Gizlilik politikası

Yürürlük: 14 Ağustos 2026

Uygulama / App: Devvâr

Paket kimliği / Bundle ID: app.devvar.devvar

Yürürlük tarihi / Effective date: 14 Ağustos 2026

Son güncelleme / Last updated: 14 Ağustos 2026

Bu metnin herkese açık kopyası: https://devvar.com/gizlilik Uygulama içindeki bu sayfa ile o adres aynı kaynaktan üretilir; ikisi ayrışmaz.

TÜRKÇE

Kısa özet

Devvâr hiçbir kişisel veri toplamaz, hiçbir veriyi cihazınızdan dışarı çıkarmaz. Sunucumuz yoktur. Hesap açmanız istenmez. Reklam ağı, analitik aracı, çökme raporlama servisi ya da herhangi bir üçüncü taraf izleme kiti kullanılmaz. Uygulamanın çalışması için internet bağlantısı gerekmez.

Uygulamada ürettiğiniz her şey — ezber ilerlemeniz, namaz ve nafile kayıtlarınız, okuma yeriniz, ayarlarınız — yalnızca kendi cihazınızın uygulama sandbox'ında saklanır ve orada kalır.

1. Kim veri sorumlusudur

Devvâr'ı geliştiren taraf, işlenen kişisel veri bulunmadığı için pratikte veri sorumlusu sıfatıyla bir işleme faaliyeti yürütmemektedir. Gizlilikle ilgili her soru için: me@mustafasan.com.

2. Toplanmayan veriler

Devvâr aşağıdakilerin hiçbirini toplamaz, saklamaz veya iletmez:

• Ad, soyad, e-posta, telefon numarası, adres
• Kullanıcı hesabı, kullanıcı kimliği, cihaz kimliği, reklam kimliği (IDFA/GAID)
• Konum verisi (bkz. bölüm 4 — konum yalnız cihazda kullanılır, kaydedilmez)
• Rehber, takvim, fotoğraf, dosya, mikrofon veya kamera verisi
• Kullanım/analitik verisi, oturum kayıtları, ısı haritaları
• Çökme raporları
• IP adresi (uygulama hiçbir sunucuya bağlanmadığı için IP adresiniz bize hiç

ulaşmaz)

• Ödeme veya finansal bilgi (uygulama içinde satın alma yoktur)

Uygulama, kurulduğu andan itibaren tek satır veri göndermeksizin çalışır.

3. Cihazınızda kalan veriler

Aşağıdaki veriler yalnızca cihazınızda, işletim sisteminin uygulamalara ayırdığı özel alanda tutulur. Bu alana başka uygulamalar erişemez; biz de erişemeyiz.

Bu verilerin tamamı uygulamayı sildiğinizde cihazdan silinir. Ayrıca uygulama içindeki Ayarlar ekranından da temizlenebilir.

Yedekleme hakkında dürüst not

Cihazınızın işletim sistemi ayarlarında iCloud Yedekleme (iOS) veya Google Yedekleme (Android) açıksa, uygulamanın cihazdaki dosyaları bu yedeğe dahil olabilir. Bu, Apple ve Google ile sizin aranızdaki bir hizmettir; yedeğe bizim erişimimiz yoktur ve bu veriyi biz göndermeyiz. İstemiyorsanız cihaz ayarlarından Devvâr'ı yedekleme kapsamı dışında bırakabilirsiniz.

4. İzinler ve her birinin gerçek sebebi

Devvâr hiçbir izni uygulamayı ilk açtığınızda topluca istemez. Her izin, o izne ihtiyaç duyan özelliği ilk kez kullandığınız anda, ne işe yarayacağı ekranda yazılı olarak açıklandıktan sonra istenir. Her izin reddedilebilir ve reddedildiğinde uygulamanın geri kalanı tam olarak çalışmaya devam eder.

Konum (yalnız uygulama kullanılırken)

• Ne için: Bulunduğunuz yerin namaz vakitlerini hesaplamak.
• Nasıl kullanılır: Enlem ve boylam, cihazın içinde çalışan astronomik

hesap fonksiyonuna verilir ve vakitler orada hesaplanır. Konumunuz hiçbir sunucuya gönderilmez, hiçbir yere kaydedilmez, hiç kimseyle paylaşılmaz.

