Gizlilik
Politikası Privacy
Policy

1 — Veri sorumlusu1 — Data controller

Bu gizlilik politikası, Agenta (Ömer Ögeday İnan, VKN: 4750517527, adres: İskele Mah. 2018/8 Sk. No: 8, Urla / İzmir) tarafından yürütülen tüm hizmetler için geçerlidir. Kişisel verilerinizin korunması bizim için önceliklidir; 6698 sayılı KVKK ve geçerli olduğu ölçüde GDPR çerçevesinde işliyoruz. This privacy policy applies to all services operated by Agenta (Ömer Ögeday İnan, Tax ID/VKN: 4750517527, address: İskele Mah. 2018/8 Sk. No: 8, Urla / İzmir). We process personal data in accordance with Turkey's KVKK (Law No. 6698) and, where applicable, the EU GDPR.

2 — Hangi verileri topluyoruz?2 — Data we collect

Doğrudan ilettiğiniz verilerData you provide directly

• İletişim formu veya e-posta yoluyla sağladığınız ad, e-posta, telefon, mesaj içeriğiName, email, phone, message content shared via contact forms or email
• Müşterilerimiz için: işletme adı, vergi no, fatura bilgileriFor business clients: company name, tax ID, billing information
• Kurulum testinde verdiğiniz işletme adı, sektör, mesaj kanalları, sık sorulan konular, çalışma saatleri ve isteğe bağlı site ya da Google Haritalar bağlantısıBusiness name, sector, messaging channels, frequent questions, opening hours and optional website or Google Maps link you enter in the setup quiz

Sitemizdeki sohbet penceresiThe chat window on our website

agenta.digital'deki sohbet penceresine yazdığınızda, ziyaretinizin nereden geldiğini anlamak için şunları kaydederiz: siteye ilk girdiğiniz sayfanın adresi (sorgu kısmı olmadan), sizi yönlendiren sitenin adı ve sayfa yolu, varsa kampanya etiketleri (utm), reklam tıklamasıyla gelip gelmediğiniz ve sohbeti başlattığınız sayfa. Aynı ziyaret içinde sayfa değiştirseniz de giriş sayfası bilinsin diye bu bilgiler tarayıcınızın yerel depolamasında tutulur; 30 dakika işlem yapmazsanız sonraki açılışta yenilenir. IP adresiniz ve reklam tıklama kimliklerinin kendisi bu amaçla saklanmaz. Bilgiler sohbet kaydınızla birlikte saklanır, sohbet silinince silinir (yedekler için §5). Dayanağımız meşru menfaatimizdir (KVKK m.5/2-f). Müşterimiz olan işletmelerin sitelerindeki sohbet pencerelerinde bu bilgi toplanmaz. When you write in the chat window on agenta.digital, we record where your visit came from: the first page you entered the site on (without the query part), the name and page path of the referring site, any campaign tags (utm), whether you arrived from an ad click, and the page where you started the chat. So that the entry page is known while you move between pages, this is kept in your browser's local storage and refreshed after 30 minutes of inactivity. Your IP address and the ad click IDs themselves are not stored for this purpose. The data is kept with your chat record and deleted when the chat is deleted (backups: see the retention section). Legal basis: our legitimate interest (GDPR Art. 6(1)(f); KVKK Art. 5(2)(f)). This is not collected in chat windows on our customers' websites.

Sitemizdeki kayıt ve WhatsApp bağlantıları için de kaynağı ölçeriz: siteye ilk girdiğiniz bağlantıdaki kampanya etiketleri (utm, src) ve reklam tıklamasıyla geldiyseniz tıklama kimliği (gclid, fbclid), sekmeyi kapatana kadar tarayıcınızın oturum depolamasında tutulur ve kayıt bağlantısına ve formuna gizli alan olarak taşınır. "WhatsApp'tan deneyin" bağlantısı mesajınızın sonuna kısa bir sayfa kodu ekler (ör. [M-KUA-1]); bu kod sohbete ve yapay zekâya iletilmeden silinir, yalnız hangi sayfadan yazdığınız telefon numaranızın anahtarlı, geri çevrilemeyen bir takma adıyla kaydedilir. Aynı numarayla 28 gün içinde hesap açarsanız bu kod hesabınızın kayıt kaynağına yazılır. Kayıt kaynağı hesabınızla birlikte saklanır, hesap silinince silinir. Bu ölçüm reklam ya da analitik çerezi kullanmaz; Türkçe sayfalarımızda çerez tercihinizden bağımsız çalışır, İngilizce ve Felemenkçe sayfalarımızda etiketler yalnız çerezleri kabul ederseniz oturum depolamasında tutulur. Çerezleri kabul ettiyseniz ve hesap açarsanız, reklam tıklama kimliğini hesabınızla saklar; kayıt olayını Meta'ya sunucumuzdan, Google'a tarayıcı etiketiyle reklam ölçümü için iletiriz (ABD); bu aktarımın dayanağı açık rızanızdır (KVKK m.5/1, m.9/6) ve rızanızı geri alırsanız iletim durur. Kampanya etiketlerini (utm) ve ilk geliş tarihini tarayıcınızın yerel depolamasında en çok 28 gün tutarız (siteye dönmezseniz tarayıcınızdan silebilirsiniz); içinde kimlik bilgisi yoktur, yalnız hesap açarsanız okunur. Dayanağımız meşru menfaatimizdir (KVKK m.5/2-f). We also measure the source for the sign-up and WhatsApp links on our website: the campaign tags (utm, src) of the link you first entered on and, if you arrived from an ad click, the click ID (gclid, fbclid) are kept in your browser's session storage until you close the tab and carried to the sign-up link and form as hidden fields. The "Try on WhatsApp" link adds a short page code to the end of your message (e.g. [M-KUA-1]); the code is removed before the message reaches the chat and the AI, and only the page you wrote from is recorded together with a keyed, non-reversible pseudonym of your phone number. If you open an account with the same number within 28 days, this code is added to your account's sign-up source. On our English and Dutch pages the tags are kept in session storage only if you accept cookies; otherwise they are passed on only from the page you landed on. The sign-up source is kept with your account and deleted with it. If you accept cookies and open an account, we keep the ad click ID with your account and send the sign-up event for ad measurement to Meta from our server and to Google through the browser tag (USA), based on your consent (GDPR Art. 6(1)(a)); withdrawing consent stops this. Campaign tags (utm) and the date of your first visit are kept in your browser's local storage for at most 28 days (if you do not return to the site, you can delete them in your browser); they contain no identifiers and are read only if you open an account. On our English and Dutch pages this happens only if you accept cookies. Legal basis: our legitimate interest (GDPR Art. 6(1)(f); KVKK Art. 5(2)(f)).

