CRM bir gencin hassas bilgilerle dolu günlüğü gibidir. Ancak okul hikayeleri ve sırları yerine iletişim kayıtlarını, satın alma geçmişini, destek görüşmelerini ve bazıları için sağlık bilgilerini veya ödeme verilerini de barındırıyor.
Uygun CRM uyumluluğu olmadan ekibinizden biri şu anda bu verilerle riskli bir şey yapıyor olabilir. Ve kötü niyetli değil; dijital alanda özel verilerle çalışmanın doğası budur.
IBM'e göre, ortalama veri ihlali artık işletmelere 4,88 milyon dolara mal oluyor ve müşteri güveni açısından muhtemelen daha da fazla. Ekiplerin çoğu CRM uyumluluğu konusunda bir şeyler yapmaları gerektiğini biliyor ancak çok azı nereden başlayacağını biliyor.
Bu kılavuz gürültüyü keser. CRM uyumluluğunun gerçekte ne anlama geldiğini, ortak iş düzenlemelerini, bir CRM'de aranacak teknik kontrolleri ve ekibinizin gerçekten takip edeceği bir CRM uyumluluk programının nasıl oluşturulacağını açıklayacağım.
Sonuç ve Değerlendirme
HubSpot'un Ücretsiz CRM Yazılımı Tüm Satış Ekibiniz için Ücretsiz CRM Yazılımı ve Araçları
Teknik Analiz
Pazarlama Operasyonları
Operasyonlar Müşteri Hizmetleri Ücretsiz CRM edinin
Nasıl Önlem Alınmalı?
CRM uyumluluğu nedir?
CRM'iniz insanlar hakkında çok şey biliyor. İsimler, e-postalar, satın alma geçmişi, destek biletleri, sağlık bilgileri ve finansal veriler; Sektörünüze bağlı olarak, tek bir iletişim kaydı şimdiye kadarki çoğu dosya dolabından daha fazla kişisel ayrıntıyı tutabilir.
Detaylar ve Etkileri
Bu kadar çok özel verinin iletilmesi ve belgelenmesi nedeniyle, bunların tehlikeye atılmasını veya kötüye kullanılmasını önlemek için kuralların yürürlükte olması gerekir. CRM uyumluluğunun tam olarak nedeni budur.
CRM uyumluluğu, CRM veri uygulamalarınızı yasalarla, güvenlik standartlarıyla, sözleşmeden doğan yükümlülüklerle ve müşteri verilerinin nasıl işlendiğini belirleyen dahili politikalarla uyumlu hale getirmeye yönelik devam eden bir süreçtir. Bu tek seferlik bir denetim değil. Müşteri verilerinizin nasıl toplandığını, saklandığını, kullanıldığını ve silindiğini özetleyen yaşayan bir programdır.
Gelecekte Ne Bekleniyor?
Birden fazla ekip CRM'ye dokunduğundan, CRM uyumluluğu pazarlama, satış, hizmet, operasyonlar, BT ve hukuk alanlarında paylaşılan bir sorumluluktur.
Uygulamada bu, CRM uyumluluğunun şöyle görünebileceği anlamına gelir:
Önemli Gelişmeler
E-posta göndermeden önce onayın pazarlanması, alınması ve kaydedilmesi.
Satışlar yalnızca kendilerine atanan hesapların kayıtlarına erişebilir.
Ops, talep edilmesi halinde bir kişiyi 30 gün içinde silebilir.
BT, bir denetim günlüğü aracılığıyla kimin neyi, ne zaman değiştirdiğini kanıtlıyor.
Hukuk, üçüncü taraf araçlara gönderilen verilerin aktarım kurallarına uygun olmasını sağlar.
Bunu şu şekilde düşünün: Yatağınızın altına gizlenen günlüğün aksine, CRM'nize her gün birden fazla ekipten düzinelerce kişi erişiyor, bu da tam olarak CRM uyumluluğunun sonradan akla gelebilecek bir düşünce olamayacağının nedenidir.
Sistem Güvenliği
Bir CRM'nin gerçekte ne yaptığına dair bilgilerinizi tazelemek ister misiniz? HubSpot'un CRM genel bakışına göz atın.
CRM Uyumluluğu Neden Önemlidir?
Kısa versiyon mu? Uymamanın riskleri gerçektir, ancak takip etmenin ödülleri de vardır.
Uzmanların Görüşleri
Riskler: CRM Uyumluluğunu Yanlış Anlamanın Maliyeti
CRM uyumluluğuna yönelik düzenleyici incelemeler yoğunlaşıyor. Instagram'da veya Elon Musk'un DOGE'sinde son zamanlardaki yüksek profilli veri ihlallerini düşünün.
Cisco, tüketicilerin %53'ünün artık veri gizliliği yasalarından haberdar olduğunu ve artan bir payın (önceki yıl %28'den %36'ya yükseldi) erişim, düzeltme, silme veya aktarım talepleri göndererek veri haklarını aktif olarak kullandığını belirtiyor.
Daha fazla tüketici farkındalığı, daha fazla Veri Sahibi Talebi (DSR), inceleme ve verilerini tutan şirketler için daha yüksek beklentiler anlamına gelir. Bunu yapmayan şirketler ise ağır cezalarla karşı karşıya kalıyor.
IBM 2024 ihlal raporuna göre, düzenlemelere uyulmaması, artık 50.000 doların üzerinde düzenleyici cezalar ödeyen kuruluşların sayısında %22,7'lik bir artışla ilişkilendiriliyor.
Ödüller: Dönüştüren Güven
Artık uyumluluk için iş gerekçesi yalnızca tasarruf edilen kuruş ve kuruşlardan ibaret değil. Tartışmasız, CRM uyumluluğundan elde edilen en değerli kazanç müşteri güvenidir.
Bugün tüketicilerin %88'i, iş kararları alırken bir şirketin veri işleme itibarının önemli olduğunu düşünüyor ve %86'sı, güvenin onlara doğrudan ürünleri satın alma veya kullanma konusunda ilham verdiğini söylüyor. Aynı anket, Amerikalıların %74'ünün kuruluşların kişisel verilerini nasıl ele aldığı konusunda aktif olarak endişe duyduğunu ortaya çıkardı. Yani CRM veri güvenliğinde uyumak yok.
İyi yürütülen bir CRM uyumluluk programı müşterilerinizin farkında olmayabilir ancak onlarla ilişkinizi sürdürmenizdeki en önemli faktörlerden biridir. CRM uyumluluğu ve güvenli veriler, satış hattını, saklamayı ve yaşam boyu değeri doğrudan etkiler.
