Yorum Cevaplarında KVKK: İşletmeler İçin Kişisel Veri Rehberi (2026)

Olumsuz bir yoruma cevap yazarken içgüdü kendini savunmaktır: "Ama siz o gün şu masada şunu sipariş ettiniz, üstelik indirimliydi..." İşte tam bu cümle, işletmenizi yorumdan daha büyük bir soruna sokar: kamuya açık alanda kişisel veri ifşası. Bu rehber, yorum cevaplarında KVKK'nın (Kişisel Verilerin Korunması Kanunu) çizdiği sınırları pratik örneklerle anlatıyor.

Yorum cevabı neden KVKK konusu?

Google yorum cevabı herkese açık bir yayındır. Cevapta müşteriye dair bilgi verdiğinizde — adı, geldiği tarih, siparişi, tedavisi, ödemesi — bu bilgiyi kamuya açıklamış olursunuz. KVKK kapsamında bu bir "kişisel veri işleme" faaliyetidir ve açık rıza olmadan yapılamaz.

Kritik nokta: müşterinin kendisi deneyimini anlatabilir — bu onun tercihi. Ama işletme, müşterinin yorumda paylaşmadığı bilgiyi ekleyemez.

En riskli 4 cevap kalıbı

1. Sipariş/rezervasyon detayı vermek

❌ "Ahmet Bey, 14 Mart'taki rezervasyonunuzda 4 kişilik masada 2.850 TL'lik hesabınıza %10 indirim de uygulanmıştı."

Tarih + tutar + indirim = üç ayrı kişisel veri ifşası. Savunma değil, yeni bir hukuki cephe.

2. Sağlık verisi teyit etmek (en ağırı)

❌ "Sayın Yıldız, implant tedaviniz sırasında tüm protokoller uygulandı."

Sağlık verisi KVKK'da özel nitelikli veridir — koruması en yüksek kategori. Yorumcunun hastanız olduğunu doğrulamak bile risklidir. Klinikler için doğru dili klinik sektör sayfamızda örnekledik.

3. Kimlik/iletişim bilgisi yazmak

❌ "Kayıtlarımızda 0532... numaralı hattınızdan aradığınız görünüyor."

Telefon, e-posta, adres, TC — hiçbiri kamuya açık cevapta yer alamaz.

4. Çalışan hakkında detay vermek

❌ "O gün sizinle ilgilenen arkadaşımız Ayşe işten ayrılmıştır."

Çalışanın da kişisel verileri korunur; müşteri şikâyeti çalışan ifşasıyla cevaplanmaz.

Peki doğru cevap nasıl kurulur?

İlke basit: cevabı bilgi üzerinden değil, ilke üzerinden kurun. Olayın detayına hiç girmeyin — işletmenizin standardını anlatın:

✅ "Görüşlerinizi ciddiyetle değerlendiriyoruz. Her misafirimizin aynı özeni hissetmesi bizim için esastır; standardımızı korumaya devam ediyoruz."

Bu cevap hiçbir veri ifşa etmez, kusur kabul etmez ve okuyan yeni müşteriye güven verir. Daha fazla örnek: olumsuz yoruma cevap örnekleri.

Beşinci kalıp: müşterinin varlığını inkâr etmek

Yukarıdaki dördü veri ifşası üzerineydi. Beşinci kalıp tersinden risklidir ve en az onlar kadar sık yazılır:

❌ "Kayıtlarımızda böyle bir müşteri bulunmamaktadır."

Bu cümle iki ayrı sorun üretir. Birincisi, kayıtlarınızı kontrol ettiğinizi ve bir sonuca vardığınızı beyan eder — yani veri işlediğinizi kamuya açıklarsınız. İkincisi ve daha ağırı, karşı tarafa doğrudan bir kişilik hakkı cephesi açar: kişiyi kamuya açık biçimde yalancılıkla itham etmiş olursunuz.

Aynı mantık "sahte yorum", "iftira", "rakip yorumu" ifadeleri için de geçerlidir. Yorumun gerçekten sahte olduğunu düşünüyorsanız yol cevap değil, bildirimdir; süreci sahte ve iftira yorumlarda ne yapılır yazısında ele aldık.

Müşteri kendisi yazdıysa ben de yazabilir miyim?

Bu, en sık sorulan ve en yanlış cevaplanan sorudur. Sezgi şöyle işler: "tedavisini kendisi anlatmış, ben de cevapta anabilirim."

İşlemiyor. Kişinin kendi verisini paylaşması onun kendi tasarrufudur; sizin aynı veriyi işlemenize dayanak oluşturmaz. Üstelik sizin teyidiniz bilgiye yeni bir nitelik katar: müşterinin iddiası, işletmenin doğrulamasıyla kayda geçmiş bilgiye dönüşür.

