Gizlilik bildirimi
Bu sitede, taleplerde, iletişim kampanyalarında ve denetim çalışmalarında kişisel verileri nasıl işlediğimiz.
Şirket ve iletişim
Bu hizmeti işleten şirket Synt World DOO BEOGRAD, RUŽE JOVANOVIĆ 43, 11050 Beograd, Sırbistan’dır. Gizlilik sorularınız için: privacy@synt.world.
Bu bildirim Sırbistan Kişisel Verilerin Korunması Kanunu ve Avrupa Birliği’ndeki kişiler için GDPR kapsamında geçerlidir. Bir veri koruma görevlisi atamadık; privacy@synt.world adresini yönetimimiz okur. Hukuki dayanaklar GDPR’a göre belirtilmiştir; aksi belirtilmedikçe Sırp kanununun 12(1). maddesindeki karşılık gelen dayanaklar aynı şekilde uygulanır.
Göndermeyi seçtiğiniz bilgiler
Talep formu adınızı, iş e-postanızı, şirketinizi veya web sitenizi ve istediğiniz denetim kapsamını sorar. Görüşme talepleri ayrıca tercih ettiğiniz tarih, saat ve saat dilimini içerir. Girdiler, cihazınızda ceo@synt.world ve cbo@synt.world adreslerine hitaben bir e-posta taslağına dönüştürülür. Bu web sitesi formu bir sunucu uygulamasına göndermez veya içeriğini tarayıcı depolamasında saklamaz.
Taslağı gönderirseniz, e-posta sağlayıcınız ve alıcının e-posta hizmeti mesajı işler. Bize Telegram, WhatsApp veya telefonla da ulaşabilirsiniz. Gönderdiklerinizi size yanıt vermek ve olası bir çalışmayı görüşmek için kullanırız: sözleşme öncesinde talebiniz üzerine atılan adımlar olarak (GDPR md. 6(1)(b)) veya bir şirket adına yazıyorsanız, iş taleplerini yanıtlamaya yönelik meşru menfaatimize dayanarak (md. 6(1)(f)). Talepleri e-posta kutumuzda ve CRM’imizde son iletişimden itibaren en fazla 24 ay saklarız.
Eklememeniz gereken bilgiler
Bu ilk iletişim formuyla kimlik bilgileri, erişim belirteçleri, üretim veri kümeleri veya hassas açık kanıtları göndermeyin. Denetim materyallerini paylaşmadan önce ekiple uygun bir kanal belirleyin.
Sizinle ilk biz iletişime geçtiysek
İş iletişim bilgileri herkese açık olan şirket çalışanlarıyla, örneğin şirket web sitesinde veya LinkedIn’de yer alan bilgiler üzerinden, güvenlik testleri hakkında iletişime geçebiliriz. Bunu işletmeler arası iletişime yönelik meşru menfaatimize dayanarak yaparız (GDPR md. 6(1)(f)). Adınızı, iş e-postanızı, görevinizi, şirketinizi ve bu bilgileri nerede bulduğumuzu son iletişimden itibaren en fazla 24 ay CRM’imizde saklarız. “unsubscribe” yanıtını vererek veya privacy@synt.world adresine yazarak istediğiniz zaman itiraz edebilirsiniz; bu durumda sizinle iletişimi keser ve tekrar iletişime geçmemek için yalnızca bir engelleme kaydı tutarız.
Müşteriler ve denetim çalışmaları
Kuruluşunuz bizimle çalıştığında, sözleşmeyi ifa etmek için ekibinizin iş iletişim bilgilerini ve çalışma belgelerini işleriz (GDPR md. 6(1)(b)). Muhasebe kayıtlarını Sırp hukuku gerektirdiği için tutarız (Sırp kanununun 12(1)(3). maddesi uyarınca hukuki yükümlülük); GDPR açısından bu, söz konusu yükümlülüğü yerine getirmeye yönelik meşru menfaatimize dayanır (md. 6(1)(f)). Sözleşme belgeleri çalışma süresi artı üç yıl, muhasebe kayıtları ise Sırp hukukunun gerektirdiği süre boyunca saklanır.
Test sırasında sistemlerinizde kişisel verilere rastlayabiliriz. Bunları yalnızca talimatlarınız doğrultusunda, veri işleyeniniz olarak işler ve denetim materyallerini rapordan bir ay sonra ya da talebiniz üzerine daha erken veya daha geç otomatik olarak sileriz. Test kimlik bilgilerine, kanıtlara ve müşteri bilgilerine yalnızca çalışma için ihtiyaç duyan kişiler erişebilir.
