Yasal
Gizlilik politikası
Kısa versiyon: konumunuz cihazınızdan çıkmıyor. Uzun versiyon aşağıda — hangi verinin nerede işlendiği, hangi izinlerin neden istendiği ve üçüncü taraflara ne gittiği tek tek yazılı.
Özet
Yönüm bir hesap aracıdır. Kıble açısı, mesafe, manyetik sapma ve güneş konumu hesaplarının tamamı tarayıcınızın içinde çalışır. Koordinatınız hiçbir ağ isteğinin parçası olarak sunucularımıza veya üçüncü taraflara gönderilmez.
Bunun yanında dürüst olmamız gereken bir taraf var: site, maliyetlerini karşılamak için Google AdSense ile reklam gösteriyor ve hangi sayfaların okunduğunu görmek için Google Analyticskullanıyor. Bu iki hizmet çerez yerleştirir ve IP adresiniz gibi verileri işler. Yani "hiç veri toplanmıyor" demek doğru olmaz; doğru olan şu: konumunuz ve hesap sonuçlarınız hiçbir yere gitmiyor, geri kalan trafik ölçümü ise standart web ölçümü düzeyinde. Ayrıntısı aşağıda.
Bu bir tercih değil, teknik bir kısıt olarak kuruldu. Hesap motorunu istemci tarafında çalışacak şekilde yazdık; sunucuda koordinat kabul eden bir uç nokta yok. Yazdırılabilir kıble raporunu bile sunucuda üretmiyoruz — üretmek konumu ve mekân adını göndermek anlamına gelirdi.
Hangi izinleri neden istiyoruz
Konum (Geolocation)
Yalnızca siz "konumumu hassaslaştır" veya "konumumu kullan" düğmesine dokunduğunuzda istenir. Sayfa açılışında izin diyaloğu göstermiyoruz; sayfalar varsayılan bir şehirle açılır ve açıyı hemen gösterir. İzni reddederseniz araç çalışmaya devam eder, yalnızca şehir merkezi koordinatını kullanır.
Alınan koordinat tarayıcı belleğinde tutulur ve hesaplarda kullanılır. Sunucuya gönderilmez. Yerel depolamaya (localStorage) yazılır ki bir sonraki ziyaretinizde yeniden izin istemek zorunda kalmayalım.
Hareket ve yön sensörleri (DeviceOrientation)
Canlı pusulanın çalışması için gereklidir. iOS 13 ve üzeri açık izin ister; izin isteği yalnızca "pusulayı etkinleştir" düğmesine dokunduğunuzda yapılır. Sensör verisi anlık olarak işlenir, filtrelenir ve ekrana çizilir; hiçbir yere kaydedilmez ve gönderilmez.
Manyetometre (Magnetometer)
Manyetik parazit dedektörü için, yalnızca destekleyen tarayıcılarda. Ölçülen alan büyüklüğü Dünya için normal olan 22–68 mikrotesla aralığıyla karşılaştırılır ve gerekiyorsa uyarı gösterilir. Değerler saklanmaz. Tarayıcınız bu erişimi vermiyorsa özellik sessizce devre dışı kalır.
Kamera
Yalnızca AR (kamera) modunda ve yalnızca siz "kamerayı aç" düğmesine dokunduğunuzda. Görüntü akışı hiçbir yere gönderilmez, kaydedilmez ve saklanmaz; yalnızca ekranda gösterilir. Sayfadan ayrıldığınız anda akış kapatılır — tarayıcınızın kamera göstergesinin sönmesiyle doğrulayabilirsiniz.
Yerel depolamada ne tutuluyor
Tek bir kayıt: son kullandığınız konum (enlem, boylam, konumun görünen adı ve kaynağı). Amaç, her ziyarette yeniden izin istemekten kaçınmak. Bu veri cihazınızdan çıkmaz. Tarayıcınızın site verilerini temizlediğinizde silinir.
Kullanıcı hesabı, giriş veya oturum çerezi kullanmıyoruz. Ancak site reklam ve ölçüm için Google hizmetlerini kullanıyor; bunların yerleştirdiği çerezler aşağıda ayrı başlıklarda anlatılıyor.
Üçüncü taraflara giden istekler
Konumunuz gitmiyor, ama sayfaların çalışması için bazı dış kaynaklardan dosya çekiliyor. Bunları saymak dürüst olmanın parçası:
- Harita karoları. Harita görüntülediğinizde Esri (uydu) veya OpenStreetMap (sokak) sunucularından karo istenir. Bir karo isteği, hangi bölgeye baktığınızı o servise gösterir — bu, herhangi bir harita kullanımının doğasında olan bir durumdur. Harita açmadığınız sayfalarda bu istek hiç yapılmaz.
- Yazı tipleri. Sayfa yazı tipleri kendi sunucumuzdan sunulur; derleme sırasında yerel dosyalara gömülür, tarayıcınız üçüncü taraf bir yazı tipi servisine istek yapmaz.
- Görseller. Bazı fotoğraflar Unsplash görsel sunucusundan yüklenir.
- Google Analytics. Sayfa görüntüleme ölçümü için googletagmanager.com adresinden bir script yüklenir.
- Google AdSense.Reklamlar için googlesyndication.com ve Google'ın reklam sunucularına istek yapılır.
Bu isteklerin hiçbirinde koordinatınız, arama sorgunuz veya hesaplanan açı yer almaz. Google'a giden isteklerde bulunduğunuz sayfanın adresi, IP adresiniz ve tarayıcı bilgileriniz yer alır — bu, reklam veya ölçüm kullanan herhangi bir sitenin doğasında olan bir durumdur.
Analitik (Google Analytics)
Sitede Google Analytics 4 kullanıyoruz. Hangi sayfaların okunduğunu, ziyaretçilerin hangi ülkeden geldiğini ve hangi cihazları kullandığını toplu düzeyde görmek için. Bu bize özellikle pusula sorunlarının hangi cihazlarda yoğunlaştığını gösteriyor.
Google Analytics çerez yerleştirir ve IP adresiniz gibi verileri işler. IP anonimleştirmeyi açık tutuyoruz. Şunu net söylemek gerekiyor: bu, sitenin geri kalanından farklı bir kategori. Analitik açısından tamamen izsiz bir site değiliz.
Analitiğe gönderilmeyen şeyler ise şunlar: koordinatınız, arama alanına yazdığınız metin, hesaplanan kıble açısı, seçtiğiniz mekân adı ve sensör okumaları. Bunlar tarayıcınızdan hiç çıkmadığı için analitik olayı olarak da gönderilemiyor — mimari kısıt burada da geçerli.
Reklamlar (Google AdSense)
Site Google AdSenseile reklam gösteriyor. Bu, projenin barındırma ve veri maliyetlerini karşılamak için. Reklam alanları içerikten ayrı ve "Reklam" etiketiyle işaretlenmiş durumda; bir reklamı yazımızla karıştırmanızı istemiyoruz.
İşleyişi hakkında bilmeniz gerekenler:
- Google dahil üçüncü taraf sağlayıcılar, bu siteye yaptığınız önceki ziyaretlere dayanarak reklam sunmak için çerez kullanır.
- Google'ın reklam çerezi kullanması, size bu siteye ve internetteki diğer sitelere yaptığınız ziyaretlere göre reklam sunmasını sağlar.
- Kişiselleştirilmiş reklamları Google Reklam Ayarları üzerinden kapatabilirsiniz. Üçüncü taraf sağlayıcıların çerezlerini aboutads.info üzerinden yönetebilirsiniz.
- Reklam sağlayıcıları konum tahmini için IP adresinizi kullanabilir. Bu, cihazınızın GPS konumundan farklı ve çok daha kaba bir bilgidir; sitenin kendisi GPS konumunuzu hiçbir reklam isteğine eklemez.
Rıza (çerez izni)
Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'den gelen ziyaretçilere Google'ın rıza mesajı gösterilir ve ölçüm ile reklam çerezleri yalnızca siz onay verdikten sonra çalışır. Teknik olarak varsayılan durumu reddedildiolarak kuruyoruz (Google Consent Mode v2); onay gelene kadar reklam ve analitik çerezleri yazılmaz.
Rıza tercihinizi daha sonra değiştirmek isterseniz, rıza mesajının kendisi tekrar açılabilir durumdadır; alternatif olarak tarayıcınızın site verilerini temizleme özelliğini kullanmanız hâlinde mesaj bir sonraki ziyarette yeniden gösterilir. Bu bölgeler dışından bağlanan ziyaretçilere rıza mesajı gösterilmez; reklamlar kişiselleştirilmiş olarak sunulabilir ve tercihinizi Google Reklam Ayarları üzerinden değiştirebilirsiniz.
Çocukların gizliliği
Site çocuklara yönelik değildir ve kayıt, hesap veya profil oluşturma özelliği bulunmaz; 13 yaşın altındaki kullanıcılardan bilerek kişisel veri toplamayız. Reklam ve ölçüm hizmetleri Google'ın kendi yaş politikalarına tabidir. Bir çocuğa ait veri işlendiğini düşünüyorsanız kaantokali1@gmail.com adresine yazmanız hâlinde gerekli adımları atarız.
Programatik sayfalarda durum
Sitedeki binlerce il, ilçe, şehir ve yön çifti sayfasının hepsinde hazır sayılar görürsünüz: kıble açısı, mesafe, manyetik sapma. Bu sayılar sayfa açıldığında hesaplanmıyor — site derlenirken hesaplanıp sayfanın içine yazılıyor.
Bunun gizlilik açısından anlamı şu: o sayfaları görüntülemek için hiçbir konum bilgisi paylaşmanız gerekmiyor ve arka planda bir hesap servisine istek gitmiyor. Sayfa, önceden üretilmiş statik bir metin dosyasından ibaret. Konum izni yalnızca "konumumu hassaslaştır" dediğinizde devreye giriyor ve o veri de yine tarayıcıda kalıyor.
