Gizlilik politikası — Nücum (Nucum)

Sürüm 2026-11-11 · TASLAK — yayından önce hukuki gözden geçirme gerekir.

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca, veri sorumlusu sıfatıyla Ahmet Erkam Uçan (gerçek kişi; adres: [ADRESİ BURAYA YAZ]; e-posta: [email protected]) seni bilgilendirir. Nücum bir şirket değil, tek kişilik bağımsız bir projedir; metinde "biz" bu kişiyi anlatır.

1. Hangi verileri işliyoruz

Veri	Örnek	Nereden
Kimlik ve iletişim	e-posta adresi, Google hesabıyla girişte ad	Kayıt / giriş
Hesap ve güvenlik	hesap kimliği, giriş zamanları, cihaz ve uygulama sürümü, IP adresi (güvenlik kayıtlarında)	Kullanım sırasında
Senin içeriğin	planlar, rutinler, odak oturumları, günlük sayfaları, notlar, düşünceler, ses kayıtları, fotoğraflar, uyku ve ruh hâli kayıtları, namaz/kaza kayıtları	Senin girdiğin
İşlem	satın alma kayıtları (Google Play sipariş numarası, ürün, tarih)	Google Play
Onay kaydı	hangi metnin hangi sürümünü ne zaman kabul ettiğin	Bu ekran

Özel nitelikli veri: Namaz/kaza kayıtların dinî inanca, uyku ve ruh hâli kayıtların sağlığa ilişkin bilgi içerebilir (KVKK m.6). Bunları yalnızca sen girersen ve yalnızca sana göstermek için işleriz.

Tarayıcı eklentisi (Nücum odak): Eklentiyle hesabına girersen eklenti yalnız odak ekranlarının ihtiyacı olanı okur ve yazar: odak oturumları, rutin ve aktivite listesi, kendi görünüm ayarları, hızlı not. Tarama geçmişine, açık sekmelere ve ziyaret ettiğin sitelere erişmez; bunları toplamaz ve göndermez. Bağlantı yokken biten oturumlar yalnız o tarayıcıda bekler ve bağlantı gelince bir kez gönderilir. Giriş anahtarı (yenileme belirteci) yalnız o tarayıcının eklenti deposunda durur; eklentiden çıkış yapınca sunucuda da geçersiz olur.

2. Amaçlar ve hukuki sebepler

Hesabını açmak, girişini doğrulamak, içeriğini saklamak ve cihazların arasında eşitlemek — sözleşmenin kurulması ve ifası (m.5/2-c).
Güvenlik kayıtları, kötüye kullanımın önlenmesi, yedekleme — meşru menfaat (m.5/2-f) ve hukuki yükümlülük (m.5/2-ç).
Satın almaların doğrulanması ve fatura/vergi kayıtları — sözleşmenin ifası ve hukuki yükümlülük.
Özel nitelikli verilerin işlenmesi ve verilerin yurt dışında saklanması — açık rızan (m.6, m.9).

İçeriğini reklam, profil çıkarma ya da yapay zekâ modeli eğitme amacıyla kullanmayız.

3. Kimlere ve nereye aktarılıyor

Verilerin, hizmeti bizim adımıza yürüten altyapı sağlayıcılarında (veri işleyen) saklanır:

Amazon Web Services EMEA SARL — sunucular, kimlik doğrulama (Amazon Cognito), dosya saklama, e-posta; bölge: Frankfurt, Almanya.
Neon (Databricks) — veritabanı; bölge: Frankfurt, Almanya.
Google — yalnız "Google ile giriş" seçersen kimlik doğrulaması; satın almalar için Google Play.

Bu sağlayıcılar Türkiye dışındadır. Yurt dışına aktarım KVKK m.9 kapsamında açık rızana ve [Kurul'a bildirilen standart sözleşmelere] dayanır. Verilerin aktarım sırasında ve saklanırken şifrelenir.

4. Saklama süreleri

İçeriğin hesabın açık olduğu sürece saklanır. Hesabını silersen içeriğin 30 gün içinde kalıcı olarak silinir; yedeklerdeki kopyalar yedek saklama süresi (en fazla 30 gün) dolunca kendiliğinden yok olur.
Satın alma ve fatura kayıtları ilgili mevzuatta öngörülen süre boyunca (vergi mevzuatı: 5 yıl, Türk Ticaret Kanunu: 10 yıl) saklanır.
Onay kayıtların, onayın ispatı için hesabın silinmesinden sonra 10 yıl saklanır.
Güvenlik kayıtları en fazla 14 gün tutulur.

5. Hakların (KVKK m.11)

Verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, silinmesini isteme, bunların aktarıldığı kişilere bildirilmesini isteme, otomatik sistemlerle aleyhine bir sonuç çıkmasına itiraz etme ve zarar görürsen giderilmesini isteme hakların vardır. Verilerinin tamamını uygulama içinden dışa aktarabilir (Ayarlar → Veri → Dışa aktar; JSON, CSV ya da Excel), hesabını ve verilerini silebilirsin (masaüstünde Ayarlar → Bağlantılar ve veri → Hesabım → Hesabı sil, telefonda Ayarlar → Senkron → Hesabı sil; uygulama olmadan: nucumapp.com/hesap-silme sayfası). KVKK m.11 kapsamındaki başvurunu ve diğer taleplerini [email protected] adresine hesabına kayıtlı e-posta adresinden ya da yazılı olarak [ADRESİ BURAYA YAZ] adresine (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun biçimde: ad, soyad, imza, adres ve talebin) gönderebilirsin. Başvurunu en geç 30 gün içinde ücretsiz yanıtlarız. Kişisel Verileri Koruma Kurulu'na şikâyet hakkın saklıdır.

