Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

Foxly mobil uygulaması ve foxly.com.tr web sitesi ("Foxly"), Ömer Faruk Kayhan tarafından işletilmektedir. Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla aşağıda açıklanan çerçevede işlenir.

• Merkez adresi: Araplar Mahallesi, Şair Senihi Sokak, Hicret Apartmanı No: 9/1, Karatay / Konya
• T.C. kimlik numarası: 41734668852
• İletişim: support@foxly.com.tr

2. İşlenen Kişisel Veriler

• Kimlik ve hesap bilgileri: kullanıcı adı, e-posta adresi, doğum tarihi (18 yaş kontrolü için), ad-soyad (isteğe bağlı), profil fotoğrafı (isteğe bağlı), hesap doğrulama durumu.
• Konum verisi: yalnızca izin verdiğinizde işlenir. İlan konumları listede ve haritada kabalaştırılmış olarak gösterilir; gerçek nokta sunucuda sabit bir kaymayla bulanıklaştırılır. Başkalarına gösterilen uzaklıklar da bu kaydırılmış noktadan hesaplanır ve yuvarlanır; ilanın tam adresi uzaklıktan çıkarılamaz.
• Kayıtlı konum: konum izni verdiyseniz hesabınıza tek bir nokta kaydedilir ve yakınınızdaki ilanları bulmak için kullanılır. Mobil uygulama bu noktayı, uygulamayı açtığınızda konumunuz 500 metreden fazla değiştiyse günceller; uygulama kapalıyken konumunuz okunmaz. Kayıtlı konumunuz başka kullanıcılara gösterilmez, konum geçmişi tutulmaz. Web sitesindeki bildirim ayarlarından da kaydedip güncelleyebilirsiniz.
• Canlı konum: yalnızca kabul edilmiş ve devam eden bir iş sırasında, açık rızanızla ve sınırlı bir süre için paylaşılır. İlan sahibi de işi üstlenen kişi de kendi konumunu ayrı ayrı paylaşabilir; paylaşımınızı yalnız işin diğer tarafı görür ve dilediğiniz an durdurabilirsiniz. Rota veya geçmiş tutulmaz; her iş için kişi başına yalnız son nokta saklanır ve süre dolduğunda okunamaz.
• İlan ve işlem içerikleri: verdiğiniz ilanlar, başvurular, mesajlar, değerlendirmeler, kaydedilen ilanlar.
• Çevrimiçi durumu: son etkinlik zamanı ve müsaitlik tercihi. Gizlilik ayarlarından kapatılabilir.
• Cihaz ve bildirim verisi: anlık bildirim gönderebilmek için cihaz bildirim jetonu ve platform bilgisi.
• Yakın ilan bildirimi: bildirim izni verdiyseniz ve kayıtlı bir konumunuz varsa, yakınınızda yeni bir ilan açıldığında size anlık bildirim gönderilir. Bunun için tercihleriniz (açık/kapalı, mesafe, kategoriler) ve hangi ilan için ne zaman, hangi uzaklıkta bildirim aldığınız kaydedilir; bu kayıt aynı bildirimin tekrar gönderilmemesi ve günde en fazla 3 bildirim sınırı için kullanılır. Özellik varsayılan olarak açıktır; uygulamadaki ve web sitesindeki bildirim ayarlarından istediğiniz an kapatabilirsiniz. Açtığınız bir ilanın başlığı, bedeli ve yaklaşık uzaklığı, yakındaki kullanıcılara bu yolla duyurulabilir.
• Bütçe önerisi: ilan verirken yazdığınız kategori, başlık ve açıklama, benzer işlere göre bir fiyat aralığı önermek için sunucuda okunur. Bu metin öneri için ayrıca kaydedilmez ve üçüncü kişilere gönderilmez; öneri yalnız size gösterilir ve bedeli belirlemek size kalır.
• Ödeme verileri: ödemeler Google Play Faturalandırma üzerinden alınır. Kart ve ödeme yöntemi bilgileriniz Foxly sunucularında hiçbir zaman saklanmaz. Yalnız satın alma doğrulama kaydı (satın alma jetonu, sipariş kimliği, ürün ve durum) tutulur.
• Destek ve güvenlik kayıtları: destek talepleriniz, gönderdiğiniz bildirimler (raporlar), engelleme kayıtları ve moderasyon işlem geçmişi. Bildirilen içeriğin sunucuda alınmış bir kopyası incelemeye esas olacak şekilde saklanır.
• Davet ve kampanya verisi: davet kodu, kaynak atfı ve ödül kayıtları.
• Bölge talebi: uygulamanın açık olmadığı bir yerdeyseniz, talebinizi saymak için yalnız il/ilçe kodu kaydedilir; koordinat kaydedilmez.
• Bağlantı verisi: IP adresiniz kötüye kullanımı önleyen hız sınırlaması için yalnız geçici olarak bellekte kullanılır; kalıcı olarak veritabanına yazılmaz.
• Kullanım ölçümü: hizmeti geliştirmek için mobil uygulamada hangi ekranları açtığınız, hangi özellikleri kullandığınız (örneğin ilan açma, başvuru, sohbet başlatma, bildirime dokunma), boş sonuç ekranı görüp görmediğiniz ve uygulamayı ne zaman açtığınız kaydedilir. Bu kayıtlar hesabınızla ilişkilendirilir; her oturum için rastgele bir oturum kimliği ve varsa sizi getiren kampanya kodu eklenir. Mesaj ve ilan metinleri, konum, e-posta, telefon ve ödeme bilgileri bu kayıtlara girmez. Kullanım ölçümü varsayılan olarak açıktır; uygulamada Ayarlar > Kullanım ölçümü satırından istediğiniz an kapatabilirsiniz. Kapattığınızda cihazınızda bekleyen kayıtlar silinir ve yeni kayıt gönderilmez.
• Etkin gün kaydı: hesabınıza giriş yapmış olarak mobil uygulamayı veya web sitesini açtığınız günler, yalnızca gün düzeyinde (saat ve konum olmadan) kaydedilir. Bu kayıt, hizmetin kaç kişi tarafından kullanıldığını ve kullanıcıların geri dönüp dönmediğini toplu olarak ölçmek için kullanılır; başka kullanıcılara gösterilmez.

