Gizlilik Politikası

1. Genel Bakış ve Mimarimiz

Listfico (Moonk Software), kullanıcıların gizliliğine tam saygı duyan, hesap açma zorunluluğu olmayan (No-Auth) ve Yerel Öncelikli (Local-First) prensiplere dayalı bir alışveriş ve yapılacaklar (To-Do) listesi platformudur. Bu politika; web sitemiz (listfico.com.tr) ve mobil uygulamamız üzerinden verilerinizin nasıl işlendiğini şeffaf şekilde açıklar.

2. Toplanan ve Toplanmayan Veriler

3. Anonim Cihaz Tanımlayıcısı (Anonymous Client ID)

Listfico açıldığında, tarayıcınızın yerel depolama alanında standart crypto.randomUUID() fonksiyonu kullanılarak rastgele bir anonim kimlik üretilir. Bu kimlik; IP adresiniz, cihaz donanım bilgileriniz veya şahsınızla ilişkilendirilemez. Yalnızca canlı ortak liste paylaşımlarında çakışmaları çözmek (aynı anda iki kişi madde eklediğinde sıralamayı doğru belirlemek) amacıyla kullanılır.

4. Liste Paylaşımı ve 48 Saatlik Yaşam Döngüsü (TTL)

Listeleriniz varsayılan olarak yalnızca sizin cihazınızdadır. Ancak siz bilinçli olarak "Paylaş" butonuna bastığınızda:

• Kopyalama Linki (/l/clone/): Listenin anlık kopyası sunucuda geçici bir token ile tutulur. Linki açan kullanıcı listeyi kendi cihazına indirir; sonrasında sunucuyla herhangi bir bağı kalmaz.
• Canlı Senkronizasyon Linki (/l/sync/): İki veya daha fazla kişinin aynı listeyi anlık olarak düzenlemesi için liste içeriği şifreli bağlantı (HTTPS) üzerinden geçici olarak sunucuda barındırılır.
• Otomatik Silinme (48 Saatlik TTL): Paylaşılan tüm listeler, oluşturulduğu andan itibaren tam 48 saat sonra sunucu arka planındaki otomatik temizlik görevi (Cron Job) tarafından veritabanından kalıcı olarak silinir. Süre dolduktan sonra listeler tarafların cihazlarında yerel liste olarak kalır, bulut kopyası tamamen yok edilir.

5. Çerezler ve Tarayıcı Belleği (Cookies & Storage)

Listfico web sitesi; Google Analytics, Facebook Pixel veya üçüncü parti reklam/takip çerezleri kullanmaz.

Kullanılan tek depolama alanı tarayıcınızın kendi yerel belleğidir (IndexedDB ve localStorage). Bu alan yalnızca listelerinizin çevrimdışı (internet yokken) çalışabilmesi ve tema tercihinizin hatırlanması için kullanılır.

6. Veri Güvenliği Standartları

Tüm veri aktarımları endüstri standardı TLS / HTTPS şifreleme protokolü üzerinden gerçekleştirilir. Sunucu altyapımız güvenlik duvarları, DDoS koruma kalkanları ve çift kademeli istek sınırlayıcılar (Rate Limiting) ile korunmaktadır. Sunucuda hiçbir kullanıcı şifresi veya hassas kimlik bilgisi tutulmadığı için kullanıcı bazlı veri sızıntısı riski mimari olarak ortadan kaldırılmıştır.

7. Kullanıcı Hakları ve Verilerinizi Silme (KVKK & GDPR)

Verileriniz üzerinde %100 kontrol sahibisiniz:

• Tek Tıkla Silme: Cihazınızdaki herhangi bir listeyi veya maddeyi sildiğinizde, veri cihazınızdan anında ve geri getirilemez biçimde silinir.
• Tüm Verileri Temizleme: Tarayıcı ayarlarınızdan "Site Verilerini Temizle" seçeneğini seçtiğinizde veya uygulamayı kaldırdığınızda, cihazınızdaki tüm Listfico verileri anında yok edilir.
• Buluttaki Geçici Veriler: Paylaştığınız listeler 48 saat sonra sistem tarafından otomatik olarak tamamen imha edilir.

8. Google Play ve Mobil Uygulama Standartları

Listfico mobil uygulaması (Android / iOS), Google Play Developer Program Politikaları ve Apple App Store Yönergeleri ile tam uyumludur. Uygulama; kamera, rehber, mikrofon veya arka planda konum gibi hassas cihaz izinlerini kesinlikle talep etmez.

9. İletişim

Gizlilik politikamız veya veri güvenliği ilkelerimizle ilgili her türlü soru, öneri veya geri bildiriminiz için bizimle iletişime geçebilirsiniz: