İşletme Beni WhatsApp Grubuna Ekleyebilir mi? Müşteri ve Veli Numaralarının Paylaşılması

İşletmeye numara vermek, diğer müşterilere açıklanmasını kabul etmek midir?

Bir kursa kayıt olurken, spor salonundan üyelik alırken veya hizmet randevusu oluştururken telefon numarası bırakmak günlük hayatın olağan bir parçasıdır. Ancak numaranın işletmenin kayıtlarında bulunması ile birbirini tanımayan müşterilerin ekranında görünmesi aynı işlemi anlatmaz. Özellikle üyelerin birbirlerinin telefon numaralarını görebildiği bir mesajlaşma grubunda, iletişim kolaylığı yanında yeni bir veri paylaşımı oluşabilir. Hukuki inceleme, grubun adından önce gerçekte kimin hangi bilgiye erişebildiği üzerinden yürütülmelidir.

Bu nedenle “Herkes zaten aynı kursa geliyor” açıklaması tek başına yeterli değildir. Bir kişinin işletmeyle ilişkisi diğer müşterilerle doğrudan iletişim kurmak istediğini göstermez. Numara iş için kullanılan ayrı bir hat da olabilir, aile içindeki güvenlik kaygıları nedeniyle sınırlı kişilerle paylaşılmış da olabilir. İşletmenin ihtiyacı olan duyuruyu ulaştırmakla müşterilerin birbirine erişmesini sağlamak arasında somut bir gereklilik bağı kurulmalıdır.

Numaranın görünür olması neden ayrı değerlendirilir?

Kişisel Verileri Koruma Kurumunun kamu kurumlarındaki haberleşme uygulamalarına ilişkin duyurusu, GSM numaralarının kişisel veri olduğunu ve bu araçlarla veri paylaşımının işleme şartlarına dayanması gerektiğini vurgular. Duyurunun kamu kurumlarına özgü değerlendirmeleri, bütün özel işletmeler için genel bir WhatsApp yasağı olarak okunmamalıdır. Bununla birlikte numaranın veri niteliği ve paylaşımın hukuki dayanağının incelenmesi, müşteri gruplarında da temel soruyu görünür kılar.

İncelemede üç aşamayı ayırmak yararlıdır: Numara işletmeye hangi amaçla verildi, hangi iletişim için kullanıldı ve hangi kişilere görünür hale geldi? Randevu değişikliğini bildirmek için elde edilmiş numaranın, yeni dönem müşterilerinin de katıldığı kalabalık bir grupta bulunması farklı bir kapsam yaratır. Gruba daha sonra eklenen kişilerin önceki üyeler hakkında hangi bilgileri görebildiği de ayrıca kontrol edilmelidir. Teknik görünürlük, kullanılan ürün ve ayarlara göre somut olarak test edilmelidir.

Her grup için mutlaka aynı hukuki dayanak mı gerekir?

6698 sayılı Kanunun 5. maddesi çerçevesinde açık rıza dışında da işleme şartları bulunur; bu nedenle bütün grup iletişimlerini tek cümleyle rızaya bağlamak doğru olmaz. Buna karşılık bir sözleşmenin yürütülmesi için işletmenin müşteriye ulaşmasının gerekli olması, müşterinin numarasının diğer müşterilere açılmasının da gerekli olduğunu kendiliğinden kanıtlamaz. Dayanak, gerçekleştirilen belirli işlem bakımından açıklanmalıdır.

Pratik değerlendirme şu soruyla güçlenir: Duyuruyu aynı hız ve doğrulukla, alıcıların birbirini görmediği bir yöntemle ulaştırmak mümkün mü? İşletme böyle bir seçeneği incelemeden yalnızca personelin alışkanlığını gerekçe gösteriyorsa grup modelini yeniden düşünmelidir. Grup içinde ortak proje yürütülmesi ile sadece çalışma saatinin duyurulması farklı ihtiyaçlardır. Yapılacak değerlendirmede her veri işleme şartının gerektirdiği koşullar ayrıca aranmalı, kullanışlı bir araç seçilmiş olması başlı başına hukuki gerekçe sayılmamalıdır.

