KVKK · GDPR

Kebijakan Privasi & Cookie

Teks ini disusun berdasarkan Komunike Keterbukaan KVKK, Panduan Cookie KVKK, dan Pasal 13 GDPR. Tidak mengikat sampai identitas/kontak pengendali data dan persetujuan hukum final dilengkapi (draf).

1. Pengendali Data

Pemberitahuan ini dibuat berdasarkan Pasal 10 UU Turki No. 6698 tentang Perlindungan Data Pribadi (“KVKK”) dan Pasal 13 GDPR.
Pengendali data: Atlas Wali (pilot). Nama resmi, alamat, e-mail terdaftar, dan bila ada data perwakilan/kontak akan ditambahkan sebelum peluncuran.

2. Data Pribadi yang Diproses

Identitas/kontak: nama-nama keluarga, e-mail.
Akun & penggunaan: peran, jenis keanggotaan, catatan ziarah dan rute, preferensi.
Keamanan/log: alamat IP, peramban (user-agent), data sesi dan cookie.
Pengukuran penggunaan anonim (hanya dengan PERSETUJUAN EKSPLISIT): apa yang diukur (bagian yang dilihat, ringkasan sesi, peristiwa konversi, jawaban "apakah bermanfaat"), apa yang tidak disimpan (identitas, ID perangkat, IP), dan berapa lama disimpan tertulis di baris "pengukuran" register pemrosesan di bawah — teks ini tidak bisa terpisah darinya. Kelompok lebih kecil dari 20 tidak pernah ditampilkan di dasbor mana pun atau diekspor.

3. Tujuan Pemrosesan

Pengelolaan keanggotaan dan akun, autentikasi dan otorisasi.
Penyediaan dan personalisasi layanan (ziarah/rute, preferensi bahasa/tema).
Keamanan informasi, pencegahan penyalahgunaan, dan pemenuhan kewajiban hukum.

4. Dasar Hukum

KVKK Pasal 5 / GDPR Pasal 6: pembentukan/pelaksanaan kontrak (akun), kepentingan sah pengendali (keamanan), kewajiban hukum.
Cookie non-esensial (analitik/pemasaran) dan pemrosesan terkait hanya dengan PERSETUJUAN EKSPLISIT (opt-in).

5. Transfer

Saat Anda memakai fitur AI (rute penyembuhan Buku Hati, pemandu AI), teks yang Anda kirim diteruskan ke penyedia layanan AI kami (Anthropic, AS) untuk dianalisis; teks tidak disimpan di server Evliyalar Atlası. Analisis Buku Hati hanya dilakukan dengan persetujuan eksplisit Anda.
Peta disediakan oleh Mapbox (AS). Di web, peta yang tersemat di halaman tidak dimuat sampai Anda memilih “Muat peta”; pilihan Anda hanya diingat di perangkat ini dan dapat ditarik di bagian “Izin peta di perangkat ini” di akhir halaman ini. Di halaman peta, peta silsilah, dan perencana rute, peta adalah halaman itu sendiri dan dimuat saat dibuka. Setelah dimuat, alamat IP, informasi peramban/perangkat, dan area yang dilihat dikirim ke Mapbox, dan Mapbox menyimpan ID anonim di perangkat Anda untuk menghitung penggunaan (penagihan). Peristiwa kinerja dan telemetri dimatikan di web dan di aplikasi seluler; penghitungan penggunaan tidak dapat dimatikan menurut ketentuan Mapbox.
Penyedia layanan yang dapat menerima data Anda di luar server kami dicantumkan namanya di bawah, pada bagian “Subprosesor dan transfer ke luar negeri” (register pemrosesan). Dasar hukum transfer luar negeri (KVKK Pasal 9 / GDPR Bab V) akan ditambahkan setelah disetujui penasihat hukum.

6. Masa Penyimpanan

Data pribadi disimpan selama diperlukan oleh tujuan pemrosesan dan ditentukan peraturan; setelah itu dihapus, dimusnahkan, atau dianonimkan.
Masa penyimpanan tiap kegiatan tertulis di register pemrosesan di bawah. Masa yang sudah ditetapkan diterapkan otomatis setiap malam (mis. transkrip Majelis Pemandu 90 hari, kanal ruang kerja redaksi 30 hari); yang tertulis "Belum ditetapkan" masa simpannya belum diputuskan dan data itu tidak dihapus hari ini.

7. Hak Anda (KVKK Pasal 11 / GDPR Pasal 15–22)

Meminta akses dan informasi; perbaikan; penghapusan/pemusnahan; keberatan atas pemrosesan; portabilitas data; keberatan atas keputusan otomatis.
Permintaan dilayani di layar Akun Saya → Data Saya: daftar yang disimpan di server, unduh data, hapus akun, tarik persetujuan, dan permohonan KVKK. Permohonan dijawab paling lambat dalam 30 hari (KVKK Pasal 13); layar menampilkan sisa hari. Jalur resmi tertulis atau KEP akan ditambahkan ke halaman Kolofon setelah data pengendali data ditetapkan.
Hak mengadu kepada Dewan Perlindungan Data Pribadi Turki (KVKK) / otoritas pengawas yang berwenang (GDPR) tetap terjaga.

