KVKK Aydınlatma Metni
Bu sayfa, 6698 sayılı KVKK kapsamında hangi veri kategorilerinin hangi amaçlarla işlendiğini ve veri sahibi olarak hangi haklara sahip olduğunuzu özetler.
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, Syntina hizmetlerini kullanmanız sırasında kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeplerle ve ne şekilde işlendiği; kimlere ve hangi amaçlarla aktarılabileceği ile KVKK kapsamındaki haklarınız hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Kişisel verileriniz, Syntina markası altında hizmet sunan Syntina AI / Selman CAN tarafından veri sorumlusu sıfatıyla işlenmektedir.
İletişim: support@syntina.ai
2. İşlenen Kişisel Veri Kategorileri
Syntina hizmetlerini kullanmanız kapsamında aşağıdaki kişisel veriler işlenebilir:
- Kimlik bilgileri: ad, soyad.
- İletişim bilgileri: e-posta adresi ve tarafınızca sağlanması hâlinde diğer iletişim bilgileri.
- Hesap ve üyelik bilgileri: kullanıcı hesabı, abonelik planı, kredi bakiyesi ve hesap tercihleri.
- İşlem güvenliği bilgileri: IP adresi, oturum bilgileri, cihaz ve tarayıcı bilgileri, güvenlik ve sistem logları.
- Kullanım bilgileri: proje hareketleri, kullanılan özellikler, üretim geçmişi ve hizmet kullanımına ilişkin teknik kayıtlar.
- Kullanıcı tarafından sağlanan içerikler: yüklenen fotoğraf, görsel, çizim, eskiz, plan, render, referans dosyaları, istemler (prompt) ve diğer metinsel girdiler ile bunlardan oluşturulan çıktılar.
- Ödeme ve faturalama bilgileri: abonelik ve ödeme durumuna ilişkin bilgiler ile mevzuat gereği tutulması gereken fatura ve işlem kayıtları. Ödeme kartı bilgilerinin Syntina tarafından doğrudan tutulmadığı durumlarda ödeme bilgileri ilgili ödeme sağlayıcısı tarafından işlenir.
- Destek bilgileri: destek talepleriniz kapsamında tarafımıza ilettiğiniz mesajlar, dosyalar ve iletişim kayıtları.
Kullanıcı tarafından yüklenen görseller, metinler veya diğer içerikler gerçek kişilere ilişkin bilgi içermesi hâlinde kişisel veri niteliği taşıyabilir.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:
- Üyelik ve hesap işlemlerinin yürütülmesi,
- Kimlik doğrulama ve oturum yönetimi,
- Render, görsel, video ve 3D üretim hizmetlerinin sağlanması,
- Kullanıcının seçtiği yapay zekâ modellerinin çalıştırılması,
- Proje, çıktı ve üretim geçmişinin yönetilmesi,
- Abonelik, kredi, ödeme ve faturalama süreçlerinin yürütülmesi,
- Müşteri destek taleplerinin karşılanması,
- Sistem güvenliğinin sağlanması ve kötüye kullanımın önlenmesi,
- Hata tespiti, performans ölçümü ve hizmet kalitesinin geliştirilmesi,
- Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin karşılanması,
- Bir hakkın tesisi, kullanılması veya korunması.
4. Yapay Zekâ Sistemleri Aracılığıyla İşleme
Syntina, talep ettiğiniz görsel, render, video veya 3D üretim işlemlerini gerçekleştirebilmek amacıyla kendi altyapısının yanı sıra üçüncü taraf yapay zekâ ve bilişim altyapısı sağlayıcılarından yararlanabilir.
Bu kapsamda, seçilen özelliğe veya modele bağlı olarak;
- yüklediğiniz görseller,
- çizimler, eskizler veya planlar,
- istemler (prompt),
- üretim için gerekli teknik parametreler ve
- gerekli olduğu ölçüde üretilen ara veya nihai çıktılar
talep ettiğiniz işlemin gerçekleştirilmesi amacıyla ilgili yapay zekâ altyapı sağlayıcısı tarafından işlenebilir.
Syntina hâlihazırda hizmetin belirli bölümlerinde fal.ai, BytePlus/ModelArk ve benzeri yapay zekâ altyapı sağlayıcılarından yararlanabilir. Kullanılan sağlayıcılar, modeller ve teknik altyapı hizmetin gelişimine bağlı olarak zaman içerisinde değişebilir.
Bu aktarımlar hizmetin sunulması için gerekli veriyle sınırlandırılır. Syntina, kullanıcı içeriklerini üçüncü kişilere satmak veya kullanıcı adına reklam profili oluşturmak amacıyla yapay zekâ sağlayıcılarına aktarmaz.
İlgili hizmet sağlayıcılarının kendi altyapılarının işletilmesi amacıyla alt veri işleyenlerden yararlanması söz konusu olabilir.
5. Kişisel Verilerin Yurt Dışına Aktarılması
Syntina tarafından kullanılan bazı yapay zekâ modeli, bulut bilişim, barındırma, içerik dağıtımı, analitik, hata izleme, abonelik ve diğer teknik altyapı sağlayıcılarının sunucuları veya operasyonları Türkiye dışında bulunabilmektedir.