Profesyonel ipucu: Belgelenen izin ve saklama iş akışlarına sahip ekiplerin uyumluluk incelemelerini aylar yerine birkaç gün içinde tamamladığını gördüm. Bu ön operasyonel yatırım Bir ihlal veya düzenleyici soruşturma sonrasında ücretler ve kaybedilen satışlarla karşılaştırıldığında küçüktür.
HubSpot Smart CRM, izin kaydı, rol tabanlı erişim ve kutudan çıktığı gibi denetim izleri ile oluşturulmuştur; böylece uyumluluk temeliniz, siz daha ihtiyaç duymadan hazır olur.
Müşteri verilerinizi korumaya bugün başlayın. HubSpot Smart CRM'yi ücretsiz deneyin.
CRM Uyumluluğu İçin Hangi Yasalar ve Standartlar Geçerlidir?
CRM uyumluluğu düzenleyici bir boşlukta mevcut değildir. Sektörünüze, coğrafyanıza ve işlediğiniz veri türüne bağlı olarak müşteri verilerini işlerken dikkate almanız gereken birbiriyle örtüşen birçok yasa ve standart vardır.
Örneğin, AB'deki hastalara hizmet veren bir ABD sağlık şirketi, aynı anda GDPR, HIPAA ve PCI DSS ile karşı karşıya kalabilir.
Aşağıda en iyi bilinen düzenleyici çerçevelerden bazılarının sade bir İngilizce dökümü bulunmaktadır; ancak belirli yükümlülüklerinizi doğrulamak için nitelikli hukuk danışmanınıza başvurduğunuzdan emin olun.
Düzenleme / Standart Temel CRM Yükümlülükleri Kimlere Uygulanır Maksimum Cezalar GDPR AB/AEA'da ikamet edenlerin verilerini işleyen herhangi bir kuruluş Rıza, yasal dayanak, DSR'ler, silme, DPA'lar, ihlal bildirimi (72 saat) 20 milyon Euro veya küresel cironun %4'ü CCPA / CPRA CA sakinlerine büyüklük eşiklerini karşılayan hizmet veren işletmeler Bilme, silme, satıştan vazgeçme, veri ifşa etme ve ayrımcılık yapmama hakkı Kasıtlı ihlal başına 7.500 ABD doları HIPAA ABD sağlık kuruluşları ve iş ortakları PHI erişim kontrolleri, denetim günlükleri, BAA'lar, şifreleme, ihlal raporlama İhlal kategorisi başına yılda 1,9 milyon ABD dolarına kadar PCI DSS Kart sahibi verilerini depolayan, işleyen veya ileten herhangi bir kuruluş Şifreleme, erişim kontrolleri, günlüğe kaydetme, güvenlik açığı yönetimi Uyumlu SOC 2 SaaS ve bulut hizmet sağlayıcılarına kadar ayda 5 bin ABD doları - 100 bin ABD doları Güvenlik, kullanılabilirlik, gizlilik, işleme bütünlüğü, gizlilik Doğrudan ceza yok; satıcı sözleşmelerinin kaybı ISO 27001 Uluslararası güvenlik sertifikası almak isteyen herhangi bir kuruluş BGYS kontrolleri, risk değerlendirmesi, erişim yönetimi ve olay müdahalesi Sertifika kaybı; itibar etkisi
Akılda tutulması gereken birkaç önemli özellik:
AB'de ikamet edenlere ait verileri işliyorsanız, ABD'de yaşıyor olsanız bile GDPR sizin için geçerlidir.
HIPAA yalnızca Korunan Sağlık Bilgilerini (PHI) kapsar, ancak CRM'niz herhangi bir sağlık verisini saklıyorsa, muhtemelen CRM satıcınızla bir İş Ortaklığı Anlaşmasına (BAA) ihtiyacınız vardır.
SOC 2 ve ISO 27001 gönüllü sertifikalardır, ancak kurumsal alıcılar sözleşme imzalamadan önce bunlara giderek daha fazla ihtiyaç duymaktadır.
GDPR'ye özel olarak daha derinlemesine bakmak için HubSpot'un GDPR uyumluluğu kılavuzuna bakın.
CRM Güvenlik Politikaları ve Gerekli Kontroller
Her önemli uyumluluk çerçevesi, uyumluluğu yürütmek ve sürdürmek için CRM'nizde bir dizi teknik kontrol gerektirir.
Her birinin üzerinde seninle çalışayım.
Şifreleme ve Anahtar Yönetimi
Uyumlu bir CRM'nin, aktarım halindeki ve beklemedeki verileri şifrelemesi gerekir. Başka bir deyişle okunmaz hale getirmesi gerekiyor.
Aktarım halinde olması, tarayıcınız, CRM'niz ve bağlı araçlar arasında taşınan verilerin TLS (Aktarım Katmanı Güvenliği) tarafından korunduğu anlamına gelir. Dinlenme, veritabanlarında, yedeklemelerde ve günlüklerde depolanan verilerin AES-256 veya eşdeğer standartlar kullanılarak şifrelendiği anlamına gelir.
Anahtar yönetimi veya şifreleme anahtarlarını kimin elinde tuttuğu da aynı derecede önemlidir.
Kurumsal düzeydeki CRM'ler, HIPAA veya ISO 27001 kapsamında bunlara ihtiyaç duyan kuruluşlar için müşteri tarafından yönetilen anahtarlar sunmalıdır.
HubSpot Smart CRM, aktarım halindeki ve beklemedeki tüm verileri varsayılan olarak şifreler. Gelişmiş uyumluluk ihtiyaçları olan kurumsal müşteriler için HubSpot ek güvenlik yapılandırmalarını destekler.
Trust.hubspot.com adresinden mevcut sertifikaları doğrulayın ve güvenlik raporlarını indirin.
Rol Tabanlı Erişim ve En Az Ayrıcalık
Bahsettiğimiz şu gizli günlük mü? Yalnızca tek bir okuyucu var: onu yazan kişi (umarım). CRM'nizde binlerce olmasa da düzinelerce olabilir; bu da kimin neyi gördüğünü kontrol etmeyi yapabileceğiniz en önemli şeylerden biri haline getirir.
Rol tabanlı erişim kontrolü (RBAC), CRM'nizdeki her kullanıcının yalnızca işinin gerektirdiğini görebileceği ve yapabileceği anlamına gelir.
Örneğin, bir satış geliştirme temsilcisinin yönetici maaş verilerine erişimi olmamalıdır ve bir pazarlama stajyeri iletişim kayıtlarını toplu olarak silemez.
Özellikle büyük kuruluşlarda "en az ayrıcalık ilkesini" takip etmek akıllıca olacaktır. Bir rol içinde bile izinlerin mümkün olduğunca dar olması gerektiğini söylüyor. Bu şekilde, bir hesabın ele geçirilmesi durumunda etki en aza indirilir.