3. İşleme Amaçları ve Hukuki Sebepleri

KVKK m.5 ve m.6 uyarınca her amaç için dayanılan hukuki sebep aşağıdadır.

Amaç	Hukuki sebep
Hesap oluşturma, giriş ve hizmetin sunulması	Sözleşmenin kurulması ve ifası (m.5/2-c)
İlan yayınlama, başvuru, eşleştirme, mesajlaşma, değerlendirme	Sözleşmenin ifası (m.5/2-c)
Konuma göre ilan gösterimi ve mesafe hesabı	Açık rıza (m.5/1)
Aktif iş sırasında canlı konum paylaşımı	Açık rıza (m.5/1)
Anlık bildirim gönderimi	Açık rıza (m.5/1)
Yakınınızda açılan yeni ilanların bildirimle duyurulması ve kayıtlı konumun güncellenmesi	Açık rıza (m.5/1)
İlan verirken fiyat aralığı önerisi	Sözleşmenin ifası (m.5/2-c)
Kullanım ölçümü ve hizmetin geliştirilmesi	Meşru menfaat (m.5/2-f)
Etkin gün kaydı ile toplu kullanım istatistikleri	Meşru menfaat (m.5/2-f)
Hesap güvenliği, kötüye kullanımın ve sahteciliğin önlenmesi	Meşru menfaat (m.5/2-f)
Bildirim ve moderasyon süreçlerinin yürütülmesi, kullanıcı güvenliği	Meşru menfaat (m.5/2-f)
Ödeme doğrulama, iade ve uyuşmazlık yönetimi	Sözleşmenin ifası (m.5/2-c) ve hukuki yükümlülük (m.5/2-ç)
Mali ve ticari saklama yükümlülükleri, yetkili kurum taleplerinin karşılanması	Hukuki yükümlülük (m.5/2-ç)

Açık rızaya dayanan işlemeler için rızanızı dilediğiniz an geri alabilirsiniz. Geri alma, o ana kadar yapılmış işlemeleri geçersiz kılmaz.

Meşru menfaate dayanan işlemelerde temel hak ve özgürlüklerinize zarar vermeyecek şekilde yalnız gerekli veriler işlenir. Bu işlemelere KVKK m.11 kapsamında itiraz edebilirsiniz; kullanım ölçümünü ayrıca uygulama ayarlarından doğrudan kapatabilirsiniz.

