Sholis

Privacy Policy

Last updated: 18 October 2026

Sholis is a shared shopping list app for iOS. This policy explains what data the app collects, why it is collected, who processes it, and how long it is kept. Sholis App is the data controller.

The short version. Sholis stores your account, your name, and the shopping lists you and the people you share with create. It does not sell your data, does not show ads, does not track you across other apps or websites, and contains no advertising or analytics SDKs.

1. Data we collect

Account data

You sign in with Apple or with Google. Sholis never sees or stores your password. From the sign-in provider we receive an account identifier and your email address; where you use Sign in with Apple and choose to hide your email, we only ever receive Apple's private relay address. You also choose a display name inside the app, which is shown to the other members of a location you share.

Content you create

Locations (for example "Home"), lists, and list items with their name, quantity, brand, store, note, urgency flag, and purchased state. Each item records which member added it and which member marked it purchased, so the group can see who did what. Also stored: your memberships in shared locations, the invite codes you generate, and your personal templates.

Subscription data

If you buy Sholis Premium, the purchase is processed by Apple. We receive from our subscription provider whether your subscription is active and when it expires, linked to your account identifier. We never receive your payment card or billing details.

Diagnostics

When the app crashes, a crash report is collected. It contains device model, operating system version, app version, the stack trace, and your account identifier so we can tell one user's repeated crash from many users' single crashes. Crash reports do not contain your list contents.

Support requests

If you contact us through the support form, we receive the category and message you write and, if you give one, your email address so we can reply. The form is not linked to your Sholis account.

2. Why we use it

To run the app. Account data and your content exist so that your lists sync between your devices and the people you share them with. Legal basis: performance of a contract.
To enforce plan limits and unlock Premium. Legal basis: performance of a contract.
To fix crashes and defects. Legal basis: legitimate interest in a working app.
To answer your support requests. Legal basis: legitimate interest in helping you.

We do not use your data for advertising, profiling, or automated decision-making.

3. Who else processes it

We use the following processors. Each is bound by its own contract and processes data only on our instructions.

Processor	What it handles
Supabase	Database and API hosting: your account, lists and items
Google Firebase Crashlytics	Crash reports
Google Firebase Hosting	Invitation links
Cloudflare	This website and the support form
RevenueCat	Subscription status
Apple	Sign in with Apple, App Store purchases
Google	Google Sign-In

These providers operate servers in the United States and the European Union, so your data may be transferred outside your country. Transfers out of the EEA and the UK rely on the European Commission's Standard Contractual Clauses.

We do not sell your personal data and we do not share it with third parties for their own purposes.

4. What other people can see

Sholis is a shared app. When you join a location, the other members of that location can see your display name, the items you add, and the items you mark as purchased. They cannot see your email address, your other locations, or your personal templates. If you leave a location or delete your account, the items you added stay in the list for the remaining members, but your name is removed from them and the attribution becomes "Former member".

5. How long we keep it

Purchased items are deleted automatically 30 days after they were marked purchased. Items that are not yet purchased are never deleted automatically, however old they are.
Invite codes expire 7 days after they are created.
Account data and lists are kept until you delete your account.
Crash reports are retained by Crashlytics for up to 90 days.

6. Deleting your account

You can delete your account from inside the app, under Profile. Deletion is immediate and permanent: your account, your display name, your memberships and your templates are erased, and any location you created is destroyed together with its lists and items for every member of it. Locations owned by someone else keep their items; your name is detached from them as described above. There is no recovery after deletion.

7. Your rights

Depending on where you live, you have the right to access, correct, delete, or export your data, to object to or restrict processing, and to withdraw consent. Under the GDPR you may also lodge a complaint with your local supervisory authority. Under Turkey's KVKK you have the equivalent rights under Article 11 and may apply to the Turkish Data Protection Authority. To exercise any of these, contact us as described below; we respond within 30 days.

8. Security

All traffic between the app and our servers is encrypted with TLS. Data is encrypted at rest by our hosting providers. Access to your rows is enforced at the database level: you can only read and write data for locations you are a member of, and this is checked by the server on every request, not by the app.

