Privacybeleid

Deze tekst is het privacybeleid en de informatieverklaring voor activiteiten onder het merk Sky Synthesis, in het kader van de Turkse wet nr. 6698 inzake de bescherming van persoonsgegevens („KVKK”) en de Algemene verordening gegevensbescherming van de Europese Unie („AVG”). AstraDeck en onze andere hardwareproducten vallen eveneens onder dit beleid.

1. Identiteit van de verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke: Aytunç Burak Yüksel (een natuurlijke persoon woonachtig in Türkiye, handelend onder het merk „Sky Synthesis”).

Contact: hello@skysynthesis.com
Locatie: İstanbul, Türkiye

2. Persoonsgegevens die wij verzamelen

Wij verwerken de volgende categorieën gegevens uitsluitend voor de in deze tekst genoemde doeleinden:

• Identiteitsgegevens: voor- en achternaam (voor bestelling en levering, wanneer je deze verstrekt).
• Contactgegevens: e-mailadres (voor bestelcommunicatie, het versturen van de configurator-link en statusmeldingen).
• Bestel- en ontwerpgegevens: bestelnummer, kleuren, teksten, lettertypevoorkeuren, Spotify-URI’s en persoonlijke foto’s/afbeeldingen die je via de configurator uploadt voor je kaart/hardware (alleen door jou ingevoerde waarden; wij hebben geen toegang tot je Spotify-account).
• Marktplaatsbestellingen: bij bestellingen via Etsy of andere geautoriseerde verkoopkanalen de door het platform verstrekte kopersnaam, het e-mailadres en het bestel-/kopersbericht.
• Technische informatie: IP-adres (uitsluitend tijdelijk bewaard voor snelheidsbeperking en beveiliging).

Wij gebruiken geen analytische cookies, advertentietracking of trackingcookies van derden.

3. Doeleinden van de verwerking en rechtsgronden

Je persoonsgegevens worden voor de volgende doeleinden en rechtsgronden verwerkt:

• Uitvoering van de bestelling (ontwerp, druk, productie, verpakking en overdracht aan verzending) — uitvoering van een overeenkomst (KVKK art. 5/2-c; AVG art. 6, lid 1, b).
• Klantcommunicatie (configurator-link, statusmeldingen, supportreacties) — uitvoering van een overeenkomst (KVKK art. 5/2-c; AVG art. 6, lid 1, b).
• Wettelijke verplichtingen (fiscale en commerciële bewaarplichten) — voldoen aan een wettelijke verplichting (KVKK art. 5/2-ç; AVG art. 6, lid 1, c).
• Fraudepreventie en dienstbeveiliging (snelheidsbeperking, sessieverificatie) — gerechtvaardigd belang (KVKK art. 5/2-f; AVG art. 6, lid 1, f).

4. Derden met wie gegevens worden gedeeld

Je gegevens worden nooit verkocht voor marketingdoeleinden. Ze worden alleen gedeeld voor zover nodig om de dienst te leveren, met de volgende dienstverleners:

• Vercel Inc. (VS) — hosting van de webapplicatie.
• Cloudflare, Inc. (VS) — domeinbeheer en e-mailroutinginfrastructuur.
• Supabase, Inc. (EU — gehost in Ierland) — opslag van bestel- en ontwerpgegevens.
• Resend (Resend Inc., VS) — verzending van transactionele e-mails.
• Geautoriseerde verkoopkanalen (bv. Etsy, Shopier, enz.) — toegang tot bestel- en bongegevens wanneer een verkoop via het betreffende platform plaatsvindt.
• Druk- en logistieke partners — De afbeeldingen en ontwerpgegevens die je uploadt kunnen uitsluitend voor het produceren en drukken van je fysieke kaart worden gedeeld met geautoriseerde drukpartners, beperkt tot de uitvoering van de bestelling. Deze partners mogen de gegevens niet voor andere doeleinden gebruiken of bewaren.

Deze dienstverleners treden op als „verwerkers” en zijn onderworpen aan hun eigen privacybeleid. Onze verplichting om te voldoen aan rechtmatige verzoeken van bevoegde overheidsinstanties blijft voorbehouden.

5. Internationale doorgiften

Sommige van bovengenoemde dienstverleners bevinden zich buiten Türkiye (VS, EU). Doorgiften vinden alleen plaats voor zover nodig om de dienst te leveren en zijn gebaseerd op internationaal erkende modelcontractbepalingen met de dienstverleners. Indien KVKK art. 9 voor bepaalde categorieën goedkeuring van de Autoriteit of uitdrukkelijke toestemming vereist, wordt voor die categorieën je afzonderlijke toestemming gevraagd.

