At Transync AI, security is not just a feature—it is fundamental to everything we build. Our security-first mindset guides our product development, infrastructure architecture, and organizational policies from the ground up, Please review our compliance report.
We handle all entrusted data—whether from our customers, their users, or partners—with the highest level of care and responsibility. By embedding security into our core, Transync AI is able to deliver innovative, reliable solutions without ever compromising on data protection or trust.
Compliance – GDPR #
We are doing our best to comply with the EU GDPR regulatory requirements.
Frequently Asked Questions #
Uyumluluk Raporu #
GDPR roles and contractual framework
Transync AI, GDPR kapsamında veri işleyici olarak hareket ederken, müşterilerimiz hizmetlerimiz aracılığıyla işlenen kişisel verilerle ilgili olarak veri denetleyicisi olarak hareket eder.
GDPR'nin 28. maddesine uygun bir Veri İşleme Sözleşmesi (VS) sunuyoruz. VS, hizmetin sunulmasında yer alan tüm ilgili alt yüklenicileri kapsar ve veri koruma ve güvenliği ile ilgili yükümlülüklerini tanımlar.
GDPR uyumlu bir Veri İşleme Sözleşmesi (ÇK) talep üzerine temin edilebilir.
Data processing location / data residency
Kullanıcı verileri, hizmet yapılandırmasına bağlı olarak, AB/AEA ve diğer yargı bölgeleri de dahil olmak üzere birden fazla bölgede mantıksal ve fiziksel olarak işlenebilir.
Şu anda Transync AI, verilerin yalnızca AB içinde saklanmasını garanti etmemektedir, ancak mümkün olduğunca bölgeler arası işlemeyi en aza indiriyoruz.
Verilerin AB/AEA dışında işlenmesi, aşağıdakiler gibi sınırlı kategorileri içerebilir:
- gerçek zamanlı işleme için ses akışları
- Yazılı metin
- Hizmet meta verileri ve operasyonel kayıtlar
International data transfers
Transync AI, Avrupa Ekonomik Alanı (AEA) dışına kişisel verilerin aktarılması durumunda, Avrupa Komisyonu'nun Standart Sözleşme Maddeleri (SCC'ler) gibi uygun aktarım mekanizmalarına güvenmektedir.
Veri transferinin etki değerlendirmeleri (TIA'lar), verinin niteliği ve hedef ülke dikkate alınarak, uygun olduğu durumlarda gerçekleştirilir.
Aktarımla ilgili riskleri azaltmak için, iletim sırasında ve depolama esnasında şifreleme de dahil olmak üzere ek teknik güvenlik önlemleri uygulanmaktadır.
Sub-processors
Transync AI, aşağıdakiler gibi sınırlı sayıda alt işlemci kullanır:
- Bulut altyapı sağlayıcıları
- Yapay zekâ destekli konuşma tanıma/çeviri hizmeti sağlayıcıları
- İzleme ve kayıt hizmeti sağlayıcıları
Bu alt işlemciler, altyapılarına bağlı olarak farklı yargı bölgelerinde veri işleyebilirler.
Alt yüklenici yönetim politikamızı uyguluyoruz ve müşteriler önemli değişikliklerden önceden haberdar ediliyor; yasa gerektirdiği durumlarda ise itiraz etme hakkına sahipler.
Use of data for AI training
Transync AI, kendi yapay zeka modellerini eğitmek için müşteri verilerini (girdi veya çıktı) kullanmaz.
Bu kısıtlama sözleşmeyle güvence altına alınmıştır ve Transync AI tarafından görevlendirilen harici yapay zeka hizmet sağlayıcıları için de aynı şekilde geçerlidir.
Müşteri verileri yalnızca sözleşme kapsamındaki hizmetlerin sağlanması amacıyla işlenir.
Data deletion and backups
Kullanıcı verileri aşağıdaki yöntemlerle silinebilir:
1. Otomatik silme: Kullanıcılar, uygulamanın Kişisel Merkezi üzerinden verilerini manuel olarak silebilirler.
2. Hesap sonlandırma: Kullanıcılar, Kişisel Merkez'in alt kısmında bulunan "Hesabı Sil" seçeneğini seçerek verilerinin tamamını silebilirler.
Aktif sistemlerde depolanan veriler derhal silinir.
Yedeklemeler, uygulanabilir olduğu durumlarda, tanımlanmış saklama sürelerine tabidir ve üretim sistemlerinden izole edilmiştir.
Yedekleme verileri, saklama politikalarına göre otomatik olarak üzerine yazılır veya süresi dolar.
Information security
Transync AI, aşağıdakiler dahil olmak üzere sektör standardı güvenlik önlemlerini uygulamaktadır:
- Hem depolama sırasında hem de iletim sırasında şifreleme
- Rol tabanlı erişim kontrolü (IAM)
- Çok faktörlü kimlik doğrulama (MFA)
- Üretim ve test ortamları arasında ayrım
Güvenlik incelemeleri ve güvenlik açığı değerlendirmeleri periyodik olarak yapılmaktadır.
Data subject rights
Transync AI, müşterilerine GDPR kapsamındaki veri sahibi haklarına ilişkin erişim, düzeltme ve silme taleplerini yerine getirme konusunda destek vermektedir.
Talepler gereksiz gecikme olmaksızın işleme alınır ve yanıtlar genellikle müşteri onayı ve kapsamına bağlı olarak GDPR yasal süreleri içinde verilir.
Gizlilik ve Güvenlik #
Gizliliğiniz ve veri güvenliğiniz her zaman önce gelir. Transync AI, sesiniz, mesajınız ve toplantı verileriniz için kurumsal düzeyde koruma sağlar.
1. Comprehensive Encryption System #
Tüm ses ve metin verileriniz, uçtan uca AES-128 şifrelemesi, TLS 1.3 güvenli iletimi de dahil olmak üzere sektör lideri şifrelemeyle korunur; böylece çeviri, transkripsiyon ve toplantı verilerinizin her zaman tamamen güvenli kalması sağlanır.
2. Immediate Voice Data Deletion #
Tüm ses kayıtları işlendikten hemen sonra silinir ve asla saklanmaz; ham sesler kurtarılamaz, bu da ses verilerinin ifşa olma riskini ortadan kaldırır. Çeviri veya toplantı özetleri için yalnızca işlenmiş metin saklanır. Bu metni istediğiniz zaman silebilirsiniz ve sıkı erişim kontrolü altında tamamen şifrelenmiş olarak kalır.
3. No Use for AI Training #
Transync AI, kullanıcı verilerinin dahili optimizasyon, ticari eğitim veya üçüncü taraf model güncellemeleri dahil olmak üzere AI modeli eğitimi için asla kullanılmayacağını garanti eder; kullanıcı açıkça izin vermediği sürece verileriniz varsayılan olarak asla eğitim için kullanılmayacaktır.
4. Communication & Network Security #
Çok katmanlı ağ güvenlik mimarimiz, güvenlik duvarları, DDoS koruması, saldırı tespiti, anormallik izleme ve en az ayrıcalıklı erişim kontrolünü içerir ve tüm iletişim kanallarının, API çağrılarının ve arka uç hizmetlerinin güvenli ve korumalı bir ortamda çalışmasını sağlar.
We are making our best efforts to comply with legal and regulatory requirements, including GDPR and data security standards in other regions worldwide. For example, we are currently working toward obtaining our ISO 27001 Ve SOC2 Type II certifications.
Please evaluate our measures carefully. If our data security protocols do not meet your specific requirements, we ask that you either:
- Contact us via email: support@transyncai.com
- To avoid potential legal disputes, please refrain from making a purchase until we have met all of your requirements.
