KVKK Aydınlatma Metni

Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu:

Bu metin; Atalay AI web sitesi ve uygulaması (atalay.ai, app.atalay.ai), mobil uygulama, Atalay Website, Atalay Domains, Atalay Mail, Atalay Cloud, Atalay Fatura, Atalay hesabı (auth.atalay.ai) ve Atalay MCP (mcp.atalay.ai) hizmetlerini kullanan gerçek kişileri KVKK m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca bilgilendirmek için hazırlanmıştır. Bu metin bir onay metni değildir; açık rızaya dayanan işlemler için rıza ayrıca ve isteğe bağlı olarak istenir.

Unvan

ATALAY YAZILIM LİMİTED ŞİRKETİ

MERSİS

0096046637100001

Vergi dairesi / no

Mecidiyeköy VD · 0960466371

Ticaret sicili

İstanbul Ticaret Sicili Müdürlüğü · 1121712

Adres

Fulya Mah. Yeşilçimen Sk. Polat Tower Residence No: 12 İç Kapı No: 430 Şişli / İstanbul

KEP

atalayyazilim@hs01.kep.tr

E-posta

destek@atalay.ai

Telefon

+90 850 302 34 11

Veri sorumlusu ve veri işleyen rolleri

• Sizin hesap, iletişim, abonelik, ödeme ve güvenlik verileriniz için Atalay Yazılım Ltd. Şti. veri sorumlusudur.
• İşletmenizin hizmetlerimize yüklediği ya da hizmetlerimiz aracılığıyla topladığı üçüncü kişi verileri (sitenizin form başvuruları, gelen kutusundaki müşteri mesajları, sipariş ve müşteri kayıtları, fatura alıcıları gibi) için veri sorumlusu işletmenizdir; Atalay bu verileri yalnız sizin talimatınızla ve hizmeti sunmak için işleyen veri işleyendir (KVKK m.3/1-ğ, m.12/2).
• Kendi müşterilerinizi aydınlatmak, gerekiyorsa açık rızalarını almak ve bu verilerle ilgili başvurularını yanıtlamak işletmenizin yükümlülüğüdür. Size gelen bir başvuruyu yerine getirmek için gereken teknik desteği veririz.

İşlenen kişisel veriler

Kullandığınız özelliğe göre aşağıdaki veriler işlenir:

• Kimlik: ad, soyad; bireysel faturada T.C. kimlik numarası, kurumsal faturada unvan.
• İletişim: cep telefonu numarası (Atalay hesabına SMS ile giriş), e-posta adresi, fatura adresi ve şehir.
• Müşteri işlem: abonelik ve plan, sipariş, alan adı kaydı, fatura ve ödeme referansları (kart numarası ve CVV bize ulaşmaz; iyzico'da kalır), vergi dairesi ve vergi numarası.
• Sözleşme kabul kaydı: Ön Bilgilendirme Formu ve Mesafeli Satış Sözleşmesi'ni onayladığınız zaman, metnin sürümü, IP adresi ve tarayıcı bilgisi.
• İşlem güvenliği: IP adresi, tarayıcı/cihaz bilgisi (user agent), oturum ve erişim kayıtları, cihaz kimliği ve bildirim jetonu (mobil), hata kayıtları.
• Ürün kullanımı: hangi ekranın açıldığı ve hangi özelliğin kullanıldığı gibi uygulama içi olaylar (hesap kimliğinize bağlı; içerik metni tutulmaz).
• Yapay zekâ girdileri: sohbete yazdığınız metinler, eklediğiniz görsel ve dosyalar, işletme profili, yanıt taslağı istenen müşteri mesajları; sesli aramada konuşmanın metne çevrilmiş hâli.
• Atalay MCP bağlantısı: bağladığınız asistanın adı ve dönüş adresi, açık rızanızın sürümü, zamanı ve IP adresi, jetonların tek yönlü özetleri, hangi aracın ne zaman çağrıldığı (soru ve yanıt içeriği tutulmaz).
• Destek ve iletişim: destek talepleri, yazışmalar, bildirim tercihleri.

