Ajans Sözleşmesinde Hesap Sahipliği: Reklam Hesabı, GA4 ve Alan Adı Kimin Olmalı?

Bir işletme sahibi ajansıyla yollarını ayırdığında genelde ilk fark ettiği şey reklamların durması olmuyor. Hiç erişemediği bir panel oluyor. Google Ads hesabının “sahibi” ajans çıkıyor, GA4’teki iki yıllık dönüşüm geçmişi ajansın hesabında kalıyor, hatta bazen kendi alan adının DNS ayarlarını değiştirmek için bile ajansı aramak gerekiyor. Hiçbiri kötü niyetle kurulmuş olmak zorunda değil; çoğu zaman en pratik yol buymuş gibi görünüyor.

Sektör bu konuyu pek konuşmuyor, çünkü konuşulması gereken taraf çoğunlukla ajans. Hesabı kendi çatısı altında açmak ajansın işini kolaylaştırıyor: tek panelden yönetiyor, müşteri değiştiğinde kurulum tekrarlamıyor. Sonuç, işletme için görünmeyen bir bağımlılık: sözleşme bitene kadar fark edilmeyen bir kilit.

Bu yazı dört varlık için (Google Ads, Meta reklam hesabı, GA4 mülkü ve alan adı) platformların kendi resmi kurallarına göre sahipliğin nasıl işlediğini, sözleşmeye yazılacak somut maddeyi ve imzalamadan önce sorulacak kontrol listesini veriyor.

Reklam hesabı, GA4, alan adı: kim neye sahip olmalı?

Genel kural tektir: Google Ads hesabı, Meta reklam hesabı, GA4 mülkü ve alan adı her zaman işletmenin kendi e-postası ve kendi ödeme yöntemiyle açılan hesaplarda durur; ajans bu hesaplara yönetici ya da iş ortağı düzeyinde davet edilerek çalışır, hiçbirinin sahibi olmaz.

Bu, ajansların “daha az yetkiyle” çalışması gerektiği anlamına gelmiyor. Günlük iş için yönetici erişimi genelde yeterli, hatta bazı platformlarda tam erişimle aynı işlevi görüyor. Fark, kim çıkarsa hesabın kimde kalacağı: işletme sahipse ajans ayrıldığında geriye “erişimi kaldırılmış bir kullanıcı” kalır, işletme geriye tam hesabıyla devam eder. Ajans sahipse ilişki bittiğinde tam tersi olur.

Bu neden sektörün konuşmadığı bir güven sorunu

Ajans için müşteri hesabını kendi çatısı altında açmak günlük operasyonu basitleştiriyor, ama aynı zamanda müşterinin ajans değiştirmesini zorlaştıran bir yan etki de yaratıyor; birinci amaç bu olmasa bile sonuç aynı kalıyor.

Bu konu istatistiklerle değil, gözlemle konuşulan bir alan: dijital pazarlamayı dışarıdan tedarik eden işletme sayısı büyürken (Clutch’ın 2025 tarihli araştırmasına göre işletmelerin yüzde 26’sı önümüzdeki yıl içinde dijital pazarlamayı dışarıdan bir ajansa devretmeyi planlıyor), sözleşmedeki bu tek maddenin önemi de aynı oranda artıyor. Ajans sayısı arttıkça hangi ajansın hangi hesaba eriştiği sorusu daha sık gündeme geliyor. Buna karşın “ajans değiştirenlerin ne kadarı hesap erişimi sorunuyla karşılaşıyor” sorusunun güvenilir bir sayısal cevabı yok; bu konuda isimlendirilmiş bir anket bulamadık, bu yüzden rakam uydurmuyoruz. Bildiğimiz şey, sorunun varlığını yalnızca bir ilişki bittiğinde fark eden işletme sayısının azımsanmayacak kadar çok olduğu.

Mayata Vision’da yeni bir müşteri aldığımızda ilk 48 saat içinde yaptığımız şeylerden biri, dört varlığın da işletmenin kendi hesaplarında açılıp açılmadığını kontrol etmek; açık değilse önce onu düzeltiyoruz, sonra çalışmaya başlıyoruz. Bu bir pazarlama cümlesi değil, işin standart bir parçası olmalı: platformların kendi belgelerinde önerdiği model de zaten bu.

Google Ads hesabında sahiplik nasıl işliyor

Google Ads’te bir müşteri hesabının yalnızca tek bir sahibi olabilir ve bu sahiplik geçişkendir: ajans hesabı kendi yönetici hesabı (MCC) içinde oluşturursa otomatik olarak sahibi olur, hesabı yalnızca bağlarsa sahiplik işletmede kalır.

Google Ads Yardım’ın “İstemci hesaplarının sahipliği” sayfasına göre sahip olan taraf tam yönetim ve veri erişimi ayrıcalıklarına sahip oluyor; bir yönetici hesap başka bir yönetici hesabın altındaysa sahiplik zincirleme yukarı doğru da geçerli oluyor. Pratikte bu, hesabın nasıl “açıldığının” (bağlanmadığının, oluşturulduğunun) sahipliği belirlediği anlamına geliyor. Çoğu işletme bu ayrımı hiç sormuyor.

Google’ın kendi güvenlik tavsiyeleri de aynı yöne işaret ediyor: aynı kullanıcı adı ve parolanın birden fazla kişi tarafından paylaşılmaması, bunun yerine her kişiye kendi Google hesabıyla ayrı erişim tanımlanması gerekiyor. Yönetici hesap düzeyinde ise 2 Adımlı Doğrulama zorunluluğu ve hangi e-posta alan adlarının hesaba davet edilebileceğini sınırlayan “izinli alan adları” ayarı bulunuyor: bu ayar, ajansın kendi personelini ekleyip çıkarmasını işletmenin görünürlüğünde tutuyor.

Meta Business Manager’da ajansa doğru erişim nasıl verilir

Meta, ajanslar için “İş Ortağı Erişimi” adında ayrı bir model tanımlıyor: reklam hesabının yöneticisi işletmenin kendi Business Portfolio’su olur, ajans buraya kendi Business Portfolio kimliğiyle iş ortağı olarak eklenir ve hangi varlıklara erişeceğini işletme belirler.

Bu model, ajansın kendi personelini kendi tarafında yönetmesine izin veriyor (işletmenin ajansın hangi çalışanının hangi gün çalıştığını bilmesine gerek kalmıyor), ama nihai kontrol işletmede kalıyor: erişim tek bir işlemle geri alınabiliyor, hesap silinmiyor ya da askıya alınmıyor. “Çalışan Erişimi” ise kendi personeliniz için ayrılmış farklı bir kategori; ajansı buraya eklemek, ajansın kendi çalışanlarını sizin bünyenizdeymiş gibi göstermek anlamına geliyor ve önerilen model değil.

Sözleşmede aranacak somut işaret şu: reklam hesabının admin’i işletmenin kendi Business Portfolio’su mu, yoksa hesabı açan ajansın mı? İkincisiyse, ajans ayrıldığında hesabın tamamı ajansta kalır.

GA4 mülkü kimin adına olmalı

GA4 mülkü işletmenin kendi Google hesabında, kendi Analytics hesabı altında açılmalı; ajans buraya Administrator veya Editor rolüyle eklenerek çalışır. Mülkü sonradan başka bir hesaba taşımak Google’a göre teknik olarak mümkün, ama bunun için hem kaynak hem hedef hesapta Administrator rolü şart. Ajans bu rolü vermeyi reddederse mülk fiilen kilitli kalır.

Google Analytics Yardım’ın “Mülk taşıma” sayfasına göre bir mülk taşındığında ona bağlı tüm raporlama verisi kopyalanmıyor, doğrudan hedef hesaba taşınıyor ve izleme kimliği (G-XXXXXXX) değişmiyor, yani yeniden etiketleme gerekmiyor. Bu iyi haber: veri kaybı olmuyor. Kötü haber, taşımanın iki tarafın da rızasını gerektirmesi; ajans işbirliği yapmazsa süreç teknik değil, ilişkisel bir soruna dönüşüyor.

Bir de veri sorumluluğu tarafı var: Google’ın Ölçüm Hizmetleri şartlarına göre GA4 kullanan işletme, Google karşısında kendi verisinin bağımsız bir denetleyicisi (veri sorumlusu) sayılıyor. Mülk ajans adına kayıtlıysa bu sorumluluk fiilen ajansa kayabiliyor; 6698 sayılı Kişisel Verilerin Korunması Kanunu çerçevesinde bunun somut sonuçlarını değerlendiren resmi bir kurum metni bulamadık, bu yüzden bunu kesin bir hukuki iddia olarak değil, sözleşmede netleştirilmesi gereken bir belirsizlik olarak not ediyoruz.

Alan adı (domain) kimin üzerine alınmalı

Alan adı her zaman işletmenin kendi kayıt kuruluşu (registrar) hesabında, kendi bilgileriyle kayıtlı olmalı; ajans yalnızca DNS yönetimi için erişim ister, kayıt sahipliğine (registrant) hiçbir zaman geçmemeli.

