Gizlilik Politikası

1. Kim olduğumuz

Bu site (syntranova.ai) SYNTRANOVA AL LTD tarafından işletilmektedir, Kıbrıs'ta kayıtlı bir şirket, numara HE 485824, Nikis 1, Anthoupoli, 2350, Lefkoşa, Kıbrıs adresinde bulunmaktadır.

Genel Veri Koruma Yönetmeliği (AB) 2016/679 (“GDPR”) anlamında veri denetleyicisiyiz.

2. Hangi verileri topluyoruz

Site ve hizmetlerimizin işletimi için kesinlikle gerekli olan verileri topluyoruz:

• İletişim formu: ad, e-posta, şirket (isteğe bağlı), telefon (isteğe bağlı), proje türü, tahmini bütçe, mesaj.
• Bülten (isteğe bağlı): abone olursanız e-posta + ad.
• Teknik analiz: anonimleştirilmiş IP, kullanıcı ajanı, sayfada geçirilen süre — bireysel tanımlama olmadan toplu.
• Fonksiyonel ve analitik çerezler: bkz. Çerez Politikası.

3. Bu verileri neden işliyoruz (Yasal dayanak)

• Sorgulara yanıt: madde 6(1)(b) GDPR — bir sözleşmenin veya ön sözleşme önlemlerinin sonuçlandırılması/yerine getirilmesi için gerekli.
• Bülten: madde 6(1)(a) GDPR — açık rıza (herhangi bir zamanda geri çekebilirsiniz).
• Analiz: madde 6(1)(f) GDPR — hizmetleri iyileştirmek için meşru menfaat.
• Yasal yükümlülükler: madde 6(1)(c) GDPR — faturalama, vergilendirme, uyumluluk.

4. Verilerinizi kiminle paylaşıyoruz

Verilerinizi asla satmıyoruz. Sadece sözleşmeli işlemcilerle paylaşıyoruz:

• Brevo (Sendinblue) SAS — e-posta göndermek için (FR, GDPR uyumlu)
• Cloudflare Inc. — CDN ve DDoS koruması (DPF sertifikalı)
• Hetzner Online GmbH — barındırma altyapısı (Almanya, GDPR uyumlu)
• Stripe Payments Europe Ltd. — ödeme işleme (IE)

Tüm işlemciler Standart Sözleşme Maddeleri (SCC) ve Veri İşleme Anlaşması (DPA) ile kapsam altındadır.

5. Verilerinizi ne kadar süre saklıyoruz

• İletişim mesajları: 36 ay, ardından otomatik olarak silinir.
• Sözleşme verileri: 10 yıl (vergi/muhasebe yükümlülüğü).
• Bülten: abone olunana kadar.
• Toplu analiz: 26 ay.

6. GDPR haklarınız

Madde 15-22 GDPR uyarınca hakkınız vardır:

• Verilerinizin bir kopyasını talep edin (madde 15 — Erişim hakkı)
• Yanlış verileri düzeltin (madde 16)
• Verilerinizi silin (madde 17 — Silme hakkı / “unutulma hakkı”)
• İşlemeyi sınırlayın (madde 18)
• Veri taşınabilirliği talep edin (madde 20)
• İşlemeye itiraz edin (madde 21)
• Otomatik kararlara tabi olmama (madde 22)
• Denetleyici otoriteye şikayette bulunun — Kıbrıs'ta: Kişisel Veri Koruma Komiserliği Ofisi

Bu haklardan herhangi birini kullanmak için bize privacy@syntranova.ai adresinden ulaşın. 30 gün içinde yanıt veriyoruz.

7. Güvenlik

Makul teknik ve organizasyonel önlemler uyguluyoruz: site genelinde HTTPS, veritabanları için dinlenme sırasında şifreleme, en az ayrıcalık ilkesine dayalı kısıtlı erişim, denetim günlükleri, şifrelenmiş yedeklemeler, altyapı için MFA.

8. Uluslararası transferler

Birincil işlemcilerimizin tümü AB/AEA'dadır. İstisnalar için (örneğin, IE'de bulunan ancak ABD grubuna ait Stripe), Standart Sözleşme Maddeleri (SCC) veya DPF sertifikasyonu uygularız.

9. Değişiklikler

Bu politikayı güncelleyebiliriz. Mevcut sürüm her zaman bu sayfada, son değişiklik tarihi ile birlikte mevcuttur.

10. Gizlilik iletişimi

Verilerinizle ilgili herhangi bir soru için bize privacy@syntranova.ai adresinden ulaşın.