Gizlilik

Son güncelleme: 7 Ekim 2026

Bu sayfa Foliox (foliox.link) hangi kişisel verileri topluyor, neden ve ne kadar süre tutuyor, onu anlatır. Kısa versiyon: hesabını çalıştırmak için gerekeni tutuyoruz, reklam için hiçbir şey toplamıyoruz, veri satmıyoruz.

1. Veri sorumlusu

Foliox, Türkiye'de yerleşik gerçek kişi tarafından işletilir. Kişisel verilerle ilgili her talep için: support@foliox.link

2. Topladığımız veriler

Hesap: e-posta adresi, kullanıcı adı, parola (yalnızca özet/hash olarak; düz metin tutulmaz), kayıt ve son giriş zamanı.
Sosyal giriş: Google, Discord ya da GitHub ile giriş yaparsan sağlayıcının verdiği kimlik numarası, e-posta, görünen ad ve profil resmi.
Profil içeriği: bio, linkler, platform kullanıcı adları, yüklediğin avatar ve arka plan görselleri, tema ayarları. Bunlar profil sayfanda herkese açıktır — profilini kapatana kadar. Profilin varsayılan olarak arama motorlarına açıktır ve ana sayfadaki profil şeridinde (fotoğraf, kullanıcı adı, bio) görünebilir; Ayarlar > Arama motorları'ndan ikisini birden kapatabilirsin.
Davet: bir davet linkiyle kaydolursan davet edenle aranda bağ tutulur (kim, ne zaman, ödül verildi mi). Davet eden yalnızca kaç kişinin katıldığını görür; senin adın ona panelde gösterilmez.
Bağlı hesaplar: GitHub, Twitch, Spotify ya da Steam hesabını bağlarsan o servisteki kullanıcı numaran ve kullanıcı adın; canlı veri çekmek için gereken erişim anahtarları (token). Anahtarlar hiçbir sayfada gösterilmez; hesabı kaldırınca silinir.
Discord canlı durumu: Discord hesabını bağlayıp Foliox Discord sunucusuna katılırsan botumuz çevrimiçi durumunu ve o an yaptığın etkinliği (oyun, Spotify şarkısı vb.) okur ve profilinde gösterir. Yalnızca güncel durum tutulur, geçmiş kaydı yok. Panelden gizleyebilir ya da bağlantıyı kaldırabilirsin.
Ziyaret sayısı: profil sayfanın kaç kez görüntülendiği, gün ve kaynak (ör. "direkt") bazında toplam sayı olarak. Ziyaretçinin IP adresi, cihazı ya da kimliği kaydedilmez.
Ödeme: ücretli plan alırsan Lemon Squeezy'nin bize ilettiği sipariş/abonelik numarası, plan, durum ve yenileme tarihi. Kart bilgisi, fatura adresi ve vergi bilgisi Lemon Squeezy'de kalır; biz görmeyiz.
Sunucu günlükleri: altyapı sağlayıcıları (Cloudflare, Supabase) güvenlik ve hata ayıklama için IP adresi ve istek bilgisini kısa süreli tutar; biz bu günlükleri profilleme için kullanmayız.
Abone listeleri: bir profildeki "haber al" kutusuna e-postanı yazarsan adresin ve kayıt zamanı o profilin sahibinin listesine eklenir; yalnızca o kişi görür ve dışa aktarabilir. Bu listede profil sahibi veri sorumlusudur, biz yalnızca saklarız. Çıkmak için profil sahibine ya da bize yazman yeterli; profil sahibi hesabını silerse liste de silinir.
Profil bildirimleri: bildirilen profil, seçtiğin sebep, yazdığın açıklama, gönderim ve inceleme zamanı tutulur. Giriş yaptıysan bildirim hesap kimliğinle ilişkilendirilir; bildirimler yalnızca yöneticilere açıktır.
Panel asistanı: asistana yazdığın mesajlar ve kullanıcı adın, yanıt üretilmesi için yapay zeka servisine iletilir. Soru ve cevap metni, asistanı iyileştirmek için hesabınla eşleştirilmeden 30 gün saklanır ve yalnızca yöneticiler görür; kullanıcı adın saklanmaz. Ayrıca günlük soru sayını tutarız. Asistana kişisel bilgi yazma.

