Çağrı Merkezlerinin Alması Gereken Belgeler ve Kalite Standartları

Bir çağrı merkezinde müşteri temsilcisinin görüşmeyi doğru yönetmesi kadar, görüşme kaydının korunması, müşterinin kimliğinin doğrulanması, şikâyetin doğru sınıflandırılması, hizmet seviyesinin izlenmesi ve altyapı kesintilerinde operasyonun devam ettirilmesi de önemlidir. Bu alanlardan birindeki kontrol eksikliği; müşteri memnuniyetsizliğine, kişisel veri ihlaline, sözleşme yükümlülüklerinin yerine getirilememesine ve kurumsal itibar kaybına yol açabilir.

Kamu ihaleleri, finans ve telekomünikasyon sektörü tedarikçi değerlendirmeleri, büyük ölçekli dış kaynak çağrı merkezi sözleşmeleri ve uluslararası müşteri denetimleri, kuruluşlardan süreçlerini kanıtlanabilir standartlara göre yönetmelerini bekleyebilir. Bu nedenle çağrı merkezi belgelendirmesi yalnızca bir sertifika edinme çalışması değil; operasyonel performansın, müşteri şikâyetlerinin, bilgi güvenliğinin ve iş sürekliliğinin ölçülebilir şekilde yönetilmesidir.

Çağrı merkezlerinin alması gereken belgeler, kuruluşun faaliyet kapsamına ve müşteri sözleşmelerine göre değişir. ISO 18295 müşteri iletişim merkezi hizmet kalitesine odaklanırken ISO 10002 şikâyet yönetimi için rehber ilkeler sunar. ISO/IEC 27001 bilgi güvenliği, ISO/IEC 27701 kişisel veri yönetimi, ISO 22301 iş sürekliliği ve ISO 9001 kalite yönetimi alanlarında birbirini tamamlayan çerçeveler oluşturur.

Bu rehberde çağrı merkezi genel müdürleri, operasyon direktörleri, müşteri deneyimi yöneticileri ve ihale birimleri için söz konusu standartların kapsamı, denetim açısından önemi ve birlikte nasıl uygulanabileceği ele alınmaktadır.

Şikâyet Ele Alma ve Müşteri Sadakati: ISO 10002 Müşteri Memnuniyeti Standardı

Çağrı merkezlerinin temel sorumluluklarından biri, müşterilerden gelen şikâyetleri yalnızca kayıt altına almak değil, bu bildirimleri objektif, izlenebilir ve tutarlı bir çözüm sürecine dönüştürmektir. Şikâyetin doğru birime aktarılmaması, müşteriye verilen geri dönüş süresinin takip edilmemesi veya aynı sorunun tekrar tekrar yaşanması, müşteri memnuniyetini doğrudan etkiler.

ISO 10002:2018 Müşteri Memnuniyeti – Kuruluşlarda Şikâyetlerin Ele Alınmasına İlişkin Kılavuz İlkeler, kuruluşların şikâyet yönetimi süreçlerini planlamasına, uygulamasına, sürdürmesine ve iyileştirmesine yardımcı olur. Standart; şikâyetlerin alınması, değerlendirilmesi, çözümlenmesi, izlenmesi ve elde edilen verilerin hizmet kalitesini geliştirmek amacıyla kullanılmasına yönelik rehberlik sağlar.

