KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu md.10 kapsamında
Son güncelleme: 4 Ekim 2026
Bu metin, ATALAY YAZILIM LİMİTED ŞİRKETİ ("Atalay Yazılım", "biz") olarak atalay.tech sitesinde, formlarımızda, WhatsApp hattımızda ve size sunduğumuz hizmetlerde kişisel verilerinizi hangi amaçla, hangi hukuki sebeple, kimlere aktararak ve ne kadar süre işlediğimizi anlatır. Bir bilgilendirmedir; onay vermeniz gerekmez.
Açık rızanıza dayanan işlemler (izinli çerezler ve bunlarla yurt dışına aktarım) Açık Rıza Metni'nde, kampanya iletileri Ticari Elektronik İleti Onay Metni'nde ayrıca anlatılır ve isteğe bağlıdır.
1. Veri sorumlusu
KVKK kapsamında veri sorumlusu:
- Unvan
- ATALAY YAZILIM LİMİTED ŞİRKETİ
- Kısa unvan
- Atalay Yazılım Ltd. Şti.
- MERSİS
- 0096046637100001
- Vergi dairesi / no
- MECİDİYEKÖY VERGİ DAİRESİ · 0960466371
- Ticaret sicili
- İSTANBUL TİCARET SİCİLİ MÜDÜRLÜĞÜ · 1121712
- Adres
- FULYA MAH. YEŞİLÇİMEN SK. POLAT TOWER RESIDENCE NO: 12 İÇ KAPI NO: 430 ŞİŞLİ / İSTANBUL
- KEP
- atalayyazilim@hs01.kep.tr
- E-posta
- info@atalay.tech
- Telefon
- +90 850 302 34 11
2. İşlediğimiz kişisel veriler
- Kimlik
- Veriler: Ad soyad
- Nereden: İletişim, geri arama, maliyet hesaplama, kariyer ve iş ortaklığı formları; WhatsApp profil adı
- İletişim
- Veriler: Telefon, e-posta, (iş ortaklığında) şirket adı
- Nereden: Aynı formlar; WhatsApp'tan yazarsanız telefon numaranız
- Talep bilgisi
- Veriler: Konu, bütçe aralığı, mesaj/not, maliyet hesaplayıcıda seçtiğiniz özellikler, formun bulunduğu sayfa ve reklam kampanyası adı
- Nereden: Formlar
- Yazışma
- Veriler: WhatsApp ve e-posta yazışmalarınız, mesaja eklenen sayfa adı ve referans kodu, planlanan görüşme zamanı
- Nereden: WhatsApp, e-posta
- Mesleki deneyim
- Veriler: Özgeçmiş (CV) dosyası, okul, bölüm, pozisyon, LinkedIn adresi, motivasyon/ön yazı
- Nereden: Kariyer, staj ve açık başvuru formları
- İşlem güvenliği
- Veriler: IP adresi, tarayıcı bilgisi (user agent), form gönderim zamanı
- Nereden: Her form gönderiminde otomatik
- Pazarlama tercihi
- Veriler: Ticari ileti onayınız ve çerez tercihiniz (zaman, metin sürümü, IP)
- Nereden: Formdaki isteğe bağlı kutu, çerez bandı
- Ziyaret ölçümü (yalnız izinle)
- Veriler: Oturum ve ziyaretçi kimliği, gezilen sayfalar, yönlendiren adres, UTM parametreleri, dil, saat dilimi, ekran/pencere boyutu, renk teması, bağlantı türü, IP'den türetilen yaklaşık konum (ülke, şehir), tıklanan iletişim bağlantıları
- Nereden: Analitik çerezler ve birinci taraf ölçüm
- Reklam ölçümü (yalnız izinle)
