Son güncelleme: 12/10/2026
Geliştirici: Fatih Acı
İletişim: fatihaci79@gmail.com
Bu Gizlilik Politikası, maShop mobil uygulamasını ("Uygulama") kullanımınız sırasında toplanan bilgileri açıklamaktadır.
Google ile Giriş (İsteğe Bağlı)
Google hesabınızla giriş yapmanız durumunda Google tarafından adınız ve e-posta adresiniz paylaşılır. Bu bilgi yalnızca kimlik doğrulama amacıyla kullanılır.
Apple ile Giriş (İsteğe Bağlı)
Apple hesabınızla giriş yapmanız durumunda Apple tarafından adınız ve e-posta adresiniz paylaşılır. Bu bilgi yalnızca kimlik doğrulama amacıyla kullanılır. Apple'ın "Mail'imi Gizle" özelliğini tercih etmeniz halinde, gerçek e-posta adresiniz yerine Apple tarafından oluşturulan xxx@privaterelay.appleid.com formatında anonim bir adres iletilir; tarafınıza gönderilen iletiler Apple sunucuları aracılığıyla yönlendirilir.
Uygulama İçinde Girdiğiniz Veriler
Satış, alış ve gider kayıtlarınız (ürün adı, fiyat, tarih, tedarikçi/müşteri adı) öncelikle cihazınızda saklanır ve hizmetin doğası gereği (cihaz değişiminde veri kaybını önleme, çoklu kullanıcı/çoklu cihaz desteği, yedekleme) varsayılan olarak Türkiye'deki kendi sunucumuzla (Muğla) şifreli bağlantı üzerinden senkronize edilir. Hesabı tek kişi ve tek cihazla kullanıyorsanız sunucu yedeğini Ayarlar'dan kapatabilirsiniz; yedek kapalıyken bu kayıtlar yalnızca cihazınızda kalır, cihaz kaybı veya arızasında geri getirilemez ve sunucudaki mevcut kopya 30 gün sonra kalıcı olarak silinir. Bu veriler yurt dışına aktarılmaz, üçüncü taraflarla paylaşılmaz ve hesabınız silindiğinde sunucudan kalıcı olarak silinir (bkz. Madde 7).
Teknik Veriler (Firebase)
Firebase altyapısı kimlik doğrulama (giriş/oturum), uygulama içi bildirim (FCM push) ve sınırlı kullanım analitiği için kullanılır. Analitik varsayılan olarak KAPALIDIR ve yalnızca Ayarlar'dan açmanız hâlinde çalışır; tercih kapalıyken analitik altyapısı uygulama açılışında hiç başlatılmaz, oturum başlangıcı ve ekran görüntüleme dâhil hiçbir olay gönderilmez. Açmanız hâlinde oturum başlangıcı, ekran görüntüleme ve özellik etkileşimi gibi olaylar ile uygulama örneği tanımlayıcısı işlenir; amaç, uygulamanın hangi bölümlerinin kullanıldığını ölçerek hizmeti iyileştirmektir. İstediğiniz an tekrar kapatabilirsiniz. Bu veriden ilgi alanı profiliniz çıkarılmaz ve reklam kişiselleştirmesinde kullanılmaz. Çökme (crash) raporlaması toplanmamaktadır; cihazınızdan çökme kaydı, uygulama logu veya ekran görüntüsü alınmaz.
Anlık Bildirim (Push) İçeriği
Anlık bildirimler Google (Firebase Cloud Messaging) ve iOS'ta Apple (APNs) üzerinden iletilir. Bildirim yalnızca sade bir metin, bildirim türü ve kayıt/hesap tanımlayıcısından oluşur; kişi adı, tutar ve para birimi bildirimle gönderilmez.
