Sandık — Gizlilik Politikası

1. Uygulamanın niteliği

Sandık bir banka, ödeme kuruluşu, aracı kurum veya kripto varlık hizmet sağlayıcısı değildir. Para gönderme, hesap açma, yatırım emri verme veya kripto transferi yapmaz. Kullanıcılar varlık, borç, gelir ve gider kayıtlarını kendileri ekler.

2. Cihazda kalan veriler

Aşağıdakiler yalnızca kullanıcının cihazında saklanır ve sunucularımıza gönderilmez:

Manuel eklenen varlık, borç, gelir ve gider kayıtları
Kaydedilen hesap sahibi adı, banka adı ve IBAN bilgileri
Uygulama tercihleri, bildirim tercihleri ve yerel güvenlik ayarları
PIN'in kendisi değil, rastgele cihaz salt'ı ile üretilmiş özeti

Sandık bu kayıtları banka hesabına bağlanmak, ödeme başlatmak veya yatırım işlemi yapmak için kullanmaz; reklam isteklerine de eklemez.

3. Giriş ve hesap verileri

Sandık'ı kullanmak için hesap açmak zorunlu değildir. "Cihazda devam et" seçeneğiyle hiçbir sunucu kaydı oluşturmadan tüm özellikler kullanılabilir.

Kullanıcı Apple veya Google ile giriş yapmayı seçerse kimlik doğrulaması Google Firebase Authentication üzerinden yapılır ve aşağıdaki veriler işlenir:

Veri	Amaç	Hukuki dayanak
Ad	Profilde gösterim	Sözleşme ifası
E-posta adresi	Hesabın tekilliği, destek	Sözleşme ifası
Kullanıcı kimliği (UID)	Hesabın tanınması	Sözleşme ifası

Giriş doğrulandıktan sonra Firebase oturumu kapatılır; cihazda yalnızca yerel profil saklanır.

3.1 Hesap meta verisi

Giriş yapan kullanıcılar için hesap başına tek bir kayıtta aşağıdaki teknik meta veriler tutulur. Bu kayıt hiçbir finansal bilgi içermez:

Ne tutulur	Amaç	Hukuki dayanak
Hesabın oluşturulma ve son giriş zamanı	Hesap yönetimi, güvenlik, atıl hesap tespiti	Meşru menfaat
Giriş yöntemi (Apple / Google), platform, uygulama sürümü ve seçili arayüz dili	Hizmetin sunulması, hesap silmede doğru doğrulama, destek ve hata çözümü	Sözleşme ifası, meşru menfaat
Reklam onayı ve izleme izni kararınız + zaman damgası	Rızanın ispatı	Hukuki yükümlülük
Kabul ettiğiniz politika sürümü + zaman damgası	Kabulün ispatı	Hukuki yükümlülük
Son girişteki abonelik durumu	Abonelik hakkının doğrulanması, destek	Sözleşme ifası

Ad ve e-posta bu kayda bilerek kopyalanmaz; kimlik doğrulama servisinde zaten mevcuttur.

4. Abonelikler

Premium aboneliklerin satın alınması ve geri yüklenmesi Apple App Store veya Google Play tarafından işlenir. Sandık ödeme kartı bilgilerini görmez ve saklamaz. Aboneliğin aktif olup olmadığı bilgisi, §3.1'de anlatılan hesap kaydında son giriş anına ait olacak şekilde tutulur.

5. Reklamlar ve izleme

Google AdMob aracılığıyla banner, uygulama açılışı, geçiş ve yerel reklamlar gösterilir. Reklamlar Premium abonelik durumundan bağımsız olarak gösterilir; Premium'un sunduğu ayrıcalıklar arasında reklamsız kullanım yer almaz.

