Synqin Gizlilik Bildirimi ve KVKK Aydınlatma Metni

1. Kiminle iletişim kurabilirsiniz?

Synqin, İstanbul, Türkiye’de yerleşik İbrahim Kasapoğlu tarafından sunulan dosya aktarımı, saklama ve paylaşım hizmetidir. Bu metindeki hesap, güvenlik ve hizmet yönetimi faaliyetlerinin veri sorumlusu İbrahim Kasapoğlu’dur.

• Gizlilik ve hak başvuruları: privacy@synqin.com
• Genel iletişim ve abonelik: hello@synqin.com
• Güvenlik ve kötüye kullanım bildirimi: security@synqin.com

Bu bildirim uygulamalarımızı, web hizmetlerini, hesabı olmayan alıcıları ve desteği kapsar. Bildirimi okumak veya Terms’ü kabul etmek isteğe bağlı işleme için rıza değildir. Bir işletmenin belirlediği amaçlarla onun talimatı üzerine veri işlediğimiz durumlarda, işletmenin gizlilik bildirimi ve uygulanabilir veri işleme sözleşmesi de geçerlidir.

2. Verileri hangi kaynaklardan elde ederiz?

Verileri sizden, cihazınız ve bağlantılarınızdan, seçtiğiniz giriş ve satın alma sağlayıcılarından, sizinle paylaşım yapanlardan ve destek ya da ihbar başvurusu yapan kişilerden elde ederiz.

Kategori	Örnekler
Hesap	Ad, e-posta, kullanıcı adı, isteğe bağlı profil görseli ve giriş kimlikleri
Cihaz ve bağlantı	IP adresi, cihaz ve işletim sistemi bilgisi, oturum kimlikleri ve etkinlik zamanları
İçerik ve paylaşım	Şifreli dosyalar, içerik kimlikleri, boyutlar, sona erme tarihleri, alıcılar ve erişim izinleri
Güvenlik ve kurtarma	Şifreleme/kurtarma bilgileri, yetkili cihazlar ve erişim kayıtları
Satın alma	İşlem ve abonelik kimlikleri, plan, ödeme/yenileme durumu ve kullanım hakları
Bildirim ve destek	Bildirim kimlikleri, tercihler, yazışmalar ve ihbarlar
Kullanım ve teşhis	Özellik etkileşimleri, hata/çökme raporları ve takma kullanıcı veya kurulum kimlikleri
Hukuki kayıtlar	Koşul/bildirim sürümleri, tarihler, başvuru ve karar kayıtları

Zorunlu hesap ve işlem verileri ilgili işlevlerin sunulmasını sağlar. İsteğe bağlı profil bilgilerini ve paylaştığınız içeriği siz seçersiniz. Ödeme sağlayıcısının arayüzüne girdiğiniz kart bilgilerini o sağlayıcı işler.

3. Şifreleme neyi korur?

Dosyalar cihazınızda şifrelenir. Normal hizmet akışında sunucularımız dosyaları okumak için gereken anahtarları almaz. Kurtarma, yetkili cihazlarınıza ve kurtarma araçlarınıza bağlıdır.

Hesap bilgileri, IP adresleri, paylaşım izinleri, tarihler, boyutlar, abonelik kayıtları ve destek mesajlarının tamamı bu içerik şifrelemesiyle korunmaz. Takma kimlik kullanılan veriler mutlaka anonim değildir.

Alıcılar kendi kopyalarını tutabilir. Bağımsız indirdikleri dosyaları silemeyiz. Erişim bağlantılarını ve kurtarma araçlarını gizli tutun; bize özel anahtar veya kurtarma kodu göndermeyin.

4. Amaçlar ve hukuki sebepler

Amaç	GDPR uygulanıyorsa	KVKK uygulanıyorsa
Hesap, talep edilen aktarım/saklama ve abonelik hizmeti	Sözleşmenin kurulması/ifası, m.6(1)(b)	Sözleşmenin kurulması/ifası için gereklilik, m.5(2)(c)
Hizmet güvenliği, kötüye kullanım ve dolandırıcılığın önlenmesi	Gerekli ve dengelenmiş meşru menfaat, m.6(1)(f); somut kanuni yükümlülük varsa m.6(1)(c)	Dengelenmiş meşru menfaat, m.5(2)(f); somut kanuni yükümlülük varsa m.5(2)(a)/(ç)
Destek ve hizmet iletişimi	Kullanıcının sözleşmesi için gerekli işlemde m.6(1)(b); diğer başvurularda belgelenmiş meşru menfaat	İlgili sözleşmede m.5(2)(c); diğer başvurularda m.5(2)(f)
Hak talepleri, kanuni kayıt ve yetkili makam talebi	Uygulanabilir hukuki yükümlülük, m.6(1)(c)	Uygulanabilir kanuni/hukuki yükümlülük, m.5(2)(a)/(ç)
Uyuşmazlık ve hakların korunması	Gereklilik ölçüsünde meşru menfaat; özel nitelikli veride ayrıca geçerli istisna	Bir hakkın tesisi, kullanılması veya korunması, m.5(2)(e); özel nitelikli veride ayrıca m.6 şartı
İsteğe bağlı kullanım analitiği	Gereken işlemlerde önceden rıza; ayrıca ePrivacy koşulları	Gereken işlemlerde ayrı açık rıza

