2026 için Çağrı Merkezi Uyumluluk Kontrol Listesi

Çağrı merkezi uyumluluğu tek bir gereklilik değildir — yargı bölgesine, sektöre ve kampanya türüne göre değişen düzenlemeler, politikalar ve teknik kontrollerden oluşan bir matristir. ABD'li tüketicileri arayan bir tahsilat ekibi, BAE'deki işletmeleri arayan bir satış ekibinden farklı kurallara tabidir; her ikisi de AB genelinde kampanya yürüten bir BPO'dan farklıdır.

Bu kontrol listesi, dış arama yapan çağrı merkezlerinin 2026'da gözden geçirmesi gereken uyumluluk alanlarını kapsar. Hukuki tavsiye değildir. Operasyonlarınıza ve yargı bölgelerinize özgü rehberlik için yetkin bir uyumluluk uzmanına veya avukata danışın.

1. Aranmama (DNC) Listesi Yönetimi

DNC uyumluluğu, dış arama mevzuatının en görünür ve en sık ihlal edilen alanıdır. Bunu yanlış yapmak para cezalarına, davalara ve itibar kaybına yol açar.

Kontrol listesi maddeleri:

• Ulusal DNC kaydı entegrasyonu: Kişi listelerinizi ilgili ulusal DNC kayıtlarına karşı tarıyor musunuz? ABD'de bu, FTC'nin National Do Not Call Registry'si anlamına gelir. BAE'de TDRA kendi kaydını tutar. Suudi Arabistan'da CST benzer bir sistem işletir. AB'de üye devletler ayrı kayıtlar tutar (ör. Birleşik Krallık'ta TPS, Almanya'da Robinson-Liste).
• Şirket içi DNC listesi: Kendi şirket içi DNC listenizi tutuyor musunuz? Bir tüketici aranmak istemediğini belirttiğinde, bu numara gerekli süre içinde şirket içi DNC listenize ekleniyor mu? ABD'de TCPA, ret taleplerine 30 gün içinde uyulmasını şart koşar. En iyi uygulama, bunlara derhal uymaktır.
• DNC tarama sıklığı: Arama listelerinizi ulusal kayıtlara karşı ne sıklıkla tarıyorsunuz? Listeler her kampanya başlamadan önce ve uzun süreli kampanyalarda düzenli aralıklarla taranmalıdır. FTC, ABD kaydı için en az 31 günde bir tarama yapılmasını şart koşar.
• Kiracılar arasında DNC: BPO'lar ve çok kiracılı operasyonlar için — bir tüketici A Müşterisinin aramalarından çıkmak isterse, bu numara B Müşterisinin kampanyalarında da engelleniyor mu? Bu, yasal gerekliliklere ve DNC politikanıza bağlıdır. Sisteminizin gerektiğinde hem ortak hem de kiracı bazında DNC listelerini desteklediğinden emin olun.
• Arama öncesi DNC kontrolü: DNC durumu her aramadan önce mi, yoksa yalnızca liste içe aktarılırken mi kontrol ediliyor? Listeler değişir. Listenizi içe aktardıktan sonra DNC kaydına eklenen bir numara, aramadan önce yine kontrol edilmelidir. Yapılandırılmış varsayılan ret politikaları, DNC kontrollerinden geçemeyen aramaları engelleyebilir.

2. Onay Yönetimi

Onay gereklilikleri yargı bölgesine ve arama türüne göre büyük farklılık gösterir. Onayla ilgili yanlış bir varsayım, operasyonunuzu ciddi bir hukuki sorumlulukla karşı karşıya bırakabilir.

