2026 İçin Çağrı Merkezi Uyumluluk Kontrol Listesi

Çağrı merkezi uyumluluğu tek bir gereklilik değil; yargı yetkisi, sektör ve kampanya türüne göre değişen bir dizi düzenleme, politika ve teknik kontrol matrisidir. ABD'li tüketicileri arayan bir tahsilat ekibi, BAE işletmelerini arayan bir satış ekibinden farklı kurallara tabidir ve her ikisi de AB genelinde kampanyalar yürüten bir BPO'dan farklıdır.

Bu kontrol listesi, dış arama merkezlerinin 2026 yılında gözden geçirmesi gereken uyumluluk alanlarını kapsamaktadır. Bu, yasal bir tavsiye niteliğinde değildir. Faaliyetlerinize ve yetki alanlarınıza özel rehberlik için nitelikli bir uyumluluk uzmanına veya avukata danışın.

1. Aranmaması Gereken Kişiler (DNC) Listesi Yönetimi

DNC (Do Not Call - Aramayı Engelleme) uyumluluğu, dış arama düzenlemelerinin en görünür ve en sık ihlal edilen alanıdır. Bu konuda hata yapmak para cezalarına, davalara ve itibar kaybına yol açar.

Kontrol listesi maddeleri:

• Ulusal DNC kayıt sisteminin entegrasyonu: İletişim listelerinizi ilgili ulusal "Arama Yapılmaması Gereken Numaralar" (DNC) kayıtlarına göre temizliyor musunuz? ABD'de bu, FTC'nin Ulusal Arama Yapılmaması Gereken Numaralar Kaydı anlamına gelir. Birleşik Arap Emirlikleri'nde TDRA kendi kaydını tutmaktadır. Suudi Arabistan'da CITC benzer bir sistem işletmektedir. AB'de üye devletler ayrı kayıtlar tutmaktadır (örneğin, İngiltere'de TPS, Almanya'da Robinson-Liste).
• Dahili DNC listesi: Kendi dahili DNC (Aranmamak İsteyenler) listenizi tutuyor musunuz? Bir tüketici aranmamak istediğini belirttiğinde, bu numara gerekli süre içinde dahili DNC listenize ekleniyor mu? ABD'de TCPA, abonelikten çıkma taleplerinin 30 gün içinde yerine getirilmesini gerektiriyor. En iyi uygulama, bu talepleri hemen yerine getirmektir.
• DNC temizleme sıklığı: Arama listelerinizi ulusal kayıtlarla ne sıklıkla karşılaştırıyorsunuz? Listeler, her kampanya başlatılmadan önce ve uzun süreli kampanyalar için periyodik olarak karşılaştırılmalıdır. FTC, ABD kayıtları için en az 31 günde bir karşılaştırma yapılmasını şart koşmaktadır.
• Kiracılar arasında DNC: BPO'lar ve çok kiracılı işletmeler için — eğer bir tüketici A müşterisinden gelen aramaları almayı reddederse, bu durum B müşterisinin kampanyalarından gelen aramaları da engeller mi? Bu, düzenleyici gerekliliklere ve DNC (Do Not Call - Aranmama) politikanıza bağlıdır. Sisteminizin hem paylaşılan hem de kiracı başına DNC listelerini uygun şekilde desteklediğinden emin olun.
• DNC (Do Not Call) öncesi kontrolü: DNC durumu her arama öncesinde mi yoksa yalnızca liste içe aktarıldığında mı kontrol ediliyor? Listeler değişebilir. Listenizi içe aktardıktan sonra DNC kaydına eklenen bir numara, aranmadan önce yine de kontrol edilmelidir. Yapılandırılmış varsayılan reddetme politikaları, DNC kontrollerinde başarısız olan aramaları engelleyebilir.

2. Onay Yönetimi

Onay gereklilikleri, yargı yetkisi ve arama türüne göre büyük ölçüde değişiklik gösterir. Onay konusunda yanlış varsayımlar, işletmenizi önemli sorumluluklara maruz bırakabilir.

