m.1 Veri Sorumlusu

CoList mobil uygulaması ("Uygulama", "CoList") kapsamında işlenen kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla Mustafa Sönmez (bireysel geliştirici) tarafından, aşağıda açıklanan kapsam ve amaçlarla işlenmektedir.

m.2 Kapsam

Bu politika, CoList'in iOS ve Android uygulamalarını ve bunlara bağlı sunucu (API) hizmetlerini kullanan tüm kullanıcılar için geçerlidir. CoList; alışveriş ve yapılacaklar listelerini oluşturmanıza, bunları başka kullanıcılarla paylaşmanıza ve ortak yönetmenize olanak veren bir hizmettir.

m.3 İşlenen Kişisel Veriler

Hesap bilgileri: ad-soyad, kullanıcı adı, e-posta adresi, şifrenizin bcrypt ile geri döndürülemez biçimde hash'lenmiş hâli (şifreniz hiçbir zaman düz metin olarak saklanmaz). Telefon numarası alanı altyapıda mevcuttur ancak uygulama arayüzü şu an bunu istememektedir.

Google ile Giriş kullanılırsa: Google'ın doğrulanmış kimlik jetonundan alınan Google hesap kimliğiniz, adınız, e-posta adresiniz ve profil fotoğrafı bağlantınız — sadece hesabınızı oluşturmak/eşlemek için.

Uygulama tercihleri: dil tercihiniz (Türkçe/İngilizce) ve karanlık mod tercihiniz.

Oluşturduğunuz içerik: listeleriniz, liste içindeki ürünler ve görevler, favori ürünleriniz, bir listeye davet ettiğiniz kişilerin e-posta adresi veya kullanıcı adı.

Uygulama içi bildirim kayıtları: görev son tarihi ve davet bildirimleri veritabanında kayıt olarak tutulur ve iOS'ta Apple'ın push bildirim servisi (APNs) üzerinden telefonunuza anlık bildirim olarak da iletilir; bildirim türlerini Ayarlar > Bildirim Tercihleri'nden ayrı ayrı kapatabilirsiniz.

Hata/çökme kayıtları: uygulama beklenmedik şekilde kapandığında veya bir hatayla karşılaştığında, sorunu teşhis edebilmek için Sentry (üçüncü taraf hata izleme hizmeti) üzerinden cihaz modeli, işletim sistemi sürümü ve hatanın oluştuğu kod satırı gibi teknik bilgiler otomatik olarak kaydedilir. Bu veriler reklam veya profil oluşturma amacıyla kullanılmaz.

m.4 Kişisel Verilerin İşlenme Amaçları

• Hesabınızı oluşturmak, kimliğinizi doğrulamak ve oturumunuzu güvenli şekilde sürdürmek,
• Liste paylaşımı ve ortak liste yönetimi özelliğinin çalışmasını sağlamak,
• Dil ve görünüm tercihlerinizi hatırlamak,
• Hizmetin güvenliğini sağlamak ve kötüye kullanımı (örn. otomatikleştirilmiş giriş denemeleri) önlemek.

m.5 Hukuki Sebepler

Kişisel verileriniz, KVKK m.5/2 kapsamında sözleşmenin kurulması ve ifasıyla doğrudan doğruya ilgili olması (hesabınız ve liste paylaşım hizmeti) ile veri sorumlusunun meşru menfaati (güvenlik, kötüye kullanımın önlenmesi) hukuki sebeplerine dayanılarak işlenmektedir. Google ile Giriş'i tercih etmeniz hâlinde bu veriler açık rızanıza dayanılarak işlenir.

m.6 Verilerin Üçüncü Kişilerle Paylaşımı

Verileriniz reklam, pazarlama veya profil oluşturma amacıyla hiçbir üçüncü tarafla paylaşılmaz veya satılmaz. CoList herhangi bir analiz (analytics) veya reklam SDK'sı kullanmamaktadır.

Google ile Giriş'i kullandığınızda kimlik doğrulaması Google LLC tarafından, sadece kimliğinizi teyit etmek amacıyla gerçekleştirilir. Bir listeyi paylaştığınızda, listenin içeriği (ürünler, görevler) o listeye üye olan/davetinizi kabul eden diğer kullanıcılar tarafından görülür ve düzenlenebilir — bu, özelliğin doğal bir sonucudur ve yalnızca sizin başlattığınız paylaşımlar için geçerlidir.

