Bu politika, Atak Intelligence web platformu ile Android ve iOS mobil uygulamalarında kişisel verilerinizin nasıl işlendiğini açıklar.
Atak Intelligence, Atak Otomasyon tarafından geliştirilen ve işletilen bir kurumsal yapay zekâ platformudur. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu Atak Otomasyon’dur. Bu politikada anlatılan veri işleme faaliyetlerinin, hizmet sağlayıcılarımız (veri işleyenler) aracılığıyla yapılanlar dâhil, sorumluluğunu Atak Otomasyon üstlenir.
Bu Gizlilik Politikası; Atak Intelligence web sitesi ve web uygulaması, Google Play üzerinden sunulan Android uygulaması ve App Store üzerinden sunulan iOS uygulaması (hep birlikte “Hizmetler”) için geçerlidir. Hizmetleri kullanarak bu politikada açıklanan uygulamaları kabul etmiş olursunuz.
Atak Intelligence’ta veri kaynağınız (ör. ERP veritabanınız) kurumunuzda kalır ve veritabanınızın tamamı kopyalanmaz. Ancak bir soru sorduğunuzda dönen sonuç satırları sohbet geçmişinizde hizmetimizde saklanır (siz silene veya hesabınız silinene kadar) ve yanıt için sınırlı sayıda satır yapay zekâ sağlayıcısına iletilebilir (bkz. Bölüm 6).
Hizmetlere kayıt olurken ve giriş yaparken; ad-soyad, e-posta adresi, telefon numarası, bağlı olduğunuz kurum/firma ve lisans bilgileri ile kimlik doğrulama (2FA) için gerekli bilgiler işlenir.
Hizmet içinde oluşturduğunuz doğal dil soruları, sorgulamada dönen sonuç satırları (sohbet geçmişinizde), sorgu geçmişi, ürettiğiniz raporlar, AI talimatınız, bildirim kurallarınız ve tercihleriniz ile verdiğiniz geri bildirimler işlenir. Bu veriler, hizmeti size sunmak ve iyileştirmek için kullanılır.
Sesli sorduğunuz sorulardan yalnızca yazıya çevrilmiş metin işlenir. Web platformunda sesli soru, tarayıcınızın konuşma tanıma özelliğiyle çalışır; tarayıcı sağlayıcınız sesi kendi hizmetinde işleyebilir, sunucularımıza ses değil yalnızca metin gelir. Bir yanıtı sesli dinlemek istediğinizde yanıt metni, sesi üretmek için kendi sunucumuzdaki ses hizmetine gönderilir; üçüncü bir tarafa gönderilmez. Üretilen ses dosyaları, aynı yanıtın yeniden üretilmesini önlemek için sunucuda sınırlı sayıda önbellekte tutulabilir.
Güvenlik ve hizmetin doğru çalışması için; IP adresi, tarayıcı/işletim sistemi türü, cihaz modeli, uygulama sürümü, oturum bilgileri ve erişim kayıtları (log) otomatik olarak toplanır.
Android ve iOS uygulamalarında ek olarak; güvenilen cihaz özelliği için sunucumuzun ürettiği ve cihazınızda saklanan rastgele bir cihaz jetonu (sunucuda yalnızca özeti tutulur), cihaz türü (ör. iPhone) ve IP adresiniz işlenir.
Sesli soru özelliğini kullanırsanız mikrofon sesiniz konuşma tanıma için kullanılır. iOS uygulamasında cihazınız Türkçe konuşma tanımayı cihaz üstünde yapabiliyorsa ses cihazınızdan çıkmaz; yapamıyorsa ses, yazıya çevrilmek üzere Apple’ın konuşma tanıma hizmetine gönderilebilir ve bu aktarım Apple’ın koşullarına tabidir. Android uygulamasında cihazınızın sistem konuşma tanıma hizmeti kullanılır. Her iki durumda da ses kaydınız sunucularımıza gönderilmez; hizmetimize yalnızca yazıya çevrilen metin soru olarak iletilir.
Mobil uygulamalarda anlık bildirim (push) hizmeti ve buna ait bir cihaz bildirim jetonu kullanılmaz; bildirimler cihazınızda yerel olarak oluşturulur. Uygulamalar konum, kamera veya kişi listesi verilerine erişmez.