Çağrı merkezlerinde ISO 10002 uygulamasının temel alanları

• Şikâyetlerin erişilebilir kanallardan alınması: Müşteriler telefon, e-posta, web formu, mobil uygulama, sosyal medya veya diğer iletişim kanalları üzerinden şikâyet iletebilmelidir. Farklı kanallardan gelen bildirimlerin ortak bir kayıt sisteminde birleştirilmesi, mükerrer kayıtların ve kayıp başvuruların önlenmesine yardımcı olur.
• Şikâyetlerin sınıflandırılması ve önceliklendirilmesi: Her müşteri bildirimi aynı risk seviyesinde değildir. Finansal kayıp, kişisel veri güvenliği, hizmet kesintisi, yanlış bilgilendirme, teslimat problemi veya teknik arıza gibi başlıklar ayrı kategorilerde değerlendirilmelidir. Kritik şikâyetler için farklı eskalasyon ve yönetim bildirim mekanizmaları oluşturulmalıdır.
• Tarafsız ve izlenebilir değerlendirme: Şikâyetin incelenmesinde yalnızca temsilcinin açıklaması değil, görüşme kaydı, CRM geçmişi, işlem kayıtları, müşteri talebi ve ilgili operasyonel kanıtlar da değerlendirilmelidir. Şikâyetin ele alınmasından sorumlu birimler ve karar yetkileri açıkça tanımlanmalıdır.
• Yanıt ve çözüm sürelerinin izlenmesi: Kuruluş, müşteri sözleşmeleri ve kendi hizmet politikaları doğrultusunda yanıt ve çözüm sürelerini belirlemelidir. Başvurunun alındığı tarih, müşteriye bilgi verildiği tarih, çözüm tarihi ve varsa gecikme gerekçesi kayıt altında tutulmalıdır.
• Kök neden analizi ve tekrarın önlenmesi: Aynı konuda çok sayıda şikâyet alınması, yalnızca müşteri temsilcilerinin performansıyla açıklanamaz. Ürün, süreç, yazılım, eğitim, iş yükü, tedarikçi veya yönetim kaynaklı nedenler araştırılmalıdır. Şikâyet verileri, düzeltici faaliyetlerin ve hizmet geliştirme kararlarının girdisi olarak kullanılmalıdır.

ISO 10002 ve ilk temasta çözüm (FCR) ilişkisi

İlk temasta çözüm (First Contact Resolution – FCR), müşterinin talebinin ilk iletişim sırasında sonuçlandırılma oranını ifade eden önemli bir operasyon göstergesidir. Şikâyetlerin doğru sınıflandırılması, temsilci yetkilerinin netleştirilmesi, bilgi tabanının güncel tutulması ve ilgili birimlere hızlı erişim sağlanması FCR performansını destekleyebilir.

Ancak FCR tek başına şikâyet yönetiminin etkinliğini kanıtlamaz. Bir görüşmenin hızlı biçimde kapatılması, müşterinin sorununun gerçekten çözüldüğü anlamına gelmeyebilir. Bu nedenle FCR; tekrar arama oranı, yeniden açılan kayıtlar, şikâyet çözüm süresi, müşteri memnuniyeti ve kalite değerlendirme sonuçlarıyla birlikte analiz edilmelidir.

Kuruluş, müşteri memnuniyetini yalnızca çağrı sonu anketleriyle ölçmek yerine şikâyetlerin niteliğini, tekrar sıklığını ve çözüm kalitesini de değerlendirmelidir.

Müşteri Deneyimi ve Operasyonel Hizmet Kalitesi: ISO 18295

ISO 18295 serisi, müşteri iletişim merkezlerinin faaliyetlerine özel olarak hazırlanmış standartlardan oluşur. Çağrı merkezinin hizmet tasarımı, müşteri etkileşimleri, performans ölçümü ve hizmetin yönetilmesi gibi konulara odaklanır.

ISO 18295 iki bölümden oluşur:

• ISO 18295-1:2017: Müşteri iletişim merkezlerinin hizmet şartlarını tanımlar. Kurum içi çağrı merkezleri ile dış kaynak hizmet sağlayıcıları için uygulanabilir. Inbound ve Outbound operasyonlar ile farklı iletişim kanallarını kapsar.
• ISO 18295-2:2017: Müşteri iletişim merkezi hizmetini satın alan veya kullanan kuruluşların sorumluluklarını ve hizmet sağlayıcıyla kurması gereken yönetim düzenlemelerini ele alır.

Bu ayrım özellikle dış kaynak çağrı merkezi hizmetlerinde önemlidir. Hizmet sağlayıcı operasyonun günlük yürütülmesinden sorumluyken hizmeti satın alan kuruluş da hizmet beklentilerini, performans ölçütlerini, bilgi paylaşımını ve sözleşmesel kontrol mekanizmalarını yönetmelidir.

