Durum: ✅ Yayında Yayın yeri:
https://aiagent.netfone.com.tr/privacy.html(TR+EN) +https://aiagent.netfone.com.tr/privacy-en.html(English) Yürürlük tarihi: 05.05.2026 Son güncelleme: 1 Eylül 2026
Netfone Telekom Limited Şirketi ("Netfone", "biz") AI Agent platformunu işletmektedir.
Bu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ve Meta Platform Şartları kapsamında hazırlanmıştır.
AI Agent, işletmelerin müşteri hizmetleri operasyonunu yapay zeka ile destekleyen bir B2B SaaS platformudur. Müşterilerimiz (örn. klinikler, restoranlar, e-ticaret siteleri), kendi sosyal medya hesaplarını AI Agent'ya bağlayarak gelen mesajlara otomatik AI yanıtı verir.
Desteklenen kanallar:
Müşterimizin (tenant) Instagram Professional hesabını AI Agent'ya bağlamasıyla birlikte aşağıdaki veriler toplanır:
| Veri kategorisi | Spesifik veri | Kaynak | |---|---|---| | Hesap bilgisi | Instagram Scoped User ID (IGSID), kullanıcı adı, profil resmi | Meta Graph API | | Mesaj içerikleri | Müşterimize gönderdiğin DM metni | Meta webhook | | Medya içerikleri | Müşterimize gönderdiğin resim, video, ses notu, dosya | Meta CDN üzerinden indirilir | | Etkileşim metaverisi | Mesaj zaman damgası, mesaj kimliği (Meta MID) | Meta webhook |
Önemli: Sadece işletmemize/müşterimize ilk DM atan kullanıcıların verisi toplanır. Proaktif olarak hiç kimseye DM atmıyor, mesaj listesi oluşturmuyoruz. Instagram Mesajlaşma Politikası gereği bu zaten yasaktır.
Topladığımız mesaj/medya içeriklerinden, AI yanıt üretmek için aşağıdaki türev veriler oluşturulur:
| Türev veri | Üretim yöntemi | |---|---| | Sesli notların metin transkripti | Otomatik konuşma tanıma (bulut tabanlı yapay zeka servisi) | | Resimlerin görsel açıklaması | Görsel anlama modeli (bulut tabanlı yapay zeka servisi) | | PDF/dokümanların metin çıkarımı | Doküman ayrıştırma (yerel — dış servise gönderilmez) | | AI tarafından üretilen yanıt metinleri | Büyük dil modeli (bulut tabanlı yapay zeka servisi) | | Konuşma dili etiketi (yazışmanın dilini gösteren ISO kodu, ör. "en") | Deterministik metin analizi (yerel — içerik bu amaçla dış servise gönderilmez) |
Yazışma kanallarında (WhatsApp / Instagram / Messenger) ilk temasta, görüşmenin yapay zekâ destekli dijital asistan tarafından yanıtlandığına ve hizmet kalitesi için kayıt altına alındığına dair tek satırlık bir bilgilendirme iletilir (bu sayfaya bağlantıyla).
| Amaç | Hukuki Dayanak (KVKK m.5) | |---|---| | Müşterimizin işletmesi adına size otomatik yanıt vermek | Meşru menfaat (m.5/2-f) | | Müşterimizin (tenant) konuşma geçmişini görüntülemesi | Sözleşmenin kurulması/ifası (m.5/2-c) | | Servis kalitesini izlemek, hata gidermek | Meşru menfaat (m.5/2-f) | | Yasal yükümlülükleri yerine getirmek | Hukuki yükümlülük (m.5/2-ç) |
Yapmadıklarımız:
Verileriniz, hizmeti sunabilmek için aşağıdaki alt işleyenlere (data processors) aktarılır. Bu aktarım hizmet zinciri için zorunludur ve yalnızca işleme amacı doğrultusunda yapılır:
| Alt İşleyen | Hangi veri | Niye | Sunucu konumu | |---|---|---|---| | Meta Platforms Inc. | Mesaj iletimi (Instagram Graph API) | Mesajların AI Agent'ya ulaşması ve yanıtların geri dönmesi | ABD/AB | | OpenAI, L.L.C. | Mesaj metinleri, Whisper için ses, vision için resim | LLM ile yanıt üretmek, transkript çıkarmak | ABD | | Google LLC (opsiyonel) | TTS metni (telefon için) | Sesli yanıtın üretilmesi (sadece telefon kanalı) | ABD/AB | | Müşterimiz (tenant) | Sizinle yapılan tüm konuşma | Kendi müşteri hizmetleri operasyonunu yönetmek | Türkiye |
Yurtdışı aktarım, KVKK m.9 kapsamında açık rıza veya Komisyon kararıyla yeterli koruma çerçevesinde yapılır. OpenAI ve Meta'nın kurumsal veri işleme anlaşmaları (DPA) bu Politikanın ekidir.
