KVKK ve Chatbot: Yasal Uyumluluk Rehberi

Chatbot kullanımında kişisel verilerin korunması kritik bir konudur. KVKK (Kişisel Verilerin Korunması Kanunu) kapsamında chatbot operatörlerinin uyması gereken yükümlülükleri inceliyoruz.

Chatbot'ta İşlenen Kişisel Veriler

Bir chatbot konuşmasında şu kişisel veriler işlenebilir: ad-soyad, e-posta, telefon numarası, sipariş bilgileri, IP adresi, konum bilgisi. Tüm bu veriler KVKK kapsamında korunan kişisel verilerdir.

Aydınlatma Yükümlülüğü

Chatbot konuşması başlamadan önce kullanıcıya kişisel verilerin işlendiği, hangi amaçlarla toplandığı ve nasıl saklandığı hakkında bilgi verilmelidir. Widget'ta KVKK bilgilendirme metnine link verilmeli.

Açık Rıza

Kişisel verilerin işlenmesi için kullanıcının açık rızası alınmalıdır. Chatbot başlatıldığında bir onay mekanizması sunulmalıdır. Yanıtly widget'ında bu özellik yerleşik olarak mevcuttur.

Veri Saklama Süreleri

Konuşma verilerinin ne kadar süre saklanacağı belirlenmelidir. Süre sonunda veriler otomatik olarak silinmeli veya anonimleştirilmelidir. Yanıtly'de otomatik veri silme politikaları yapılandırılabilir.

Veri Güvenliği Önlemleri

• TLS/SSL ile şifreli iletişim
• AES-256 ile veritabanı şifreleme
• Erişim kontrolü ve yetkilendirme
• Düzenli güvenlik denetimleri
• Olay günlükleri ve izleme

Üçüncü Taraf Paylaşımı

AI işleme için üçüncü taraf hizmetler (OpenAI vb.) kullanılıyorsa, bu durum aydınlatma metninde belirtilmelidir. Veri işleyici sözleşmeleri imzalanmalıdır.

Sonuç

KVKK uyumluluğu, chatbot kullanımında yasal bir zorunluluktur. Yanıtly, yerleşik KVKK uyumluluk araçları ile bu süreci kolaylaştırır. Daha fazla bilgi için KVKK politikamızı inceleyebilirsiniz.