4. Toplama Yöntemi

Kişisel verileriniz; mobil uygulama ve web sitesi üzerinden sizin doğrudan girmeniz, cihazınızın izin verdiğiniz ölçüde ilettiği veriler (konum, bildirim jetonu) ve hizmetin işleyişi sırasında otomatik olarak oluşan kayıtlar (ilan, mesaj, işlem) yoluyla, tamamen veya kısmen otomatik yollarla toplanır.

5. Aktarılan Taraflar ve Yurt Dışına Aktarım

Verileriniz üçüncü kişilere satılmaz ve pazarlama amacıyla paylaşılmaz. Yalnız hizmetin çalışması için zorunlu hizmet sağlayıcılarla, gerektiği kadarıyla paylaşılır:

Hizmet sağlayıcı	Amaç
Google Play Faturalandırma	Ödeme alma ve satın alma doğrulama
Google Hesabı ile giriş	Kimlik doğrulama (tercih ederseniz)
Supabase	Veritabanı ve dosya (görsel) depolama
Railway	Uygulama sunucusu barındırma
Vercel	Web sitesi barındırma
Expo	Anlık bildirim iletimi
Resend	Doğrulama ve şifre sıfırlama e-postalarının gönderimi

Bu hizmet sağlayıcıların sunucuları yurt dışında bulunabilir; bu durumda kişisel verileriniz yurt dışına aktarılmış olur. Yurt dışına aktarım KVKK m.9'da düzenlenen şartlar çerçevesinde yapılır. Aktarımın hangi ülkelere yapıldığı ve dayanılan aktarım mekanizması, bu metnin bir sonraki güncellemesinde ayrıca belirtilecektir.

Bunların dışında verileriniz yalnız kanunen yetkili kamu kurum ve kuruluşlarına, mevzuatın öngördüğü usul ve sınırlar içinde aktarılabilir.

6. Saklama Süreleri

• Hesap ve içerik verileri: hesabınız aktif olduğu sürece saklanır.
• Canlı konum: yalnız aktif iş süresince; süre dolduğunda erişilemez hale gelir.
• Bildirim jetonu: çıkış yaptığınızda veya cihaz kaydı geçersizleştiğinde pasifleştirilir.
• Kayıtlı konum: yeni bir konum kaydedilene kadar tek nokta olarak saklanır; eskisinin üzerine yazılır. Hesabınızı sildiğinizde silinir.
• Yakın ilan bildirimi tercihleri ve gönderim kayıtları: hesabınız aktif olduğu sürece saklanır, hesabınızı sildiğinizde silinir.
• Kullanım ölçümü kayıtları: 180 gün sonra otomatik olarak silinir; hesabınızı sildiğinizde hemen silinir.
• Etkin gün kayıtları: hesabınız aktif olduğu sürece saklanır, hesabınızı sildiğinizde silinir.
• Ödeme ve fatura kayıtları: mali mevzuatın öngördüğü süre boyunca saklanır.
• Güvenlik ve moderasyon kayıtları: hukuki taleplerin ileri sürülebileceği süre boyunca saklanabilir.

Önemli: Hesabınızı sildiğinizde kişisel verileriniz silinir veya anonim hale getirilir. Ancak mali mevzuat ile hukuki yükümlülüklerin gerektirdiği kayıtlar, ilgili süre dolana kadar sınırlı biçimde saklanmaya devam edebilir. Ayrıntı: Hesap ve Veri Silme.

7. KVKK Kapsamındaki Haklarınız

KVKK m.11 uyarınca veri sorumlusuna başvurarak şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Başvuru Usulü

Taleplerinizi support@foxly.com.tr adresine, hesabınızda kayıtlı e-posta adresinden iletebilirsiniz. Başvurunuzda adınızı, talebinizi ve konuya ilişkin bilgileri açıkça belirtmeniz gerekir. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde sonuçlandırılır. Talebin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi veya yanıtsız kalması hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

9. Çerezler

Web sitesinde kullanılan çerezler ve benzer teknolojiler ayrı bir metinde açıklanır: Çerez Politikası.

10. Güvenlik

Verileriniz aktarım sırasında şifrelenir, erişim yetkilendirme kontrolleriyle sınırlandırılır ve yönetim işlemleri denetim kaydına yazılır. Yüklenen görsellerden konum içeren üstveri (EXIF) temizlenir.

11. Değişiklikler

Bu metin, hizmetteki veya mevzuattaki değişikliklere göre güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfa başındaki tarih güncellenir.