Kişisel Verilerin Korunması — Aydınlatma Metni

Son güncelleme: 04.10.2026

Bu metin, Ataya Labs Yazılım ve Teknoloji Sanayi Ticaret Limited Şirketi ("Ataya Labs" veya "Veri Sorumlusu") tarafından sunulan Rentestra ve Galestra yazılım hizmetlerini kullanan müşteri firmaların yetkilileri ve kullanıcılarıhakkında işlenen kişisel verilere ilişkindir. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca hazırlanmıştır.

1. Veri sorumlusu

Ataya Labs Yazılım ve Teknoloji Sanayi Ticaret Limited Şirketi · Bağlarbaşı Mah. Bağdat Cad. Nevzat Bey İş Merkezi No: 368/66 Maltepe / İstanbul · Küçükyalı Vergi Dairesi Müdürlüğü, VKN 0991423613 · MERSİS 0099142361300001 · info@atayalabs.com

2. İşlenen kişisel veriler

Kimlik ve iletişim: yetkili kişinin adı soyadı, e-posta adresi, telefon numarası; firma unvanı.
Hesap güvenliği: parolanın geri döndürülemez özeti (parolanın kendisi saklanmaz), iki adımlı doğrulama etkinse doğrulama anahtarı, kurulum bağlantısı için geçici jeton.
Kullanım kayıtları: panelde yapılan işlemlerin kaydı (kim, ne zaman, hangi kayıt) ve teknik hata kayıtları.
Abonelik bilgileri: seçilen paket, deneme/lisans süreleri, ödeme durumu.

IP adresiniz kalıcı olarak saklanmaz. Herkese açık formlarda kötüye kullanımı sınırlamak için yalnızca geçici olarak bellekte tutulur ve veritabanına yazılmaz.

Müşteri firmanın kendi müşterilerine ait veriler (kiralama, araç, sözleşme kayıtları) bakımından veri sorumlusu müşteri firmadır; Ataya Labs bu veriler için veri işleyen sıfatıyla hareket eder ve yalnızca hizmetin sunulması için gerekli ölçüde erişir.

3. İşleme amaçları ve hukuki sebepler

Hizmet sözleşmesinin kurulması ve ifası, hesabın açılması, destek verilmesi — KVKK m.5/2-c.
Vergi ve ticaret mevzuatından doğan yükümlülükler, faturalandırma — m.5/2-ç.
Hesap güvenliği, kötüye kullanımın önlenmesi, hata tespiti ve hizmetin sürekliliği — m.5/2-f (meşru menfaat).
Hakların tesisi ve korunması — m.5/2-e.

4. Aktarım

Kişisel verileriniz pazarlama amacıyla hiçbir üçüncü tarafa aktarılmaz ve satılmaz. Aktarım yalnızca şu hâllerde ve amaçla sınırlıdır:

Barındırma ve yedekleme altyapısı sağlayıcımız — verilerin saklandığı sunucular ve şifreli yedekler.
Yetkili kamu kurum ve kuruluşları — mevzuatın gerektirdiği hâllerde.

4.1. Yurt dışına aktarım

Barındırma ve yedekleme hizmeti aldığımız altyapı sağlayıcısının sunucuları yurt dışında bulunmaktadır. Bu nedenle kişisel verileriniz, hizmetin sunulabilmesi için yurt dışında işlenmekte ve saklanmaktadır. Aktarım 6698 sayılı Kanun'un 9. maddesi kapsamında gerçekleştirilir.

Bu aktarım yalnızca hizmetin sunulması, verinin saklanması ve yedeklenmesi amacıyla yapılır; pazarlama veya profilleme amacı taşımaz. Şifreli yedek kopyalar da aynı altyapıda tutulur ve KVKK m.11 kapsamındaki haklarınız bu veriler için de geçerlidir.

4.2. Hizmet aldığımız taraflar (alt işleyenler)

Hizmetin sunulabilmesi için aşağıdaki sağlayıcılar veri işleyen sıfatıyla görev alır. Bu taraflar verileri yalnızca bizim talimatımızla ve hizmetin gerektirdiği ölçüde işler; kendi amaçları için kullanamaz.

Hostinger International Ltd. — Sunucu ve veritabanı barındırma · Fransa (yurt dışı)
Backblaze Inc. — Şifreli imha nüshasının saklanması (AB bölgesi) · Hollanda (yurt dışı)
NetGSM — SMS bildirimi · Türkiye

Listeye yeni bir taraf eklenmesi hâlinde değişiklik, yürürlüğe girmeden en az 30 gün önce duyurulur.

Müşterilerimizin kendi müşterilerine ait verilerde rollerimiz Veri İşleme Sözleşmesi'nde düzenlenmiştir: o veride veri sorumlusu müşterimiz, Ataya Labs Yazılım ve Teknoloji Sanayi Ticaret Limited Şirketi ise veri işleyendir.

5. Saklama ve imha

Aboneliğiniz sona erdiğinde hesabınız askıya alınır ve verileriniz 30 gün boyunca saklanır. Bu süre içinde talep ederseniz verileriniz okunabilir bir döküm hâlinde tarafınıza verilir. Sürenin sonunda hesabınızın tüm verisi silinir ve ürün üzerinden erişilemez hâle gelir; silme işleminden önce şifreli bir kopya alınır ve o kopya da 30 gün sonra imha edilir. İmha sırasında verinin kendisini içermeyen bir kayıt (hangi hesabın ne zaman silindiği) hukuki yükümlülükler gereği saklanmaya devam eder.

Bütün kopyalar için en uzun süre: verilerinizin her kopyası — şifreli imha nüshası ve barındırma sağlayıcısının teknik yedekleri dahil — silme tarihinden itibaren en geç 42 güniçinde yok edilir. Bu süre sağlayıcının saklama politikasından gelir; bizim seçtiğimiz bir süre değildir.

Teknik hata kayıtları 90 gün sonra silinir. Faturaya ilişkin kayıtlar vergi mevzuatının öngördüğü süre boyunca saklanır.

6. Haklarınız

KVKK m.11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme ve zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı info@atayalabs.com adresine veya yukarıdaki posta adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır.