Acente çalışanı iletişim KVKK: kayıt düzeni

Acente çalışanı iletişim KVKK açısından nasıl kayıt altına alınır? Bu rehberde yenileme aramalarını, WhatsApp mesajlarını ve e-postaları görev, yetki, erişim, log ve saklama başlıklarıyla ayıracağız. Amaç, çalışanı sürekli izlemek değil; yenileme işinin kimin sorumluluğunda olduğunu ve geciken işin nerede kaldığını görünür kılmaktır.

Acente çalışanı iletişim KVKK düzeninin temel ayrımı

Bir acentede yenileme takibi farklı kayıt türlerini aynı anda üretir. Görevin kime atandığı, poliçenin vadesi, müşteriye hangi kanaldan ulaşıldığı ve sonraki adım operasyonel kayıttır. E-posta gövdesi, WhatsApp mesajının tamamı, ses kaydı veya gönderilen belge ise iletişim içeriğidir.

Bu ayrım, acente çalışanı iletişim KVKK sürecinin başlangıç noktasıdır. Yöneticinin her gün bilmesi gereken bilgi çoğu zaman iletişimin tam metni değildir. Görevin açılıp açılmadığı, çalışanın müşteriye ulaşıp ulaşmadığı ve işin hangi aşamada olduğu genellikle yeterlidir.

Kişisel verilerin elde edilmesi, kaydedilmesi, saklanması ve kullanılması da bir veri işleme faaliyetidir. Bu nedenle yalnızca mesajın içeriğini değil, görev kaydını ve erişim geçmişini de planlamak gerekir. Kurulun kurumsal e-posta denetimi hakkındaki karar özeti, iletişim faaliyetleri ile içerik denetimi arasındaki ayrımı değerlendirmek için yararlı bir arka plan sunar.

Görev kaydı neyi göstermeli?

Yenileme görevi, işin yapılıp yapılmadığını gösteren en sade kayıttır. Şu alanlar acente içi prosedürde ayrı ayrı tanımlanabilir:

• Görevin sahibi ve yedeği.
• Poliçenin vadesi ve yenileme durumu.
• Müşteriye ulaşma tarihi.
• Kullanılan kanal.
• Arama sonucu veya mesaj sonucu.
• Sonraki aksiyon.
• Görevin kapanma durumu.
• Gecikme veya yönetici devri.

Bu alanlar, müşterinin bütün yazışmalarını okumadan süreci yönetmeye yardım eder. Ayrıca “geçen yıl yenilendi, bu yıl yenilenmedi” durumunu takip listesinde görünür kılar. Böylece kaçan yenileme yalnızca çalışanın hafızasına bağlı kalmaz.

İki bin yirmi altı tarihli İlke Kararı acente için ne değiştiriyor?

Ekim 2026'da gündeme gelen iki bin yirmi altı / iki bin otuz beş sayılı İlke Kararı, çalışanlara tahsis edilen kurumsal e-posta hesaplarını ve işin yürütülmesinde kullanılan diğer iletişim kanallarını birlikte ele alıyor. Bu çerçeve, acentelerin yalnızca e-postayı değil, kurumsal telefonları, kurumsal mesajlaşma hesaplarını ve iş takip sistemlerini de amaç, kapsam ve erişim bakımından tanımlamasını gerektiriyor.

Buradaki temel mesaj şudur: Bir iletişim aracının acenteye ait olması, çalışanın bütün iletişim faaliyetlerinin sınırsız biçimde incelenebileceği anlamına gelmez. İşverenin işin yürütülmesi için denetim ihtiyacı vardır. Ancak bu ihtiyaç, çalışanın özel hayatı ve haberleşme alanıyla dengelenmelidir.

Bu nedenle çalışanlara önceden açık ve somut bilgi verilmelidir. Hangi kanalların iş amacıyla kullanılacağı, hangi işlem kayıtlarının tutulacağı ve iletişim içeriğine hangi durumlarda erişilebileceği yazılı hale getirilmelidir. Genel bir “hesaplar denetlenebilir” cümlesi, her durumu açıklamayabilir.

Çalışana yapılan bilgilendirme ile müşteriye yapılan aydınlatmayı da ayırın. Çalışan, kurumsal kanalların hangi kapsamda denetlenebileceğini bilmelidir. Müşteri ise kendi verilerinin hangi amaçla ve hangi kanalda işlendiği konusunda ayrıca bilgilendirilmelidir.

İş amaçlı kanal ile kişisel kanal aynı değildir

Acentenin tahsis ettiği kurumsal telefon hattı ile çalışanın kişisel telefonu aynı varsayımla yönetilmemelidir. Kurumsal WhatsApp hesabı, kişisel WhatsApp hesabı ve bilgisayarda açık kalan özel hesaplar da birbirinden ayrılmalıdır.

Çalışanın kişisel hesabını iş bilgisayarından açması, yöneticinin tüm konuşmaları topluca inceleyebileceği anlamına gelmez. Ekran görüntüsü almak, kişisel yazışmaları kopyalamak veya özel mesajları arşivlemek ayrıca değerlendirilmelidir.

Yenileme işinin kurumsal kanallarda yürütülmesi bu yüzden önemlidir. Müşteri, poliçe, teklif ve görev aynı iş kaydında tutulduğunda, yöneticinin süreç görünürlüğü için çalışanın özel hesabına bakmasına gerek azalır. Kurumsal WhatsApp ile müşteri takibi yaklaşımını incelerken, müşteriye gönderilen mesaj kurallarıyla çalışan denetimi kurallarını da ayrı düşünün.

Kademeli denetim: önce görev, sonra ayrıntı

Acente çalışanı iletişim KVKK uygulamasında en güvenli başlangıç, en az müdahaleci kaydı kullanmaktır. Geciken bir yenileme görevini yönetmek için çoğu zaman ses kaydını veya e-posta gövdesini açmak gerekmez.

Pratik bir denetim sırası şöyle kurulabilir:

• Görev oluşturuldu mu ve doğru kişiye atandı mı?
• Görev zamanında ele alındı mı?
• Hangi kanal kullanıldı ve sonuç ne oldu?
• Sonraki adım belirlendi mi?
• Geciken iş yöneticiye düştü mü?
• Somut bir olay varsa ilgili içerik incelendi mi?

Bu sıra, rutin süreç takibi ile olay bazlı incelemeyi birbirinden ayırır. Örneğin ulaşılamayan müşteri için önce arama sonucu ve sonraki görev görülür. Belirli bir şikâyet, kayıp veya güvenlik olayı varsa, inceleme amacı ve kapsamı ayrıca yazılır.

Kurulun yaklaşımında kademelilik önemlidir. Daha az müdahaleci bir yöntemle aynı amaca ulaşılabiliyorsa, daha ağır denetime geçilmemelidir. Bu nedenle günlük yönetici ekranı, içerik arşivi yerine durum ve görev görünümü sunmalıdır.

Yenileme görev logu nasıl tutulur?

Yenileme görev logu, “kim ne yaptı?” sorusuna ölçülü cevap vermelidir. En azından kullanıcı, işlem türü, işlem zamanı, ilgili kayıt ve işlem sonucu görülebilir. Yönetici bir görevi devraldıysa bu da ayrıca kaydedilmelidir.

Logun amacı çalışanı sürekli gözetlemek değil, sürecin izini korumaktır. Bu kayıtlar sayesinde geciken işin görev atamasından mı, müşteri kararından mı, fiyat görüşmesinden mi kaynaklandığı daha iyi ayrılabilir.

Loglara erişen kişilerin sayısı sınırlı tutulmalıdır. Sistem yöneticisinin teknik güvenlik için ihtiyaç duyduğu erişim ile ekip yöneticisinin yenileme takibi için ihtiyaç duyduğu erişim aynı olmak zorunda değildir. Ayrıca logları kimlerin görüntülediği de kaydedilmelidir.

Bu düzen, yenileme takibi için adım adım düzen kurarken eklenebilecek pratik bir kontrol katmanıdır. Takip sürecinde amaç, müşteriye zamanında ulaşmayı ve geciken işi görünür kılmayı sağlamaktır.

Görev, yetki ve erişim nasıl ayrılır?

Acente çalışanı iletişim KVKK düzeninde görev vermek, kayda erişmek ve içeriği incelemek farklı yetkilerdir. Bir çalışan kendisine atanan müşteriyi görebilir. Ekip yöneticisi geciken görevleri izleyebilir. Ancak bu, her iki kişinin bütün iletişim içeriklerine otomatik erişmesi gerektiği anlamına gelmez.

Basit bir rol tablosu oluşturabilirsiniz:

Bu model, rol tabanlı erişim anlayışını günlük işe uyarlar. Yetki tanımı yapılırken “görebilir” ile “değiştirebilir” seçeneklerini de ayırın. Örneğin bir çalışan sonuç kodu ekleyebilir, ancak kapatılmış görevi değiştiremeyebilir.

Yetkiler görev değişiminde güncellenmelidir. Çalışan ekipten ayrıldığında hesabı kapatılmalı, müşteri ve poliçe kayıtları uygun kişiye devredilmelidir. Eski hesabın gelen kutusuna sonradan erişilecekse amaç, kapsam ve kayıt altına alma yöntemi önceden belirlenmelidir.

Mesaj, e-posta ve arama ses kaydı

Mesajın gönderildiğini kaydetmek ile mesajın tamamını saklamak aynı şey değildir. İlk kayıt, kanal ve sonuç bilgisidir. İkinci kayıt, iletişim içeriğini içerir ve daha fazla veri barındırır.

E-postalarda konu, gönderim durumu ve ilgili müşteri kaydı çoğu operasyon için başlangıç noktası olabilir. WhatsApp'ta da mesajın gönderildiği, yanıt alındığı ve sonraki görevin açıldığı bilgisi ayrı tutulabilir. İçeriğe erişim gerekiyorsa bunun nedeni ve kapsamı açıklanmalıdır.

Arama ses kaydı ise ayrıca değerlendirilmelidir. Ses kaydının amacı, hukuki dayanağı, bilgilendirme yöntemi, erişim yetkisi ve saklama süresi birlikte ele alınmadan otomatik kayıt düzenine geçilmemelidir. Sigorta acenteleri için her aramaya uygulanacak tek bir genel saklama süresi bulunduğu varsayılmamalıdır.