İşte bunun neye benzeyebileceğine dair bir örnek:
Kullanıcı rollerini (yönetici, yönetici, temsilci, salt okunur) ayrıntılı izinlerle tanımlama.
Kayıtlara erişimi ekip, bölge veya anlaşma aşamasına göre kısıtlamak.
Güncelleme Çalışanlar rol değiştirdiğinde veya ayrıldığında erişim sağlamak.
Kullanıcı ve izin ayarları tüm HubSpot hesaplarında da mevcuttur.
Kimlik doğrulama, SSO ve MFA
Zayıf kimlik bilgileri veri ihlallerinin en yaygın nedenidir. IBM'in 2024 raporuna göre, şifreler ve kullanıcı adları gibi çalınan veya ele geçirilen kimlik bilgilerini içeren ihlallerin tespit edilmesi ve kontrol altına alınması ortalama 292 gün sürdü.
Buna karşı koruma sağlamak için uyumlu bir CRM şunları gerektirmelidir:
Tüm kullanıcılar, özellikle yöneticiler için çok faktörlü kimlik doğrulama (MFA). Bu, hesabınıza giriş yaptığınız ancak daha sonra diğer seçeneklerin yanı sıra size gönderilen kodu girerek veya e-postanızdaki bir bağlantıya tıklayarak kişinin siz olduğunuzu "doğrulamanız" gerektiği zamandır.
. Bu, hesabınıza giriş yaptığınız ancak daha sonra diğer seçeneklerin yanı sıra size gönderilen kodu girerek veya e-postanızdaki bir bağlantıya tıklayarak kişinin siz olduğunuzu "doğrulamanız" gerektiği zamandır. Kimlik sağlayıcınızla (ör. Okta, Azure AD, Google Workspace) tek oturum açma (TOA) entegrasyonu. Bu sayede kullanıcılar ihtiyaç duydukları tüm araçlara erişim sağlayan tek bir sisteme giriş yaparlar.
kimlik sağlayıcınızla (ör. Okta, Azure AD, Google Workspace) entegrasyon. Bu sayede kullanıcılar ihtiyaç duydukları tüm araçlara erişim sağlayan tek bir sisteme giriş yaparlar. Oturum zaman aşımları ve işlem yapılmadığında otomatik oturum kapatma. Bu şekilde, çalışma alanınızdan uzun bir süre uzak durursanız kimse sizi gözetleyemez.
Bu şekilde, çalışma alanınızdan uzun bir süre uzak durursanız kimse sizi gözetleyemez. Sabit konum ekiplerine sahip kuruluşlar için IP izin verilenler listesine ekleme.
HubSpot'un Ücretsiz CRM Yazılımı Tüm Satış Ekibiniz için Ücretsiz CRM Yazılımı ve Araçları
Pazarlama Operasyonları
Operasyonlar Müşteri Hizmetleri Ücretsiz CRM edinin
Denetim Yolları ve Değişiklik Geçmişi
Denetim izi, aşağıdakiler dahil olmak üzere CRM'nizde gerçekleştirilen her önemli eylemin zamanlı bir kaydıdır:
Kim bir kayıt oluşturdu?
Bir alanı kim değiştirir?
Verileri kim dışa aktarır?
Raporları kim çalıştırır?
Düzenleyiciler ve denetçiler, işlerin nerede ters gitmiş olabileceğine dair daha iyi bir fikir edinmek için soruşturmalar sırasında bunları ararlar.
Denetim izleri veya değişiklik geçmişi olmadan şunları yapamazsınız:
Bir onay kaydının geriye dönük olarak değiştirilmediğini kanıtlayın.
Bir kişiyi kimin ve ne zaman sildiğini belirleyin.
Denetçiye, bir çalışanın ayrılmasından sonra erişimin derhal iptal edildiğini gösterin.
HubSpot Smart CRM, varlık düzenlemenin yanı sıra kişiler, şirketler, anlaşmalar ve yönetici eylemleri için ayrıntılı etkinlik günlükleri tutar. Bu günlükler denetim amacıyla dışa aktarılabilir.
Yedekleme, Kurtarma ve Veri Yerleşimi
Pek çok uyumluluk çerçevesi, bir ihlal veya olay durumunda verilerin kurtarılabilir olmasını ve tüm yedeklemelerin belirli coğrafi sınırlar içinde kalmasını gerektirir. Ve bu çok mantıklı.
Dizüstü bilgisayarınıza veya telefonunuza bir şey olması ihtimaline karşı, fotoğraf dosyalarınızı evde tuttuğunuz harici bir sabit sürücüye yedeklemeye benzer.
İşte bilmeniz gerekenler:
Yedekleme ve kurtarma: CRM satıcınız, tanımlanmış kurtarma noktası hedefleri (RPO) ve kurtarma süresi hedefleri (RTO) ile düzenli otomatik yedeklemeler gerçekleştirmelidir.
CRM satıcınız, tanımlanmış kurtarma noktası hedefleri (RPO) ve kurtarma süresi hedefleri (RTO) ile düzenli otomatik yedeklemeler gerçekleştirmelidir. Veri ikameti: GDPR, AB'de ikamet eden verilerin yeterli korumaya sahip olmayan ülkelere aktarılmamasını gerektirir. Bazı kuruluşlar için bu, CRM verilerinin yalnızca belirli bölgelerde (AB, ABD, APAC) barındırılabileceği anlamına gelir. Bu nedenle satıcınızın veri merkezlerinin nerede bulunduğunu doğrulayın ve ikamet seçeneklerini keşfedin.
CRM Uyumluluk Programı Nasıl Oluşturulur
Tamam, düzenlemeleri bilmek işin kolay kısmı. Gerçekten işe yarayan bir CRM uyumluluk programı oluşturmak, ekibinizin takip etmesi, denetçilerin onaylaması ve CRM'inizin uygulanması çaba gerektirir. Bu adımlar sürecin biraz daha ağrısız olmasına yardımcı olacaktır.
Adım 1: Verilerinizi ve sistemlerinizi eşleyin.
Sahip olduğunuzu bilmediğiniz şeyi koruyamazsınız. Cue veri eşlemesi.
Veri eşleme, aşağıdakileri belgeleme işlemidir:
Kuruluşunuzun topladığı kişisel veri türleri
sistemlerinizde nasıl aktığını
kimlerin erişebileceği ve
Bu, bir ziyaretçinin web sitenizdeki bir formu doldurduğu andan, kayıtlarının CRM'nizden, e-posta aracınızdan ve aradaki tüm entegrasyonlardan silindiği ana kadar verilerinizin yaşam döngüsünün bir haritasını çizmeye benzer.
GDPR kapsamında bu haritaya İşleme Faaliyetleri Kaydı (ROPA) adı verilir ve bu haritanın tutulması, AB kişisel verilerini işleyen çoğu kuruluş için yasal bir gerekliliktir. GDPR sizin için geçerli olmasa bile veri haritası, bir düzenleyici, denetçi, veya hukuk ekibi sorular sorar.
HubSpot'un Ücretsiz CRM Yazılımı Tüm Satış Ekibiniz için Ücretsiz CRM Yazılımı ve Araçları
Pazarlama Operasyonları
Operasyonlar Müşteri Hizmetleri Ücretsiz CRM edinin
İşte nasıl bir tane oluşturacağınız:
1. Envanterinizi alın: Özel özellikler de dahil olmak üzere CRM'nizdeki her kişisel veri kategorisini listeleyin. Her biri için dört soruyu yanıtlayın:
Hangi verileri topluyoruz? (ör. ad, e-posta, telefon, IP adresi, sağlık bilgileri, ödeme verileri)
Nereden geliyor? (ör. web formu, liste içe aktarma, entegrasyon, manuel giriş, zenginleştirme aracı)
Nereye gidiyor? (yani e-posta araçları, reklam platformları, analizler, veri ambarları)
Ne kadar süre saklayacağız? Ve bu gerçekten bir yerde belgelendi mi? (yani 90 gün, 2 yıl, süresiz)
2. Her kategoriyi kökenine kadar takip edin (kaynak eşleme). Form gönderimi, CSV içe aktarımı, API aktarımı ve manuel girişin tümü farklı risk ve onay gereksinimleri taşır.
3. Verilerin nereye gittiğini takip edin (akış haritalaması). Her kategorinin CRM'e girdikten sonra nereye gittiğini belgeleyin. Hangi araçlar bunu senkronizasyon veya API aracılığıyla alır? E-posta platformunuz tam iletişim kaydını mı yoksa yalnızca adı ve e-posta adresini mi alıyor? Bunu yapmak hiçbir verinin radarın altından geçmemesini sağlamaya yardımcı olur.
4. Kimin neyi görebileceğini ve düzenleyebileceğini belgeleyin (erişim eşlemesi). Her bir kategoriyi hangi rollerin ve ekiplerin görüntüleyebileceğini veya düzenleyebileceğini unutmayın. Sağlık verileri veya ödeme bilgileri gibi hassas alanlar, standart iletişim alanlarına göre çok daha kısa bir erişim listesine sahip olmalıdır.
5. Her kategoriye bir saklama süresi atayın (saklama eşlemesi). Verilerin nasıl tutulduğunu ve silindiğini ana hatlarıyla belirtin. “İhtiyacımız kalmayıncaya kadar saklarız” bir saklama politikası değildir.
6. En yüksek risk kategorilerinizi işaretleyin (risk işaretleme). Ek kontroller gerektiren yüksek hassasiyetli kategorileri belirleyin: sağlık verileri, ödeme verileri, reşit olmayanlara ait veriler ve AB veya Kaliforniya gibi düzenlemeye tabi bölgelerdeki temaslılara ait veriler.
Uygulamada, bunu manuel olarak (genellikle bir e-tabloda) yapan ekipler bunun üzerinde haftalar harcıyor ve sonunda daha bitmeden güncelliğini yitirmiş bir belgeyle karşılaşıyorlar. Harita yalnızca yığınınız değiştiğinde güncellenirse doğru kalır, bu nedenle araçlar önemlidir.
HubSpot Data Hub, ekiplere entegrasyonları ve bağlı sistemleri genelinde veri kökenine ilişkin görünürlük sağlar. Bu, veri haritanızı tek seferlik bir proje yerine yaşayan bir belge haline getirir.
Profesyonel ipucu: Veri eşleme yaparken en yüksek riskli veri kategorilerinizle başlayın. Sağlık bilgileri, ödeme verileri ve düzenlemeye tabi bölgelerdeki (AB, Kaliforniya) temaslılara ait veriler uyumluluk açısından en fazla risk altındadır. Önce bunların haritasını çıkarın, kontrolleri uygulayın, ardından daha düşük hassasiyetli kategorilere doğru çalışın.
Eksiksiz bir veri haritası, bu programdaki sonraki her adımı da kolaylaştırır.
Adım 2: Onay ve tercihleri işlevsel hale getirin.
Onay yönetimi, çoğu ekibin en büyük boşluklara sahip olduğu yerdir. Pazarlama, rızayı tek bir sistemde yakalar, satışlar bunu yok sayar ve hizmet onu geçersiz kılar. Bu kötü niyetli değil; bu sadece birçok hareketli parçayla çalışırken meydana gelebilecek bir hatadır.
Düzeltme mi? Aşağıdakileri sağlayan bir izin programı oluşturun:
Her iletişimin yasal dayanağını kaydeder (diğer bir deyişle bilgilerini kaydetme nedeniniz, yani rıza, meşru menfaat, sözleşme vb.).
Onamın ne zaman, nasıl ve hangi kanaldan alındığını günlüğe kaydeder.
Tüm gönderen kanallarda devre dışı bırakmayı anında kabul eder.
Kanal tercihlerini (e-posta, SMS, telefon) ayrı ayrı yakalar. Bir kanala verilen onay tüm kanalları kapsamaz.
HubSpot Smart CRM, onay ve iletişim abonelik verilerini alan düzeyinde geçmişle birlikte iletişim düzeyinde saklar. Bu, her birey için savunulabilir, zaman damgalı bir kaydınızın olduğu anlamına gelir.
CCPA'ya özgü izin yükümlülükleri hakkında daha fazla ayrıntı için HubSpot'un CCPA uyumluluk kılavuzuna bakın.
3. Adım: Saklamayı ve otomatik silmeyi ayarlayın.
Sahip olduğunuz her müşteri verisi bir sorumluluk taşır. Saklama politikaları, her bir veri kategorisini ne kadar süre saklayacağınızı ve bu süre dolduğunda ne olacağını tanımlar.
Bu adımda, bu zaman çizelgelerini tanımlamak ve daha verimli hareket etmek için otomasyonu kullanmak istiyorsunuz.
Örneğin, silme son tarihleri yaklaştığında sizi uyarmak veya saklama süreleri sona erdiğinde görevleri bastırmak için HubSpot'taki iş akışı otomasyonunu kullanabilirsiniz. Bu, manuel çaba veya düşünce gerektirmeden düzenlemelere ayak uydurmanıza yardımcı olur.
