Gizlilik Politikası

Son güncelleme: 4 Eylül 2026

Bu politika yalnızca folanza.app için geçerlidir — Folanza'nın tanıtım ve giriş sayfası. Uygulamanın kendisi app.folanza.app adresinde çalışır ve orada farklı bir veri işleme söz konusu olduğu için (tarayıcıda yerel veri depolama, fiyat verileri için isteğe bağlı üçüncü taraf API'leri) kendi gizlilik politikasına sahiptir.

1. Veri sorumlusu

Genel Veri Koruma Tüzüğü (GDPR) anlamında veri sorumlusu:

Robert Dathe
Robert-Matzke-Str. 44
01127 Dresden, Almanya
E-posta: admin@folanza.app

2. Barındırma ve uç işçi (Cloudflare)

Bu web sitesi, Cloudflare, Inc. hizmeti olan Cloudflare Pages üzerinde barındırılmaktadır. Siteyi ziyaret ettiğinizde, teknik sunucu günlüğü verileri (IP adresi, zaman damgası, istenen URL, kullanıcı aracısı, yönlendiren adres) Cloudflare tarafından otomatik olarak işlenir. Bu veriler, teslimat, saldırılara karşı koruma (ör. DDoS koruması) ve hata analizi için gereklidir.

Aynı altyapı üzerinde ayrıca Folanza uygulamasından gelen API çağrılarını alan ve ileten bir Cloudflare Worker (hizmet adı folanza-api, alan adı app.folanza.app/api/*) işletiyoruz. Bu worker her istekte kısa bir uç kontrolü gerçekleştirir (istek yapan IP'ye dayalı hız sınırlaması kontrolü, spam önleme için Cloudflare'in kendi cf-ipcountry sinyali üzerinden coğrafi eşleştirme). Bu işleme, arayüzleri kötüye kullanıma karşı korumak için teknik olarak gereklidir.

• Sağlayıcı: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, ABD
• Amaçlar: web sitesinin teslimi (Pages), API isteklerinin işlenmesi (Worker), DDoS/bot koruması, hata analizi
• Hukuki dayanak: meşru menfaat, GDPR Madde 6 (1) (f) (teknik sağlama, BT güvenliği)
• Veri işleme: GDPR Madde 28 uyarınca sözleşme (Cloudflare Veri İşleme Eki)
• Üçüncü ülkeye aktarım (ABD): AB-ABD Veri Gizliliği Çerçevesi (yeterlilik kararı, GDPR Madde 45); ayrıca GDPR Madde 46 (2) (c) uyarınca standart sözleşme maddeleri
• Worker günlükleri için saklama süresi: en fazla 7 gün (Cloudflare'in Workers Analytics için standardı); ardından otomatik silme
• Gizlilik: cloudflare.com/en-gb/privacypolicy

3. Yazı tipleri (kendi sunucumuzda barındırılıyor)

Sora (başlıklar) ve Roboto Flex (gövde metni) yazı tipleri doğrudan bu alan adından sunulur — Google Fonts veya başka bir CDN üzerinden değil. Bu nedenle sayfa yüklenirken üçüncü taraflara ek bir IP adresi iletilmez.

• Depolama konumu: folanza.app/assets/fonts/
• Format: WOFF2, Latin + Latin-Extended alt kümesi
• Lisans: SIL Open Font License 1.1 (OFL)
• Not: Yazı tipleri font-display: swap ile yüklenir. Yazı tipi kullanılamıyorsa tarayıcı sistem yazı tiplerine geri döner.

4. Çerezler ve yerel depolama

Bu web sitesi kendi çerezlerini ayarlamaz ve harici bir analiz veya takip hizmeti eklemez. Kendi ziyaretçi ölçümümüz (bölüm 6) cihazınıza hiçbir şey kaydetmez ve cihazınızdan hiçbir şey okumaz. Bu nedenle bir onay banner'ı yoktur — onay gerektiren hiçbir çerez ayarlanmaz.

