KVKK aydınlatma metni
Son güncelleme: 6 Ekim 2026
Bu metin, atalay.shop sitesini ziyaret ettiğinizde, bize WhatsApp, telefon ya da e-postayla yazdığınızda ve Atalay Shop panelini kullandığınızda kişisel verilerinizin nasıl işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca açıklar. Bu sitede form yoktur.
Veri sorumlusu
ATALAY YAZILIM LİMİTED ŞİRKETİ (Atalay Yazılım Ltd. Şti.)
Adres: Fulya Mah. Yeşilçimen Sk. Polat Tower Residence No: 12 İç Kapı No: 430, Şişli / İstanbul
MERSİS: 0096046637100001 · Mecidiyeköy Vergi Dairesi 0960466371 · İstanbul Ticaret Sicili 1121712
KEP: atalayyazilim@hs01.kep.tr · E-posta: info@atalay.tech · Telefon: +90 850 302 34 11
Hangi verileri işliyoruz
| Nerede | Veriler |
|---|---|
| Bize yazdığınızda | Adınız, firma adınız, telefon numaranız, e-posta adresiniz ve mesajınızın içeriği |
| Mağaza paneli | Mağaza sahibi ve personelin adı, cep telefonu, e-postası, Atalay hesabı kimliği, oturum ve işlem kayıtları (zaman, IP adresi, tarayıcı) |
| Atalay hesabı düğmesi | Giriş yaptıysanız adınız, baş harfleriniz ve profil fotoğrafınızın adresi (yalnız tarayıcınızda, en çok 12 saat); giriş durumunu öğrenmek için auth.atalay.ai'ye giden istek ve oturum çereziniz |
| Siteyi ziyaret | IP adresi, tarayıcı ve cihaz bilgisi (user agent), istenen adres ve zaman: sayfayı size ulaştıran sunucu (Amazon CloudFront) tarafından işlenir; açık/koyu tema seçiminiz; gezdiğiniz sayfalar, WhatsApp/telefon/e-posta bağlantısına tıklamanız ve reklamdan geldiyseniz kampanya etiketleri (utm); pazarlama izniyle ayrıca reklam tıklama kimliği (gclid) ve Google Ads ölçüm çerezleri |
Hangi amaçla, hangi hukuki sebeple
| Amaç | Hukuki sebep (KVKK md.5) |
|---|---|
| Talebinize dönmek, demo hazırlamak, teklif vermek | Sözleşmenin kurulması için gerekli olması (md.5/2-c) |
| Mağaza panelini sunmak, girişi doğrulamak, destek vermek | Sözleşmenin ifası (md.5/2-c) |
| Fatura kesmek, muhasebe kayıtlarını saklamak | Hukuki yükümlülük (md.5/2-ç) |
| Uyuşmazlıkta delil olarak kullanmak | Bir hakkın tesisi, kullanılması veya korunması (md.5/2-e) |
| Sistemi güvenli ve çalışır tutmak (kötüye kullanım önleme, hata ayıklama) | Meşru menfaat (md.5/2-f) |
| Hangi sayfanın ve reklam kampanyasının talep getirdiğini ölçmek (site içi ölçüm, WhatsApp mesajındaki “Ref” kodu) | Meşru menfaat (md.5/2-f) |
| Google Ads reklamlarının sonucunu ölçmek, talebinizi tıkladığınız reklama bağlamak | Açık rıza (md.5/1), çerez bandındaki pazarlama izni |
Verileriniz pazarlama listesine eklenmez, satılmaz; size ticari ileti göndermek için ayrıca onayınız olmadan kullanılmaz.
Mağaza müşterilerinin verileri
Mağazadan alışveriş yapan müşterilerin sipariş, adres ve iletişim bilgileri için veri sorumlusu o mağazadır; Atalay Yazılım bu verileri yalnız mağazanın talimatıyla, mağazayı çalıştırmak için işleyen veri işleyendir (KVKK md.3/1-ğ ve md.12/2). Her vitrinde, mağazanın kendi bilgileriyle doldurulmuş aydınlatma metni, çerez politikası, ön bilgilendirme formu ve mesafeli satış sözleşmesi bulunur.
