Çağrı Merkezi Görüşmeleri Kaydedilebilir mi? Ses Kaydı, KVKK ve Aydınlatma | 2026
Çağrı merkezi ses kaydı kişisel veri midir?
Evet. Bir gerçek kişiyle ilişkilendirilebilen ses kaydı, 6698 sayılı Kişisel Verilerin Korunması Kanunu bakımından kişisel veri niteliğindedir. Görüşmede müşterinin adı, telefon numarası, müşteri numarası, sipariş bilgisi, şikâyeti, adresi veya başka kişisel veriler de bulunabilir. Kayıt yalnız ses dalgasından ibaret değildir; görüşmenin içeriği çoğu zaman çok sayıda veri kategorisini birlikte taşır.
Çağrı merkezi görüşmeleri bankacılık, sigorta, telekom, e-ticaret, sağlık, ulaşım ve kamu hizmetleri gibi çok farklı alanlarda kaydedilebilir. Her sektör için aynı veri seti ve aynı hukuki sebep geçerli değildir. Örneğin müşteri hizmeti talebinin ispatı amacıyla kaydedilen görüşme ile pazarlama analizi için kullanılan kayıt farklı amaçlardır ve ayrı değerlendirilmelidir.
Ses kaydında sağlık durumu, ceza mahkûmiyeti, sendika üyeliği veya KVKK m.6 kapsamındaki başka özel nitelikli bilgi konuşuluyorsa kayıt içinde özel nitelikli kişisel veri de bulunabilir. Veri sorumlusu yalnız “ses kaydı” kategorisine bakıp içeriği göz ardı edemez; erişim ve güvenlik tedbirleri kaydın gerçek içeriğine göre kurulmalıdır.
Çağrı merkezi görüşmesi hangi hukuki sebeple kaydedilebilir?
Kişisel veri işleme için KVKK m.5 kapsamında bir hukuki şart bulunmalıdır. Açık rıza bunlardan biridir; ancak tek seçenek değildir. Görüşmenin kaydı bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili ve gerekli olabilir, veri sorumlusunun hukuki yükümlülüğünün yerine getirilmesi için zorunlu olabilir, bir hakkın tesisi, kullanılması veya korunması için gerekli olabilir ya da ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatine dayanabilir.
Hukuki sebep, soyut biçimde “kalite” denilerek seçilemez. Veri sorumlusu hangi çağrıların neden kaydedildiğini, kaydın iş süreçlerinde hangi ihtiyacı karşıladığını ve aynı amaca daha az veriyle ulaşılıp ulaşılamayacağını ortaya koymalıdır. Örneğin sipariş talimatının ve müşterinin talebinin ispatı amacı ile çalışan performansını sınırsız biçimde izleme amacı aynı değerlendirmeye tabi değildir.
KVKK m.4 her durumda uygulanır. Veriler hukuka ve dürüstlük kurallarına uygun işlenmeli, doğru ve gerektiğinde güncel tutulmalı, belirli, açık ve meşru amaçlar için işlenmeli, amaçla bağlantılı, sınırlı ve ölçülü olmalı ve ilgili mevzuatta öngörülen veya amaç için gerekli süre kadar muhafaza edilmelidir.
Çağrı merkezi ses kaydı için mutlaka açık rıza gerekir mi?
Hayır. KVKK sisteminde her ses kaydı için zorunlu ve tek hukuki sebep açık rıza değildir. Eğer KVKK m.5/2’deki başka bir işleme şartı somut süreçte gerçekten bulunuyorsa veri sorumlusu bu hukuki sebebe dayanabilir. Ancak hangi hukuki sebebe dayanıldığı aydınlatma kapsamında ilgili kişiye açıklanmalıdır.
Açık rıza kullanılacaksa rıza belirli konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle açıklanmış olmalıdır. Hizmetin sunulması için zorunlu olmayan pazarlama veya profil çıkarma faaliyetini, temel müşteri hizmetinin ön koşulu hâline getirip tek paket rıza almak hukuka uygunluk sorunu doğurabilir.
Önemli ayrım şudur: aydınlatma yükümlülüğü ile açık rıza aynı şey değildir. “Kayıt alıyoruz” bilgisinin verilmesi otomatik olarak açık rıza alındığı anlamına gelmediği gibi, açık rıza alınması da KVKK m.10 kapsamındaki aydınlatma yükümlülüğünü ortadan kaldırmaz.