Cihaz ve Sunucu Kayıtları
Bağlı cihazlarınızın yönetimi, planınızın cihaz sınırı, hesap güvenliği, inaktiflik süresinin hesaplanması ve kullandığınız uygulama sürümünün hizmetle uyumluluğunun izlenmesi için cihaz bilgileriniz (cihaz adı, model, platform, işletim sistemi ve uygulama sürümü) ile ilk ve son giriş zamanlarınız sunucumuzda tutulur. Sunucumuzun istek ve hata kayıtları (log; uygulamanın gönderdiği sürüm ve platform bilgisi dâhil) güvenlik ve hataların giderilmesi amacıyla 30 gün, sunucu girişindeki erişim kayıtları (IP adresi dâhil) en fazla 15 gün saklanır. Uygulama içi duyurularda "Okudum" dediğinizde hangi duyuruyu ne zaman okuduğunuz, bildirimin size ulaştığının ispatı için kaydedilir. Senkronizasyon sırasında sunucunun kabul etmediği bir kayıt olursa, hatayı bulup giderebilmek için içerik taşımayan bir teknik iz (tablo adı, kayıt numarası, red nedeni; kaydın içeriği ve değerleri değil) o kaydın son reddedilmesinden itibaren 90 gün tutulur (bu kaydın tutulmasına, değişikliğin uygulama içinde duyurulmasından 30 gün sonra başlanır). Bu kayıtlar Türkiye'deki kendi sunucumuzda tutulur ve üçüncü taraflarla paylaşılmaz. Ayrıntı: KVKK Aydınlatma Metni Madde 1 ve 5.
Geri Bildirim ve Destek Talepleri
Uygulama içinden gönderdiğiniz geri bildirim ve destek talepleri (kategori, metin, isteğe bağlı puan, uygulama sürümü ve platform) talebinizi incelemek ve yanıtlamak için sunucumuzda tutulur. "Tamamlandı" durumuna getirilen talepler oluşturulmalarından 1 yıl sonra otomatik silinir; açık talepler hesabınız açık olduğu sürece tutulur; hesabınız silindiğinde hepsi hemen silinir.
Ödeme Bilgileri
Abonelik ödemeleri doğrudan Google Play veya App Store tarafından tahsil edilir (ilgili mağaza merchant of record sıfatıyla hareket eder). Ödeme kartı veya banka bilgileriniz tarafımıza iletilmez ve tarafımızca saklanmaz; bu ödeme aktarımı maShop tarafından yapılmaz.
Abonelik Doğrulama (RevenueCat)
Abonelik durumunuzun doğrulanması ve plan haklarınızın (koltuk sayısı, özellik erişimi) belirlenmesi için RevenueCat, Inc. (ABD) altyapısı kullanılır. Bu hizmete yalnızca uygulama içi hesabınızdan türetilen bir kullanıcı tanımlayıcısı ile mağazadan gelen abonelik/satın alma durumu aktarılır. Adınız, e-posta adresiniz, ödeme kartı bilginiz veya uygulamaya girdiğiniz işlem verileri aktarılmaz.
Reklam (Google AdMob)
Ücretsiz (Free) planda, belirli özelliklere erişim için isteğe bağlı (opt-in) ödüllü video reklamı (rewarded video) gösterilebilir. Reklamlar kişiselleştirilmemiştir (non-personalized): ilgi alanı profiliniz çıkarılmaz, davranışsal hedefleme yapılmaz. Reklam altyapısı Google AdMob tarafından sağlanır; reklamın sunulması, sıklık sınırı ve sahtecilik önleme amacıyla cihazınızın reklam kimliği (Android: Reklam Kimliği / iOS: IDFA) ile IP adresinizden türetilen yaklaşık bölge bilgisini işleyebilir. Bu, cihazınızın GPS konumuna erişildiği anlamına gelmez (bkz. Madde 2). Sürekli veya otomatik banner reklam gösterilmez; reklam yalnızca siz izlemeyi seçtiğinizde oynatılır. AB/AEA'da veya Birleşik Krallık'taysanız reklam sistemi başlamadan önce Google'ın rıza aracıyla tercihiniz sorulur; tercihinizi Ayarlar → Reklam gizlilik seçenekleri altından istediğiniz zaman değiştirebilir, rızanızı geri alabilirsiniz. Reddederseniz Google, cihazınızın yerel tanımlayıcılarını kullanmayan sınırlı reklam gösterebilir. Diğer bölgelerde rızanızı geri almak için sonraki seferde reklamı seçmemeniz yeterlidir.