Kontrol listesi maddeleri:

• Onay türü belgelenmiştir: Listenizdeki her bir kişi için hangi tür onay alındığını biliyor musunuz? Açık yazılı onay (TCPA otomatik arama/önceden kaydedilmiş cep telefonu aramaları için gerekli), önceden verilmiş açık onay (bazı arama türleri için yeterli) veya örtülü onay (bazı yargı bölgelerinde mevcut iş ilişkileri için yeterli)?
• Onay belgesi saklandı: Her bir onay kaydı için, onay kaynağını (web formu, ses kaydı, kağıt form), zaman damgasını, IP adresini (web formları için), onayın alındığı kampanya veya bağlamı ve tüketicinin kabul ettiği belirli onay dilini saklıyor musunuz?
• Onay kapsamına uyuldu: Bir tüketici "hesap güncellemeleri" hakkında arama yapılmasına onay verdiyse, sisteminiz bu onayı "promosyon teklifleri" için kullanmayı engelliyor mu? Onay kapsamı önemlidir. Bir amaç için alınan onayı farklı bir amaç için arama yapmak için kullanmak, uyumluluk riski oluşturur.
• Onay iptali iş akışı: Bir tüketici onayını geri çektiğinde, geri çekme işlemi hemen mi gerçekleştiriliyor? Geri çekme işlemi zaman damgasıyla kaydediliyor mu? İlgili tüm kampanyalarda gelecekteki aramaları engelliyor mu?
• GDPR'ye özgü onay (AB): AB ile yapılan görüşmelerde, rıza özgürce verilmiş, belirli, bilgilendirilmiş ve açık mıdır? Bu dört kriterin tamamını gösteren kayıtlar tutuyor musunuz? Tüketici, rızasını verdiği kadar kolay bir şekilde geri çekebilir mi?

3. Arama Saatleri ve Saat Dilimi Uyumluluğu

İzin verilen saatler dışında arama yapmak, en yaygın ve önlenebilir uyumluluk ihlallerinden biridir.

Kontrol listesi maddeleri:

• Yargı yetki alanını dikkate alan arama aralıkları: Arama saatleriniz yargı yetkisine göre mi yapılandırılmış? ABD TCPA, aramaları tüketicinin yerel saat diliminde sabah 8 ile akşam 9 arasında sınırlandırmaktadır. Eyalet yasaları daha kısıtlayıcı olabilir (örneğin, bazı eyaletler sabah 9'dan önce yapılan aramaları yasaklamaktadır). BAE TDRA'nın kendi arama saatleri vardır. AB üye devletlerinin kuralları farklılık göstermektedir.
• Saat dilimi yönetimi: Sisteminiz tüketicinin saat dilimini telefon numarasının alan kodundan mı yoksa coğrafi verilerinden mi belirliyor? Birden fazla saat diliminde ABD telefon numaraları içeren bir iletişim listesi, tek bir kampanya genelinde saat dilimi ayarı yerine, numara bazında saat dilimi hesaplaması gerektirir.
• Tatil ve hafta sonu kısıtlamaları: Bazı yargı bölgeleri resmi tatillerde veya hafta sonlarında arama yapmayı kısıtlar veya yasaklar. Sisteminiz, yargı bölgesine özgü tatil takvimlerinin farkında mı?
• İstisnai durumlar: Bir tüketicinin telefon numarasının alan kodu bir saat dilimine aitken, fiziksel olarak başka bir saat diliminde bulunması durumunda ne olur? Sisteminiz, uyumluluk açısından güvenli varsayılan değer olarak telefon numarasının kayıtlı saat dilimini kullanmalıdır.

4. Çağrı Kaydı Uyumluluğu

Çağrı kaydı bazı durumlarda yasal olarak zorunlu, bazılarında ise yasal olarak kısıtlanmıştır. Uyumluluk gereklilikleri, bulunduğunuz yargı bölgesine ve çağrı türüne bağlıdır.

