Tartışma çoğu zaman yanlış yerde başlıyor: mesele numarayı bulmak değil, o numarayı ticari iletişimde kullanmak. İzin, ret hakkı ve sorumluluğun kimde olduğu üzerine uygulamaya dönük bir çerçeve.
Toplu mesaj konuşulduğunda tartışma neredeyse her seferinde aynı yerde tıkanıyor: "Bu numaraları toplamak yasal mı?" Soru anlaşılır ama sorunun kendisi yanlış kurulmuş. Ticari iletişim düzenlemelerinin ilgilendiği asıl konu, bir numaranın nasıl bulunduğu değil; o numaraya hangi amaçla, hangi içerikle ve kimin izniyle mesaj gönderildiği. Yani düzenlenen şey listeyi toplamak değil, listeyi ticari iletişimde kullanmak. Bu ayrımı kaçıran işletmeler genellikle iki uçtan birine savruluyor: ya hiç mesaj göndermiyor ya da hiçbir kayıt tutmadan gönderiyor. Düzenlenen şey listenin kendisi değil, kullanımı Bir işletmenin telefon numarası, kendi internet sitesinde, tabelasında veya yayımladığı ilanda açıkça duruyor olabilir. Bu bilginin görülebilir olması, onun her amaçla kullanılabileceği anlamına gelmiyor. Aynı numara bir tedarik görüşmesi için aranabilirken, aynı numaraya toplu tanıtım mesajı göndermek farklı bir eyleme dönüşüyor. Çünkü ikinci durumda ortaya çıkan şey ticari iletişim: alıcının talebi olmadan, satış veya tanıtım amacıyla kurulmuş bir temas. Türkiye'de bu alanın iki ayağı var. Birincisi ticari elektronik iletileri düzenleyen çerçeve; 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili yönetmelik. İkincisi kişisel verilerin işlenmesini düzenleyen 6698 sayılı Kişisel Verilerin Korunması Kanunu. Birincisi "ne gönderebilirsin" sorusunu, ikincisi "bu veriyi tutup işleyebilir misin" sorusunu cevaplıyor. Bir gönderimin yasal olması için ikisinin de karşılanması gerekiyor; sadece birine bakmak eksik kalıyor. Ayrımı tek cümlede Numaraya ulaşmak ile o numaraya ticari mesaj göndermek iki ayrı fiildir. İlkinin serbest olması ikincisini otomatik olarak serbest yapmaz. Hangi mesaj "ticari" sayılır Sınırı belirleyen şey mesajın tonu değil amacı. Bir mesaj, ürün veya hizmetin tanıtımını yapıyorsa, işletmenin bilinirliğini artırmayı hedefliyorsa ya da satın almaya yönlendiriyorsa ticari nitelik taşıyor. Buna karşılık, kişinin kendi başlattığı bir işlemin devamı niteliğindeki bildirimler farklı değerlendiriliyor. Aradaki fark pratikte şöyle görünüyor: İşleme bağlı bildirim: randevu saati hatırlatması, teslimat bilgisi, servis durumu, sözleşme bitiş tarihi Ticari nitelikli içerik: kampanya duyurusu, indirim bildirimi, yeni hizmet tanıtımı, portföy paylaşımı Gri alan: işlem bildirimi gibi başlayıp sonuna kampanya cümlesi eklenen mesajlar — pratikte ticari sayılma riski taşır Belirleyici soru: bu mesajı kişi beklediği için mi yoksa siz satış yapmak istediğiniz için mi gönderiyorsunuz Esnaf ve tacir: istisna neyi sağlıyor, neyi sağlamıyor En sık yanlış anlaşılan başlık burası. Mevzuat, esnaf ve tacirlere yönelik ticari elektronik iletilerde önceden onay alınması zorunluluğuna bir istisna getiriyor. Yani bir işletmenin kurumsal iletişim bilgisine, önceden onay alınmadan ticari nitelikte ileti gönderilebiliyor. Bu, sahada "B2B'de izin