Haklarınız ve başvuru
Bizim kendi sunucularımızda size ait bir kayıt bulunmuyor; konum, sensör ve hesap verisi hiç toplanmadığı için silinmesini talep edebileceğiniz bir veri tabanı da yok. Cihazınızda tutulan tek kaydı (son konum) tarayıcınızın site verilerini temizleme özelliğiyle kendiniz silebilirsiniz. Konum, sensör ve kamera izinlerini tarayıcı ayarlarından her zaman geri alabilirsiniz — iznin geri alınması aracın hesap yapmasını engellemez, yalnızca canlı sensör özelliklerini kapatır.
Google Analytics ve AdSense üzerinden işlenen veriler için muhatap Google'dır; kişiselleştirmeyi Google Reklam Ayarları'ndan kapatabilir, çerezleri tarayıcınızdan silebilirsiniz. KVKK veya GDPR kapsamında bir talebiniz varsa kaantokali1@gmail.com adresine yazabilirsiniz; elimizde olan bilgiyle yardımcı olur, gerekiyorsa sizi doğru muhataba yönlendiririz.
Bunu nasıl kendiniz doğrulayabilirsiniz
Gizlilik iddiaları genellikle doğrulanamaz olduğu için anlamsızdır. Bizim iddiamız doğrulanabilir ve nasıl yapılacağını anlatmak istiyoruz.
Tarayıcınızın geliştirici araçlarını açıp Ağ (Network) sekmesine geçin. Sayfa açılışında Google ölçüm ve reklam isteklerini göreceksiniz — onlar yukarıda açıkça yazılı. Asıl bakmanız gereken an şu: konum iznini verdiğiniz an. O anda hiçbir yeni istek oluşmaz. Açı, mesafe ve manyetik sapma ekranda güncellenir ama koordinatınız dışarıya çıkmaz.
Ayırt etmenin kolay yolu: istek listesini filtreleyip koordinatınızın rakamlarını arayın. Hiçbir isteğin adresinde, gövdesinde veya başlığında bulamazsınız.
Aynı testi arama alanında da yapabilirsiniz. İlk tuşa bastığınızda arama dizini dosyasının indirildiğini görürsünüz — ama bu tek yönlü bir indirmedir; yazdığınız metin hiçbir isteğe eklenmez. Arama tamamen tarayıcı içinde çalışır.
Harita açtığınızda karo istekleri göreceksiniz; bunlar kaçınılmazdır ve yukarıda açıkça belirtilmiştir. Harita açmadığınız hiçbir sayfada bu istekler oluşmaz.
Neden bu kadar önemsiyoruz
Konum verisi, kişisel verilerin en hassas türlerinden biri. Yalnızca nerede olduğunuzu değil, nerede yaşadığınızı, nereye gittiğinizi ve hangi rutinlere sahip olduğunuzu gösterir. Bunun üzerine bir de ibadet bağlamı eklendiğinde ortaya çıkan veri, inanç bilgisiyle konum bilgisini birleştiren bir kayıt olur.
Böyle bir veriyi toplamamanın en sağlam yolu, onu toplayabilecek bir altyapı hiç kurmamaktır. Sunucuda koordinat kabul eden bir uç nokta olmadığında, veri sızıntısı, yanlış yapılandırma veya politika değişikliğiyle bu bilginin açığa çıkması da mümkün olmuyor. Silinmesini talep edebileceğiniz bir kayıt yok, çünkü hiç oluşmuyor.
Bu yaklaşımın bir maliyeti de var ve dürüst olmak gerekirse belirtmeliyiz: bazı özellikleri yapmayı zorlaştırıyor. Yazdırılabilir raporu sunucuda üretmek daha kolay olurdu; kayıtlı konumları cihazlar arasında eşitlemek mümkün olurdu; kullanıcının hangi konumda hangi aracı kullandığını ölçebilseydik ürünü daha hızlı geliştirirdik. Bunları yapmamayı seçtik.
Reklam ve ölçüm konusunda ise farklı bir denge kurduk ve bunu saklamak istemiyoruz. Site ücretsiz ve barındırma maliyeti gerçek; AdSense bunu karşılıyor. Analytics ise hangi cihazlarda pusula sorunu yaşandığını görmemizi sağlıyor — sitedeki cihaz sorunları içeriğinin çoğu bu veriden çıktı. Çizgiyi şuraya çektik: ibadet bağlamıyla birleşince hassas hâle gelen veri — yani konumunuz ve kıble hesabınız — hiçbir koşulda dışarı çıkmıyor. Genel trafik ölçümü ise standart web ölçümü düzeyinde kalıyor.
Değişiklikler
Bu politikada bir değişiklik olursa sayfa güncellenir. Veri işleme yaklaşımımızda temel bir değişiklik (örneğin sunucu tarafında hesaplama) yapılması hâlinde bu, ürünün temel iddiasının değişmesi anlamına gelir ve açıkça duyurulur.