Bir otelin rezervasyon hattı; ad, telefon, konaklama tarihi, oda tercihi, ödeme konuşması, şikâyet, sağlık veya erişilebilirlik talebi gibi çok farklı verileri aynı görüşmede toplayabilir. Görüşme kaydedildiğinde yalnız arayanın sesi değil, konuşmanın bütün içeriği ve çağrıya ait tarih, süre, numara, temsilci ve işlem bilgileri de kişisel veri yaşam döngüsüne girer. Kayıt kalite kontrol, uyuşmazlık yönetimi veya hizmet güvenliği için gerekli görülebilir; ancak her görüşmeyi süresiz kaydetmek ya da yalnız 'görüşmelerimiz kayıt altındadır' anonsu yapmak yeterli değildir. Kişisel Verileri Koruma Kurulunun çağrı kaydı kararları; her senaryo için işleme şartının belirlenmesini, kayıt başlamadan önce usulüne uygun aydınlatmayı, amaçla bağlantılı ve ölçülü işlemeyi, güvenliği ve ilgili kişi haklarını birlikte ele alır. Bu nedenle doğru süreç; çağrının amacını ayırır, gerekmeyen kaydı kapatır, kısa ve katmanlı bilgilendirme sunar, erişimi sınırlar, saklama süresini gerekçelendirir ve talep geldiğinde güvenli erişim sağlar. Bu içerik hukuki danışmanlık değildir. İşleme şartı, saklama süresi, delil ihtiyacı, çalışan görüşmeleri, özel nitelikli veri, yurt dışı aktarım ve kayıt paylaşımı somut çağrı akışına göre uzmanlar tarafından değerlendirilmelidir.

What you will learn in this article
  • Her çağrıyı otomatik kaydetmek yerine rezervasyon, şikâyet, ödeme, satış ve çalışan görüşmelerini ayrı amaç ve risklerle değerlendirin.
  • Kayıt başlamadan önce arayana kayıt faaliyetini ve temel unsurları açıklayın; aydınlatmayı açık rıza metniyle birleştirmeyin.
  • Ses dosyası, transkript ve çağrı loguna rol bazlı erişim verin; gerekçeli saklama süresi sonunda ana kayıtları, kopyaları ve sağlayıcı yedeklerini silin.

Önce hangi çağrıların neden kaydedileceğini belirleyin

Tek bir 'çağrı merkezi kaydı' faaliyeti yerine kullanım senaryolarını ayırın. Yeni rezervasyon, rezervasyon değişikliği, şikâyet, iptal, ödeme desteği, acil durum, tedarikçi görüşmesi ve çalışanla yapılan görüşme aynı amaç, veri kategorisi ve risk düzeyine sahip değildir. Her senaryo için kayıt amacı, işleme şartı, veri kategorileri, alıcılar, saklama süresi, sistem ve erişebilen roller kişisel veri işleme envanterinde gösterilmelidir.

Kalite kontrol amacı bütün görüşmelerin tamamını kaydetmeyi kendiliğinden haklı kılmaz. Örneklem, puanlama formu, görüşme sonrası not veya yalnız belirli işlem adımını kaydetmek gibi daha az müdahaleci seçenekler değerlendirilmelidir. Amaç kayıt olmadan gerçekleşebiliyorsa kayıt kapatılmalı; amaç değişirse yeni kullanım başlamadan önce hukuki ve operasyonel değerlendirme yenilenmelidir.

  • Rezervasyon, şikâyet, ödeme ve çalışan çağrıları ayrı süreçler olarak envantere alındı.
  • Her süreçte amaç, işleme şartı, veri kategorisi, alıcı ve saklama süresi belirlendi.
  • Tam kayıt yerine örneklem veya görüşme notu gibi daha az müdahaleci yöntemler test edildi.
  • Kaydı açma ve kapatma kararı yazılı onay ile değişiklik kaydına bağlandı.

Aydınlatmayı kayıt başlamadan önce ve anlaşılır biçimde yapın

Kayıt anonsu yalnızca 'kalite standartları gereği kaydedilmektedir' cümlesinden ibaret olmamalıdır. Aydınlatma; veri sorumlusunun kimliği, işleme amacı, aktarım yapılabilecek alıcı grupları, toplama yöntemi ve hukuki sebep ile ilgili kişinin haklarına nasıl ulaşacağını kapsamalıdır. Katmanlı yöntemde kısa anons temel bilgiyi verir, ayrıntılı metne tuşlama, kısa bağlantı veya kolay erişilebilir web sayfası üzerinden ulaşılır.

Kurulun 2023/1818 sayılı kararında kayıt hakkında bilgi verilmiş olması tek başına teknik anlamda yeterli aydınlatma kabul edilmemiş; asgari unsurların sunulması veya bu unsurlara uygun yönlendirme yapılması gerektiği değerlendirilmiştir. Aydınlatma ilgili kişinin talebine bağlı değildir ve yerine getirildiğinin ispatı otele aittir. Açık rızaya dayanılan istisnai bir akış varsa aydınlatma ile rıza ayrı aşamalarda yönetilmelidir.

