KVKK (Kişisel Verilerin Korunması Kanunu) Nedir?
7 Nisan 2016 tarihinde yürürlüğe giren 6698 sayılı KVKK, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumayı amaçlayan yasal düzenlemedir.
Kişisel Veri ve Veri Sorumlusu
Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi kişisel veridir. Müşterilerinizin, çalışanlarınızın ve hastalarınızın verilerini işleyen şirketiniz yasal olarak Veri Sorumlusu sıfatını taşır ve verilerin güvenliğinden birinci derecede sorumludur.
Özel Nitelikli Kişisel Veri
Sağlık verileri, biyometrik veriler, din, siyasi düşünce, dernek/vakıf üyelikleri Özel Nitelikli Kişisel Veri statüsündedir (KVKK Md. 6). Bu veriler için sadece açık rıza yetmez; Kurul tarafından belirlenen en üst düzey teknik ve idari güvenlik tedbirleri zorunludur.
Yurt Dışına Veri Aktarımı (Md. 9)
Kişisel verilerin yurt dışındaki sunuculara (foreign cloud SaaS) aktarılması için yeterlilik kararı, Kurul izni veya taahhütname şartı aranır. Aksi halde veri sorumlusu şirketlere yüksek miktarlı idari para cezaları uygulanır.
KVKK'ya Uyulmazsa Cezalar Ne Kadardır?
Kişisel Verileri Koruma Kurulu (KVKK) tarafından veri ihlali veya yetkisiz yurt dışı veri aktarımı tespiti durumunda kesilen idari para cezaları ve hapis cezası riskleri:
- ✕ Veri Güvenliği Yükümlülüklerinin İhlali (Md. 18/1-b): Sunucu güvenliği sağlanmaması veya izinsiz yurt dışı buluta aktarım cezası 300.000 TL ile 10.000.000+ TL arasındadır.
- ✕ VERBİS Kayıt ve Bildirim Yükümlülüğüne Aykırılık (Md. 18/1-ç): Envanter ve bildirim yapmama cezası 200.000 TL ile 10.000.000+ TL arasındadır.
- ✕ Aydınlatma Yükümlülüğünün İhlali (Md. 18/1-a): Müşteri veya hastanın bilgilendirilmemesi 50.000 TL ile 2.000.000+ TL arası idari para cezasıdır.
- ✕ Hapis Cezası Riski (TCK Md. 135 - 140): Kişisel verilerin hukuka aykırı kaydedilmesi ve yurt dışına aktarılması durumunda şirket yöneticileri ve veri sorumluları için 1 yıldan 4 yıla kadar hapis cezası öngörülmektedir.
Advocotek ile %100 Yasal Veri Uyum Güvencesi
6698 Sayılı Kişisel Verilerin Korunması Kanunu standartları, Advocotek'in On-Premise SuiteCRM ile KVKK'ya tam uyum yaklaşımı ve yurt dışı bulut (SaaS) hizmet sağlayıcılarının getirdiği kritik riskler.
%100 Yerel Veri Barındırma
Advocotek SuiteCRM mimarisi ile verileriniz asla yurt dışına çıkmaz. Türkiye lokasyonlu kendi sunucularınızda (On-Premise) saklanır ve KVKK Madde 9 risklerini sıfırlar.
Biz KVKK'ya Nasıl Uyuyoruz?
Advocotek olarak sunduğumuz On-Premise SuiteCRM 8 çözümü, şirketinizin KVKK gereksinimlerini teknik ve mimari düzeyde %100 karşılayacak şekilde kurgulanmıştır:
1. %100 Yerel Barındırma
Verileriniz Türkiye sınırları içinde şirketinizin kendi sunucusunda saklanır; yurt dışı aktarımı gerçekleşmez.
2. Veritabanı Şifreleme
Hassas ve özel nitelikli kişisel veriler veritabanı seviyesinde AES-256 algoritmasıyla şifrelenir (Encryption at Rest).
3. Rol Bazlı Yetki & Log
Her kullanıcının veri erişimi kısıtlanır; kimin hangi veriyi ne zaman görüntülediği uçtan uca audit log ile kayıt altına alınır.
Yurt Dışı Bulut Hizmet Sağlayıcılarının Getirdiği Riskler
Yurt dışı merkezli SaaS/Bulut CRM sistemleri (Zoho, Salesforce, HubSpot vb.) kullanmanın Türkiye'deki veri sorumluları açısından doğurduğu hukuki ve idari riskler:
Bulut / SaaS Sağlayıcılar Veri Konumu & Risk Karşılaştırma Tablosu
| Hizmet Sağlayıcı / Durum | Veri Barındırma Lokasyonu & KVKK Riski | Detaylı Bilgi / İnceleme |
|---|---|---|
| Zoho CRM | Zoho verilerinizi yurt dışında tutuyor. Sağlık, finans veya müşteri hassas verilerinin yurt dışı Zoho sunucularında saklanması KVKK Madde 9 ihlal riski doğurur. | Detaylı bilgi için tıklayınız |
| Salesforce | Veriler ABD ve Avrupa sunucularında tutulmaktadır. Lisans başı yüksek maliyet ve yurt dışı veri aktarım taahhütname zorunluluğu bulunur. | Salesforce Geçiş Rehberi |
| Diğer Yurt Dışı SaaS | Standart kullanıcı sözleşmeleri GDPR odaklıdır. Türk KVKK mevzuatının aradığı denetim hakları mevcuttur. | Yüksek Risk |
| Advocotek SuiteCRM | %100 Türkiye İçi Sunucu / Kendi Veri Merkeziniz. Verileriniz asla yurt dışına çıkmaz, KVKK Madde 6 ve Madde 9 ile tam uyumludur. | SuiteCRM Keşfedin |
Sağlık Kuruluşlarında CRM Kullanımı — Veri Koruma ve Mevzuat Notu
Sağlık hizmeti sunucularında (hastane, tıp merkezi, poliklinik, klinik) CRM kullanımının özel nitelikli sağlık verisi, kopyalama sınırı ve yurt dışı aktarımı boyutu.