“Görüşmelerimiz kayıt altına alınmaktadır” anonsu yeterli mi?
Tek başına bu kısa anons çoğu durumda KVKK m.10’daki bütün unsurları içermez. Kanun uyarınca veri sorumlusu veya yetkilendirdiği kişi, kişisel verilerin elde edilmesi sırasında veri sorumlusunun kimliği, işleme amacı, işlenen verilerin kimlere ve hangi amaçla aktarılabileceği, veri toplamanın yöntemi ve hukuki sebebi ile ilgili kişinin KVKK m.11’deki hakları konusunda bilgi vermelidir.
Çağrının başında bütün uzun aydınlatma metninin sesli okunması zorunlu değildir. Katmanlı aydınlatma yapılabilir: kısa anonsla kayıt ve temel amaç belirtilip ayrıntılı aydınlatma metnine ücretsiz ve kolay erişim sağlayan web adresi, tuşlama seçeneği veya başka uygun kanal gösterilebilir. Esas olan ilgili kişinin veri işleme başlamadan veya elde edilme sırasında anlaşılır biçimde bilgilendirilmesidir.
Anons gerçeği yansıtmalıdır. Kayıt yalnız kalite amacıyla denildiği hâlde sonradan reklam profillemesi, çalışan puanlama veya farklı amaçlar için kullanılıyorsa KVKK m.4’teki amaçla bağlılık ilkesi sorun olur. Amaç değişirse yeni hukuki sebep ve uygun bilgilendirme gerekip gerekmediği ayrıca değerlendirilmelidir.
Ses kaydı biyometrik veri midir?
Her ses kaydı biyometrik veri değildir. KVKK m.6 biyometrik veriyi özel nitelikli kişisel veri kategorileri arasında sayar. Kişisel Verileri Koruma Kurumunun 2026/921 sayılı biyometrik veri ilke kararına ilişkin açıklamasında, belirli bir teknik yöntem kullanılarak gerçek kişiyi benzersiz şekilde tanımlamaya veya doğrulamaya elverişli hâle getirilen verilerin biyometrik veri niteliği taşıdığı vurgulanmıştır.
Bu nedenle yalnız müşteri temsilcisiyle yapılan konuşmanın ses kaydı, sırf insan sesi içerdiği için otomatik olarak “biyometrik veri” olarak nitelendirilmez. Buna karşılık ses izi çıkarılıp müşteriyi parmak izi benzeri biçimde benzersiz tanımak veya doğrulamak için teknik işlem uygulanıyorsa KVKK m.6 kapsamındaki biyometrik veri işleme şartları gündeme gelir.
Bu ayrım önemlidir; çünkü özel nitelikli kişisel verilerin işlenmesi daha sıkı şartlara tabidir. Sistem sağlayıcısının pazarlama dilinde “ses biyometrisi” demesi tek başına yeterli değildir; teknik işlemin gerçekten kişiyi benzersiz tanımlama/doğrulama amacı ve niteliği incelenmelidir.
Çağrı merkezi ses kaydı ne kadar süre saklanabilir?
KVKK’da bütün çağrı merkezleri için geçerli tek bir “6 ay”, “1 yıl” veya “10 yıl” süresi yoktur. Doğru hukuk kuralı, KVKK m.4 ve m.7 üzerinden belirlenir. Kayıt, ilgili mevzuatta özel süre varsa o süre; böyle bir özel süre yoksa işleme amacı için gerçekten gerekli süre kadar tutulabilir. İşleme sebebi ortadan kalkınca veri resen veya ilgili kişinin talebi üzerine silinmeli, yok edilmeli veya anonim hâle getirilmelidir.
Veri sorumlusu saklama süresini süreç bazında gerekçelendirmelidir. Bir tüketici talebinin ispatına ilişkin kayıt ile eğitim amacıyla seçilmiş örnek çağrının saklama ihtiyacı aynı olmayabilir. “İleride lazım olur” gerekçesi süresiz arşiv için yeterli değildir.
Somut uyuşmazlık doğmuşsa belirli kaydın bir hakkın tesisi, kullanılması veya korunması için saklanması ayrı hukuki sebebe dayanabilir. Ancak uyuşmazlık gerekçesi bütün çağrı arşivinin süresiz tutulmasını otomatik olarak haklı çıkarmaz.
