Gizlilik Politikası

Talimo · Yürürlük: 27 Ekim 2026

Bu politika, Talimo görev takip uygulamasının (Android uygulaması ve app.talimo.tr web sürümü) hangi kişisel verileri işlediğini, nerede tuttuğunu, ne kadar sakladığını ve haklarınızı açıklar. Veri sorumlusu: Yettik, Cezayir. İletişim: destek@talimo.tr.

1. İşlediğimiz veriler

Hesap: e-posta adresiniz; şifreniz (yalnızca geri döndürülemez özet olarak saklanır); e-posta doğrulama kodu (24 saat geçerli, doğrulanınca silinir) ve şifre sıfırlama kodu (özet olarak, 15 dakika geçerli); hesabın oluşturulma tarihi, e-postanızın doğrulanıp doğrulanmadığı, hesap türü ve yönetici yetkisi olup olmadığı.
Profil ve tercihler: adınız; isteğe bağlı departmanınız; hatırlatma saatleri, bildirim günleri, bildirimleri kapatma tercihi; uygulama diliniz (bildirimler ve e-postalar bu dilde gönderilir); cihazınızın saat dilimi (ör. "Europe/Istanbul"; günlük hatırlatmalar sizin saatinize göre gelsin diye uygulama açıldığında kendiliğinden bildirilir).
Deneme süresi: 30 günlük deneme süresinin bitiş tarihi.
Görev verileri: oluşturduğunuz, atadığınız veya size atanan görevler; açıklamalar, notlar, ilerleme kayıtları, hedef tarihler ve tarih değişikliği istekleri (gerekçesiyle), alt görevler, etiketler, öncelik, şablonlar, hatırlatmalar, görev geçmişi; kişi listeniz, kişilere verdiğiniz takma adlar, bağlantı kurduğunuz kişiler ve bağlantı/davet kodları.
Teknik Servis ekip verileri (yalnızca bir Teknik Servis ekibine katılırsanız): ekip üyeliğiniz ve rolünüz (Teknik Servis Admin, Teknik Servis yöneticisi, Teknisyen, Band süpervizörü, Üretim yöneticisi); ekibin makine envanteri (makine adı, seri numarası, bina ve bant bilgisi; yöneticiler bunu Excel dosyasıyla aktarabilir, yüklenen dosyanın kendisi saklanmaz); arıza çağrıları (makine, açıklama, aciliyet, seçilen arıza ve arıza nedeni, durum ve zamanları, çağrıyı açan ve atanan kişi); rutin bakım planları ve bakım kayıtları (bakımı kimin, ne zaman yaptığı). Çağrıyı açan kişi çağrıya isteğe bağlı olarak tek bir fotoğraf ekleyebilir; fotoğraf sonradan değiştirilemez.
İsteğe bağlı ekler: görevlere eklediğiniz sesli notlar ve fotoğraflar; ayrıca Teknik Servis bölümünde arıza çağrısı açarken ekleyebileceğiniz tek bir fotoğraf. Mikrofon ve kamera/galeri yalnızca siz bu özellikleri kullandığınızda (ya da kişi eklemek veya makine seçmek için QR kod okuttuğunuzda) açılır.
Bildirimler: uygulama içi bildirim kayıtları ve, yalnızca Android uygulamasında, anlık bildirimler için cihazınıza ait bildirim belirteci (hesap başına bir cihaz). Uygulamanın güncel sürümünde, çıkış yaptığınızda bu cihazın bildirim kaydı kaldırılır.
Geri bildirim: isteğe bağlı olarak gönderdiğiniz geri bildirim metni ve adınız (ad girmediyseniz e-posta adresiniz).
Teknik kayıtlar: sunucu kayıtları: IP adresi, istek yolu ve sonucu, zaman, istemci türü (Android/web); bazı güvenlik ve hesap olaylarında hesap kimliği ve e-posta adresi.
Yalnızca cihazınızda (Android): oturum anahtarı (30 gün geçerli, cihazın şifreli deposunda); "Beni Hatırla" açıksa e-posta adresiniz; dil, tema, biyometrik kilit, sesli not/fotoğraf tercihleri ve tanıtım turunun gösterildiği bilgisi; tanılama kaydı ve son bağlantı olayları (şifre, oturum anahtarı ve e-posta içermez; siz kopyalayıp paylaşmadıkça cihazdan çıkmaz). Parmak izi/yüz doğrulaması tamamen cihazda yapılır; biyometrik veri bize iletilmez.
Web sürümünde: oturum anahtarı ve yukarıdaki tercihler tarayıcınızın deposunda tutulur; bu depo, Android'deki şifreli depo kadar güçlü koruma sağlamaz. Ortak bir bilgisayarda işiniz bitince çıkış yapın.
Eski Telegram sürümü: Uygulamanın eski Telegram botu kapatılmış ve bota ait kayıtlar silinmiştir; uygulama Telegram verisi toplamaz.