ISO 18295-1: Çağrı merkezinin hizmet şartları

ISO 18295-1, müşteri iletişim merkezinin hizmetlerini tutarlı biçimde sunabilmesi için gerekli yönetim ve operasyon yaklaşımını ele alır. Standart, yalnızca telefon görüşmelerini değil; kuruluşun sunduğu diğer iletişim kanallarını da kapsayabilir.

Denetim ve uygulama kapsamında değerlendirilebilecek başlıca alanlar şunlardır:

• Hizmet kapsamı ve müşteri beklentileri: Çağrı merkezinin hangi müşteri gruplarına, hangi kanallardan ve hangi hizmet saatlerinde destek verdiği tanımlanmalıdır. Inbound çağrı karşılama, Outbound bilgilendirme, teknik destek, satış sonrası hizmet ve şikâyet yönetimi gibi operasyonların sorumlulukları birbirinden ayrılmalıdır.
• Hizmet seviyesi anlaşmaları (SLA): Müşteri sözleşmesinde belirlenen hizmet seviyesi hedefleri ölçülebilir olmalıdır. Çağrı yanıtlama süresi, terk edilen çağrı oranı, e-posta yanıt süresi, canlı destek bekleme süresi ve şikâyet çözüm süresi gibi göstergeler operasyonun niteliğine göre belirlenebilir.
• Personel yetkinliği ve kaynak planlaması: Temsilcilerin ürün bilgisi, iletişim becerisi, sistem kullanımı ve şikâyet yönetimi yetkinlikleri tanımlanmalıdır. İş yükü tahmini, vardiya planlaması, mola yönetimi ve yoğun dönem kapasitesi hizmet kalitesini doğrudan etkiler.
• Çağrı ve etkileşim kalite değerlendirmesi: Görüşmeler belirlenmiş kriterlere göre örneklenmeli ve değerlendirilmelidir. Doğru karşılama, kimlik doğrulama, ihtiyaç analizi, doğru bilgilendirme, işlem güvenliği, çözüm sunma ve görüşme kapanışı gibi başlıklar kalite formunda yer alabilir.
• Çok kanallı iletişim yönetimi: Telefon, e-posta, web sohbeti, sosyal medya ve mesajlaşma kanallarında müşteriye sunulan bilgi tutarlı olmalıdır. Bir kanalda açılan başvurunun başka bir kanalda devam etmesi durumunda müşteri geçmişinin ve işlem durumunun izlenebilmesi önemlidir.

ISO 18295-2: Çağrı merkezi hizmetini satın alan kuruluşun sorumlulukları

ISO 18295-2, dış kaynak çağrı merkezi hizmetini satın alan kuruluşlar açısından özellikle önemlidir. Banka, sigorta şirketi, telekom operatörü, e-ticaret platformu veya kamu kurumu, müşteri iletişim operasyonunu üçüncü taraf bir hizmet sağlayıcıya devretse bile müşteri deneyimine ilişkin sorumluluklarını tamamen ortadan kaldırmış olmaz.

Bu bölüm kapsamında müşteri kuruluş ile hizmet sağlayıcı arasında aşağıdaki konuların açıkça düzenlenmesi beklenir:

• Hizmet kapsamı, iletişim kanalları ve operasyon saatleri.
• SLA hedefleri, performans raporları ve değerlendirme periyotları.
• Personel yetkinliği ve eğitim beklentileri.
• Şikâyetlerin yönlendirilmesi ve çözümlenmesindeki sorumluluk paylaşımı.
• Müşteri verilerinin işlenmesi, korunması ve erişim yetkileri.
• İş sürekliliği ve hizmet kesintisi senaryoları.
• Denetim hakkı, kayıtların erişilebilirliği ve hizmet sağlayıcı gözetimi.
• Sözleşme sona erdiğinde verilerin iadesi, aktarımı veya silinmesi.

Bu yaklaşım, çağrı merkezi hizmetinin yalnızca fiyat ve personel kapasitesi üzerinden satın alınmasını önler. Hizmet sağlayıcının kalite, güvenlik ve süreklilik performansının sözleşme boyunca ölçülmesini sağlar.