Grubun gerçekten ortak çalışma gerektirip gerektirmediği açıklanırken hizmetin niteliği dikkate alınabilir. Bir ekip projesinde katılımcıların birbirine ulaşması işin parçası olabilirken, bakım randevusu hatırlatmasında müşterilerin birbirini tanımasına ihtiyaç bulunmayabilir. İşletme kendi tercihinin nedenini yazılı değerlendirdiğinde hem personel uygulaması tutarlı hale gelir hem de sonradan gelen itiraz karşısında yalnızca alışılmış yöntem savunmasına dayanmak zorunda kalmaz.

Katılım tercihi nasıl anlamlı hale getirilir?

Kurumun açık rıza açıklamasına göre rıza belirli, bilgilendirilmiş ve özgür iradeye dayanmalıdır; her türlü paylaşımı kapsayan genel ifadeler yeterli değildir. Grup katılımında da kişinin neye katıldığını anlayabilmesi önemlidir. Müşteri, sadece işletmeden mesaj alacağını düşünürken numarasının başka katılımcılara gösterildiğini sonradan öğrenmemelidir.

İşletme katılım ekranı veya kayıt görüşmesini tasarlarken grubun işlevini, kimlerin bulunacağını ve kullanılacak alternatif iletişim yolunu açıkça anlatabilir. Müşterinin grup dışında kalması halinde ders saati değişikliğinden habersiz bırakılması, tercihin gerçekliğini zayıflatır. Alternatif yol kâğıt üzerinde belirtilip fiilen işletilmiyorsa sorun çözülmüş olmaz. Özellikle her yeni kayıt döneminde eski metni kopyalamak yerine, grubun mevcut kullanımının ilk açıklamayla hâlâ örtüşüp örtüşmediği kontrol edilmelidir.

Katılımı kabul eden kişinin ileride iletişim biçimini değiştirmek istemesi için ulaşılabilir bir muhatap da belirlenmelidir. Kayıtta verilen tercih yalnızca form arşivinde kalır, grup yöneticisi bu tercihlerden haberdar olmazsa açıklanan düzen uygulamaya yansımaz. Müşteri hizmetleri ile grup yöneticisi arasındaki aktarım, mümkün olduğunca gereksiz kişisel ayrıntı taşımadan yapılabilir. Böylece kişiler tercihlerini bütün gruba gerekçeleriyle açıklamak zorunda bırakılmadan farklı kanala geçebilir.

Grubu çalışanın kişisel telefonundan açmak sorumluluğu değiştirir mi?

Kişisel Verileri Koruma Kurulunun 13 Nisan 2021 tarihli 2021/359 sayılı kararı, site yönetimi hizmetinde mobil uygulama kullanımına ilişkin ayrı bir olaydır; WhatsApp grubu kararı değildir. Kararda veri işleme amaç ve yöntemlerini belirleyen yönetim şirketinin veri sorumlusu sıfatı incelenmiştir. Bu yaklaşım, kullanılan hesabın etiketinden çok organizasyondaki gerçek kararların araştırılması gerektiğini gösterir.

Bu nedenle bir işletmenin görevlendirdiği personelin kendi telefonuyla müşteri grubu açması, olayın tamamen kişisel faaliyet olduğu sonucunu doğurmaz. Grubun kurulmasını kim istedi, müşteri listesi nereden alındı, işten ayrılan çalışan yöneticiliği sürdürüyor mu, işletme duyurularının tek kanalı burası mı? Bu soruların yanıtları organizasyonun kontrolünü ortaya koyar. Yetki ve sorumluluğu yazılı belirlemek, personel değişikliğinde grubun sahipsiz kalmasını ve eski çalışanın yeni müşteri bilgilerini görmeye devam etmesini önlemek bakımından da önemlidir.

Birden fazla şubenin bulunduğu işletmelerde her şubenin bağımsız grup açması da ayrıca yönetilmelidir. Merkezi kayıt sisteminden alınan aynı numaranın farklı çalışanların rehberlerine dağılması, kimin hangi müşteriye eriştiğini izlemeyi güçleştirir. Şubeler arası müşteri devrinde eski grubun durumu konuşulmadan yeni grup kurulması, görünürlüğü genişletebilir. Bu nedenle yalnızca grubun ilk kuruluşu değil, numaranın personel arasında dolaştığı bütün iş akışı anlaşılmalıdır.