AdMob; reklam sunumu, sıklık kontrolü, sahtekârlığın önlenmesi ve performans ölçümü için aşağıdaki verileri işleyebilir:

Veri türü	Amaç	Kimliğe bağlı	İzleme amaçlı
Cihaz tanımlayıcı (reklam kimliği / IDFA)	Üçüncü taraf reklamcılığı, analiz	Hayır	Evet
Reklam verisi (görülen reklamlar)	Üçüncü taraf reklamcılığı	Hayır	Evet
Ürün etkileşimi (açılış, dokunma, görüntüleme)	Üçüncü taraf reklamcılığı, analiz	Hayır	Evet
Diğer tanı verileri	Analiz	Hayır	Hayır

Ayrıca hesap kaydındaki son giriş zamanı bir uygulama açılışı kaydı olduğu için "ürün etkileşimi" kapsamındadır ve kimliğe bağlıdır; ancak reklam amacıyla üçüncü taraf verisiyle birleştirilmez.

İzleme (tracking) ne demek: yukarıda "Evet" işaretli veriler, reklamcılık ve reklam ölçümü amacıyla üçüncü tarafların verileriyle ilişkilendirilebilir.

Onay ve kontrol:

Gerekli bölgelerde Google User Messaging Platform (UMP) onay formu, reklam SDK'sı başlatılmadan önce gösterilir.
iOS'ta cihaz tanımlayıcısına erişmeden önce App Tracking Transparency sistem izni istenir. İzni reddetmek hiçbir temel veya satın alınmış özelliği engellemez; reddedilirse sınırlı veya kişiselleştirilmemiş reklam sunulur.
Reklam tercihleri Profil → Genel → "Reklam gizliliği" yolundan yeniden açılabilir (onay formunun bulunduğu bölgelerde).
Onay ve izin kararınız, ne zaman verildiğiyle birlikte kaydedilir (§3.1).

Bu işlemler Google'ın gizlilik politikası kapsamındadır. Sandık; manuel finans kayıtlarını, IBAN bilgilerini veya bakiyeleri reklam isteğine eklemez.

5.1 Anonim kullanım ölçümü (analitik)

Uygulamayı geliştirmek için Google Firebase Analytics ile anonim kullanım ölçümü yapılır. Ölçüm şu an yalnızca iOS sürümünde bulunur ve varsayılan olarak kapalıdır: uygulama ilk açılışlarda izin ister, "İzin ver" demediğiniz sürece hiçbir ölçüm verisi toplanmaz ve gönderilmez. Rıza vermeden önce otomatik olaylar (ör. ilk açılış) da gönderilmez. Bu izin akışından önceki uygulama sürümlerinde ölçüm varsayılan olarak açıktı ve aynı ayardan kapatılabiliyordu; uygulamayı güncellediğinizde izniniz yeniden sorulur.

İzin verdiğinizde gönderilenler yalnızca hangi ekranın açıldığı ve hangi işlemin yapıldığıdır (ör. "varlık eklendi"). Bir işlemin yanında en fazla şu sabit etiketler yer alır: varlık kategorisi (ör. "altın"), para birimi kodu (ör. "USD"), gelir/gider türü, hareket kategorisi, Premium planı (aylık/yıllık) ve Premium sayfasının hangi ekrandan açıldığı.

Hiçbir koşulda gönderilmeyenler: tutar, bakiye, net servet, gram veya adet; varlık, borç ve hareket adları, notlar; IBAN, banka adı, hesap sahibi veya borçlu/alacaklı adı; ad, e-posta ve kullanıcı kimliği (UID).

Veri türü	Amaç	Kimliğe bağlı	İzleme amaçlı
Ürün etkileşimi (ekran görüntüleme, işlem türü)	Analiz, ürün geliştirme	Hayır	Hayır
Uygulama örneği kimliği (Firebase'in rastgele ürettiği, reklam kimliği olmayan tanımlayıcı)	Analiz	Hayır	Hayır

Ölçüm verileri hesabınıza bağlanmaz; Firebase'e kullanıcı kimliği verilmez.
Reklam kimliği (IDFA), satıcı kimliği (IDFV) ve reklam kişiselleştirme sinyalleri ölçümde kapalıdır; ölçüm verisi reklamcılıkta kullanılmaz.
Kararınızı Profil → Genel → "Anonim kullanım verisi" anahtarıyla istediğiniz an değiştirebilirsiniz. İzni geri aldığınızda cihazdaki ölçüm kimliği de silinir. Reddetmek hiçbir özelliği kısıtlamaz.
Hukuki dayanak: açık rıza (KVKK m. 5/1, GDPR m. 6/1-a).