Pratik kural nettir: yorumdaki bilgiyi cevapta tekrar etmeyin. Bu yalnızca KVKK açısından değil, hukuki savunma açısından da doğrudur — şikâyet kelimesini tekrarlamak aynı zamanda olay kabulüne yaklaşır.

Sektöre göre daralan alan

Kişisel veri sınırı her sektörde aynı genişlikte değildir. Cevabın alanı, verinin niteliğine göre daralır:

Sağlık. En dar alan. Sağlık verisi özel nitelikli veridir; tedavi adı, sonuç, hekim adı ve hastanın hastanız olduğu teyidi cevaba giremez.

Eğitim. Konusu çoğu zaman bir çocuktur ve yorumu yazan velidir. Bir öğrencinin kurumunuza kayıtlı olduğunu teyit etmek dahi veri alanına girer.

Hukuk, finans ve danışmanlık. Kişinin sizden hizmet aldığını doğrulamak, çoğu zaman o kişinin bir hukuki veya mali sürecin içinde olduğunu da açıklamış olur.

Konaklama ve perakende. Alan görece geniştir, ama tarih, tutar ve sipariş detayı yine de cevaba giremez.

Ortak payda şudur: cevabın kişiyi tanımlamaya veya durumunu açıklamaya yarayan hiçbir unsur taşımaması.

Çalışan tarafı: iki yönlü koruma

Dördüncü kalıpta çalışan ifşasına değindik; konunun bir de tersi var ve gözden kaçar.

Yorumda çalışanınızın adı geçiyorsa, orada bir kişisel veri paylaşımı vardır ve bu, yorumu Google'a bildirmek için somut bir gerekçedir. Özellikle ad ve soyadın birlikte geçtiği, kişiyi tanımlanabilir kılan yorumlarda bildirim güçlü bir zemine oturur.

Kendi tarafınızda ise kural basittir: yorumda geçse bile olumsuz yorumun cevabında çalışan adı kullanmayın. "Ekibimiz" hem yeterlidir hem çalışanınızı korur. Bunun bir de iş hukuku boyutu vardır — çalışanınızı kamuya açık bir tartışmanın ortasında bırakmak, işverenin gözetme yükümlülüğüyle bağdaşmayabilir.

"Bize ulaşın" çağrısı neden ayrıca riskli?

Cevabı "bizi arayın, mailinizi bekliyoruz" ile bitirmek hem zayıf görünür hem KVKK açısından yeni veri toplama süreci başlatır — üstelik güçlü bir kamu cevabı fırsatını kaçırırsınız. Konuşma kamuda başladıysa, işletmenin duruşu da kamuda görünmelidir.

KVKK ihlalinin bedeli

• İdari para cezası: Kurul, ihlalin ağırlığına göre ciddi tutarlarda ceza uygulayabilir.
• Tazminat: İlgili kişi, manevi tazminat talep edebilir.
• İtibar: "Müşterisinin verisini ifşa eden işletme" algısı, olumsuz yorumun kendisinden daha kalıcı zarar verir.

Tek bir öfkeli cevap, üç cepheden birden pahalıya mal olabilir. (Bu içerik hukuki danışmanlık değildir; somut durumunuz için avukatınıza başvurun.)

Pratik kontrol listesi

• Cevaplarımda tarih, tutar, sipariş veya rezervasyon detayı yok
• Kimsenin müşterim/hastam/öğrencim olduğunu cevapta teyit etmiyorum
• Telefon, e-posta, adres gibi iletişim bilgisi cevaplarımda geçmiyor
• Çalışanım hakkında bilgi vermiyorum, olumsuz yorumda adını kullanmıyorum
• "Kayıtlarımızda böyle bir müşteri yok" tipi inkâr cümlesi kurmuyorum
• "Sahte", "iftira" gibi isnatlar yerine bildirim yolunu kullanıyorum
• Yorumdaki bilgiyi cevabımda tekrar etmiyorum
• Cevabımı olay üzerinden değil, ilke üzerinden kuruyorum

Özetle

Yorum cevaplarında KVKK riski, kötü niyetten değil savunma refleksinden doğar. İşletme haklı olduğunu göstermek ister, bunun için de elindeki bilgiyi kullanır — ve o bilgi neredeyse her zaman kişisel veridir.

Çıkış yolu tek bir cümlede toplanır: cevabınızı bilginin değil, ilkenin üzerine kurun. Olayın detayına hiç girmeyen bir cevap, hem veri ifşa etmez, hem kusur kabul etmez, hem de okuyan yeni müşteriye tam olarak görmek istediği şeyi gösterir — sakin, kendinden emin ve tartışmaya girmeyen bir işletme.

ReviewVoice ile

ReviewVoice'un ürettiği her cevap hukuki filtreden geçer: kişisel veri ifşası, sağlık verisi teyidi, olay kabulü ve platform-dışı çağrı kalıpları sistem tarafından baştan elenir. Ücretsiz yorum karnenizle mevcut cevaplarınızdaki riski 10 saniyede görün.