Yürürlük tarihi: 8 Ekim 2026 Son güncelleme: 7 Kasım 2026 Sürüm: 1.14 Onay sürümü: 1.8
Bu uygulamayı (sandık, "Uygulama") Yasin Çıralı ("biz", "Şirket") işletmektedir.
İstanbul, Türkiyesupport@murphysoft.apphttps://yasincirali.github.io/sandikappKayıtlı değil (bireysel geliştirici) (uygulanabilirse)KVKK Madde 3(1)(ı) uyarınca veri sorumlusu sıfatıyla hareket ediyoruz.
Bu politika, Uygulamayı indirip kullandığınızda hangi kişisel verilerinizi topladığımızı, neden topladığımızı, kimlerle paylaştığımızı, ne kadar sakladığımızı ve yasal haklarınızı açıklar.
Politika; KVKK (6698 sayılı Kişisel Verilerin Korunması Kanunu), GDPR (EU 2016/679), Apple App Store Privacy Guidelines ve Google Play Data Safety gerekliliklerini karşılayacak şekilde hazırlanmıştır.
| Veri | Amaç | Hukuki dayanak |
|---|---|---|
| E-posta adresi | Hesap oluşturma, oturum açma, şifre sıfırlama, yeni cihaz doğrulama kodu | KVKK 5(2)(c) — sözleşme; GDPR 6(1)(b) |
| Şifre (hash) | Kimlik doğrulama (Apple veya Google ile girişte şifre yoktur) | KVKK 5(2)(c); GDPR 6(1)(b) |
| Kullanıcı adı (görünen ad) | Ortağınıza, bildirimlerde ve davet yanıtında görünen ad | KVKK 5(2)(c); GDPR 6(1)(b) |
| Apple veya Google ile girişte sağlayıcının paylaştığı e-posta ve ad | Hesap oluşturma; ad yalnızca ilk görünen ad olarak kullanılır | KVKK 5(2)(c); GDPR 6(1)(b) |
| Veri | Amaç |
|---|---|
| Varlık kayıtları (sembol, tür, miktar, alış fiyatı, komisyon, para birimi, tarih, not), vadeli mevduat ve BES sözleşme bilgileri, temettü kayıtları | Portföy takibi (Uygulamanın ana işlevi) |
| Takip listesi, fiyat alarmları, bildirim tercihleri (sinyal ayarları, sessiz saatler, brifing saati), hedef tutarı | İlgili özelliklerin çalışması |
| Portföy anlık görüntüleri (saatlik toplam değer) | Performans grafikleri |
| Dönemsel getiri (%), varlık türü payları (%) ve varlık bazında paylar (%; fonlarda TEFAS kodu, diğer varlıklarda kamuya açık piyasa sembolü) — sunucuda hesaplanır | Zirvedeki Portföyler (anonim karşılaştırma, bkz. §5.1; yalnızca açık rıza verirseniz) |
| Dönemsel getiri (%) ve varlık türü payları (%) — sunucuda günlük hesaplanır | Yarış (isteğe bağlı; yüzdelik diliminiz ve ortağınızla karşılaştırma) |
| Ortaklık davet kodları ve karşılıklı bağlantılar | Çoklu kullanıcı paylaşımı özelliği |
| Varlık notlarına geri bildiriminiz (isteğe bağlı): notun varlığı ve dönemi, "işe yaradı / yaramadı" oyu, "yanlış sayı var" işareti, en fazla 500 karakterlik açıklama | Notların kalitesini ölçmek, hatalı notları bulup düzeltmek (bkz. §5.3) |
| Yapay zekâ portföy yorumu (isteğe bağlı; yalnızca açık rıza verip yorum isterseniz): yorumlanan dönemin getiri, düşüş ve oynaklık yüzdeleri, varlıklarınızın adları ya da sembolleri ve portföydeki payları (%), aynı dönemdeki enflasyon ve piyasa kıyasları (dolar, altın, BIST 100), yazılan yorum | Performans › Özet'te ve varlık detayında seçtiğiniz dönemi, geçen haftayı ya da geçen ayı anlatan yorum (bkz. §5.5) |
| Yapay zekâ özelliklerinin rıza kayıtları (portföy yorumu, ekstrenin yapay zekâyla okunması): verildiği ve geri çekildiği zaman, size gösterilen metnin sürümü | Rızanın ispatı ve rızası olmayan isteğin sunucuda reddedilmesi |
| Premium hakkı: kaynağı (hediye, mağaza aboneliği ya da destek), başlangıç ve bitiş zamanı, mağaza ve ürün adı, yenilemenin kapatılıp kapatılmadığı | Premium içeriğe erişimin sunucuda doğrulanması. Ödeme ve kart bilgisi bize ulaşmaz; tahsilatı Apple ya da Google yapar |
Ekstre içe aktarma: İçe aktardığınız banka veya aracı kurum ekstresi (PDF, Excel, CSV) yalnızca cihazınızda okunur; dosya sunucuya gönderilmez ve saklanmaz. Yalnızca sizin onayladığınız varlık kayıtları kaydedilir. Uygulama ekstrenin sütunlarından emin olamazsa ve siz "Yapay zekâyla eşle"ye basarsanız, tablonun anonim iskeleti ya da onay verdiyseniz tablodaki kelimeler (bkz. §5.4) sunucumuz üzerinden yapay zekâya gönderilir; dosyanın kendisi yine gönderilmez.
