Bir kurumda hizmet kesintisi yaşandığını, kritik bir müşteri şikayetinin sosyal medyada yayıldığını ya da çalışanları etkileyen ciddi bir olayın gündeme geldiğini düşünün. İlk refleks çoğu zaman aynıdır: “Hemen bir açıklama yapalım.” Oysa kriz iletişiminin başlangıç sorusu yalnızca ne söyleyeceğiz? değildir. Ne biliyoruz, neyi henüz bilmiyoruz, kimin güvenliği etkileniyor ve bir sonraki doğrulanmış bilgiyi ne zaman paylaşacağız? soruları daha önce gelir.
Kriz iletişimi planı, olay başladıktan sonra aceleyle hazırlanacak bir belge değildir. İlk 24 saatte kimin hangi bilgiyi doğrulayacağı, kimin konuşacağı ve bir sonraki açıklamanın ne zaman yapılacağı önceden netleşmelidir. Bu yazıda doğrudan uygulayabileceğiniz 7 adımı, karar tablosunu, ilk açıklama şablonunu, paydaş haritasını ve ölçüm göstergelerini paylaşıyorum.
Hemen alın, kullanın: Aşağıdaki “İlk 24 Saat Kriz İletişimi Aksiyon Tablosu”nu bir Excel veya ortak çalışma sayfasına kopyalayın. “Sorumlu”, “Gerçekleşen saat” ve “Durum” sütunlarını doldurarak ilk kriz masası toplantınızın çalışma panosu haline getirin. Bu makalenin başında paylaştığım indirilebilir Excel şablonunu da aynı amaçla kullanabilirsiniz.
Ücretsiz Excel aksiyon planını indir – hemen kendi ekibinize uyarlayın
Kriz iletişimi nedir, kriz yönetiminden farkı nedir?
Kriz yönetimi, güvenliği, operasyonu, karar alma sürecini, paydaş ilişkilerini ve kurumun faaliyetlerini birlikte ele alır. Kriz iletişimi ise bu sürecin doğrulanmış, anlaşılır, zamanında ve sorumlu biçimde ilgili kişilere aktarılmasıdır. İletişim, gerçek müdahalenin yerine geçmez; müdahalenin görünürlüğünü ve anlaşılmasını sağlar.
ISO 22361:2022, stratejik kriz yönetimi kapasitesini liderlik, karar verme, kriz iletişimi ve kriz sonrası öğrenmeyle birlikte ele alır. CDC’nin Crisis and Emergency Risk Communication (CERC) yaklaşımı da kriz anında insanların belirsizlik altında bilgiyi farklı işleyebildiğini; hız, doğruluk, güvenilirlik, empati, saygı ve eyleme yönlendiren mesajların önemli olduğunu vurgular. ISO 22361:2022 · CDC CERC rehberi
Şunu özellikle vurgulamak isterim: Krizde sessiz kalmak da mesaj verir. Ancak doğrulamadan konuşmak güveni daha hızlı aşındırabilir. İyi bir kriz iletişimi, hız ile doğruluk arasında güvenilir bir denge kurar.
İlk 24 saatte uygulanacak 7 adım
1. Önce insan güvenliğini ve olayın gerçekliğini doğrulayın
Can güvenliği, sağlık, siber güvenlik veya yasal bildirim gerektiren bir durum varsa öncelik ilgili acil müdahale ve yetkili süreçlerdir. İletişim ekibi operasyon ekiplerinin yerine karar vermemelidir. İlk kontrol listesi:
- Ne oldu; olayın başlangıç saati ve ilk güvenilir kaynağı nedir?
- Kimler doğrudan etkilenmiş olabilir?
- Doğrulanmış olgular, varsayımlar ve söylentiler ayrı mı tutuluyor?
- Olayın sürmesini engellemek veya zararı azaltmak için kim çalışıyor?
- Zorunlu bildirimler ve güvenlik talimatları ilgili uzmanlara yönlendirildi mi?
Çıktı: Bir sayfalık “bilinenler / bilinmeyenler / doğrulama sahibi” kaydı.
2. Karar ve onay mekanizmasını tekleştirin
Kriz masasını mümkün olduğunca küçük ve yetkin kurun: olay sahibi, operasyon/güvenlik, iletişim, hukuk/uyum, müşteri ilişkileri ve gerektiğinde insan kaynakları. Tek sözcü belirlenebilir; fakat bu, her mesajın tek bir kişinin zihninden çıkması demek değildir. İçerik sahipleri kanıtı sağlar, ilgili uzmanlar riski değerlendirir, atanmış yetkili mesajı onaylar.