6. Bewaartermijnen

• Door gebruikers geüploade afbeeldingen en kaartontwerpen: je geüploade ruwe afbeeldingen worden verwerkt bij het maken van het ontwerp. De definitieve drukbestanden worden tot 1 maand (30 dagen) na voltooiing van de bestelling veilig bewaard, voor eventuele verzend-, schade- of herdrukverzoeken. Na die periode worden alle afbeeldingen en drukbestanden permanent en onomkeerbaar verwijderd.
• Bestel-, ontwerp- en fiscale gegevens: 5 jaar (voor de belastingvrijstelling voor ambachtslieden en de bewaarplicht onder art. 253 van de Turkse Wet op de fiscale procedure).
• Operationele en beveiligingslogs: tot 1 jaar.
• IP-adres (snelheidsbeperking): tot 7 dagen, in tijdelijk geheugen.

7. Je rechten als betrokkene

Op grond van KVKK art. 11 en AVG art. 15–22 heb je de volgende rechten:

• Weten of je persoonsgegevens worden verwerkt en, zo ja, informatie opvragen.
• Het doel van de verwerking kennen en weten of de gegevens conform dat doel worden gebruikt.
• De derden kennen aan wie gegevens binnen- of buitenland worden doorgegeven.
• Rectificatie van onvolledige of onjuiste gegevens verzoeken.
• Verwijdering of vernietiging verzoeken binnen de door de KVKK gestelde voorwaarden.
• Verzoeken dat rectificatie-/verwijderingsbewerkingen worden gemeld aan de betreffende derden.
• Bezwaar maken tegen een voor jou nadelig resultaat dat uitsluitend voortvloeit uit geautomatiseerde systemen.
• Schadevergoeding verzoeken als je schade lijdt door onrechtmatige verwerking.

Op grond van de AVG heb je ook recht op gegevensoverdraagbaarheid, beperking van de verwerking en het indienen van een klacht bij een toezichthoudende autoriteit (in Türkiye de Autoriteit Persoonsgegevens; in de EU de gegevensbeschermingsautoriteit van je land). Om je rechten uit te oefenen, schrijf naar hello@skysynthesis.com. Je verzoek wordt binnen uiterlijk 30 dagen kosteloos beantwoord.

8. Cookiebeleid

Onze marketingsite (skysynthesis.com) plaatst geen cookies in je browser. De configurator (astradeck.skysynthesis.com) gebruikt alleen strikt noodzakelijke cookies en lokale opslag die nodig zijn voor de werking van de dienst:

• Spotify-sessie: uitsluitend server-side (httpOnly) cookies die sessie-/toegangsinformatie bewaren zodat je je Spotify-account kunt koppelen en je kaart kunt voorbereiden.
• Lokale opslag: je taalvoorkeur, de bevestiging van de cookiemelding en kleine UI-voorkeuren.
• Beheergedeelte (/orders): sessiecookies die alleen worden gebruikt voor de authenticatie van de beheerder (niet voor klanten).

Wij gebruiken geen advertentie-, analyse- of trackingcookies van derden. Omdat deze cookies strikt noodzakelijk zijn om de dienst te leveren, vereisen ze geen uitdrukkelijke toestemming.

9. Beveiligingsmaatregelen

• Al het end-to-end-verkeer is versleuteld met HTTPS (TLS 1.2+).
• Onze databaseleverancier (Supabase) past versleuteling in rust toe.
• Sleutels van serviceaccounts worden alleen opgeslagen in server-side omgevingsvariabelen.

10. Gegevens van kinderen

Onze diensten zijn bedoeld voor gebruikers van 18 jaar of ouder. Wij verzamelen niet bewust persoonsgegevens van kinderen. Als je denkt dat wij gegevens van je kind hebben verwerkt, neem dan contact met ons op via hello@skysynthesis.com.

11. Wijzigingen in dit beleid

Dit beleid kan worden bijgewerkt op basis van wijzigingen in onze diensten of wet- en regelgeving. De actuele versie wordt altijd op deze pagina gepubliceerd; de ingangsdatum bovenaan weerspiegelt de laatste update.

12. Contact en verzoeken

E-mail: hello@skysynthesis.com
Verwerkingsverantwoordelijke: Aytunç Burak Yüksel (onder het merk Sky Synthesis)
Locatie: İstanbul, Türkiye