KVKK uyumlu müşteri iletişimi
Müşteri mesajları kişisel veri içerir: ad, telefon, e-posta, sipariş ve şikâyet geçmişi. Bu mesajlar çalışanların kişisel telefonlarında ya da ortak şifreyle açılan posta kutularında yönetildiğinde, kimin hangi veriye eriştiğini izlemek imkânsızlaşır. Lonca müşteri iletişimini tek, yetkilendirilmiş ve denetlenebilir bir yerde toplar.
Dağınık araçlar neden risk?
- Müşteri verisi çalışanların kişisel telefonlarında ve uygulamalarında kalır; çalışan ayrıldığında veri de onunla gider.
- Ortak şifreyle kullanılan posta kutularında kimin hangi mesajı okuduğu ya da sildiği bilinmez.
- Bir veri sahibi başvurusunda (KVKK madde 11) kişiye ait verilerin nerede olduğunu bulmak günler sürer.
Lonca hangi teknik önlemleri sağlıyor?
- Şifreleme: veriler aktarımda (TLS) ve durağan hâlde şifrelenir.
- Rol ve kanal bazlı yetki: hangi ekip üyesinin hangi gelen kutusunu ve kanalı görebileceği ayrı ayrı tanımlanır.
- Değiştirilemez denetim kaydı: rol değişikliği, mesaj silme, kanal erişimi gibi kritik eylemler hash-zincirli bir kayda yazılır; kaydın sonradan sessizce değiştirilmediği doğrulanabilir.
- Tek yerde müşteri geçmişi: bir kişiye ait mesajlar, çağrılar ve görevler birleşik kişi kartında toplanır; başvuru geldiğinde nereye bakacağınız bellidir.
- Silme talepleri: kullanıcılar hesap silme talebini uygulama içinden iletebilir; bağlı Meta kanalları için veri silme talimatları yayındadır.
- İsteğe bağlı yapay zekâ: yapay zekâ özellikleri yalnızca kurumunuz kendi OpenAI veya Anthropic anahtarını eklediğinde çalışır. Anahtar eklenmedikçe mesajlar hiçbir yapay zekâ sağlayıcısına gönderilmez.
KVKK'da kurumunuza düşen ne?
Hiçbir yazılım tek başına bir kurumu KVKK'ya uyumlu hâle getirmez. Lonca, veri güvenliğine ilişkin teknik tedbirleri sağlar. Aydınlatma metni, açık rıza, VERBİS kaydı ve saklama-imha politikası gibi veri sorumlusu yükümlülükleri kurumunuza aittir. Bu yükümlülükler için hukuk danışmanınızla çalışmanızı öneririz.
Veriler nereye aktarılıyor?
Ödeme altyapısı (Paddle) ve kurumunuzun etkinleştirdiği yapay zekâ sağlayıcıları yurt dışında bulunabilir. Aktarımların kapsamı ve güvenceleri Gizlilik Politikası'nda açıklanmıştır.
Hangi pakette?
Şifreleme, yetkilendirme ve denetim kaydı tüm paketlerde vardır. Müşteri mesajlarını toplayan omnichannel gelen kutusu Profesyonel (kullanıcı başına aylık 19$) ve Kurumsal (aylık 39$) paketlerinde yer alır. Ayrıntılar için omnichannel gelen kutusu sayfasına bakın.