Çağrı merkezlerinde ses kaydı almak KVKK'ya aykırı mı? IVR aydınlatma metni, açık rıza şartları, kredi kartı güvenliği ve ses kaydı saklama süreleri rehberi.
Müşteri hizmetleri, satış, destek ve tahsilat süreçlerinin yürütüldüğü çağrı merkezleri (Call Center), her gün binlerce kişinin ses kaydını ve kişisel verisini işler. Telefon görüşmelerinde sıkça duyulan "Güvenliğiniz ve hizmet kalitemizin artırılması amacıyla görüşmelerimiz kayıt altına alınmaktadır" anonsu, tek başına 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) gerekliliklerini karşılamaya yetmez.
Ses kaydı, bir bireyin biyometrik veya kimliğini doğrudan/dolaylı olarak belirleyen bir kişisel veridir. Hukuki dayanağı doğru kurgulanmamış, aydınlatma yükümlülüğü eksik bırakılmış veya saklama süreleri belirsiz ses kayıtları, Kişisel Verileri Koruma Kurulu tarafından yüksek idari para cezalarıyla cezalandırılmaktadır.
Çağrı Merkezlerinde Alınan Ses Kayıtlarının KVKK Uyumu ve Açık Rıza Rehberi
Çağrı merkezleri, şirketlerin müşteriyle temas kurduğu en kritik kanallardan biridir. Bu kanalda yürütülen her görüşmede; arayan kişinin adı, soyadı, T.C. kimlik numarası, telefon numarası, kredi kartı/banka bilgileri ve bizzat ses tonu/ses kaydı sisteme işlenmektedir.
Kişisel Verileri Koruma Kanunu (KVKK) uyarınca ses kaydı almak, bir kişisel veri işleme faaliyetidir. Peki, çağrı merkezlerinde her ses kaydı için açık rıza almak zorunlu mudur? IVR (Sesli Yanıt Sistemi) aydınlatması nasıl yapılmalıdır ve kayıtlar ne kadar süreyle saklanabilir?
1. Çağrı Merkezinde Ses Kaydı Almanın Hukuki Dayanakları (KVKK Madde 5)
Çağrı merkezlerinde ses kaydı alınırken her durum için mutlaka "Açık Rıza" aranmaz. Kanunun 5. maddesinde yer alan diğer hukuki işleme şartları devreye girebilir:
Sözleşmenin Kurulması veya İfası: Telefon üzerinden yapılan mesafeli satışlar, abonelik başlatma/iptal etme veya tarife değişiklikleri süreçlerinde ses kaydı, sözleşmenin kurulması için zorunludur.
Hukuki Yükümlülüğün Yerine Getirilmesi: Tüketici Hukuku, Bankacılık Kanunu veya Elektronik Haberleşme Kanunu gibi özel mevzuatların zorunlu kıldığı durumlarda kayıt tutulması kanuni bir yükümlülüktür.
Bir Hakkın Tesisi, Kullanılması veya Korunması: Olası bir hukuki uyuşmazlıkta (tazminat, alacak, itiraz) delil teşkil etmesi amacıyla kayıt tutulması.
Veri Sorumlusunun Meşru Menfaati: Hizmet kalitesinin artırılması, çağrı merkezi personelinin performansının ölçülmesi veya dolandırıcılık tespiti gibi durumlar.
Açık Rıza: Yukarıdaki istisnaların bulunmadığı, özellikle doğrudan pazarlama ve çapraz satış amaçlı dış aramalar (Outbound) veya özel nitelikli kişisel verilerin (örneğin sağlık/hastalık geçmişi) konuşulduğu görüşmelerde Açık Rıza şarttır.
2. IVR (Sesli Yanıt Sistemi) Aydınlatma Kuralları
Kişisel Verileri Koruma Kurulu’nun yayımladığı Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, çağrı merkezlerinde aydınlatma süreci katı kurallara bağlanmıştır.
[Müşteri Çağrı Merkezini Arar]
│
▼
[1. Aşama: IVR Kısa Aydınlatma Anonsu]
"Görüşmeleriniz hizmet kalitesi ve güvenlik amacıyla kayıt altına alınmaktadır."
│
├──► [Detaylı Bilgi İçin: "Tuşlama Yapınız" (Örn: 1'e Basın)]
│ │
│ ▼
│ [Tam KVKK Aydınlatma Metni Dinletilir / SMS ile Link İletilir]
│
▼
[2. Aşama: Müşteri Temsilcisine Bağlanma]
(Görüşme Başlar & Veriler Güvenli İşlenir)
IVR Aydınlatmasında Yapılması Gerekenler:
Görüşme Başlamadan Önce Bilgilendirme: Arayan kişi henüz bir müşteri temsilcisine bağlanmadan önce otomatik ses kaydıyla aydınlatılmalıdır.
Katmanlı Aydınlatma Modeli: İlk anonsta kısa ve öz bilgi verilmeli ("Kişisel verileriniz X Şirketi tarafından... amacıyla işlenmektedir"), detaylı metin için arayana tuşlama seçeneği sunulmalı veya telefonuna SMS ile Aydınlatma Metni linki iletilmelidir.
Hukuka Aykırı Genel İfadelerden Kaçınma: "Tüm haklarınızdan feragat etmiş sayılırsınız" gibi hukuki geçerliliği olmayan ifadeler anonslarda kullanılmamalıdır.
3. Çağrı Merkezlerinde Sık Yapılan 4 Kritik KVKK İhlali
a) Kredi Kartı Bilgilerinin Açık Şekilde Kaydedilmesi (PCI-DSS İhlali)
Telefonda tahsilat yapılırken müşterinin kredi kartı numarası, son kullanma tarihi ve özellikle CVV (güvenlik kodu) bilgisinin müşteri temsilcisi tarafından dinlenmesi veya ses kaydına kaydedilmesi ağır bir veri güvenliği ihlalidir. Tahsilat anında ses kaydı otomatik olarak durdurulmalı (Mute/Pause mekanizması) veya tuşlamalı (DTMF) güvenli ödeme sistemlerine geçilmelidir.
b) Müşteri Temsilcisinin Şahsi Merakla Bilgi Talep Etmesi
Temsilcinin görüşme amacıyla ilgisi olmayan verileri (medeni hal, dini inanç, detaylı sağlık durumu vb.) sorması, KVKK'nın "Amakla sınırlı ve ölçülü olma" ilkesine aykırıdır.
c) Dış Aramalarda (Outbound) İzinsiz Pazarlama ve Kayıt
Şirketin daha önce hiçbir ticari ilişkisi olmayan kişileri rastgele arayarak doğrudan ürün satmaya çalışması ve bu esnada ses kaydı alması, hem İYS (İleti Yönetim Sistemi) hem de KVKK ihlalidir.
d) Ses Kayıtlarının Süresiz Olarak Arşivlenmesi
"Günün birinde lazım olur" mantığıyla tüm geçmiş görüşmelerin yıllarca sunucularda saklanması kanuna aykırıdır.
4. Ses Kayıtları Ne Kadar Süreyle Saklanmalıdır?
Ses kayıtlarının saklama süresi, görüşmenin konusuna ve ilgili sektörel mevzuata göre belirlenir:
Görüşme Türü / Sektör | Saklama Süresi | Hukuki Dayanak |
Genel Müşteri Şikayet / Bilgi Talebi | 1 - 3 Yıl | Şirket Meşru Menfaati & Kalite Süreçleri |
Mesafeli Sözleşmeler (Satış/Abonelik) | 3 Yıl | Mesafeli Sözleşmeler Yönetmeliği |
Elektronik Haberleşme (Telekom sektörü) | 1 - 2 Yıl | BTK Mevzuatı |
Bankacılık ve Finans Görüşmeleri | 10 Yıl | Bankacılık Kanunu & Türk Ticaret Kanunu |
İşçilik / Personel Uyuşmazlıkları | 5 - 10 Yıl | Borçlar Kanunu & İş Mahkemeleri Kanunu |
Süre dolduğunda kayıtlar, şirketin Kişisel Veri Saklama ve İmha Politikası çerçevesinde kalıcı olarak silinmeli veya imha edilmelidir.
