Gizlilik Politikası

Son güncelleme: 9 Ekim 2026

1. Biz kimiz ve rollerimiz nelerdir

Atako, profesyonellere yönelik bir yapay zekâ ajanları platformu olup 100 avro sermayeli, 47 rue Vivienne, 75002 Paris, France adresinde bulunan, RCS Paris 105 452 585 numarasıyla kayıtlı basitleştirilmiş anonim şirket (société par actions simplifiée) AIYBIZ tarafından yayınlanmaktadır ("Atako"). İletişim: privacy@atako.ai.

Atako, 2. maddede açıklanan ve müşterilerinin, potansiyel müşterilerinin ve ziyaretçilerinin yönetimi için gerekli olan veriler bakımından veri sorumlusudur. Müşterilerinin ajanlarına emanet ettiği ve 3. maddede açıklanan veriler bakımından ise Atako veri işleyen sıfatıyla hareket eder: amaçları ve talimatları müşteri belirler ve genel koşullara ek olarak yer alan veri işleme sözleşmesi uygulanır. Verileriniz bir müşteri kuruluşun ajanı tarafından işleniyorsa, öncelikle söz konusu kuruluşa başvurunuz.

Verilerinizi (AB) 2016/679 sayılı Tüzük (Genel Veri Koruma Tüzüğü, GDPR) ve loi Informatique et Libertés (Fransız Bilişim ve Özgürlükler Kanunu) uyarınca işliyoruz.

2. Atako'nun veri sorumlusu olduğu işleme faaliyetleri

Amaç	Veriler	Hukuki dayanak	Saklama süresi
Hesapların oluşturulması ve yönetimi	Soyadı, adı, e-posta adresi, şifrelenmiş parola, rol, şirket, görev	Sözleşmenin ifası	Hesap süresi boyunca, ardından son etkinlikten itibaren 3 yıl; sözleşmeye ilişkin ispat belgeleri 5 yıl süreyle arşivlenir
Destek ve müşteri ilişkileri	Yazışmalar ve destek talepleri	Sözleşmenin ifası	Sözleşme süresi boyunca, ardından 5 yıl
Faturalandırma ve ödeme	Stripe işlem ve hesap tanımlayıcıları, ödeme geçmişi, faturalar (Atako tarafından hiçbir tam kart verisi saklanmaz)	Sözleşmenin ifası; yasal yükümlülük	10 yıl (Code de commerce (Fransız Ticaret Kanunu) article L.123-22)
Barındırılan hesapların sahiplerinin kimliğinin tespiti	Kimlik, hesap tanımlayıcısı	Yasal yükümlülük (yer sağlayıcı)	Hesabın kapatılmasından itibaren 5 yıl
Güvenlik, dolandırıcılığın önlenmesi, teknik kayıtlar	IP adresi, bağlantı ve olay kayıtları, şüpheli girişimler	Yasal yükümlülük; meşru menfaat	12 ay
Profesyonellere yönelik doğrudan pazarlama ve bülten	Mesleki iletişim bilgileri, e-posta adresi	Meşru menfaat; bülten için açık rıza	Son temastan itibaren 3 yıl veya rızanın geri alınmasına kadar
Site ve platform ziyaretçi ölçümü ve iyileştirilmesi	İzleyiciler, gezinme verileri, oturum kayıtları (girdiler maskelenir; platformda sayfa metninin tamamı maskelenir)	Muaf izleyiciler hariç açık rıza	İzleyiciler en fazla 13 ay; oturum kayıtları 30 gün; diğer veriler Atako ölçüm aracını kullanmayı bırakana kadar
Hizmet'in iyileştirilmesi	Ajanlar tarafından işlenen içerik hariç, toplulaştırılmış kullanım istatistikleri (ajan sayısı, kullanılan işlevler, performans)	Meşru menfaat	24 ay
Genel koşulların kabul edildiğinin ispatı	Kabul edilen sürüm, tarih, tanımlayıcı	Meşru menfaat	Sözleşme süresi boyunca, ardından 5 yıl

3. Ajanların müşterilerimiz için işlediği veriler

Bu veriler; ajanların talimatları, yazışmaları, bellekleri, edindikleri beceriler, dosyaları ve çıktıları, projeler ve şirket bağlamı katmanı ile müşterinin ajanlarına bağladığı araçlardan elde edilen verilerdir. Her bağlantıya müşteri tarafından izin verilir; bu işleme faaliyetlerinin hukuki dayanağı müşterinin sorumluluğundadır.

Atako bu verileri, müşterinin talimatı üzerine ve yalnızca hizmetin sunulması amacıyla işler. Bu verileri satmaz, kendi hesabına kullanmaz ve hiçbir zaman model eğitmek için kullanmaz.

Ajanlar, yanıtlarını üretmek için bu içerikleri bir yapay zekâ modeli sağlayıcısına iletir: Atako çıkarım (inference) hizmetinin sağlayıcısına veya müşterinin API anahtarını kaydettiği sağlayıcıya. Bu sağlayıcılar, aldıkları verileri kendi koşullarına göre işler; bu koşullar verilerin eğitim amacıyla kullanılmasına izin verebilir. Bu koşullara, model seçimi sırasında platformda görüntülenen bir bağlantı aracılığıyla erişilebilir; müşteri, modelini bilerek seçer.

Bu veriler sözleşme süresi boyunca saklanır. Bir ajanın arşivlenmesi, ajanın çalışmasını durdurur ve verilerini muhafaza eder; müşteri bu verileri her zaman geri alabilir. Silme talebi üzerine veriler, yasal saklama yükümlülüğü bulunmadıkça 30 gün içinde silinir. Aboneliğe dönüştürülmeyen deneme süresinin sonunda, ajanlar ve verileri kayıttan sonraki 28. günde kalıcı olarak silinir.

4. Alıcılar

Verilere yalnızca bunlara ihtiyaç duyan Atako ekipleri erişir. Atako, sözleşmeyle bağlı olan aşağıdaki hizmet sağlayıcılardan yararlanır:

• sitenin ve platformun barındırılması: Scaleway (Fransa);
• platformun veritabanı ve dosyaları: Supabase (Avrupa Birliği, İrlanda);
• ajanların sanal makineleri: Scaleway, OVHcloud veya Cisco;
• yapay zekâ modellerinin çıkarımı (inference): platformda sunulan ve koşullarına model seçimi sırasında erişilebilen sağlayıcılar;
• ödeme: Stripe;
• ziyaretçi ölçümü, rızanızla: Google Analytics (Google) ve Amplitude;
• oturum kaydı, rızanızla: Amplitude;
• destek sohbeti: Intercom.

Müşterinin bağladığı araçların yayıncıları ve müşterinin API anahtarını kendisinin kaydettiği model sağlayıcısı, verileri müşterinin verdiği izinler doğrultusunda alır; bunların kendi politikaları uygulanır. Hizmet sağlayıcıların güncel listesi ve konumları, privacy@atako.ai adresine yapılacak talep üzerine iletilir. Veriler, yasal olarak talep eden makamlara da açıklanabilir.

5. Konum ve Avrupa Birliği dışına aktarımlar

Platform verileri (kullanıcı hesapları, ajan adları, kullanıcılar ile ajanlar arasında veya ajanlar arasında alınıp verilen mesajlar, oturum mesajları ve ayarlar) Avrupa Birliği içinde barındırılır.

Ajanların çalıştığı sanal makineler Avrupa Birliği dışında bulunabilir: Atako, hizmet sağlayıcıyı ve bölgeyi seçmekte serbesttir ve bölge garanti edilmez. Ayrıca bazı hizmet sağlayıcılar ve model sağlayıcıları, Avrupa Birliği dışında kurulu gruplara mensuptur ve verilere, örneğin destek amacıyla, yurt dışından erişebilir.

Ziyaretçi ölçüm araçları (Google Analytics, Amplitude) ve destek sohbeti (Intercom), Amerika Birleşik Devletleri'nde yerleşik şirketler tarafından sağlanmaktadır; bu araçların rızanızla topladığı veriler orada barındırılır.

Bu aktarımlar, Avrupa Komisyonu'nun standart sözleşme maddelerine veya uygulanabildiği hâllerde bir yeterlilik kararına dayanır ve bunlara tamamlayıcı önlemler eşlik eder. Güvencelerin bir kopyası, privacy@atako.ai adresine yapılacak talep üzerine temin edilebilir.

