KVKK Uyumlu Çağrı Kaydı: 2026 Rehberi

Türkiye'de Kişisel Verilerin Korunması Kanunu (KVKK) çağrı kayıtlarına da uygulanır. Çağrı kaydı tutuyorsanız — ki çoğu işletme tutuyor, çünkü AI asistan veya çağrı merkezi yazılımları otomatik kaydediyor — KVKK'ya uyumlu olmak zorundasınız. Aksi halde 2026'da idari para cezaları milyonlarla ölçülüyor.

Bu rehber KVKK uyumlu çağrı kaydının pratik kurallarını anlatıyor. Hukuki tavsiye değil — somut durumda KVKK uzmanına danışın.

Çağrı kaydı kişisel veri midir?

Evet. Kişinin sesi, söyledikleri, çağrı zamanı — hepsi kişisel veri kategorisinde. Hatta ses kaydı "biyometrik veri" olarak değerlendirilebilir, bu da daha sıkı koruma gerektirir.

Aydınlatma yükümlülüğü

KVKK madde 10'a göre kişisel veri toplarken veri sahibini açıkça bilgilendirmek zorundasınız. Çağrı kaydı için bu, çağrının başında veya hemen başında "Bu görüşme kalite ve eğitim amacıyla kayıt altına alınmaktadır" benzeri bir uyarıdır.

Sadece bir cümle yetmez. Web sitenizde veya kayıt sırasında erişilebilir bir aydınlatma metni de bulunmalı. Bu metinde:

• Verinin amacı (kalite, eğitim, hukuki delil, iş takibi)
• Saklama süresi (tipik 1 yıl, sektöre göre 6 ay - 5 yıl arası)
• Veri kimle paylaşılıyor (örn. AI hizmet sağlayıcısı, çağrı merkezi, hukuk birimi)
• Veri sahibinin hakları (erişim, silme, düzeltme talep etme)
• Başvuru kanalı (e-posta, posta adresi)

Açık rıza her zaman gerekli mi?

Hayır. KVKK'da açık rıza dışında "meşru menfaat", "sözleşme ifası", "hukuki yükümlülük" gibi başka hukuki sebepler de var. Çağrı kaydı genelde "meşru menfaat" temeline dayanır — uyuşmazlıkta delil olarak kullanma hakkınız var.

Ama bazı durumlarda açık rıza gerekir:

• Kayıt pazarlama amacıyla kullanılacaksa (örn. müşteri sesinin reklamda kullanımı)
• Sağlık verisi içeriyorsa (klinik, eczane çağrıları için ek özen)
• Yurt dışına aktarım yapılıyorsa (Avrupa veya ABD'deki AI sağlayıcısına gönderme)

Saklama süresi ne olmalı?

"Veri minimizasyonu" prensibi gereği gerekenden uzun saklamamalısınız. Tipik süreler:

• Genel müşteri hizmetleri: 1 yıl
• Hukuki ihtilaf riski olan sektörler (sigorta, finans): 5 yıl
• Sağlık (eczane, klinik): KVKK + Sağlık Bakanlığı kuralları (genelde 5-20 yıl)
• Outbound pazarlama kampanya kayıtları: 1 yıl yeterli

Süre sonunda kayıtlar otomatik silinmeli. AI asistan platformlarının çoğu bunu zaten konfigüre edilebilir şekilde sunuyor.

Veri sahibinin hakları

Müşteri size yazıp şunları talep edebilir:

• Hakkımda hangi veriler tutuluyor? (erişim hakkı)
• Verilerimi sil. (unutulma hakkı)
• Verilerim yanlış, düzelt. (düzeltme hakkı)
• Verilerimin işlenmesine itiraz ediyorum. (itiraz hakkı)

Bu taleplere 30 gün içinde yanıt vermek zorundasınız. Sistematik bir başvuru süreciniz olmalı — formla, e-postayla veya web siteden başvuru kabul edilmeli.

850santral KVKK uyumu

850santral altyapısı KVKK uyumlu olarak tasarlanmıştır. Çağrı kayıtları şifreli depolanır, saklama süresi konfigüre edilebilir, veri sahibi başvuruları için API mevcuttur. Yurt içi sunucularda saklama opsiyonel olarak sunulabilir (kurumsal müşteriler için).