Kısaca: Chatbot kullanmak KVKK açısından yasak değil, ama sorumluluk sizde kalır. Bilmeniz gerekenler:
Müşteri mesajları kişisel veri sayılır; chatbot bu veriyi sizin adınıza işler.
İşletme veri sorumlusu, kullandığınız araç ise veri işleyen konumundadır.
Aracınızla yazılı bir veri işleme sözleşmesi yapılması beklenir.
Verinin nerede saklandığı ve ne kadar süre tutulduğu sorulması gereken iki temel sorudur.
Bu yazı bilgilendirme amaçlıdır; kesin değerlendirme için hukuk danışmanınıza başvurun.
Instagram mesajlarını otomatikleştirmeyi düşünen işletmelerin sorduğu ilk sorulardan biri şu: müşterimin yazdığı mesajı bir yapay zeka okuyacak, bu KVKK açısından sorun mu? Soru yerinde, çünkü mesajların içinde isim, telefon, adres ve sipariş bilgisi geçebiliyor.
Kısa cevap: chatbot kullanmak başlı başına bir ihlal değil. Ama sorumluluk sizde kalıyor ve aracınızı seçerken sormanız gereken belirli sorular var. Bu yazıda konuyu hukuk diline boğmadan, işletme tarafından anlatıyoruz.
Önce roller: veri sorumlusu kim, veri işleyen kim?
KVKK iki temel rol tanımlıyor. Veri sorumlusu, verinin neden ve nasıl işleneceğine karar veren taraftır; bu sizsiniz. Veri işleyen ise bu işi sizin talimatınızla yapan hizmet sağlayıcıdır; kullandığınız chatbot aracı bu konumdadır.
Bu ayrım önemli, çünkü müşteriye karşı sorumluluk veri sorumlusunda kalır. Aracınız bir hata yaptığında müşteri sizinle muhatap olur. Bu yüzden araç seçimi, teknik bir karar olduğu kadar hukuki bir karardır.
Chatbot hangi verilere dokunuyor?
Instagram üzerinden çalışan bir sistem tipik olarak şunları görür:
Müşterinin kullanıcı adı ve profil bilgisi
Gönderdiği mesajın içeriği
Mesajın zamanı ve hangi gönderiyle ilgili olduğu
Müşterinin mesaj içinde paylaştığı bilgiler: telefon, adres, sipariş numarası
Son madde en hassas olanı, çünkü kontrolü müşterinin elinde. Adresini kutuya yazan bir müşteriyi engelleyemezsiniz. Bu yüzden bu tip verilerin nasıl saklandığı, aracınıza soracağınız ilk soru olmalı.
Araç seçerken sorulacak 5 soru
Verilerim nerede saklanıyor? Sunucular hangi ülkede? Yurt dışı aktarım varsa hangi şartlarla yapılıyor?
Ne kadar süre saklanıyor? Konuşma geçmişi süresiz mi tutuluyor, yoksa bir silme süresi var mı?
Veri işleme sözleşmesi imzalanıyor mu? Bu belge olmadan sorumluluk paylaşımı belirsiz kalır.
Mesajlarım model eğitiminde kullanılıyor mu? Kullanılıyorsa bunu kapatabiliyor musunuz?
Bir müşteri silme talebi gönderirse süreç nasıl işliyor? Talebi kim, ne sürede yerine getiriyor?
Bu beş sorunun cevabını yazılı olarak alın. Sözlü teminat, bir denetimde işinize yaramaz.
Aydınlatma metni ve açık rıza: neye ihtiyaç var?
Genel yaklaşım şu: müşterinizle kurduğunuz iletişimi yürütmek için mesajları işlemeniz çoğu durumda meşru bir amaç sayılıyor. Yani her mesaj için ayrı bir onay kutusu beklenmiyor.
Bununla birlikte, aydınlatma yükümlülüğü devam ediyor. Sitenizdeki gizlilik metninde müşteri mesajlarının nasıl işlendiğine dair bir bölüm bulunması, karşılama mesajında yapay zeka destekli bir asistanın devrede olduğunu belirtmek ve pazarlama amaçlı kullanım için ayrıca izin almak beklenen davranış.
Buradaki hassas nokta pazarlama. Müşteri size ürün sormak için yazdı diye o kişiye kampanya mesajı göndermek farklı bir amaçtır ve ayrı izin gerektirir. Ticari elektronik ileti kuralları da bu noktada devreye girer.
Uyumlu kurulum ile riskli kurulum
Konu | Riskli kurulum | Daha güvenli kurulum |
|---|---|---|
Bağlantı yöntemi | Hesaba şifreyle giren araç | Resmi API üzerinden bağlantı |
Sağlayıcı doğrulaması | Doğrulanmamış geliştirici | Meta iş ortağı doğrulaması yapılmış |
Sözleşme | Sadece kullanım koşulları | Yazılı veri işleme sözleşmesi |
Saklama süresi | Belirsiz | Tanımlı ve yazılı |
Şeffaflık | Müşteri bilgilendirilmez | Aydınlatma metni ve karşılama notu |
Pazarlama kullanımı | İzinsiz toplu mesaj | Ayrı izin ile ve kayıtlı |
En sık yapılan üç hata
Şifreyle giren araçlar kullanmak. Bu hem hesabınızı hem verinizi riske atar; Instagram kuralları açısından da sorunludur.
Mesajlarda geçen adres ve telefonları tabloya kopyalayıp ekiple paylaşmak. Veri, kontrolsüz şekilde çoğaldığı anda risk büyür.
Müşteri mesajlarını izinsiz kampanya listesi haline getirmek. En sık karşılaşılan ve en kolay kaçınılan hata budur.
pingyou tarafında durum
pingyou, Instagram bağlantısını resmi API üzerinden kuruyor; hesabınızın şifresini istemiyor. Sistem, ürünleriniz hakkında bir bilgi havuzu oluştururken gönderi içeriklerinizi ve konuşma geçmişinizi kullanıyor, bu bilgi havuzu da sizin hesabınıza ait kalıyor.
Cevabını bilmediği sorularda uydurma yapmak yerine WhatsApp üzerinden işletme sahibine bildirim gönderiyor, yani hassas konularda karar insana bırakılıyor. Saklama süreleri, veri işleme sözleşmesi ve silme talebi süreçleri için doğrudan bize yazabilirsiniz; bu tip soruları yazılı cevaplamayı tercih ediyoruz.
Bu yazı hukuki görüş değildir. İşletmenizin özel durumu için bir hukuk danışmanına başvurmanızı öneririz.
Sonuç
Instagram chatbotu kullanmak KVKK'ya aykırı değil; nasıl kullandığınız belirleyici. Resmi API üzerinden çalışan, sözleşme imzalayan ve saklama süresini yazılı olarak tanımlayan bir araç seçtiğinizde riskin büyük kısmı ortadan kalkıyor. Geri kalanı şeffaflıkla ilgili.
pingyou'yu ücretsiz deneyin, hesabınızı bağlayın ve sistemin nasıl çalıştığını kendi mesajlarınızla görün.
→ Instagram chatbotu güvenli mi? Hesabım yasaklanır mı?
→ Ücretsiz Instagram chatbot: Nereye kadar yeter?
→ Instagram'da İlk Yanıt Neden Kritik? Hız ile Satış Arasındaki Bağ