Gizlilik Politikası

Son güncelleme: 29 Eylül 2026

1. Biz Kimiz

Uptake Agency ("biz", "bize", "bizim"), Türkiye merkezli, işletmeler için pazarlama otomasyonu ve müşteri ilişkileri yönetimi (CRM) platformları geliştiren ve işleten bir dijital ajanstır. Ana ürünümüz ARU, işletmelerin WhatsApp Business Platform üzerinden müşteri iletişimlerini yönetmelerine yardımcı olan bir SaaS platformudur.

Veri Sorumlusu: Uptake Agency
İletişim E-postası: privacy@uptakeagency.com
Web Sitesi: https://uptakeagency.com

2. Hangi Verileri Topluyoruz

Platformumuz aracılığıyla aşağıdaki kişisel veri kategorilerini topluyoruz ve işliyoruz:

Müşteri iletişim bilgileri: Müşteri işletmelerimiz tarafından sağlanan telefon numaraları, isimler ve e-posta adresleri
Randevu ve hizmet verileri: Randevu tarihleri, hizmet türleri, ziyaret geçmişi
Ürün satın alma verileri: Satın alınan ürünler, satın alma tarihleri
İletişim verileri: WhatsApp mesaj teslimat durumları (gönderildi, teslim edildi, okundu, başarısız), mesaj zaman damgaları
WhatsApp Business Hesap verileri: İşletme telefon numaraları, hesap kimlikleri, şablon bilgileri ve WhatsApp Business API üzerinden yönetilen işletme profil verileri
Kullanım verileri: Platform giriş aktivitesi, işletme kullanıcıları tarafından özellik kullanımı

WhatsApp mesajlarının içeriğini teslimattan sonra saklamıyoruz. Mesaj şablonları Meta tarafından önceden onaylanır ve WhatsApp Cloud API aracılığıyla gönderilir. Yalnızca teslimat durumu meta verilerini saklıyoruz.

3. Verileri Nasıl Topluyoruz

Müşteri işletmelerimizden: Müşteri verileri, hizmet verdiğimiz işletmeler tarafından platformumuza girilir veya içeri aktarılır
WhatsApp Business API'den: Meta'nın Graph API'si aracılığıyla mesaj teslimat durumları, webhook olayları ve hesap bilgileri
Platform kullanımından: İşletme kullanıcıları platformumuzla etkileşimde bulunduğunda oluşturulan kimlik doğrulama ve kullanım günlükleri

4. Verileri Neden İşliyoruz (Amaçlar)

Kişisel verileri aşağıdaki belirli amaçlar için işliyoruz:

Randevu hatırlatmaları: Planlanmış randevulardan önce (24 saat ve 2 saat öncesinden) otomatik WhatsApp hatırlatmaları gönderme
Hizmet takibi: Bir sonraki hizmet ziyaretinin zamanı geldiğinde müşterileri bilgilendirme
Ürün yenilemesi: Satın alınan ürünlerin yenilenmesi gerektiğinde müşterileri hatırlatma
Doğum günü ve promosyon kampanyaları: Kişiselleştirilmiş kutlamalar ve özel teklifler gönderme
Müşteri yeniden etkileştirme: Bir süredir ziyaret etmeyen müşterilere ulaşma
Mesaj teslimat takibi: Güvenilir iletişim sağlamak için teslimat durumlarını izleme
WhatsApp Business Hesap yönetimi: Müşteri işletmelerimiz adına telefon numaraları, mesaj şablonları ve işletme profillerini yönetme

5. İşlemenin Hukuki Dayanağı

Kişisel verileri aşağıdaki hukuki dayanaklara göre işliyoruz:

Rıza: Müşteri işletmelerimizin son müşterileri WhatsApp mesajları almak için onay verir. Müşteri işletmelerimiz, müşterileri iletişim kampanyalarına eklemeden önce geçerli opt-in onayı almakla yükümlüdür.
Meşru menfaat: Müşteri işletmelerimizle sözleşme gereği CRM ve iletişim hizmetleri sağlamak için verileri işleme.
Sözleşmesel zorunluluk: Müşteri işletmelerle hizmet sözleşmelerimizi yerine getirmek için gerekli verileri işleme.

