Gizlilik Politikası

Son güncelleme: 31 Ekim 2026

Bu metindeki köşeli parantezli alanlar henüz doldurulmadı: LEGAL_COMPANY_NAME, LEGAL_ADDRESS, LEGAL_EMAIL.

Bu politika, Gentz AI platformunun (“Platform”) kişisel verileri — özellikle işletmelerin bağladığı WhatsApp ve Instagram hesaplarından Meta Platforms üzerinden alınan verileri — nasıl topladığını, kullandığını, sakladığını ve sildiğini açıklar.

Unvan

[LEGAL_COMPANY_NAME]

Adres

[LEGAL_ADDRESS]

E-posta

[LEGAL_EMAIL]

1. Platform ne yapar?

Gentz AI, dijital ajansların ve hizmet verdikleri işletmelerin (“İşletme”) kullandığı bir yönetim yazılımıdır: müşteri kayıtları (CRM), WhatsApp ve Instagram mesajlarının tek ekranda yanıtlandığı ortak gelen kutusu, isteğe bağlı yapay zekâ mesaj asistanı, randevu, teklif/satış, içerik yayınlama ve reklam raporlama modülleri içerir. Platformu son kullanıcılar (işletmenin müşterileri) doğrudan kullanmaz; onlarla işletmenin WhatsApp numarası veya Instagram hesabı üzerinden yazışılır.

2. Roller: kim veri sorumlusu?

• İşletme, kendi müşterilerinin verileri için veri sorumlusudur. İşletmeye WhatsApp/Instagram üzerinden yazan kişilerin mesajları, iletişim bilgileri ve müşteri kayıtları işletmeye aittir; bu verilerin hangi amaçla işleneceğine işletme karar verir.
• Platform işletici ([LEGAL_COMPANY_NAME]) bu veriler için veri işleyendir. Verileri yalnızca işletmenin talimatıyla ve hizmeti sunmak için işler. İşletme adına çalışan ajans, işletmenin yetkilendirdiği kullanıcı olarak platforma erişir.
• Platform kullanıcılarının (ajans ve işletme çalışanları) hesap verileri için platform işletici veri sorumlusudur (bkz. KVKK Aydınlatma Metni).

3. Meta’dan aldığımız veriler

Bir işletme yetkilisi WhatsApp Business hesabını (Meta’nın Embedded Signup akışıyla) veya Instagram profesyonel hesabını (Instagram ile Giriş) Platforma bağladığında ve açıkça izin verdiğinde, Meta’dan aşağıdaki verileri alırız:

İşletme ayrıca bağlarsa Facebook Sayfası / Instagram gönderi yayınlama, reklam hesabı performans verileri ve Lead Ads form yanıtları da yalnızca o işletmenin panelinde kullanılmak üzere alınır.

4. Verileri nasıl kullanırız?

• Mesajları işletmenin yetkili çalışanlarına ortak gelen kutusunda göstermek, yanıtlarını WhatsApp/Instagram’a iletmek, konuşmaları atamak ve takip etmek.
• Yazan kişiyi işletmenin müşteri kaydıyla eşleştirmek veya yeni kayıt açmak (ad, telefon — yalnızca kişi paylaşırsa —, kanal kimlikleri).
• Yanıt süresi, bekleyen konuşma gibi işletme içi raporlar üretmek.
• İşletme yapay zekâ özelliklerini açtıysa konuşma özeti, niyet tespiti, yanıt taslağı üretmek ve işletmenin “AI’ye bırak” ayarına göre 24 saatlik müşteri hizmeti penceresi içinde otomatik yanıt vermek. Kişi insanla görüşmek isterse konuşma bir çalışana devredilir. Otomatik yanıtlar hiçbir zaman Instagram “insan temsilci” (HUMAN_AGENT) etiketiyle gönderilmez.
• Platformun güvenliğini sağlamak, hataları gidermek ve yasal yükümlülükleri yerine getirmek.

