# Gizlilik Politikası — sandık
Yürürlük tarihi: 11 Mayıs 2026 Son güncelleme: 11 Mayıs 2026 Sürüm: 1.0
Bu uygulamayı (sandık, "Uygulama") Yasin Çıralı ("biz", "Şirket") işletmektedir.
İstanbul, Türkiyesandikapp.destek@gmail.comhttps://yasincirali.github.io/sandikappKayıtlı değil (bireysel geliştirici) (uygulanabilirse)KVKK Madde 3(1)(ı) uyarınca veri sorumlusu sıfatıyla hareket ediyoruz.
Bu politika, Uygulamayı indirip kullandığınızda hangi kişisel verilerinizi topladığımızı, neden topladığımızı, kimlerle paylaştığımızı, ne kadar sakladığımızı ve yasal haklarınızı açıklar.
Politika; KVKK (6698 sayılı Kişisel Verilerin Korunması Kanunu), GDPR (EU 2016/679), Apple App Store Privacy Guidelines ve Google Play Data Safety gerekliliklerini karşılayacak şekilde hazırlanmıştır.
| Veri | Amaç | Hukuki dayanak |
|---|---|---|
| E-posta adresi | Hesap oluşturma, oturum açma, şifre sıfırlama | KVKK 5(2)(c) — sözleşme; GDPR 6(1)(b) |
| Şifre (hash) | Kimlik doğrulama | KVKK 5(2)(c); GDPR 6(1)(b) |
| Görünen ad (display name) | Ortaklık özelliğinde diğer kullanıcılara isim göstermek | KVKK 5(2)(c); GDPR 6(1)(b) |
| Veri | Amaç |
|---|---|
| Varlık kayıtları (sembol, miktar, alış fiyatı, tarih, not) | Portföy takibi (Uygulamanın ana işlevi) |
| Portföy snapshot geçmişi | Performans grafikleri |
| Ortaklık davet kodları ve karşılıklı bağlantılar | Çoklu kullanıcı paylaşımı özelliği |
| Veri | Amaç |
|---|---|
| Push bildirim token'ı (FCM) | Ortaklık daveti ve sinyal bildirimleri |
| Cihaz modeli, OS sürümü, uygulama sürümü | Hata teşhisi (yalnızca disclaimer onayı sırasında) |
| Yerel ayar (locale) | Dil/tarih formatı |
| Veri | Amaç | Hukuki dayanak |
|---|---|---|
| Disclaimer onay zamanı, IP, sürüm, platform | Yatırım danışmanlığı reddi onayının kanıtı | KVKK 5(2)(a) — kanunda öngörülmesi; SPK mevzuatı |
| Veri | Amaç |
|---|---|
| Hata raporları (Crashlytics) | Çökme teşhisi (kişisel veri içermez, anonim cihaz id) |
| Yapısal log kayıtları | Yalnızca üretimde hata durumunda; hassas alanlar (e-posta, şifre, token) maskelenir |
| Hizmet | Sağlayıcı | Veri | Amaç | Yer |
|---|---|---|---|---|
| Backend & veritabanı | Supabase Inc. | Tüm hesap ve uygulama verileri | Saklama, kimlik doğrulama | ABD (AWS) |
| Push bildirimi | Google Firebase Cloud Messaging | Push token, bildirim içeriği | Bildirim teslimi | Küresel (Google) |
| Hata raporu (eklenirse) | Google Firebase Crashlytics | Cihaz modeli, OS, hata stack trace | Çökme teşhisi | Küresel |
| Hisse/fon fiyat bilgisi | Yahoo Finance, TEFAS, finans.truncgil.com | YOK — sadece sembol query'si gönderilir | Fiyat çekme | Küresel |
Bu sağlayıcılar yalnızca veri işleyen (data processor) sıfatıyla, talimatlarımız doğrultusunda hareket eder. Veri sorumlusu sıfatı tarafımızda kalır.