Reklam, analitik, konum ve rehber verisi toplamıyoruz; verilerinizi satmıyoruz.

2. Ne için kullanıyoruz

Hesabınızı açmak ve korumak (e-posta doğrulama, şifre sıfırlama); görevleri saklamak ve görev verdiğiniz/aldığınız kişilerle paylaşmak; Teknik Servis bölümünde arıza çağrılarını, bakımları ve ekip içi bildirimleri yürütmek; hatırlatma ve bildirimleri doğru saatte ve dilinizde göndermek; uygulama içi raporları göstermek; geri bildirimlerinizi yanıtlamak; hizmeti güvenli ve çalışır tutmak (hata ayıklama, kötüye kullanımı sınırlama, Android uygulamasında yeni sürüm uyarısı).

3. Nerede işleniyor, kimlerle paylaşılıyor

Uygulama sunucusu: Hetzner Online GmbH'den kiraladığımız, Almanya'da (Nürnberg, Avrupa Birliği) bulunan sunucumuz: veritabanı (hesap, profil, görev verileri, Teknik Servis ekip verileri, bildirimler, geri bildirimler), API, sesli not ve fotoğraf dosyaları (arıza çağrısı fotoğrafları dahil), sunucu kayıtları.
Yedekler: sunucunun günlük yedeğinin bir kopyası Türkiye'deki kendi sunucumuza alınır, oradan şifrelenerek ayrı bir diske ve Google Drive'a (Google) kopyalanır.
Cloudflare: bağlantı hizmeti; uygulama ve web sitesi trafiği (IP adresiniz ve isteklerin içeriği dahil) sunucumuza Cloudflare ağı ve tüneli üzerinden ulaşır; web sitesinin dosyaları Cloudflare'da kısa süre önbellekte tutulabilir.
Google Firebase Cloud Messaging (yalnızca Android): anlık bildirimlerin cihazınıza iletilmesi; bildirim belirteci ve bildirim metni (görev başlığı; Teknik Servis çağrılarında makine, bant ve arıza bilgisi; işlemi yapan kişinin adı) bu hizmetten geçer. Web sürümünde anlık bildirim yoktur.
Google (Gmail): doğrulama ve şifre sıfırlama e-postalarının gönderilmesi (e-posta adresiniz ve kod).
Güvenli DNS ve bağlantı testi: bağlantı sorunlarında Android uygulaması sunucumuzun adresini Cloudflare (1.1.1.1) ve Google (8.8.8.8) güvenli DNS hizmetlerine sorabilir; "Bağlantı testi"ni siz başlatırsanız uygulama Google, Apple ve Cloudflare'ın herkese açık test adreslerine de bağlanır. Bu isteklerde hesap bilgisi gönderilmez; bu hizmetler, her internet bağlantısında olduğu gibi IP adresinizi görür.

Bu sağlayıcılar veriyi hizmeti sunmak için işler; kendi kayıtları ve saklama süreleri kendi politikalarına tabidir.

Diğer kullanıcılar: görev atadığınız, görev aldığınız veya bağlantı kurduğunuz kişiler ilgili görev bilgilerini, adınızı ve eklediğiniz notları/ekleri görür. Teknik Servis ekip verileri yalnızca aynı ekibin üyelerine, rollerine göre görünür; başka ekipler göremez. Arıza çağrısının fotoğrafını yalnızca o çağrıyı görebilen ekip üyeleri görür (çağrıyı açan, atanan teknisyen, Teknik Servis Admin ve Teknik Servis yöneticileri).
Yöneticiler: hizmeti yöneten, veri sorumlusunun güvendiği kişilerdir. Kullanıcı listesini (ad, e-posta, departman, hesap türü, deneme süresi, kayıt tarihi) ve gönderilen geri bildirimleri görebilirler. Gönderdiğiniz geri bildirim, adınızla (ad girmediyseniz e-posta adresinizle) birlikte yöneticilere uygulama içi bildirim olarak ulaşır; yeni bir hesap açıldığında da yöneticilere o hesabın e-posta adresini içeren bir uygulama içi bildirim gider.

