WhatsApp KVKK yurtdışına aktarım: acente için yol haritası

Sigorta acenteleri için yenileme mesajlarını WhatsApp’tan yollarken “whatsapp kvkk yurtdışına aktarım” sorusunu netleştirelim. Bu yazıda 2024–2025 çerçevesini özetliyoruz; hangi hukuki dayanak ve uygun güvencelerin (SCC/BŞK/taahhütname) gerektiğini, hangi metin ve kayıtları hazırlamanızın işe yaradığını ve adım adım bir kontrol listesini bulacaksınız. Ayrıca WhatsApp Business tarafındaki opt‑in beklentisini ve içerik sınırlarını pratik örneklerle ele alıyoruz.

whatsapp kvkk yurtdışına aktarım: 2024–2025 çerçevesi

Yurt dışına aktarımın yeni rejimi, yayımlanan yönetmelik ve Kurul duyurularıyla netleşti. “Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik” Resmî Gazete’de 10/07/2024 tarihinde yayımlandı (metin için Lexpera). Geçiş sürecine ilişkin önceki uygulama ise 1 Eylül 2024 itibarıyla sona erdi; bu tarihten sonra yeni düzen çerçevesi esas alınıyor (KVKK Bülten notu).

Yeni düzende temel prensip şu: Yeterlilik kararı yoksa, Kanun’daki işleme şartlarından birine dayanmanız ve buna ek olarak uygun güvencelerden birini kurmanız gerekir. Uygun güvenceler arasında standart sözleşmeler, bağlayıcı şirket kuralları (BŞK) ve Kurul onaylı taahhütname sayılır (KVKK özet sayfası). Yeterlilik kararı varsa, ayrıca bir güvence kurmaya gerek olmayabilir; ancak kararların Resmî Gazete ve Kurum sitesinde ilan edildiğini gözden kaçırmamak gerekir (Yönetmelik künyesi).

WhatsApp kullanırken aktarım sayılır mı?

Acenteler yenileme hatırlatmasını WhatsApp üzerinden yaptığında, verinin Türkiye dışına gidip gitmediği kritik bir soru olur. KVKK’nın kamu kurumlarına yönelik duyurusunda, WhatsApp gibi yurt dışı menşeli uygulamaların Türkiye’de veri merkezi bulunmadığı belirtilir; bu tür kanallardan kişisel veri paylaşımı, Kanun kapsamındaki bir işleme faaliyetidir ve şartları taşımıyorsa yaptırıma konu olabilir (KVKK duyurusu).

Diğer yandan WhatsApp Business Platform, işletmelere Meta’nın barındırma hizmetlerini veya bir iş çözümü ortağını kullanma imkânı tanır; ayrıca mesaj içeriklerinin uçtan uca şifreleme ile korunduğunu vurgular (platform açıklaması). Ancak uçtan uca şifreleme, tek başına yurt dışına aktarım değerlendirmesini ortadan kaldırmaz. Bu nedenle veri akışınızı haritalandırın: Hangi kimlik bilgileri, hangi mesaj metinleri, hangi medya içerikleri paylaşılıyor? Hangi hizmet sağlayıcılar sürece dâhil? Bu analiz, whatsapp kvkk yurtdışına aktarım değerlendirmesinin başlangıç adımıdır.

Hangi hukuki dayanak? İşleme şartı + uygun güvence

Yenileme hatırlatması, somut içeriğine göre Kanun’daki işleme şartlarından birine dayanabilir. Örneğin poliçe ilişkisine bağlı bir hatırlatma, sözleşmenin ifasıyla ilgili olabilir; daha genel bir bilgilendirme ise meşru menfaat zemini gerektirebilir. Ancak yurt dışına aktarım yapılacaksa, bu işleme şartının yanına uygun güvencelerden birini eklemek gerekir (KVKK özet sayfası).

Uygun güvence seçenekleri: SCC, BŞK, taahhütname

• Standart sözleşme (SCC): KVKK’nın yayımladığı şablonlardan durumunuza uygun olanı imzalanabilir. İmzalanırsa, beş iş günü içinde Kuruma bildirilmesi gerekir; ayrıca her iki tarafın imza tarihleri metin üzerinde açıkça yer almalı ve şablonda seçimlik hükümler dışında değişiklik yapılmamalıdır (KVKK duyurusu). Bu bildirim yükümlülüğünü kaçırmamak için süreç takvimini baştan planlayın.

