Rehber
Kriz iletişimi planı nasıl hazırlanır?
CDC'nin kriz iletişimi çerçevesi, KVKK'nın ihlal bildirim süresi ve SPK'nın özel durum kuralıyla şirketler için uygulanabilir bir plan iskeleti.
Kriz iletişimi planı, kurumun itibarını, işleyişini veya paydaşlarının güvenliğini tehdit eden bir olayda kimin, kime, hangi kanaldan, kimin onayıyla ve ne zaman konuşacağını önceden yazan belgedir. Olay türlerini, karar zincirini, onaylı ilk açıklama taslaklarını, iletişim listelerini ve yasal bildirim sürelerini tek yerde toplar. Kriz anında yazılmaz. Sakin dönemde hazırlanır ve tatbikatla sınanır.
Kriz iletişimi planı hangi sorunu çözer?
Kriz anında en çok zaman kaybettiren şey çoğu zaman bilgi eksikliği değil, kararsızlıktır. Açıklamayı kim yapacak, metni kim onaylayacak, önce çalışanlara mı yazılacak, basına mı? Bu soruların yanıtı önceden belli değilse ilk saatler toplantıyla geçer ve boşluğu başkaları doldurur.
ABD Hastalık Kontrol ve Önleme Merkezi'nin (CDC) kriz ve acil durum risk iletişimi çerçevesi CERC, bu boşluğu altı ilkeyle tarif eder. CDC'nin 2018 tarihli giriş bölümüne göre ilkeler şunlardır: ilk olmak, doğru olmak, güvenilir olmak, empati göstermek, insanlara yapabilecekleri bir şey vermek ve saygılı olmak. İlk ilkenin gerekçesi açık: Kamuoyu için ilk bilgi kaynağı çoğu zaman tercih edilen kaynağa dönüşür. Doğruluk ilkesi ise bilinmeyeni saklamayı değil, neyin bilinmediğini ve boşluğu doldurmak için ne yapıldığını söylemeyi ister.
Aynı çerçeve krizi evrelere ayırır: hazırlık, ilk evre, sürdürme ve çözüm. Hazırlıkta mesajlar taslak hâline getirilip denenir, onay süreci belirlenir. İlk evrede empati, risk bilgisi ve yapılması gerekenler öne çıkar. Sürdürme evresinde kitleler ayrıştırılır, söylentiler yanıtlanır. Çözüm evresinde dersler çıkarılır ve plan güncellenir. Şirket planı da bu sırayı izlerse her evrede neye ihtiyaç duyacağını önceden bilir.
İyi bir planda neler bulunur?
CDC'nin kriz iletişimi planları bölümü kamu sağlığı için yazıldı, ama asgari öğe listesi şirketlere de uyar. Uyarlanmış hâliyle:
- Üst yönetim onayı. Plan genel müdür veya yönetim kurulu imzasıyla yürürlüğe girer. İmzasız plan kriz anında yeniden tartışmaya açılır.
- Rol dağılımı. Kriz ekibinde kimin karar verdiği, kimin yazdığı, kimin kanalları izlediği yazılıdır.
- Doğrulama ve hızlı onay. Bilginin nasıl teyit edileceği ve metnin kimlerden geçeceği bellidir.
- Açıklama yetkisi. Kim neyi, ne zaman ve hangi kanaldan açıklar, sorusunun yazılı yanıtı.
- İletişim listeleri. Basın, çalışanlar, iş ortakları, düzenleyiciler. Mesai dışı numaralar dahil. CDC bu listeleri planın en hayati parçası sayıyor.
- Sözcü ve yedeği. Kim olacağı önceden bellidir ve eğitimini almıştır.
- Kaynaklar. Kriz uzarsa ekibin vardiyalı çalışması için gereken kişi, yer ve araçlar.
Şirketler için iki öğe daha ekleyin: olası kriz senaryolarının listesi ve her senaryo için seviye tanımı. Bir ürün şikâyetinin sosyal medyada yayılması ile bir veri ihlali aynı ekibi aynı hızla toplamaz.
Kriz iletişimi planı adım adım nasıl hazırlanır?
- Riskleri listeleyin. Hukuk, operasyon, bilgi teknolojileri ve insan kaynaklarıyla birlikte şirketi en çok yaralayacak olayları yazın. Veri ihlali, ürün güvenliği, iş kazası, yönetici beyanı ve tedarik kesintisi tipik başlıklardır.
