KVKK ve WhatsApp: İşletmeler Nelere Dikkat Etmeli?

WhatsApp üzerinden müşterilerinizle yazışıyorsanız — randevu alıyor, sipariş topluyor, soruları cevaplıyorsanız — farkında olmasanız bile kişisel veri işliyorsunuz demektir. İsim, telefon numarası, adres, hatta müşterinizin kendi yazdığı özel bilgiler bile bu kapsama girebilir. KVKK ve WhatsApp konusu bu yüzden sadece büyük şirketlerin değil; berberin, lokantacının, emlakçının, kuaförün de gündemidir.

Baştan açıkça söyleyelim: Bu yazı hukuki tavsiye değildir. Amacımız, WhatsApp'ı işinde aktif kullanan bir işletme sahibi olarak hangi başlıklara dikkat etmeniz gerektiğini sade bir dille anlatmak. Kendi işletmenizin durumu için mutlaka bir avukata veya KVKK konusunda uzman bir danışmana başvurun.

KVKK Nedir, WhatsApp Kullanan İşletmeyi Neden İlgilendirir?

KVKK, Kişisel Verilerin Korunması Kanunu'nun kısaltmasıdır. Kabaca söylersek; kişilerin ad, soyad, telefon, adres gibi bilgilerinin nasıl toplanacağını, saklanacağını ve kullanılacağını düzenler. Buradaki "kişisel veri" tabiri, bir kişiyi doğrudan ya da dolaylı olarak tanımlayan her türlü bilgi anlamına gelir.

Müşteriniz size WhatsApp'tan yazdığı anda elinizde en az bir telefon numarası ve çoğu zaman bir isim oluşur. Randevu için doğum günü, sipariş için adres, bazen de sağlıkla ilgili bir detay gelir. Telefonunuzda tuttuğunuz müşteri listesi, yazışma geçmişi, gönderdiğiniz kampanya mesajları — bunların hepsi veri işleme faaliyetidir.

Yani "ben küçük esnafım, beni ilgilendirmez" düşüncesi risklidir. Kanun, işletme büyüklüğüne göre bazı yükümlülüklerde farklılık gösterebilir; ama müşteri verisi tutan herkesin temel sorumlulukları vardır. İşletmenizin ölçeğine göre ek yükümlülükler (örneğin sicile kayıt gibi konular) gündeme gelip gelmediğini uzmanınıza sormanızda fayda var.

KVKK ve WhatsApp: Müşteri Verisi Tutarken 3 Temel Dikkat Noktası

Konuyu üç ana başlıkta toparlayabiliriz: aydınlatma, izin ve veri saklama.

1. Aydınlatma: Müşteriniz verisinin ne için kullanıldığını bilmeli

Aydınlatma, müşterinize "verini şu amaçla alıyorum, şu şekilde kullanıyorum" demenin resmi adıdır. Örneğin randevu için telefon numarası alıyorsanız, bu numarayı ne için kullandığınızı müşterinin bilmesi beklenir.

Pratikte bu; web sitenizde bir aydınlatma metni bulundurmak, ilk yazışmada kısa bir bilgilendirme yapmak veya işletmenizde görünür bir bilgilendirme sunmak gibi yollarla yapılır. Hangi yöntemin sizin işletmeniz için uygun ve yeterli olduğunu uzmanınızla netleştirin; buradaki amaç şeffaflıktır.

2. İzin: Özellikle tanıtım ve kampanya mesajları için kritik

Randevusunu onaylamak için müşteriye mesaj atmak ile ona kampanya duyurusu göndermek aynı şey değildir. İlki, müşterinin sizden istediği hizmetin doğal bir parçasıdır. İkincisi ise pazarlama iletişimidir ve kural olarak kişinin önceden izni olmadan yapılmaması gerekir.