Alan adı kayıt kuruluşu Openprovider’ın konuyla ilgili yazısına göre bir ajans müşterisi adına alan adını kendi registrar hesabından satın alırsa, işletme adı üzerinde göründüğü hâlde kontrolü fiilen ajansta kalıyor; ajans hacklenirse, sözleşme biterse ya da taraflar anlaşamazsa işletme kendi alan adının kontrolünü kaybedebiliyor. Türkiye’de .tr uzantılı alan adları 2022’den itibaren BTK’ya bağlı TRABİS sistemi üzerinden, kayıt kuruluşu modeliyle yönetiliyor; başvuru sahibiyle doğrudan muhatap olan taraf yine kayıt kuruluşu (çoğunlukla hosting firması ya da ajans) oluyor. Bu, .tr alan adlarında da aynı riskin geçerli olduğu anlamına geliyor; konuyla ilgili resmi bir BTK uyarı metnine rastlamadık, bu bir gözlem, resmi bir düzenleme referansı değil.

Kontrol listesi: sözleşme imzalamadan önce sorulacak sorular

Dört varlığın her biri için tek bir soru sormak yeterli: bu hesabı kim açtı ve hesabın “sahip” alanında kimin adı yazıyor? Aşağıdaki tablo hangi varlıkta doğru sahibin kim olması gerektiğini ve ajansın rolünün ne olması gerektiğini özetliyor.

Tablodaki dördü de aynı yanıtı vermeli: işletmenin adı. Herhangi birinde cevap “ajans” ya da “bilmiyorum” ise, sözleşme imzalanmadan önce o satır düzeltilecek ilk madde olmalı.

Bu denetimi kendi işiniz için yapmak Google ve Meta reklam hesabı yönetimi sürecinin bir parçası olmalı; biz yeni bir hesabı devraldığımızda önce bu dört soruyu cevaplıyoruz, sonra kampanyaya dokunuyoruz. GA4 tarafında aynı denetim ölçüm ve raporlama kurulumunun ilk adımı; hesap kimin adına açıksa dönüşüm verisinin de gerçek sahibi o oluyor.

Sözleşmeye yazılacak örnek madde

Türkiye’de bu konuda TOBB ya da başka bir resmi kurumdan yayınlanmış standart bir sözleşme maddesi bulunmuyor: bu bir düzenleme boşluğu, henüz yazılı bir sektör standardına kavuşmamış durumda. Aşağıdaki metin resmi bir şablon değil, kendi sözleşmelerimizde kullandığımız ifadenin sadeleştirilmiş hâli; bir avukata gösterilip işletmenizin durumuna göre uyarlanması önerilir.

“İşbu sözleşme kapsamında oluşturulan veya yönetilen tüm reklam hesapları (Google Ads, Meta ve benzeri platformlar), analitik mülkleri (GA4 dahil) ve alan adları, Müşteri’nin kendi adına açtığı hesaplar üzerinde kurulur ve Müşteri bu hesapların tam sahibi olarak kalır. Ajans, sözleşme süresince bu hesaplara yönetici veya iş ortağı düzeyinde erişimle çalışır; sözleşmenin sona ermesi hâlinde Ajans’a tanınan tüm erişimler Müşteri tarafından tek taraflı olarak iptal edilebilir ve bu iptal hesapların işleyişini veya veri bütünlüğünü etkilemez.”

Bu maddeyi mevcut bir sözleşmeye eklemek istiyorsanız bir ajansın günlük olarak ne yaptığını anlattığımız yazımıza bakmanız, ajansın hangi işlemler için hangi erişime gerçekten ihtiyacı olduğunu görmenize yardımcı olabilir: çoğu zaman gerekenden çok daha az yetki yeterli oluyor. Daha genel bir sözleşme çerçevesi için Bursa’da dijital pazarlama rehberimize de göz atabilirsiniz.

Özetle

• Google Ads, Meta, GA4 ve alan adının dördü de işletmenin kendi hesaplarında, kendi ödeme yöntemiyle açılmalı; ajans bunlara yönetici veya iş ortağı düzeyinde erişimle çalışır.
• Google Ads’te sahiplik hesabın nasıl açıldığına göre belirleniyor: MCC içinde oluşturmak otomatik sahiplik demek, bağlamak değil.
• GA4 mülkü taşınabilir ama iki tarafın da Administrator rolüne ihtiyacı var; ajans işbirliği yapmazsa süreç ilişkisel bir soruna dönüşür.
• Alan adının registrant kaydı hiçbir zaman ajansa geçmemeli; DNS erişimi yeterli, mülkiyet değil.
• Bu dört soru sözleşme imzalanmadan önce yazılı olarak netleştirilmeli: imzadan sonra sormak, pazarlık gücünü kaybetmek demek.

Bugün atılacak somut adım: mevcut ajansınızla çalışıyorsanız, Google Ads “Erişim ve güvenlik” ekranını ve Meta Business Portfolio’nuzun admin listesini açıp yukarıdaki tabloyu kendi hesaplarınızla doldurun. Yeni bir ajansla anlaşacaksanız, örnek maddeyi sözleşmeye eklemeden imza atmayın.