1. Hangi verileri işliyoruz

a) Hesap bilgileri

Sajda'yı iki şekilde kullanabilirsin:

• Anonim olarak: Firebase Authentication rastgele bir kimlik üretir. Ad, e-posta veya telefon istemeyiz.
• E-posta ile: E-posta adresin ve belirlediğin görünen ad saklanır. Şifreni Firebase Authentication tutar; geliştirici olarak biz şifreni göremeyiz.

b) Konum

Yakındaki mescitleri göstermek, kıble yönünü hesaplamak ve mesafe yazmak için cihazının konumunu kullanırız. Konum sürekli izlenmez; uygulama arka plan konum izni istemez ve kapalıyken konum toplamaz.

Konumun yalnızca şu üç durumda kaydedilir:

• Haritaya yeni bir nokta eklediğinde — o noktanın koordinatı,
• Bir noktayı doğruladığında veya "yerinde bulunamadı" bildirdiğinde — o andaki koordinatın, doğrulamanın gerçekten orada yapıldığını gösterebilmek için,
• Google kaynaklı bir kaydı şikâyet ettiğinde — o andaki koordinatın.

c) Katkı içeriğin

Eklediğin noktalar (ad, kategori, açıklama, adres, imkânlar), yazdığın yorumlar (puan, metin, etiketler), doğrulamaların, şikâyetlerin ve açtığın ya da katıldığın cemaat çağrıları.

d) Çökme kayıtları

Uygulama beklenmedik şekilde kapanırsa Firebase Crashlytics cihaz modeli, işletim sistemi sürümü ve hatanın teknik dökümünü gönderir. Bu kayıt yazdığın hiçbir içeriği taşımaz.

e) Kullanım istatistiği

Hangi özelliklerin işe yaradığını anlamak için Google Analytics for Firebase ile olay sayıları toplanır: bir arama yapıldığı, bir nokta eklendiği, bir yorum ya da doğrulama bırakıldığı, bir cemaat çağrısı açıldığı, bir kaydın şikâyet edildiği. Her olayın yanında yalnızca küçük bir teknik ayrıntı gider — eklenen noktanın kategorisi, yorumun puanı, cemaatin hangi vakit için açıldığı gibi.

Bu kayıtlar konumunu, adını, e-postanı ya da yazdığın hiçbir metni taşımaz. Aramanın nerede yapıldığı değil, yalnızca yapıldığı sayılır. Analytics cihazına Google tarafından atanan bir uygulama örneği kimliği kullanır; bu kimlik reklam kimliği değildir ve reklam için kullanılmaz.

f) Toplamadıklarımız

Rehber, fotoğraf/galeri, mikrofon, takvim, SMS, arama geçmişi. Bunların hiçbirine erişim izni istemiyoruz. Ödeme bilgin bize hiç ulaşmaz: satın alma tamamen Google Play üzerinden yürür, biz yalnızca "bu cihaz satın aldı" bilgisini görürüz.

g) Reklamlar

Uygulamada Google AdMob reklamları gösterilir: haritanın altında bir banner, mekân detayından çıkarken ara sıra tam ekran bir reklam, ve yalnızca sen istersen izlediğin ödüllü bir video. Kıble ekranında ve cemaat akışında reklam gösterilmez.

AdMob, reklamları seçmek ve ölçmek için cihazının reklam kimliğini (Android reklam kimliği) ve yaklaşık konum bilgisini kullanır. Bu kimlik cihaz ayarlarından sıfırlanabilir. Sajda, AdMob'a hesabını, e-postanı, adını, yazdığın metni ya da kaydettiğin noktaları vermez; reklam içeriği en kısıtlı derecelendirmeye (herkes için uygun) ayarlanmıştır.

Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'deyseniz reklamlardan önce Google'ın rıza formu gösterilir; verdiğin cevabı Profil → Reklam tercihleri'nden istediğin zaman değiştirebilirsin. Reklamsız sürümü satın aldığında ya da ödüllü videoyla 24 saatlik reklamsız hak kazandığında reklam istenmez.