6. Kur bilgisi, yedekleme ve dışa aktarma

Döviz ve altın değerlemesi için kur servislerine teknik ağ isteği gönderilir (api.frankfurter.dev, api.gold-api.com). Bu istekler yalnızca güncel fiyatı almak içindir; varlık, IBAN ve hareket kayıtları gönderilmez. Her ağ isteğinde olduğu gibi cihazın IP adresi ilgili servis tarafından görülebilir.
PDF, Excel veya JSON yedeği yalnızca kullanıcı ilgili paylaşım/dışa aktarma işlemini kendisi başlattığında oluşturulur.
Kullanıcı yedek dosyasını iCloud Drive veya başka bir konuma kaydederse dosyanın korunması seçilen hizmetin koşullarına tabidir.

Bu sürümde kamera veya fotoğraf kitaplığı erişimi istenmez; fiş/dekont tarama özelliği kullanıma kapalıdır.

7. İzinler

Face ID / Touch ID: Kullanıcı uygulama kilidini etkinleştirdiğinde istenir. Bu özellik tüm kullanıcılara ücretsizdir.
Bildirim: Kullanıcı hatırlatıcıları etkinleştirdiğinde istenir. Bildirimler cihazda üretilir; uzaktan bildirim gönderilmez.
App Tracking Transparency: §5'te açıklanmıştır.

8. Saklama süreleri

Veri	Süre
Cihazdaki finansal kayıtlar	Kullanıcı silene veya uygulamayı kaldırana kadar
Hesap meta verisi ve kimlik kaydı	Hesap silinene kadar; en fazla 24 ay giriş yapılmayan hesaplarda silinir
Reklam tarafındaki veriler	Google'ın saklama politikalarına tabidir
Anonim kullanım ölçümü (Firebase Analytics)	14 ay (Google Analytics veri saklama ayarı)

9. Silme hakkı ve hesap kapatma

Profil → "Hesabımı ve tüm verilerimi sil" işlemi tek akışta:

Cihazdaki varlık, hareket, IBAN, güvenlik ayarları, Premium önbelleği ve uygulama yedeklerini siler,
§3.1'deki hesap meta verisi kaydını sunucudan siler,
Firebase Authentication'daki hesabı tamamen siler; Apple ile girişte ayrıca verilen yetki geri alınır.

Kullanıcının daha önce Dosyalar/iCloud Drive gibi başka bir konuma aktardığı yedekler, saklandıkları yerden ayrıca silinmelidir.

10. Haklarınız (KVKK / GDPR)

Kişisel verilerinize ilişkin olarak; işlenip işlenmediğini öğrenme, erişme, düzeltilmesini, silinmesini veya kısıtlanmasını isteme, işlemeye itiraz etme ve verilerinizin taşınmasını talep etme haklarına sahipsiniz. Meşru menfaate dayanan işlemelere her zaman itiraz edebilir, açık rızaya dayanan işlemelerde (§5.1) rızanızı istediğiniz an geri alabilirsiniz.

Silme talebinin en hızlı yolu uygulama içindeki §9'daki akıştır. Diğer talepler için info@firenitetr.com adresine yazabilirsiniz. Talepler en geç 30 gün içinde sonuçlandırılır. Sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurumu'na (KVKK) şikâyette bulunma hakkınız saklıdır.

11. Yurt dışına aktarım

Kimlik doğrulama, hesap meta verisi ve izin verildiyse anonim kullanım ölçümü Google (Firebase), reklam verileri ise Google (AdMob) altyapısında işlenir. Bu hizmetler verileri Türkiye dışındaki sunucularda işleyebilir.

12. Çocukların gizliliği

Sandık çocuklara yönelik tasarlanmamıştır ve bilerek çocuklardan kişisel veri toplamaz.

