Toplu SMS ve e-posta gönderiminde İYS ve KVKK uyumu nasıl sağlanır? Ticari elektronik ileti onayı alma, ret hakkı yönetimi ve cezai yaptırımlar rehberi.
Şirketlerin müşterilerine pazarlama, kampanya veya kutlama amaçlı SMS, e-posta ve sesli arama göndermesi Türkiye'de iki farklı mevzuatın sıkı denetimi altındadır: 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun (ETK / İYS) ve 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK).
Uygulamada sıklıkla yapılan en büyük yanılgı, "İYS onayı aldık, KVKK'ya gerek yok" veya "Müşteri KVKK metnini onayladı, SMS atabiliriz" düşüncesidir. Oysa İYS ve KVKK birbirinin alternatifi değil, birbirini tamamlayan iki ayrı yasal zorunluluktur.
Ticari Elektronik İleti Gönderiminde İYS ve KVKK Uyumu Rehberi
Müşterilere ulaşmanın en doğrudan yolu olan SMS pazarlaması ve e-posta bültenleri, şirketler için vazgeçilmez satış kanallarıdır. Ancak izinsiz gönderilen tek bir ticari mesaj dahi şirketinize hem Ticaret Bakanlığı tarafından İYS cezası hem de Kişisel Verileri Koruma Kurulu (KVKK) tarafından ciddi idari para cezaları olarak geri dönebilir.
Peki, İleti Yönetim Sistemi (İYS) ile KVKK arasındaki fark nedir? Ticari ileti gönderirken iki mevzuata birden tam uyum nasıl sağlanır?
1. İYS ve KVKK Arasındaki Temel Fark Nedir?
Şirketlerin pazarlama süreçlerinde bu iki kavramı doğru ayrıştırması hayati önem taşır:
İleti Yönetim Sistemi (İYS - 6563 Sayılı ETK): Ticari elektronik iletilerin (SMS, e-posta, arama) alıcılara iletilebilmesi için "iletişim kanalı iznini" ve bu izinlerin merkezi bir sistemde denetlenmesini düzenler. Ticaret Bakanlığı yetkisindedir.
KVKK (6698 Sayılı Kanun): Alıcının telefon numarası, e-posta adresi, adı ve soyadı gibi "kişisel verilerin işlenmesini ve saklanmasını" düzenler. Kişisel Verileri Koruma Kurumu yetkisindedir.
Altın Kural: İYS'den onay almış olmanız veriyi hukuka uygun işlediğiniz anlamına gelmez. Benzer şekilde KVKK aydınlatması yapmış olmanız da müşteriye izinsiz SMS atma hakkı tanımaz. Her iki onayın da usulüne uygun şekilde alınmış olması şarttır.
2. Ticari İleti Gönderiminde 4 Temel Uyum Kuralı
Şirketlerin yasal yaptırımlarla karşılaşmaması için pazarlama akışlarında şu kuralları işletmesi gerekir:
a) Önceden Onay (Opt-in) ve İYS Kaydı
Hizmet sağlayıcılar (şirketler), onay almadıkları hiçbir tüketiciye ticari elektronik ileti gönderemez. Alınan tüm onaylar 3 iş günü içinde İYS sistemine yüklenmek zorundadır. İYS üzerinde kaydı veya onayı bulunmayan numaralara pazarlama mesajı iletilemez.
b) Açık Rıza ve Aydınlatmanın Ayrılması (KVKK Kuralı)
Web sitesi kayıt formlarında veya kasada telefon numarası alınırken;
KVKK Aydınlatma Metni sunulmalı,
Ticari İleti Açık Rıza Onayı ise bağımsız, önceden işaretlenmemiş (un-ticked) ayrı bir onay kutusu ile alınmalıdır.
Üyelik veya alışveriş hakkı, ticari ileti onayına şart koşulamaz (hizmet şartına bağlama yasağı).
c) Reddetme Hakkı (Opt-out) Tanıma Zorunluluğu
Gönderilen her iletide alıcıya ücretsiz ve kolay bir ret imkanı sunulmalıdır.
SMS gönderimlerinde: Mesaj sonunda ret kodu veya İYS ret linki ("İptal için RET X yazıp 1234'e gönderin" veya mersis numarası ile ret linki),
E-postalarda: En alt kısımda tek tıkla çalışabilen bir "Abonelikten Çık (Unsubscribe)" bağlantısı yer almalıdır.
d) Ret Bildiriminin İYS'ye ve Sistemlere İşlenmesi
Müşteri ileti almayı reddettiğinde, şirket bu bildirimi 3 iş günü içinde İYS'ye bildirmek ve gönderim listelerinden çıkarmakla yükümlüdür.
3. B2B (Tacirler Arası) Gönderimlerde Durum Nedir?
6563 sayılı Kanun uyarınca, tacir veya esnaf olan alıcılara (B2B) ticari ileti gönderilmeden önce önceden onay alma zorunluluğu yoktur. Ancak:
İletişim adresleri yine de İYS'ye kaydedilmelidir.
Tacir dilediği zaman ret hakkını kullanabilir; ret hakkı kullanıldığı an gönderim durdurulmalıdır.