9. Children

Sholis is not directed at children under 13, and we do not knowingly collect data from them. If you believe a child has given us personal data, contact us and we will delete it.

10. Changes to this policy

If this policy changes materially, we will update the date at the top of this page and, where the change affects how we use your data, notify you in the app.

11. Contact

Questions about this policy or about your data: email [email protected] or use the support form.

Sholis

Gizlilik Politikası

Son güncelleme: 18 Ekim 2026

Sholis, iOS için ortak bir alışveriş listesi uygulamasıdır. Bu politika, uygulamanın hangi verileri topladığını, neden topladığını, bu verileri kimlerin işlediğini ve ne kadar süre saklandığını açıklar. Veri sorumlusu Sholis App'tir.

Kısaca. Sholis hesabını, adını ve senin ya da listeni paylaştığın kişilerin oluşturduğu alışveriş listelerini saklar. Verilerini satmaz, reklam göstermez, seni diğer uygulamalarda veya web sitelerinde izlemez ve reklam ya da analiz SDK'sı içermez.

1. Topladığımız veriler

Hesap verileri

Apple veya Google ile giriş yaparsın. Sholis şifreni hiçbir zaman görmez ve saklamaz. Giriş sağlayıcısından bir hesap tanımlayıcısı ve e-posta adresini alırız; Apple ile Giriş Yap'ı kullanıp e-postanı gizlemeyi seçtiysen yalnızca Apple'ın özel aktarma adresini alırız. Ayrıca uygulamada bir görünen ad seçersin; bu ad, paylaştığın bir lokasyonun diğer üyelerine gösterilir.

Oluşturduğun içerik

Lokasyonlar (örneğin "Ev"), listeler ve liste ürünleri; ürünün adı, miktarı, markası, mağazası, notu, acil işareti ve satın alınma durumu. Grubun kimin ne yaptığını görebilmesi için her ürün, onu hangi üyenin eklediğini ve hangi üyenin satın alındı olarak işaretlediğini kaydeder. Ayrıca ortak lokasyonlardaki üyeliklerin, oluşturduğun davet kodları ve kişisel şablonların saklanır.

Abonelik verileri

Sholis Premium satın alırsan ödeme Apple tarafından işlenir. Abonelik sağlayıcımızdan, hesap tanımlayıcınla ilişkili olarak aboneliğinin etkin olup olmadığını ve ne zaman sona erdiğini öğreniriz. Kart veya fatura bilgilerini hiçbir zaman almayız.

Tanılama

Uygulama çöktüğünde bir çökme raporu toplanır. Rapor cihaz modelini, işletim sistemi sürümünü, uygulama sürümünü, yığın izini (stack trace) ve hesap tanımlayıcını içerir; böylece bir kullanıcının tekrarlayan çökmesini birçok kullanıcının tek seferlik çökmesinden ayırabiliriz. Çökme raporları liste içeriğini içermez.

Destek talepleri

Destek formu üzerinden bize ulaşırsan, seçtiğin kategoriyi, yazdığın mesajı ve verirsen sana yanıt verebilmemiz için e-posta adresini alırız. Form Sholis hesabınla ilişkilendirilmez.

2. Neden kullanıyoruz

Uygulamayı çalıştırmak için. Hesap verileri ve içeriğin, listelerinin cihazların ve paylaştığın kişiler arasında eşitlenmesi için vardır. Hukuki dayanak: sözleşmenin ifası.
Plan sınırlarını uygulamak ve Premium'u açmak için. Hukuki dayanak: sözleşmenin ifası.
Çökmeleri ve hataları gidermek için. Hukuki dayanak: çalışan bir uygulama konusundaki meşru menfaat.
Destek taleplerini yanıtlamak için. Hukuki dayanak: sana yardım etme konusundaki meşru menfaat.

Verilerini reklam, profilleme veya otomatik karar verme amacıyla kullanmayız.

3. Verileri başka kimler işliyor

Aşağıdaki hizmet sağlayıcıları kullanıyoruz. Her biri kendi sözleşmesiyle bağlıdır ve verileri yalnızca bizim talimatlarımızla işler.