3. Neden ve hangi hukuki dayanakla

Hesabını ve profilini çalıştırmak — sözleşmenin ifası (KVKK m.5/2-c).
Ödeme ve fatura — sözleşme ve yasal yükümlülük.
Bağlı hesaplar ve Discord durumu — sen bağladığın için, açık rızanla; istediğin an kaldırabilirsin.
Güvenlik, kötüye kullanımı önleme — meşru menfaat.

Verilerini reklam, profilleme ya da üçüncü taraflara satış için kullanmıyoruz.

4. Kimlerle paylaşılıyor

Yalnızca hizmeti çalıştıran altyapı sağlayıcılarıyla, gereken kadar:

Supabase — veritabanı, kimlik doğrulama, dosya depolama.
Cloudflare — sunucu, DNS, destek e-postasının yönlendirilmesi. Giriş yapmadan bildirim gönderirken Turnstile doğrulaması tarayıcından Cloudflare'e istek gönderir; IP adresi ve tarayıcı sinyalleri kötüye kullanımı önlemek için işlenebilir. Bildirim açıklamanı bu doğrulama servisine göndermeyiz.
Cloudflare Workers AI — panel asistanını kullanırsan yazdığın mesaj ve kullanıcı adın yanıt için Cloudflare Workers AI'ya iletilir; Cloudflare'in koşullarına göre işlenir.
Resend — hesap e-postaları ve (Pro, kapatılabilir) haftalık istatistik özeti; yalnızca e-posta adresin ve özetin içeriği iletilir.
Lemon Squeezy — ödeme (satıcı sıfatıyla; kendi gizlilik politikası geçerlidir).
Google Cloud — Discord botunun çalıştığı sunucu.
Discord, GitHub, Twitch, Spotify, Steam, Google — yalnızca sen giriş yapmayı ya da hesap bağlamayı seçersen, o servisin kendi politikasına göre.

Profil sayfalarında link simgeleri için Google'ın favicon servisi kullanılır; bu, ziyaretçinin tarayıcısından Google'a bir istek doğurur (linkin alan adı gider, ziyaretçi kimliği gitmez).

Bu sağlayıcıların sunucuları Türkiye dışında (AB ve ABD) olabilir; veri bu ülkelere aktarılır. Yasal bir talep gelirse (mahkeme kararı vb.) gerekli olan asgari veri paylaşılır.

5. Çerezler

Yalnızca oturumunu açık tutan zorunlu çerezler kullanılır. Reklam ya da takip çerezi yoktur; bu yüzden çerez uyarısı da yok. Site geneli trafik için Cloudflare Web Analytics kullanılır: çerez koymaz, ziyaretçiyi tanımlamaz, yalnızca sayfa görüntüleme ve tarayıcı/ülke toplamları üretir.

6. Ne kadar tutuluyor

Hesap ve profil verisi — hesabını silene kadar.
Bağlı hesap anahtarları — bağlantıyı kaldırana kadar.
Panel asistanı soruları ve cevapları — hesapla eşleşmeden 30 gün, sonra kendiliğinden silinir.
Profil bildirimleri — bildirilen profil silinene kadar inceleme geçmişinde tutulur. Bildiren hesabın silinirse hesap kimliğinle bağlantı kaldırılır; açıklamaya kendin yazdığın bilgiler otomatik ayıklanmaz.
Ödeme kayıtları — hesabını silsen de Lemon Squeezy tarafında yasal saklama süresince (fatura mevzuatı) kalır.
Yedekler — en fazla 30 gün sonra üzerine yazılır.

7. Hakların

KVKK m.11 ve GDPR kapsamında şunları isteyebilirsin:

Hangi verinin tutulduğunu öğrenmek ve kopyasını almak.
Yanlış veriyi düzeltmek — çoğunu panelden kendin yapabilirsin.
Silinmesini istemek — Ayarlar sayfasından hesabını anında silebilirsin.
Rızanı geri çekmek — bağlı hesabı kaldırmak, profili kapatmak.
Şikâyet — Kişisel Verileri Koruma Kurulu'na başvurabilirsin.

Talepler için support@foliox.link adresine yaz; en geç 30 gün içinde yanıt verilir.

8. Çocuklar

Hizmet 13 yaş altına yönelik değildir. 13 yaş altı bir kullanıcı fark edilirse hesap silinir.

9. Değişiklikler

Bu metin güncellenebilir; önemli değişiklikler e-postayla ya da panelde duyurulur. Kullanım kuralları için bkz. Kullanım koşulları.