Sanduk Gizlilik Politikası

Yürürlük tarihi: 6 Mayıs 2026 · Sürüm: v0.1 · Geçerlilik: Sanduk mobil uygulaması

1. Giriş

Sanduk, çiftler ve aileler için çeyiz, bebek odası, sünnet, taşınma, ev yenileme, düğün ve özel günler gibi hazırlık süreçlerini yönetmeye yardımcı olan, sade ve premium bir mobil uygulamadır. Bu Gizlilik Politikası; Sanduk uygulamasını kullandığınızda hangi kişisel verilerin toplandığını, nasıl işlendiğini, hangi amaçla kullanıldığını, ne kadar süre saklandığını ve haklarınızı açıklar.

Sanduk, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), uygulama mağazası gereklilikleri ve abonelik şeffaflığı ilkeleriyle uyumlu olacak şekilde tasarlanmıştır.

2. Veri Sorumlusu

Veri sorumlusu sıfatıyla Lillac Co., bu politikada belirtilen kişisel verilerin işlenmesinden sorumludur. Verilerinizle ilgili her türlü talep, soru ve şikâyetinizi yukarıdaki iletişim kanallarından bize iletebilirsiniz.

3. Toplanan Kişisel Veriler

3.1 Hesap Bilgileri

• E-posta adresi: hesap oluşturma, kimlik doğrulama (magic link) ve önemli bildirimler için.
• Kullanıcı adı (display name): uygulama içi profil ve paylaşım için.
• Hesap kimliği (UUID): anonim teknik tanımlayıcı; kullanıcıyla ilişkili tüm veriler bu UUID'ye bağlı saklanır.

3.2 Kullanım Verileri (Uygulama İçeriği)

Sanduk uygulamasını kullanırken oluşturduğunuz içerikler:

• Sandık başlıkları, türü ve açıklamaları
• Sandıklara eklediğiniz kalemler ve kategoriler
• Bütçe bilgileri (toplam, harcanan, kalan tutarlar; kullanıcı tarafından girilen)
• Sandık paylaşım kayıtları (partner ve aile üyeleri ile paylaştığınız sandıklar)
• Üye davetleri ve roller

Bu içerikler size aittir ve yalnızca paylaşımı açıkça onayladığınız üyelerle paylaşılır.

3.3 Etkinlik ve Güvenlik Logları

Hesap güvenliği ve KVKK uyumu için sınırlı sayıda olay kaydı tutulur:

• Giriş ve çıkış zaman damgaları
• Hesap silme talebi ve onay olayları
• Önemli yetki değişiklikleri (admin/üye rol değişiklikleri)

Bu loglar security_audit_events tablosunda tutulur ve KVKK Madde 11 gereği yasal saklama süreleri içinde korunur.

3.4 Cihaz ve Teknik Bilgiler

• İşletim sistemi sürümü
• Uygulama sürümü
• Dil ve bölge ayarları
• Kilitlenme (crash) ve hata raporları (anonim teknik veri)

Bu bilgiler kullanıcıyı kişisel olarak tanımlamaz; uygulamanın güvenli ve kararlı çalışması için kullanılır.

3.5 Ödeme Bilgileri

Sanduk Plus aboneliği veya Sanduk Pack tek seferlik satın alımları RevenueCat aracılığıyla doğrulanır. Sanduk doğrudan kredi kartı, banka kartı veya ödeme bilgisi saklamaz. Satın alma işlemleri, kullanıcının uygulamayı indirdiği mağazanın ödeme altyapısı üzerinden işlenir.

4. Verilerin İşlenme Amaçları

• Hizmet sunumu: sandık yönetimi, paylaşım, dışa aktarım gibi temel uygulama işlevlerinin sağlanması.
• Hesap güvenliği: kimlik doğrulama, oturum yönetimi ve audit kaydı.
• Premium abonelik takibi: Sanduk Plus aboneliği ve tek seferlik satın alımların doğrulanması (RevenueCat entegrasyonu).
• Bildirim ve iletişim: önemli sistem mesajları ve hesap bildirimleri (transactional e-posta, Brevo SMTP üzerinden).
• Yasal yükümlülükler: KVKK, vergi mevzuatı ve mahkeme talepleri kapsamındaki kayıt tutma yükümlülükleri.
• Hizmet iyileştirme: anonim crash/hata raporları üzerinden uygulama kalitesini artırma.