Kontrol listesi maddeleri:

• Onay türü belgelendi mi: Listenizdeki her kişi için hangi tür onayın alındığını biliyor musunuz? Açık yazılı onay (cep telefonlarına TCPA kapsamındaki otomatik arayıcı/önceden kaydedilmiş aramalar için zorunlu), önceden alınmış açık onay (bazı arama türleri için yeterli) veya örtülü onay (bazı yargı bölgelerinde mevcut iş ilişkileri için yeterli)?
• Onay kanıtı saklandı mı: Her onay kaydı için onayın kaynağını (web formu, ses kaydı, kâğıt form), zaman damgasını, IP adresini (web formları için), onayın alındığı kampanyayı veya bağlamı ve tüketicinin kabul ettiği onay metnini saklıyor musunuz?
• Onay kapsamına uyuldu mu: Bir tüketici “hesap güncellemeleri” hakkında aranmaya onay verdiyse, sisteminiz bu onayın “promosyon teklifleri” için kullanılmasını engelliyor mu? Onayın kapsamı önemlidir. Bir amaç için alınan onayı başka bir amaçla yapılan aramaları gerekçelendirmek için kullanmak bir uyumluluk riskidir.
• Onayı geri çekme iş akışı: Bir tüketici onayını geri çektiğinde bu işlem derhal uygulanıyor mu? Geri çekme zaman damgasıyla kaydediliyor mu? İlgili tüm kampanyalarda gelecekteki aramaları engelliyor mu?
• GDPR'a özgü onay (AB): AB'deki kişiler için onay özgür iradeyle, belirli, bilgilendirilmiş ve açık biçimde mi veriliyor? Bu dört kriterin tamamını kanıtlayan kayıtlar tutuyor musunuz? Tüketici onayını verdiği kadar kolay geri çekebiliyor mu?

3. Arama Saatleri ve Saat Dilimi Uyumu

İzin verilen saatlerin dışında arama yapmak, en yaygın ve en kolay önlenebilecek uyumluluk ihlallerinden biridir.

Kontrol listesi maddeleri:

• Yargı bölgesine duyarlı arama aralıkları: Arama saatleriniz yargı bölgesine göre mi yapılandırılmış? ABD TCPA, aramaları tüketicinin yerel saat dilimine göre 08.00 - 21.00 arasıyla sınırlar. Eyalet yasaları daha kısıtlayıcı olabilir (ör. bazı eyaletler 09.00'dan önce aramayı yasaklar). BAE TDRA'nın kendi arama aralıkları vardır. AB üye devletlerinin kuralları farklıdır.
• Saat dilimi yönetimi: Sisteminiz tüketicinin saat dilimini telefon numarasının alan kodundan veya coğrafi verilerden belirliyor mu? Birden fazla saat dilimine yayılan ABD telefon numaralarından oluşan bir kişi listesi, kampanya genelinde tek bir saat dilimi ayarı değil, numara bazında saat dilimi hesaplaması gerektirir.
• Tatil ve hafta sonu kısıtlamaları: Bazı yargı bölgeleri resmî tatillerde veya hafta sonlarında aramayı kısıtlar ya da yasaklar. Sisteminiz yargı bölgesine özgü tatil takvimlerini biliyor mu?
• Uç durumlar: Bir tüketicinin telefon numarasının alan kodu bir saat dilimine ait olduğu hâlde kişi fiziksel olarak başka bir saat diliminde bulunuyorsa ne olur? Sisteminiz, uyumluluk açısından güvenli varsayılan olarak telefon numarasının kayıtlı olduğu saat dilimini kullanmalıdır.

4. Çağrı Kaydı Uyumluluğu

Çağrı kaydı bazı bağlamlarda yasal olarak zorunlu, bazılarında ise yasal olarak kısıtlıdır. Uyumluluk gereklilikleri yargı bölgenize ve arama türüne bağlıdır.

