KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ

Veri Sorumlusu: Fatih Acı
İletişim: fatihaci79@gmail.com
Tarih: 12/10/2026

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca hazırlanmıştır.

Veri Sorumlusu / Veri İşleyen Ayrımı. maShop (Fatih Acı), kullanıcıların kimlik doğrulaması, abonelik ve cihaz yönetimi için topladığı verilerde veri sorumlusu sıfatıyla hareket eder. Buna karşılık, kullanıcıların uygulamaya kendi girdikleri müşteri, tedarikçi ve personel kişisel verileri bakımından maShop, KVKK m.3 anlamında veri işleyen sıfatındadır; bu verilerin veri sorumlusu, ilgili dükkân hesabını yöneten kullanıcıdır. Bu üçüncü kişi verilerine ilişkin aydınlatma yapma, hukuki dayanak sağlama ve ilgili kişi başvurularını karşılama yükümlülüğü kullanıcıya aittir; maShop bu verileri yalnızca kullanıcı adına ve onun talimatı doğrultusunda saklar/işler, kendi amaçları için kullanmaz. Bu işlemeye ilişkin talimat ve şartlar, Kullanıcı Sözleşmesi ve işbu aydınlatma metni ile belirlenir; maShop, veri işleyen sıfatıyla KVKK m.12 kapsamında gerekli teknik ve idari tedbirleri alır.

1. İşlenen Kişisel Veriler ve İşleme Amaçları

maShop uygulaması aşağıdaki kişisel verileri işleyebilir:

İşlenmeyen veriler: Ödeme kartı bilgisi, banka hesabı, konum verisi, rehber erişimi, fotoğraf/medya; ayrıca çökme (crash) raporlaması — cihazınızdan çökme kaydı, uygulama logu veya ekran görüntüsü toplanmamaktadır. Uygulama kullanım analitiği ise varsayılan olarak kapalıdır; yalnızca Ayarlar'dan açmanız hâlinde sınırlı ölçüde toplanır ve yukarıdaki tabloda gösterilmiştir. Ödeme işlemleri yalnızca Google Play / App Store altyapısı üzerinden gerçekleşir; kart/banka bilgisi tarafımıza iletilmez.

Önemli: Senkronizasyon ve yedekleme kapsamında saklanan işlem verileriniz sunucu yedeği açıkken Türkiye'deki kendi sunucumuzda (Muğla) tutulur, yurt dışına aktarılmaz; sunucu yedeği kapalıyken bu veriler sunucuya hiç gönderilmez (Madde 6). Ancak Google, Apple ve RevenueCat gibi temel altyapı sağlayıcıların sunucuları yurt dışındadır (ABD/AB); bu sağlayıcılarla aktarım Madde 2'de detaylandırılmıştır.

2. Kişisel Verilerin Aktarıldığı Taraflar (Yurt Dışı Aktarım Dahil)

Aşağıdaki hizmet sağlayıcıların sunucuları yurt dışında (ABD/AB) bulunmaktadır; kişisel verilerinizin sınırlı bir kısmı KVKK m.9 kapsamında yurt dışına aktarılmaktadır. Önemli bilgilendirme: Bu küresel sağlayıcılar (Google, Apple), Kişisel Verileri Koruma Kurulu'nun standart sözleşmesini imzalamamakta; bunun yerine kendi uluslararası veri işleme şartlarını ve aktarım taahhütlerini uygulamaktadır. Tarafımızca Kurul'a bildirilmiş bir standart sözleşme bulunmamaktadır. Aktarım, uygulamanın çalışması için zorunlu altyapı hizmeti kapsamında ve reklam gibi isteğe bağlı işlemlerde açık rızanıza dayanılarak gerçekleşir:

Üçüncü taraflarla ticari amaçlarla veri paylaşılmamaktadır. Reklam altyapısı (AdMob) yalnızca kişiselleştirilmemiş reklam sunmak için sınırlı teknik veri işler; profilleme/davranışsal hedefleme yapılmaz, kişisel veri reklam amaçlı satılmaz.

Yurt dışına aktarımın olası riskleri (KVKK m.9/6-a): Verinizin aktarıldığı ülkede KVKK ile aynı düzeyde bir veri koruması bulunmayabilir ve veri sahibi olarak haklarınızı kullanmanız güçleşebilir. Zorunlu olmayan (reklam vb.) aktarımlar yalnızca açık rızanıza dayanır; bu rıza her seferinde ayrı sorulur ve reklam isteği yalnızca Reklam izle'yi seçtiğinizde yapılır. Rızanızı geri almak için sonraki seferde reklamı seçmemeniz yeterlidir; geri alma ileriye dönük sonuç doğurur. Giriş ve bildirim gibi hizmetin çalışması için zorunlu aktarımlar ise uygulamayı kullanabilmeniz için gereklidir.

Apple Sign-In Private Email Relay: Apple ile giriş seçeneğinde kullanıcı, gerçek e-posta adresi yerine Apple tarafından oluşturulan xxx@privaterelay.appleid.com formatındaki anonim adresi paylaşmayı tercih edebilir. Bu durumda tarafınıza gönderilen ileti Apple sunucuları aracılığıyla gerçek adresinize iletilir; biz gerçek adresinizi göremeyiz. Bu tercihinizi istediğiniz zaman Apple ID ayarlarından geri alabilirsiniz.

Yurt içi saklama: İşlem verilerinizin senkron kopyası ve yedekleri Türkiye'deki kendi sunucumuzda (Muğla) tutulur, yurt dışına aktarılmaz. Detay: Madde 6.

