Gizlilik Politikası

Bu politika, Yenilmez Apps'in ("biz") geliştirdiği ŞantiyeM mobil uygulamasında (ve bağlı web sayfaları ile destek yazışmalarında) kişisel verilerinizin nasıl işlendiğini açıklar. Aynı zamanda 6698 sayılı KVKK'nın 10. maddesi kapsamındaki aydınlatma metnidir.

1. Kapsam ve veri sorumlusu

Bu politika ŞantiyeM uygulamasını, uygulamanın online hesap ve senkronizasyon hizmetini, ilgili web sayfalarını ve destek iletişimini kapsar. Hesap bilgileriniz bakımından veri sorumlusu Yenilmez Apps'tir (uygulamalar mağazalarda "Yenilmez Labs" geliştirici adıyla yayınlanır). Online hesapta bir firma adına girilen şantiye, gider, çek, tedarikçi, evrak, depo ve stok gibi iş kayıtları bakımından veri sorumlusu ilgili firmadır; Yenilmez Apps bu kayıtları firma adına ve onun talimatlarıyla saklayan veri işleyen konumundadır.

2. İşlenen bilgiler

2.1 Hesapsız (çevrimdışı) kullanım

Hesap açmadan kullandığınızda şantiye, gider, hatırlatıcı, taşeron, cari hesap, çek, evrak, depo ve stok kayıtları ile fotoğraf, video ve ses dosyaları yalnızca cihazınızda saklanır. Bu veriler bize gönderilmez; uygulamayı sildiğinizde cihazdan silinir. Cihaz yedekleriniz (ör. iCloud) bu verileri içerebilir; bu yedekler Apple'ın politikalarına tabidir.

2.2 Online hesap (isteğe bağlı)

Online hesap açarsanız şu bilgiler işlenir:

• Hesap bilgileri: e-posta adresi, adınız soyadınız, şifreniz (şifre yalnızca doğrulama sağlayıcısında geri döndürülemez biçimde saklanır, biz göremeyiz), oturum bilgileri.
• Firma ve yetki bilgileri: firma adı, davet kodu, üyelik ve rolünüz (yönetici, veri girişi, sadece görüntüleme), üyelerin ad ve e-posta bilgileri.
• Firma kayıtları: şantiyeler, giderler, bütçeler, hatırlatıcılar, taşeron ve hakediş kayıtları, cari hesap hareketleri, çekler, evraklar, depolar, malzemeler ve stok hareketleri; bu kayıtlara eklediğiniz notlar, tutarlar, tarihler ve açıklamalar.
• Dosyalar: fiş/fatura ve evrak fotoğrafları, PDF'ler, depo hareketlerine eklenen fotoğraf, video ve ses kayıtları.
• Teknik veriler: sunucu ile iletişim sırasında IP adresi, cihaz türü, uygulama sürümü ve zaman damgası gibi standart bağlantı kayıtları.

Firma kayıtlarını, firmanın tüm üyeleri rolüne göre görür; yalnızca yönetici ve veri girişi yetkisi olanlar ekleme/düzenleme yapabilir. Bir kaydı kimin oluşturduğu sistemde tutulur.

2.3 Kamera, mikrofon ve fotoğraf kitaplığı

Kamera, mikrofon ve fotoğraf kitaplığı izinleri yalnızca siz fiş/evrak fotoğrafı çekmek, video veya ses kaydetmek ya da galeriden dosya eklemek istediğinizde kullanılır. İzinleri istediğiniz zaman cihaz ayarlarından kapatabilirsiniz. Başkalarının görüntü veya sesini kaydederken ilgili kişilerin gizliliğine saygı göstermek sizin sorumluluğunuzdadır.

2.4 Cihazda kalan bilgiler

PIN, Face ID/parmak izi kilidi ve uygulama ayarları cihazınızda kalır; bize gönderilmez. Biyometrik verilerinize uygulama erişemez, doğrulama işletim sistemi tarafından yapılır. Konum, rehber veya reklam kimliği toplamayız.

2.5 Bildirimler

Hatırlatıcı ve bütçe uyarı bildirimleri bugün cihazınızda yerel olarak planlanır; bir bildirim sunucusu kullanılmaz.

2.6 Paylaşım, yedek ve dışa aktarma

PDF rapor, CSV, yedek dosyası veya medya paylaştığınızda dosya, seçtiğiniz uygulamaya/kişiye gider; bu paylaşım sizin kararınızdır ve sonrasında o uygulamanın kurallarına tabidir.

2.7 Destek yazışmaları

Bize e-posta ile yazarsanız mesajınız ve eklerini yalnızca size yanıt vermek ve hizmeti iyileştirmek için kullanırız.