5. Verilerin Saklanma Süresi

• Aktif hesap süresince: tüm uygulama içeriğiniz (sandıklar, kalemler, bütçe) hesabınız aktif olduğu sürece saklanır.
• Hesap silme talebi sonrası 30 gün soft-delete: hesap silme talebi alındığında verileriniz 30 gün boyunca silinmeden tutulur; bu süre içinde hesabı geri alma talebinde bulunabilirsiniz.
• 30 gün sonra hard-delete: 30 günlük süre dolduğunda tüm kullanıcı içeriği pg_cron tabanlı otomatik bir görev ile kalıcı olarak silinir.
• Audit logları: KVKK Madde 11 ve diğer yasal saklama yükümlülükleri çerçevesinde saklanır; bu loglar kişisel içerik içermez, yalnızca olay kayıtlarını tutar.

6. Üçüncü Taraf Servisler

Sanduk; aşağıdaki üçüncü taraf hizmet sağlayıcılarını kullanır. Her servis kendi gizlilik politikasına tabidir:

• Supabase (BaaS): veritabanı, kimlik doğrulama, dosya depolama. supabase.com/privacy
• RevenueCat: abonelik ve in-app satın alım yönetimi. revenuecat.com/privacy
• Brevo: transactional e-posta gönderimi (Sendinblue). brevo.com/legal/privacypolicy
• Uygulama mağazaları: uygulama dağıtımı ve ödeme işleme.

Bu servislere yalnızca hizmet sunumu için zorunlu minimum veri aktarılır. Sanduk, kişisel verilerinizi reklam veya pazarlama amacıyla üçüncü taraflarla paylaşmaz.

7. Çerez Politikası

Sanduk mobil uygulaması çerez kullanmaz. Web tabanlı arayüzler (örn. magic link redirect) yalnızca oturum doğrulaması için zorunlu teknik token'ları kullanır.

8. Kullanıcı Hakları (KVKK Madde 11)

KVKK kapsamında aşağıdaki haklara sahipsiniz:

• Erişim hakkı: kişisel verilerinizin işlenip işlenmediğini öğrenme; uygulama içinden veri dışa aktarımı (PDF / Excel / WhatsApp / kopyalanabilir liste) ile mevcut.
• Düzeltme hakkı: yanlış veya eksik verilerin düzeltilmesi; uygulama profili üzerinden yapabilirsiniz.
• Silme hakkı: verilerinizin silinmesi; uygulama içi "Hesabı Sil" akışı ile 30 gün soft-delete + hard-delete tetiklenir.
• İşleme itiraz hakkı: özel durumlar için kişisel veri işlemeye itiraz; sanduk@lillacco.com adresinden talepte bulunabilirsiniz.
• Veri taşınabilirliği: verilerinizi yapılandırılmış formatta indirme; in-app dışa aktarım fonksiyonları ile sağlanır.

9. Veri Güvenliği

• Aktarım şifrelemesi (in-transit): tüm veri trafiği HTTPS/TLS ile şifrelenir.
• Saklama şifrelemesi (at-rest): Supabase Postgres veritabanı şifrelenmiş diskler üzerinde tutulur.
• Row Level Security (RLS): Supabase RLS politikaları kullanıcının yalnızca kendi verisine ve paylaştığı sandıklara erişmesini garanti eder.
• Audit logging: kritik olaylar security_audit_events tablosunda kaydedilir.
• Ödeme bilgisi izolasyonu: Sanduk doğrudan kart bilgisi saklamaz; ödeme bilgileri uygulama mağazası ve RevenueCat altyapıları üzerinden işlenir.

10. Çocukların Gizliliği

Sanduk, 13 yaş altı kullanıcıları hedeflemez ve bilerek 13 yaş altı kişilerden kişisel veri toplamaz. Eğer bir ebeveyn veya vasi, çocuğunun Sanduk'a bilgi sağladığını fark ederse sanduk@lillacco.com üzerinden bizimle iletişime geçebilir; bu durumda ilgili veri derhal silinir.

11. Politika Değişiklikleri

Bu Gizlilik Politikası, hizmetlerin gelişimi ve yasal gereklilikler doğrultusunda güncellenebilir. Önemli değişiklikler kullanıcılara uygulama içi bildirim ve/veya e-posta ile duyurulur. Politikanın yayın tarihi sayfanın üst kısmında belirtilmiştir.

Politikanın güncel sürümüne her zaman lillacco.com/sanduk-privacy.html adresinden erişebilirsiniz.

12. İletişim

KVKK kapsamındaki yasal hakların kullanılmasına ilişkin başvurularınızı yazılı olarak veya kayıtlı elektronik posta yoluyla iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.