Mobot içerikleri · 12 dakika
KVKK odaklı kurumsal chatbot tasarımı
Chatbot projelerinde veri minimizasyonu, açık amaç, erişim kontrolü ve saklama politikalarını teknik ve operasyonel açıdan ele alın.
Yayın ve güncelleme: 11 Temmuz 2026 · Mobot
Uyum çalışması kullanım amacıyla başlar
Bir chatbot projesinde hangi verinin işleneceği, sistemin ne yapmak için kullanıldığına bağlıdır. Genel ürün sorularını yanıtlayan bir asistanla müşteri hesabına erişen destek botunun risk seviyesi aynı değildir. Proje başında kullanım senaryosu, kullanıcı grubu, veri kaynakları, aktarılacak sistemler ve insan desteğine geçiş açıkça belgelenmelidir. Bu çalışma hukuki değerlendirmenin yanı sıra teknik mimariyi de yönlendirir. Gereksiz veri toplamak yerine amacı karşılayan en dar veri seti tercih edilmelidir.
Kişisel veriyi konuşmanın merkezine koymayın
Kullanıcılar sohbet alanına beklenmedik biçimde kimlik, sağlık, finans veya iletişim bilgisi yazabilir. Arayüzde hangi bilgilerin paylaşılmaması gerektiği uygun yerde belirtilmeli; hassas işlemler güvenli form veya kimlik doğrulamalı kanala taşınmalıdır. Model talimatları kişisel veriyi tekrar etmemeli ve gereksiz özetlememelidir. Loglama sistemi de mesaj içeriğini varsayılan olarak sınırsız saklamak yerine maskeleme, erişim ve süre politikalarıyla yönetilmelidir.
Bilgi kaynaklarında erişim seviyelerini ayırın
Herkese açık web içerikleri ile yalnızca çalışanların görebileceği prosedürler aynı erişim katmanında tutulmamalıdır. Kullanıcının kimliği ve rolü doğrulanmadan özel içeriğe arama yapılması veri sızıntısı riski yaratır. Kaynaklar sınıflandırılmalı, yetki kontrolleri arama aşamasında uygulanmalı ve model yalnızca izin verilen parçaları görmelidir. Yetki değişiklikleri merkezi sistemden güncellenebilmeli; ayrılan çalışanların erişimi gecikmeden kapatılmalıdır.
Saklama süresini ve log erişimini belirleyin
Konuşma kayıtları kalite geliştirme açısından değerli olabilir; ancak ne kadar süre saklanacağı ve kimlerin erişeceği belirsiz bırakılmamalıdır. Hata analizi için gereken en kısa süre, anonimleştirme imkânı ve silme prosedürü birlikte değerlendirilir. Operasyon ekibi yalnızca görev için gerekli kayıtlara ulaşmalı, erişimler kayıt altına alınmalıdır. Test ve üretim ortamlarında gerçek kullanıcı verisinin karışmaması için ayrı veri politikaları uygulanmalıdır.
Tedarikçi ve entegrasyon zincirini görünür kılın
Chatbot yalnızca web arayüzünden ibaret değildir. Model sağlayıcısı, barındırma ortamı, CRM, mesajlaşma kanalı, analitik araç ve e-posta servisi veri akışının parçası olabilir. Her bileşenin hangi veriyi aldığı, nerede işlediği ve ne kadar süre tuttuğu incelenmelidir. Sözleşme, teknik ayar ve kurum içi prosedür aynı veri akışını tarif etmelidir. Yeni entegrasyon eklendiğinde risk değerlendirmesi güncellenmelidir.
Tek seferlik kontrol yerine yönetişim kurun
KVKK odaklı tasarım yayın günü tamamlanan bir kontrol listesi değildir. Bilgi kaynakları, model sürümü, entegrasyonlar ve kullanım biçimi zamanla değişir. Düzenli erişim incelemesi, içerik güncellik kontrolü, olay müdahale planı ve çalışan farkındalığı birlikte yürütülmelidir. Kullanıcı taleplerinin nasıl karşılanacağı ve bir veri olayı şüphesinde kimin hangi adımı atacağı önceden belirlenmelidir. Hukuki gereklilikler için kurumun uzman danışmanlarıyla çalışma teknik ekibin sorumluluklarını tamamlar.
Kurumunuz için değerlendirelim
Bilgi kaynaklarınızı ve kullanım amacınızı birlikte inceleyerek uygulanabilir bir chatbot kapsamı oluşturalım.
Demo Talep Et