Gizlilik politikası
Son güncelleme: 3 Kasım 2026
Ilentra, sosyal medya ajanslarının içerik üretimi, müşteri onayı, yayın planlama, gelen kutusu, raporlama ve faturalama işlerini yönettiği bir yazılım hizmetidir. Bu politika, Ilentra'yı kullanan ajansların, ekiplerinin ve müşteri kullanıcılarının kişisel verilerinin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, ajansın kendi müşterilerine ait verilerde veri sorumlusu ajanstır; Ilentra bu verileri ajans adına işleyen veri işleyendir.
Bu metin KVKK 10. maddesi kapsamında bilgilendirme amaçlıdır; kabul etmeniz ya da onay vermeniz gerekmez. Açık rızaya dayanan işlemler (ör. konumla giriş-çıkış) için rıza ayrıca ve ilgili ekranda istenir.
Veri sorumlusu
Ilentra hesabı açan ve kullanan kişilerin hesap verileri (ad, e-posta, oturum ve abonelik bilgileri) için veri sorumlusu Ilentra'yı sunan şirkettir. Ajansın sisteme girdiği müşteri, takipçi ve çalışan verileri için veri sorumlusu ajanstır; Ilentra bu verileri veri işleme sözleşmesine göre işler.
Topladığımız veriler
- Hesap bilgileri: ad soyad, e-posta, unvan, şifrenin geri döndürülemez özeti, iki adımlı doğrulama ayarı.
- Ajansın girdiği iş verileri: müşteriler, içerikler, yorumlar, görevler, süre kayıtları, teklif, sözleşme, fatura ve gider kayıtları, personel kartları (maaş, IBAN ve TC kimlik numarası şifreli saklanır).
- Bağlanan sosyal hesaplar (Meta — Facebook ve Instagram): sayfa ve Instagram işletme hesabının adı, kimliği ve profil görseli; yayın, yorum, mesaj ve istatistik işlemleri için erişim anahtarı (şifreli saklanır); yayınlanan gönderilerin istatistikleri; sayfaya gelen yorum ve mesajlar (gelen kutusu); bağlantıyı yapan Facebook kullanıcısının uygulamaya özel kimliği ve adı.
- Reklam hesapları (Meta ve Google Ads): kampanya, reklam ve harcama istatistikleri.
- Dosyalar: görsel ve videolar ajansın kendi Google Drive hesabında saklanır; Ilentra yalnızca kendi oluşturduğu dosyalara erişir.
- YouTube: bağlanan kanalın adı, kimliği ve görseli; video yüklemek için erişim anahtarı (şifreli saklanır); yüklenen videonun kimliği ve adresi. Kanalın diğer videoları, yorumları ve istatistikleri okunmaz.
- Google İşletme Profili: bağlanan işletme hesabı ve konumların adı ve kimliği; gönderi paylaşmak için erişim anahtarı (şifreli saklanır); paylaşılan gönderinin kimliği.
- Google Analytics: seçilen mülkün adı ve kimliği; sosyal medyadan gelen ziyaret, dönüşüm ve gelir sayıları (kaynak, ortam ve kampanyaya göre toplam; tek tek ziyaretçi verisi alınmaz).
- TikTok ve LinkedIn: bağlanan TikTok hesabının veya LinkedIn şirket sayfasının adı, kimliği ve görseli; gönderi paylaşmak için erişim anahtarı (şifreli saklanır); paylaşılan gönderinin kimliği.
- WhatsApp bildirimleri: ajans bağlarsa, alıcının telefon numarası ve gönderilen bildirim metni.
- Teknik kayıtlar: oturum bilgisi, tarayıcı türü, güvenlik amaçlı IP adresi ve işlem kayıtları.
Amaçlar ve hukuki sebepler
- Hizmeti sunmak: içerikleri planlanan saatte ajansın bağladığı hesaplara yayınlamak, yorum ve mesajları gelen kutusunda göstermek ve yanıtları göndermek, istatistikleri raporlamak — sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).
- Fatura ve muhasebe kayıtlarını tutmak — kanunlarda öngörülme ve hukuki yükümlülük (md. 5/2-a, 5/2-ç).
- Güvenlik: yetkisiz erişimi önlemek, kötüye kullanımı tespit etmek — meşru menfaat (md. 5/2-f).
- Bildirim: görev, onay, fatura ve hesap durumu hakkında e-posta ve uygulama bildirimi göndermek — sözleşmenin ifası (md. 5/2-c).
- Konumla giriş-çıkış — yalnızca çalışanın açık rızası (md. 5/1).
Meta, Google, TikTok ve LinkedIn platformlarından alınan veriler yalnızca bu amaçlarla ve ilgili platformların geliştirici politikalarına uygun kullanılır; satılmaz, reklam amacıyla üçüncü kişilerle paylaşılmaz ve yapay zekâ modeli eğitmek için kullanılmaz.
Google kullanıcı verileri ve YouTube
Ilentra'nın Google API'lerinden aldığı bilgileri kullanması ve başka bir uygulamaya aktarması, Sınırlı Kullanım (Limited Use) koşulları dahil Google API Hizmetleri Kullanıcı Verileri Politikası'na uyar.
- Google verileri yalnızca kullanıcının ekranda istediği işi yapmak için kullanılır: Drive'a medya kaydetmek, YouTube'a video yüklemek, İşletme Profili'ne gönderi paylaşmak, Analytics ve Google Ads sayılarını raporda göstermek.
- Google verileri satılmaz, reklam göstermek için kullanılmaz, yapay zekâ modeli eğitmek için kullanılmaz ve hizmetin çalışması, güvenlik veya yasal zorunluluk dışında kimseyle paylaşılmaz. Ilentra çalışanları bu verileri yalnızca kullanıcının izniyle (ör. destek talebi) veya güvenlik ve yasal zorunluluk hâlinde görür.
- Workspace API'lerinden (Google Drive) alınan ham veya türetilmiş kullanıcı verilerinin kullanımı, Sınırlı Kullanım koşulları dahil Google Kullanıcı Verileri Politikası'na uyar. Ajans yapay zekâ özelliklerini açarsa, Ilentra'nın Drive'a kaydettiği görseller yalnızca o ajansa etiket ve metin önerisi üretmek için yapay zekâ sağlayıcısına (Anthropic API) gönderilir; sağlayıcı bu verileri model eğitmek için kullanmaz ve Ilentra Google verileriyle genel ya da başka kullanıcılara ait bir yapay zekâ modeli eğitmez.
- Ilentra YouTube API Hizmetlerini kullanır. YouTube kanalı bağlayan kullanıcılar YouTube Hizmet Şartları'nı kabul etmiş olur; Google'ın verileri nasıl işlediği Google Gizlilik Politikası'nda yazar.
- Bağlantıyı istediğiniz an Ilentra'da hesabı kaldırarak ya da Google hesap izinleri sayfasından Ilentra'nın erişimini kaldırarak sonlandırabilirsiniz. Hesap Ilentra'dan kaldırılınca kanal bilgileri ve erişim anahtarı hemen silinir.
Özel nitelikli veriler (sağlık)
Personel modülünde izin türü olarak “hastalık” seçilmesi sağlık verisidir ve KVKK 6. madde kapsamında özel nitelikli kişisel veridir. Ilentra yalnızca izin türünü ve tarihlerini tutar; teşhis veya rapor içeriği istemez, ajansın not alanına teşhis yazmaması gerekir. Hastalık izninin türünü ve notunu yalnızca çalışanın kendisi ve izin yetkisi olan yöneticiler görür; diğer ekip üyeleri yalnızca kişinin izinli olduğunu görür.
Gelen kutusu yapay zekâsı, ajans ayrıca açmadıkça (varsayılan kapalı) yorum ve mesajları sağlık sorunu açısından sınıflandırmaz. Ajans açarsa, üçüncü kişilerin mesaj metni (kişisel veriler maskelenerek) sağlık şikâyeti içerip içermediğinin belirlenmesi için yapay zekâ sağlayıcısına gönderilir.