4. Saklama süreleri

Hesap, profil ve görev verileri hesabınız var oldukça, Teknik Servis ekip kayıtları (makine, çağrı, bakım) ekip var oldukça saklanır.
Kodlar: e-posta doğrulama kodu 24 saat, şifre sıfırlama kodu 15 dakika, kişi ekleme (bağlantı) kodu 7 gün geçerlidir; bir isme bağlı görev davet kodlarının süresi yoktur, hesabınızla birlikte silinir.
Sunucu kayıtları (API, web ve tünel kayıtları) her gün döndürülür ve en çok 30 gün tutulur; daha eskileri kendiliğinden silinir.
Veritabanının ve sesli not/fotoğraf dosyalarının yedeği her gün otomatik olarak alınır. Türkiye'deki kendi sunucumuza çekilen yedekler (otomatik yedekler ve daha önce elle alınmış yedekler) en çok 30 gün tutulur; 30 günden eskileri kendiliğinden silinir. Ayrıca şifrelenmiş kopyalar ayrı bir diskte ve Google Drive'da kademeli olarak tutulur: son 14 günün günlük yedekleri, son 8 haftanın haftalık yedekleri ve son 12 ayın aylık yedekleri; yani bir yedek bu kopyalarda en çok 12 ay kalır, süresi dolunca kendiliğinden silinir. Almanya'daki uygulama sunucusunda alınan gece yedekleri de bu 12 aylık üst sınırı aşmaz. Bu yedekleri yalnızca sunucu sahibinin hesabı okuyabilir. Veritabanı daha önce Supabase'de (Frankfurt, Almanya) tutuluyordu; taşıma doğrulandıktan sonra oradaki kopya silinir.
Oturum anahtarı 30 gün sonra geçersiz olur.

5. Hesabınızı silme ve sonuçları

Uygulamada ya da web sürümünde sağ üstteki hesap dairesine dokunun > Genel ayarlar > Hesap > Hesabımı sil yolunu izleyerek, şifrenizle onaylayarak hesabınızı kalıcı olarak silebilirsiniz; uygulamadan silemiyorsanız destek@talimo.tr adresine yazabilirsiniz. Uygulamaya giremiyorsanız silme yolları şu sayfada da anlatılır: app.talimo.tr/hesap-silme. Silindiğinde:

Hesabınız, profiliniz, oluşturduğunuz görevler (başkalarına verdikleriniz dahil) ve bunların ilerleme kayıtları, bildirimleriniz, şablonlarınız, hatırlatmalarınız, bağlantılarınız ve yüklediğiniz sesli not/fotoğraf kayıtları ile dosyaları silinir.
Size atanmış ve henüz bitmemiş görevler, görevi veren kişide "iptal edildi" olarak kapanır ve o kişiye "görevin atandığı kullanıcı hesabını sildi" bildirimi gider (adınız yazılmaz).
Görevi verenlerin kayıtlarında adınız ve e-postanız, size kesin olarak bağlanabilen yerlerde "Silinmiş kullanıcı" olarak değiştirilir; başkalarının görevlerine yazdığınız ilerleme notlarının metni o görevin parçası olarak onların kayıtlarında kalır. Size kesin bağlanamayan bazı eski bildirim metinlerinde adınız kalabilir.
Gönderdiğiniz geri bildirimlerin metni kalır, gönderen adı "Silinmiş kullanıcı" olur; yöneticilere daha önce gitmiş uygulama içi bildirimlerde adınız ya da e-posta adresiniz kalabilir.
Sunucu kayıtlarındaki kopyalar en çok 30 gün içinde, yedeklerdeki kopyalar ise yedeklerin saklama süresi dolunca (en çok 12 ay içinde) kendiliğinden silinir.
Teknik Servis ekip üyeliğiniz silinir. Ekibin makine, çağrı, bakım ve arıza nedeni kayıtları ekipte kalır; yalnız bu kayıtların sizinle bağı (çağrıyı açan/atanan ya da bakımı yapan kişi olarak) kaldırılır. Çağrılara eklediğiniz fotoğraflar (kayıt ve dosya) silinir; çağrı kaydı kalır.

Uygulamayı kaldırmak tek başına hesabınızı silmez.

6. Haklarınız

Verilerinize erişme, düzeltme (adınızı, departmanınızı ve tercihlerinizi uygulamada değiştirebilirsiniz), silme (5. madde) ve işlemeye itiraz etme haklarınızla ilgili taleplerinizi destek@talimo.tr adresine iletebilirsiniz. Cezayir mevzuatı kapsamında yetkili veri koruma kurumuna şikâyet hakkınız saklıdır.

