Son güncelleme: 9 Ekim 2026
1. Taahhüdümüz
Erşan Dayankaç – Kilitkutu Teknoloji Çözümleri ("Kilitkutu") olarak; yalnızca hizmet sunmak için gerçekten ihtiyaç duyduğumuz bilgileri toplamayı, bunları açıklanan amaçlar dışında kullanmamayı, kişisel verilerinizi satmamayı veya kiralamamayı ve uygun teknik ve idari tedbirlerle korumayı taahhüt ederiz. Kişisel verilerinizin işlenmesine ilişkin yasal bilgilendirme KVKK Aydınlatma Metni'nde yer alır; bu politika söz konusu metni tamamlayıcı niteliktedir.
2. Web Sitesinde Toplanan Bilgiler
- İletişim ve proje teklif formları: Ad soyad, e-posta, telefon (isteğe bağlı), konu, mesaj; proje teklif formunda ayrıca firma adı, proje türü, tahmini bütçe, başlangıç zamanı ve gizlilik sözleşmesi (NDA) talebi; gönderim anındaki IP adresi ve KVKK bilgilendirmesine ilişkin teyit kaydı. Bu bilgiler talebinizi yanıtlamak amacıyla e-posta yoluyla tarafımıza iletilir.
- Çerez tercihi: Çerez bildiriminde yaptığınız seçim, tarayıcınızın yerel depolama alanında saklanır.
- Analitik veriler: Yalnızca çerez bildiriminde "Kabul et" seçeneğini işaretlemeniz hâlinde Google Analytics aracılığıyla ziyaret istatistikleri toplanır.
- Teknik veriler: Sayfaların sunulması sırasında IP adresiniz ve tarayıcı bilgileriniz sunucularımız ve sitede kullanılan üçüncü taraf kaynakların sağlayıcıları tarafından teknik olarak işlenir.
- Alan adı sorgulama: Sorguladığınız alan adı, müsaitlik durumunun belirlenmesi için sunucumuz üzerinden ilgili kayıt operatörlerinin WHOIS sunucularına (Verisign, Public Interest Registry, TRABİS) iletilir; IP adresiniz bu sunuculara iletilmez. Sonuç 10 dakika önbellekte tutulur.
- WHOIS, DNS ve IP araçları: WHOIS sorgulama ve DNS yayılım kontrolü araçlarında yazdığınız alan adı veya IP adresi, sunucumuz üzerinden ilgili kayıt otoritelerinin ve bölgesel internet kayıt kuruluşlarının (ör. RIPE NCC, ARIN) WHOIS sunucularına ile sayfada listelenen genel DNS sunucularına iletilir; IP adresiniz bu sunuculara iletilmez. IP Adresim aracı, sunucumuza bağlandığınız IP adresini size göstermek ve adresin kayıtlı olduğu kuruluşu bulmak için kullanır; IP adresiniz bu amaçla bölgesel kayıt kuruluşunun WHOIS sunucusuna ve ters DNS sorgusu için genel DNS sunucularına iletilir. Sorgular saklanmaz; WHOIS sonuçları en çok 1 saat önbellekte tutulur.
- Kötüye kullanımın önlenmesi: Formların ve sorgulama araçlarının otomatik olarak kötüye kullanılmasını önlemek için kısa süre içindeki gönderim ve sorgu sayınız sınırlanır. Bunun için IP adresinizin kendisi değil, gizli bir anahtarla üretilen ve IP adresine geri döndürülemeyen özeti (HMAC-SHA256) gönderim/sorgu zamanlarıyla birlikte sunucumuzda tutulur ve en geç 24 saat içinde silinir. Bu amaçla çerez kullanılmaz.
- Proje bilgileri: Proje teklif formunda veya ön görüşmelerde paylaştığınız iş fikri ve proje bilgileri yalnızca projede görev alacak ekiple paylaşılır; talep etmeniz hâlinde görüşme öncesinde gizlilik sözleşmesi (NDA) imzalanır.
Sipariş, faturalandırma ve hizmet yönetimi süreçleri ayrı bir adreste çalışan müşteri paneli üzerinden yürütülür; bu süreçlerde işlenen veriler de KVKK Aydınlatma Metni kapsamındadır.
3. Bilgilerin Kullanım Amaçları
Topladığımız bilgileri; taleplerinizi yanıtlamak, hizmetlerimizi sunmak ve faturalandırmak, yasal yükümlülüklerimizi yerine getirmek, sitemizin ve altyapımızın güvenliğini sağlamak, kötüye kullanımı önlemek ve onay vermeniz hâlinde sitemizin kullanımını analiz ederek iyileştirmek amacıyla kullanırız. Açık rızanız olmadan size pazarlama amaçlı ticari elektronik ileti göndermeyiz.
4. Güvenlik Önlemleri
Bilgilerinizi yetkisiz erişime, kayba, değiştirilmeye ve ifşaya karşı korumak için aşağıdakiler dâhil teknik ve idari tedbirler uygularız:
- Şifreli iletişim: Web sitemiz ve müşteri panelimiz ile tarayıcınız arasındaki tüm trafik SSL/TLS ile şifrelenir.
