Teknik Servislerde Yapay Zekâ Kullanımı ve KVKK: Müşteri Verileri Nasıl Korunmalı?

Yapay zekâ, teknik servis işletmelerinin müşteri taleplerini yönetme, arızaları sınıflandırma, servis kayıtlarını özetleme ve müşterilere daha hızlı yanıt verme biçimini değiştiriyor. Ancak bu kolaylık, müşteri bilgilerinin kontrolsüz biçimde yapay zekâ araçlarına aktarılması hâlinde önemli veri güvenliği sorunlarına yol açabilir.

Müşteri adı, telefon numarası, adresi, cihaz bilgileri, servis fotoğrafları ve arıza kayıtları kişisel veri içerebilir. Teknik servislerde yapay zekâ kullanımı planlanırken yalnızca verimlilik değil, KVKK uyumu ve bilgi güvenliği de dikkate alınmalıdır.

Teknik servislerde yapay zekâ hangi alanlarda kullanılabilir?

Yapay zekâ, servis süreçlerinin tamamını tek başına yönetmek yerine personele yardımcı olan bir araç olarak kullanılabilir. Doğru yapılandırılmış bir sistem, tekrarlanan işleri azaltarak teknisyenlerin asıl işlerine odaklanmasını sağlar.

Teknik servislerde yapay zekâdan yararlanılabilecek başlıca alanlar şunlardır:

• Müşterinin bildirdiği arızanın ön sınıflandırmasının yapılması
• Servis kayıtlarının kısa ve anlaşılır şekilde özetlenmesi
• Teknisyen notlarından servis raporu hazırlanması
• Müşteriye gönderilecek bilgilendirme mesajlarının oluşturulması
• Geçmiş servis kayıtlarına göre bakım önerileri sunulması
• Sık karşılaşılan arızaların analiz edilmesi
• Stok ihtiyacının ve kullanılan parçaların değerlendirilmesi
• Servis yoğunluğuna göre iş planı hazırlanması
• Müşteri sorularına hızlı yanıt verilmesi

Bu işlemler teknik servis operasyonunu hızlandırabilir. Ancak sisteme gönderilen verilerin içeriği ve nerede işlendiği mutlaka kontrol edilmelidir.

Yapay zekâya müşteri bilgisi yüklemek güvenli mi?

Bir yapay zekâ aracına müşterinin adı, telefon numarası, adresi veya cihaz üzerindeki kişisel dosyaları doğrudan yüklemek veri güvenliği açısından risklidir. Özellikle herkese açık üretken yapay zekâ hizmetleri kullanılırken girilen bilgilerin hangi ülkede, ne kadar süreyle ve hangi amaçla işlendiği araştırılmalıdır.

Kişisel Verileri Koruma Kurumu tarafından yayımlanan rehberde, üretken yapay zekâ sistemleriyle gerçekleştirilen kişisel veri işleme faaliyetlerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında değerlendirilmesi gerektiği belirtilmektedir. Bu nedenle yapay zekâ kullanılması, işletmenin KVKK kapsamındaki sorumluluklarını ortadan kaldırmaz.

En güvenli yaklaşım, yapay zekâya gönderilmeden önce verilerin anonimleştirilmesidir.

Örneğin şu ifade kullanılmamalıdır:

Ahmet Yılmaz’ın 05xx xxx xx xx numaralı telefonuna kayıtlı dizüstü bilgisayar açılmıyor.

Bunun yerine şu şekilde anonim bir açıklama tercih edilebilir:

Müşteriye ait dizüstü bilgisayar açılmıyor ve güç göstergesi yanmıyor.

Bu yöntem, arıza hakkında gerekli teknik bilgiyi korurken müşterinin kimliğini açığa çıkaran ayrıntıları azaltır.

Teknik servis kayıtlarında hangi kişisel veriler bulunabilir?

Teknik servis yazılımları tahmin edilenden daha fazla kişisel veri barındırabilir. İşletmeler yalnızca müşteri kartındaki ad ve telefon bilgilerine odaklanmamalıdır.

Servis kayıtlarında bulunabilecek veriler arasında şunlar yer alır:

• Ad ve soyadı
• Telefon numarası
• E-posta adresi
• Ev veya iş yeri adresi
• Vergi ve firma bilgileri
• Cihaz seri numarası
• IMEI numarası
• IP ve ağ bilgileri
• Cihaz şifresi
• Servis öncesi ve sonrası fotoğraflar
• Arıza ve işlem açıklamaları
• Tahsilat ve ödeme kayıtları
• WhatsApp yazışmaları
• Kamera veya erişim kontrol sistemi kayıtları

Bu verilerin tamamı aynı seviyede erişime açık olmamalıdır. Her çalışan yalnızca görevi için ihtiyaç duyduğu bilgilere ulaşabilmelidir.

KVKK uyumlu teknik servis yazılımında neler bulunmalı?

KVKK uyumu yalnızca internet sitesine bir aydınlatma metni eklemekten ibaret değildir. Kullanılan teknik servis yazılımının veri güvenliğini destekleyen özelliklere sahip olması gerekir.

KVKK uyumunu destekleyen bir teknik servis programında şu özellikler bulunmalıdır:

• Kullanıcı adı ve güvenli parola ile giriş
• Rol ve yetki tabanlı erişim
• Bayi veya şube verilerinin birbirinden ayrılması
• Yapılan işlemlerin kayıt altına alınması
• Müşteri onay ve bildirim geçmişinin saklanması
• Gereksiz kişisel verilerin toplanmaması
• Düzenli veritabanı yedeklemesi
• Güvenli bağlantı için SSL sertifikası
• Kullanıcıların yalnızca yetkili kayıtlara erişebilmesi
• Silme, anonimleştirme ve veri saklama süreçlerinin yönetilmesi
• Şüpheli girişlerin ve başarısız oturumların takip edilmesi
• Dosya ve fotoğraf erişimlerinin korunması

Özellikle birden fazla bayi veya şubeye hizmet veren sistemlerde veri ayrımı kritik öneme sahiptir. Bir bayinin başka bir bayiye ait müşteri kayıtlarını görebilmesi ciddi bir güvenlik problemine dönüşebilir.

Cihaz şifreleri servis yazılımında saklanmalı mı?

Bilgisayar, telefon veya tablet onarımı sırasında müşteriden cihaz şifresi istenebiliyor. Ancak şifrelerin herkes tarafından görülebilen bir açıklama alanına yazılması doğru değildir.

Mümkünse cihaz şifresi hiç alınmamalıdır. Test için gerekli olduğunda müşteriden geçici bir kullanıcı hesabı oluşturması istenebilir. Şifrenin alınması zorunluysa erişim sınırlandırılmalı, güvenli biçimde saklanmalı ve servis tamamlandıktan sonra silinmelidir.

Servis formunda cihaz şifresinin neden istendiği açıklanmalı ve müşteri bu konuda bilgilendirilmelidir.

Yapay zekâ kullanırken veri minimizasyonu neden önemlidir?

Veri minimizasyonu, yapılacak işlem için gerçekten gerekli olan bilgilerin kullanılması anlamına gelir. Bir arıza açıklamasını düzenletmek için müşterinin adı, telefon numarası veya açık adresi çoğunlukla gerekli değildir.

Yapay zekâ aracına gönderilecek metin hazırlanırken şu kontroller yapılmalıdır:

• Müşterinin kimliğini belirten bilgiler çıkarıldı mı?
• Telefon, adres ve e-posta bilgileri temizlendi mi?
• Cihazın içinde bulunan özel dosyalardan söz ediliyor mu?
• Servis fotoğrafında kişisel bilgi görünüyor mu?
• İşlem için gönderilen verilerin tamamı gerçekten gerekli mi?
• Kullanılan hizmetin veri saklama koşulları incelendi mi?

Bu kontroller hem veri ihlali riskini azaltır hem de işletmenin gereksiz veri işlemesinin önüne geçer.

Teknik servis çalışanlarına yapay zekâ kullanım politikası hazırlanmalı mı?

İşletmenin kullandığı yazılım güvenli olsa bile çalışanlar müşteri bilgilerini farklı yapay zekâ araçlarına kopyalayabilir. Bu nedenle teknik önlemler tek başına yeterli değildir.

Kısa ve anlaşılır bir kurum içi yapay zekâ kullanım politikası hazırlanabilir. Politikada aşağıdaki kurallar bulunabilir:

• Onaylanmamış yapay zekâ araçları kullanılmamalıdır.
• Müşteri bilgileri doğrudan sisteme yüklenmemelidir.
• Cihaz fotoğrafları kişisel bilgiler temizlenmeden paylaşılmamalıdır.
• Yapay zekâ tarafından hazırlanan teknik cevaplar kontrol edilmelidir.
• Şifreler, API anahtarları ve sunucu bilgileri paylaşılmamalıdır.
• Oluşturulan metinler müşteriye gönderilmeden önce personel tarafından doğrulanmalıdır.

Yapay zekâ yanlış veya eksik sonuç üretebilir. Bu nedenle özellikle teknik teşhis, fiyatlandırma ve müşteri bilgilendirmelerinde son karar yetkili personel tarafından verilmelidir.

Güvenli bir teknik servis yönetimi nasıl oluşturulur?

Güvenli servis yönetiminin temelinde doğru yazılım, yetkili kullanıcılar ve kayıt altına alınmış süreçler bulunur. Müşteri bilgilerinin Excel dosyalarında, kişisel telefonlarda, kâğıt formlarda ve WhatsApp mesajlarında dağınık şekilde tutulması veri kontrolünü zorlaştırır.

Merkezi bir teknik servis yazılımı kullanıldığında müşteri, cihaz, arıza, parça, stok, ödeme ve servis geçmişi tek sistem üzerinden yönetilebilir. Yetkilendirme sayesinde çalışanlar yalnızca ihtiyaç duydukları ekranlara erişebilir. İşlem geçmişi kayıtlarıyla hangi kullanıcının hangi işlemi yaptığı takip edilebilir.

Yapay zekâ bu yapıya kontrollü biçimde dâhil edildiğinde servis operasyonlarını hızlandıran güçlü bir yardımcıya dönüşebilir.

Yapay zekâ teknik servis çalışanlarının yerini alır mı?

Yapay zekâ; kayıt özetleme, mesaj hazırlama ve veri sınıflandırma gibi görevlerde önemli kolaylık sağlar. Ancak fiziksel arıza tespiti, müşteri iletişimi, parça değişimi ve güvenlik değerlendirmesi hâlâ uzmanlık gerektirir.

Bu nedenle yapay zekâyı personelin yerine geçen bir sistem olarak değil, servis çalışanlarının daha hızlı ve düzenli çalışmasını sağlayan bir destek aracı olarak değerlendirmek daha doğrudur.

Sonuç

Teknik servislerde yapay zekâ kullanımı; daha hızlı servis kaydı, düzenli raporlama, etkili müşteri iletişimi ve verimli iş planlaması sağlayabilir. Ancak müşteri bilgilerinin kontrolsüz biçimde yapay zekâ araçlarına aktarılması KVKK ve veri güvenliği açısından risk oluşturur.

İşletmeler; veri minimizasyonu, anonimleştirme, kullanıcı yetkilendirme, işlem kayıtları, güvenli yedekleme ve personel eğitimi gibi önlemleri birlikte uygulamalıdır. KVKK süreçlerini destekleyen güvenli bir teknik servis yazılımı, işletmenin yalnızca operasyonlarını değil müşteri güvenini de güçlendirir.

Teknonic Teknik Servis Yazılımı ile müşteri, cihaz, servis, stok, bakım, tahsilat ve bildirim süreçlerinizi tek merkezden yönetebilir; işletmenize uygun çözüm için demo talebinde bulunabilirsiniz.

Sık sorulan sorular

Teknik servis yazılımı KVKK uyumunu tek başına sağlar mı?

Hayır. Yazılım gerekli teknik araçları sağlayabilir ancak işletmenin aydınlatma, veri işleme, saklama, silme, yetkilendirme ve personel eğitimi süreçlerini de uygulaması gerekir.

Müşteri bilgileri yapay zekâya girilebilir mi?

Gelişigüzel girilmemelidir. Kullanım amacı, hukuki dayanak, veri aktarımı ve kullanılan hizmetin koşulları değerlendirilmelidir. Mümkün olan durumlarda veriler önceden anonimleştirilmelidir.

Servis fotoğrafları kişisel veri sayılabilir mi?

Evet. Fotoğraflarda kişi, belge, ekran görüntüsü, adres, plaka veya müşteriyi belirleyebilecek başka bilgiler bulunabilir.

Teknik servis programında işlem geçmişi neden önemlidir?

İşlem geçmişi, hangi kullanıcının hangi kaydı görüntülediğini veya değiştirdiğini takip etmeye yardımcı olur. Hata ve yetkisiz erişimlerin araştırılmasını kolaylaştırır.

Bulut tabanlı teknik servis yazılımı güvenli midir?

Güvenlik yalnızca yazılımın bulutta veya yerel sunucuda olmasına bağlı değildir. Şifreleme, erişim yetkileri, yedekleme, güncelleme ve sunucu güvenliği birlikte değerlendirilmelidir.