11 Temmuz 2026 · 8 dk okuma
WhatsApp Chatbot ve KVKK Uyumu: İşletme Rehberi

Müşteri iletişiminde yapay zekâ asistanı kullanmak isteyen işletmelerin en kritik ve haklı sorularından biri şudur: "Müşterilerimizin WhatsApp mesajları ve kişisel verileri 6698 sayılı KVKK (Kişisel Verilerin Korunması Kanunu) açısından bir risk oluşturur mu?" Kısa ve net cevap: Doğru tasarlanmış bir yapay zekâ asistanı KVKK'ya tamamen uygundur. Ancak işletmelerin aydınlatma, veri minimizasyonu ve veri işleme sınırlarına dair temel yükümlülükleri eksiksiz uygulaması gerekir.
Chatbot Mimarisi Hangi Kişisel Verileri İşler?
- Kimlik ve İletişim Verileri: Ad, soyad ve telefon numarası (WhatsApp protokolünün zorunlu çalışma verisi).
- Müşteri Talep ve Mesaj İçerikleri: Randevu istekleri, fiyat sorguları, adres ve müşteri tarafından isteğe bağlı iletilen detaylar.
- İşlem Güvenliği ve Zaman Damgaları: Mesajlaşma saatleri, randevu onay kayıtları ve onay logları.
KVKK uyarınca işletmeniz bu süreçte "Veri Sorumlusu", chatbot altyapı sağlayıcısı ise adınıza teknik işlem yapan "Veri İşleyen" sıfatındadır. Dolayısıyla sorumluluk modeli normal kurumsal telefon hattınızdan farklı değildir; aksine kayıtlar merkezi ve şifreli bir sistemde denetlenebilir hale gelir.
İşletmeler İçin 5 Temel KVKK Yükümlülüğü
| KVKK İlkesi | İşletme İçin Pratik Uygulama |
|---|---|
| Aydınlatma Yükümlülüğü | İlk karşılama mesajında kısa bir aydınlatma notu ve gizlilik politikası linki sunulması |
| Amaçla Sınırlılık | Randevu için toplanan telefon numaralarının izinsiz toplu reklam gönderimlerinde kullanılmaması |
| Veri Minimizasyonu | İşlem için zorunlu olmayan T.C. Kimlik No gibi hassas verilerin asistan tarafından talep edilmemesi |
| Teknik Veri Güvenliği | Verilerin AES-256 seviyesinde şifrelenmesi ve erişim yetkilerinin sınırlandırılması |
| İmha ve Silme Hakkı | Müşterinin talebi veya yasal saklama süresi sonunda konuşma kayıtlarının güvenle silinebilmesi |

Yapay Zekâ ve Veri İzolasyonu Gerçeği
İşletmelerin sorması gereken en önemli teknik soru şudur: "Müşteri mesajlarım yapay zekâyı eğitmek için herkese açık bir havuza gidiyor mu?" BozLat AI altyapısında müşteri konuşmaları üçüncü taraf LLM modellerinin genel eğitiminde kullanılmaz. Asistan yalnızca kurumunuza ait özel bilgi tabanından cevap üretir; her işletmenin veri tabanı diğerlerinden tamamen izoledir.
Yapay Zekâ Sağlayıcısı Seçerken Sorulacak 4 Güvenlik Sorusu
- Veriler hangi sunucularda saklanıyor ve veri aktarımı şifreli mi?
- Veri İşleme Sözleşmesi (DPA) ve gizlilik taahhüdü imzalanıyor mu?
- Müşteri silme veya anonimleştirme talep ettiğinde süreç nasıl işliyor?
- Asistan bilmediği konularda uydurma veri üretmek yerine insana devrediyor mu?
Veri güvenliği taahhütlerimizi gizlilik politikamızda inceleyebilir, sağlık gibi özel nitelikli veri işleyen sektörlere yönelik çözümlerimizi klinik sektör sayfamızda ve fiyatlar sayfasında bulabilirsiniz.
Meslek sırrı gibi daha ağır gizlilik yükümlülüğü taşıyan alanlarda kurgu daha da dikkatli yapılmalıdır; hukuk bürolarına özgü sınırlar için avukatlar için yapay zekâ asistanı rehberimize bakabilirsiniz.
Sıkça Sorulan Sorular
İlgili Yazılar
7 dk okuma
Chatbot Güvenliği: Prompt Injection ve Veri Sızıntısı
Yapay zekâ chatbotları kötü niyetli müdahalelerden (Prompt Injection) nasıl korunur? Veri sızıntısını önleme ve sistem güvenliği rehberi.
10 dk okuma
WhatsApp Opt-in: KVKK Uyumlu Açık Rıza Toplama
WhatsApp pazarlama mesajı için açık rıza nasıl toplanır? Geçerli opt-in yöntemleri, rıza metninde bulunması gerekenler, kayıt altına alma, opt-out ve sık yapılan hatalar.
10 dk okuma
Sesli Yapay Zekâ Asistanı: Telefon Trafiği Yönetim Rehberi
Sesli yapay zekâ asistanı nedir, nasıl çalışır? ASR, LLM ve TTS katmanları, gecikme süresi, Türkçe telaffuz, sıcak devir, maliyet modeli ve hangi işletmeye uygun olduğu.
İşletmeniz için yapay zeka asistanı kurmaya hazır mısınız?
Fiyatları İncele