Sohbete dön

Gizlilik Politikası

Son güncelleme: 4 Ekim 2026

Kapsam ve veri sorumlusu

Bu Gizlilik Politikası (“Politika”), ATALAY YAZILIM LTD. ŞTİ. (“Şirket”, “biz”) tarafından sunulan Atalay AI web sitesi, website builder, ödeme alanları, ilgili istemciler ve dijital araçlarda (toplu “Hizmetler”) kişisel verilerin nasıl toplandığını, işlendiğini, aktarıldığını ve korunduğunu açıklar.

Bu Politika bilgilendirme amaçlıdır; bir onay metni değildir. 6698 sayılı KVKK kapsamındaki aydınlatma metni ayrı bir sayfada (/kvkk), çerezler Çerez Politikası’nda (/cerez-politikasi), satın almalar Ön Bilgilendirme Formu (/on-bilgilendirme) ve Mesafeli Satış Sözleşmesi’nde (/mesafeli-satis) anlatılır.

Website builder; işletmelerin ve bireylerin yapay zeka destekli araçlarla web sitesi oluşturmasına, düzenlemesine ve yayınlamasına olanak tanır. Bu süreçte hesap, içerik, teknik ve ödeme verileri işlenebilir.

Unvan
ATALAY YAZILIM LTD. ŞTİ.
Adres
FULYA MAH. YEŞİLÇİMEN SK. POLAT TOWER RESIDENCE NO: 12 İÇ KAPI NO: 430 ŞİŞLİ / İSTANBUL
E-posta
destek@atalay.ai

Topladığımız veriler

Hizmeti sunmak, güvenliği sağlamak ve yasal yükümlülükleri yerine getirmek için aşağıdaki kategorilerde veri işleyebiliriz. Toplanan veri, kullandığınız özelliklere göre değişir.

Doğrudan verdiğiniz bilgiler: ad, soyad, e-posta, şifre (hash’lenmiş), profil veya şirket bilgileri; website builder’a girdiğiniz metin komutları, yüklenen dosyalar, site içerikleri, yayın/alan adı ayarları, geri bildirim ve revizyonlar; destek e-postaları ve ekler; fatura unvanı, vergi bilgisi (gerekiyorsa) ve iletişim adresi.

Otomatik toplanan teknik veriler: IP adresi, tarayıcı ve cihaz türü, işletim sistemi, dil, ekran bilgisi, oturum tanımlayıcıları, özellik kullanım kayıtları, hata ve performans logları, yönlendiren URL.

Üçüncü taraflardan gelen bilgiler: Google veya Apple ile girişte hesap eşleştirme için gerekli temel profil ve token bilgileri (şifreniz bu kanallardan bize gelmez); iyzico gibi ödeme kuruluşlarından işlem sonucu, referans ve abonelik durumu; alan adı / DNS veya barındırma entegrasyonlarında hizmetin çalışması için zorunlu asgari kayıtlar.

İşleme amaçları ve hukuki dayanaklar

Kişisel verileri; sözleşmenin kurulması ve ifası, meşru menfaat, yasal yükümlülük ve açık rızanız (gerektiğinde) kapsamında işleriz.

Başlıca amaçlar: hesabı oluşturmak ve yönetmek; website builder’ı çalıştırmak, siteleri barındırmak/yayınlamak; abonelik ve ödemeyi yürütmek; kimlik doğrulama ve oturum güvenliği; dolandırıcılık, kötüye kullanım ve güvenlik olaylarını önlemek; hataları gidermek ve ürünü iyileştirmek; destek sağlamak; yasal saklama ve uyum yükümlülüklerini yerine getirmek.

Ürün geliştirme ve analitikte mümkün olduğunca toplulaştırılmış veya kimlikten arındırılmış veriler kullanırız. Pazarlama veya ürün duyurusu iletişimi yalnızca rızanız veya mevzuatın izin verdiği hallerde gönderilir; tercihlerinizi destek kanalından güncelleyebilirsiniz.

Yapay zeka özelliklerinde girdiğiniz komutlar ve içerikler, talebinizi işlemek ve çıktı üretmek için işlenir. Bu çıktıları yayınlamadan önce kontrol etmek sizin sorumluluğunuzdadır; politika, kullanım koşullarındaki sorumluluk çerçevesini tamamlar.

