Güvenlik Politikası
Son Güncelleme Tarihi: 02.02.2026
1. Giriş
Bu Güvenlik Politikası, TURGUT KALFAOGLU ("Şirket", "biz") olarak, www.kalfaoglu.net ("Site") üzerinden sunduğumuz domain kaydı, web hosting, e-posta hosting ve ilgili dijital hizmetlerimiz kapsamında, kullanıcılarımızın ve ziyaretçilerimizin kişisel verilerinin güvenliğini sağlamak ve bu konudaki taahhütlerimizi açıklamak amacıyla hazırlanmıştır. Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) başta olmak üzere ilgili mevzuat hükümlerine uygun olarak düzenlenmiştir.
2. Toplanan Bilgiler ve Toplama Amacı
Hizmetlerimizi sunmak ve iyileştirmek amacıyla, aşağıdaki türde bilgileri sınırlı ve ölçülü şekilde toplayabiliriz:
- Kimlik ve İletişim Bilgileri: Hizmet sözleşmesi kurulması sırasında talep edilen ad, soyad, firma unvanı, e-posta adresi, telefon numarası, fiziksel/adres bilgisi.
- Finansal Bilgiler: Sanal POS aracılığıyla gerçekleştirilen ödeme işlemlerine ilişkin kredi kartı bilgileri asla sistemlerimizde saklanmaz. Bu işlemler, PCI-DSS sertifikalı ödeme kuruluşları aracılığıyla ve tamamen onların güvenli altyapılarında gerçekleştirilir.
- Teknik Veriler: Site kullanımınız sırasında otomatik olarak oluşan IP adresiniz, tarayıcı türü ve versiyonu, işletim sistemi, ziyaret saati, sayfa görüntüleme süreleri ve gezinti verileri. Bu veriler, performans analizi, güvenlik denetimi ve site deneyimini iyileştirmek amacıyla (çerezler aracılığıyla) toplanır.
- İçerik Verileri: Hosting hizmeti kapsamında bize emanet ettiğiniz web sitesi dosyaları ve e-posta içerikleri. Bu verilere yalnızca teknik destek amacıyla ve sizin talimatınız veya açık rızanız doğrultusunda erişilir.
3. Veri Güvenliği Önlemleri
Kişisel verilerinizi yetkisiz erişim, ifşa, değişiklik veya imhaya karşı korumak için teknik ve idari düzeyde aşağıdaki önlemleri uygulamaktayız:
- Şifreleme (Encryption): Site ile tarayıcınız arasındaki iletişim, standart SSL/TLS şifrelemesi (HTTPS protokolü) ile korunmaktadır. Sunucularımız arasındaki veri transferleri de benzer şifreleme yöntemleriyle güvence altına alınır.
- Erişim Kontrolleri: Kişisel verilere erişim, hizmetin sunulması için mutlaka gerekli olan sınırlı sayıdaki personelimizle kısıtlanmıştır. Bu personel, gizlilik ve veri güvenliği konusunda sıkı taahhütlerle bağlıdır.
- Güvenlik Yazılımları ve Güncellemeler: Sunucularımız ve altyapımız, kötü amaçlı yazılımlara, saldırılara ve yetkisiz erişimlere karşı güncel güvenlik duvarları, saldırı tespit/prevensiyon sistemleri ile korunmaktadır. Tüm sistem yazılımları düzenli olarak güncellenir.
- Düzenli Denetim ve Sızma Testleri: Sistem ve ağ altyapımız, güvenlik açıklarını tespit etmek amacıyla düzenli iç denetimlere ve periyodik sızma testlerine tabi tutulur.
- Veri Saklama ve İmha: Mevzuatın izin verdiği veya gerektirdiği saklama süreleri sona erdiğinde, kişisel veriler güvenli bir şekilde silinir, yok edilir veya anonim hale getirilir.
4. Çerezler (Cookies) Politikası
Site'de, kullanıcı deneyimini iyileştirmek, site trafiğini analiz etmek ve temel işlevselliği sağlamak amacıyla çerezler kullanılmaktadır. Çerezler, bilgisayarınızda veya mobil cihazınızda depolanan küçük metin dosyalarıdır.
- Zorunlu Çerezler: Sitelerin temel işlevlerinin çalışması için gereklidir (örneğin, oturum açma bilgileri). Bu çerezler olmadan hizmet sunamayız.
- Analitik/Performans Çerezleri: Anonim olarak siteyi nasıl kullandığınızı anlamamıza yardımcı olur (örneğin, en çok hangi sayfalar ziyaret ediliyor). Bu veriler toplu halde ve anonim olarak işlenir.
Site'i kullanmaya devam ederek, Zorunlu Çerezler ve Performans Çerezleri kullanımına onay vermiş sayılırsınız. Tercihlerinizi tarayıcınızın ayarlarından çerezleri yöneterek veya sitemizde bulunan "Çerez Tercihleri" panelinden (kurduysanız) değiştirebilirsiniz.
5. Üçüncü Taraf Hizmet Sağlayıcılar ve Veri Paylaşımı
Hizmetlerimizin teknik altyapısını sağlamak için anlaşmalı olduğumuz, KVKK'ya uyumlu, yurtiçi veya yurtdışı sunucu/veri merkezi hizmet sağlayıcılarıyla çalışabiliriz. Bu paylaşım, "Veri İşleyen" statüsünde ve sözleşmesel yükümlülüklerle sınırlı olarak gerçekleştirilir. Ayrıca, yasal bir yükümlülük olması veya hukuki bir hak arayışı durumunda yetkili resmi makamlarla bilgi paylaşımı yapılabilir.
6. Kullanıcı Hakları (KVKK Md. 11)
KVKK uyarınca, kişisel verilerinizle ilgili olarak:
- Öğrenme, erişme,
- Düzeltme,
- Silinmesini veya yok edilmesini isteme,
- İşlenmesini sınırlandırma,
- İşlenen verilerin aktarılmasını isteme,
- İşleme faaliyetine itiraz etme
haklarına sahipsiniz.
Bu haklarınızı kullanmak için, www.kalfaoglu.net üzerinden veya "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"e uygun olarak kimliğinizi tevsik eden bir belge ile ITOKENT CAD URLA IZMIR'e veya info@kalfaoglu.net adresine başvuruda bulunabilirsiniz. Talebiniz en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.
7. İletişim
Güvenlik Politikası ile ilgili her türlü soru ve görüşleriniz için aşağıdaki kanaldan bizimle iletişime geçebilirsiniz:
- Veri Sorumlusu: TURGUT KALFAOGLU
- Adres: ITOKENT CAD URLA IZMIR
- E-posta: info@kalfaoglu.net
- Web:
www.kalfaoglu.net
8. Politika Değişiklikleri
Bu Güvenlik Politikasını, yasal gerekliliklerde veya hizmetlerimizde meydana gelen değişiklikler doğrultusunda zaman zaman güncelleyebiliriz. Yürürlükte olan politikanın en güncel versiyonu her zaman bu web sayfasında bulunacak ve önemli değişiklikler sitede bildirilecektir.
