Kling Digital ("Şirket", "biz") olarak; klingdigital.com ana etki alanı, müşteri portalı (/portal), çevrimiçi teklif ve ödeme sistemleri ile ücretsiz mühendislik ve SEO/AI analiz araçlarımızı ziyaret eden veya kullanan tüm gerçek ve tüzel kişilerin gizliliğini korumayı temel bir mühendislik ve hukuk disiplini olarak kabul ediyoruz. İşbu Gizlilik Politikası; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR), 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 5651 sayılı Kanun hükümleriyle tam uyumlu olarak hazırlanmıştır.
1. Veri Sorumlusu ve Kapsam
Bu politika; Kling Digital tarafından işletilen kurumsal web platformu, Müşteri Portalı, dijital ürün mağazası, interaktif maliyet hesaplama ve teknik denetim araçları (GEO Denetimi, SEO Tarayıcı, Hız Analizi, Alan Adı Analizi, Yerel SEO Denetimi ve CMS Seçici) üzerinden toplanan, işlenen ve saklanan tüm verileri kapsar. Şirketimiz, işlenen kişisel veriler bakımından KVKK ve GDPR kapsamında "Veri Sorumlusu" (Data Controller) sıfatını haizdir.
2. Toplanan Veri Kategorileri ve Toplama Yöntemleri
Hizmetlerimizle etkileşiminiz sırasında yalnızca hizmetin ifası, güvenlik ve yasal yükümlülükler için zorunlu olan veriler न्यूनतम (veri minimizasyonu) ilkesiyle toplanır:
- Kimlik ve Kurumsal İletişim Bilgileri: İletişim formları, toplantı planlama modülü (
/schedule-meeting), teklif talepleri ve müşteri portalı kayıtlarında beyan edilen ad-soyad, kurumsal e-posta adresi, telefon/WhatsApp numarası, şirket unvanı ve görev bilgisi. - Müşteri Portalı ve Sözleşme Verileri: Dijital teklif onay kayıtları (
/proposals), proje kapsamları, görev/sprint geçmişi, destek biletleri (/portal/tickets), barındırma/alan adı yenileme periyotları (ServiceRenewal) ve fatura/vergi kimlik bilgileri. - Ödeme ve Finansal İşlem Güvenliği Verileri: Kredi kartı ödemeleri doğrudan BDDK lisanslı ve PCI-DSS Seviye 1 sertifikalı PayTR Ödeme Hizmetleri güvenli iFrame altyapısı üzerinden 3D Secure ile gerçekleştirilir. Kling Digital sunucularında hiçbir koşulda ham kredi kartı numarası, CVV veya kart şifresi saklanmaz. Banka havalesi/EFT işlemlerinde yalnızca tarafınızca yüklenen ödeme dekontu ve işlem referans bilgileri muhasebeleştirme amacıyla işlenir.
- Siber Güvenlik, WAF ve İşlem Güvenliği Kayıtları: Uygulama Güvenlik Duvarı (Edge WAF), Cloudflare Turnstile bot doğrulaması, hız sınırlama (Rate Limiting) ve 5651 sayılı Kanun gereği; IP adresi, istemci User-Agent bilgisi, istek zaman damgası ve güvenlik telemetri olayları (
SecurityTelemetryEvent) otomatik olarak kaydedilir. - Ücretsiz Mühendislik ve SEO/AI Araç Verileri: Araçlarımızda analiz edilmek üzere girdiğiniz hedef alan adları (URL) yalnızca anlık teknik denetim raporu üretmek için işlenir; üçüncü kişilerle paylaşılmaz.
3. Kişisel Verilerin İşlenme Amaçları
- Kurumsal web mühendisliği, özel SaaS geliştirme, e-ticaret, teknik SEO/GEO ve yapay zekâ entegrasyon projelerine ilişkin tekliflerin hazırlanması ve sözleşmelerin ifası,
- Müşteri Portalı üzerinden canlı proje takibi, destek bileti yönetimi, faturalandırma ve otomatik hizmet yenileme bildirimlerinin yürütülmesi,
- Siber saldırıların (DDoS, SQLi, XSS, SSRF, kaba kuvvet saldırıları) önlenmesi ve sıfır güven (Zero-Trust) mimarisinin sürdürülmesi,
- Vergi mevzuatı, ticaret hukuku ve elektronik ticaret mevzuatından doğan resmi saklama ve bildirim yükümlülüklerinin yerine getirilmesi.