Android ve iOS uygulamaları yalnızca temel işlevleri için gereken izinleri talep eder:
İzinleri istediğiniz zaman cihazınızın ayarlarından değiştirebilirsiniz. Bildirim iznini kapatmanız, uygulamanın diğer işlevlerini etkilemez. Mikrofon veya konuşma tanıma iznini vermezseniz sesli soru kullanılamaz; yazarak soru sormaya devam edebilirsiniz.
Bu işlemler KVKK md. 5 uyarınca; sözleşmenin kurulması/ifası, meşru menfaat, hukuki yükümlülük ve gerekli hâllerde açık rızanız hukuki sebeplerine dayanır.
Atak Intelligence’ta veri kaynağınız (ör. ERP veritabanınız) kurumunuzda kalır. Veri kaynağı makinelerinize kurulan Agent yazılımı, sorularınıza karşılık gelen sorguları yerelde çalıştırır ve yalnızca sorgunun döndürdüğü sonuç satırlarını hizmetimize iletir. Veritabanınızın tamamı kopyalanmaz. Ancak sorguladığınızda dönen sonuç satırları, sohbet geçmişinizde hizmetimizde saklanır (siz silene veya hesabınız silinene kadar; bkz. Bölüm 10).
Yapay zekâ hizmeti. Sorularınız Atak Intelligence sunucularında işlenir; bu işlemenin sorumluluğunu Atak Otomasyon üstlenir. Ancak sorunuz hazır sorgu kataloğumuzdan karşılanamadığında sorguyu üretmek için, ayrıca yorum, kapsamlı analiz veya sesli özet seçtiğinizde yanıtı üretmek için, yurt dışında bulunan yapay zekâ hizmet sağlayıcımızın (veri işleyen) hizmetinden yararlanırız. Bu durumda sağlayıcıya şunlar iletilir:
Bu satırlar kurumunuzun verilerinden gelir; ad, telefon, e-posta, tutar gibi kişisel ve ticari bilgiler içerebilir. Sesli sorularınızda ses kaydınız değil, yalnızca yazıya çevrilmiş metin gönderilir. Hazır sorgu kataloğundaki bir soruyla birebir eşleşen soruların metni, sorguya çevrilirken yapay zekâ hizmetine gönderilmez; yukarıdaki sonuç satırları ise ilgili modlarda yine gönderilir. Bildirim kuralı hazırlarken yazdığınız soru da sorguya çevrilmesi için bu hizmete iletilir; kural zamanı geldiğinde çalışırken sonuç satırları yapay zekâ hizmetine gönderilmez.
Verileri sağlayıcıya yalnızca yanıt üretmek amacıyla iletiriz. Sağlayıcının bu verileri işleme ve saklama şekli, yayımladığı koşullara tabidir. Verilerin yurt dışına aktarımı için bkz. Bölüm 12. Bu paylaşım için açık rızanız, web platformunda ilk sohbet açılışında tek bir onay kutusuyla; mobil uygulamalarda ise izin ekranı bulunan sürümlerde ilk kullanımdan önce istenir. İzninizi istediğiniz zaman hello@atak.dev adresine yazarak, izin ekranı bulunan mobil uygulama sürümlerinde ayrıca uygulamadaki “Yapay zekâ veri paylaşımı” bölümünden geri alabilirsiniz. İzni geri aldığınızda sorularınız yapay zekâ hizmetine iletilmez. İzin ekranı bulunmayan mobil uygulama sürümlerinde sorularınız yapay zekâ hizmetine yukarıda anlatıldığı şekilde izin sorulmadan iletilir.
Kişisel verilerinizi satmayız. Verileriniz yalnızca aşağıdaki hâllerde ve gerekli olduğu ölçüde paylaşılabilir:
Web platformunda; oturumunuzu sürdürmek, tercihlerinizi hatırlamak ve güvenliği sağlamak için zorunlu çerezler ve benzeri yerel depolama teknolojileri kullanılır. Tarayıcı ayarlarınızdan çerezleri yönetebilirsiniz; ancak zorunlu çerezlerin devre dışı bırakılması hizmetin bazı bölümlerinin çalışmamasına neden olabilir. Mobil uygulamalar reklam veya izleme çerezleri kullanmaz.
Verilerinizi korumak için endüstri standardı önlemler uygularız: aktarımda TLS/HTTPS şifreleme, parolaların geri döndürülemez biçimde (bcrypt) saklanması, iki adımlı doğrulama (2FA), rol/yetki bazlı erişim denetimi ve erişim kayıtlarının tutulması. Hiçbir sistem %100 güvenli olmasa da, verilerinizi korumak için makul teknik ve idari tedbirleri sürdürürüz.
