🔒 Verilerinizi satmayız, kiralamayız ve reklam amacıyla kullanmayız. Uygulamada reklam veya reklam takip aracı bulunmaz.
1. Hakkımızda
Tahsilo, esnaf, işletme ve bireysel kullanıcıların cari hesap, veresiye, tahsilat ve gelir-gider takibini yapmasını sağlayan bir mobil uygulamadır. Uygulamayı ve bu internet sitesini Tahsilo LLC (Wyoming, ABD) işletir.
Bu politika; Tahsilo mobil uygulamasını, tahsilo.app internet sitesini ve uygulama üzerinden oluşturulan canlı ekstre sayfalarını kapsar.
2. Topladığımız ve İşlediğimiz Veriler
- Hesap bilgileri: E-posta adresi ve şifre (şifre yalnızca şifrelenmiş/özetlenmiş hâlde saklanır). Google veya Apple ile giriş yaparsanız ilgili sağlayıcının bize ilettiği ad ve e-posta adresi.
- İşletme bilgileri: Dükkan/işletme adı, logo, para birimi ve uygulama tercihleri.
- Sizin kaydettiğiniz veriler: Müşteri ve tedarikçi bilgileri (ad, telefon, adres, not, isteğe bağlı konum ve fotoğraf), borç/alacak, ödeme, taksit, gelir-gider, fatura, stok, sipariş, teklif, talep formu, randevu ve personel kayıtları.
- Teknik veriler: Hata oluştuğunda cihaz modeli, işletim sistemi, uygulama sürümü ve hata ayrıntıları (bkz. Madde 5).
Aşağıdaki izinler yalnızca ilgili özelliği kullandığınızda ve izninizle istenir; izin vermeseniz de uygulamanın geri kalanı çalışır:
- Rehber (kişiler): Müşteri eklerken rehberden kişi seçmenizi sağlar. Rehberinizin tamamı toplanmaz; yalnızca seçtiğiniz kişinin adı ve telefonu kaydedilir.
- Konum: Bir müşterinin konumunu kaydetmek için kullanılır. Arka planda konum takibi yapılmaz.
- Kamera ve fotoğraflar: Müşteri, işlem veya talep formuna fotoğraf eklemek için kullanılır.
- Mikrofon ve konuşma tanıma: Sesli kayıt ekleme özelliği için kullanılır. Ses, cihazınızın işletim sisteminin konuşma tanıma hizmeti (Apple veya Google) tarafından metne çevrilir; ses kayıtları tarafımızca saklanmaz.
- Bildirimler: Vade ve hatırlatma bildirimleri cihazınızda oluşturulur.
- Face ID / parmak izi: Hassas işlemleri onaylamak için kullanılır. Biyometrik veriniz cihazınızdan çıkmaz ve bize iletilmez.
3. Verilerin Saklanması ve Bulut Yedekleme
- Cihazınızda: Tüm kayıtlarınız öncelikle cihazınızdaki yerel veritabanında tutulur; uygulama internet bağlantısı olmadan da çalışır.
- Bulutta: Hesabınızla giriş yaptığınızda verilerinizin yedeği ve eklediğiniz fotoğraflar, telefon değişikliğinde veri kaybını önlemek ve birden fazla cihazda senkronizasyon sağlamak amacıyla hesabınıza bağlı olarak bulut sunucularında saklanır.
- Veriler aktarım sırasında HTTPS/TLS ile, sunucularda ise şifrelenmiş depolamada korunur. Her hesabın verisine yalnızca o hesap erişebilir.
- Verilerin kaybolmaması için bulut yedeklerinin tarihli kopyaları sınırlı bir süre saklanır.
4. Müşterilerinize Ait Veriler
Uygulamaya kaydettiğiniz müşteri, tedarikçi ve personel bilgileri bakımından veri sorumlusu sizsiniz; Tahsilo LLC bu verileri yalnızca sizin adınıza ve hizmeti sunmak amacıyla işler. Bu kişilerin verilerini kaydederken yürürlükteki mevzuata (ör. 6698 sayılı KVKK) uygun davranmak ve gerekli aydınlatmayı yapmak sizin sorumluluğunuzdadır.
Canlı ekstre bağlantısı: Bir müşteriniz için ekstre bağlantısı oluşturup paylaştığınızda, o müşterinin hesap özeti ve hareketleri bağlantıya sahip olan herkes tarafından görüntülenebilir. Bağlantıyı yalnızca ilgili kişiyle paylaşın. Bağlantıyı oluştururken bir geçerlilik süresi seçebilirsiniz; süresi dolan bağlantı artık açılmaz.
