1 — Veri sorumlusu1 — Data controller
Bu gizlilik politikası, Agenta (Ömer Ögeday İnan, VKN: 4750517527, adres: İskele Mah. 2018/8 Sk. No: 8, Urla / İzmir) tarafından yürütülen tüm hizmetler için geçerlidir. Kişisel verilerinizin korunması bizim için önceliklidir; 6698 sayılı KVKK ve geçerli olduğu ölçüde GDPR çerçevesinde işliyoruz. This privacy policy applies to all services operated by Agenta (Ömer Ögeday İnan, Tax ID/VKN: 4750517527, address: İskele Mah. 2018/8 Sk. No: 8, Urla / İzmir). We process personal data in accordance with Turkey's KVKK (Law No. 6698) and, where applicable, the EU GDPR.
2 — Hangi verileri topluyoruz?2 — Data we collect
Doğrudan ilettiğiniz verilerData you provide directly
- İletişim formu veya e-posta yoluyla sağladığınız ad, e-posta, telefon, mesaj içeriğiName, email, phone, message content shared via contact forms or email
- Müşterilerimiz için: işletme adı, vergi no, fatura bilgileriFor business clients: company name, tax ID, billing information
Agenta mobil uygulaması (işletme kullanıcıları)Agenta mobile app (business users)
- Giriş e-postanız ve oturum bilgileri (oturum anahtarları sunucuda yalnız özet/hash olarak saklanır)Your login email and session data (session keys are stored on our servers only as hashes)
- Cihaz adı, platform (iOS/Android), bildirim kimliği (push token) ve bildirim tercihleriniz — yalnız size yeni talep, randevu talebi ve mesaj bildirimi göndermek içinDevice name, platform (iOS/Android), push notification token and your notification preferences — only to send you new-lead, appointment-request and message notifications
- Face ID / Touch ID doğrulaması tamamen cihazınızda yapılır; biyometrik veri bize ulaşmazFace ID / Touch ID checks happen entirely on your device; no biometric data reaches us
Uygulamada reklam, reklam kimliği ya da üçüncü taraf analitik/izleme kullanılmaz. Hesabınızın silinmesini uygulamada Hesap → Hesabımı sil adımından talep edebilirsiniz. The app uses no ads, advertising identifiers, or third-party analytics/tracking. You can request account deletion in the app under Account → Delete my account.
Chatbot platformumuzu kullanan müşteri işletmelerinin son kullanıcı verileriEnd-user data from our chatbot platform clients' integrations
Agenta, müşterilerine WhatsApp Business, Instagram ve Facebook Messenger üzerinden yapay zeka destekli yanıt veren bir SaaS platformu sunar. Bu kapsamda, müşterimiz olan işletmeye mesaj atan son kullanıcının verilerine teknik olarak erişebiliriz: Agenta provides a SaaS platform that offers AI-powered responses to customer messages on WhatsApp Business, Instagram, and Facebook Messenger on behalf of our business clients. In this capacity, we may technically have access to:
- Mesaj içeriği (kullanıcının yazdığı metin)Message content (text written by the end user)
- Mesajlaşma platformu tarafından sağlanan kimlik (WhatsApp ID, Instagram ID, Facebook PSID)Platform-provided identifiers (WhatsApp ID, Instagram ID, Facebook PSID)
- Profil adı (mesajlaşma uygulamasından alınır)Profile name (provided by the messaging platform)
- Gönderim zamanı, kanal, ilgili mesaj kimlikleriTimestamp, channel, and message IDs
Bu verilerin veri sorumlusu müşterimiz olan işletmedir; Agenta sadece veri işleyen sıfatıyla, müşterinin onayı ve talimatı çerçevesinde işler. The data controller for this data is the business client, not Agenta. Agenta acts as data processor under the client's instructions and consent.