| Veri | Amaç |
|---|---|
| Push bildirim token'ı (FCM) | Bildirim teslimi (fiyat alarmı, sinyal, günlük brifing, dönemsel özet, ortaklık, temettü ve takvim hatırlatmaları) |
| Kayıtlı cihazlar: cihaz adı (model, iOS sürümü), platform, uygulamanın ürettiği rastgele cihaz numarası, ilk ve son görülme zamanı | Hesap güvenliği: hesabın aynı anda tek cihazda açık kalması, yeni cihazda e-posta kodu |
| Kilit ekranı canlı etkinliği (iOS, açarsanız): etkinlik token'ı ile portföy toplamı ve günlük değişim metni ("tutarları gizle" açıksa maskelenir) | Kilit ekranındaki portföy özetinin güncellenmesi |
| Cihaz modeli, OS sürümü, uygulama sürümü | Hata teşhisi, kayıtlı cihazlar listesi, onay kayıtları |
| Yerel ayar (locale) | Dil/tarih formatı, onay kayıtları |
| IP adresi ve cihaz/tarayıcı bilgisi (oturum açma, kod doğrulama ve oturum yenileme anında) | Hesap güvenliği ve kötüye kullanım tespiti (Supabase Auth güvenlik kaydı) |
| Veri | Amaç | Hukuki dayanak |
|---|---|---|
| Yasal metin onay ve bilgilendirme kayıtları: kabul edilen ya da size sunulan metin ve sürümü, zamanı, alındığı ekran, platform, uygulama sürümü, dil, size gösterilen sunucu ülkesi, belgeyi açıp açmadığınız ve metnin sonuna kadar okunup okunmadığı; yatırım uyarısında ayrıca cihaz modeli | Hangi metni hangi sürümüyle ne zaman kabul ettiğinizin ya da size sunulduğunun kanıtı | KVKK 5(2)(e) — bir hakkın tesisi, kullanılması veya korunması; yatırım uyarısı için KVKK 5(2)(a) |
Gizlilik Politikası ve KVKK Aydınlatma Metni bilgilendirme amaçlıdır ve kabulünüze bağlı değildir: kayıtta ve onay ekranında bağlantı olarak sunulur; kayıt, metnin size sunulduğunu ve onay kutusunda bilgilendirildiğinizi belirttiğinizi gösterir.