5. Çağrı Merkezleri İçin KVKK Uyum Kontrol Listesi
[ ] IVR Sesli Yanıt Sistemine katmanlı aydınlatma anonsu eklendi mi?
[ ] Kartlı ödemelerde CVV ve kart bilgilerini maskeleyen / kaydı durduran teknik altyapı kuruldu mu?
[ ] Müşteri temsilcilerine kişisel verilerin korunması ve gizlilik eğitimi verildi mi?
[ ] Temsilcilerin ekranlarında ekran görüntüsü alma, USB takma veya veri kopyalama (DLP) kısıtlandı mı?
[ ] Ses kayıtlarının periyodik olarak silinmesini sağlayan otomatik imha kuralları tanımlandı mı?
[ ] Arayan müşterilerin "Geçmiş ses kaydımı talep ediyorum" (KVKK Madde 11) başvurularına yönelik yanıt prosedürü hazırlandı mı?
Sonuç
Çağrı merkezlerinde ses kaydı alınması, hizmet kalitesi ve yasal uyuşmazlıkların çözümü için büyük bir güvencedir; ancak bu sürecin şeffaf, ölçülü ve mevzuata uygun yürütülmesi şarttır.
Şirketler, çağrı merkezlerini yasal yaptırımlardan korumak için; IVR aydınlatma metinlerini güncelleştirmeli, ödeme anındaki ses kayıtlarını maskelemeli, temsilcilerine düzenli KVKK eğitimi vermeli ve yasal saklama süreleri dolan kayıtları gecikmeksizin imha etmelidir.
KVKK ALANINDA ÇALIŞAN BİR AVUKATTAN DESTEK ALIN
KVKK süreçlerinin doğru yönetilmesi, yalnızca teknik bilgiyle değil aynı zamanda güçlü bir hukuki uzmanlıkla mümkündür. Bu nedenle çalışacağınız kişinin KVKK mevzuatına hâkim, şirket süreçlerini analiz edebilen ve veri koruma hukuku konusunda tecrübeli bir avukat olması büyük önem taşır. Özellikle veri ihlali risklerinin arttığı günümüzde profesyonel destek almak, şirketinizi ciddi idari para cezaları ve hukuki sorunlardan koruyabilir. KVKK danışmanlığı alanında deneyimli olan Avukat Ferhat Ayhan, şirketlere özel çözüm odaklı yaklaşımıyla veri koruma süreçlerini profesyonel şekilde yönetmektedir. Ankara KVKK danışmanlığı hizmeti hakkında detaylı bilgi almak ve şirketiniz için güvenilir hukuki destek sağlamak için Avukat Ferhat Ayhan ile iletişime geçebilirsiniz.
ŞİRKETİNİZİN YAŞAYACAĞI OLASI HUKUKİ RİSKLERİ EN AZA İNDİRMEK İÇİN AVUKAT DESTEĞİ ÖNEMLİDİR
Şirketlerin yalnızca KVKK süreçlerinde değil; iş hukuku, ticaret hukuku, sözleşme hazırlama, şirket danışmanlığı, marka ve fikri mülkiyet hukuku, icra takipleri ve ticari uyuşmazlıklar gibi birçok alanda da profesyonel hukuki desteğe ihtiyacı vardır. Özellikle büyüyen işletmeler için hukuki süreçlerin doğru yönetilmesi, hem maddi kayıpların önüne geçmek hem de kurumsal yapıyı güvence altına almak açısından büyük önem taşır. İster yalnızca KVKK uyum süreci için ister şirketinizin tüm hukuki ihtiyaçlarında kapsamlı danışmanlık almak için Avukat Ferhat Ayhan’dan profesyonel destek alabilirsiniz. Tecrübesi, güncel mevzuata hâkim yaklaşımı ve şirket odaklı çözüm anlayışı sayesinde işletmenizin ihtiyaç duyduğu hukuki güvenceyi sağlayabilirsiniz.
Yorumlar