KVKK & GDPR Aydınlatma Metni
6698 sayılı Kanun m.10 ve GDPR m.13 kapsamında kişisel verilerin işlenmesine ilişkin aydınlatma metni.
Sürüm: 3.0 (Taslak)Son güncelleme: 29 Eylül 2026
Bu belge bir taslaktır. Köşeli parantez içindeki alanlar (adres, sicil/MERSİS ve VERBİS bilgileri, saklama süreleri, aktarım mekanizmaları) doldurulmadan ve hukukçu onayı alınmadan yayına alınmamalıdır.
1. Veri sorumlusunun kimliği
Synapse Soft Yazılım Teknolojileri ("Synapse Soft"). [Adres, ticaret sicil/MERSİS numarası ve VERBİS kaydı yayın öncesi girilecektir]
İletişim: kvkk@synapsesoft.studio
[AB’de yerleşik olmayan sorumlu için GDPR m.27 temsilcisi ve varsa veri koruma görevlisi bilgisi eklenecektir]
2. İşlenen kişisel veriler
- Kimlik: ad, soyad
- İletişim: kurumsal e-posta, telefon, şirket konumu
- Mesleki bilgi: unvan, departman, kurum
- İşlem bilgisi: ilgilenilen yazılım modülleri (ör. Axon VMS, entegrasyon), kurulum tercihi
- İşlem güvenliği: IP adresi, erişim kayıtları, kullanıcı aracısı (user-agent) verileri
3. Toplama yöntemi
Kişisel verileriniz web sitesindeki formlar, demo talepleri, e-posta yazışmaları, telefon görüşmeleri ve sunucu kayıt sistemleri aracılığıyla, tamamen veya kısmen otomatik yollarla toplanır.
4. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep |
|---|---|
| Yazılım tekliflerinin ve demo ortamlarının hazırlanması | Sözleşmenin kurulması veya ifası (KVKK m.5/2-c; GDPR m.6/1-b) |
| Trafik ve erişim kayıtlarının tutulması | Hukuki yükümlülük (5651 sayılı Kanun; KVKK m.5/2-ç; GDPR m.6/1-c) |
| Siber güvenlik, sistem izleme ve sahteciliğin filtrelenmesi | Meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f) |
| Bülten ve analitik (opt-in) | Açık rıza (KVKK m.5/1; GDPR m.6/1-a) |
5. Verilerin aktarıldığı taraflar
Bulut altyapısı ve e-posta sunucusu sağlayan teknoloji ortakları (AB/Türkiye’de güvenli sunucular) ile hukuken yetkili idari ve adli mercilere, yasal yükümlülükler kapsamında aktarım yapılabilir. Kişisel veriler satılmaz ve kiralanmaz. [Yurt dışı aktarım için KVKK m.9 ve GDPR Bölüm V mekanizması netleştirilecektir]
6. KVKK m.11 ve GDPR kapsamındaki haklarınız
- Verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme; erişim ve taşınabilirlik
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- Şartları oluştuğunda silinmesini veya yok edilmesini isteme
- Verilerin aktarıldığı üçüncü kişileri öğrenme
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
- Hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme
- GDPR kapsamında denetim otoritesine şikâyette bulunma
7. Başvuru yöntemi
Taleplerinizi yazılı olarak kvkk@synapsesoft.studio veya privacy@synapsesoft.studio adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ve ücretsiz olarak sonuçlandırılır. [Kimlik doğrulama yöntemi ve posta ile başvuru adresi eklenecektir]
8. Alınan güvenlik önlemleri
- Aktarımda TLS 1.3 şifreleme
- Bekleyen verilerde AES-256 şifreleme
- Rol tabanlı erişim kontrolü (RBAC) ve iki faktörlü kimlik doğrulama
- Web uygulama güvenlik duvarı (WAF) ve düzenli sızma testleri
- Değiştirilmesi kanıtlanabilir (tamper-evident) denetim izi
- Çalışanlar için gizlilik taahhütnameleri
İletişim kanalları
- Gizlilik
- privacy@synapsesoft.studio
- Genel
- info@synapsesoft.org