  • Anons kayıt başlamadan önce devreye giriyor ve anlaşılır dil kullanıyor.
  • Kısa anons veri sorumlusu, amaç, yöntem ve ayrıntılı metne erişim yolunu gösteriyor.
  • Web sayfası veya IVR metni güncel, erişilebilir ve çağrı senaryosuyla uyumlu tutuluyor.
  • Anons sürümü, yayın tarihi ve çağrıda çalıştığını gösteren teknik kayıt saklanıyor.

İşleme şartını amaçtan türetin; açık rızayı varsayılan yapmayın

Ses kaydının hukuki sebebi otelin tercih ettiği standart bir cümleyle değil, gerçek amaç ve zorunluluk analiziyle belirlenir. Sözleşmenin kurulması veya ifası, bir hakkın tesisi, kullanılması ya da korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat gibi şartlar bazı somut akışlarda gündeme gelebilir. Ancak her amaç için gereklilik, denge ve ölçülülük ayrıca gösterilmelidir.

Aydınlatma ile açık rıza aynı şey değildir. İşleme başka bir hukuki şarta dayanıyorsa sırf güvenli görünmek için zorunlu rıza kutusu veya telefonda otomatik onay kurgulamak doğru değildir. Gerçekten açık rızaya dayanılacaksa rıza belirli, bilgilendirmeye dayalı ve özgür iradeyle verilmiş olmalı; reddetmenin sonucu ve mümkünse kayıtsız alternatif kanal açıkça sunulmalıdır.

  • Her amaç için gereklilik ve daha az müdahaleci alternatif analizi yazılı hale getirildi.
  • Meşru menfaat kullanılıyorsa misafirin haklarıyla denge testi yapıldı.
  • Aydınlatma ve açık rıza metinleri birbirinden ayrıldı.
  • Rızaya dayalı akışta ret ve geri alma işlemleri kayıt sistemine bağlandı.

Görüşme sırasında gereksiz ve hassas veriyi kayda almayın

Rezervasyon temsilcisinin ihtiyacı olmayan T.C. kimlik numarası, kart bilgisi, sağlık ayrıntısı veya üçüncü kişiye ait bilgi konuşmaya girebilir. Temsilci senaryoları veri minimizasyonuna göre yazılmalı; ödeme kartı bilgilerinin söylendiği bölümde kayıt durdurma, maskeleme veya güvenli ödeme bağlantısına geçiş uygulanmalıdır. Kayıt durduğunda sistemin gerçekten ses ve transkript üretmediği teknik olarak test edilmelidir.

Özel talep, alerji, engellilik veya sağlık durumu içeren görüşmeler ayrıca yüksek riskli olabilir. Bu veriler yalnız gerekli olduğu ölçüde, doğru yetkiyle ve uygun işleme şartıyla ele alınmalıdır. Temsilci görüşme notuna tüm konuşmayı kopyalamamalı; PMS'e yalnız operasyon için gerekli sonucu yazmalıdır. Böylece ses, transkript ve PMS notunda aynı hassas verinin çoğalması önlenir.

  • Kart ve kimlik bilgisi istenen bölümlerde kayıt durdurma veya güvenli kanala geçiş var.
  • Temsilci ekranında gereksiz veriyi sormamaya yönelik bağlamsal uyarılar bulunuyor.
  • Hassas talep yalnız gerekli özetle ve sınırlı yetkiyle PMS'e aktarılıyor.
  • Kayıt durdurma, maskeleme ve transkript filtresi düzenli senaryolarla test ediliyor.

Ses, transkript ve çağrı logunu ayrı varlıklar olarak koruyun

Çağrı platformunda ses dosyasına ek olarak otomatik transkript, duygu analizi, temsilci puanı, arayan ve aranan numara, zaman, süre, kuyruk, rezervasyon numarası ve ekran kaydı oluşabilir. Her varlığın amacı, erişim rolü ve saklama süresi farklı olabilir. Bir dosyanın silinmesi transkriptin, dışa aktarılan kopyanın veya sağlayıcı yedeğinin de silindiği anlamına gelmez.

Erişim en az yetki ilkesine göre verilmelidir. Resepsiyonun kendi çağrı notunu görmesi ile kalite ekibinin ses dinlemesi, yöneticinin rapor görmesi ve bilgi işlem ekibinin sistem yönetmesi ayrı yetkilerdir. Çok faktörlü kimlik doğrulama, dışa aktarma kısıtı, indirme filigranı, erişim logu, şifreleme ve periyodik yetki gözden geçirmesi birlikte kullanılmalıdır.

  • Ses, transkript, çağrı logu ve dışa aktarılan kopyalar veri haritasında ayrı gösteriliyor.
  • Dinleme, arama, indirme, paylaşma, silme ve yönetim yetkileri ayrı rollere bölündü.
  • Tüm dinleme ve dışa aktarma işlemleri kullanıcı, zaman ve amaç bilgisiyle loglanıyor.
  • Sağlayıcının alt işleyenleri, destek erişimi, yedekleri ve yurt dışı veri akışı doğrulanıyor.