2.1 Anonim ve Toplulaştırılmış Veri

maShop, hizmetin geliştirilmesi, sektörel karşılaştırma ve öneri özelliklerinin üretilmesi amacıyla anonim hâle getirilmiş ve toplulaştırılmış verilerden yararlanabilir.

Anonimleştirme, verinin hiçbir şekilde kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesidir. Bu kapsamda kullanıcı adı, e-posta adresi, işletme adı, müşteri/tedarikçi/personel adları ve hesap tanımlayıcıları kaldırılır; veriler yalnızca yeterli sayıda hesabın bir arada bulunduğu gruplar hâlinde (örneğin "ürün grubu bazında ortalama kâr marjı") kullanılır. Tekil bir hesabın, işletmenin veya kişinin ayırt edilmesine imkân verecek düzeyde toplulaştırma yapılmaz.

Hizmetin işletilmesi ve planlanması için tutulan günlük toplam sayılar (hesap ve kullanıcı sayıları, aktif kullanıcı sayıları, plan dağılımı, platform ve işletim sistemi ana sürümü dağılımı, aktivasyon oranı gibi) da bu kapsamdadır: hesap veya kişi tanımlayıcısı içermez, 5'ten az hesaba dayanan değerler ayrı tutulmaz ve aktivasyon oranı günlük değil, 7 ve 30 günlük dönemler üzerinden hesaplanır.

Anonim hâle getirilmiş veri, 6698 sayılı Kanun anlamında kişisel veri niteliğini kaybettiğinden Kanun kapsamı dışındadır (m.3/1-b tanım, m.7/3). Anonimleştirme geri döndürülemez olduğundan bu veriler üzerinde silme veya erişim talebi karşılanamaz; ancak anonimleştirme öncesindeki kişisel verileriniz bakımından Madde 4'teki tüm haklarınız aynen geçerlidir.

Ham işlem verileriniz (satış, alış, gider, müşteri, tedarikçi ve personel kayıtları) yalnızca size hizmetin sunulması (saklama, senkronizasyon, yedekleme) için işlenir; anonimleştirilmeden model eğitimi dâhil başka hiçbir amaçla kullanılmaz ve üçüncü taraflara aktarılmaz. Destek ve güvenlik incelemelerinde kayıt içerikleri görüntülenmez. Kayıtlarınızın hangi kullanıcı tarafından ne zaman değiştirildiğini gösteren, içerik taşımayan denetim izi yalnızca ilgili bir destek talebi veya güvenlik olayı kapsamında incelenir; senkronizasyonda kabul edilmeyen kayıtların teknik izi (gönderim red izi) ise gönderim hatalarının tespiti ve giderilmesi için kullanılır (Madde 1).

2.2 Alt İşleyenler ve Barındırma

Barındırma. İşlem verilerinizin senkron kopyası ve yedekleri maShop'un kendi sunucusunda (Türkiye, Muğla) tutulur; barındırma için üçüncü taraf bir bulut sağlayıcı ya da alt işleyen kullanılmaz.

Alt işleyen listesi. Madde 2'deki tablo, maShop'un kullandığı alt işleyenlerin (hizmet sağlayıcıların) güncel listesidir. Listeye yeni bir alt işleyen eklendiğinde bu metin gecikmeksizin güncellenir ve değişiklik uygulama içi bildirim ile duyurulur; işleme kapsamını genişleten değişikliklerde ayrıca yeniden açık rızanız alınır.

3. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Dayanağı

Kişisel verileriniz; uygulama içindeki giriş ve kayıt işlemleriniz, Google veya Apple ile giriş (OAuth) ve otomatik sistem kayıtları (Firebase ve kendi sunucumuzun kayıtları) yoluyla toplanmaktadır.

Hukuki dayanak:

