Bazı sigorta acenteleri müşterileriyle yaptıkları telefon görüşmelerini kaydeder. Bu kayıtların amacı genellikle verilen bilgilerin sonradan doğrulanabilmesi, hizmet kalitesinin değerlendirilmesi ve olası anlaşmazlıklarda neyin konuşulduğunun netleşmesidir. Ancak ses kaydı, müşterinin sesini, söylediklerini ve çoğu zaman kimlik, adres veya poliçe bilgilerini içeren bir kişisel veridir. Bu nedenle görüşme kaydı yapan acentelerin bu verileri nasıl topladığını, kimlerin eriştiğini ve ne kadar süre sakladığını açık kurallara bağlaması gerekir. Bu yazıda ses kayıtlarına ilişkin mahremiyet odaklı bir çerçeve sunuyoruz. Yazı genel bilgilendirme amaçlıdır; acentenin kendi durumuna özgü değerlendirme için hukuki danışmanlık alınması önerilir.
Önce amaç: Neden kayıt yapılıyor?
Ses kaydına ilişkin her kural, kaydın amacından türetilmelidir. Kişisel veri mevzuatındaki temel ilkelerden biri, verilerin belirli, açık ve meşru amaçlarla işlenmesi ve bu amaçla bağlantılı, sınırlı ve ölçülü olmasıdır. Acente görüşmeleri neden kaydettiğini yazılı olarak tanımlamalıdır: Hizmet kalitesinin denetimi mi, verilen talimatların teyidi mi, eğitim mi? Amaç belirlenmeden yapılan kayıtlar, "belki bir gün lazım olur" düşüncesiyle birikir ve gereğinden fazla veri tutulmasına yol açar.
Amacın netleşmesi, hangi görüşmelerin kaydedilmesi gerektiği sorusunu da yanıtlar. Her iç görüşmenin ya da her aramanın kaydedilmesi gerekmeyebilir. Örneğin yalnızca müşteri hattına gelen aramaların kaydedilmesi, çalışanların kişisel görüşmelerinin kapsam dışında bırakılması amaca uygun bir sınırlama olabilir.
Aydınlatma: Müşteri bilmelidir
Müşterinin görüşmesinin kaydedildiğini görüşme başlamadan önce bilmesi gerekir. Telefon karşılama mesajında görüşmenin kayıt altına alınabileceğinin, kaydın hangi amaçla yapıldığının ve ayrıntılı bilginin nereden öğrenilebileceğinin belirtilmesi yaygın bir uygulamadır. Acentenin aydınlatma metninde de ses kayıtlarına ilişkin bilgi yer almalıdır: Hangi verilerin işlendiği, işleme amacı, kimlere aktarılabileceği, toplama yöntemi ve hukuki sebep ile ilgili kişinin hakları. Kaydın hangi hukuki sebebe dayandığı ve açık rıza gerekip gerekmediği acentenin amacına göre değerlendirilmelidir.
Acenteden dışarıya yapılan aramalarda da aynı ilke geçerlidir. Temsilci görüşmeye başlarken görüşmenin kaydedildiğini kısaca belirtmelidir.
Erişim: Kim dinleyebilir?
Ses kayıtlarına erişim, amaçla sınırlı tutulmalıdır. Kalite denetimi amacıyla kayıt yapılıyorsa, kayıtları dinleyebilecek kişiler yöneticiler veya kalite sorumlusu ile sınırlandırılabilir. Her çalışanın tüm kayıtları dinleyebilmesi ne gereklidir ne de doğrudur. Erişimin rol bazlı tanımlanması, hangi kaydın kim tarafından ve ne zaman dinlendiğinin iz kaydında tutulması, yetkisiz erişimin hem önlenmesini hem de fark edilmesini sağlar.
Kayıtların indirilmesi ve dışarı aktarılması ayrıca kısıtlanmalıdır. Bir ses dosyasının e-postayla gönderilmesi veya kişisel bir cihaza indirilmesi, verinin kontrol dışına çıkması anlamına gelir. Bir anlaşmazlık nedeniyle kaydın paylaşılması gerekiyorsa, bu işlem tanımlı bir onay sürecinden geçmeli ve kayıt altına alınmalıdır.