Kontrol listesi maddeleri:

• Kayıt için onay: Tek taraflı mı yoksa iki taraflı mı onay gerektiren bir yargı bölgesindesiniz? Tek taraflı onay gerektiren eyaletlerde (ABD), görüşmenin kaydedildiğini yalnızca bir tarafın bilmesi yeterlidir. İki taraflı/tüm taraflı onay gerektiren eyaletlerde (ABD'deki Kaliforniya, Florida, Illinois ve diğerleri), tüm tarafların onay vermesi gerekir. AB'de onay gereklilikleri üye devletlere göre değişmekle birlikte, genellikle tüm tarafların bilgilendirilmesini gerektirir.
• Kayıt duyurusu: Kampanyalarınız, görüşmenin başında kayıt yapıldığına dair bir bilgilendirme içeriyor mu? Bu bilgilendirme tüketicinin anlayabileceği dilde mi yapılıyor?
• Kayıtların saklanması ve muhafaza edilmesi: Kayıtlar ne kadar süreyle saklanıyor? Saklama süreleri sektöre özgü gerekliliklere uygun mu? Finansal hizmetler, sağlık hizmetleri ve tahsilat sektörlerinde minimum saklama süreleri olabilir.
• Ödemeler için PCI uyumluluğu: Çağrı sırasında temsilciler ödeme kartı verilerini işliyorsa, PCI veri yakalama işlemi sırasında kaydı duraklatıyor musunuz? Yoksa kart numaralarının kaydedilmesini önlemek için DTMF bastırma özelliğini mi kullanıyorsunuz?
• Kayıt erişim kontrolleri: Kayıtlara kimler erişebilir? Erişim kontrolleri uygun şekilde mi planlanmış? Çoklu kiracılı işlemlerde, bir müşterinin yöneticisi başka bir müşterinin kayıtlarına erişebilir mi? Erişmemeleri gerekir.
• Yasal saklama yeteneği: Tartışmalı hesaplar veya olası davalar için, rutin saklama politikaları gereği silinmelerini önlemek amacıyla kayıtları yasal olarak saklama altına alabilir misiniz?

5. Terk Oranı İzleme

Tahminli arama, müşteri temsilcilerinin verimliliğini artırır ancak terk edilmiş çağrı riskini de beraberinde getirir; yani canlı bir kişi tarafından cevaplanan ancak müsait bir temsilci olmadığı için bağlantısı kesilen çağrılar.

Kontrol listesi maddeleri:

• Terk oranı eşiği: Tahminli arama sisteminiz, terk oranını yasal eşiğin altında veya bu eşiğe eşit tutacak şekilde yapılandırılmış mı? ABD'de, FTC/FCC limiti, kampanya başına 30 günlük bir süre üzerinden ölçülen %3'tür. İngiltere Ofcom limiti ise farklı şekilde ölçülen %3'tür. Bulunduğunuz yargı bölgesinin eşiğini ve ölçüm metodolojisini öğrenin.
• Gerçek zamanlı izleme: Arama yazılımınız, eşiğe yaklaştığınızda uyarı veren gerçek zamanlı terk oranı izleme özelliği sunuyor mu? Eşiği aştığınızı aylık raporda keşfetmek çok geçtir.
• Kampanya bazlı takip: Terk oranları, sistem genelindeki bir ortalama olarak değil, her kampanya için ayrı ayrı takip edilmelidir. Agresif bir tempoda ilerleyen yüksek hacimli bir kampanya, diğer kampanyalar sorunsuz ilerlese bile, toplam terk oranınızı eşiğin üzerine çıkarabilir.
• Çağrı tedavisini bırakın: Bir arama cevapsız kaldığında tüketici ne duyar? FTC kuralları, cevapsız kalan aramalarda arayanı belirten ve geri arama numarası veren kayıtlı bir mesajın çalınmasını gerektirir. Cevapsız kalan arama mesajlarınız bu kurallara uygun mu?
• AMD ile etkileşim: AMD'nin yanlış pozitif sonuçları (canlı insanların makine olarak sınıflandırılması), raporlamanızda terk edilmiş çağrı olarak sayılmayabilir, ancak aynı tüketici deneyimini yaratır: çağrıya cevap vermek ve hiçbir şey duymamak. Bunu, terk edilme oranınızla birlikte izleyin.

6. Yeniden Deneme ve Girişim Sınırları

Aşırı arama yapmak, uyumluluk riski ve tüketici deneyimi sorunudur. Çoğu düzenleyici çerçeve, aynı tüketiciye ulaşma girişimlerinin sıklığını sınırlandırmaktadır.

