KVKK AI Çağrı Merkezi: İYS Operatör Checklist
KVKK AI çağrı merkezi araması çoğu ekibe genel tanım değil, operatör checklist’i getirir. Salı 09:12: asistan 47 çağrı aldı, 11’inde “kampanya SMS’i de göndereyim mi?” teklifi vardı. Hukuk tek satır yazmış: “Ses kaydı KVKK; SMS tarafı İYS — aynı kutuya sıkıştırmayın.” Maliyet tek şikâyet değil; yanlış izin, saklama ve “işlemciyiz” cümlesi denetimde üç başlık. Aşağıda sesli AI + İYS için pratik liste — “KVKK nedir” pillar’ı değil.
Bu sayfa hukuki tavsiye değildir. Aydınlatma metni, saklama süresi ve yurt dışı aktarım için kendi danışmanınıza sorun. Aşağıda sahada sık kırılan maddeleri, trade-off’larıyla birlikte sıralıyorum — fiyat/TCO ayrı yazı; burada uyum disiplini.
Geniş çerçeve için yapay zeka çağrı merkezi seçim hub’ına bakın. Sesli katman ürün yüzü: AI sesli asistanlar.
Önce rol: veri sorumlusu mu, işlemci mi?
Çoğu KOBİ “AI satıcısı her şeyi çözer” sanır. Pratikte müşteriyle sözleşmeyi siz imzalarsınız; amaçları siz belirlersiniz — çoğu senaryoda veri sorumlususunuz. Tedarikçi kayıtları barındırır, modeli çalıştırır; o zaman işlemci tarafındadır. Sözleşme bu ayrımı yazmıyorsa checklist baştan çöker.
Yargı: “KVKK uyumluyuz” broşürü, rol cümlesinin yerini tutmaz. Kim aydınlatacak, kim silme talebine kaç günde cevap verecek, kim log verecek — tek satırda net olsun.
Trade-off: Sorumluluğu satıcıya yığmak cazip görünür; denetimde soru size gelir. İşlemci sözleşmesi (amaç, süre, alt işlemci, silme) olmadan pilot açmayın.
Aydınlatma ve açık rıza — ne zaman hangisi?
Görüşmenin başında kısa anons şart: kayıt var mı, yapay zekâ mı konuşuyor, amaç ne, kimlerle paylaşılıyor. Bu aydınlatma. Her işlem için otomatik açık rıza demek değil.
Pratik ayrım:
- Sipariş durumu, randevu saati, fatura adresi gibi sözleşmenin ifasına yakın işler — dayanak çoğu zaman rıza dışı kalabilir; yine de aydınlatma pazarlıksızdır
- Pazarlama teklifi, çapraz satış, “size özel kampanya” — burada rıza + İYS izni ayrı düşünülür
- Özel nitelikli veri (sağlık vb.) duyulursa asistanın “not alıp modele gömme”si değil, maskeleme veya insan aktarımı gerekir
Sahada pürüz: Anons 40 saniye sürerse müşteri kapatır. Üç cümle yeter. “Asistanla devam etmek istemiyorum” çıkışını insan hatta bağlayın — çıkmaz labirent güven kırar.
Rıza sınıflandırmasını danışmanınıza bırakın; operasyonun işi dayanağı uydurmak değil, akışı bozmamaktır.
Ses kaydı kişisel veridir — saklama ve erişim
Ses dosyası + döküm + CRM notu aynı pakettir. “Kalite için kaydediyoruz” yetmez; saklama süresi yazılı olmalı, süre bitince silme/anonimleştirme işletilmeli. Kim dinliyor? Tek admin hesabı mı, yoksa her temsilci mi?
Kontrol listesi (kısa tutun):
- Saklama politikası var mı — amaç + gün sayısı?
- Erişim logları tutuluyor mu; talepte verilebilir mi?
- Silme / anonimleştirme işi otomatik mi, Excel ile mi?
- Model eğitiminde ham ses kullanılıyor mu — kullanılıyorsa kimliksizleştirme nasıl?
Düz konuşmak gerekirse: Dinlenmeyen kayıt kutusu, birikmiş KVKK borcudur. Kalite dinlemesi yapmıyorsanız süreyi şişirmeyin.
İYS: pazarlama araması ≠ hizmet araması
Refresh’in asıl boşluğu burası. İYS (İleti Yönetim Sistemi) ticari elektronik ileti ve izinli pazarlama tarafını düzenler. AI asistan “bilgi vereyim” derken bir anda kampanya SMS’i veya outbound satış araması öneriyorsa KVKK ile İYS’yi aynı kutuya sıkıştırmışsınız demektir.
Operatör ayrımı:
| Akış | Tipik örnek | Dikkat |
|---|---|---|
| İşlemsel / hizmet | Sipariş gecikti, randevu hatırlatma, şikâyet takibi | Aydınlatma + amaç sınırlı; pazarlama dili yok |
| İzinli pazarlama | Kampanya, çapraz ürün, “size özel teklif” | İYS izni + kanal (SMS/arama/e-posta) net; reddet kolay olsun |
| Gri bölge | Destek çağrısı bitince “bir de şunu duymak ister misiniz?” | Script’i ayırın; varsayılan “evet” tuzağı kurmayın |
Yargı: İYS’yi “bir kere onay aldık” diye sonsuz kabul etmeyin. İzin kanalı, tarih, reddet kaydı yoksa outbound AI’yı açmayın. WhatsApp tarafında da benzer disiplin gerekir; kanal kurulumu ayrı yazıda: WhatsApp müşteri hizmetleri.
Trade-off: Pazarlama otomasyonu lead ısıtır; yanlış izin ise şikâyet ve marka hasarı üretir. Hizmet hattını temiz tutup kampanyayı ayrı kuyrukta koşturmak çoğu ekip için daha ucuzdur.
Yurt dışı aktarım ve tedarikçi soruları
Bulut LLM veya yurt dışı kayıt deposu varsa KVKK m.9 kapısı açılır. Soru tek: “Ses ve döküm fiziksel olarak nerede duruyor?” Cevap bulanıksa pilotu dar tutun — maskeleme, yerel saklama, net alt işlemci listesi.
Tedarikçiye götüreceğiniz altı soru (sözlü yetmez, sözleşmeye yazın):
- Kayıt ve döküm hangi ülkede?
- Ham görüşme model eğitiminde kullanılıyor mu?
- Özel nitelikli veri gelince maskeleme / insan aktarımı var mı?
- Erişim logu talepte veriliyor mu?
- Silme talebi kaç günde, hangi kapsamda?
- Aydınlatma anonsu ve İYS reddet akışı üründe hazır mı?
Santral katmanında Netsipp (netsipp.com) veya benzeri bulut hat + AI köprüsü kuruyorsanız çift kayıt üretmeyin: bir kopya santralde, bir kopya AI’da, ikisi de “süresiz” — bu en pahalı pürüzlerden biri.
Kurulum temposu: checklist’i pilotun içine gömün
Uyum “go-live sonrası PDF” olmasın. Dar pilotta — tipik olarak 14 gün — hangi niyetlerin çözüldüğünü ve hangi çağrıların pazarlamaya kaydığını birlikte görün. İlk insan bakışı ve aktarım kuralları 48 saat içinde netleşsin; sesli tarafta 0,3 sn civarı doğal duraklama kabul, saniyelik boşluk “düştü mü?” hissi yaratır.
Çok dilli hat (5 dil: TR/EN/DE/AR/RU) vaadi ancak aydınlatma metni ve aktarım script’i o dillerde hazırsa anlamlıdır. Operasyonda iyi kurgulanmış asistan + net aktarım ile basit ilk-temas çözümünde %72 bandına yaklaşmak mümkün — garanti değil, ölçülecek hedef. Maliyet tarafı ayrı: AI çağrı merkezi maliyeti / TCO.
İşletme ölçeğinde sesli asistan çerçevesi: işletmeler için sesli asistan. Temsilci / hibrit model: AI müşteri temsilcisi.
Kurulum formundan başlayın — KVKK + İYS checklist’ini hattınıza göre daraltıp pilotu birlikte sınırlarız.
Operatör checklist (tek sayfa)
- Rol cümlesi: veri sorumlusu / işlemci yazılı mı?
- Aydınlatma anonsu kısa; AI kimliği açık; çıkış insan hatta
- Açık rıza gereken akışlar ayrılmış mı (pazarlama vs hizmet)?
- Ses + döküm saklama süresi + silme işi tanımlı mı?
- Erişim logu var mı; kim dinliyor listesi güncel mi?
- İYS: izinli kanal kaydı, reddet, outbound kuyruk ayrı mı?
- Yurt dışı / alt işlemci listesi sözleşmede mi?
- Özel nitelikli veri için maskeleme veya aktarım kuralı var mı?
Sekiz madde. Hepsi “var” demeden geniş outbound açmayın.
Kısa kapanış
KVKK AI çağrı merkezi araması, tanım ezberiyle bitmez. Ses kaydı kişisel veridir; aydınlatma pazarlıksızdır; İYS pazarlama ile hizmeti ayırır. Rol, saklama, log, izin — dördü olmadan “uyumluyuz” cümlesi dekor. Danışmanınız hukuki metni yazar; operasyon checklist’i işletir.
Kurulum talebi bırakın — sesli AI pilotunu KVKK ve İYS sınırlarıyla birlikte kurarız; abartılı vaat yok.
Sık sorulan sorular
Her AI görüşmesinde açık rıza şart mı?
Hayır. Dayanak işlemenin niteliğine göre değişir. Aydınlatma her durumda gerekir. Sınıflandırmayı KVKK danışmanınızla yapın; operasyon “her şeye rıza” diye shortcut yapmasın.
İYS, inbound destek çağrısını da kapsar mı?
Klasik hizmet / işlem çağrısı ile izinli pazarlama aynı şey değildir. Destek bitince kampanya teklifi geliyorsa İYS tarafını ayrıca kontrol edin. Gri script’i varsayılan yapmayın.
Ses kayıtlarını ne kadar saklamalıyız?
Tek sabit yasal süre yok; amaç ve sektöre göre politika yazılır, süre dolunca silinir. Politikası olmayan “süresiz arşiv” denetimde ilk kırmızı bayraktır.
Yurt dışı LLM kullanmak otomatik ihlal mi?
Otomatik değil; aktarım şartlarını tetikler. Yerel saklama + maskeleme mimarileri yükü azaltır. Cevabı “bilmiyoruz” olan tedarikçiyle geniş açmayın.
Önce KVKK metni mi, yoksa pilot mu?
İkisi paralel: dar pilot + yazılı rol/saklama/İYS ayrımı. Metin bitmeden outbound pazarlama açmak, borcu faize yatırmaktır.