• KVKK md. 5/2-c (sözleşmenin kurulması ve ifası) + md. 9/6-b (yurt dışı aktarım): Uygulamanın temel işlevi, cihazlar arası senkronizasyon ve yedekleme hizmeti, uygulama içi bildirimlerin iletilmesi ve aboneliğinizin doğrulanması (RevenueCat) bu kapsamdadır. RevenueCat'e yalnızca uygulama içi kullanıcı tanımlayıcınız ve abonelik durumunuz aktarılır; bu aktarım, satın aldığınız aboneliğin haklarını (koltuk sayısı, özellik erişimi) size sağlayabilmemiz için zorunludur. Adınız, e-posta adresiniz veya ödeme bilginiz aktarılmaz. Cihaz bilgileri (kullandığınız uygulama sürümünün hizmetle uyumluluğunun izlenmesi dâhil), geri bildirim ve destek talepleriniz ile senkronizasyonda kabul edilmeyen kayıtlara ait, içerik taşımayan teknik iz (gönderim red izi) de bu kapsamdadır; gönderim red izi kullanıcıların performansını veya davranışını değerlendirmek için kullanılmaz ve üçüncü kişilerle paylaşılmaz.
• KVKK md. 5/2-ç (hukuki yükümlülüğün yerine getirilmesi — KVKK m.12 veri güvenliği) — sunucu kayıtları (log) ve yönetici işlem kaydı: Hizmetin güvenliğini sağlamak ve hataları tespit etmek için tutulan sunucu kayıtları ve sunucu girişindeki erişim kayıtları ile hesabınız üzerinde yapılan yönetim işlemlerinin kaydı bu kapsamdadır (süreler: Madde 5).
• KVKK md. 5/2-e (bir hakkın tesisi, kullanılması veya korunması) — silme kanıt kaydı: Hesabınızın silindiğini ileride ispat edebilmek için tutulan kanıt kaydı bu kapsamdadır (5 yıl, Madde 5).
• KVKK md. 5/1 (açık rıza) + md. 9/6-a (yurt dışı aktarım): Ücretsiz planın sürdürülebilirliği için gösterilen kişiselleştirilmemiş, isteğe bağlı (opt-in) ödüllü reklam (Google AdMob) ve buna bağlı yurt dışı aktarım açık rızanıza dayanır; reklamlar kişiselleştirilmediği için profilleme yapılmaz. Reklamı seçmeden önce uygulamadaki seçim penceresinde reklamı Google'ın sunduğu, aktarılan veriler (reklam kimliği ve yaklaşık bölge) ve yurt dışı aktarımın riski kısaca gösterilir. Reklam izlemek her seferinde sizin seçiminizdir; seçmediğinizde reklam gösterilmez ve reklam isteği yapılmaz. Rızanızı geri almak için sonraki seferde reklamı seçmemeniz yeterlidir. Reklamsız kullanım için ücretli planlar sunulur.
• KVKK md. 5/1 (açık rıza) — kullanım analitiği: Uygulamanın hangi bölümlerinin kullanıldığını ölçen sınırlı kullanım analitiği (Firebase Analytics) varsayılan olarak KAPALIDIR ve yalnızca Ayarlar'dan açmanız hâlinde toplanır. Tercih kapalıyken analitik altyapısı uygulama açılışında hiç çalıştırılmaz; oturum başlangıcı ve ekran görüntüleme dâhil hiçbir olay gönderilmez. İstediğiniz an tekrar kapatabilirsiniz. İlgi alanı profili çıkarılmaz, reklam kişiselleştirmesinde kullanılmaz ve ticari amaçla üçüncü taraflarla paylaşılmaz. Çökme (crash) raporlaması toplanmamaktadır.
• KVKK md. 5/1 (açık rıza) — kişiselleştirilmiş içgörü (isteğe bağlı): Kendi hesabınıza ait verilerden size özel içgörü ve öneriler üretilmesi. Bu işleme yalnızca ayrıca ve açıkça onay vermeniz hâlinde gerçekleşir; onay istemi, ilgili özellik kullanıma sunulduğunda uygulama içinde ayrıca gösterilir. Onay vermemeniz hizmetin hiçbir özelliğini kısıtlamaz ve onayınızı istediğiniz zaman geri alabilirsiniz. Bu kapsamda başka kullanıcıların verisi kullanılmaz; hesaplar arası karşılaştırmalar yalnızca Madde 2.1'deki anonim veriden üretilir.
• KVKK md. 5/2-ç (hukuki yükümlülüğün yerine getirilmesi) + md. 5/2-e (bir hakkın tesisi, kullanılması veya korunması) — sunucu yedeği tercihinin kaydı: Sunucu yedeğini açma veya kapatma tercihiniz, tercih tarihi ve o sırada size gösterilen bilgilendirme metninin sürümü kayda alınır. Bu kayıt, KVKK m.12 kapsamındaki veri güvenliği ve hesap verebilirlik yükümlülüğümüzü yerine getirmek ve tercihinizle size yapılan bilgilendirmeyi ileride ispat edebilmek için tutulur. Kayıt açık rızaya dayanmaz; yedeğin kapatılmasıyla silinen veriler arasında değildir (Madde 5). Aydınlatma metni onay kayıtları da aynı dayanakla, aydınlatma yükümlülüğünün (KVKK m.10) yerine getirildiğini ispat etmek için tutulur.
• KVKK md. 5/2-c (sözleşmenin ifası) + md. 5/2-e (bir hakkın tesisi, kullanılması veya korunması) — duyuru okuma kaydı: Ücret ve sözleşme değişikliği gibi önemli duyurular uygulama açılışında size gösterilir; "Okudum" dediğinizde hangi duyuruyu, ne zaman, hangi platformda ve hangi uygulama sürümüyle okuduğunuz kayda alınır. Bu kayıt, bildirimin size ulaştığını ileride ispat edebilmek için tutulur; açık rızaya dayanmaz.

4. Veri Sahibi Olarak Haklarınız (KVKK Madde 11)

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Verilerimi İndir (kolaylık):
Aktif kullanıcılar ile geri alma (grace) süresindeki kullanıcılar, hesap bilgilerinin ve girdikleri işlem verilerinin makine okunabilir kopyasını uygulama içinden Verilerimi İndir butonu ile JSON formatında alabilir. Bu dosya; gönderdiğiniz geri bildirimleri ve cihaz kayıtları, onay ve duyuru okuma kayıtları, denetim kayıtları, yönetici işlem kaydı, sunucu kayıtları (log) ile gönderim red izi gibi teknik kayıtları içermez. Bunlar dâhil işlenen tüm kişisel verilerinize ilişkin bilgi talebinizi aşağıdaki adrese iletebilirsiniz; erişim tamamen kaldırıldıktan sonra da talepler e-posta ile yapılır.

Başvuru: fatihaci79@gmail.com adresine e-posta ile başvurabilirsiniz. Başvurular 30 gün içinde yanıtlanır.

