Tasir

← Hallettik

KVKK Aydınlatma MetniPrivacy Notice

Son güncelleme: 3 Kasım 2026 · Sürüm 2026-11-03Last updated: 3 November 2026 · Version 2026-11-03

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla Sabahettin Taşır (bireysel yazılım geliştirici) olarak kişisel verilerini nasıl işlediğimizi aşağıda açıklıyoruz.

1. İşlenen kişisel veriler

  • Kimlik ve iletişim: ad, e-posta adresi.
  • Hesap: şifre (yalnızca şifrelenmiş hâliyle), profil fotoğrafı, kısa tanıtım yazısı, dil tercihi, kullanım koşullarını kabul tarihi.
  • Uygulama içerikleri: görevler, alışveriş listeleri, faturalar ve tutarları, notlar, kategoriler, eklediğin fatura/fiş fotoğrafları, grup üyelikleri ve rolleri.
  • Cihaz ve bildirim: bildirim gönderebilmek için cihaz bildirim anahtarı (token) ve platform bilgisi.
  • Satın alma: paket türü, süresi ve işlem numarası (ödeme kartı bilgilerin bize gelmez; mağaza tarafından işlenir).
  • İşlem güvenliği: oturum bilgileri ve hata kayıtları.

2. İşleme amaçları

Hesabını oluşturmak ve yönetmek; görev, liste ve gider takibi hizmetini sunmak; gruplarını ve davetlerini yönetmek; hatırlatma ve grup bildirimleri göndermek; fiş/fatura okuma özelliğini çalıştırmak; paket satın alımlarını doğrulamak; hizmetin güvenliğini sağlamak ve hataları gidermek; yasal yükümlülükleri yerine getirmek.

3. Hukuki sebepler

Kişisel verilerin KVKK m.5/2 kapsamında;

  • (c) bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (hizmetin sunulması),
  • (ç) hukuki yükümlülüklerimizi yerine getirmemiz,
  • (f) temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz (güvenlik, hata giderme)

hukuki sebeplerine dayanılarak işlenir. Pazarlama amaçlı ileti göndermiyoruz; ileride gönderirsek ayrıca iznini isteriz.

4. Aktarım

Kişisel verilerin, hizmetin çalışması için gerekli olduğu ölçüde şu hizmet sağlayıcılara aktarılır:

  • Supabase (veritabanı, dosya depolama ve oturum; sunucular Avrupa Birliği'nde),
  • Google Firebase (anlık bildirim gönderimi),
  • RevenueCat, Apple ve Google (mağaza satın alımlarının doğrulanması),
  • Anthropic (yalnızca fiş/fatura okuma özelliğini kullandığında, ilgili fotoğrafın okunması).

Bu sağlayıcıların bir kısmı yurt dışındadır. Yurt dışına aktarım KVKK m.9 uyarınca standart sözleşmeler gibi uygun güvencelerle yapılır. Grup içeriklerin, üyesi olduğun grubun diğer üyeleriyle paylaşılır. Yasal zorunluluk hâlinde yetkili kamu kurumlarıyla paylaşılabilir.

5. Toplama yöntemi

Veriler; Uygulamaya kayıt olurken ve Uygulamayı kullanırken senin girdiğin bilgilerden ve cihazından elektronik ortamda otomatik yollarla toplanır.

6. Saklama süresi

Verilerin hesabın açık olduğu sürece saklanır. Hesabını sildiğinde kişisel verilerin silinir; yasal saklama yükümlülüğü olan kayıtlar ilgili süre boyunca saklanır. Silinen gruplar 90 gün sonra kalıcı olarak silinebilir.

Hesabını Uygulamada Ayarlar › Hesabımı sil bölümünden ya da https://tasirs.com/hallettik/delete-account/ sayfasındaki adımlarla silebilirsin.

7. Hakların (KVKK m.11)

Kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, aktarıldığı kişileri bilme, eksik veya yanlışsa düzeltilmesini, silinmesini veya yok edilmesini isteme, otomatik analiz sonucu aleyhine bir sonuca itiraz etme ve zararın giderilmesini talep etme haklarına sahipsin.

Başvurularını tasir.sabahettin@gmail.com adresine iletebilirsin. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

8. Veri sorumlusu

Sabahettin Taşır · Türkiye · tasir.sabahettin@gmail.com · https://tasirs.com/hallettik/

As data controller under Türkiye's Personal Data Protection Law No. 6698 (KVKK), Sabahettin Taşır (independent developer) explains below how your personal data is processed.

1. Data we process

  • Identity and contact: name, e-mail address.
  • Account: password (stored only in hashed form), profile photo, short bio, language, the date you accepted the terms.
  • App content: tasks, shopping lists, bills and amounts, notes, categories, bill and receipt photos you add, group memberships and roles.
  • Device and notifications: the device notification token and platform, so we can send notifications.
  • Purchases: pack type, period and transaction id (card details never reach us; the store handles them).
  • Security: session data and error logs.

2. Purposes

Creating and managing your account; providing task, list and spending tracking; managing groups and invitations; sending reminders and group notifications; running receipt reading; verifying pack purchases; keeping the service secure and fixing errors; meeting legal obligations.

3. Legal bases

Under KVKK Art. 5(2): (c) performance of the contract with you, (ç) our legal obligations, and (f) our legitimate interests in security and troubleshooting. We do not send marketing messages; if we ever do, we will ask for your consent first.

4. Transfers

Data is shared, as far as needed to run the service, with: Supabase (database, file storage and sign-in; servers in the EU), Google Firebase (push notifications), RevenueCat, Apple and Google (purchase verification), and Anthropic (only when you use receipt reading, to read that photo). Some of these providers are abroad; transfers abroad rely on safeguards under KVKK Art. 9 such as standard contracts. Group content is shared with the other members of that group. Data may be disclosed to authorities where the law requires it.

5. How we collect it

Electronically and automatically, from what you enter when signing up and using the app, and from your device.

6. Retention

We keep your data while your account exists. When you delete your account your personal data is deleted, except records we must keep by law for the required period. Deleted groups may be permanently removed after 90 days.

You can delete your account in the app under Settings › Delete account, or by following the steps at https://tasirs.com/hallettik/delete-account/.

7. Your rights (KVKK Art. 11)

You can ask whether your data is processed, request information about it, its purpose and recipients, ask for correction, deletion or destruction, object to outcomes of automated analysis against you, and claim compensation for damage. Send requests to tasir.sabahettin@gmail.com; we answer free of charge within 30 days.

8. Data controller

Sabahettin Taşır · Türkiye · tasir.sabahettin@gmail.com · https://tasirs.com/hallettik/