1. Veri Sorumlusu

AgentFabrica Teknoloji A.Ş. ("AgentFabrica", "biz") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla işbu Aydınlatma Metni'ni hazırladık.

2. İşlenen Kişisel Veriler

Kimlik bilgileri (ad, soyad)
İletişim bilgileri (e-posta, telefon)
Hesap bilgileri (kullanıcı adı, parola hash)
Ödeme bilgileri (kart bilgileri PayTR/Stripe tarafından işlenir, biz saklamayız)
Sosyal medya hesap kimlikleri (OAuth ile şifrelenmiş access token)
Marka profili verileri (logo, renk, ton, hedef kitle, lokasyon)
İçerik üretim verileri (promptlar, oluşturulan asset'ler)
Teknik veriler (IP adresi, tarayıcı bilgisi, log kayıtları)

3. İşleme Amaçları

Hizmet sunumu, hesap yönetimi ve faturalama
İçerik üretimi (AI motorlarına prompt gönderilmesi)
Sosyal medya yayını (kullanıcı izniyle bağlanan hesaplara)
Müşteri desteği ve iletişim
Yasal yükümlülüklerin yerine getirilmesi (vergi, fatura)
Hizmet iyileştirme ve analitik (anonim/agregat)

4. Veri Aktarımı

Verileriniz aşağıdaki üçüncü taraflara açıklanabilir:

Ödeme sağlayıcıları: PayTR (TR), Stripe (uluslararası)
Bulut altyapısı: Supabase (Frankfurt EU), Vercel (Europe-West)
AI sağlayıcıları: İçerik üretimi sırasında promptlar 3. taraf AI motorlarına gönderilir
E-posta servisi: Resend / SendGrid (transactional bildirim)
Sosyal platformlar: Sadece kullanıcı izniyle (Meta, TikTok, LinkedIn, X)

Yurt dışına veri aktarımı için KVKK madde 9 uyarınca açık rıza alınır.

4a. Bağlanan Sosyal Platformlar — Veri İşleme Detayı

AgentFabrica panelinde sosyal medya hesaplarınızı bağladığınızda, ilgili platformun resmi API'lerini OAuth 2.0 ile kullanırız. Tüm yetkilendirmeler kullanıcının açık rızasına dayanır, istediğiniz an iptal edilebilir. Hiçbir veri üçüncü taraflara satılmaz veya pazarlama amacıyla paylaşılmaz.

TikTok Marketing API

Okunan veriler: reklamveren bilgisi, kampanya/ad group/ad istatistikleri (impression, click, spend, conversion), audience tanımları, creative asset metadata, Pixel olayları, conversion event'ler.
Yazma izinleri: yalnızca kullanıcının açıkça yetki verdiği reklam hesabında kampanya/ad group/ad/audience oluşturma ve düzenleme.
Kullanım amacı: kampanya kurulumu (creative brief'ten), A/B test kazanan tespiti, ROAS bazlı bütçe optimizasyonu, müşteri panelinde birleşik raporlama.
Saklama: OAuth access ve refresh tokenları AES-256-GCM ile şifreli olarak hesap aktif olduğu sürece + iptal sonrası 30 gün; kampanya/raporlama verileri 24 ay.
İptal: TikTok Business Center → Settings → App Authorizations bölümünden "AgentFabrica" yetkisini kaldırdığınızda token'larınız 72 saat içinde sistemimizden silinir.
Marka materyali uyumu: TikTok logo ve marka materyallerini yalnızca AgentFabrica panelindeki TikTok bağlantı arayüzünde, TikTok Brand Guidelines'a uygun şekilde kullanırız.

TikTok Login Kit & Content Posting API

Scope: user.info.basic (open_id, display_name, avatar, username), video.upload, video.publish.
Okunan veriler: sadece TikTok hesabının açık profil bilgileri (open_id, görünen ad, kullanıcı adı, avatar URL'si). Takipçi listesi, mesaj veya özel içerik okunmaz.
Video aktarımı: AgentFabrica panelinde planlanan video dosyaları, kullanıcının onayıyla TikTok'un resmi Content Posting API endpoint'lerine aktarılır (/v2/post/publish/inbox/video/init/ veya /v2/post/publish/video/init/). Videolar AgentFabrica sunucularında uzun süreli saklanmaz; yalnızca taslak veya direkt yayın için TikTok'a transfer edilir.
Caption / başlık: kullanıcının panelde girdiği metin doğrudan TikTok'a iletilir; AgentFabrica metni okur veya kullanıcı adına başka amaçla işlemez.
Otomasyon kontrolü: her marka için autoPublish bayrağı kullanıcı tarafından kontrol edilir; kapalıyken videolar yalnızca onay sonrası gönderilir.
İptal: TikTok ayarlarından "AgentFabrica Content" yetkisini kaldırdığınızda veya AgentFabrica panelinden hesap bağlantısını kestiğinizde access/refresh token'lar 72 saat içinde silinir; bekleyen scheduled post'lar otomatik iptal edilir.

Meta (Facebook & Instagram), LinkedIn, X / Twitter

Aynı çerçevede çalışırız: yalnızca kullanıcının yetkilendirdiği hesap/sayfa için, açık rıza ile sınırlandırılmış scope'ta okuma/yazma yapılır. Token'lar şifreli saklanır; iptal anında 72 saat içinde silinir. Platform-spesifik politika detayları için talep üzerine ek bilgi paylaşılır.

