağlıdır ve varsayılan olarak kapalıdır; rıza verilmeden hiçbir olay kaydedilmez. *(Bu satır 2026-08-04'te, uygulamaya cihaz-kapsamlı analitik eklendikten sonra güncellendi; önceki hâli "böyle bir SDK yoktur" diyordu ve artık eksikti.)*
3.5 Bir bölümü veya uygulamayı paylaştığınızda
Bu konuda hiçbir veri toplamıyoruz. Paylaşım, cihazınızın kendi paylaşma menüsüyle yapılır; metin ve bağlantı cihazınızdan çıkar, bize uğramaz. Davet kodu yoktur, kimin kimi davet ettiğini tutmayız, paylaşım karşılığında hiçbir ödül veya indirim tanımlanmaz — dolayısıyla tanımlanacak bir kayıt da yoktur.
3.6 Toplamadıklarımız
Konum. Rehber. Fotoğraf. Mikrofon. Sağlık verisi. Reklam kimliği (IDFA/AAID). Dinî inancınız, mezhebiniz veya siyasi görüşünüz — hiçbir yerde sormuyor, çıkarmıyor ve saklamıyoruz. Bir sûreyi dinlemiş olmanızdan inancınıza dair sonuç çıkarmayız ve bu veriyi kimseyle paylaşmayız.
4. Verilerinizi neden işliyoruz (hukuki sebepler)
KVKK m.5 çerçevesinde:
| Amaç | Hukuki sebep |
|---|---|
| Hesabı kurmak, satın almayı tanımak, içeriği sunmak | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Satın alma kayıtlarını tutmak | Hukuki yükümlülük (m.5/2-ç) ve sözleşmenin ifası |
| Hata teşhisi, güvenlik, kötüye kullanımın önlenmesi | Meşru menfaat (m.5/2-f) |
| Kullanım istatistikleriyle ürünü iyileştirmek | Açık rıza (m.5/1) — reddedebilirsiniz, uygulama çalışmaya devam eder |
| Pazarlama amaçlı e-posta göndermek | Açık rıza — istemezseniz göndermeyiz |
Açık rızaya dayanan işlemleri her zaman geri alabilirsiniz ve bu, temel kullanımınızı etkilemez.
5. Verilerinizi kimlerle paylaşıyoruz
Veri satmıyoruz. Reklam ağlarına vermiyoruz. Aşağıdakiler hizmet alınan tedarikçilerdir:
| Kim | Ne için | Ona giden veri | Nerede |
|---|---|---|---|
| Supabase | Veritabanı, kimlik doğrulama, ses dosyaları | Hesap, satın alma durumu, dinleme ilerlemesi | Güney Kore (Seul) |
| Apple / Google | Uygulama dağıtımı, ödeme, giriş | Ödeme ve satın alma verisi (bize gelmeden onlarda oluşur) | Yurt dışı |
| RevenueCat | Satın alma makbuzunun doğrulanması | Hesap kimliği, mağaza işlem kimliği, satın alma durumu | ABD |
ElevenLabs bu listede yoktur ve olmamalıdır: seslendirme, kullanıcıdan bağımsız olarak, yayından önce bizim tarafımızdan yapılır. Kullanıcı verisi oraya gitmez.
Ayrıca: yetkili mahkeme, savcılık veya idari makam usulüne uygun olarak talep ederse, mevzuatın gerektirdiği ölçüde paylaşırız.
6. Yurt dışına aktarım
Yukarıdaki tedarikçilerin tamamı yurt dışındadır. Bu nedenle kişisel verileriniz KVKK m.9 kapsamında yurt dışına aktarılmaktadır.
01.06.2024'te yürürlüğe giren düzenleme uyarınca aktarım; yeterlilik kararı, uygun güvenceler (standart sözleşme, bağlayıcı şirket kuralları, taahhütname) veya kanunda sayılan arızi hâller esas alınarak yapılır.
Nuzul, uygun güvence olarak Kurul'un yayımladığı standart sözleşmeye dayanır. Aktarım sürekli olduğu için — her giriş, her satın alma doğrulaması yurt dışına gider — arızi hâller istisnası kullanılmaz, ve sürekli bir aktarım açık rızaya bağlanmaz. Standart sözleşmeyi veri sorumlusu sıfatıyla Eyüp Ensar Şanlı imzalar; Supabase'in barındırma bölgesi Güney Kore (Seul), RevenueCat ABD'dir.