m.7 Saklama Süresi ve Hesap Silme

Verileriniz, hesabınız aktif olduğu sürece saklanır. Hesabınızı uygulama içinden kalıcı olarak silebilirsiniz; bu işlem geri alınamaz. Hesabınızı sildiğinizde, sahibi olduğunuz listeler ve bu listelere ait tüm ürün/görev verileri tamamen silinir. Sadece üye olduğunuz (sahibi olmadığınız) listeler, diğer üyeler için kesintisiz kullanılabilmesi amacıyla saklanmaya devam eder. Şifre sıfırlama talepleri için oluşturulan doğrulama kodları hash'lenerek saklanır ve 30 dakika içinde otomatik olarak geçersiz hâle gelir.

m.8 Veri Güvenliği

Şifreniz tek yönlü bcrypt algoritmasıyla hash'lenerek saklanır. Oturumlarınız JWT (JSON Web Token) ile yönetilir. Giriş, kayıt ve şifre sıfırlama uç noktalarında, kötü niyetli otomatik deneme saldırılarını sınırlamak amacıyla hız sınırlama (rate limiting) uygulanır.

m.9 Çerez, Reklam ve Kullanım Analitiği Kullanılmaz

CoList mobil bir uygulamadır ve çerez kullanmaz. Uygulama içerisinde reklam ağı, kullanım/davranış analitiği veya pazarlama amaçlı izleme SDK'sı bulunmamaktadır. Tek istisna, m.3'te açıklanan Sentry hata izleme hizmetidir — bu yalnızca uygulama çöktüğünde teknik teşhis için kullanılır, kullanıcı davranışını izlemez. Konumunuza, kameranıza, fotoğraf galerinize veya rehberinize erişim istenmez.

m.10 Çocukların Gizliliği

CoList, 13 yaşın altındaki çocuklara yönelik bir hizmet değildir ve bu yaş grubundan bilerek kişisel veri toplanmaz. 13 yaşın altında olduğunuzu öğrenmemiz hâlinde, ilgili hesap ve veriler makul süre içinde silinir.

m.11 KVKK Kapsamındaki Haklarınız

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini/yok edilmesini isteme ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme haklarına sahipsiniz. Bu haklarınızı kullanmak için m.13'teki iletişim adresi üzerinden başvurabilirsiniz.

m.12 Politika Değişiklikleri

Bu politika zaman zaman güncellenebilir. Önemli değişikliklerde, bir sonraki girişinizde uygulama içinden bilgilendirilirsiniz. Güncel sürüm her zaman bu sayfada yayında olan sürümdür.

m.13 İletişim

Gizlilikle ilgili sorularınız veya KVKK kapsamındaki talepleriniz için: snmezmustafa@hotmail.com

m.1 Kabul ve Taraflar

Bu Kullanım Koşulları, CoList uygulamasının geliştiricisi Mustafa Sönmez ile uygulamayı kullanan siz ("Kullanıcı") arasındaki ilişkiyi düzenler. CoList'e kayıt olarak veya uygulamayı kullanarak bu koşulları kabul etmiş sayılırsınız.

m.2 Hizmetin Tanımı

CoList; alışveriş ve yapılacaklar listeleri oluşturmanıza, bunları başka kullanıcılarla paylaşmanıza, ürün/görev eklemenize, görev sorumlusu atamanıza ve favori ürünlerinizi kaydetmenize olanak veren, hesap tabanlı bir mobil uygulamadır.

m.3 Hesap Sorumlulukları

Hesap oluştururken verdiğiniz bilgilerin doğru olduğunu kabul edersiniz. Şifrenizin gizliliğini korumak ve hesabınız üzerinden yapılan işlemlerden sorumlu olmak sizin sorumluluğunuzdadır. Hesabınızda şüpheli bir etkinlik fark ederseniz, şifrenizi değiştirmeniz veya bizimle iletişime geçmeniz gerekir.

m.4 Kullanıcı İçeriği

Listeleriniz, ürünleriniz ve görevleriniz gibi oluşturduğunuz her türlü içerikten ("Kullanıcı İçeriği") tamamen siz sorumlusunuz. Hukuka aykırı, tehdit içeren, taciz edici veya başkalarının haklarını ihlal eden içerik oluşturamaz veya paylaşamazsınız.

m.5 Liste Paylaşımı ve Davet Sistemi

Bir listeyi paylaştığınızda veya bir davete istinaden bir listeye üye olduğunuzda, o listenin içeriği (ürünler, görevler ve tamamlanma durumu) diğer tüm üyeler tarafından görülebilir ve düzenlenebilir hâle gelir. Bu özelliği yalnızca gerçekten paylaşmak istediğiniz kişilerle kullanmalısınız; CoList, üyeler arasındaki içerik görünürlüğünü bu paylaşım mantığına göre tasarlamıştır ve bunu bir gizlilik ihlali olarak değerlendirmez.

