Sürüm 2026-11-11 · TASLAK — yayından önce hukuki gözden geçirme gerekir.
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca, veri sorumlusu sıfatıyla Ahmet Erkam Uçan (gerçek kişi; e-posta: [email protected]) seni bilgilendirir. Nücum bir şirket değil, tek kişilik bağımsız bir projedir; metinde "biz" bu kişiyi anlatır.
1. Hangi verileri işliyoruz
| Veri | Örnek | Nereden |
|---|
| Kimlik ve iletişim | e-posta adresi, Google hesabıyla girişte ad | Kayıt / giriş |
| Hesap ve güvenlik | hesap kimliği, giriş zamanları, cihaz ve uygulama sürümü, IP adresi (güvenlik kayıtlarında) | Kullanım sırasında |
| Senin içeriğin | planlar, rutinler, odak oturumları, günlük sayfaları, notlar, düşünceler, ses kayıtları, fotoğraflar, uyku ve ruh hâli kayıtları, namaz/kaza kayıtları | Senin girdiğin |
| İşlem | satın alma kayıtları (Google Play sipariş numarası, ürün, tarih) | Google Play |
| Onay kaydı | hangi metnin hangi sürümünü ne zaman kabul ettiğin | Bu ekran |
Özel nitelikli veri: Namaz/kaza kayıtların dinî inanca, uyku ve ruh hâli kayıtların sağlığa ilişkin bilgi içerebilir (KVKK m.6). Bunları yalnızca sen girersen ve yalnızca sana göstermek için işleriz.
Tarayıcı eklentisi (Nücum odak): Eklentiyle hesabına girersen eklenti yalnız odak ekranlarının ihtiyacı olanı okur ve yazar: odak oturumları, rutin ve aktivite listesi, kendi görünüm ayarları, hızlı not. Tarama geçmişine, açık sekmelere ve ziyaret ettiğin sitelere erişmez; bunları toplamaz ve göndermez. Bağlantı yokken biten oturumlar yalnız o tarayıcıda bekler ve bağlantı gelince bir kez gönderilir. Giriş anahtarı (yenileme belirteci) yalnız o tarayıcının eklenti deposunda durur; eklentiden çıkış yapınca sunucuda da geçersiz olur.
2. Amaçlar ve hukuki sebepler
- Hesabını açmak, girişini doğrulamak, içeriğini saklamak ve cihazların arasında eşitlemek — sözleşmenin kurulması ve ifası (m.5/2-c).
- Güvenlik kayıtları, kötüye kullanımın önlenmesi, yedekleme — meşru menfaat (m.5/2-f) ve hukuki yükümlülük (m.5/2-ç).
- Satın almaların doğrulanması ve fatura/vergi kayıtları — sözleşmenin ifası ve hukuki yükümlülük.
- Özel nitelikli verilerin işlenmesi ve verilerin yurt dışında saklanması — açık rızan (m.6, m.9).
İçeriğini reklam, profil çıkarma ya da yapay zekâ modeli eğitme amacıyla kullanmayız.
3. Kimlere ve nereye aktarılıyor
Verilerin, hizmeti bizim adımıza yürüten altyapı sağlayıcılarında (veri işleyen) saklanır:
- Bulut altyapı sağlayıcıları — sunucu, veritabanı, kimlik doğrulama, dosya saklama ve e-posta gönderimi; bölge: Frankfurt, Almanya (AB).
- Google — yalnız "Google ile giriş" seçersen kimlik doğrulaması; satın almalar için Google Play.
Bu sağlayıcılar Türkiye dışındadır. Yurt dışına aktarım KVKK m.9 kapsamında açık rızana dayanır. Verilerin aktarım sırasında ve saklanırken şifrelenir.
4. Saklama süreleri
- İçeriğin hesabın açık olduğu sürece saklanır. Hesabını silersen içeriğin 30 gün içinde kalıcı olarak silinir; yedeklerdeki kopyalar yedek saklama süresi (en fazla 30 gün) dolunca kendiliğinden yok olur.
- Satın alma ve fatura kayıtları ilgili mevzuatta öngörülen süre boyunca (vergi mevzuatı: 5 yıl, Türk Ticaret Kanunu: 10 yıl) saklanır.
- Onay kayıtların, onayın ispatı için hesabın silinmesinden sonra 10 yıl saklanır.
- Güvenlik kayıtları en fazla 14 gün tutulur.
5. Hakların (KVKK m.11)
Verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, silinmesini isteme, bunların aktarıldığı kişilere bildirilmesini isteme, otomatik sistemlerle aleyhine bir sonuç çıkmasına itiraz etme ve zarar görürsen giderilmesini isteme hakların vardır. Verilerinin tamamını uygulama içinden dışa aktarabilir (Ayarlar → Veri → Dışa aktar; JSON, CSV ya da Excel), hesabını ve verilerini silebilirsin (masaüstünde Ayarlar → Bağlantılar ve veri → Hesabım → Hesabı sil, telefonda Ayarlar → Senkron → Hesabı sil; uygulama olmadan: nucumapp.com/hesap-silme sayfası). KVKK m.11 kapsamındaki başvurunu ve diğer taleplerini [email protected] adresine, hesabına kayıtlı e-posta adresinden gönderebilirsin (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m.5: sistemimizde kayıtlı e-posta adresinle başvuru). Başvurunda adını, soyadını ve talebini yaz. Başvurunu en geç 30 gün içinde ücretsiz yanıtlarız. Kişisel Verileri Koruma Kurulu'na şikâyet hakkın saklıdır.