Ayrıntı, tedarikçi bazında sözleşme tipleri ve hukukçuya bırakılan üç uygulama sorusu: KVKK Aydınlatma Metni §6.1.
7. Ne kadar süre saklıyoruz
| Veri | Süre |
|---|---|
| Hesap ve profil | Hesap etkin olduğu sürece; silme talebinde derhâl, yedeklerden en geç 30 gün içinde |
| Dinleme ilerlemesi | Hesapla birlikte silinir |
| Satın alma kayıtları | Mali mevzuat gereği 10 yıl (TTK m.82, kimliksizleştirilerek) |
| Çökme ve hata kayıtları | 90 gün |
| Sunucu erişim kayıtları | 90 gün |
Hesabınızı sildiğinizde silme derhâl gerçekleşir — hesabınız, e-postanız ve ilerlemeniz canlı sistemlerden o anda kalkar, bekleme süresi yoktur ve geri alınamaz. Tablodaki 30 gün, yalnızca düzenli olarak alınan sistem yedeklerinde kalabilecek artık kopyaların üst sınırıdır; o süre dolmadan yedekler de döner.
8. Haklarınız
KVKK m.11 uyarınca:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Nasıl: destek@nuzul.com.tr adresine yazın, veya uygulamada Ayarlar → Hesabım'daki seçenekleri kullanın. Başvurunuzu en geç otuz gün içinde sonuçlandırırız. Başvuru usulü, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e tâbidir.
9. Hesabınızı silmek
Uygulama içinden: Ayarlar → Hesabım → Hesabımı sil.
İnternet üzerinden: https://nuzul.com.tr/hesap-silme
Silinen: hesabınız, e-postanız, dinleme ilerlemeniz ve satın alma eşleştirmeniz.
Hesabınızı silmek satın almanızı geri ödemez.
Satın alma tek seferliktir; iptal edilecek yenilenen bir ücret yoktur ve hesabınızı silmeniz sizden yeniden ücret alınmasına yol açmaz. Ancak silme, satın almanızın bizdeki kaydını da götürür. Mağazadaki makbuzunuz Apple veya Google'da durmaya devam eder: yeni bir hesap açarsanız "Satın alımları geri yükle" ile erişiminizi tekrar kazanırsınız, yeniden ödeme yapmanız gerekmez.
İade talepleri yalnızca mağazadan yapılır: iOS
https://reportaproblem.apple.com· Androidhttps://play.google.com/store/account/orderhistory
10. Güvenlik
Tüm bağlantılar TLS ile şifrelidir. Veritabanına erişim satır düzeyi güvenlik (RLS) ile sınırlandırılmıştır: bir kullanıcı yalnızca kendi kaydını okuyabilir. Hesap parolası tutmuyoruz — giriş Apple ve Google üzerinden yapılır, dolayısıyla çalınacak bir parola yoktur.
Hiçbir sistem mutlak güvenli değildir. Kişisel verilerin hukuka aykırı olarak ele geçirilmesi hâlinde KVKK'nın öngördüğü şekilde Kurum'a ve ilgili kişilere bildirim yapılır.
11. Çocuklar
Uygulama 13 yaşın altındaki çocuklara yönelik değildir ve onlardan bilerek veri toplamayız. 13 yaşın altındaki bir çocuğa ait veri topladığımızı öğrenirsek sileriz.
HUKUKÇUYA SORU: Türk hukukunda çocuğun rızası ve veli onayı; ayrıca mağaza yaş derecelendirmesiyle (Apple 13+ / Google Teen) tutarlılık.
12. Değişiklikler
Bu politikayı güncellersek yeni sürümü bu adreste yayımlar, üstündeki tarihi değiştiririz. Esaslı bir değişiklik olursa uygulama içinde bildiririz. Uygulamanın veri davranışı değişirse metin de değişir; bu takvime bağlı bir güncelleme değildir.
13. İletişim ve şikâyet
destek@nuzul.com.tr
Kişisel Verileri Koruma Kurumu'na şikâyette bulunma hakkınız saklıdır: kvkk.gov.tr. Kanun, Kurul'a başvurmadan önce veri sorumlusuna başvurmayı şart koşar.