5. Veri Saklama Süreleri

• İşlem verileri (cihaz): Siz silene kadar cihazınızda
• İşlem verileri (sunucu kopyası): Hesabınız açık olduğu sürece; hesap silme talebi (30 günlük geri alma süresi sonunda) veya 365 gün inaktiflik (aşağıda "İnaktif hesap") ile kalıcı silinir
• Silinen kayıt işareti (tombstone): Bir kaydı sildiğinizde, silme bilgisinin diğer cihazlarınıza ulaşabilmesi için kayıt sunucuda 30 gün "silinmiş" işaretli tutulur, sonra kalıcı olarak silinir; bu süre boyunca kayıt görüntülenmez ve raporlara dahil edilmez
• Google Sign-In: Hesap kapatılana kadar
• Apple Sign-In: Hesap kapatılana kadar. Hesap silme talebinde bulunulduğunda 30 günlük geri alma süresinin sonunda Apple'a auth/revoke çağrısı yapılır; uygulama Apple ID ayarlarınızdaki "Apple Kimliğini Kullanan Uygulamalar" listesinden otomatik düşer. Aynı çağrı hesabın inaktiflik nedeniyle silinmesinde de yapılır; her iki durumda maShop'taki giriş kaydınız (Firebase kimliği) da silinir.
• Firebase log verileri: Firebase politikasına göre (genellikle 90 gün)
• Push bildirim token'ı: Uygulamadan çıkış (logout) yaptığınızda veya hesabınız silindiğinde sunucumuzdan silinir
• Personel / komisyon verileri: Hesap açık olduğu sürece (işlem verileriyle aynı kurallara tabidir)
• Hesap silme talebi: Talepten sonra 30 günlük geri alma süresi; süre sonunda hesaba ait tüm veriler (kişisel + işlem) kalıcı silinir
• İnaktif hesap: Hesabın hiçbir aktif kullanıcısı 365 gün (1 yıl) boyunca giriş yapmazsa hesap ve tüm verileri kalıcı olarak silinir. Bu kuralda "giriş", uygulamayı internet bağlantısı varken açmanız veya ön plana getirmenizdir; oturumunuz açıksa yeniden oturum açmanız gerekmez. Son girişin üzerinden yaklaşık 335 gün geçtiğinde hesap uyarı aşamasına alınır ve hesabın aktif kullanıcılarına anlık bildirim (push) gönderilir; bildirim izninin kapalı olması, oturumun kapatılmış olması, cihaz değişikliği veya işletim sisteminin uzun süre kullanılmayan uygulamaları askıya alması hâlinde bu bildirim size ulaşmayabilir. Uyarı aşamasının başlamasından itibaren en az 30 gün geçmeden hesap silinmez; bu sürede giriş yapmanız silmeyi durdurur ve süreyi yeniden başlatır. Aktif ücretli aboneliği bulunan hesaplar, abonelik sürdüğü sürece bu kural kapsamında silinmez; abonelik sona erdikten sonra da silme ancak aynı uyarı ve bekleme süresinin ardından yapılabilir. Uygulama e-posta ile bildirim göndermez
• Silme kanıt kaydı: Hesap silindiğinde (talep veya inaktiflik nedeniyle), silmenin yapıldığını ispat edebilmek için hesap tanımlayıcısı, hesap sahibinin e-posta adresinin gizli anahtarla üretilmiş geri döndürülemez özeti (açık e-posta adresi saklanmaz), talep ve silme tarihleri, silinen kayıt sayısı ve silme sebebi 5 yıl saklanır (KVKK m.5/2-e); işlem içeriği içermez
• Güvenlik denetim logu (audit): 365 gün, sonra otomatik silinir
• Geri bildirim ve destek talepleri: "Tamamlandı" durumuna getirilen talepler, oluşturulmalarından 1 yıl sonra otomatik silinir; açık veya incelenmekte olan talepler hesabınız açık olduğu sürece tutulur. Hesabınız silindiğinde ya da hesaptaki üyeliğiniz sona erip kişisel verileriniz imha edildiğinde hemen silinir. Sunucu yedeğinin kapatılmasıyla silinmez
• Aydınlatma metni onay kayıtları: Hesabınız silinene ya da hesaptaki üyeliğiniz sona erip kişisel verileriniz imha edilene kadar saklanır. Sunucu yedeğinin kapatılmasıyla silinmez
• Gönderim red izi: Senkronizasyonda kabul edilmeyen bir kayda ait teknik iz, o kaydın son reddedilmesinden 90 gün sonra otomatik silinir; hesap silindiğinde (geri alma süresi sonunda veya inaktiflik nedeniyle) hesabın diğer verileriyle birlikte silinir
• Sunucu kayıtları (log): Uygulama sunucusunun kayıtları 30 gün, sunucu girişindeki erişim kayıtları en fazla 15 gün sonra otomatik silinir; kişiyle veya hesapla ilişkilendirilemeyen yapılandırılmış hata kayıtları 90 gün sonra otomatik silinir
• Cihaz kayıtları: Üyeliğiniz veya hesabınız silinene kadar; bağlantısı kaldırılan cihazların kaydı da bu süre boyunca tutulur
• Yönetici işlem kaydı: 365 gün, sonra otomatik silinir; hesap silindiğinde hesabın diğer verileriyle birlikte silinir
• Duyuru okuma kaydı: Hesabınız açık olduğu sürece; hesap silme (30 günlük geri alma süresi sonunda) veya inaktiflik silmesiyle birlikte kalıcı silinir
• Sunucu yedeği kapatıldığında: Sunucudaki işlem verisi kopyası ve bu verilere ait denetim kayıtları, yedeği kapattığınız tarihten 30 gün sonra kalıcı olarak silinir (silme işi her gün bir kez çalışır; bu nedenle silme 30 günün dolmasının ardından gerçekleşir). Bu süre içinde yedeği yeniden açarsanız silinmez. Hesap yönetimi olaylarına ait güvenlik denetim kayıtları 365 günlük kurala tabi olmaya devam eder (Madde 6.1). Hesap, üyelik, cihaz, abonelik ve onay kayıtlarınız, bildirim token'ınız, gönderdiğiniz geri bildirimler, varsa ortaklık pay/dönem kayıtlarınız, duyuru okuma kayıtlarınız ve sunucu yedeği tercihinizin kaydı silinmez; gönderim red izi de yedeğin kapatılmasıyla silinmez, 90 günlük süresini tamamlayarak kendiliğinden silinir
• Sistem yedekleri: Kalıcı olarak silinen veriler, sunucumuzun sistem yedeklerinde yedek rotasyon takvimi boyunca (günlük / haftalık / aylık kademeler; en uzun kademe 12 ay) düşene kadar kalabilir. Bu yedeklere yalnızca felaket kurtarma amacıyla erişilir, uygulama üzerinden görüntülenemez ve olağan işleme faaliyetinde kullanılmaz. Bu kural, hesap silme dâhil tüm silme işlemleri için geçerlidir
• Ticari kayıtlar için 10 yıl gibi bir saklama yapılmaz (TTK m.82 yükümlülüğü kullanıcının kendisine aittir)

