Hukuki ve Finansal Risklerin Önüne Geçin
Çağrı merkezleri, her gün binlerce vatandaşın T.C. kimlik numarası, adres, ses kaydı ve finansal bilgilerinin işlendiği yüksek riskli veri alanlarıdır. 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve uluslararası PCI-DSS güvenlik standartlarına uyulmaması durumunda şirketler milyonlarca lirayı bulan idari para cezaları ve itibar kaybıyla karşı karşıya kalır.
Altın Kural: Kredi kartı numarası, son kullanma tarihi ve özellikle CVV güvenlik kodu asla ses kaydına yansımamalı ve müşteri temsilcisinin ekranında açık olarak görünmemelidir.
Operasyonda En Çok Yapılan Güvenlik Hataları
- Ses Kayıtlarında Kart Bilgisi Depolanması: Temsilcinin ödeme alırken kart bilgilerini sözlü olarak istemesi ve bu verinin şifrelenmemiş ses dosyasına kaydedilmesi ağır bir regülasyon ihlalidir.
- Eksik veya Hatalı Açık Rıza: Çağrı başlangıcında ses kaydının hangi amaçla tutulduğuna dair aydınlatma metninin yasal formata uygun dinletilmemesi.
- Yetkisiz Veri Erişimi: Ayrılan personelin şifrelerinin açık kalması veya her personelin tüm müşteri veri tabanını Excel olarak dışarı aktarabilmesi.
Teknolojik Çözüm: DTMF Maskeleme ve AES-256 Şifreleme
- DTMF Kredi Kartı Maskeleme: Ödeme anında müşteri kart numarasını tuşladığında, ses kaydındaki tonlar sistem tarafından sessize alınır; temsilci ekranda yalnızca yıldızlı karakterler (****) görür.
- Uçtan Uca Şifreli Ses Depolama: Kaydedilen tüm görüşmeler AES-256 algoritmasıyla şifrelenir ve yalnızca yetkili denetçilerin çift faktörlü doğrulama (2FA) ile dinleyebileceği güvenli sunucularda saklanır.
- Rol Bazlı Erişim (RBAC): Temsilci yalnızca kendi baktığı çağrının kaydını görebilir; toplu veri indirme yetkisi sadece sistem yöneticisinde bulunur.