Yapay zeka sağlayıcıları ve veri paylaşımı

Hizmetlerin yapay zeka özellikleri, modelleri kendi sunucularımızda değil aşağıdaki sağlayıcılarda çalıştırır. Bu özellikleri kullandığınızda girdileriniz ilgili sağlayıcıya aktarılır. Mobil uygulamada aktarım, ilk kullanımdan önce gösterilen onay ekranında izin vermediğiniz sürece yapılmaz; onayı uygulama içinden dilediğiniz zaman geri çekebilirsiniz, geri çekildiğinde yapay zeka özellikleri durur.

Sağlayıcıya aktarılan veriler: sohbete yazdığınız mesajlar ve sohbet geçmişi; sohbete eklediğiniz fotoğraf, görsel ve dosyalar; işletme profilinizde verdiğiniz ad, sektör, şehir, telefon ve açıklama; yanıt taslağı talep ettiğiniz gelen müşteri mesajları; sesli arama kullanıyorsanız söylediklerinizin metne çevrilmiş hâli ve sesli okunacak yanıt metni. Telefon rehberiniz, ödeme ve kart bilgileriniz ile ekip içi birebir yazışmalarınız yapay zeka sağlayıcılarına aktarılmaz.

Aktarımın amacı yalnızca talep ettiğiniz çıktıyı üretmektir. Sağlayıcılarla yapılan sözleşmeler; verinin yalnız bizim talimatımızla işlenmesini, model eğitiminde kullanılmamasını, erişimin sınırlandırılmasını ve bizim uyguladığımızla aynı ya da eşdeğer düzeyde koruma sağlanmasını öngörür. Kalıcı saklama bizim tarafımızdadır; sağlayıcı kayıtları kötüye kullanım denetimi için sınırlı süre tutabilir.

Yapay zeka çıktıları hatalı olabilir; yayınlamadan veya bir işlem yapmadan önce kontrol etmek kullanıcının sorumluluğundadır. Sağlayıcı listesi değişirse bu sayfa güncellenir ve uygulama içinde onay yeniden istenir.

Yapay zekâ asistanı bağlantısı (Atalay MCP)

Atalay MCP (mcp.atalay.ai), Atalay ürünlerindeki işletme kayıtlarınızı sizin seçtiğiniz bir yapay zekâ asistanına (ör. Claude, ChatGPT, Gemini) açan bağlantı noktasıdır. Bağlantıyı yalnız siz kurarsınız: asistanınıza adresi eklersiniz, Atalay hesabınızla (SMS kodu) girer ve onay ekranında izin verirsiniz. İzin vermediğiniz hiçbir asistan verilerinize erişemez.

Bağlantı ekranında açık rıza istenir: asistanı sunan şirket yurt dışında olabilir, kayıtlar onun kendi koşullarına tabi olur ve Türkiye'deki koruma düzeyi orada sağlanmayabilir. Bunu okuyup kutuyu işaretlemeden bağlantı kurulmaz (KVKK m.9/6-a). Rıza metni değişirse bağlantı bir sonraki girişte rızayı yeniden ister.

Asistana aktarılan veriler: yalnız sizin sorunuzla asistanın çağırdığı araçların döndürdüğü kayıtlar; erişebildiğiniz çalışma alanları ve işletmeler, web siteleriniz ve form başvuruları, yapay zekâ çalışanlarınız, gelen kutusundaki konuşma özetleri, kredi bakiyesi, alan adları, e-posta kutularının adresleri ve kullandıkları alan, sunucularınız, e-Fatura/e-Arşiv belge özetleri ve Atalay Shop mağazalarınızın sipariş (müşterinin yalnız adı ve soyadının baş harfi), ürün ve stok bilgileri; Atalay B2B'de yetkili olduğunuz firmaların sipariş, bayi (firma adı, bakiye, kredi limiti, vade) ve model stok bilgileri — bayi yetkilisinin adı ve iletişim bilgisi gönderilmez. Müşterilerinizin ve diğer üçüncü kişilerin telefon, e-posta, T.C. kimlik, IBAN ve kart numaraları gönderilmeden maskelenir. Parolalar ve ödeme bilgileri hiçbir zaman aktarılmaz. Atalay MCP kayıtları okur; tek işlem Atalay Fatura'dadır: asistan bir fatura taslağı hazırlar, fatura ancak siz açıkça onaylarsanız GİB'e gönderilir. Taslak için verdiğiniz alıcı ve tutar bilgileri faturanın düzenlenmesi amacıyla işlenir. Asistan alan adı alamaz, mesaj gönderemez.

