Kişisel Verileri Koruma Kurulu (KVKK) ile finans sektörü arasındaki çizgi bugünlerde hiç olmadığı kadar ince. Regülasyonlar artık arka odalarda unutulan teorik tartışmalar olmaktan çıkıp doğrudan çağrı merkezlerindeki çalışanların kulaklığına kadar uzanan pratik birer kalkana dönüşüyor. Peki bu regülasyon kurumu neden tam da bu dönemde, bankaların müşteri temsilciliklerine yönelik bu kadar net ve korumacı bir hamle yapma ihtiyacı hissetti? Şirketler on yıldır müşteri deneyimi maskesiyle her türlü saygısızlığı, tükenmişliği ve psikolojik yıpratmayı işin doğası diyerek halının altına süpürürken, yapay zekanın duygu analizleriyle çalışanların üzerindeki baskıyı artırması işin rengini değiştirdi. Otorite bu hamleyi şimdi yapıyor çünkü çalışanlar artık susmuyor.
Şiddet, hakaret veya psikolojik taciz içeren bir telefon görüşmesinde karşı tarafın ses kaydı hukuki yollarla nasıl talep edilecek?
Açıkçası bu kararın pratikte nasıl uygulanacağı konusunda bankaların hukuk departmanları şimdiden soğuk terler döküyor.
Asıl problem, müşteri memnuniyeti kisvesi altında her türlü hakareti reva gören zihniyet ile bu baskıyı göğüslemek zorunda kalan veri sorumlusu arasındaki dengesizlikten besleniyor. Bugüne kadar bir müşteri temsilcisine hakaret edildiğinde, kurumlar kişisel veri koruması bahanesinin arkasına sığınarak ses kayıtlarını vermekten imtina ediyor ve çalışanı kendi kaderine terk ediyordu. Oysa bu yeni talimat, kişisel veri koruma kanununun sadece bireyin mahremiyetini değil, o mahremiyeti sağlayan emekçinin çalışma huzurunu da korumak zorunda olduğunu hatırlatıyor.
Müşteri Memnuniyeti Yanılsaması ve Çağrı Merkezlerinin Gerçek Yüzü
Yıllardır kulaklık takıp günün sekiz saati boyunca yabancı insanların öfke patlamalarına maruz kalan yüz binlerce çalışan var. Bu insanlar dijital dünyanın dilsiz marabaları gibi çalıştırılırken şirketler her daim müşteri her zaman haklıdır mottosunun arkasına sığındı. Peki ya müşteri haksızsa, hakaret ediyorsa ne oluyordu? Hiçbir şey. Kayıtlar kilit altında tutuluyor, çalışan ya istifa ediyor ya da sessiz bir depresyonun içine sürükleniyordu. Şimdi KVKK’nin devreye girerek verin o kaydı demesi, şirketlerin o konforlu kör noktasına inen çok net bir darbe vurdu.
Ses analiz yazılımları, duygu tanıma algoritmaları ve otomatik skorlama sistemleri anlık olarak çalışanın ses tonunu bile eleştirirken, aynı çalışanın maruz kaldığı küfürleri veri güvenliği kalkanıyla korumak büyük bir çelişkiydi. Bu talimatla birlikte bankalar ve çağrı merkezi barındıran büyük yapılar, müşterilerinin ses kayıtlarını hukuki uyuşmazlıklarda paylaşmak zorunda kalacak. Bu durum, şirketlerin saldırgan profilleri sistemden kalıcı olarak engellemesini tetikleyecek.
Bankaların Veri Güvenliği ve Hukuk Departmanlarının Yeni Mesaisi
Müşteri verilerinin gizliliği bugüne kadar finans kuruluşları için dokunulmaz bir tabuydu. Bankacılık Kanunu ve ilgili veri koruma mevzuatları, en masum veri parçasının bile üçüncü şahıslarla paylaşılmasını çok sıkı kurallara bağlamıştı. Ancak hakaret, tehdit ve taciz vakalarında bu katı kuralın esnetilmesi, bilgi işlem ve hukuk birimlerinin ortak bir çalışma yürütmesini zorunlu kılıyor. Hangi ses kaydının gerçekten hakaret suçunu oluşturduğu, hangi ifadenin sadece anlık bir öfke patlaması olduğu ve bu kayıtların savcılıklara hangi formatta iletileceği gibi teknik detaylar, bankaların ark plan operasyonlarını baştan aşağı değiştirecek.
Veri sorumlusu sıfatını taşıyan bankalar, bugüne kadar müşteriyi el üstünde tutma refleksiyle hareket ederken, artık çalışanlarının kişilik haklarını da korumakla yükümlü birer hakem konumuna evriliyor. Bu dönüşüm, verinin saklandığı sunuculardan şifreleme yöntemlerine kadar pek çok teknik altyapının güncellenmesini gerektiriyor. Kayıtların mahkemelere sunulurken KVKK ilkelerine uygun şekilde maskelenmesi veya sadece ilgili suç unsurunu içeren kesitlerin paylaşılması gibi teknik detaylar, IT ekiplerinin önümüzdeki dönemde en çok mesai harcayacağı konuların başında geliyor.
Çağrı Merkezi Teknolojilerinde Duygu Analizi ve Çelişkiler
Son yıllarda çağrı merkezlerinde kullanılan yazılımlar sadece kelimeleri değil, sesin frekansını, dakikadaki kelime sayısını ve hatta nefes alış verişleri bile analiz edebilen algoritmalarla donatıldı. Müşteri temsilcisi azıcık ses tonunu yükselttiğinde ya da karşı tarafın haksız ithamları karşısında profesyonel tonunu koruyamadığında, sistem hemen kırmızı alarm veriyor ve çalışan disiplin kurulu süreçleriyle karşı karşıya kalabiliyor. Buna karşılık, aynı sistemlerin müşteri tarafındaki hakaretleri tolere etmesi veya bu verilerin “müşteri gizliliği” kalkanıyla saklanması sektörel bir ikiyüzlülüktü.
KVKK’nin getirdiği bu yeni yaklaşım, söz konusu teknolojik denetim mekanizmalarının iki yönlü çalışması gerektiğinin altını çiziyor. Eğer yapay zeka tabanlı ses analizi çalışanın stresini ölçebiliyorsa, aynı teknoloji müşterinin sergilediği hukuka aykırı tutumu da belgelendirmek ve bu belgenin mağdur çalışanın eline geçmesini sağlamak zorunda. Bu durum, şirketlerin yapay zeka yatırımlarını sadece operasyonel verimlilik için değil, iş sağlığı ve güvenliği standartlarını karşılamak için de kullanmasını zorunlu kılıyor.
KVKK Talimatının Hukuki ve Pratik Anlamı
KVKK mevzuatı yıllarca bireyin devlete veya şirketlere karşı mahremiyetini korumak üzerine kuruluydu. Fakat madalyonun diğer yüzünde, bir çalışanın iş yerindeki psikolojik güvenliği de kişilik hakkının ayrılmaz bir parçasıdır. Bankaların elindeki ses kayıtları hukuki bir dava söz konusu olduğunda delil niteliği taşır ve bu delilin paylaşılması artık açık bir yükümlülük haline geliyor.
Bankacılık sektöründeki bu yeni dönemeç, dijital çağda emeğin değerini yeniden tanımlama çabasıdır. Şirketler müşteri gizliliği argümanını dokunulmazlık zırhı olarak kullanamayacak.
| Eski Durum | Yeni Talimat Sonrası Dönem |
|---|---|
| Ses kayıtları KVKK gerekçesiyle saklanıyor veya paylaşılmıyordu. | Hakaret ve tehdit durumlarında kayıtlar hukuki süreçler için verilebilecek. |
| Çalışanlar maruz kaldıkları tacizlerle baş başa bırakılıyordu. | Kurumlar çalışanlarını korumak ve delil sunmakla yükümlü kılındı. |
| Müşteri memnuniyeti her şeyin üzerinde tutuluyordu. | Çalışan psikolojik güvenliği ile müşteri hakları dengelenmeye çalışılıyor. |
İnsan Kaynakları ve Sendikal Boyut: Çalışanın Yalnızlığı Bitiyor mu?