m.6 Yasaklı Kullanım

• Hizmeti spam göndermek, taciz etmek veya başka kullanıcıları yanıltmak için kullanmak,
• Giriş/kayıt uç noktalarına otomatikleştirilmiş (bot) erişim denemesinde bulunmak,
• Uygulamayı veya sunucu altyapısını tersine mühendisliğe tabi tutmak,
• Bilinen güvenlik açıklarını istismar etmeye çalışmak.

m.7 Hizmetin Sunumu ve Değişiklikler

CoList "olduğu gibi" ve "mevcut olduğu ölçüde" sunulur. Hizmetin kesintisiz, hatasız veya her zaman erişilebilir olacağı garanti edilmez. Özellikler zaman içinde değiştirilebilir, geliştirilebilir veya kaldırılabilir.

m.8 Hesabın Sonlandırılması

Hesabınızı istediğiniz zaman, uygulama içinden kalıcı olarak silebilirsiniz; bu işlem geri alınamaz (bkz. Gizlilik Politikası m.7). Bu koşulların ihlal edilmesi hâlinde, ilgili hesap askıya alınabilir veya kalıcı olarak sonlandırılabilir.

m.9 Sorumluluğun Sınırlandırılması

Yürürlükteki mevzuatın izin verdiği azami ölçüde; CoList'in kullanımından kaynaklanan dolaylı, arizi veya sonuç niteliğindeki zararlardan geliştirici sorumlu tutulamaz.

m.10 Fikri Mülkiyet

CoList'in tasarımı, yazılım kodu, marka adı ve logosu geliştiriciye aittir. Kullanıcı İçeriği üzerindeki haklar size aittir; bize, hizmeti size sunabilmek için gereken ölçüde (örn. paylaştığınız bir listeyi diğer üyelere göstermek) bu içeriği işleme hakkı vermiş olursunuz.

m.11 Uygulanacak Hukuk

Bu koşullar Türkiye Cumhuriyeti kanunlarına tabidir. Bu koşullardan kaynaklanan her türlü uyuşmazlıkta Türkiye Cumhuriyeti mahkemeleri ve icra daireleri yetkilidir.

m.12 Koşullardaki Değişiklikler

Bu koşullar zaman zaman güncellenebilir. Önemli değişikliklerde, bir sonraki girişinizde uygulama içinden bilgilendirilirsiniz. Güncel sürüm her zaman bu sayfada yayında olan sürümdür.

m.13 İletişim

Bu koşullarla ilgili sorularınız için: snmezmustafa@hotmail.com

m.1 Data Controller

Personal data processed within the CoList mobile app ("the App", "CoList") is processed by Mustafa Sönmez (an individual developer), acting as data controller under Turkey's Law on the Protection of Personal Data No. 6698 ("KVKK"), within the scope and for the purposes described below.

m.2 Scope

This policy applies to all users of CoList's iOS and Android apps and their associated server (API) services. CoList is a service that lets you create shopping and to-do lists, share them with other users, and manage them together.

m.3 Personal Data Processed

Account information: full name, username, email address, and an irreversible bcrypt hash of your password (your password is never stored in plain text). A phone number field exists in the backend, but the app's interface does not currently ask for it.

If you use Sign in with Google: your Google account ID, name, email address, and profile picture link, taken from Google's verified identity token — used only to create or link your account.

App preferences: your language preference (Turkish/English) and dark mode preference.

Content you create: your lists, the items and tasks within them, your favorite products, and the email address or username of anyone you invite to a list.

In-app notification records: task-deadline and invite notifications are kept as database records, and on iOS are also delivered to your phone as push notifications via Apple's push notification service (APNs); you can turn individual notification types off in Settings > Notification Preferences.

Crash/error logs: if the app crashes unexpectedly or encounters an error, technical information such as your device model, OS version, and the code location of the error is recorded automatically via Sentry (a third-party error-tracking service) to help diagnose the problem. This data is never used for advertising or profiling.

m.4 Purposes of Processing Personal Data

• Creating your account, verifying your identity, and keeping your session secure,
• Enabling the list sharing and shared list management feature to work,
• Remembering your language and appearance preferences,
• Keeping the service secure and preventing misuse (e.g. automated login attempts).

m.5 Legal Basis

Your personal data is processed under KVKK Art. 5/2, on the grounds that it is directly related to the establishment and performance of a contract (your account and the list-sharing service) and the data controller's legitimate interest (security, preventing misuse). If you choose Sign in with Google, that data is processed based on your explicit consent.

m.6 Sharing of Data With Third Parties

Your data is never shared with or sold to any third party for advertising, marketing, or profiling purposes. CoList does not use any analytics or advertising SDK.