Supabase ve Firebase ABD'de barındırıldığı için verileriniz Türkiye dışına aktarılır. KVKK Madde 9 ve GDPR Madde 44-49 uyarınca:
Aktarım yapılan ülke (ABD), KVK Kurulu'nun ilan ettiği "yeterli korumaya sahip ülkeler" listesinde olmadığından, yurt dışı aktarımı açık rızanıza dayanmaktadır.
| Veri | Süre |
|---|---|
| Hesap verileri | Hesap silinene kadar |
| Varlık kayıtları | Hesap silinene kadar |
| Snapshot geçmişi | Son 365 gün rolling (eski kayıtlar otomatik silinir) |
| Disclaimer onay logu | Hesap silindikten sonra 3 yıl (TBK Madde 146 zamanaşımı) |
| Push token | Cihaz uygulamayı sildiğinde veya logout'ta otomatik silinir |
| Hata raporları | 90 gün |
| db_logs (yalnızca hatalar) | 30 gün |
Hesabınızı sildiğinizde, yukarıda özel saklama süresi belirtilenler hariç tüm verileriniz 30 gün içinde kalıcı olarak silinir.
Bize başvurarak şu haklarınızı kullanabilirsiniz:
Talep yöntemleri:
1. Uygulama içi: Profil → Ayarlar → "Hesabımı Sil" / "Verilerimi İndir"
2. E-posta: sandikapp.destek@gmail.com adresine kimlik doğrulayıcı bilgilerle başvuru
3. Web formu: https://yasincirali.github.io/sandikapp/data-request
KVKK Madde 13(2) uyarınca taleplerinize 30 gün içinde yanıt veririz.
Şikayet hakkı: Cevap memnun edici değilse: - Türkiye: Kişisel Verileri Koruma Kurumu — kvkk.gov.tr - AB: Yerel veri koruma otoriteniz (DPA)
Uygulama 18 yaş altı için tasarlanmamıştır. Kayıt sırasında 18 yaş üzeri olduğunuzu beyan edersiniz. 18 yaş altı bir kullanıcının veri girdiğini fark edersek, hesap derhal silinir.
GDPR Madde 8 uyarınca AB içinde 16 yaş altı için ebeveyn rızası gerekir; bu yaş grubunu kabul etmiyoruz.
Aldığımız teknik ve idari önlemler:
KVKK Madde 12 uyarınca veri ihlali tespiti halinde: - En geç 72 saat içinde KVK Kurulu'na bildirim - Etkilenen kullanıcılara doğrudan bildirim - AB kullanıcıları için GDPR Madde 33-34 uyumlu süreç
Uygulama mobil ortamda çalıştığı için web çerezleri kullanılmaz. Yerel depolama (SharedPreferences, SQLite cache) yalnızca:
için kullanılır. Üçüncü taraf takip / analitik / reklam SDK'sı içermez.
sandık bir portföy takip aracıdır. SPK (Sermaye Piyasası Kurulu) lisanslı bir yatırım danışmanı veya aracı kurum DEĞİLDİR. Uygulamada gösterilen fiyat, performans, sinyal ve grafikler bilgilendirme amaçlıdır ve yatırım tavsiyesi niteliği taşımaz. Yatırım kararlarınızı SPK lisanslı bir danışmana danışarak veriniz.
Bu disclaimer, ilk kullanım sırasında ayrıca onaylatılır ve onay kaydı yasal kanıt olarak saklanır.
Bu politikada değişiklik yaptığımızda: - Uygulama içinde bildirim gösterilir - "Son güncelleme" tarihi yenilenir - Önemli değişikliklerde e-posta gönderilir - Yeni KVKK aydınlatma metni gerektiren değişikliklerde tekrar onay istenir
30 gün içinde itiraz etmezseniz değişikliği kabul etmiş sayılırsınız.
Veri korumayla ilgili tüm soru, talep ve şikayetler için:
sandikapp.destek@gmail.comİstanbul, Türkiyesandikapp.destek@gmail.comBu politika [Türkçe] ve [İngilizce] dillerinde sunulmaktadır. Yorum farklılığı durumunda Türkçe versiyon esas alınır.