• Arka plan konumu istenmez. Uygulama kapalıyken konumunuz okunmaz.
• Reddederseniz: Yerinizi elle seçebilirsiniz; dünyanın her yerinden

34.000'den çok şehir ve Türkiye'nin bütün ilçeleri uygulamanın içinde gömülü olarak gelir. Arama da seçim de çevrimdışıdır; ne aradığınız hiçbir yere gitmez.

Bildirimler

• Ne için: Namaz vakti hatırlatması, günün âyeti/hadisi ve ezber tekrar

hatırlatması.

• Nasıl çalışır: Bütün bildirimler cihazın içinde, yerel olarak

zamanlanır. Push sunucusu (APNs/FCM push) kullanılmaz; bize bildirim jetonu (token) gelmez.

• Reddederseniz: Uygulamanın tamamı çalışır, yalnız hatırlatma gelmez.

Fotoğraflara ekleme (yalnız yazma)

• Ne için: Hazırladığınız hadis/âyet görselini galerinize kaydetmek.
• Kapsam: Yalnızca ekleme izni istenir (iOS NSPhotoLibraryAddUsage).

Uygulama fotoğraflarınızı okuyamaz, listeleyemez, göremez. Android'de görsel, izin gerektirmeyen MediaStore yolu ile kaydedilir.

• Reddederseniz: Görseli kaydedemezsiniz; paylaşım sayfası üzerinden yine

paylaşabilirsiniz.

Tam zamanlı alarm — istenmiyor (yalnız Android)

Bu izin daha önce isteniyordu; artık istenmiyor. Bölümü silmek yerine burada bırakıyoruz ki değişikliği ve sizin için sonucunu açıkça görün.

• Durum: Devvâr ne SCHEDULE_EXACT_ALARM ne de USE_EXACT_ALARM iznini

ister. İkisi de uygulamanın izin listesinde yoktur.

• Bunun sizin için anlamı: Bildirimler yaklaşık zamanlanır. Sistem,

pil durumuna ve cihazın uyku moduna bakarak bildirimi hedeflenen dakikadan birkaç dakika sonraya kaydırabilir. Yani namaz vakti hatırlatması dakikası dakikasına değil, küçük bir sapmayla gelebilir. Bunu size söylemeden geçmek istemedik.

• Vakti tam öğrenmek için: Uygulamayı açmanız yeterli. Vakitler cihazda

astronomik olarak hesaplanır ve ekranda dakikasıyla gösterilir; sapma yalnız bildirimin düşme anına aittir, vaktin kendisine değil.

• Neden istemiyoruz: Tam zamanlı alarm, uygulamaya cihazınızı uykudan

uyandırma hakkı verir. Uygulama bu yetkiyi hiçbir yerde kullanmıyordu; kullanılmayan bir izni istemek, izinleri en dar kapsamda tutma ilkesine aykırıdır.

5. Üçüncü taraflar

Yoktur. Devvâr'ın içinde reklam SDK'sı, analitik SDK'sı, çökme raporlama SDK'sı, sosyal medya SDK'sı ya da A/B test aracı bulunmaz. Uygulamanın kullandığı üçüncü taraf kod parçaları yalnız açık kaynak arayüz/veritabanı kütüphaneleridir ve bunların hiçbiri ağ bağlantısı açmaz.

Uygulamadaki "Paylaş" düğmesi, işletim sisteminin kendi paylaşım sayfasını açar. Ne paylaştığınız ve hangi uygulamaya gönderdiğiniz tamamen sizin seçiminizdir; bu seçim bize bildirilmez.

6. Çocukların gizliliği

Devvâr çocuklara yönelik olarak tasarlanmamıştır ancak her yaş için güvenlidir: veri toplamadığı, reklam göstermediği, kullanıcı içeriği barındırmadığı ve uygulama içi tarayıcı sunmadığı için 13 yaş altı kullanıcılardan da hiçbir veri toplanmaz. COPPA, GDPR-K ve benzeri düzenlemeler açısından toplanan veri bulunmadığından ebeveyn onayı gerektiren bir işleme yoktur.

7. Haklarınız (KVKK, GDPR, CCPA)

Kişisel veriniz bize hiç ulaşmadığı için erişim, düzeltme, silme, taşınabilirlik ve itiraz haklarınızı kullanmak üzere bize başvurmanız gerekmez — bu hakların tamamını doğrudan kendiniz kullanırsınız:

• Erişim ve taşınabilirlik: Verileriniz cihazınızdadır; Ayarlar ekranından

dışa aktarabilirsiniz.