| Veri tipi | Saklama süresi | Sonra ne olur | |---|---|---| | Mesaj içerikleri (metin) | 90 gün (varsayılan; tenant değiştirebilir, max 365 gün) | İçerik otomatik silinir; faturalama kaydı VUK gereği 5 yıl saklanır | | Medya dosyaları (resim, ses, video) | 90 gün (varsayılan; tenant değiştirebilir, max 365 gün) | Otomatik silinir | | Telefon görüşme ses kaydı | 30 gün (varsayılan; tenant değiştirebilir, max 365 gün) | Otomatik silinir | | Görüşme dökümü (transkript) | 90 gün (varsayılan; tenant değiştirebilir, max 365 gün) | Otomatik silinir | | Hesap bağlantı bilgisi (IGSID, kullanıcı adı) | Bağlantı aktif olduğu sürece | Tenant bağlantıyı keserse 30 gün içinde silinir | | Konuşma dili etiketi (ISO kodu; içerik değildir) | Konuşma kaydı yaşadıkça | Konuşma silinirken birlikte silinir | | Yedekleme/loglar | 60 gün | Otomatik silinir |
Aşağıdaki haklarınız vardır:
Üç farklı yol:
AI Agent ve Instagram, 13 yaş altı kullanıcıların kullanımı için tasarlanmamıştır. Bu yaş grubuna ait olduğunu öğrendiğimiz veriler derhal silinir.
Bu Politikada değişiklik yapma hakkımızı saklı tutarız. Önemli değişiklikler 30 gün önceden bu sayfada yayımlanır.
KVKK kapsamındaki tüm talepleriniz için:
KVKK Kurumu'na başvurmadan önce Netfone'a başvuru zorunludur (KVKK m.13). Başvurudan itibaren 30 gün içinde tarafınıza yanıt verilir.
Netfone Telekom Limited Şirketi ("Netfone", "we") operates the AI Agent platform.
This Privacy Policy is prepared in accordance with Turkish Personal Data Protection Law No. 6698 (KVKK), EU General Data Protection Regulation (GDPR), and Meta Platform Terms.
AI Agent is a B2B SaaS platform that powers customer service operations for businesses with AI-driven automated responses. Our customers (e.g., clinics, restaurants, e-commerce stores) connect their social-media accounts to AI Agent; incoming messages are answered by AI on their behalf.
Supported channels:
When our business customer (tenant) connects their Instagram Professional account to AI Agent, the following data is collected:
| Data category | Specific data | Source | |---|---|---| | Account info | Instagram Scoped User ID (IGSID), username, profile picture | Meta Graph API | | Message content | DM text you send to our business customer | Meta webhook | | Media content | Images, videos, voice notes, files you send | Downloaded via Meta CDN | | Interaction metadata | Message timestamp, Meta message ID (MID) | Meta webhook |
Important: We only collect data from users who initiated contact with our business customer. We never proactively message users or build lead lists — Instagram Messaging Policy prohibits this anyway.
From the collected message/media content, we generate the following derived data to produce AI responses:
| Derived data | Generation method | |---|---| | Voice note transcripts | Automatic speech recognition (cloud-based AI service) | | Image visual descriptions | Vision-capable AI model (cloud-based AI service) | | PDF/document text extraction | Document parsing (local — not sent to any external service) | | AI-generated reply text | Large language model (cloud-based AI service) | | Conversation language tag (ISO code of the chat language, e.g. "en") | Deterministic text analysis (local — content is not sent to any external service for this purpose) |
On messaging channels (WhatsApp / Instagram / Messenger), a one-line notice is delivered at first contact stating that the conversation is answered by an AI-powered digital assistant and recorded for service quality (with a link to this page).
| Purpose | Legal basis (GDPR) | |---|---| | Generating automated responses on behalf of our business customer | Legitimate interest (Art. 6(1)(f)) | | Allowing the business customer to view their conversation history | Performance of contract (Art. 6(1)(b)) | | Service quality monitoring, error handling | Legitimate interest (Art. 6(1)(f)) | | Compliance with legal obligations | Legal obligation (Art. 6(1)(c)) |
What we don't do:
Your data is shared with the following data processors (sub-processors) only when strictly necessary for service delivery:
| Sub-processor | Data shared | Purpose | Server location | |---|---|---|---| | Meta Platforms Inc. | Message routing (Instagram Graph API) | Delivering messages to AI Agent and replies back | US/EU | | OpenAI, L.L.C. | Message text, audio for Whisper, images for vision | LLM response generation, transcription | US | | Google LLC (optional) | TTS text (voice channel only) | Generating voice responses | US/EU | | Our business customer (tenant) | Full conversation with you | Operating their own customer-service workflow | Turkey |
International transfers are made under explicit consent or adequacy decisions (Art. 49 GDPR / KVKK Art. 9). Sub-processor DPAs (Data Processing Agreements) are appended to this Policy.
| Data type | Retention period | Then | |---|---|---| | Message content (text) | 90 days (default; tenant configurable up to 365 days) | Content auto-deleted; billing record retained 5 years (Turkish Tax Procedure Law) | | Media files (image, audio, video) | 90 days (default; tenant configurable up to 365 days) | Auto-deleted | | Phone call audio recording | 30 days (default; tenant configurable up to 365 days) | Auto-deleted | | Call transcript | 90 days (default; tenant configurable up to 365 days) | Auto-deleted | | Account connection info (IGSID, username) | While connection is active | 30 days after tenant disconnects | | Conversation language tag (ISO code; not content) | While the conversation record exists | Deleted together with the conversation | | Backups/logs | 60 days | Auto-deleted |
You have the following rights:
Three options:
AI Agent and Instagram are not intended for users under 13. Data we discover belongs to a child is deleted immediately.
We reserve the right to modify this Policy. Material changes are published on this page 30 days in advance.
For all KVKK/GDPR-related requests:
For Turkish residents: applying to Netfone is mandatory before lodging a KVKK complaint (KVKK Art. 13). We respond within 30 days of your request.