KVKK Uyumluluğu ve Telekom: İşletmenizin Kişisel Veri Yükümlülükleri
15 Mart 2026 · kvkk · Elif Yıldız
Çağrı kayıtları, müşteri numaraları ve SMS verileri KVKK kapsamında kişisel veri sayılır. İşletmenizin yasal yükümlülüklerini, ceza risklerini ve KobiKom'un KVKK uyumlu altyapısını öğrenin.
KVKK Uyumluluğu ve Telekom: İşletmenizin Kişisel Veri Yükümlülükleri
İletişim altyapısı, işletmelerin en yoğun kişisel veri ürettiği alanlardan biridir ve bu çoğu zaman fark edilmez. Telefon numarası kişisel veridir; çağrı kaydı, görüşme dökümü, SMS gönderim listesi ve müşteri temsilcisinin aldığı not da öyle. 6698 sayılı KVKK kapsamında bu verilerin toplanması, saklanması ve aktarılması tanımlı bir çerçeveye tabidir.
KVKK Uyumluluğu ve Telekom: İşletmenizin Kişisel Veri Yükümlülükleri
Numara: Kişisel veri · Çağrı kaydı: Kişisel veri · İspat: Veri sorumlusunda · Barındırma: Konum önemli
Hangi Veriler Kapsamda?
Müşteri ve aday telefon numaraları, arayan numara bilgisi (CLI). Çağrı ses kayıtları ve bunların metne dönüştürülmüş hâlleri. Görüşme notları, etiketler ve CRM üzerindeki müşteri kartı. SMS ve WhatsApp gönderim listeleri ile mesaj içerikleri. Çağrı detay kayıtları: kim, kimi, ne zaman, ne kadar süre aradı.
Çağrı Kaydında Aydınlatma
Görüşme kaydedilecekse arayanın bunu önceden bilmesi gerekir. Uygulamada bu, çağrı başında oynatılan bir anons ile yapılır. Aydınlatma yükümlülüğü rızadan ayrı bir kalemdir: kayıt bazı hâllerde meşru menfaate dayandırılabilir, ancak bilgilendirme her durumda yapılmalıdır. Kaydın hangi amaçla tutulduğu ve ne kadar süre saklanacağı da tanımlı olmalıdır.
Saklama Süresi ve İmha
Kayıtlar süresiz tutulamaz. Saklama süresi ilgili mevzuatın öngördüğü ya da işleme amacının gerektirdiği süreyle sınırlıdır; süre dolduğunda veriler silinir, yok edilir veya anonimleştirilir. En sık görülen eksiklik, saklama politikasının yazılı olmaması ve kayıtların yıllarca birikmesidir. Süre tanımlı değilse imha da yapılamaz.
Açık Rıza Nerede Gerekir?
Sözleşmenin ifası, hukuki yükümlülük ve meşru menfaat gibi sebepler varsa açık rıza aranmaz. Ticari elektronik ileti gönderimi ise ayrı bir başlıktır ve izin gerektirir. Açık rızanın geçerli olması için belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle verilmiş olması gerekir; tek kutucukla toplanan genel onaylar bu şartları karşılamaz. İspat yükümlülüğü veri sorumlusundadır — yani rızanın alındığını kanıtlamak işletmenin görevidir. Hizmetin verilmesini pazarlama iznine bağlamak, açık rızanın "özgür irade" unsurunu ortadan kaldırır ve rızayı geçersiz kılar. İzin kutucuğu her zaman ayrı ve işaretlenmemiş olmalıdır.
Numara Maskeleme ve Veri Minimizasyonu
Kurye ile müşteri, danışman ile alıcı arasındaki görüşmelerde gerçek numaraların taraflara açılması çoğu senaryoda gereksizdir. Numara maskeleme, iletişimi kurarken numarayı ifşa etmeyerek veri minimizasyonu ilkesine hizmet eder. Aynı yapı çalışan gizliliğini de korur ve müşteri portföyünün kişisel rehberlere dağılmasını engeller.
Verinin Nerede Durduğu
Kişisel verilerin yurt dışına aktarılması kanunun öngördüğü güvenceleri gerektirir. Bu nedenle çağrı kayıtlarının, mesaj verilerinin ve müşteri kayıtlarının Türkiye’de barındırılan altyapıda tutulması süreçleri belirgin biçimde sadeleştirir. Bulut hizmeti alırken verinin fiziksel olarak nerede saklandığını sözleşmede netleştirmek gerekir.
İlgili Kişi Başvuruları
Kişisel verisi işlenen kişiler; verisinin işlenip işlenmediğini öğrenme, düzeltilmesini isteme ve silinmesini talep etme haklarına sahiptir. Başvuru geldiğinde mevzuatta öngörülen süre içinde yanıt verilmesi gerekir. Bunun pratik karşılığı, bir numaraya ait tüm kayıtların — çağrı, mesaj, CRM kaydı — makul sürede bulunabilir olmasıdır. Dağınık sistemlerde bu talebe yanıt vermek tek başına ihlale dönüşebilir.
Pratik Kontrol Listesi
Çağrı kaydı anonsu tüm hatlarda çalışıyor mu? Saklama süreleri yazılı mı, imha süreci işliyor mu? Kayıt dinleme yetkisi rol bazlı sınırlanmış mı? Gönderim öncesi İYS izin doğrulaması akışa gömülü mü? Veriler Türkiye’de mi barındırılıyor, sözleşmede yazıyor mu? İlgili kişi başvurusunda bir numaraya ait tüm kayıtlar bulunabiliyor mu?