• BŞK (bağlayıcı şirket kuralları): Çok uluslu grup içi aktarımlar için, Kurul tarafından onaylanan BŞK’lar bir güvence yoludur. KVKK, BŞK başvurularına ilişkin duyurular yayımlar; bu yolun fiilen işletildiğini görebilirsiniz (BŞK duyurusu). Acenteler için WhatsApp bağlamında genellikle grup içi değil, üçüncü taraf aktarımı söz konusudur; bu nedenle standart sözleşme veya taahhütname çoğu senaryoda daha pratiktir.

• Kurul onaylı taahhütname: Standart sözleşme ile ilerlemenin mümkün olmadığı, sektörel ya da bölgesel zorunlulukların bulunduğu durumlarda Kurul onayına sunulacak taahhütname seçeneği değerlendirilebilir (KVKK özet sayfası). Bu yolun süreci ve süresi, planlamaya dâhil edilmelidir.

• Yeterlilik kararı: Eğer aktarım yapılacak ülke veya uluslararası kuruluş için bir yeterlilik kararı ilan edilmişse, işleme şartı ile birlikte ayrıca bir güvence kurmanız gerekmeyebilir. Kararların Resmî Gazete ve Kurum sitesinde yayımlandığını hatırlayın; güncel durumu kontrol ederek başlayın (Yönetmelik künyesi).

Metinler ve izinler: opt‑in, aydınlatma, içerik sınırı

WhatsApp Business Messaging Policy’ye göre, bir kişiye ancak size numarasını ya da kullanıcı adını verdiği ve ayrıca sonraki mesaj veya aramalar için opt‑in izin sağladığı durumda ulaşabilirsiniz. Üstelik opt‑in yöntemini belirlemek ve yerel hukuka uygun bildirim/izinleri almak da işletmenin sorumluluğundadır (Business Policy, 23 Eylül 2026). Bu nedenle yenileme akışlarınıza kanıtlanabilir bir “whatsapp business opt-in” mekanizması yerleştirin. Opt‑out ve engelleme talepleri geldiğinde hızla işleyin.

İçerik tarafında, gereksiz kişisel veri paylaşımından kaçınmak her zaman daha iyidir. Ayrıca WhatsApp, telemedicine ve sağlıkla ilgili bilgilerin paylaşımını politika ve uygulanabilir düzenleme yasakları çerçevesinde kısıtlar (Business Policy). KVKK’da özel nitelikli veriler için daha sıkı koşullar bulunduğunu da unutmayın; yenileme hatırlatmalarında bu verileri kullanmamaya özen gösterin (KVKK özet sayfası).

Kayıt tutma tarafında, standart sözleşme yoluna gidiyorsanız bildirimi zamanında yaptığınızı ve taraf imza tarihlerinin metinde yer aldığını gösteren dosyaları düzenli saklayın. Bu, bir denetimde ispat gücünüzü artırır (KVKK duyurusu). Uygulamada aydınlatma metinlerinizi güncellemek, opt‑in kayıtlarını ve ret taleplerini izlemek, whatsapp kvkk yurtdışına aktarım uyumunu somutlaştırır.

Acente için kontrol listesi

Aşağıdaki liste, WhatsApp ile yenileme hatırlatan bir acente için pratik bir uyum yol haritasıdır. Her adımda resmi kaynakları kontrol etmeyi ve gerekiyorsa uzman görüşü almayı ihmal etmeyin.

• WhatsApp altyapısını ve veri akışınızı analiz edin. Türkiye’de veri merkezi bulunmadığına ilişkin KVKK duyurusunu ve WhatsApp’ın barındırma seçeneklerini gözden geçirerek yurt dışına aktarım olup olmadığını değerlendirin (KVKK duyurusu, platform açıklaması).
• Yeterlilik kararı var mı diye bakın. Kararlar Resmî Gazete ve Kurum sitesinde yayımlanır; güncel durumu kontrol ederek başlayın (Yönetmelik künyesi).
• Yeterlilik kararı yoksa uygun güvence seçin: standart sözleşme (SCC), BŞK veya Kurul onaylı taahhütname (KVKK özet sayfası).
• Standart sözleşme imzalarsanız, beş iş günü içinde KVKK’ya bildirim yapın; taraf imza tarihlerini sözleşme metnine yazın ve şablonda seçimlik hükümler dışında değişiklik yapmayın (KVKK duyurusu).
• WhatsApp tarafında opt‑in mekanizmasını kurun. Kişinin size numarasını verdiğini ve ayrıca mesaj/aramalar için izin verdiğini kanıtlayacak kayıt düzeni oluşturun; ret isteklerini hızla işleyin (Business Policy).
• İçerik sınırlarını koyun. Sağlık ve hassas içerik göndermeyin; yenileme hatırlatmasını amaçla sınırlı, kısa ve gereksiz veriden arındırılmış tutun (Business Policy).
• Süreç kayıtlarını tutun. Hangi mesajın hangi hukuki dayanakla atıldığı, hangi güvenceye dayanarak aktarıldığı ve hangi tarihte gönderildiği konusunda kanıtlanabilir bir log sistemi kurun. Standart sözleşme bildirim dosyaları ve şablon sürümlerini arşivleyin (KVKK duyurusu).
• Geçiş tarihlerini yeniden gözden geçirin. Eski uygulamaların hangi tarihe kadar geçerli olduğuna ilişkin notun 1 Eylül 2024 ile sınırlı olduğunu akılda tutun; bugünkü planları yeni rejime göre kurun (KVKK Bülten notu).