| Veri | Amaç |
|---|---|
| Hata raporları (Firebase Crashlytics): çökme ve hata kaydı, cihaz modeli, OS ve uygulama sürümü, Crashlytics'in rastgele kurulum kimliği | Çökme teşhisi; e-posta, ad ve portföy değeri gönderilmez |
| Kullanım istatistikleri (Firebase Analytics): hesap numaranız (rastgele kullanıcı kimliği), görüntülenen ekranlar, özellik kullanım olayları (ör. varlık ekleme ve türü, bildirim açma, sinyal görüntüleme ve sembolü), kaba aralıklar (ör. varlık sayısı aralığı), cihaz ve uygulama bilgisi, Google'ın IP adresinden çıkardığı yaklaşık konum (ülke/şehir) | Ürünün nasıl kullanıldığını anlamak ve iyileştirmek; tutar, miktar ve e-posta gönderilmez, reklam kimliği toplanmaz |
| Uzaktan ayarlar (Firebase Remote Config): Firebase'in rastgele kurulum kimliği | Özelliklerin uzaktan açılıp kapatılması |
| Kurulum adımları (kayıt hunisi): uygulamanın ürettiği rastgele kurulum numarası, adım (ilk açılış, kayıt ekranı, kod doğrulama vb.), platform, uygulama sürümü, kayıt hatasının kodu; giriş yapınca hesabınıza bağlanır | Kayıt sürecindeki sorunların tespiti |
| Yapısal hata kayıtları | Yalnızca hata durumunda; istek bilgisi ve hata mesajı, hassas alanlar (e-posta, şifre, token, IP) maskelenerek |
| Veri | Amaç | Hukuki dayanak |
|---|---|---|
| Hesap numaranız (rastgele kullanıcı kimliği), mağaza işlem kaydı, ürün (aylık ya da yıllık), mağaza (App Store ya da Google Play), başlangıç ve bitiş tarihleri, iptal durumu, test satın alımı olup olmadığı | Satın almayı mağazayla doğrulamak, Premium'u hesabınıza bağlamak, yenileme, iptal ve iadeyi uygulamak | KVKK 5(2)(c) — sözleşmenin kurulması ve ifası |
Kart numarası, fatura adresi ve ödeme yöntemi bize ulaşmaz: ödemeyi cihazınızın mağazası (Apple ya da Google) tahsil eder ve bu bilgileri kendi gizlilik politikasıyla işler.
| Hizmet | Sağlayıcı | Veri | Amaç | Yer |
|---|---|---|---|---|
| Backend & veritabanı | Supabase Inc. | Tüm hesap ve uygulama verileri, güvenlik kayıtları | Saklama, kimlik doğrulama | Almanya (AWS Frankfurt, AB); taşıma öncesi kopya silinene kadar Japonya'da (AWS Tokyo) |
| Push bildirimi | Google Firebase Cloud Messaging | Push token, bildirim içeriği | Bildirim teslimi | Küresel (Google) |
| iOS bildirimleri ve canlı etkinlik | Apple Push Notification service | Bildirim içeriği, canlı etkinlik token'ı ve kilit ekranı özeti | iPhone'a teslim | Küresel (Apple) |
| Hata raporu | Google Firebase Crashlytics | Hata kaydı, cihaz modeli, OS ve uygulama sürümü | Çökme teşhisi | Küresel (Google) |
| Kullanım istatistikleri | Google Firebase Analytics | Bkz. §3.5 | Ürün iyileştirme | Küresel (Google) |
| Uzaktan ayarlar | Google Firebase Remote Config | Rastgele kurulum kimliği | Özellik ayarları | Küresel (Google) |
| E-posta gönderimi | Google (Gmail e-posta altyapısı) | E-posta adresi, doğrulama/giriş kodu | Kod e-postalarının teslimi | Küresel (Google) |
| Apple ile Giriş / Google ile Giriş (seçerseniz) | Apple Inc. / Google LLC | Giriş sırasında sağlayıcıyla doğrulama | Kimlik doğrulama | Küresel |
| Abonelik doğrulama (yalnızca Premium satın alırsanız) | RevenueCat, Inc. | Hesap numaranız (rastgele kullanıcı kimliği), mağaza işlem kaydı ve makbuzu, cihaz ve uygulama sürümü, IP adresi | Satın almayı mağazayla doğrulamak ve Premium hakkını sunucumuza bildirmek (bkz. §3.6) | ABD |
| Fiyat ve piyasa verisi | Kamuya açık piyasa verisi sağlayıcıları: borsalar, bankalar, fon platformları, resmî kurumlar (ör. TCMB) ile kur ve fiyat veri servisleri | Kişisel veri gönderilmez; yalnızca varlığın sembolü, fon kodu ya da ISIN'i sorulur. Cihazdan giden isteklerde sağlayıcı, her internet isteğinde olduğu gibi cihazın IP adresini görür; bazı kaynaklara istekler yalnızca sunucumuzdan gider | Fiyat ve fiyat geçmişi çekme | Küresel |
