Bilgilendirilmemiş ses ve ekran kayıtları
Kayıt anonsunun eksik, belirsiz veya yalnızca bazı kanallarda yapılıyor olması; kayıtların süresiz saklanması ve geniş erişime açık olması.
Departman · Departmana Özel KVKK Çözümü
Müşteri Deneyimi ve Müşteri Hizmetlerine Özel KVKK Çözümleri
Müşteri hizmetleri iki yönlü bir kapıdır: kurumun müşteri hakkında en çok bilgiyi topladığı yer olduğu kadar, müşterinin haklarını kullanmak için ilk çaldığı kapıdır. Uyum bu iki yönü aynı anda kurmayı gerektirir.
Kısa cevap
Müşteri hizmetlerinde KVKK uyumunun üç ayağı vardır. Birincisi kayıt: ses kaydı, ekran kaydı ve sohbet transkriptleri kişisel veridir; kaydın varlığı görüşme başında bildirilmeli, süresi ve erişimi sınırlandırılmalıdır. İkincisi kimlik doğrulama: arayanın gerçekten hesap sahibi olduğu doğrulanmadan bilgi verilmesi başlı başına bir ihlaldir ve pratikte en sık görülen hatadır. Üçüncüsü ise başvuru yönetimidir; müşteri hizmetleri, ilgili kişi başvurularının kuruma ulaştığı ilk noktadır ve bu talepleri tanıyıp doğru kanala yönlendirecek biçimde eğitilmelidir.
Müşteri Hizmetlerinde KVKK Neden Ayrı Yönetilmeli?
Bu birimde her temas bir kayıt üretir ve her kayıt bir sorumluluk doğurur. Temsilci iyi niyetle hızlı çözüm üretmeye çalışırken kimlik doğrulamayı atlayabilir, sisteme gereğinden fazla not düşebilir veya müşteriden kimlik fotokopisi isteyebilir. Aynı birim, müşterinin "verilerimi silin" dediği yerdir; bu talep tanınmadığında yasal süre işlemeye başlar ve kurum haberi olmadan gecikmeye düşer. Riskin büyüklüğü, işlem hacminin yüksekliğinden gelir: küçük bir hatalı alışkanlık binlerce görüşmede tekrarlanır.
Zayıf kimlik doğrulama
Arayanın kimliği doğrulanmadan hesap bilgisi paylaşılması, yakınına bilgi verilmesi veya sosyal mühendislikle bilgi sızdırılması.
Gereksiz belge talebi
Basit bir işlem için kimlik fotokopisi, fatura görüntüsü veya ek belge istenmesi; bu belgelerin sohbet ve e-posta kanallarında birikmesi.
Sohbet botu ve yapay zekâ araçları
Transkriptlerin üçüncü taraf araçlara aktarılması, müşteri verisinin model eğitimi için kullanılması ve bunun aydınlatmada yer almaması.
Serbest not alanlarındaki öznel bilgi
"Agresif müşteri", "sağlık sorunu var" gibi notlar hem ölçüsüz hem de bazı hâllerde özel nitelikli veri işlemedir.
Tanınmayan ilgili kişi başvuruları
Müşterinin talebi sıradan bir şikâyet gibi kapatıldığında yasal yanıt süresi kaçırılır; kurum gecikmeden haberdar bile olmaz.
Müşteri Hizmetlerinde İşlenen Kişisel Veriler
Aşağıdaki kırılım, temas kanallarından doğan veri kategorilerini gösterir. Her kalem için saklama süresi, erişim yetkisi ve maskeleme kuralı ayrıca tanımlanır.
Çağrı ve görüşme kayıtları
Ses kayıtları, ekran kayıtları, çağrı meta verisi, bekleme ve aktarım kayıtları, temsilci notları
Hukuki sebep ve not: Kayıt öncesi bilgilendirme zorunludur; saklama süresi amaçla sınırlı ve yazılı olmalıdır.
Dijital kanal yazışmaları
Canlı destek transkriptleri, sohbet botu geçmişi, e-posta yazışmaları, sosyal medya mesajları, mobil uygulama içi mesajlar
Hukuki sebep ve not: Kanal başına ayrı aydınlatma gerekir; üçüncü taraf platformlar veri işleyendir.
Kimlik ve doğrulama verisi
Ad soyad, müşteri numarası, doğrulama soruları ve yanıtları, tek kullanımlık kod kayıtları, kimlik belgesi görüntüleri
Hukuki sebep ve not: Belge görüntüsü yalnızca zorunlu hâllerde alınır; alınıyorsa süreli tutulur ve maskelenir.
Talep ve şikâyet dosyaları
Şikâyet metni, ekli belgeler ve fotoğraflar, çözüm adımları, tazmin kayıtları, tekrarlayan başvuru geçmişi
Hukuki sebep ve not: Hukuki yükümlülük ve meşru menfaat; ihtilaf ihtimaline göre saklama süresi belirlenir.
Deneyim ölçüm verisi
Memnuniyet anketi yanıtları, puanlar, açık uçlu yorumlar, geri bildirim formları, kullanıcı görüşme kayıtları
Hukuki sebep ve not: Anket katılımı gönüllüdür; kimliğe bağlanan yanıtlar için ayrı bilgilendirme yapılır.