8. Kebijakan Cookie

Cookie esensial: diperlukan secara teknis untuk sesi/keamanan; tidak memerlukan persetujuan (kepentingan sah/kontrak).
Catatan stabilitas (kerusakan) — seluler: jika aplikasi tertutup tak terduga, kami mencatat pesan galat, jejak tumpukan teknis, nama bagian KASAR, platform, dan versi aplikasi. Tanpa identitas: ID pengguna, ID perangkat, ID sesi, dan lokasi TIDAK dikirim, IP TIDAK disimpan, dan isi yang Anda baca atau teks yang Anda tulis tidak dikirim; dua catatan tidak dapat dikaitkan ke orang yang sama. Ini bukan analitik dan tidak dipakai untuk pemasaran — tujuannya menjaga layanan tetap berjalan, karena itu AKTIF secara bawaan. Dapat dimatikan kapan saja di Pengaturan seluler > “Laporan kerusakan”.
Cookie fungsional: mengingat preferensi seperti bahasa/tema.
Cookie analitik/kinerja dan pemasaran: hanya dengan PERSETUJUAN EKSPLISIT; bawaan NONAKTIF (opt-in).
Cookie non-esensial/pelacakan tidak dimuat sebelum persetujuan diberikan. Catatan persetujuan (tanggal, pilihan) disimpan dan dapat ditarik kapan saja.

9. Data Kategori Khusus — Lensa Mazhab (Hanya di Perangkat Anda)

Fitur opsional "Lensa Mazhab" menyimpan preferensi fikih (mazhab) dan MINAT jalan spiritual Anda HANYA DI PERANGKAT ANDA (di peramban atau penyimpanan aman ponsel). Berdasarkan KVKK ps.6 / GDPR ps.9 ini data kategori khusus; data ini TIDAK dikirim ke server kami maupun ke penyedia AI.
Preferensi ini diproses sebagai preferensi konten, bukan pernyataan identitas; tidak ada konten yang disembunyikan — hanya urutan/gaya yang menyesuaikan. Keanggotaan organisasi/jamaah tidak pernah ditanyakan atau disimpan.
Preferensi tidak dibagikan kepada pihak ketiga dan tidak digunakan untuk pemrofilan/iklan. Dapat dihapus sekali sentuh dari pengaturan akun; karena berada di perangkat, penghapusan terjadi di perangkat itu. Salinan yang tersimpan di server sebelum Oktober 2026 telah dihapus.

Subprosesor dan transfer ke luar negeri

Penyedia layanan yang dapat menerima data Anda di luar server kami. Yang “nonaktif” tidak digunakan hari ini; bila diaktifkan, ia masuk daftar ini lebih dulu.

Anthropic PBC
AS · Aktif
Data yang dikirim: Pesan obrolan AI Talebe; teks Buku Hati dengan persetujuan eksplisit
Kapan: Hanya saat Anda memakai fitur ini; teks tidak disimpan di server kami.
Resend, Inc.
AS · Aktif
Data yang dikirim: Alamat email, nama, isi email (verifikasi, atur ulang kata sandi, notifikasi)
Kapan: Saat email dikirim kepada Anda.
Mapbox, Inc.
AS · Aktif
Data yang dikirim: Alamat IP, informasi peramban/perangkat, area peta yang dilihat, ID anonim yang disimpan di perangkat untuk menghitung penggunaan (peristiwa kinerja/telemetri dimatikan)
Kapan: Web: peta tersemat hanya setelah “Muat peta” dipilih (pilihan diingat di perangkat); halaman peta, peta silsilah, dan perencana rute saat dibuka. Seluler: saat layar peta dibuka.
GitHub, Inc. (the-quran-project.github.io)
AS · Aktif
Data yang dikirim: Alamat IP dan informasi peramban (teks dan audio Al-Qur'an dimuat dari sini)
Kapan: Saat Al-Qur'an dibaca atau didengarkan di pustaka.
Internet Archive (iiif.archive.org)
AS · Aktif
Data yang dikirim: Alamat IP dan informasi peramban (gambar halaman karya dimuat dari sini)
Kapan: Saat gambar halaman sebuah karya dibuka.
Google LLC (Google ile giriş)
AS · Nonaktif
Data yang dikirim: ID akun Google, email, nama
Kapan: Hanya bila Anda memilih masuk dengan Google (belum dikonfigurasi, tidak digunakan).
Apple Inc. (Apple ile giriş)
AS · Nonaktif
Data yang dikirim: Apple ID, email (dapat disembunyikan), nama
Kapan: Hanya bila Anda memilih masuk dengan Apple (belum dikonfigurasi, tidak digunakan).
OpenAI (yedek embedding sağlayıcısı)
AS · Nonaktif
Data yang dikirim: Teks konten terbit (bukan data pribadi)
Kapan: Tidak digunakan (model lokal aktif).
ElevenLabs (seslendirme)
AS · Nonaktif
Data yang dikirim: Teks konten terbit (bukan data pribadi)
Kapan: Tidak digunakan (kunci belum dikonfigurasi).
Google LLC (Firebase Cloud Messaging)
AS · Nonaktif
Data yang dikirim: Token notifikasi perangkat dan teks notifikasi
Kapan: Tidak digunakan (FCM_SERVICE_ACCOUNT belum dikonfigurasi; notifikasi dijadwalkan di perangkat).
iyzico (ödeme)
Turki · Nonaktif
Data yang dikirim: Data pembayaran dan tagihan
Kapan: Tidak digunakan (pembayaran nonaktif).