Kontrol listesi maddeleri:

• Temas başına deneme limitleri: Günlük, haftalık ve toplamda her bir kişi için azami arama deneme limitlerini uyguluyor musunuz? ABD Yönetmeliği F (borç tahsilatı için), her bir borç için 7 günlük dönem içinde 7 arama denemesiyle sınırlama getiriyor. Limitleriniz hem yasal gereklilikleri hem de makul tüketici beklentilerini yansıtmalıdır.
• Soğuma süreleri: Aynı numarayı arama girişimleri arasında minimum bir süre var mı? 30 dakika içinde aynı numarayı 5 kez aramak, teknik olarak belirli bir düzenlemeyi ihlal etmese bile, şikayete yol açabilir.
• Kampanyalar arası sınırlar: Aynı tüketici birden fazla kampanya listesinde yer alıyorsa, tüm kampanyalarda arama limitleri uygulanır mı? Bir günde aynı numaraya on farklı kampanyadan on arama yapmak, işlevsel olarak tek bir kampanyadan on arama yapmakla aynıdır; ancak bazı sistemler limitleri yalnızca tek bir kampanya içinde uygular.
• Yeniden denemede devre dışı bırakma uyumluluğu: Bir tüketici arama sırasında aboneliğini iptal ederse, o numara için planlanmış tüm yeniden denemeler derhal iptal edilir mi?

7. Arayan Kimliği ve Arayan Numarası Uyumluluğu

Otomatik arama salgınına yanıt olarak arayan kimliğiyle ilgili düzenlemeler sıkılaştırılıyor. Dış arama ekipleri, arayan numaralarının sunumunun uyumlu olduğundan emin olmalıdır.

Kontrol listesi maddeleri:

• CLI sahipliği doğrulaması: Giden aramalarda kullanılan tüm CLI'lar (Arayan Hat Tanımlayıcıları) sizin sahip olduğunuz veya kullanma yetkinizin bulunduğu numaralar mı? Kontrolünüz dışında bir CLI sunmak çoğu yargı bölgesinde yasa dışıdır ve STIR/SHAKEN onayı yoluyla giderek daha fazla yaptırıma tabi tutulmaktadır.
• KARIŞTIRMA/ÇALKALAMA onayı: ABD'de, aramalarınız uygun STIR/SHAKEN onayıyla imzalanıyor mu? Onay içermeyen aramalar operatörler tarafından giderek daha fazla filtreleniyor ve tüketiciye ulaşmayabilir.
• DID sağlık izleme: Giden aramalarınızın spam/dolandırıcılık sicilini izliyor musunuz? Tüketiciler tarafından sık sık spam olarak işaretlenen numaralar, operatör analizleri tarafından "Spam Olasılığı Yüksek" veya "Dolandırıcılık" olarak etiketlenecek ve bu da cevap oranınızı neredeyse sıfıra indirecektir.
• Sayıların sırayla okunması ve ısınma egzersizleri: Arama hacmini dağıtmak ve bireysel numaraların işaretlenmesini önlemek için DID'leri (Doğrudan Arama Numaraları) dönüşümlü olarak kullanıyor musunuz? Yeni DID'ler, yüksek hacimli kampanyalar için hemen kullanılmak yerine kademeli olarak mı devreye alınıyor?
• Yerel varlık: Eğer yerel numara kullanarak arama yapıyorsanız (müşterinin alan koduna uyan yerel bir numara sunuyorsanız), o alan kodunda gerçekten faaliyet gösteriyor musunuz veya o bölgede varlığınız var mı? Bazı eyaletler, gerçek bir yerel varlık olmadan yerel numara kullanarak arama yapmayı kısıtlayacak yasalar çıkarmayı değerlendiriyor.

8. Veri Koruma ve Gizlilik

İletişim bilgileri kişisel verilerdir. Veri koruma yönetmelikleri, bu verilerin nasıl toplanacağı, saklanacağı, işleneceği ve silineceği konularını düzenler.

Kontrol listesi maddeleri:

