Ajans Değişikliğinde Meta Hesap Devri: Güvenli Teslim Rehberi
YellowStar Design · 1 Kasım 2026 · 9 dakika okuma
Ajans değiştirirken Meta hesap devrinin amacı şifreyi teslim almak değil, işletmenin kendi varlıkları üzerindeki kontrolünü koruyarak yeni ekibe doğru yetkileri vermektir. Facebook Sayfası, Instagram hesabı, reklam hesabı, veri kümesi, katalog ve diğer bağlantılar ayrı ayrı incelenmelidir. Yeni ekibin erişimi ve iş akışı doğrulanmadan eski erişimleri topluca kaldırmak; reklam, mesaj, katalog veya ölçüm işlemlerini kesintiye uğratabilir.
Bu rehber, iş birliği sona ererken veya yeni ajansa geçerken uygulanabilecek teslim planını anlatır. Hesap kurtarma ya da mülkiyet uyuşmazlığı için garantili çözüm sunmaz. Mevcut yapı belirsizse önce Meta reklam hesabı denetimi ile varlık ve erişim haritası çıkarılmalıdır.
Bu rehberde: Erişim, tam kontrol ve sahiplik neden farklıdır? · Devirden önce çıkarılacak Meta varlık envanteri · İlk kapı: işletme kendi erişimini doğrulasın · Yeni ajansa erişim verirken uygulanacak sıra · Reklam hesabında kesinti ve yanlış harcama riski nasıl azaltılır? · Pixel, Conversions API ve katalog neden ayrı teslim edilir? · Hesap erişimi dışında hangi dosyalar teslim alınmalı? · Devir kabulü için örnek test matrisi · Eski ajansın erişimi ne zaman kaldırılmalı? · Ajans değişiminde sık yapılan yedi hata · Tek sayfalık teslim tutanağında bulunması gereken alanlar
Erişim, tam kontrol ve sahiplik neden farklıdır?
Bir kişinin reklam hesabını görebilmesi, o varlığın işletmenin portfolyosuna ait olduğunu kanıtlamaz. Aynı şekilde Sayfada içerik yayımlayabilmek, ortak atayabilme veya diğer yöneticilerin erişimini değiştirebilme yetkisi anlamına gelmeyebilir. Devir öncesinde ekranda görünen hesap adlarından çok varlık kimlikleri, sahibi olan kuruluş ve atanan görevler önemlidir.
Meta’nın iş ortağına varlık erişimi verme belgesine göre ortak paylaşımı için işletme portfolyosunda tam kontrol gerekir. Ortağa belirli görevler veya daha geniş varlık erişimi verilebilir; başka bir işletmeyle paylaşım yetkisi ise sahiplik bağlamında değerlendirilir. Bu nedenle “ajans her şeyi görüyor, o halde her şeyi devredebilir” varsayımı doğru değildir.
Önerimiz, her varlık için üç ayrı soruya cevap yazmaktır: sahibi kim, işletme içinden kim yönetebiliyor ve dış ekip hangi görevleri yapabiliyor? Bu ayrım yapılmadan gönderilen genel bir “tüm hesaplar teslim edildi” mesajı, sonraki sorumluluk tartışmasını önlemez. Ekran görüntüleri tarih ve ilgili varlık kimliğiyle eşleştirilmeli, gereksiz kişisel bilgiler kapatılmalıdır.