Yapay zekâ
Ajans yapay zekâ özelliğini açarsa, kullanılan metin ve gerekli bağlam (kişisel veriler mümkün olduğunca maskelenerek) işlenmek üzere yapay zekâ hizmet sağlayıcısına (Anthropic, ABD) iletilir. Bu veriler model eğitiminde kullanılmaz. Yapay zekâ özelliği isteğe bağlıdır ve ajans ayarlarından kapatılabilir.
Sesli mesajdan iş: Ajans açarsa müşterinin portaldan bıraktığı, ajansın WhatsApp numarasına gönderdiği veya Instagram'dan gelen sesli mesajlar, yazıya dökülmek üzere ses-yazı hizmet sağlayıcısına iletilir (sağlayıcı aşağıdaki alt işleyenler tablosunda yazar). Ses kaydı ajansın belirlediği süre (varsayılan 30 gün) sonunda silinir; yazı dökümü ve onaylanan görev kalır. Yapay zekâ yalnızca iş taslağı önerir; görev, ekipten biri taslağı düzenleyip onaylayınca açılır. WhatsApp'ta yalnızca müşteri kullanıcısı olarak kayıtlı numaralardan gelen sesler alınır.
Asistanda sesle komut: Mikrofon düğmesine bastığınızda ses Ilentra sunucularına gitmez; yazıya çevirme cihazınızın veya tarayıcınızın sağlayıcısı (Apple, Google) tarafından, onların gizlilik koşullarına göre yapılır. Ilentra'ya yalnızca sizin kontrol edip gönderdiğiniz metin ulaşır.
Kayıp radarı ve müşteri tercih hafızası: Sistem, müşterinin onay süreleri, revizyon geçmişi ve gönderi etkileşimi gibi sayıları kendisi hesaplar; ajans ayrıca açarsa müşteri kullanıcılarının sohbet mesajlarının tonu ve revizyon yorumlarının temaları (kişisel veriler maskelenerek) yapay zekâyla etiketlenir. Sonuç yalnızca ajans ekibine gösterilir, müşteriye gösterilmez ve müşteri hakkında otomatik karar verilmez.
Performans değerlendirmesi: Değerlendirmeyi ve puanı yönetici yazar; sistem yalnızca görev, içerik ve çalışma süresi sayılarını hesaplar. Ajans açarsa yönetici, metin taslağı için yapay zekâdan yardım alabilir; bu durumda yalnızca pozisyon, dönem sayıları ve yöneticinin notları gönderilir (ad, maaş, kimlik, adres, izin ve giriş-çıkış bilgisi gönderilmez). Yapay zekâ karar vermez ve puanlamaz. Çalışan paylaşılan değerlendirmesini görür, yapay zekâ kullanılıp kullanılmadığını bilir ve yorum yazabilir.
Giriş-çıkış ve konum
Ofiste çalışan personelde, yalnızca açık rıza verilirse ofis alanına giriş ve çıkış anı kaydedilir; ofis dışındaki konum kaydedilmez. Uzaktan çalışmada konum alınmaz; yalnızca mesaiye başlama ve bitirme saati kaydedilir. Kayıtlar ajansın belirlediği süre sonunda silinir; çalışan kendi kayıtlarını görebilir ve indirebilir. Rıza istendiği an kapatılabilir; kapatmak çalışma ilişkisini etkilemez. Ayrıntılar çalışan aydınlatma metninde yer alır.
Paylaşım ve yurt dışına aktarım
Veriler yalnızca hizmeti sunmak için gerekli hizmet sağlayıcılarla ve kullanıcının açıkça bağladığı platformlarla paylaşılır. Yasal zorunluluk dışında başka kişilerle paylaşılmaz.