Kontrol listesi maddeleri:

• Kayıt için onay: Tek taraflı mı, çift taraflı onay mı uygulanan bir yargı bölgesindesiniz? Tek taraflı onay uygulayan eyaletlerde (ABD) görüşmenin kaydedildiğini yalnızca bir tarafın bilmesi yeterlidir. Çift taraflı/tüm taraflar onayı uygulayan eyaletlerde (ABD'de California, Florida, Illinois ve diğerleri) tüm tarafların onay vermesi gerekir. AB'de onay gereklilikleri üye devlete göre değişir, ancak genellikle tüm tarafların bilgilendirilmesini gerektirir.
• Kayıt anonsu: Kampanyalarınız aramanın başında kayıt bilgilendirmesi içeriyor mu? Bilgilendirme tüketicinin dilinde mi?
• Kayıtların saklanması ve saklama süresi: Kayıtlar ne kadar süre saklanıyor? Saklama süreleri sektöre özgü gerekliliklere uygun mu? Finansal hizmetler, sağlık ve tahsilat alanlarında asgari saklama süresi gereklilikleri olabilir.
• Ödemelerde PCI uyumluluğu: Temsilciler görüşme sırasında ödeme kartı verileri alıyorsa, PCI verisi alınırken kaydı duraklatıyor musunuz? Ya da kart numaralarının kaydedilmesini önlemek için DTMF bastırma kullanıyor musunuz?
• Kayıt erişim kontrolleri: Kayıtlara kimler erişebiliyor? Erişim kontrolleri uygun şekilde sınırlandırılmış mı? Çok kiracılı operasyonlarda bir müşterinin süpervizörü başka bir müşterinin kayıtlarına erişebiliyor mu? Erişememelidir.
• Hukuki saklama (legal hold) özelliği: İtirazlı hesaplar veya öngörülen davalar için kayıtları, rutin saklama politikalarıyla silinmelerini önleyecek şekilde hukuki saklamaya alabiliyor musunuz?

5. Terk Oranı İzleme

Tahmine dayalı arama temsilci verimliliğini artırır, ancak terk edilen arama riski yaratır — yani canlı bir kişi tarafından cevaplanan, ancak müsait temsilci olmadığı için düşürülen aramalar.

Kontrol listesi maddeleri:

• Terk oranı eşiği: Tahmine dayalı arama sisteminiz terk oranını yasal eşikte veya altında tutacak şekilde yapılandırılmış mı? ABD'de FTC/FCC sınırı, kampanya başına 30 günlük dönemde ölçülen %3'tür. Birleşik Krallık'ta Ofcom sınırı da %3'tür, ancak farklı ölçülür. Yargı bölgenizin eşiğini ve ölçüm yöntemini bilin.
• Gerçek zamanlı izleme: Dialer'ınız, eşiğe yaklaştığınızda uyarı veren gerçek zamanlı terk oranı izleme sunuyor mu? Eşiği aştığınızı aylık bir raporda fark etmek için çok geçtir.
• Kampanya bazında takip: Terk oranları sistem geneli ortalama olarak değil, kampanya bazında takip edilmelidir. Agresif tempoyla çalışan yüksek hacimli tek bir kampanya, diğer kampanyalar sorunsuz olsa bile toplam oranınızı eşiğin üzerine çıkarabilir.
• Terk edilen aramalarda uygulama: Bir arama terk edildiğinde tüketici ne duyuyor? FTC kuralları, terk edilen aramalarda arayanı tanıtan ve geri arama numarası veren kayıtlı bir mesajın çalınmasını şart koşar. Terk edilen arama mesajlarınız uyumlu mu?
• AMD etkileşimi: AMD yanlış pozitifleri (makine olarak sınıflandırılan canlı insanlar) raporlarınızda terk edilen arama olarak sayılmayabilir, ancak tüketicide aynı deneyimi yaratır — telefonu açıp hiçbir şey duymamak. Bunu terk oranınızla birlikte izleyin.

6. Yeniden Deneme ve Deneme Limitleri

Aşırı arama hem bir uyumluluk riski hem de bir tüketici deneyimi sorunudur. Çoğu düzenleyici çerçeve, aynı tüketiciye ulaşmayı ne sıklıkla deneyebileceğinizi sınırlar.