Toplama yöntemi

• Sizin doldurduğunuz web ve uygulama formları (giriş, fatura bilgileri, ödeme, alan adı siparişi, destek).
• SMS ile tek kullanımlık kod doğrulaması (auth.atalay.ai) ve e-posta.
• Hizmeti kullanırken sunucularımızda otomatik oluşan kayıtlar (IP, tarayıcı, oturum, hata ve kullanım kayıtları) ve tarayıcınızda tutulan zorunlu çerez/yerel depolama kayıtları (bkz. Çerez Politikası).
• Google veya Apple ile giriş yaptığınızda bu sağlayıcıdan gelen temel profil bilgisi; ödeme kuruluşundan gelen işlem sonucu.
• Veriler tamamen veya kısmen otomatik yollarla toplanır.

İşleme amaçları ve hukuki sebepler

Her amaç, KVKK m.5'teki bir hukuki sebebe dayanır:

• Hesap açma, SMS ile kimlik doğrulama, hizmetin sunulması, abonelik, alan adı ve ödeme işlemleri: sözleşmenin kurulması ve ifası (m.5/2-c).
• Fatura, e-Fatura/e-Arşiv, mali kayıtlar, 6563 ve 6502 sayılı kanunlar ile resmî makam talepleri: hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç).
• Mesafeli satış onayının, Atalay MCP rızasının ve güvenlik kayıtlarının saklanması: bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).
• Dolandırıcılık önleme, hata izleme, hizmetin iyileştirilmesi için kullanım ölçümü: temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (m.5/2-f).
• Pazarlama iletişimi ve reklam ölçümü: açık rıza (m.5/1); rıza vermemeniz hizmeti kullanmanızı etkilemez.
• Yapay zekâ özelliklerinde girdilerinizin yurt dışındaki sağlayıcıya aktarılması ve Atalay MCP ile seçtiğiniz asistana aktarım: olası riskler anlatılarak alınan açık rıza (m.9/6-a).

Aktarılan alıcılar

Veriler yalnız amacın gerektirdiği kadar ve aşağıdaki alıcı gruplarıyla paylaşılır; satılmaz:

• Barındırma ve altyapı: Amazon Web Services EMEA SARL (sunucular ve veritabanı Frankfurt, Almanya — eu-central-1).
• E-posta gönderimi: Amazon Simple Email Service (AWS, AB).
• SMS: Netgsm İletişim ve Bilgi Teknolojileri A.Ş. (Türkiye); yedek olarak İleti Merkezi (Türkiye); yurt dışı numaralar için Amazon SNS (AWS).
• Ödeme: iyzico Ödeme Hizmetleri A.Ş. (Türkiye) — kart bilgisi yalnız iyzico'ya girilir.
• Yapay zekâ: Amazon Web Services — Bedrock (Anthropic Claude modeli, Frankfurt) ve yalnız sesli arama seslendirmesi/metne çevirisi için OpenAI (ABD).
• Hata izleme: Sentry (Functional Software, Inc.; veriler AB'de, Almanya'da tutulur) — yalnız sayısal kullanıcı kimliği ve teknik hata bilgisi; ad ve e-posta gönderilmez.
• Ürün analitiği: PostHog (AB sunucuları) — uygulama içi kullanım olayları.
• Bildirim: Apple Push Notification service ve Google Firebase Cloud Messaging (mobil bildirimler).
• Reklam ölçümü: Meta Platforms Ireland Ltd. (Conversions API) — yalnız pazarlama çerezine ya da mobilde reklam izlemesine açıkça izin verdiyseniz.
• Alan adı kaydı: OpenSRS/Tucows (alan adı sahiplik bilgisi, ICANN kuralları gereği).
• e-Fatura/e-Arşiv entegratörü, mali müşavir ve denetçiler; yetkili kamu kurum ve kuruluşları ile mahkemeler (hukuki yükümlülük kapsamında).