6. Açık rıza

"Kabul ediyorum" seçeneğiyle; 1. Özel nitelikli verilerimi (girersem: namaz/kaza, sağlık nitelikli uyku ve ruh hâli kayıtları) yalnızca bana gösterilmek ve cihazlarım arasında eşitlenmek amacıyla işlenmesine, 2. Kişisel verilerimin yukarıda adı geçen sağlayıcılar aracılığıyla Türkiye dışında (Almanya) saklanmasına,

açık rıza veriyorum. Rızamı istediğim an hesabımı silerek geri alabileceğimi biliyorum; bulut hizmeti rıza olmadan sunulamaz, ancak masaüstü uygulamasını bulut hesabı olmadan bilgisayarımda kullanmaya devam edebilirim.

Bu web sitesi

Çerez kullanmaz; form ya da e-posta toplama yok.
Ziyaret sayılarını, kişiyi tanımlamayan ve çerez kullanmayan bir sayaçla tutabiliriz.
Site Amazon Web Services üzerinde barınır. Barındırma altyapısı güvenlik için teknik erişim kayıtları (ör. IP adresi, tarih) tutabilir. Bu kayıtları reklam ya da profil oluşturmak için kullanmayız.

Version 2026-11-11 · DRAFT — needs legal review before release. The Turkish text is the binding one.

Under Article 10 of the Turkish Personal Data Protection Law No. 6698 ("KVKK"), Ahmet Erkam Uçan (an individual; address: [ADRESİ BURAYA YAZ]; e-mail: [email protected]), as data controller, informs you as follows. Nücum is not a company but an independent one-person project; "we" in this text means that person.

1. What we process

Data	Examples	Source
Identity and contact	e-mail address, name when you sign in with Google	Sign-up / sign-in
Account and security	account id, sign-in times, device and app version, IP address (in security logs)	While you use the Service
Your content	plans, routines, focus sessions, journal pages, notes, thoughts, recordings, photos, sleep and mood entries, prayer/qada entries	What you enter
Transactions	purchase records (Google Play order number, product, date)	Google Play
Consent record	which version of which text you accepted, and when	This screen

Special categories: prayer/qada entries may reveal religious belief, and sleep and mood entries may be health-related (KVKK Art. 6). We process them only if you enter them, and only to show them to you.

Browser extension (Nücum focus): If you sign in to the extension, it reads and writes only what the focus screens need: focus sessions, the routine and activity list, its own look settings, a quick note. It has no access to your browsing history, open tabs or the sites you visit; it does not collect or send them. Sessions finished while offline wait only in that browser and are sent once when the connection is back. The sign-in key (refresh token) stays only in that browser's extension storage; signing out of the extension also revokes it on the server.

2. Purposes and legal bases

Opening your account, verifying your sign-in, storing your content and syncing it between your devices — performance of the contract (Art. 5/2-c).
Security logs, abuse prevention, backups — legitimate interest (Art. 5/2-f) and legal obligation (Art. 5/2-ç).
Verifying purchases and keeping invoice/tax records — performance of the contract and legal obligation.
Processing special categories and storing data abroad — your explicit consent (Art. 6, Art. 9).

We do not use your content for advertising, profiling or training AI models.

3. Who receives it, and where

Your data is stored with infrastructure providers that run the Service on our behalf (processors):

Amazon Web Services EMEA SARL — servers, authentication (Amazon Cognito), file storage, e-mail; region: Frankfurt, Germany.
Neon (Databricks) — database; region: Frankfurt, Germany.
Google — sign-in only if you choose "Sign in with Google"; Google Play for purchases.

These providers are outside Türkiye. The transfer abroad relies on your explicit consent under KVKK Art. 9 and [the standard contracts notified to the Board]. Your data is encrypted in transit and at rest.

4. Retention

Your content is kept while your account is open. If you delete your account, your content is permanently deleted within 30 days; copies in backups disappear when the backup retention (at most 30 days) runs out.
Purchase and invoice records are kept for the periods the law requires (tax law: 5 years, Turkish Commercial Code: 10 years).
Your consent records are kept for 10 years after account deletion, to prove consent.
Security logs are kept for at most 14 days.

5. Your rights (KVKK Art. 11)

You may learn whether your data is processed, request information, learn the purpose and whether it is used accordingly, know the third parties it is transferred to, ask for correction or deletion, ask that those parties be notified, object to a result against you produced solely by automated systems, and claim compensation for damage. You can export all your data (Settings → Data → Export; JSON, CSV or Excel) and delete your account and data from inside the app (desktop: Settings → Connections and data → My account → Delete account; phone: Settings → Sync → Delete account; without the app: the nucumapp.com/account-deletion page). Send your application under KVKK Art. 11 and any other request to [email protected] from the e-mail address of your account, or in writing to [ADRESİ BURAYA YAZ] (as the Communiqué on the Procedures and Principles of Application to the Data Controller requires: name, surname, signature, address and your request). We answer free of charge within 30 days. You may also complain to the Personal Data Protection Board.

6. Explicit consent

By choosing "I accept", 1. I consent to my special-category data (if I enter it: prayer/qada, health-related sleep and mood entries) being processed only to be shown to me and synced between my devices, 2. I consent to my personal data being stored outside Türkiye (Germany) through the providers named above.

I know I can withdraw this consent at any time by deleting my account; the cloud service cannot be provided without it, but I can keep using the desktop app on my computer without a cloud account.

This website

It uses no cookies, and there are no forms or email sign-ups.
We may count visits with a counter that uses no cookies and does not identify you.
The site is hosted on Amazon Web Services. The hosting may keep technical access logs (such as IP address and time) for security. We never use them for ads or profiling.