Ses kayıtlarına kimler erişebilir?
KVKK m.12 veri sorumlusuna kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak için gerekli teknik ve idari tedbirleri alma yükümlülüğü getirir. Çağrı kaydına erişim “çağrı merkezinde çalışan herkes” şeklinde açık bırakılmamalıdır.
Kalite ekibi, hukuk birimi, denetim birimi veya yetkili yönetici ancak görev için gerekli kayıt ve kapsamla erişmelidir. Erişimlerin loglanması, kayıtların dışa aktarılmasının sınırlandırılması, rol tabanlı yetki, güçlü kimlik doğrulama ve saklama-imha prosedürü temel güvenlik önlemleridir.
Çağrı merkezi hizmeti dışarıdan bir şirkete veriliyorsa tarafların veri sorumlusu/veri işleyen rolleri somut hizmete göre belirlenmeli; hizmet sağlayıcının hangi kayıtları hangi talimatla işlediği ve alt yüklenici kullanıp kullanmadığı kontrol edilmelidir. Yurt dışındaki bulut altyapısına aktarım varsa KVKK m.9 ayrıca uygulanır.
Çağrı merkezi ses kaydı mahkemede delil olabilir mi?
Hukuka uygun elde edilmiş çağrı merkezi kaydı, uyuşmazlığın niteliğine göre delil olarak ileri sürülebilir. Örneğin müşterinin verdiği sipariş, fesih talebi, sözleşme talimatı veya şirketin yaptığı bilgilendirme kayıt üzerinden tartışılabilir. Hukuk yargılamasında elektronik kayıtların belge niteliği HMK m.199 çerçevesinde değerlendirilir.
Ancak “kayıt var” denilmesi tek başına kaydın bütünlüğünü ve aidiyetini ispatlamaz. Kayıt tarihi, çağrı numarası, müşteri doğrulama süreci, sistem logları ve dosyanın değiştirilip değiştirilmediğini gösteren teknik kayıtlar önemlidir. Kesilmiş veya bağlamından koparılmış bölüm yerine mümkün olduğunca bütün görüşmenin korunması ispat gücünü artırır.
Dijital kayıtların genel ispat değerlendirmesi için sitemizdeki ekran görüntüsü delil olur mu? ve WhatsApp yazışmaları delil olur mu? rehberleri de incelenebilir.
Müşteri ses kaydı için hangi KVKK haklarını kullanabilir?
İlgili kişi KVKK m.11 uyarınca kişisel verilerinin işlenip işlenmediğini öğrenebilir, işlenmişse bilgi isteyebilir, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenebilir, verilerin aktarıldığı üçüncü kişileri bilme hakkını kullanabilir, şartları varsa düzeltme veya silme talep edebilir ve kanuna aykırı işleme nedeniyle zarara uğramışsa zararın giderilmesini isteyebilir.
Başvuru önce KVKK m.13 kapsamında veri sorumlusuna yapılır. Veri sorumlusunun cevabının yetersiz bulunması, başvurunun reddedilmesi veya kanuni sürede cevap verilmemesi hâlinde m.14 kapsamında Kişisel Verileri Koruma Kuruluna şikâyet şartları değerlendirilir.
Müşteri “bütün çağrı merkezi arşivini gönderin” şeklinde sınırsız bir talep hakkına sahip değildir; kendi kişisel verileri ve Kanun’daki hakları kapsamında başvuru yapar. Veri sorumlusu da üçüncü kişilerin verilerini ve ticari sırları gözeterek kanuna uygun cevap vermelidir.
Şirketler için çağrı kaydı uyum kontrol listesi
- Her kayıt amacı için KVKK m.5’teki hukuki sebebi belirleyin.
- KVKK m.4 kapsamında gereklilik ve ölçülülük testi yapın.
- Kayıt başlamadan önce anlaşılır ve erişilebilir aydınlatma sağlayın.
- “Kalite” gibi genel amaç yerine gerçek kullanım amaçlarını envanterde yazın.
- Ses biyometrisi kullanılıyorsa KVKK m.6 şartlarını ayrıca değerlendirin.
- Çağrı kaydının özel nitelikli veri içerme riskini dikkate alın.
- Rol bazlı erişim ve loglama uygulayın.
- Dış kaynak çağrı merkezi ve bulut sağlayıcı rollerini sözleşmede netleştirin.
- Yurt dışı aktarım varsa KVKK m.9 mekanizmasını kurun.
- Gerekçeli saklama-imha süresi belirleyin ve m.7 uyarınca imha edin.
Kanuni dayanaklar ve resmî kaynaklar
- 6698 sayılı Kişisel Verilerin Korunması Kanunu: m.4, 5, 6, 7, 9, 10, 11, 12, 13 ve 14.
- 6100 sayılı Hukuk Muhakemeleri Kanunu: m.199 belge kavramı.
- KVKK Kurulunun 08.08.2024 tarihli 2024/1361 sayılı karar özeti: ses ve görüntü kaydı, aydınlatma ve ölçülülük değerlendirmesi.
- KVKK 2026/921 biyometrik veri açıklaması: verinin biyometrik nitelik kazanmasında benzersiz tanımlama/doğrulama kriteri.
Sık sorulan sorular
1. Müşteri hizmetleri görüşmeyi kaydedebilir mi?
Evet, KVKK m.5’te geçerli hukuki sebep varsa ve m.4, 10, 12 yükümlülükleri yerine getiriliyorsa kayıt alınabilir. Sınırsız kayıt yetkisi yoktur.
2. Ses kaydı için mutlaka açık rıza gerekir mi?
Hayır. Somut süreçte KVKK m.5/2’deki başka bir işleme şartı mevcutsa açık rıza tek hukuki sebep değildir.
3. “Görüşmemiz kayıt altına alınmaktadır” demek yeterli mi?
Bu cümle kayıt bilgisini verir; ancak KVKK m.10’daki bütün aydınlatma unsurlarını içermiyorsa tek başına tam aydınlatma değildir. Katmanlı aydınlatma kullanılabilir.
4. Ses kaydı biyometrik veri midir?
Her ses kaydı değil. Ses, kişiyi benzersiz tanımlama veya doğrulama amacıyla belirli teknik işlemden geçirilirse biyometrik veri niteliği gündeme gelir.
5. Çağrı kaydı kaç yıl saklanabilir?
KVKK’da bütün çağrı kayıtları için tek sabit süre yoktur. İlgili mevzuatta özel süre yoksa amaç için gerekli süre esas alınır; sebep ortadan kalkınca m.7 uyarınca imha edilir.
6. Müşteri kendi ses kaydının silinmesini isteyebilir mi?
KVKK m.11 ve m.7 şartları çerçevesinde silme talebi mümkündür; ancak verinin saklanmasını gerektiren devam eden hukuki sebep varsa talep bu sebebe göre değerlendirilir.
7. Çağrı merkezi kaydı mahkemede kullanılabilir mi?
Hukuka uygun elde edilen ve bütünlüğü doğrulanabilen elektronik kayıt, uyuşmazlığa göre HMK m.199 kapsamında belge/delil olarak değerlendirilebilir.
8. Çağrı merkezi kaydı çalışan performansı için kullanılabilir mi?
Bu amaç önceden belirlenmiş, hukuki sebebe dayalı, çalışan ve ilgili kişiler bakımından şeffaf ve ölçülü olmalıdır. Başka amaçla toplanan kayıt sonradan sınırsız performans izlemesine dönüştürülemez.
9. Kayıt yurt dışındaki bulutta tutulabilir mi?
Yurt dışı aktarım varsa KVKK m.9’daki güncel aktarım şartları ve mekanizmaları sağlanmalıdır; bulut kullanımı bu yükümlülüğü ortadan kaldırmaz.
10. Ses kaydına bütün çalışanlar erişebilir mi?
Hayır. KVKK m.12 gereğince erişim görev ve ihtiyaçla sınırlandırılmalı, yetkisiz erişim önlenmeli ve erişimler kayıt altına alınmalıdır.
Hukuki konu hakkında iletişim
İlk iletişimde konuyu, bulunduğunuz ülke veya ili ve varsa tebliğ ya da son işlem tarihini kısaca belirtebilirsiniz. T.C. kimlik numarası, sağlık verisi veya kişisel belge göndermeyiniz. Mesajlaşma tek başına hukuki görüş veya avukatlık ilişkisi oluşturmaz.
Bakırcı & Keskin Hukuk Bürosu sitesinden daha fazla şey keşfedin
Son gönderilerin e-postanıza gönderilmesi için abone olun.