Yurt dışına aktarım

AWS (barındırma, e-posta, Bedrock), Sentry ve PostHog'a aktarım, KVKK m.9/4 uyarınca Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşme ile yapılır.

Yapay zekâ özelliklerinde OpenAI'ye (ABD) ve reklam ölçümünde Meta'ya aktarım, olası riskler hakkında bilgilendirilerek verdiğiniz açık rızaya dayanır (KVKK m.9/6-a). Bu rızayı vermemeniz temel hizmeti kullanmanızı engellemez; rızanızı istediğiniz an geri alabilirsiniz.

Atalay MCP: bir yapay zekâ asistanını (ör. Claude, ChatGPT, Gemini) hesabınıza bağladığınızda asistan, sorunuzu yanıtlamak için çağırdığı araçların döndürdüğü işletme kayıtlarını alır. Bu aktarımı siz başlatırsınız; bağlantı ekranında asistanı sunan şirketin yurt dışında olabileceği ve Türkiye'deki koruma düzeyinin orada sağlanamayabileceği yazılı olarak bildirilir, aktarım ancak açık rızanızla yapılır (m.9/6-a). Asistanı sunan şirket, aldığı veriler için kendi başına veri sorumlusudur. Üçüncü kişilerin telefon, e-posta, T.C. kimlik, IBAN ve kart numaraları gönderilmeden maskelenir; rızanızı bağlantıyı keserek geri alabilirsiniz.

Saklama süreleri

• Hesap ve sözleşme verileri: hesap açık kaldığı sürece; kapandıktan sonra genel zamanaşımı süresince (10 yıl).
• Fatura ve mali kayıtlar: Vergi Usul Kanunu ve Türk Ticaret Kanunu gereği 10 yıl.
• Mesafeli satış onay kayıtları: sözleşme süresince ve sonrasında 10 yıl (6502 sayılı Kanun ve ispat yükü).
• Güvenlik ve erişim kayıtları: güvenlik ve olay incelemesi için gereken sınırlı süre; mevzuatın öngördüğü kayıtlar o süre boyunca.
• Atalay MCP erişim jetonu 1 saat, yenileme jetonu en fazla 30 gün; çağrı kaydı 1 yıl sonra otomatik silinir; açık rıza kaydı bağlantı sürdükçe ve sonrasında ispat amacıyla 10 yıl.
• Çerez tercihi: 180 gün; sonra yeniden sorulur.
• Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

KVKK m.11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak:

• a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• b) İşlenmişse buna ilişkin bilgi talep etme,
• c) İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• d) Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• e) KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• ğ) Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvuru yöntemi

Haklarınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak şu yollarla kullanabilirsiniz:

Hesap silme için /hesap-silme sayfasını, Atalay MCP bağlantılarını kesmek için auth.atalay.ai hesap sayfasını kullanabilirsiniz. Çerezler için Çerez Politikası, satın almalar için Ön Bilgilendirme Formu ve Mesafeli Satış Sözleşmesi sayfalarına bakın.

• Yazılı olarak: Fulya Mah. Yeşilçimen Sk. Polat Tower Residence No: 12 İç Kapı No: 430 Şişli / İstanbul adresine ıslak imzalı dilekçe ile, elden ya da noter aracılığıyla.
• Kayıtlı elektronik posta (KEP): atalayyazilim@hs01.kep.tr adresine.
• Güvenli elektronik imza ya da mobil imza ile imzalanmış e-posta: destek@atalay.ai adresine.
• Sistemimizde kayıtlı e-posta adresinizden: destek@atalay.ai adresine.

Başvuruda ad soyad, imza (yazılı başvuruda), T.C. kimlik numarası (yabancılar için uyruk ve pasaport/kimlik numarası), tebligat adresi, varsa bildirime esas e-posta ve telefon ile talep konusu bulunmalıdır. Başvurunuz talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifedeki ücret alınabilir. Başvurunuz reddedilirse, yanıtı yetersiz bulursanız ya da süresinde yanıt verilmezse, yanıtı öğrendiğiniz tarihten itibaren 30 ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14).