3 — Verileri niye işliyoruz?3 — Purpose of processing
- Hizmet sunmak ve hesabınızı yönetmekProviding the service and managing your account
- Müşteri-bot konuşmalarını yapay zekaya bağlamak ve cevap üretmekConnecting customer-bot conversations to AI for response generation
- Hizmet kalitesini ölçmek ve analitik raporlamaMeasuring service quality and analytics
- Henüz yayında olmayan bir AI çalışan için “Hazır olunca haber ver” formunu dolduran ziyaretçiye, çalışan hazır olduğunda e-posta ve/veya WhatsApp ile haber vermek ve hangisini önce geliştireceğimize karar vermek (e-posta ve/veya telefon, sektör, ilgilenilen çalışan; açık rıza)Telling visitors who fill in the “Tell me when it's ready” form by email and/or WhatsApp when that AI employee is ready, and deciding which one to build first (email and/or phone, sector, agent of interest; explicit consent)
- Yasal yükümlülükleri yerine getirmek (vergi, e-fatura, ticari kayıt)Fulfilling legal obligations (tax, e-invoicing, commercial records)
Yapay zekâ kullanımıUse of artificial intelligence
İşletmelere gelen mesajlara verilen bot cevapları yapay zekâ ile otomatik üretilir. Cevap üretmek için son kullanıcının mesajı, aynı konuşmanın önceki mesajları ya da özeti ve işletmenin yüklediği bilgi belgelerinden ilgili bölümler yapay zekâ sağlayıcısına (§4: OpenAI, gerekirse yedek olarak Google Gemini) gönderilir. Mesajlar ayrıca konu/niyet sınıflandırması ve konuşma özeti için de yapay zekâyla işlenir. Yapay zekâ cevapları hatalı olabilir; işletme konuşmayı istediği an devralabilir ve bot gerektiğinde konuşmayı işletme ekibine yönlendirir. Bot randevu, fiyat ya da sipariş konusunda kesin karar vermez; talebi işletmeye iletir. Yalnız otomatik sistemlerle yapılan bir analiz sonucunun aleyhinize olduğunu düşünüyorsanız KVKK m.11/1-(g) uyarınca itiraz edebilirsiniz (§6). Bot replies to messages sent to our business clients are generated automatically by AI. To produce a reply, the end user's message, earlier messages or a summary of the same conversation, and relevant parts of the business's knowledge documents are sent to an AI provider (§4: OpenAI, and Google Gemini as a fallback). Messages are also processed by AI for topic/intent classification and conversation summaries. AI replies may be wrong; the business can take over a conversation at any time, and the bot hands conversations to the business team when needed. The bot does not make final decisions on appointments, prices or orders; it forwards the request to the business. If you believe a result produced solely by automated analysis is against you, you may object under KVKK Art. 11(1)(g) (see §6).
5 — Veri saklama süresi5 — Data retention
- Konuşmalar ve mesajlar (hizmet sürerken): varsayılan olarak en fazla 24 ay. Son mesajı 24 aydan eski konuşmalar ve konuşmalardaki 24 aydan eski mesajlar silinir. Bu süre işletmenin talebiyle kısaltılabilir. Konuşma özetleri de aynı süreye tabidir. Abonelikten çıkma (bir daha mesaj atılmaması) kaydı, bu talebe uyabilmek için mesaj içeriği olmadan saklanır.Conversations and messages (while the service is active): by default at most 24 months. Conversations whose last message is older than 24 months, and messages older than 24 months within conversations, are deleted. This period can be shortened at the business's request. Conversation summaries are subject to the same period. An opt-out record (so that no further messages are sent) is kept without message content, in order to honour that request.
- Sözleşme sona erdiğinde konuşmalar, belgeler, ürün kataloğu, entegrasyon bilgileri ve kanal erişim anahtarları 90 gün saklanır (bu sürede hesap yeniden açılırsa geri gelir), sonra silinirAfter the contract ends, conversations, documents, product catalog, integration credentials and channel access keys are kept for 90 days (restored if the account is reopened in that period), then deleted
- Yedek kopyalar: sunucuda günlük veritabanı kopyası 14 gün, dış yedekler (Cloudflare R2; 16 Ekim 2026'dan itibaren şifreli) en fazla 30 gün, şifreli veritabanı arşivi (anlık geri dönüş için) yaklaşık 8 gün; sonra döngüsel olarak silinir. Silinen bir veri bu süre dolana kadar yalnız yedeklerde kalabilir.Backup copies: daily database copy on the server for 14 days, off-site backups (Cloudflare R2; encrypted since 16 October 2026) for at most 30 days, encrypted database archive (for point-in-time recovery) about 8 days; then rotated out. Deleted data may remain only in backups until these periods expire.