Register pemrosesan

Keanggotaan, masuk, dan pengelolaan akun
Data yang dikirim: Nama, email, hash kata sandi, peran, bahasa
Penerima: Resend, Inc.
Persetujuan eksplisit: Tidak diperlukan · Dasar hukum (usulan): KVKK m.5/2-c · GDPR 6(1)(b)
Penyimpanan: Sampai akun dihapus; saat dihapus data pribadi dibuang dan jejak editorial dianonimkan
Keamanan akun dan pencegahan penyalahgunaan
Data yang dikirim: Alamat IP, informasi peramban, waktu masuk
Penerima: —
Persetujuan eksplisit: Tidak diperlukan · Dasar hukum (usulan): KVKK m.5/2-f · GDPR 6(1)(f)
Penyimpanan: 730 hari (2 tahun); lalu alamat IP dan informasi peramban dihapus, catatan tindakan tetap
Mengukur penggunaan produk tanpa melacak orang
Data yang dikirim: Bagian yang dilihat (area kasar), bahasa, negara, jam, platform; ringkasan sesi (durasi, jumlah bagian); peristiwa konversi (petunjuk arah dibuka, rute dimulai, ziarah ditandai — hanya hari, bahasa, platform; klik pada halaman, telepon, situs, portal pemesanan, atau petunjuk arah penginapan — ditambah hanya kota FASILITAS, bukan lokasi Anda); jawaban "apakah bermanfaat" (ya/tidak — tempatnya tidak dicatat) — IP dan identitas tidak disimpan; kelompok lebih kecil dari 20 tidak ditampilkan di dasbor
Penerima: —
Persetujuan eksplisit: Diperlukan · Dasar hukum (usulan): Açık rıza (çerez bandı) · KVKK m.5/1 · GDPR 6(1)(a)
Penyimpanan: Tanpa batas sebagai angka agregat (tidak dapat dikaitkan ke orang)
Melihat minat terhadap konten menurut negara tanpa melacak orang (prioritas konten dan terjemahan)
Data yang dikirim: Konten yang dilihat (wali, tempat, peristiwa, atau karya — dengan pengenal tetapnya), negara pengunjung (diambil dari alamat IP; IP tidak disimpan), bahasa, hari, platform — hanya total harian; tidak dikaitkan dengan orang, sesi, atau perangkat; kelompok lebih kecil dari 20 tidak ditampilkan di dasbor; kecenderungan agama atau mazhab pengunjung tidak disimpulkan
Penerima: —
Persetujuan eksplisit: Diperlukan · Dasar hukum (usulan): Açık rıza (çerez bandı) · KVKK m.5/1 · GDPR 6(1)(a)
Penyimpanan: Total harian selama 396 hari (13 bulan); lalu dirangkum menjadi total bulanan (tidak dapat dikaitkan ke orang)
Melihat wali dan tempat yang dicari tetapi tidak ada di atlas untuk menentukan prioritas penambahan konten
Data yang dikirim: Istilah pencarian yang tidak menemukan hasil, negara (dari alamat IP; IP tidak disimpan), bahasa, hari, platform — hanya total harian; istilah yang berbentuk data pribadi (email, telepon, alamat, angka panjang) tidak pernah dihitung; teks istilah baru terlihat setelah istilah yang sama dicari 20 kali (sebelumnya hanya kunci terenkripsi yang disimpan); tidak dikaitkan dengan orang, sesi, atau perangkat
Penerima: —
Persetujuan eksplisit: Diperlukan · Dasar hukum (usulan): Açık rıza (çerez bandı) · KVKK m.5/1 · GDPR 6(1)(a)
Penyimpanan: Total harian selama 396 hari (13 bulan); istilah yang tidak dicari selama 396 hari dihapus
Menghasilkan jawaban bersumber atas pertanyaan Anda
Data yang dikirim: Pesan yang Anda tulis ke AI Talebe
Penerima: Anthropic PBC
Persetujuan eksplisit: Diperlukan · Dasar hukum (usulan): Açık rıza (sunucuda kayıtlı, sürümlü) · KVKK m.5/1 · m.9 için hukuk görüşü bekleniyor