Çağrı merkezi performansında hangi KPI göstergeleri izlenmelidir?

ISO 18295 yaklaşımında performans ölçümü, kuruluşun hizmet kapsamı ve müşteri beklentileriyle ilişkilendirilmelidir. Her çağrı merkezinin aynı hedefleri kullanması doğru değildir. Örneğin teknik destek hattında çözüm süresi öne çıkarken satış operasyonunda uygun müşteri teması ve işlem doğruluğu daha önemli olabilir.

KPI hedefleri tek başına yüksek veya düşük değerler üzerinden yorumlanmamalıdır. Örneğin AHT'nin düşürülmesi temsilcinin daha verimli çalıştığını gösterebilir; ancak görüşmelerin erken sonlandırılması veya müşterinin tekrar aramak zorunda kalması durumunda gerçek hizmet kalitesi düşebilir. Bu nedenle performans göstergeleri birlikte analiz edilmeli, ölçüm tanımları standartlaştırılmalı ve raporların veri kaynağı doğrulanmalıdır.

Veri Gizliliği ve Siber Güvenlik Omurgası: ISO/IEC 27001 ve ISO/IEC 27701

Çağrı merkezleri, müşterilerle yapılan görüşmeler sırasında çok sayıda hassas bilgi işleyebilir. Kimlik bilgileri, iletişim verileri, adresler, finansal bilgiler, müşteri hesapları, işlem geçmişleri ve ses kayıtları; yetkisiz erişim veya kötüye kullanım durumunda ciddi sonuçlar doğurabilir.

Özellikle bankacılık, sigortacılık, telekomünikasyon, sağlık ve e-ticaret operasyonlarında müşteri bilgilerinin korunması, yalnızca BT departmanının sorumluluğu değildir. İnsan kaynakları, operasyon, kalite, bilgi teknolojileri, hukuk ve dış hizmet sağlayıcıların birlikte çalışmasını gerektirir.

ISO/IEC 27001: Bilgi Güvenliği Yönetim Sistemi

ISO/IEC 27001:2022, kuruluşların bilgi güvenliği yönetim sistemini kurması, uygulaması, sürdürmesi ve sürekli iyileştirmesi için şartları tanımlar. Çağrı merkezlerinde bu standart; müşteri verilerinin gizliliğini, bütünlüğünü ve erişilebilirliğini korumaya yönelik risk yönetimi yaklaşımının temelini oluşturur.

Çağrı merkezi operasyonlarında bilgi güvenliği değerlendirmesi aşağıdaki alanları kapsayabilir:

• Ses kayıtlarının korunması: Görüşme kayıtlarına erişim yetkileri sınırlandırılmalı, kayıtların saklama süreleri tanımlanmalı ve erişim işlemleri izlenebilir olmalıdır. Kayıtların dışarı aktarılması, paylaşılması veya silinmesi kontrol altında tutulmalıdır.
• Müşteri kimlik doğrulaması: Temsilciler, müşteri hesabına veya kişisel bilgilere erişmeden önce kuruluşun belirlediği doğrulama prosedürlerini uygulamalıdır. Kimlik doğrulama yöntemi, hizmetin risk düzeyine ve mevzuat yükümlülüklerine uygun olmalıdır.
• Ekran ve masa güvenliği: Temsilci ekranlarında görüntülenen müşteri bilgilerinin yetkisiz kişiler tarafından görülmesi önlenmelidir. Temiz masa ve temiz ekran uygulamaları, ekran kilitleme, yazdırma kısıtları ve fiziksel alan kontrolleri değerlendirilmelidir.
• Yetki yönetimi: CRM, çağrı kayıt sistemi, kalite değerlendirme yazılımı, raporlama araçları ve müşteri veri tabanlarına erişim görev bazında sınırlandırılmalıdır. İşten ayrılan veya görevi değişen personelin erişimleri zamanında güncellenmelidir.
• Uzaktan çalışma güvenliği: Evden veya farklı lokasyonlardan çalışan temsilcilerin kurumsal sistemlere erişimi güvenli bağlantı, cihaz yönetimi, kimlik doğrulama ve izleme kontrolleriyle korunmalıdır.
• Siber saldırılara karşı koruma: Fidye yazılımı, kimlik avı, hesap ele geçirme, zararlı yazılım, sosyal mühendislik ve hizmet engelleme saldırıları çağrı merkezi faaliyetlerini etkileyebilir. Bu tehditlere yönelik önleyici kontroller ve olay müdahale süreçleri oluşturulmalıdır.
• Üçüncü taraf hizmet sağlayıcı yönetimi: Bulut çağrı merkezi platformları, CRM sağlayıcıları, dış kaynak temsilci hizmetleri, kayıt saklama altyapıları ve yazılım tedarikçileri bilgi güvenliği risk değerlendirmesine dâhil edilmelidir.

