Meta Business Agent veri gizliliğine sade bir bakış: işletme sohbetlerinin neden WhatsApp'ın uçtan uca şifrelemesinin dışında kaldığı, Meta'nın kendi şartlarının müşteri verileriyle yapay zeka eğitimi hakkında ne söylediği ve işletmenin hâlâ sorumlu olduğu şeyler.
Meta Business Agent’ı açtığınızda, “çalışıyor mu” sorusundan hemen sonra gelen soru genellikle “neyi görüyor” oluyor. Müşteri, her zaman kullandığı aynı WhatsApp’ı bekleyerek bir mesaj yazar: özel, uçtan uca şifrelenmiş, arada kimse yok. Temsilcinin yanıtlarını daha sonra okuyan işletme sahibi ise, yapay zekanın az önce okuduğu her şeyin olmaması gereken bir yerde durmadığına güvenir. İkisi de tam olarak doğru değildir ve aralarındaki boşluk, gerçek Meta Business Agent veri gizliliği sorularının çoğunun yaşadığı yerdir.
WhatsApp’ta müşteri verisi yapay zeka temsilcisi işleyişi hakkında gerçekte doğru olan şu: bir işletme Business Agent’ı açtığında şifrelemenin neyi kapsayıp neyi kapsamadığı, Meta’nın kendi sözleşme şartlarının bu verilerle yapay zeka eğitimi hakkında ne söylediği ve uyum sorumluluğunun gerçekte kimde olduğu.
Kişisel WhatsApp sohbetleri uçtan uca şifrelidir, nokta; konuşmadaki iki kişi dışında kimse, Meta bile, bunları okuyamaz. Bu koruma, mesajı okuyup onunla bir şey yapan üçüncü bir tarafın döngüde olmaması sayesinde işler.
Meta Business Agent çalıştıran bir işletmeyle yapılan bir konuşma bu modeli tasarım gereği bozar. Temsilcinin “bunun orta bedeni var mı” gibi bir soruyu yanıtlayabilmesi için bir şeyin düz metin mesajı okuyup kataloğunuzla eşleştirmesi ve bir yanıt yazması gerekir. Bu bir hata ya da açık kapı değildir, özelliğin çalıştığı mekanizmanın ta kendisidir. Bir işletmenin otomatik WhatsApp araçlarıyla yapılan etkileşimler, kişisel bir sohbeti kapsayan aynı uçtan uca şifreleme güvencesinin dışında kalır; bu aynı zamanda WhatsApp’ın kişisel konuşmalarda sohbet dışa aktarmayı ve yapay zeka eğitimini engelleyen Advanced Chat Privacy ayarının işletme sohbetlerine de neden uzanmadığının nedenidir.
Bunların hiçbiri mesajın herkese açık hale geldiği ya da Meta’nın reklam sistemlerine iletildiği anlamına gelmez. Anlamı şudur: bir işletme konuşmasının gizlilik modeli, müşterilerin kendi sohbetlerinde alışık olduğu modelden farklıdır ve müşterinin bunu zaten bildiğini varsaymak yerine açıkça belirtmeye değer.
Çoğu WhatsApp İşletme veri koruması sorusunun ve Meta yapay zeka gizlilik politikası açıklayıcısı için yapılan çoğu aramanın gerçekte sorduğu şey bu: Meta’nın ya da WhatsApp’a bağlı herhangi bir tedarikçinin müşteri konuşmalarını bir modele beslemeye yetkisi var mı. WhatsApp’ın Business Solution Terms’üne 15 Ocak 2026’da yapılan güncellemeden bu yana, çoğu kişinin endişelendiği senaryo için yanıt kesin ve sözleşmesel bir hayır.
Güncellenmiş şartlar, bir işletmenin veya WhatsApp hesabına bağlı herhangi bir yapay zeka tedarikçisinin, anonimleştirilmiş veya toplulaştırılmış sürümleri dahil olmak üzere konuşma verilerini herhangi bir makine öğrenimi ya da yapay zeka modelini, büyük dil modelleri dahil, oluşturmak, eğitmek veya iyileştirmek için kullanmasını yasaklıyor. Tek istisna, bir modelin yalnızca o işletmenin kendi kullanımı için ince ayar (fine-tuning) yapılmasıdır ve bu bile daha sonra farklı bir sistemin eğitimine beslenemez. Aynı güncelleme, konuşma verilerinin, o tek mesaj iş parçacığının içeriğinin ötesinde bireysel WhatsApp kullanıcıları hakkında profil oluşturmak veya genişletmek için kullanılmasını da devre dışı bırakıyor.
