Çağrı Kaydı ve KVKK: Uyumlu Kayıt Sistemi Nasıl Kurulur?

Bir kişiyle ilişkilendirilebilen çağrı kaydı kişisel veridir. Kalite kontrol, eğitim veya uyuşmazlık yönetimi amacıyla kayıt alınmadan önce hukuki dayanak, aydınlatma, erişim ve saklama koşulları belirlenmelidir. Bu rehber teknik kurulumda kontrol edilecek adımları açıklar. Güncellendi: 18 Eylül 2026.

Çağrı Kaydının Hukuki Dayanağı

Kayıt amacı için KVKK’nın 5. maddesindeki uygulanabilir işleme şartı belirlenmelidir. Kanuni yükümlülük, sözleşmeyle doğrudan ilgili gereklilik, bir hakkın tesisi veya korunması ve koşulları karşılanan meşru menfaat gibi sebepler değerlendirilebilir. Açık rıza, bu sebeplerin otomatik yerine geçmez. Meşru menfaat değerlendirmesinde ilgili kişinin temel hak ve özgürlükleri korunmalıdır; sektör adı tek başına hukuki dayanak değildir.

Kayıt Öncesi Ses Bildirimi

Kayıt başlamadan önce aydınlatma yükümlülüğünü yerine getiren bir akış kurun. IVR anonsu katmanlı aydınlatmanın ilk adımı olabilir; yalnız “görüşme kayıt altına alınacaktır” cümlesi bütün yükümlülüğü karşılamaz. Veri sorumlusunun kimliği, amaç, aktarım, toplama yöntemi ve hukuki sebep ile ilgili kişi haklarına ilişkin bilgilere erişim sağlanmalıdır. Anons, gerekiyorsa alınacak açık rızadan ayrı değerlendirilir.

Saklama Süresi Politikası

Bütün çağrı kayıtları için geçerli tek bir 2, 5 veya 10 yıllık süre yoktur. İşlenen kayıt türü, somut amaç ve uygulanabilir sektör mevzuatı birlikte değerlendirilir. Bir sözleşmenin veya faturanın saklama süresi, her ses kaydına kendiliğinden uygulanmaz. Gerekli süreyi ve gerekçesini kayıt altına alın; işleme şartları sona erdiğinde imha sürecini işletin.

İmha Politikası ve Prosedürü

• Saklama ve imha politikası bulunanlarda yükümlülüğü izleyen ilk periyodik imhayı uygulayın; dönem altı ayı aşamaz
• Politika hazırlama yükümlülüğü olmayanlarda, imha yükümlülüğü doğduktan sonraki üç aylık süreyi takip edin
• İlgili kişinin silme talebini ayrıca değerlendirin; talep en geç 30 gün içinde sonuçlandırılır
• Kayıt ortamına uygun silme, yok etme veya anonimleştirme yöntemini belirleyin
• Yedekler, dışa aktarımlar ve alt işleyenlerdeki kopyaları da kapsayın
• İmha işlemlerini kaydedin; bu kayıtları diğer yükümlülükler saklı kalmak üzere en az üç yıl tutun

• KVKK: Silme, Yok Etme veya Anonim Hale Getirme Yönetmeliği, maddeler 7, 11 ve 12

Çalışan Aydınlatması

Temsilciler ve diğer çalışanlar da kendi verilerinin işlenmesi hakkında bilgilendirilmelidir. Kayıtların kimlerce, hangi amaçla ve ne kadar süre incelendiğini açıklayın. Bir belgenin imzalanması tek başına bütün yükümlülükleri karşılamaz; bilgilendirmenin içeriği, zamanı ve ispatı ile uygulamanın ölçülülüğü birlikte değerlendirilir.

Teknik Güvenlik Önlemleri

• Risklere uygun şifreleme ve anahtar yönetimini belirleyin
• Erişimi görev için gerekli yetkilerle sınırlayın
• Kayıt sisteminin erişim ve dışa aktarma işlemlerini izleyin
• Yedekleme ve felaket kurtarma planını test edin
• Ödeme sırasında kart ve CVV bilgilerinin ses kaydına girmesini önleyen akış kurun
• Güvenlik denetimi ve test sıklığını risklere göre belirleyin

KVKK Uyum Kontrol Listesi (Çağrı Kaydı için)

BTK ve KVKK'nın Çakışma Noktaları

Telekom işletmecisinin trafik veya abonelik işlem kaydı yükümlülüğü ile herhangi bir işletmenin müşteri görüşmesinin ses kaydı aynı değildir. Önce işletmenin rolünü ve kayıt türünü belirleyin. Uygulanabilir sektörel hükümler, KVKK’nın işleme şartları, güvenlik ve amaçla sınırlılık ilkeleriyle birlikte değerlendirilmelidir.

Sık Sorulan Sorular

• KVKK: 2026 idari para cezası tutarları
• KVKK: yurt dışına kişisel veri aktarımı
• KVKK: veri ihlali bildirimi, 2019/10 sayılı karar
• 6698 sayılı Kanun — güncel resmî metin