Oto Servisler İçin KVKK Rehberi: Veri Güvenliği ve Uyum Adımları
Oto serviste KVKK uyumu nasıl sağlanır? Müşteri verisi, iletişim izni, saklama süresi ve dijital altyapı gereksinimleri.
Oto servisler müşteri adı, telefon numarası, plaka, araç bilgisi, işlem geçmişi ve ödeme detayları gibi kişisel verileri günlük olarak işler. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında bu verilerin hukuka uygun toplanması, saklanması ve korunması zorunludur.
Bu rehberde oto servislerin KVKK uyumu için atması gereken adımları ve dijital altyapının bu süreçteki rolünü anlatıyoruz.
Oto Serviste İşlenen Kişisel Veriler
- Kimlik ve iletişim: Ad, soyad, telefon, e-posta, adres.
- Araç bilgisi: Plaka, marka, model, şasi numarası.
- İşlem geçmişi: Yapılan bakımlar, değiştirilen parçalar, faturalar.
- Finansal veri: Ödeme bilgileri, cari hesap durumu.
- İletişim kayıtları: WhatsApp mesajları, arama geçmişi.
KVKK Uyumu İçin Temel Adımlar
1. Aydınlatma Metni Hazırlayın
Müşteri kaydı sırasında hangi verilerin neden toplandığını, ne kadar süre saklanacağını ve haklarını açıklayan bir aydınlatma metni sunun. Bu metin yazılı veya dijital ortamda müşteriye iletilmelidir.
2. Açık Rıza Alın
Ticari iletişim (WhatsApp, SMS, e-posta) için müşterinin açık rızası gerekir. Rıza kayıt altına alınmalı ve istediğinde geri çekilebilmelidir. OtoCore'da iletişim izni müşteri kaydında yönetilebilir.
3. Veri Güvenliğini Sağlayın
Müşteri verilerini defter, Excel veya kişisel telefonda tutmak KVKK açısından risklidir. Bulut tabanlı, şifreli ve erişim kontrollü bir sistem kullanın. OtoCore verileri güvenli bulut altyapısında saklar.
4. Erişim Yetkilerini Sınırlayın
Her personel tüm müşteri verilerine erişmemelidir. Resepsiyon, usta ve yönetici için farklı yetki seviyeleri tanımlayın. OtoCore'da rol bazlı erişim kontrolü mevcuttur.
Dijital Altyapının KVKK Avantajı
- Veriler merkezi ve şifreli ortamda saklanır — kayıp riski azalır.
- İletişim izni dijital ortamda kayıt altına alınır — ispat kolaylaşır.
- Müşteri portalında yalnızca kendi verisine erişim sağlanır.
- Veri silme ve güncelleme talepleri sistem üzerinden yönetilir.
- Erişim logları kim, ne zaman, hangi veriye baktı sorusunu yanıtlar.
Sık Yapılan KVKK Hataları
- Müşteri verisini kişisel telefonda veya WhatsApp'ta tutmak.
- İletişim izni almadan toplu mesaj göndermek.
- Personel ayrıldığında müşteri verisini cihazdan silmemek.
- Aydınlatma metni olmadan müşteri kaydı oluşturmak.
- Veri ihlali durumunda gerekli bildirimleri yapmamak.
KVKK Uyum Kontrol Listesi
- Aydınlatma metni hazırlandı ve müşterilere sunuluyor.
- İletişim izni kayıt altına alınıyor.
- Veriler güvenli dijital sistemde saklanıyor.
- Personel erişim yetkileri tanımlandı.
- Veri saklama ve imha politikası belirlendi.
- Müşteri talep yönetimi süreci oluşturuldu.
OtoCore KVKK uyumlu altyapısı ile müşteri verilerinizi güvenle yönetmenizi sağlar. Tüm modüller yıllık aylık 1.500 TL, yıllık 15.000 TL veya 2 yıllık 20.000 TL tek pakette — 30 gün ücretsiz deneyin, kredi kartı gerekmez.
Sık sorulan sorular
- Oto servis KVKK kapsamında mı?
- Evet. Müşteri adı, telefon, plaka, araç bilgisi ve işlem geçmişi kişisel veridir. KVKK kapsamında bu verilerin hukuka uygun işlenmesi zorunludur.
- WhatsApp mesajı göndermek için ne gerekir?
- Müşterinin ticari iletişim için açık rızası gerekir. Kayıt sırasında iletişim izni alınmalı ve sistemde saklanmalıdır.
- Veriler ne kadar süre saklanmalı?
- Ticari kayıtlar için genel süre 10 yıldır. Ancak iletişim izni ayrıca yönetilmeli; müşteri iznini geri çekerse pazarlama mesajı durdurulmalıdır.