| Varlık notlarının yazımı (yapay zekâ) | Anthropic PBC | Kişisel veri gönderilmez; yalnızca varlığın sembolü ve piyasa ölçümleri (fiyat, işlem hacmi, fon büyüklüğü, para akışı ve yatırımcı sayısı) | Haftalık varlık notu ve aylık rapor metni (bkz. §5.3) | ABD |
| Ekstre sütun eşleme (yapay zekâ; yalnızca siz isterseniz) | Anthropic PBC | Ekstredeki tabloların anonim iskeleti (sütun başlıkları ve genel finans kelimeleri; ad, numara, tutar ve tarihler maskeli) ya da açık rıza verdiyseniz tablodaki kelimeler (sütun ve varlık adları; bütün rakamlar ile etiketli ad, adres ve e-posta maskeli) | Hangi sütunun sembol, adet, fiyat olduğunu bulmak (bkz. §5.4) | ABD |
| Portföy yorumu (yapay zekâ; yalnızca açık rıza verip yorum isterseniz) | Anthropic PBC | Yorumlanan dönemin getiri, düşüş ve oynaklık yüzdeleri, varlıklarınızın adları ya da sembolleri ve portföydeki payları (%), aynı dönemdeki enflasyon ve piyasa kıyasları; tutar, adet, adınız, e-postanız ve hesap numaranız gönderilmez | Portföyünüzün ya da bir varlığınızın geçmiş dönemini anlatan yorumu yazmak (bkz. §5.5) | ABD |
Bu sağlayıcılar yalnızca veri işleyen (data processor) sıfatıyla, talimatlarımız doğrultusunda hareket eder. Veri sorumlusu sıfatı tarafımızda kalır. Premium ödemesini tahsil eden Apple ve Google, ödeme bilgileriniz için kendi başına veri sorumlusudur.
Piyasa verisi sağlayıcıları kişisel veri almadığı için tek tek sayılmaz; yeni bir fiyat kaynağı eklemek bu politikayı değiştirmez. Kişisel veri alan yeni bir sağlayıcı ise ancak bu tabloya eklenerek kullanılır.
Zirvedeki Portföyler isteğe bağlıdır ve yalnızca uygulama içinde açık rıza veren kullanıcıları kapsar. Rıza verdiğinizde, portföyünüz 5 günden, hesabınız 7 günden eskiyse ve portföyünüzde en az 2 farklı varlık bulunuyorsa dönemsel getiriniz (haftalık, aylık, altı aylık, yıllık) ve varlık türü paylarınız (ör. "altın %56, fon %28") günde iki kez sunucuda hesaplanır ve anonim bir karşılaştırma havuzunda tutulur. Havuzda en az 8 portföy varsa, en çok kazanan en fazla 4 portföyün yalnızca sırası, getiri yüzdesi, tür payları ve varlıkların kamuya açık kimliği ile portföy içindeki payı (fonlarda TEFAS fon kodu; hisse, kripto, altın, döviz, emtia ve tahvillerde kamuya açık piyasa sembolü, ör. "THYAO %18, BTC %12"; payı %1'in altındaki, elle fiyatlanan ya da kamuya açık sembolü olmayan kalemler türünün içinde toplu olarak) havuza katılan diğer kullanıcılara gösterilir; fon adları resmi TEFAS listesinden gelir. Fon dışındaki varlıkların sembolleri yalnızca bu açıklamanın 20 Ekim 2026 sürümünü onaylamış katılımcılar için gösterilir; daha önceki sürümü onaylayanlarda yalnızca tür payları ve fon kodları görünür. Karşılığında siz de katılan kullanıcıların hangi varlıkları hangi oranlarda tuttuğunu ve getirilerini aynı anonim biçimde görürsünüz; portföyünüzün listedeki portföylerle ortak varlıklarının toplam payı (benzerlik yüzdesi) yalnızca size gösterilir. Bu karşılaştırma hizmeti yalnızca katılanlara açıktır; diğer portföylerin varlık sembollerini görmek ve havuza yeni katılmak Premium üyelik gerektirebilir, bu sizin hangi bilgilerinizin gösterildiğini değiştirmez. Ad, e-posta, kullanıcı adı, tutar, miktar ile varlıklarınıza verdiğiniz ad ve notlar hiçbir koşulda paylaşılmaz; gösterilen bilgi kimliğinizi ortaya koyacak bir veri içermez. Rıza vermezseniz getiriniz bu amaçla hesaplanmaz ve saklanmaz; uygulamanın diğer özellikleri etkilenmez. Rızanızı istediğiniz an Zirvedeki Portföyler ekranından geri alabilirsiniz; geri aldığınızda havuzdaki ölçümleriniz anında silinir. Rızanın verildiği tarih ve size gösterilen metnin sürümü, rızanın ispatı için kayıt altında tutulur. Hesabınızı sildiğinizde bu kayıtlar ve havuzdaki ölçümleriniz de silinir.
