KVKK Uyumlu Sesli Yapay Zekâ Nasıl Seçilir?

Sesli yapay zekâ, telefon hattınıza dokunduğu anda kişisel veri işlemeye başlar: ses kaydı, telefon numarası, konuşma içeriği ve çoğu zaman ad-soyad. Bu yüzden tedarikçi seçimi yalnızca teknik değil, aynı zamanda hukuki bir karardır. Bu yazı, seçim sürecinde sormanız gereken soruları derliyor; hukuki danışmanlık yerine geçmez, ancak danışmanınıza gideceğiniz dosyayı hazırlar.

KVKK sesli yapay zekâyı nasıl ilgilendirir?

Kişisel Verilerin Korunması Kanunu kapsamında ses kaydı ve telefon numarası kişisel veridir; konuşmanın yazıya dökülmesi, saklanması ve analiz edilmesi birer veri işleme faaliyetidir. Dolayısıyla sesli asistan kullanan işletme veri sorumlusu, teknolojiyi sağlayan firma ise genellikle veri işleyen konumundadır ve aradaki ilişki sözleşmeyle belirlenmelidir.

Pratikte bu, üç başlığı baştan netleştirmeniz anlamına gelir: arayan kişiye ne söylenecek (aydınlatma), veriler nerede ve ne kadar tutulacak (saklama ve aktarım), aramalar hangi izinlerle yapılacak (ticari ileti onayları).

Aydınlatma ve kayıt bildirimi nasıl yönetilmeli?

Arayan ya da aranan kişi, görüşmenin kayıt altına alındığını ve bir yapay zekâ ile konuştuğunu görüşmenin başında öğrenmelidir. Bu, hem KVKK'daki aydınlatma yükümlülüğünün hem de şeffaf iletişimin gereğidir; kısa ve doğal bir açılış anonsu çoğu senaryoda yeterli olur.

• Açılışta kayıt ve yapay zekâ bilgisini tek cümlede verin; deneyimi bozmadan geçin.
• Ayrıntılı aydınlatma metnini web sitenizde yayımlayın, anons metninden bu adrese atıf yapın.
• Arayan insanla görüşmek isterse bunun mümkün olduğunu belirtin ve aktarımı gerçekten çalıştırın.

Veri nerede saklanıyor sorusu neden kritik?

Ses tanıma ve dil modeli altyapılarının önemli bölümü yurt dışında çalışır; bu da KVKK'nın yurt dışına veri aktarımı hükümlerini devreye sokar. Tedarikçinize verinin hangi ülkede işlendiğini, hangi hukuki mekanizmayla aktarıldığını ve bu durumun aydınlatma metninize nasıl yansıması gerektiğini mutlaka sorun.

Net yanıt alamadığınız bir tedarikçiyle ilerlemek, riski sizin üzerinizde bırakır; çünkü müşteriye karşı görünen taraf her zaman sizsiniz. İyi tedarikçi bu soruya belgeyle cevap verir: işleme kaydı, alt işleyen listesi ve saklama politikası yazılı olarak elinizde olmalıdır.

Tedarikçide hangi teknik önlemleri aramalısınız?

Uyum, sözleşme metniyle bitmez; teknik karşılığı olmalıdır. Değerlendirme görüşmesinde aşağıdaki başlıkların her biri için somut mekanizma isteyin: şifreleme yöntemi, erişim kontrolü, silme prosedürü ve loglama. “Var” cevabı değil, “nasıl” cevabı arıyorsunuz.

• Aktarımda ve depolamada şifreleme; kayıtlara erişimin rol bazlı sınırlanması.
• Saklama süresi tanımlama ve süre dolunca otomatik silme imkânı.
• Transkriptlerde hassas alanların (kart numarası gibi) maskelenmesi.
• Kim, ne zaman, hangi kaydı dinledi sorusuna yanıt veren erişim logları.
• Talep hâlinde belirli bir kişinin verisini bulup silme (ilgili kişi hakları) süreci.

Bunların üstünde bir ilke durur: veri minimizasyonu. Asistan, işini yapmak için gerekenden fazlasını sormamalı ve saklamamalıdır. Randevu için ad ve telefon yeterliyse kimlik numarası istenmez; kampanya araması için doğum tarihi toplanmaz. Az veri, hem uyum yükünüzü hem de olası bir ihlalin etki alanını küçültür, en güvenli veri, hiç toplanmamış olandır.

Arama tarafında hangi kurallar geçerli?

Giden aramalarda KVKK'ya ek olarak ticari elektronik ileti mevzuatı devreye girer: pazarlama amaçlı aramalar için alıcının onayının bulunması ve İleti Yönetim Sistemi (İYS) üzerinden doğrulanması gerekir. Sistem, reddedenleri kara listeye alıp bir daha aramamalı; arama saatlerini de makul aralıkta tutmalıdır.

Seçtiğiniz platformun bu kuralları yazılım düzeyinde desteklemesi işinizi kolaylaştırır: onaysız numarayı aramayı reddeden, “beni aramayın” diyeni otomatik kara listeye ekleyen bir sistem, uyumu insan hatasından bağımsız hâle getirir.

Seçim için kısa kontrol listesi

Aşağıdaki sekiz soruya yazılı ve olumlu yanıt aldığınız tedarikçiyle güvenle ilerleyebilirsiniz. AvaritCall, telefonlarınıza ~söylenene 0,8 saniyede cevap veren; randevu oluşturan, gelen ve giden aramaları yöneten Türkçe odaklı sesli yapay zekâ asistanıdır. İyi sağlayıcılar bu soruları müşterilerinden düzenli olarak duyar; onlar için bunlar sürpriz değil, standart sorulardır.

• Veri işleyen sıfatıyla yazılı sözleşme (veri işleme eki) imzalıyor musunuz?
• Veri hangi ülkelerde işleniyor, yurt dışı aktarım hangi mekanizmayla yapılıyor?
• Kayıt ve transkript saklama süresi bizim belirlediğimiz şekilde ayarlanabiliyor mu?
• Silme talebini uçtan uca yerine getirebiliyor musunuz?
• Erişim logları ve rol bazlı yetkilendirme var mı?
• Açılış anonsu ve aydınlatma atfı özelleştirilebiliyor mu?
• İYS onayı ve kara liste yönetimi sistemde nasıl işliyor?
• Bir veri ihlali hâlinde bildirim süreciniz nedir?

Uyumlu kurulum, satın alma gününde küçük bir çaba ister; sonrasında ise sizi hem idari yaptırım riskinden hem de müşteri güveni kaybından korur. Telefonu yapay zekâya emanet ederken, veriyi de aynı özenle emanet ettiğinizden emin olun.

Son bir hatırlatma: uyum, kurulum günü verilen bir söz değil, yaşayan bir süreçtir. Yılda bir kez aydınlatma metinlerinizi, saklama sürelerinizi ve tedarikçinizin alt işleyen listesini gözden geçirin; mevzuat ve teknoloji değiştikçe küçük güncellemeler büyük riskleri önler. Bu gözden geçirmeyi takviminize sabit bir madde olarak yazmak, çoğu işletme için yeterli disiplini sağlar.