Chatbot verileri tipik olarak üç katmanda tutulur: mesajın geçtiği kanal (örneğin Meta sunucuları), konuşma kayıtlarını saklayan chatbot platformu ve metni işleyip yanıt üreten yapay zeka sağlayıcısı. Chatbot kurmak isteyen işletmelerin ilk sorusu genelde fiyat olur; oysa en az onun kadar önemli bir soru daha var: bu konuşmalar nereye yazılıyor? Müşterileriniz chatbot'a adını, telefonunu, siparişini, bazen sağlık durumunu yazıyor. Chatbot ve KVKK ilişkisi bu yüzden bir ayrıntı değil, kurulum kararının parçasıdır. Bu yazıda verinin hangi katmanlarda tutulduğunu, sorumluluğun kimde olduğunu ve satın almadan önce işletmenizin geçmesi gereken 10 maddelik kontrol listesini anlatıyoruz.
Chatbot Hangi Verileri İşler?
Sıradan bir müşteri konuşmasında bile şunlar birikir:
- Kimlik ve iletişim bilgileri: ad-soyad, telefon numarası, bazen adres ve e-posta.
- Mesaj içerikleri: sorular, talepler, şikayetler — serbest metin olduğu için içine her şey girebilir.
- İşlem bilgileri: randevu saati, sipariş içeriği, ödeme tercihine dair konuşmalar.
- Teknik kayıtlar: konuşma zamanı, kanal bilgisi, oturum kayıtları.
Kritik nokta şu: serbest metinde müşteri kendiliğinden özel nitelikli veri paylaşabilir. Bir kliniğe yazan kişinin sağlık bilgisi vermesi kaçınılmazdır. Sisteminiz bunu öngörmeli; saklama, erişim ve silme kuralları buna göre kurulmalıdır.
Veriler Nerede Tutulur: Üç Katman
Chatbot verisi tek bir yerde durmaz; tipik kurulumda üç katman vardır:
- Mesaj kanalı. WhatsApp ve Instagram yazışmaları Meta altyapısından geçer; kanalın kendi veri politikası vardır.
- Chatbot platformu. Konuşma kayıtları, müşteri kartları ve raporlar sağlayıcının veritabanında tutulur. Sorulacak sorular: sunucular hangi ülkede, kayıtlara kim erişebiliyor, yedekleme ve saklama süresi ne?
- Yapay zeka sağlayıcısı. Mesajın anlamını çözen model çoğu üründe yurt dışındaki bir sağlayıcıda çalışır; metin, yanıt üretmek için oraya iletilir.
Bu tablo çoğu modern yazılımda benzerdir ve kendi başına bir engel değildir; ancak yurt dışına veri aktarımı anlamına geldiği için aydınlatma metninizde ve sağlayıcı sözleşmenizde açıkça karşılığı olmalıdır.
Sorumluluk Kimde: Veri Sorumlusu Sizsiniz
KVKK'da işletmeniz veri sorumlusu, chatbot sağlayıcınız ise genelde veri işleyen konumundadır. Pratikte bunun anlamı şudur: müşteriye karşı yükümlülük sizdedir ve dışarıdan hizmet almak bu sorumluluğu devretmez. İyi bir sağlayıcı yükünüzü hafifletir; ama aydınlatma, izin ve başvuru süreçlerini kurmak size düşer.
Chatbot KVKK Kontrol Listesi: 10 Madde
- Aydınlatma metninizi güncelleyin. Chatbot ile toplanan veriler, işleme amaçları ve saklama yeri metne girsin.
- İlk mesajda kısa bilgilendirme yapın. Konuşmanın kayıt altında olduğunu baştan söyleyin, metne bağlantı verin.
- Veri envanterinize işleyin. Chatbot, işletmenizin veri işleme envanterinde bir kanal olarak yer alsın.
- Sağlayıcıyla veri işleme sözleşmesi imzalayın. Roller, güvenlik önlemleri ve ihlal bildirimi yazılı olsun.
- Saklama süresi belirleyin. Konuşmalar sonsuza kadar değil, tanımlı bir süre tutulsun.
- Silme sürecini kurun. Silme talebi geldiğinde kaydın nasıl ve ne sürede silineceği belli olsun.
- Erişim yetkilerini daraltın. Konuşma kayıtlarına ekipten yalnızca gerekenler erişsin.
- Yurt dışı aktarımı belgeleyin. Hangi katmanın hangi ülkede çalıştığını yazılı alın.
- Model eğitimi konusunu netleştirin. Verilerinizin yapay zeka modelinin eğitiminde kullanılmadığını teyit ettirin.
- Proaktif mesaj için izin kurun. Kendiliğinden tanıtım mesajı yalnızca açık rıza (opt-in) alınmış kişilere, İYS kurallarına uygun gitsin.