Hizmet sağlayıcı	Ne işler
Supabase	Veritabanı ve API barındırma: hesabın, listelerin ve ürünlerin
Google Firebase Crashlytics	Çökme raporları
Google Firebase Hosting	Davet bağlantıları
Cloudflare	Bu web sitesi ve destek formu
RevenueCat	Abonelik durumu
Apple	Apple ile Giriş Yap, App Store satın alımları
Google	Google ile Giriş

Bu sağlayıcıların sunucuları Amerika Birleşik Devletleri ve Avrupa Birliği'nde bulunduğu için verilerin ülken dışına aktarılabilir. AEA ve Birleşik Krallık dışına yapılan aktarımlar Avrupa Komisyonu'nun Standart Sözleşme Maddelerine dayanır.

Kişisel verilerini satmayız ve üçüncü taraflarla onların kendi amaçları için paylaşmayız.

4. Diğer kişiler neleri görebilir

Sholis ortak kullanılan bir uygulamadır. Bir lokasyona katıldığında o lokasyonun diğer üyeleri görünen adını, eklediğin ürünleri ve satın alındı olarak işaretlediğin ürünleri görebilir. E-posta adresini, diğer lokasyonlarını veya kişisel şablonlarını göremezler. Bir lokasyondan ayrılır veya hesabını silersen eklediğin ürünler kalan üyeler için listede durur, ancak adın bu ürünlerden kaldırılır ve yerine "Eski üye" yazar.

5. Ne kadar süre saklıyoruz

Satın alınan ürünler, satın alındı olarak işaretlendikten 30 gün sonra otomatik olarak silinir. Henüz satın alınmamış ürünler, ne kadar eski olursa olsun hiçbir zaman otomatik olarak silinmez.
Davet kodlarının süresi oluşturulduktan 7 gün sonra dolar.
Hesap verileri ve listeler hesabını silene kadar saklanır.
Çökme raporları Crashlytics tarafından en fazla 90 gün saklanır.

6. Hesabını silme

Hesabını uygulamanın içinden, Profil bölümünden silebilirsin. Silme işlemi anında ve kalıcıdır: hesabın, görünen adın, üyeliklerin ve şablonların silinir; oluşturduğun her lokasyon da listeleri ve ürünleriyle birlikte tüm üyeleri için yok edilir. Başkasına ait lokasyonlardaki ürünler kalır; adın yukarıda anlatıldığı gibi bu ürünlerden ayrılır. Silme işleminden sonra geri dönüş yoktur.

7. Hakların

Yaşadığın yere bağlı olarak verilerine erişme, düzeltme, silme veya dışa aktarma, işlenmesine itiraz etme veya kısıtlama ve onayını geri çekme hakkın vardır. GDPR kapsamında yerel denetim otoritene şikâyette de bulunabilirsin. Türkiye'de KVKK'nın 11. maddesi kapsamında aynı haklara sahipsin ve Kişisel Verileri Koruma Kurumu'na başvurabilirsin. Bu haklarını kullanmak için aşağıda anlatıldığı gibi bize ulaş; 30 gün içinde yanıt veririz.

8. Güvenlik

Uygulama ile sunucularımız arasındaki tüm trafik TLS ile şifrelenir. Veriler barındırma sağlayıcılarımız tarafından depolamada da şifrelenir. Verilerine erişim veritabanı düzeyinde denetlenir: yalnızca üyesi olduğun lokasyonların verilerini okuyup yazabilirsin ve bu, uygulama tarafından değil, her istekte sunucu tarafından kontrol edilir.

9. Çocuklar

Sholis 13 yaşından küçük çocuklara yönelik değildir ve onlardan bilerek veri toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsan bize ulaş, verileri sileriz.

10. Politikadaki değişiklikler

Bu politika önemli ölçüde değişirse bu sayfanın başındaki tarihi güncelleriz ve değişiklik verilerini nasıl kullandığımızı etkiliyorsa seni uygulama içinde bilgilendiririz.

11. İletişim

Bu politika veya verilerin hakkındaki sorular için [email protected] adresine e-posta gönderebilir ya da destek formunu kullanabilirsin.