6. Senkronizasyon, Yedekleme ve Çoklu Kullanıcı Hizmetleri

Senkronizasyon ve Yedekleme (varsayılan olarak açık):

• İşlem verileriniz öncelikle cihazınızda saklanır ve hizmetin doğası gereği (cihaz değişiminde veri kaybını önleme, çoklu kullanıcı/çoklu cihaz senkronizasyonu, yedekleme) varsayılan olarak Türkiye'deki kendi sunucumuzla (Muğla) şifreli bağlantı (HTTPS/TLS) üzerinden senkronize edilir; sunucudaki kopya düzenli olarak ayrı depolama birimlerine yedeklenir (Madde 7).
• Veri yurt dışına aktarılmaz; bu saklama bakımından KVKK m.9 yurt dışı veri aktarımı söz konusu değildir.
• Sunucudaki veriler, Madde 5'teki saklama kurallarına tabidir (hesap silme talebi veya 365 gün inaktiflik ile kalıcı silinir).

Sunucu yedeğini kapatma. Hesabı tek kişi ve tek cihazla kullanan Birincil Hesap Sahibi, sunucu yedeğini Ayarlar → Yedek bölümünden kapatabilir. Yedek kapalıyken işlem verileriniz sunucuya gönderilmez, yalnızca cihazınızda tutulur; cihazın kaybı, arızası, uygulamanın silinmesi veya oturumun kapatılması hâlinde bu veriler geri getirilemez ve yeni bir cihaza kendiliğinden aktarılmaz (Ayarlar → Verilerimi İndir ile her zaman dosyaya alabilirsiniz). Çalışan/ortak davet etmek veya ikinci bir cihaz kullanmak için yedeğin açık olması gerekir. Sunucudaki mevcut kopyanın silinme kuralı Madde 5'tedir; tercihinizin kaydı Madde 1 ve Madde 3'te açıklanmıştır.

Çoklu Kullanıcı (davet edilen ortak / eleman):

• Ana kullanıcı, WhatsApp/SMS ile bağlantı paylaşarak başka kullanıcıyı davet edebilir.
• Davet edilen kullanıcı aynı dükkân hesabına erişerek senkron çalışır (rolüne göre tam veya kısıtlı erişim).
• Eleman rolündeki kullanıcı sadece kendi yaptığı satışları ve komisyon hesabını görür; dükkânın toplam cirosunu ve alış fiyatlarını göremez.
• Davet edilen kullanıcıya, davet kabulü öncesinde uygulama içinde bu KVKK aydınlatması gösterilir ve onayı alınır; davet linkiyle veri paylaşımı bu noktada onaylanır.

İş İlişkisinin Sonlandırılması ve Veri Talebi (2026-05-21):

• Ana kullanıcı (dükkân sahibi), davet edilmiş kullanıcının erişimini iki şekilde sonlandırabilir:
  1. Standart sonlandırma: Erişim 14 gün boyunca yalnızca kendi satış geçmişi ve kendi ödeme/alacak bakiyesi ile sınırlandırılır (read-only). 14 gün sonunda hesap tamamen kapatılır.
  2. Acil sonlandırma: Erişim aynı anda kesilir (sahtekarlık, hırsızlık vb. durumlar için).
• Ayrıca ana kullanıcının aboneliği sona erdiğinde sistem, davet edilen kullanıcının erişimini otomatik olarak 14 gün sonra kapatır; bu süre içinde abonelik yenilenirse erişim geri açılır.
• Erişim sonlandırılan kullanıcının uygulamaya girdiği veriler (yapmış olduğu satışlar, kendi adıyla saklanan komisyon kayıtları) silinmez; dükkân sahibinin raporlarında satış geçmişi olarak korunur — bu KVKK m.5/2-c (sözleşmenin ifasından doğan zorunlu kayıt) kapsamındadır.
• Kişisel veri talebi (KVKK m.11): Erişimi sonlandırılan kullanıcı, kendisine ait veriler (satış kayıtları, komisyon hesabı, ödeme geçmişi) hakkında bilgi ve kopya talep etmek, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 çerçevesinde silinmesini ya da yok edilmesini istemek veya Madde 4'teki diğer haklarını kullanmak için yukarıda belirtilen veri sorumlusu e-posta adresine başvurabilir. Talepler 30 gün içinde yanıtlanır.