- Fatura ve ticari kayıtlar: vergi mevzuatı gereği 10 yılInvoicing and commercial records: 10 years per tax legislation
- “Hazır olunca haber ver” kayıtları: kayıttan itibaren en geç 12 ay; size haber verdiğimizde ya da rızanızı geri aldığınızda hemen silinir“Tell me when it's ready” sign-ups: at most 12 months from sign-up; deleted as soon as we notify you or you withdraw consent
- Hata izleme verileri (Sentry): 90 günError monitoring (Sentry): 90 days
6 — Haklarınız (KVKK Madde 11)6 — Your rights (KVKK Art. 11 / GDPR equivalents)
Aşağıdaki haklara sahipsiniz: bilgi talep etme, işlenen veriler hakkında bilgi alma, düzeltilmesini isteme, silinmesini isteme, üçüncü kişilere bildirilmesini isteme, zararın giderilmesini talep etme. You have the right to: be informed about data processing, request information about your data, request correction, request deletion, request notification to third parties, and claim compensation for damages.
Bu hakları kullanmak için info@agenta.digital adresine yazabilirsiniz; hesap silme talebini mobil uygulamadan da (Hesap → Hesabımı sil) iletebilirsiniz. Talepleriniz 30 gün içinde yanıtlanır. To exercise these rights, contact info@agenta.digital; you can also request account deletion from the mobile app (Account → Delete my account). We respond within 30 days.
7 — Meta platform verilerinin silinmesi7 — Deletion of Meta platform data
Facebook / Instagram / WhatsApp hesabınız üzerinden uygulamamızla etkileşime girdiyseniz ve verilerinizin silinmesini istiyorsanız: If you interacted with our service via your Facebook / Instagram / WhatsApp account and wish to have your data deleted:
- Doğrudan e-posta:Email: info@agenta.digital
- Meta veri silme callback'imiz talebinizi kaydeder; kimliğiniz manuel doğrulanarak ilgili veriler silinir ve talep 30 gün içinde tamamlanır. Verilen onay kodu ile durum sayfasından takip edebilirsiniz:Our Meta data-deletion callback records your request; your identity is verified manually, the related data is deleted, and the request is completed within 30 days. Track it with your confirmation code on the status page:
https://api.agenta.digital/webhook/data-deletion - İşletmenize (müşterimize) ait konuşma verilerinin silinmesi için doğrudan ilgili işletmeyle iletişime geçmenizi öneririz.For conversation data held by a specific business client of ours, please contact that business directly.
8 — Veri güvenliği8 — Data security
Tüm verileriniz TLS 1.3 ile şifrelenmiş bağlantılarda iletilir. Hassas bilgiler (erişim tokenları) veritabanında simetrik şifreleme (XSalsa20-Poly1305) ile şifreli saklanır. Veritabanı erişimi tenant izolasyonu (Row-Level Security) ile sınırlandırılmıştır. 16 Ekim 2026'dan itibaren sunucu dışına çıkan yedekler, sunucudan çıkmadan önce şifrelenir (age / libsodium); şifre çözme anahtarları depolama sağlayıcısında (Cloudflare) bulunmaz, günlük yedeklerin anahtarı sunucuda da tutulmaz. All data is transmitted over TLS 1.3. Sensitive credentials (access tokens) are stored encrypted at rest using XSalsa20-Poly1305 symmetric encryption. Database access is constrained per-tenant via PostgreSQL Row-Level Security. Since 16 October 2026, backups leaving the server are encrypted before they leave (age / libsodium); decryption keys are never held by the storage provider (Cloudflare), and the key for daily backups is not kept on the server either.
10 — Değişiklikler & iletişim10 — Changes & contact
Bu politika güncellenebilir; önemli değişikliklerde aktif müşterilerimize e-posta ile bilgi veririz. This policy may be updated. Material changes will be notified to active clients via email.
Gizlilik politikası ile ilgili her türlü soru, talep ve KVKK başvurusu için bize ulaşabilirsiniz: For any question, request, or KVKK application regarding this policy, please contact us:
info@agenta.digital
+90 545 829 60 60
Agenta — Ömer Ögeday İnan