Ortaklık kurduğunuz kullanıcı, kullanıcı adınızı, portföyünüzdeki varlıkları, miktarları ve performansı görür. Yarış'ta diğer katılımcılara kimliğiniz ve tutarlarınız gösterilmez; size yalnızca kendi yüzdelik diliminiz gösterilir, ortağınızla getirilerinizi karşılaştırabilirsiniz.
Varlık sayfalarındaki haftalık varlık notları ve aylık rapor, sunucumuzda Anthropic'in yapay zekâ modeli (Claude) ile yazılır. Not kullanıcı başına değil varlık başına bir kez yazılır: aynı varlığı tutan herkes aynı notu okur. Notunuzu açtığınızda ya da okuduğunuzda yapay zekâya bir istek gitmez; not veritabanından okunur.
Modele yalnızca varlığın sembolü ve kamuya açık piyasa ölçümleri gönderilir (fiyat değişimi, işlem hacmi, fon büyüklüğü, para akışı ve yatırımcı sayısı). Adınız, e-postanız, hesap numaranız, kullanıcı adınız, tuttuğunuz miktar ve tutar ya da bir varlığı kimlerin tuttuğu gönderilmez. Hangi varlıklara not yazılacağı, kullanıcıların portföylerinde tutulan varlıkların toplu listesinden (en çok tutulandan başlayarak) seçilir; bu seçim de modele gitmez.
Notlar otomatik üretilir ve yayımlanmadan önce otomatik olarak denetlenir: metindeki her sayı kaynak veriyle karşılaştırılır, al/sat/hedef fiyat dili içeren not yayımlanmaz. Notları bir insan tek tek okumaz; hata içerebilirler. Bir notta "yanlış sayı var" işaretlerseniz ya da açıklama yazarsanız bu geri bildirim hesabınızla birlikte saklanır ve yalnızca notların düzeltilmesi için kullanılır; başka kullanıcılara gösterilmez.
Ekstre dosyası her zaman cihazınızda okunur. Uygulama, tanımadığı bir düzende hangi sütunun sembol, adet ya da fiyat olduğundan emin olamazsa size "Yapay zekâyla eşle" seçeneğini gösterir. Bu seçeneğe siz basmadıkça hiçbir şey gönderilmez. Bu seçenek Premium içeriktir.
Basarsanız cihazınız tablonun anonim bir iskeletini çıkarır ve sunucumuz üzerinden Anthropic'in yapay zekâ modeline (Claude) gönderir. İskelette tablonun düzeni, sütun başlıkları ve genel finans kelimeleri ("Pay Adedi", "Birim Fiyat", "PORTFÖY") bulunur; ad, müşteri ve hesap numarası, T.C. kimlik numarası, adres, tutar ve tarihler maskelenir (her harf "A", her rakam "9" olur). Sunucumuz maskelenmemiş rakam içeren bir iskeleti modele göndermeden reddeder. Model yalnızca hangi sütunun ne olduğunu söyler; değerler yine cihazınızda dosyadan okunur ve eklemeden önce size gösterilir.
Tablodaki kelimelerle okuma (açık rıza verirseniz). Anonim iskelette kelimeler de maskelendiği için model bazı ekstrelerde sütun başlıklarını ve fon adlarını tanıyamaz. Bu yüzden uygulama, "Yapay zekâyla eşle"ye ilk bastığınızda ayrı bir kartla açık rızanızı ister. Rıza verirseniz iskelet yerine tablodaki kelimeler (sütun başlıkları, varlık ve kurum adları) açık olarak gönderilir; bütün rakamlar (tutar, adet, fiyat, IBAN, T.C. kimlik, hesap, müşteri ve telefon numaraları) "9" ile, e-posta adresleri ve "Sayın", "Ad Soyad", "Adres" gibi etiketlerden sonra gelen bilgiler "A" ile maskelenir. Etiketsiz yazılmış bir ad maskelenmeyebilir; bu yüzden bu yol yalnızca rızanızla kullanılır. Rıza vermezseniz anonim iskelet yolu kullanılır. Rızanızı aynı ekrandaki "Yapay zekâ onayını geri çek" ile istediğiniz an geri alabilirsiniz; sonraki isteklerde kelimeler gönderilmez.