Çalışan performansını izlemek için bütün görüşmeleri sürekli dinlemek yerine, önce görev sonucu ve işlem logu kullanılabilir. Belirli bir olay varsa, yalnızca ilgili tarih aralığı ve amaçla sınırlı inceleme yapılması daha ölçülü bir yöntemdir. Yapay zekâ kullanılan çağrı akışlarında da amaç ve aydınlatma ayrımını ayrıca kontrol edin.

Özel nitelikli veriler ve üçüncü kişiler

Yenileme mesajlarında sağlık bilgisi, hasar fotoğrafı, kimlik belgesi, ruhsat veya üçüncü kişilere ait bilgiler bulunabilir. Bu veriler, çalışanın iletişimini denetleyen yöneticinin de karşısına çıkabilir.

Bu nedenle görev ekranında yalnızca ihtiyaç duyulan özet bilgiyi gösterin. Belge veya tam mesaj içeriğine erişim gerekiyorsa, erişimi sınırlı ve olayla bağlantılı tutun. Çalışanın müşteriyle yaptığı görüşme, çoğu zaman müşterinin yakınına, sürücüye veya başka bir kişiye ait verileri de içerebilir.

Saklama ve imha düzeni

Saklama süresi, “sistem izin verdiği kadar” şeklinde belirlenmemelidir. Her kayıt türü için amacın ne olduğu, ne zamana kadar gerekli olduğu ve amaç sona erdiğinde hangi imha işleminin yapılacağı yazılmalıdır.

Görev kaydı, iletişim içeriği, ses kaydı ve erişim logu aynı süreye tabi kabul edilmemelidir. Ayrıca çalışan iletişimi için belirlenen süre, sigortacılık faaliyetinden doğan başka saklama ihtiyaçlarını otomatik olarak çözmez.

Acentenin saklama ve imha politikası varsa, iletişim kayıtlarının bu politika içindeki yeri açıkça gösterilmelidir. İmha yapıldığında hangi kaydın, hangi yöntemle ve hangi tarihte imha edildiği ayrıca kayıt altına alınmalıdır. İmha kayıtları ile asıl müşteri veya çalışan iletişim kayıtlarını birbirine karıştırmayın.

Çalışan ayrıldığında da aynı yaklaşım geçerlidir. Müşteri ilişkisini sürdürmek için gereken iş kayıtları devredilebilir. Ancak çalışanın özel yazışmaları veya artık amacı kalmayan içerikler ayrıca ayrıştırılmalıdır.

İYS ile çalışan denetimini karıştırmayın

Müşteriye yenileme mesajı göndermek ile çalışanın bu mesajı hangi kanaldan gönderdiğini kurum içinde izlemek farklı konulardır. Çalışan iletişiminin kayıt altına alınması, müşteriye sınırsız ticari ileti gönderme yetkisi vermez.

WhatsApp, SMS veya e-posta mesajının ticari ileti sayılıp sayılmayacağı; onay, ret ve ilgili iletişim kurallarıyla birlikte değerlendirilmelidir. İYS süreçleri ile çalışan denetimine ilişkin aydınlatma aynı belge veya aynı amaç gibi kurgulanmamalıdır.

Müşterinin ret durumu, kanal tercihi ve iletişim sonucu iş kaydında görünür tutulabilir. Ancak bu kayıt, yeni bir mesaj gönderme izni olarak yorumlanmamalıdır. Bu ayrım, yenileme mesajlarında İYS arama izni konusunu incelerken özellikle önem taşır.

Uygulamaya geçmeden önce kontrol listesi

Acente çalışanı iletişim KVKK sürecini kurarken aşağıdaki sorulara yazılı cevap verin:

• Hangi iletişim kanalları iş amacıyla tahsis edildi?
• Kişisel kullanım varsa sınırı nedir?
• Görev kaydı ile iletişim içeriği nerede ayrılıyor?
• Hangi rol hangi müşteri ve poliçe kayıtlarını görebiliyor?
• Yönetici hangi durumda içeriğe erişebiliyor?
• Arama ses kaydı alınıyor mu, amacı nedir?
• Saklama ve imha süreci nasıl işliyor?
• Çalışan ayrıldığında hesap ve müşteri kayıtları nasıl devrediliyor?
• Erişim, değişiklik ve inceleme logları tutuluyor mu?
• Müşteriye gönderilen mesajlar için İYS değerlendirmesi nasıl yapılıyor?

Bu soruların cevabı tek bir “denetim yapılabilir” cümlesinden daha kullanışlıdır. Çünkü çalışan, yönetici ve sistem yöneticisinin sınırlarını görünür hale getirir.

Son olarak, çalışan iletişimi kayıt altına alma prosedürünü veri işleme envanteri, aydınlatma metinleri, saklama ve imha politikası ve iletişim kullanım kurallarıyla birlikte değerlendirin. Güncel mevzuat ve somut süreçler için yetkin bir hukuk veya uyum uzmanından görüş alın.