Gizlilik
Politikası Privacy
Policy

1 — Veri sorumlusu1 — Data controller

Bu gizlilik politikası, Agenta (Ömer Ögeday İnan, VKN: 4750517527, adres: İskele Mah. 2018/8 Sk. No: 8, Urla / İzmir) tarafından yürütülen tüm hizmetler için geçerlidir. Kişisel verilerinizin korunması bizim için önceliklidir; 6698 sayılı KVKK ve geçerli olduğu ölçüde GDPR çerçevesinde işliyoruz. This privacy policy applies to all services operated by Agenta (Ömer Ögeday İnan, Tax ID/VKN: 4750517527, address: İskele Mah. 2018/8 Sk. No: 8, Urla / İzmir). We process personal data in accordance with Turkey's KVKK (Law No. 6698) and, where applicable, the EU GDPR.

2 — Hangi verileri topluyoruz?2 — Data we collect

Doğrudan ilettiğiniz verilerData you provide directly

• İletişim formu veya e-posta yoluyla sağladığınız ad, e-posta, telefon, mesaj içeriğiName, email, phone, message content shared via contact forms or email
• Müşterilerimiz için: işletme adı, vergi no, fatura bilgileriFor business clients: company name, tax ID, billing information

Chatbot platformumuzu kullanan müşteri işletmelerinin son kullanıcı verileriEnd-user data from our chatbot platform clients' integrations

Agenta, müşterilerine WhatsApp Business, Instagram ve Facebook Messenger üzerinden yapay zeka destekli yanıt veren bir SaaS platformu sunar. Bu kapsamda, müşterimiz olan işletmeye mesaj atan son kullanıcının verilerine teknik olarak erişebiliriz: Agenta provides a SaaS platform that offers AI-powered responses to customer messages on WhatsApp Business, Instagram, and Facebook Messenger on behalf of our business clients. In this capacity, we may technically have access to:

• Mesaj içeriği (kullanıcının yazdığı metin)Message content (text written by the end user)
• Mesajlaşma platformu tarafından sağlanan kimlik (WhatsApp ID, Instagram ID, Facebook PSID)Platform-provided identifiers (WhatsApp ID, Instagram ID, Facebook PSID)
• Profil adı (mesajlaşma uygulamasından alınır)Profile name (provided by the messaging platform)
• Gönderim zamanı, kanal, ilgili mesaj kimlikleriTimestamp, channel, and message IDs

Bu verilerin veri sorumlusu müşterimiz olan işletmedir; Agenta sadece veri işleyen sıfatıyla, müşterinin onayı ve talimatı çerçevesinde işler. The data controller for this data is the business client, not Agenta. Agenta acts as data processor under the client's instructions and consent.

3 — Verileri niye işliyoruz?3 — Purpose of processing

• Hizmet sunmak ve hesabınızı yönetmekProviding the service and managing your account
• Müşteri-bot konuşmalarını yapay zekaya bağlamak ve cevap üretmekConnecting customer-bot conversations to AI for response generation
• Hizmet kalitesini ölçmek ve analitik raporlamaMeasuring service quality and analytics
• Yasal yükümlülükleri yerine getirmek (vergi, e-fatura, ticari kayıt)Fulfilling legal obligations (tax, e-invoicing, commercial records)

4 — Verileri kimlere aktarıyoruz?4 — Third-party recipients

Hizmetin gereği olarak şu üçüncü taraf hizmet sağlayıcılarıyla veri paylaşırız (yalnız ihtiyaç duyulan minimum kapsamda): To deliver the service, we share data with the following processors (on a need-to-know basis):

