Receipt-to-Sheet for small business owners — one tap to log every cost.
Yürürlük tarihi: 8 Mayıs 2026 Son güncelleme: 27 Eylül 2026
Bu Gizlilik Politikası, Margino mobil uygulamasını (“Uygulama”) ve ilgili hizmetleri (“Hizmet”) kullanırken kişisel verilerinizin nasıl toplandığını, kullanıldığını, saklandığını ve korunduğunu açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında bilgilendirme niteliğindedir.
Cemal Yılmaz (Türkiye Cumhuriyeti’nde tescilli şahıs işletmesi).
İletişim: cemalyilmazsmmm@gmail.com
Uygulamayı kullandığınızda aşağıdaki veriler işlenir:
| Veri Kategorisi | İçerik | Kaynak |
|---|---|---|
| Kimlik | Google hesap kimliği (sub), ad, profil resmi | Google OAuth |
| İletişim | Google hesabınızla bağlı e-posta adresi | Google OAuth |
| Hizmet Kullanımı | Yüklediğiniz fatura/makbuz görselleri (geçici), parse edilen satır bilgileri (satıcı, ürün, fiyat, toplam, KDV), ürün listeniz (ürün adı, tedarikçi, paket, son ve önceki birim maliyet), hedef kâr marjı ve teslimat uygulaması komisyon tercihleriniz, bağlarsanız Google Sheet ID’niz | Uygulama kullanımı |
| Teknik/Cihaz | IP adresi, istek zaman damgası | Cloudflare erişim logları |
| Bildirimler (isteğe bağlı) | Push bildirim token’ı ve uygulama dili — yalnızca bildirimlere izin verirseniz; haftalık tedarikçi maliyet uyarısı için | Uygulama (iOS) |
| Faturalandırma (gelecekte) | RevenueCat abonelik durumu | App Store / Play Store |
| Amaç | Hukuki Sebep (KVKK m.5) |
|---|---|
| Faturanın OCR ile okunması, ürün listesi ve önerilen fiyatların uygulamada tutulması ve — yalnız bağlarsanız — kendi Google Sheet’inize yazılması | Sözleşmenin ifası (m.5/2/c) |
| Hesap kimlik doğrulaması ve oturum yönetimi | Sözleşmenin ifası (m.5/2/c) |
| Hizmet kötüye kullanımının önlenmesi (rate-limit, hata logları) | Meşru menfaat (m.5/2/f) |
| Anonim bölgesel piyasa fiyatı kıyaslaması | Meşru menfaat (m.5/2/f) — kişi tanımlayıcı bilgi olmadan |
| Ürün analitikleri (PostHog — kullanım metrikleri) | Açık rıza (uygulama içi onay alındığında) |
Uygulama, kişisel verilerinizi aşağıdaki hizmet sağlayıcılarla paylaşır. Hepsinin kullanım amacı sadece Margino hizmetinin işlemesi içindir; pazarlama amaçlı paylaşım yapılmaz.
| Alıcı | Konum | Amaç | Veri Türü |
|---|---|---|---|
| Anthropic, PBC | ABD | Fatura görselinin AI ile parse edilmesi (Claude API) | Fatura görseli (geçici, parse sonrası silinir) |
| Google LLC | Global | Google OAuth, Sheets API (kullanıcının kendi sheet’ine yazma), Drive metadata | Google profili, refresh token (şifreli) |
| Cloudflare, Inc. | ABD (edge POP’ları globaldir) | Uygulama backend’i (Workers), kuyruk işleme, erişim logları | Tüm istek payload’ları (RAM’de geçici, persistent storage yok) |
| Supabase, Inc. | ABD (us-east-1) | Postgres veritabanı (kullanıcı kayıtları, parse edilmiş faturalar, ürün listeniz, şifrelenmiş refresh token), Vault (anahtar yönetimi) | Kimlik, iletişim, fatura içeriği, ürün listesi, refresh token (şifreli) |
| PostHog, Inc. | ABD | Ürün analitikleri (yakında etkin) | Anonim event’ler |
| RevenueCat, Inc. | ABD | Abonelik yönetimi (Apple onayı sonrası) | Anonim abonelik durumu |
Yurt dışına aktarım: KVKK m.9 kapsamında, ABD ve Global hizmet sağlayıcılara aktarım, Standard Contractual Clauses (SCC) ve hizmet sağlayıcıların DPA (Data Processing Agreement) çerçevesinde gerçekleşir. KVKK kapsamında yurt dışına aktarıma açık rızanız Uygulamayı kullanmaya başlamakla alınmış sayılır.
| Veri | Saklama Süresi |
|---|---|
| Fatura görselleri | İşlenene kadar (saniyeler); kalıcı saklama yok |
| Parse edilmiş fatura verisi ve ürün listesi | Hesap aktif olduğu sürece; hesap silinmesinde cascade delete. Google Sheets bağlarsanız bir kopyası da size ait Sheet’te durur |
| Şifrelenmiş refresh token (Supabase) | Hesap aktif olduğu sürece; hesap silinmesinde anında silinir |
| Kullanıcı kayıt verisi (Supabase users tablosu) | Hesap aktif olduğu sürece; hesap silinmesinde cascade delete |
| Receipt log (zaman damgası, başarı/başarısızlık) | Hesap aktif olduğu sürece; cascade delete |
| Cloudflare erişim logları | Cloudflare default 30 gün |
| Anonim regional benchmark | Süresiz (kişi tanımlayıcı bilgi yok, geri silinemez) |
Kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:
Başvurularınızı cemalyilmazsmmm@gmail.com adresine iletebilirsiniz. KVKK m.13 kapsamında talebiniz en geç 30 gün içinde sonuçlandırılır.
Margino 13 yaş altına yönelik bir hizmet değildir. 13 yaş altı bir kullanıcıdan veri toplandığını fark edersek hesabı derhal sileriz.
Bu politikayı güncellediğimizde “Son güncelleme” tarihi değişir ve uygulama içi bildirimle haberdar ederiz. Önemli değişikliklerde mevcut kullanıcılardan yeniden açık rıza alınır.
Veri sorumlusu Cemal Yılmaz’a aşağıdaki kanaldan ulaşabilirsiniz: