Chatbot Veri Koruması — Şirketlerin Bilmesi Gerekenler
Web sitesi chatbotları kişisel veri toplar — ve bu nedenle GDPR'ye tabidir. Bu sayfa en önemli teknik ve organizasyonel konulara genel bir bakış sunar: rıza, veri işleme sözleşmesi, AB barındırma, veri minimizasyonu ve erişim hakları. Hukuki danışmanlığın yerini tutmaz.
Chatbotlar için Veri Korumasının Zorunlu Olmasının Nedeni
Chatbotlar kişisel veri toplar: isimler, e-posta adresleri, telefon numaraları, talepler, IP adresleri. Bu tür veriler toplanır, işlenir veya paylaşılır paylaşılmaz Genel Veri Koruma Yönetmeliği (GDPR) devreye girer.
Bu, web sitelerindeki canlı sohbet araçları ve otomatik sohbet widget'ları için de geçerlidir. Yanıtı bir insanın veya yapay zekanın vermesinden bağımsız olarak, veri işleme aynı gereksinimlere tabidir: hukuki dayanak, şeffaflık, amaç sınırlaması, veri minimizasyonu ve teknik koruma önlemleri.
Web sitesinde bir chatbot işleten kişi, sağlayıcının AB uyumlu barındırma yaptığından, bir veri işleme sözleşmesi yapılabildiğinden ve rıza talebinin teknik olarak uygulanabilir olduğundan emin olmalıdır.
Chatbot Veri Korumasında Nelere Dikkat Etmelisiniz
Sohbet başlamadan önce veri işlemeye rıza alınmalıdır. Bu, kullanıcı için şeffaflık sağlar ve temel bir GDPR gereksinimini karşılar.
Veriler AB içindeki sunucularda işlenmelidir. Bu, üçüncü ülkelere veri aktarımını ve GDPR kapsamındaki ek gereksinimleri önler.
Chatbot sağlayıcısıyla bir veri işleme sözleşmesi yapılmalıdır. Bu, harici veri işleme için yasal olarak zorunludur.
Yalnızca amaç için gerekli olan verileri toplayın. Toplanmayan veriler korunmak veya silinmek zorunda değildir.
Konuşma verileri ne kadar süre saklanıyor? Silme rutinleri var mı? Açık bir saklama politikası GDPR uyumluluğu için gereklidir.
Şirkette kimler konuşmaları okuyabilir? Role dayalı erişim kontrolleri, dahili veri koruma ihlalleri riskini sınırlar.
Zentor App'te Veri Koruması
Zentor App, AB uyumlu veri işleme için tasarlanmıştır. En önemli veri koruma yönleri bir bakışta:
- AB barındırma: Konuşma verileri Avrupa Birliği içindeki sunucularda işlenir.
- Yapılandırılabilir rıza: Sohbet widget'ı, sohbet başlamadan önce kullanıcıların veri işlemeye rıza vermesini sağlayacak şekilde ayarlanabilir.
- Veri işleme sözleşmesi mümkün: Talep üzerine bir veri işleme sözleşmesi yapılabilir.
- Kendi hesabınızda konuşma verileri: Tüm konuşmalar Zentor App hesabınızda kalır ve yalnızca yetkili ekip üyeleri tarafından görüntülenebilir.
- Role dayalı erişim hakları: Konuşma verilerine hangi kullanıcıların erişebileceğini siz belirlersiniz.
Barındırma konumu, silme süreleri ve veri işleme sözleşmesi koşullarıyla ilgili teknik detayları lütfen ilk görüşmede sorun.
Web Sitesi Chatbotunda Veri Akışları — Kim Neyi İşliyor?
Veri koruması, bir sohbet sırasında verilerin gerçekte nereye aktığını anlamakla başlar. Web sitesi chatbotunda bir mesaj tipik olarak dört aşamadan geçer — her birinin kendi veri koruma önemi vardır:
- 1. Kullanıcının Tarayıcısı: Sohbet widget'ı web sitenizde yüklenir. Daha bu aşamada bile, yapılandırma ilk temastan önce rıza istenip istenmeyeceğini ve hangi teknik verilerin (örn. IP adresi) aktarılacağını belirler.
- 2. Sunucuya Aktarım: Mesajlar şifrelenmiş olarak işleme sunucusuna iletilir. Barındırma konumu, işlemenin AB içinde mi kalacağını yoksa üçüncü ülkeye aktarım mı oluşacağını belirler.
- 3. Yapay Zeka İşleme: Yanıt bir yapay zeka modeli tarafından üretilir — kendi altyapınızda yerel bir yapay zeka modeli veya harici bir yapay zeka sağlayıcısı aracılığıyla. Yerel çalıştırmada konuşma içeriği kendi ortamınızdan çıkmaz; harici işlemede veri işleme sözleşmeyle güvence altına alınmalıdır.
- 4. Depolama ve Gelen Kutusu: Konuşma hesapta saklanır ve gelen kutusu üzerinden yetkili ekip üyeleri tarafından görüntülenebilir. Burada erişim hakları, saklama süreleri ve silme politikası devreye girer.
Silme Politikası: Konuşma Verilerini Amaca Uygun Şekilde Saklama ve Kaldırma
GDPR, kişisel verilerin amaç için gerekenden daha uzun süre saklanmamasını gerektirir (saklama sınırlaması). Chatbot konuşmaları için bu, pratikte sınırsız saklama yerine kademeli bir silme politikası anlamına gelir:
- Amacı belirleyin: Konuşmalar ne için saklanıyor — destek takibi, potansiyel müşteri işleme, kalite güvencesi? Amaç, süreyi belirler.
- Saklama süresini tanımlayın: Belirli bir süre (örn. talep sonuçlandıktan sonra) sadece organizasyonel değil, teknik olarak da uygulanmalıdır.
- Otomatik silme: Süresi dolan konuşmaları düzenli olarak kaldıran rutinler, verilerin kontrolsüz bir şekilde "kalması" riskini azaltır.
- İlgili kişi hakları: Bilgi edinme ve silme taleplerine yanıt verilebilmelidir — bireysel konuşmalar özel olarak bulunabilir ve silinebilir olmalıdır.
- Dokümantasyon: Silme politikası, işleme faaliyetleri kaydına dahil edilmeli ve veri koruma sorumlusuyla koordine edilmelidir.
Somut süreler ve silme rutinlerinin teknik uygulaması hakkında lütfen ilk görüşmede ve veri koruma sorumlunuzla görüşün.
Chatbot Veri Koruması Kimler için Özellikle Önemlidir?
Müşteriler sohbette hassas konuları anlattığında, net bir veri koruma çerçevesi özellikle önemlidir.
Özel kategorideki kişisel veriler (örn. sağlık verileri) daha yüksek GDPR gereksinimlerine tabidir.
Siparişler ve iadelerle ilgili sohbet taleplerinden elde edilen müşteri verileri güvenli bir şekilde işlenmeli ve saklanmalıdır.
Chatbot konuşmalarından elde edilen iletişim bilgileri ve ilgi profilleri, kullanım amacından bağımsız olarak GDPR'ye tabidir.
Chatbot Veri Koruması Hakkında Sıkça Sorulan Sorular
Bir chatbot için rıza beyanı uygulamam gerekir mi?+
Chatbotlar kişisel veri işlediğinden bu genellikle tavsiye edilir. Kesin gereksinimleri lütfen veri koruma sorumlunuzla netleştirin.
Konuşma verileri nerede saklanır?+
Zentor App'te, AB uyumlu barındırılan sunucularda. Barındırma konumu detaylarını lütfen ilk görüşmede sorun.
Veri işleme sözleşmesi nedir?+
Bir veri işleme sözleşmesi, bir hizmet sağlayıcının kişisel verileri sizin adınıza nasıl işleyeceğini düzenler — harici veri işleme için GDPR zorunluluğudur.
Chatbot konuşma verilerini belirli bir süre sonra silmem gerekir mi?+
Bu, işleme amacına bağlıdır. Bir silme rutini tavsiye edilir. Lütfen veri koruma sorumlunuzla netleştirin.
GDPR canlı sohbet araçları için de geçerli midir?+
Evet, çünkü orada da kişisel veriler aktarılır.
GDPR Uyumlu Chatbot Kurun
Zentor App; AB barındırma, yapılandırılabilir rıza ve veri işleme sözleşmesi seçeneği sunar. 14 gün ücretsiz demoyla veya doğrudan aylık 49 €'dan başlayın — ya da özel gereksinimleriniz hakkında bizimle konuşun.
Bu sayfa hukuki danışmanlığın yerini tutmaz. Veri koruma gereksinimlerini lütfen nitelikli bir veri koruma sorumlusuyla netleştirin.
Yardım Merkezinde daha fazlası