Roller: Asistanı ve onu sunan şirketi siz seçersiniz; o şirket (ör. Anthropic, OpenAI, Google) aldığı veriler için kendi koşullarına tabi, ayrı bir veri sorumlusudur ve Atalay onun işlemesinden sorumlu değildir. Form başvuruları, müşteri mesajları ve siparişler gibi üçüncü kişi kayıtlarında veri sorumlusu işletmenizdir; bu kayıtları bir asistana açmadan önce kendi müşterilerinizi aydınlatmak sizin yükümlülüğünüzdür. Atalay AI uygulamasının kendi asistanı aynı araçları ek bir bağlantı kurmadan, yukarıdaki “Yapay zeka sağlayıcıları” bölümündeki koşullarla kullanır.

Sakladığımız veriler: bağlanan asistanın kayıt bilgisi (adı ve dönüş adresi); açık rızanın sürümü, zamanı ve IP adresi; erişim/yenileme jetonlarının tek yönlü özetleri (jetonların kendisi saklanmaz; erişim jetonu 1 saat, yenileme jetonu en fazla 30 gün geçerlidir); ve her araç çağrısının hesap, asistan, araç adı, sonuç ve zaman bilgisi. Soru, parametre ve yanıt içeriği saklanmaz. Çağrı kaydı güvenlik ve “hangi asistan neyi ne zaman okudu” sorusunu cevaplamak için 1 yıl tutulur ve sonra otomatik silinir.

Bağlantıyı istediğiniz an auth.atalay.ai hesap sayfasındaki “Bağlı yapay zekâ asistanları” bölümünden kesebilirsiniz; kesildiğinde izin silinir, bütün jetonlar iptal edilir ve rızanız geri alınmış olur. Asistanın daha önce aldığı veriler için o şirketin kendi silme yollarını kullanmanız gerekir.

Kimlik doğrulama ve ödeme

Google veya Apple ile girişte yalnızca hesap eşleştirme ve güvenli oturum için gerekli veriler alınır. Sosyal sağlayıcı tarafındaki gizlilik ayarlarını ilgili platformdan yönetirsiniz.

Kart ödemeleri iyzico gibi yetkili ödeme kuruluşları üzerinden yapılır. Kart numarası, CVV ve benzeri hassas ödeme kimlik bilgilerini kendi sistemlerimizde saklamayız. Abonelik durumu, fatura ve işlem referansları erişim haklarını yönetmek, iade/itiraz süreçlerini yürütmek ve mali mevzuata uymak için tutulabilir.

Aktarım ve ifşa

Kişisel verilerinizi satmayız. Reklam ağlarına çapraz bağlamlı reklam amacıyla “satış” veya eşdeğer paylaşım yapmayız.

Hizmetin sunulması için gerekli olduğu ölçüde veriler; barındırma ve altyapı, kimlik doğrulama, ödeme, e-posta/bildirim, analitik, hata izleme ve destek araçları sağlayan hizmet sağlayıcılarla paylaşılabilir. Bu taraflar yalnızca talimatımız ve sözleşmesel sınırlar çerçevesinde işlem yapar.

Yasal zorunluluk, mahkeme/idari talep, hakların korunması, güvenlik olayı veya şirket birleşme/devralma/yeniden yapılandırma süreçlerinde, zorunlu ve orantılı ölçüde aktarım yapılabilir. Kurumsal veya ekip hesabı kullanıyorsanız, ilgili organizasyon yöneticileri hesabınızla bağlı belirli bilgilere erişebilir.

Yayınladığınız site, paylaştığınız bağlantı veya kamuya açık içerik, sizin tercihinizle üçüncü kişilerin görebileceği hale gelebilir; bu görünürlükten siz sorumlusunuz.

Yurt dışı aktarım

Hizmet altyapımız ve bazı sağlayıcılarımız Türkiye dışında sunucu veya işlem merkezleri kullanabilir. Bu durumda kişisel veriler, Hizmet’in sunulması için gerekli olduğu ölçüde yurt dışına aktarılabilir.

Aktarımlarda KVKK ve ilgili mevzuata uygun güvenceler (ör. sözleşmesel yükümlülükler, sağlayıcı güvenlik standartları, erişim kontrolü) gözetilir. Üçüncü ülke sağlayıcılarının kendi gizlilik politikaları da geçerlidir; mümkün olduğunca asgari veri ilkesi uygulanır.

Saklama süreleri

Verileri, işleme amacının gerektirdiği süre ve yasal saklama yükümlülükleriyle sınırlı tutarız.

