Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

Foxly mobil uygulaması ve foxly.com.tr web sitesi ("Foxly"), Ömer Faruk Kayhan tarafından işletilmektedir. Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla aşağıda açıklanan çerçevede işlenir.

• Merkez adresi: Araplar Mahallesi, Şair Senihi Sokak, Hicret Apartmanı No: 9/1, Karatay / Konya
• T.C. kimlik numarası: 41734668852
• İletişim: support@foxly.com.tr

2. İşlenen Kişisel Veriler

• Kimlik ve hesap bilgileri: kullanıcı adı, e-posta adresi, doğum tarihi (18 yaş kontrolü için), ad-soyad (isteğe bağlı), profil fotoğrafı (isteğe bağlı), hesap doğrulama durumu.
• Konum verisi: yalnızca izin verdiğinizde işlenir. İlan konumları listede ve haritada kabalaştırılmış olarak gösterilir; gerçek nokta sunucuda sabit bir kaymayla bulanıklaştırılır.
• Canlı konum: yalnızca kabul edilmiş ve devam eden bir iş sırasında, açık rızanızla ve sınırlı bir süre için paylaşılır. Rota veya geçmiş tutulmaz; her iş için yalnız son nokta saklanır ve süre dolduğunda okunamaz.
• İlan ve işlem içerikleri: verdiğiniz ilanlar, başvurular, mesajlar, değerlendirmeler, kaydedilen ilanlar.
• Çevrimiçi durumu: son etkinlik zamanı ve müsaitlik tercihi. Gizlilik ayarlarından kapatılabilir.
• Cihaz ve bildirim verisi: anlık bildirim gönderebilmek için cihaz bildirim jetonu ve platform bilgisi.
• Ödeme verileri: ödemeler Google Play Faturalandırma üzerinden alınır. Kart ve ödeme yöntemi bilgileriniz Foxly sunucularında hiçbir zaman saklanmaz. Yalnız satın alma doğrulama kaydı (satın alma jetonu, sipariş kimliği, ürün ve durum) tutulur.
• Destek ve güvenlik kayıtları: destek talepleriniz, gönderdiğiniz bildirimler (raporlar), engelleme kayıtları ve moderasyon işlem geçmişi. Bildirilen içeriğin sunucuda alınmış bir kopyası incelemeye esas olacak şekilde saklanır.
• Davet ve kampanya verisi: davet kodu, kaynak atfı ve ödül kayıtları.
• Bölge talebi: uygulamanın açık olmadığı bir yerdeyseniz, talebinizi saymak için yalnız il/ilçe kodu kaydedilir; koordinat kaydedilmez.
• Bağlantı verisi: IP adresiniz kötüye kullanımı önleyen hız sınırlaması için yalnız geçici olarak bellekte kullanılır; kalıcı olarak veritabanına yazılmaz.
• Kullanım ölçümü: yalnızca açık onayınızla toplanır ve onay vermezseniz gönderilmez. Onayınızı istediğiniz an geri alabilirsiniz.

3. İşleme Amaçları ve Hukuki Sebepleri

KVKK m.5 ve m.6 uyarınca her amaç için dayanılan hukuki sebep aşağıdadır.

Amaç	Hukuki sebep
Hesap oluşturma, giriş ve hizmetin sunulması	Sözleşmenin kurulması ve ifası (m.5/2-c)
İlan yayınlama, başvuru, eşleştirme, mesajlaşma, değerlendirme	Sözleşmenin ifası (m.5/2-c)
Konuma göre ilan gösterimi ve mesafe hesabı	Açık rıza (m.5/1)
Aktif iş sırasında canlı konum paylaşımı	Açık rıza (m.5/1)
Anlık bildirim gönderimi	Açık rıza (m.5/1)
Kullanım ölçümü	Açık rıza (m.5/1)
Hesap güvenliği, kötüye kullanımın ve sahteciliğin önlenmesi	Meşru menfaat (m.5/2-f)
Bildirim ve moderasyon süreçlerinin yürütülmesi, kullanıcı güvenliği	Meşru menfaat (m.5/2-f)
Ödeme doğrulama, iade ve uyuşmazlık yönetimi	Sözleşmenin ifası (m.5/2-c) ve hukuki yükümlülük (m.5/2-ç)
Mali ve ticari saklama yükümlülükleri, yetkili kurum taleplerinin karşılanması	Hukuki yükümlülük (m.5/2-ç)

Açık rızaya dayanan işlemeler için rızanızı dilediğiniz an geri alabilirsiniz. Geri alma, o ana kadar yapılmış işlemeleri geçersiz kılmaz.

