Voice AI ile Görüşmeleri Kaydetmek Yasal mı?

Voice AI teknolojisi, müşteri hizmetlerinden randevu yönetimine kadar birçok alanda sesli etkileşimleri kayıt altına almayı kolaylaştırıyor. Ancak bu kayıtların hukuki boyutu, özellikle Türkiye'de Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında ciddi sorumluluklar doğuruyor. Peki, Voice AI ile yapılan bir görüşmeyi kaydetmek için nelere dikkat etmek gerekir? İşte bu sorunun yanıtını, hukuki tavsiye niteliği taşımamakla birlikte, genel bir farkındalık çerçevesinde ele alıyoruz.

KVKK ve Ses Kaydı: Temel İlkeler

KVKK'ya göre ses kaydı, kişisel veri olarak kabul edilir. Bu nedenle, bir görüşmeyi kaydetmek için öncelikle veri sorumlusu olarak belirli yükümlülükleri yerine getirmeniz gerekir. Bunların başında aydınlatma yükümlülüğü ve açık rıza alınması gelir. Aydınlatma yükümlülüğü, kayıt yapmadan önce kişiye hangi verilerin toplandığı, hangi amaçla kullanılacağı, ne kadar süre saklanacağı ve hakları hakkında bilgi vermeyi içerir. Açık rıza ise, kişinin bu bilgilendirme sonrasında özgür iradesiyle kayda izin vermesidir.

Hangi Durumlarda Açık Rıza Gerekmez?

KVKK'nın 5. maddesinde sayılan istisnai durumlarda, açık rıza olmadan da kişisel veri işlenebilir. Örneğin, bir sözleşmenin kurulması veya ifası için kayıt zorunluysa (örneğin, bir hizmet sözleşmesinin gereği olarak), ya da veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için kayıt gerekiyorsa (örneğin, yasal bir düzenleme gereği), açık rıza aranmayabilir. Ancak bu istisnalar dar yorumlanmalıdır; çoğu durumda ses kaydı için açık rıza almak en güvenli yoldur.

Voice AI ile Kayıt Yaparken Dikkat Edilmesi Gerekenler

Voice AI sistemleri, görüşmeyi otomatik olarak kaydedip analiz edebilir. Bu durumda, aşağıdaki adımları izlemek önemlidir:

• Kayıt öncesi bildirim: Görüşmenin başında, kişiye kayıt yapılacağı ve amacı hakkında net bir bilgi verilmelidir. Örneğin: "Müşteri hizmetleri kalitemizi artırmak için bu görüşme kaydedilecektir."
• Açık rıza alınması: Bildirim sonrası, kişinin kayda izin verip vermediği net bir şekilde belirtilmelidir. Sessiz kalma veya görüşmeyi sürdürme, her zaman açık rıza olarak kabul edilmez; aktif bir onay (örneğin, "Evet, kaydedebilirsiniz") daha güvenlidir.
• Kayıtların saklanması ve silinmesi: Kayıtların ne kadar süre saklanacağı, kimlerin erişebileceği ve hangi amaçla kullanılacağı önceden belirlenmeli ve kişiye bildirilmelidir. KVKK, verilerin işlenme amacıyla sınırlı ve ölçülü olmasını gerektirir.
• Veri güvenliği: Ses kayıtları, yetkisiz erişime karşı şifrelenmeli ve güvenli ortamlarda saklanmalıdır.

İhlal Durumunda Yaptırımlar

KVKK'ya aykırı olarak yapılan ses kayıtları, idari para cezalarından hukuki davalara kadar çeşitli yaptırımlara yol açabilir. Kişisel Verileri Koruma Kurulu, ihlalin niteliğine göre 2024 yılı itibarıyla 100.000 TL'den 10 milyon TL'ye kadar ceza uygulayabilir. Ayrıca, kayıt altına alınan kişiler, maddi ve manevi tazminat davası açabilir.

Voice AI Kullanıcıları için Pratik Öneriler

Eğer bir diş kliniği veya benzeri bir işletme olarak Voice AI kullanmayı düşünüyorsanız, aşağıdaki noktalara dikkat etmelisiniz:

• Mevcut sisteminizin KVKK uyumlu olduğundan emin olun. Ses kaydı özelliği varsa, mutlaka bir aydınlatma metni ve rıza akışı ekleyin.
• Hukuki danışmanlık alarak, kendi iş modelinize uygun bir veri işleme politikası oluşturun.
• Müşterilerinize kayıt yapıldığını ve neden yapıldığını açıkça belirtin; bu, güven oluşturur ve olası şikayetleri önler.

Voice AI teknolojisi, işletmelere büyük kolaylıklar sunarken, beraberinde yasal sorumluluklar getirir. Bu sorumlulukların bilincinde olmak ve gerekli önlemleri almak, hem müşteri memnuniyetini artırır hem de hukuki riskleri azaltır. Unutmayın, bu yazı hukuki tavsiye niteliği taşımamaktadır; somut durumunuz için bir hukuk danışmanına başvurmanız önerilir.