- Veriler: Reklam tıklama kimlikleri (gclid, gbraid, wbraid, fbclid…), Meta çerezleri (_fbc, _fbp), iş ortağı kodu, form dönüşümünde e-posta ve telefonun geri döndürülemez özeti (SHA-256)
- Nereden: Pazarlama çerezleri
- Müşteri işlem ve finans (hizmet alırsanız)
- Veriler: Sözleşme, teklif, fatura bilgileri (unvan, vergi/TC kimlik no, adres), ödeme kayıtları
- Nereden: Sözleşme ve faturalama süreci
| Kategori | Veriler | Nereden |
|---|---|---|
| Kimlik | Ad soyad | İletişim, geri arama, maliyet hesaplama, kariyer ve iş ortaklığı formları; WhatsApp profil adı |
| İletişim | Telefon, e-posta, (iş ortaklığında) şirket adı | Aynı formlar; WhatsApp'tan yazarsanız telefon numaranız |
| Talep bilgisi | Konu, bütçe aralığı, mesaj/not, maliyet hesaplayıcıda seçtiğiniz özellikler, formun bulunduğu sayfa ve reklam kampanyası adı | Formlar |
| Yazışma | WhatsApp ve e-posta yazışmalarınız, mesaja eklenen sayfa adı ve referans kodu, planlanan görüşme zamanı | WhatsApp, e-posta |
| Mesleki deneyim | Özgeçmiş (CV) dosyası, okul, bölüm, pozisyon, LinkedIn adresi, motivasyon/ön yazı | Kariyer, staj ve açık başvuru formları |
| İşlem güvenliği | IP adresi, tarayıcı bilgisi (user agent), form gönderim zamanı | Her form gönderiminde otomatik |
| Pazarlama tercihi | Ticari ileti onayınız ve çerez tercihiniz (zaman, metin sürümü, IP) | Formdaki isteğe bağlı kutu, çerez bandı |
| Ziyaret ölçümü (yalnız izinle) | Oturum ve ziyaretçi kimliği, gezilen sayfalar, yönlendiren adres, UTM parametreleri, dil, saat dilimi, ekran/pencere boyutu, renk teması, bağlantı türü, IP'den türetilen yaklaşık konum (ülke, şehir), tıklanan iletişim bağlantıları | Analitik çerezler ve birinci taraf ölçüm |
| Reklam ölçümü (yalnız izinle) | Reklam tıklama kimlikleri (gclid, gbraid, wbraid, fbclid…), Meta çerezleri (_fbc, _fbp), iş ortağı kodu, form dönüşümünde e-posta ve telefonun geri döndürülemez özeti (SHA-256) | Pazarlama çerezleri |
| Müşteri işlem ve finans (hizmet alırsanız) | Sözleşme, teklif, fatura bilgileri (unvan, vergi/TC kimlik no, adres), ödeme kayıtları | Sözleşme ve faturalama süreci |
Formlarımız özel nitelikli kişisel veri (sağlık, din, etnik köken vb.) istemez. Özgeçmişinize bu tür bilgiler koymamanızı rica ederiz.
3. Toplama yöntemi
- Sizin doldurduğunuz web formları ve yüklediğiniz dosyalar (kısmen otomatik).
- WhatsApp, e-posta ve telefonla bize yazmanız ya da bizi aramanız.
- Form gönderiminde sunucunun kaydettiği IP ve tarayıcı bilgisi (otomatik).
- Yalnız izin verdiğinizde çerezler ve benzeri teknolojiler (otomatik). Ayrıntı: Çerez Politikası.
- Hizmet alırsanız sözleşme ve faturalama süreci.