Ilentra'nın hizmeti sunmak için kullandığı hizmet sağlayıcılar (alt işleyenler):
| Hizmet | Amaç | Aktarılan veri | Ülke |
|---|---|---|---|
| Anthropic | Yapay zekâ özellikleri (yalnızca ajans açarsa) | İşlenecek metin ve gerekli bağlam; e-posta, telefon gibi kişisel veriler mümkün olduğunca maskelenir | ABD |
| OpenAI (Whisper) | Sesli mesajların yazıya dökülmesi (yalnızca ajans sesli mesajdan işi açarsa) | Sesli mesajın ses kaydı (konuşmadaki kişisel veriler dahil); yazı dökümü Ilentra'da saklanır | ABD |
| Resend | E-posta gönderimi | Alıcının adı ve e-posta adresi, e-postanın içeriği | ABD |
| Expo | Mobil uygulama bildirimlerinin iletilmesi (ardından Apple veya Google bildirim servisi) | Cihaz bildirim anahtarı, bildirim başlığı ve metni | ABD |
| Tarayıcı bildirim servisleri (Google, Mozilla, Apple) | Tarayıcı bildirimlerinin iletilmesi | Şifreli bildirim içeriği ve tarayıcı abonelik adresi | ABD |
| OpenStreetMap | Ofis konumu belirlenirken harita ve adres arama (tarayıcıdan doğrudan) | Aranan adres, IP adresi | Birleşik Krallık / AB |
Ajansın kendi hesabıyla bağladığı platformlar: bu platformlara veri, ajansın talimatıyla ve ajansın hesabı üzerinden gönderilir; platformlar veriyi kendi gizlilik politikalarına göre işler.
| Hizmet | Amaç | Aktarılan veri | Ülke |
|---|---|---|---|
| Meta (Facebook, Instagram) | Ajansın bağladığı sayfa ve hesaplarda yayın, yorum ve mesajlar, reklam istatistikleri | Gönderi içerikleri, yorum ve mesajlar, istatistikler | ABD / İrlanda |
| Ajansın kendi numarasından bildirim mesajı gönderimi (resmî olmayan bağlantı, aşağıya bakın) | Alıcının telefon numarası ve mesaj metni | ABD / İrlanda | |
| Google (Drive, Google Ads) | Dosyaların ajansın kendi Drive hesabında saklanması, reklam istatistikleri | Görsel ve videolar, dosya adları, reklam istatistikleri | ABD |
WhatsApp bağlantısı hakkında önemli bilgi
WhatsApp bildirimleri, WhatsApp'ın resmî iş arayüzü (WhatsApp Business API) üzerinden değil, ajansın kendi numarasına QR kodla bağlanan resmî olmayan bir WhatsApp Web istemcisi üzerinden gönderilir. Mesajlar WhatsApp'ın (Meta) sunucularından geçer; oturum bilgisi Ilentra sunucusunda saklanır. Bu yöntem WhatsApp kullanım koşullarına aykırı sayılabilir ve WhatsApp, çok sayıda mesaj gönderen numarayı geçici ya da kalıcı olarak kapatabilir. Ilentra bu riski azaltmak için mesajları aralıklı gönderir; ancak numaranın kapanmasından doğan sonuçlar ajansın sorumluluğundadır. WhatsApp bağlantısı isteğe bağlıdır ve ayarlardan kapatılabilir; alıcının bu kanaldan mesaj almayı kabul etmiş olmasını sağlamak ajansın yükümlülüğüdür.
Yurt dışına aktarımın dayanağı
Yurt dışındaki hizmet sağlayıcılara aktarım, KVKK'nın 9. maddesine (1 Haziran 2024'te yürürlüğe giren hâliyle) göre yapılır: aktarılan ülke hakkında Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı bulunmadığından, uygun güvence olarak Kurul'un ilan ettiği standart sözleşme kullanılır. Standart sözleşme, imzalandığı tarihten itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir.
Ajansın müşteri ve çalışan verileri için veri sorumlusu ajanstır; ajans, Veri İşleme Sözleşmesi'ni kabul ederek bu alt işleyenlerin kullanılmasına talimat verir ve kendi ilgili kişilerini yurt dışı aktarım konusunda bilgilendirir. Yapay zekâ ve WhatsApp gibi isteğe bağlı özellikler kapalıyken bu hizmetlere veri gönderilmez.