Hesap ve site verileri: hesap aktifken ve silme talebi işlenene kadar. Hesap silme sonrası kişisel veriler silinir veya anonimleştirilir; mali/fatura kayıtları ve uyuşmazlık delilleri mevzuatın öngördüğü süreyle saklanabilir.

Güvenlik, erişim ve hata logları: genelde kısa süreli (ör. güvenlik ve sorun giderme için aylık mertebede) tutulur; olay incelemesi gerektiren kayıtlarda süre uzayabilir.

Ödeme ve fatura kayıtları: vergi ve muhasebe yükümlülükleri çerçevesinde saklanır. Ayrıntılı silme adımları için hesap silme sayfasına bakın.

Çerezler ve benzeri teknolojiler

Atalay AI sitelerinde bugün yalnız zorunlu çerez ve yerel depolama kayıtları (oturum, güvenlik, tema ve rıza kaydı) kullanılır; reklam ya da üçüncü taraf analitik çerezi yazılmaz. Çerez adı, sağlayıcı, amaç ve süre tablosu Çerez Politikası’ndadır (/cerez-politikasi). Zorunlu dışı bir çerez eklenirse yüklenmeden önce izniniz istenir.

Güvenlik önlemleri

Yetkisiz erişim, kayıp veya değiştirilmeye karşı teknik ve idari tedbirler uygularız. Bunlar arasında iletimde şifreleme (TLS), erişim yetkilendirme, asgari yetki ilkesi, güvenlik izleme ve düzenli bakım yer alabilir.

Hiçbir yöntem yüzde yüz güvenlik garanti etmez. Güçlü şifre kullanmanız, oturumları ortak cihazlarda açık bırakmamanız ve şüpheli erişimi derhal bildirmeniz önemlidir. Ödeme kartı verilerinin güvenliği ödeme kuruluşunun altyapısına da bağlıdır.

Haklarınız

KVKK ve uygulanabilir diğer mevzuat kapsamında; kişisel verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, itiraz etme, veri taşınabilirliği (uygun olduğunda) ve rızayı geri çekme haklarına sahip olabilirsiniz.

Başvuru için destek@atalay.ai adresine yazın veya /hesap-silme sayfasındaki adımları kullanın. Kimlik doğrulaması istenebilir. Başvurular mevzuattaki süreler içinde sonuçlandırılır. Haklarınızın kapsamı ve istisnalar KVKK aydınlatma metninde detaylandırılır.

Bulunduğunuz ülkenin ek gizlilik hakları varsa (ör. belirli AB/EEA veya diğer yerel rejimler), bunları da aynı iletişim kanalından talep edebilirsiniz; uygulanabilirlik yargı alanına bağlıdır.

Çocuklar

Hizmetler 18 yaşın altındaki kişilere yönelik tasarlanmamıştır. Bilerek çocuklardan kişisel veri toplamayız. Bir çocuğa ait veri işlendiğini düşünüyorsanız destek@atalay.ai üzerinden bildirin; gerekli incelemeyi yapıp veriyi siler veya erişimi kısıtlarız.

Üçüncü taraf siteler

Hizmetler; ödeme, kimlik doğrulama, alan adı veya diğer dış hizmetlere bağlantı ya da yönlendirme içerebilir. Bu sitelerin gizlilik uygulamalarını kontrol etmeyiz. Kullanmadan önce ilgili politikaları okuyun; onlarla paylaştığınız verilerden biz sorumlu değiliz.

Politika değişiklikleri

Bu Politikayı zaman zaman güncelleyebiliriz. Güncel metin bu sayfada yayınlanır; “Son güncelleme” tarihi değişir. Önemli değişikliklerde e-posta veya ürün içi bildirimle bilgilendirme yapmaya çalışırız. Yayın sonrası Hizmet’i kullanmaya devam etmeniz, güncel Politikayı kabul ettiğiniz anlamına gelir (zorunlu mevzuat saklıdır).

İletişim

Gizlilik ve kişisel veri talepleriniz için destek@atalay.ai adresine yazabilirsiniz. KVKK başvuruları için aydınlatma metnindeki yollar da geçerlidir.

Unvan
ATALAY YAZILIM LTD. ŞTİ.
Adres
FULYA MAH. YEŞİLÇİMEN SK. POLAT TOWER RESIDENCE NO: 12 İÇ KAPI NO: 430 ŞİŞLİ / İSTANBUL
E-posta
destek@atalay.ai