4b. Google Hizmetleri — Veri İşleme Detayı

AgentFabrica panelinde Google hesabınızı bağladığınızda, Google'ın resmi API'lerini OAuth 2.0 ile kullanırız. Erişim yalnızca sizin açıkça yetki verdiğiniz mülk/hesaplarla sınırlıdır ve istediğiniz an iptal edilebilir. Google'dan alınan veriler yalnızca size kendi pazarlama performansınızı göstermek ve kendi hesabınız için optimizasyon önerileri üretmek amacıyla kullanılır.

Kullandığımız izinler (scope) ve okunan veriler

Google Analytics (analytics.readonly) — salt okunur: oturum, kullanıcı, sayfa görüntüleme, dönüşüm/anahtar olay, kanal, cihaz ve ülke kırılımları.
Search Console (webmasters.readonly) — salt okunur: arama sorguları, tıklama, gösterim, ortalama sıra ve sayfa performansı.
Tag Manager (tagmanager.readonly) — salt okunur: ölçüm denetimi için container'daki etiket envanteri.
Google Ads: kampanya performansı (maliyet, tıklama, dönüşüm), arama terimleri ve anahtar kelimeler. Bütçe/kampanya değişikliği yalnızca sizin ekranda açıkça onayladığınız durumda yapılır.

Kullanım, saklama ve iptal

Amaç: verileriniz panelde birleşik raporlama ve size özel iyileştirme önerileri üretmek için işlenir. Reklam hedeflemede kullanılmaz, satılmaz, hizmeti sunmak dışında hiçbir tarafa aktarılmaz.
Yapay zekâ: Google'dan alınan verileri genelleştirilmiş yapay zekâ/makine öğrenimi modelleri geliştirmek, iyileştirmek veya eğitmek için kullanmayız. Veriler yalnızca size gösterilecek öneriyi üretmek üzere işlenir.
İnsan erişimi: Google kullanıcı verilerini insanlar okumaz; yalnızca açık izninizle destek/güvenlik gereği veya yasal zorunluluk hâlinde erişilir.
Saklama: OAuth access/refresh token'ları AES-256-GCM ile şifreli olarak hesap aktif olduğu sürece + iptalden sonra 30 gün; rapor verileri en fazla 24 ay önbellekte tutulur.
İptal: AgentFabrica → Entegrasyonlar ekranından "Bağlantıyı kaldır" dediğinizde token'lar 72 saat içinde silinir. Ayrıca myaccount.google.com/permissions adresinden de erişimi kaldırabilirsiniz.

Limited Use taahhüdü

AgentFabrica'nın Google API'lerinden aldığı bilgileri kullanımı ve başka bir uygulamaya aktarımı, Limited Use gereklilikleri dâhil olmak üzere Google API Services User Data Policy ile uyumludur.

5. Saklama Süreleri

Hesap aktif olduğu sürece + iptal sonrası 30 gün
Faturalandırma kayıtları: 10 yıl (Vergi Usul Kanunu)
İçerik asset'leri: kullanıcı silene kadar
Log kayıtları: 6 ay (5651 sayılı Kanun)
Sosyal platform OAuth tokenları: kullanıcı revoke edene kadar + 72 saat

6. Haklarınız (KVKK m. 11)

İşlenen kişisel verileriniz hakkında:

Bilgi alma, erişim talep etme
Düzeltme, silme veya yok edilmesini isteme
İşlemenin sınırlandırılmasını talep etme
Verilerin başka bir veri sorumlusuna aktarılmasını isteme
Otomatik karar vermeye itiraz etme
Açık rızayı geri çekme

Talepleriniz için: privacy@agentfabrica.com

7. Çerezler

Zorunlu çerezler (oturum, dil tercihi, güvenlik) kullanılır. Ziyaret ölçümünde üç katman var: (1) Kendi sayacımız — çerez yazmaz. Sayfa görüntülemeleri kendi sunucumuzda sayılır; ziyaretçi ayrımı, IP adresi ve tarayıcı bilgisinin o güne özel rastgele bir tuzla üretilmiş, geri çevrilemez özetiyle yapılır. Ham IP saklanmaz, özetler 30 gün sonra silinir. (2) Google Analytics — sayfa görüntüleme ve kanal istatistiği için çerez kullanır, site açıldığında çalışır. Reklam kişiselleştirme izni, sen çerez kutusundan kabul edene kadar kapalı kalır. (3) Meta (Facebook) pikseli — reklam ölçümü için çerez kullanır ve site açıldığında çalışır. Ayrıca kayıt ve form gönderimi gibidönüşümleri sunucumuzdan Meta'ya bildiririz (Dönüşümler API'si): e-posta, telefon ve ad bilgisi düz metin olarak DEĞİL, geri çevrilemez SHA-256 özetiyle iletilir; IP adresi ve tarayıcı bilgisi eşleştirme için gönderilir. Analitik ve reklam çerezlerini istemiyorsan tarayıcının izleme engelleme ayarını kullanabilir, dilediğin zamaniletisim@agentfabrica.comadresinden verilerinin silinmesini isteyebilirsin.

8. Güvenlik

AES-256-GCM şifreleme, TLS 1.3 trafik, OAuth token şifreleme, rate-limiting ve düzenli güvenlik denetimleri. SOC 2 Type II sertifikasyonu Q3 2026 hedefi.

9. Değişiklikler

Bu politikayı önemli değişiklik olduğunda e-posta ve panel bildirimi ile duyururuz. Her yıl en az bir kez gözden geçirilir.

Gizlilik Politikası