Devirden önce çıkarılacak Meta varlık envanteri
| Varlık | Kaydedilecek bilgi | Kabul kontrolü |
|---|---|---|
| İşletme portfolyosu | Ad, kod, işletme içi yetkililer, güvenlik durumu | İşletme yetkilisi kendi hesabından doğru portfolyoyu yönetebiliyor. |
| Facebook Sayfası | Sayfa kimliği, sahibi olan yapı, görevler | İçerik ve mesaj sorumluluğu doğru kişilere atanmış. |
| Instagram hesabı | Kullanıcı adı, bağlantılı Sayfa, erişim yolu | Gerekli işlevler yeni ekibin kendi yetkili hesabında açılıyor. |
| Reklam hesabı | Kimlik, para birimi, saat dilimi, faturalama sorumlusu | Doğru hesap geçmişi ve gerekli kampanyalar görülebiliyor. |
| Veri kümesi / Pixel | Kimlik, bağlı site, bağlantı yöntemi, teknik sorumlu | Doğru veri kaynağı ve olay tanımları eşleştirilmiş. |
| Katalog | Kimlik, ürün kaynağı, güncelleme sorumlusu | Ürün akışı ve reklam hesabı bağlantısı kontrol edilmiş. |
| Alan adı | Doğrulama konumu, DNS veya site sorumlusu | Doğrulama kaydı ve değişiklik yetkisi belgelenmiş. |
| Entegrasyonlar | Uygulama, sistem kullanıcısı ve sunucu bağlantıları | Hangi işlevin hangi erişime bağlı olduğu biliniyor. |
Bu tablo parola, erişim anahtarı veya kurtarma kodu depolamak için değildir. Kimlikler ile gizli bilgiler aynı dosyada tutulmamalıdır. Teslim belgesinin kimlerle paylaşılacağını da sınırlandırın. İşletmenin müşteri listesi, reklam hedefleme verisi ve mesaj geçmişi yalnızca iş için gerekli yetkili kişiler tarafından erişilebilir olmalıdır.
İlk kapı: işletme kendi erişimini doğrulasın
Ajansın ekran paylaşımında görünen erişim yerine işletme yetkilisinin kendi hesabından kontrol yapılmalıdır. Yetkili kişi doğru portfolyoyu seçebiliyor mu, gereken varlıkları görebiliyor mu ve ilgili yönetim işlemlerine erişebiliyor mu? Eksik erişim varsa teslim takviminden önce bu durum çözüm bekleyen madde olarak yazılır.
Tek bir çalışanın kişisel hesabına bağımlılık riskini değerlendirin. Görev dağılımına uygun, işletmenin onayladığı yedek yetkili bulunması operasyon sürekliliği sağlayabilir. Bu, herkese sınırsız yetki vermek anlamına gelmez. Yetki düzeyi, iş tanımı ve erişimin ne zaman kaldırılacağı birlikte belirlenmelidir.
İki faktörlü doğrulama ve kurtarma yöntemleri yetkili kişinin kontrolünde olmalıdır. Başka kişinin SMS kodunu istemek, ortak kişisel profil açmak veya bir ajans çalışanının hesabını işletme hesabı gibi kullanmak sağlıklı bir devir yöntemi değildir. İlk görüşmede parola ve doğrulama kodu paylaşılmamalıdır; inceleme mevcut platform yetkilendirmeleriyle yürütülmelidir.
Yeni ajansa erişim verirken uygulanacak sıra
Yeni ajansın kuruluş kimliğini ve portfolyo kodunu bilinen iletişim kanalı üzerinden doğrulayın. Gelen herhangi bir davetin doğru kuruluşa ait olduğunu varsaymayın. Yetkilendirme öncesinde hangi hizmetin alınacağı ve bunun hangi varlıklara erişim gerektirdiği yazılı hale gelsin. İçerik yönetimi, reklam yönetimi ve teknik ölçüm aynı erişim ihtiyacına sahip değildir.
Resmî Meta akışında portfolyo ayarlarının kullanıcılar bölümündeki ortaklar alanından ilgili ortağın kodu girilir; paylaşılacak varlıklar ve görevler seçilir. Hesap durumuna göre başka bir tam kontrol sahibinin onayı gerekebilir. Ekran adları değişebileceği için sabit bir ekran görüntüsü yerine güncel ortak erişimi açıklaması esas alınmalıdır.
Bizim önerdiğimiz kabul aşaması bundan sonra başlar: yeni ekip kendi hesabından oturum açar, verilen varlıkları kimlikleriyle eşleştirir ve yalnızca onaylı kapsamda çalışabildiğini gösterir. Davetin gönderilmiş olması kabul değildir. Davetin kabul edilmiş olması da bütün alt varlıkların doğru bağlandığı anlamına gelmez.
Reklam hesabında kesinti ve yanlış harcama riski nasıl azaltılır?
