Ana içeriğe atla
İçeriğe geç
← Tüm yazılar

11 Temmuz 2026 · 8 dk okuma

WhatsApp Chatbot ve KVKK Uyumu: İşletme Rehberi

WhatsApp Chatbot ve KVKK Uyumu: İşletme Rehberi
Paylaş: WhatsApp𝕏 Paylaş

Müşteri iletişiminde yapay zekâ asistanı kullanmak isteyen işletmelerin en kritik ve haklı sorularından biri şudur: "Müşterilerimizin WhatsApp mesajları ve kişisel verileri 6698 sayılı KVKK (Kişisel Verilerin Korunması Kanunu) açısından bir risk oluşturur mu?" Kısa ve net cevap: Doğru tasarlanmış bir yapay zekâ asistanı KVKK'ya tamamen uygundur. Ancak işletmelerin aydınlatma, veri minimizasyonu ve veri işleme sınırlarına dair temel yükümlülükleri eksiksiz uygulaması gerekir.

Chatbot Mimarisi Hangi Kişisel Verileri İşler?

  • Kimlik ve İletişim Verileri: Ad, soyad ve telefon numarası (WhatsApp protokolünün zorunlu çalışma verisi).
  • Müşteri Talep ve Mesaj İçerikleri: Randevu istekleri, fiyat sorguları, adres ve müşteri tarafından isteğe bağlı iletilen detaylar.
  • İşlem Güvenliği ve Zaman Damgaları: Mesajlaşma saatleri, randevu onay kayıtları ve onay logları.

KVKK uyarınca işletmeniz bu süreçte "Veri Sorumlusu", chatbot altyapı sağlayıcısı ise adınıza teknik işlem yapan "Veri İşleyen" sıfatındadır. Dolayısıyla sorumluluk modeli normal kurumsal telefon hattınızdan farklı değildir; aksine kayıtlar merkezi ve şifreli bir sistemde denetlenebilir hale gelir.

İşletmeler İçin 5 Temel KVKK Yükümlülüğü

KVKK İlkesiİşletme İçin Pratik Uygulama
Aydınlatma Yükümlülüğüİlk karşılama mesajında kısa bir aydınlatma notu ve gizlilik politikası linki sunulması
Amaçla SınırlılıkRandevu için toplanan telefon numaralarının izinsiz toplu reklam gönderimlerinde kullanılmaması
Veri Minimizasyonuİşlem için zorunlu olmayan T.C. Kimlik No gibi hassas verilerin asistan tarafından talep edilmemesi
Teknik Veri GüvenliğiVerilerin AES-256 seviyesinde şifrelenmesi ve erişim yetkilerinin sınırlandırılması
İmha ve Silme HakkıMüşterinin talebi veya yasal saklama süresi sonunda konuşma kayıtlarının güvenle silinebilmesi
Kurumsal veri güvenliği, uçtan uca şifreleme ve KVKK aydınlatma mimarisi panosu
Müşteri verileri şifreli veri tabanlarında izole tutulur ve üçüncü taraf yapay zekâ modellerinin genel eğitiminde asla kullanılmaz.

Yapay Zekâ ve Veri İzolasyonu Gerçeği

İşletmelerin sorması gereken en önemli teknik soru şudur: "Müşteri mesajlarım yapay zekâyı eğitmek için herkese açık bir havuza gidiyor mu?" BozLat AI altyapısında müşteri konuşmaları üçüncü taraf LLM modellerinin genel eğitiminde kullanılmaz. Asistan yalnızca kurumunuza ait özel bilgi tabanından cevap üretir; her işletmenin veri tabanı diğerlerinden tamamen izoledir.

Yapay Zekâ Sağlayıcısı Seçerken Sorulacak 4 Güvenlik Sorusu

  1. Veriler hangi sunucularda saklanıyor ve veri aktarımı şifreli mi?
  2. Veri İşleme Sözleşmesi (DPA) ve gizlilik taahhüdü imzalanıyor mu?
  3. Müşteri silme veya anonimleştirme talep ettiğinde süreç nasıl işliyor?
  4. Asistan bilmediği konularda uydurma veri üretmek yerine insana devrediyor mu?

Veri güvenliği taahhütlerimizi gizlilik politikamızda inceleyebilir, sağlık gibi özel nitelikli veri işleyen sektörlere yönelik çözümlerimizi klinik sektör sayfamızda ve fiyatlar sayfasında bulabilirsiniz.

Meslek sırrı gibi daha ağır gizlilik yükümlülüğü taşıyan alanlarda kurgu daha da dikkatli yapılmalıdır; hukuk bürolarına özgü sınırlar için avukatlar için yapay zekâ asistanı rehberimize bakabilirsiniz.

Sıkça Sorulan Sorular

WhatsApp chatbot kullanmak tek başına bir KVKK ihlali midir?
Hayır. Aydınlatma yükümlülüğü yerine getirildiği ve veriler amaçla sınırlı işlendiği sürece WhatsApp chatbot kullanımı KVKK ile tamamen uyumludur.
Müşterilere botla konuştuklarını belirtmek yasal olarak zorunlu mudur?
Evet, şeffaflık ve güven ilkeleri gereğince ilk karşılama mesajında yapay zekâ asistanı olunduğunun belirtilmesi ve aydınlatma linki verilmesi önerilir.
Müşteri konuşma kayıtları yapay zekâ modellerini eğitmek için kullanılır mı?
Hayır. BozLat AI'da konuşma verileriniz izole tutulur, hiçbir genel yapay zekâ modelinin eğitiminde veya üçüncü taraflarla paylaşımda kullanılmaz.
Özel nitelikli sağlık verisi işleyen klinikler nelere dikkat etmelidir?
Asistan teşhis ve tıbbi tedavi detaylarını toplamak yerine yalnızca randevu saati, hekim seçimi ve adres danışmanlığıyla sınırlandırılmalıdır.

İşletmeniz için yapay zeka asistanı kurmaya hazır mısınız?

Fiyatları İncele
7/24 erişim