Şirkette WhatsApp Kullanımı: Gözden Kaçan 7 Risk ve Kurumsal Alternatif

Türkiye'de pek çok şirkette iş iletişimi kendiliğinden WhatsApp gruplarına kayar. Herkesin telefonunda zaten yüklüdür, kullanımı kolaydır, mesajlar anında ulaşır. Bu yüzden kimse bilinçli olarak “iş iletişimimizi WhatsApp'ta yürütelim” kararı vermez; bir gün bir proje grubu açılır, ardından departman grubu, sonra müşteri grubu.

Bu yazıda şirkette WhatsApp kullanımının gözden kaçan risklerini sıralıyoruz. Amaç WhatsApp'ı kötülemek değil. WhatsApp kişisel iletişim için tasarlanmış, mesajları uçtan uca şifreleyen başarılı bir üründür. Sorun, kişisel kullanım için tasarlanmış bir aracın kurumsal ihtiyaçları karşılamak zorunda bırakılmasıdır.

İş iletişiminde kişisel mesajlaşmanın 7 riski

1. Hesap şirkete değil, çalışana aittir

Kişisel mesajlaşma uygulamalarında hesap, çalışanın telefon numarasına bağlıdır. Çalışan işten ayrıldığında gruplardan çıkarılsa bile o güne kadarki yazışmalar, paylaşılan teklifler ve müşteri iletişim bilgileri onun telefonunda kalır. Şirketin bu verileri geri alma ya da silme imkânı yoktur.

2. Merkezi yönetim ve denetim yoktur

Grup yöneticisi kimse yetki odur. Kimin hangi gruba eklendiği, hangi dosyanın kime iletildiği şirketin görebileceği bir yerde kayıt altına alınmaz. Bir çalışanın yanlışlıkla müşteri grubuna dahili bir fiyat listesi göndermesi, ancak birisi fark ederse anlaşılır.

3. Telefon numaraları herkese açılır

Gruplarda her üyenin telefon numarası diğer üyelere görünür. Yüzlerce kişilik bir şirket grubunda bu, çalışanların kişisel numaralarının istemedikleri kişilerle paylaşılması anlamına gelir. Dış paydaşların eklendiği gruplarda durum daha da hassastır.

4. İş ve özel hayat ayrımı kaybolur

Aynı uygulamada aile grubu ile departman grubu yan yana durur. Akşam saatlerinde gelen iş mesajları çalışanların dinlenme zamanına sızar. Yanlış gruba mesaj gönderme riski de ciddi biçimde artar.

5. Kaybolan telefonun kontrolü şirkette değildir

Bir çalışanın telefonu kaybolduğunda şirketin o cihazdaki iş yazışmalarına erişimi kapatma imkânı yoktur. Kurumsal bir uygulamada ise yönetici kayıp cihazın oturumunu uzaktan kapatabilir. Bu konuyu mobil cihaz güvenliği yazısında ayrıntılı anlattık.

6. KVKK açısından sorular doğar

İş yazışmaları müşteri, tedarikçi ve çalışan bilgileri gibi kişisel veriler içerir. Bu verilerin çalışanların kişisel cihazlarında ve kurumun kontrolü dışındaki bir hizmette işlenmesi; saklama süresi, silme talepleri ve veri aktarımı gibi konularda kurumu zor durumda bırakabilir. Kesin değerlendirme için hukuk biriminize danışmanızı öneririz. Konunun çerçevesini KVKK ve şirket içi yazışmalar yazısında çizdik.

7. Kurumsal bilgi dağınık kalır

Önemli kararlar onlarca grubun içinde kaybolur. Yeni bir çalışan geçmiş yazışmalara ulaşamaz, bir duyurunun kimler tarafından okunduğu bilinemez, görevler sohbetin akışında unutulur.

Kişisel uygulama ile kurumsal uygulama arasındaki fark

Son satır önemli bir farkı dürüstçe gösteriyor: WhatsApp mesajları uçtan uca şifreler; SyncMessage ise uygulama ile şirket sunucusu arasındaki trafiği TLS ile şifreler ve veriyi şirketin kendi sunucusunda tutar. Kurumsal modelde amaç, verinin kurumun yönetiminde olmasıdır. Saklama süresi, dışa aktarma ve silme talepleri bu sayede kurum tarafından yönetilebilir.

Kurumsal alternatif nasıl görünür?

Çalışanların WhatsApp'a alışkın olması aslında bir avantajdır: iyi bir kurumsal uygulama aynı rahatlığı sunabilir. SyncMessage'da tek tik, gri çift tik ve mavi çift tik ile gönderildi, iletildi, okundu bilgisi; emoji tepkisi, alıntılı yanıt, sesli mesaj ve sesli, görüntülü arama bulunur. Mobil uygulama Android ve iPhone'da çalışır.

Dış paydaşlar için ayrı bir çözüm vardır: tedarikçi ya da danışmanı yalnız ilgili kanala, belirlediğiniz süre için misafir olarak davet edersiniz. Misafir şirket rehberini, departmanları ve duyuruları göremez; erişimi bitiş tarihinde kendiliğinden kapanır.

Bir iletişim politikası yazmak

Araç değişikliği tek başına yetmez; çalışanların hangi bilgiyi hangi kanalda paylaşacağını bilmesi gerekir. Kısa bir iç iletişim politikası şu başlıkları içerebilir:

• İş yazışmalarının yürütüleceği resmi kanal ve kişisel uygulamaların iş için kullanımına ilişkin kural.
• Müşteri ve çalışan bilgisi içeren dosyaların paylaşılabileceği yerler.
• Dış paydaşlarla iletişimin nasıl kurulacağı (e-posta ya da misafir hesabı).
• Telefon kaybında kime ve ne kadar sürede haber verileceği.
• Mesai dışı iletişim beklentisi.

Politikanın hukuki boyutu için hukuk biriminizin görüşünü alın. SyncMessage'ın mobil uygulamasını ve güvenlik özelliklerini mobil sayfasında inceleyebilirsiniz.

Politikayı yayınladıktan sonra okundu onayı zorunlu bir duyuruyla çalışanlara iletmek, herkesin metni gördüğünü kayıt altına almanın pratik bir yoludur.

WhatsApp'tan geçişi kolaylaştırmak için

1. Geçiş tarihini önceden duyurun ve iş gruplarının yeni uygulamaya taşınacağını belirtin.
2. En aktif grupları ilk hafta kanallara dönüştürün.
3. Mobil uygulamanın kurulumu için kısa bir rehber hazırlayın.
4. Yöneticilerin yeni kanalı kullanmaya öncülük etmesini sağlayın.
5. Eski grupları belirli bir tarihten sonra yalnız okuma amaçlı bırakın.