• Veri İşleme Sözleşmeleri: Arama yazılımı sağlayıcınız, operatörünüz ve sizin adınıza iletişim verilerini işleyen diğer tüm veri işleyicilerle yazılı veri işleme anlaşmalarınız (DPA) var mı? GDPR, tüm veri işleyicilerle yazılı veri işleme anlaşmaları yapılmasını zorunlu kılmaktadır.
• Veri minimizasyonu: Kampanyalarınız için ihtiyaç duyduğunuz iletişim verilerini mi topluyor ve saklıyorsunuz? Verileri "her ihtimale karşı" saklamak, yasal düzenlemelere maruz kalma riskinizi artırır.
• Veri saklama politikaları: İletişim verileri, çağrı kayıtları ve işlem kayıtları için tanımlanmış saklama süreleriniz var mı? Saklama süresi dolduktan sonra kayıtlar otomatik olarak siliniyor mu?
• Kişisel verilere erişim talepleri: Tüketicilerin kişisel verilerine erişme, düzeltme veya silme taleplerine gerekli süre içinde yanıt verebilir misiniz? GDPR, 30 gün içinde yanıt verilmesini şart koşuyor.
• Sınır ötesi veri transferleri: İletişim verileriniz sınırları aşıyorsa (örneğin, MENA iletişim verileri ABD'de barındırılan altyapıda işleniyorsa), uygun veri aktarım mekanizmalarınız mevcut mu?

9. Denetim İzleme Kaydı ve Dokümantasyon

Bir düzenleyici kurum veya tüketici avukatı uyumluluk kanıtı istediğinde, bunu sunmanız gerekir. Belgeleme olmadan "Kurallara uyuyoruz" demek yeterli değildir.

Kontrol listesi maddeleri:

• Uyumluluk kararı kayıt altına alma: Uyumluluk kararları (DNC eşleşmesi nedeniyle engellenen arama, arama saati kısıtlaması nedeniyle engellenen arama vb.) tetiklenen belirli kural, zaman damgası ve sonuç ile birlikte kaydediliyor mu? Bu kayıtlar, düzenleyici soruşturmalarda kritik kanıt olabilir.
• Politika sürüm geçmişi: Uyumluluk politikaları değiştiğinde, önceki sürüm saklanıyor mu? Bir düzenleyici kurum, altı ay önce belirli bir tarihte DNC (Do Not Call) kontrol politikanızın ne olduğunu sorarsa, bunu sunabilir misiniz?
• Ajan eğitim kayıtları: Temsilcilerin uyumluluk eğitimi aldıklarını, bu eğitimi ne zaman aldıklarını ve hangi konuların ele alındığını gösterebilir misiniz?
• Tüketici etkileşim geçmişi: Belirli bir tüketici için, tüm arama girişimlerinin, bağlantıların, kayıtların, işlemlerin, onay kayıtlarının, abonelikten çıkma taleplerinin ve şikayetlerin eksiksiz bir geçmişini oluşturabilir misiniz?

Bu Kontrol Listesini Kullanmak

Bu kontrol listesi, kapsamlı bir yasal uyumluluk programı değil, çağrı merkezinizin uyumluluk durumunu gözden geçirmek için bir başlangıç noktasıdır. Mevzuat gereklilikleri değişmektedir. Yeni düzenlemeler yürürlüğe girmektedir. Mevcut düzenlemeler, yaptırım eylemleri ve mahkeme kararları yoluyla yeniden yorumlanmaktadır.

Önerilen sonraki adımlar:

• Her bölümü mevcut operasyonlarınızla karşılaştırın ve eksiklikleri belirleyin.
• Risk düzeyine göre (ihlal olasılığı ile sonucun ciddiyetinin çarpımı) eksiklikleri önceliklendirin.
• Arama platformunuzda, mümkün olan yerlerde uyumluluğu otomatikleştirmek için teknik kontroller uygulayın.
• Uyumluluk politikalarınızı ve prosedürlerinizi belgeleyin.
• Düzenli uyumluluk denetimleri planlayın (üç ayda bir önerilir).
• İlgili yargı bölgesine özgü rehberlik için bir uyumluluk uzmanına veya avukata danışın.

DialerBee'nin giden aramalar için uyumluluk destekleyici kontrolleri nasıl uyguladığına dair ayrıntılı bilgi için lütfen web sitemizi ziyaret edin. uyumluluk özellikleri sayfası veya keşfedin bölgeye özgü uyumluluk kılavuzları.

Yasal Uyarı: Bu kontrol listesi, çağrı merkezi uyumluluk konuları hakkında genel bilgiler sunmaktadır. Yasal tavsiye niteliği taşımaz. Uyumluluk gereksinimleri, yargı yetkisi, sektör ve kampanya türüne göre değişiklik gösterir. İşletmenize özel rehberlik için nitelikli bir uyumluluk uzmanına veya avukata danışın.