1. Uygulamanın niteliği

Sandık bir banka, ödeme kuruluşu, aracı kurum veya kripto varlık hizmet sağlayıcısı değildir. Para gönderme, hesap açma, yatırım emri verme veya kripto transferi yapmaz. Kullanıcılar varlık, borç, gelir ve gider kayıtlarını kendileri ekler.

2. Cihazda kalan veriler

Aşağıdakiler yalnızca kullanıcının cihazında saklanır ve sunucularımıza gönderilmez:

• Manuel eklenen varlık, borç, gelir ve gider kayıtları
• Kaydedilen hesap sahibi adı, banka adı ve IBAN bilgileri
• Uygulama tercihleri, bildirim tercihleri ve yerel güvenlik ayarları
• PIN'in kendisi değil, rastgele cihaz salt'ı ile üretilmiş özeti

Sandık bu kayıtları banka hesabına bağlanmak, ödeme başlatmak veya yatırım işlemi yapmak için kullanmaz; reklam isteklerine de eklemez.

3. Giriş ve hesap verileri

Sandık'ı kullanmak için hesap açmak zorunlu değildir. "Cihazda devam et" seçeneğiyle hiçbir sunucu kaydı oluşturmadan tüm özellikler kullanılabilir.

Kullanıcı Apple veya Google ile giriş yapmayı seçerse kimlik doğrulaması Google Firebase Authentication üzerinden yapılır ve aşağıdaki veriler işlenir:

Giriş doğrulandıktan sonra Firebase oturumu kapatılır; cihazda yalnızca yerel profil saklanır.

3.1 Hesap meta verisi

Giriş yapan kullanıcılar için hesap başına tek bir kayıtta aşağıdaki teknik meta veriler tutulur. Bu kayıt hiçbir finansal bilgi içermez:

Ad ve e-posta bu kayda bilerek kopyalanmaz; kimlik doğrulama servisinde zaten mevcuttur.

4. Abonelikler

Premium aboneliklerin satın alınması ve geri yüklenmesi Apple App Store veya Google Play tarafından işlenir. Sandık ödeme kartı bilgilerini görmez ve saklamaz. Aboneliğin aktif olup olmadığı bilgisi, §3.1'de anlatılan hesap kaydında son giriş anına ait olacak şekilde tutulur.

5. Reklamlar ve izleme

Google AdMob aracılığıyla banner, uygulama açılışı, geçiş ve yerel reklamlar gösterilir. Reklamlar Premium abonelik durumundan bağımsız olarak gösterilir; Premium'un sunduğu ayrıcalıklar arasında reklamsız kullanım yer almaz.

AdMob; reklam sunumu, sıklık kontrolü, sahtekârlığın önlenmesi ve performans ölçümü için aşağıdaki verileri işleyebilir:

Ayrıca hesap kaydındaki son giriş zamanı bir uygulama açılışı kaydı olduğu için "ürün etkileşimi" kapsamındadır ve kimliğe bağlıdır; ancak reklam amacıyla üçüncü taraf verisiyle birleştirilmez.

İzleme (tracking) ne demek: yukarıda "Evet" işaretli veriler, reklamcılık ve reklam ölçümü amacıyla üçüncü tarafların verileriyle ilişkilendirilebilir.

Onay ve kontrol:

• Gerekli bölgelerde Google User Messaging Platform (UMP) onay formu, reklam SDK'sı başlatılmadan önce gösterilir.
• iOS'ta cihaz tanımlayıcısına erişmeden önce App Tracking Transparency sistem izni istenir. İzni reddetmek hiçbir temel veya satın alınmış özelliği engellemez; reddedilirse sınırlı veya kişiselleştirilmemiş reklam sunulur.
• Reklam tercihleri Profil → Genel → "Reklam gizliliği" yolundan yeniden açılabilir (onay formunun bulunduğu bölgelerde).
• Onay ve izin kararınız, ne zaman verildiğiyle birlikte kaydedilir (§3.1).

Bu işlemler Google'ın gizlilik politikası kapsamındadır. Sandık; manuel finans kayıtlarını, IBAN bilgilerini veya bakiyeleri reklam isteğine eklemez.