Güvenlik meşru menfaatimiz hesapları, kullanıcıları ve hizmetin sürekliliğini korumaktır. Bu gerekçe hizmet için gereksiz takip faaliyetlerini kendiliğinden meşrulaştırmaz. Çalışan/kurum temsilcisi gibi sözleşmenin tarafı olmayan kişilerin verileri için sözleşme hukuki sebebi otomatik uygulanmaz. Başkalarının ve özel nitelikli kişisel verilerin işlenmesinde ayrıca uygun şartlar bulunmalıdır.

5. Veriler kimlere açıklanır?

Veriler, seçtiğiniz alıcılar ve yetkili çalışma alanı katılımcılarıyla; aşağıdaki işlevler için ilgili sağlayıcılarla paylaşılır:

• Cloudflare: altyapı, ağ ve depolama hizmetleri.
• AWS: sunucu, veritabanı ve hizmet e-postaları.
• Google/Firebase: giriş, bildirimler, uygulama güvenliği, destekleyici veri hizmetleri ve mobil analitik/teşhis.
• RevenueCat: abonelik ve satın alma durumu yönetimi.
• Apple ve Google: seçtiğiniz giriş veya satın alma hizmetleri; kendi faaliyetlerinde bağımsız veri sorumlusu olarak hareket edebilirler.

Somut yükümlülükleri yerine getirmek veya hakları korumak için gerekli bilgiler yetkili makamlara ve hukuki/mali danışmanlara açıklanabilir. Sağlayıcı değişikliklerinde uygulanabilir veri koruma, aktarım ve sözleşmesel bildirim şartları geçerlidir.

Kişisel verilerinizi satmayız, hedefli reklam için kullanmayız, pazarlama e-postası göndermeyiz ve kullanıcı içeriklerini yapay zekâ modellerini eğitmek için kullanmayız. Hesap, güvenlik ve abonelik mesajları hizmet iletişimidir.

6. Veriler nerede işlenir?

Synqin Türkiye’den işletilir ve uluslararası hizmet sağlayıcıları kullanır. Şifreli dosyalar şu anda Avrupa Birliği’nde saklanır. Bu, tüm hesap, destek ve kullanım verilerinin veya bu verilere bütün erişimin AB ile sınırlı olduğu anlamına gelmez.

Yurt dışı aktarımlar uygulanabilir veri koruma şartlarına tabidir. Aktarım güvenceleri ve bunların örneklerine erişim hakkında privacy@synqin.com üzerinden bilgi isteyebilirsiniz.

7. Saklama ve silme

Dosyaların saklanması planınıza, seçilen aktarım süresine ve hizmet için açıklanan kurtarma sürelerine bağlıdır. Ücretsiz depolama süresiz değildir. İçerik silme, hesap kapatma ve abonelik iptali ayrı işlemlerdir; silme, alıcıların bağımsız kopyalarını geri alamaz.

Hesap kapatma içerik temizliğini başlatır. Bazı hesap, abonelik ve hukuki kayıtlar sonrasında kalabilir. Somut hukuki yükümlülük veya uyuşmazlık, ilgili kayıtların muhafazasını gerektirebilir; ilgisiz bilgilerin süresiz tutulmasını haklı kılmaz. Hesabınızla ilgili silme veya saklama açıklaması için bize başvurabilirsiniz.

Kayıt	Saklama
Kabul işlemine bağlı IP ve user-agent bilgisi	Kabulden itibaren 365 gün veya hesap içeriğinin silinmesi tamamlanınca daha erken; esas kabul kaydı ayrıdır
Doğrulanmamış veya reddedilerek kapatılmış ihbar	Doğrulanmamış ihbarda alınma, reddedilmiş ihbarda karar tarihinden itibaren 30 gün; hukuki muhafaza hariç
İşlem uygulanarak kapatılan ihbar	Karar tarihinden itibaren 90 gün; hukuki muhafaza hariç
İncelemesi süren veya hukuki muhafazadaki kayıt	Somut inceleme veya muhafaza gereğinin sürdüğü süre
Saklama ayarının kapsadığı analitik olay verileri	2 ay
Saklama ayarının kapsadığı analitik kullanıcı verileri	14 ay; yeni etkinlik kullanıcı tanımlayıcısının süresini yeniden başlatır

Sürenin dolması ilgili silme sürecini başlatır; her kopyanın aynı anda kaybolacağı garantisi değildir. Analitik ayarları tüm toplu raporları veya ayrıca dışa aktarılan kayıtları kapsamaz. Sağlayıcıların ek silme ve yedek döngüleri olabilir; Firebase’in yayımladığı saklama bilgileri ürünlere göre süreleri açıklar.

