Çağrı Kaydı Uyumluluğu: Uygulamalı Rehber (2026)

Sorumluluk reddi: Bu makale genel bilgi amaçlıdır, hukuki tavsiye değildir. Çağrı kaydı, onay ve veri koruma yasaları ülkeye, eyalete ve sektöre göre büyük farklılıklar gösterir ve değişir. Burada açıklanan herhangi bir uygulamaya güvenmeden önce kendi yükümlülüklerinizi yetkin bir hukuk danışmanıyla teyit edin.

Çağrı kaydı, bir dış arama çağrı merkezinin yaptığı en faydalı — ve hukuken en hassas — işlerden biridir. Kayıtlar kalite güvencesine, temsilci koçluğuna, uyuşmazlık çözümüne ve düzenleyiciye sunulacak kanıtlara güç verir. Ancak doğru onay alınmadan yapılan veya doğru güvenlik önlemleri olmadan işlenen bir kayıt, bir varlıktan bir yüke dönüşebilir. Bu rehber; her BPO'nun, tahsilat operasyonunun, telekom bayisinin ve düzenlemeye tabi çağrı merkezinin yanıtlaması gereken temel soruları ele alır: ne zaman kayıt yapabilirsiniz, insanları nasıl bilgilendirmelisiniz, kayıtları ne kadar süre saklayabilirsiniz ve hangi teknik kontroller uyumluluğu gerçekten destekler.

Tek taraflı ve çift taraflı (tüm taraflar) onay

Çağrı kaydı mevzuatındaki en önemli kavram, bir görüşme kaydedilmeden önce kimin onay vermesi gerektiğidir . Genel olarak yargı bölgeleri iki gruba ayrılır:

• Tek taraflı onay: Kayıt için görüşmedeki yalnızca bir katılımcının onay vermesi yeterlidir. Temsilciniz görüşmenin bir tarafı olduğu ve kaydı yaparak onay vermiş sayıldığı için tek taraflı kurallar genellikle karşılanması daha kolay standarttır.
• Tüm taraflar (çift taraflı) onayı: Her katılımcının onay vermesi gerekir. Uygulamada bu, karşı tarafın bilgilendirilmiş onayına ihtiyacınız olduğu anlamına gelir — genellikle görüşmenin başında yapılan açık bir bilgilendirme ve kişinin görüşmeye devam etmesiyle ya da açık bir “evet” ile alınır.

Amerika Birleşik Devletleri'nde bu ayrım eyaletten eyalete değişir. Eyaletlerin çoğu tek taraflı kuralı uygular, ancak bazı eyaletler tüm tarafların onayını şart koşar — California en sık atıf yapılan örnektir; Florida, Illinois, Pennsylvania ve Washington gibi diğer eyaletler de genellikle daha sıkı kategoride gruplandırılır. Kesin liste ve ayrıntıları zamana ve olayın koşullarına göre değiştiği için burada bilerek kapsamlı bir 50 eyalet tablosu yayımlamıyoruz — bunları yalnızca bilinen örnekler olarak değerlendirin ve aradığınız her eyaletin güncel kuralını doğrulayın.

Dış arama ekipleri için iki pratik zorluk öne çıkar:

• Sınır ötesi aramalar. Taraflar farklı yargı bölgelerinde olduğunda daha sıkı kural uygulanabilir. Çok eyaletli veya uluslararası kampanyalar için güvenli varsayılan, tüm tarafların onayı gerekiyormuş gibi hareket etmektir.
• “Makul gizlilik beklentisi” testi. Pek çok yasa, bir tarafın görüşmenin özel olduğunu makul olarak bekleyip beklemediğine dayanır. Baştan yapılan açık bilgilendirme, özel ve kaydedilmeyen bir görüşme beklentisini ortadan kaldırarak bu konuyu doğrudan çözer.

Bilgilendirme ve bildirim: pratik varsayılan

Belirli bir aramada hangi yargı bölgesinin kuralının geçerli olacağını çoğu zaman önceden bilemeyeceğiniz için en iyi operasyonel uygulama, her aramada kayıt yapıldığını bildirmektir. Görüşmenin en başında yapılan kısa ve net bir bildirim — “Bu görüşme kalite ve eğitim amacıyla kaydedilebilir” — işin büyük kısmını halleder:

• Makul gizlilik beklentisini ortadan kaldırır.
• Aranan kişiye, asıl konuşmaya geçilmeden önce itiraz etme veya görüşmeyi sonlandırma fırsatı verir.
• Tüm kampanyalarda ve dillerde tutarlı, denetlenebilir bir uygulama oluşturur.