• Meta Platforms Inc. — WhatsApp / Instagram / Facebook mesajlarının iletilmesi içinfor WhatsApp / Instagram / Facebook message delivery
• OpenAI — Yapay zeka modeli ile cevap üretmek için (kullanıcı mesajı + bağlam gönderilir, OpenAI politikalarına göre 30 gün içinde silinir)for AI response generation (per OpenAI's data policies, retained for max 30 days)
• Contabo GmbH (Almanya) — Sunucu ve veritabanı barındırmaserver and database hosting
• Cloudflare Inc. — DNS, CDN ve şifreli veritabanı yedeklerinin depolanması (Cloudflare R2)DNS, CDN and storage of encrypted database backups (Cloudflare R2)
• Google Ireland Ltd. (Gemini) — Yedek yapay zeka sağlayıcısı: OpenAI yanıt veremediğinde kullanıcı mesajı + bağlam cevap üretmek için Google'a gönderilirfallback AI provider: if OpenAI is unavailable, the user message and context are sent to Google to generate a reply
• Telegram Messenger Inc. — Yalnızca Telegram kanalını veya Telegram bildirimini etkinleştiren işletmeler için mesaj/bildirim iletimimessage/notification delivery, only for businesses that enable the Telegram channel or Telegram notifications
• Sentry (Functional Software, Inc.) — Hata izlemeerror monitoring
• Google Ireland Ltd. (Google Ads / Analytics) — Reklam ölçümü ve site analitiği; yalnızca çerez rızası verdiyseniz (bkz. §9). Rıza yoksa Google’a kimliğinizi taşıyan veri gitmez.advertising measurement and site analytics; only if you consented to cookies (see §9). Without consent, no identifying data is sent to Google.
• PayTR Ödeme Hizmetleri A.Ş. (Türkiye) — Ödeme işleme (kart verisi bize hiç ulaşmaz, doğrudan PayTR’de işlenir)payment processing (card data never reaches us; handled directly by PayTR)
• Nilvera Yazılım A.Ş. (Türkiye) — Yasal e-Arşiv fatura düzenleme (VUK gereği fatura bilgileri)statutory e-Archive invoicing (invoice data as required by Turkish tax law)
• Resend, Inc. — İşlemsel e-posta gönderimi (giriş bağlantısı, bildirimler)transactional email delivery (login links, notifications)

Verileriniz Türkiye dışına aktarılabilir (Avrupa Birliği ülkeleri ve ABD). KVKK madde 9 kapsamında açık rıza esasına dayanır. Data may be transferred outside Turkey (to EU and US). Such transfers rely on explicit consent under KVKK Article 9.

5 — Veri saklama süresi5 — Data retention

• Konuşma kayıtları, belgeler, ürün kataloğu, entegrasyon bilgileri ve kanal erişim anahtarları: hizmet süresi boyunca + sözleşmenin sonlanmasından sonra 90 gün, sonra silinirConversations, documents, product catalog, integration credentials and channel access keys: for the duration of service + 90 days post-termination, then deleted
• Yedek kopyalar: döngüsel olarak en fazla 30 günBackup copies: rotated out within at most 30 days
• Fatura ve ticari kayıtlar: vergi mevzuatı gereği 10 yılInvoicing and commercial records: 10 years per tax legislation
• Hata izleme verileri (Sentry): 90 günError monitoring (Sentry): 90 days

6 — Haklarınız (KVKK Madde 11)6 — Your rights (KVKK Art. 11 / GDPR equivalents)

Aşağıdaki haklara sahipsiniz: bilgi talep etme, işlenen veriler hakkında bilgi alma, düzeltilmesini isteme, silinmesini isteme, üçüncü kişilere bildirilmesini isteme, zararın giderilmesini talep etme. You have the right to: be informed about data processing, request information about your data, request correction, request deletion, request notification to third parties, and claim compensation for damages.

Bu hakları kullanmak için [email protected] adresine yazabilirsiniz. Talepleriniz 30 gün içinde yanıtlanır. To exercise these rights, contact [email protected]. We respond within 30 days.

7 — Meta platform verilerinin silinmesi7 — Deletion of Meta platform data

Facebook / Instagram / WhatsApp hesabınız üzerinden uygulamamızla etkileşime girdiyseniz ve verilerinizin silinmesini istiyorsanız: If you interacted with our service via your Facebook / Instagram / WhatsApp account and wish to have your data deleted:

• Doğrudan e-posta:Email: [email protected]
• Meta veri silme callback'imiz talebinizi kaydeder; kimliğiniz manuel doğrulanarak ilgili veriler silinir ve talep 30 gün içinde tamamlanır. Verilen onay kodu ile durum sayfasından takip edebilirsiniz:Our Meta data-deletion callback records your request; your identity is verified manually, the related data is deleted, and the request is completed within 30 days. Track it with your confirmation code on the status page: https://api.agenta.digital/webhook/data-deletion
• İşletmenize (müşterimize) ait konuşma verilerinin silinmesi için doğrudan ilgili işletmeyle iletişime geçmenizi öneririz.For conversation data held by a specific business client of ours, please contact that business directly.