Devir anı, bütün kampanyaları yeniden kurmak için otomatik bir gerekçe değildir. Önce aktif kampanyalar, planlanan değişiklikler, günlük bütçe sorumlusu, ödeme yöntemi ve varsa bekleyen onaylar kayda alınmalıdır. Eski ve yeni ekibin aynı anda bağımsız bütçe değişikliği yapması engellenmelidir. Tek bir değişiklik sahibi ve kısa bir işlem günlüğü belirlemek faydalıdır.
Teslim toplantısında hangi kampanyaların çalışmaya devam edeceği, hangilerinin işletme onayıyla durdurulacağı açıkça belirtilmelidir. Ödeme yöntemini veya faturalama bilgilerini gelişigüzel kaldırmak yerine yetkili finans sorumlusuyla kontrol edin. Hesap geçmişinin görülmesi, borç veya ödeme sorumluluğunun kendiliğinden devredildiğini göstermez; sözleşmesel konu ayrıca netleşmelidir.
Ajansın kendi reklam hesabından yürüttüğü çalışmalarda “hesabı işletmeye taşırız” sözü doğrulanmadan verilmemelidir. Varlığın sahipliği, platformun izin verdiği işlemler ve mevcut sözleşme incelenir. Bazen erişim düzenlemesi, bazen yeni yapı ve kontrollü geçiş gerekir. Yeni hesap açmanın geçmişi, öğrenmeyi veya erişim kısıtlarını sihirli biçimde taşıdığı varsayılmamalıdır.
Pixel, Conversions API ve katalog neden ayrı teslim edilir?
Reklam hesabına erişim alındığında ölçümün de teslim edildiği sıkça düşünülür. Oysa sitedeki etiket, sunucu entegrasyonu, kullanılan veri kümesi ve katalog bağlantısı farklı kişiler tarafından kurulmuş olabilir. Teknik sorumlu, hangi bağlantının nerede çalıştığını ve hangi yetkiye bağlı olduğunu anlatabilmelidir. Yalnızca yeşil bir durum işareti göstermek yeterli kanıt değildir.
Önce olay sözlüğü istenmelidir: sayfa görüntüleme, form başarısı, alışveriş veya diğer olaylar hangi gerçek kullanıcı işleminde oluşuyor? Ardından kurulum kaynakları ayrıştırılır: site eklentisi, etiket yöneticisi, sunucu veya platform entegrasyonu. Aynı olayın iki farklı kaynaktan istenmeden gönderilmesi yeni ajans tarafından fark edilmeyebilir. Teknik ayrıntılar için Meta Pixel ve Conversions API karşılaştırmasına bakabilirsiniz.
Katalogda da ürün kaynağı, güncelleme sıklığı, hata sorumlusu ve işletmenin kendi düzenleme yetkisi kaydedilmelidir. Bir ürün akışı eski ajansın sunucusundan geliyorsa erişimi kapatmak güncellemeyi durdurabilir. Önce yeni bağlantı doğrulanır, sonra eski bağımlılık kapatılır. Gizli anahtarların teslimi veya yenilenmesi gerekiyorsa bu işlem yetkili teknik kişi tarafından güvenli kanaldan yönetilir.
Hesap erişimi dışında hangi dosyalar teslim alınmalı?
- Onaylı son reklam metinleri, kullanılan kreatifler ve varsa düzenlenebilir tasarım kaynakları.
- Hangi dosyanın yayınlandığını gösteren kampanya ve içerik eşleştirmesi.
- Kullanım hakkı veya lisans kısıtı olan fotoğraf, video, font ve müziklerin listesi.
- Hedefleme yaklaşımını ve değişiklik geçmişini açıklayan çalışma notları.
- Raporların tarih aralığı, ölçüm tanımı, ilişkilendirme bağlamı ve kullanılan hesap kimlikleri.
- Otomatik raporlama, bildirim ve entegrasyonların sorumluları.
- Planlanmış içerikler, bekleyen müşteri onayları ve açık destek talepleri.
Bu teslimlerin hepsinin her sözleşmede mevcut olduğu varsayılmaz. Önce anlaşmadaki kapsamla karşılaştırılır; eksik veya paylaşımı sınırlı varlıklar açıkça belirtilir. Düzenlenebilir kaynak ile yalnızca yayınlanmış görsel aynı teslim değildir. Benzer şekilde toplu rapor dosyası, raporu üreten hesabın erişiminin yerini tutmaz.