3. Gelecekte eklenebilecek özellikler

ŞantiyeM gelişmeye devam eder. İleride şu tür özellikler eklenebilir: ek giriş yöntemleri ve şifre sıfırlama, anlık (push) bildirimler, uygulama içi satın alma veya abonelik, ek depolama ve ek bulut sağlayıcıları ya da bölgeleri, web paneli, farklı platformlar (Android, web), raporlama ve dışa aktarma araçları, e-fatura/muhasebe entegrasyonları, çökme raporlama ve toplulaştırılmış kullanım istatistikleri, yapay zekâ destekli özellikler (ör. fiş okuma), ekip içi mesajlaşma ve yorum, anketler. Bu tür bir özellik kişisel verilerin işlenme biçimini önemli ölçüde değiştiriyorsa bu politikayı güncelleriz, gerekli yerlerde sizi uygulama içinde bilgilendirir ve gereken durumlarda açık rızanızı ayrıca isteriz.

Hangi özellik eklenirse eklensin şu ilkelerimiz değişmez:

• Kişisel verilerinizi satmayız.
• Reklam amaçlı profil oluşturmaz, sizi diğer uygulama ve sitelerde izlemeyiz.
• Firma kayıtlarınızı firma üyeleriniz ve hizmet sağlayıcılarımız dışında kimseyle paylaşmayız; yasal zorunluluklar saklıdır.
• Gereğinden fazla veri toplamayız.

4. İşleme amaçları ve hukuki sebepler

Verileri şu amaçlarla işleriz: hesap oluşturma ve kimlik doğrulama, firma ve yetki yönetimi, kayıtların cihazlar arasında senkronizasyonu ve saklanması, dosyaların depolanması, teknik destek, güvenlik ve kötüye kullanımın önlenmesi, hata giderme ve hizmetin iyileştirilmesi, yasal yükümlülüklerin yerine getirilmesi. Hukuki sebeplerimiz KVKK m.5 ve GDPR m.6 kapsamında: sözleşmenin ifası, hukuki yükümlülük, meşru menfaat ve gereken hallerde açık rızanızdır.

5. Kimlerle paylaşılır

• Hizmet sağlayıcılar: veritabanı, kimlik doğrulama ve dosya depolama için Supabase (sunucular Avrupa Birliği'nde, Frankfurt bölgesindedir); uygulama güncellemeleri için Expo; e-posta yönlendirme için Cloudflare. Bu sağlayıcılar verileri yalnızca bizim talimatımızla ve gizlilik yükümlülükleri çerçevesinde işler.
• Platformlar: Apple App Store ve Google Play, indirme, ödeme ve isteğe bağlı çökme istatistikleri için kendi politikalarıyla çalışır.
• Firma üyeleri: online hesapta firmanızın kayıtlarını, rollerine göre firmanızın diğer üyeleri görür.
• Yetkili makamlar: yasal bir zorunluluk veya geçerli bir resmî talep halinde.
• Şirket işlemleri: devir veya birleşme halinde, size bildirim yapılarak ve bu politikanın korunmasıyla.

6. Yurt dışına aktarım

Verileriniz Avrupa Birliği'ndeki (Frankfurt) sunucularda tutulur. Hizmet sağlayıcılarımızın (ör. Supabase, Expo, Apple, Cloudflare) bazı işlemleri Türkiye veya AB dışında da yapılabilir. Bu durumda KVKK m.9 ve GDPR'ın öngördüğü güvenceler uygulanır.

7. Saklama süresi

• Cihazdaki veriler siz silene veya uygulamayı kaldırana kadar cihazınızda kalır.
• Online hesap verileri hesap ve firma aktif olduğu sürece saklanır. Hesabınızı uygulamadan (Daha Fazla › Online Hesap › Hesabı sil) silebilirsiniz; firmanın tek üyesiyseniz firma ve tüm firma kayıtları ile dosyaları da kalıcı olarak silinir. Firmada başka üyeler varsa, yönetici hesabını silmeden önce üyelerin çıkarılması gerekir; yönetici olmayan bir üyenin hesabı silindiğinde onun girdiği iş kayıtları firmanın kaydı olarak firmada kalır.
• Silinen veriler, yedekleme ve günlük kayıtlarında makul bir süre (genellikle en çok 90 gün) daha bulunabilir ve ardından kalıcı olarak silinir.
• Destek yazışmaları genellikle en çok 2 yıl saklanır.
• Yasal saklama yükümlülüğü olan veriler ilgili süre boyunca saklanır.

8. Güvenlik

Veri minimizasyonu, şifreli bağlantılar (HTTPS/TLS), firma bazlı erişim denetimi (bir firmanın verisine başka firma erişemez), rol bazlı yetkiler, özel (herkese açık olmayan) dosya depolama ve sınırlı yönetici erişimi gibi önlemler uygularız. Şifrenizi kimseyle paylaşmayın ve cihazınızı kilitli tutun. Hiçbir sistem yüzde yüz güvenli değildir; bir ihlal durumunda yasal bildirim yükümlülüklerimizi yerine getiririz.

9. Çocuklar

ŞantiyeM iş amaçlı bir uygulamadır ve 18 yaş altına yönelik değildir. 18 yaş altındaki bir kişiye ait veri topladığımızı fark edersek sileriz. Ebeveyn veya vasiler bize ulaşarak silme talep edebilir.