6. Veri Paylaşımı ve Üçüncü Taraflar

Kişisel verileri, yalnızca yukarıda açıklanan amaçlar doğrultusunda aşağıdaki üçüncü taraf kategorileriyle paylaşıyoruz:

Meta Platforms / WhatsApp: Telefon numaraları ve mesaj içerikleri, mesajları teslim etmek için WhatsApp Business Cloud API üzerinden iletilir. Meta'nın gizlilik politikası, platformlarında işlenen veriler için geçerlidir.
Google (Gemini API): Kişiselleştirilmiş mesaj şablonları oluşturmak için Google'ın Gemini AI'sini kullanıyoruz. Yalnızca anonimleştirilmiş bağlamsal bilgiler (hizmet türü, zamanlama) yapay zekaya gönderilir; mesaj oluşturma için Google ile kişisel olarak tanımlanabilir müşteri bilgisi paylaşılmaz.
Google (Google Analytics): Yalnızca ve yalnızca bu web sitesinde onay verirseniz, Google Analytics 4 ziyaretinize dair site kullanım verilerini alır. Tam olarak neyin toplandığı ve onayın nasıl geri alınacağı için Bölüm 13'e bakınız.
Google (Google Fonts): Bu web sitesi yazı tiplerini Google'ın font sunucularından yükler; bu nedenle her sayfa görüntülemesinde IP adresiniz ve temel tarayıcı bilgileriniz Google'a ulaşır. Çerez oluşturulmaz, profil çıkarılmaz. Bkz. Bölüm 13.4.
Formspree: Web sitesindeki iletişim formuna yazdığınız ad, e-posta adresi, mesaj ile isteğe bağlı olarak seçtiğiniz şirket büyüklüğü ve ilgilendiğiniz konu, ayrıca formu açmadan önce baktığınız sayfa, bize e-posta olarak iletilmek üzere Formspree tarafından işlenir. Formspree ABD merkezlidir.
Cloudflare: Bu web sitesi Cloudflare üzerinde barındırılır; Cloudflare ayrıca toplu trafik istatistikleri için sayfalara çerezsiz bir ölçüm betiği ekler. Bkz. Bölüm 13.3.
Müşteri işletmeleri: Müşteri verileri ve iletişim raporları, müşteri ilişkisine sahip işletme tarafından erişilebilir.
Altyapı sağlayıcıları: Platformumuz kendi yönettiğimiz altyapıda barındırılıyor. Veritabanı yedekleri şifrelenmiştir.

Kişisel verileri hiçbir üçüncü tarafa satmıyoruz, kiralamıyoruz veya lisanslamıyoruz. Kişisel verileri yukarıda açıklanan hizmetlerle ilgisi olmayan reklam, profilleme veya amaçlar için kullanmıyoruz.

7. Uluslararası Veri Transferleri

Kişisel veriler, Meta'nın WhatsApp Business API'si, Google'ın Gemini API'si, Google Fonts (bkz. Bölüm 13.4), iletişim formu üzerinden gönderilen mesajlar için Formspree ve onay vermeniz halinde Google Analytics (bkz. Bölüm 13) kullanımı kapsamında Türkiye dışındaki ülkelere aktarılabilir ve buralarda işlenebilir. Bu transferler, Türk Kişisel Verilerin Korunması Kanunu (KVKK) dahil olmak üzere yürürlükteki veri koruma yasalarının gerektirdiği uygun güvencelere tabidir.

8. Veri Saklama

Müşteri verileri: Müşteri işletmesi platformumuzda aktif bir aboneliği sürdürdüğü sürece saklanır. Hesap kapanmasından sonraki 30 gün içinde veya talep üzerine silinir.
Mesaj teslimat günlükleri: Raporlama ve sorun giderme amacıyla 12 aya kadar saklanır, ardından otomatik olarak silinir.
WhatsApp Business Hesap verileri: Müşterimizle iş ilişkisi aktif olduğu sürece saklanır.
Yedek verileri: Veritabanı yedekleri 30 güne kadar saklanır ve ardından kalıcı olarak silinir.

9. Veri Güvenliği

Kişisel verileri korumak için aşağıdakiler dahil uygun teknik ve organizasyonel önlemler uyguluyoruz:

Transfer halindeki tüm veriler için HTTPS şifreleme
Şifreli veritabanı bağlantıları
Güvenli oturum yönetimi ile JWT tabanlı kimlik doğrulama
Rol tabanlı erişim kontrolü (yönetici, müdür, personel)
Düzenli şifreli veritabanı yedeklemeleri
Tüm gelen Meta API çağrıları için webhook imza doğrulaması

10. Haklarınız

Yürürlükteki veri koruma yasaları (KVKK ve geçerli olduğu durumlarda GDPR dahil) kapsamında aşağıdaki haklara sahipsiniz:

Erişim hakkı: Hakkınızdaki hangi kişisel verileri tuttuğumuza dair bilgi talep etme
Düzeltme hakkı: Yanlış kişisel verilerin düzeltilmesini talep etme
Silme hakkı: Kişisel verilerinizin silinmesini talep etme (Bölüm 11'e bakınız)
İşlemeyi kısıtlama hakkı: Verilerinizi nasıl kullandığımızı sınırlandırmamızı talep etme
Veri taşınabilirliği hakkı: Verilerinizi yapılandırılmış, makine tarafından okunabilir bir formatta talep etme
İtiraz hakkı: Pazarlama mesajlarından çekilme dahil, verilerinizin işlenmesine itiraz etme

Bu haklardan herhangi birini kullanmak için privacy@uptakeagency.com adresinden bize ulaşın.

11. Veri Silme Talebi Nasıl Yapılır

Kişisel verilerinizin silinmesini aşağıdaki yollarla talep edebilirsiniz:

STOP yanıtı: Gelecekteki iletişimlerden çıkmak için herhangi bir WhatsApp mesajına "STOP" yanıtı verin
E-posta: privacy@uptakeagency.com adresine "Veri Silme Talebi" konusuyla bir talep gönderin
Veri Silme Sayfası: Ayrıntılı talimatlar için uptakeagency.com/data-deletion adresini ziyaret edin

Silme taleplerini 30 gün içinde işleyeceğiz ve tamamlandığında onay göndereceğiz.

12. Opt-In ve Opt-Out

Tüm WhatsApp pazarlama mesajları, alıcının önceden açık rızasını gerektirir. Müşteri işletmelerimizin, herhangi bir müşteriyi WhatsApp iletişim kampanyalarına eklemeden önce açık ve olumlu opt-in onayı alması gerekmektedir.

Alıcılar istedikleri zaman aşağıdaki yollarla çekilebilir:

Herhangi bir WhatsApp mesajına "STOP" yanıtı vererek
İşletmeyle doğrudan iletişime geçerek
privacy@uptakeagency.com adresine e-posta göndererek

13. Çerezler ve İzleme

SaaS platformumuz (ARU) yalnızca kimlik doğrulama ve oturum yönetimi için temel çerezler kullanır. Bu bölümün geri kalanı, şu anda okuduğunuz uptakeagency.com web sitesini anlatır.