13. Değişiklikler

Bu politika, uygulama özellikleri veya veri uygulamaları değiştiğinde güncellenir. Önemli değişikliklerde politika sürümü artırılır ve kullanıcının bir sonraki girişinde yeni sürüm kaydedilir.

1. What this app is

Sandık is not a bank, payment institution, brokerage or crypto-asset service provider. It does not send money, open accounts, place investment orders or transfer crypto. Users add their own asset, debt, income and expense records manually.

2. Data that stays on your device

The following is stored only on the user's device and is never sent to our servers:

Manually added asset, debt, income and expense records
Saved account-holder name, bank name and IBAN details
App preferences, notification preferences and local security settings
Not the PIN itself, but a hash of it generated with a random device salt

Sandık does not use these records to connect to a bank account, initiate a payment or execute an investment transaction, and never attaches them to ad requests.

3. Sign-in and account data

Creating an account is not required to use Sandık. With "Continue on this device" every feature can be used without creating any server-side record.

If the user chooses to sign in with Apple or Google, authentication is handled by Google Firebase Authentication and the following data is processed:

Data	Purpose	Legal basis
Name	Display on the profile	Performance of a contract
Email address	Account uniqueness, support	Performance of a contract
User ID (UID)	Identifying the account	Performance of a contract

Once the credential is verified the Firebase session is closed; only a local profile is kept on the device.

3.1 Account metadata

For signed-in users, the following technical metadata is kept in a single record per account. This record contains no financial information:

What is kept	Purpose	Legal basis
When the account was created and last signed in	Account management, security, detecting dormant accounts	Legitimate interest
Sign-in method (Apple / Google), platform, app version and selected interface language	Providing the service, correct verification on account deletion, support and troubleshooting	Performance of a contract, legitimate interest
Your ad consent and tracking permission decision + timestamp	Proof of consent	Legal obligation
The policy version you accepted + timestamp	Proof of acceptance	Legal obligation
Subscription status at last sign-in	Verifying subscription entitlement, support	Performance of a contract

Name and email are deliberately not copied into this record; they already exist in the authentication service.

4. Subscriptions

Purchasing and restoring Premium subscriptions is handled by the Apple App Store or Google Play. Sandık never sees or stores payment card details. Whether the subscription is active is kept in the account record described in §3.1, as of the last sign-in.

5. Advertising and tracking

Banner, app-open, interstitial and native ads are shown through Google AdMob. Ads are shown regardless of Premium subscription status; an ad-free experience is not among the benefits Premium offers.

AdMob may process the following data for ad serving, frequency capping, fraud prevention and performance measurement:

Data type	Purpose	Linked to identity	Used for tracking
Device identifier (advertising ID / IDFA)	Third-party advertising, analytics	No	Yes
Advertising data (ads seen)	Third-party advertising	No	Yes
Product interaction (launches, taps, views)	Third-party advertising, analytics	No	Yes
Other diagnostic data	Analytics	No	No

In addition, the last sign-in time in the account record is a record of an app launch and therefore falls under "product interaction" and is linked to identity; it is not, however, combined with third-party data for advertising purposes.

What tracking means: the data marked "Yes" above may be linked with third parties' data for advertising and advertising measurement.

Consent and control:

In regions where it is required, the Google User Messaging Platform (UMP) consent form is shown before the ads SDK is initialised.
On iOS the App Tracking Transparency system permission is requested before the device identifier is accessed. Denying it does not block any core or purchased functionality; if denied, limited or non-personalised ads are served.
Ad preferences can be reopened at Profile → General → "Ad privacy" (in regions where the consent form exists).
Your consent and permission decision is recorded together with when it was given (§3.1).

These operations are covered by Google's privacy policy. Sandık never attaches manual financial records, IBAN details or balances to an ad request.