8. Çerezler, SDK’lar ve tercihler

Web hizmetimiz giriş ve oturum güvenliği için çerezler ve yerel depolama kullanır. Giriş hazırlığı çerezleri en geç 15 dakikada sona erer; oturum çerezlerinin azami süresi 30 gündür ve daha erken sonlanabilir. Çerezleri tarayıcınızdan yönetebilirsiniz; gerekli depolamanın engellenmesi giriş yapmanızı önleyebilir.

Mobil Google Analytics özelliklerin kullanımını anlamaya, Firebase Crashlytics ise hataları teşhis etmeye yardımcı olur. Bu kayıtlar takma kimliklerle ilişkilendirilebilir. Hedefli reklam için kullanılmaz. Tarayıcı çerez ayarları mobil analitik veya hata raporlamasını yönetmez.

Uygulanabilir itiraz, kısıtlama ve diğer hak taleplerini gizlilik iletişim adresimiz üzerinden iletebilirsiniz. Bu bildirim ve hizmet koşulları, işleme için gerekli ayrı rızanın yerine geçmez.

9. Haklarınız

KVKK kapsamında verinizin işlenip işlenmediğini ve nasıl işlendiğini öğrenme; amacını ve amaca uygun kullanımını öğrenme; yurt içi/dışı alıcıları bilme; düzeltme; şartları oluştuğunda silme/yok etme; düzeltme ve imhanın alıcılara bildirilmesini isteme; yalnızca otomatik analizle aleyhinize doğan sonuca itiraz; hukuka aykırı işlemeden doğan zararın giderilmesini talep haklarınız vardır. Başvurular en kısa sürede, en geç 30 gün içinde sonuçlandırılır. Kanuni ücret istisnaları saklıdır.

KVKK başvurunuzu hesabınızda kayıtlı e-postanızdan privacy@synqin.com adresine, veya yürürlükteki başvuru usulünün kabul ettiği diğer kanallardan iletebilirsiniz. Posta ile başvuru için uygun yazışma adresini bizden isteyebilirsiniz; konutun açık adresi burada yayımlanmamaktadır. Başvuruda mevzuatın zorunlu bilgileri yer almalı; kimlik doğrulamada gereksiz belge istenmemelidir. Önce veri sorumlusuna başvuru gerekir. Cevaptan itibaren 30 gün, her durumda başvurudan itibaren 60 gün içinde Kurula şikâyet hakkı ilgili koşullarla kullanılabilir.

GDPR kapsamında ayrıca erişim/kopya, düzeltme, silme, kısıtlama, koşulları varsa taşınabilirlik, meşru menfaate itiraz ve rızayı ileriye dönük geri çekme hakları bulunur. Doğrudan pazarlamaya itiraz edebilirsiniz. Başvurulara kural olarak bir ay içinde yanıt verilir; gerekli uzatma ilk ay içinde gerekçesiyle bildirilir ve en fazla iki ek ay olabilir. Yetkili veri koruma otoritesine şikâyet edebilirsiniz; önce bize başvurmak GDPR şikâyetinizin zorunlu şartı değildir.

Şifreli içeriği sizin yerinize açamayabiliriz; bu, erişilebilir hesap ve işlem verilerine ilişkin haklarınızı kaldırmaz. Başkalarının haklarını ve geçerli saklama yükümlülüklerini de gözetiriz.

10. Otomatik kararlar, çocuklar ve değişiklikler

Kötüye kullanımı önlemek için otomatik güvenlik kontrolleri erişimi sınırlayabilir.

Synqin 16 yaş ve üzerindeki kullanıcılara yöneliktir; 16 yaşından küçüklerin kullanımı sunulmaz. Bulunduğunuz ülkede reşit değilseniz, yerel hukukun gerektirdiği veli veya yasal temsilci izni ve gözetimiyle kullanmalısınız. 16 yaşından küçük bir çocuğa ait hesap bulunduğunu düşünüyorsanız privacy@synqin.com üzerinden bildirebilirsiniz. Mağaza içerik derecelendirmesi bu yaş şartını değiştirmez.

Önemli değişiklikleri niteliğine uygun biçimde bildirir, geçerli sürümü ve tarihini gösteririz. Ayrı rıza gereken yeni işlem, yalnızca bu metin değiştirilerek başlatılmaz.

İngilizce kaynak metin ile Türkçe ve diğer çevirilerin kapsamı eşdeğer tutulur. Çeviriler bilgiye erişimi kolaylaştırır; dil önceliği kişisel verileriniz hakkında anlayabileceğiniz biçimde bilgilendirilme hakkınızı veya zorunlu yerel hukuk korumasını sınırlamaz.