İletişim yetkilisinin kişisel verileri (ad-soyad, kurumsal e-posta) işlendiği için KVKK Aydınlatma yükümlülüğü B2B süreçlerde de aynen devam eder.
4. İYS ve KVKK Uyumlu Gönderim Mimarisi
[Müşteri Verisi Toplama Noktası]
(Web Formu, Kasa, Mobil Uygulama)
│
┌───────────────────────────┴───────────────────────────┐
▼ ▼
[KVKK Aydınlatma Metni] [Ayrı Ticari İleti Kutucuğu]
(Veri İşleme Bilgilendirmesi) (Boş Checkbox / Açık Rıza)
│ │
└───────────────────────────┬───────────────────────────┘
▼
[Kullanıcı Onay Verdi mi?]
│
┌────────────────┴────────────────┐
▼ ▼
[HAYIR] [EVET]
│ │
Sadece Hizmet Mesajı Atılabilir 1. İYS'ye Onay Kaydı Girilir (3 Gün)
(Fatura, Kargo, OTP vb.) 2. KVKK Envanterine İşlenir
3. Pazarlama Mesajı Gönderilebilir
│
▼
[Mesajda RET İmkanı Sunulur]
5. Mevzuat Karşılaştırma Tablosu
Parametre | İleti Yönetim Sistemi (İYS / ETK) | KVKK Mevzuatı |
Ana Amaç | İstenmeyen mesaj/spam engelleme | Kişisel verilerin gizliliğini koruma |
Denetleyici Kurum | T.C. Ticaret Bakanlığı | Kişisel Verileri Koruma Kurumu (KVKK) |
Onay Bildirimi | İYS Veritabanına Yükleme Zorunlu | Şirket İçi Veri Envanteri & İspat Yükü |
Onay Mekanizması | İYS Onayı (Opt-in) | Özgür İradeyle Açık Rıza |
B2B İstisnası | Ön onay gerekmez (Ret hakkı saklıdır) | İstisna yoktur (Aydınlatma şarttır) |
İhlal Yaptırımı | Mesaj başına idari para cezaları | Milyonlarca liraya varan idari para cezaları |
Sonuç
Müşterilerinize SMS ve e-posta ile ulaşırken ceza risklerini sıfırlamak istiyorsanız, İYS onay süreçleri ile KVKK açık rıza süreçlerini senkronize yönetmelisiniz.
Kullanıcılarınıza şeffaf bir aydınlatma sunmak, onay kutularını birbirinden ayırmak, İYS entegrasyonunu eksiksiz tamamlamak ve ret taleplerine anında riayet etmek; işletmenizi yasal cezalardan korurken tüketici nezdindeki kurumsal itibarınızı da güçlendirecektir.
KVKK ALANINDA ÇALIŞAN BİR AVUKATTAN DESTEK ALIN
KVKK süreçlerinin doğru yönetilmesi, yalnızca teknik bilgiyle değil aynı zamanda güçlü bir hukuki uzmanlıkla mümkündür. Bu nedenle çalışacağınız kişinin KVKK mevzuatına hâkim, şirket süreçlerini analiz edebilen ve veri koruma hukuku konusunda tecrübeli bir avukat olması büyük önem taşır. Özellikle veri ihlali risklerinin arttığı günümüzde profesyonel destek almak, şirketinizi ciddi idari para cezaları ve hukuki sorunlardan koruyabilir. KVKK danışmanlığı alanında deneyimli olan Avukat Ferhat Ayhan, şirketlere özel çözüm odaklı yaklaşımıyla veri koruma süreçlerini profesyonel şekilde yönetmektedir. Ankara KVKK danışmanlığı hizmeti hakkında detaylı bilgi almak ve şirketiniz için güvenilir hukuki destek sağlamak için Avukat Ferhat Ayhan ile iletişime geçebilirsiniz.
ŞİRKETİNİZİN YAŞAYACAĞI OLASI HUKUKİ RİSKLERİ EN AZA İNDİRMEK İÇİN AVUKAT DESTEĞİ ÖNEMLİDİR
Şirketlerin yalnızca KVKK süreçlerinde değil; iş hukuku, ticaret hukuku, sözleşme hazırlama, şirket danışmanlığı, marka ve fikri mülkiyet hukuku, icra takipleri ve ticari uyuşmazlıklar gibi birçok alanda da profesyonel hukuki desteğe ihtiyacı vardır. Özellikle büyüyen işletmeler için hukuki süreçlerin doğru yönetilmesi, hem maddi kayıpların önüne geçmek hem de kurumsal yapıyı güvence altına almak açısından büyük önem taşır. İster yalnızca KVKK uyum süreci için ister şirketinizin tüm hukuki ihtiyaçlarında kapsamlı danışmanlık almak için Avukat Ferhat Ayhan’dan profesyonel destek alabilirsiniz. Tecrübesi, güncel mevzuata hâkim yaklaşımı ve şirket odaklı çözüm anlayışı sayesinde işletmenizin ihtiyaç duyduğu hukuki güvenceyi sağlayabilirsiniz.
Yorumlar