13.1 Google Analytics 4, yalnızca onayınızla yüklenir

Bu web sitesinin nasıl kullanıldığını anlamak için Google Analytics 4 (GA4) kullanıyoruz. GA4 yalnızca siz açıkça kabul ettikten sonra yüklenir. Çerez bandındaki "Kabul et" seçeneğini işaretlemediğiniz sürece Google Analytics'e hiçbir istek gönderilmez, Google Analytics kodu indirilmez ve hiçbir analitik çerezi oluşturulmaz. "Reddet" derseniz ya da bandı hiç yanıtlamazsanız da Google Analytics kodu yüklenmez ve Google Analytics'e hiçbir şey gitmez. (Bu yalnızca analitik içindir. Site, yazı tiplerini tercihiniz ne olursa olsun her sayfada Google Fonts'tan yükler; bkz. 13.4.) Daha önce kabul edip sonra cevabınızı "Reddet" olarak değiştirirseniz GA4 çerezleri silinir ve sayfa Google Analytics kodu olmadan yeniden yüklenir; bu andan sonraki hiçbir etkileşiminiz Google Analytics tarafından ölçülmez. Çerezsiz toplu sayım yapan Plausible ve Cloudflare ölçümü bu tercihten bağımsız çalışır (bkz. 13.2 ve 13.3).

Kabul etmeniz halinde GA4, bu web sitesindeki ziyaretinize dair şunları toplar:

Sayfa görüntülemeleri: bu sitenin hangi sayfalarını ne zaman açtığınız
Yaklaşık konum: IP adresinizden türetilen ülke ve bölge düzeyinde bilgi
Cihaz ve tarayıcı bilgisi: cihaz türü, işletim sistemi, tarayıcı, ekran boyutu, dil
Yönlendiren kaynak: sizi buraya getiren web sitesi, arama motoru veya kampanya bağlantısı
GA4'ün otomatik etkileşim ölçümleri: sayfanın sonuna kadar kaydırma, site dışına giden bağlantı tıklamaları, dosya indirmeleri ve formla etkileşimin başlaması veya gönderilmesi. Bu ölçümler yalnızca eylemin gerçekleştiğini kaydeder; form alanlarına yazdığınız içerik gönderilmez.
Bizim tanımladığımız iki olay: iletişim formunun başarıyla gönderilmesi (generate_lead) ve bir e-posta bağlantısına tıklanması (contact_email_click). Bu olaylar yalnızca eylemin gerçekleştiğini ve sitenin hangi sayfasında gerçekleştiğini kaydeder. Form alanlarına girdiğiniz ad, e-posta ve mesaj GA4'e aktarılmaz; yalnızca formun başarıyla gönderildiği bilgisi kaydedilir.

Onayınızla birlikte GA4 tarayıcınızda şu çerezleri saklar:

_ga: tekrar eden ziyaretlerin iki kez sayılmaması için bir tarayıcıyı diğerinden ayırt eder. Oluşturulduktan 2 yıl sonra sona erer.
_ga_<ölçüm kimliği>: bu mülke ait analitik oturum durumunu tutar. Oluşturulduktan 2 yıl sonra sona erer.

GA4 verileri ne kadar saklar. Google Analytics'te kullanıcı ve olay düzeyindeki veriler en fazla 14 ay saklanır, sonra otomatik olarak silinir. Birey düzeyinde veri içermeyen toplu raporlar bu sürenin dışındadır.

Reklam yok. Reklam yayınlamıyoruz; reklam çerezi, yeniden pazarlama etiketi, reklam pikseli, Google Signals veya reklam kişiselleştirmesi kullanmıyoruz. Google'ın onay ayarlarında reklam depolaması, reklam kullanıcı verisi ve reklam kişiselleştirmesi her durumda "reddedildi" konumunda tutulur; analitiği kabul etmeniz bunu değiştirmez. Kabul yalnızca analitik depolamasını açar.

Hizmet sağlayıcı ve yurt dışına aktarım. Analitik hizmet sağlayıcısı Google'dır (Google LLC ve bağlı şirketleri). GA4 tarafından toplanan veriler Türkiye dışındaki ve Avrupa Ekonomik Alanı dışındaki sunuculara aktarılabilir ve buralarda işlenebilir; bu aktarımlar Bölüm 7'de anlatılan güvencelere tabidir.