Sağlayıcı Seçerken Sorulacak Beş Soru
Kontrol listesinin önemli bölümü, sağlayıcınızın vereceği cevaplara dayanır. Satın alma görüşmesinde şu beş soruyu açıkça sorun ve cevapları yazılı isteyin:
- Konuşma kayıtları hangi ülkedeki sunucularda tutuluyor ve ne kadar süre saklanıyor?
- Kayıtlara sağlayıcı tarafında kimler, hangi durumlarda erişebiliyor?
- Yapay zeka modeli hangi sağlayıcıda çalışıyor; verilerim model eğitiminde kullanılıyor mu?
- Silme talebi geldiğinde kayıt panelden mi siliniyor, destek talebi mi gerekiyor; yedeklerden ne zaman düşüyor?
- Veri ihlali yaşanırsa bana hangi sürede ve nasıl bildirim yapılıyor?
Bu sorulara net cevap veremeyen bir sağlayıcıyla yola çıkmak, KVKK yükümlülüklerinizi belirsizliğe emanet etmek demektir. Net cevap veren sağlayıcı ise işinizi kolaylaştırır: aydınlatma metniniz, envanteriniz ve sözleşmeniz bu cevapların üzerine kurulur.
Sahada En Sık Görülen Üç Hata
Kontrol listesi teoride kolay görünür; pratikte üç hata tekrar tekrar karşımıza çıkar:
- Chatbot'un aydınlatma metninde hiç anılmaması. Site yıllar önce hazırlanmış bir metinle yayındadır; sonradan eklenen sohbet kanalı metne hiç girmemiştir. Kanal ekleyince metni güncellemek refleks haline gelmelidir.
- Süresiz saklama. Konuşmalar "belki lazım olur" diye sonsuza kadar tutulur. Oysa amaçla sınırlı ve süreli saklama, hem KVKK ilkesi hem de olası bir ihlalde zarar yüzeyini küçülten pratik bir tedbirdir.
- Sohbet kayıtlarından kampanya listesi devşirmek. Soru sormak için yazmış herkesin numarasını tanıtım listesine eklemek, izinsiz ticari ileti demektir. Soru sormak, kampanya almaya rıza değildir; bu ikisini ayıran işletme hem yasal zeminde hem müşteri gözünde kazanır.
Gelen Mesaj ile Giden Mesaj Aynı Şey Değil
Sık karışan bir ayrımla bitirelim. Müşterinin size yazdığı mesaja otomatik yanıt vermek hizmetin doğal parçasıdır; sorun yaratmaz. Buna karşılık işletmenin kendiliğinden gönderdiği kampanya ve tanıtım mesajları ayrı bir rejime tabidir: açık izin ister, İYS kurallarına bağlıdır. Chatbot kurulumunuz bu iki akışı ayrı yönetmelidir.
Bu yazı yol haritası sunar; hukuki danışmanlık yerine geçmez. Nihai metinlerinizi KVKK danışmanınızla doğrulamanızı öneririz.
Özet ve Sonraki Adım
Chatbot verileri kanal, platform ve yapay zeka sağlayıcısı olmak üzere üç katmanda dolaşır; veri sorumlusu olarak bu katmanları bilmek ve belgelemek işletmenizin görevidir. Yukarıdaki 10 maddeyi geçen bir kurulum, hem müşterinize hem denetime karşı elinizi güçlendirir. Çebi Medya'nın yapay zeka müşteri hizmetleri çözümü, WhatsApp ve Instagram mesajlarını markanıza özel eğitilmiş yapay zekayla 7/24 yanıtlar ve verinin nerede tutulduğunu baştan şeffaf anlatır; kendi kurulumunuzu bu listeyle birlikte değerlendirmek için ücretsiz keşif görüşmesi planlayabilirsiniz.
Sık Sorulan Sorular
Chatbot konuşmaları kimde saklanır?
Üç katman vardır: mesajın geçtiği kanal, konuşma kayıtlarını tutan chatbot platformu ve metni işleyen yapay zeka sağlayıcısı. Her katmanın saklama yeri sözleşmede yazılı olmalıdır.
Yapay zeka modeli müşterilerimin verileriyle eğitilir mi?
İyi kurgulanmış sistemlerde hayır; veri yalnızca yanıt üretmek için işlenir. Sağlayıcıdan yazılı teyit isteyin ve sözleşmeye ekletin.
Müşteri verisinin silinmesini isterse ne yapmalıyım?
Talebi karşılamakla yükümlüsünüz. Konuşma kaydını silme imkanının panelde ya da destek sürecinde bulunduğunu ve süresini baştan netleştirin.
Aydınlatma metnine chatbot için ne eklemeliyim?
Toplanan veriler, işleme amaçları, saklama yeri ve süresi, yurt dışına aktarım durumu ve başvuru yolları; ilk mesajda da kısa bir bilgilendirme yapın.