Agenta mobil uygulaması (işletme kullanıcıları)Agenta mobile app (business users)

• Giriş e-postanız ve oturum bilgileri (oturum anahtarları sunucuda yalnız özet/hash olarak saklanır)Your login email and session data (session keys are stored on our servers only as hashes)
• Cihaz adı, platform (iOS/Android), bildirim kimliği (push token) ve bildirim tercihleriniz — yalnız size yeni talep, randevu talebi ve mesaj bildirimi göndermek içinDevice name, platform (iOS/Android), push notification token and your notification preferences — only to send you new-lead, appointment-request and message notifications
• Face ID / Touch ID doğrulaması tamamen cihazınızda yapılır; biyometrik veri bize ulaşmazFace ID / Touch ID checks happen entirely on your device; no biometric data reaches us

Uygulamada reklam, reklam kimliği ya da üçüncü taraf analitik/izleme kullanılmaz. Hesabınızın silinmesini uygulamada Hesap → Hesabımı sil adımından talep edebilirsiniz. The app uses no ads, advertising identifiers, or third-party analytics/tracking. You can request account deletion in the app under Account → Delete my account.

Chatbot platformumuzu kullanan müşteri işletmelerinin son kullanıcı verileriEnd-user data from our chatbot platform clients' integrations

Agenta, müşterilerine WhatsApp Business, Instagram ve Facebook Messenger üzerinden yapay zeka destekli yanıt veren bir SaaS platformu sunar. Bu kapsamda, müşterimiz olan işletmeye mesaj atan son kullanıcının verilerine teknik olarak erişebiliriz: Agenta provides a SaaS platform that offers AI-powered responses to customer messages on WhatsApp Business, Instagram, and Facebook Messenger on behalf of our business clients. In this capacity, we may technically have access to:

• Mesaj içeriği (kullanıcının yazdığı metin)Message content (text written by the end user)
• Mesajlaşma platformu tarafından sağlanan kimlik (WhatsApp ID, Instagram ID, Facebook PSID)Platform-provided identifiers (WhatsApp ID, Instagram ID, Facebook PSID)
• Profil adı (mesajlaşma uygulamasından alınır)Profile name (provided by the messaging platform)
• Gönderim zamanı, kanal, ilgili mesaj kimlikleriTimestamp, channel, and message IDs

Bu verilerin veri sorumlusu müşterimiz olan işletmedir; Agenta, “Kişisel Verilerin Korunmasına İlişkin Protokol” çerçevesinde, sadece veri işleyen sıfatıyla, müşterinin onayı ve talimatı çerçevesinde işler. The data controller for this data is the business client, not Agenta. Agenta acts as data processor under the client's instructions and consent.

3 — Verileri niye işliyoruz?3 — Purpose of processing

• Hizmet sunmak ve hesabınızı yönetmekProviding the service and managing your account
• Müşteri-bot konuşmalarını yapay zekaya bağlamak ve cevap üretmekConnecting customer-bot conversations to AI for response generation
• Hizmet kalitesini ölçmek ve analitik raporlamaMeasuring service quality and analytics
• Henüz yayında olmayan bir AI çalışan için “Hazır olunca haber ver” formunu dolduran ziyaretçiye, çalışan hazır olduğunda e-posta ve/veya WhatsApp ile haber vermek ve hangisini önce geliştireceğimize karar vermek (e-posta ve/veya telefon, sektör, ilgilenilen çalışan, isteğe bağlı site ya da mağaza adresi, sayfaya gelinen kampanya bağlantısı; açık rıza)Telling visitors who fill in the “Tell me when it's ready” form by email and/or WhatsApp when that AI employee is ready, and deciding which one to build first (email and/or phone, sector, agent of interest, optional website or store address, the campaign link the visitor came from; explicit consent)
• Kayıt sayfasında “Beni arayın” formunu dolduran ziyaretçiyi, kendi talebiyle kurulum için aramak ve kurulumu birlikte yapmak (telefon, isteğe bağlı ad ve işletme adı, geldiği kampanya bağlantısı; dayanak KVKK m.5/2-c; telefon ekibimize bildirim olarak iletilir, başka amaçla aranmaz)Calling visitors who fill in the “Call me” form on the sign-up page, at their request, to set up their account together (phone, optional name and business name, the campaign link they came from; legal basis: steps prior to a contract at your request, KVKK Art. 5(2)(c) / GDPR Art. 6(1)(b); the number is passed to our team as a notification and not used for other calls)
• Kurulum testinde verdiğiniz bilgilerle, sizin isteğinizle botunuzun önizlemesini hazırlamak ve hesap açarsanız bu bilgileri hesabınıza aktarmak (önizleme cevabı OpenAI ile üretilir, bkz. §4; dayanak KVKK m.5/2-c). Hesap açmazsanız cevaplarınız 24 saat içinde silinir; yalnız hangi adımda kaldığınız, sektör ve kanal türü işletmenizi tanıtmayacak şekilde sayılır.Preparing a preview of your bot at your request from the answers you give in the setup quiz, and moving them to your account if you sign up (the preview reply is generated with OpenAI, see §4; legal basis: steps prior to a contract at your request, KVKK Art. 5(2)(c) / GDPR Art. 6(1)(b)). If you do not sign up, your answers are deleted within 24 hours; we only count which step you stopped at, your sector and channel type, in a way that does not identify your business.
• Yasal yükümlülükleri yerine getirmek (vergi, e-fatura, ticari kayıt)Fulfilling legal obligations (tax, e-invoicing, commercial records)