Çok dilli operasyonlarda bildirim, görüşmenin yapıldığı dilde yapılmalıdır. Tutarlılık ve kanıtlanabilirlik, ifade biçimi kadar önemlidir: Belirli bir aramada bildirim anonsunun çalındığını gösterebilmek, çoğu zaman tek bir senaryo varyasyonundan daha değerlidir.

GDPR: AB'de hukuki dayanak ve şeffaflık

AB'de ve Birleşik Krallık'ta bir kişiyi tanımlayabilen ses kaydı kişisel veridir; bu nedenle kayıt onayı kurallarının yanı sıra Genel Veri Koruma Tüzüğü (GDPR) de uygulanır. GDPR'ın iki temel ilkesi özellikle önemlidir:

• Hukuki dayanak. Kaydı işlemek için geçerli bir dayanağa ihtiyacınız vardır — amaca bağlı olarak genellikle meşru menfaat (belgelenmiş bir denge testiyle), sözleşmenin ifası veya açık rıza. Görüşmenin kaydedilmesine verilen onay ile kaydı işlemek için gereken hukuki dayanak birbiriyle ilişkili ancak farklı kavramlardır.
• Şeffaflık. Kişilere kaydedildikleri, bunun nedeni, kaydın ne kadar süre saklanacağı ve haklarını (erişim, silme, itiraz) nasıl kullanabilecekleri açıkça ve önceden bildirilmelidir. Özel nitelikli veriler (örneğin bir tahsilat veya sağlık görüşmesinde ortaya çıkan sağlık bilgileri) daha sıkı koşullara tabidir.

Dış aramalara uygulanan GDPR hakkında daha ayrıntılı bir inceleme için: Dış arama çağrı merkezleri için GDPR rehberimiz.

GCC PDPL ile ilgili hususlar

Körfez İşbirliği Konseyi genelinde, Suudi Arabistan, BAE, Bahreyn ve Katar gibi pazarlardaki kişisel verilerin korunması yasaları (PDPL'ler) giderek GDPR benzeri yükümlülükler getiriyor: tanımlı bir hukuki dayanak, kişiye karşı şeffaflık, amaçla sınırlılık, veri minimizasyonu ve — bazı düzenlemelerde — veri yerelleştirme veya sınır ötesi aktarım kontrolleri. GCC merkezli müşteriler veya arayanlar için arama kaydediyorsanız yerel bildirim gerekliliklerini planlayın ve kayıtların nerede saklandığını ve kimlerin erişebildiğini belgelemeye hazır olun. Her yerde olduğu gibi, güncel mevzuat metnini ve sektöre özgü kuralları yerel bir hukuk danışmanıyla teyit edin.

Sektörel ek kurallar: PCI-DSS ve sağlık

Bazı içerikler o kadar hassastır ki genel kurallar yeterli olmaz:

• Ödeme kartı verileri (PCI-DSS). Arayan kişi bir kart numarasını ve güvenlik kodunu sesli okursa, bu sesi saklamak sizi PCI-DSS kapsamına sokabilir. Standart yaklaşım, kart verisinin alındığı an boyunca kaydı duraklatıp sürdürmek — ya da sesi maskelemektir; böylece hassas kimlik doğrulama verileri baştan kayda hiç yazılmaz.
• Sağlık ve diğer özel nitelikli veriler. Sağlık bilgileri, mali sıkıntı ayrıntıları ve benzeri hassas içerikler; hukuki dayanak, erişim kontrolü ve saklama konusunda çıtayı yükseltir. Kaydettiğiniz bilgiyi en aza indirin, kimlerin dinleyebileceğini sınırlayın ve gerekçelendirebildiğiniz yerlerde saklama süresini kısaltın.

