Gizlilik Sözleşmesi
Son güncelleme: 24.07.2026
1. Genel Bilgilendirme
KAYA GLOBAL YAZILIM LOJİSTİK İTHALAT İHRACAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ olarak kişisel verilerinizin güvenliği bizim için önceliklidir. KayaBuy platformunda sunulan tüm hizmetler, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun hükümlerine uygun olarak yürütülmektedir.
Detaylı aydınlatma için KVKK Aydınlatma Metni sayfamızı inceleyiniz.
2. Toplanan Bilgiler
- Kimlik: Ad-soyad, doğum yılı (18+ kontrolü için)
- İletişim: E-posta, telefon
- Hesap: Kullanıcı adı, şifre (bcrypt ile şifrelenmiş — düz metin olarak saklanmaz)
- Fatura: Ödeme işlem bilgileri (kart verisi Şirket'te SAKLANMAZ — PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. tarafından PCI-DSS standardında işlenir)
- İlan: Kullanıcının yayınladığı içerikler, fotoğraflar
- Teknik: IP adresi, tarayıcı bilgisi, çerezler (kb_lang, kb_cookie_consent, oturum)
- Konum: IP bazlı ülke tespiti (para birimi otomasyonu için)
3. Verilerin Kullanımı
Toplanan veriler yalnızca aşağıdaki amaçlarla kullanılır:
- Hesap oluşturma ve kimlik doğrulama
- İlan yayınlama, arama ve satıcı-alıcı buluşturma
- Ödeme işlemlerinin güvenli şekilde gerçekleştirilmesi
- Hizmet iyileştirme ve istatistiksel analiz (anonim)
- Yasal yükümlülüklerin yerine getirilmesi
- Destek hizmetleri
4. Veri Güvenliği
- SSL/TLS — tüm iletişim HTTPS ile şifrelidir
- Bcrypt — şifreler geri çevrilemez şekilde hash'lenir
- CSRF koruması — tüm formlar token korumalıdır
- PCI-DSS — kart verileri sertifikalı PayTR altyapısında işlenir; siteye iletilmez, sunucularımızda saklanmaz
- 2FA — hesabınızda iki faktörlü doğrulama aktive edebilirsiniz
- Rate limiting — brute-force saldırılarına karşı koruma
5. Üçüncü Taraf Paylaşımı
Kişisel verileriniz aşağıdaki hizmet sağlayıcılarıyla, yalnızca gerekli olduğu ölçüde paylaşılır:
- PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. — ödeme işleme (kart bilgisi, işlem tutarı); 6493 sayılı Kanun kapsamında BDDK denetimine tabidir
- Brevo (Sendinblue) — transactional e-posta (e-posta adresi, mesaj)
- Cloudflare — CDN ve DDoS koruması (IP adresi)
- Google OAuth — isteğe bağlı giriş (yalnızca e-posta + ad)
- Yetkili kamu kurumları — yasal zorunluluk halinde
Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz.
6. Çerezler
Sitemiz yalnızca zorunlu ve işlevsel çerezler kullanır. Detaylar için Çerez Politikası sayfamızı inceleyiniz.
7. Haklarınız
KVKK madde 11 kapsamında aşağıdaki haklara sahipsiniz:
- Verilerinizin işlenip işlenmediğini öğrenme
- Eksik/yanlış verilerin düzeltilmesini talep etme
- Silme veya anonimleştirme talep etme (Profil → Hesabı Sil)
- İşleme itiraz etme
- Veri taşınabilirliği (dışa aktarım) talep etme
Taleplerinizi kayaglobalco@gmail.com adresine iletebilirsiniz.
8. Saklama Süresi
Verileriniz işleme amacının gerektirdiği süre boyunca saklanır. Hesap silindiğinde yasal saklama zorunluluğu bulunmayan veriler kalıcı olarak silinir/anonimleştirilir.
9. Değişiklikler
İşbu sözleşmede değişiklik yapma hakkımız saklıdır. Önemli değişiklikler e-posta veya site üzerinden bildirilir. Güncel sürüm bu sayfada yayınlanır.
10. İletişim
KAYA GLOBAL YAZILIM LOJİSTİK İTHALAT İHRACAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ
📍 YENİ MAH. 33186 SK. NO: 14A MEZİTLİ / MERSİN
📧 kayaglobalco@gmail.com