Hukuki dayanak. Açık rızanız. Dayanak, Kişisel Verilerin Korunması Kanunu (KVKK) ve geçerli olduğu durumlarda GDPR madde 6(1)(a) uyarınca açık rızadır. GA4'ü yüklememizin tek dayanağı budur ve rızanızı geri almanın size hiçbir maliyeti yoktur.

Onayı geri alma. Sayfaların altbilgisinde yer alan "Çerez tercihleri" bağlantısını kullanın. Bu bağlantı onay bandını yeniden açar, böylece cevabınızı istediğiniz zaman değiştirebilirsiniz. Kabulden redde geçerseniz tarayıcınızdaki _ga ve _ga_<ölçüm kimliği> çerezleri silinir ve sayfa Google Analytics kodu olmadan yeniden yüklenir. Bu andan sonraki hiçbir etkileşiminiz Google Analytics tarafından ölçülmez, sonrasında ziyaret ettiğiniz hiçbir sayfada da GA4 yüklenmez. Tek bir ayrıntıyı açıkça söyleyelim: onayınız hâlâ geçerliyken yapmış olduğunuz etkileşimlerin Google Analytics'e gönderimi, yeniden yüklemeden önce tamamlanmış olabilir.

13.2 Plausible Analytics, çerez yok ve kişi bazlı izleme yok

Bu web sitesi ayrıca toplu trafik istatistikleri için Plausible Analytics kullanır. Plausible çerez oluşturmaz ve cihazınızda hiçbir şey saklamaz. Tekil ziyaretçileri sayabilmek için IP adresiniz ve tarayıcı bilginizden, her gün değişen bir anahtarla bir özet değeri hesaplar. IP adresinizin kendisi saklanmaz. Bu değer ertesi gün değiştiği için farklı günlerdeki ziyaretleriniz birbirine bağlanamaz ve siteler arasında takip yapılamaz. Profil değil sayı üretir; bu nedenle onay sorulmadan çalışır.

13.3 Cloudflare Web Analytics, çerez yok ve kişi bazlı izleme yok

Bu web sitesi Cloudflare üzerinde barındırılır. Cloudflare, toplu trafik ve sayfa performansı istatistikleri üretmek için bu siteden sunulan sayfalara küçük bir ölçüm betiği ekler. Bu betik çerez oluşturmaz, cihazınızda hiçbir şey saklamaz ve sizi siteler ya da oturumlar arasında takip etmez; bu nedenle onay bandına bağlı değildir.

13.4 Google Fonts

Bu web sitesi yazı tiplerini (Inter ve JetBrains Mono) her sayfada Google'ın font sunucularından yükler. Font dosyalarının teslimi için tarayıcınız fonts.googleapis.com ve fonts.gstatic.com adreslerine bağlanır ve bu sırada IP adresinizi ve temel tarayıcı bilgilerinizi Google'a iletir. Bu nedenle hiçbir çerez oluşturulmaz, bundan analitik ya da reklam profili çıkarılmaz. Yazı tipleri sayfanın görüntülenmesi için gerekli olduğundan bu yükleme çerez bandına bağlı değildir, analitik tercihiniz ne olursa olsun gerçekleşir.

13.5 Kullanmadıklarımız

Ne bu web sitesinde ne de platformumuzda reklam pikseli, reklam ağları için yeniden pazarlama veya dönüşüm etiketi, siteler arası izleme çerezi ya da sizi birey olarak profilleyen herhangi bir araç kullanmıyoruz.

14. Bu Politikadaki Değişiklikler

Bu gizlilik politikasını zaman zaman güncelleyebiliriz. Bu sayfanın üstündeki "Son güncelleme" tarihi, politikanın en son ne zaman revize edildiğini gösterir. Bu politikayı düzenli olarak gözden geçirmenizi öneririz.

15. İletişim

Bu gizlilik politikası veya veri uygulamalarımız hakkında sorularınız varsa, lütfen bizimle iletişime geçin:

Uptake Agency
E-posta: privacy@uptakeagency.com
Web Sitesi: https://uptakeagency.com