When you use Sign in with Google, authentication is performed by Google LLC solely to verify your identity. When you share a list, its contents (items, tasks) become visible and editable to the other users who are members of, or have accepted an invite to, that list — this is a natural consequence of the feature and applies only to sharing that you yourself initiate.

m.7 Retention Period and Account Deletion

Your data is retained for as long as your account is active. You may permanently delete your account from within the app at any time; this action cannot be undone. When you delete your account, lists you own and all item/task data belonging to them are deleted entirely. Only lists you are merely a member of (not the owner) continue to be retained, so the other members can keep using them uninterrupted. Verification codes generated for password reset requests are stored hashed and automatically expire within 30 minutes.

m.8 Data Security

Your password is stored hashed with the one-way bcrypt algorithm. Your sessions are managed with JWTs (JSON Web Tokens). Rate limiting is applied on the login, registration, and password-reset endpoints to limit malicious automated attempts.

m.9 No Cookies, Advertising, or Usage Analytics

CoList is a mobile app and does not use cookies. The app contains no advertising network, usage/behavioral analytics, or marketing tracking SDK. The one exception is the Sentry error-tracking service described in m.3 — it is used solely for technical diagnosis when the app crashes, not to track user behavior. It does not request access to your location, camera, photo library, or contacts.

m.10 Children's Privacy

CoList is not directed at children under the age of 13, and we do not knowingly collect personal data from this age group. If we learn that we have collected data from someone under 13, the account and its data will be deleted within a reasonable time.

m.11 Your Rights Under KVKK

Under KVKK Art. 11, you have the right to learn whether your personal data is being processed, to request information about it if it is, to learn whether it is used in accordance with its purpose, to know the third parties (domestic or abroad) it has been transferred to, to request correction if it is processed incompletely or incorrectly, to request its deletion or destruction, and to request that these actions be notified to any third parties it was transferred to. You can exercise these rights via the contact address in section m.13.

m.12 Changes to This Policy

This policy may be updated from time to time. You will be notified of significant changes within the app the next time you sign in. The version currently published on this page is always the current one.

m.13 Contact

For privacy questions or requests under KVKK: snmezmustafa@hotmail.com

m.1 Acceptance and Parties

These Terms of Service govern the relationship between Mustafa Sönmez, the developer of the CoList app, and you (the "User"). By registering for or using CoList, you are deemed to have accepted these terms.

m.2 Description of the Service

CoList is an account-based mobile app that lets you create shopping and to-do lists, share them with other users, add items/tasks, assign a task to someone, and save your favorite products.

m.3 Account Responsibilities

You agree that the information you provide when creating an account is accurate. You are responsible for keeping your password confidential and for all activity carried out through your account. If you notice suspicious activity on your account, you should change your password or contact us.

m.4 User Content

You are solely responsible for any content you create ("User Content"), such as your lists, items, and tasks. You may not create or share content that is unlawful, threatening, harassing, or that violates the rights of others.

m.5 List Sharing and the Invite System

When you share a list, or join one through an invite, that list's contents (items, tasks, and their completion status) become visible and editable to every other member. You should only use this feature with people you genuinely want to share with; CoList's design for content visibility between members follows this sharing logic and does not treat it as a privacy violation.

m.6 Prohibited Use

• Using the service to send spam, harass others, or mislead other users,
• Attempting automated (bot) access to the login/registration endpoints,
• Reverse-engineering the app or its server infrastructure,
• Attempting to exploit known security vulnerabilities.

m.7 Provision of the Service and Changes

CoList is provided "as is" and "as available." We do not guarantee that the service will be uninterrupted, error-free, or accessible at all times. Features may be changed, improved, or removed over time.

m.8 Termination of Your Account

You may permanently delete your account from within the app at any time; this cannot be undone (see Privacy Policy m.7). If these terms are violated, the account in question may be suspended or permanently terminated.

m.9 Limitation of Liability

To the maximum extent permitted by applicable law, the developer is not liable for any indirect, incidental, or consequential damages arising from your use of CoList.

m.10 Intellectual Property

CoList's design, source code, brand name, and logo belong to the developer. You retain the rights to your User Content; you grant us the right to process that content to the extent necessary to provide the service to you (e.g. showing a list you've shared to its other members).

m.11 Governing Law

These terms are governed by the laws of the Republic of Turkey. The courts and enforcement offices of the Republic of Turkey have jurisdiction over any dispute arising from these terms.

m.12 Changes to These Terms

These terms may be updated from time to time. You will be notified of significant changes within the app the next time you sign in. The version currently published on this page is always the current one.

m.13 Contact

For questions about these terms: snmezmustafa@hotmail.com