5. Yapay zekâ ile işleme (Anthropic)

Yapay zekâ özellikleri yalnızca işletme tarafından açıldığında çalışır ve Anthropic, PBC’nin (ABD) Claude API hizmetini alt işleyen olarak kullanır. Modele gönderilmeden önce metinlerdeki telefon numaraları, e-posta adresleri, IBAN, kart ve T.C. kimlik numaraları yer tutucularla değiştirilir ve kişiye yalnızca ilk adıyla atıfta bulunulur. Anthropic’in ticari koşulları uyarınca API üzerinden gönderilen içerikler model eğitiminde kullanılmaz. Platformda her yapay zekâ çağrısı için yalnızca özellik adı, model, token sayısı ve maliyet tahmini kaydedilir; bu kayıtta mesaj içeriği bulunmaz.

6. Paylaştığımız taraflar

• Meta Platforms (WhatsApp Business Platform, Instagram API): işletmenin yazdığı yanıtları iletmek için.
• Anthropic, PBC: yapay zekâ özellikleri açıksa, yukarıdaki kısıtlarla.
• Barındırma ve depolama sağlayıcısı: [LEGAL_HOSTING].
• E-posta gönderim hizmeti: kullanıcılara bildirim ve şifre sıfırlama e-postaları için (mesaj içeriği gönderilmez).
• Kanunen yetkili kamu kurum ve kuruluşları: yalnızca yasal zorunluluk hâlinde.

Meta ve Anthropic sunucuları yurt dışında bulunduğundan bu aktarımlar KVKK m. 9’da öngörülen aktarım mekanizmalarına (ör. standart sözleşme) dayanılarak ve işletmenin talimatıyla yapılır.

7. Saklama ve güvenlik

• Erişim anahtarları veritabanında şifreli saklanır ve arayüzde hiçbir zaman gösterilmez. Tüm trafik HTTPS ile şifrelenir; Meta’dan gelen her webhook imzası doğrulanır.
• Her işletmenin verisi ayrı tutulur (veritabanı satır düzeyinde ayrıştırma, rol ve atama bazlı yetki). Yönetici hesaplarında iki adımlı doğrulama zorunludur; önemli işlemler denetim kaydına yazılır.
• Medya dosyaları işletmeye özgü klasörlerde saklanır ve yalnızca süreli, imzalı bağlantılarla açılır.

Saklama süreleri

• Mesajlar, medya ve müşteri kayıtları işletmenin hesabı ve kanal bağlantısı sürdükçe, işletme silene kadar saklanır.
• Kanal bağlantısı kaldırıldığında veya Meta’dan yetki kaldırma bildirimi geldiğinde erişim anahtarları hemen silinir.
• Meta üzerinden veri silme talebi geldiğinde o hesap üzerinden alınan veriler silinir (bkz. Veri Silme Talimatları).
• İşletmenin aboneliği sona erdiğinde çalışma alanı verileri en geç 30 gün içinde silinir.
• Denetim kayıtları güvenlik amacıyla saklanır; kişi silindiğinde bu kayıtlardaki kişisel içerik karartılır.

8. Haklarınız

KVKK m. 11 ve (uygulanabildiği ölçüde) GDPR kapsamında verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama ve itiraz haklarına sahipsiniz.

• Bir işletmeye mesaj gönderdiyseniz talebinizi öncelikle veri sorumlusu olan o işletmeye iletin; işletme Platform üzerinden KVKK talebinizi kaydedip verilerinizi dışa aktarabilir veya anonimleştirebilir. Bize ulaşan talepleri ilgili işletmeye iletir ve yerine getirilmesine yardımcı oluruz.
• Platform kullanıcısıysanız veya hesabınızı Meta üzerinden bağladıysanız [LEGAL_EMAIL] adresine yazabilir ya da veri silme talimatlarını izleyebilirsiniz. Talepler en geç 30 gün içinde yanıtlanır.

9. Çerezler

Site ve yönetim panellerinde yalnızca oturum ve güvenlik (CSRF) için zorunlu çerezler kullanılır; reklam veya izleme çerezi kullanılmaz. Ayrıntılar: Çerez Politikası.

10. Çocuklar

Platform 18 yaş altındaki kişilere yönelik değildir ve bu kişilerden bilerek veri toplamaz.

11. Değişiklikler ve iletişim

Bu politikayı güncellediğimizde sayfanın başındaki tarihi değiştiririz; önemli değişiklikleri platform kullanıcılarına bildiririz. Sorularınız için: [LEGAL_EMAIL].