Gizlilik Politikası ve KVKK Aydınlatma Metni

Satış Takip Mobil (Android uygulaması, com.zairox.satistakip) · Son güncelleme: 10 Ağustos 2026

Satış Takip Mobil, esnaf ve küçük işletmelerin satışlarını ve tahsilatlarını takip etmesi için yapılmış bir mobil uygulamadır. Bu metin, uygulamanın hangi verileri işlediğini, neden işlediğini ve bu veriler üzerinde ne yapabileceğinizi anlatır. Reklam göstermiyoruz, kullanım analitiği toplamıyoruz ve verinizi kimseye satmıyoruz.

Veri sorumlusu

Mihraç Sari — "Zairox Tech" adıyla faaliyet gösteren gerçek kişi.
İletişim: noobzairo@gmail.com

Bu metin aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca aydınlatma yükümlülüğünü yerine getirir: işlenen veriler (bölüm 1), işleme amacı ve hukuki sebebi (bölüm 3), verilerin kimlere aktarıldığı (bölüm 6) ve Kanun'un 11. maddesindeki haklarınız (bölüm 9) aşağıda açıklanmıştır.

1. İşlenen veriler

Hesabınızı oluştururken ve uygulamayı kullanırken şu veriler işlenir:

Hesap bilgileri: e-posta adresi, şifre, ad soyad, şirket adı. Şifre asla açık metin olarak saklanmaz — kimlik doğrulama sağlayıcımız (Supabase) tarafından karma (hash) hâlinde tutulur, biz de göremeyiz.
İş kayıtlarınız: satış tutarı, vade tarihi, açıklama veya ürün listesi, aldığınız ödemeler ve ödeme yöntemleri, çek/senet taksitleri, ödeme planları.
Müşterilerinize ait bilgiler: müşteri adı ve — siz girdiyseniz — telefon numarası ve e-posta adresi. Bu alanlar zorunlu değildir; boş bırakabilirsiniz.
Yalnızca telefonunuzda kalan tercihler: karanlık mod, dil, para birimi, bildirim saatleri, uygulama kilidi ayarı, tanıtımın gösterilip gösterilmediği. Bunlar sunucuya hiç gönderilmez.

2. Toplamadığımız veriler

Konum bilgisi
Telefon rehberiniz, çağrı kayıtlarınız veya mesajlarınız
Kamera, mikrofon veya fotoğraf erişimi
Reklam kimliği, çerez veya üçüncü taraf izleyici
Kullanım/davranış analitiği (hangi ekranı ne kadar kullandığınız izlenmiyor)
Ödeme veya kart bilgisi — uygulama içi satın alma yok, kart bilgisi hiç istenmiyor

3. Neden işliyoruz

Verilerinizi yalnızca size hizmeti sunmak için işliyoruz: kayıtlarınızı saklamak, cihazlarınız arasında eşitlemek, vadesi yaklaşan tahsilatlar için size hatırlatma göstermek ve hesabınızın güvenliğini sağlamak. Hukuki dayanak, aramızdaki hizmet ilişkisinin (sözleşmenin) ifasıdır. Bu veriler profilleme, reklam hedefleme veya başka hiçbir amaçla kullanılmaz.

4. Nerede ve nasıl saklanıyor

Sunucu: kayıtlarınız Supabase üzerinde (PostgreSQL, Frankfurt / Almanya — Avrupa Birliği) tutulur. Veritabanı satır düzeyi güvenlik (Row Level Security) ile korunur: her sorgu "yalnızca kendi satırların" filtresinden geçer, başka bir kullanıcının verisine teknik olarak erişilemez.
Telefonunuz: uygulama çevrimdışı çalışabildiği için kayıtlarınızın bir kopyası cihazınızda durur. Bu kopya AES-256 ile şifrelenir; şifreleme anahtarı işletim sisteminin güvenli deposunda (Android Keystore) tutulur.
Yedekler: uygulamadan aldığınız yedek dosyası, sizin belirlediğiniz bir şifreyle şifrelenir. Bu şifre bizde yoktur — kaybederseniz yedeği biz de açamayız.
Bildirimler: hatırlatmalar tamamen telefonunuzda planlanır. Uzak bildirim (push) sunucusu kullanılmaz, ne zaman neyi hatırlattığımız hiçbir yere gönderilmez.

5. Müşterilerinizin verileri ve sorumluluk

Uygulamaya müşterilerinizin adını, telefonunu veya e-postasını girdiğinizde, bu kişisel veriler bakımından veri sorumlusu sizsiniz; biz yalnızca sizin adınıza veriyi saklayan tarafız (veri işleyen). Bu, KVKK ve GDPR açısından şu anlama gelir: müşterilerinize verilerini bir takip uygulamasında tuttuğunuzu gerektiğinde açıklamak, gerekiyorsa onayını almak ve silme taleplerini karşılamak sizin sorumluluğunuzdadır.