8 — Veri güvenliği8 — Data security

Tüm verileriniz TLS 1.3 ile şifrelenmiş bağlantılarda iletilir. Hassas bilgiler (erişim tokenları) veritabanında simetrik şifreleme (XSalsa20-Poly1305) ile şifreli saklanır. Veritabanı erişimi tenant izolasyonu (Row-Level Security) ile sınırlandırılmıştır. All data is transmitted over TLS 1.3. Sensitive credentials (access tokens) are stored encrypted at rest using XSalsa20-Poly1305 symmetric encryption. Database access is constrained per-tenant via PostgreSQL Row-Level Security.

9 — Çerezler9 — Cookies

Zorunlu çerezler. Oturum yönetimi ve güvenlik için kullanılır; hizmetin çalışması için gereklidir ve rıza gerektirmez. Essential cookies. Used for session management and security. Required for the service to function; no consent needed.

Reklam ve analitik çerezleri. Hangi kanalların bize müşteri getirdiğini ölçmek için Google Ads (_gcl*) ve Google Analytics 4 (_ga, _ga_*) çerezlerini kullanırız. Bunlar yalnızca açık rızanız varsa yazılır: siteye ilk girişte çıkan çerez bildiriminde “Kabul et” demediğiniz sürece Google çerez yazmaz ve reklam kimliğiniz gönderilmez (Google Consent Mode v2, varsayılan “reddedildi”). “Sadece zorunlu” seçerseniz site tam olarak çalışmaya devam eder. Advertising and analytics cookies. We use Google Ads (_gcl*) and Google Analytics 4 (_ga, _ga_*) cookies to measure which channels bring us customers. These are set only with your explicit consent: unless you choose “Accept” in the cookie notice shown on your first visit, Google sets no cookies and receives no advertising identifiers (Google Consent Mode v2, default “denied”). Choosing “Essential only” keeps the site fully functional.

Panel içi ölçüm. Aynı rıza müşteri panelinde (app.agenta.digital) de geçerlidir; orada çerez bildirimi tekrar gösterilmez. Rıza verdiyseniz, ürünü geliştirmek ve hangi reklamın gerçekten müşteri getirdiğini ölçmek için kurulum adımlarınızı (kanal bağlama, bilgi belgesi yükleme, abonelik başlatma) olay olarak ölçeriz — mesaj içerikleriniz ve müşteri konuşmalarınız bu ölçüme HİÇ dahil edilmez. Abonelik ve ilk konuşma gibi tarayıcıda gerçekleşmeyen olaylar sunucumuzdan iletilir; bu da yalnızca rızanız varsa yapılır (rıza yoksa bağlanacak bir kimlik oluşmaz). İşletmeniz sistemde rastgele bir kimlikle temsil edilir. In-product measurement. The same consent applies in the customer panel (app.agenta.digital), where the cookie notice is not shown again. If you consented, we measure your setup steps (connecting a channel, uploading a knowledge document, starting a subscription) as events, to improve the product and to measure which ads actually bring customers — your message content and customer conversations are NEVER included. Events that do not happen in the browser, such as subscription payments and the first conversation, are sent from our server; this too happens only with your consent (without it, no identifier exists to attach them to). Your business is represented by a random identifier.

Tercihiniz agenta_consent çerezinde 180 gün saklanır ve agenta.digital ile alt alan adlarında (ör. app.agenta.digital) geçerlidir. Tercihinizi buradan değiştirebilirsiniz. Tarayıcı ayarlarınızdan da çerezleri her zaman silebilir veya engelleyebilirsiniz. Your choice is stored in the agenta_consent cookie for 180 days and applies to agenta.digital and its subdomains (e.g. app.agenta.digital). You can change your choice here. You can also delete or block cookies via your browser settings at any time.

10 — Değişiklikler & iletişim10 — Changes & contact

Bu politika güncellenebilir; önemli değişikliklerde aktif müşterilerimize e-posta ile bilgi veririz. This policy may be updated. Material changes will be notified to active clients via email.

Gizlilik politikası ile ilgili her türlü soru, talep ve KVKK başvurusu için bize ulaşabilirsiniz: For any question, request, or KVKK application regarding this policy, please contact us:

[email protected]
+90 545 829 60 60

Agenta — Ömer Ögeday İnan