- Seviyeleri tanımlayın. Her senaryoyu etkisine ve yayılma hızına göre düşük, orta ve yüksek diye ayırın. Her seviyede kimin haberdar edileceğini ve ekibin ne kadar sürede toplanacağını yazın.
- Karar zincirini kurun. Kriz ekibinin başını, iletişim sorumlusunu, hukuk temsilcisini ve operasyon temsilcisini adıyla ve yedeğiyle belirleyin.
- Onay akışını kısaltın. CDC, onayın ne kadar süreceğini gerçekçi biçimde takvime koymayı ve mümkün olduğunda bütün onayları aynı anda, yüz yüze almayı öneriyor. Onaycılardan biri yerine birini yetkilendirirse bu devir kabul edilmeli.
- Taslakları hazırlayın. Her senaryo için ilk açıklama, çalışan bilgilendirmesi, müşteri e-postası ve sık soru yanıtları yazın. Bilinmeyen ayrıntılar köşeli parantezle boş bırakılsın.
- Kanalları toplayın. Web sitesinde açıklama sayfası, sosyal medya hesapları, çağrı merkezi metni, basın listesi. Hesap erişiminin kimde olduğunu da not edin.
- Sözcüyü hazırlayın. Birincil ve yedek sözcüyle zor soru provası yapın. CDC, sözcülerin yalnız kurumdaki pozisyonlarına göre listelenmemesini öneriyor.
- Tatbikat yapın ve güncelleyin. CDC, planı güncel tutma görevinin tek bir kişiye verilmesini, gözden geçirmenin genellikle yılda bir takvime bağlanmasını ve listelerin yıllık masa başı tatbikatta (senaryo üzerinden yürütülen sözlü prova) sınanmasını öneriyor.
Bu çalışma kurumsal iletişim işinin parçasıdır. Kriz metni, şirketin normal zamanda nasıl konuştuğundan kopuk durursa güven vermez. Bu yüzden önceden yapılmış bir marka sesi tanımı kriz taslaklarının tonunu da belirler.
İlk açıklama nasıl yazılır?
İlk açıklama (bekleme açıklaması, holding statement), bütün bilgiler gelmeden yapılan kısa duyurudur. CDC'nin ilk 24 ila 48 saat için hazırladığı kontrol listesi basın tarafında üç adım sıralar: olaydan haberdar olduğunuzu ve müdahale ettiğinizi söyleyin, yanlış bilgiyi izlemeye başlayın, güncellemenin ne zaman ve nerede verileceğini duyurun. İyi bir ilk açıklama dört soruyu yanıtlar:
- Ne biliyoruz?
- Henüz ne bilmiyoruz?
- Şu anda ne yapıyoruz?
- Bir sonraki bilgiyi ne zaman ve nereden vereceğiz?
CDC'nin örnek metni, bir sonraki güncelleme için 2 saat veya daha kısa bir süre verilmesini önerir. Tahmin yürütmeyin. Sorumluluğu kabul eden ya da reddeden ifadeleri hukuk görüşü almadan yazmayın. Ama hukuk incelemesinin ilk açıklamayı saatlerce bekletmesine de izin vermeyin.
Türkiye'de durum: Yasal süreler planın içinde olmalı
Bazı krizlerde ne zaman konuşacağınıza yalnız siz karar vermezsiniz. Plan bu süreleri iletişim adımlarıyla birlikte yazmalıdır.
Kişisel veri ihlali. Kişisel Verileri Koruma Kurulu'nun 24.01.2019 tarihli ve 2019/10 sayılı kararına göre veri sorumlusu, ihlali öğrendikten sonra gecikmeksizin ve en geç 72 saat içinde Kurul'a bildirim yapar. Süre aşılırsa gecikmenin nedenleri de açıklanır. Etkilenen kişiler makul en kısa sürede, iletişim bilgisi varsa doğrudan, yoksa web sitesi gibi uygun yollarla bilgilendirilir. Aynı karar, veri sorumlusundan bir veri ihlali müdahale planı hazırlamasını ve bunu belirli aralıklarla gözden geçirmesini ister. Kriz iletişimi planı bu planla aynı sırayı izlemeli. Müşteri e-postası, Kurul bildirimi ve kamuya açıklama birbirini yalanlamamalı.
