Çağrı merkezi ses kaydı KVKK kapsamında kişisel veridir ve her kayıt amacı için ayrı bir hukuki sebep gerekir: sözleşmenin kurulması veya ifası, ispat için bir hakkın korunması ya da kalite için meşru menfaat. Görüşmenin başında kısa bir aydınlatma anonsu yapılır, ayrıntılı metne yönlendirilir. Saklama süresi kanunda tek bir rakamla belirlenmemiştir; amaca göre belirlenir, politikaya yazılır ve süre dolunca kayıt imha edilir.
Tek Cümlelik Anonsun Ötesi
Hizmet kalitesi için görüşmelerin kayıt altına alındığını bildiren anons, neredeyse her müşteri hizmetleri hattında duyulur. Ancak bu cümle çoğu zaman tek başına bırakılır: kaydın hangi amaçlarla kullanıldığı, ne kadar saklandığı ve kimlerin dinleyebildiği tanımlanmaz. Oysa ses kaydı, müşterinin sesini, kimlik bilgilerini, adresini ve bazen sağlık ya da finans bilgisini bir arada barındıran zengin bir kişisel veri kaynağıdır.
Bu rehber, çağrı merkezi ses kaydı KVKK açısından nasıl kurgulanmalı sorusunu adım adım yanıtlıyor: hukuki dayanak, örnek anons metni, amaçların ayrıştırılması, saklama süresi, dinleme yetkileri ve dış kaynak sözleşmeleri.
Ses Kaydının Hukuki Dayanakları
Sözleşmenin kurulması veya ifası (md. 5/2-c): Telefonla sipariş, abonelik ya da randevu işlemi yapılıyorsa.
Hukuki yükümlülük (md. 5/2-ç): Sektörel mevzuat belirli görüşmelerin kayıt altına alınmasını öngörüyorsa. Bankacılık, elektronik haberleşme ve sermaye piyasası gibi alanlarda ilgili düzenleme ayrıca kontrol edilmelidir.
Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): Müşterinin verdiği talimatın veya yapılan bilgilendirmenin ispatı için.
Meşru menfaat (md. 5/2-f): Hizmet kalitesinin ölçülmesi için; müşterinin temel hak ve özgürlüklerine zarar vermemek kaydıyla.
Açık rıza ve özel durumlar: Açık rıza, diğer şartların karşılanmadığı amaçlar için gündeme gelir; örneğin kaydın reklamda kullanılması. Sesin kişiyi tanımak için şablona dönüştürüldüğü sesle kimlik doğrulamada biyometrik, yani özel nitelikli veri söz konusu olabilir. Somut olay özelinde hukuki değerlendirme alınmalıdır.
Aydınlatma Anonsu Nasıl Olmalı? (Örnek Metin)
KVKK'nın 10. maddesi, veri elde edilirken ilgili kişinin bilgilendirilmesini zorunlu tutar. Telefon kanalında katmanlı aydınlatma uygulanır: görüşmenin başında kısa bir anons, ayrıntılar için kolay erişilen tam metin. Aydınlatma Tebliği, bilgilendirmenin anlaşılır ve sade bir dille yapılmasını ve aydınlatma ile açık rızanın ayrı yürütülmesini ister.
Örnek anons: Bu görüşme, talebinizin yerine getirilmesi, hizmet kalitesinin ölçülmesi ve olası uyuşmazlıklarda ispat amacıyla şirketimiz tarafından kayıt altına alınmaktadır. Kişisel verilerinizin işlenmesine ve haklarınıza ilişkin ayrıntılı bilgiye internet sitemizdeki aydınlatma metninden veya 9'u tuşlayarak ulaşabilirsiniz.