Uygulanabilir bir saklama çerçevesi şuna benzer:
Veri Kategorisi Sona Erme Tarihinde Önerilen Saklama Eylemi Aktif müşteri kişileri İlişkinin süresi + 3 yıl Yasal bekletme politikasına göre arşivleyin veya silin Olası kişiler (dönüşüm yok) son etkileşimden itibaren 12-24 ay Pazarlamayı silin veya bastırın rıza kayıtları İlişki süresi + 5 yıl Yasal savunma için saklayın Yargı yetkisine bağlı olarak destek biletleri 3-5 yıl PII'yi silin, bilet meta verilerini saklayın CRM alanlarındaki ödeme verileri Mümkün olduğu kadar kısa; bir ödeme işlemcisi kullanın İşlemden hemen sonra silin
Adım 4: Veri sahibi isteklerinin (DSR'ler) yerine getirilmesi için bir süreç oluşturun.
GDPR, CCPA ve modern gizlilik yasalarının çoğu, bireylere kişisel verileri üzerinde haklar tanır. Bunlara Veri Sahibi Talepleri veya Tüketici Hakları Talepleri adı verilmektedir.
Bu, aşağıdakilere ilişkin talepleri içerebilir:
Erişim/taşınabilirlik: Birey, elinde ne olduğunu bilmek ve bir kopyasını almak ister.
Kişi elinizde ne olduğunu bilmek ve bir kopyasını almak ister. Düzeltme: Birey yanlış verilerin düzeltilmesini istiyor.
Birey yanlış verilerin düzeltilmesini istiyor. Silme/Silme : Kişi, verilerinin tamamen silinmesini ister.
Kişi, verilerinin tamamen kaldırılmasını istiyor. Kısıtlama: Kişi, bir anlaşmazlık çözümlenirken işlemenin duraklatılmasını talep eder.
GDPR, DSR'lere 30 gün içinde yanıt vermenizi gerektirir; bu, kişi düzeyindeki verileri hızlı bir şekilde yüzeye çıkarabilen, dışa aktarabilen ve silebilen bir araç olmadan tutarlı bir şekilde bunu yapmak neredeyse imkansızdır. Bu nedenle tekrarlanabilir bir sürece sahip olmak önemlidir.
HubSpot'un Akıllı CRM'si gibi araçlar bunu çok daha kolay yönetilebilir hale getiriyor. Bununla bir kişinin kaydını arayabilir, uygun bir formatta dışa aktarabilir ve etkinlik günlükleri ve form gönderimleri dahil ilgili tüm kayıtları silebilirsiniz.
5. Adım: Ekipleri eğitin ve erişimi gözden geçirin.
Teknik kontroller ancak sistemi kullanan kişilerin bunları nasıl kullanacaklarını bilmeleri ve nedenini anlamaları durumunda işe yarar. Tecrübelerime göre bu eğitim anlamına geliyor.
Uyumluluk eğitiminiz en azından aşağıdakileri kapsamalıdır:
CRM'de hangi veriler bulunur ve neden hassastır?
E-posta veya destek bileti yoluyla geldiğinde DSR'nin nasıl ele alınacağı.
Bir ihlal veya veri sızıntısından şüphelenirlerse ne yapmalı?
Hangi alanlar kısıtlanmıştır ve nedeni.
Ayrıca üç ayda bir erişim incelemeleri yapmanızı öneririm. Basitçe CRM'nizden kullanıcı listesini çekin ve eski çalışanlar, yükleniciler ve ortaklar gibi devre dışı bırakılması gereken hesapları kontrol edin. Yüksek ayrıcalıklı erişime sahip hareketsiz hesaplar yaygın bir saldırı vektörüdür.
Adım 6: Raporlayın, denetleyin ve iyileştirin.
Uyumluluk bir varış noktası değildir. Bu bir döngü. Düzenlemeler geliştikçe, yığınınız değiştikçe ve işiniz büyüdükçe programı güncel tutmak için düzenli aralıklarla incelemelere ihtiyacınız var.
Aşağıdakilerle basit bir uyumluluk takvimi oluşturun:
Aylık: erişim incelemesi, saklama iş akışı kontrolü, DSR kuyruğu incelemesi.
Üç ayda bir: onay denetimi, entegrasyon incelemesi, eğitimin tamamlanma kontrolü.
Yıllık: tam veri eşleme yenilemesi, satıcı güvenliği incelemesi, politika güncellemesi.
CRM veri bakımına yönelik en iyi uygulamalar hakkında daha fazla bilgi için HubSpot'un CRM veri bakımı kılavuzuna bakın.
HubSpot'un Ücretsiz CRM Yazılımı Tüm Satış Ekibiniz için Ücretsiz CRM Yazılımı ve Araçları
Pazarlama Operasyonları
Operasyonlar Müşteri Hizmetleri Ücretsiz CRM edinin
Teknolojinizde CRM Uyumluluğunu Nasıl Güçlendirebilirsiniz?
Yazılı bir politika gereklidir ancak yeterli değildir. Uyumluluğu güvenilir bir şekilde sağlamanın tek yolu, onu sisteme dahil etmektir. İşte neye benziyor:
Uyumluluk Gereksinimi CRM'nizde Nasıl Uygulanır? E-posta göndermeden önce onay gereklidir Geçerli izin durumu olmayan kişilere gönderilen gönderileri engelleyin; abonelik türlerini kullanın 24 aylık saklama sınırı İş akışı, 24 ay işaretinde otomatik olarak silmeyi/gizlemeyi tetikler Erişim, atanan hesaplarla sınırlıdır RBAC kuralları, ekip veya bölge atamasıyla kayıt görünürlüğünü sınırlar DSR 30 gün içinde tamamlanmalıdır Giriş formu, zaman damgalı bir görev oluşturur; SLA uyarıları 25. günde etkinleşir Alan değişiklikleri için denetim günlüğü gerekir CRM ayarlarında tüm hassas özelliklerde alan düzeyinde geçmişi etkinleştirin Entegrasyon verilerinin en aza indirilmesi Yalnızca gerekli alanları bağlı araçlarla paylaşmak için senkronizasyon filtrelerini kullanın
CRM Bağlamınızda Olay Müdahalesi
CRM verilerini içeren veri ihlalleri koordineli bir yanıt gerektirir.
GDPR, bir ihlalden haberdar olmanızı takip eden 72 saat içinde tarafınıza bildirimde bulunulmasını zorunlu kılarken HIPAA, etkilenen bireylerin ve HHS'nin 60 gün içinde bilgilendirilmesini gerektirir.