6. Kur bilgisi, yedekleme ve dışa aktarma

• Döviz ve altın değerlemesi için kur servislerine teknik ağ isteği gönderilir (api.frankfurter.dev, api.gold-api.com). Bu istekler yalnızca güncel fiyatı almak içindir; varlık, IBAN ve hareket kayıtları gönderilmez. Her ağ isteğinde olduğu gibi cihazın IP adresi ilgili servis tarafından görülebilir.
• PDF, Excel veya JSON yedeği yalnızca kullanıcı ilgili paylaşım/dışa aktarma işlemini kendisi başlattığında oluşturulur.
• Kullanıcı yedek dosyasını iCloud Drive veya başka bir konuma kaydederse dosyanın korunması seçilen hizmetin koşullarına tabidir.

Bu sürümde kamera veya fotoğraf kitaplığı erişimi istenmez; fiş/dekont tarama özelliği kullanıma kapalıdır.

7. İzinler

• Face ID / Touch ID: Kullanıcı uygulama kilidini etkinleştirdiğinde istenir. Bu özellik tüm kullanıcılara ücretsizdir.
• Bildirim: Kullanıcı hatırlatıcıları etkinleştirdiğinde istenir. Bildirimler cihazda üretilir; uzaktan bildirim gönderilmez.
• App Tracking Transparency: §5'te açıklanmıştır.

8. Saklama süreleri

9. Silme hakkı ve hesap kapatma

Profil → "Hesabımı ve tüm verilerimi sil" işlemi tek akışta:

1. Cihazdaki varlık, hareket, IBAN, güvenlik ayarları, Premium önbelleği ve uygulama yedeklerini siler,
2. §3.1'deki hesap meta verisi kaydını sunucudan siler,
3. Firebase Authentication'daki hesabı tamamen siler; Apple ile girişte ayrıca verilen yetki geri alınır.

Kullanıcının daha önce Dosyalar/iCloud Drive gibi başka bir konuma aktardığı yedekler, saklandıkları yerden ayrıca silinmelidir.

10. Haklarınız (KVKK / GDPR)

Kişisel verilerinize ilişkin olarak; işlenip işlenmediğini öğrenme, erişme, düzeltilmesini, silinmesini veya kısıtlanmasını isteme, işlemeye itiraz etme ve verilerinizin taşınmasını talep etme haklarına sahipsiniz. Meşru menfaate dayanan işlemelere her zaman itiraz edebilirsiniz.

Silme talebinin en hızlı yolu uygulama içindeki §9'daki akıştır. Diğer talepler için info@firenitetr.com adresine yazabilirsiniz. Talepler en geç 30 gün içinde sonuçlandırılır. Sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurumu'na (KVKK) şikâyette bulunma hakkınız saklıdır.

11. Yurt dışına aktarım

Kimlik doğrulama ve hesap meta verisi Google (Firebase), reklam verileri ise Google (AdMob) altyapısında işlenir. Bu hizmetler verileri Türkiye dışındaki sunucularda işleyebilir.

12. Çocukların gizliliği

Sandık çocuklara yönelik tasarlanmamıştır ve bilerek çocuklardan kişisel veri toplamaz.

13. Değişiklikler

Bu politika, uygulama özellikleri veya veri uygulamaları değiştiğinde güncellenir. Önemli değişikliklerde politika sürümü artırılır ve kullanıcının bir sonraki girişinde yeni sürüm kaydedilir.

← Destek sayfasına dön

1. What this app is

Sandık is not a bank, payment institution, brokerage or crypto-asset service provider. It does not send money, open accounts, place investment orders or transfer crypto. Users add their own asset, debt, income and expense records manually.

2. Data that stays on your device

The following is stored only on the user's device and is never sent to our servers:

• Manually added asset, debt, income and expense records
• Saved account-holder name, bank name and IBAN details
• App preferences, notification preferences and local security settings
• Not the PIN itself, but a hash of it generated with a random device salt

Sandık does not use these records to connect to a bank account, initiate a payment or execute an investment transaction, and never attaches them to ad requests.