Kanal, görev ve devir yedeği belirsizse en iyi metin bile gecikir. Çıktı: Adı-soyadı yazılmış görev listesi, yedek kişiler ve onay süresi hedefi.
3. Mesajı beş soruya yanıt verecek şekilde kurun
Bir ilk açıklamada okuyucunun aradığı bilgi çoğu zaman şudur:
- Ne oldu? Yalnızca doğrulanan olay.
- Beni nasıl etkiliyor? Etki alanı ve bilinen sınırlar.
- Şu anda ne yapıyorsunuz? Somut müdahale.
- Ben ne yapmalıyım? Güvenli veya gerekli kullanıcı eylemi.
- Bir sonraki bilgi ne zaman, nerede? Takip zamanı ve kanalı.
Nedeni henüz bilinmiyorsa bunu açıkça söylemek, nedeni uydurmaktan daha güvenilirdir. Gereksiz kesinlik, daha sonra ortaya çıkan yeni bilgilerle kurumun itibarını zedeleyebilir.
4. Her paydaşa aynı cümleyi kopyalamayın
Çalışanlar “Benim görevim ve güvenliğim ne olacak?”, müşteriler “Hizmetim nasıl etkilenecek?”, tedarikçiler “Süreklilik için ne yapmalıyız?”, medya “Doğrulanmış açıklama nerede?” diye sorar. Çelişkisiz bir ortak gerçek seti korunurken, mesajın eylem kısmı paydaşa göre uyarlanmalıdır.
5. İlk açıklamayı yayınlayın, güncelleme sözünü kayda alın
İlk mesaj, tüm nedenler anlaşılana kadar ertelenmek zorunda değildir. Olay yeterince doğrulandıysa ve açıklama güvenlik veya hukuki süreçleri tehlikeye atmıyorsa, sınırlı ama dürüst bir ilk durum açıklaması yapılabilir. Ardından belirlenen güncelleme zamanına uyulmalıdır. Yeni bilgi olmasa da “İnceleme sürüyor, bir sonraki güncelleme şu saatte” demek bilgi boşluğunu yönetir.
2026 tarihli, CISA ve uluslararası ortakları tarafından hazırlanan hizmet kesintisi iletişimi rehberi; açık, zamanında, doğru ve hedef kitleye uygun bilgilendirmeyi, ayrıca alternatif iletişim kanallarını önceden planlamayı öne çıkarır. Kaynak: Australian Cyber Security Centre üzerinden ortak rehber
6. Yalnız duyuru yapmayın; soruları ve yanlış bilgileri izleyin
Müşteri hizmetleri kayıtları, çalışan soruları, sosyal medya ve resmi başvuru kanallarındaki tekrar eden soruları birleştirin. Her söylentiye anlık ve ayrı bir yanıt vererek büyütmek yerine, en yüksek etki ve yayılma riski taşıyan yanlış bilgileri doğrulanabilir açıklamalarla düzeltin. Erişilebilirlik, ihtiyaç varsa çok dilli iletişim ve kanallar arası tutarlılık planın parçası olmalıdır.
7. İlk günü yalnız açıklamayla değil, öğrenme kaydıyla kapatın
İlk 24 saatin sonunda şu beş veriyi görünür kılın: gerçekleşen etki, giderilen ve devam eden sorunlar, verilen taahhütler, sorumlu kişiler ve bir sonraki bilgilendirme noktası. Olay devam ediyorsa “kriz bitti” demeyin. İlk gün değerlendirmesi nihai sonuç raporu değildir; ikinci günün yönetim planıdır.
İlk 24 Saat Kriz İletişimi Aksiyon Tablosu
Bu tabloyu hemen alın, kendi kurumunuza uyarlayın. Zaman aralıkları zorunlu bir uluslararası standart değil, ekiplerin hazırlık tatbikatında kullanabileceği örnek hedef pencereleridir. Olayın niteliği, insan güvenliği, yasal süreler ve kurumun operasyonel kapasitesi her zaman önceliklidir.
