WhatsApp AI KVKK'ya Nasıl Uyumlu Hale Getirilir?

WhatsApp AI ve KVKK: Neden Uyum Şart?

WhatsApp üzerinden hasta randevusu almak, hatırlatma göndermek veya soruları yanıtlamak için AI asistanı kullanmak, kişisel verilerin işlenmesi anlamına gelir. KVKK (Kişisel Verilerin Korunması Kanunu) kapsamında bu verilerin hukuka uygun şekilde işlenmesi gerekir. Aksi takdirde idari para cezaları ve itibar kaybı riskiyle karşı karşıya kalabilirsiniz. Bu yazıda, WhatsApp AI’nızı KVKK’ya uyumlu hale getirmek için atmanız gereken somut adımları anlatacağız.

Adım 1: Açık Rıza Metni Oluşturun ve Onay Alın

KVKK’nın en temel şartı, kişisel verilerin işlenmesi için açık rıza almaktır. WhatsApp AI’nız ilk mesajlaşmada hastaya bir açık rıza metni göndermeli ve onayını almalıdır. Bu metinde:

• Hangi verilerin toplandığı (ad, soyad, telefon, randevu bilgileri vb.)
• Verilerin hangi amaçla kullanılacağı (randevu yönetimi, hatırlatma, bilgilendirme)
• Verilerin üçüncü taraflarla paylaşılmayacağı (paylaşılacaksa kimlerle)
• Hastanın verilerini silme/düzeltme hakkı olduğu

Örneğin, AI asistanınız şöyle bir mesaj gönderebilir: “Merhaba, size daha iyi hizmet verebilmek için ad, soyad ve telefon numaranızı işliyoruz. Bu veriler sadece randevu yönetimi ve hatırlatma amaçlı kullanılacak, üçüncü kişilerle paylaşılmayacaktır. KVKK kapsamında haklarınızı öğrenmek için [link] tıklayın. Devam etmek için ‘Evet’ yazın.” Hasta “Evet” yazdığında, bu onay kaydedilir.

Adım 2: Veri İşleme Amacını Sınırlandırın

KVKK, verilerin yalnızca belirtilen amaçla işlenmesine izin verir. WhatsApp AI’nızı kullanırken topladığınız verileri sadece randevu alma, hatırlatma ve sık sorulan soruları yanıtlama gibi belirli işlemler için kullanın. Örneğin, hastanın randevu geçmişini analiz edip pazarlama mesajı göndermek istiyorsanız, bunun için ayrıca açık rıza almanız gerekir. Amaç sınırlandırmasını sağlamak için:

• AI’nızın işlediği veri kategorilerini netleştirin.
• Her bir veri işleme amacı için ayrı bir rıza alın (örneğin, randevu hatırlatma için ayrı, promosyon bildirimi için ayrı).
• Gereksiz veri toplamaktan kaçının (örneğin, randevu için doğum tarihi gerekmiyorsa sormayın).

Adım 3: Veri Saklama ve İmha Politikası Belirleyin

Kişisel verileri süresiz saklayamazsınız. KVKK, verilerin işleme amacı sona erdiğinde silinmesini, yok edilmesini veya anonim hale getirilmesini şart koşar. WhatsApp AI’nız için bir saklama politikası oluşturun:

• Randevu tamamlandıktan ne kadar süre sonra veriler silinecek? (Örneğin, 1 yıl)
• Hasta hesap silme talebinde bulunursa, verileri kaç gün içinde imha edeceksiniz? (KVKK’ya göre 30 gün)
• Verilerin yedekleri nasıl yönetilecek?

AI asistanınıza, belirli periyotlarla otomatik silme komutları ekleyin. Örneğin, “1 yıldan eski randevu kayıtlarını otomatik sil” gibi bir kural tanımlayabilirsiniz.

Adım 4: Veri Güvenliğini Sağlayın

KVKK, verilerin güvenliğini sağlamak için gerekli teknik ve idari tedbirleri almayı zorunlu kılar. WhatsApp AI’nızı kullanırken:

• WhatsApp Business API kullanıyorsanız, uçtan uca şifreleme zaten vardır, ancak verilerin sunucuda şifrelenmesi de önemlidir.
• AI asistanınızın barındığı platformun (örneğin, BuyoMind) KVKK uyumlu olduğundan emin olun. Verilerin Türkiye’de saklanması tercih edilir.
• Yetkisiz erişime karşı güçlü parola ve iki faktörlü kimlik doğrulama kullanın.
• Veri ihlali durumunda KVKK’ya bildirim yükümlülüğünüzü unutmayın (72 saat içinde).

Adım 5: Hastaların Haklarını Kolayca Kullanmasını Sağlayın

KVKK, hastalara verilerine erişme, düzeltme, silme ve işlemeyi kısıtlama hakkı tanır. WhatsApp AI’nızda bu talepleri karşılayacak bir mekanizma kurun:

• Hastaların “Verilerimi sil” veya “Bilgilerimi güncelle” gibi komutlarla talepte bulunmasına izin verin.
• AI, bu talepleri otomatik olarak işleyebilmeli veya en azından ilgili kişiye yönlendirebilmelidir.
• Her talep kaydedilmeli ve yanıt süresi KVKK’ya uygun olmalıdır (30 gün).

Örneğin, hasta “Verilerimi sil” yazdığında AI şöyle yanıtlayabilir: “Talebiniz alınmıştır. KVKK uyarınca verileriniz 30 gün içinde silinecektir. Onay için size bilgi vereceğiz.”

Sonuç: Uyum Sürecini Otomatikleştirin

WhatsApp AI’nızı KVKK’ya uyumlu hale getirmek, başta karmaşık görünebilir ancak doğru araçlarla kolaylaşır. Açık rıza metni, amaç sınırlandırması, saklama politikası ve güvenlik önlemleri gibi adımları AI asistanınıza entegre ederek süreci otomatikleştirebilirsiniz. Örneğin, BuyoMind gibi KVKK uyumlu bir AI asistanı, tüm bu gereklilikleri yerine getirecek şekilde tasarlanmıştır. Unutmayın, uyum sadece yasal bir zorunluluk değil, aynı zamanda hastalarınızın güvenini kazanmanın da anahtarıdır.