2. Neyin herkese açık olduğu

Sajda bir topluluk haritası olduğu için bazı katkılar tanımı gereği herkese görünürdür:

• Eklediğin noktalar ve yazdığın yorumlar, görünen adınla birlikte uygulamanın bütün kullanıcılarına görünür. Anonim kullanıyorsan ad yerine "Misafir Kullanıcı" görünür.
• Doğrulama kayıtların herkese açık değildir. Hangi noktayı olumlu/olumsuz işaretlediğin ve o sıradaki koordinatın, kullanıcı adınla değil hesabının teknik kimliğiyle (uid) saklanır; bu kaydı yalnızca sen ve o noktayı haritaya ekleyen kişi okuyabilir. Kayıt, o noktayı ekleyen kişi noktayı sildiğinde onunla birlikte gider.
• E-posta adresin hiçbir yerde başkasına gösterilmez.

3. Verinin nerede tutulduğu

Veriler Google Firebase üzerinde tutulur: kimlik doğrulama için Firebase Authentication, veriler için Cloud Firestore. Firestore veritabanı Amerika Birleşik Devletleri'nde (çok bölgeli nam5) barındırılır. Yani verilerin Türkiye dışına aktarılır ve orada işlenir.

4. Üçüncü taraflar

• Google Firebase (Authentication, Cloud Firestore, Crashlytics, Analytics) — barındırma, çökme raporlama ve anonim kullanım istatistiği.
• Google Maps SDK — haritanın çizilmesi.
• Google Places API — yakındaki camileri bulmak için koordinatların ve arama metnin Google'a gönderilir.
• Google AdMob — reklamların seçilmesi ve ölçülmesi; reklam kimliğin ve yaklaşık konumun bu amaçla Google'a aktarılır (madde 1-g).
• Google Play Faturalandırma — reklamsız sürümün satın alınması. Ödeme bilgin Google'da kalır, bize ulaşmaz.

Google'ın veri işleme politikası: policies.google.com/privacy

Verilerini hiçbir zaman satmıyoruz ve yukarıdakiler dışında üçüncü bir tarafa aktarmıyoruz. Reklam ağı olarak yalnızca Google AdMob kullanılır ve ona giden tek şey madde 1-g'de yazandır.

5. Ne kadar süre saklanır

• Hesabın ve katkıların, sen silene kadar.
• Cemaat çağrıları en fazla 20 dakika sonra otomatik olarak silinir.
• Çökme kayıtları Firebase Crashlytics'in kendi saklama süresine tabidir (90 gün).
• Kullanım istatistiği Google Analytics'in kendi saklama süresine tabidir (en fazla 14 ay).
• Reklam kimliğiyle ilgili kayıtlar Google AdMob'un kendi saklama süresine tabidir; kimliği cihaz ayarlarından istediğin zaman sıfırlayabilirsin.

6. Hakların ve hesabını silme

Verilerine erişme, düzeltme ve silinmesini isteme hakkın var (KVKK ve GDPR kapsamında).

Hesabını kendin silebilirsin: Uygulamada Profil → Hesap → Hesabımı sil. Bu işlem hesabını, eklediğin bütün noktaları, yorumlarını, doğrulamalarını ve şikâyetlerini kalıcı olarak siler.

Ayrıntılı adımlar ve e-posta ile talep yolu: Hesap silme sayfası

7. Çocuklar

Sajda 13 yaşın altındaki kullanıcılara yönelik değildir ve bilerek onlardan veri toplamaz.

8. Değişiklikler

Bu politika değişirse bu sayfadaki "son güncelleme" tarihi güncellenir. Uygulamanın işlediği veri türünü genişleten bir değişiklik olursa uygulama içinde ayrıca duyurulur.

9. İletişim

Sorular ve talepler için: eesydev@gmail.com

Sajda — Privacy Policy

Last updated: 3 September 2026 · Developer: EESY Dev · Contact: eesydev@gmail.com

1. What we process

a) Account

• Anonymously: Firebase Authentication issues a random identifier. We ask for no name, email or phone number.
• With an email: your email address and the display name you choose are stored. Your password is held by Firebase Authentication; we cannot see it.

b) Location

Your device location is used to show nearby prayer spots, compute the qibla direction and label distances. Location is not tracked continuously: the app requests no background location permission and collects nothing while closed.