Kontrol listesi maddeleri:

• Kişi başına deneme limitleri: Kişi başına günlük, haftalık ve toplam azami deneme limitlerini uyguluyor musunuz? ABD Reg F (borç tahsilatı için), her bir borç için kayan 7 günlük dönemde aramaları 7 denemeyle sınırlar. Limitleriniz hem yasal gereklilikleri hem de makul tüketici beklentilerini yansıtmalıdır.
• Bekleme süreleri: Aynı numaraya yapılan denemeler arasında asgari bir süre var mı? Aynı numarayı 30 dakikada 5 kez aramak, teknik olarak belirli bir düzenlemeyi ihlal etmese bile büyük olasılıkla şikâyete yol açar.
• Kampanyalar arası limitler: Aynı tüketici birden fazla kampanya listesinde yer alıyorsa deneme limitleri tüm kampanyalarda uygulanıyor mu? Aynı numaraya bir günde on farklı kampanyadan yapılan on arama, işlevsel olarak tek bir kampanyadan yapılan on aramayla aynıdır — ancak bazı sistemler limitleri yalnızca tek bir kampanya içinde uygular.
• Yeniden denemede ret uyumu: Bir tüketici görüşme sırasında ret talebinde bulunursa, o numara için planlanmış tüm yeniden denemeler derhal iptal ediliyor mu?

7. Arayan Numara (Caller ID) ve CLI Uyumluluğu

Robocall salgınına yanıt olarak arayan numara düzenlemeleri sıkılaşıyor. Dış arama ekipleri, arayan numara gösterimlerinin uyumlu olduğundan emin olmalıdır.

Kontrol listesi maddeleri:

• CLI sahipliği doğrulaması: Tüm dış arama CLI'larınız (Arayan Hat Tanımlayıcıları) sahibi olduğunuz veya kullanmaya yetkili olduğunuz numaralar mı? Kontrolünüzde olmayan bir CLI göstermek çoğu yargı bölgesinde yasa dışıdır ve STIR/SHAKEN onayı aracılığıyla giderek daha sıkı denetlenmektedir.
• STIR/SHAKEN onayı: ABD'de aramalarınız uygun STIR/SHAKEN onayıyla imzalanıyor mu? Onaysız aramalar operatörler tarafından giderek daha fazla filtreleniyor ve tüketiciye ulaşmayabilir.
• DID sağlık izleme: Dış arama DID'lerinizin spam/dolandırıcılık itibarını izliyor musunuz? Tüketiciler tarafından sık sık işaretlenen numaralar operatör analizlerinde “Olası Spam” veya “Dolandırıcılık” olarak etiketlenir ve cevaplanma oranınızı neredeyse sıfıra düşürür.
• Numara rotasyonu ve ısıtma: Arama hacmini dağıtmak ve tek tek numaraların işaretlenmesini önlemek için DID'leri rotasyona sokuyor musunuz? Yeni DID'ler hemen yüksek hacimli kampanyalarda kullanılmak yerine kademeli olarak ısıtılıyor mu?
• Yerel varlık: Yerel numara gösterimiyle arama yapıyorsanız (tüketicinin alan koduyla eşleşen yerel bir numara göstererek), o alan kodunda gerçekten bir operasyonunuz veya varlığınız var mı? Bazı eyaletler, gerçek bir yerel varlık olmadan yerel numara gösterimiyle aramayı kısıtlayacak yasal düzenlemeleri değerlendiriyor.

8. Veri Koruma ve Gizlilik

İletişim verileri kişisel verilerdir. Veri koruma düzenlemeleri bu verileri nasıl topladığınızı, sakladığınızı, işlediğinizi ve sildiğinizi düzenler.