CRM olay müdahale planınıza şunları ekleyin:
Tespit: CRM verilerine izinsiz erişilip erişilmediğini nasıl bileceksiniz? Denetim günlükleri ve anormal etkinlik uyarıları ilk savunma hattınızdır.
CRM verilerine izinsiz erişilip erişilmediğini nasıl bileceksiniz? Denetim günlükleri ve anormal etkinlik uyarıları ilk savunma hattınızdır. Sınırlama: Erişimi nasıl iptal edeceksiniz, etkilenen hesapları nasıl askıya alacaksınız ve daha fazla veri aktarımını nasıl önleyeceksiniz?
nasıl olacaksın Erişimi iptal etmek, etkilenen hesapları askıya almak ve daha fazla veri aktarımını engellemek mi istiyorsunuz? Değerlendirme: Hangi kayıtların kim tarafından etkilendiğini belirleyebilir misiniz?
Hangi kayıtların kim tarafından etkilendiğini belirleyebilir misiniz? Bildirim: Hangi kişilerin AB'de ikamet eden, Kaliforniya'da ikamet eden veya HIPAA kapsamında olduğunu biliyor musunuz? CRM segmentasyonunuz bu sorunun günlerce değil dakikalar içinde yanıtlanabilir hale gelmesini sağlamalıdır.
Hangi kişilerin AB'de ikamet eden, Kaliforniya'da ikamet eden veya HIPAA kapsamında olduğunu biliyor musunuz? CRM segmentasyonunuz bu sorunun günlerce değil dakikalar içinde yanıtlanabilir hale gelmesini sağlamalıdır. Belgeleme: Müdahalenin her adımı, düzenleyici savunma için zaman damgalarıyla birlikte kaydedilmelidir.
Dijital güvenliğin temelleri hakkında daha fazla bilgi için HubSpot'un çevrimiçi güvenlik ve e-ticaret koruması kılavuzuna bakın.
Uyumluluk Yeteneklerine Sahip Bir CRM Nasıl Seçilir?
Tüm CRM'ler uyumluluk göz önünde bulundurularak oluşturulmamıştır. Bu nedenle seçenekleri değerlendirirken uyumluluğu sonradan akla gelen bir düşünce olarak değil, altyapı olarak ele alan platformları arıyorum.
Satıcı Güvenliği ve Yönetişim Kontrol Listesi
Herhangi bir CRM satıcısını değerlendirirken bu kontrol listesini kullanın. Örnek olarak HubSpot ile üzerinden geçeceğiz.
Nelere Bakılmalı Neler Sorulmalı HubSpot Sertifikaları SOC 2 Type II, ISO 27001, GDPR'ye hazır, HIPAA'ya uygun? ✓ SOC 2 Tip II, ISO 27001, HIPAA BAA mevcut Şifreleme Verileri beklemede ve aktarım sırasında şifreleniyor mu? Müşteri tarafından yönetilen anahtarlar mevcut mu? ✓ AES-256 atıl durumda, TLS geçiş halinde Erişim kontrolleri Ayrıntılı RBAC, alan düzeyinde izinler, kayıt düzeyinde görünürlük? ✓ Ekip ve izin seti kontrolleri ile desteklenir Kimlik doğrulama SSO (SAML 2.0), MFA, oturum yönetimi, IP izin verilenler listesine ekleme? ✓ SSO, MFA ve IP izin verilenler listesi mevcut Denetim günlüğü Alan düzeyinde geçmiş, yönetici eylem günlükleri, dışa aktarılabilir denetim izi? ✓ Etkinlik günlükleri, dışa aktarılabilir veriler Veri yerleşimi Veri merkezi konum seçenekleri, AB barındırma mevcut mu? ✓ AB DSR desteği de dahil olmak üzere veri merkezi seçenekleri Tek bir kişinin tam profilini dışa aktarabilir ve silebilir misiniz? ✓ Tam kişileri dışa aktarma ve silme desteklenir
HubSpot'un sertifikalarını ve kontrollerini buradan inceleyin
Bu özellikler açısından CRM'nizi değerlendirme konusunda proaktif olun. Deneyimlerim bana, uyumluluğu incelemek için en iyi zamanın bir sorun ortaya çıktığında değil, ihtiyaç duymadan önce olduğunu öğretti. Örneğin, bir denetim takibi üretemeyen veya bir DSR'yi bir saatten kısa sürede yerine getiremeyen bir CRM, büyük bir uyumluluk sorumluluğu taşır. İleriyi planlayın.
CRM Uyumluluğunu Riske Atmadan Entegrasyonlar Nasıl Yönetilir?
RevOps liderlerini soğukkanlılıkla durdurması gereken bir istatistik: IBM'in 2024 ihlal raporu, tüm veri ihlallerinin %35'inin gölge verilerden veya kuruluşların sahip olduklarını bilmedikleri, tam olarak envantere almadıkları sistemlerde depolanan verilerden kaynaklandığını ortaya çıkardı.
En yaygın suçlulardan biri entegrasyondur. CRM'nize bağlı her araç, uyumluluk açısından potansiyel bir risktir.
Pazarlama otomasyonu, reklam platformları, analiz araçları, veri zenginleştirme hizmetleri, giden arama araçları ve müşteri başarı platformlarının tümü, CRM verilerinizin bazı alt kümelerinin bir kopyasını alır. Ve gözetim olmadan bunlar bir risktir.
Entegrasyon Yönetişim İlkeleri
Entegrasyon yönetişimi, temel CRM'niz için sahip olduğunuz uyumluluk standartlarının aynısını bağlı teknoloji yığınınız için de tutmak anlamına gelir.
Gerekli minimum verileri paylaşın. Yalnızca her aracın gerçekten ihtiyaç duyduğu alanları senkronize edin. Reklam platformunuz e-posta adreslerine ihtiyaç duyuyor ancak telefon numaralarına ihtiyaç duymuyorsa, telefon numaralarını senkronizasyonunuzun dışında tutun. HubSpot Data Hub, senkronizasyon filtrelemeyi etkinleştirir, böylece hangi alanların hangi araçlara aktığını tam olarak kontrol edebilirsiniz. En az ayrıcalıklı API kapsamlarını uygulayın. Verilerde olduğu gibi, araçları API veya OAuth aracılığıyla bağlarken, yalnızca entegrasyonun gerçekten ihtiyaç duyduğu izinleri isteyin veya bunlara izin verin. Salt okunur iş akışları için yönetici düzeyinde erişim isteyen bağlayıcılardan kaçının. Bir uygulama onay süreciniz olsun. Herhangi bir ekip üyesinin yeni bir CRM entegrasyonu kurmasından önce BT veya RevOps'un oturum açmasını zorunlu kılın. Yönetişim incelemesi olmadan CRM verilerini senkronize eden gölge uygulamalar, istenmeyen verilerin açığa çıkmasının yaygın bir kaynağıdır. Sürekli izleme yapın. Yanlış yapılandırılmış veri akışlarını gösterebilecek olağandışı veri dışa aktarma hacimleri, yeni entegrasyon etkinlikleri veya senkronizasyon hataları için uyarılar ayarlayın.
