KVKK Uyumlu Canlı Destek: Sık Sorulan 8 Soru

Müşteri verisini saklıyorsunuz, AI'a gönderiyorsunuz, log tutuyorsunuz. KVKK'ya uyumlu mu? İşte avukatların onayladığı 8 yanıt.

KVKK ihlal cezaları 2026'da 5 milyon TL\'ye çıktı. Canlı destek operasyonu, ençok ihlal yaratan alanların başında geliyor. Risk altındayken farkında olmamak, en pahalı pozisyon.

1. Müşteri sohbeti veri midir?

Evet — kişisel veri. KVKK Madde 4 kapsamında "kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi". Açık rıza veya hukuki sebep gerekli.

2. Sohbet kayıtları ne kadar saklanabilir?

Amaca uygun "asgari süre". Şikayet/iade hakları için 2 yıl makul; daha uzun saklamak ihlal yaratabilir. ÇözümMerkezi'de retention policy konfigüre edilebilir.

3. AI'a gönderilen veri Türkiye dışına çıkar mı?

OpenAI, Anthropic, Google sunucuları AB+ABD\'de. KVKK Madde 9: "yeterli koruma" listesindeki ülkelere transfer aksi belirtilmedikçe meşrudur. Standard Contractual Clauses (SCC) imzalı olmalı.

4. KVKK aydınlatma metni nereye?

Widget ilk açıldığında modal olarak göstermek best practice. ÇözümMerkezi widget'ı bunu otomatik yapar; metni portal'dan özelleştirebilirsiniz.

5. Veri silme talebi gelirse?

30 gün içinde işlenmek zorunda. Portal → KVKK → Talep formu otomatik kuyruk oluşturur. Audit log'a kaydedilir.

6. Çocuk verisi (under 18)?

Veli rızası şart. ÇözümMerkezi'de "yaş doğrulama" widget seçeneği yakında geliyor.

7. Sızıntı durumunda?

72 saat içinde KVKK Kuruluna bildirim zorunlu. Etkilenen veri sahiplerine de duyuru. Sentry + audit log ile sızıntı süresi tespit edilebilir.

8. Yurtdışı müşteriler GDPR'a tabi mi?

AB vatandaşı müşteriniz varsa evet. ÇözümMerkezi GDPR + KVKK çift uyumlu. Cookie consent, SCC, DPA — hepsi sağlanır.

NOT: Bu yazı genel bilgi amaçlıdır, hukuki danışmanlık değildir. Spesifik durumlar için avukatınızla görüşün.