Kimlere aktarıyoruz
| Alıcı | Ne için | Nerede |
|---|---|---|
| Amazon Web Services (EC2, S3, CloudFront) | Sitenin ve panelin barındırılması, yedekleme | Frankfurt (AB) |
| Amazon Simple Email Service | Bildirim ve sipariş e-postalarının gönderimi | AB |
| Atalay Yazılım talep yönetimi (api.atalay.tech, Amazon Web Services) | Site içi ölçüm, WhatsApp talebinin ziyarete bağlanması | Frankfurt (AB) |
| Google LLC (Google Ads) | Yalnız pazarlama izniyle: reklam ölçümü; talebiniz nitelikliyse tıklama kimliğiyle reklam sonucunun bildirilmesi | ABD |
| Netgsm İletişim ve Bilgi Teknolojileri A.Ş. | Atalay hesabına girişte SMS doğrulama kodu | Türkiye |
| Mali müşavirimiz | Fatura ve muhasebe kayıtları | Türkiye |
| Yetkili kamu kurum ve kuruluşları, mahkemeler | Kanunen istenmesi hâlinde | Türkiye |
Nasıl topluyoruz
Bize yazdığınız kanaldan (WhatsApp, telefon, e-posta), panelde girdiğiniz bilgilerden ve SMS doğrulamasından; ziyaret ve cihaz bilgisini sayfa açıldığında otomatik olarak, tarayıcınızdaki çerez ve yerel depolama kayıtlarıyla topluyoruz. Ayrıntısı çerez politikasında.
Yurt dışına aktarım
Barındırma ve e-posta gönderimi Amazon Web Services'in AB bölgelerinde yapılır. Bu hizmetlerin sunucuları ya da şirketleri yurt dışında olduğundan verileriniz KVKK md.9 kapsamında yurt dışına aktarılır. Bu aktarım, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşme hükümlerine dayanır (md.9/4).
Google Ads ölçümü ancak çerez tercihlerinden izin verirseniz çalışır; bu hizmetlere aktarım açık rızanıza dayanır (md.9/6-a). İzni her an geri alabilirsiniz; geri alma, önceki işlemenin hukuka uygunluğunu etkilemez.
Yapay zekâ asistanı bağlantısı (Atalay MCP)
Mağaza sahibi isterse Claude, ChatGPT ya da atalay.ai gibi bir yapay zekâ asistanını Atalay MCP (mcp.atalay.ai) ile mağazasına bağlayabilir. Bağlantı yalnız kendi Atalay hesabıyla, açık rızasıyla kurulur ve yalnız okur. Asistana mağaza listesi, siparişlerin durumu ve tutarı, ürün ve stok bilgisi gider; müşterinin yalnız adı ve soyadının baş harfi gönderilir, telefonu, e-postası ve adresi gönderilmez. Asistanı sunan şirket yurt dışında olabilir ve kendi koşullarına tabidir; bu aktarım mağaza sahibinin açık rızasına dayanır (md.9/6-a). Ayrıntı: atalay.ai/kvkk. Bağlantı auth.atalay.ai hesap sayfasından istenildiği an kesilir.
Ne kadar saklıyoruz
- Talep yazışmaları: sözleşmeye dönüşmezse en geç 12 ay.
- Panel hesabı ve mağaza kayıtları: sözleşme süresince; sözleşme bitince fatura ve muhasebe kayıtları kanuni süre boyunca, 10 yıl (VUK md.253, TTK md.82).
- Sunucu ve oturum kayıtları: en çok 2 yıl (5651 sayılı Kanun ve güvenlik için).
- Tarayıcınızdaki kayıtlar: çerez politikasındaki sürelerle.
Haklarınız
KVKK md.11 uyarınca Atalay Yazılım Ltd. Şti.'ne başvurarak:
- a) kişisel verilerinizin işlenip işlenmediğini öğrenme,
- b) işlenmişse buna ilişkin bilgi talep etme,
- c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- d) eksik veya yanlış işlenmişse düzeltilmesini isteme,
- e) md.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- f) (d) ve (e) bentleri uyarınca yapılan işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- g) münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- ğ) kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Başvurunuzu yazılı olarak (Fulya Mah. Yeşilçimen Sk. Polat Tower Residence No: 12 İç Kapı No: 430, Şişli / İstanbul), KEP adresimize (atalayyazilim@hs01.kep.tr), güvenli elektronik imza ya da mobil imzayla veya bizde kayıtlı e-posta adresinizden info@atalay.tech adresine iletebilirsiniz (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ). Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarife uygulanabilir. Başvurunuz reddedilir, yanıt yetersiz bulunur ya da süresinde yanıt verilmezse Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (md.14).