Profesyonel ipucu: Sıklıkla gözden kaçırılan risklerden biri, veri komisyoncusu zenginleştirme hizmetleridir.
Verileri CRM kayıtlarınıza ekleyen bir üçüncü taraf zenginleştirme aracını bağlarsanız, kaynak verilerin yasal olarak toplandığını ve bunları CRM'nizde saklamanın gizlilik politikanıza uygun olduğunu doğrulamanız gerekir.
Bu, işlemenin yasal dayanağının üçüncü taraflardan elde edilen verileri kapsaması gereken GDPR kapsamında özellikle geçerlidir.
Veri senkronizasyonunun nasıl yapıldığına daha derinlemesine bakmak için Uyumluluğu etkileme konusunda HubSpot'un veri senkronizasyonu kılavuzuna bakın. CRM optimizasyonu hakkında daha fazla bilgi için HubSpot'un CRM optimizasyon kılavuzuna bakın.
Yapay Zekanın CRM Uyumluluğundaki Yeri
CRM'de yapay zeka zaten burada. Soru şu: Yeni uyumluluk riskleri yaratmadan bunu nasıl kullanacaksınız?
IBM'in raporu, güvenlik için yapay zeka ve otomasyon kullanan kuruluşların ihlal maliyetlerini, bunları kullanmayanlara kıyasla ortalama 2,2 milyon dolar azalttığını ortaya çıkardı. Dolayısıyla yapay zeka, doğru şekilde uygulandığında bir uyumluluk varlığı olabilir.
Kötü haber: Kişisel verileri uygun kontroller olmaksızın işleyen yapay zeka sistemleri; önyargı, rızanın kapsamı, veri minimizasyonu ve hesap verebilirlik ile ilgili yeni riskleri beraberinde getirebilir.
CRM Uyumluluğu için Güvenli Yapay Zeka Kalıpları
Deneyimlerime göre bunlar hem yüksek değere sahip hem de uyumluluk açısından güvenli olan yapay zeka kullanım örnekleridir:
Tercihlere duyarlı erişim: Bu, CRM'de zaten oturum açmış olan abonelik türlerine ve kanal tercihlerine saygı duyan yapay zeka tarafından hazırlanmış e-postalar anlamına gelir. Yapay zeka, ilgili kişinin halihazırda almayı kabul ettiği veriler üzerinde çalışır.
Bu, halihazırda CRM'de oturum açmış olan abonelik türlerine ve kanal tercihlerine saygı duyan yapay zeka tarafından hazırlanmış e-postalar anlamına gelir. Yapay zeka, ilgili kişinin halihazırda almayı kabul ettiği veriler üzerinde çalışır. İncelemelere Erişim: Yapay zeka, insan incelemesi için aktif olmayan hesapları, aşırı ayrıcalıklı kullanıcıları ve olağandışı oturum açma modellerini bulabilir.
Yapay zeka, insan incelemesi için hareketsiz hesapları, aşırı ayrıcalıklı kullanıcıları ve olağandışı oturum açma modellerini bulabilir. Saklama görevi otomasyonu: Yapay zeka, kayıtlar saklama sınırlarına yaklaştığında inceleme iş akışlarını tetikler ve bunları otomatik olarak silmek yerine bir ekip üyesinin incelemesi için işaretler.
Yapay zeka, kayıtlar saklama sınırlarına yaklaştığında inceleme iş akışlarını tetikler ve bunları otomatik olarak silmek yerine bir ekip üyesinin incelemesi için işaretler. Rıza boşluğu tespiti: Yapay zeka, gerekli izin alanlarının eksik olduğu kişileri bir kampanyaya kaydolmadan önce işaretler.
Yapay zeka, gerekli izin alanlarını içermeyen kişileri bir kampanyaya kaydolmadan önce işaretler. DSR hazırlığı: Yapay zeka, bağlı araçlardaki bir kişi kaydıyla ilişkili tüm verileri toplar, bir taslak dışa aktarım oluşturur ve paket gönderilmeden önce insanların incelemesi için boşlukları işaretler.
Her güvenli yapay zeka kullanım durumundaki model? Yapay zeka, veri toplama ve taslak hazırlama işlemlerini gerçekleştirir. Bir insan inceler ve onaylar. Bu, Anthropic'in "döngüdeki insan" tasarımı olarak adlandırdığı şeydir ve uyumluluğa duyarlı iş akışları için doğru modeldir.
HubSpot'un Breeze Copilot ve Breeze Agent'ları bu durum göz önünde bulundurularak tasarlanmıştır. Önerileri ortaya çıkarırlar, içerik taslağı hazırlarlar ve iş akışlarını hazırlarlar, ancak ekibiniz herhangi bir şey yürütülmeden önce inceleyip onaylar.
Profesyonel ipucu: CRM verilerinizde herhangi bir yapay zeka kullanmadan önce hızlı bir uyumluluk kontrolü yapın. Kendinize şunu sorun:
• Model hangi kişisel verilere erişiyor veya işliyor?
• Bu kullanım, izinle ve dosyadaki yasal dayanakla tutarlı mı?
• Çıktı müşterilere ulaşmadan önce insan tarafından yapılan bir inceleme adımı var mı?
• Yapay zekanın etkinliği denetim takibine kaydediliyor mu?
Dördüne de evet yanıtı veremiyorsanız yavaşlayın ve daha yakından değerlendirin.
Pazarlama iş akışlarındaki yapay zeka asistanlarının arka planı için HubSpot'un pazarlamada yapay zeka kılavuzuna bakın.
HubSpot'un Ücretsiz CRM Yazılımı Tüm Satış Ekibiniz için Ücretsiz CRM Yazılımı ve Araçları
Pazarlama Operasyonları
Operasyonlar Müşteri Hizmetleri Ücretsiz CRM edinin
CRM Uyumluluğu Hakkında Sıkça Sorulan Sorular
Bir CRM HIPAA uyumlu olabilir mi?
Uyumluluk bir araca değil davranışınıza göre belirlenir ancak bir CRM, HIPAA uyumluluğunu daha iyi sağlayacak özelliklere veya politikalara sahip olabilir.
