11 Temmuz 2026 · 7 dk okuma
WhatsApp Chatbot ve KVKK: İşletmeler İçin Uyum Rehberi
Yapay zeka destekli müşteri asistanı kurmak isteyen işletmelerin en haklı sorularından biri şu: "Müşterilerimin mesajları ve bilgileri KVKK açısından sorun yaratır mı?" Kısa cevap: doğru kurgulanmış bir chatbot KVKK'ya aykırı değildir — ama işletmenin bilmesi gereken yükümlülükler vardır. Bu yazı hukuki danışmanlık değildir; genel bir çerçeve sunar ve kendi durumunuz için uzmana danışmanızı öneririz.
Chatbot hangi kişisel verileri işler?
- Kimlik ve iletişim: ad-soyad, telefon numarası (WhatsApp'ın doğası gereği).
- Mesaj içeriği: müşterinin yazdıkları — randevu talebi, adres, tercihen paylaştığı bilgiler.
- İşlem verisi: randevu tarihi, talep edilen hizmet, konuşma geçmişi.
KVKK kapsamında bu verilerin "veri sorumlusu" işletmenizdir; chatbot sağlayıcısı ise sizin adınıza veri işleyen konumundadır. Yani sorumluluk zinciri, botsuz WhatsApp kullanımınızdan farklı değildir — sadece daha düzenli ve denetlenebilir hale gelir.
İşletmenizin temel yükümlülükleri
| Yükümlülük | Pratikte ne demek? |
|---|---|
| Aydınlatma | Müşteriye verilerinin ne amaçla işlendiğini bildirmek — botun ilk mesajına kısa bir bilgilendirme ve gizlilik politikası linki eklemek yaygın çözümdür |
| Amaçla sınırlılık | Randevu için toplanan telefonu izinsiz toplu pazarlamada kullanmamak |
| Veri minimizasyonu | Botun işi için gerekmeyen veriyi (ör. TC kimlik no) hiç istememek |
| Güvenlik | Verilerin şifreli saklanması, erişimin yetkiyle sınırlanması |
| Saklama süresi | Konuşma kayıtlarını süresiz değil, makul süreyle tutmak ve talep halinde silmek |
Yapay zekaya özgü sorular
"Müşteri mesajları yapay zeka modelini eğitmek için kullanılıyor mu?" — sorulması gereken doğru soru budur. BozLat AI'da müşteri konuşmalarınız üçüncü taraf modellerin eğitiminde kullanılmaz; bot yalnızca sizin sağladığınız işletme bilgi tabanından yanıt üretir. Veriler işletme bazında izole tutulur: bir işletmenin verisi başka bir işletmenin botuna asla sızmaz.
"Bot uydurma bilgi verirse sorumluluk kimde?" — Bot, bilgi tabanınızda olmayan konuda tahmin yürütmek yerine soruyu size devretmelidir; bizim kurulumlarımızdaki varsayılan davranış budur. Yine de yayına almadan önce deneme dönemi boyunca botu kendi sorularınızla test etmenizi öneririz.
Sağlayıcı seçerken sorulacak 5 soru
- Veriler nerede saklanıyor, şifreleniyor mu?
- Konuşmalarım model eğitiminde kullanılıyor mu?
- Veri işleme sözleşmesi / gizlilik taahhüdü sunuyor musunuz?
- Müşterim verisinin silinmesini isterse süreç nedir?
- Konuşma kayıtlarına kimler erişebiliyor?
Bu soruların net cevabını veremeyen sağlayıcıdan uzak durun. BozLat AI'ın veri yaklaşımını gizlilik politikamızda açıkça yazdık; sektörünüze özel kurguları sektör sayfalarında, fiyatları fiyatlandirma sayfasında bulabilirsiniz. Özellikle sağlık verisi gibi özel nitelikli veri işleyen işletmelerin (klinik, diyetisyen vb.) mutlaka kendi KVKK danışmanıyla ilerlemesini öneririz.
Sıkça Sorulan Sorular
İşletmeniz için yapay zeka asistanı kurmaya hazır mısınız?