Türkiye'de ticari elektronik mesajlar için ayrıca izin düzenlemeleri bulunur. Yani "numarası bende kayıtlı, istediğim mesajı atarım" yaklaşımı sizi hem KVKK tarafında hem de ticari ileti kuralları tarafında zora sokabilir. İzinleri nasıl alacağınız ve kayıt altında tutacağınız konusunda mutlaka uzman görüşü alın.

3. Veri saklama: Gerektiği kadar tutun, gerekmeyeni biriktirmeyin

Temel mantık şudur: Veriyi, toplama amacınız devam ettiği sürece ve gerektiği kadar saklarsınız. Yıllar önce bir kez gelmiş, bir daha uğramamış müşterilerin bilgilerini amaçsızca biriktirmek hem hukuki hem pratik açıdan risktir.

Örneğin günde 40 mesaj alan bir kuaför salonu düşünün — bu tamamen varsayımsal bir senaryo. Birkaç yıl içinde binlerce kişinin numarası, yazışması ve randevu geçmişi birikir. Bu yığın düzenli gözden geçirilmezse, hangi verinin neden tutulduğu sorusuna cevap vermek zorlaşır. Belirli aralıklarla "bu bilgiye hâlâ ihtiyacım var mı?" diye sormak iyi bir alışkanlıktır.

Toplu Mesaj Gönderirken İstenmeyen Mesaj Riskine Dikkat

Toplu mesaj, işletmelerin en sık takıldığı konudur. Burada iki ayrı risk vardır ve ikisini ayırmak gerekir.

Birincisi hukuki risk: İzinsiz tanıtım mesajı, hem kişisel veri kuralları hem de ticari ileti düzenlemeleri açısından şikâyet konusu olabilir.

İkincisi pratik risk: WhatsApp'ın kendi kullanım kuralları vardır. Mesajlarınızı alan kişiler sizi "spam" olarak şikâyet ederse, numaranızın kısıtlanması veya engellenmesi riskiyle karşılaşabilirsiniz. Yıllardır kullandığınız iş hattınızı bu yüzden kaybetmek, hiçbir kampanyaya değmez.

Peki ne yapmalı? Mesajlarınızı ikiye ayırın:

• Hizmet mesajları: Randevu onayı, randevu hatırlatması, sipariş durumu gibi müşterinin beklediği mesajlar. Bunlar iletişimin doğal parçasıdır. Doğru kurgulanmış hatırlatma mesajları için randevu hatırlatma mesajı örnekleri yazımıza göz atabilirsiniz.
• Tanıtım mesajları: Kampanya, indirim, yeni ürün duyurusu. Bunlar için önceden alınmış izin esastır; ayrıca müşteriye "bu mesajları almak istemiyorum" deme imkânı tanımak gerekir.

KVKK Uyumlu WhatsApp Kullanımı İçin Pratik Kontrol Listesi

Aşağıdaki liste bir başlangıç noktasıdır; işletmenize özel durumları uzmanınızla birlikte netleştirin:

• Aydınlatma metniniz olsun. Müşterinin, verisinin ne için kullanıldığını öğrenebileceği bir kaynak bulundurun.
• Tanıtım mesajı için izin alın ve kaydedin. Kimden, ne zaman, nasıl izin aldığınızı gösterebilmek önemlidir.
• İş hattı ile kişisel hattı ayırın. Müşteri yazışmalarının personelin kişisel telefonlarına dağılması, kontrolü zorlaştırır.
• Gereksiz veri istemeyin. Randevu için adres gerekmiyorsa sormayın; ne kadar az veri, o kadar az risk.
• Eski verileri düzenli gözden geçirin. Amacı kalmamış bilgileri biriktirmeyin.
• Çıkış yolunu açık tutun. "Mesaj istemiyorum" diyen müşteriyi listeden çıkarın ve bir daha tanıtım göndermeyin.
• Erişimi sınırlayın. Müşteri yazışmalarını kimlerin görebildiğini bilin; işten ayrılan personelin erişimini kapatın.

Yapay Zeka Asistanı veya Otomasyon Kullanıyorsanız Nelere Bakmalısınız?

