Müşteri Belgelerinde KVKK Uyumu: Ofisler İçin Saklama ve Gizlilik Rehberi

Sigorta acentelerinden emlak ofislerine, muhasebe bürolarından hukuk ve lojistik ofislerine kadar hemen her işletmede müşteri belgelerinde KVKK uyumu günlük iş akışının en hassas konularından biridir. Müşteriler işlerini hızlandırmak için kimlik, ehliyet, ruhsat, tapu, vergi levhası, banka dekontu veya vekâletname gibi belgelerin fotoğrafını doğrudan WhatsApp üzerinden gönderir. Bu görsellerin kontrolsüz biçimde çalışanların telefon galerilerinde birikmesi, bulut yedeklerine otomatik yüklenmesi ya da yetkisiz kişilerce görüntülenmesi 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında ciddi gizlilik riskleri doğurur.

Bu rehberde, WhatsApp üzerinden müşteri belgesi toplayan ofislerin veri minimizasyonu, geçici saklama, özel nitelikli veri ayrıştırma, erişim kontrolü ve şifreleme başlıklarında hangi pratik adımları uygulaması gerektiğini inceliyoruz.

Müşteri belgelerinde KVKK uyumu neden kritik bir operasyon konusudur?

Ofislerde veri güvenliği ihlalleri çoğunlukla karmaşık dış saldırılardan değil, günlük iş yapış biçimindeki küçük ihmallerden kaynaklanır. Müşteri belgeleri işlenirken en sık gözden kaçan risk noktaları şunlardır:

• Telefon galerisi ve otomatik yedekleme: İşletme veya çalışan telefonlarına indirilen kimlik ve ruhsat fotoğraflarının işlem bittikten aylar sonra bile cihazda veya kişisel bulut hesabında kalması.
• Gereğinden fazla veri kopyalama: Teklif veya sözleşme için yalnızca ad-soyad ve T.C. kimlik numarası gerekirken belgedeki diğer tüm hassas alanların da notlara aktarılması.
• Ayrılan çalışan erişimi: Ofisten ayrılan bir personelin eski WhatsApp yazışmalarına veya paylaşılan klasörlere erişiminin devam etmesi.
• Doğrulanmamış kanallar: Müşteri evraklarının kimin kontrolünde olduğu belirsiz kişisel sohbet gruplarında dolaşması.

Veri minimizasyonu ilkesi: Bir belge yalnızca ilgili işlemi tamamlamak için gereken süre ve kapsam dahilinde işlenmeli; işlem bittiğinde kaynak görsel ve gereksiz kopyalar ortadan kaldırılmalıdır.

Ofislerde müşteri belgeleri için 5 temel gizlilik adımı

1. Doğrulanmış numaralarla yetki sınırlandırması

Müşteri belgelerinin hangi hatlar ve hangi ekip üyeleri üzerinden işlendiği net olmalıdır. Ekip çalışanlarının yetkileri yalnızca aktif görev süreleriyle sınırlandırılmalı, görev değişikliği veya işten ayrılma durumunda erişimler gecikmeden sonlandırılmalıdır. WhatsApp üzerinden düzenli evrak akışı kurmak için müşteri evrak toplama rehberimizdeki akışı inceleyebilirsiniz.

2. Özel nitelikli kişisel verilerin ayrıştırılması

Eski tip nüfus cüzdanları, bazı sürücü belgeleri veya sağlık/hasar evrakları üzerinde kan grubu ya da sağlık durumu gibi veriler bulunabilir. Bu bilgiler 6698 sayılı Kanun kapsamında özel nitelikli kişisel veri sayılır ve işlenmesi çok daha sıkı şartlara tabidir. Yapılan işlem (örneğin araç trafik sigortası teklifi veya kira sözleşmesi) bu bilgiyi gerektirmiyorsa, özel nitelikli verilerin metne hiç aktarılmaması ve kaydedilmemesi en güvenli yaklaşımdır. Kimlik alanlarıyla ilgili ayrıntılar için kimlik belgesi bilgileri kontrol rehberi yazımıza göz atabilirsiniz.

3. T.C. kimlik numarası ve hassas alanların maskelenmesi

İç raporlamada, ekip içi kontrol listelerinde veya yalnızca ad-soyad ve plaka bazlı takip ekranlarında T.C. kimlik numarasının açık biçimde görünmesine her zaman ihtiyaç duyulmaz. Gerekli olmayan alanların maskelenmesi, olası bir ekran görüntüsü veya belge paylaşımı anında veri maruziyetini azaltır.

4. Geçici görsellerin kısa sürede kalıcı olarak silinmesi

Bir ruhsatın veya kimliğin fotoğrafı, üzerindeki bilgiler ilgili teklif, muhasebe ya da CRM ekranına aktarıldıktan sonra işlevini tamamlar. Kaynak görselin süresiz saklanması yerine kısa bir süre içinde kalıcı olarak silinmesi hem cihaz güvenliğini hem de mevzuat uyumunu güçlendirir.

