Çağrı Kaydında Aydınlatma Yükümlülüğü Nedir?

Müşteri arıyor, görüşme otomatik olarak kayıt altına alınıyor. Softphone uygulaması ya da bulut santral kullanan pek çok küçük işletmede bu senaryo artık günlük rutinin bir parçası. Ancak burada durup şunu sormak gerekiyor: Bu kaydı almadan önce arayan kişiyi bilgilendirdiniz mi? 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) açısından yanıt nettir: bilgilendirme zorunludur. Bu zorunluluğun teknik adı aydınlatma yükümlülüğüdür ve şirket büyüklüğünden bağımsız olarak tüm veri sorumlularını kapsar.

Aydınlatma Yükümlülüğü Nedir?

KVKK'nın 10. maddesi, kişisel veri işleyen her işletmeyi —yani müşteri, tedarikçi ya da çalışan verisiyle temas eden herkesi— veriyi toplamadan önce ya da en geç toplarken ilgili kişiyi bilgilendirmeye zorunlu kılar. Bu yükümlülük yalnızca dijital formlar ya da web siteleri için değil, telefon görüşmeleri aracılığıyla gerçekleştirilen veri işleme için de geçerlidir. Dolayısıyla bir aramayı kayıt altına aldığınız anda bu yükümlülüğün kapsamına giriyorsunuz.

Ses Kaydı Neden Kişisel Veri Sayılır?

Kişisel veri; bir gerçek kişiyi doğrudan ya da dolaylı olarak tanımlamaya yarayan her türlü bilgidir. Telefon görüşmesinde adınız hiç geçmese bile ses tonu ve konuşma biçimi, kişiyi tanımlamaya yetebilecek biyometrik özellikler taşır. Buna ek olarak arayan numara, isim ve görüşme içeriği de aynı anda işlenen kişisel verilerdir. VoIP teknolojisi üzerinden gerçekleştirilen çağrılarda bu veriler dijital paketler halinde iletilip sunucularda depolandığından, veri işleme boyutu daha da belirginleşir. Sonuç olarak çağrı kaydı başlattığınız an KVKK'nın veri işleme hükümleri devreye girer.

Aydınlatma Metninde Neler Bulunmalıdır?

KVKK'nın 10. maddesi, aydınlatma yükümlülüğünün içeriğini beş temel unsur üzerinden tanımlar. Bu unsurların tamamını karşılayan bir bilgilendirme yapılmadan alınan kayıtlar hukuki risk taşır.

• Veri sorumlusunun kimliği: İşletmenizin ticaret unvanı ve iletişim bilgileri.
• İşleme amacı: Kaydın neden tutulduğu; örneğin hizmet kalitesinin denetimi veya sözleşme belgesi oluşturma.
• Aktarım bilgisi: Ses verisinin yalnızca iç birimlerle mi paylaşılacağı, yoksa bulut depolama veya üçüncü taraf yazılımlarla da aktarılıp aktarılmayacağı.
• Toplama yöntemi ve hukuki dayanak: Otomatik kayıt sistemi; hukuki dayanak meşru menfaat ya da sözleşmenin ifası olabilir.
• İlgili kişinin hakları: Erişim, düzeltme, silme, işlemenin kısıtlanması ve itiraz hakkı.

Uygulamada en yaygın yol, görüşme bağlanmadan önce oynatılan otomatik sesli uyarıdır: "Bu görüşme hizmet kalitesinin geliştirilmesi amacıyla kayıt altına alınacaktır." Ancak bu cümle tek başına yeterli değildir. Detaylı aydınlatma metninin —yukarıdaki beş unsuru kapsayan tam versiyonun— işletmenizin web sitesinde ya da başka bir erişilebilir kanalda yayınlanması da beklenir.

Bulut Santral Bu Süreci Nasıl Kolaylaştırır?

Fiziksel ekipman gerektirmeyen bulut santral ya da softphone çözümleri, aydınlatma yükümlülüğünü karşılamayı yapısal olarak daha kolay hale getirir. Bunun birkaç pratik nedeni vardır:

• Sesli uyarı (IVR mesajı) tüm hatlara merkezi yönetim panelinden tek seferinde eklenir; her aramadan önce otomatik olarak çalar.
• Kayıtların saklandığı sunucu konumu ve güvenlik protokolleri (TLS/SRTP şifreleme) sistem üzerinden izlenebilir; bu bilgi aktarım aydınlatmasında kullanılır.
• Saklama süresi sistem düzeyinde belirlenebilir; süre dolduğunda kayıtlar otomatik silinir. Bu özellik KVKK'nın "gerektiğinden uzun süre saklamama" ilkesine uymayı kolaylaştırır.
• Kayıtlara erişim yetkileri çalışan bazında kısıtlanabilir; yetkisiz erişim önlenir.

KOBİ'ler İçin Pratik Başlangıç Adımları

Aydınlatma yükümlülüğünü yerine getirmek için büyük bir hukuk birimi ya da kapsamlı bir altyapı değişikliği gerekmez. Şu adımlar çoğu küçük işletme için sağlam bir başlangıç noktası oluşturur:

1. Hangi hatların kayıt altına alındığını listeleyin. Tüm hatlar mı, yoksa yalnızca belirli departmanlar mı? Bu bilgi hem teknik kurulumu hem de aydınlatma metnini şekillendirir.
2. Kısa bir sesli uyarı metni hazırlayın. Amaç, saklama süresi ve arayan kişinin haklarına değinen sade bir cümle grubu yeterlidir.
3. Uyarıyı santral yönetim panelinden tüm hatlara ekleyin. Teknik açıdan bu, IVR akışının başına bir ses dosyası yerleştirmekten ibarettir.
4. Aydınlatma metninin tam versiyonunu web sitenizde yayınlayın. Mevcut bir gizlilik politikası sayfası bu amaçla kullanılabilir ya da güncellenebilir.
5. Saklama süresi politikası belirleyin. Ses kayıtları için uygun süre sektörünüze ve işlem amacına göre değişir. Telekomünikasyon trafiğini düzenleyen BTK mevzuatı ve KVKK çerçevesi bu kararı verirken başvurulabilecek iki temel kaynaktır.

Son Söz

Çağrı kaydı, küçük işletmeler için hem operasyonel bir güvence hem de dikkat edilmezse hukuki bir risk noktasıdır. Aydınlatma yükümlülüğünü karşılamak ise göründüğü kadar karmaşık değildir: doğru kurulmuş bir sesli uyarı, erişilebilir bir gizlilik metni ve merkezi yönetilen bir saklama politikası büyük ölçüde yeterlidir. Bulut santral çözümünüzü bu uyum gereklilikleri gözetilerek kurmak istiyorsanız, Sanal Santral Burada ekibi ihtiyaçlarınızı değerlendirip size uygun yapıyı planlamada yardımcı olabilir.