Yapay zekâ kullanımıUse of artificial intelligence

İşletmelere gelen mesajlara verilen bot cevapları yapay zekâ ile otomatik üretilir. Cevap üretmek için son kullanıcının mesajı, aynı konuşmanın önceki mesajları ya da özeti ve işletmenin yüklediği bilgi belgelerinden ilgili bölümler yapay zekâ sağlayıcısına (§4: OpenAI, gerekirse yedek olarak Google Gemini) gönderilir. Mesajlar ayrıca konu/niyet sınıflandırması ve konuşma özeti için de yapay zekâyla işlenir. Yapay zekâ cevapları hatalı olabilir; işletme konuşmayı istediği an devralabilir ve bot gerektiğinde konuşmayı işletme ekibine yönlendirir. Bot randevu, fiyat ya da sipariş konusunda kesin karar vermez; talebi işletmeye iletir. Yalnız otomatik sistemlerle yapılan bir analiz sonucunun aleyhinize olduğunu düşünüyorsanız KVKK m.11/1-(g) uyarınca itiraz edebilirsiniz (§6). Bot replies to messages sent to our business clients are generated automatically by AI. To produce a reply, the end user's message, earlier messages or a summary of the same conversation, and relevant parts of the business's knowledge documents are sent to an AI provider (§4: OpenAI, and Google Gemini as a fallback). Messages are also processed by AI for topic/intent classification and conversation summaries. AI replies may be wrong; the business can take over a conversation at any time, and the bot hands conversations to the business team when needed. The bot does not make final decisions on appointments, prices or orders; it forwards the request to the business. If you believe a result produced solely by automated analysis is against you, you may object under KVKK Art. 11(1)(g) (see §6).

4 — Verileri kimlere aktarıyoruz?4 — Third-party recipients

Hizmetin gereği olarak şu üçüncü taraf hizmet sağlayıcılarıyla veri paylaşırız (yalnız ihtiyaç duyulan minimum kapsamda): To deliver the service, we share data with the following processors (on a need-to-know basis):

• Meta Platforms Inc. — WhatsApp / Instagram / Facebook mesajlarının iletilmesi için (“Hazır olunca haber ver” WhatsApp bildirimi dahil)for WhatsApp / Instagram / Facebook message delivery (including “Tell me when it's ready” WhatsApp notices)
• OpenAI — Yapay zeka modeli ile cevap üretmek için (kullanıcı mesajı + bağlam gönderilir, OpenAI politikalarına göre 30 gün içinde silinir)for AI response generation (per OpenAI's data policies, retained for max 30 days)
• Contabo GmbH (Almanya) — Sunucu ve veritabanı barındırmaserver and database hosting
• Cloudflare Inc. — DNS, CDN, e-posta aktarımı (Worker) ve yedeklerin depolanması (Cloudflare R2) ve çerezsiz site istatistiği (Web Analytics, bkz. §9). 16 Ekim 2026'dan itibaren yedekler sunucumuzda şifrelendikten sonra gönderilir; Cloudflare içeriği okuyamaz.DNS, CDN, email relay (Worker) and backup storage (Cloudflare R2), cookieless site statistics (Web Analytics, see §9). Since 16 October 2026, backups are encrypted on our server before upload; Cloudflare cannot read their contents.
• MailChannels Corp. — E-postaların alıcıya iletilmesi (Cloudflare Worker üzerinden)email delivery to recipients (via Cloudflare Worker)
• Google Ireland Ltd. (Gemini) — Yedek yapay zeka sağlayıcısı: OpenAI yanıt veremediğinde kullanıcı mesajı + bağlam cevap üretmek için Google'a gönderilirfallback AI provider: if OpenAI is unavailable, the user message and context are sent to Google to generate a reply
• Telegram Messenger Inc. — Yalnızca Telegram kanalını veya Telegram bildirimini etkinleştiren işletmeler için mesaj/bildirim iletimi; ayrıca Agenta ekibine giden iç bildirimler (ör. “Beni arayın” talebindeki telefon)message/notification delivery, only for businesses that enable the Telegram channel or Telegram notifications; also internal notifications to the Agenta team (e.g. the phone number in a “Call me” request)
• Sentry (Functional Software, Inc.) — Hata izlemeerror monitoring
• Google Ireland Ltd. (Google Ads / Analytics) — Reklam ölçümü ve site analitiği; yalnızca çerez rızası verdiyseniz (bkz. §9). Rıza yoksa Google’a kimliğinizi taşıyan veri gitmez.advertising measurement and site analytics; only if you consented to cookies (see §9). Without consent, no identifying data is sent to Google.
• Meta Platforms Ireland Ltd. — Facebook/Instagram reklam ölçümü; yalnızca çerez rızası verdiyseniz (bkz. §9). Rıza yoksa Meta’ya hiçbir veri gitmez. (Sohbet kanallarının işletilmesi ayrı bir amaçtır; bkz. §7.)Facebook/Instagram advertising measurement; only if you consented to cookies (see §9). Without consent, no data is sent to Meta. (Operating the chat channels is a separate purpose; see §7.)
• Microsoft Corporation (ABD; AB ziyaretçileri için Microsoft Ireland Operations Ltd.) — Clarity ile ziyaret kaydı ve ısı haritası; yalnız çerez rızası verdiyseniz (bkz. §9). Microsoft bu veride ayrıca veri sorumlusudur.Microsoft Corporation (USA; Microsoft Ireland Operations Ltd. for EU visitors) — Clarity session replay and heatmaps; only if you consented to cookies (see §9). Microsoft is also an independent controller for this data.
• PayTR Ödeme Hizmetleri A.Ş. (Türkiye) — Ödeme işleme (kart verisi bize hiç ulaşmaz, doğrudan PayTR’de işlenir)payment processing (card data never reaches us; handled directly by PayTR)
• Nilvera Yazılım A.Ş. (Türkiye) — Yasal e-Arşiv fatura düzenleme (VUK gereği fatura bilgileri)statutory e-Archive invoicing (invoice data as required by Turkish tax law)
• 650 Industries, Inc. (Expo), Apple Inc. (APNs), Google LLC (FCM) — Mobil uygulama bildirimlerinin telefonunuza iletilmesi (bildirim başlığı ve kısa metni, push token)delivery of mobile app notifications to your phone (notification title and short text, push token)
• Resend, Inc. — İşlemsel e-posta gönderimi (giriş bağlantısı, bildirimler)transactional email delivery (login links, notifications)
• Google LLC (Google Takvim / Google Calendar) — Yalnızca takvimini bağlayan işletmeler için: randevu talebinin işletmenin takvimine yazılması (ör. ad, iletişim bilgisi, randevu zamanı ve notu)only for businesses that connect their calendar: writing appointment requests to the business's calendar (e.g. name, contact details, appointment time and note)