| Hedef zaman | Ana karar veya iş | Sorumlu rol | Somut çıktı | Tamamlandı ölçütü |
|---|---|---|---|---|
| 0–15 dakika | Güvenlik önceliği, olay kaydı ve ilk doğrulama | Olay sorumlusu / güvenlik | Bilinen–bilinmeyen listesi | İlk güvenilir kaynak ve etkilenen alan kaydedildi |
| 15–30 dakika | Kriz masasını ve onay zincirini etkinleştirme | Kriz lideri | Görev ve yedek listesi | Her kritik işin bir sahibi var |
| 30–60 dakika | İlk durum açıklaması kararı ve metin onayı | İletişim + hukuk/uyum | Onaylı mesaj veya gerekçeli erteleme kararı | Sonraki bilgilendirme saati belirlendi |
| 1–3 saat | Paydaş, kanal ve etkilenme haritası | İletişim + müşteri ilişkileri | Paydaş mesaj planı | Her öncelikli kitleye uygun kanal belirlendi |
| 3–6 saat | Soru, şikayet ve söylenti takibi | Müşteri deneyimi / iletişim | SSS ve düzeltme listesi | En kritik tekrar eden sorular yanıtlandı |
| 6–12 saat | Operasyonel ilerleme, değişiklikler, söz verilen güncellemeler | Olay sorumlusu + sözcü | Güncel durum özeti | Taahhüt edilen bilgilendirmeler yapıldı |
| 12–24 saat | Etki özeti, devam planı ve ilk öğrenme toplantısı | Kriz lideri | 24 saatlik durum raporu | Açık risklerin sahibi ve yeni kontrol zamanı var |
Tabloyu kullanma biçimi: Her satıra “Planlanan saat / Gerçekleşen saat / Sorumlu kişi / Durum / Kanıt bağlantısı” alanları ekleyin. Kırmızı (gecikmiş), sarı (riskli), yeşil (tamamlandı) işaretleri iç raporlama içindir; dış kamu iletişiminde doğrulanmış olgular esas alınmalıdır.
Kopyalanabilir ilk açıklama şablonu
Konu: [Olayı anlatan kısa, nötr başlık]
[Tarih-saat] itibarıyla [doğrulanmış olay] tespit edilmiştir. Şu aşamada [doğrulanmış etki alanı] etkilenmektedir / etkinin kapsamı araştırılmaktadır.
Önceliğimiz [insan güvenliği / hizmetin güvenli şekilde sürdürülmesi / etkilenen kişilere destek] konusudur. Bu amaçla [somut olarak başlatılmış 1–2 müdahale] uygulanmaktadır.
[Henüz doğrulanmamış konu] hakkında incelememiz sürüyor; doğrulanmayan bilgileri paylaşmayacağız. Etkilenen kişiler [gerekli eylem veya başvuru kanalı] üzerinden destek alabilir.
Bir sonraki güncellemeyi [gün, saat, zaman dilimi] tarihinde [resmi kanal] üzerinden paylaşacağız.
[Kurum adı / yetkili iletişim birimi]
Bu taslak hukuki onay veya olay yönetimi yerine geçmez. Özellikle insan sağlığı, kişisel veri, siber olay ve düzenleyici yükümlülüklerde ilgili uzmanların onay ve bildirim süreçlerini izleyin. Söylenemeyecek bilgiyi uydurmayın; söyleyebileceğiniz doğrulanmış bilgiyi de gereksiz belirsizliğe boğmayın.
Paydaş haritası: Kime, hangi bilgiyi vermeliyiz?
| Paydaş | İlk kaygı | Mesajda bulunması gereken | Öncelikli kanal |
|---|---|---|---|
| Çalışanlar | Güvenlik, görev ve belirsizlik | Ne yapacakları, kime ulaşacakları, iş sürekliliği | Kurum içi acil iletişim kanalı |
| Müşteriler | Hizmet, veri, teslimat ve süre | Etki, alternatif çözüm, destek ve yeni güncelleme | E-posta, durum sayfası, destek hattı |
| İş ortakları | Bağımlılıklar ve operasyon | Ortak süreçte alınacak önlemler, temas kişisi | Doğrudan sorumlu kişiye ulaşım |
| Üst yönetim | Risk, kaynak, karar | Karar seçenekleri, etkiler, kanıt ve ihtiyaç | Kısa karar özeti / kriz masası |
| Medya ve kamuoyu | Doğruluk ve şeffaflık | Onaylı olgular, sözcü, resmi kaynak | Basın açıklaması / resmi web kanalı |
| Yetkili kurumlar | Mevzuata ve güvenliğe uygunluk | İlgili sürece uygun olgular ve bildirimler | Mevzuatın gerektirdiği resmi kanal |
Uygulama örneği: Sekiz saatlik hizmet kesintisi
Aşağıdaki vaka öğretim amaçlı, tamamen kurgusal bir senaryodur.
Bir B2B sipariş platformunda erişim sorunu başladı. Teknik ekibin ilk bulgusu, sorunun yalnızca belirli müşterileri etkileyebileceğini gösteriyor; kök neden henüz doğrulanmış değil.