Güvenli saklama: aktarımda ve depolamada şifreleme

Bir kayıt, ancak onu barındıran ortam kadar uyumludur. Düzenlemeye tabi operasyonlar için temel beklentiler şunlardır:

• Aktarım sırasında şifreleme ; böylece kayıtlar ve meta verileri sistemler arasında taşınırken korunur.
• Depolamada şifreleme ; böylece altyapıdaki depolama ele geçirilse bile saklanan ses ve transkriptler okunamaz.
• Ayrıştırma ve bütünlük ; böylece kayıtlar kiracı veya kampanya bazında mantıksal olarak ayrılır ve fark edilmeden değiştirilemez.

Erişim kontrolleri ve en az yetki ilkesi

Bir kaydı kimin dinleyebildiği, kaydın var olup olmadığı kadar önemlidir. En az yetki ilkesini uygulayın: erişimi geniş çapta değil, role göre verin; kimlik doğrulamayı zorunlu tutun ve en önemlisi her erişimi kayıt altına alın ; böylece kimin neyi ne zaman dinlediğini gösterebilirsiniz. Erişim kayıtları çoğu zaman bir denetçiyi tatmin eden ya da bir ilgili kişi şikâyetini yanıtlayan kanıttır. Hassas alanlar için karartma veya maskeleme, yetkili personel açısından bile riski daha da sınırlar.

Saklama ve silme

“Arama kayıtlarını ne kadar süre saklamalıyız?” en sık sorulan sorulardan biridir — ve tek bir evrensel süre yoktur. Saklama süresi birbiriyle çelişen etkenlere bağlıdır; doğru süre, bunları sektörünüz ve yargı bölgeniz için dengelemenin sonucudur:

• Yasal asgari süreler. Bazı düzenlemeler belirli kayıtların tanımlı bir süre boyunca saklanmasını zorunlu tutar (örneğin düzenlemeye tabi finans veya telekom alanlarındaki uyuşmazlık ya da doğrulama kanıtları).
• Uyuşmazlık ve dava nedeniyle saklama. Devam eden bir uyuşmazlık, şikâyet veya hukuki süreçle bağlantılı kayıtlar, rutin silme işlemine bakılmaksızın süreç kapanana kadar korunmalıdır.
• Veri minimizasyonu baskısı. GDPR ve PDPL tarzı kurallar ters yönde etki eder — kişisel verileri belirtilen amaç için gerekenden daha uzun süre saklamayın.

Pratik çözüm, kayıt türü başına belgelenmiş bir saklama takvimi belirlemek, süre dolduğunda otomatik silme uygulamak ve belirli kayıtlar için silmeyi durduran hukuki saklama (legal hold) taleplerini desteklemektir. Asgari süreler ve teamüller büyük farklılık gösterdiği için internette okuduğunuz bir rakamı benimsemek yerine takviminizi hukuk danışmanınızla birlikte belirleyin.

Yapay zeka ile transkripsiyon konusunda dikkat edilecekler

Kayıtları yazıya dökmek ve analiz etmek değer katar — aranabilir kalite kontrol, anahtar kelime işaretleri, özetler — ancak bir transkript de kişisel veridir ve kaynaklandığı sesle aynı yükümlülükleri taşır. Planlamanız gereken noktalar:

• Transkriptler ve bunlardan türetilen analizler, kaynak kayıtla aynı hukuki dayanak, erişim ve saklama kurallarına tabidir.
• Otomatik işleme, ek şeffaflık yükümlülükleri ya da bazı düzenlemelerde önemli otomatik kararlar için güvenceler gerektirebilir — sonuç doğuran kararlarda süreçte mutlaka bir insan bulundurun.
• Çok dilli transkripsiyon Dile duyarlı yapay zeka tarafından yapılmalıdır; böylece doğruluk, temsilcilerinizin gerçekten konuştuğu tüm dillerde korunur.

Transkripsiyonun kayıtla nasıl birlikte çalıştığını keşfedin: DialerBee transkripsiyon.

Alanlara göre en iyi uygulamalar

Uyumluluğu destekleyen kayıt kontrolleri

Politika, ancak araçlar onu uyguladığında işe yarar. DialerBee, yukarıdaki uygulamaları bir hedef olmaktan çıkarıp günlük operasyonun parçası hâline getiren uyumluluğu destekleyen kontroller sunar:

• Onay alma ve bilgilendirme anonsları — kampanya ve dil bazında otomatik çalan, yapılandırılabilir kayıt anonsları ve anonsun çalındığına dair kayıt. Ayrıntılar için bkz. çağrı kaydı.
• Şifreleme — kayıtlar ve transkriptler aktarımda ve depolamada korunur.
• Saklama ayarları — otomatik silme ve hukuki saklama desteğiyle kayıt türüne göre saklama takvimleri.
• Erişim kayıtları — kimin neyi ne zaman dinlediğinin izini tutan rol tabanlı erişim.
• Politika otomasyonu — kayıt, onay ve saklama kurallarını tek çatı altında toplayın: uyumluluk otomatik pilotu ve daha kapsamlı uyumluluk kontrolleri.

