Veri İşleme Sözleşmesi
Son güncelleme: 8 Ekim 2026 · Sürüm 2026-10-08
Bu sözleşme, Atalay Shop Hizmet Sözleşmesi'nin ekidir (Ek-1) ve onunla aynı onayla kabul edilir. Mağaza Müşterilerinin kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md.12/2 uyarınca nasıl işleneceğini düzenler.
1. Taraflar ve roller
Veri sorumlusu: Atalay Shop'ta mağaza açan Mağaza Sahibi. Mağaza Müşterilerinin verilerini hangi amaçla ve hangi yollarla işleyeceğine Mağaza Sahibi karar verir.
Veri işleyen:
ATALAY YAZILIM LİMİTED ŞİRKETİ (Atalay Yazılım Ltd. Şti.)
Adres: Fulya Mah. Yeşilçimen Sk. Polat Tower Residence No: 12 İç Kapı No: 430, Şişli / İstanbul
MERSİS: 0096046637100001 · Mecidiyeköy Vergi Dairesi 0960466371 · İstanbul Ticaret Sicili 1121712
KEP: atalayyazilim@hs01.kep.tr · E-posta: info@atalay.tech · Telefon: +90 850 302 34 11
Atalay, Mağaza Müşterilerinin verilerini yalnız Mağaza Sahibi adına ve onun talimatıyla işler. Mağaza Sahibinin kendi hesabı, faturası ve Atalay ile yazışmaları için Atalay veri sorumlusudur; bu işleme KVKK aydınlatma metninde anlatılır.
2. Konu, süre ve talimat
Konu, mağazanın çalıştırılmasıdır: vitrinin yayınlanması, siparişlerin alınması ve yönetilmesi, Mağaza Sahibinin ayarladığı e-posta ve SMS bildirimleri, ödeme kuruluşuna yönlendirme, kargo ve pazaryeri entegrasyonları, yedekleme, güvenlik ve destek. Mağaza Sahibinin paneldeki ayarları ve işlemleri ile yazılı istekleri Atalay'a verilmiş talimat sayılır. Sözleşme, Hizmet Sözleşmesi sürdüğü sürece ve sonrasında veriler silinene ya da iade edilene kadar yürürlükte kalır.
3. İlgili kişiler ve veri kategorileri
| İlgili kişi | Veriler |
|---|---|
| Mağaza Müşterileri (alışveriş yapan, üye olan) | Ad soyad, telefon, e-posta, teslimat ve fatura adresi, kurumsal alıcıda unvan ve vergi bilgileri, sipariş içeriği ve tutarı, ödeme ve kargo durumu, iletişim izinleri, müşteri notları |
| Vitrin ziyaretçileri | IP adresi, tarayıcı ve cihaz bilgisi, oturum ve sepet kayıtları, Mağaza Sahibinin açtığı çerez ve ölçüm araçlarının verileri |
| Mağaza personeli | Ad, telefon, e-posta, panel yetkileri, işlem kayıtları |
Kart numarası Atalay Shop'a girilmez; kart bilgisi Mağaza Sahibinin ödeme kuruluşunun sayfasında işlenir. Hizmet özel nitelikli kişisel veri (sağlık, biyometrik vb.) işlemek için tasarlanmamıştır; Mağaza Sahibi bu tür veri toplamamalıdır.
4. Atalay'ın yükümlülükleri
- Verileri yalnız bu sözleşmedeki amaçla ve Mağaza Sahibinin talimatıyla işler; kendi amacıyla kullanmaz, satmaz, pazarlama için kullanmaz.
- Bir talimatın hukuka aykırı olduğunu düşünürse Mağaza Sahibine bildirir.
- Verilere erişen çalışanlarının gizlilik yükümlülüğü altında olmasını ve erişimin işin gerektirdiği kişilerle sınırlı kalmasını sağlar.
- KVKK md.12/1'deki teknik ve idari tedbirleri alır (5. madde).
- Mağaza Sahibine, ilgili kişilerin md.11 başvurularını yanıtlaması ve Kurul'a karşı yükümlülükleri için gereken bilgi ve yardımı verir. Atalay'a doğrudan gelen başvuruyu Mağaza Sahibine iletir.
- Bu sözleşmeye uyduğunu gösteren bilgileri Mağaza Sahibinin yazılı isteği üzerine yazılı olarak verir.
5. Güvenlik tedbirleri
- Vitrin, panel ve arka uç arasındaki tüm trafik HTTPS (TLS) ile şifrelenir.
- Panele SMS doğrulamalı Atalay hesabıyla girilir; personel yetkileri rol bazlıdır.
- Her mağazanın verisi diğer mağazalardan ayrı tutulur; bir mağaza başka bir mağazanın verisine erişemez.