Üç hatadan kaçının. Görüşmeye devam etmeyi kayda onay saymak, aydınlatmayı örtülü bir rızaya dönüştürür; Kurul'un 18.02.2026 tarihli ve 2026/347 sayılı ilke kararı bu iki işlemin ayrı yürütülmesini vurgular. Yalnızca kaliteyi sayıp kaydı eğitimde ve ispatta da kullanmak aydınlatmayı eksik bırakır. Anons, gerçekten var olan ve güncel bir tam metne yönlendirmelidir.
Kayıt Amaçları: Kalite, İspat, Eğitim
Aynı kayıt birden fazla amaca hizmet edebilir, ancak her amaç ayrı değerlendirilmelidir. Amaçlar ayrıştırıldığında saklama süresi ve erişim yetkisi netleşir.
| Amaç | Olası hukuki sebep | Uygulama notu |
|---|---|---|
| Talebin yerine getirilmesi | Sözleşmenin kurulması veya ifası (md. 5/2-c) | Sipariş, iptal, adres değişikliği gibi işlem içeren görüşmeler |
| İspat | Hakkın tesisi, kullanılması veya korunması (md. 5/2-e) | Talimat ve bilgilendirme içeren görüşmeler; tüm görüşmeler değil |
| Kalite ölçümü | Meşru menfaat (md. 5/2-f) | Örneklem üzerinden dinleme; kısa saklama |
| Temsilci eğitimi | Meşru menfaat; mümkünse anonimleştirme | Eğitim kütüphanesine alınan kayıtlarda müşteri kimliği çıkarılır |
| Analitik (konuşma analizi) | Ayrı değerlendirme gerekir | Duygu analizi, sesle kimlik doğrulama gibi işlemler yeni bir amaç oluşturur |
Saklama Süresi Nasıl Belirlenir?
KVKK çağrı merkezi kayıtları için tek bir saklama süresi öngörmez. Kanun'un 4. maddesi, verinin ilgili mevzuatta öngörülen veya işlendiği amaç için gerekli olan süre kadar muhafaza edilmesini ister.
Önce faaliyet alanınıza özgü bir düzenlemenin belirli kayıtların asgari süreyle saklanmasını öngörüp öngörmediğini kontrol edin. Uyuşmazlık doğurabilecek görüşmeler için süreyi hukuk biriminin ilgili zamanaşımı değerlendirmesine göre belirleyin; tüm kayıtları en uzun süreye göre saklamak ölçülülük ilkesiyle çelişir. Kalite ve eğitim amaçlarına kısa süre verin.
Süreleri saklama ve imha politikasına yazın ve kayıt platformunda otomatik imha kurun. Politikaya tabi şirketlerde periyodik imha, silme yönetmeliği uyarınca altı ayı geçmeyen aralıklarla yapılır.
Kayıtlara Erişim ve Dinleme Yetkisi
KVKK'nın 12. maddesi, kayıtlara hukuka aykırı erişimi önleyecek teknik ve idari tedbirleri zorunlu tutar. Dinleme yetkisi rol bazında verilmeli, her dinleme ve indirme işlemi kayıt altına alınmalı, kayıtların indirilmesi ve e-postayla gönderilmesi varsayılan olarak kapatılmalı, kart numarası gibi hassas bilgilerin söylendiği bölümde kayıt duraklatılmalı veya maskelenmelidir.
Müşterinin kendisi de kayda erişmek isteyebilir. Kurul, 29.09.2020 tarihli ve 2020/746 sayılı kararında abonelik görüşmesine ait kayıtlara erişim talebini değerlendirmiş ve kaydın, üçüncü kişilere ait veriler maskelenerek transkript şeklinde verilmesi yönünde talimat vermiştir. 15.06.2023 tarihli ve 2023/1050 sayılı kararda da benzer bir yaklaşım benimsenmiştir.
Dış Kaynak Çağrı Merkezi ile Sözleşme
Talimatla işleme: Tedarikçi çoğu durumda veri işleyendir ve KVKK md. 12/2 uyarınca güvenlik tedbirlerinden birlikte sorumlu olursunuz. Kayıtlar yalnızca sizin talimatınızla ve belirlenen amaçlarla işlenmelidir.