Zayıf yaklaşım: “Sistemlerimizde küçük bir sorun var, en kısa sürede çözülecek.” Bu cümlede etki alanı, zaman, sorumlu kanal ve doğrulanmış sonuç yoktur. “Küçük” ifadesi müşterinin yaşadığı kaybı küçümseyebilir.
Daha güçlü yaklaşım: “Bugün 10.20 itibarıyla bazı kurumsal hesapların sipariş ekranına erişemediğini doğruladık. Teknik ekip incelemeye başladı. Siparişlerin mevcut durumunu müşteri temsilcinizden teyit edebilirsiniz. Bir sonraki durum bilgisini 12.00’de durum sayfamızda paylaşacağız.” Bu örnek de yalnızca söylenenlerin gerçekten doğrulandığı durumda kullanılmalıdır.
Sonraki adım: Müşteri temsilcileri tek bir güncel bilgi sayfasından yararlanır; teknik ekibin teyit etmediği tahmini tamamlanma saatleri paylaşılmaz. Hizmet açıldıktan sonra etkilenme süresi ve destek adımları duyurulur. Telafi taahhüdü varsa yetkili karar ve sözleşme koşullarıyla birlikte yönetilir.
Krizde anlam kayması neden tehlikelidir?
Göstergebilim açısından bir kurumun verdiği mesaj, yalnızca kelimelerin sözlük anlamıyla algılanmaz. Bağlam, zamanlama ve kurumsal davranış mesajın nasıl yorumlanacağını belirler. “Sizi önemsiyoruz” ifadesi, sorulara yanıt verilmeyen bir hizmet kesintisinde güven vermeyebilir. Buna karşılık “Bildiğimiz bu, bilmediğimiz bu, şu anda şunu yapıyoruz” mesajı, tek başına daha az gösterişli olsa da ölçülebilir bir sorumluluk çerçevesi sunar.
Buradaki kritik soru “Kendimizi nasıl iyi gösteririz?” değil, “Etkilenen insanların doğru karar vermesi için hangi bilgiyi üretmeliyiz?” olmalıdır.
Kriz iletişimi performansı nasıl ölçülür?
Yalnızca paylaşım sayısını ölçmeyin. Sonuç ve süreç göstergelerini birlikte izleyin:
| Gösterge | Hesaplama / gözlem | Hangi soruyu yanıtlar? |
|---|---|---|
| İlk doğrulanmış bilgilendirme süresi | Olayın teyidinden ilk onaylı bildirime kadar geçen dakika | Güvenilir ilk bilgilendirme ne kadar sürdü? |
| Zamanında güncelleme oranı | Taahhüt edilen saatte yayımlanan güncelleme / toplam taahhüt | Verilen söz tutuldu mu? |
| Düzeltme ihtiyacı | Sonradan düzeltilen maddi bilgi sayısı ve önemi | Doğrulama kalitesi nasıldı? |
| Öncelikli paydaş kapsaması | Ulaşıldığı teyit edilen kritik paydaş / hedeflenen paydaş | Mesaj doğru kişiye ulaştı mı? |
| Çözülmemiş kritik soru sayısı | Önceliklendirilmiş açık soru adedi ve yaşı | Bilgi boşlukları kapanıyor mu? |
| Karar kaydı tamlığı | Sahibine ve gerekçesine bağlanmış kritik karar oranı | Kurumsal öğrenme mümkün mü? |
Bu göstergelere evrensel bir hedef yüzde atamak doğru değildir. Kurum önce tatbikat ve gerçek olaylardan bir başlangıç seviyesi oluşturmalı, ardından olay önem derecesine göre hizmet düzeyi hedeflerini belirlemelidir.
Krize girmeden önce: 30 günlük hazırlık planı
- 1–7. gün: En olası üç kriz senaryosunu, etkilenen paydaşları ve acil müdahale zincirini tanımlayın. Sorumluları ve yedeklerini yazın.
- 8–14. gün: İlk açıklama şablonlarını, durum sayfasını, alternatif kanal listesini ve onay prosedürünü hazırlayın. Erişilebilirlik ve veri gizliliğini kontrol edin.
- 15–21. gün: Yönetici, iletişim, hukuk/uyum ve müşteri ekipleriyle 60 dakikalık masa başı tatbikatı yapın. Olay günlüğünü ve güncelleme sözlerini simüle edin.
- 22–30. gün: Tatbikatta geciken kararları, yanlış anlaşılan mesajları, ulaşılmayan paydaşları ve kanal sorunlarını raporlayın. Şablonları revize edin; sonraki tatbikat tarihini belirleyin.
Sık sorulan sorular
Kriz iletişimi planı kaç sayfa olmalı?