Yukarıdaki sağlayıcıların bir kısmı Türkiye dışında (Avrupa Birliği ülkeleri ve ABD) veri işler; bu nedenle verileriniz yurt dışına aktarılabilir. Bu aktarımlar için sağlayıcılarla, KVKK madde 9 kapsamında Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeleri imzalama ve Kurum'a bildirme sürecini yürütüyoruz; bu sözleşmeler henüz imzalanmadı. Microsoft Clarity için aktarım yalnız açık rızanıza dayanır (bkz. §9). Yurt dışına aktarım, sağlayıcının hizmeti için gereken asgari veriyle sınırlıdır. Some of the providers above process data outside Turkey (EU countries and the US), so your data may be transferred abroad. For these transfers, we are in the process of signing with these providers the standard contracts published by the Turkish Personal Data Protection Board under KVKK Article 9 and notifying them to the Authority; these contracts are not yet signed. For Microsoft Clarity, the transfer relies only on your consent (see §9). Transfers are limited to the minimum data each provider needs to deliver its service.

5 — Veri saklama süresi5 — Data retention

• Konuşmalar ve mesajlar (hizmet sürerken): varsayılan olarak en fazla 24 ay. Son mesajı 24 aydan eski konuşmalar ve konuşmalardaki 24 aydan eski mesajlar silinir. Bu süre işletmenin talebiyle kısaltılabilir. Konuşma özetleri de aynı süreye tabidir. Abonelikten çıkma (bir daha mesaj atılmaması) kaydı, bu talebe uyabilmek için mesaj içeriği olmadan saklanır.Conversations and messages (while the service is active): by default at most 24 months. Conversations whose last message is older than 24 months, and messages older than 24 months within conversations, are deleted. This period can be shortened at the business's request. Conversation summaries are subject to the same period. An opt-out record (so that no further messages are sent) is kept without message content, in order to honour that request.
• Sözleşme sona erdiğinde konuşmalar, belgeler, ürün kataloğu, entegrasyon bilgileri ve kanal erişim anahtarları 60 gün saklanır (bu sürede hesap yeniden açılırsa geri gelir), sonra silinirAfter the contract ends, conversations, documents, product catalog, integration credentials and channel access keys are kept for 60 days (restored if the account is reopened in that period), then deleted
• Yedek kopyalar: sunucuda günlük veritabanı kopyası 14 gün, dış yedekler (Cloudflare R2; 16 Ekim 2026'dan itibaren şifreli) en fazla 30 gün, şifreli veritabanı arşivi (anlık geri dönüş için) yaklaşık 8 gün; sonra döngüsel olarak silinir. Silinen bir veri bu süre dolana kadar yalnız yedeklerde kalabilir.Backup copies: daily database copy on the server for 14 days, off-site backups (Cloudflare R2; encrypted since 16 October 2026) for at most 30 days, encrypted database archive (for point-in-time recovery) about 8 days; then rotated out. Deleted data may remain only in backups until these periods expire.
• Faturalar: 10 yıl (TTK m.82/5); vergi kayıtları: VUK m.253 uyarınca 5 yılInvoices: 10 years (Turkish Commercial Code Art. 82(5)); tax records: 5 years (Tax Procedure Law Art. 253)
• “Hazır olunca haber ver” kayıtları: kayıttan itibaren en geç 12 ay; size haber verdiğimizde ya da rızanızı geri aldığınızda hemen silinir“Tell me when it's ready” sign-ups: at most 12 months from sign-up; deleted as soon as we notify you or you withdraw consent
• “Beni arayın” talepleri: hesap açmazsanız konuşma kayıtlarıyla aynı, en fazla 24 ay; silinmesini istediğinizde hemen silinir“Call me” requests: if you do not open an account, the same as conversation records, at most 24 months; deleted at once if you ask
• Kurulum testi cevapları: hesap açarsanız hesabınızın bilgisi olur; açmazsanız 24 saat içinde silinir.Setup quiz answers: become part of your account if you sign up; otherwise deleted within 24 hours.
• Hata izleme verileri (Sentry): 60 günError monitoring (Sentry): 60 days
• Sunucu erişim kayıtlarından IP adresi olmadan yalnız açılan sayfa yolu, kampanya etiketleri, reklam tıklamasıyla gelinip gelinmediği ve zaman tutulur; bu kayıt kimliğinizi içermez ve toplu ölçüm için 24 ay saklanır.From our server access logs we keep, without IP addresses, only the page path, campaign tags, whether the visit came from an ad click, and the time; this record does not identify you and is kept for 24 months for aggregate measurement.

İşletmelere gönderdiğimiz tanıtım mesajlarıIntroductory messages we send to businesses

Türkiye'deki bazı işletmelere, Agenta'yı tanıtmak için Instagram'dan kısa bir mesaj yazıyoruz. Cevap verirseniz konuşmayı Agenta'nın yapay zekâ asistanı sürdürür; insan bir çalışanla konuşmak isterseniz ekibimiz size döner. We send a short Instagram message to some businesses in Türkiye to introduce Agenta. If you reply, Agenta's AI assistant continues the conversation; if you would like to talk to a person, our team gets back to you.

• Kaynak: yalnız işletmenin herkese açık bilgileri: Instagram işletme hesabı ve Google Haritalar kaydı (işletme adı, hesap adı, şehir, sektör). Başka bir yerden liste satın almıyoruz.Source: only the business's public information: its Instagram business account and Google Maps listing (business name, account name, city, sector). We do not buy lists from anyone.
• Amaç: yalnız ürünümüzü tanıtmak. Bu bilgiyi başka bir amaçla kullanmıyor, kimseyle paylaşmıyoruz.Purpose: only to introduce our product. We do not use this information for anything else or share it with anyone.
• Hukuki sebep: meşru menfaat (KVKK m.5/2-f): işletmelere kendi işleriyle ilgili bir ürünü tanıtmak.Legal basis: legitimate interest (KVKK Art. 5(2)(f)): introducing a product relevant to the business's work.
• İstemiyorsanız: mesaja "istemiyorum" yazmanız yeterli. Sizi listeden çıkarırız, bir daha yazmayız. info@agenta.digital adresine de yazabilirsiniz.If you do not want these messages: just reply "istemiyorum" (no thanks). We remove you from the list and do not write again. You can also write to info@agenta.digital.
• Saklama: "istemiyorum" diyen işletmenin adı ve hesap adı, bir daha yazmamak için saklanır (mesaj içeriği olmadan). Diğer işletmelerin bilgileri tanıtım dönemi bitince, en geç 12 ay içinde silinir. Bizimle yazışırsanız konuşma, yukarıdaki konuşma saklama süresine tabidir.Retention: if a business says no, we keep its name and account name, without message content, so that we never write again. Other businesses' information is deleted when the campaign ends, within 12 months at the latest. If you reply to us, the conversation follows the conversation retention period above.