WhatsApp / SMS / PDF paylaşımı: Paylaşım yalnızca sizin başlattığınız ve onayladığınız içerikle yapılır; uygulama kendiliğinden mesaj göndermez.
5. Hizmet Sağlayıcılar (Veri İşleyenler)
Hizmeti sunabilmek için aşağıdaki altyapı sağlayıcılarıyla çalışıyoruz. Bu sağlayıcılar verileri yalnızca bizim adımıza ve kendi gizlilik taahhütleri çerçevesinde işler:
- Supabase — Hesap ve kimlik doğrulama, ekstre bağlantıları. Gizlilik Politikası →
- Cloudflare — Bulut yedekleri ve fotoğrafların depolanması. Gizlilik Politikası →
- Sentry — Hata ve çökme raporları. Hata anında uygulama ekranının görüntüsü veya kısa ekran kaydı rapora eklenebilir; bu görüntüler yalnızca hataların giderilmesi amacıyla kullanılır. Gizlilik Politikası →
- Expo (EAS) — Uygulama güncellemelerinin dağıtımı. Gizlilik Politikası →
- Google ve Apple — Yalnızca bu yöntemlerle giriş yapmayı seçerseniz kimlik doğrulama için.
Google Analytics, Facebook Pixel veya benzeri reklam/izleme araçları kullanılmaz.
Bu sağlayıcıların sunucuları Türkiye dışında (ABD ve AB dahil) bulunabilir. Hizmeti kullanarak verilerinizin bu amaçlarla yurt dışındaki sunucularda işlenmesini kabul etmiş olursunuz.
6. Veri Paylaşımı
Verileriniz, yukarıdaki hizmet sağlayıcılar dışında hiçbir üçüncü tarafla paylaşılmaz, satılmaz veya kiralanmaz. Yalnızca yasal bir zorunluluk (ör. mahkeme kararı) hâlinde yetkili mercilerle, zorunlu olduğu ölçüde paylaşım yapılabilir.
7. Veri Saklama Süresi ve Silme
- Tek tek müşteri ve işlem kayıtlarını uygulama içinden istediğiniz zaman silebilirsiniz.
- Hesabı silme: Uygulamada Ayarlar → Hesabı Sil adımıyla hesabınızı silebilirsiniz. Bu işlem hesabınızı, bulut fotoğraflarınızı, ekstre bağlantılarınızı ve cihazdaki verileri siler.
- Güvenlik amacıyla tutulan tarihli bulut yedek kopyalarının da derhal silinmesini istiyorsanız hello@tahsilo.app adresine hesabınıza kayıtlı e-postadan yazın; talebiniz en geç 30 gün içinde yerine getirilir.
- Uygulamayı cihazınızdan kaldırmak yalnızca o cihazdaki yerel verileri siler; buluttaki hesabınızı silmez.
8. Haklarınız
Yürürlükteki mevzuat (6698 sayılı KVKK, GDPR ve benzeri düzenlemeler) kapsamında; verilerinizin işlenip işlenmediğini öğrenme, verilerinize erişme ve bir kopyasını alma, yanlış verilerin düzeltilmesini, verilerinizin silinmesini isteme ve işlemeye itiraz etme haklarına sahipsiniz. Verilerinizi uygulama içinden dışa aktarabilirsiniz. Diğer talepleriniz için Madde 11'deki iletişim bilgilerini kullanabilirsiniz.
9. Güvenlik ve Çocukların Gizliliği
Verileriniz şifreli bağlantı (HTTPS/TLS), hesap bazlı erişim kontrolü ve şifrelenmiş bulut depolama ile korunur. Uygulama içi PIN ve biyometrik kilit ile ek koruma sağlayabilirsiniz. Hiçbir sistem %100 güvenli değildir; cihazınızın ve hesap şifrenizin güvenliğini sağlamanızı öneririz.
Tahsilo 13 yaşından küçüklere yönelik değildir ve bu yaş grubundan bilerek kişisel veri toplanmaz.
10. Politika Değişiklikleri
Bu politikayı güncelleyebiliriz. Önemli değişiklikler uygulama içi bildirim veya e-posta ile duyurulur. Güncel politikaya her zaman tahsilo.app/privacy-policy.html adresinden ulaşabilirsiniz.
11. İletişim
Gizlilikle ilgili soru ve talepleriniz için:
🏢 Tahsilo LLC
30 N Gould St, Ste R, Sheridan, WY 82801, ABD
🔒 We do not sell, rent, or use your data for advertising. The app contains no ads and no advertising trackers.
1. About Us
Tahsilo is a mobile application that helps shopkeepers, businesses, and individuals track customer accounts, credit, collections, and income/expenses. The app and this website are operated by Tahsilo LLC (Wyoming, USA).
This policy covers the Tahsilo mobile app, the tahsilo.app website, and live statement pages created through the app.
2. Data We Collect and Process
- Account information: Email address and password (the password is stored only in hashed form). If you sign in with Google or Apple, the name and email address that provider shares with us.
- Business information: Shop/business name, logo, currency, and app preferences.
- Data you enter: Customer and supplier details (name, phone, address, notes, optional location and photos), debts/receivables, payments, installments, income/expenses, bills, stock, orders, quotes, request forms, appointments, and staff records.
- Technical data: When an error occurs, device model, operating system, app version, and error details (see Section 5).
The following permissions are requested only when you use the related feature and only with your consent; the rest of the app works without them:
- Contacts: Lets you pick a contact when adding a customer. Your address book is not collected; only the selected contact's name and phone number are saved.
- Location: Used to save a customer's location. No background location tracking.
- Camera and photos: Used to attach photos to customers, transactions, or request forms.
- Microphone and speech recognition: Used for voice entry. Audio is converted to text by your device's operating-system speech service (Apple or Google); we do not store audio recordings.
- Notifications: Due-date and reminder notifications are generated on your device.
- Face ID / fingerprint: Used to confirm sensitive actions. Biometric data never leaves your device and is not sent to us.
3. Data Storage and Cloud Backup
- On your device: All records are primarily kept in a local database on your device; the app works offline.
- In the cloud: When you sign in, a backup of your data and the photos you add are stored on cloud servers linked to your account, to prevent data loss when you change phones and to sync across multiple devices.
- Data is protected with HTTPS/TLS in transit and encrypted storage at rest. Each account's data is accessible only to that account.
- To prevent data loss, dated copies of cloud backups are retained for a limited period.
4. Data About Your Customers
For the customer, supplier, and staff information you enter, you are the data controller; Tahsilo LLC processes this data only on your behalf and to provide the service. You are responsible for complying with applicable law (e.g. KVKK, GDPR) and informing these individuals where required.
Live statement links: When you create and share a statement link for a customer, that customer's account summary and transactions can be viewed by anyone who has the link. Share it only with the intended person. You can choose a validity period when creating the link; an expired link no longer opens.
WhatsApp / SMS / PDF sharing: Sharing happens only with content you initiate and approve; the app never sends messages on its own.
5. Service Providers (Processors)
We use the following infrastructure providers to deliver the service. They process data only on our behalf and under their own privacy commitments:
- Supabase — Accounts, authentication, and statement links. Privacy Policy →
- Cloudflare — Storage of cloud backups and photos. Privacy Policy →
- Sentry — Error and crash reporting. A screenshot or short screen recording of the app at the moment of an error may be attached to a report; it is used solely to fix bugs. Privacy Policy →
- Expo (EAS) — Delivery of app updates. Privacy Policy →
- Google and Apple — For authentication, only if you choose to sign in with them.
No Google Analytics, Facebook Pixel, or similar advertising/tracking tools are used.
These providers' servers may be located outside your country (including the USA and EU). By using the service, you consent to your data being processed on such servers for these purposes.
6. Data Sharing
Apart from the service providers above, your data is never shared, sold, or rented to any third party. Data may be disclosed to competent authorities only where legally required (e.g. a court order), and only to the extent required.
7. Retention and Deletion
- You can delete individual customers and records within the app at any time.
- Account deletion: Delete your account in the app via Ayarlar → Hesabı Sil (Settings → Delete Account). This deletes your account, cloud photos, statement links, and on-device data.
- If you also want the dated cloud backup copies kept for safety purposes deleted immediately, email hello@tahsilo.app from your account's email address; we will complete the request within 30 days.
- Uninstalling the app only removes local data on that device; it does not delete your cloud account.
8. Your Rights
Under applicable law (such as KVKK, GDPR, and similar regulations) you have the right to know whether your data is processed, to access and obtain a copy of it, to have inaccurate data corrected, to request deletion, and to object to processing. You can export your data from within the app. For other requests, use the contact details in Section 11.
9. Security and Children's Privacy
Your data is protected by encrypted connections (HTTPS/TLS), per-account access control, and encrypted cloud storage. You can add further protection with the in-app PIN and biometric lock. No system is 100% secure; please keep your device and account password safe.
Tahsilo is not directed at children under 13, and we do not knowingly collect personal data from them.
10. Policy Changes
We may update this policy. Significant changes will be announced via in-app notification or email. The current policy is always available at tahsilo.app/privacy-policy.html.
11. Contact
For privacy-related questions and requests:
🏢 Tahsilo LLC
30 N Gould St, Ste R, Sheridan, WY 82801, USA