Penyimpanan: Tidak disimpan di server kami
Menyarankan rute ziarah sesuai suasana hati
Data yang dikirim: Catatan Buku Hati (terenkripsi di perangkat); teks bila analisis diminta
Penerima: Anthropic PBC
Persetujuan eksplisit: Diperlukan · Dasar hukum (usulan): Açık rıza · KVKK m.5/1 · m.9 için hukuk görüşü bekleniyor
Penyimpanan: Catatan hanya di perangkat; teks analisis tidak disimpan di server kami
Mengurutkan konten di perangkat (tidak ada pandangan yang disembunyikan)
Data yang dikirim: Preferensi fikih dan minat tarekat (kategori khusus, pasal 6 KVKK)
Penerima: —
Persetujuan eksplisit: Tidak diperlukan · Dasar hukum (usulan): İşleme yok — veri yalnız cihazda (sunucuya ve YZ sağlayıcısına gönderilmez)
Penyimpanan: Hanya di perangkat Anda, sampai Anda menghapusnya; salinan server sebelum Oktober 2026 telah dihapus
Berkontribusi pada atlas dan berbagi komunitas
Data yang dikirim: Teks usulan dan koreksi, sumber, nama opsional; doa dan balasan yang dibagikan
Penerima: —
Persetujuan eksplisit: Tidak diperlukan · Dasar hukum (usulan): KVKK m.5/2-c · GDPR 6(1)(b)
Penyimpanan: Sampai Anda menghapusnya atau akun Anda dihapus
Menjaga aplikasi tetap berjalan (seluler; dapat dimatikan di pengaturan)
Data yang dikirim: Catatan crash aplikasi: teks galat, versi aplikasi, platform — tanpa identitas atau IP
Penerima: —
Persetujuan eksplisit: Tidak diperlukan · Dasar hukum (usulan): KVKK m.5/2-f · GDPR 6(1)(f)
Penyimpanan: 90 hari
Memperkenalkan dewan di halaman “Cara kami meninjau”
Data yang dikirim: Nama, gelar, dan institusi anggota dewan telaah
Penerima: —
Persetujuan eksplisit: Diperlukan · Dasar hukum (usulan): Açık rıza (ayrı) · KVKK m.5/1
Penyimpanan: Selama persetujuan dan keanggotaan dewan berlaku
Teks langsung dan terjemahan, usulan kutipan dari sesi (ucapan diubah menjadi teks di server kami; audio tidak disimpan; teks dikirim ke Anthropic untuk terjemahan)
Data yang dikirim: Di Majelis Pemandu: transkrip teks ucapan pemandu (teks), nama pemandu, judul sesi, tempat, dan durasi
Penerima: Anthropic PBC
Persetujuan eksplisit: Tidak diperlukan · Dasar hukum (usulan): KVKK m.5/2-c · GDPR 6(1)(b)
Penyimpanan: 90 hari; lalu transkrip dihapus dan lokasi mentah dihapus dari statistik sesi
Kolaborasi redaksi; teks pesan dikirim ke Anthropic saat terjemahan diminta
Data yang dikirim: Pesan yang ditulis di kanal ruang kerja redaksi dan nama penulisnya (hanya anggota tim)
Penerima: Anthropic PBC
Persetujuan eksplisit: Tidak diperlukan · Dasar hukum (usulan): KVKK m.5/2-c · GDPR 6(1)(b)
Penyimpanan: Pesan kanal ruang kerja 30 hari; utas catatan tetap bersama catatan sebagai jejak redaksi
Memenuhi hak Anda menurut KVKK Pasal 11 dan memantau batas balasan 30 hari (Pasal 13)
Data yang dikirim: Permohonan KVKK Anda: jenisnya, teks yang Anda tulis, balasan kami, dan tanggalnya
Penerima: —
Persetujuan eksplisit: Tidak diperlukan · Dasar hukum (usulan): KVKK m.5/2-ç · GDPR 6(1)(c)
Penyimpanan: 730 hari (2 tahun) setelah balasan; permohonan dihapus saat akun Anda dihapus

Kolom dasar hukum adalah usulan; persetujuan penasihat hukum belum diperoleh. Dasar transfer ke luar negeri (KVKK Ps. 9 / GDPR Bab V) akan ditambahkan setelah disetujui.

Versi register: 2026-10-09