Devir kabulü için örnek test matrisi
Aşağıdaki matris uygulanabilir bir çalışma önerisidir. Testler işletmenin onayladığı ortam, zaman ve kapsamda yapılmalıdır. Gerçek reklam yayımlamak, bütçe değiştirmek, müşteriye mesaj göndermek veya form bildirimi üretmek otomatik bir test adımı değildir.
| Kontrol | Beklenen kanıt | Başarısızsa |
|---|---|---|
| Portfolyo eşleşmesi | İşletme ve yeni ekip doğru kuruluş kodunu görüyor. | Yanlış davet veya yanlış yapı düzeltilir. |
| Varlık erişimi | İlgili Sayfa, Instagram ve reklam hesabı kimlikleri eşleşiyor. | Eksik alt varlık ataması araştırılır. |
| Görev sınırı | Ekip gereken işi yapabiliyor, gereksiz geniş yetki taşımıyor. | İş kapsamına göre erişim yeniden düzenlenir. |
| Ölçüm sahipliği | Veri kümesi, site ve teknik bağlantılar belgelenmiş. | Eski teknik erişimler kaldırılmadan bağımlılık çözülür. |
| Dosya teslimi | Mutabık kalınan dosyalar açılıyor ve sürümleri belli. | Eksikler teslim tutanağına yazılır. |
| Kapanış | Eski erişimler ve devam eden istisnalar son listede görünüyor. | İşletme onayı olmadan devir tamamlandı sayılmaz. |
Eski ajansın erişimi ne zaman kaldırılmalı?
Yeni ekibin erişimi doğrulanmış, gerekli dosyalar teslim edilmiş ve çalışan entegrasyonların bağımlılıkları anlaşılmış olmalıdır. Sonra işletmenin yetkili kişisi eski erişimlerin kapanışını planlar. Sadece ortak kaydını kaldırmakla yetinmeyin; kişisel kullanıcı atamaları, sistem kullanıcıları ve uygulama bağlantıları da ayrı değerlendirme başlıklarıdır.
Bu öneri, güvenlik olayında erişimi açık tutmak anlamına gelmez. Yetkisiz kullanım şüphesi, aktif zarar veya hesap ele geçirilmesi varsa normal ajans devir süreci yerine olay müdahalesi gerekir. İşletme, yetkili güvenlik sorumlusuyla gerekli koruma adımlarını hızla değerlendirmelidir. Hesap güvenliği ihtiyacı için erişim ve güvenlik danışmanlığı kapsamı ayrıdır.
Planlı geçişte ise kapanış tarihi, sorumlu kişi ve kontrol sonucu tutanakta yer alır. İş birliği gereği geçici olarak kalması gereken erişim varsa gerekçesi, kapsamı ve bitiş tarihi yazılır. “Sonra kaldırırız” biçimindeki belirsiz notlar yerine takip edilebilir bir kapanış kaydı bırakın.
Ajans değişiminde sık yapılan yedi hata
- Şifreyi devir belgesi sanmak: Platform içindeki sahiplik ve görev dağılımı görülmeden teslim tamamlanmış sayılır.
- Kimlik yerine ada bakmak: Benzer adlı yanlış reklam hesabı veya veri kümesi kullanılır.
- Her şeyi aynı anda değiştirmek: Yetkiler, ödeme, ölçüm ve kampanyalar birlikte değişince hatanın kaynağı anlaşılamaz.
- Geçmişi dışarıda bırakmak: Son raporun hangi tarih ve tanımla üretildiği bilinmez.
- Teknik bağımlılığı unutmak: Eski ajans bağlantısı kapanınca katalog veya sunucu olayı durur.
- Yeni ekipte fazla yetki vermek: Kolaylık için gereksiz kontrol açılır ve sorumluluk belirsizleşir.
- Başarıyı yanlış kıyaslamak: Yeni dönemin sonucu, farklı bütçe veya farklı dönüşüm tanımıyla ölçülmüş eski dönemle doğrudan karşılaştırılır.
Tek sayfalık teslim tutanağında bulunması gereken alanlar
Bir teslim tutanağı için karmaşık bir doküman şart değildir. İşletme adı, devir nedeni, kapsam, başlangıç tarihi, tarafların yetkili kişileri, varlık envanteri bağlantısı, tamamlanan kontroller ve açık maddeler yeterli bir başlangıçtır. Her açık maddenin sorumlusu ve hedef tarihi bulunmalıdır. Parolalar bu tutanağa yazılmamalıdır.