Kişisel verileri, işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri kadar tutarız. Amaç ortadan kalktığında veya talebiniz üzerine, veriler silinir, yok edilir veya anonim hâle getirilir. Başlıca süreler şöyledir:
Silme yolları ve silinen veriler için bkz. Bölüm 14.
KVKK md. 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, buna ilişkin bilgi talep etme, işlenme amacını öğrenme, eksik/yanlış işlenmişse düzeltilmesini, şartlar oluştuğunda silinmesini/yok edilmesini isteme, işlemenin sınırlandırılmasını talep etme ve zararın giderilmesini isteme haklarına sahipsiniz.
Taleplerinizi hello@atak.dev adresine iletebilirsiniz; başvurunuzu en kısa sürede ve en geç 30 gün içinde sonuçlandırırız.
Yapay zekâ özelliğini kullandığınızda, Bölüm 6’da anlatıldığı şekilde (web platformunda ve izin ekranı bulunan mobil sürümlerde açık rızanızla), Bölüm 6’da sayılan veriler hizmet sağlayıcımıza iletilir; bu sağlayıcı yurt dışında bulunduğundan aktarım yurt dışına yapılır. Kullandığımız diğer hizmet sağlayıcıların sunucuları da yurt dışında bulunabilir. Bu aktarımlar KVKK md. 9’a ve gerekli güvenlik tedbirlerine uygun olarak yürütülür; sorumluluğunu Atak Otomasyon üstlenir. Verilerinizi satmayız.
Hizmetler kurumsal kullanıma yöneliktir ve 18 yaşından küçük kişilere hitap etmez. Bilerek çocuklardan kişisel veri toplamayız. Bir çocuğa ait veri işlediğimizi fark edersek, ilgili veriyi sileriz.
Hesabınızın ve ilişkili kişisel verilerinizin silinmesini her zaman talep edebilirsiniz.
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde sizi hizmet içinde veya e-posta ile bilgilendiririz. Güncel sürüm her zaman bu sayfada yayımlanır; sayfa başındaki “Son güncelleme” tarihi geçerli sürümü gösterir.
Gizlilik uygulamalarımız veya kişisel verilerinizle ilgili her türlü soru ve talep için:
This policy explains how your personal data is processed across the Atak Intelligence web platform and the Android and iOS mobile applications.
Atak Intelligence is an enterprise artificial-intelligence platform developed and operated by Atak Otomasyon. Under Turkey’s Personal Data Protection Law No. 6698 (“KVKK”), the data controller is Atak Otomasyon. Atak Otomasyon is responsible for the data processing activities described in this policy, including those carried out through our service providers (data processors).
This Privacy Policy applies to the Atak Intelligence website and web application, the Android app distributed via Google Play, and the iOS app distributed via the App Store (together, the “Services”). By using the Services, you accept the practices described here.
With Atak Intelligence, your data source (e.g. your ERP database) stays within your organization and your entire database is not copied. However, when you ask a question, the result rows that come back are stored in your chat history on our service (until you delete them or your account is deleted), and a limited number of rows may be sent to the AI provider to generate the answer (see Section 6).
When you register and sign in, we process your name, e-mail address, phone number, the organization/company you belong to, license details and the information required for authentication (2FA).
We process the natural-language questions you create in the Service, the result rows returned by your queries (kept in your chat history), your query history, the reports you generate, your AI instruction, your notification rules and preferences, and the feedback you provide. This data is used to deliver and improve the Service.
For questions you ask by voice, only the transcribed text is processed. On the web platform, voice questions use your browser’s speech recognition feature; your browser provider may process the audio on its own service, and only text, not audio, reaches our servers. When you choose to listen to an answer, the answer text is sent to the voice service on our own servers to generate the audio; it is not sent to any third party. The generated audio files may be kept in a limited-size cache on the server so the same answer need not be generated again.
For security and correct operation, we automatically collect your IP address, browser/operating system type, device model, app version, session information and access logs.
In the Android and iOS apps we additionally process, for the trusted-device feature, a random device token generated by our server and stored on your device (only its digest is kept on the server), the device type (e.g. iPhone) and your IP address.
If you use the voice question feature, your microphone audio is used for speech recognition. In the iOS app, if your device can recognize Turkish speech on the device itself, the audio does not leave your device; if it cannot, the audio may be sent to Apple’s speech recognition service to be transcribed, and that transfer is subject to Apple’s terms. In the Android app, your device’s system speech recognition service is used. In both cases your audio recording is not sent to our servers; only the transcribed text is submitted to our service as your question.