Uygulamadan müşterinize borç hatırlatma SMS'i veya e-postası gönderdiğinizde, mesaj telefonunuzun kendi SMS/e-posta uygulaması üzerinden gider — biz o mesajı ne oluşturur ne saklar ne de sizin adınıza göndeririz. Aynı şekilde PDF raporunu paylaştığınızda dosya, sizin seçtiğiniz uygulamaya gider.

6. Kimlerle paylaşılıyor

Verinizi satmıyoruz, reklam amacıyla kimseyle paylaşmıyoruz. Hizmetin çalışması için yalnızca şu sağlayıcılar devrededir:

Supabase — veritabanı ve kimlik doğrulama. Veriler AB (Frankfurt) bölgesinde tutulur.
Google (Gmail SMTP) — yalnızca hesap doğrulama ve şifre sıfırlama e-postalarının gönderimi için. Bu kapsamda yalnızca e-posta adresiniz kullanılır; iş kayıtlarınız e-postayla gönderilmez. Google altyapısı üzerinden gittiği için bu adım Avrupa Birliği dışına aktarım içerebilir.
GitHub Pages — yalnızca bu sayfanın ve hesap silme sayfasının barındırılması. Kişisel veriniz burada tutulmaz; sunucu kayıtlarında IP adresiniz görünebilir.
Yasal zorunluluk — yetkili bir mahkeme ya da kamu kurumu usulüne uygun olarak talep ederse, yasa gereği veri paylaşılabilir.

7. Ne kadar süre saklanıyor

Kayıtlarınız, siz silene kadar veya hesabınızı kapatana kadar saklanır. Süreye bağlı otomatik bir silme yoktur.
Uygulamada sildiğiniz bir satış 30 gün çöp kutusunda bekler (yanlışlıkla silmeye karşı), sonra kalıcı olarak gider.
Hesabınızı sildiğinizde sunucudaki verileriniz anında ve kalıcı olarak silinir; ayrıca beklemeye alınmaz.

8. Hesabınızı ve verilerinizi silme

Hesabınızı iki yoldan silebilirsiniz. İkisi de aynı işi yapar: hesabınız, tüm satış ve ödeme kayıtlarınız, kaydettiğiniz müşteri bilgileri, adınız ve şirket adınız kalıcı olarak silinir. İşlem geri alınamaz.

Uygulama içinden: Ayarlar ekranının en altındaki "Hesabı Sil". Bu yol, telefonunuzdaki şifreli kopyayı da aynı anda temizler.
Uygulamayı kurmadan, tarayıcıdan: Hesap silme sayfası

Verinizi saklamak istiyorsanız silmeden önce Ayarlar → Veri → Yedek Al ile şifreli bir yedek dosyası alın.

9. Haklarınız

KVKK (6698 sayılı Kanun) m. 11 ve GDPR kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bunlara erişme, düzeltilmesini veya silinmesini isteme ve verilerinizi taşınabilir bir biçimde alma hakkına sahipsiniz.

Uygulama bu hakların çoğunu doğrudan sunar: verilerinizi her an ekranda görebilir, düzeltebilir, tek tek veya toptan silebilir, "Yedek Al" ile makine okunur bir kopyasını (JSON) alabilirsiniz. Başka bir talebiniz için aşağıdaki adresten yazabilirsiniz.

10. Güvenlik

Bağlantılar HTTPS ile şifrelenir, cihazdaki kopya şifrelenir, veritabanı erişimi satır düzeyinde kilitlenir ve isterseniz uygulamayı parmak izi/yüz tanıma ya da cihaz PIN'i ile kilitleyebilirsiniz. Buna karşın hiçbir sistem %100 güvenli değildir; hesabınızı korumak için güçlü ve başka yerde kullanmadığınız bir şifre seçmenizi öneririz.

11. Çocuklar

Uygulama ticari kayıt tutmaya yöneliktir ve 18 yaşın altındaki kişilere yönelik değildir; bu yaş grubundan bilerek veri toplamıyoruz.

12. Bu metindeki değişiklikler

Politika değişirse bu sayfa güncellenir ve yukarıdaki "Son güncelleme" tarihi değişir. Önemli bir değişiklik olursa uygulama içinden ayrıca bilgilendirilirsiniz.

13. İletişim

Gizlilikle ilgili her soru ve talep için: noobzairo@gmail.com

Türkiye'de ikamet ediyorsanız, talebinizin karşılanmadığını düşündüğünüzde Kişisel Verileri Koruma Kurumu'na (KVKK) şikâyette bulunma hakkınız da vardır.

Gizlilik Politikası ve Aydınlatma Metni — Satış Takip Mobil · Kullanım Koşulları

Privacy Policy

Satış Takip Mobil (Android app, com.zairox.satistakip) · Last updated: August 10, 2026

Satış Takip Mobil is a mobile app that helps shop owners and small businesses track their sales and collections. This page explains what data the app processes, why, and what you can do about it. We show no ads, collect no usage analytics, and never sell your data.