• Silme: Ayarlar → veriyi temizle, veya uygulamayı silin. Silinen veri geri

getirilemez, çünkü hiçbir kopyası başka bir yerde yoktur.

• İtiraz/kısıtlama: Herhangi bir izni reddedebilir veya sonradan cihaz

ayarlarından geri alabilirsiniz.

Dinî inanca ilişkin veriler GDPR md. 9 ve KVKK md. 6 anlamında özel nitelikli sayılır. Devvâr bu türden hiçbir veriyi toplamadığı, iletmediği veya işlemediği için bu maddeler kapsamında bir aktarım veya profilleme gerçekleşmez. İbadet kayıtlarınızın uygulama dışına çıkmaması, bu politikanın en temel tasarım kararıdır.

8. Veri güvenliği

Veri cihazınızdan çıkmadığı için taşıma sırasında ele geçirilme riski yoktur. Cihazdaki dosyalar iOS ve Android'in uygulama sandbox'ı ile korunur ve cihaz kilidi açıkken işletim sistemi şifrelemesi altındadır. Cihazınızı bir ekran kilidi ile korumanızı öneririz.

9. Veri satışı ve paylaşımı

Devvâr hiçbir veriyi satmaz, kiralamaz, paylaşmaz veya reklam amaçlı kullanmaz. CCPA/CPRA anlamında "satış" veya "paylaşım" gerçekleşmez.

10. Bu politikadaki değişiklikler

Politika değişirse bu sayfanın üstündeki "Son güncelleme" tarihi güncellenir. Uygulamanın veri toplama davranışını değiştiren bir değişiklik olursa —ki böyle bir niyet yoktur— değişiklik uygulama içinde de açıkça duyurulur ve mağaza gizlilik formları aynı gün güncellenir.

11. İletişim

Gizlilikle ilgili her soru için: me@mustafasan.com

ENGLISH

Summary

Devvâr collects no personal data and sends nothing off your device. There is no server. There is no account. There is no advertising network, analytics tool, crash reporter, or any third-party tracking kit. The app does not need an internet connection to work.

Everything you create in the app — memorization progress, prayer and voluntary worship records, reading position, settings — is stored only in your own device's app sandbox and stays there.

1. Who is the data controller

Because no personal data is processed, the developer of Devvâr does not in practice carry out any processing activity as a controller. For any privacy question: me@mustafasan.com.

2. Data we do NOT collect

Devvâr does not collect, store, or transmit any of the following:

• Name, surname, e-mail, phone number, address
• User account, user ID, device ID, advertising identifier (IDFA/GAID)
• Location data (see section 4 — location is used on-device only and never saved)
• Contacts, calendar, photos, files, microphone, or camera data
• Usage/analytics data, session recordings, heatmaps
• Crash reports
• IP address (the app never contacts any server, so your IP never reaches us)
• Payment or financial information (there are no in-app purchases)

The app works without sending a single line of data from the moment it is installed.

3. Data that stays on your device

The following is kept only on your device, in the private area the operating system reserves for the app. No other app can reach it, and neither can we.

All of this is removed from the device when you delete the app. It can also be cleared from the app's Settings screen.

An honest note about backups

If iCloud Backup (iOS) or Google Backup (Android) is enabled in your device settings, the app's on-device files may be included in that backup. That is a service between you and Apple or Google; we have no access to the backup and we do not send that data. If you prefer, you can exclude Devvâr from backups in your device settings.

4. Permissions and the real reason for each

Devvâr never asks for permissions in a batch on first launch. Each permission is requested the first time you use the feature that needs it, after an on-screen explanation of what it is for. Every permission may be declined, and if declined the rest of the app continues to work fully.

Location (while using the app only)

• What for: Calculating prayer times for where you are.
• How it is used: Latitude and longitude are handed to an astronomical

calculation running inside the device, and the times are computed there. Your location is never sent to any server, never stored, never shared.

• No background location is requested. Your location is not read while the

app is closed.

• If declined: You can pick a city manually; prayer times still work.

Notifications

• What for: Prayer time reminders, the verse/hadith of the day, and

memorization review reminders.

• How it works: All notifications are scheduled locally, inside the device.

No push server (APNs/FCM push) is used; we never receive a notification token.

• If declined: The whole app works, you simply get no reminders.