Tarayıcınızda yerel olarak tek bir kayıt saklanır: açık/koyu tasarım anahtarını kullanırsanız, tarayıcınız bu tercihi localStorage içinde folanza:landing-theme anahtarı altında hatırlar (değer light veya dark). Bu kayıt kişisel bir bağlantı taşımaz, bize asla iletilmez ve tarayıcı verilerinizi temizlediğinizde kaybolur. Yalnızca tıkladığınızda yazılır ve istediğiniz işlevi sağlamak için kesinlikle gereklidir — hukuki dayanak § 25 (2) No. 2 TDDDG. sessionStorage kullanılmaz.

Cloudflare, bot tespiti ve güvenlik kontrolleri için __cf_bm çerezini ayarlar (yaşam süresi ~30 dakika). Web sitesini otomatik saldırılara karşı korumak için kesinlikle teknik olarak gereklidir — hukuki dayanak § 25 (2) No. 2 TDDDG (Alman Telekomünikasyon Dijital Hizmetler Veri Koruma Yasası), GDPR Madde 6 (1) (f) ile birlikte. Bu nedenle onay gerekmez.

5. Beta kaydı (sonlandırıldı)

4 Eylül 2026 tarihine kadar bu web sitesinde beta erişimi için kaydolabiliyordunuz: e-posta adresiniz ve isteğe bağlı olarak adınız Cloudflare Worker'ımıza gönderiliyor, o da işlemsel e-posta hizmeti Resend'i kullanarak admin@folanza.app adresine bir bildirim gönderiyordu.

• Hukuki dayanak GDPR Madde 6(1)(b) idi (talebiniz üzerine sözleşme öncesi önlemler)
• İşleyici: Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, ABD
• Üçüncü ülkeye aktarım (ABD): GDPR Madde 46(2)(c) uyarınca standart sözleşme maddeleri ile güvence altına alınmıştır
• Resend gizlilik politikası: resend.com/legal/privacy-policy

Bu işleme sona ermiştir. Uygulama erişim kodu olmadan açılır, kayıt formu artık mevcut değildir ve bu yolla artık hiçbir veri toplanmamaktadır. Alınan e-posta adresleri ve adlar bizim tarafımızdan silinmiştir. Resend'in teslimat verilerini kendi günlüklerinde ne kadar süre sakladığı onların gizlilik politikasına tabidir.

Bu bölüm, daha önce kaydolan kişileri bilgilendirmek amacıyla korunmaktadır. Sorularınız için admin@folanza.app adresine yazabilirsiniz.

6. Kişisel veri içermeyen ziyaretçi ölçümü

Bu sitenin hiç ziyaret edilip edilmediğini görebilmek için, sayfa görüntülemeleri kendi altyapımızda — siteyi sunan aynı altyapıda — sayılır. Google Analytics, Plausible, Matomo, Sentry, Facebook pikseli veya reklam etiketi kullanılmaz.

Her ziyarette küçük bir betik (/assets/hit.js) sitenin kendi uç noktası folanza.app/api/hit'e bildirimde bulunur. Bundan yalnızca şunlar için günlük sayaçlar ortaya çıkar:

• ziyaret edilen sayfa, mevcut sayfaların sabit bir listesinden
• yönlendiren sitenin ana bilgisayar adı, ör. google.com — arama terimleri dahil tam adres asla değil
• Cloudflare'in IP adresinden türettiği ülke
• kaba cihaz türü, mobil veya desktop
• uygulamaya ve Google Play'e yönelik düğmelere yapılan tıklamalar

Önemli olan nasıl sayıldığıdır: bu ayrıntılar ayrı tablolara girer, asla birleştirilmez. "X ülkesinden biri Y gününde Z sayfasını okudu" şeklinde bir satır oluşturulmaz — yalnızca "Z sayfası: 40 görüntüleme" ve "X ülkesi: 12 görüntüleme". Aralarındaki bağlantı hiçbir yerde mevcut değildir ve sonradan da yeniden oluşturulamaz.