Sunucumuz bir tablonun başlık satırından tek yönlü bir iz (özet) çıkarır ve modelin bu tablo için bulduğu sütun sırasını o izle birlikte saklar (banka şablonu). Aynı düzende bir tablo yeniden geldiğinde model çağrılmaz. Şablon yalnızca iz ile sütun numaralarından oluşur; tablonun metni, değerleri ve kimin yüklediği tutulmaz.
İskelet, gönderilen metin ve modelin yanıtı saklanmaz. Kötüye kullanımı ve maliyeti sınırlamak için yalnızca isteğin zamanı, kullanılan model ve maliyeti hesabınızla birlikte 40 gün tutulur.
Performans › Özet'te portföyünüzün, varlık detayında ise o varlığın seçtiğiniz dönemini (son 1 hafta ile son 5 yıl arası) anlatan kısa bir yorum isteyebilirsiniz; Performans › Özet'te geçen hafta ve geçen ay da yorumlanabilir. Bu özellik isteğe bağlıdır ve Premium içeriktir. İlk kullandığınızda uygulama ayrı bir kartla açık rızanızı ister; rıza vermezseniz hiçbir şey gönderilmez.
Rıza verip "Bu dönemi yorumla"ya bastığınızda cihazınız yorumlanan dönemin ölçümlerini hesaplar: getiri, düşüş ve oynaklık yüzdeleri, varlıklarınızın adları ya da sembolleri ve portföydeki payları (%); bunların yanında aynı dönemde enflasyonun (TÜFE) ve dolar, altın ve BIST 100'ün yüzde değişimi gibi kamuya açık piyasa kıyasları. Bu ölçümler sunucumuz üzerinden Anthropic'in yapay zekâ modeline (Claude) gönderilir. Tutar, adet, adınız, e-postanız, kullanıcı adınız ve hesap numaranız gönderilmez; sunucumuz para birimi ya da dört haneli bir sayı içeren isteği modele göndermeden reddeder.
Yorum yazıldıktan sonra kaydedilir ve yeniden açtığınızda veritabanından okunur, modele istek gitmez: geçen hafta ve geçen ay yorumu dönem boyunca, seçtiğiniz dönemin yorumu yazıldığı gün boyunca. Yorumla birlikte gönderilen ölçümler, kullanılan model ve maliyet de saklanır; varlık yorumunda varlığın kendisi yerine varlık anahtarının geri çevrilemeyen bir özeti saklanır. Yorumunuzu yalnızca siz görürsünüz. Saklama: her kullanıcı için geçen hafta ve geçen ay yorumlarında son 4 haftanın ve son 12 ayın, seçtiğiniz dönem yorumlarında son 7 günün yorumları; eskileri otomatik silinir.
Yorum geçmişi anlatır; al, sat ya da tut önerisi içermez ve yatırım tavsiyesi değildir. Yorumlar otomatik üretilir ve yayımlanmadan önce otomatik denetlenir (sayılar gönderilen ölçümlerle karşılaştırılır, yönlendiren ya da geleceğe dair dil içeren yorum gösterilmez); bir insan tek tek okumaz, hata içerebilir.
Rızanızı aynı karttaki "Yapay zekâ yorumunu kapat" ile istediğiniz an geri alabilirsiniz; geri aldığınızda yazılmış yorumlarınız silinir ve ölçümleriniz artık gönderilmez.
Supabase veritabanı Almanya'da (AWS Frankfurt, AB; taşıma öncesi kopya silinene kadar Japonya'da, AWS Tokyo), Firebase ABD'de barındırıldığı için verileriniz Türkiye dışına aktarılır. Uygulama içindeki metin, bağlı olduğunuz sunucunun ülkesini gösterir. Apple ve Google'ın bildirim, giriş, e-posta ve mağaza ödeme hizmetleri de küresel altyapıda çalışır. Premium satın alırsanız abonelik kaydınız RevenueCat (ABD) üzerinden doğrulanır. Yapay zekâ portföy yorumunu ya da ekstrenin kelimeleriyle okunmasını kullanırsanız ilgili veriler Anthropic'e (ABD) gönderilir; bu aktarım, özelliği ilk kullandığınızda uygulama içinde ayrıca verdiğiniz açık rızaya dayanır (bkz. §5.4, §5.5). KVKK Madde 9 ve GDPR Madde 44-49 uyarınca:
Aktarım yapılan ülkeler (Supabase: Almanya (AWS Frankfurt, AB); taşıma öncesi kopya silinene kadar Japonya'da (AWS Tokyo); Firebase ve RevenueCat: ABD), KVK Kurulu'nun ilan ettiği "yeterli korumaya sahip ülkeler" listesinde olmadığından, yurt dışı aktarımı açık rızanıza dayanmaktadır.