6.1 Ortak Rolü ve Asimetrik Yetki (V1.0 itibarıyla)

maShop hesabı; hesabı oluşturan Birincil Hesap Sahibi (kurucu) ve davet ettiği Ortak / Çalışan rollü kullanıcılardan oluşan çoklu kullanıcı yapısına sahiptir.

Yetki Dağılımı:

• Birincil Hesap Sahibi: Hesap silme, abonelik iptali, sahiplik devri, diğer kullanıcıların çıkarılması ve yetkilerinin ayarlanması yetkilerinin tamamı kendisine aittir.
• Ortak: Sahibe eşdeğer veri erişimi (satış, alış, gider, müşteri, ürün); hesap yönetimi yetkisi yoktur.
• Çalışan: Yalnız kendi sattığı kayıtlara erişim; analiz, personel ve hesap yönetimi kapalıdır.

Veri Görünürlüğü ve Sorumluluk:

Ortak rolündeki kullanıcılar, davetin kabulü anından itibaren hesap içindeki tüm ticari verilere (geçmiş ve gelecek) erişebilir. Bu erişim Birincil Hesap Sahibinin onayıyla başlar ve istediği zaman kısıtlanabilir veya sonlandırılabilir.

Çalışan rolündeki kullanıcılar yalnız kendi sattığı kayıtlara ve kendi komisyon raporuna erişir.

Hesap Silme ve Bildirim:

Birincil Hesap Sahibi hesabı silme talebinde bulunduğunda:

• Hesap soft delete (silinme onayı bekleyen) duruma geçer ve 30 günlük geri alma süresi (grace period) başlar.
• Hesabın aktif ortak ve çalışan kullanıcılarına uygulama içi anlık bildirim (push) gönderilir.
• Bu süre içinde Birincil Hesap Sahibi silme talebinden vazgeçebilir.
• 30 gün dolduğunda tüm hesap verileri kalıcı olarak silinir (hard delete).

Ayrıca hesabın hiçbir aktif kullanıcısı 365 gün boyunca giriş yapmazsa hesap inaktiflik nedeniyle kalıcı olarak silinir; "giriş"in tanımı, silme öncesi bildirim, en az 30 günlük bekleme süresi ve aktif ücretli abonelik muafiyeti Madde 5'tedir. Bu süre içinde herhangi bir aktif kullanıcının giriş yapması süreyi yeniden başlatır. Hiçbir durumda maShop silinen veriyi kullanıcı adına saklamaya devam etmez.

Ortakların ve çalışanların hesap silinmesi durumunda veri kaybı yaşaması halinde, talepleri Birincil Hesap Sahibine yöneltmesi gerekir; bu konuda maShop sorumluluk üstlenmez.

Veri Sahibi Hakları (KVKK m.11) Çatışması:

Kullanıcının KVKK m.11 kapsamındaki kişisel verisinin silinmesi talebi, diğer kullanıcıların (ortak veya çalışan) itirazından bağımsız olarak değerlendirilir. Bir çalışan/ortağın hesaptan çıkarılması halinde, uygulamaya girdiği işlem kayıtları dükkân sahibinin kayıtlarının parçası olarak korunur (KVKK m.5/2-c — sözleşmenin ifasından doğan zorunlu kayıt); bu, maShop'un veriyi "TTK m.82 ile 10 yıl saklaması" anlamına gelmez — böyle bir saklama yapılmaz. Birincil Hesap Sahibi hesabın tamamını sildiğinde ise ticari kayıtlar dahil tüm veriler grace period sonunda sunucudan kalıcı olarak silinir; geriye yalnızca silmenin yapıldığını ispat eden silme kanıt kaydı kalır (içeriği ve süresi: Madde 5).

Audit Log Saklama Süresi:

Hesap yönetimi olaylarına (davet, kabul, rol değişimi, işten çıkar, hesap silme) ait güvenlik denetim kayıtları, KVKK m.12 hesap verebilirlik ilkesi ve güvenlik amacıyla 365 gün (1 yıl) saklanır, sonra otomatik olarak silinir. Ticari belge saklaması amaçlanmaz.

İşlem verilerinize (satış, alış, gider, ürün ve benzeri kayıtlar) ait denetim kayıtları ise bu verilerle aynı kurala tabidir: sunucu yedeğini kapatmanız hâlinde 30 gün sonra iş verisiyle birlikte silinir (Madde 5). Hesap yönetimi olaylarının kayıtları bundan etkilenmez ve 365 günlük süreyi tamamlar.

İletişim Kanalı:

Hesap içi yönetim bildirimleri (silme, kovma, yetki değişikliği, inaktiflik uyarısı) uygulama içi anlık bildirim (push) olarak iletilir; uygulama e-posta ile bildirim göndermez. Anlık bildirimler, bildirim izni kapalıysa veya oturum kapatılmışsa ulaşmayabilir; bu nedenle kritik bildirimler için uygulamayı düzenli aralıklarla açmanız önerilir.