Test ürünümüz büyük dil modeli sağlayıcılarını kullanır. Kişisel veriler onlara herhangi bir şey gönderilmeden önce çıkarılır ve sağlayıcılar sıfır veri saklama (zero-data-retention) koşullarıyla çalışır.
Web sitesinin sunumu ve güvenliği
Cloudflare bu web sitesini güvenlik duvarı ve istek sınırlama dahil olmak üzere sunar ve korur. Bunun için IP adresiniz, tarayıcınız ve istenen sayfa gibi bağlantı verilerini, güvenli ve erişilebilir bir web sitesine yönelik meşru menfaatimize dayanarak işler (GDPR md. 6(1)(f)). Cloudflare şüpheli trafiği kontrol ederken kesinlikle gerekli bir güvenlik çerezi ayarlayabilir. Yazı tipleri ve site dosyaları bu siteden sunulur; tarayıcınız Google Fonts’a bağlanmaz. Reklam çerezleri kullanmıyoruz.
Verilerinizi kimler alır
Bizim adımıza işleyen veri işleyenler: Cloudflare, Inc. (site sunumu, güvenlik ve tanımlayıcısız sayaçlar), PostHog, Inc. (EU Cloud, Frankfurt üzerinde isteğe bağlı analitik), HubSpot, Inc. (talepler, iletişim kampanyaları ve müşteri kişileri için CRM) ve Namecheap, Inc. (e-posta barındırma). Telegram, WhatsApp (Meta), kendi e-posta sağlayıcınız ve telefon operatörleri mesajları kendi koşullarına göre işler. Muhasebeciler, avukatlar ve resmî makamlar verileri yalnızca kanun veya sözleşme gerektirdiğinde alır. Kişisel verileri satmıyoruz.
Yurt dışına aktarımlar
Merkezimiz Sırbistan’dadır. Bu sağlayıcıların bazıları Amerika Birleşik Devletleri’nde bulunur veya verilere oradan erişebilir. Kişisel veriler Sırbistan’ın veya Avrupa Ekonomik Alanı’nın dışına çıktığında, sağlayıcıların veri işleme koşullarındaki standart sözleşme hükümleri gibi güvencelere dayanırız. Her sağlayıcıyla veri işleme sözleşmelerini tamamlıyoruz; güncel durumu privacy@synt.world adresinden öğrenebilirsiniz.
Verileri ne kadar saklıyoruz
Talepler ve iletişim kampanyası kişileri: son iletişimden itibaren en fazla 24 ay. Müşteri sözleşme belgeleri: çalışma süresi artı üç yıl; muhasebe kayıtları: Sırp hukukunun gerektirdiği süre. Denetim materyalleri: rapordan bir ay sonra. İsteğe bağlı analitik: olaylar en fazla bir yıl, kayıtlar bir ay. Tanımlayıcısız sayaçlar: Cloudflare’de 30 gün, PostHog’da günlük toplamlar en fazla bir yıl. İzin tercihiniz: 180 gün.
Haklarınız
Kişisel verilerinize erişme, bunları düzelttirme veya sildirme, işlenmesini kısıtlama veya işlenmesine itiraz etme ve veri taşınabilirliği haklarına sahipsiniz. Rızaya dayandığımız durumlarda rızanızı istediğiniz zaman geri çekebilirsiniz; bu, geri çekmeden önceki işlemeyi etkilemez. İletişim kampanyalarına istediğiniz zaman itiraz edebilirsiniz.
Bir hakkınızı kullanmak için şu adrese yazın: privacy@synt.world. 30 gün içinde yanıt veririz ve kimliğinizi doğrulamanızı isteyebiliriz.
Ayrıca Sırbistan Kamuya Açık Bilgiler ve Kişisel Verilerin Korunması Komiserliği’ne (www.poverenik.rs) veya Avrupa Birliği’nde kendi ülkenizin veri koruma kurumuna (liste: edpb.europa.eu) şikâyette bulunabilirsiniz.
Diğer bilgiler
Bu web sitesini gezmek için bize kişisel veri vermeniz gerekmez; iletişim bilgilerinize yalnızca bir talebi yanıtlamak veya bir sözleşmeyi ifa etmek için ihtiyaç duyarız. Hakkınızda yalnızca otomatik işlemeye dayalı kararlar almayız. İşleme faaliyetlerimiz değiştiğinde bu bildirimi güncelleriz. Son güncelleme: 5 Ekim 2026.