Your location is only stored when you:

• add a place to the map — the coordinates of that place,
• verify a place or report it as "not found on site" — your coordinates at that moment, so the verification can be shown to have been made on location,
• report a Google-sourced listing — your coordinates at that moment.

c) Your contributions

Places you add (name, category, description, address, amenities), reviews you write (rating, text, tags), your verifications, your reports, and the congregation calls you open or join.

d) Crash reports

If the app closes unexpectedly, Firebase Crashlytics sends the device model, OS version and a technical stack trace. It carries none of your content.

e) Usage statistics

To understand which features actually help, Google Analytics for Firebase collects event counts: that a search happened, that a place was added, that a review or verification was left, that a congregation call was opened, that a listing was reported. Each event carries only a small technical detail alongside it — the category of the added place, the rating of the review, which prayer a congregation was called for.

These records carry no location, no name, no email and none of the text you write. We count that a search happened, never where it happened. Analytics uses an app-instance identifier assigned by Google; it is not an advertising identifier and is not used for advertising.

f) What we never collect

Contacts, photos, microphone, calendar, SMS, call history. We request no permission for any of them. Your payment details never reach us: the purchase runs entirely through Google Play, and all we learn is that this device bought it.

g) Ads

The app shows Google AdMob ads: a banner under the map, an occasional full-screen ad when you leave a place's details, and a rewarded video you only ever see if you ask for it. There are no ads on the qibla screen or in the congregation flow.

To select and measure ads, AdMob uses your device's advertising identifier and approximate location. That identifier can be reset from your device settings. Sajda gives AdMob no account, email, name, text you write or place you save, and ad content is restricted to the strictest rating available.

In the European Economic Area, the UK and Switzerland, Google's consent form is shown before any ad; you can change your answer at any time from Profile → Ad preferences. Once you buy the ad-free version, or earn 24 ad-free hours with a rewarded video, no ad is requested at all.

2. What is publicly visible

• Places you add and reviews you write are visible to every user of the app, together with your display name. Anonymous users appear as "Guest".
• Your verification records are not public. Which place you marked positively or negatively, and your coordinates at the time, are stored against your account's technical identifier (uid) rather than your name; only you and the person who added that place to the map can read the record. It goes with the place if they delete it.
• Your email address is never shown to other users.

3. Where data is held

On Google Firebase: Firebase Authentication for sign-in, Cloud Firestore for data. The Firestore database is hosted in the United States (multi-region nam5), so your data is transferred out of your country and processed there.

4. Third parties

• Google Firebase (Authentication, Cloud Firestore, Crashlytics, Analytics) — hosting, crash reporting and anonymous usage statistics.
• Google Maps SDK — drawing the map.
• Google Places API — your coordinates and search text are sent to Google to find nearby mosques.
• Google AdMob — selecting and measuring ads; your advertising identifier and approximate location are transferred to Google for this (section 1-g).
• Google Play Billing — buying the ad-free version. Your payment details stay with Google and never reach us.

Google's privacy policy: policies.google.com/privacy

We never sell your data and transfer it to no third party beyond those listed above. Google AdMob is the only advertising network used, and what reaches it is exactly what section 1-g describes.

5. Retention

• Your account and contributions: until you delete them.
• Congregation calls: automatically deleted after at most 20 minutes.
• Crash reports: subject to Firebase Crashlytics' own retention (90 days).
• Usage statistics: subject to Google Analytics' own retention (at most 14 months).
• Advertising-identifier records: subject to Google AdMob's own retention; you can reset the identifier from your device settings at any time.

6. Your rights and deleting your account

You have the right to access, correct and erase your data (under GDPR and Türkiye's KVKK).

You can delete your account yourself: in the app, go to Profile → Account → Delete my account. This permanently deletes your account, every place you added, your reviews, your verifications and your reports.

Full steps and the email route: Account deletion page

7. Children

Sajda is not directed at users under 13 and does not knowingly collect data from them.

8. Changes

If this policy changes, the "last updated" date above changes with it. Any change that widens the kinds of data the app processes will also be announced inside the app.

9. Contact

Questions and requests: eesydev@gmail.com