Çağrı merkezinizde yapay zeka kullanıyorsunuz — ya da kullanmayı planlıyorsunuz. Harika. Peki, müşterinizin sesiyle ne yaptığınızı biliyor musunuz? Daha önemlisi, KVKK ne diyor?
Bir müşteri çağrı merkezinizi aradığında, sistem otomatik olarak bir anons verir: "Bu görüşme kalite amaçlı kaydedilmektedir." Peki ya bu kaydı işleyen yapay zeka, müşterinin sesinden kimliğini çıkarabiliyorsa? Duygusal durumunu analiz edebiliyorsa? Ses tonundan öfke seviyesini ölçebiliyorsa?
O zaman artık sıradan bir ses kaydından çok daha fazlası söz konusu: biyometrik veri işliyorsunuz demektir.
24 Kasım 2025 tarihinde Kişisel Verileri Koruma Kurumu'nun (KVKK) yayımladığı Üretken Yapay Zekâ ve Kişisel Verilerin Korunması Rehberi ile bu mesele Türkiye'de resmi bir zemine taşındı. Yapay zeka kullanan her şirket, artık bu rehberi dikkate almak zorunda.
🎙️ Ses Kaydı Artık Sadece "Kayıt" Değil
Geleneksel çağrı merkezi anlayışında ses kaydı; kalite kontrol, uyuşmazlık çözümü ve eğitim amaçlı tutulan sıradan bir dosyaydı. Ancak yapay zeka devreye girince bu tablo köklü biçimde değişti.
Bugün modern AI çağrı merkezi sistemleri ses kayıtlarından şunları çıkarabilmektedir:
Kimlik doğrulama: Ses parmak izi (voice biometrics) ile kişiyi tanıma
Duygu analizi: Müşterinin öfke, memnuniyet veya kaygı seviyesini ölçme
Konuşma metni dönüşümü (STT): Otomatik transkript üretimi
Davranışsal profilleme: Tekrarlayan kalıplar üzerinden müşteri profili oluşturma
KVKK'ya göre kişinin kimliğini belirlenebilir kılan her türlü ses verisi kişisel veridir. Özellikle kimlik doğrulama amacıyla işlenen ses verisi ise KVKK Madde 6 kapsamında özel nitelikli kişisel veri (biyometrik veri) sayılmakta ve çok daha ağır uyum yükümlülükleri doğurmaktadır.
⚖️ KVKK Kapsamında Ses Verisi: Hangi Durumda Ne?
Ses verisinin KVKK karşısındaki hukuki statüsü, işleme amacına göre değişir:
Senaryo | KVKK Kategorisi | Risk Seviyesi |
|---|---|---|
Kalite kaydı (transkript olmadan) | Genel kişisel veri | Orta |
STT ile metin dönüşümü | Kişisel veri | Orta-Yüksek |
Ses biyometriği ile kimlik doğrulama | Özel nitelikli kişisel veri | Çok Yüksek |
Duygu analizi / profil çıkarımı | Özel nitelikli kişisel veri | Çok Yüksek |
Anonim hale getirilmiş ses verisi | KVKK kapsamı dışı | Düşük |
💡 Kritik Not: Kurumunuz sesi yalnızca "kayıt" amaçlı tutuyor olsa bile, bu veriyi işleyen AI platformunun veriyi nasıl kullandığını bilmeniz zorunludur. Bulut tabanlı AI servislerine aktarılan ses verileri, KVKK'nın yurt dışına veri aktarımı hükümlerine (Madde 9) tabidir.
📜 2025 KVKK Rehberi Ne Getirdi?
KVKK'nın Kasım 2025'te yayımladığı Üretken Yapay Zekâ Rehberi, yapay zeka kullanan tüm şirketler için somut yükümlülükler tanımladı:
1. Hukuki Dayanak Zorunluluğu
Her yapay zeka işleme adımı — geliştirme, çalıştırma, çıktı üretimi — bağımsız bir işleme faaliyeti sayılır. Her biri için KVKK Madde 5 ve 6'da sayılan işleme şartlarından birinin mevcut olması gerekir.
2. Açık Rıza Öncelikli Değil
Açık rıza, diğer hukuki sebepler mevcut değilse başvurulacak son seçenektir. Ses kaydı için çoğu durumda "meşru menfaat" (Madde 5/2-f) veya "sözleşmenin ifası" (Madde 5/2-c) yeterli hukuki dayanak oluşturabilir. Ancak biyometrik işlemlerde açık rıza zorunludur.
3. Şeffaflık ve Aydınlatma Yükümlülüğü
Müşterilere yalnızca "görüşme kaydedilmektedir" demek artık yetmez. Rehbere göre:
Verinin hangi AI sistemine aktarıldığı
Hangi amaçla işlendiği
Yurt dışına çıkıp çıkmadığı
...açık ve erişilebilir bir aydınlatma metniyle bildirilmek zorundadır.
4. Privacy by Design (Tasarımdan İtibaren Mahremiyet)
AI sistemlerini entegre ederken veri koruma önlemleri baştan tasarlanmalıdır. Sonradan yamama değil, mimariden itibaren güvenlik.
🏢 Çağrı Merkezleri İçin Pratik Uyum Rehberi
Adım 1: Veri Envanteri Çıkarın
Ses verilerinin hangi sistemlere aktığını haritalandırın. AI motoru nerede? Sunucular Türkiye'de mi? Bulut hizmeti yurt dışı mı?