İsteğe bağlı site analitiği
Synt World, izninizle (GDPR md. 6(1)(a)) sayfa ve bölüm görüntülemelerini, etkin süreyi, kaydırma derinliğini, gezinmeyi, iletişim tıklamalarını, ısı haritaları için tıklama ve imleç konumlarını (fare hareketleri dahil), JavaScript hatalarını (betik dosyası ve satır) ve site performansını ölçmek için PostHog Cloud EU (Frankfurt) kullanır. Kayıtlara da izin verirseniz ziyaretlerin bir örneklemi kaydedilebilir. Bir formun başlatıldığını veya bir e-posta taslağının hazırlandığını kaydederiz, ancak yazdıklarınızı asla kaydetmeyiz; formlar ve animasyonlu maskot kayıtlardan hariç tutulur. URL sorgu parametreleri veya kesin konum gönderilmez; IP coğrafi konumu kapalıdır ve PostHog IP adreslerini atar. E-posta tıklaması gönderilmiş mesajı değil, açılan taslağı gösterir.
Analitik, adınız veya e-postanız yerine oturum depolamasında rastgele bir tanımlayıcı (synt_analytics) kullanır. Bu tanımlayıcı sekme oturumu boyunca geçerlidir. İzin tercihiniz yerel depolamada (180 gün geçerli synt_privacy_choice ve tercihinizi değiştirene kadar PostHog’un synt_sdk_consent işareti) ve aşağıda açıklanan synt_measurement çerezinde tutulur. PostHog verileri bizim adımıza AB bölgesinde işler. Olaylar en fazla bir yıl, kayıtlar bir ay saklanır; sağlayıcının silme işlemi süresi saklıdır. Bu süreler denetim materyallerinin bir aylık saklama süresinden ayrıdır.
İzin isteğe bağlıdır ve alt bilgideki Gizlilik ayarlarından her zaman değiştirilebilir veya geri çekilebilir. Geri çekme yeni veri toplamayı durdurur ve yerel tanımlayıcıyı siler; alınmış olayları otomatik olarak silmez. Silme dahil haklarınız ve şikâyet yolları yukarıda açıklanmıştır.
Bölgesel kurallar ve sınırlı istatistikler
Cloudflare kuralı bağlantı ülkesine göre seçer; VPN sonucu yanıltabilir. Sayaçlarda IP veya ülke saklamayız. Reddetmediğiniz sürece AEA, Sırbistan, Kazakistan, ABD, Birleşik Krallık, İsviçre ve Türkiye için sunucudan sunulan sayfalar sayılır. ABD, Birleşik Krallık, Fransa, İtalya, Hollanda, İsviçre ve Türkiye için sınırlı tarayıcı ölçümü de çalışır. Bu ölçüm seçimden önce çalışır; PostHog’un kapalı kaldığı Türkiye’de izin verdikten sonra da devam eder. Diğer ülkeler ve başarısız sorgular izin bekler. Aktarım koşulları doğrulanana kadar Türkiye ve Kazakistan için ayrıntılı PostHog kapalıdır; başka yerlerde izin ve başarılı ülke sorgusu gerekir.
Bu tanımlayıcısız istatistikler, siteyi iyileştirmeye yönelik meşru menfaatimize (GDPR md. 6(1)(f)) ve kitle ölçümüne ilişkin ulusal istisnalara dayanır. Sunucu yalnızca yayımlanan sayfayı ve günlük toplamı tutar, kişileri değil; botlar ve tekrar istekler sayılabilir. Tarayıcı yalnızca siteyi iyileştirmek için bölüm görüntülemeleri ve etkin saniyeler ekler; kimlik, parmak izi, form değeri ve kişisel geçmiş kullanılmaz. Cloudflare hemen toplar ve sayaçları 30 gün tutar. En az beş sunum veya görüntüleme içeren tamamlanmış günlük gruplar profil bağlantısı olmadan toplam olarak PostHog EU’ya gönderilip en fazla bir yıl tutulabilir. Ret, GPC veya DNT isteğe bağlı ölçümü durdurur; alınan toplamlar kişi bazında silinemez. Seçim sonraki isteklerde uygulanmak üzere localStorage ve yalnızca on/off içeren birinci taraf Secure synt_measurement çerezinde 180 gün saklanır. Eski, yalnızca yerel seçimler sayfa yüklenirken eşitlenir. Gerekli barındırma ve güvenlik ayrı devam eder. Ana sayfadaki animasyonu duraklatırsanız, yalnızca bu tercih tekrar oynatana kadar localStorage’da (synt_motion) saklanır; herhangi bir tanımlayıcı içermez.