Bu nedenle özellikle kullanıcı tarafından üretim amacıyla sağlanan görseller, çizimler, istemler ve bunlarla ilişkili teknik veriler, talep edilen yapay zekâ işleminin gerçekleştirilmesi amacıyla yurt dışında bulunan veri işleyenlere ve bunların yetkili alt veri işleyenlerine aktarılabilir ve yurt dışında işlenebilir.
Yurt dışına kişisel veri aktarımları, 6698 sayılı KVKK'nın 9. maddesi ve ilgili ikincil mevzuatta öngörülen şartlara uygun olarak gerçekleştirilir.
Düzenli yurt dışı veri aktarımlarında, uygulanabilir olduğu ölçüde KVKK'da öngörülen yeterlilik kararları veya standart sözleşmeler başta olmak üzere uygun güvence mekanizmalarından yararlanılır.
Aktarılan kişisel veriler;
- talep edilen üretimin gerçekleştirilmesi,
- yapay zekâ modellerinin çalıştırılması,
- teknik altyapının sağlanması,
- içeriğin güvenli biçimde iletilmesi ve
- ilgili hizmetin işletilmesi
amaçlarıyla ve bu amaçların gerektirdiği ölçüde işlenir.
Kişisel verilerin yurt dışında işlenmesi, Syntina'nın KVKK kapsamındaki yükümlülüklerini ortadan kaldırmaz.
6. Kişisel Verilerin Aktarıldığı Alıcı Grupları
Kişisel verileriniz, işleme amacının gerektirdiği ölçüde aşağıdaki alıcı gruplarına aktarılabilir:
- Yapay zekâ modeli ve inference altyapısı sağlayıcıları,
- Bulut bilişim ve barındırma sağlayıcıları,
- İçerik dağıtım ağı (CDN) hizmet sağlayıcıları,
- Abonelik ve ödeme altyapısı sağlayıcıları,
- Analitik, hata izleme ve sistem güvenliği sağlayıcıları,
- Müşteri destek ve iletişim hizmeti sağlayıcıları,
- Hukuken yetkili kamu kurumları, mahkemeler ve diğer yetkili merciler.
Veri aktarımı, ilgili hizmetin gerçekleştirilmesi için gerekli veri kategorileriyle sınırlandırılır.
7. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri
Kişisel verileriniz; syntina.ai internet sitesi, Syntina web uygulaması, mobil uygulamalar, üyelik ve ödeme ekranları, destek kanalları ile hizmetin kullanımı sırasında elektronik ve otomatik yöntemlerle toplanabilir.
Kişisel verileriniz, somut veri işleme faaliyetine göre KVKK'nın 5. ve uygulanması hâlinde 6. maddelerinde belirtilen hukuki sebeplere dayanılarak işlenir.
Başlıca hukuki sebepler;
- bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
- veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması,
- bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması
şeklindedir.
Açık rızaya dayanılması gereken ayrı bir veri işleme faaliyeti bulunması hâlinde açık rıza ayrıca ve ilgili faaliyete özgü olarak alınır.
8. Veri Güvenliği
Kişisel verilerin hukuka aykırı olarak işlenmesini, erişilmesini veya kaybolmasını önlemek amacıyla uygun teknik ve idari tedbirler uygulanır.
Bu kapsamda, niteliğine göre;
- şifreli veri aktarımı,
- erişim ve yetkilendirme kontrolleri,
- en az yetki prensibi,
- güvenlik ve işlem loglarının tutulması,
- çalışan ve hizmet sağlayıcı gizlilik yükümlülükleri,
- veri asgarileştirme,
- yedekleme,
- güvenlik olayı müdahale süreçleri ve
- gerekli olduğunda veri silme veya anonimleştirme
gibi tedbirlerden yararlanılır.
9. Saklama Süresi
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zorunlu saklama süreleri kapsamında muhafaza edilir.
Hesabınızı silmeniz veya işleme amacının ortadan kalkması hâlinde, başka bir hukuki saklama yükümlülüğü bulunmadığı ölçüde kişisel verileriniz silinir, yok edilir veya anonim hâle getirilir.
Üçüncü taraf hizmet sağlayıcılarında işlenen verilerin saklama ve silme süreleri kullanılan hizmetin niteliğine ve ilgili veri işleme sözleşmelerine göre değişebilir.
10. Kullanıcı Tarafından Yüklenen Üçüncü Kişilere Ait Veriler
Syntina'ya yüklediğiniz içeriklerde üçüncü kişilere ait kişisel verilerin bulunması hâlinde, söz konusu verileri Syntina'ya iletmek ve hizmet kapsamında işlenmesini sağlamak için gerekli hukuki yetkiye sahip olmanız gerekmektedir.
Hizmetin amacı açısından gerekli olmadığı sürece özel nitelikli kişisel verilerin, kimlik belgelerinin, sağlık bilgilerinin veya diğer hassas kişisel bilgilerin istemlere veya yüklenen dosyalara eklenmemesini tavsiye ederiz.
11. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi kapsamında;
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- KVKK'da belirtilen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- yapılan düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
12. Başvuru
KVKK kapsamındaki taleplerinizi support@syntina.ai adresi üzerinden veya mevzuatta öngörülen diğer başvuru yöntemleriyle veri sorumlusuna iletebilirsiniz.
Başvurular, KVKK ve ilgili mevzuatta belirtilen süre ve usuller doğrultusunda değerlendirilir.