3. Sign-in and account data

Creating an account is not required to use Sandık. With "Continue on this device" every feature can be used without creating any server-side record.

If the user chooses to sign in with Apple or Google, authentication is handled by Google Firebase Authentication and the following data is processed:

Once the credential is verified the Firebase session is closed; only a local profile is kept on the device.

3.1 Account metadata

For signed-in users, the following technical metadata is kept in a single record per account. This record contains no financial information:

Name and email are deliberately not copied into this record; they already exist in the authentication service.

4. Subscriptions

Purchasing and restoring Premium subscriptions is handled by the Apple App Store or Google Play. Sandık never sees or stores payment card details. Whether the subscription is active is kept in the account record described in §3.1, as of the last sign-in.

5. Advertising and tracking

Banner, app-open, interstitial and native ads are shown through Google AdMob. Ads are shown regardless of Premium subscription status; an ad-free experience is not among the benefits Premium offers.

AdMob may process the following data for ad serving, frequency capping, fraud prevention and performance measurement:

In addition, the last sign-in time in the account record is a record of an app launch and therefore falls under "product interaction" and is linked to identity; it is not, however, combined with third-party data for advertising purposes.

What tracking means: the data marked "Yes" above may be linked with third parties' data for advertising and advertising measurement.

Consent and control:

• In regions where it is required, the Google User Messaging Platform (UMP) consent form is shown before the ads SDK is initialised.
• On iOS the App Tracking Transparency system permission is requested before the device identifier is accessed. Denying it does not block any core or purchased functionality; if denied, limited or non-personalised ads are served.
• Ad preferences can be reopened at Profile → General → "Ad privacy" (in regions where the consent form exists).
• Your consent and permission decision is recorded together with when it was given (§3.1).

These operations are covered by Google's privacy policy. Sandık never attaches manual financial records, IBAN details or balances to an ad request.

6. Rates, backup and export

• Technical network requests are sent to rate services for currency and gold valuation (api.frankfurter.dev, api.gold-api.com). These requests are only to obtain the current price; asset, IBAN and transaction records are not sent. As with any network request, the device's IP address can be seen by the relevant service.
• A PDF, Excel or JSON backup is created only when the user starts the relevant share/export action themselves.
• If the user saves the backup file to iCloud Drive or another location, protection of that file is subject to the terms of the chosen service.

This version requests no camera or photo library access; receipt scanning is disabled.

7. Permissions

• Face ID / Touch ID: Requested when the user enables the app lock. This feature is free for all users.
• Notifications: Requested when the user enables reminders. Notifications are generated on the device; no remote push notifications are sent.
• App Tracking Transparency: Explained in §5.

8. Retention periods

9. Right to erasure and closing your account

Profile → "Delete my account and all my data" does the following in a single flow:

1. Deletes the assets, transactions, IBANs, security settings, Premium cache and app backups on the device,
2. Deletes the account metadata record described in §3.1 from the server,
3. Fully deletes the account in Firebase Authentication; for Sign in with Apple the granted authorisation is also revoked.

Backups the user previously exported to another location such as Files or iCloud Drive must be deleted separately from where they are stored.

10. Your rights (KVKK / GDPR)

In relation to your personal data you have the right to learn whether it is processed, to access it, to request its rectification, erasure or restriction, to object to processing and to request data portability. You may object at any time to processing based on legitimate interest.

The fastest route for an erasure request is the in-app flow in §9. For other requests you can write to info@firenitetr.com. Requests are resolved within 30 days at the latest. If you are not satisfied with the outcome, you retain the right to lodge a complaint with the Turkish Personal Data Protection Authority (KVKK).

11. International transfers

Authentication and account metadata are processed on Google (Firebase) infrastructure, and advertising data on Google (AdMob) infrastructure. These services may process data on servers outside Türkiye.

12. Children's privacy

Sandık is not designed for children and does not knowingly collect personal data from children.

13. Changes

This policy is updated when app features or data practices change. For significant changes the policy version is incremented and the new version is recorded at the user's next sign-in.

← Back to support