4. Amaçlar ve hukuki sebepler
Her amaç için dayandığımız KVKK md.5 hukuki sebebi:
- Teklif ve iletişim talebinize dönmek, görüşme planlamak, talebin alındığını SMS ve e-postayla bildirmek
- Hukuki sebep: md.5/2-c: sözleşmenin kurulmasıyla doğrudan ilgili olması
- Hizmet sözleşmesini yürütmek, proje ve destek iletişimi
- Hukuki sebep: md.5/2-c: sözleşmenin ifası
- Faturalama, muhasebe, vergi ve ticari defter yükümlülükleri
- Hukuki sebep: md.5/2-ç: hukuki yükümlülük (VUK, TTK)
- Form güvenliği: spam ve kötüye kullanımı önlemek (IP, tarayıcı, gönderim sınırı)
- Hukuki sebep: md.5/2-f: meşru menfaat
- Hangi formun ya da sayfanın talep getirdiğini kendi içimizde ölçmek (form adı, kampanya adı, sayfa)
- Hukuki sebep: md.5/2-f: meşru menfaat
- Uyuşmazlıkta ispat, hakkın tesisi ve korunması
- Hukuki sebep: md.5/2-e
- İş, staj ve açık başvurularınızı değerlendirmek
- Hukuki sebep: md.5/2-c: iş sözleşmesinin kurulması
- İş ortaklığı başvurunuzu değerlendirmek, ortak kodu ve komisyon takibi
- Hukuki sebep: md.5/2-c
- WhatsApp hattında talebinize hızlı dönmek (ilk yanıtlar yapay zekâ destekli asistanla verilebilir; asistan sizin hakkınızda sonuç doğuran karar vermez)
- Hukuki sebep: md.5/2-c ve md.5/2-f
- Ziyaret ölçümü (Google Analytics, birinci taraf ziyaret kaydı)
- Hukuki sebep: md.5/1: açık rıza (analitik çerez izni)
- Reklam ölçümü: Google Ads, Meta ve OpenAI dönüşüm ölçümü, Meta Conversions API ile form dönüşümünün eşleştirilmesi
- Hukuki sebep: md.5/1: açık rıza (pazarlama çerez izni)
- Kampanya, duyuru ve bülten göndermek
- Hukuki sebep: md.5/1: açık rıza ve 6563 sayılı Kanun md.6 onayı (ayrı, isteğe bağlı kutu)
| Amaç | Hukuki sebep |
|---|---|
| Teklif ve iletişim talebinize dönmek, görüşme planlamak, talebin alındığını SMS ve e-postayla bildirmek | md.5/2-c: sözleşmenin kurulmasıyla doğrudan ilgili olması |
| Hizmet sözleşmesini yürütmek, proje ve destek iletişimi | md.5/2-c: sözleşmenin ifası |
| Faturalama, muhasebe, vergi ve ticari defter yükümlülükleri | md.5/2-ç: hukuki yükümlülük (VUK, TTK) |
| Form güvenliği: spam ve kötüye kullanımı önlemek (IP, tarayıcı, gönderim sınırı) | md.5/2-f: meşru menfaat |
| Hangi formun ya da sayfanın talep getirdiğini kendi içimizde ölçmek (form adı, kampanya adı, sayfa) | md.5/2-f: meşru menfaat |
| Uyuşmazlıkta ispat, hakkın tesisi ve korunması | md.5/2-e |
| İş, staj ve açık başvurularınızı değerlendirmek | md.5/2-c: iş sözleşmesinin kurulması |
| İş ortaklığı başvurunuzu değerlendirmek, ortak kodu ve komisyon takibi | md.5/2-c |
| WhatsApp hattında talebinize hızlı dönmek (ilk yanıtlar yapay zekâ destekli asistanla verilebilir; asistan sizin hakkınızda sonuç doğuran karar vermez) | md.5/2-c ve md.5/2-f |
| Ziyaret ölçümü (Google Analytics, birinci taraf ziyaret kaydı) | md.5/1: açık rıza (analitik çerez izni) |
| Reklam ölçümü: Google Ads, Meta ve OpenAI dönüşüm ölçümü, Meta Conversions API ile form dönüşümünün eşleştirilmesi | md.5/1: açık rıza (pazarlama çerez izni) |
| Kampanya, duyuru ve bülten göndermek | md.5/1: açık rıza ve 6563 sayılı Kanun md.6 onayı (ayrı, isteğe bağlı kutu) |
5. Kimlere aktarıyoruz
- Amazon Web Services (AWS)
- Ne için: Sitenin ve veritabanının barındırılması, dosya depolama (CV), e-posta gönderimi (Amazon SES), kurumsal e-posta, WhatsApp asistanının yapay zekâ altyapısı
- Konum: Almanya (Frankfurt) ve AWS'nin işlediği diğer bölgeler
- Netgsm İletişim ve Bilgi Teknolojileri A.Ş.
