Veri İşleme Sözleşmesi

Son güncelleme: 09.10.2026

Bu metin, Müşteri'nin yazılıma girdiği kendi müşterilerine ait kişisel veriler bakımından tarafların KVKK kapsamındaki rollerini ve yükümlülüklerini düzenler. Müşteri'nin kendi kişisel verilerinin (yetkili adı, e-posta, fatura bilgisi) işlenmesi Aydınlatma Metni'nde anlatılmıştır.

1. Roller

Müşteri'nin panele girdiği kiracı, sürücü, araç ve sözleşme verilerinde veri sorumlusu Müşteri'dir. Ataya Labs Yazılım ve Teknoloji Sanayi Ticaret Limited Şirketi bu verileri yalnızca hizmeti sunmak amacıyla ve Müşteri'nin talimatı doğrultusunda işleyen veri işleyendir. Ataya Labs bu verileri kendi amaçları için kullanmaz, satmaz ve üçüncü kişilere aktarmaz.

2. İşlemenin konusu ve süresi

İşleme, aboneliğin sürdüğü süre boyunca devam eder. Abonelik sona erdiğinde veri 30 gün saklanır ve silinir; bütün kopyaları — şifreli imha nüshası ve barındırma sağlayıcısının teknik yedekleri dahil — silme tarihinden itibaren en geç 42 gün içinde yok edilir. Ayrıntı Hizmet Koşulları §6'dadır.

3. Güvenlik önlemleri

Veri aktarımı TLS ile şifrelenir; panel yalnızca HTTPS üzerinden sunulur.
Her müşterinin verisi sorgu düzeyinde ayrılır; erişim kullanıcı ve şube yetkisine bağlıdır.
İmha öncesi alınan kopya zarf şifrelemesiyle saklanır; çözme anahtarı hiçbir sunucuda bulunmaz.
Kopyalar, ürünün çalıştığı sağlayıcıdan ayrı bir sağlayıcıda ve AB bölgesinde tutulur.
Silme işlemleri kayda geçirilir; kişisel veri içermeyen bu kayıt silmeden sonra da saklanır.

4. Alt işleyenler

Hizmetin sunulabilmesi için aşağıdaki sağlayıcılar veri işleyen sıfatıyla görev alır. Bu taraflar verileri yalnızca bizim talimatımızla ve hizmetin gerektirdiği ölçüde işler; kendi amaçları için kullanamaz.

Hostinger International Ltd. — Sunucu ve veritabanı barındırma · Fransa (yurt dışı)
Backblaze Inc. — Şifreli imha nüshasının saklanması (AB bölgesi) · Hollanda (yurt dışı)
NetGSM — SMS bildirimi · Türkiye

Listeye yeni bir taraf eklenmesi hâlinde değişiklik, yürürlüğe girmeden en az 30 gün önce duyurulur.

Yurt dışında bulunan alt işleyenler, KVKK'nın yurt dışına aktarım hükümlerine uygun olarak ve yalnızca hizmetin gerektirdiği ölçüde kullanılır. Şifreli imha nüshası AB bölgesinde saklanır ve içeriği sağlayıcı tarafından okunamaz: çözme anahtarı sağlayıcıda değildir.

5. Müşteri'nin hakları

Müşteri, dilediği zaman verisinin dökümünü isteyebilir; panel üzerinden dışa aktarım sunulur. Müşteri'nin kendi müşterilerinden gelen KVKK başvurularını yanıtlamak Müşteri'nin yükümlülüğüdür; Ataya Labs bu başvuruların yerine getirilmesi için gereken teknik desteği sağlar.

6. İhlal bildirimi

Kişisel veri ihlali tespit edilirse Ataya Labs, Müşteri'yi gecikmeksizin ve ihlalin niteliğini, etkilenen veri kategorilerini ve alınan önlemleri belirterek bilgilendirir. Kurula ve ilgili kişilere bildirim yükümlülüğü veri sorumlusu sıfatıyla Müşteri'ye aittir.

Sorularınız için info@atayalabs.com.