Add to Photos (write only)

• What for: Saving the hadith/verse image you compose to your gallery.
• Scope: Only the add permission is requested (iOS

NSPhotoLibraryAddUsage). The app cannot read, list, or see your photos. On Android the image is saved through the permission-free MediaStore path.

• If declined: You cannot save the image, but you can still share it through

the system share sheet.

Exact alarms — not requested (Android only)

This permission used to be requested; it no longer is. We kept the section instead of deleting it so the change, and what it means for you, stays visible.

• Status: Devvâr requests neither SCHEDULE_EXACT_ALARM nor

USE_EXACT_ALARM. Neither appears in the app's permission list.

• What this means for you: Notifications are scheduled approximately.

Depending on battery state and device sleep mode, the system may shift a notification a few minutes later than the intended moment. So a prayer time reminder may arrive with a small delay rather than exactly on the minute. We did not want to leave that unsaid.

• To see the exact time: Just open the app. Prayer times are computed

astronomically on your device and shown to the minute; the drift applies only to when the notification fires, never to the prayer time itself.

• Why we don't request it: An exact alarm grants an app the right to wake

your device from sleep. The app never used that power anywhere, and requesting an unused permission goes against keeping permissions as narrow as possible.

5. Third parties

None. Devvâr contains no advertising SDK, analytics SDK, crash reporting SDK, social media SDK, or A/B testing tool. The third-party code it uses consists only of open-source UI/database libraries, none of which open a network connection.

The "Share" button opens the operating system's own share sheet. What you share and which app you send it to is entirely your choice, and that choice is not reported to us.

6. Children's privacy

Devvâr is not designed for children, but it is safe at any age: because it collects no data, shows no ads, hosts no user-generated content and provides no in-app browser, no data is collected from users under 13 either. As no data is collected, there is no processing requiring parental consent under COPPA, GDPR-K, or similar rules.

7. Your rights (GDPR, CCPA, Turkish KVKK)

Because your personal data never reaches us, you do not need to contact us to exercise your rights of access, rectification, erasure, portability, and objection — you exercise all of them yourself:

• Access and portability: Your data is on your device; you can export it

from the Settings screen.

• Erasure: Settings → clear data, or delete the app. Deleted data cannot be

recovered, because no copy exists anywhere else.

• Objection/restriction: You may decline any permission, or withdraw it

later in your device settings.

Data concerning religious beliefs is a special category under GDPR Art. 9 and KVKK Art. 6. Because Devvâr never collects, transmits, or processes such data, no transfer or profiling occurs under those articles. Keeping your worship records off the network is the single most fundamental design decision behind this policy.

8. Data security

Since data never leaves your device, there is no risk of interception in transit. On-device files are protected by the iOS and Android app sandbox and sit under operating-system encryption. We recommend protecting your device with a screen lock.

9. Sale and sharing of data

Devvâr does not sell, rent, share, or use any data for advertising. No "sale" or "sharing" occurs within the meaning of CCPA/CPRA.

10. Changes to this policy

If the policy changes, the "Last updated" date at the top of this page is updated. Should any change alter the app's data collection behaviour — which is not intended — the change will also be announced clearly inside the app and the store privacy forms will be updated the same day.

11. Contact

For any privacy question: me@mustafasan.com

Veri kaynakları

Uygulamayla birlikte gelen ve tamamı cihazda duran veriler:

• Yer ve saat dilimi verisi: GeoNames (geonames.org), Creative Commons

Attribution 4.0 lisansıyla. Şehir adları, koordinatlar ve IANA saat dilimleri buradan alınmıştır.

• Namaz vakti hesabı: Astronomik hesap cihazda yapılır; hiçbir takvim

servisi çağrılmaz.

• Bildirim sesleri: Uygulamanın kendi sesleri kullanılır. Üç kısa ses

(vurus, besli, derin) tools/ses/uret.py ile sentezlenip uygulamanın içine gömülmüştür; hazır bir zil sesi indirilmez, çalma anında hiçbir adrese bağlanılmaz. Ses çalmak bir veri toplama değildir: mikrofon kullanılmaz, uygulama sesinizi dinlemez ve mikrofon izni istemez.

• Yazı tipi: Amiri. SIL Open Font License 1.1 ile gelir; lisans metni

uygulamanın içinde (assets/fonts/OFL-Amiri.txt) dağıtılır.