Blog · 11 Kasım 2026

KVKK ve canlı destek: sohbet verilerini korurken dikkat edilecekler

Canlı destekte müşteriler adlarını, telefon numaralarını, sipariş bilgilerini, bazen de dekontlarını paylaşır. Bunların hepsi kişisel veridir ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındadır. Bu yazıda işletmelerin dikkat etmesi gereken temel noktaları özetliyoruz.

Not: Bu yazı genel bilgilendirme amaçlıdır, hukuki danışmanlık yerine geçmez. İşletmenize özel durumlar için bir hukuk danışmanına başvurun.

Kim neyden sorumlu?

Sitenizde canlı destek kullandığınızda müşteri verisinin hangi amaçla işleneceğine siz karar verirsiniz; yani veri sorumlusu sizsiniz. Canlı destek yazılımı ise bu veriyi sizin adınıza saklayan ve işleyen veri işleyen konumundadır. Bu yüzden hem kendi süreçlerinize hem de seçtiğiniz yazılımın güvenliğine dikkat etmeniz gerekir.

1. Müşteriyi bilgilendirin

KVKK, kişisel veri toplanırken kişinin bilgilendirilmesini ister (aydınlatma yükümlülüğü). Sitenizdeki aydınlatma metninde canlı destek görüşmelerinin hangi amaçla işlendiğini, ne kadar saklandığını ve hangi hizmet sağlayıcıyla paylaşıldığını belirtin. Sohbet penceresinin karşılama ya da bilgilendirme metnine aydınlatma metninizin adresini eklemek iyi bir uygulamadır.

2. Gereğinden fazlasını istemeyin

Sohbeti başlatmak için ad ve gerekiyorsa iletişim bilgisi çoğu zaman yeterlidir. Kimlik numarası, kart bilgisi gibi verileri sohbet üzerinden istemeyin. Müşteri kendiliğinden paylaşırsa, ödemenin güvenli ödeme sayfasından yapılması gerektiğini hatırlatın.

3. Herkes her şeyi görmesin

Ekibinizdeki herkesin tüm görüşmelere erişmesi gerekmez. Temsilcilerin yalnızca kendi sitelerini ve görüşmelerini görmesi, arşiv ve rapor yetkisinin ihtiyacı olanlara verilmesi, ayrılan çalışanın hesabının hemen kapatılması temel önlemlerdir.

4. Hesapları koruyun

Sızıntıların büyük kısmı ele geçirilen hesaplardan olur. Güçlü şifre ve iki adımlı doğrulama kullanın; mümkünse tüm ekip için zorunlu yapın.

5. Saklama süresini düşünün

Kişisel veriler, işlenme amacı için gerekli olduğu süre kadar saklanmalıdır. Görüşmeleri ne kadar tutacağınıza karar verin ve aydınlatma metninizde belirtin. Müşteri silme talebinde bulunursa nasıl karşılayacağınızı önceden planlayın.

6. Yazılımı seçerken sorun

• Bağlantı şifreli mi (HTTPS)?
• Firmaların verileri birbirinden ayrı tutuluyor mu?
• Şifreler geri çözülemez biçimde mi saklanıyor, iki adımlı doğrulama var mı?
• Düzenli yedek alınıyor mu?
• Kim, ne zaman, hangi işlemi yaptı; kayıt tutuluyor mu?
• Hizmeti bıraktığınızda verileriniz silinebiliyor mu?

SaylivoChat'te neler var?

Her firmanın verisi ayrı tutulur ve bu ayrım her istekte kontrol edilir. Şifreler scrypt ile saklanır, iki adımlı doğrulama ekip için zorunlu yapılabilir, temsilci yetkileri site bazında verilir. Müşterilerin gönderdiği PDF ve videolar 30 gün sonra kendiliğinden silinir, işlem geçmişi tutulur. Ayrıntılar için güvenlik sayfamıza ve gizlilik politikamıza bakabilirsiniz.