Çağrı merkezi için ISO 27001 belgelendirmesi, bilgi güvenliği kontrollerinin yalnızca teknik sistemlerle sınırlı olmadığını; insan, süreç, teknoloji ve tedarikçi risklerinin birlikte yönetildiğini göstermeye yardımcı olur.

Vertacert'in ISO 9001 Kalite Yönetim Sistemi belgelendirme ve denetim hizmetleri kapsamında ele alınan süreç yönetimi ve performans kontrol yaklaşımı, bilgi güvenliği yönetimiyle birlikte kurgulanabilir. ISO/IEC 27001 için belgelendirme kapsamı ve hizmet bilgileri ayrıca değerlendirilmelidir.

ISO/IEC 27701: Kişisel Veri Yönetim Sistemi

ISO/IEC 27701, kişisel verilerin işlenmesine ilişkin sorumlulukların ve kontrollerin yönetilmesine yönelik Kişisel Veri Yönetim Sistemi (PIMS) şartlarını ve rehberliğini tanımlar. 2025 yılında yayımlanan yeni baskı, standardı bağımsız bir yönetim sistemi standardı olarak ele alır.

Çağrı merkezleri açısından bu standart; müşteri verilerinin hangi amaçla toplandığı, hangi süreçlerde işlendiği, kimlerle paylaşıldığı, ne kadar süre saklandığı ve hangi koşullarda silindiği gibi konuların yönetilmesine yardımcı olur.

Özellikle dış kaynak çağrı merkezlerinde veri sorumlusu ve veri işleyen rollerinin doğru belirlenmesi önemlidir. Hizmet alan kuruluş ile çağrı merkezi hizmet sağlayıcısı arasındaki sözleşmelerde kişisel veri işleme faaliyetleri, erişim yetkileri, alt işleyen kullanımı, ihlal bildirimleri ve veri iade veya imha süreçleri açıkça düzenlenmelidir.

ISO/IEC 27701 uygulamasında çağrı merkezleri için önemli kontrol alanları şunlardır:

• Kişisel veri envanteri ve veri işleme faaliyetlerinin belirlenmesi.
• Veri sorumlusu ve veri işleyen rollerinin tanımlanması.
• İşleme amaçlarının ve hukuki dayanakların değerlendirilmesi.
• Aydınlatma, ilgili kişi başvuruları ve hak taleplerinin yönetimi.
• Ses kayıtları ve müşteri iletişim bilgilerinin saklama süreleri.
• Veri erişim yetkileri ve kayıtların korunması.
• Üçüncü taraflar ve alt işleyenlerle veri paylaşımı.
• Kişisel veri ihlallerinin tespiti ve bildirim süreçleri.
• Veri silme, yok etme veya anonimleştirme uygulamaları.

Çağrı merkezlerinde özellikle ses kayıtları, ödeme bilgileri, kimlik doğrulama verileri ve müşteri temsilcilerinin ekran görüntüleri için özel kontrol mekanizmaları gerekebilir. Kredi kartı verisi işleyen operasyonlarda PCI DSS gibi sektörel güvenlik gereklilikleri de ayrıca değerlendirilmelidir. ISO/IEC 27001 veya ISO/IEC 27701 belgesi, PCI DSS uygunluğunun yerine geçmez.