Bu kontroller uyumluluğu destekler — ancak tek başlarına garanti etmez; politikalarınız, eğitimleriniz ve hukuki incelemeniz vazgeçilmez olmaya devam eder. İlk etapta ne zaman arama yapabileceğinize ilişkin yakından bağlantılı kurallar için bu rehberi şu kaynakla birlikte okuyun: TCPA uyumluluk rehberimize.

Sıkça sorulan sorular

Bir aramayı kaydetmek için tek taraflı mı, çift taraflı onay mı gerekir?

Bu, tarafların nerede bulunduğuna bağlıdır. Bazı yargı bölgeleri tek taraflı onaya izin verir; yani yalnızca bir katılımcının (genellikle temsilcinizin) onay vermesi yeterlidir. Diğerleri ise tüm tarafların (çift taraflı) onayını şart koşar — California daha sıkı kuralın bilinen bir örneğidir. Çok eyaletli veya sınır ötesi kampanyalarda güvenli varsayılan, her aramayı tüm tarafların onayı gerekiyormuş gibi ele almak ve kaydı baştan bildirmektir. Geçerli kuralları hukuk danışmanınızla teyit edin.

“Bu görüşme kaydedilebilir” demek yeterli mi?

Aramanın başında yapılan açık bir bilgilendirme güçlü bir uygulamadır ve tek taraflı onayın geçerli olduğu pek çok yargı bölgesinde, makul gizlilik beklentisini ortadan kaldırıp kişiye itiraz etme fırsatı verdiği için ihtiyaç duyduğunuz onayı fiilen sağlar. Tüm tarafların onayını arayan yargı bölgelerinde ve GDPR gibi veri koruma düzenlemeleri kapsamında ise belgelenmiş onaya veya başka bir hukuki dayanağa ve daha kapsamlı bir aydınlatma metnine de ihtiyaç duyabilirsiniz. Bilgilendirme gereklidir, ancak tek başına her zaman yeterli değildir.

Arama kayıtlarını ne kadar süre saklamalıyım?

Tek bir evrensel süre yoktur. Saklama süresini yasal asgari süreler, devam eden uyuşmazlık veya dava nedeniyle saklama yükümlülükleri ve verileri gerekenden uzun tutmamanızı gerektiren veri minimizasyonu kuralları belirler. Pratik yaklaşım; kayıt türü başına belgelenmiş bir saklama takvimi, süre dolduğunda otomatik silme ve hukuki saklama istisnalarıdır — bunları genel bir rakamdan kopyalamak yerine sektörünüz ve yargı bölgeniz için hukuk danışmanınızla birlikte belirleyin.

Arayanlar kart numarasını sesli okurken PCI-DSS uyumunu nasıl korurum?

Kart verisinin kayda hiç girmemesini sağlayın. Standart teknik, kart numarası ve güvenlik kodu söylendiği sırada kaydı duraklatıp sürdürmek — ya da sesi maskelemektir; böylece hassas kimlik doğrulama verileri depolamaya hiç yazılmaz. Bu sayede kayıt kalite kontrol için kullanılabilir kalırken PCI-DSS kapsamınız daralır.

Arama transkriptleri de ses kaydıyla aynı yasal yükümlülüklere mi tabi?

Evet. Bir kişiyi tanımlayabilen transkript kişisel veridir ve kaynak kayıtla aynı hukuki dayanak, erişim kontrolü ve saklama yükümlülüklerini taşır. Otomatik analiz ek şeffaflık gereklilikleri doğurabilir; sonuç doğuran kararlarda süreçte bir insan bulundurmalısınız. Dile duyarlı yapay zekanın ürettiği çok dilli transkriptler dahil tüm transkriptleri, kaynaklandıkları kayıtlarla aynı özenle ele alın.