Instagram ya da Facebook yorumunuza gönderdiğimiz mesaj (yorumdan DM)The message we send after your Instagram or Facebook comment (comment-to-DM)

Agenta'nın kendi Instagram ya da Facebook hesabında bir gönderinin altına o gönderide söylenen kelimeyi (ör. "REHBER") yazarsanız, istediğiniz içeriği size tek bir özel mesajla (DM) göndeririz. Bu bölüm yalnız Agenta'nın kendi hesaplarını anlatır; Agenta'yı kullanan işletmelerin hesaplarında veri sorumlusu o işletmedir. If you write the word named in a post (e.g. "REHBER") under a post on Agenta's own Instagram or Facebook account, we send you the content you asked for in a single private message (DM). This section covers only Agenta's own accounts; on the accounts of businesses using Agenta, that business is the controller.

• Hangi veri: Instagram/Facebook kullanıcı adınız ve platform kimliğiniz, yorumunuzun içeriği, size gönderdiğimiz mesaj; cevap yazarsanız mesajınız (ör. sektörünüz).Data: your Instagram/Facebook username and platform ID, the content of your comment, the message we send you; if you reply, your message (e.g. your sector).
• Amaç: yorumla istediğiniz içeriği DM'le göndermek ve cevap yazarsanız sorunuzu cevaplamak. Bu veriyi başka bir amaçla kullanmıyor, satmıyoruz.Purpose: sending you by DM the content you asked for in your comment, and answering you if you reply. We do not use this data for anything else or sell it.
• Hukuki sebep: talebinizi karşılamak için sözleşme kurulmadan önceki adım (KVKK m.5/2-c) ve meşru menfaat (KVKK m.5/2-f).Legal basis: steps taken at your request before a contract (KVKK Art. 5(2)(c)) and legitimate interest (KVKK Art. 5(2)(f)).
• Tek mesaj: aynı gönderi için size yalnız bir DM gider; cevap yazmazsanız ikinci mesaj göndermeyiz. Bu mesaj hazır bir metindir, yapay zekâyla yazılmaz. Cevap yazarsanız konuşmayı yapay zekâ asistanımız sürdürür; mesajınız §3 ve §4'teki sağlayıcılarla işlenir.One message: you get only one DM per post; if you do not reply, we do not send a second one. This message is a fixed text, not written by AI. If you reply, our AI assistant continues the conversation and your message is processed with the providers in §3 and §4.
• Durdurmak için: mesaja DUR yazın ya da info@agenta.digital adresine yazın. Size bir daha mesaj göndermeyiz; talebi en geç 3 iş günü içinde uygularız.To stop: reply DUR (stop) or write to info@agenta.digital. We will not message you again; we apply the request within 3 business days at the latest.
• Saklama: yorumunuz, gönderdiğimiz mesaj ve yazışmamız yukarıdaki konuşma saklama süresine (§5, en fazla 24 ay) tabidir. Aynı gönderi için size ikinci DM gitmesin diye, yorum kimliği ve platform kimliğinizden türetilmiş tek yönlü bir kod yorum ve mesaj içeriği olmadan saklanır. DUR dediyseniz, bir daha yazmamak için bu kayıt da içeriksiz saklanır.Retention: your comment, our message and our conversation follow the conversation retention period above (§5, at most 24 months). To avoid sending you a second DM for the same post, the comment ID and a one-way code derived from your platform ID are kept without comment or message content. If you said DUR (stop), that record is also kept without content so that we never write again.
• Gönderen: Agenta; ticari bilgiler künye sayfasında.Sender: Agenta; business details on the imprint (künye) page.

6 — Haklarınız (KVKK Madde 11)6 — Your rights (KVKK Art. 11 / GDPR equivalents)

Aşağıdaki haklara sahipsiniz: bilgi talep etme, işlenen veriler hakkında bilgi alma, düzeltilmesini isteme, silinmesini isteme, üçüncü kişilere bildirilmesini isteme, zararın giderilmesini talep etme. You have the right to: be informed about data processing, request information about your data, request correction, request deletion, request notification to third parties, and claim compensation for damages.

Bu hakları kullanmak için info@agenta.digital adresine yazabilirsiniz; hesap silme talebini mobil uygulamadan da (Hesap → Hesabımı sil) iletebilirsiniz. Talepleriniz 30 gün içinde yanıtlanır. To exercise these rights, contact info@agenta.digital; you can also request account deletion from the mobile app (Account → Delete my account). We respond within 30 days.

7 — Meta platform verilerinin silinmesi7 — Deletion of Meta platform data

Facebook / Instagram / WhatsApp hesabınız üzerinden uygulamamızla etkileşime girdiyseniz ve verilerinizin silinmesini istiyorsanız: If you interacted with our service via your Facebook / Instagram / WhatsApp account and wish to have your data deleted:

• Doğrudan e-posta:Email: info@agenta.digital
• Meta veri silme callback'imiz talebinizi kaydeder; kimliğiniz manuel doğrulanarak ilgili veriler silinir ve talep 30 gün içinde tamamlanır. Verilen onay kodu ile durum sayfasından takip edebilirsiniz:Our Meta data-deletion callback records your request; your identity is verified manually, the related data is deleted, and the request is completed within 30 days. Track it with your confirmation code on the status page: https://api.agenta.digital/webhook/data-deletion
• İşletmenize (müşterimize) ait konuşma verilerinin silinmesi için doğrudan ilgili işletmeyle iletişime geçmenizi öneririz.For conversation data held by a specific business client of ours, please contact that business directly.

YouTube ve TikTok yayın bağlantısıYouTube and TikTok publishing connection

Agenta, kendi tanıtım videolarını kendi YouTube kanalına ve TikTok hesabına yüklemek için iç yayın panelimiz Agenta HQ'yu (hq.agenta.digital) kullanır. Agenta HQ, YouTube API Hizmetlerini ve TikTok Login Kit ile Content Posting API'yi kullanır. Bu bağlantı yalnız Agenta'nın kendi hesapları içindir; müşterilerimizin ya da başka kişilerin YouTube veya TikTok hesaplarına bağlanmaz. Panel yalnız açıkça onaylanan videoyu yükler.Agenta uses its internal publishing panel, Agenta HQ (hq.agenta.digital), to upload its own promotional videos to its own YouTube channel and TikTok account. Agenta HQ uses YouTube API Services and the TikTok Login Kit and Content Posting API. The connection is only for Agenta's own accounts; it does not connect to the YouTube or TikTok accounts of our customers or anyone else. The panel uploads only videos that have been explicitly approved.

Hangi verileri alıyoruz. Hesabı bağladığımızda Google ve TikTok bize şunları verir:Data we receive. When we connect an account, Google and TikTok give us:

• Erişim ve yenileme anahtarları (OAuth token'ları). YouTube'da izin verdiğimiz kapsamlar: video yükleme (youtube.upload) ve kanal bilgisini okuma (youtube.readonly). TikTok'ta: temel profil bilgisi (user.info.basic) ve video yayınlama (video.publish).Access and refresh tokens (OAuth tokens). On YouTube we grant upload (youtube.upload) and read-only channel access (youtube.readonly). On TikTok: basic profile info (user.info.basic) and video publishing (video.publish).
• Kanal ya da hesap kimliği, görünen ad, kullanıcı adı ve profil adresi.The channel or account ID, display name, username and profile URL.
• Profil fotoğrafı bağlantısı. Bunu panelde hangi hesabın bağlı olduğunu göstermek için anlık okuruz, saklamayız.The profile picture URL. We read it live to show which account is connected and do not store it.
• Yüklediğimiz her videonun YouTube ya da TikTok'taki kimliği ve bağlantısı. İleride bu videoların izlenme gibi istatistiklerini de okuyabiliriz.The YouTube or TikTok ID and link of each video we upload. In the future we may also read statistics such as view counts for these videos.

Başka kanalların ya da kullanıcıların verisini, yorumları, mesajları ve izleyici bilgisini almayız.We do not receive data about other channels or users, comments, messages or audience data.

Ne için kullanıyoruz. Bu verileri yalnız onaylanan videoyu doğru hesaba yüklemek, yüklemenin durumunu izlemek ve panelde hangi hesabın bağlı olduğunu göstermek için kullanırız. TikTok'a gönderilecek video, sunucumuzdaki (media.agenta.digital) dosyadan TikTok tarafından çekilir.How we use it. Only to upload approved videos to the right account, track the status of each upload, and show in the panel which account is connected. Videos sent to TikTok are pulled by TikTok from our file server (media.agenta.digital).

Ne için kullanmayız. Bu verileri satmayız; reklam göstermek, reklam hedeflemek ya da kişi profili çıkarmak için kullanmayız; veri simsarına veya reklam ağına vermeyiz; yapay zekâ modeli eğitmek için kullanmayız. Agenta HQ'da üçüncü tarafların içerik ya da reklam göstermesine izin vermeyiz.What we never do. We do not sell this data; we do not use it to serve or target ads or to build profiles of people; we do not pass it to data brokers or ad networks; we do not use it to train AI models. Agenta HQ does not allow third parties to serve content or ads.

Kimlerle paylaşıyoruz. Yalnız bu özelliği çalıştıran hizmet sağlayıcılarla: uygulama barındırma (Vercel), veritabanı (Turso), video dosyaları (Cloudflare R2) ve elbette yüklemenin yapıldığı Google (YouTube) ile TikTok. Bunun dışında yalnız yasal zorunlulukta paylaşırız. Ekibimiz bu verilere yalnız yayını yürütmek, hata gidermek ya da güvenlik gerektiğinde bakar.Who we share it with. Only the service providers that run this feature: app hosting (Vercel), database (Turso), video file storage (Cloudflare R2), and of course Google (YouTube) and TikTok, where the upload happens. Otherwise we share it only where the law requires. Our team looks at this data only to run publishing, fix errors, or for security.

Nasıl saklıyoruz. Erişim ve yenileme anahtarları veritabanımızda şifreli (AES-256-GCM) saklanır. Yükleme sunucusu yalnız kısa ömürlü erişim anahtarı alır. Agenta HQ panelinde yalnız oturumu açık tutan zorunlu çerez kullanılır; çerezler için §9'a bakın.How we store it. Access and refresh tokens are stored encrypted (AES-256-GCM) in our database. The upload server only receives short-lived access tokens. The Agenta HQ panel uses only a strictly necessary session cookie; see §9 Cookies.

Bağlantıyı kesme ve silme. Bağlantıyı Agenta HQ'da Kaynaklar ekranından kestiğimizde erişim anahtarları hemen silinir ve Google ile TikTok'ta da iptal edilir; bu bağlantıyla sakladığımız diğer veriler (hesap kimliği, ad, video kimlikleri) en geç 7 gün içinde silinir. Google erişimini Google güvenlik ayarları sayfasından da geri alabilirsiniz: https://security.google.com/settings/security/permissions. Bu yolla geri alınan erişimde ilgili verileri en geç 30 gün içinde sileriz. TikTok erişimi TikTok uygulamasının ayarlarındaki bağlı uygulamalar bölümünden kaldırılabilir. Silme talebiniz olursa info@agenta.digital adresine yazın; en geç 7 gün içinde sileriz. Silme yalnız bizim sakladıklarımızı kapsar; YouTube ve TikTok'ta yayımlanmış videolar o platformlardan ayrıca kaldırılır.Disconnecting and deletion. When we disconnect an account on the Sources screen of Agenta HQ, the tokens are deleted immediately and revoked at Google and TikTok; the other data stored for that connection (account ID, name, video IDs) is deleted within 7 days. You can also revoke Google access on the Google security settings page: https://security.google.com/settings/security/permissions. If access is revoked that way, we delete the related data within 30 days. TikTok access can be removed in the connected apps section of the TikTok app settings. To request deletion, write to info@agenta.digital; we delete within 7 days. Deletion covers only what we store; videos already published on YouTube or TikTok are removed on those platforms separately.