Veli grubunda çocuk ve aile bilgileri nasıl açığa çıkabilir?

Veli grubunda yalnızca telefon numarası paylaşılmayabilir. Öğrencinin devamsızlığı, ödeme durumu, servis güzergâhı, aile düzeni veya sağlıkla ilgili bir açıklama sohbet içinde görünür hale gelebilir. Bu bilgilerin hepsini aynı risk düzeyinde değerlendirmek sağlıklı değildir. Özellikle çocukla ilişkilendirilen içerik bakımından işletme, grubun beklenenden daha ayrıntılı bir aile profili oluşturup oluşturmadığını düşünmelidir.

Grup kurallarında “kişisel bilgi paylaşmayın” yazması, işletmenin kendi paylaşımlarını denetleme ihtiyacını ortadan kaldırmaz. Öğretmenin tek bir veliden belge istemek için bütün gruba isimli liste göndermesi ile dersin başlangıç saatini duyurması arasında belirgin fark vardır. Bireysel takip gerektiren konular için özel kanal oluşturmak, konuşmanın kamuya benzer bir alana yayılmasını azaltır. Kullanıcıların kendi isteğiyle yazdığı ayrıntıları da herkesin erişimine açık kalması gereken kurumsal kayıtlar gibi değerlendirmemek gerekir.

Grubun ömrü, üyelik listesi ve ayrılan kişiler

Bir grubun kurulması kadar ne zaman kapatılacağı da planlanmalıdır. Geçen yılın müşterileriyle bu yılın müşterilerinin aynı listede birikmesi, duyuruyla ilgisi kalmamış kişilere yeni bilgilerin gitmesine yol açabilir. Üyelik kontrolünü yalnızca bir şikâyet geldiğinde yapmak yerine kayıt dönemi, sözleşmenin sona ermesi veya ekip değişikliği gibi somut olaylarla ilişkilendirmek daha uygulanabilir bir yöntemdir.

Gruptan çıkış, numaranın daha önce görünmüş olmasını geriye dönük olarak ortadan kaldırmaz. Diğer üyelerin rehberine kaydedilmiş bilgi veya alınmış ekran görüntüsü ayrıca değerlendirilmelidir. İşletme bu nedenle “Çıktınız, sorun kalmadı” cevabıyla incelemeyi kapatmamalıdır. Önce hangi paylaşımın gerçekleştiğini, kontrol edebildiği alanlarda neyi düzelttiğini ve benzer olayın yeniden yaşanmaması için ne yaptığını açıklamalıdır. Öte yandan teknik olarak doğrulanmamış tam silme vaatleri verilmesi de yeni bir güven sorunu yaratır.

Dönem sonunda grubun yeniden adlandırılıp yeni müşterilerle sürdürülmesi kolay görünebilir. Ancak eski konuşmalardaki bilgiler, yeni gelenlerin erişim olanakları ve eski üyelerin grupta kalma nedenleri ayrı ayrı kontrol edilmelidir. Arşiv ihtiyacı varsa bunun müşteri sohbeti içinde mi yoksa işletmenin erişimi düzenlenmiş kayıt sisteminde mi karşılanacağı düşünülmelidir. İletişim aracı ile belge arşivinin aynı yerde birleşmesi, günlük yönetimi gereksiz biçimde karmaşıklaştırabilir.

Tamamen varsayımsal örnek: Özel kursun duyuru grubu

Tamamen varsayımsal bir olayda Antalya'daki özel bir dil kursu, velilerin numaralarını kayıt formundan alarak dönem grubuna eklemiş olsun. Grubun üyeleri birbirlerinin numaralarını görebilmekte, yönetici ders değişikliklerini buradan duyurmakta ve bazı veliler çocukların ödeme durumunu içeren listeyi de paylaşmaktadır. Bir veli grupta bulunmak istemediğinde kendisine duyuruların başka yerden verilmeyeceği söylenmektedir. Burada tek bir katılım işleminden çok, birbirinden ayrılması gereken birkaç işlem vardır.

