Gizlilik Politikası
1. Veri Sorumlusu
Bu uygulamayı (sandık) Yasin Cirali ("biz") geliştirmekte ve işletmektedir.
| Geliştirici | Yasin Cirali |
|---|---|
| E-posta | sandikapp.destek@gmail.com |
| Web | yasincirali.github.io/sandikapp |
2. Bu Politikanın Kapsamı
Bu politika; uygulamayı indirip kullandığınızda hangi kişisel verilerinizin toplandığını, neden toplandığını, kimlerle paylaşıldığını ve haklarınızı açıklar. KVKK (6698 sayılı Kanun), GDPR (AB 2016/679), Apple App Store Privacy Guidelines ve Google Play Data Safety gerekliliklerini karşılayacak şekilde hazırlanmıştır.
3. Topladığımız Veriler
Hesap verileri (zorunlu): E-posta adresi, şifre (hash), görünen ad.
Uygulama içeriği: Varlık kayıtları (sembol, miktar, alış fiyatı, tarih, not), portföy geçmiş snapshot'ları, ortaklık davet kodları.
Cihaz ve bildirim: Push bildirim token'ı (FCM), cihaz modeli/OS/uygulama sürümü (yalnızca hata teşhisi), yerel ayar.
Yasal onay: Disclaimer onay zamanı, platform, sürüm (SPK mevzuatı kanıtı için).
Toplamadığımız veriler: Konum, telefon defteri, fotoğraf/kamera, reklam tanımlayıcısı, banka bilgileri.
4. Verilerin Kullanım Amaçları
- Hesap oluşturma ve oturum yönetimi
- Portföy takibi ve performans grafiklerinin hesaplanması
- Ortaklık davetlerinin iletilmesi
- Bildirim gönderme (yalnızca izin verilmişse)
- Yasal yükümlülüklerin yerine getirilmesi
- Hata teşhisi ve servis kalitesi iyileştirme
5. Üçüncü Taraf Hizmetler
| Hizmet | Sağlayıcı | Amaç |
|---|---|---|
| Backend / Veritabanı | Supabase Inc. (ABD) | Saklama, kimlik doğrulama |
| Push Bildirimi | Google Firebase (Küresel) | Bildirim teslimi |
| Fiyat Verisi | Yahoo Finance, TEFAS | Sadece sembol sorgusu — kişisel veri gönderilmez |
6. Yurt Dışına Veri Aktarımı
Supabase ve Firebase ABD'de barındırıldığı için verileriniz yurt dışına aktarılır. Türk kullanıcılar için KVKK Madde 9 kapsamında kayıt sırasında alınan açık rızanıza dayanılmaktadır. AB kullanıcıları için Standart Sözleşme Maddeleri (SCC) uygulanır.
7. Veri Saklama Süreleri
| Veri | Süre |
|---|---|
| Hesap ve varlık verileri | Hesap silinene kadar |
| Snapshot geçmişi | Son 365 gün (eski kayıtlar otomatik silinir) |
| Disclaimer onay logu | Hesap silindikten sonra 3 yıl (TBK Md. 146) |
| Hata raporları | 90 gün |
Hesabınızı sildiğinizde tüm verileriniz 30 gün içinde kalıcı olarak silinir.
8. Haklarınız (KVKK Md. 11 / GDPR Md. 15-22)
- Verilerinizin işlenip işlenmediğini öğrenme
- Kopyasını talep etme (taşınabilirlik)
- Düzeltme ve silme talep etme
- Açık rızanızı geri çekme
Başvuru yolları:
- Uygulama içi: Profil → Ayarlar → "Hesabımı Sil"
- Web formu: Hesap Silme Talebi
- E-posta: sandikapp.destek@gmail.com
Taleplerinize KVKK Madde 13(2) uyarınca 30 gün içinde yanıt veririz. Şikayet için: kvkk.gov.tr
9. Çocukların Verileri
Uygulama 18 yaş altı için tasarlanmamıştır. 18 yaş altı bir kullanıcının veri girdiğini fark edersek hesap derhal silinir.
10. Güvenlik
- Aktarım: TLS 1.2+ (HTTPS zorunlu)
- Saklama: AES-256 at-rest şifreleme (Supabase)
- Erişim: Row-Level Security — her kullanıcı yalnızca kendi verisine ulaşabilir
- Şifre: Bcrypt hash
Veri ihlali tespitinde KVK Kurulu'na 72 saat içinde bildirim yapılır.
11. Yerel Depolama
Uygulama web çerezi kullanmaz. Cihazda yalnızca oturum token'ı, tema/dil tercihi ve disclaimer onay durumu saklanır. Üçüncü taraf reklam veya analitik SDK içermez.
12. Yatırım Tavsiyesi Reddi
sandık bir portföy takip aracıdır; SPK lisanslı yatırım danışmanı veya aracı kurum değildir. Gösterilen fiyat ve performans bilgileri yalnızca bilgilendirme amaçlıdır.
13. Politika Değişiklikleri
Önemli değişikliklerde uygulama içi bildirim ve e-posta ile haber veririz. "Son güncelleme" tarihi bu sayfada güncellenir.
14. İletişim
E-posta: sandikapp.destek@gmail.com
Bu politika Türkçe ve İngilizce sunulmaktadır. Yorum farklılığında Türkçe versiyon esastır.