5.1 Anonymous usage measurement (analytics)

To improve the app, anonymous usage is measured with Google Firebase Analytics. Measurement currently exists only in the iOS version and is off by default: the app asks for permission early on, and unless you tap "Allow", no measurement data is collected or sent. Automatic events (such as first open) are not sent before consent either. In app versions released before this consent flow, measurement was on by default and could be turned off from the same setting; after updating the app you are asked for permission again.

When you allow it, the only things sent are which screen was opened and which action was taken (e.g. "asset added"). An action carries at most these fixed labels: asset category (e.g. "gold"), currency code (e.g. "USD"), income/expense type, transaction category, Premium plan (monthly/yearly) and which screen the Premium page was opened from.

Never sent under any circumstances: amounts, balances, net worth, grams or quantities; names of assets, debts and transactions, notes; IBANs, bank names, account-holder or debtor/creditor names; your name, email and user ID (UID).

Data type	Purpose	Linked to identity	Used for tracking
Product interaction (screen views, action type)	Analytics, product improvement	No	No
App instance ID (a random identifier generated by Firebase, not an advertising ID)	Analytics	No	No

Measurement data is not linked to your account; no user ID is given to Firebase.
The advertising ID (IDFA), vendor ID (IDFV) and ad personalisation signals are disabled for measurement; measurement data is not used for advertising.
You can change your decision at any time with Profile → General → "Anonymous usage data". Withdrawing consent also deletes the measurement ID on the device. Declining does not restrict any feature.
Legal basis: explicit consent (KVKK Art. 5(1), GDPR Art. 6(1)(a)).

6. Rates, backup and export

Technical network requests are sent to rate services for currency and gold valuation (api.frankfurter.dev, api.gold-api.com). These requests are only to obtain the current price; asset, IBAN and transaction records are not sent. As with any network request, the device's IP address can be seen by the relevant service.
A PDF, Excel or JSON backup is created only when the user starts the relevant share/export action themselves.
If the user saves the backup file to iCloud Drive or another location, protection of that file is subject to the terms of the chosen service.

This version requests no camera or photo library access; receipt scanning is disabled.

7. Permissions

Face ID / Touch ID: Requested when the user enables the app lock. This feature is free for all users.
Notifications: Requested when the user enables reminders. Notifications are generated on the device; no remote push notifications are sent.
App Tracking Transparency: Explained in §5.

8. Retention periods

Data	Period
Financial records on the device	Until the user deletes them or removes the app
Account metadata and identity record	Until the account is deleted; deleted after at most 24 months without a sign-in
Data on the advertising side	Subject to Google's retention policies
Anonymous usage measurement (Firebase Analytics)	14 months (Google Analytics data retention setting)

9. Right to erasure and closing your account

Profile → "Delete my account and all my data" does the following in a single flow:

Deletes the assets, transactions, IBANs, security settings, Premium cache and app backups on the device,
Deletes the account metadata record described in §3.1 from the server,
Fully deletes the account in Firebase Authentication; for Sign in with Apple the granted authorisation is also revoked.

Backups the user previously exported to another location such as Files or iCloud Drive must be deleted separately from where they are stored.

10. Your rights (KVKK / GDPR)

In relation to your personal data you have the right to learn whether it is processed, to access it, to request its rectification, erasure or restriction, to object to processing and to request data portability. You may object at any time to processing based on legitimate interest, and withdraw consent at any time for processing based on consent (§5.1).

The fastest route for an erasure request is the in-app flow in §9. For other requests you can write to info@firenitetr.com. Requests are resolved within 30 days at the latest. If you are not satisfied with the outcome, you retain the right to lodge a complaint with the Turkish Personal Data Protection Authority (KVKK).

11. International transfers

Authentication, account metadata and, if you allow it, anonymous usage measurement are processed on Google (Firebase) infrastructure, and advertising data on Google (AdMob) infrastructure. These services may process data on servers outside Türkiye.

12. Children's privacy

Sandık is not designed for children and does not knowingly collect personal data from children.

13. Changes

This policy is updated when app features or data practices change. For significant changes the policy version is incremented and the new version is recorded at the user's next sign-in.

Gizlilik Politikası

Kısaca