7. Güvenlik

Bağlantılar şifrelidir (HTTPS); şifreler ve şifre sıfırlama kodları geri döndürülemez özet olarak saklanır; oturum anahtarı Android uygulamasında cihazın şifreli deposunda, web sürümünde ise tarayıcının deposunda tutulur (tarayıcı deposu daha zayıf koruma sağlar; bkz. 1. madde).

8. Değişiklikler

Bu politikayı güncelleyebiliriz; güncel metin bu sayfada yayımlanır ve başındaki yürürlük tarihi değişir.

Privacy Policy

Talimo · Effective: 27 October 2026

This policy explains what personal data the Talimo task app (Android app and the app.talimo.tr web version) processes, where it is kept, for how long, and what your rights are. Data controller: Yettik, Algeria. Contact: destek@talimo.tr.

1. Data we process

Account: your email address; your password (stored only as an irreversible hash); an email verification code (valid for 24 hours, deleted once verified) and a password reset code (stored as a hash, valid for 15 minutes); the account creation date, whether your email is verified, your account type and whether the account has administrator rights.
Profile and preferences: your name; optionally your department; reminder times, notification days, notifications on/off; your app language (notifications and emails are sent in this language); your device's time zone (e.g. "Europe/Istanbul"; sent automatically when the app opens so that daily reminders arrive at your local time).
Trial period: the end date of the 30-day trial.
Task data: tasks you create, assign or that are assigned to you; descriptions, notes, progress records, due dates and date change requests (with their reason), subtasks, tags, priority, templates, reminders, task history; your contact list, nicknames you give to people, the people you connect with, and connection/invitation codes.
Technical Service team data (only if you join a Technical Service team): your team membership and role (Technical Service admin, Technical Service manager, Technician, Line supervisor, Production manager); the team's machine inventory (machine name, serial number, building and line details; managers can import it from an Excel file, and the uploaded file itself is not stored); breakdown calls (machine, description, urgency, the selected fault and fault cause, status and times, the person who opened the call and the person it is assigned to); routine maintenance plans and maintenance records (who did the maintenance and when). The person who opens a call may add one optional photo to it; the photo cannot be changed afterwards.
Optional attachments: voice notes and photos you add to tasks; also a single photo you may add when opening a breakdown call in the Technical Service section. The microphone and camera/gallery open only when you use these features (or scan a QR code to add a person or select a machine).
Notifications: in-app notification records and, in the Android app only, a notification token for your device (one device per account) for push notifications. In the current version of the app, this device's notification registration is removed when you log out.
Feedback: feedback text you choose to send, with your name (or your email address if you have not entered a name).
Technical records: server logs: IP address, request path and result, time, client type (Android/web); for some security and account events, your account ID and email address.
On your device only (Android): the session key (valid for 30 days, in the device's encrypted storage); your email if "Remember me" is on; language, theme, biometric lock and voice note/photo preferences, and whether the intro tour has been shown; a diagnostic log and recent connection events (they contain no password, session key or email, and leave the device only if you copy and share them). Fingerprint/face verification happens entirely on the device; biometric data is never sent to us.
Web version: the session key and the preferences above are kept in your browser's storage, which does not offer protection as strong as Android's encrypted storage. Log out when you finish on a shared computer.
Former Telegram version: The app's former Telegram bot has been shut down and the bot's records have been deleted; the app does not collect Telegram data.

We do not collect advertising, analytics, location or contacts data, and we do not sell your data.

2. What we use it for

Creating and protecting your account (email verification, password reset); storing tasks and sharing them with the people you give tasks to or receive tasks from; running breakdown calls, maintenance and in-team notifications in the Technical Service section; sending reminders and notifications at the right time and in your language; showing in-app reports; answering your feedback; keeping the service secure and working (troubleshooting, limiting abuse, new-version notices in the Android app).