Google ve TikTok kuralları. YouTube'un kullanımı YouTube Hizmet Şartları'na (https://www.youtube.com/t/terms) tabidir. Google'ın verileri nasıl işlediği için Google Gizlilik Politikası'na (http://www.google.com/policies/privacy), TikTok için TikTok Gizlilik Politikası'na (https://www.tiktok.com/legal/privacy-policy) bakın. Agenta'nın Google API'lerinden aldığı bilgileri kullanması ve başka bir uygulamaya aktarması, Sınırlı Kullanım (Limited Use) şartları dahil Google API Hizmetleri Kullanıcı Verileri Politikası'na (https://developers.google.com/terms/api-services-user-data-policy) uygundur: Agenta HQ's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.Google and TikTok terms. Use of YouTube is subject to the YouTube Terms of Service (https://www.youtube.com/t/terms). For how Google handles data, see the Google Privacy Policy (http://www.google.com/policies/privacy); for TikTok, the TikTok Privacy Policy (https://www.tiktok.com/legal/privacy-policy). Agenta HQ's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), including the Limited Use requirements.

Sorular ve şikâyetler: info@agenta.digitalQuestions or complaints: info@agenta.digital

Pazar yeri görsel aracı (agenta.digital/gorsel)Marketplace image tool (agenta.digital/gorsel)

• Yüklenen fotoğraf: sunucumuzda kalıcı saklanmaz. İşlem sırasında en çok 2 dakika, tahmin edilemez bir adresle geçici olarak durur ve iş bitince silinir. Arka planı silmek için Cloudflare Images'a (Cloudflare Inc., ABD), başlık önerisi için küçültülmüş bir kopyası OpenAI'ye (ABD) gönderilir; OpenAI kendi politikasına göre 30 güne kadar tutabilir. Hazırlanan görsel yalnız tarayıcınıza gönderilir. Fotoğrafın içeriği ve önerilen metin loglanmaz.Uploaded photo: not stored on our server. During processing it is held for at most 2 minutes at an unguessable address and deleted when done. It is sent to Cloudflare Images (Cloudflare Inc., USA) for background removal and a downscaled copy to OpenAI (USA) for the title suggestion; OpenAI may retain it for up to 30 days under its policy. The result is sent only to your browser. Photo content and suggested text are not logged.
• Kötüye kullanım önleme: robot doğrulaması Cloudflare Turnstile ile yapılır. Günlük kullanım sınırı için IP adresiniz (IPv6'da /64 öneki) en çok 24 saat sayaç anahtarı olarak tutulur, sonra kendiliğinden silinir. Hukuki sebep meşru menfaattir (hizmetin kötüye kullanımını önlemek).Abuse prevention: bot checks use Cloudflare Turnstile. For the daily limit your IP address (the /64 prefix for IPv6) is kept as a counter key for at most 24 hours, then expires. Legal basis: legitimate interest (preventing abuse).
• Erken erişim kaydı: e-posta, isteğe bağlı mağaza bağlantısı, seçilen plan ve kampanya etiketi açık rızanızla işlenir; en geç 12 ay saklanır, haber verdiğimizde ya da rızanızı geri aldığınızda silinir. Ayrıntı formdaki aydınlatma metnindedir.Early access sign-up: email, optional store link, chosen plan and campaign tag are processed with your explicit consent; kept for at most 12 months and deleted once we notify you or you withdraw consent.

8 — Veri güvenliği8 — Data security

Tüm verileriniz TLS 1.3 ile şifrelenmiş bağlantılarda iletilir. Hassas bilgiler (erişim tokenları) veritabanında simetrik şifreleme (XSalsa20-Poly1305) ile şifreli saklanır. Veritabanı erişimi tenant izolasyonu (Row-Level Security) ile sınırlandırılmıştır. 16 Ekim 2026'dan itibaren sunucu dışına çıkan yedekler, sunucudan çıkmadan önce şifrelenir (age / libsodium); şifre çözme anahtarları depolama sağlayıcısında (Cloudflare) bulunmaz, günlük yedeklerin anahtarı sunucuda da tutulmaz. All data is transmitted over TLS 1.3. Sensitive credentials (access tokens) are stored encrypted at rest using XSalsa20-Poly1305 symmetric encryption. Database access is constrained per-tenant via PostgreSQL Row-Level Security. Since 16 October 2026, backups leaving the server are encrypted before they leave (age / libsodium); decryption keys are never held by the storage provider (Cloudflare), and the key for daily backups is not kept on the server either.

9 — Çerezler9 — Cookies

Zorunlu çerezler. Oturum yönetimi ve güvenlik için kullanılır; hizmetin çalışması için gereklidir ve rıza gerektirmez. Essential cookies. Used for session management and security. Required for the service to function; no consent needed.

Çerezsiz site istatistiği. Hangi sayfalarımızın okunduğunu ve sitenin ne kadar hızlı açıldığını görmek için Cloudflare Web Analytics kullanırız. Bu ölçüm çerez ya da tarayıcı depolaması kullanmaz, sizi siteler ve ziyaretler arasında tanımaz. Kaydedilen bilgiler: açtığınız sayfa, sizi yönlendiren site, ülke, cihaz ve tarayıcı türü, sayfanın yüklenme süresi. Sonuçları yalnız toplu sayılar olarak görürüz. Dayanağımız meşru menfaatimizdir (KVKK m.5/2-f); bu yüzden çerez tercihinizden bağımsız çalışır. Cookieless site statistics. To see which pages are read and how fast the site loads, we use Cloudflare Web Analytics. It sets no cookies, uses no browser storage and does not recognise you across sites or visits. It records the page you open, the referring site, country, device and browser type, and page load time; we only see aggregate counts. Our legal basis is legitimate interest (GDPR Art. 6(1)(f); KVKK Art. 5(2)(f)), so it runs regardless of your cookie choice.