Finans sektöründe sendikal örgütlenmenin görece zayıf olduğu ya da beyaz yaka statüsünün getirdiği zorunluluklarla bireysel mücadelelerin atıldığı alanlarda, çalışanlar bugüne kadar yöneticilerinden yeterli desteği göremiyordu. Bir müşteri temsilcisi telefon kapatıldıktan sonra ağlayarak mola alırken, takım liderinin ilk sorduğu soru “Ortalama işlem süren neden uzadı?” oluyordu. Ses kayıtlarının hakaret durumunda talep edilebilir ve mahkemeye sunulabilir hale gelmesi, insan kaynakları departmanlarının da kural kitapçıklarını güncellemesini sağlayacak.
İş Kanunu’nun ilgili maddeleri işverene işçisini gözetme borcu yükler. Bu borç sadece fiziksel çalışma ortamının güvenliğini değil, aynı zamanda dijital hatlar üzerinden yürütülen operasyonlarda psikolojik tacize karşı korunmayı da kapsar. KVKK’nin bu adımı, teoride kalan gözetme borcunun pratikte nasıl işletileceğine dair somut bir dayanak sunuyor. Artık banka yönetimi, hakaret eden bir müşteriye karşı hukuki süreç başlatmak isteyen çalışanına ses kaydını vermek zorunda kalacak; aksi takdirde işverenin gözetme borcunu ihlal ettiği gerekçesiyle ağır tazminat davalarıyla yüzleşmesi kaçınılmaz olacak.
Pratik Uygulamada Karşılaşılabilecek Teknik ve Operasyonel Engeller
Teoride oldukça haklı ve yerinde görünen bu kararın sahada uygulanması sırasında bazı operasyonel tıkanıklıkların yaşanması muhtemeldir. Çağrı merkezlerinde günlük milyonlarca dakikalık ses verisi işleniyor ve bu verilerin depolanması, arşivlenmesi ve gerektiğinde filtrelenmesi ciddi bir bulut altyapısı maliyeti getiriyor. Bir çalışanın şikayeti üzerine ilgili saniyelerdeki ses kaydının bulunması, sesin metne dökülmesi ve hukuki standartlara uygun olarak delil zincirine (chain of custody) dahil edilmesi uzman personel gerektiriyor.
Bununla birlikte, müşterinin kimlik doğrulaması yapıldıktan sonra gerçekleşen görüşmelerde hakaret unsurunun net bir şekilde tespit edilmesi gerekiyor. Müşterinin sinirli olması ile doğrudan çalışana yönelik hakaret, küfür veya tehdit savurması arasındaki çizginin hukuki olarak net bir şekilde ayrılması şarttır. Bankaların bu süreçte yanlışlıkla masum bir müşterinin verisini dışarı sızdırması veya KVKK ihlali yapacak şekilde veriyi üçüncü taraflarla paylaşması, kurumları başka bir hukuki sorumluluk altına sokabilir. Bu nedenle bilgi güvenliği ekipleri, ses kayıtlarının paylaşım sürecinde erişim yetkilerini en üst düzeyde denetlemek zorunda kalacak.
Sistemin işleyişinde bundan sonraki adımda ne olacak? Bankalar bu verileri paylaşırken kendi iç güvenlik protokollerini de yeniden yazmak zorunda kalacak. Hangi verinin hangi şartlar altında dışarı çıkacağı, savcılık taleplerinin nasıl işleneceği önümüzdeki günlerde bilgi işlem departmanlarının masasındaki en sıcak başlıklar olacak.
Yapay zekanın ve dijital asistanların hayatımızın her alanını kapladığı bu dönemde, insani değerlerin korunamaması sistemin en büyük açığıydı. KVKK’nin bu adımı uzun süredir duyulmayan o çığlığa kulak verilmesinin ilk somut adımı. Bankaların bu talimata nasıl uyum sağlayacağı, sektörün gelecekteki insan kaynakları politikalarının yönünü belirleyecek.
Önümüzdeki aylarda diğer büyük sektörlerin de benzer taleplerle karşılaşması kaçınılmaz görünüyor. Çünkü bir kez kapı aralandığında, hiçbir kurum benim müşterim özeldir diyemeyeceği bir şeffaflık testinden geçmek zorunda kalacak.