5. Mesaj geçmişi için belirli saklama süresi tanımlanması

Müşteriyle veya ekip içinde yapılan yazışmaların ne kadar süre tutulacağı ofis politikasıyla belirlenmelidir. Süresi dolan kayıtların otomatik olarak silinmesi ve gerektiğinde işletmenin kendi verisini indirip silebilmesi, denetlenebilir bir düzen oluşturur. Konuya ilişkin resmî düzenlemeler ve kurul kararları için Kişisel Verileri Koruma Kurumu (kvkk.gov.tr) kaynaklarını inceleyebilirsiniz.

Pera ile belge okurken gizlilik ve veri kontrolü

WhatsApp belge asistanı Pera, ofislerin her zamanki WhatsApp akışını bozmadan belge okuma sürecini güvenli ve düzenli hale getirmek üzere tasarlanmıştır. Pera'da yalnızca panel üzerinden 6 haneli kodla doğrulanmış işletme numaralarından gelen belgeler işlenir; kayıtlı olmayan numaraların mesaj içeriği saklanmaz. Ekip veya müşteri gruplarında ise Pera yalnızca bağlandığı gruplarda fotoğraf ve PDF'leri okur; bağlanmadığı hiçbir grupta mesajlara erişmez.

Gönderilen fotoğraf ve PDF dosyaları en fazla 1 saat saklandıktan sonra kalıcı olarak silinir. Mesaj metinleri, hafıza notları ve geçici görseller AES-256-GCM ile şifreli tutulur; tüm bağlantılar TLS ile korunur. Belgeler yalnızca yanıt üretmek amacıyla yapay zekâ sağlayıcısına iletilir ve API verileri model eğitiminde kullanılmaz. İşletmeler panelden mesaj geçmişi saklama süresini 7 ile 365 gün arasında (varsayılan 90 gün) seçebilir, diledikleri an verilerini indirebilir veya silebilir. Teknik ve hukuki ayrıntılar için güvenlik, KVKK aydınlatma metni ve veri işleme sözleşmesi sayfalarını inceleyebilirsiniz.

Ayrıca Pera çıktıyı doğrudan metin olarak sohbete verdiği için ofis çalışanlarının müşteri belgelerini kendi telefon galerilerine indirip saklama ihtiyacı azalır. Yapay zekâ hata yapabilir; poliçe ve resmî evrak gibi önemli belgelerde çıktıyı belgenin aslıyla karşılaştırın.

Ofisler için günlük KVKK kontrol listesi

1. Müşterilerden gelen kimlik, ehliyet ve ruhsat görsellerini işlem tamamlandığında telefon galerisinden temizleyin.
2. Çalışan telefonlarında otomatik bulut fotoğraf yedeklemesini iş hatları için gözden geçirin.
3. Kan grubu gibi işlemle ilgisiz özel nitelikli verileri teklif veya CRM ekranlarına taşımayın.
4. Ekip içi belge okuma yetkilerini yalnızca aktif ve doğrulanmış numaralarla sınırlayın.
5. Mesaj ve belge geçmişiniz için işletme politikanıza uygun bir otomatik silme süresi belirleyin.

Sektörlere göre müşteri belgesi gizlilik hassasiyetleri

Her ofis aynı tür belgeleri toplamaz; bu nedenle KVKK uyumu yaklaşımı da sektörün işlediği veri niteliğine göre şekillenmelidir. Sigorta, emlak, muhasebe ve hukuk ofislerinin günlük hayatta WhatsApp üzerinden aldığı belgelerdeki başlıca hassas alanlar farklılık gösterir:

• Sigorta acenteleri: Kimlik, ehliyet, ruhsat, eski poliçe ve hasar/kaza belgeleri yoğun şekilde paylaşılır. Özellikle eski tip belgelerdeki kan grubu veya sağlık poliçelerindeki tıbbi geçmiş bilgileri özel nitelikli veri kapsamındadır.
• Emlak ofisleri: Tapu senedi, kimlik, vekâletname ve kira sözleşmesi görsellerinde malik bilgileri, ikamet adresleri ve IBAN numaraları yer alır. İşlem tamamlandıktan sonra alıcı veya kiracı adaylarına ait kimlik görsellerinin arşivden temizlenmesi önem taşır.
• Muhasebe ve mali müşavirlik büroları: Fatura, yazar kasa fişi, banka dekontu, vergi levhası ve personel özlük evrakları hem ticari sır hem de kişisel veri barındırır.
• Hukuk büroları: Vekâletname, resmî yazı ve dava dosyası eklerinde taraf kimlikleri, tebligat adresleri ve uyuşmazlık detayları bulunur. Süreç yönetimi için resmî yazı kontrolü hukuk ofisleri için dosya iş akışı yazımızdan da yararlanabilirsiniz.