Halka açık şirketler. Sermaye Piyasası Kurulu, II-15.1 sayılı Özel Durumlar Tebliği kapsamında içsel bilgilerin aksi belirtilmedikçe derhal Kamuyu Aydınlatma Platformu'nda (KAP) açıklanmasını ister. Basında ilk kez çıkan ve yatırım kararını etkileyebilecek haber ve söylentiler için de Kurul veya Borsa talebi beklenmeden açıklama yapılması gerekir. Borsada işlem gören bir şirkette basın bülteni KAP açıklamasının önüne geçmemelidir.
Yayılma hızı. DataReportal'ın Ekim 2025 verisine göre Türkiye'de 62,3 milyon sosyal medya kullanıcı kimliği var. Bu, nüfusun %70,9'una denk geliyor. Kimlik sayısı tekil kişi sayısıyla aynı değil, ama bir şikâyetin kurumsal açıklamadan önce geniş bir kitleye ulaşabileceğini gösteriyor. Sosyal medyayı izleme görevi planda bir kişiye yazılı olmalı.
Bu bölüm mevzuatı genel hatlarıyla aktarır ve hukuki danışmanlık yerine geçmez.
Sık yapılan hatalar
- Planı yalnız iletişim ekibine yazdırmak. Hukuk ve operasyon katılmazsa onay akışı kriz anında yeniden tartışılır.
- Sessiz kalmayı strateji sanmak. Bilgi az olsa bile "durumdan haberdarız, şu saatte güncelleyeceğiz" demek mümkündür. CDC de hiçbir şey açıklamamanın, henüz eksik olan bilgiyi açıklamaktan daha kötü olduğunu yazıyor.
- Çalışanları unutmak. Çalışanlar olayı basından öğrenirse kurum içinden farklı anlatımlar sızmaya başlar.
- Kanallar arası tutarsızlık. Çağrı merkezi, sosyal medya yanıtı ve basın açıklaması farklı şeyler söylerse ikinci bir kriz doğar.
- Unvana göre sözcü seçmek. Kamera önünde zor soruya hazırlıksız bir genel müdür, eğitimli bir iletişim direktöründen daha çok zarar verebilir.
- Planı rafta bırakmak. Telefon numaraları, ajans iletişimi ve hesap erişimleri bir yıl içinde eskir.
- Yasal süreyi iletişim takviminden ayrı tutmak. KVKK'nın bildirim süresi, müşteriye ve kamuya yapılacak açıklamanın saatini de fiilen belirler.
Kriz iletişimi nasıl ölçülür?
Krizi "kötü geçmedi" hissiyle değerlendirmek bir sonrakine hazırlık sağlamaz. CERC çerçevesi, değerlendirmenin yalnız olay sonrası raporda değil, müdahale boyunca yapılmasını ve mesajın anlaşılıp anlaşılmadığının sürekli sınanmasını önerir. Şirket için izlenecek göstergeler:
- İlk açıklama süresi: Olayın fark edilmesinden ilk kamuya açık açıklamaya kadar geçen süre.
- Onay süresi: Taslağın yazılmasından yayımlanmasına kadar geçen süre. Tatbikatta ölçün, gerçek krizde karşılaştırın.
- Güncelleme sözüne uyum: Bir saat verildiyse o saatte yeni bilgi paylaşıldı mı?
- Tutarlılık: Farklı kanallardaki mesajlar aynı bilgiyi veriyor mu?
- Düzeltme süresi: Yanlış bir iddia fark edildikten sonra düzeltme ne kadar sürede yayımlandı?
- Paydaş geri bildirimi: Çağrı merkezine gelen soruların türü, sosyal medya yorumlarının konusu, basın sorularının seyri.
- Yasal süreler: KVKK ve KAP bildirimleri zamanında yapıldı mı?
Kriz kapandıktan sonra ekip kısa bir değerlendirme toplantısı yapmalı ve öğrenilenler planın yeni sürümüne işlenmeli. Sosyal medya stratejisi tarafında da yanıt süreleri ve izleme düzeni bu toplantının çıktısına göre güncellenir.
Yarın bir saatlik masa başı prova yapın
İletişim, hukuk, operasyon ve üst yönetimden birer kişiyi bir saatliğine aynı masaya toplayın. Varsayımsal örnek: Sabah saatlerinde müşteri verilerinin sızdığını iddia eden bir paylaşım yayılıyor. Kimin karar verdiğini, ilk açıklamayı kimin yazdığını, KVKK bildirimini kimin yaptığını ve kurumsal sosyal medya hesabına kimin erişebildiğini sırayla sorun. Yanıtı olmayan her soru, planınızın ilk maddesi olur.