6. Açık rıza
"Kabul ediyorum" seçeneğiyle; 1. Özel nitelikli verilerimi (girersem: namaz/kaza, sağlık nitelikli uyku ve ruh hâli kayıtları) yalnızca bana gösterilmek ve cihazlarım arasında eşitlenmek amacıyla işlenmesine, 2. Kişisel verilerimin yukarıda adı geçen sağlayıcılar aracılığıyla Türkiye dışında (Almanya) saklanmasına,
açık rıza veriyorum. Rızamı istediğim an hesabımı silerek geri alabileceğimi biliyorum; bulut hizmeti rıza olmadan sunulamaz, ancak masaüstü uygulamasını bulut hesabı olmadan bilgisayarımda kullanmaya devam edebilirim.
Bu web sitesi
- Çerez kullanmaz; form ya da e-posta toplama yok.
- Ziyaret sayılarını, kişiyi tanımlamayan ve çerez kullanmayan bir sayaçla tutabiliriz.
- Site bir barındırma ve içerik dağıtım hizmeti üzerinden sunulur. Bu altyapı güvenlik için teknik erişim kayıtları (ör. IP adresi, tarih) tutabilir. Bu kayıtları reklam ya da profil oluşturmak için kullanmayız.
Version 2026-11-11 · DRAFT — needs legal review before release. The Turkish text is the binding one.
Under Article 10 of the Turkish Personal Data Protection Law No. 6698 ("KVKK"), Ahmet Erkam Uçan (an individual; e-mail: [email protected]), as data controller, informs you as follows. Nücum is not a company but an independent one-person project; "we" in this text means that person.
1. What we process
| Data | Examples | Source |
|---|
| Identity and contact | e-mail address, name when you sign in with Google | Sign-up / sign-in |
| Account and security | account id, sign-in times, device and app version, IP address (in security logs) | While you use the Service |
| Your content | plans, routines, focus sessions, journal pages, notes, thoughts, recordings, photos, sleep and mood entries, prayer/qada entries | What you enter |
| Transactions | purchase records (Google Play order number, product, date) | Google Play |
| Consent record | which version of which text you accepted, and when | This screen |
Special categories: prayer/qada entries may reveal religious belief, and sleep and mood entries may be health-related (KVKK Art. 6). We process them only if you enter them, and only to show them to you.
Browser extension (Nücum focus): If you sign in to the extension, it reads and writes only what the focus screens need: focus sessions, the routine and activity list, its own look settings, a quick note. It has no access to your browsing history, open tabs or the sites you visit; it does not collect or send them. Sessions finished while offline wait only in that browser and are sent once when the connection is back. The sign-in key (refresh token) stays only in that browser's extension storage; signing out of the extension also revokes it on the server.
2. Purposes and legal bases
- Opening your account, verifying your sign-in, storing your content and syncing it between your devices — performance of the contract (Art. 5/2-c).
- Security logs, abuse prevention, backups — legitimate interest (Art. 5/2-f) and legal obligation (Art. 5/2-ç).
- Verifying purchases and keeping invoice/tax records — performance of the contract and legal obligation.
- Processing special categories and storing data abroad — your explicit consent (Art. 6, Art. 9).
We do not use your content for advertising, profiling or training AI models.
3. Who receives it, and where
Your data is stored with infrastructure providers that run the Service on our behalf (processors):
- Cloud infrastructure providers — servers, database, authentication, file storage and sending e-mail; region: Frankfurt, Germany (EU).
- Google — sign-in only if you choose "Sign in with Google"; Google Play for purchases.
These providers are outside Türkiye. The transfer abroad relies on your explicit consent under KVKK Art. 9. Your data is encrypted in transit and at rest.
4. Retention
- Your content is kept while your account is open. If you delete your account, your content is permanently deleted within 30 days; copies in backups disappear when the backup retention (at most 30 days) runs out.
- Purchase and invoice records are kept for the periods the law requires (tax law: 5 years, Turkish Commercial Code: 10 years).
- Your consent records are kept for 10 years after account deletion, to prove consent.
- Security logs are kept for at most 14 days.
5. Your rights (KVKK Art. 11)
You may learn whether your data is processed, request information, learn the purpose and whether it is used accordingly, know the third parties it is transferred to, ask for correction or deletion, ask that those parties be notified, object to a result against you produced solely by automated systems, and claim compensation for damage. You can export all your data (Settings → Data → Export; JSON, CSV or Excel) and delete your account and data from inside the app (desktop: Settings → Connections and data → My account → Delete account; phone: Settings → Sync → Delete account; without the app: the nucumapp.com/account-deletion page). Send your application under KVKK Art. 11 and any other request to [email protected] from the e-mail address registered to your account (Communiqué on the Procedures and Principles of Application to the Data Controller, Art. 5: application from the e-mail address registered in our system). Include your name, surname and your request. We answer free of charge within 30 days. You may also complain to the Personal Data Protection Board.
6. Explicit consent
By choosing "I accept", 1. I consent to my special-category data (if I enter it: prayer/qada, health-related sleep and mood entries) being processed only to be shown to me and synced between my devices, 2. I consent to my personal data being stored outside Türkiye (Germany) through the providers named above.
I know I can withdraw this consent at any time by deleting my account; the cloud service cannot be provided without it, but I can keep using the desktop app on my computer without a cloud account.
This website
- It uses no cookies, and there are no forms or email sign-ups.
- We may count visits with a counter that uses no cookies and does not identify you.
- The site is served through a hosting and content delivery service. That infrastructure may keep technical access logs (such as IP address and time) for security. We never use them for ads or profiling.