WhatsApp gruplarında belge paylaşırken dikkat edilecek kurallar

Birçok işletme hız kazanmak için ekip içi veya müşteriyle ortak WhatsApp grupları üzerinden evrak toplar. Ancak grup sohbetlerinde kimlik veya ruhsat gibi belgelerin paylaşılması, gruptaki herkesin o belgeye erişebilmesi anlamına gelir. Bu nedenle grup kurulumunda şu ilkeler benimsenmelidir:

Aydınlatma yükümlülüğü ve açık rıza süreçleriyle uyum

Teknik güvenlik önlemlerinin yanında hukuki bilgilendirme adımlarının da eksiksiz yürütülmesi gerekir. Müşteriden belge talep etmeden önce kişisel verilerin hangi amaçla işleneceği, kimlerle paylaşılabileceği ve ne kadar süre saklanacağı konusunda KVKK aydınlatma metninin sunulması temel yükümlülüktür. İşletmeler kendi süreçlerini kurarken hem KVKK aydınlatma metni hem de veri işleme sözleşmesi çerçevesini inceleyerek kullandıkları araçların sorumluluk sınırlarını netleştirebilir.

Çalışanlar için pratik belge güvenliği alışkanlıkları

En güçlü teknik altyapı bile ofis çalışanlarının günlük alışkanlıklarıyla desteklenmediğinde açık verebilir. Ekip içinde şu basit kuralları standart hale getirmek, veri sızıntısı ihtimalini önemli ölçüde azaltır:

1. Müşteriden gelen belgeleri WhatsApp üzerinden doğrudan bilgisayar veya galeriye indirip masaüstünde "Yeni Klasör" içinde biriktirmeyin.
2. Pera gibi geçici görseli en fazla 1 saat tutup kalıcı olarak silen ve metinleri AES-256-GCM ile şifreleyen bir akış kullanarak yalnızca gereken metin alanlarını kopyalayın.
3. Ortak kullanılan ofis bilgisayarlarında oturumları açık bırakmayın; çalışma bitiminde ekran kilidi kullanın.
4. T.C. kimlik numarası veya kan grubu gibi alanların gerekli olmadığı iç raporlarda maskeleme tercihini aktif tutun.
5. Belirli aralıklarla (örneğin ayda bir) ofis cihazlarındaki indirilenler ve galeri klasörlerini kontrol ederek gereksiz dosya kalmadığından emin olun.

Ofislerde veri ihlali yaşanmaması için önleyici kontrol adımları

Kişisel verilerin korunması yalnızca hukuki bir metin hazırlayıp web sitesine koymakla sınırlı değildir; asıl uyum, ofis içindeki günlük operasyonun bu kurallara göre işlemesiyle sağlanır. Müşteriden WhatsApp üzerinden gelen her kimlik, ehliyet, ruhsat, tapu veya vekâletname fotoğrafı aslında bir kişisel veri işleme faaliyetinin başlangıcıdır.

Belge yaşam döngüsü nasıl yönetilmelidir?

Her müşteri belgesinin ofis içinde net bir yaşam döngüsü olmalıdır: belge alınır, gerekli alanlar okunup ilgili sisteme aktarılır, doğrulama tamamlanır ve kaynak görsel gereksiz kopya bırakılmadan temizlenir. Bu dört aşamadan herhangi biri belirsiz bırakıldığında belgeler aylarca mesaj geçmişinde, telefon galerilerinde veya ortak bilgisayarların indirilenler klasöründe birikmeye devam eder.

• Toplama aşaması: Müşteriden yalnızca işlem için gerçekten gerekli olan belgeler istenmelidir. Örneğin basit bir araç trafik teklifi için ikametgah veya ek sağlık evrakı talep edilmemelidir.
• İşleme aşaması: Belgeden yalnızca ilgili sistemin ihtiyaç duyduğu alanlar (örneğin plaka, şasi, ruhsat sahibi veya VKN) alınmalı; eski kimliklerdeki kan grubu gibi özel nitelikli veriler hariç tutulmalıdır.
• Doğrulama aşaması: Çıkarılan veriler kaynak belgeyle karşılaştırıldıktan sonra işlemin tamamlandığı teyit edilmelidir.
• Temizleme ve saklama aşaması: Geçici belge görselleri kısa sürede kalıcı olarak silinmeli, zorunlu yasal kayıtlar ise yalnızca yetkili ve şifreli ortamlarda tutulmalıdır.