| Veri | Süre |
|---|---|
| Hesap verileri | Hesap silinene kadar |
| Varlık kayıtları ve sözleşme bilgileri | Hesap silinene kadar |
| Portföy anlık görüntüleri | Son 2 yıl (730 gün) rolling; eskileri her gün otomatik silinir |
| Zirve havuzu ölçümleri (getiri %, tür payı %) | Son 365 gün rolling; rıza geri alınınca ya da hesap silinince hemen |
| Yarış ölçümleri (getiri %, tür payı %) | Son 365 gün rolling; hesap silinince hemen |
| Kayıtlı cihazlar | Cihazı listeden silene ya da hesap silinene kadar |
| Varlık notlarına geri bildirimler | Hesap silinene kadar |
| Premium hakkı ve abonelik kayıtları | Hesap silinene kadar; hesabı silince hemen. Aynı anda RevenueCat'teki abone kaydınızın silinmesi RevenueCat'ten istenir; ödeme ve fatura kayıtları Apple ya da Google'da kendi sürelerince kalır. Hesap silme mağaza aboneliğini iptal etmez; yenilemeyi App Store ya da Google Play'den kapatırsınız |
| Ekstre sütun eşleme istek kayıtları (yalnızca zaman, model ve maliyet; iskelet, gönderilen metin ve yanıt saklanmaz) | 40 gün |
| Ekstre banka şablonları (başlık satırının tek yönlü izi ve sütun numaraları; kullanıcıya bağlı değil) | Kurumun tablo düzeni kullanıldıkça; hatalı bulunan şablon kullanılmaz |
| Yapay zekâ portföy yorumları (yorum, gönderilen ölçümler, model ve maliyet) | Her kullanıcı için geçen hafta/ay yorumlarında son 4 hafta ve son 12 ay, seçilen dönem yorumlarında son 7 gün; rıza geri alınınca ya da hesap silinince hemen |
| Yapay zekâ özelliklerinin rıza kayıtları | Hesap silinene kadar (geri çekme zamanı da kaydedilir) |
| Yasal metin onay kayıtları (Kullanım Koşulları, Gizlilik Politikası, KVKK Aydınlatma Metni, Açık Rıza Metni, yatırım uyarısı) | Hesap silindikten sonra 3 yıl (TBK Madde 146 zamanaşımı) |
| Push token | Çıkış yapıldığında silinir; uygulama silinirse bir sonraki gönderimde geçersiz bulunup silinir |
| Bildirim kayıtları (uygulama içi bildirimler, fiyat alarmı bildirimleri) | 90 gün |
| Sinyal bildirimleri | Siz silene ya da hesap silinene kadar |
| Bildirim gönderim günlükleri (aynı bildirimin tekrar gönderilmemesi için) | Türüne göre 30 gün ile 18 ay arası |
| Yapısal hata kayıtları (db_logs, yalnızca hatalar) | 30 gün |
| Kayıt hunisi adımları | 400 gün |
| Hata raporları (Crashlytics) | 90 gün |
| Kullanım istatistikleri (Firebase Analytics) | Firebase'deki saklama ayarı kadar, en fazla 14 ay |
| Anonim hesap silme kaydı (hesap kimliğinin tek yönlü özeti, e-posta alan adı, silme zamanı ve nedeni) | Silmeden sonra 3 yıl (TBK Madde 146 zamanaşımı); süresi dolanlar her gün otomatik silinir |
| Oturum açma güvenlik kaydı (IP, cihaz/tarayıcı; Supabase Auth güvenlik kaydı) | 90 gün; eskileri her gün otomatik silinir |
Hesabınızı uygulamadan sildiğinizde hesabınız ve girdiğiniz bütün veriler canlı veritabanından hemen silinir. İstisnalar: yasal metin onay kayıtları (3 yıl), yapısal hata kayıtları ve kayıt hunisi adımları (hesapla bağı kaldırılarak kendi sürelerinin sonuna kadar), Firebase'deki hata raporları ve kullanım istatistikleri (kendi sürelerinin sonuna kadar), oturum açma güvenlik kaydı (90 gün) ve hesap kimliğinizin tek yönlü özeti ile e-posta alan adınızdan oluşan anonim silme kaydı (3 yıl).