- Atalay çalışanlarının erişimi destek ve bakım gereğiyle sınırlıdır; sunucu erişimi kayıt altındadır.
- Veriler düzenli olarak yedeklenir; yazılım ve altyapı güncellemeleri takip edilir.
6. Alt işleyenler
Mağaza Sahibi, Atalay'ın aşağıdaki alt işleyenlerle çalışmasına izin verir. Atalay, alt işleyenlere bu sözleşmedekinden az olmayan koruma yükümlülükleri getirir. Liste değişirse bu sayfa güncellenir; Mağaza Sahibi değişikliği kabul etmiyorsa aboneliğini iptal edebilir.
| Alt işleyen | Ne için | Nerede | Ne zaman |
|---|---|---|---|
| Amazon Web Services EMEA SARL (EC2, S3, CloudFront) | Barındırma, depolama, yedekleme, içerik dağıtımı | AB, Frankfurt (eu-central-1) | Her zaman |
| Amazon Simple Email Service | Sipariş ve bildirim e-postalarının gönderimi | AB | Her zaman |
| iyzico Ödeme Hizmetleri A.Ş. / PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. | Mağaza Müşterisinin kart ödemesi için yönlendirme ve ödeme durumunun alınması | Türkiye | Mağaza Sahibi bağlarsa, kendi sözleşmesiyle |
| Apple Inc. (APNs) ve Google LLC (Firebase Cloud Messaging) | Yeni sipariş bildiriminin mağaza çalışanlarının telefonuna iletilmesi (bildirimde sipariş özeti) | ABD | Mağaza uygulaması kullanılıyorsa |
| Netgsm İletişim ve Bilgi Teknolojileri A.Ş. | Sipariş ve kampanya SMS'leri | Türkiye | Mağaza Sahibi bağlarsa |
| Mağaza Sahibinin panelden bağladığı diğer hizmetler (kargo firmaları, pazaryerleri) | Gönderi oluşturma, takip, ürün ve sipariş eşitleme | Hizmete göre | Mağaza Sahibi bağlarsa |
Ödeme kuruluşları ve Mağaza Sahibinin kendi hesabıyla bağladığı hizmetler, Mağaza Sahibiyle kendi sözleşmesi bulunan kuruluşlardır; bu hizmetlere aktarım Mağaza Sahibinin talimatıyla yapılır.
AWS sunucuları yurt dışında (AB) olduğundan bu aktarım KVKK md.9 kapsamındadır ve md.9/4 uyarınca Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeye dayanır. Mağaza Sahibi, kendi aydınlatma metninde Mağaza Müşterilerini bu aktarım hakkında bilgilendirir; Atalay Shop'un ürettiği aydınlatma metni taslağı bu bilgiyi içerir.
7. İhlal bildirimi
Atalay, mağaza verilerini etkileyen bir veri ihlalini öğrendiğinde Mağaza Sahibine gecikmeksizin bildirir; o an bilinen kapsamı, etkilenen veri ve kişi gruplarını ve alınan önlemleri yazar, öğrendikçe tamamlar. Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere bildirim veri sorumlusu olarak Mağaza Sahibinin yükümlülüğüdür; Atalay bu bildirim için gereken bilgiyi sağlar.
8. Saklama, iade ve silme
- Mağaza verileri, abonelik sona erse ya da bir dönem ödenmese de Mağaza Sahibi silinmesini istemedikçe süre sınırı olmadan saklanır; mağaza yeniden ödendiğinde olduğu gibi açılır.
- Mağaza Sahibi; panelden, Atalay hesabında kayıtlı e-posta adresinden info@atalay.tech adresine ya da KEP (atalayyazilim@hs01.kep.tr) ile yazarak verilerinin iadesini (CSV veya JSON) ya da silinmesini isteyebilir. Atalay talebi yapanın mağaza yetkilisi olduğunu doğrular.
- Silme talebinde mağaza verileri canlı sistemden silinir; yedeklerdeki kopyalar yedeklerin olağan yenilenmesiyle ortadan kalkar ve bu sürede yalnız geri yükleme için tutulur.
- Atalay'ın kanunen saklamak zorunda olduğu kayıtlar (Mağaza Sahibine kestiği faturalar, 5651 sayılı Kanun kapsamındaki erişim kayıtları) kanuni süre boyunca saklanır.
- Mağaza Müşterilerinden gelen silme taleplerini veri sorumlusu olarak Mağaza Sahibi karşılar; panelde kendisinin yapamadığı silme işlemini Atalay'dan isteyebilir.
9. Sorumluluk ve diğer hükümler
Sorumluluk, değişiklik, uygulanacak hukuk ve yetki konularında Hizmet Sözleşmesi uygulanır. Kişisel verilerin işlenmesi konusunda bu sözleşme ile Hizmet Sözleşmesi arasında çelişki olursa bu sözleşme önceliklidir.