Saklama süreleri
| Veri | Saklama süresi |
|---|---|
| Hesap ve ajans iş verileri | Abonelik süresince; ajansın silme talebi üzerine silinir |
| Gelen kutusu yorum ve mesajları | Abonelik süresince; ajans müşteriyi sildiğinde silinir |
| Giriş-çıkış (konum) kayıtları | Ajansın belirlediği süre (varsayılan 24 ay); süresi dolan kayıt her gün otomatik silinir |
| Ayrılan personelin TC kimlik no, IBAN, maaş ve acil durum kişisi bilgileri | İşten ayrılış tarihinden 120 ay sonra otomatik silinir; kartın geri kalanı abonelik süresince tutulur |
| Etkinlik geçmişi (denetim kayıtları) | 24 ay; sonra otomatik silinir |
| Kayıt sırasında alınan IP adresi | 90 gün; sonra otomatik silinir |
| Oturum, giriş bağlantısı, şifre sıfırlama ve davet kayıtları | Süresi dolunca (davetler 30 gün sonra) otomatik silinir |
| Gönderilmiş e-posta kayıtları | 90 gün |
| Okunmuş bildirimler | 180 gün |
| Hata kayıtları | 30 gün |
| Veritabanı yedekleri | 14 gün; sonra yedekten de silinir |
| Ilentra abonelik faturaları ve yapay zekâ kredisi satın almaları | Vergi Usul Kanunu ve Türk Ticaret Kanunu gereği yasal süre boyunca (5–10 yıl); ajans silinse de saklanır |
| Ajansın kendi fatura, sözleşme ve teklif kayıtları | Müşteri silindiğinde kişi adı çıkarılarak, firma bilgileriyle yasal süre boyunca saklanır |
Güvenlik
Erişim anahtarları, maaş ve kimlik bilgileri şifreli tutulur; her ajansın verisi veritabanı düzeyinde diğer ajanslardan ayrılmıştır. Alınan önlemlerin listesi veri işleme sözleşmesinin 5. maddesindedir.
Çerezler
Ilentra yalnızca hizmetin çalışması için zorunlu çerezler kullanır: oturum çerezi (giriş yapmış kalmanız için), yönetim paneli oturum çerezi, dil tercihi ve Google / Meta bağlantısı sırasında güvenlik için kısa süreli durum çerezleri. Reklam, analiz veya takip çerezi kullanılmaz; bu nedenle çerez onayı istenmez.
Haklarınız ve başvuru usulü
KVKK 11. madde kapsamında; verinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacını öğrenme, aktarıldığı kişileri bilme, düzeltilmesini, silinmesini ve bunların aktarılan kişilere bildirilmesini isteme, otomatik analizle aleyhinize sonuca itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.
- Verileriniz bir ajansın müşteri, takipçi veya çalışan kaydıysa veri sorumlusu o ajanstır; başvurunuzu önce ajansa yapmanız gerekir. Ilentra'ya gelen bu tür başvurular ilgili ajansa iletilir.
- Ilentra hesabınıza ilişkin başvurular yazılı olarak, kayıtlı e-posta adresinizden destek@ilentra.com adresine, güvenli elektronik imza veya mobil imzayla ya da KEP ile yapılabilir.
- Başvuruda ad soyad, kimliğinizi doğrulayacak bilgi, iletişim adresi ve talebiniz açıkça yazılmalıdır. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.
- Başvurular en geç 30 gün içinde ücretsiz yanıtlanır; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarife uygulanabilir. Yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Verilerin silinmesi
Kullanıcılar kendi hesaplarını Ayarlar → Hesabım bölümünden silebilir. Ajans yöneticileri müşteri verisini uygulama içinden dışa aktarabilir ve silebilir. Silinen veriler sunucudaki veritabanı yedeklerinde en fazla 14 gün daha kalır ve bu sürenin sonunda yedeklerden de silinir. Facebook ile bağlanan verilerin silinmesi için veri silme sayfasına bakın.
İletişim
Sorularınız için: destek@ilentra.com
Gizlilik politikası · Kullanım koşulları · Abonelik ve satış koşulları · Veri işleme sözleşmesi · Veri silme