10. Haklarınız

KVKK m.11 ve uygulanabildiği ölçüde GDPR kapsamında: verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme/yok etme, işlemeye itiraz, aktarım yapılan kişileri öğrenme, zarara uğramanız halinde tazminat talep etme ve (GDPR kapsamında) veri taşınabilirliği haklarına sahipsiniz. Hesap silme işlemini uygulamadan kendiniz yapabilirsiniz. Talepleriniz için [email protected] adresine yazabilirsiniz; ücretsiz olarak en geç 30 gün içinde yanıtlarız. Firma kayıtlarıyla ilgili talepler öncelikle veri sorumlusu olan firmaya yöneltilmelidir; biz firmanın talimatı doğrultusunda destek oluruz. Ayrıca Kişisel Verileri Koruma Kurumu'na (veya bulunduğunuz yerdeki denetim makamına) şikâyet hakkınız saklıdır.

11. Değişiklikler

Bu politikayı güncelleyebiliriz. Güncel metin her zaman bu sayfada, son güncelleme tarihiyle yayımlanır. Önemli değişiklikleri uygulama içinde duyurur, gereken durumlarda yeniden onayınızı isteriz.

12. İletişim

Yenilmez Apps · [email protected] · ŞantiyeM destek sayfası

Privacy Policy (English)

This policy explains how Yenilmez Apps ("we") processes personal data in the ŞantiyeM mobile app, its related web pages and support communications. It also serves as the disclosure required under Article 10 of Turkish Law No. 6698 (KVKK) and, where applicable, the GDPR.

1. Controller

For account data, Yenilmez Apps is the controller (apps are published as "Yenilmez Labs" in app stores). For business records that a company enters in an online account (sites, expenses, checks, suppliers, documents, warehouses, stock), the company is the controller and Yenilmez Apps acts as processor on its behalf.

2. Information we process

• Offline use: all records and photo/video/audio files stay on your device only.
• Online account (optional): email, name, company name, role, invite code, member list; business records and notes you enter; receipt/document photos, PDFs, and photo/video/audio attached to stock movements; standard connection data (IP address, device type, app version, timestamps).
• Camera, microphone, photo library: used only when you choose to capture or attach files.
• Stays on device: PIN/biometric lock and app settings. We do not collect location, contacts or advertising identifiers.
• Notifications: reminders are scheduled locally today; there is no push server.
• Support: your messages and attachments are used only to respond and improve the service.

3. Possible future features

We may add features such as additional sign-in methods and password reset, push notifications, in-app purchases or subscriptions, additional storage/cloud providers or regions, a web panel, other platforms, reporting and export tools, e-invoice/accounting integrations, crash reporting and aggregated analytics, AI-assisted features (e.g. receipt reading), in-team messaging and comments, and surveys. If a feature materially changes how data is processed, we will update this policy, inform you in the app, and ask for consent where required. Regardless of features: we do not sell personal data, build advertising profiles, or track you across apps and sites, and we collect no more than needed.

4. Purposes and legal bases

Account creation and authentication, company and permission management, synchronization and storage of records and files, support, security and abuse prevention, bug fixing and improvement, and legal compliance. Legal bases: performance of a contract, legal obligation, legitimate interests and, where needed, explicit consent.

5. Sharing

Service providers under confidentiality duties (Supabase for database, authentication and file storage with servers in the EU/Frankfurt; Expo for app updates; Cloudflare for email routing); platform providers (Apple, Google); other members of your company according to their roles; competent authorities when legally required; and a successor in a merger or transfer, with notice to you.

6. International transfers

Data is hosted in the EU (Frankfurt). Some provider operations may occur outside Türkiye/the EU; KVKK Art. 9 and GDPR safeguards apply.

7. Retention

On-device data remains until you delete it or uninstall the app. Online data is kept while the account and company are active. You can delete your account in the app (More › Online Account › Delete account); if you are the sole member, the company and all its records and files are permanently deleted. Owners with other members must remove them first; business records entered by a non-owner member remain with the company after that member's account is deleted. Deleted data may persist in backups and logs for up to about 90 days. Support emails are generally kept up to 2 years.

8. Security

HTTPS/TLS, company-level access control, role-based permissions, private file storage and restricted administrator access. No system is perfectly secure; we will meet legal breach-notification duties.

9. Children

ŞantiyeM is a business app not directed at people under 18. We delete data of minors if we become aware of it; parents may request deletion.

10. Your rights

Under KVKK Art. 11 and, where applicable, the GDPR you may request information, access, correction, deletion, object to processing, portability and compensation, and lodge a complaint with a supervisory authority. Contact [email protected]; we respond free of charge within 30 days. Requests about a company's business records should first go to that company as controller.

11. Changes and contact

Updates are published on this page with a new date, and significant changes are announced in the app. Contact: Yenilmez Apps · [email protected] · ŞantiyeM support