Bu güncelleme, ayrı ama ilişkili bir değişiklikle birlikte geldi: bazı tedarikçilerin WhatsApp Business hesaplarına bağladığı ChatGPT veya Copilot tarzı genel amaçlı yapay zeka sohbet robotu kişilerinin, aynı 15 Ocak son tarihine kadar kapatılması gerekti. İki değişiklik de aynı hedefe farklı açılardan işaret ediyor: Meta, ister rakip bir sohbet robotu ister bir veri eğitimi hattı olsun, üçüncü taraf yapay zeka sistemlerinin kendilerini WhatsApp işletme konuşmalarının üzerine inşa etmesine kapıyı kapatıyor.
Bu kısıtlamanın neyi kapsayıp neyi kapsamadığı konusunda net olmakta fayda var. Bu, Business Solution Data üzerinde yapay zeka modeli eğitimine getirilen sözleşmesel bir sınırdır, bir konuşmanın olası her kullanımına dair genel bir iddia değildir. Ayrıca, WhatsApp Cloud API mesajları bir kişinin gördüğü reklamları seçmek için kullanılmaz; yine de bir işletme, herhangi bir müşteri konuşmasında her zaman olduğu gibi, müşterinin kendisine söylediği her şeyi kendi pazarlama iletişimi için kullanmakta serbesttir.
Cloud API mesajları bekleme halinde şifrelenir ve mesaj yeniden iletimi gibi temel platform işlevlerini desteklemek için en fazla 30 gün saklanır; bu sürenin sonunda bu işlev (mutlaka altta yatan hesap kaydı değil) kullanılamaz hale gelir. Bir mesaja bağlı kullanıcı tanımlayıcıları, o mesajın son durum güncellemesinden itibaren 30 gün içinde silinir. Finans, sağlık, kamu gibi düzenlemeye tabi sektörlerdeki işletmeler için Meta, mesaj verilerini Meta’nın altyapısının varsayılan olarak bulunduğu yer yerine belirli bir ülke veya bölgede bekleme halinde tutan bir Local Storage seçeneği sunuyor; işletmeniz katı veri yerleşimi kurallarına tabiyse kontrol etmeye değer ayar bu.
Bunların hiçbiri Business Agent’a özgü değildir. Bu, altta yatan Cloud API’nin veri işleme biçimidir ve Business Agent, ayrı bir altyapı yerine aynı platformun üzerinde çalıştığı için bunu miras alır.
Bir işletmenin temsilciye eğitim materyali olarak beslediği şey ile temsilcinin bir yanıt üretmek için canlı bir konuşmada okuduğu şey arasında gerçek bir fark var. Bir işletmenin bağladığı katalog, web sitesi içeriği, yüklenen belgeler ve SSS’ler, Business Agent’ın her konuşmada başvurduğu materyaldir; marka sesi eğitimini tercih eden bir işletme, ton öğrenmesi için ona geçmiş konuşmalardan bir örnek de besleyebilir. Bunu Meta Business Agent’ı marka sesinize uyacak şekilde nasıl eğitirsiniz yazımızda ayrıca ele aldık.
Buna karşılık, tek bir müşterinin canlı mesajı yalnızca o yanıtı üretmek için okunur, temsilcinin diğer müşteriler için başvurduğu katalog veya SSS materyaline katılmaz. Bu da eğitim materyali olarak yüklenen her şeyin, bir belge, bir örnek konuşma, bir politika dosyası, kullanıldıktan sonra kaybolan tek seferlik bir girdi değil, temsilcinin konuşmalar boyunca süresiz olarak başvurabileceği bir şey olarak ele alınmaya değer olmasının nedenidir. Bir destek belgesi yüklemek sorun değildir. İçinde gerçek müşteri adları, sipariş numaraları veya ödeme bilgileri bulunan bir dosya, temsilciye eğitim kaynağı olarak verilecek bir şey değildir; çünkü bu, işlenip unutulan tek bir mesaj olmaktan çıkar ve temsilcinin daha sonra çekebileceği bir şeyin parçası haline gelir.