- Ne için: Talebinizin alındığını bildiren SMS
- Konum: Türkiye
- Meta Platforms (WhatsApp Business)
- Ne için: WhatsApp'tan bize yazarsanız yazışmanın iletilmesi
- Konum: İrlanda / ABD
- Google (Google Takvim)
- Ne için: WhatsApp'ta görüşme planlarsanız takvim daveti
- Konum: İrlanda / ABD
- Google (Analytics, Ads, Tag Manager)
- Ne için: Yalnız çerez izninizle: ziyaret ve reklam ölçümü
- Konum: İrlanda / ABD
- Meta Platforms (Pixel, Conversions API)
- Ne için: Yalnız pazarlama çerez izninizle: reklam ölçümü ve form dönüşümünün eşleştirilmesi
- Konum: İrlanda / ABD
- OpenAI
- Ne için: Yalnız pazarlama çerez izninizle: ChatGPT reklam ölçümü
- Konum: ABD
- Google (YouTube)
- Ne için: Blogda bir videoyu oynatırsanız oynatıcının yüklenmesi
- Konum: İrlanda / ABD
- Ödeme kuruluşları (iyzico, PayTR) ve bankalar
- Ne için: Hizmet bedelini kartla ya da havaleyle öderseniz
- Konum: Türkiye
- e-Fatura entegratörü ve Gelir İdaresi Başkanlığı
- Ne için: Fatura düzenlenmesi
- Konum: Türkiye
- Mali müşavirimiz
- Ne için: Muhasebe ve vergi beyanı
- Konum: Türkiye
- Hukuk danışmanlarımız
- Ne için: Uyuşmazlıkta hakkımızı korumak
- Konum: Türkiye
- Yetkili kamu kurum ve kuruluşları, mahkemeler
- Ne için: Kanunen zorunlu talepler
- Konum: Türkiye
| Alıcı | Ne için | Konum |
|---|---|---|
| Amazon Web Services (AWS) | Sitenin ve veritabanının barındırılması, dosya depolama (CV), e-posta gönderimi (Amazon SES), kurumsal e-posta, WhatsApp asistanının yapay zekâ altyapısı | Almanya (Frankfurt) ve AWS'nin işlediği diğer bölgeler |
| Netgsm İletişim ve Bilgi Teknolojileri A.Ş. | Talebinizin alındığını bildiren SMS | Türkiye |
| Meta Platforms (WhatsApp Business) | WhatsApp'tan bize yazarsanız yazışmanın iletilmesi | İrlanda / ABD |
| Google (Google Takvim) | WhatsApp'ta görüşme planlarsanız takvim daveti | İrlanda / ABD |
| Google (Analytics, Ads, Tag Manager) | Yalnız çerez izninizle: ziyaret ve reklam ölçümü | İrlanda / ABD |
| Meta Platforms (Pixel, Conversions API) | Yalnız pazarlama çerez izninizle: reklam ölçümü ve form dönüşümünün eşleştirilmesi | İrlanda / ABD |
| OpenAI | Yalnız pazarlama çerez izninizle: ChatGPT reklam ölçümü | ABD |
| Google (YouTube) | Blogda bir videoyu oynatırsanız oynatıcının yüklenmesi | İrlanda / ABD |
| Ödeme kuruluşları (iyzico, PayTR) ve bankalar | Hizmet bedelini kartla ya da havaleyle öderseniz | Türkiye |
| e-Fatura entegratörü ve Gelir İdaresi Başkanlığı | Fatura düzenlenmesi | Türkiye |
| Mali müşavirimiz | Muhasebe ve vergi beyanı | Türkiye |
| Hukuk danışmanlarımız | Uyuşmazlıkta hakkımızı korumak | Türkiye |
| Yetkili kamu kurum ve kuruluşları, mahkemeler | Kanunen zorunlu talepler | Türkiye |
Kişisel verilerinizi satmıyor, kiralamıyor, başka bir şirketin kendi pazarlaması için paylaşmıyoruz.
6. Yurt dışına aktarım
- AWS (barındırma, e-posta, depolama) ve Meta (WhatsApp Business): hizmetin yürütülmesi için zorunlu olan bu aktarımlar KVKK md.9/4 uyarınca Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşme hükümlerine dayanır.