The mobile apps do not use a push-notification service or a device push-notification token; notifications are generated locally on your device. The apps do not access location, camera or contacts data.
The Android and iOS apps request only the permissions needed for their core functions:
You can change permissions at any time from your device settings. Turning off notifications does not affect the app’s other functions. If you do not grant microphone or speech recognition permission, voice questions are unavailable; you can keep asking questions by typing.
Under KVKK Art. 5, this processing relies on the establishment/performance of a contract, legitimate interest, legal obligation and, where required, your explicit consent.
With Atak Intelligence, your data source (e.g. your ERP database) stays within your organization. The Agent software installed on your data-source machines runs the queries that correspond to your questions locally and transmits only the result rows returned by the query to our service. Your entire database is not copied. However, the result rows returned when you query are stored in your chat history on our service (until you delete them or your account is deleted; see Section 10).
AI service. Your questions are processed on Atak Intelligence servers, and Atak Otomasyon is responsible for this processing. However, when your question cannot be answered from our ready-made query catalog, in order to generate the query, and when you choose interpretation, in-depth analysis or a spoken summary, in order to generate the answer, we use the service of our AI service provider located abroad (data processor). In that case, the following is sent to the provider:
These rows come from your organization’s data and may contain personal and commercial information such as names, phone numbers, e-mail addresses and amounts. For voice questions, not your audio recording but only the transcribed text is sent. The text of a question that exactly matches an entry in the ready-made query catalog is not sent to the AI service while it is converted into a query; the result rows above are still sent in the relevant modes. The question you write when preparing a notification rule is also sent to this service so it can be turned into a query; when the rule later runs on schedule, result rows are not sent to the AI service.
We send data to the provider only to generate answers. How the provider processes and retains this data is subject to the terms it publishes. For the transfer of data abroad, see Section 12. Your explicit consent for this sharing is requested on the web platform when you first open the chat, with a single consent checkbox, and in mobile app versions that have a permission screen before first use. You can withdraw it at any time by writing to hello@atak.dev and, in mobile app versions that have the permission screen, also under “Yapay zekâ veri paylaşımı” in the app. Once you withdraw it, your questions are not sent to the AI service. In mobile app versions without a permission screen your questions are sent to the AI service as described above without asking for permission.
We do not sell your personal data. Your data may only be shared, and only to the extent necessary, in the following cases:
On the web platform we use strictly necessary cookies and similar local-storage technologies to keep you signed in, remember your preferences and ensure security. You can manage cookies from your browser settings; however, disabling strictly necessary cookies may prevent parts of the Service from working. The mobile apps do not use advertising or tracking cookies.
We apply industry-standard measures to protect your data: TLS/HTTPS encryption in transit, irreversible password storage (bcrypt), two-factor authentication (2FA), role/permission-based access control and access logging. No system is 100% secure, but we maintain reasonable technical and organizational safeguards to protect your data.
We retain personal data for as long as the processing purposes require and for the limitation/retention periods stipulated by applicable law. Once the purpose no longer applies, or upon your request, data is deleted, destroyed or anonymized. The main periods are:
For deletion options and what is deleted, see Section 14.
Under KVKK Art. 11, you have the right to learn whether your personal data is processed, request information about it, learn the purpose of processing, request correction of incomplete/incorrect data, request deletion/destruction where conditions are met, request restriction of processing and seek remedy for any damages.
You can send your requests to hello@atak.dev; we will resolve your request as soon as possible and within 30 days at the latest.
When you use the AI feature, as described in Section 6 (with your explicit consent on the web and in mobile app versions that have the permission screen), the data listed in Section 6 is sent to our service provider; because this provider is located abroad, the transfer is made abroad. The servers of the other service providers we use may also be located abroad. These transfers are carried out in accordance with KVKK Art. 9 and the necessary security measures; Atak Otomasyon is responsible for them. We do not sell your data.
The Services are intended for enterprise use and are not directed to individuals under the age of 18. We do not knowingly collect personal data from children. If we become aware that we have processed a child’s data, we delete it.
You may request deletion of your account and associated personal data at any time.
We may update this policy from time to time. For significant changes we will notify you within the Service or by e-mail. The current version is always published on this page; the “Last updated” date at the top indicates the version in effect.
For any questions or requests regarding our privacy practices or your personal data: