26 Mart 2026 · kvkk · Elif Yıldız
Çağrı kayıtları KVKK kapsamında kişisel veri sayılır. Kayıt uyarısı metni, saklama süreleri, imha politikası ve aydınlatma yükümlülüğü — çağrı kaydı sistemini yasal çerçevede nasıl kullanırsınız?
Çağrı kaydı; müşteri anlaşmazlıklarında delil, kalite kontrol ve eğitim için vazgeçilmez. Ancak KVKK'ya göre ses kaydı kişisel veridir ve yükümlülüklere aykırı bir kayıt sistemi işletmek, aydınlatma metninden saklama süresine kadar birçok ceza riski doğurur. Bu rehber, çağrı kaydı sistemini yasal çerçevede kurmanın tüm adımlarını aktarıyor.
Çağrı kaydı için KVKK kapsamında iki temel hukuki dayanak kullanılabilir: Açık Rıza (müşteri onayı) veya Meşru Menfaat (işletmenin kayıt gerekliliği). Finans ve sigortada meşru menfaat kolayca kabul edilirken, perakende ve hizmet sektöründe açık rızaya güvenmek daha güvenlidir. Hangi hukuki dayanağı seçtiğinizi kayıt altına alın ve aydınlatma metninizde açıkça belirtin.
Gelen ve giden her çağrıda, konuşma başlamadan önce müşteriye kayıt bildirimi yapılması zorunludur. Örnek metin: "Kalite güvencesi amacıyla bu görüşme kayıt altına alınacaktır." KobiKom'un IVR modülü bu bildirimi otomatik olarak çalar. Bildirimin dili, süresi ve içeriği KVKK Kurulu rehberlerine uygun olmalı.
Ses bildirimini sadece gelen çağrılara değil, giden arama kampanyalarına da ekleyin. Kayıt yapılmadan önce müşteriye bildirim yapılması hem KVKK hem de BTK yükümlülüğü kapsamındadır. KobiKom bu bildirimi hem IVR hem de otomatik duyuru sistemi ile destekler.
KVKK'ya göre ses kayıtları, işlenme amacının gerektirdiği süre kadar saklanabilir. Finans/sigorta: 5-10 yıl (sözleşme süresi + dava zamanaşımı). E-ticaret/perakende: 2-3 yıl. Genel hizmet: 1-2 yıl. Saklama süresi dolduğunda imha prosedürü zorunlu. "Silebilirsin ama saklamak daha güvenli" yaklaşımı KVKK'ya aykırıdır.
Çalışanlar için de ayrı bir aydınlatma metni gerekir. "İşyerinde telefon görüşmeleri kalite amaçlı kayıt altına alınmaktadır" ifadesini içeren ve işe girişte imzalanan bir belge hem yasal yükümlülüğü karşılar hem de olası iş uyuşmazlıklarında delil oluşturur. Bu metin çalışan özlük dosyasında saklanmalıdır.
Telekom işletmecileri hem BTK hem KVKK yükümlülüklerine tabidir. BTK, çağrı kayıtlarının müşteri hizmet sözleşmeleri kapsamında tutulmasını zorunlu kılarken; KVKK bunların işlenme amacını, saklama süresini ve güvenliğini düzenler. Bir şirket BTK gerekliliklerine uyarken KVKK'yı ihlal edebilir (örn. kayıtları gereğinden uzun tutmak). Bu nedenle her iki mevzuatı birlikte değerlendirin.
Hayır. KVKK'ya göre kayıt başlamadan önce aydınlatma yükümlülüğü yerine getirilmelidir. IVR üzerinden otomatik ses bildirimi en yaygın yöntemdir. Bildirimsiz kayıt, 68.532 – 2.284.332 TL arası cezaya yol açabilir.
Açık rızaya dayalı kayıt yapıyorsanız evet — müşteri itiraz ederse kayıt yapılmamalı. Ancak meşru menfaat dayanağı varsa itirazı değerlendirip haklılık testi yapabilirsiniz. Finans ve sigorta gibi sektörlerde yasal zorunluluk da devreye girebilir.
Evet, ancak KobiKom gibi Türkiye veri merkezlerinde barındırılan bir sistemde. Yurt dışı sunuculara veri aktarımı ek gereklilikler doğurur ve veri aktarım rızası veya Kurul onayı gerektirir.
Evet. Standart "silme" komutu dosyaları geri getirilebilir şekilde bırakabilir. KVKK imha standardı için üzerine yazma (overwrite), güvenli silme araçları veya fiziksel imha yöntemleri kullanılmalı. KobiKom otomatik imha modülü bu standartları karşılar.
Evet. KVKK Kurulu'nun yayımladığı "Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik" gereği imha tarihi, yöntemi ve onaylayan kişi kayıt altında tutulmalıdır. Bu kayıtlar en az 3 yıl saklanmalı. Uyum Kontrol Listesi — Çağrı Kaydı Çağrı kaydı sisteminizi KVKK kapsamında düzenleyin