3. Where it is processed and who receives it

Application server: our server rented from Hetzner Online GmbH and located in Germany (Nuremberg, European Union): the database (account, profile, task data, Technical Service team data, notifications, feedback), the API, voice note and photo files (including breakdown call photos), server logs.
Backups: a copy of the server's daily backup is taken to our own server in Turkey, and from there it is copied, encrypted, to a separate disk and to Google Drive (Google).
Cloudflare: connection service; app and website traffic (including your IP address and the content of requests) reaches our server through the Cloudflare network and tunnel; website files may be cached briefly by Cloudflare.
Google Firebase Cloud Messaging (Android only): delivery of push notifications; the notification token and the notification text (task title; for Technical Service calls the machine, line and fault details; name of the person who acted) pass through this service. There are no push notifications in the web version.
Google (Gmail): sending verification and password reset emails (your email address and the code).
Secure DNS and connection test: when there are connection problems, the Android app may look up our server's address via the Cloudflare (1.1.1.1) and Google (8.8.8.8) secure DNS services; if you start the "Connection test", the app also connects to public test addresses of Google, Apple and Cloudflare. No account information is sent in these requests; as with any internet connection, these services see your IP address.

These providers process data to deliver the service; their own logs and retention periods are subject to their own policies.

Other users: people you assign tasks to, receive tasks from or connect with can see the related task information, your name and the notes/attachments you add. Technical Service team data is visible only to members of the same team, according to their role; other teams cannot see it. The photo of a breakdown call is seen only by the team members who can see that call (the person who opened it, the assigned technician, the Technical Service admin and Technical Service managers).
Administrators: people trusted by the data controller who run the service. They can see the user list (name, email, department, account type, trial period, registration date) and the feedback sent. Feedback you send reaches the administrators as an in-app notification with your name (or your email address if you have not entered a name); when a new account is created, administrators also receive an in-app notification containing its email address.

4. Retention

Account, profile and task data are kept while your account exists; a Technical Service team's records (machines, calls, maintenance) are kept while the team exists.
Codes: the email verification code is valid for 24 hours, the password reset code for 15 minutes and a person connection code for 7 days; task invitation codes linked to a name do not expire and are deleted with your account.
Server logs (API, web and tunnel logs) are rotated daily and kept for at most 30 days; older ones are deleted automatically.
A backup of the database and of voice note/photo files is taken automatically every day. Backups pulled to our own server in Turkey (automatic backups and earlier manual backups) are kept for at most 30 days; those older than 30 days are deleted automatically. In addition, encrypted copies are kept on a separate disk and on Google Drive in tiers: daily backups for the last 14 days, weekly backups for the last 8 weeks and monthly backups for the last 12 months; so a backup stays in these copies for at most 12 months and is deleted automatically when its period ends. Nightly backups taken on the application server in Germany also do not exceed this 12-month upper limit. Only the server owner's account can read these backups. The database was previously kept on Supabase (Frankfurt, Germany); once the migration has been verified, the copy there is deleted.
The session key expires after 30 days.

5. Deleting your account and what happens

In the app or the web version, tap the account circle at the top right, then go to General settings > Account > Delete my account and confirm with your password; if you cannot delete it in the app, write to destek@talimo.tr. If you cannot log in to the app, the deletion options are also described on this page: app.talimo.tr/hesap-silme. When your account is deleted:

Your account, profile, the tasks you created (including those you gave to others) and their progress records, your notifications, templates, reminders, connections and the voice note/photo records and files you uploaded are deleted.
Unfinished tasks assigned to you are closed as "cancelled" for the person who gave them, and that person is notified that "the user it was assigned to deleted their account" (your name is not included).
In the records of people who gave you tasks, your name and email are replaced with "Deleted user" wherever they can be reliably linked to you; the text of progress notes you wrote on other people's tasks stays in their records as part of that task. Your name may remain in some older notification texts that cannot be reliably linked to you.
The text of feedback you sent remains, with the sender name changed to "Deleted user"; in-app notifications already sent to administrators may still contain your name or email address.
Copies in server logs are deleted automatically within at most 30 days, and copies in backups when the backups' retention period ends (within at most 12 months).
Your Technical Service team membership is deleted. The team's machine, call, maintenance and fault cause records stay with the team; only their link to you (as the person who opened or was assigned a call, or who did a maintenance) is removed. The photos you added to calls (records and files) are deleted; the call record stays.

Uninstalling the app does not delete your account.

6. Your rights

You can send requests to access, correct (you can change your name, department and preferences in the app), delete (section 5) or object to the processing of your data to destek@talimo.tr. You may also complain to the competent data protection authority under the laws of Algeria.

7. Security

Connections are encrypted (HTTPS); passwords and password reset codes are stored as irreversible hashes; the session key is kept in the device's encrypted storage in the Android app and in the browser's storage in the web version (browser storage offers weaker protection; see section 1).

8. Changes

We may update this policy; the current text is published on this page and the effective date at the top changes.