Gizlilik, KVKK Aydınlatma Metni ve Koşullar

Sürüm: 2026-10.1

1. Veri sorumlusu

WindDevelopers, Türkiye — iletişim: supportwinddevs@gmail.com. Flexly (“Hizmet”) bu bilgilerdeki veri sorumlusu tarafından işletilir (KVKK md. 10 ve GDPR md. 13 kapsamındaki aydınlatma).

2. İşlediğimiz kişisel veriler

Veri	Ne zaman
Kullanıcı adı, görünen ad, şifre (tuzlu özet olarak; düz metin saklanmaz)	Kayıt
Biyografi, profil fotoğrafı bağlantısı	Profili doldurursan
Gönderiler, yanıtlar, görsel bağlantıları ve alt metinleri, beğeniler, yeniden paylaşımlar, kaydedilenler, takipler, engelleme/sessize alma, şikâyetler, bildirimler	Hizmeti kullanırken
Özel mesajlar	Mesajlaşırken (uçtan uca şifreli değildir)
Gizlilik metnini kabul ettiğine dair kayıt (sürüm ve zaman)	Kayıt
IP adresi: yalnızca kötüye kullanımı önleyen hız sınırı kayıtlarında ve barındırma sağlayıcısının teknik günlüklerinde	İstek yaparken

Reklam, davranışsal profilleme veya üçüncü taraf analiz araçları kullanmıyoruz. Özel nitelikli kişisel veri talep etmiyoruz; bunları gönderilerine ya da mesajlarına yazarsan paylaşmış olursun.

3. Amaçlar ve hukuki sebepler

Hesabı açmak ve Hizmeti sunmak (sözleşmenin kurulması/ifası — KVKK md. 5/2-c; GDPR md. 6/1-b).
Güvenlik, kötüye kullanımın ve sahtekârlığın önlenmesi, şikâyetlerin incelenmesi (meşru menfaat — KVKK md. 5/2-f; GDPR md. 6/1-f).
Yasal yükümlülüklerin yerine getirilmesi, yetkili merciler talep ederse bilgi verilmesi (KVKK md. 5/2-ç; GDPR md. 6/1-c).
Kayıt sırasındaki onayın kanıtı (KVKK md. 5/2-ç/-e; GDPR md. 6/1-c, 6/1-f). Onayını geri çekmek için hesabını silebilirsin; geri çekme, önceki işlemelerin hukuka uygunluğunu etkilemez.

Herkese açık gönderiler ve arama motorları. Paylaştığın gönderilerin her biri ayrı bir web adresinde (/posts/v1/…) yayımlanır ve arama motorları tarafından dizinlenebilir; gönderi sayfalarını insan ziyaretçiler yalnızca Flexly hesabıyla giriş yaparak görür, yanıtlar ise dizinlenmez (meşru menfaat / hizmetin niteliği — KVKK md. 5/2-f; GDPR md. 6/1-f). Ayarlar > Gizlilik bölümünden gönderilerinin dizinlenmesini kapatabilirsin; bu, sayfalarına “dizinleme” talimatı ekler ve site haritasından çıkarır, ancak arama motorlarının veya üçüncü kişilerin daha önce aldığı kopyaların silineceğini garanti etmez. Gönderini sildiğinde sayfası yayından kalkar.

4. Aktarım ve yurt dışı

Verilerin yalnızca hizmeti çalıştırmak için şu veri işleyenlerle paylaşılır: Turso (veritabanı), Vercel (barındırma ve sunucusuz fonksiyonlar) ve — kuruluysa — Cloudflare (görsel vekili). Bu sağlayıcıların sunucuları yurt dışında olabilir; bu nedenle aktarım KVKK md. 9 ve GDPR Bölüm V kapsamındadır ve uygun güvenceye (ör. standart sözleşme maddeleri / yeterlilik kararı / açık rıza) dayandırılmalıdır. Verilerini satmıyoruz.

Görsel bağlantıları üçüncü sitelerde durur. Görsel vekili kapalıysa tarayıcın görseli doğrudan o siteden çeker ve IP adresin o siteye görünür.

5. Saklama süresi

Hesap ve içerikler: hesabını silene kadar. Hesap silinince hesabın, gönderilerin, mesajların, ilişkilerin ve onay kaydın kalıcı olarak silinir.
Hız sınırı kayıtları (IP içerebilir): yaklaşık 24 saat.
Barındırma sağlayıcısının teknik günlükleri: sağlayıcının kendi politikasına göre.
Yasal bir saklama yükümlülüğü doğarsa ilgili veriler o süre boyunca saklanır.

6. Çerezler ve yerel depolama

Yalnızca zorunlu olanları kullanırız: oturum çerezi fx (imzalı, HttpOnly, 30 gün) ve tarayıcı yerel depolamasındaki tercihler fx_theme (tema) ile fx_lang (dil). Bunlar hizmetin çalışması için gereklidir; reklam veya izleme amaçlı çerez kullanmıyoruz.

7. Haklarınız

KVKK md. 11 ve GDPR md. 15-22 uyarınca; verilerinin işlenip işlenmediğini öğrenme, bilgi alma, erişim, düzeltme, silme/yok etme, işlemeyi kısıtlama, itiraz etme, verilerini taşınabilir biçimde alma (GDPR), otomatik işlemeye itiraz ve zarar hâlinde tazminat isteme haklarına sahipsin.

Kopya al: Profil → “Verilerimi indir” ile tüm verilerini JSON olarak indirirsin.
Sil: Profil → “Hesabı sil” ile hesabını ve verilerini kalıcı siler.
Düzelt: Profil → “Profili düzenle”; gönderilerini “Düzenle” ile değiştirirsin.
Diğer talepler: supportwinddevs@gmail.com adresine yaz; en geç 30 gün içinde yanıtlarız.

Şikâyet hakkın: Türkiye'de Kişisel Verileri Koruma Kurulu'na; AB'de bulunduğun ülkenin veri koruma otoritesine başvurabilirsin.

8. Yaş sınırı

Hizmeti kullanmak için en az 16 yaşında olmalısın. Daha küçük olduğunu fark edersek hesabı kapatır ve verileri sileriz.

9. Güvenlik ve ihlal bildirimi

Yetki kontrolleri sunucuda yapılır, şifreler tuzlu özetle saklanır, oturumlar imzalı çerezle yürütülür. Veri ihlali olursa yasal süreler içinde yetkili otoriteye (KVKK: Kurul; GDPR: denetim otoritesi, 72 saat) ve gerekiyorsa etkilenen kişilere bildirim yaparız.

10. Kullanım kuralları

Yasa dışı, nefret içeren, taciz edici içerik paylaşılamaz; başkasının kişisel verisini izinsiz yayımlayamazsın. Şikâyet edilen içerikler incelenir; kuralları ihlal eden hesaplar kapatılabilir. Hizmet “olduğu gibi” sunulur. Kullanıcı içeriğinden kullanıcı sorumludur.

11. Değişiklikler

Bu metin güncellenebilir; sürüm numarası değişir ve önemli değişiklikleri uygulama içinde duyururuz.

Privacy Notice & Terms

Version: 2026-10.1

1. Controller

WindDevelopers, Türkiye — contact: supportwinddevs@gmail.com. This operator runs Flexly (the “Service”) and is the controller of your personal data (GDPR Art. 13; KVKK Art. 10).

2. Data we process

Data	When
Username, display name, password (stored as a salted hash, never in plain text)	Sign-up
Bio, profile photo link	If you fill in your profile
Posts, replies, image links and alt text, likes, reposts, bookmarks, follows, blocks/mutes, reports, notifications	While you use the Service
Direct messages	When you message (not end-to-end encrypted)
Record of your acceptance of this notice (version and time)	Sign-up
IP address: only in abuse-prevention rate-limit records and the hosting provider's technical logs	When you make requests

We use no advertising, behavioural profiling or third-party analytics. We do not ask for special-category data; if you write it in posts or messages, you are sharing it yourself.

3. Purposes and legal bases

Creating your account and providing the Service (contract — GDPR Art. 6(1)(b); KVKK Art. 5/2-c).
Security, preventing abuse and fraud, reviewing reports (legitimate interests — GDPR Art. 6(1)(f); KVKK Art. 5/2-f).
Complying with legal obligations and authority requests (GDPR Art. 6(1)(c); KVKK Art. 5/2-ç).
Proof of your acceptance at sign-up (legal obligation / legitimate interests). To withdraw, delete your account; withdrawal does not affect earlier processing.

Public posts and search engines. Each of your posts is published at its own web address (/posts/v1/…) that search engines may index; people visiting it must log in with a Flexly account, and replies are not indexed (legitimate interests / nature of the Service — GDPR Art. 6(1)(f); KVKK Art. 5/2-f). In Settings > Privacy you can turn indexing off; this adds a “noindex” instruction to your post pages and removes them from the sitemap, but it cannot guarantee that copies already taken by search engines or third parties are deleted. When you delete a post, its page is taken down.

4. Recipients and transfers abroad

We share data only with processors needed to run the Service: Turso (database), Vercel (hosting and serverless functions) and, if configured, Cloudflare (image proxy). Their servers may be outside your country, so transfers fall under GDPR Chapter V / KVKK Art. 9 and must rely on appropriate safeguards (e.g. standard contractual clauses, adequacy decision, or explicit consent). We do not sell your data.

Image links point to third-party sites. If the image proxy is off, your browser loads the image directly and that site sees your IP address.

5. Retention

Account and content: until you delete your account, which permanently removes your account, posts, messages, relationships and consent record.
Rate-limit records (may contain IP): about 24 hours.
Hosting provider technical logs: per the provider's own policy.
If a legal retention duty arises, relevant data is kept for that period.

6. Cookies and local storage

Only strictly necessary ones: the session cookie fx (signed, HttpOnly, 30 days) and the preferences fx_theme and fx_lang in local storage. We use no advertising or tracking cookies.

7. Your rights

Under GDPR Art. 15-22 and KVKK Art. 11 you may request access, information, rectification, erasure, restriction, data portability, objection, and withdraw consent; under KVKK you may also seek compensation for damage.

Get a copy: Profile → “Download my data” gives you everything as JSON.
Delete: Profile → “Delete account” permanently deletes your account and data.
Correct: Profile → “Edit profile”; edit your posts with “Edit”.
Other requests: write to supportwinddevs@gmail.com; we answer within 30 days.

You may complain to the Turkish Personal Data Protection Board or to the data protection authority in your EU country.

8. Minimum age

You must be at least 16 to use the Service. If we learn that someone is younger, we close the account and delete the data.

9. Security and breach notification

Authorisation is enforced server-side, passwords are salted-hashed, sessions use a signed cookie. In case of a breach we notify the competent authority within legal deadlines (GDPR: 72 hours; KVKK: the Board) and affected people where required.

10. Rules of use

No unlawful, hateful or harassing content; do not publish others' personal data without permission. Reported content is reviewed and violating accounts may be closed. The Service is provided “as is”; you are responsible for your content.

11. Changes

This notice may change; the version number will change and we will announce important changes in the app.

Datenschutzerklärung & Nutzungsbedingungen

Version: 2026-10.1

1. Verantwortlicher

WindDevelopers, Türkiye — Kontakt: supportwinddevs@gmail.com. Dieser Betreiber führt Flexly (den „Dienst“) und ist Verantwortlicher für deine personenbezogenen Daten (Art. 13 DSGVO).

2. Verarbeitete Daten

Daten	Wann
Benutzername, Anzeigename, Passwort (nur als gesalzener Hash, nie im Klartext)	Registrierung
Bio, Link zum Profilbild	Wenn du dein Profil ausfüllst
Beiträge, Antworten, Bildlinks und Alt-Texte, Likes, Reposts, Lesezeichen, Follows, Blockieren/Stummschalten, Meldungen, Benachrichtigungen	Bei der Nutzung
Direktnachrichten	Beim Schreiben (nicht Ende-zu-Ende-verschlüsselt)
Nachweis deiner Zustimmung (Version und Zeitpunkt)	Registrierung
IP-Adresse: nur in Missbrauchsschutz-Protokollen (Ratenbegrenzung) und in technischen Logs des Hosters	Bei Anfragen

Wir nutzen keine Werbung, kein Verhaltens-Profiling und keine Analysedienste Dritter. Besondere Kategorien von Daten verlangen wir nicht; wenn du sie in Beiträgen oder Nachrichten schreibst, teilst du sie selbst.

3. Zwecke und Rechtsgrundlagen

Kontoerstellung und Bereitstellung des Dienstes (Vertrag — Art. 6 Abs. 1 lit. b DSGVO).
Sicherheit, Missbrauchs- und Betrugsprävention, Prüfung von Meldungen (berechtigtes Interesse — Art. 6 Abs. 1 lit. f DSGVO).
Erfüllung rechtlicher Pflichten und Behördenanfragen (Art. 6 Abs. 1 lit. c DSGVO).
Nachweis deiner Zustimmung bei der Registrierung. Zum Widerruf kannst du dein Konto löschen; frühere Verarbeitung bleibt rechtmäßig.

Öffentliche Beiträge und Suchmaschinen. Jeder deiner Beiträge wird unter einer eigenen Webadresse (/posts/v1/…) veröffentlicht, die von Suchmaschinen indexiert werden darf; menschliche Besucher müssen sich mit einem Flexly-Konto anmelden, Antworten werden nicht indexiert (berechtigtes Interesse / Wesen des Dienstes — Art. 6 Abs. 1 lit. f DSGVO). Unter Einstellungen > Datenschutz kannst du die Indexierung abschalten; dann erhalten deine Beitragsseiten „noindex“ und verschwinden aus der Sitemap. Bereits von Suchmaschinen oder Dritten gespeicherte Kopien können wir damit nicht garantiert löschen. Löschst du einen Beitrag, wird seine Seite entfernt.

4. Empfänger und Drittlandübermittlung

Wir geben Daten nur an Auftragsverarbeiter weiter, die für den Betrieb nötig sind: Turso (Datenbank), Vercel (Hosting, Serverless-Funktionen) und, falls eingerichtet, Cloudflare (Bild-Proxy). Deren Server können außerhalb deines Landes liegen; Übermittlungen unterliegen Kapitel V DSGVO und brauchen geeignete Garantien (z. B. Standardvertragsklauseln, Angemessenheitsbeschluss). Wir verkaufen keine Daten.

Bildlinks verweisen auf Seiten Dritter. Ist der Bild-Proxy aus, lädt dein Browser das Bild direkt und diese Seite sieht deine IP-Adresse.

5. Speicherdauer

Konto und Inhalte: bis du dein Konto löschst; dabei werden Konto, Beiträge, Nachrichten, Beziehungen und Zustimmungsnachweis endgültig gelöscht.
Ratenbegrenzungs-Protokolle (ggf. mit IP): etwa 24 Stunden.
Technische Logs des Hosters: nach dessen eigener Richtlinie.
Bei gesetzlicher Aufbewahrungspflicht werden betroffene Daten entsprechend lange aufbewahrt.

6. Cookies und lokaler Speicher

Nur technisch notwendige: das Sitzungs-Cookie fx (signiert, HttpOnly, 30 Tage) sowie die Einstellungen fx_theme und fx_lang im lokalen Speicher. Keine Werbe- oder Tracking-Cookies.

7. Deine Rechte

Nach Art. 15-22 DSGVO hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung zu widerrufen.

Kopie erhalten: Profil → „Meine Daten herunterladen“ liefert alles als JSON.
Löschen: Profil → „Konto löschen“ entfernt Konto und Daten endgültig.
Berichtigen: Profil → „Profil bearbeiten“; Beiträge mit „Bearbeiten“.
Weitere Anfragen: an supportwinddevs@gmail.com; Antwort innerhalb von 30 Tagen.

Du kannst dich bei der Datenschutzaufsichtsbehörde deines Landes beschweren.

8. Mindestalter

Du musst mindestens 16 Jahre alt sein. Erfahren wir von jüngeren Nutzern, schließen wir das Konto und löschen die Daten.

9. Sicherheit und Meldung von Datenpannen

Berechtigungen werden serverseitig geprüft, Passwörter gesalzen gehasht, Sitzungen per signiertem Cookie geführt. Bei einer Datenpanne informieren wir die Aufsichtsbehörde fristgerecht (72 Stunden) und betroffene Personen, wo erforderlich.

10. Nutzungsregeln

Keine rechtswidrigen, hasserfüllten oder belästigenden Inhalte; keine fremden personenbezogenen Daten ohne Erlaubnis veröffentlichen. Gemeldete Inhalte werden geprüft; Verstöße können zur Kontosperrung führen. Der Dienst wird „wie besehen“ bereitgestellt; für Inhalte bist du selbst verantwortlich.

11. Änderungen

Diese Erklärung kann sich ändern; die Versionsnummer ändert sich und wichtige Änderungen kündigen wir in der App an.