- Google, Meta ve OpenAI ölçüm ve reklam hizmetleri: yalnız çerez bandında izin verdiğinizde ve KVKK md.9/6-a uyarınca açık rızanızla aktarılır. İzin vermezseniz bu hizmetler hiç yüklenmez. Ayrıntı: Açık Rıza Metni.
- YouTube: blogdaki bir videonun oynat düğmesine bastığınızda oynatıcı Google'dan yüklenir; düğmenin altında bu yazılıdır. Basmadığınız sürece Google'a istek gitmez.
7. Saklama süreleri
- Sözleşme, fatura ve muhasebe kayıtları
- Süre: 10 yıl (TTK md.82, VUK md.253)
- Sözleşmeye dönüşmeyen teklif/iletişim talepleri ve yazışmalar
- Süre: Son yazışmadan itibaren 2 yıl
- İş ve staj başvuruları
- Süre: 1 yıl (işe alınırsanız özlük dosyanıza geçer)
- İş ortaklığı kayıtları
- Süre: Ortaklık süresince; ödeme kayıtları 10 yıl
- Form güvenlik kayıtları (IP, tarayıcı)
- Süre: 2 yıl
- Birinci taraf ziyaret kaydı
- Süre: 2 yıl
- Google Analytics verisi
- Süre: Google'da en çok 14 ay
- Ticari ileti onayı ve çerez tercihi kaydı
- Süre: Onay geçerli olduğu sürece ve geri alındıktan sonra ispat için 3 yıl
- Tarayıcınızdaki çerezler
- Süre: Çerez Politikası'ndaki tablo
| Veri | Süre |
|---|---|
| Sözleşme, fatura ve muhasebe kayıtları | 10 yıl (TTK md.82, VUK md.253) |
| Sözleşmeye dönüşmeyen teklif/iletişim talepleri ve yazışmalar | Son yazışmadan itibaren 2 yıl |
| İş ve staj başvuruları | 1 yıl (işe alınırsanız özlük dosyanıza geçer) |
| İş ortaklığı kayıtları | Ortaklık süresince; ödeme kayıtları 10 yıl |
| Form güvenlik kayıtları (IP, tarayıcı) | 2 yıl |
| Birinci taraf ziyaret kaydı | 2 yıl |
| Google Analytics verisi | Google'da en çok 14 ay |
| Ticari ileti onayı ve çerez tercihi kaydı | Onay geçerli olduğu sürece ve geri alındıktan sonra ispat için 3 yıl |
| Tarayıcınızdaki çerezler | Çerez Politikası'ndaki tablo |
Süre dolan veriler silinir, yok edilir ya da anonim hâle getirilir.
8. KVKK md.11 kapsamındaki haklarınız
Bize başvurarak:
- (a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- (b) İşlenmişse buna ilişkin bilgi talep etme,
- (c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- (ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- (d) Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- (e) KVKK md.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- (f) (d) ve (e) bentlerindeki işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- (g) Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- (ğ) Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Açık rızanızı ve ticari ileti onayınızı her zaman geri alabilirsiniz; geri alma ileriye dönük sonuç doğurur.
9. Başvuru
- Yazılı olarak, ıslak imzalı dilekçeyle: FULYA MAH. YEŞİLÇİMEN SK. POLAT TOWER RESIDENCE NO: 12 İÇ KAPI NO: 430 ŞİŞLİ / İSTANBUL
- Kayıtlı elektronik posta (KEP), güvenli elektronik imza ya da mobil imzayla: atalayyazilim@hs01.kep.tr
- Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden: info@atalay.tech
Başvurunuzda adınız soyadınız, T.C. kimlik numaranız (yabancıysanız uyruğunuz ve pasaport/kimlik numaranız), tebligat adresiniz, varsa e-posta ve telefonunuz ile talebinizin konusu bulunmalıdır (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ).
Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarife uygulanabilir.
Başvurunuz reddedilir, verdiğimiz yanıtı yetersiz bulursanız ya da süresinde yanıt vermezsek, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK md.14).