WhatsApp yazışmalarını bir otomasyon aracına veya yapay zeka asistanına devretmek, veri sorumluluğunuzu ortadan kaldırmaz. Hangi aracı kullanırsanız kullanın, müşterinize karşı sorumluluk işletmenizde kalır. Bu yüzden araç seçerken şu sorulara net cevap arayın: Konuşmaları kimler görebiliyor? Kontrol bende mi, istediğimde yazışmayı ben devralabiliyor muyum? Araç seçim kriterlerini ayrıntılı ele aldığımız WhatsApp otomasyonu seçim rehberi yazısı bu noktada işinize yarayabilir.

Bu sorulara verilen cevaplar araçtan araca değişir. Örneğin WpAsis'te asistan, işletmenizin mevcut WhatsApp hattına QR kod ile bağlanır; kurulum için teknik bilgi gerekmez. Asistan cevaplarını işletmenizin kendi bilgi tabanından üretir, tüm konuşmaları panelden izlersiniz ve istediğiniz anda insan olarak devralırsınız. Yani otomasyon kullanırken bile iletişimin kontrolü sizde kalır — KVKK açısından da asıl önemli olan budur: Ne olup bittiğini görmek ve müdahale edebilmek.

Son bir hatırlatma: Bu yazıdaki her başlık genel bilgilendirme amaçlıdır. Aydınlatma metni hazırlamak, izin süreçlerini kurmak ve saklama sürelerini belirlemek işletmeden işletmeye değişen konulardır; kesin bilgi için mutlaka bir hukuk uzmanına danışın.

Sık Sorulan Sorular

WhatsApp'tan müşterilerime toplu tanıtım mesajı atmam KVKK'ya aykırı mı?

Önceden izin alınmamış kişilere tanıtım mesajı göndermek, hem kişisel veri kuralları hem de ticari elektronik ileti düzenlemeleri açısından risk oluşturur. Ayrıca şikâyet edilirseniz WhatsApp numaranızın kısıtlanması ihtimali vardır. İzin alma ve kayıt tutma sürecinizi bir uzmanla birlikte kurmanız en sağlıklısıdır.

Müşteri numarasını telefonuma kaydetmem yeterli mi, ayrıca bir şey yapmam gerekir mi?

Numarayı kaydetmek işin sadece pratik tarafıdır. KVKK tarafında önemli olan; müşterinin verisinin ne için kullanıldığını bilmesi (aydınlatma), tanıtım gibi ek kullanımlar için izninin olması ve verinin gereğinden uzun süre saklanmamasıdır. Bu üç başlığı işletmenize göre bir uzmanla netleştirin.

WhatsApp Business kullanmak KVKK uyumu için tek başına yeterli mi?

Hayır. WhatsApp Business bir iletişim aracıdır; katalog, otomatik karşılama gibi işletme özellikleri sunar ama KVKK yükümlülüklerinizi sizin yerinize yerine getirmez. Aydınlatma, izin ve saklama süreçlerini yine işletmenizin kurması gerekir. Uygulamanın ne olduğunu merak ediyorsanız ilgili yazımızda ayrıntısıyla anlattık.

Yapay zeka asistanı kullanırsam veri sorumluluğu kimde olur?

Müşterinize karşı sorumluluk işletmenizde kalır; asistan sizin adınıza çalışan bir araçtır. Bu yüzden konuşmaları izleyebildiğiniz, istediğinizde devralabildiğiniz ve kontrolün sizde olduğu bir çözüm seçmek önemlidir. Sözleşme ve sorumluluk detaylarını uzmanınıza danışarak netleştirin.

WhatsApp'ı işletmenizde hem verimli hem de kontrollü kullanmak istiyorsanız, WpAsis'e göz atın. Asistan mevcut hattınıza QR ile bağlanır, mesajlara 7/24 cevap verir; siz de tüm konuşmaları panelden izler, dilediğinizde devralırsınız. Güncel fiyatlar için: wpasis.com