Gizlilik Politikası
Metin sürümü: 2026-09-v1 · Yürürlük tarihi: 26.09.2026
Worksitem olarak kişisel verilerinizin gizliliğine ve güvenliğine önem veriyoruz. Bu politika, verilerinizi nasıl koruduğumuzu ve hangi taahhütleri yerine getirdiğimizi açıklar.
1. Veri Güvenliği Taahhüdümüz
Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirleri uygularız:
- SSL/TLS şifreleme: Tüm veri iletimi HTTPS üzerinden şifrelenir.
- Şifre hash'leme: Kullanıcı şifreleri bcrypt (12 round) ile hash'lenir.
- IP özetleme: IP adresleri HMAC-SHA256 ile tek yönlü özetlenir.
- CSRF koruması: Tüm formlar CSRF token ile korunur.
- XSS koruması: Kullanıcı girdileri HTML-escape edilir.
- SQL injection koruması: Tüm sorgular parametrik binding kullanır.
- Rate limiting: Form spam'ine karşı rate limit uygulanır.
- Düzenli yedekleme: Veriler günlük yedeklenir.
2. Verilerinizin Saklanması
Kişisel verileriniz, Türkiye'de bulunan ve KVKK uyumlu veri merkezlerinde (Hostinger EU) saklanır. Yurt dışına aktarım gerektiren durumlarda, Açık Rıza'nıza dayanarak ve KVKK'nın 9. maddesi kapsamında hareket edilir.
3. Verilerinizin Kimlerle Paylaşıldığı
- Kainta İnşaat yetkili çalışanları ve satış ekibi
- Bilişim hizmet sağlayıcılarımız (Hostinger, Google)
- Yasal zorunluluk hâlinde yetkili kamu kurumları
Verileriniz hiçbir şekilde reklam amaçlı üçüncü taraflara satılmaz.
4. Veri İhlali Bildirimi
Bir veri ihlali tespit etmemiz hâlinde, KVKK'nın 12. maddesi ve Kişisel Veri İhlali Bildirim Prosedürü kapsamında:
- 72 saat içinde KVKK Kurulu'na bildiririz.
- Etkilenen kullanıcılara en kısa sürede bildirim yaparız.
- İhlalin kapsamını ve alınan tedbirleri kamuoyuyla paylaşırız.
5. Veri Sahibi Hakları
KVKK'nın 11. maddesi kapsamındaki haklarınız için KVKK Başvuru Formu'nu kullanabilirsiniz.
6. Politika Güncellemeleri
Bu gizlilik politikası, yasal mevzuat veya hizmet kapsamındaki değişikliklere bağlı olarak güncellenebilir. Önemli değişikliklerde kullanıcılarımıza bildirim yapılır.
7. İletişim
Gizlilik ile ilgili soru ve talepleriniz için: kvkk@kainta.com