Adım 2: Aydınlatma Metninizi Güncelleyin
Çağrı başındaki IVR anonsu ve web sitenizdeki aydınlatma metni, AI işlemesini ve olası üçüncü taraf aktarımlarını açıkça belirtmelidir.
Adım 3: Saklama Süresi Politikası Oluşturun
KVKK'nın veri minimizasyonu ilkesi gereği ses kayıtlarını "belki lazım olur" mantığıyla sonsuza dek tutamazsınız. Sektöre ve amaca göre makul saklama süreleri (genellikle 30-180 gün) belirlenmeli ve otomatik silme mekanizmaları kurulmalıdır.
Adım 4: Yurt Dışı Aktarım Analizi Yapın
AI platformunuz (ses tanıma motoru, STT servisi vb.) yurt dışı sunucularda çalışıyorsa, KVKK Madde 9 kapsamında uygun güvenceler sağlanmalıdır.
Adım 5: Mahremiyet Etki Değerlendirmesi (DPIA)
Biyometrik veri işleyen sistemler için DPIA zorunludur. Bu değerlendirme riskleri erkenden tespit etmenizi sağlar.
💰 Uyumsuzluğun Bedeli: KVKK Cezaları
KVKK ihlalleri hafife alınacak bir risk değil. 2025 yılı güncel ceza skalasına göre:
Aydınlatma yükümlülüğünü ihlal: 47.028 TL – 940.578 TL
Veri güvenliği tedbirlerini almama: 94.079 TL – 4.703.999 TL
Kurul kararına uymama: 188.143 TL – 9.407.997 TL
Bunların ötesinde, itibar kaybı ve müşteri güveninin sarsılması çok daha ağır sonuçlar doğurabilir. Özellikle KVKK incelemesine dahil edilen şirketlerin kamuoyunda yarattığı etki düşünüldüğünde, proaktif uyum bir tercih değil stratejik zorunluluktur.
🛡️ AI Agent TR: KVKK Uyumlu Yapay Zeka Çağrı Merkezi
İşte tam burada AI Agent TR'nin farkı ortaya çıkıyor. Sistemimiz baştan sona KVKK ve GDPR uyumlu olarak tasarlanmıştır:
✅ 256-bit SSL şifreleme ile tüm ses transferleri güvence altında
✅ Türkiye'de veri işleme — Yurt dışı aktarım riski minimum
✅ Otomatik veri silme politikaları — Belirlenen süre sonunda veriler otomatik imha
✅ Şeffaf aydınlatma altyapısı — Müşteriler ne işlendiğini bilir
✅ Privacy by Design — Güvenlik mimarinin parçası, sonradan ek değil
Yapay Zeka Çağrı Merkezi Veri Güvenliği ve KVKK Uyumu hakkında detaylı yazımızı okuyun →
🔮 Yakın Gelecek: AI Act ve Türkiye
Avrupa Birliği'nin yapay zeka düzenlemesi AI Act, şirketleri risk bazlı kategorilere ayırıyor. Biyometrik tanıma ve ses analizi yapan sistemler "yüksek riskli AI" kategorisinde değerlendiriliyor. Türkiye'nin AB uyum sürecinde bu kriterleri KVKK çerçevesine entegre etmesi an meselesi.
Adalet Bakanlığı bünyesinde kurulan Yapay Zeka Bilim Komisyonu'nun çalışmaları, önümüzdeki dönemde ek düzenlemelerin geleceğine işaret ediyor. Şimdiden uyumlu olanlar bu dönüşümden güçlenerek çıkacak.
❓ Sıkça Sorulan Sorular
S: Çağrı merkezi ses kaydı için her aramada açık rıza almak zorunda mıyım?
C: Kalite ve hizmet amaçlı kayıt için çoğunlukla "meşru menfaat" hukuki sebebi yeterlidir. Ancak kimlik doğrulama (ses biyometriği) için açık rıza zorunludur.
S: Ses kaydını yapay zeka analiz ediyorsa bu biyometrik veri mi sayılır?
C: Eğer ses, kişiyi tanımlamak veya kimliğini doğrulamak amacıyla işleniyorsa evet, biyometrik veri sayılır ve KVKK Madde 6 kapsamına girer.
S: Ses kayıtlarını ne kadar süre saklayabilirim?
C: KVKK'nın veri minimizasyonu ilkesine göre yalnızca amacın gerektirdiği süre kadar. Sektöre göre genellikle 30–180 gün olarak belirlenir. Aksi takdirde Kurul başvurusu ve idari yaptırım riski doğar.
S: Bulut tabanlı AI sesimi yurt dışına aktarıyor — bu sorun mudur?
C: Evet. Yeterli koruma kararı olmayan ülkelere veya uygun güvenceler (standart sözleşme gibi) sağlanmadan yapılacak aktarım KVKK Madde 9'a aykırıdır.
📌 Sonuç
Yapay zeka çağrı merkezleri verimliliği kökten dönüştürüyor — ancak bu dönüşüm veri sorumluluğu ile birlikte geliyor. Ses kaydı artık yalnızca bir dosya değil; hukuki yükümlülük taşıyan, işleme şartlarına bağlı ve yanlış ele alındığında milyonlarca liralık ceza riski oluşturan biyometrik veri olabilir.
Doğru yaklaşım: uyumu sonradan düşünmek değil, AI sisteminizi baştan KVKK uyumlu kurmak.
Bu içerik bilgilendirme amaçlıdır. Hukuki danışmanlık için uzmanına başvurunuz.