Kesintisiz Hizmet ve Kurumsal Yönetim: ISO 22301 ve ISO 9001

Çağrı merkezleri, özellikle 7/24 hizmet sunan sektörlerde operasyonel kesintilere karşı hazırlıklı olmalıdır. Elektrik kesintisi, internet veya telekom altyapısı arızası, veri merkezi kesintisi, siber saldırı, doğal afet, personel yetersizliği veya kritik yazılım arızası müşteri iletişim hizmetini durdurabilir.

Bu nedenle çağrı merkezi yönetimi, yalnızca normal operasyon koşullarındaki performansı değil, olağan dışı durumlarda hizmetin hangi seviyede ve ne kadar sürede sürdürülebileceğini de planlamalıdır.

ISO 22301: İş Sürekliliği Yönetim Sistemi

ISO 22301:2019, kuruluşların kesinti yaratan olaylara karşı hazırlık yapmasını, kritik faaliyetlerini korumasını ve hizmetlerini kabul edilebilir sürelerde yeniden devreye almasını sağlayan İş Sürekliliği Yönetim Sistemi şartlarını tanımlar.

Çağrı merkezlerinde iş sürekliliği planlaması, yalnızca yedek sunucu veya alternatif internet bağlantısı bulundurmakla tamamlanmaz. İnsan kaynağı, lokasyon, telekom altyapısı, çağrı yönlendirme, müşteri veri tabanları, CRM, kayıt sistemleri ve dış hizmet sağlayıcılar birlikte değerlendirilmelidir.

• İş Etki Analizi (BIA): Öncelikle çağrı merkezi faaliyetlerinin kesintiden nasıl etkileneceği belirlenir. Müşteri hizmetleri, acil destek hatları, finansal işlem doğrulama, teknik destek ve şikâyet yönetimi gibi süreçlerin kritikliği değerlendirilir.
• RTO ve RPO hedefleri: RTO (Recovery Time Objective), bir faaliyetin veya sistemin hedeflenen yeniden devreye alınma süresidir. RPO (Recovery Point Objective) ise veri kaybı açısından kabul edilebilir zaman aralığını ifade eder. Bu hedefler, iş etki analizi ve teknik kapasiteye göre belirlenmelidir.
• Alternatif operasyon lokasyonu: Ana çağrı merkezi binasının kullanılamadığı durumlarda alternatif çalışma alanı, uzaktan çalışma altyapısı veya farklı lokasyondaki hizmet kapasitesi devreye alınabilmelidir.
• Çağrı yönlendirme ve telekom yedekliliği: Ana telekom operatörünün veya çağrı yönlendirme sisteminin kesintiye uğraması durumunda alternatif iletişim altyapısı tanımlanmalıdır. Müşterilerin çağrı merkezine ulaşabilmesi için yedek numara, alternatif operatör veya farklı yönlendirme senaryoları değerlendirilebilir.
• Siber olay ve veri merkezi kesintisi: Fidye yazılımı, veri tabanı bozulması, bulut hizmeti kesintisi veya ağ altyapısına yönelik saldırı durumlarında teknik kurtarma ve operasyonel hizmet devamlılığı birlikte planlanmalıdır.
• Personel ve vardiya sürekliliği: Kritik pozisyonlarda görev yedeklemesi, alternatif ekip planlaması, uzaktan çalışma kapasitesi ve kriz iletişimi tanımlanmalıdır.

İş sürekliliği planları yalnızca hazırlanmış dokümanlar olarak bırakılmamalıdır. Tatbikatlar, sistem kurtarma testleri ve alternatif lokasyon denemeleriyle uygulanabilirlikleri doğrulanmalıdır. Tatbikat sonuçları kayıt altına alınmalı ve eksiklikler için düzeltici faaliyetler planlanmalıdır.

ISO 9001:2026 Kalite Yönetim Sistemi

ISO 9001:2026, kalite yönetim sistemi için güncel standart baskısıdır. Eylül 2026'da yayımlanan bu sürüm, 2015 baskısının yerini almıştır. Çağrı merkezleri açısından süreçlerin tanımlanması, hizmet şartlarının karşılanması, performansın izlenmesi, müşteri memnuniyeti ve sürekli iyileştirme için kurumsal bir yönetim çerçevesi sağlar.