4. Toplama Yöntemi

Kişisel verileriniz; mobil uygulama ve web sitesi üzerinden sizin doğrudan girmeniz, cihazınızın izin verdiğiniz ölçüde ilettiği veriler (konum, bildirim jetonu) ve hizmetin işleyişi sırasında otomatik olarak oluşan kayıtlar (ilan, mesaj, işlem) yoluyla, tamamen veya kısmen otomatik yollarla toplanır.

5. Aktarılan Taraflar ve Yurt Dışına Aktarım

Verileriniz üçüncü kişilere satılmaz ve pazarlama amacıyla paylaşılmaz. Yalnız hizmetin çalışması için zorunlu hizmet sağlayıcılarla, gerektiği kadarıyla paylaşılır:

Hizmet sağlayıcı	Amaç
Google Play Faturalandırma	Ödeme alma ve satın alma doğrulama
Google Hesabı ile giriş	Kimlik doğrulama (tercih ederseniz)
Supabase	Veritabanı ve dosya (görsel) depolama
Railway	Uygulama sunucusu barındırma
Vercel	Web sitesi barındırma
Expo	Anlık bildirim iletimi
Resend	Doğrulama ve şifre sıfırlama e-postalarının gönderimi

Bu hizmet sağlayıcıların sunucuları yurt dışında bulunabilir; bu durumda kişisel verileriniz yurt dışına aktarılmış olur. Yurt dışına aktarım KVKK m.9'da düzenlenen şartlar çerçevesinde yapılır. Aktarımın hangi ülkelere yapıldığı ve dayanılan aktarım mekanizması, bu metnin bir sonraki güncellemesinde ayrıca belirtilecektir.

Bunların dışında verileriniz yalnız kanunen yetkili kamu kurum ve kuruluşlarına, mevzuatın öngördüğü usul ve sınırlar içinde aktarılabilir.

6. Saklama Süreleri

• Hesap ve içerik verileri: hesabınız aktif olduğu sürece saklanır.
• Canlı konum: yalnız aktif iş süresince; süre dolduğunda erişilemez hale gelir.
• Bildirim jetonu: çıkış yaptığınızda veya cihaz kaydı geçersizleştiğinde pasifleştirilir.
• Ödeme ve fatura kayıtları: mali mevzuatın öngördüğü süre boyunca saklanır.
• Güvenlik ve moderasyon kayıtları: hukuki taleplerin ileri sürülebileceği süre boyunca saklanabilir.

Önemli: Hesabınızı sildiğinizde kişisel verileriniz silinir veya anonim hale getirilir. Ancak mali mevzuat ile hukuki yükümlülüklerin gerektirdiği kayıtlar, ilgili süre dolana kadar sınırlı biçimde saklanmaya devam edebilir. Ayrıntı: Hesap ve Veri Silme.

7. KVKK Kapsamındaki Haklarınız

KVKK m.11 uyarınca veri sorumlusuna başvurarak şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Başvuru Usulü

Taleplerinizi support@foxly.com.tr adresine, hesabınızda kayıtlı e-posta adresinden iletebilirsiniz. Başvurunuzda adınızı, talebinizi ve konuya ilişkin bilgileri açıkça belirtmeniz gerekir. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde sonuçlandırılır. Talebin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi veya yanıtsız kalması hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

9. Çerezler

Web sitesinde kullanılan çerezler ve benzer teknolojiler ayrı bir metinde açıklanır: Çerez Politikası.

10. Güvenlik

Verileriniz aktarım sırasında şifrelenir, erişim yetkilendirme kontrolleriyle sınırlandırılır ve yönetim işlemleri denetim kaydına yazılır. Yüklenen görsellerden konum içeren üstveri (EXIF) temizlenir.

11. Değişiklikler

Bu metin, hizmetteki veya mevzuattaki değişikliklere göre güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfa başındaki tarih güncellenir.