Reklam ve analitik çerezleri. Hangi kanalların bize müşteri getirdiğini ölçmek için Google Ads (_gcl*) ve Google Analytics 4 (_ga, _ga_*) çerezlerini kullanırız. Bunlar yalnızca açık rızanız varsa yazılır: siteye ilk girişte çıkan çerez bildiriminde “Kabul et” demediğiniz sürece Google çerez yazmaz ve reklam kimliğiniz gönderilmez (Google Consent Mode v2, varsayılan “reddedildi”). “Sadece zorunlu” seçerseniz site tam olarak çalışmaya devam eder. Meta (Facebook/Instagram) reklam ölçümü. Facebook ve Instagram reklamlarımızın sonuç verip vermediğini ölçmek için Meta Pixel (_fbp ve reklam tıkından gelen _fbc) çerezlerini kullanırız. Meta’nın Google’dakine benzer bir “rızasız çerezsiz ölçüm” yolu YOKTUR: bu yüzden “Kabul et” demediğiniz sürece Meta’nın kodu tarayıcınıza hiç indirilmez ve Meta’ya hiçbir veri gitmez. Rıza verdiyseniz, erken erişim formunu doldurma gibi dönüşümleri sunucumuzdan Meta’ya iletiriz (Conversions API) — gönderilen veri bu çerez kimlikleri ve tarayıcı bilgisidir; e-posta adresiniz ve IP adresiniz Meta’ya gönderilmez. Advertising and analytics cookies. We use Google Ads (_gcl*) and Google Analytics 4 (_ga, _ga_*) cookies to measure which channels bring us customers. These are set only with your explicit consent: unless you choose “Accept” in the cookie notice shown on your first visit, Google sets no cookies and receives no advertising identifiers (Google Consent Mode v2, default “denied”). Choosing “Essential only” keeps the site fully functional. Meta (Facebook/Instagram) ad measurement. To measure whether our Facebook and Instagram ads work, we use Meta Pixel cookies (_fbp, and _fbc when you arrive from an ad). Meta has no cookieless consent mode comparable to Google’s, so unless you choose “Accept”, Meta’s script is never loaded and no data reaches Meta. If you consented, we report conversions such as submitting the early-access form to Meta from our server (Conversions API) — what we send is those cookie identifiers and your browser string; your email address and IP address are not sent to Meta.

Ziyaret kaydı ve ısı haritası (Microsoft Clarity). Sayfalarımızın nerede anlaşılmadığını görmek için, yalnız "Kabul et" dediyseniz Microsoft Clarity'yi yükleriz. Clarity sayfadaki tıklama, kaydırma ve fare hareketlerinizi kaydeder, bunlardan ısı haritası ve ziyaret tekrarı oluşturur. Form alanlarına ve sohbet penceresine yazdıklarınız kayda girmeden tarayıcınızda gizlenir. Clarity kendi çerezlerini (_clck, _clsk) ve Microsoft'un üçüncü taraf çerezlerini (MUID ve benzerleri) yazar. Veriler Microsoft Corporation'a (ABD) aktarılır; Microsoft bu verilerde kendisi de veri sorumludur ve kayıtları 30 güne kadar, rastgele seçilen örnekleri 9 aya kadar saklar. ABD için Kurul'un yeterlilik kararı ve Microsoft ile imzalı standart sözleşme yoktur; bu nedenle verileriniz Türkiye'deki koruma düzeyinde korunmayabilir ve ABD makamlarının erişimine açık olabilir. Bu aktarım yalnız açık rızanıza dayanır (KVKK m.9/6, Yönetmelik m.16/2-a); rızanızı bu sayfadan her zaman geri alabilirsiniz. Session replay and heatmaps (Microsoft Clarity). Only if you choose "Accept", we load Microsoft Clarity to see where our pages are unclear. It records clicks, scrolling and mouse movement and builds heatmaps and session replays. What you type into forms and the chat window is masked in your browser before recording. Clarity sets its own cookies (_clck, _clsk) and Microsoft third-party cookies (such as MUID). Data goes to Microsoft (Microsoft Ireland Operations Ltd. for EU visitors; Microsoft Corporation, USA), which acts as an independent controller and keeps recordings for up to 30 days and a random sample for up to 9 months. Our legal basis is your consent (GDPR Art. 6(1)(a)); you can withdraw it on this page at any time.

Panel içi ölçüm. Aynı rıza müşteri panelinde (app.agenta.digital) de geçerlidir; orada çerez bildirimi tekrar gösterilmez. Rıza verdiyseniz, ürünü geliştirmek ve hangi reklamın gerçekten müşteri getirdiğini ölçmek için kurulum adımlarınızı (kanal bağlama, bilgi belgesi yükleme, abonelik başlatma) olay olarak ölçeriz — mesaj içerikleriniz ve müşteri konuşmalarınız bu ölçüme HİÇ dahil edilmez. Abonelik ve ilk konuşma gibi tarayıcıda gerçekleşmeyen olaylar sunucumuzdan iletilir; bu da yalnızca rızanız varsa yapılır (rıza yoksa bağlanacak bir kimlik oluşmaz). İşletmeniz sistemde rastgele bir kimlikle temsil edilir. In-product measurement. The same consent applies in the customer panel (app.agenta.digital), where the cookie notice is not shown again. If you consented, we measure your setup steps (connecting a channel, uploading a knowledge document, starting a subscription) as events, to improve the product and to measure which ads actually bring customers — your message content and customer conversations are NEVER included. Events that do not happen in the browser, such as subscription payments and the first conversation, are sent from our server; this too happens only with your consent (without it, no identifier exists to attach them to). Your business is represented by a random identifier.

Tercihiniz agenta_consent çerezinde 180 gün saklanır ve agenta.digital ile alt alan adlarında (ör. app.agenta.digital) geçerlidir. Tercihinizi buradan değiştirebilirsiniz. Tarayıcı ayarlarınızdan da çerezleri her zaman silebilir veya engelleyebilirsiniz. Your choice is stored in the agenta_consent cookie for 180 days and applies to agenta.digital and its subdomains (e.g. app.agenta.digital). You can change your choice here. You can also delete or block cookies via your browser settings at any time.

10 — Değişiklikler & iletişim10 — Changes & contact

Bu politika güncellenebilir; önemli değişikliklerde aktif müşterilerimize e-posta ile bilgi veririz. This policy may be updated. Material changes will be notified to active clients via email.

Gizlilik politikası ile ilgili her türlü soru, talep ve KVKK başvurusu için bize ulaşabilirsiniz: For any question, request, or KVKK application regarding this policy, please contact us:

info@agenta.digital
+90 545 829 60 60

Agenta — Ömer Ögeday İnan