Çağrı merkezi operasyonlarında ISO 9001 kapsamında ele alınabilecek başlıca süreçler şunlardır:

• Müşteri ihtiyaçlarının ve sözleşme şartlarının belirlenmesi.
• Inbound ve Outbound operasyon süreçlerinin tanımlanması.
• Personel seçimi, yetkinlik, eğitim ve performans yönetimi.
• Çağrı kalite değerlendirme ve izleme mekanizmaları.
• Şikâyetlerin, uygunsuzlukların ve müşteri geri bildirimlerinin yönetimi.
• Dış kaynak hizmet sağlayıcıların değerlendirilmesi.
• Operasyonel hedeflerin ve kalite göstergelerinin izlenmesi.
• İç tetkik, yönetimin gözden geçirmesi ve iyileştirme faaliyetleri.

ISO 9001, çağrı merkezi operasyonlarının kişilere bağlı ve değişken biçimde yürütülmesi yerine, tanımlı süreçler ve ölçülebilir performans kriterleri üzerinden yönetilmesine katkı sağlar.

Vertacert'in ISO 9001 Kalite Yönetim Sistemi hizmet sayfasında kalite yönetimi ve belgelendirme sürecine ilişkin hizmet bilgilerini inceleyebilirsiniz. Yeni ISO 9001:2026 baskısına geçiş planlayan kuruluşların mevcut sistemlerini güncel standardın şartlarına göre değerlendirmesi gerekir.

Çağrı Merkezleri İçin Hangi ISO Belgeleri Önceliklidir?

Her çağrı merkezinin aynı sertifikalara ihtiyaç duyması beklenmez. Öncelik; hizmet modeline, müşteri verilerinin niteliğine, sözleşme şartlarına, faaliyet gösterilen sektöre ve operasyonun kesinti toleransına göre belirlenmelidir.

Dış kaynak çağrı merkezi işletmeleri için: ISO 18295-1, hizmet kalitesinin ve operasyonel performansın değerlendirilmesinde öncelikli standartlardan biridir. ISO 18295-2 ise hizmeti satın alan müşterinin yükümlülüklerini ve hizmet sağlayıcıyla kurduğu yönetim düzenini ele alır. Müşteri verisi işleniyorsa ISO/IEC 27001 ve ISO/IEC 27701 de değerlendirilmelidir.

Banka, sigorta ve finans çağrı merkezleri için: Bilgi güvenliği, kişisel veri yönetimi, kimlik doğrulama, görüşme kayıtlarının korunması ve iş sürekliliği önceliklidir. ISO/IEC 27001, ISO/IEC 27701 ve ISO 22301 birlikte ele alınabilir. Sektöre özgü mevzuat ve PCI DSS gibi ek gereklilikler ayrıca incelenmelidir.

Telekomünikasyon çağrı merkezleri için: Yüksek çağrı hacmi, çok kanallı müşteri iletişimi, SLA yönetimi ve kesintisiz hizmet kapasitesi öne çıkar. ISO 18295, ISO 9001 ve ISO 22301; bilgi güvenliği riskleri bakımından ISO/IEC 27001 ile tamamlanabilir.

Kamu hizmeti ve ihale odaklı çağrı merkezleri için: İhale şartnamesinde talep edilen standartlar, hizmet kapsamı, veri işleme yükümlülükleri ve denetim hakları öncelikle incelenmelidir. ISO 9001, ISO 18295, ISO/IEC 27001 ve ISO 22301 gibi standartlar sözleşme ve hizmet modeline göre değerlendirilebilir.

Vertacert ile Çağrı Merkezi Belgelendirme ve Denetim Süreçleri

Çağrı merkezi belgelendirmesinde denetimin başarısı, standart maddelerinin dokümanlarda karşılık bulmasının ötesinde, operasyonel uygulamaların ve kayıtların doğrulanmasına bağlıdır. Müşteri temsilcisinin görüşme sırasında uyguladığı kimlik doğrulama prosedürü, kalite ekibinin görüşme değerlendirme kayıtları, bilgi işlem ekibinin erişim yönetimi ve operasyon yönetiminin kesinti senaryoları aynı sistemin farklı kontrol alanlarıdır.

