İçeriğe geç
Synapse Soft
tren
Demo talep et

Gizlilik Politikası

Web sitesi ve Axon platformu kapsamında kişisel verilerin ve müşteri verilerinin nasıl işlendiği, korunduğu ve saklandığı.

Sürüm: 3.0 (Taslak)Son güncelleme: 29 Eylül 2026

Bu belge bir taslaktır. Köşeli parantez içindeki alanlar (adres, sicil/MERSİS ve VERBİS bilgileri, saklama süreleri, aktarım mekanizmaları) doldurulmadan ve hukukçu onayı alınmadan yayına alınmamalıdır.

1. Veri sorumlusu ve kapsam

Synapse Soft Yazılım Teknolojileri ("Synapse Soft"). [Adres, ticaret sicil/MERSİS numarası ve VERBİS kaydı yayın öncesi girilecektir]

Web sitesi ziyaretçileri ve talep formlarını dolduranlar bakımından 6698 sayılı KVKK ve GDPR kapsamında veri sorumlusuyuz. B2B SaaS ve on-premise çözümlerde (ör. Axon) müşterilerimizin operasyonel, validasyon ve personel verileri bakımından veri işleyen sıfatıyla, müşteriyle imzalanan Veri İşleme Sözleşmesi (DPA) çerçevesinde hareket ederiz.

2. İşlenen kişisel veri kategorileri

  • Kimlik ve kurumsal iletişim bilgileri (ad soyad, kurumsal e-posta, şirket, rol)
  • Demo talepleri, proje özetleri ve teknik gereksinimler (mesaj içeriği, kurulum tercihi)
  • Teknik güvenlik verileri (IP adresi, tarayıcı türü, işletim sistemi, istek zaman damgaları)
  • Axon platformu denetim kayıtları (müşteri verisidir; SHA-256 ile mühürlenir ve müşterinin kontrolündedir)

3. Müşteri verilerinin sahipliği

Müşteri verileri müşteriye aittir. Synapse Soft müşteri verilerini üçüncü kişilere satmaz, kiralamaz veya ticari amaçla aktarmaz; yapay zekâ modellerini eğitmek ya da kamuya açık algoritmaları beslemek için kullanmaz. [Bu taahhüt sözleşme ve teknik mimariyle birlikte hukukçu tarafından doğrulanacaktır]

4. İşleme amaçları ve hukuki sebepler

AmaçHukuki sebep
Talep ve demo isteklerinin yanıtlanması, görüşme planlanmasıSözleşmenin kurulmasına yönelik ön işlemler (KVKK m.5/2-c, GDPR m.6/1-b)
İnternet erişim ve trafik kayıtlarının tutulmasıHukuki yükümlülük (5651 sayılı Kanun, GDPR m.6/1-c)
Hizmet kalitesinin iyileştirilmesi, siber tehditlerin ve kötüye kullanımın önlenmesiMeşru menfaat (KVKK m.5/2-f, GDPR m.6/1-f)
Analitik ve ölçümleme (şu anda kapalıdır)Açık rıza (KVKK m.5/1, GDPR m.6/1-a)

5. Güvenlik önlemleri

Verilerin korunması için aşağıdaki teknik ve idari önlemler uygulanır:

  • Aktarımda TLS 1.3 şifreleme
  • Bekleyen verilerde AES-256 şifreleme
  • Rol tabanlı erişim kontrolü (RBAC) ve iki faktörlü kimlik doğrulama
  • Web uygulama güvenlik duvarı (WAF) ve düzenli sızma testleri
  • Değiştirilmesi kanıtlanabilir (tamper-evident) denetim izi
  • Çalışanlar için gizlilik taahhütnameleri

6. Aktarımlar

Kişisel veriler; bulut altyapısı ve e-posta hizmeti sağlayan teknoloji ortaklarıyla, ISO 27001 ve SOC 2 Type II uyumlu, AB (Frankfurt) veya Türkiye’deki güvenli sunucularda paylaşılabilir. Geçerli bir yasal talep halinde yetkili idari ve adli mercilere bilgi verilebilir. [Hizmet sağlayıcı listesi ve yurt dışı aktarım mekanizması (KVKK m.9, GDPR SCC) yayın öncesi netleştirilecektir]

7. Saklama süreleri

Veriler; Türk Ticaret Kanunu, Borçlar Kanunu ve Vergi Usul Kanunu kapsamındaki 10 yıllık zamanaşımı süreleri ile sınırlı olarak saklanır, süre sonunda güvenli biçimde silinir veya anonimleştirilir. [Talep formu verileri için ayrı saklama süresi belirlenecektir]

8. Çerezler ve yerel depolama

Sitede kullanılan zorunlu depolama ve analitik tercihleri Çerez Politikası’nda açıklanmıştır.

9. Haklarınız

KVKK m.11 ve GDPR m.15–22 kapsamında verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, taşınabilirlik ve itiraz etme haklarına sahipsiniz. Başvurularınız en geç 30 gün içinde yanıtlanır.

10. Değişiklikler

Bu politika güncellendiğinde sürüm numarası ve tarih değişir. Önemli değişiklikler sitede duyurulur.

İletişim kanalları