Gizlilik Sözleşmesi

1. Genel Bilgilendirme

KAYA GLOBAL YAZILIM LOJİSTİK İTHALAT İHRACAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ olarak kişisel verilerinizin güvenliği bizim için önceliklidir. KayaBuy platformunda sunulan tüm hizmetler, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun hükümlerine uygun olarak yürütülmektedir.

Detaylı aydınlatma için KVKK Aydınlatma Metni sayfamızı inceleyiniz.

2. Toplanan Bilgiler

• Kimlik: Ad-soyad, doğum yılı (18+ kontrolü için)
• İletişim: E-posta, telefon
• Hesap: Kullanıcı adı, şifre (bcrypt ile şifrelenmiş — düz metin olarak saklanmaz)
• Fatura: Ödeme işlem bilgileri (kart verisi Şirket'te SAKLANMAZ — İyzico tarafından işlenir)
• İlan: Kullanıcının yayınladığı içerikler, fotoğraflar
• Teknik: IP adresi, tarayıcı bilgisi, çerezler (kb_lang, kb_cookie_consent, oturum)
• Konum: IP bazlı ülke tespiti (para birimi otomasyonu için)

3. Verilerin Kullanımı

Toplanan veriler yalnızca aşağıdaki amaçlarla kullanılır:

• Hesap oluşturma ve kimlik doğrulama
• İlan yayınlama, arama ve satıcı-alıcı buluşturma
• Ödeme işlemlerinin güvenli şekilde gerçekleştirilmesi
• Hizmet iyileştirme ve istatistiksel analiz (anonim)
• Yasal yükümlülüklerin yerine getirilmesi
• Destek hizmetleri

4. Veri Güvenliği

• SSL/TLS — tüm iletişim HTTPS ile şifrelidir
• Bcrypt — şifreler geri çevrilemez şekilde hash'lenir
• CSRF koruması — tüm formlar token korumalıdır
• PCI-DSS — kart verileri sertifikalı İyzico altyapısında işlenir
• 2FA — hesabınızda iki faktörlü doğrulama aktive edebilirsiniz
• Rate limiting — brute-force saldırılarına karşı koruma

5. Üçüncü Taraf Paylaşımı

Kişisel verileriniz aşağıdaki hizmet sağlayıcılarıyla, yalnızca gerekli olduğu ölçüde paylaşılır:

• İyzico — ödeme işleme (kart bilgisi, tutar)
• Brevo (Sendinblue) — transactional e-posta (e-posta adresi, mesaj)
• Cloudflare — CDN ve DDoS koruması (IP adresi)
• Google OAuth — isteğe bağlı giriş (yalnızca e-posta + ad)
• Yetkili kamu kurumları — yasal zorunluluk halinde

Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz.

6. Çerezler

Sitemiz yalnızca zorunlu ve işlevsel çerezler kullanır. Detaylar için Çerez Politikası sayfamızı inceleyiniz.

7. Haklarınız

KVKK madde 11 kapsamında aşağıdaki haklara sahipsiniz:

• Verilerinizin işlenip işlenmediğini öğrenme
• Eksik/yanlış verilerin düzeltilmesini talep etme
• Silme veya anonimleştirme talep etme (Profil → Hesabı Sil)
• İşleme itiraz etme
• Veri taşınabilirliği (dışa aktarım) talep etme

Taleplerinizi kayaglobalco@gmail.com adresine iletebilirsiniz.

8. Saklama Süresi

Verileriniz işleme amacının gerektirdiği süre boyunca saklanır. Hesap silindiğinde yasal saklama zorunluluğu bulunmayan veriler kalıcı olarak silinir/anonimleştirilir.

9. Değişiklikler

İşbu sözleşmede değişiklik yapma hakkımız saklıdır. Önemli değişiklikler e-posta veya site üzerinden bildirilir. Güncel sürüm bu sayfada yayınlanır.

10. İletişim

KAYA GLOBAL YAZILIM LOJİSTİK İTHALAT İHRACAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ
📍 YENİ MAH. 33186 SK. NO: 14A MEZİTLİ / MERSİN
📧 kayaglobalco@gmail.com