7. Veri Güvenliği Önlemleri

KVKK m.12 kapsamında alınan teknik ve idari önlemler:

• Aktarım sırasında şifreleme: Uygulama ile sunucu arasındaki tüm trafik HTTPS (TLS) ile şifrelenir; sertifikalar otomatik yenilenir
• Ağ güvenliği: Sunucunun güvenlik duvarı gelen bağlantıları varsayılan olarak reddeder; internete yalnızca web portları (80/443) açıktır
• Yönetim erişimi: Sunucuya yönetim erişimi (SSH) yalnızca geliştiricinin cihazından, parola ile değil kriptografik anahtarla ve yalnızca yerel ağ ya da şifreli özel ağ (VPN) üzerinden mümkündür; modemde yönetim portu açık değildir
• Yönetim ekranı: Hizmetin yönetim ekranına yalnızca geliştirici, yalnızca şifreli özel ağ (VPN) üzerinden ve sunucu tarafında yetkisi doğrulanarak erişebilir; işlem kayıtlarınızın içeriği bu ekranda gösterilmez ve her yönetici işlemi kayda alınır
• İstek sınırlaması: Sunucu, kötüye kullanımı ve kaba kuvvet denemelerini sınırlamak için kullanıcı ve IP bazında istek sınırı uygular
• Yedekleme: Veritabanı saatlik ve günlük olarak iki ayrı depolama birimine (biri ayrı bir cihazda) yedeklenir; yedeklerin alınıp alınmadığı otomatik olarak izlenir ve geri yükleme periyodik olarak test edilir
• Veri ihlali bildirimi: KVKK m.12/5 kapsamında 72 saat içinde Kurul ve etkilenen veri sahiplerine bildirim yapılır

Bu metin 12/10/2026 tarihinde güncellenmiştir. Bu güncellemeyle anlık bildirim (push) içeriğinin yalnızca sade metin, bildirim türü ve kayıt/hesap tanımlayıcısından oluştuğu, kişi adı, tutar ve para birimi içermediği açıklığa kavuşturulmuş; Apple'ın (APNs) iOS bildirim iletiminin alıcısı olduğu eklenmiştir. Bu değişiklik işleme kapsamı genişlemesi değildir — bildirim iletimi daha önce de yürürlükteydi, metinde eksik beyan edilmişti (önceki iletimde kişi adı, tutar ve para birimi de gidiyordu; bu içerik sunucu değişikliğiyle kaldırıldı); aydınlatma sürümü v6 olarak korunmuştur. Ayrıca silme kanıt kaydının saklama süresi 10 yıldan 5 yıla indirilmiştir (kullanıcı lehine daralma). Bir önceki güncelleme 07/10/2026 tarihlidir ve şunları içermiştir: (1) Sunucu yedeğinin kullanıcı tarafından kapatılabilmesi eklenmiş; işlenen veriler (Madde 1), hukuki sebepler (Madde 3), saklama süreleri (Madde 5), senkronizasyon ve yedekleme (Madde 6) ile denetim kaydı süresi (Madde 6.1) buna göre düzeltilmiştir. Bu değişiklikte işleme amacı, alıcıları ve veri türleri değişmemiş; işleme kapsamı yalnızca kullanıcının tercihine bağlı olarak daralmıştır. (2) Ücret ve sözleşme değişikliği gibi bildirimlerin kullanıcıya ulaştığının ispatı için duyuru okuma kaydı eklenmiştir (Madde 1, 3 ve 5); bu, yeni bir işleme amacıdır. (3) Reklam rızasının uygulama ayarlarından geri alınabileceği yönündeki yanlış beyan düzeltilmiştir (Madde 2 ve 3): uygulamada böyle bir ayar yoktur; reklam rızası her reklamda ayrı alınır ve rızayı geri almak için sonraki seferde reklamı seçmemek yeterlidir. Reklam seçim penceresinde, seçimden önce reklamı kimin sunduğu, aktarılan veriler ve yurt dışı aktarımın riski kısaca gösterilir. Bu bir işleme kapsamı genişlemesi değildir. (4) İnaktiflik nedeniyle silme kuralı fiilî işleyişe göre açıklanmış ("giriş"in tanımı, bildirim kanalı ve sınırları) ve kullanıcı lehine iki güvence eklenmiştir: uyarı aşaması başlamadan ve üzerinden en az 30 gün geçmeden silme yapılmaması ile aktif ücretli aboneliği bulunan hesapların bu kuraldan muaf tutulması; e-posta ile bildirim yapılacağına ilişkin gelecek taahhüdü kaldırılmıştır (Madde 5, 6.1). (5) Silme kanıt kaydının içeriği, hukuki sebebi ve saklama süresi doğru olarak beyan edilmiştir (Madde 3, 5, 6.1). (6) Zaten yürürlükte olan cihaz bilgileri (cihazda kullanılan uygulama sürümü dâhil), sunucu kayıtları (log) ve sunucu girişindeki erişim kayıtları, geri bildirim ve destek talepleri, aydınlatma metni onay kayıtları ile yönetici işlem kaydı işlenen veriler, hukuki sebepler ve saklama sürelerine eklenmiştir (Madde 1, 3, 5); uygulamanın sürüm ve platform bilgisini sunucuya her istekte göndermesi 2.1.9 sürümüyle (05/10/2026) başlamıştır. (7) Erişimi sonlandırılan kullanıcının başvuru hakları KVKK m.11 diline çevrilmiş (Madde 6) ve ilgili kişi hakları listesi Kanun'un 11. maddesiyle hizalanmıştır (Madde 4). (8) Günlük toplam sayıların anonimlik koşulları ile ham işlem verisi ve teknik izlerin kullanım sınırı açıklanmıştır (Madde 2.1). (9) Senkronizasyonda kabul edilmeyen kayda ait, içerik taşımayan gönderim red izi (90 gün) eklenmiştir (Madde 1, 3, 5); bu kaydın tutulmasına, değişikliğin uygulama içinde duyurulmasından 30 gün sonra başlanır (Kullanıcı Sözleşmesi Madde 6.1). Geri bildirimlerin saklama kuralı belirlenmiştir: tamamlanan talepler oluşturulmalarından 1 yıl sonra silinir (Madde 5). (10) Yönetim ekranına erişim önlemi veri güvenliği önlemlerine eklenmiştir (Madde 7). Aydınlatma sürümü v6 olarak korunmuştur. Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ (RG 10/03/2018, 30356) m.5/1-b, işleme amacı değiştiğinde, veri işlemeden önce bu amaç için aydınlatmanın ayrıca yapılmasını öngörür; (2) bakımından yeniden aydınlatma, güncellenen bu metnin yayımlanması ve uygulama içi bildirimle yerine getirilir. Güncelleme ayrıca aynı maddenin (j) bendindeki eksik veya yanıltıcı bilgi yasağı gereği zorunludur. (5) ve (6), yürürlükteki işlemelerin eksik veya yanlış beyanının düzeltilmesidir (29/08/2026 emsali); cihaz kaydında uygulama sürümünün tutulması yeni bir veri türü değildir — bu bilgi bildirim, geri bildirim ve onay kayıtlarında zaten işlenmektedir — ve cihaz yönetimi ile hizmetin güvenli ve uyumlu sürdürülmesi amaçlarına hizmet eder. Gönderim red izi yeni bir işleme amacı değil, mevcut senkronizasyon ve yedekleme hizmetinin ifası (KVKK m.5/2-c) için tutulan, içerik taşımayan teknik bir kayıttır; inaktiflik güvenceleri ve abonelik muafiyeti ise işlemeyi yalnızca kullanıcı lehine sınırlar. Değerlendirilip elenen seçenek: aydınlatma sürümünün 7'ye yükseltilerek tüm mevcut kullanıcılardan yeniden onay alınması — (1), (3) ve düzeltmelerde işleme kapsamında genişleme bulunmadığı, (2)'deki kaydın açık rızaya değil m.5/2-c ve m.5/2-e'ye dayandığı ve yalnızca kullanıcı duyuruyu okuduğunu bildirdiğinde oluştuğu, v6 onayının 09/09/2026'da alındığı ve aydınlatma için ilgili kişiden onay veya rıza istenmeyip yalnızca okunduğuna ilişkin geri bildirim alınabileceği (Kişisel Verileri Koruma Kurulunun 18/02/2026 tarihli ve 2026/347 sayılı ilke kararı, RG 24/03/2026, 33203) dikkate alınarak gereksiz görülmüştür. Gönderim red izi dışındaki değişiklikler Kullanıcı Sözleşmesi Madde 6.1 anlamında esaslı değişiklik sayılmamıştır: sunucu yedeğinin kapatılması isteğe bağlıdır ve varsayılan davranış değişmemektedir; duyuru okuma kaydı yalnızca kullanıcıya yapılan bildirimin ispatına hizmet eder; düzeltmeler yürürlükteki işlemeyi doğru anlatır ve inaktiflik güvenceleri kullanıcı lehinedir; ücretlendirme esasları ve sorumluluk sınırları etkilenmemekte ve kullanıcıya yeni bir yükümlülük getirilmemektedir. Gönderim red izi ise esaslı değişiklik olarak ele alınmış ve yukarıdaki 30 günlük süreye bağlanmıştır. Önceki güncelleme 24/09/2026 tarihli düzeltmedir: veri güvenliği önlemleri (Madde 7) fiilî duruma göre güncellenmiş; doğrulanamayan ifadeler çıkarılmış ve uygulanan önlemler ayrıntılandırılmıştır. Madde 1 ve 6'daki aktarım/yedek şifrelemesi ifadeleri buna hizalanmıştır. İşleme amacı, veri türleri ve alıcılar değişmediğinden aydınlatma sürümü v6 olarak korunmuştur. Önceki güncelleme 09/09/2026 tarihlidir (v6): Madde 2.1 Anonim ve Toplulaştırılmış Veri ve Madde 2.2 Alt İşleyenler ve Barındırma eklenmiş, kullanım analitiğinin hukuki dayanağı meşru menfaatten açık rızaya çekilerek varsayılanın kapalı olduğu açıkça beyan edilmiştir. Madde 2.1 işleme kapsamını genişlettiğinden aydınlatma sürümü v6'ya yükseltilmiş ve mevcut kullanıcılardan yeniden onay alınmıştır. Önceki güncelleme 29/08/2026 tarihlidir: RevenueCat (abonelik doğrulama altyapısı, ABD) aktarım tablosuna eklenmiş ve uygulama kullanım analitiği beyanı fiili duruma göre düzeltilmiştir. Bu bir işleme kapsamı genişlemesi değildir — her iki işleme de daha önce yürürlükteydi, metinde eksik/yanlış beyan edilmişti; bu nedenle aydınlatma sürümü v5 olarak korunmuştur. Önceki güncelleme 27/07/2026 tarihlidir (iletişim/başvuru adresi düzeltmesi; aydınlatma sürümü v5 olarak kalmıştır — işleme kapsamı değişmemiştir). v5 değişiklikleri 01/07/2026 tarihlidir (KVKK m.9 yurt dışı aktarım dayanağının hukuki düzeltmesi: Kurul'a bildirilmiş standart sözleşme bulunmadığının açık beyanı, AdMob için açık rıza, aktarım risk uyarısı, Store merchant-of-record çerçevesi ve Firebase telemetri hizalaması). Politikamızda değişiklik olması halinde bu sayfa güncellenir ve uygulama içi bildirim yapılır.