Kontrol listesi maddeleri:

• Veri İşleme Sözleşmeleri: Dialer tedarikçiniz, operatörünüz ve sizin adınıza iletişim verilerini işleyen diğer tüm veri işleyenlerle DPA'larınız var mı? GDPR, tüm veri işleyenlerle yazılı DPA yapılmasını şart koşar.
• Veri minimizasyonu: Yalnızca kampanyalarınız için ihtiyaç duyduğunuz iletişim verilerini mi toplayıp saklıyorsunuz? Verileri “ne olur ne olmaz” diye saklamak düzenleyici riskinizi artırır.
• Veri saklama politikaları: İletişim verileri, arama kayıtları ve sonuç kayıtları için tanımlı saklama süreleriniz var mı? Kayıtlar saklama süresi dolduktan sonra otomatik olarak siliniyor mu?
• İlgili kişi erişim talepleri: Tüketicilerin kişisel verilerine erişme, bunları düzeltme veya silme taleplerine gerekli süre içinde yanıt verebiliyor musunuz? GDPR, 30 gün içinde yanıt verilmesini şart koşar.
• Sınır ötesi veri aktarımları: İletişim verileriniz sınır ötesine geçiyorsa (ör. MENA iletişim verilerinin ABD'de barındırılan altyapıda işlenmesi), uygun veri aktarım mekanizmalarınız var mı?

9. Denetim İzi ve Belgelendirme

Bir düzenleyici veya tüketici avukatı uyumluluk kanıtı talep ettiğinde bunu sunmanız gerekir. Belgelendirme olmadan “Kurallara uyuyoruz” demek yeterli değildir.

Kontrol listesi maddeleri:

• Uyumluluk kararlarının kaydı: Uyumluluk kararları (DNC eşleşmesi nedeniyle engellenen arama, arama saati kısıtlaması nedeniyle engellenen arama vb.) tetiklenen kural, zaman damgası ve sonuçla birlikte kaydediliyor mu? Bu kayıtlar düzenleyici soruşturmalarda kritik kanıt olabilir.
• Politika sürüm geçmişi: Uyumluluk politikaları değiştiğinde önceki sürüm saklanıyor mu? Bir düzenleyici altı ay önceki belirli bir tarihte DNC kontrol politikanızın ne olduğunu sorarsa bunu sunabilir misiniz?
• Temsilci eğitim kayıtları: Temsilcilerin uyumluluk eğitimi aldığını, bunu ne zaman aldıklarını ve hangi konuların işlendiğini kanıtlayabilir misiniz?
• Tüketici etkileşim geçmişi: Herhangi bir tüketici için tüm arama denemelerinin, bağlantıların, kayıtların, sonuç kodlarının, onay kayıtlarının, ret taleplerinin ve şikâyetlerin eksiksiz geçmişini sunabilir misiniz?

Yargı Bölgesi Hızlı Başvuru Tablosu

Yukarıdaki kontrol listesi maddeleri her yerde aynıdır. Arkalarındaki rakamlar ise aynı değildir. Bu tablo, dış arama ekiplerinin çoğunun karşılaştığı dört düzenleme için bir başlangıç noktasıdır ve yasanın kendisi değil, bir özettir: Bir kampanyayı ona göre yapılandırmadan önce her pazarın güncel kuralını doğrulayın.

Dialer'ın Kendisinin Yapması Gerekenler

Bir belgede duran politika, bir temsilcinin hatırlaması gereken bir politikadır. Yukarıdaki her satır, platformun arama yapılmadan önce uygulaması gereken bir kontrole karşılık gelir.

• DNC: birden fazla listenin aynı anda kontrol edilmesi, taramanın yalnızca içe aktarmada değil arama anında yapılması, kampanya ortasında eklenen bir numaranın anında engellenmesi ve hiçbir şeyle eşleşmeyenler dahil her kontrol için kaydedilmiş bir sonuç.
• Arama aralıkları: saat diliminin numaranın kendisinden belirlenmesi, aralıkların yargı bölgesine göre yapılandırılması, aralık dışındaki denemelerin uyarıyla geçiştirilmek yerine engellenmesi ve ekip ile kişinin farklı saat dilimlerinde bulunduğu sınır ötesi durumun akılcı biçimde yönetilmesi.
• Denemeler: yapılandırılabilir kayan aralıklarda numara bazında sayaçlar, bağlanan ve bağlanmayan denemelerin ayrı sayılması, limitlerin kampanya ve yargı bölgesi bazında belirlenmesi ve canlı bir görüşmeden sonra bekleme süresi.
• Arayan numara: doğrulamalı kampanya bazında atama, spam olarak etiketlenen bir numarayı erkenden yakalayan sağlık izleme ve rastgele döngü yerine kontrollü rotasyon.
• Terk oranı: kampanya bazında canlı takip, sınıra yaklaşıldıkça arama temposunun otomatik olarak düşürülmesi, zorunlu mesajın çalınması ve aynı numaraya tekrarlanan terk edilen aramalardan kaçınılması.
• Veri koruma: depolamada ve aktarımda şifreleme, rol tabanlı erişim, otomatik uygulanan saklama takvimleri, ilgili kişi talepleri için dışa aktarma ve silme ve erişim kaydı.