Saklama süresi ve imha
Ses kayıtları süresiz saklanmamalıdır. Acente, kaydın amacına ve ilgili yasal yükümlülüklere göre bir saklama süresi belirlemeli ve bu süreyi saklama ve imha politikasına yazmalıdır. Süre dolduğunda kayıtlar düzenli aralıklarla silinmeli ve imha işlemi kayıt altına alınmalıdır. Anlaşmazlık veya resmi bir süreç nedeniyle saklanması gereken kayıtlar ise bu süreç tamamlanana kadar ayrıca işaretlenerek korunabilir.
Saklama süresi belirlenirken "ne kadar uzun o kadar güvenli" yaklaşımından kaçınılmalıdır. Uzun süre saklanan her kayıt, olası bir veri ihlalinde etkilenecek veri miktarını artırır.
Güvenli depolama
Ses kayıtları, saklandıkları sistemde şifrelenmiş olarak tutulmalı ve yedekleri de aynı koruma düzeyine sahip olmalıdır. Kayıtlar bir bulut santral veya çağrı merkezi hizmeti üzerinden tutuluyorsa, hizmet sağlayıcı ile yapılan sözleşmede veri güvenliği yükümlülükleri, verilerin nerede saklandığı ve hizmet sona erdiğinde kayıtların nasıl iade edileceği veya silineceği açıkça yer almalıdır. Yurt dışında saklanan veriler için yurt dışına aktarım kuralları ayrıca değerlendirilmelidir.
İlgili kişinin hakları
Müşteri, kendi ses kaydına ilişkin bilgi talep edebilir. Acente, müşterinin kayıtlarının işlenip işlenmediğine, hangi amaçla işlendiğine ve kimlere aktarıldığına dair taleplere mevzuatta öngörülen sürede yanıt verebilecek bir düzen kurmalıdır. Bunun için kayıtların müşteri ile ilişkilendirilebilir biçimde, örneğin arama tarihi ve numara bilgisiyle bulunabilir olması gerekir.
Hassas bilgiler ve görüşme dili
Görüşme kaydedildiğinde, görüşmede söylenen her şey de kayda girer. Bu nedenle temsilcilerin gerekmedikçe kart bilgisi, sağlık durumu gibi hassas verilerin sesli olarak söylenmesini istememesi önemlidir. Ödeme bilgisi gerekiyorsa müşteri, sesli paylaşım yerine güvenli ödeme kanalına yönlendirilmelidir. Sağlık branşında müşteri kendiliğinden ayrıntı paylaşırsa, temsilci gerekli olanın ötesine geçmeyen kısa sorularla görüşmeyi yönlendirebilir.
Çalışanlar açısından
Ses kayıtları yalnızca müşterinin değil, çalışanın da sesini ve söylediklerini içerir. Çalışanlara kayıt düzeni, amaçları ve kayıtların nasıl kullanılacağı açıkça anlatılmalı, kayıtların kalite değerlendirmesi dışında kullanılmayacağı güvencesi verilmelidir. Bu şeffaflık hem mevzuat açısından hem de ekip içindeki güven açısından önemlidir.
Yazılım ve entegrasyon
Görüşme kayıtları çoğu zaman telefon santralinde tutulur; acente yazılımında ise yalnızca görüşmenin yapıldığı, konusu ve sonucu kaydedilir. Bu ayrım mahremiyet açısından avantajlıdır: Görüşme notları geniş bir ekip tarafından görülebilirken ses kayıtlarına erişim dar tutulabilir. InsureHub, sigorta acentelerine yazılım sağlayan bir platform olarak görüşme notlarını müşteri kaydında tutar ve rol bazlı yetkilendirme sunar; ses kayıtlarının hangi sistemde ve hangi erişim kurallarıyla tutulacağı ise acentenin kendi politikasıyla belirlenmelidir.
Sonuç
Telefon görüşmesi kayıtları doğru kurallarla kullanıldığında hem müşteriyi hem acenteyi korur. Net bir amaç, görüşme öncesinde yapılan aydınlatma, sınırlı erişim, tanımlı saklama süresi, güvenli depolama ve hassas bilgilerin sesli paylaşılmaması, bu kayıtları bir mahremiyet riskine dönüşmekten korur. Müşteri iletişim kayıtlarının acente yazılımında nasıl yönetildiğini incelemek için acente CRM sayfasını ziyaret edebilirsiniz.