Saklanmayanlar: IP adresiniz (yalnızca kötüye kullanım önleme için geçici olarak kontrol edilir ve asla yazılmaz), hiçbir ziyaretçi tanımlayıcısı — diğer gizlilik dostu hizmetlerin "tekrarlayan ziyaretçiler" için oluşturduğu türden bir hash bile değil —, günün saati yok (yalnızca tarih), kullanıcı aracısı yok ve tam yönlendiren adres yok. Bu nedenle sizi ziyaretler arasında veya web siteleri arasında tanımak teknik olarak imkânsızdır. Aynı nedenle bu sayaç "ziyaretçi" değil "görüntülenme" bildirir.

Bunun için cihazınıza hiçbir şey kaydedilmez veya okunmaz — çerez yok, localStorage yok, parmak izi alma yok. Bu nedenle § 25 TDDDG uygulanmaz ve onay gerekmez. Hukuki dayanak, kişisel veri içermeyen ziyaretçi istatistiklerine yönelik meşru menfaattir, GDPR Madde 6 (1) (f).

Tarayıcınız "Do Not Track" veya bir Global Privacy Control sinyali gönderirse hiçbir sayım yapılmaz. Sayaçlar 400 gün sonra silinir. Ayrıca, belirli bir günde beşten az görüntüleme elde eden ülkeler ve yönlendiren kaynaklar bir toplu değerde birleştirilir — çünkü en nadir değerler aksi takdirde en açığa çıkarıcı olanlar olurdu.

Depolama, bu web sitesini sunan aynı altyapıdaki (bkz. bölüm 2) bir Cloudflare D1 veritabanında gerçekleşir. Başka bir alıcı söz konusu değildir.

7. Harici bağlantılar

Bu web sitesi, özellikle app.folanza.app adresindeki Folanza uygulamasına olmak üzere, harici kaynaklara bağlantılar içerir. Harici bir bağlantıya tıkladığınızda bu siteden ayrılırsınız — hedef sitenin veri işlemesi üzerinde hiçbir etkimiz yoktur.

Satın alımlar (Folanza Pro): Bu site ödemeleri kendisi işlemez. İsteğe bağlı Pro üyeliğin satın alınması, portföy verilerinizden ayrı olarak, uygulama içinde Kayıtlı Satıcı (Merchant of Record) olarak ödeme sağlayıcımız Lemon Squeezy (Lemon Squeezy, LLC, ABD — Stripe'ın bir parçası) üzerinden gerçekleşir. Ayrıntılar uygulamanın gizlilik politikasında.

8. Haklarınız

GDPR kapsamında aşağıdaki haklara sahipsiniz:

• Hakkınızda işlenen kişisel verilere erişim (Madde 15)
• Hatalı verilerin düzeltilmesi (Madde 16)
• Verilerinizin silinmesi (Madde 17)
• İşlemenin kısıtlanması (Madde 18)
• Veri taşınabilirliği (Madde 20)
• İşlemeye itiraz (Madde 21)
• Bir veri koruma denetim makamına şikâyet (Madde 77) — Saksonya'da yetkili makam: Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 1, 01067 Dresden, Almanya, saechsdsb.de

Taleplerinizi e-posta yoluyla admin@folanza.app adresine gönderebilirsiniz.

Otomatik karar verme yok (GDPR Madde 22): Bu web sitesinde profilleme dahil hiçbir otomatik karar verme süreci gerçekleşmez.

9. Veri güvenliği

Bu web sitesi yalnızca HTTPS üzerinden sunulur (iki yıllık geçerliliğe sahip Strict-Transport-Security). XSS veya clickjacking gibi saldırıları zorlaştırmak için kısıtlayıcı bir İçerik Güvenliği Politikası, X-Frame-Options: DENY, X-Content-Type-Options: nosniff ve diğer güvenlik başlıklarını kullanıyoruz.

10. Bu politikadaki değişiklikler

İşlevsellik kapsamı veya kullanılan üçüncü taraf hizmetleri değiştiğinde bu gizlilik politikasını uyarlama hakkımızı saklı tutuyoruz. Güncel sürüm her zaman folanza.app/datenschutz adresinde mevcuttur.

Geçerli hukuk: Alman hukuku. Bu çeviri ile Almanca orijinal metin arasında bir farklılık olması durumunda Almanca sürüm geçerlidir. Orijinal sürümler: Impressum (DE) · Datenschutz (DE) · Nutzungsbedingungen (DE)