Data controller

Mihraç Sari, a natural person trading as "Zairox Tech".
Contact: noobzairo@gmail.com

This document also serves as the information notice required by Article 10 of Turkey's Personal Data Protection Law (No. 6698): the data processed (section 1), the purpose and legal basis (section 3), who the data is shared with (section 6) and your rights under Article 11 (section 9) are set out below.

1. Data we process

When you create an account and use the app, the following data is processed:

Account details: e-mail address, password, full name, company name. Your password is never stored in plain text — our authentication provider (Supabase) keeps it hashed, and we cannot read it either.
Your business records: sale amounts, due dates, descriptions or itemised product lists, payments you received and their methods, cheque/promissory-note instalments, payment plans.
Information about your customers: customer name and — if you enter them — phone number and e-mail address. These fields are optional and may be left empty.
Preferences that stay on your phone only: dark mode, language, currency, reminder times, app-lock setting, whether the intro was shown. These are never sent to the server.

2. Data we do not collect

Location
Your contacts, call log or messages
Camera, microphone or photo access
Advertising ID, cookies or third-party trackers
Usage or behavioural analytics (we do not track which screens you use)
Payment or card details — there are no in-app purchases and card data is never requested

3. Why we process it

We process your data only to provide the service: to store your records, sync them across your devices, remind you about upcoming collections, and keep your account secure. The legal basis is performance of our service agreement with you. Your data is never used for profiling, ad targeting or any other purpose.

4. Where and how it is stored

Server: your records are held on Supabase (PostgreSQL, Frankfurt / Germany — European Union). The database is protected with Row Level Security: every query is filtered to "your rows only", so another user's data is technically unreachable.
Your phone: because the app works offline, a copy of your records stays on your device. That copy is encrypted with AES-256, and the key is held in the operating system's secure store (Android Keystore).
Backups: a backup file you export is encrypted with a password you choose. We do not have that password — if you lose it, we cannot open the backup either.
Notifications: reminders are scheduled entirely on your phone. No push server is used, and what we remind you about is never sent anywhere.

5. Your customers' data and responsibility

When you enter a customer's name, phone number or e-mail into the app, you are the data controller for that personal data; we merely store it on your behalf (data processor). Under GDPR and Turkey's KVKK this means it is your responsibility to tell your customers, where required, that you keep their details in a tracking app, to obtain consent where needed, and to honour their deletion requests.

When you send a payment reminder by SMS or e-mail from the app, the message goes out through your phone's own SMS/e-mail app — we neither compose, store nor send it on your behalf. The same applies when you share a PDF report: the file goes to whichever app you pick.

6. Who we share it with

We do not sell your data and share it with no one for advertising. Only these providers are involved so the service can run:

Supabase — database and authentication. Data is kept in the EU (Frankfurt) region.
Google (Gmail SMTP) — solely to deliver account verification and password reset e-mails. Only your e-mail address is used for this; your business records are never e-mailed. Because it runs on Google infrastructure, this step may involve a transfer outside the European Union.
GitHub Pages — hosting of this page and the account deletion page only. No personal data of yours is stored there; your IP address may appear in its server logs.
Legal obligation — data may be disclosed if a competent court or public authority lawfully requires it.

7. How long it is kept

Your records are kept until you delete them or close your account. There is no automatic time-based deletion.
A sale you delete in the app stays in the trash for 30 days (to protect against accidental deletion), then goes permanently.
When you delete your account, your server-side data is erased immediately and permanently — there is no grace period.

8. Deleting your account and data

There are two ways to delete your account. Both do the same thing: your account, all sales and payment records, saved customer details, your name and company name are permanently deleted. This cannot be undone.

From inside the app: "Delete Account" at the bottom of the Settings screen. This route also wipes the encrypted copy on your phone at the same time.
From a browser, without installing the app: Account deletion page

If you want to keep your data, export an encrypted backup first via Settings → Data → Create Backup.

9. Your rights

Under GDPR and Turkey's KVKK (Law No. 6698) you have the right to know whether your data is processed, to access it, to have it corrected or erased, and to receive it in a portable form.

The app delivers most of these directly: you can see and edit your data at any time, delete records individually or all at once, and export a machine-readable copy (JSON) via "Create Backup". For anything else, write to the address below.

10. Security

Connections are encrypted with HTTPS, the on-device copy is encrypted, database access is locked down at row level, and you can optionally lock the app with your fingerprint, face or device PIN. That said, no system is 100% secure; we recommend a strong password that you do not reuse elsewhere.

11. Children

The app is intended for keeping business records and is not directed at people under 18; we do not knowingly collect data from that age group.

12. Changes to this policy

If this policy changes, this page is updated and the "Last updated" date above changes with it. For significant changes you will also be informed inside the app.

13. Contact

For any privacy question or request: noobzairo@gmail.com

If you reside in Turkey and believe your request has not been met, you also have the right to lodge a complaint with the Personal Data Protection Authority (KVKK).