Bu liste, whatsapp kvkk yurtdışına aktarım uyumunu operasyonel hale getirmenize yardımcı olur. Ayrıca ekip içi bir kontrol sayfası olarak paylaşılması da işinizi kolaylaştırır.

Süreci düzenlemek: yenileme akışı ve WhatsApp pratikleri

Yenileme akışınızı zamana bağlarken, kullanılan kanalların hem iş hedefiyle hem de uyum gereklilikleriyle tutarlı olmasına dikkat edin. Örneğin önce kısa bir opt‑in teyidi, sonra teklif/hatırlatma, ardından ret ve kanal tercihi yönetimi gibi kademeli bir yaklaşım benimseyebilirsiniz. Kısa ve sade metinler, gereksiz kişisel veriden kaçınmak için en iyi araçtır. İçeriklerinizi gönderirken her seferinde “amacı gerçekleştirmek için gerçekten gerekli mi?” sorusunu sorun.

Ayrıca ekip, WhatsApp’ın işletmelere yüklediği opt‑in ve yerel hukuk uyum sorumluluğunu iyi bilmeli. Politika metni, yöntem seçiminin işletmeye ait olduğunu açıkça söyler ve yerel hukuk gerekliliklerine uyma yükümlülüğünü sizin üzerinize bırakır (Business Policy). Bu yüzden satış ve operasyon ekipleriyle hukuk/sunum ekipleri aynı şablonlar üzerinde birlikte çalışmalı; şablon değiştiğinde kayıt altına alınmalıdır.

Akıllı Arama’yı kullanan acenteler için pratik bir not: yenileme motoru, poliçe bitişinden geriye doğru T-30, T-15, T-7 ve T-1 eşiklerini yönetir; her eşikte hangi kanalın devreye gireceğini siz belirlersiniz. Varsayılan sıra önce WhatsApp, yanıt yoksa aramadır. WhatsApp AI Ajan ise onaylı şablonlarla mesaj gönderir, gelen yanıtı nitelendirir ve 24 saat penceresini takip eder; pencere kapalıyken serbest mesaj atılmaz, onaylı şablon gerekir. Bu akış, hem whatsapp kvkk yurtdışına aktarım uyumunu basitleştirir hem de ölçülebilir bir süreç yaratır.

Yenileme süreçlerini kanıtlanabilir şekilde yönetmek, kaybın takip mi yoksa fiyat/müşteri kararı mı olduğunu ayırmayı da kolaylaştırır. Bu konuda adım adım düzen kurmak isterseniz, pratik anlatımı Sigorta yenileme takibi nasıl yapılır? yazımızda bulabilirsiniz. WhatsApp’ın işletme tarafı kurallarını ve pratikleri ise Acentede WhatsApp ile müşteri takibi yazısında özetledik. Son olarak, yenileme performansını yönetmek için temel metriklere göz atmak isterseniz Yenileme kaçağı nasıl ölçülür? yazısı yararlı olacaktır.

Uygulamada, güvenlik ve barındırma tercihlerinizi müşterinize açık ve net anlatmanız da güven oluşturur. Kendi güvenlik yaklaşımımızı ve korumaları özetleyen sayfayı da inceleyebilirsiniz: /security. Ayrıca portföyünüzde nerede kaçak verdiğinizi hızlıca görmek isterseniz, “30 dakikalık” ücretsiz analiz için /yenileme-kontrolu bağlantısını ekibinizle paylaşabilirsiniz.

Son bir hatırlatma: Bu yazı hukuki görüş değildir. KVKK’nın güncel duyuru ve yönetmeliklerini ve WhatsApp politika metinlerini her zaman doğrudan kontrol edin. Gerektiğinde profesyonel danışmanlık alın. Böylece whatsapp kvkk yurtdışına aktarım uyumunu, operasyonunuza uygun ve sürdürülebilir bir çerçevede kurabilirsiniz.