Bize başvurarak şu haklarınızı kullanabilirsiniz:
Talep yöntemleri:
1. Uygulama içi: Profil → Ayarlar → "Hesabımı Sil" / "Verilerimi İndir"
2. E-posta: support@murphysoft.app adresine kimlik doğrulayıcı bilgilerle başvuru
3. Web formu: https://yasincirali.github.io/sandikapp/data-request
KVKK Madde 13(2) uyarınca taleplerinize 30 gün içinde yanıt veririz.
Şikayet hakkı: Cevap memnun edici değilse: - Türkiye: Kişisel Verileri Koruma Kurumu — kvkk.gov.tr - AB: Yerel veri koruma otoriteniz (DPA)
Uygulama 18 yaş altı için tasarlanmamıştır. Kayıt sırasında 18 yaş üzeri olduğunuzu beyan edersiniz. 18 yaş altı bir kullanıcının veri girdiğini fark edersek, hesap derhal silinir.
GDPR Madde 8 uyarınca AB içinde 16 yaş altı için ebeveyn rızası gerekir; bu yaş grubunu kabul etmiyoruz.
Aldığımız teknik ve idari önlemler:
KVKK Madde 12 uyarınca veri ihlali tespiti halinde: - En geç 72 saat içinde KVK Kurulu'na bildirim - Etkilenen kullanıcılara doğrudan bildirim - AB kullanıcıları için GDPR Madde 33-34 uyumlu süreç
Uygulama mobil ortamda çalıştığı için web çerezleri kullanılmaz. Cihazda tutulanlar:
Çıkış yaptığınızda oturum token'ı, size ait önbellek ve tercihler ile widget verisi cihazdan silinir. Uygulamada Firebase Analytics (kullanım istatistiği) ve Crashlytics (hata raporu) bulunur (bkz. §3.5); reklam SDK'sı ve reklam kimliği yoktur. Ayrıntı: Çerez ve Yerel Depolama Politikası.
sandık bir portföy takip aracıdır. SPK (Sermaye Piyasası Kurulu) lisanslı bir yatırım danışmanı veya aracı kurum DEĞİLDİR. Uygulamada gösterilen fiyat, performans, sinyal, grafikler, piyasa hareketi ölçümleri (para akışı, hacim radarı, alıcı baskısı), yapay zekâ ile hazırlanan varlık notları ve portföy yorumları bilgilendirme amaçlıdır ve yatırım tavsiyesi niteliği taşımaz. Yatırım kararlarınızı SPK lisanslı bir danışmana danışarak veriniz.
Bu uyarının tam metni kayıt sırasında (Apple veya Google ile ilk girişte açılan onay ekranında da) size gösterilir; metni sonuna kadar okuduktan sonra en altta onaylarsınız. Onayın kaydı yasal kanıt olarak saklanır.
Bu politikada değişiklik yaptığımızda: - Yeni metin yeni bir sürüm numarasıyla yayımlanır; web sitesindeki ve uygulamadaki metin her zaman aynıdır - "Son güncelleme" tarihi yenilenir - Esaslı değişikliklerde (yeni bir kişisel veri, kişisel veri alan yeni bir üçüncü taraf, yeni bir amaç ya da saklama süresi) "Onay sürümü" de yeni sürüme çekilir; bir sonraki açılışta güncel metin ve değişikliklerin özeti gösterilir ve devam etmeden önce güncel metinle bilgilendirildiğinizi onay kutusunda belirtmeniz istenir - Kişisel veri işleyişini değiştirmeyen düzeltmelerde (yazım, açıklama, kişisel veri almayan bir piyasa verisi kaynağı) yalnızca "Sürüm" ve "Son güncelleme" değişir; yeniden onay istenmez - Yeni bir veri işleme, kişisel veri alan bir üçüncü taraf ya da saklama süresi ancak bu metin güncellenerek eklenir
Veri korumayla ilgili tüm soru, talep ve şikayetler için:
support@murphysoft.appİstanbul, Türkiyesupport@murphysoft.appBu politika Türkçe ve İngilizce dillerinde sunulmaktadır. Yorum farklılığı durumunda Türkçe versiyon esas alınır.