KVKK'ya uygun WhatsApp müşteri iletişimi: işletmeler için kontrol listesi

06.10.2026 · 3 dk okuma

WhatsApp'tan müşteriyle yazışan işletmeler için KVKK kontrol listesi: aydınlatma, saklama süresi, yurt dışına aktarım, ticari ileti onayı ve yapay zeka asistanı kullanırken dikkat edilecekler.

WhatsApp'tan gelen her mesajda müşterinin adı, telefon numarası ve çoğu zaman randevu, sipariş ya da sağlık bilgisi bulunur. Bunların hepsi 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında kişisel veridir. Bu yazı, WhatsApp üzerinden müşteriyle yazışan işletmeler için pratik bir kontrol listesidir.

Bu yazı genel bilgilendirme amaçlıdır, hukuki danışmanlık değildir. İşletmenize özel durumlar için bir avukata ya da KVKK danışmanına başvurun.

1. Aydınlatma metniniz WhatsApp'ı kapsıyor mu?

KVKK'nın 10. maddesi, kişisel veri toplarken kişiyi bilgilendirmenizi ister: hangi veriyi, hangi amaçla işlediğinizi, kime aktardığınızı ve haklarını. Web sitenizdeki aydınlatma metninde WhatsApp yazışmalarından ve kullandığınız hizmet sağlayıcılardan söz edildiğinden emin olun.

Pratik öneri: WhatsApp profil açıklamanıza ya da ilk karşılama mesajına aydınlatma metninizin bağlantısını ekleyin.

2. Yalnızca gereken bilgiyi isteyin

Randevu için ad ve saat yeterliyse T.C. kimlik numarası istemeyin. Sipariş sorgusu için sipariş numarası yeterliyse adres istemeyin. Asistan kullanıyorsanız talimatında hangi bilgileri isteyeceğini sınırlayın.

3. Saklama süresini belirleyin ve uygulayın

Konuşmaları sonsuza kadar saklamak hem gereksiz hem risklidir. İşletmeniz için makul bir süre belirleyin ve süresi dolanları silin. FoxTekno'da konuşmalar varsayılan olarak 90 gün saklanır; bu süreyi 7 gün ile 2 yıl arasında siz seçersiniz ve süresi dolanlar otomatik silinir.

4. Yurt dışına aktarımı bilin

WhatsApp'ın kendisi ve yapay zeka hizmetlerinin çoğu verileri yurt dışındaki sunucularda işler. KVKK'nın 9. maddesi 2024'te değişti; yurt dışına aktarım artık yeterlilik kararı, standart sözleşme gibi uygun güvencelere ya da sınırlı istisnalara dayanabiliyor. Standart sözleşme kullanılıyorsa imzadan sonra 5 iş günü içinde Kurul'a bildirilmesi gerekiyor.

Pratik öneri: Kullandığınız hizmetlerin listesini çıkarın (WhatsApp, yapay zeka sağlayıcısı, CRM, e-posta) ve her birinin verileri nerede işlediğini aydınlatma metninizde belirtin.

5. Ticari ileti için onay alın

Müşterinin sorusuna cevap vermek ticari ileti değildir. Ama kampanya, indirim ya da tanıtım mesajı göndermek 6563 sayılı Kanun kapsamında ticari elektronik iletidir ve kural olarak alıcının önceden onayını gerektirir. Onayların İleti Yönetim Sistemi'ne (İYS) kaydedilmesi gerekir.

Pratik öneri: Toplu kampanya göndermeden önce listenizdeki kişilerin onayı olduğundan emin olun. Mesajlarda "artık mesaj almak istemiyorum" demenin yolunu gösterin.

6. Hassas verilere ekstra dikkat

Sağlık bilgisi, KVKK'da "özel nitelikli kişisel veri"dir ve daha sıkı kurallara tabidir. Klinikler ve sağlık merkezleri için:

7. Erişimi sınırlayın

Panelinize kimler girebiliyor? Ayrılan çalışanların erişimini kapatın. Yönetici hesaplarında iki adımlı doğrulamayı açın.

8. Silme ve bilgi taleplerine hazırlıklı olun

Müşteri "verilerimi silin" ya da "hakkımda ne biliyorsunuz?" diyebilir. KVKK bu taleplere en geç 30 gün içinde yanıt vermenizi ister. Bir müşterinin konuşmasını bulup silebildiğinizden ve dışa aktarabildiğinizden emin olun.

Kısa kontrol listesi

Diğer rehberler