Çağrı Merkezi Ses Kayıtlarının Saklanması ve İmha Politikası
Çağrı Merkezi Ses Kayıtlarının Saklanması ve İmha Politikası: KVKK Rehberi
Çağrı merkezleri, müşteri hizmetleri ve satış süreçlerinde ses kayıtlarını düzenli olarak alırlar. Ancak bu kayıtlar kişisel veri niteliğindedir ve Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında kesinlikle korunmalıdır. Türkiye'de birçok şirket ses kayıtları konusunda yasal yükümlülüklerin farkında değildir ve bu durum ciddi hukuki sonuçlar doğurabilir. Bu yazıda, çağrı merkezi ses kayıtlarının saklanması, korunması ve imha edilmesi konusunda bilmeniz gereken tüm detayları inceleyeceğiz.
KVKK Kapsamında Ses Kayıtları Nedir?
Çağrı merkezi ses kayıtları, müşteri ve şirket temsilcileri arasındaki telefon veya VoIP görüşmelerinin kaydedilmiş halidir. Bu kayıtlar şunları içerebilir:
- Müşterinin ses tonu ve konuşması
- Kişisel bilgiler (isim, kimlik numarası, telefon numarası)
- Finansal bilgiler (kredi kartı, hesap numaraları)
- Sağlık veya diğer hassas veriler
- Müşteri tercih ve alışkanlıkları hakkında bilgiler
KVKK'nın 3. maddesi uyarınca, sesle tanımlanabilir bir kişinin bilgileri de kişisel veri kapsamına girmektedir. Dolayısıyla çağrı merkezi ses kayıtları, kişisel veri olarak kabul edilir ve Kanun'un tüm hükümleri uygulanır.
Çağrı Merkezi Ses Kayıtlarının Yasal Dayanağı
KVKK 5. Madde: Veri İşlemenin Kuralları
KVKK'nın 5. maddesi, kişisel verilerin işlenmesinin hukuka uygunluğunun şartlarını belirtir. Çağrı merkezi ses kayıtları için bu hüküm kritik öneme sahiptir. Ses kayıtlamalarının yapılabilmesi için:
- Kanuni dayanak olması gerekir
- Rızanın alınması gerekebilir
- Meşru menfaat ilkesine uygun olması gerekir
KVKK 6. Madde: Veri İşlemenin Amacı
Ses kayıtları ancak belirli, açık ve meşru amaçlar için işlenebilir. Bu amaçlar şunları içerebilir:
- Hizmet kalitesinin kontrolü ve iyileştirilmesi
- İhtilafların çözümü
- Müşteri memnuniyeti takibi
- Eğitim ve performans değerlendirmesi
- Yasal ve mevzuat gereklilikleri
KVKK 11. Madde: Saklamaya Konu Olma Hakkı
KVKK'nın 11. maddesi, kişilere saklamaya konu olma hakkı verir. Müşteriler, ses kayıtlarının saklanmasını reddedebilirler. Şirketler bu talebi reddedemez veya cezalandırma yapamaz.
Ses Kayıtlarının Saklanması: Teknik ve Hukuki Yükümlülükler
Veri Güvenliği Önlemleri
Çağrı merkezi ses kayıtları hassas kişisel veriler içerdiği için, KVKK'nın 12. maddesi kapsamında teknik ve idari güvenlik önlemleri alınmalıdır:
- Şifreleme: Ses kayıtları en az AES-256 şifreleme ile saklanmalıdır
- Erişim kontrolü: Sadece yetkili personel erişebilmelidir
- Yedekleme: Veri kaybına karşı güvenli yedeklemeler yapılmalıdır
- Günlük tutma: Ses kayıtlarına kimin ne zaman eriştiği kaydedilmelidir
- Kütük oluşturma: Veri işleme faaliyetleri dokümante edilmelidir
Erişim Yönetimi
Ses kayıtlarına erişim sadece iş gereği olanlarla sınırlı tutulmalıdır. Örneğin:
- Kalite kontrol elemanları - eğitim amaçlı erişim
- İnsan kaynakları - performans değerlendirmesi
- Hukuk müşaviri - ihtilaf çözümü
- Sistem yöneticileri - teknik bakım amaçlı erişim
Depolama Süresi Politikası
Ses kayıtlarının ne kadar süreyle saklanacağı açıkça tanımlanmalıdır. Genel pratikler şunlardır:
- Operasyonel kayıtlar: 3-6 ay
- İhtilaf içeren kayıtlar: Sorun çözülene kadar ve sonrasında 2 yıl
- Eğitim amaçlı kayıtlar: 1 ay (anonimleştirilmiş hali)
- Yasal gerekliliklere tabi kayıtlar: Gerekli olan süre
Ses Kayıtlarının İmha Politikası
İmha Prosedürü Nasıl Olmalı?
KVKK'nın 7. maddesi, kişisel verilerin işlemenin amaçları ortadan kalktığında silinmesi veya anonimleştirilmesi gerektiğini belirtir. Çağrı merkezi ses kayıtlarının imhası için gerekli adımlar:
- Planlama: İmha tarihleri önceden belirlenmelidir
- İzin: Veri sorumlusunun (şirketin) resmi onayı alınmalıdır
- Yürütme: Güvenli imha yöntemi seçilmelidir
- Belgelendirme: İmha sertifikası düzenlenmelidir
- Kaydı tutma: İmha işlemi kayıt altına alınmalıdır
Güvenli İmha Yöntemleri
Ses kayıtlarının imhası, sadece fiziksel silme işlemi değildir. Güvenli imha yöntemleri şunlardır:
- Kriptografik silme: Şifreleme anahtarlarının imhası
- Taşıyıcı yok etme: Sabit disklerin fiziksel olarak imhası
- Yazılımsal silme: Sertifikalı veri silme yazılımlarının kullanılması
- Üçüncü taraf onayı: Lisanslı imha şirketler