Konum ve aktarım: Kayıt platformunun ve yedeklerin konumu belirtilmeli; yurt dışındaysa Kanun'un 9. maddesine uygun aktarım mekanizması kurulmalıdır.
Alt yüklenici ve denetim: Alt işleyen kullanımı için önceden yazılı onay, erişim yetkileri, dinleme kayıtları ve denetim hakkı düzenlenmelidir.
İhlal bildirimi: Veri ihlali size gecikmeksizin bildirilmelidir; Kurul'a bildirim için 72 saatlik süre veri sorumlusu olarak sizin için işler.
Sözleşme sonu: Sözleşme sona erdiğinde kayıtların iadesi veya imhası ve bunun tutanağı düzenlenmelidir.
Sonuç ve Sonraki Adım
Çağrı merkezi ses kaydı KVKK açısından yasak değildir; risk, amacı belirsiz, süresiz ve herkesin dinleyebildiği kayıtlardadır. Uyumlu bir yapı dört parçadan oluşur: amaç ve hukuki sebep eşleştirmesi, katmanlı aydınlatma anonsu, amaca göre belirlenmiş saklama süreleri ve rol bazlı erişim.
İlk adım olarak kayıt platformunuzdaki mevcut saklama ayarını ve dinleme yetkisi olan kullanıcı listesini çıkarın; çoğu şirkette bu iki tespit en hızlı iyileştirme fırsatını gösterir.
Sık Sorulan Sorular
Kayıt meşru menfaat gibi açık rıza dışındaki bir şarta dayanıyorsa itiraz kaydı kendiliğinden hukuka aykırı hale getirmez; ancak müşteriye alternatif bir kanal (yazılı başvuru, şube) sunmak iyi bir uygulamadır. Kayıt açık rızaya dayanıyorsa rıza vermeyen müşterinin görüşmesi kaydedilmemelidir.
Evet. Aydınlatma yükümlülüğü aramanın yönüne bağlı değildir. Giden aramalarda ayrıca aranan kişinin iletişim bilgisinin hangi hukuki sebeple kullanıldığı ve ticari elektronik ileti mevzuatı kapsamında izin gerekip gerekmediği değerlendirilmelidir.
Konuşma analizi, duygu tespiti veya otomatik özetleme yeni bir işleme amacı oluşturabilir. Aydınlatma metninin güncellenmesi, hukuki sebebin yeniden değerlendirilmesi ve hizmet sağlayıcının konumuna göre yurt dışı aktarımın incelenmesi gerekir.
Evet. Kayıtta temsilcinin sesi ve performansına ilişkin değerlendirmeler de kişisel veridir. Çalışanlara ayrı bir aydınlatma yapılmalı ve kayıtların performans değerlendirmesinde nasıl kullanılacağı açıkça belirtilmelidir.
Çağrı merkezi kayıt sürecinizi tek listede kontrol edin
Anons metni, amaç-hukuki sebep eşleştirmesi, saklama ve imha, dinleme yetkisi ve dış kaynak sözleşmesi maddelerini içeren kontrol listesini indirerek ekibinizle birlikte doldurabilirsiniz.
Kontrol listesini ücretsiz indirinKaynaklar
- 6698 sayılı Kişisel Verilerin Korunması Kanunu — Mevzuat Bilgi Sistemi
- Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ — Resmî Gazete (2018-03-10)
- Kurul Kararı 2020/746 — Abonelik görüşmesi kayıtlarına erişim talebi — Kişisel Verileri Koruma Kurumu (2020-09-29)
- Kurul Kararı 2023/1050 — Ses kaydı dökümünün ilgili kişiye sağlanması talebi — Kişisel Verileri Koruma Kurumu (2023-06-15)
- Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik — Kişisel Verileri Koruma Kurumu (2017-10-28)