CRM'niz Korunan Sağlık Bilgilerini (PHI) saklıyor veya işliyorsa şunları yapmanız gerekir:
CRM satıcınızla bir İş Ortaklığı Anlaşması (BAA) imzalayın. Erişim kontrollerini, denetim günlüğünü ve şifrelemeyi HIPAA'nın gerektirdiği şekilde yapılandırın. Kendi BAA'ları olmayan bağlı entegrasyonlara PHI gönderilmediğinden emin olun.
HubSpot, nitelikli kurumsal müşteriler için BAA imzalama yeteneği de dahil olmak üzere HIPAA'ya uygun yapılandırmalar sunar. Ayrıntılar için HubSpot'un satış ekibiyle iletişime geçin.
Mevcut CRM'imi geçiş yapmadan nasıl uyumlu hale getirebilirim?
Mevcut CRM dağıtımlarındaki uyumluluk boşluklarının çoğu, tam geçiş olmadan giderilebilir. Buradan başlayın:
Mevcut kullanıcı listenizi denetleyin ve fazla izinleri iptal edin.
Henüz yapmadıysanız MFA ve SSO'yu etkinleştirin.
Hassas özellikler için alan düzeyinde geçmişi açın.
Bir izin alanı oluşturun ve güvenilir kaynak belgelerini kullanarak bu alanı mevcut kişiler için doldurun.
Otomatik engellemeyle en az bir saklama iş akışı ayarlayın.
En iyi entegrasyonlarınızı inceleyin ve senkronizasyon filtreleri uygulayın.
Bu adımları takip etmek size önemli bir fayda sağlayacaktır. Uyumluluk artışı aylar değil günler alır. Başlamak için HubSpot'un CRM veri temizleme kaynaklarını kullanın: HubSpot'un CRM verilerinizi temizleme kılavuzu.
CRM uyumluluğunu etkili bir şekilde nasıl denetleyebilirim?
Bir CRM uyumluluk denetimi dört alanı kapsamalıdır:
Veri eşleme doğruluğu: Belgelenen veri envanteriniz hâlâ CRM'de bulunanlarla eşleşiyor mu?
Erişim kontrolü incelemesi: Kullanıcı izinleri mevcut roller için uygun mu? Aktif olmayan hesaplarınız var mı?
Onay ve saklama: İzin alanları doldurulmuş ve güncel mi? Saklama iş akışları doğru şekilde etkinleşiyor mu?
Entegrasyon yönetimi: İncelenmeden bağlanan yeni araçlar var mı? Senkronizasyon filtreleri hâlâ doğru şekilde yapılandırılmış mı?
Bunu yıllık bir etkinlikten ziyade üç aylık bir kontrol listesi olarak yürütüyorum. Üç ayda bir yapılan incelemeler, bir ihlale dönüşmeden önce sapmayı yakalar.
Uluslararası veri yerleşimini nasıl ele almalıyız?
AB'de bağlantılarınız varsa CRM verilerinizin fiziksel olarak nerede saklandığını ve nasıl aktarıldığını anlamanız gerekir. İşte yapmanız gerekenler:
CRM satıcınızın veri merkezi konumlarını ve AB barındırma hizmetinin mevcut olup olmadığını doğrulayın. Veriler AB dışına aktarılıyorsa yasal mekanizmayı onaylayın (Standart Sözleşme Maddeleri, yeterlilik kararı vb.). Entegrasyon yığınınızı gözden geçirin; CRM'niz ABD merkezli bir analiz aracıyla senkronize ediliyorsa ve veriler AB'de ikamet edenleri de içeriyorsa, aktarımın kapsam dahilinde olması gerekir. GDPR kapsamındaki İşleme Faaliyetleri Kaydınız (ROPA) kapsamında tüm veri aktarım mekanizmalarını belgeleyin.
Gizliliği riske atmadan yapay zekayı CRM'de nasıl kullanırım?
Yapay zekayı CRM'nizde kullanmak daha fazla veri riski anlamına gelmez. Sadece aşağıdakilere dikkat ettiğinizden emin olun:
Veri minimizasyonu: Yapay zeka modelleri yalnızca belirli bir görev için ihtiyaç duydukları verilere erişmelidir. Yapay zekanın CRM'nizin tamamına erişmesine izin vermeyin.
Yapay zeka modelleri yalnızca belirli bir görev için ihtiyaç duydukları verilere erişmelidir. Yapay zekanın CRM'nizin tamamına erişmesine izin vermeyin. Kapsamlı izinler: Yapay zeka aracıları, insan kullanıcılarla aynı RBAC kurallarına göre çalışmalıdır.
Yapay zeka aracıları, insan kullanıcılarla aynı RBAC kurallarına göre çalışmalıdır. Denetim günlüğü: Kişisel verilere dokunan her yapay zeka eylemi, insan eylemleriyle aynı ayrıntıyla kaydedilmelidir.
Kişisel verilere dokunan her yapay zeka eylemi, insan eylemleriyle aynı ayrıntıyla kaydedilmelidir. İnsan incelemesi: Müşteriye ulaşan veya veri değişikliğini tetikleyen herhangi bir çıktı için öncelikle insan tarafından imzalanması gerekir.
HubSpot'un Breeze Copilot'u bu ilkeler göz önünde bulundurularak oluşturulmuştur. Uyumluluk açısından hassas kararlarla ilgili kararlarını değiştirmek yerine ekibinize yardımcı olur.
CRM Uyumluluğuna Güveniyoruz
Tamam, belki de CRM'niz bir gencin günlüğüne pek benzemiyor olabilir. Birinin adını ve numarasını yazıp unutamazsınız. Çünkü bir günlükten farklı olarak CRM'niz iletişim bilgilerinden daha fazlasını içerir. CRM, müşterilerinizin sizinle paylaştıkları bilgileri korumak ve kötüye kullanmamak için işletmenize duydukları güveni korur.
Bu nedenle CRM uyumluluğu tartışılamaz. İdeal olarak, bilgi girmeye başlamadan önce bu sürecin ana hatlarını çizersiniz, ancak zaten bir CRM kullanıyorsanız, başlamak için asla geç değildir.
Verilerinizi haritalandırın, erişimi kilitleyin, onayları belgeleyin, saklama kuralları belirleyin ve entegrasyonlarınızı yönetin. Bu altı şeyi tutarlı bir şekilde yaparsanız çoğu kuruluşun önünde olursunuz.
Bu programın arkasına doğru altyapıyı koymaya hazır olduğunuzda, HubSpot Smart CRM, uyumluluğu ekibinizin sadece arzulamakla kalmayıp gerçekten de sürdürebileceği bir şey haline getirmek için izin yönetimi, denetim günlüğü, rol tabanlı erişim ve veri kontrolleri sağlar.