Tek bir ideal uzunluk yoktur. İlk müdahalede kullanılacak bir sayfalık karar panosu, ayrı sorumluluk listesi ve ayrıntılı ekler çoğu ekip için kalın, zor erişilen bir dosyadan daha işlevseldir. Planın işe yararlılığı sayfa sayısıyla değil, tatbikatta uygulanabilir olmasıyla değerlendirilir.
Krizde ilk açıklama ne zaman yapılmalı?
Doğrulanmış asgari bilgi, güvenlik ve yasal süreçlerle uyumlu bir mesaj ve onay mekanizması hazır olur olmaz. “İlk bir saat” bu makaledeki örnek çalışma hedefidir; her olaya uygulanabilen hukuki veya evrensel bir süre değildir.
Kriz anında özür dilemek gerekir mi?
Etkilenen kişilerin yaşadığını kabul eden ve empati kuran bir dil önemlidir. Ancak olayın nedeni, sorumluluk ve hukuki sonuçlar henüz belli değilse doğrulanmamış iddialarda bulunulmamalıdır. Gerekli durumlarda hukuk ve ilgili uzmanlar ile birlikte açık, samimi ve somut eyleme bağlı mesaj hazırlanmalıdır.
Sosyal medyada olumsuz yorumları silmek doğru mu?
Eleştiriyi topluca kaldırmak çoğu zaman bilgi ve güven sorununu çözmez. Tehdit, kişisel veri ifşası, nefret söylemi gibi açık moderasyon gerekçeleri ayrı değerlendirilir. Esas yaklaşım, doğrulanmış yanıtı görünür kılmak ve özel bilgi gerektiren kişileri güvenli destek kanallarına yönlendirmektir.
Kriz sonrasında ne yapılmalı?
Kriz masasının karar günlüğü, operasyonel kayıtlar ve paydaş geri bildirimleri birlikte incelenmeli; iyileştirmeler sorumlu ve tamamlanma tarihine bağlanmalıdır. İlk 24 saatlik iletişim raporu, daha geniş olay sonrası değerlendirmeye girdi sağlar.
Sonuç: İtibar, krizden sonra yazılan cümlelerde değil, kriz sırasındaki tutarlılıkta oluşur
Kriz iletişiminin hedefi gerçeği güzel göstermek değildir. İnsanı korumak, doğrulanmış bilgiyi anlaşılır kılmak, beklentiyi yönetmek ve verilen sözün arkasında durmaktır. Kurumsal güvenin sınandığı anlarda planı olan ekip daha hızlı görünmek için tahmine sarılmaz; neyi, kime, kim tarafından ve ne zaman söyleyeceğini bilir.
Bugün yapabileceğiniz en somut şey: Bu yazıdaki ilk 24 saat tablosunu ekibinizle 15 dakikada doldurun. En az bir satırda “sorumlu kişi” boş kalıyorsa ilk iyileştirme alanınızı bulmuşsunuz demektir.
Kurumunuzda iletişim kalitesini, zor konuşmaları ve kriz anındaki karar disiplinini geliştirmek için kurumsal iletişim eğitimi yaklaşımımı inceleyebilir; stratejik iletişim programına göz atabilir veya kurumunuzun ihtiyacını birlikte değerlendirmek üzere iletişime geçebilirsiniz. Ayrıca kriz dışındaki yüksek gerilimli görüşmeler için zor konuşmaları yönetme rehberime bakabilirsiniz.
Kaynaklar
- International Organization for Standardization. (2022). ISO 22361:2022 — Security and resilience — Crisis management — Guidelines. https://www.iso.org/standard/50267.html
- Centers for Disease Control and Prevention. (2024). Crisis & Emergency Risk Communication (CERC) manual. https://www.cdc.gov/cerc/php/cerc-manual/index.html
- Centers for Disease Control and Prevention. (2014). CERC: Crisis communication plans. https://www.cdc.gov/cerc/media/pdfs/CERC_Crisis_Communication_Plans.pdf
- Australian Cyber Security Centre, CISA ve ortak kuruluşlar. (2026). Communicating under pressure: Best practices for service providers. https://www.cyber.gov.au/publication/communicating-under-pressure-best-practices-for-service-providers
- UK Government Communication Service. (t.y.). Emergency planning framework (PRIMER). https://www.communications.gov.uk/publication/emergency-planning-framework-primer/
Yazar: Ümit ÜNKER — Satış Eğitmeni | Değer Odaklı Satış® Geliştiricisi. İletişim yönetimi, kurumsal strateji ve kriz dönemlerinde pazarlama iletişimi üzerine çalışır.