4. Çerez (Cookie) Politikası ve Envanteri
Platformumuzda kullanıcı tercihlerini hatırlamak, güvenli oturum yönetimi sağlamak ve anonim performans/trafik analizi yapmak amacıyla çerezler kullanılmaktadır. Sayfa alt bilgisinde (Footer) ve bu sayfanın sol menüsünde yer alan "Çerez Tercihleri" paneli üzerinden zorunlu olmayan çerezleri dilediğiniz an devre dışı bırakabilirsiniz.
| Çerez Adı / Sağlayıcı | Kategori | Kullanım Amacı | Saklama Süresi |
|---|---|---|---|
NEXT_LOCALE |
Zorunlu (Kesinlikle Gerekli) | Seçilen arayüz dilini (TR, EN, ES, FR, AR, RU) hatırlar ve doğru yerel rotayı sunar. | 1 Yıl |
customer_session / store_session |
Zorunlu (Güvenlik & Oturum) | Müşteri Portalı ve hesap oturumlarını HttpOnly ve şifreli JWT imzasıyla korur. | Oturum / 7 Gün |
kling-cookie-storage |
Zorunlu (Tercih Kaydı) | KVKK ve GDPR kapsamındaki açık çerez onay tercihlerinizi tarayıcıda saklar. | 1 Yıl |
Google Analytics 4 (_ga, _ga_*) |
Analitik & Performans | Sayfa görüntülenmelerini, Core Web Vitals metriklerini ve anonim ziyaretçi akışını ölçer. | 14 Ay |
| Yandex Metrica & Ahrefs Analytics | Analitik & UX | Anonim etkileşim ısı haritaları ve organik arama görünürlüğü performansını analiz eder. | 1 Yıl |
5. Yapay Zekâ (AI) Ajanları, WebMCP ve Veri Gizliliği İlkeleri
Kling Digital; IETF Content-Signal standardını ve llms.txt protokolünü yalnızca kamuya açık makale, rehber ve hizmet tanıtım sayfaları için uygular. Müşteri Portalı (/portal), özel teklif sayfaları (/proposals), destek biletleri ve kurumsal projeler kapsamında paylaşılan hiçbir gizli müşteri verisi, kaynak kodu veya ticari sır; genel yapay zekâ modellerinin (LLM) eğitimi için kullanılmaz ve arama/AI botlarına tamamen kapalıdır (Disallow / noindex).
6. Veri Güvenliği Tedbirleri (Zero-Trust Mimarisi)
- Tüm veri trafiği TLS 1.3 / HTTPS ve HSTS (HTTP Strict Transport Security) protokolleriyle uçtan uca şifrelenir.
- Kullanıcı parolaları PBKDF2-SHA512 kriptografik özetleme ve benzersiz tuzlama (salting) ile korunur.
- Üretim veritabanları izole ağ katmanında (Private VPC) barındırılır, günlük şifreli yedeklenir ve rol tabanlı erişim kontrolü (RBAC) ile denetlenir.
7. Veri Saklama Süreleri ve İlgili Kişi Hakları
Kişisel verileriniz; ticari ve mali kayıtlar için Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca 10 yıl, trafik logları için 5651 sayılı Kanun uyarınca 2 yıl, iletişim ve destek kayıtları için ise ilişki bitiminden itibaren 3 yıl süreyle saklanır ve süre sonunda periyodik imha politikamız gereği geri döndürülemez biçimde silinir veya anonimleştirilir. KVKK Madde 11 ve GDPR Madde 15–22 kapsamındaki tüm erişim, düzeltme, silme ve itiraz taleplerinizi info@klingdigital.com adresine iletebilirsiniz.