Müşterilerle konuşmak için WhatsApp kullanan bir işletme, veri koruma yasası bulunan çoğu yargı bölgesinde, o kanaldan geçen kişisel verileri nasıl işlediğinden sorumlu taraftır, Meta değil. Özellikle GDPR kapsamında bu, WhatsApp’ı kendi gizlilik politikanızda bir veri işleme kanalı olarak açıklamak, yaptığınız konuşmalar için hukuki bir dayanağa sahip olmak ve müşterilerinizin size gönderdiği verilere ne olduğunu hesap verebilir durumda olmak anlamına gelir. Meta altyapıyı sağlar ve belirli araçlar için bu sorumluluğun bir kısmını müşterek veri sorumlusu olarak paylaşabilir, ancak WhatsApp’ta müşterilere mesaj gönderen bir işletme için genel kural, uyum yükümlülüğünün altındaki platformda değil işletmede olduğudur.
Bu, WhatsApp’ın kendisinin uyguladığı açıklama gerekliliğinin üzerine ekleniyor: aynı Ocak 2026 politika güncellemesinden bu yana, bir Meta Business Agent müşteriye gönderdiği ilk mesajda kendisini yapay zeka olarak tanıtmak zorunda. Bir işletmenin, müşteri mesajlarının bir yapay zeka temsilcisi tarafından işlendiğini ve bu verilerin nereye gittiğini söylemek için hâlâ kendi gizlilik politikasına ihtiyacı var; çünkü Meta’nın sohbet içi açıklaması ile işletmenin yasal gizlilik politikası, birbirinin yerini tutmayan iki farklı yükümlülüktür.
Varsaymak yerine doğrulamaya değer birkaç şey, genellikle önem sırasına göre:
Sadece WhatsApp’ın kullandığınız bir kanal olduğunu değil, WhatsApp numaranıza gönderilen müşteri mesajlarının bir yapay zeka temsilcisi tarafından işlenebileceğini açıklamak için kendi gizlilik politikanızı güncelleyin. Düzenlemeye tabi bir sektörde ya da katı veri yerleşimi gereklilikleri olan bir yargı bölgesinde faaliyet gösteriyorsanız, Local Storage’ın işletmeniz için mevcut ve uygun olup olmadığını kontrol edin. Hassas kişisel verileri, kimlik numaralarını, ödeme bilgilerini, tıbbi bilgileri, temsilci eğitim materyali olarak yüklediğiniz her şeyin dışında tutun; çünkü bu içerik tek seferlik bir girdi değil, temsilcinin konuşmalar boyunca başvurabileceği bir şey haline gelir. Ve bir anlaşmazlık ya da memnun olmayan bir müşteriyle ilgili her şeyi, hem takdir gerektirdiği hem de tam olarak bir modelin değil bir insanın baştan sona ele almaya değer olduğu türden bir alışveriş olduğu için, temsilciye denetletmek yerine bir kişiye yönlendirin; Meta Business Agent’ın insana devir ve yükseltmeyi nasıl yönettiğine dair yazımız bunu kurmanın mekaniğini kapsıyor.
Yukarıdakilerin hepsi, mesajların zorunlu olarak Meta’nın altyapısından geçtiği, Meta’nın kendi Business Platform’u üzerinden WhatsApp çalıştıran bir işletmeyi anlatıyor. Bu, yapay zeka destekli WhatsApp konuşmaları yürütmenin tek yolu değil ve veri modelinin işletmenin izlediği yola göre farklı göründüğünü bilmekte fayda var.
The Chat Quotient, Business Platform yerine WhatsApp Web’in üzerinde bir Chrome uzantısı olarak çalışır, bu yüzden yapay zeka özellikleri tamamen farklı bir veri yolu üzerinde işler. Yapay Zeka Yanıt Önerileri ve Yapay Zeka Özeti, yalnızca aktif olarak görüntülediğiniz belirli konuşmadan kişi adlarına, telefon numaralarına ve mesaj içeriğine erişir; bu veriler bir yanıt üretmek için gerçek zamanlı olarak işlenir ve sonrasında Chat Quotient’in sunucularında saklanmaz. Yapay zeka sağlayıcılarıyla, bu verilerin modellerini eğitmek veya iyileştirmek için kullanılmasını açıkça yasaklayan resmi anlaşmaları vardır. Bunların hiçbiri WhatsApp’taki her yapay zeka aracı hakkında genel bir iddia değildir; tarayıcı tabanlı bir uzantının arkasındaki özel gizlilik tasarımıdır ve buna körü körüne inanmak yerine Chat Quotient’in kendi gizlilik politikasında tam olarak okumaya değer. Yerleşik CRM’i ve görsel boru hattı, müşteri konuşmalarını Business Platform’un altyapısından hiç geçirmeden yapay zeka destekli yanıtlar isteyen bir işletme için aynı model üzerinde çalışır.