Sağlık ve mağduriyet içeren beyanlar
Özel nitelikliÜrün kaynaklı sağlık şikâyetleri, engellilik nedeniyle talep edilen kolaylıklar, hassas durum bildirimleri
Hukuki sebep ve not: Özel nitelikli veri doğurur; ayrı erişim kısıtı ve kısa saklama süresi uygulanır.
Çözüm Kapsamı
Program temas noktalarını tek tek ele alır: kaydı meşrulaştırır, doğrulamayı sıkılaştırır, notu disipline eder ve başvuru akışını kurar.
Kayıt politikası ve anons metinleri
Tüm kanallar için kayıt gerekçesi, süresi ve erişimi tanımlanır; anons ve bilgilendirme metinleri yazılır.
Kimlik doğrulama protokolü
İşlem riskine göre kademeli doğrulama kurulur; üçüncü kişiye bilgi verme koşulları ve vekâlet kuralları netleştirilir.
Belge talebi sadeleştirmesi
Hangi işlem için hangi belgenin gerçekten gerektiği yeniden belirlenir; gereksiz kimlik fotokopisi uygulaması kaldırılır.
Bot ve yapay zekâ araçları değerlendirmesi
Kullanılan araçların veri akışı incelenir; model eğitimi, yurt dışı aktarım ve saklama şartları sözleşmeye bağlanır.
Not yazım standardı
Serbest metin alanları için yazım kuralı ve yasaklı ifade listesi oluşturulur; örneklerle eğitim verilir.
İlgili kişi başvurusu akışı
Talebin tanınması, kayıt altına alınması, süre takibi ve yanıt üretimi uçtan uca prosedüre bağlanır.
Sahada En Sık Karşılaştığımız Tablo
- Kayıt anonsu sadece telefonda var; canlı destek ve sosyal medyada hiç yok.
- Temsilciler müşteriyi doğrulamak için doğum tarihi sormakla yetiniyor.
- Basit bir adres değişikliği için kimlik fotokopisi isteniyor.
- Sohbet botu transkriptleri yurt dışındaki bir servise gidiyor, aydınlatmada yer almıyor.
- Müşteri notlarında sağlık durumuna ve karakterine ilişkin ifadeler bulunuyor.
- "Verilerimi silin" diyen müşterinin talebi sıradan şikâyet olarak kapatılmış.
Uygulama Süreci
Birim keşfi ve kapsam
Tüm temas kanalları, kayıt sistemleri, doğrulama adımları ve şikâyet akışı uçtan uca dinlenerek müşteri hizmetleri veri haritası çıkarılır.
Süreç ve veri envanteri kesiti
Birimin yürüttüğü her faaliyet; veri kategorisi, hukuki sebep, saklama süresi, erişim yetkisi ve aktarım kırılımıyla kurumsal envantere işlenir.
Boşluk analizi ve önceliklendirme
Mevcut uygulama mevzuatla karşılaştırılır; bulgular ihlal olasılığı ve etkisine göre sıralanır, birim yöneticisiyle sahibi atanır.
Belge ve akış devreye alma
Aydınlatma metni, rıza akışı, sözleşme maddeleri, yetki matrisi ve prosedürler birimin günlük iş akışına gömülerek uygulamaya alınır.
Rol bazlı eğitim ve sürdürme
Birime kendi örnekleriyle eğitim verilir; periyodik gözden geçirme, yeni araç onayı ve değişiklik bildirimi takvimi devredilir.
Teslim Edilecek Çıktılar
- Departmanın veri işleme envanteri kesiti ve veri akış haritası
- Birime özel saklama ve imha süreleri tablosu
- Rol bazlı erişim yetki matrisi ve yetki gözden geçirme takvimi
- Departmanın kullandığı tedarikçiler için veri işleyen sözleşme seti
- İlgili kişi başvurusu geldiğinde birimin izleyeceği yanıt akışı
- Birime özel KVKK farkındalık eğitimi ve hızlı başvuru kartı
- Kanal bazlı kayıt politikası ve anons/bilgilendirme metinleri
- Kademeli kimlik doğrulama protokolü ve üçüncü kişi bilgilendirme kuralları
- İlgili kişi başvurusu karşılama akışı, süre takip tablosu ve yanıt şablonları
- Temsilci not yazım standardı ve yasaklı ifade listesi
- Sohbet botu ve yapay zekâ aracı veri akışı değerlendirme raporu
Kimler İçin Uygun?
Çağrı merkezleri
Yüksek hacimli ses kaydı üreten, iç veya dış kaynaklı destek operasyonları.
Müşteri deneyimi birimleri
Anket, geri bildirim ve yolculuk analizi yürüten, çok kanallı veri toplayan ekipler.
Dijital destek ekipleri
Canlı destek, sohbet botu ve sosyal medya üzerinden hizmet veren birimler.
Dış kaynak destek sağlayıcıları
Başka bir şirket adına müşteri iletişimi yürüten, veri işleyen sıfatındaki firmalar.
İlgili Hizmetler
Bu departman programı, aşağıdaki danışmanlık hizmetlerinin birime uyarlanmış birleşimidir; her biri ayrı ayrı da alınabilir.
İlgili Departmanlar
Aynı veri akışını paylaşan ya da bu birimin süreçlerine komşu olan departmanların uyum sayfaları.
Sık Sorulan Sorular
Tek bir yasal süre yoktur; süre amaca göre belirlenir ve gerekçesiyle yazılı hâle getirilir. Kalite ve eğitim amacıyla tutulan kayıtlar için görece kısa bir süre yeterlidir. Buna karşılık kaydın bir sözleşmenin veya talimatın ispatı işlevi görmesi hâlinde süre uzayabilir; bu durumda süre, ilgili işlem türüne bağlı zamanaşımı düşünülerek belirlenir. Kritik nokta, tüm kayıtların aynı süreyle tutulmamasıdır: işlem türüne göre farklı süreler tanımlanmalı, süre dolduğunda otomatik imha çalışmalı ve devam eden bir uyuşmazlık varsa ilgili kayıt ayrıca ayrılıp saklanmalıdır.
Kural olarak veremezsiniz. Hesap veya işlem bilgileri ilgili kişinin kendisine aittir; yakınlık ilişkisi tek başına yetki doğurmaz. Üçüncü kişiye bilgi verilebilmesi için ya ilgili kişinin usulüne uygun yetkilendirmesi (vekâlet veya kayıtlı yetkili tanımı) ya da açık bir hukuki dayanak bulunmalıdır. Uygulamada en yaygın ihlal, aynı hanede yaşayan kişilerin doğal olarak yetkili sayılmasıdır. Prosedürde "kim, hangi bilgiye, hangi doğrulamayla erişebilir" tablosunun bulunması ve temsilcilerin bu tablo dışına çıkmaması gerekir.
Bu bir ilgili kişi başvurusudur ve tanınması zorunludur. Temsilci talebi kapatmak yerine kayıt altına almalı, kurumun başvuru kanalına yönlendirmeli ve süre takibini başlatmalıdır. Başvuruların yazılı veya kurumun belirlediği yollarla yapılması istenebilir; ancak talebi hiç kaydetmemek veya "web sitesinden başvurun" deyip bırakmak riskli bir yaklaşımdır. Ayrıca her silme talebi otomatik silme sonucunu doğurmaz: saklamayı zorunlu kılan bir mevzuat hükmü veya devam eden bir hukuki ilişki varsa talep gerekçesiyle reddedilebilir. Önemli olan, kararın süresi içinde ve gerekçeli biçimde verilmesidir.
İşlenebilir, ancak bu ayrı bir veri işleme faaliyetidir ve aydınlatma metninde açıkça yer almalıdır. Üç noktaya dikkat edilir: aracın sağlayıcısı veri işleyendir ve sözleşmeye bağlanmalıdır; sunucular yurt dışındaysa KVKK'nın aktarım rejimine uygun bir dayanak gerekir; sağlayıcının müşteri konuşmalarını kendi modelini eğitmek için kullanması ise ayrı bir amaçtır ve kural olarak sözleşmeyle kapatılmalıdır. Ek olarak müşterinin konuşma sırasında kimlik numarası, kart bilgisi veya sağlık verisi paylaşmasını önleyecek maskeleme ve uyarı mekanizmaları kurulmalıdır.
Notlar da kişisel veridir ve ilgili kişi talep ettiğinde kendisine sunulması gündeme gelebilir. Bu nedenle nota yazılan her ifade, müşteriye gösterilebilecek nitelikte olmalıdır. İşin yürütülmesi için gerekli olgusal bilgiler (talep konusu, verilen söz, izlenecek adım) yazılır; kişinin karakterine, ruh hâline, sağlığına, inancına veya siyasi görüşüne ilişkin ifadeler yazılmaz. Sağlık ve benzeri beyanlar bazı hâllerde özel nitelikli veri doğurur ve ayrı bir koruma rejimi gerektirir. Pratik çözüm, yasaklı ifade listesi ve örnekli kısa bir eğitimdir.
Hizmet ilişkisinin kalitesini ölçmeye yönelik, tanıtım içermeyen bir anket, meşru menfaat kapsamında değerlendirilebilir ve bu değerlendirmenin yazılı olması gerekir. Ancak anket, ürün tanıtımı, kampanya duyurusu veya çapraz satış içeriği taşıyorsa ticari elektronik ileti hâline gelir ve onay rejimine tabi olur. Ayrıca anketin kimliğe bağlı mı yoksa anonim mi olduğu baştan belirtilmelidir: "anonim" denilen bir ankette müşteri numarasının gizli alanda taşınması, hem doğru olmayan bir bilgilendirme hem de güven kaybıdır.
Temas noktalarınızı uçtan uca gözden geçirelim
Kayıt sisteminizi, doğrulama adımlarınızı ve başvuru akışınızı paylaşın; ücretsiz ön görüşmede en yüksek riskli temas noktalarını birlikte belirleyelim.