- Erişim yetkilendirme: Kişisel verilere erişim, yalnızca görevi gereği ihtiyaç duyan yetkili kişilerle ve "bilmesi gereken" ilkesiyle sınırlandırılır.
- Parola güvenliği: Müşteri paneli parolaları geri döndürülemez şekilde (hash) saklanır.
- Kayıt ve izleme: Sistemlere erişimler loglanır, olağandışı hareketler ve saldırı girişimleri izlenir.
- Kötüye kullanım önleme: İletişim formunda spam ve gönderim sıklığı sınırlamaları uygulanır.
- Güncel tutma: Sunucu ve yazılımlarımız güvenlik güncellemeleriyle düzenli olarak güncellenir.
İnternet üzerinden yapılan hiçbir veri iletiminin veya elektronik saklama yönteminin mutlak güvenli olduğu garanti edilemez. Kişisel verilerinizin hukuka aykırı olarak üçüncü kişilerce elde edildiğini öğrenmemiz hâlinde, KVKK'nın 12. maddesi uyarınca durumu en kısa sürede ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na bildiririz.
5. Üçüncü Taraflar
Bilgilerinizi yalnızca hizmetin sunulması veya yasal yükümlülük gereği gerekli olduğu ölçüde paylaşırız. Başlıca alıcılar şunlardır:
- Alan adı işlemleri için TRABİS, bayisi olduğumuz alan adı kayıt kuruluşu, ICANN akreditasyonlu kayıt kuruluşları ve kayıt operatörleri,
- SSL sertifikaları için sertifika otoritesi Sectigo; marka başvuruları için TÜRKPATENT,
- Ödemeler için bankalar ve ödeme kuruluşları; muhasebe için mali müşavirimiz,
- Web sitesi için Google LLC (Google Analytics ve Google Tag Manager — yalnızca onayınızla; Google Haritalar — yalnızca haritayı görüntülemeyi seçtiğinizde),
- Yazılım, web sitesi ve dijital pazarlama hizmetlerinde, talebiniz doğrultusunda uygulama mağazaları ve reklam platformları (Apple, Google, Meta, TikTok), e-ticaret altyapı sağlayıcıları ve entegrasyon yapılan hizmet sağlayıcıları,
- Talep hâlinde yetkili kamu kurum ve kuruluşları ile yargı mercileri.
Üçüncü taraf hizmet sağlayıcılarının kendi gizlilik politikaları bulunmaktadır. Sitemizde başka sitelere verilen bağlantılardan ulaşılan sitelerin içerik ve gizlilik uygulamalarından Kilitkutu sorumlu değildir.
6. Çerezler
Sitemizde yalnızca zorunlu çerezler varsayılan olarak kullanılır; analitik çerezler onayınıza bağlıdır. Tercihinizi sitenin alt bilgi alanındaki "Çerez Tercihleri" bağlantısı ile dilediğiniz zaman değiştirebilirsiniz. Ayrıntılar için Çerez Politikası'na bakınız.
7. Saklama Süresi
Bilgilerinizi yalnızca işleme amacının gerektirdiği süre ve mevzuatta öngörülen süreler boyunca saklarız. Örneğin iletişim formu yazışmaları talebin sonuçlanmasından itibaren 2 yıl saklanır. Tüm saklama süreleri KVKK Aydınlatma Metni'nde yer alır.
8. Çocukların Gizliliği
Hizmetlerimiz, sözleşme kurma ehliyetine sahip gerçek kişilere ve tüzel kişilere yöneliktir. 18 yaşından küçüklerin veli veya vasilerinin onayı olmaksızın iletişim formu veya müşteri paneli aracılığıyla kişisel veri paylaşmaması gerekir. Bir çocuğa ait verinin bu şekilde paylaşıldığını fark etmemiz hâlinde, yasal saklama yükümlülükleri saklı kalmak kaydıyla bu veriyi sileriz.
9. Haklarınız
KVKK'nın 11. maddesi kapsamında kişisel verilerinize ilişkin bilgi talep etme, düzeltme, silme ve itiraz gibi haklara sahipsiniz. Bu haklarınızı nasıl kullanabileceğiniz KVKK Aydınlatma Metni'nde açıklanmıştır.
10. Politika Değişiklikleri
Bu politika, hizmetlerimizdeki veya mevzuattaki değişikliklere bağlı olarak güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfa başındaki "Son güncelleme" tarihi değiştirilir. Önemli değişiklikleri müşterilerimize ayrıca e-posta ile bildiririz.
11. İletişim
Gizlilikle ilgili soru ve talepleriniz için [email protected] adresine yazabilir, +90 (422) 333 01 12 numaralı telefondan bize ulaşabilir veya İletişim sayfamızı kullanabilirsiniz. Yazılı başvurularınızı Hacı Abdi Mah. Sofa Sk. No:40/7 Battalgazi / Malatya adresine, KEP üzerinden yapacağınız başvuruları — adresine iletebilirsiniz.