Business Agent’ın gizlilik sorusunun ötesinde başka neler yapıp neler yapmadığı için, Meta Business Agent’ın bugün yapabildikleri ve yapamadıkları hakkındaki ayrıntılı yazımıza bakın.
Meta Business Agent ile yapılan konuşmalar normal bir WhatsApp sohbeti gibi uçtan uca şifreli mi? Hayır. Business Agent dahil olmak üzere bir işletmenin otomatik araçlarıyla yapılan etkileşimler, kişisel WhatsApp sohbetlerini kapsayan uçtan uca şifreleme güvencesinin dışında kalır; çünkü temsilcinin bir yanıt üretebilmesi için düz metin mesajı okuması gerekir.
Meta, müşterilerimin konuşmalarını yapay zeka modellerini eğitmek için kullanıyor mu? 15 Ocak 2026’da güncellenen WhatsApp Business Solution Terms, anonimleştirilmiş veya toplulaştırılmış sürümleri dahil olmak üzere Business Solution Data’nın makine öğrenimi veya yapay zeka modellerini eğitmek ya da iyileştirmek için kullanılmasını, tek bir işletmenin kendi kullanımı için ince ayar yapılmasına dar bir istisna dışında, açıkça yasaklıyor.
Meta, Business Agent üzerinden gönderilen mesajları ne kadar süre saklıyor? Cloud API mesajları, temel platform işlevlerini desteklemek için en fazla 30 gün saklanır ve bir mesaja bağlı kullanıcı tanımlayıcıları, o mesajın son durum güncellemesinden itibaren 30 gün içinde silinir. Düzenlemeye tabi sektörlerdeki işletmeler, verileri belirli bir bölgede bekleme halinde tutmak için Meta’nın Local Storage seçeneğini kullanabilir.
Business Agent tarafından işlenen müşteri verileri GDPR gibi bir gizlilik yasasını ihlal ederse kim sorumlu? Çoğu durumda Meta değil, işletme. WhatsApp’ta müşterilere mesaj gönderen bir işletme, GDPR ve benzeri yasalar kapsamında genellikle o verinin veri sorumlusu olarak kabul edilir; bu da Meta’nın kendi sohbet içi yapay zeka açıklama gerekliliğinden ayrı olarak, kendi gizlilik politikası açıklamasına ve hukuki dayanağa ihtiyacı olduğu anlamına gelir.
Meta Business Agent’ı eğitmek için müşteri belgeleri yüklemek güvenli mi? Yüklenen materyal, tek seferlik bir girdi değil, temsilcinin gelecekteki konuşmalarda başvurabileceği bir şey haline gelir. Genel destek belgeleri ve SSS’ler sorun teşkil etmez. Gerçek müşteri adları, sipariş numaraları veya ödeme bilgileri içeren hiçbir şey temsilci eğitim materyaline dahil edilmemelidir.
Meta Business Agent veri gizliliği, birbirine karıştırılması kolay iki ayrı iddiaya iniyor: temsilcinin teknik olarak bir mesajı okuyup okuyamadığı ve o mesajın bir modeli eğitmekle sonuçlanıp sonuçlanmadığı ya da geldiği konuşmanın ötesine maruz kalıp kalmadığı. Birincisinin yanıtı evet, tasarım gereği, çünkü temsilcinin bir yanıt üretmesinin tek yolu bu ve işletme sohbetlerinin WhatsApp’ın olağan uçtan uca şifrelemesinin dışında kalmasının nedeni de bu. İkincisinin yanıtı, en azından Meta’nın veya üçüncü bir tarafın müşteri konuşmalarıyla yapay zeka eğittiğine dair özel korku için, Ocak 2026 itibarıyla sözleşmesel bir hayır. Ortadan kalkmayan şey ise işletmenin kendi sorumluluğu: yapay zeka kullanımını gizlilik politikasında açıklamak, hassas verileri eğitim materyalinin dışında tutmak ve Meta’nın altyapısının teknik tarafı ele almasının uyum yükümlülüğünü de beraberinde devretmediğini bilmek.
Chrome uzantısını ekleyin ve işletmeniz için WhatsApp sohbet yönetimini dönüştürün.