Aşağıdaki hizmet sağlayıcıların sunucuları yurt dışında (ABD/AB) bulunmaktadır. Bu küresel sağlayıcılar (Google, Apple), Kişisel Verileri Koruma Kurulu'nun standart sözleşmesini imzalamamakta; bunun yerine kendi uluslararası veri işleme şartlarını uygulamaktadır. Tarafımızca Kurul'a bildirilmiş bir standart sözleşme bulunmamaktadır. Verilerinizin bir kısmı, uygulamayı kullanmanız için zorunlu altyapı hizmeti olarak ve reklam gibi isteğe bağlı işlemlerde açık rızanıza dayanılarak bu sağlayıcılara aktarılır:
| Taraf | Amaç | Sunucu Konumu | Politika |
|---|---|---|---|
| Google LLC (Firebase) | Kimlik doğrulama, bildirim (FCM push) | ABD / AB | policies.google.com/privacy |
| Google LLC (Sign-In) | Kimlik doğrulama | ABD / AB | policies.google.com/privacy |
| Apple Inc. (Sign-In) | Kimlik doğrulama (gerçek e-posta veya Apple private relay) | ABD / İrlanda | apple.com/legal/privacy |
| Apple Inc. (App Store) | Ödeme ve abonelik yönetimi | ABD / İrlanda | apple.com/legal/privacy |
| Apple Inc. (APNs — iOS bildirim iletimi) | Anlık bildirim iletimi (token ve sade bildirim içeriği) | ABD / İrlanda | apple.com/legal/privacy |
| Google LLC (Play Store) | Ödeme ve abonelik yönetimi | ABD / AB | policies.google.com/privacy |
| Google LLC (AdMob) | Kişiselleştirilmemiş ödüllü reklam sunumu, sıklık sınırı, sahtecilik önleme | ABD / AB | policies.google.com/technologies/ads |
| RevenueCat, Inc. | Abonelik doğrulama ve plan haklarının belirlenmesi | ABD | revenuecat.com/privacy |
| Google LLC (Firebase Analytics) | Sınırlı kullanım analitiği — opt-in, varsayılan kapalı (hizmet iyileştirme) | ABD / AB | policies.google.com/privacy |
Kişisel verileriniz ticari amaçlarla üçüncü taraflarla paylaşılmaz, satılmaz. Reklam altyapısı (AdMob) yalnızca kişiselleştirilmemiş reklam sunmak için sınırlı teknik veri işler; bu kapsamda kişisel veriniz reklam amaçlı satılmaz.
Yurt dışına aktarımın olası riskleri (KVKK m.9/6-a): Verinizin aktarıldığı ülkede KVKK ile aynı düzeyde bir veri koruması bulunmayabilir ve veri sahibi olarak haklarınızı kullanmanız güçleşebilir. Zorunlu olmayan (reklam vb.) aktarımlar yalnızca açık rızanıza dayanır; bu rıza her seferinde ayrı sorulur ve reklam isteği yalnızca Reklam izle'yi seçtiğinizde yapılır. Rızanızı geri almak için sonraki seferde reklamı seçmemeniz yeterlidir; geri alma ileriye dönük sonuç doğurur. Giriş ve bildirim gibi hizmetin çalışması için zorunlu aktarımlar ise uygulamayı kullanabilmeniz için gereklidir.
maShop, hizmeti geliştirmek ve sektörel karşılaştırma / öneri özellikleri üretmek amacıyla anonim hâle getirilmiş ve toplulaştırılmış verilerden yararlanabilir. Anonimleştirmede kullanıcı adı, e-posta adresi, işletme adı, müşteri/tedarikçi/personel adları ve hesap tanımlayıcıları kaldırılır; veriler yalnızca yeterli sayıda hesabın bir arada bulunduğu gruplar hâlinde kullanılır ve tekil bir hesabın ayırt edilmesine imkân verecek düzeyde toplulaştırma yapılmaz. Hizmetin işletilmesi için tutulan günlük toplam sayılar (hesap ve aktif kullanıcı sayıları, plan ve platform dağılımı, aktivasyon oranı gibi) da bu kapsamdadır; hesap veya kişi tanımlayıcısı içermez ve 5'ten az hesaba dayanan değerler ayrı tutulmaz.