Kapsam, Uygulama Alanı ve Düzenleyici Ayrım
Temel Tespit: Sağlık CRM'i Bir Pazarlama Aracı Değildir
Diğer sektörlerde CRM basit bir satış-pazarlama aracı sayılıp uyum kapsamı dışında bırakılabilir. Sağlık sektöründe bu yaklaşım baştan tamamen hatalıdır; çünkü CRM'e giren verinin büyük bir kısmı doğrudan veya dolaylı olarak özel nitelikli kişisel sağlık verisine dönüşür.
| CRM Alanı / Veri Türü | Yasal Statü ve Mevzuat Analizi |
|---|---|
| Ad, Soyad, İletişim Bilgileri | Temel kişisel veri |
| Randevu Tarihi + Bölüm / Branş | Sağlık verisi — "Onkoloji, 12 Mart" veya "Kardiyoloji" doğrudan bir tanı ve tedavi ipucudur |
| Hekim Adı | Sağlık verisi — Hekimin uzmanlık branşı üzerinden dolaylı sağlık durumu çıkarımı |
| İşlem / Tedavi Adı, Paket, Fiyat Teklifi | Doğrudan Sağlık verisi |
| Çağrı Merkezi Notu ("şikâyeti şu...") | Sağlık verisi (serbest metin şikayet ve semptom beyanı) |
| Kampanya Segmenti ("saç ekimi ilgilisi") | Sağlık verisi — tıbbi ilgiye dayalı profil çıkarımı |
| Ödeme Durumu, Tahsilat Tutarı | Kişisel veri + finansal veri |
Asıl Soru: Veri Nerede Duruyor?
Kurumsal CRM'lerin çoğu yurt dışı barındırmalı SaaS platformlarıdır. Sözleşme imzalandığı andan itibaren sürekli ve kesintisiz bir yurt dışı aktarımı başlamış olur:
Düzenleyici Çerçeve ve Yasal Sınırlar
Sağlık kuruluşlarında CRM kullanımını çevreleyen 7 temel mevzuat katmanı:
| Katman | Mevzuat Kaynağı | Ne Getirir? |
|---|---|---|
| Özel Nitelikli Veri | KVKK m.6 | Sağlık verisi için daraltılmış işleme şartları ve en üst düzey güvenlik |
| Yurt Dışı Aktarım | KVKK m.9 + Yurt Dışına Aktarım Yönetmeliği (RG 10.07.2024, 32598) | Yeterlilik kararı / uygun güvence (standart sözleşme 5 gün) / arızi haller |
| Sektörel Sağlık Verisi | Kişisel Sağlık Verileri Hakkında Yönetmelik | Kopyalama sınırı, merkezî sağlık veri sistemi, anonimleştirme |
| Otomatik Karar | KVKK m.11 | Otomatik profillemeye itiraz ve insan gözden geçirme hakkı |
| Ticari İletişim | 6563 sayılı Kanun ve ilgili Yönetmelik (İYS) | İleti Yönetim Sistemi kaydı, önceden onay, ret hakkı yönetimi |
| Sağlık Tanıtımı | Sağlık Hizmet Sunucularının Tanıtım ve Bilgilendirme Yönetmeliği | Talep yaratma ve reklam yasağı / tıbbi bilgilendirme sınırı |
| Meslek Sırrı | Tıbbi Deontoloji Nizamnamesi ve Hekimlik Meslek Etiği Kuralları | Hekim-hasta sırrı ve cezai gizlilik yükümlülükleri |
Kişisel Sağlık Verileri Yönetmeliği, sağlık hizmet sunucularının bu verileri, Bakanlığın ülke genelinde hizmet vermek amacıyla kurulan sistemleri dışında hiçbir yere kopyalayamayacağını veya kaydedemeyeceğini düzenler.
KVKK m.9 (1 Haziran 2024 yürürlük, 1 Eylül 2024 tam uyum):
- Yeterlilik kararı — ilk aranan kriter.
- Uygun güvenceler — standart sözleşmeler değiştirilmeksizin imzalanır ve 5 iş günü içinde Kurum'a bildirilir.
- Arızi haller — süreklilik arz eden CRM hizmeti için dayanak oluşturmaz.
Sağlık CRM'inde kampanya yönetiminde üç ayrı rejim aynı anda işler:
- KVKK Açık Rızası: Sağlık verisinin pazarlamada işlenmesi m.6/3 istisnasına girmez; rıza zorunludur ve hizmetin ön şartı yapılamaz.
- İYS Onayı: 6563 sayılı Kanun kapsamında ayrı ve bağımsız onay gerekir.
- Tanıtım Mevzuatı: Talep yaratmaya yönelik reklam yasağı ile bilgilendirme arasındaki sınır dardır.
KVKK m.11'deki "münhasıran otomatik sistemlerle analiz" ifadesi yapay zekâ anlamına gelmez:
- CRM içindeki kural tabanlı skorlama algoritmaları
- Hasta segmentasyonu veya otomatik kampanya dışı bırakma
- Randevu önceliklendirme kural setleri
Mantık basit kurallardan ibaret olsa bile yükümlülük ortadan kalkmaz; itiraz hakkı ve insan incelemesi gereklidir.
Sağlık Kuruluşları CRM Risk Matrisi (18 Kritik Alan)
Sağlık kuruluşlarında CRM projelerinde tespit edilen başlıca risk alanları ve yaptırım seviyeleri:
Yurt Dışı Barındırma
Hasta verisinin yurt dışı CRM'e kopyalanması; kopyalama sınırı ve aktarım kuralları açısından ağır yaptırım riski taşır.
Yanlış Sözleşme Formatı
Sağlayıcının kendi yabancı DPA'sı uygun güvence değildir; Kurul tarafından ilan edilen standart sözleşme metni değiştirilmeksizin kullanılmalıdır.
Bildirim Eksikliği
Standart sözleşme imzalansa dahi 5 iş günü içinde KVKK Kurumu'na bildirilmezse aktarım doğrudan hukuka aykırı hale gelir.
Veri Sınıflandırma Hatası
Randevu-branş, hekim adı ve işlem adının sağlık verisi sayılmaması; kurumun tüm uyum kurgusunun yanlış temele oturmasına yol açar.
Alt Yüklenici Zinciri
Bulut sağlayıcısı, sağlayıcının yurt dışı destek ekibi, entegratör ve ajans erişimlerinin hukuken değerlendirilmemiş olması.
E-posta / Takvim Senkronizasyonu
Kurumsal posta kutusunun CRM'e bağlanması, hekim-hasta yazışmalarının ve tıbbi eklerin tamamını kapsama alır. Ayrı bir karar olarak alınmaz.
Çağrı Kayıtları
Ses kayıtlarının CRM'e iliştirilmesi; hastanın semptom anlatımı serbest metin/ses formatında özel nitelikli veri olarak kontrolsüz birikir.
Pazarlama Üçlüsünün Eksik İşletilmesi
Açık rıza, İYS onayı ve tanıtım mevzuatından birinin atlanması. Sağlık sektöründe uygulamada en sık ağır ceza uygulanan alandır.
Lead / Aday Hasta Verisi
Web formu, reklam platformu veya çağrı merkezinden gelen kayıt, kişinin sağlık ilgisini gösterir ve sağlık verisidir. Hukuki dayanağı çoğu zaman kurulmamıştır.
Veri Zenginleştirme (Enrichment)
Üçüncü taraf listelerden veri satın alınıp CRM'e eklenmesi. Sağlık bağlamında hukuki dayanağı kural olarak kesinlikle yoktur.
Yetkilendirme Genişliği
Çağrı merkezi ve pazarlama personelinin tüm hasta tabanına ve branş kayıtlarına erişimi; gerekli olanla sınırlı erişim ilkesine aykırıdır.
Toplu Dışa Aktarım (Excel Export)
Personelin tüm hasta tabanını Excel'e çekebilmesi. İçeriden veri sızdırmanın ve hasta kaçırmanın başlıca yoludur.
Test / Sandbox'ta Canlı Veri
CRM göç ve personel eğitim süreçlerinde gerçek hasta verisinin test ortamına kopyalanması. Çok yaygındır ve denetimde loglardan kolayca tespit edilir.
Saklama Süresi Yönetimi
CRM doğası gereği biriktirir; yıllar önceki aday hasta kaydı silinmez. İmha politikasının sisteme teknik olarak uygulanması gerekir.
Ajans / Entegratör Erişimi
Dijital pazarlama ajansının veya danışmanın CRM'e doğrudan erişimi ayrı bir veri işleyen ilişkisidir; sözleşme ve yetki sınırı genelde yoktur.
Denetim İzi Eksikliği (Audit Log)
"Kim, hangi hasta kaydını, ne zaman görüntüledi?" sorusunun cevaplanamaması; erişim ve görüntüleme loglarının tutulamaması.
Otomatik Karar Mekanizmaları
Kural tabanlı skorlama veya segmentasyonun m.11 kapsamına girmesi; itiraz ve insan gözden geçirme mekanizmasının bulunmaması.
Exit Riski
SaaS sözleşmesi sona erdiğinde hasta verisinin eksiksiz dışa aktarımı ve sağlayıcı tarafında kalıcı imhasının resmi olarak belgelenememesi.
Sağlık CRM Sağlayıcısına Sorulacak 14 Kritik Soru
Tedarikçi değerlendirme sürecinde yazılı taahhüt olarak alınması gereken soru seti:
Veri hangi ülkede barındırılıyor? Türkiye bölgesi veya yerel On-Premise kurulum seçeneği var mı?
Yedekler nerede tutuluyor? Felaket senaryosunda sağlık verisi hangi lokasyondan sunuluyor?
Teknik destek ekibiniz hangi ülkeden, hangi yetkiyle canlı hasta veritabanına erişiyor?
Alt yüklenici listesi nedir; değişiklik öncesi kuruma yazılı bildirim taahhüdü veriliyor mu?
Kurul'un ilan ettiği hangi standart sözleşme metni imzalanacak? Kurum'a 5 iş günü içinde bildirimi kim, ne zaman yapacak?
Hasta verileri ürün iyileştirme, analitik veya benchmark amacıyla anonim dahi olsa sağlayıcı tarafından kullanılıyor mu?
Log ve telemetri verisi ne kadar süreyle, nerede tutuluyor?
Alan bazlı erişim kısıtı mümkün mü? (Örneğin branş/tanı/tetkik alanını pazarlama rolüne tamamen kapatma)
Toplu dışa aktarım (Excel/CSV export) kısıtlanabiliyor, limit eşiği konabiliyor ve loglanabiliyor mu?
Saklama süresi dolan kayıtların otomatik ve kalıcı imhası destekleniyor mu?
İleti Yönetim Sistemi (İYS) entegrasyonu var mı; onaysız alıcıya ticari ileti gönderimini sistem teknik olarak engelliyor mu?
Sandbox ve geliştirme ortamları için otomatik veri maskeleme aracı sunuluyor mu?
Kayıt görüntüleme dahil uçtan uca tam denetim izi (audit log) alınabiliyor mu?
Sözleşme feshinde hasta verilerinin dışa aktarımı ve sağlayıcı sunucularından güvenli imhası nasıl belgeleniyor?
Mimari Seçenekler ve Uygunluk Değerlendirmesi
Sağlık kuruluşlarında CRM altyapısı için 4 temel mimari senaryo:
Yurt İçi Barındırmalı veya On-Prem CRM
Yerli çözüm ya da açık kaynak kurumsal ürünün (SuiteCRM vb.) doğrudan sağlık kuruluşu veri merkezinde veya Türkiye içi özel sunucularda kurulumu.
Uluslararası CRM'in Türkiye Bölgesi
Sağlayıcının Türkiye bölgesi (TR Region) seçeneği.
Bölünmüş (Hibrit) Mimari
Klinik veri EHR/HBYS'de ve yurt içinde kalır; CRM'de yalnızca sağlık verisi niteliği taşımayan minimum alan tutulur (branş/işlem alanı dahi taşınmaz).
Yurt Dışı CRM, Hasta Verisiyle
Yurt dışı bulut SaaS platformunda randevu, branş ve hasta verilerinin doğrudan işlenmesi.
Sağlık Kuruluşu CRM Uyum Kontrol Listesi
Sağlık kuruluşunuzun CRM uyumunu 19 kontrol maddesi üzerinden interaktif olarak test edin:
Mevzuat Eki ve Dayanak Düzenlemeler
Sağlık kuruluşlarında CRM kullanımına temel teşkil eden güncel mevzuat listesi:
Özel Nitelikli Sağlık Verilerini Kendi Sunucularınızda Koruyun
Advocotek On-Premise SuiteCRM mimarisi ile randevu, branş ve hasta iletişim kayıtlarınız Türkiye içi kendi güvenli sunucularınızda barındırılır. Kişisel Sağlık Verileri Yönetmeliği kopyalama yasağı ve KVKK m.9 yurt dışı aktarım gereksinimlerini güvenle yönetin.
Finansal Kurumlarda CRM Kullanımı — Veri Koruma ve Mevzuat Notu
Bankalar ve BDDK denetimindeki finansal kuruluşlarda müşteri ilişkileri yönetimi (CRM) platformlarının müşteri sırrı, yurt dışı aktarımı ve bilgi paylaşım komitesi yükümlülükleri analizi.
Kapsam, Uygulama Alanı ve Düzenleyici Ayrım
Önce Kurum Tipini Netleştirin
Finansal sektörde tek bir düzenleyici rejim yoktur. Yanlış mevzuat üzerinden yapılan bir uyum çalışması ya gereksiz kısıtlamalara ya da telafisi güç regülasyon cezalarına yol açar. Tabi olduğunuz kanun ve denetleyici kurumu netleştiriniz:
| Kurum Tipi | Düzenleyici Otorite | Temel Kanun & Mevzuat |
|---|---|---|
| Banka (Mevduat, Katılım, Kalkınma/Yatırım) | BDDK | 5411 sayılı Bankacılık Kanunu |
| Finansal kiralama, faktoring, finansman, tasarruf finansman | BDDK | 6361 sayılı Finansal Kiralama, Faktoring ve Finansman Şirketleri Kanunu |
| Varlık yönetim şirketi | BDDK | 5411 sayılı Kanun ilgili hükümleri |
| Aracı kurum, portföy yönetimi | SPK | 6362 sayılı Sermaye Piyasası Kanunu |
| Sigorta / emeklilik şirketleri | SEDDK | 5684 / 4632 sayılı Kanunlar |
| Ödeme / e-para kuruluşu (FinTech) | TCMB | 6493 sayılı Kanun (TCMB düzenlemesine tabidir) |
Temel Tespit: CRM'in Bütünü Müşteri Sırrı Rejimine Tabidir
CRM genellikle kurumlarda temel çekirdek bankacılık sistemlerinin yanında basit bir "yan sistem" sayılarak veri uyum kapsamı dışında bırakılmak istenir. Bankacılık ve finansal kuruluşlarda bu yaklaşım baştan hatalıdır.
Bankacılık Kanunu m.73/3 uyarınca, bankacılık faaliyetlerine özgü olarak müşteri ilişkisi kurulduktan sonra oluşan gerçek ve tüzel kişilere ait veriler müşteri sırrı hâline gelir. Sır Niteliğindeki Bilgilerin Paylaşılması Hakkında Yönetmelik bu tanımı daha da genişletir: bir müşterinin bankanın müşterisi olduğunu gösterir her türlü bilgi de müşteri sırrı kapsamındadır. Müşteri ilişkisi öncesinde de var olan ad, soyad ve iletişim bilgisi gibi veriler dahi, kişinin banka müşterisi olduğunu gösterecek şekilde işlendiğinde müşteri sırrı niteliği kazanır.
CRM Alanlarının Mevzuat Statüsü Analizi
| CRM Alanı / Veri Tipi | Mevzuat Statüsü & Yasal Boyutu |
|---|---|
| Ad, Soyad, İletişim Bilgileri | Kişinin banka müşterisi olduğunu gösterdiği için doğrudan Müşteri Sırrı |
| Ürün Sahipliği, Segment, Bakiye Aralığı | Doğrudan finansal işlem ve varlık bilgisi — Müşteri Sırrı |
| Görüşme Notu, Şube Ziyaret Raporu | Sır niteliğinde serbest metin (içinde özel nitelikli veri barındırma riski yüksek) |
| Kredi Talebi, Limit, Ret Gerekçesi | Sır + KVKK m.11 kapsamında otomatik karar verme boyutu |
| Müşteri Şikâyet Kaydı, Çağrı Kaydı | Sır (ses kayıtları ve deşifre edilmiş müşteri beyanları) |
| Risk Grubu, İlişkili Şirket Bilgisi | Müşteri Sırrı + Ticari Sır (Tüzel kişi sözleşmesel gizlilik riski) |
| Kampanya Segmenti & Skorlama | Kişisel profil verisi (otomatik profil çıkarma ve itiraz hakkı doğurur) |
Paylaşım Kuralı — CRM İçin Doğrudan Etki
Diğer kanunların emredici hükümleri saklı kalmak kaydıyla, müşteri sırrı niteliğindeki bilgiler, müşterinin açık rızası alınsa dahi, müşteriden gelen somut bir talep ya da talimat olmaksızın yurt içindeki ve yurt dışındaki üçüncü kişilerle paylaşılamaz. Müşterinin bilgilerini paylaşmaya dair açık rıza göstermesi, bankanın vereceği hizmetler için ön şart haline getirilemez.
Yönetişim: Bilgi Paylaşım Komitesi Yükümlülüğü
Bankalar, paylaşımı koordine etmek ve talepleri değerlendirmekle sorumlu bir Bilgi Paylaşım Komitesi oluşturmakla yükümlüdür. Komite asgari olarak ilgili iş kolu, iç kontrol, uyum ve hukuk birimi temsilcileri ile varlık sahiplerinden oluşur. Bazı paylaşımlar için gizlilik sözleşmesi örneği dahil aktarım detaylarının ve alınan tedbirlerin altı aylık dönemler halinde BDDK'ya raporlanması beklenir.
Veri Nerede Duruyor? Yurt Dışı Aktarım & Birincil Sistemler
Kurumsal CRM'lerin büyük çoğunluğu yurt dışı barındırmalı çok kiracılı (multi-tenant) SaaS platformlarıdır. Sözleşme imzalandığı ve CRM devreye alındığı andan itibaren kesintisiz ve sürekli bir yurt dışı aktarımı başlar:
Yurt İçi Konumlandırma ve "Birincil Sistem" Katmanı
BDDK'nın Bankaların Bilgi Sistemleri ve Elektronik Bankacılık Hizmetleri Hakkında Yönetmeliği, kişisel ve hassas verilerin iletimi, güvenliği ve yurt dışına aktarımlarının sınırlandırılmasına ilişkin katı hükümler içerir. Yönetmelik uyarınca birincil ve yedek sistemlerin yurt içinde konumlandırılması ve felaket senaryolarında faaliyetin yurt içinden kesintisiz sürdürülebilmesi esastır. CRM'in birincil sistem sayılıp sayılmadığı yazılı olarak analiz edilmeli ve gerekçesi kurum içi kayıt altına alınmalıdır.
KVKK m.9 (1 Haziran 2024 yürürlük, 1 Eylül 2024 tam uyum):
- Yeterlilik Kararı: İlk aranan kriter; Kurul tarafından periyodik belirlenir.
- Uygun Güvenceler: Standart sözleşme, bağlayıcı şirket kuralları (BCR), taahhütname. Standart sözleşmeler Kurul metni değiştirilmeksizin imzalanmalı ve 5 iş günü içinde Kurum'a bildirilmelidir.
- Arızi Haller: Süreklilik arz eden ticari CRM hizmetleri için dayanak oluşturamaz.
KVKK m.11'deki "münhasıran otomatik sistemlerle analiz edilerek aleyhe bir sonucun ortaya çıkması" ifadesi yapay zekâ olmak zorunda değildir:
- Kural tabanlı kredi ön onay/skorlama motoru
- Otomatik kampanya dışı bırakma veya faiz oranı belirleme
- Otomatik müşteri segmentasyonu veya risk sınıflandırması
Mantık basit kurallarla çalışsa bile m.11 kapsamına girer ve müşterinin sonuca itiraz hakkı doğar. Savunulabilir bir kayıt tutulması zorunludur.
Finansal CRM Risk Matrisi (23 Kritik Alan)
Bankacılık ve finans denetimlerinde CRM projelerinde tespit edilen başlıca riskler ve yaptırım seviyeleri:
Yurt Dışı Barındırma = Sürekli Sır Aktarımı
AI'dan bağımsız, halihazırda devam eden bir müşteri sırrı aktarımı. Çoğu kurumda bu gözle hiç incelenmemiştir.
Talep / Talimat Şartının Karşılanamaması
Açık rıza yeterli değildir; müşteriden gelen somut talep/talimat aranır. Tüm müşteri tabanından bunu toplamak operasyonel olarak imkansızdır.
Rızanın Ön Şart Haline Getirilmesi
"Kabul etmezsen bankacılık hizmeti yok" yapısı rızanın serbest irade unsurunu sakatlar ve mevzuatta açıkça yasaklanmıştır.
Komite Kararı ve Raporlamanın Atlanması
CRM kararının bilgi paylaşım komitesinden geçmemesi; periyodik BDDK raporlamasına dahil edilmemesi tek başına doğrudan ağır bulgu üretir.
Birincil Sistem Analizinin Yapılmamış Olması
CRM'in birincil veya yedek sistem niteliği taşımadığına dair yazılı hukuki/teknik analiz yoksa denetimde savunulabilir pozisyon kalmaz.
Ölçülülük İlkesinin İhlali
Tüm müşteri tabanının ve tüm finansal veri alanlarının toptan CRM'e açılması; KVKK ve BDDK amaçla sınırlılık testini geçemez.
Yanlış Sözleşme Formatı ve Bildirim Eksikliği
Sağlayıcı DPA'sı uygun güvence değildir; Kurul metni değiştirilmeksizin imzalanmalı ve 5 iş günü içinde KVKK Kurumu'na bildirilmelidir.
Alt Yüklenici Zincirinin Denetlenememesi
Bulut sağlayıcısı, sağlayıcının yurt dışı destek ekibi, entegratör ve ajans erişimleri değerlendirilmemiştir. Destek hizmeti alt yüklenicileri ayrıca analiz edilmelidir.
Görüşme Notları ve Serbest Metin Riskleri
Portföy yöneticisi notları, şube ziyaret raporları ve şikâyet metinleri en hassas içeriği taşır; standart otomatik maskeleme kuralları çalışmaz.
E-posta ve Takvim Senkronizasyonu
Kurumsal posta kutusunun CRM'e bağlanması tüm müşteri yazışmalarını ve eklerini kapsama alır. Neredeyse hiçbir kurumda bu ayrı bir karar olarak incelenmez.
Çağrı Kayıtları ve Ses Verisi
Ses kayıtlarının ve transkriptlerin CRM'e iliştirilmesi; müşteri ve çalışan verisi kontrolsüzce bir arada birikir.
Yetkilendirme Genişliği (Need-to-Know İhlali)
Şube ve satış rollerinin geniş müşteri erişimi; "bilmesi gereken kadar (need-to-know)" ve gerekli olanla sınırlı erişim ilkesine aykırıdır.
Toplu Dışa Aktarım (Excel Export) Riski
Personelin müşteri tabanını Excel'e çekebilmesi. İçeriden veri sızdırmanın başlıca yoludur; özellikle personel istifalarında somut veri hırsızlığına dönüşür.
Test / Sandbox Ortamında Canlı Veri
CRM geliştirme ve entegrasyon göç projelerinde neredeyse standart bir ihmaldir; denetimlerde log analiziyle kolayca tespit edilir.
Risk Grubu ve Ticari Sır İhlali
Kurumsal müşterilerde risk grubu, ilişkili şirket, ortaklık ve ciro bilgisi ayrıca ticari sır niteliğindedir ve ağır sözleşmesel gizlilik yükümlülüğü doğurur.
İYS Onayı ve Ticari Elektronik İleti
KVKK açık rızası ile İYS onayı tamamen ayrı yasal rejimlerdir; CRM'den toplu kampanya gönderimi İYS onay kontrolü olmadan kesinlikle yapılmamalıdır.
Veri Zenginleştirme (Enrichment) Tuzakları
Üçüncü taraf listelerden veya sosyal ağlardan veri satın alınıp CRM'e eklenmesi; veri sorumlusu açısından geçerli hukuki işleme dayanağı genelde yoktur.
Saklama ve İmha Süreçlerinin İşletilememesi
CRM doğası gereği veriyi biriktirir; ilişkisi sona ermiş eski müşteri ve potansiyel aday kayıtları yasal süre sonunda periyodik olarak imha edilmez.
Otomatik Karar Mekanizmaları
Kural tabanlı skorlama ve segmentasyonun m.11 kapsamına girmesi; itiraz, insan gözden geçirme ve kararı gerekçelendirme mekanizmasının bulunmaması.
Denetim İzi (Audit Log) Eksikliği
"Kim, hangi müşteri kaydını, ne zaman görüntüledi?" sorusunun cevaplanamaması. Görüntüleme loglarının tutulmaması veya dışa aktarılamaması.
Ajans / Entegratör Dış Kaynak Erişimi
Üçüncü taraf ajans veya danışmanın CRM'e doğrudan erişimi ayrı bir veri işleyen ilişkisidir; sözleşmesel bağ ve rol bazlı sınır genelde kurulmamıştır.
Exit (Ayrılış) ve Veri İadesi Riski
SaaS sözleşmesi sona erdiğinde tüm verinin açık formatta dışa aktarımı ve sağlayıcı sunucularında güvenli imhasının resmi olarak belgelenememesi.
Denetim Bulgusu ve Yaptırım Riski
KVKK idari para cezalarına ek olarak BDDK nezdinde ağır denetim bulgusu, faaliyet kısıtlaması, itibar ve operasyonel risk oluşması.
CRM Sağlayıcısına Sorulacak 15 Kritik Soru
Satın alma veya ihale aşamasında tedarikçiden yazılı taahhüt olarak alınması gereken soru seti:
Veri hangi ülkede barındırılıyor? Türkiye bölgesi veya yerel On-Premise kurulum seçeneğiniz var mı?
Yedekler nerede tutuluyor? Felaket senaryosunda (Disaster Recovery) hizmet hangi ülkeden sürdürülüyor?
Teknik destek ekibiniz hangi ülkeden, hangi yetkiyle canlı veriye erişiyor? Bu destek erişimleri eksiksiz loglanıyor mu?
Hizmette kullanılan alt yüklenici listesi nedir; alt yüklenici değişiklikleri öncesinde kuruma yazılı bildirim ve itiraz taahhüdü veriliyor mu?
KVKK Kurulunun ilan ettiği hangi standart sözleşme metni imzalanacak? 5 iş günü içinde Kurum'a bildirimi kim, nasıl yapacak?
Kurum verileri ürün iyileştirme, analitik modeller veya benchmark amacıyla anonim dahi olsa sağlayıcı tarafından kullanılıyor mu?
Sistem log ve telemetri verileri ne kadar süreyle, nerede tutuluyor ve kurum talebinde teslim ediliyor mu?
Alan bazlı (field-level) erişim kısıtlaması ve dinamik veri maskeleme yerel olarak destekleniyor mu?
Toplu dışa aktarım (Excel/CSV export) kısıtlanabiliyor, limit eşiği konabiliyor ve her indirme loglanıyor mu?
Yasal saklama süresi dolan kayıtların arka planda otomatik ve geri döndürülemez biçimde imhası destekleniyor mu?
İleti Yönetim Sistemi (İYS) entegrasyonu var mı; onaysız alıcılara pazarlama gönderimini sistem teknik olarak engelliyor mu?
Sandbox ve test ortamları için otomatik veri maskeleme veya yapay sahte veri üretim aracı sunuluyor mu?
Kayıt görüntüleme dahil uçtan uca tam denetim izi (audit log) üretilebiliyor ve SIEM sistemlerine aktarılabiliyor mu?
BDDK veya bağımsız denetçiler talep ettiğinde hangi teknik kanıtlar sağlanabiliyor? Sözleşmede kuruma yerinde denetim hakkı tanınıyor mu?
Sözleşme feshinde (Exit) verilerin eksiksiz iadesi ve sağlayıcı ortamından güvenli imhası nasıl belgeleniyor?
Mimari Seçenekler ve Uygunluk Değerlendirmesi
Finansal kurumlarda CRM kurulumunda teknik ve regülatif 4 temel mimari senaryo:
On-Premise / Yerli Barındırmalı CRM
Açık kaynak veya yerli kurumsal CRM'in (SuiteCRM vb.) doğrudan kurumun kendi yerel veri merkezinde veya Türkiye içi izole özel sunucularında kurulması.
Uluslararası CRM'in Türkiye Bölgesi
Yabancı CRM sağlayıcısının Türkiye veri merkezi bölgesinde (TR Region) barındırılması.
Bölünmüş (Hibrit) Mimari
Müşteri sırrı yoğun veriler (bakiye, kredi, serbest görüşme notları) çekirdek bankacılık sisteminde kalır; CRM'de yalnızca maskeli minimum ilişki kodu tutulur.
Yurt Dışı SaaS CRM, Canlı Müşteri Verisiyle
Yurt dışı genel bulutta standart çok kiracılı SaaS aboneliği ile finansal müşteri verilerinin doğrudan işlenmesi.
Finansal Kurum CRM Uyum Kontrol Listesi
CRM projenizin yasal uyum durumunu 22 kontrol maddesi üzerinden interaktif olarak test edin:
Mevzuat Eki ve Dayanak Düzenlemeler
Finansal kurumlarda CRM ve müşteri sırrı yönetimine temel teşkil eden güncel mevzuat listesi:
Müşteri Sırlarınızı Kendi Sunucularınızda Güvende Tutun
Advocotek On-Premise SuiteCRM mimarisi ile müşteri, bakiye, kredi ve görüşme kayıtlarınız kurumunuzun kendi güvenli veri merkezinde barındırılır. Yurt dışı aktarım, müşteri sırrı ihlali ve BDDK birincil sistem denetim gereksinimlerini güvenle yönetin.
Ödeme Kuruluşlarında CRM Kullanımı — Veri Koruma ve Mevzuat Notu
Ödeme ve elektronik para kuruluşlarında (FinTech) müşteri ilişkileri yönetimi (CRM) platformlarının TCMB Bilgi Sistemleri Tebliği, müşteri sırrı, birincil sistemler ve KVKK m.9 yurt dışı aktarımı analizi.
Kapsam, Uygulama Alanı ve Düzenleyici Ayrım
Düzenleyici Kurum: BDDK Değil, TCMB
Bu, sektörde en sık yapılan hatadır ve yanlış mevzuat üzerinden değerlendirme yapılmasına yol açar.
CRM'de Ne Birikir? Sır Niteliği ve Hassasiyet
CRM genellikle "yan sistem" sayılıp uyum kapsamı dışında bırakılır; oysa içerik açısından çoğu zaman kurumun en hassas veri kümelerinden birini barındırır:
| CRM Alanı / Veri Türü | Yasal Statü ve Mevzuat Boyutu |
|---|---|
| Ad, Soyad, İletişim, TCKN | Temel kişisel veri |
| Müşteri Numarası, Üye İşyeri Kodu | Kişisel / ticari tanımlayıcı veri |
| Kişinin kuruluşun müşterisi olduğu bilgisinin kendisi | Sır niteliğinde veri (İlişkinin varlığı başlı başına sırdır) |
| Destek talebi içeriği ("ödemem geçmedi", "hesabım bloke") | Sır niteliğinde, serbest metin (finansal işlem ve şikayet detayı) |
| İşlem tutarı, sıklık, üye işyeri cirosu | Sır niteliğinde, ticari sır olabilir (B2B sözleşmesel gizlilik) |
| Çağrı kaydı | Ses verisi, müşteri + çalışan verisi birlikte birikir |
| Risk / fraud notu, uyum notu | Yüksek hassasiyet (MASAK ve şüpheli işlem boyutu) |
| Kampanya segmenti | Profil verisi (otomatik analiz ve itiraz hakkı) |
Veri Nerede Duruyor? SaaS ve Alt Yüklenici Zinciri
Kurumsal CRM'lerin çoğu yurt dışı barındırmalı SaaS platformlarıdır. Sözleşme imzalandığı andan itibaren sürekli bir yurt dışı aktarımı başlar:
Düzenleyici Çerçeve ve Birincil Sistemler
Ödeme ve elektronik para kuruluşlarında CRM kullanımını çevreleyen çok katmanlı regülasyon mimarisi:
| Katman | Mevzuat Kaynağı | Ne Getirir? |
|---|---|---|
| Veri Koruma | KVKK m.9 + Yurt Dışına Aktarım Yönetmeliği (RG 10.07.2024, 32598) | Yeterlilik kararı / uygun güvence (standart sözleşme 5 gün) / arızi haller |
| Sır Saklama | 6493 sayılı Kanun ve ilgili TCMB düzenlemeleri | Müşteri ve işlem bilgilerinin gizliliği ve paylaşım sınırları |
| Bilgi Sistemleri | Ödeme ve E-Para Kuruluşları Bilgi Sistemleri Tebliği (TCMB) | Birincil sistem tanımı, veri lokalizasyonu, bağımsız denetim |
| Otomatik Karar | KVKK m.11 | Otomatik profillemeye itiraz ve insan gözden geçirme hakkı |
| Ticari İletişim | 6563 sayılı Kanun ve ilgili Yönetmelik (İYS) | İYS kaydı, önceden onay kontrolü, ret hakkı yönetimi |
| Kart Verisi | PCI DSS (sektörel / sözleşmesel standart) | Kart verisi işleme kapsamı ve sertifikasyon gereksinimi |
İlgili TCMB Tebliği'nde birincil sistemler; Kanun'da yer alan hususlarla ilgili bütün bilgilerin elektronik ortamda güvenli ve istenildiği an erişime imkân sağlayacak şekilde saklandığı sistemler ile faaliyetlerin yürütülmesinde kullanılan altyapı, donanım, yazılım ve veriden oluşan sistemin tamamı olarak tanımlanmıştır.
Saf pazarlama amaçlı bir CRM'in bu tanıma girmeyeceği savunulabilir. Ancak CRM:
- İşlem verisi (tutar, tarih, referans no) tutuyorsa,
- Destek ve şikâyet süreçlerinin resmi kayıt platformu ise,
- Müşteri ile kurulan iletişimin tek kanıtı niteliğindeyse,
- İtiraz ve chargeback (ters ibraz) süreçlerinde delil olarak kullanılıyorsa,
CRM'in birincil sistem tanımına girme ihtimali ciddi biçimde artar ve yurt içi lokalizasyon zorunluluğu doğar.
KVKK m.9, 1 Haziran 2024'te değişmiş, 1 Eylül 2024 itibarıyla tam uyum zorunlu hale gelmiştir:
Sıra: Yeterlilik kararı ➔ Uygun güvenceler ➔ Arızi haller.
Standart sözleşmeler Kurul tarafından ilan edilir, değiştirilmeksizin kullanılır ve imzadan itibaren 5 iş günü içinde Kurum'a bildirilir. Süreklilik arz eden bir CRM hizmeti "arızi" sayılmaz; açık rıza bu senaryoda dayanak oluşturmaz.
KVKK m.11'deki "münhasıran otomatik sistemlerle analiz" ifadesi yapay zekâ olmak zorunda değildir:
- CRM içinden tetiklenen kural tabanlı risk skoru
- Otomatik kampanya dışı bırakma veya komisyon oranı belirleme
- Hesap kullanım veya bakiye kısıtlaması
Bu kurallar da m.11 kapsamına girer ve kullanıcının sonuca itiraz ile insan müdahalesi talep hakkı doğar.
Ödeme Kuruluşları CRM Risk Matrisi (22 Kritik Alan)
Ödeme ve e-para kuruluşlarında CRM platformlarının tabi olduğu temel risk alanları ve yaptırım dereceleri:
Yurt Dışı Barındırma = Sürekli Aktarım
Halihazırda devam eden, çoğu ödeme kuruluşunda bu gözle hiç incelenmemiş süreğen bir yurt dışı veri aktarımı.
Sır Niteliğindeki Bilginin Aktarımı
Destek talebi içeriği ve kişinin kuruluş müşterisi olduğu bilgisinin kendisi. Ölçülülük ve gereklilik testleri işletilmelidir.
Birincil Sistem Analizinin Yapılmamış Olması
CRM'in birincil sistem niteliğinde olup olmadığına dair yazılı teknik/hukuki analiz yoksa TCMB denetiminde savunulabilir pozisyon yoktur.
Yanlış Sözleşme Formatı ve Bildirim Eksikliği
Sağlayıcı DPA'sı uygun güvence değildir; Kurul standart metni değiştirilmeksizin kullanılmalı ve 5 iş günü içinde bildirilmelidir.
Alt Yüklenici Zinciri
Bulut altyapı sağlayıcısı, sağlayıcının yurt dışı destek ekibi, entegratör ve ajans erişimleri değerlendirilmemiştir.
Serbest Metin ve Dosya Ekleri
Müşteri destek talebine kart fotoğrafı, dekont veya kimlik görseli ekleyebilir; bunlar CRM veritabanına kontrolsüz ve maskesiz girer.
Kart Verisi ve PCI DSS Kapsam Genişlemesi
CRM'e kart numarası veya güvenlik verisi girmesi kurumun PCI DSS kapsamını ve sertifikasyonunu bozar; CRM sağlayıcısı da doğrudan denetim kapsamına girer.
E-posta Senkronizasyonu
Kurumsal posta kutusunun CRM'e bağlanması tüm müşteri yazışmasını ve eklerini kapsama alır; neredeyse hiçbir kurumda bu ayrı bir karar olarak alınmaz.
Çağrı Kayıtları
Müşteri hizmetleri ses kayıtlarının CRM'e iliştirilmesi; müşteri ve temsilci çalışan verisinin kontrolsüz bir arada birikmesi.
Üye İşyeri Ticari Sırrı
B2B tarafta ciro, işlem hacmi ve komisyon bilgisi ticari sır niteliğindedir; sözleşmesel gizlilik ihlali ve tazminat yükümlülüğü doğurur.
Yetkilendirme Genişliği
Satış, pazarlama ve destek rollerinin tüm üye işyeri portföyüne ve işlem verilerine sınırsızca erişebilmesi ilkelere aykırıdır.
Toplu Dışa Aktarım (Excel Export)
Personelin müşteri ve üye işyeri tabanını Excel'e çekebilmesi. İçeriden veri sızdırmanın başlıca yoludur; personel ayrılışlarında somutlaşır.
Test / Sandbox Ortamında Canlı Veri
CRM geliştirme ve entegrasyon projelerinde yaygın bir ihmaldir; denetimlerde log ve veritabanı incelemesiyle kolayca tespit edilir.
İYS Onayı ve Ticari İleti
KVKK açık rızası ile İYS onayı ayrı rejimlerdir; CRM'den toplu kampanya gönderimi sistem içi İYS onay kontrolü olmadan yapılmamalıdır.
MASAK / Uyum Verisinin CRM'e Taşması
Şüpheli işlem (ŞİB) değerlendirmesine ilişkin not ve kayıtların CRM'de tutulması, mevzuattaki gizlilik yükümlülüğü açısından ağır ceza riski doğurur.
Saklama ve İmha Politikası
CRM doğası gereği veriyi biriktirir; ilişkisi sona ermiş üye işyeri, müşteri ve aday kayıtları yasal süre sonunda imha edilmez.
Otomatik Karar Mekanizmaları
Kural tabanlı risk skorlaması veya hizmet kısıtının m.11 kapsamına girmesi; itiraz ve insan gözden geçirme mekanizmasının bulunmaması.
Veri Zenginleştirme (Enrichment)
Üçüncü taraf listelerden üye işyeri verisi satın alınıp CRM'e eklenmesi; veri sorumlusu açısından geçerli hukuki dayanağı genelde yoktur.
Denetim İzi Eksikliği (Audit Log)
"Kim, hangi müşteri/üye işyeri kaydını, ne zaman görüntüledi?" sorusunun cevaplanamaması; görüntüleme loglarının tutulamaması.
Ajans / Entegratör Erişimi
Üçüncü taraf ajansın CRM'e erişimi ayrı bir veri işleyen ilişkisidir; sözleşme ve yetki sınırı genelde hukuken kurulmamıştır.
Bağımsız Bilgi Sistemleri Denetim Bulgusu
CRM platformu, TCMB bilgi sistemleri bağımsız denetim kapsamına girebilir; eksik sözleşme ve log dokümantasyonu doğrudan bulgu üretir.
Exit (Ayrılış) ve Veri İade Riski
SaaS sözleşmesi sona erdiğinde tüm verinin açık formatta taşınması ve sağlayıcı tarafında kalıcı imhasının resmi olarak belgelenememesi.
CRM Sağlayıcısına Sorulacak 17 Kritik Soru
Tedarikçi değerlendirme sürecinde yazılı taahhüt olarak alınması gereken soru seti:
Veri hangi ülkede barındırılıyor? Türkiye bölgesi veya yerel On-Premise kurulum seçeneğiniz var mı?
Yedekler nerede tutuluyor? Felaket kurtarma ortamı nerede konumlandırılmıştır?
Teknik destek ekibiniz hangi ülkeden, hangi yetkiyle veriye erişiyor? Destek erişimleri eksiksiz loglanıyor mu?
Alt yüklenici listesi nedir; değişiklik öncesi kuruma yazılı bildirim taahhüdü var mı?
KVKK Kurulunun ilan ettiği hangi standart sözleşme metni imzalanacak? Kurum'a bildirimi kim, ne zaman yapacak?
Veri ürün iyileştirme, analitik veya benchmark amacıyla sağlayıcı tarafından kullanılıyor mu?
Log ve telemetri verisi ne kadar süreyle, nerede tutuluyor?
Alan bazlı erişim kısıtı ve maskeleme destekleniyor mu?
Kart numarası (PAN) / TCKN gibi kalıpların girilmesini engelleyen veya anında maskeleyen bir kontrol mekanizması var mı?
Dosya eki taraması yapılabiliyor mu (dekont/kimlik görseli tespiti)?
Toplu dışa aktarım (export) kısıtlanabiliyor, eşiklenebiliyor ve loglanabiliyor mu?
Saklama süresi dolan kaydın otomatik ve kalıcı imhası destekleniyor mu?
İYS entegrasyonu var mı; onaysız alıcıya gönderimi sistem teknik olarak engelliyor mu?
Sandbox ve test için veri maskeleme aracı sunuluyor mu?
Kayıt görüntüleme dahil tam denetim izi alınabiliyor ve dışa aktarılabiliyor mu?
Bağımsız bilgi sistemleri denetimi için hangi kanıt ve raporlar sağlanabiliyor? Denetim hakkı sözleşmede tanınıyor mu?
Sözleşme feshinde veri dışa aktarımı ve kalıcı imha belgelendirmesi nasıl yapılıyor?
Mimari Seçenekler ve Uygunluk Değerlendirmesi
Ödeme ve elektronik para kuruluşlarında CRM konumlandırması için 4 temel mimari senaryo:
Yurt İçi Barındırmalı veya On-Prem CRM
Yerli çözüm ya da açık kaynak kurumsal ürünün (SuiteCRM vb.) doğrudan kuruluş altyapısında veya Türkiye içi izole sunucularda kurulumu.
Uluslararası CRM'in Türkiye Bölgesi
Yabancı sağlayıcının Türkiye bölgesi (TR Region) seçeneği.
Bölünmüş (Hibrit) Mimari
İşlem ve destek verisi yurt içi çekirdek sistemde kalır; CRM'de yalnızca minimum ilişki verisi tutulur.
Yurt Dışı CRM, Müşteri Verisiyle
Yurt dışı bulut SaaS platformunda canlı üye işyeri ve son kullanıcı verileriyle standart CRM işletimi.
Ödeme Kuruluşu CRM Uyum Kontrol Listesi
Kuruluşunuzun CRM uyumunu 22 kontrol maddesi üzerinden interaktif olarak test edin:
Mevzuat Eki ve Dayanak Düzenlemeler
Ödeme ve elektronik para kuruluşlarında CRM kullanımına temel teşkil eden mevzuat listesi:
Üye İşyeri ve Ödeme Verilerinizi Yerel Sunucularda Koruyun
Advocotek On-Premise SuiteCRM mimarisi ile müşteri, işlem ve destek kayıtlarınız Türkiye içi kendi sunucularınızda barındırılır. TCMB bilgi sistemleri birincil sistem denetimi ve KVKK m.9 yurt dışı aktarım gereksinimlerini eksiksiz karşılayın.