Vertacert, çağrı merkezi ve müşteri iletişim merkezi operasyonlarının ilgili ISO standartlarına uygunluğunu denetim ve belgelendirme süreçleri kapsamında değerlendirir. Şikâyet yönetimi, hizmet kalitesi, bilgi güvenliği, kişisel veri yönetimi ve iş sürekliliği gibi alanlar; kuruluşun faaliyet kapsamı ve talep edilen standartlar doğrultusunda ele alınır.

Belgelendirme sürecinde kuruluşun operasyon yapısı, çalışan ve lokasyon sayısı, hizmet kanalları, müşteri sözleşmeleri ve dış kaynak kullanımı dikkate alınır. Denetim programı bu kapsam üzerinden planlanır.

Çağrı merkezi ISO belgelendirme denetiminde hangi konular incelenir?

• Dokümantasyon ve kapsam: Yönetim sistemi kapsamı, politika, süreç tanımları, sorumluluklar, hedefler ve ilgili kayıtlar incelenir.
• Müşteri iletişimi ve şikâyet yönetimi: Şikâyet kayıtları, sınıflandırma, çözüm süreleri, eskalasyon, müşteri geri bildirimi ve tekrar eden sorunlara yönelik iyileştirme faaliyetleri değerlendirilir.
• Çağrı kalitesi ve performans: Görüşme örnekleri, kalite değerlendirme formları, SLA raporları, FCR, tekrar arama oranı ve müşteri memnuniyeti sonuçları incelenebilir.
• Bilgi güvenliği ve kişisel veri kontrolleri: Ses kayıtları, CRM erişimleri, kullanıcı yetkileri, uzaktan çalışma altyapısı, veri saklama ve silme süreçleri ile dış hizmet sağlayıcı kontrolleri değerlendirilir.
• İş sürekliliği: İş etki analizi, RTO/RPO hedefleri, alternatif lokasyonlar, telekom yedekliliği, kriz iletişimi, tatbikat ve kurtarma kayıtları incelenir.
• İç tetkik ve yönetimin gözden geçirmesi: Sistem performansı, uygunsuzluklar, düzeltici faaliyetler, hedeflerin gerçekleşme durumu ve iyileştirme kararları değerlendirilir.

Belgelendirme denetiminin genel aşamaları

1. Aşama – Dokümantasyon ve hazırlık değerlendirmesi: Yönetim sisteminin kapsamı, temel dokümanları, risk değerlendirmeleri, süreç tanımları ve denetime hazırlık durumu incelenir. Kuruluşun ikinci aşama denetimine hazır olup olmadığı değerlendirilir.

2. Aşama – Operasyonel uygulama denetimi: Sistem uygulamaları, ilgili lokasyonlarda ve süreçlerde örnekleme yoluyla incelenir. Çağrı kayıtları, kalite formları, şikâyet kayıtları, erişim yetkileri, eğitim kayıtları ve iş sürekliliği uygulamaları değerlendirilebilir.

Uygunsuzlukların ele alınması: Denetimde tespit edilen uygunsuzluklar ilgili belgelendirme kurallarına göre raporlanır. Kuruluşun düzeltici faaliyetleri ve gerekli kanıtları değerlendirilir.

Belgelendirme kararı ve gözetim: Belgelendirme kararı, denetim sonuçlarının yetkili ve tarafsız karar sürecinde değerlendirilmesiyle verilir. Sertifika döngüsü ve gözetim denetimleri ilgili standart ve belgelendirme programının kurallarına göre yürütülür.

Vertacert ile çağrı merkezi belgelendirme sürecini değerlendirmek için kuruluşunuzun faaliyet kapsamını, hizmet kanallarını, çalışan sayısını ve müşteri sözleşmelerindeki standart şartlarını paylaşabilirsiniz.

Sıkça Sorulan Sorular