Bu Kontrol Listesini Kullanmak

Bu kontrol listesi, çağrı merkezinizin uyumluluk durumunu gözden geçirmek için bir başlangıç noktasıdır; kapsamlı bir yasal uyumluluk programı değildir. Yasal gereklilikler değişir. Yeni düzenlemeler yürürlüğe girer. Mevcut düzenlemeler denetim işlemleri ve mahkeme kararlarıyla yeniden yorumlanır.

Önerilen sonraki adımlar:

• Her bölümü mevcut operasyonlarınızla karşılaştırın ve eksikleri belirleyin
• Eksikleri risk düzeyine göre önceliklendirin (ihlal olasılığı çarpı sonucun ciddiyeti)
• Mümkün olan yerlerde uyumluluğu otomatikleştirmek için dialer platformunuzda teknik kontroller uygulayın
• Uyumluluk politikalarınızı ve prosedürlerinizi belgeleyin
• Düzenli uyumluluk denetimleri planlayın (üç ayda bir önerilir)
• Yargı bölgesine özgü rehberlik için bir uyumluluk uzmanına veya avukata danışın
• Şu kontrol listesini adım adım uygulayın: düzenleyici denetime hazırlık kontrol listesi — böylece yukarıdaki her kontrolün kanıtını talep edildiğinde sunabilirsiniz

DialerBee'nin dış arama operasyonları için uyumluluğu destekleyen kontrolleri nasıl uyguladığına dair ayrıntılar için uyumluluk özellikleri sayfamıza göz atın göz atın ya da bölgeye özel uyumluluk rehberlerimizi inceleyin.

Sorumluluk reddi: Bu kontrol listesi, çağrı merkezi uyumluluk konuları hakkında genel bilgi sunar. Hukuki tavsiye niteliği taşımaz. Uyumluluk gereklilikleri yargı bölgesine, sektöre ve kampanya türüne göre değişir. Operasyonlarınıza özgü rehberlik için yetkin bir uyumluluk uzmanına veya avukata danışın.

Sıkça sorulan sorular

Bir çağrı merkezi uyumluluk kontrol listesinde neler olmalı?

DNC taraması, belgelenmiş onay, alıcının yerel saatine göre izin verilen arama saatleri, kayıt kuralları, terk oranı izleme, yeniden deneme ve deneme limitleri ve arayan numara gösterim kuralları.

DNC listeleri ne sıklıkla taranmalı?

Yalnızca liste içe aktarılırken değil, arama anında. Bir numara, yükleme ile aramanın gerçekten yapıldığı an arasında bir engelleme listesine eklenebilir.

Arama saatleri benim saat dilimime mi, alıcınınkine mi göre belirlenir?

Alıcınınkine göre. İzin verilen aralıklar, aradığınız kişinin bulunduğu yere göre tanımlanır; çok bölgeli kampanyalarda saat dilimine duyarlı aramanın önemli olmasının nedeni budur.

Uyumlu olmak için bir kontrol listesi yeterli mi?

Hayır. Bir kontrol listesi eksikleri bulmanıza yardımcı olur, ancak uyumluluk; yargı bölgenize, onay dayanağınıza, yapılandırmanıza ve operasyonunuza özgü hukuki tavsiyeye bağlıdır.