Kurs önce numaraların diğer velilere açılmasını ve ödeme listesinin yayılmasını ayrı ayrı incelemelidir. Duyurular için alıcıları birbirine göstermeyen uygun bir yöntem değerlendirilirken bireysel borç bilgileri özel iletişime taşınabilir. İtiraz eden veliye alternatif kanal sunulması, diğer üyeler bakımından daha önce oluşan görünürlüğü tek başına çözmez. Örneğin amacı, somut olay için ceza veya tazminat sonucu öngörmek değil; hangi kararların ve hangi paylaşımların ayrı değerlendirme gerektirdiğini göstermektir.

İtiraz eden müşteri ve işletme hangi kayıtları hazırlamalı?

Müşteri açısından ilk adım, numaranın kimlere görünür olduğunu ve gruba nasıl eklendiğini somutlaştırmaktır. Grubun adı, eklenme bildirimi, yönetici bilgisi ve ilgili duyuru birlikte saklanabilir. Delil toplarken bütün katılımcı listesini sosyal medyada yayımlamak veya başka kişilerin özel mesajlarını yaymak yeni mahremiyet sorunları yaratır. İnceleme için gerekli örnekleri sınırlı tutmak ve orijinal kayıtları güvenli biçimde korumak daha ölçülü bir yaklaşım sağlar.

İşletmeye yöneltilecek talepte hangi gruptan söz edildiği, numaranın paylaşımına ilişkin açıklama istendiği ve bundan sonraki iletişim tercihi ayrı yazılabilir. İşletme ise mevcut kayıt formunu, katılımın nasıl gerçekleştiğini, grup ayarlarını ve duyuru alternatiflerini incelemelidir. Hazır bir cevap göndermek yerine somut görünürlüğü açıklamak uyuşmazlığı daha iyi aydınlatır. Başvurunun devamında kullanılabilecek hukuki yollar, olayın özellikleri ve ilgili başvuru koşulları üzerinden değerlendirilmelidir; gruba eklenmek her olayda aynı sonucu doğurmaz.

Olayın zaman çizelgesini oluştururken yalnızca ilk eklenme tarihine bakılmamalıdır. Grubun amacı değişmiş, yeni yöneticiler atanmış veya bir süre sonra müşteri bilgileri başka bir listeye taşınmış olabilir. Kişi itirazının hangi aşamaya ilişkin olduğunu açıkça anlattığında işletmenin araştırması da daralır. Aynı şekilde işletmenin cevap ekinde bütün müşteri listesini göndermesi gerekli değildir; açıklama yapılırken üçüncü kişilerin bilgileri yeniden yayılmamalıdır.

Sık sorulan sorular ve sürdürülebilir iletişim düzeni

Davet bağlantısına tıklamak her paylaşımı kabul etmek anlamına gelir mi? Davet sırasında gösterilen bilgi ve katılımın kapsamı incelenmeden böyle bir sonuç çıkarılamaz. İşletme, kişinin hangi üyelik modeline girdiğini ve nelerin görünür olacağını anlayabileceği bir akış hazırlamalıdır. Ürün içindeki farklı grup, topluluk veya kanal seçeneklerinin isimleri tek başına mahremiyet garantisi değildir; gerçek alıcı görünürlüğü ve erişim düzeni kontrol edilmelidir.

Grupta sadece yöneticilerin mesaj yazabilmesi sorunu çözer mi? Yazma yetkisi ile telefon numarasını veya üye bilgisini görme yetkisi ayrı özelliklerdir. Sadece duyuru yapılması, görünürlük incelemesinin gereksiz olduğu anlamına gelmez. Bu ayrım özellikle kalabalık müşteri listeleri oluşturulurken gözden kaçabilir. İşletmenin kontrol listesi yalnızca “kim mesaj atabilir” sorusunu içeriyorsa paylaşımın önemli bir bölümünü atlıyor olabilir.

Müşteri grubundan gelen numaralarla ayrıca reklam mesajı gönderilebilir mi? Grup içinde bir numaranın görülmesi, o kişinin başka amaçlarla hedeflenmesi için genel izin olarak ele alınmamalıdır. Yeni pazarlama kullanımı ayrıca incelenmesi gereken bir faaliyettir. Uygulanabilir düzen; hizmet duyurusunu, bireysel yazışmayı ve tanıtımı birbirinden ayıran, tercih değişikliğini işleyebilen ve üyelik listesini güncel tutabilen bir iletişim planıdır.