sandıkAçık Rıza

Açık Rıza Metni — sandık

Yürürlük tarihi: 8 Ekim 2026 Sürüm: 1.6

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") Madde 5(1) ve 9(1) uyarınca açık rızanızı almak için hazırlanmıştır. Bu metin kayıt sırasında (ya da Apple veya Google ile ilk girişte açılan onay ekranında) size tam olarak gösterilir; sonuna kadar okuduktan sonra açık rızanızı metnin sonundaki düğmeyle verirsiniz. Rıza yalnız bu düğmeyle verilir: kayıt ekranındaki onay kutusu Kullanım Koşulları'nın kabulü içindir ve açık rıza içermez. Bu şekilde verdiğiniz rıza aşağıdaki A bölümünü kapsar. B, C ve D bölümleri uygulamanın bu konulardaki işleyişini açıklar; ayrı bir onay istenmez. E bölümündeki rıza uygulama içinde ayrıca istenir.


1. Açık Rıza Veriyorum

Yasin Çıralı ("Şirket") tarafından sunulan sandık mobil uygulamasını kullanmak amacıyla:

A) Yurt Dışına Veri Aktarımı

KVKK Madde 9(1) uyarınca aşağıdaki kişisel verilerimin sunucuları Almanya'da (AWS Frankfurt, AB; taşıma öncesi kopya silinene kadar Japonya'da, AWS Tokyo) bulunan Supabase Inc.'e, Amerika Birleşik Devletleri'nde (ABD) ve küresel altyapıda çalışan Google LLC (Firebase: bildirim, hata raporu, kullanım istatistiği, uzaktan ayar; Gmail e-posta altyapısı) ile Apple Inc. (iOS bildirimleri ve kilit ekranı canlı etkinliği) servislerine; Premium satın alırsam ayrıca abonelik doğrulaması için ABD'deki RevenueCat, Inc.'e;

aktarılmasına; bu ülkelerin KVK Kurulu'nun ilan ettiği "yeterli korumaya sahip ülkeler" listesinde bulunmadığını bildiğimi beyan ederek AÇIK RIZA VERİYORUM.

Bu rıza kayıt için zorunludur; metin sonuna kadar okunduktan sonra metnin sonundaki düğmeyle verilir (kayıt ekranında ya da Apple veya Google ile ilk girişte açılan onay ekranında).


B) Push Bildirimleri

Bildirim izni bu metinle değil, işletim sisteminin izin penceresiyle verilir; uygulama bu pencereyi bildirimin işe yarayacağı bir anda (ör. ilk varlığınızı ekledikten sonra) gösterir. İzin verirseniz cihaz bildirim token'ınız sunucuya kaydedilir ve bildirimler Firebase Cloud Messaging (iPhone'da ayrıca Apple Push Notification service) üzerinden iletilir:

İzni istediğiniz zaman cihaz ayarlarından kapatabilirsiniz; bildirim türlerini uygulamada Ayarlar → Bildirimler'den yönetebilirsiniz.


C) Hata Raporları ve Kullanım İstatistikleri

Uygulamada teknik bir çökme ya da hata yaşandığında hata kaydı, cihaz modeli, OS sürümü ve uygulama sürümü Firebase Crashlytics üzerinden; uygulamanın nasıl kullanıldığına dair olaylar (görüntülenen ekranlar, kullanılan özellikler) Firebase Analytics üzerinden Google'a gönderilir. Bu kayıtlar e-posta, parola, tutar ve miktar içermez; rastgele kurulum kimliği ve hesap numaranız (rastgele kullanıcı kimliği) ile ilişkilendirilir. Bu verilerin yurt dışına aktarımı yukarıdaki A bölümündeki açık rızanız kapsamındadır. Uygulamada bunlar için ayrı bir kapatma seçeneği yoktur.


D) Pazarlama İletişimi

Uygulama size pazarlama e-postası veya reklam iletisi göndermez. Size gönderilen e-postalar yalnızca hesap e-postalarıdır (kayıt, giriş ve yeni cihaz doğrulama kodları, şifre sıfırlama). İleride pazarlama iletişimi eklenirse bunun için ayrıca onayınız istenir.


E) Zirvedeki Portföyler (uygulama içinde ayrıca istenir)

Bu rıza kayıt sırasında DEĞİL, Zirvedeki Portföyler ekranını ilk açtığımda ayrı bir kartla istenir. Dönemsel getiri yüzdemin, varlık türü paylarımın ve varlıklarımın kamuya açık kimliği (fonlarda TEFAS fon kodu; hisse, kripto, altın, döviz, emtia ve tahvillerde kamuya açık piyasa sembolü) ile portföy içindeki payının anonim bir karşılaştırma havuzunda işlenmesine ve havuza katılan diğer kullanıcılara kimliğim, tutarlarım ve miktarlarım olmadan gösterilmesine; karşılığında katılımcıların aynı anonim bilgilerini görmeye AÇIK RIZA VERİYORUM (ayrıntı: Gizlilik Politikası §5.1, KVKK Aydınlatma Metni §5.3). Rıza vermezsem getirim bu amaçla hesaplanmaz; uygulamanın diğer özellikleri etkilenmez. Rızanın verildiği tarih ve gösterilen metnin sürümü ispat için kaydedilir.

Bu rıza ekrandaki "Katılıyorum" düğmesiyle verilir; isteğe bağlıdır.


2. Açık Rızamın Geri Alınması

Vermiş olduğum açık rızayı, KVKK Madde 7 ve 11 uyarınca istediğim zaman geri alabileceğimi biliyorum:

Rızamı geri çektiğim tarihten önceki işleme faaliyetleri hukuka uygun sayılmaya devam eder.


3. Açık Rızanın Geri Alınmasının Sonuçları

Geri çekilen rıza ya da izin Sonuç
Yurt dışı aktarım (A) Hizmet sunulamaz; hesabınızı silerek rızanızı geri çekersiniz
Bildirim izni (B) Bildirim alamazsınız; ortaklık davetlerini ve bildirimleri uygulama içinden kontrol edersiniz
Zirvedeki Portföyler (E) Havuzdaki ölçümleriniz silinir; zirve listesini göremezsiniz, diğer özellikler etkilenmez

4. Beyan

beyan ve kabul ederim.


Tarih: Onay anında otomatik kaydedilir Sürüm: 1.6 Platform: Android / iOS, uygulama sürümü ve dil onay anında otomatik kaydedilir


Açık rıza onayınız, hesabınız silinene kadar Şirket tarafından kanıt olarak saklanır. Sildiğiniz hesabın açık rıza kayıtları, TBK Madde 146 zamanaşımı süresi olan 3 yıl boyunca saklanır; Zirvedeki Portföyler rızasının kaydı hesapla birlikte silinir.