6. Güvenlik

Her ajan, yalıtılmış bir sanal makinede çalışır. Atako, verileri aktarım sırasında ve depolanırken şifreler, erişimleri kontrol eder ve hassas olayları kayıt altına alır. Risk teşkil eden her türlü veri ihlali CNIL'e (Fransız veri koruma otoritesi) ve kanunun gerektirdiği hâllerde ilgili kişilere bildirilir.

7. Haklarınız

Erişim, düzeltme, silme, işlemenin kısıtlanması, itiraz (doğrudan pazarlamaya her zaman itiraz dahil), veri taşınabilirliği ve rızanızı geri alma haklarına sahipsiniz. Ölümünüzden sonra verilerinizin akıbetine ilişkin talimatlar belirleyebilirsiniz.

privacy@atako.ai adresine yazınız; bir ay içinde yanıt veririz, talebin karmaşık olması hâlinde bu süre iki ay uzatılabilir. Bir müşterinin ajanları tarafından işlenen veriler bakımından, talebinizi bu verilerden sorumlu olan söz konusu müşteriye iletiriz. CNIL'e (www.cnil.fr) şikâyette bulunabilirsiniz.

8. Otomatik kararlar

Atako, yalnızca otomatik işlemeye dayanarak sizinle ilgili hukuki sonuç doğuran hiçbir karar almaz. Bir müşterinin ajanları aracılığıyla alınan kararlar, ajanların rolünü ve talimatlarını belirleyen söz konusu müşterinin sorumluluğundadır.

9. Hedef kitle

Hizmet profesyonellere yöneliktir ve 18 yaşını doldurmuş kişilere ayrılmıştır.

10. Çerezler

Hizmetin işleyişi için kesinlikle gerekli olan çerezler, rıza alınmaksızın yerleştirilir. Diğer izleyiciler (Google Analytics ve Amplitude ile ziyaretçi ölçümü, oturum kaydı, Intercom destek sohbeti) yalnızca ilk ziyaretinizde bir bilgilendirme şeridi aracılığıyla alınan rızanızla yerleştirilir; bunları reddetmeniz hizmete erişimi olumsuz etkilemez. Oturum kaydı gezinmenizi yeniden oluşturur (görüntülenen sayfalar, tıklamalar, kaydırma): giriş alanları her zaman maskelenir, platformda ise sayfa metninin tamamı da maskelenir. Tercihlerinizi sitenin alt bilgisindeki "Çerez ayarları" bağlantısından her zaman değiştirebilirsiniz; rızanın geri alınması derhal geçerli olur. Çerezlerin ömrü en fazla 13 aydır; tercihiniz 6 ay süreyle saklanır.

Atako tarafından yerleştirilen çerezler:

• atako_consent: izleyicilere ilişkin seçiminizi (kabul veya ret) hem atako.ai hem de app.atako.ai üzerinde geçerli olacak şekilde saklar. Kesinlikle gereklidir; 6 ay saklanır.
• atako_acq: yalnızca izleyicileri kabul ederseniz yerleştirilir. Hangi kampanyaların kayıt getirdiğini ölçmek için ziyaretinizin kaynağını saklar (kampanya parametreleri utm_*, reklam tıklama kimlikleri gclid, gbraid, wbraid, msclkid, fbclid, yönlendiren site, giriş sayfası ve Google Analytics kimliği). Hesap oluşturursanız bu bilgiler şirketinize bağlanır ve Atako kaydı, deneme süresinin başlangıcını ve ilk ödemeyi aynı kimlikle Google Analytics'e bildirir. 90 gün saklanır; onayınız olmadan hiçbir şey yerleştirilmez veya gönderilmez.

11. Değişiklikler ve dil

Atako, hizmetteki veya mevzuattaki gelişmeleri yansıtmak amacıyla işbu politikayı değiştirebilir; her türlü esaslı değişiklik size bildirilir. Yürürlükteki sürüm, güncellenme tarihiyle birlikte sitede yer alır. İşbu politika Fransızca olarak düzenlenmiştir; tercüme edilmesi hâlinde yalnızca Fransızca metin geçerlidir.