Saklama süresini gerekçelendirin ve silmeyi uçtan uca doğrulayın

Bütün ses kayıtları için tek ve süresiz bir saklama yaklaşımı kurulamaz. Süre; görüşmenin amacı, olası talep veya uyuşmazlık, ilgili mevzuat, zamanaşımı değerlendirmesi ve daha kısa süreyle amaca ulaşılıp ulaşılamayacağı dikkate alınarak belirlenmelidir. 'İleride lazım olabilir' tek başına yeterli gerekçe değildir. Kalite örneklemi ile sözleşme veya şikâyet ispatı için tutulan kayıtların süreleri ayrıştırılabilir.

Süre dolduğunda otomatik silme yalnız ana çağrı platformunda değil, transkript, arama indeksi, kalite aracı, rapor dışa aktarımları, yedek ve veri işleyenin sistemlerinde de çalışmalıdır. Silme işi loglanmalı ve örnek kayıtlarla geri getirilemezlik kontrol edilmelidir. Hukuki ihtilaf nedeniyle istisnai muhafaza uygulanıyorsa kayıt normal silme akışından kontrollü şekilde ayrılmalı, erişimi daraltılmalı ve gerekçe sona erdiğinde silinmelidir.

  • Saklama süreleri amaç ve kayıt türü bazında gerekçeli olarak belirlendi.
  • Ana sistem, transkript, dışa aktarım, yedek ve sağlayıcı kopyaları silme kapsamına alındı.
  • Silme ve istisnai muhafaza işlemleri onay, gerekçe ve zaman bilgisiyle kaydediliyor.
  • Periyodik testte seçilen kaydın arama, oynatma ve geri yükleme yoluyla erişilemediği doğrulanıyor.

Erişim taleplerini, şikâyeti ve olay müdahalesini önceden tasarlayın

Misafir, kendisiyle ilgili çağrı kaydının işlenip işlenmediğini ve içeriğini öğrenmek için başvurabilir. Kurulun 2020/13 sayılı kararında erişim dengesi; ham kayıt ortamını doğrudan vermek yerine, içeriğin tam anlaşılmasını sağlayan görüşme dökümüne güvenli erişim sağlanması üzerinden ele alınmıştır. Otel; başvuranın kimliğini doğrulamalı, kayıttaki üçüncü kişi verilerini korumalı ve cevabı güvenli kanaldan iletmelidir.

Yanlış kişiye kayıt gönderimi, yetkisiz dinleme, toplu dışa aktarım veya tedarikçi ihlali için olay planı bulunmalıdır. Plan; erişimi durdurma, token ve hesap iptali, etkilenen kayıtları belirleme, logları koruma, veri sorumlusu ile veri işleyen sorumluluklarını işletme ve gerekirse ihlal bildirimini değerlendirme adımlarını içermelidir. Masa başı tatbikatta hem misafir talebi hem de veri sızıntısı senaryosu test edilmelidir.

  • Başvuru formu ses kaydı, transkript ve çağrı logunu birlikte arayabiliyor.
  • Kimlik doğrulama ve üçüncü kişi verisini ayırma adımları yazılı prosedüre bağlandı.
  • Yanıt güvenli, takip edilebilir ve yetkisiz kişiye açılmayacak kanaldan iletiliyor.
  • Yetkisiz erişim ve sağlayıcı ihlali senaryosu görevli ekiplerle düzenli test ediliyor.
Short answers

FAQ

Otel, telefon görüşmesini açık rıza almadan kaydedebilir mi?

Bazı somut süreçlerde KVKK'daki açık rıza dışındaki işleme şartları gündeme gelebilir; fakat amaç, gereklilik, ölçülülük ve ilgili kişinin hakları bakımından ayrı değerlendirme yapılmalıdır. Hangi şarta dayanılırsa dayanılsın kayıt başlamadan önce usulüne uygun aydınlatma yapılması gerekir.

'Görüşmelerimiz kayıt altındadır' anonsu yeterli midir?

Tek başına bu cümle genellikle aydınlatmanın bütün asgari unsurlarını karşılamaz. Kısa ve katmanlı bir anons temel bilgiyi vermeli; veri sorumlusu, amaç, hukuki sebep, alıcılar ve haklar gibi ayrıntılara kolay erişilebilir bir yönlendirme sağlamalıdır.

Misafire ses dosyasının kendisi mi verilmelidir?

Talep somut olaya göre değerlendirilir. Erişim sağlanırken başvuranın içeriği tam anlayabilmesi ile kayıttaki üçüncü kişilerin hakları ve veri güvenliği dengelenmelidir. Kurul kararlarında güvenli bir görüşme dökümü üzerinden erişim sağlanması uygun bir yöntem olarak ele alınmıştır.

Sources and updates

Bu içerik hukuki danışmanlık değildir. İşleme şartı, kayıt kapsamı, saklama süresi, çalışan görüşmeleri, özel nitelikli veri, yurt dışı aktarım, ilgili kişi başvurusu ve delil niteliği güncel mevzuat ile gerçek çağrı akışına göre uzmanlar tarafından değerlendirilmelidir. Kaynaklar 12 Kasım 2026 tarihinde kontrol edilmiştir.