Anonim hâle getirilmiş veri, 6698 sayılı Kanun anlamında kişisel veri niteliğini kaybettiğinden Kanun kapsamı dışındadır (m.3/1-b, m.7/3).
Ham işlem verileriniz (satış, alış, gider, müşteri, tedarikçi ve personel kayıtları) yalnızca size hizmetin sunulması (saklama, senkronizasyon, yedekleme) için işlenir; anonimleştirilmeden model eğitimi dâhil başka hiçbir amaçla kullanılmaz ve üçüncü taraflara aktarılmaz. Destek ve güvenlik incelemelerinde kayıt içerikleri görüntülenmez; yalnızca içerik taşımayan teknik izler kullanılır (ayrıntı: KVKK Aydınlatma Metni Madde 2.1).
İşlem verilerinizin senkron kopyası ve yedekleri maShop'un kendi sunucusunda (Türkiye, Muğla) tutulur; barındırma için üçüncü taraf bir bulut sağlayıcı ya da alt işleyen kullanılmaz.
Madde 4'teki tablo, maShop'un kullandığı alt işleyenlerin (hizmet sağlayıcıların) güncel listesidir. Listeye yeni bir alt işleyen eklendiğinde bu politika gecikmeksizin güncellenir ve değişiklik uygulama içi bildirim ile duyurulur; işleme kapsamını genişleten değişikliklerde ayrıca yeniden açık rızanız alınır.
Verileriniz cihazınızda, işletim sisteminin uygulama korumalı alanında saklanır. Sunucumuzla tüm veri aktarımı HTTPS (TLS) ile şifrelenir. Sunucunun güvenlik duvarı gelen bağlantıları varsayılan olarak reddeder; yönetim erişimi yalnızca geliştiriciye ve anahtar tabanlı kimlik doğrulamayla açıktır; sunucu kullanıcı ve IP bazında istek sınırı uygular; veritabanı saatlik ve günlük olarak ayrı depolama birimlerine yedeklenir. Google ile iletişim HTTPS üzerinden şifreli olarak gerçekleşir. Ayrıntı: KVKK Aydınlatma Metni Madde 7.
Uygulama 18 yaşın altındaki kişilere yönelik değildir ve bu yaş grubundan bilerek veri toplanmaz.
Uygulamayı cihazınızdan sildiğinizde yerel olarak saklanan veriler cihazınızdan silinir; sunucumuzdaki senkron kopyanın da silinmesi için uygulama içinden hesap silme talebinde bulunmanız yeterlidir. Hesabınızı silmeden yalnızca sunucudaki işlem verisi kopyasını sildirmek isterseniz sunucu yedeğini kapatabilirsiniz; kopya 30 gün sonra kalıcı olarak silinir. Ayrıca hesabın hiçbir aktif kullanıcısı 365 gün boyunca giriş yapmazsa (uygulamayı internet bağlantısı varken açmak giriş sayılır) hesap ve tüm verileri kalıcı olarak silinir: silmeden önce hesabın aktif kullanıcılarına anlık bildirim gönderilir ve uyarının üzerinden en az 30 gün geçmeden silme yapılmaz; aktif ücretli aboneliği olan hesaplar, abonelik sürdüğü sürece bu kuraldan muaftır. Ayrıntı: KVKK Aydınlatma Metni Madde 5.
Hesap Silme: Uygulama içinden "Hesabımı Sil" aksiyonu hesabınızı 30 günlük geri alma süresi sonunda kalıcı olarak siler. Apple ile giriş yapmış kullanıcılar için bu işlem sırasında Apple'a auth/revoke çağrısı yapılır ve uygulama, Apple ID ayarlarınızdaki "Apple Kimliğini Kullanan Uygulamalar" listesinden otomatik olarak düşer.
Google Sign-In verilerinin silinmesi veya ek talepleriniz için fatihaci79@gmail.com adresine başvurabilirsiniz.
Politikamızda değişiklik yapılması halinde bu sayfa güncellenecek ve "Son güncelleme" tarihi değiştirilecektir. Önemli değişikliklerde uygulama içi bildirim yapılacaktır.
Bu gizlilik politikası hakkında sorularınız için:
E-posta: fatihaci79@gmail.com
Türkiye'deki kullanıcılar için tam metin: KVKK Aydınlatma Metni.