Ekip içi farkındalık ve periyodik denetim

Ofiste yeni işe başlayan her çalışana ilk gününden itibaren müşteri belgelerinin kişisel telefonlarda saklanmaması, ekran görüntüsü alınmaması ve doğrulanmamış kanallardan paylaşılmaması gerektiği anlatılmalıdır. Ayrıca üç ayda bir yapılan kısa bir iç kontrol ile ortak bilgisayarların masaüstü ve indirilenler klasörlerinin gözden geçirilmesi, unutulmuş belge kopyalarının tespit edilmesini sağlar.

Pera'nın sunduğu geçici görsel silme süresi (en fazla 1 saat), AES-256-GCM şifreleme, varsayılan açık özel nitelikli veri gizleme ve isteğe bağlı T.C. kimlik numarası maskeleme özellikleri, ofislerin günlük WhatsApp belge akışını bu gizlilik standartlarıyla uyumlu biçimde yürütmesine yardımcı olur. Aynı zamanda mesaj geçmişi saklama süresini 7 ile 365 gün arasında kendiniz belirleyebilir, istediğiniz an verilerinizi indirip silebilirsiniz.

Veri sahibi talepleri ve şeffaf iletişim süreci

6698 sayılı Kanun kapsamında müşteriler, kendilerine ait kişisel verilerin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, verilerin düzeltilmesini veya şartları oluştuğunda silinmesini isteme hakkına sahiptir. Ofislerin WhatsApp üzerinden aldığı kimlik, ruhsat, tapu veya sözleşme görsellerini belirli bir düzen içinde yönetmesi, bu tür taleplere hızlı ve eksiksiz yanıt verebilmenin en önemli koşuludur.

Talep geldiğinde ofislerin izleyebileceği pratik akış

• Kayıt tespiti: Talepte bulunan müşteriye ait verilerin hangi ekranlarda ve hangi mesaj geçmişinde yer aldığı kontrol edilir.
• Düzeltme veya silme: Yasal saklama yükümlülüğü bulunmayan veya işleme amacı sona ermiş geçici belgeler gecikmeden silinir; hatalı girilmiş kimlik ya da iletişim bilgileri güncellenir.
• Kayıt altına alma: Müşteriye verilen yanıtın ve yapılan işlemin tarihi ofis içi kayıt sisteminde not edilir.

Pera panelinde yer alan veri indirme ve silme seçenekleri, işletmelerin hem kendi saklama politikalarını kolayca uygulamasına hem de gerektiğinde kayıtlarını hızla yönetmesine olanak tanır. Böylece WhatsApp üzerinden belge kabul eden her ölçekteki ofis, pratik hızı korurken veri gizliliği sorumluluğunu da düzenli biçimde yerine getirebilir.

Gizlilik ve hız dengesini ofis kültürü haline getirmek

Modern ofislerde müşteriden WhatsApp üzerinden belge almak artık vazgeçilmez bir hız standardıdır; ancak bu hızın veri güvenliğinden ödün vermeden sağlanması gerekir. Doğrulanmış numaralarla erişimi sınırlandırmak, gereksiz özel nitelikli verileri ayıklamak, geçici görselleri kısa sürede kalıcı olarak silmek ve mesaj geçmişini belirli saklama süreleriyle yönetmek her ölçekteki ofis için uygulanabilir adımlardır.

Bu ilkeler ekip içinde günlük alışkanlığa dönüştüğünde, hem müşteri güveni pekişir hem de olası denetim ve uyum süreçleri çok daha rahat yönetilir. Pera'nın sunduğu şifreleme, geçici görsel silme ve maskeleme ayarlarıyla ofisinizdeki belge akışını güvenle standart hale getirebilirsiniz.

Sonuç olarak, müşteriden WhatsApp aracılığıyla gelen kimlik, ehliyet, ruhsat, tapu veya sözleşme gibi belgelerin güvenliğini sağlamak için hem ekip içi kuralların netleştirilmesi hem de geçici görselleri kısa sürede silen, şifreli ve kontrollü bir iş akışının tercih edilmesi gerekir. Düzenli temizlik, yetki sınırlandırması ve veri minimizasyonu adımları sayesinde ofisler günlük operasyon hızını korurken müşteri verilerini de güvenle yönetebilir.

Unutulmamalıdır ki kişisel verilerin korunması tek seferlik bir kurulum değil, ofis ekibinin her gün uyguladığı sürdürülebilir bir çalışma disiplinidir. Bu disiplini net kurallar ve güvenli araçlarla desteklemek, işletmenizin hem yasal uyumunu hem de müşterileriniz nezdindeki itibarını uzun vadede korur.

Doğru araçlar ve net ofis kuralları bir araya geldiğinde, WhatsApp üzerinden gelen müşteri belgelerini hem hızlı hem de güvenli biçimde yönetmek her ölçekteki ekip için kolaylaşır.

Ofisinizde belgeleri WhatsApp üzerinden düzenli metne çevirirken gizlilik ve saklama kontrolünü elinizde tutmak için Ücretsiz başlayın bağlantısından hesabınızı oluşturabilirsiniz.