Kabul sonucu üç durumda izlenebilir: tamamlandı, koşullu kabul veya bekliyor. Koşullu kabulde hangi işin çalıştığı ve hangi riskin devam ettiği açıklanır. Örneğin içerik yönetimi teslim edilmiş, fakat ürün akışı eski teknik bağlantıya bağlı kalmış olabilir. Böyle bir durumda bütün devir tamamlandı demek yerine kalan bağımlılığı ayrı tutmak daha doğrudur.
İlk çalışma döneminde karşılaştırılacak rapor aralığını da kayda alın. Harcama, geçerli dönüşüm tanımı, nitelikli talep değerlendirmesi ve hesap durumu birlikte görülmelidir. Ajans değişiminin tek başına performans artışı sağlayacağı garanti edilemez; düzgün devir, yeni çalışmanın kontrol edilebilir ve ölçülebilir başlamasını sağlar.
Sık Sorulan Sorular
Ajansa kişisel Facebook şifremi vermem gerekir mi?
Planlı iş birliğinde kişisel şifre paylaşımı yerine Meta’nın işletme ve varlık yetkilendirmeleri kullanılmalıdır. İstenen iş için gerekli erişim tanımlanır; doğrulama ve kurtarma kodları paylaşılmaz.
Sayfayı görebiliyorum; işletme portfolyosunun sahibi sayılır mıyım?
Hayır. Görüntüleme veya içerik yetkisi, portfolyo kontrolü ve varlık sahipliğinden farklıdır. Doğru portfolyo kodu, varlık kimliği ve yetki düzeyi ayrı ayrı kontrol edilmelidir.
Reklam hesabı kesin olarak başka portfolyoya taşınabilir mi?
Böyle bir garanti verilmemelidir. Varlığın mevcut sahipliği, hesap durumu ve platformun izin verdiği işlemler incelenir. Erişim paylaşımı ile mülkiyet veya hesap taşıma aynı işlem değildir.
Eski ajansı kaldırınca reklamlar otomatik olarak durur mu?
Her kurulum aynı değildir. Çalışan kampanyalar kadar ödeme, entegrasyon ve teknik bağımlılıklar da değerlendirilmelidir. Kesinti olmayacağı varsayılmadan geçiş öncesi kontrol ve kabul planı hazırlanmalıdır.
Yeni ajansa bütün varlıklar için tam kontrol verilmeli mi?
Gerekli iş kapsamına uygun en sınırlı erişim tercih edilmelidir. Reklam, içerik, finans ve teknik kurulum görevleri ayrıştırılmalı; tam kontrol gerektiren işlemler ayrıca gerekçelendirilmelidir.
Pixel erişimi reklam hesabı erişimiyle birlikte otomatik gelir mi?
Bunu varsaymayın. Veri kümesi, reklam hesabı ve site entegrasyonu kimlikleri ayrı eşleştirilmelidir. Yeni ekip doğru kaynağı görmeli ve ölçümün hangi bağlantılarla çalıştığını bilmelidir.
Ajans teslim yapmıyorsa hesabı geri alma garantisi var mı?
Hayır. Önce mevcut yetkiler, sahiplik kanıtları ve sözleşme incelenir. Platform destek süreci veya hukuki değerlendirme gerekebilir. Yeni bir portfolyo açmak kayıp varlıkları otomatik olarak geri getirmez.
Denetim için ilk mesajda ne paylaşmalıyım?
İşletme adı, hangi varlıklara erişebildiğiniz ve hangi işlemi yapamadığınız yeterli bir başlangıçtır. Parola, doğrulama kodu, erişim anahtarı veya müşteri verisi göndermeyin.
Devir öncesi mevcut yapıyı netleştirelim
Meta işletme portfolyosu kurulumu yeni yapı ihtiyacını, reklam hesabı denetimi ise mevcut erişim ve ölçüm risklerini ele alır. İşletmeniz için gerekli teslim kapsamını belirlemek üzere güvenli bir ön değerlendirme talebi oluşturun.