gerekmiyor" biçiminde özetleniyor ve tam da bu özet yanıltıcı hale geliyor. İstisnanın kapsamı dar: yalnızca önceden onay alma yükümlülüğünü kaldırıyor. Diğer tüm yükümlülükler yerinde duruyor. İstisnanın kapsamadıkları Kimliğinizi mesajda açıkça belirtme, ret imkânını her iletide sunma ve ret bildirimi geldiğinde gönderimi durdurma yükümlülükleri istisnadan etkilenmez. Ayrıca istisna, işletmenin kurumsal iletişim bilgisi için geçerlidir; bir çalışanın şahsi cep numarası bunun dışında kalır. Buradaki ince ayrım, uygulamada en çok soruna yol açan yer. Bir işletmenin ilanında veya sitesinde yazan sabit hat ile o işletmede çalışan bir kişinin kendi adına kullandığı cep numarası aynı kategoride değil. İkincisi kişisel veri niteliğini koruyor ve KVKK çerçevesine giriyor. Liste hazırlarken bu iki grubu ayrı tutmak, sonradan gelen bir itirazda size somut bir savunma zemini sağlıyor. Ret hakkı: istisnanın bittiği yer İzin gerekmemesi, "istediğiniz kadar gönderebilirsiniz" demek değil. Alıcının, hiçbir gerekçe göstermeden ve hiçbir bedel ödemeden ileti almayı reddetme hakkı her durumda saklı. Bu hak, listenin nereden geldiğinden, alıcının tacir olup olmadığından ve mesajın içeriğinden bağımsız. Pratikte bunun üç karşılığı var: Her iletide ret yolu açıkça ve kolay anlaşılır biçimde bulunmalı; alıcıdan üye girişi, form doldurma gibi ek çaba beklenmemeli Ret bildirimi hangi kanaldan gelirse gelsin geçerlidir; mesajla, telefonla veya yüz yüze söylenmiş olması fark etmez Ret bildirimi sonrası gönderim durdurulmalı ve bu durum kayda geçmelidir; "sistemde kaldı" savunması işletmeyi korumaz İYS: onayın ve reddin kayda geçtiği yer Ret hakkının pratikte nerede tutulduğu sorusu bizi İleti Yönetim Sistemi'ne (İYS) getiriyor. İYS, ticari elektronik iletilerde alıcı onaylarının ve ret bildirimlerinin merkezî olarak kaydedildiği sistem. Buradaki mantık basit: onay yalnızca sizin kendi dosyanızda değil, alıcının da görüp yönetebildiği ortak bir kayıtta duruyor. Bunun iki pratik sonucu var. Birincisi, hiçbir yere kaydedilmemiş bir onayı itiraz anında dayanak olarak göstermek zorlaşıyor. İkincisi, alıcı sizden tek bir mesaj almadan da ret tercihini işaretlemiş olabiliyor; bu yüzden gönderim öncesi kontrol kendi kara listenizle sınırlı kalmıyor. Onay tarafı: iznin kapsamı, tarihi ve hangi kanal için alındığı kayıtlıysa itiraz anında gösterilebilir hale gelir Ret tarafı: alıcı tercihini sizin dışınızda da değiştirebilir, bu nedenle liste her turdan önce tazelenir Esnaf ve tacir istisnası önceden onay yükümlülüğünü kaldırır; ret tercihine uyma yükümlülüğünü kaldırmaz Kendi kara listeniz merkezî kaydın yerine geçmez, tersi de geçerli değil — ikisi birlikte tutulur Kanal tarafında bir belirsizlik olduğunu da not etmek gerekiyor. Mevzuatın saydığı iletişim kanalları örnekleyici nitelikte; anlık mesajlaşma uygulamaları üzerinden gönderilen ticari içeriğin de aynı çerçevede değerlendirildiği yönünde yaygın bir yorum var, ancak kapsamın kesin sınırı tartışmalı. Bu belirsizlik karşısında uygulamada güvenli yol, kanal ne olursa olsun aynı disiplini uygulamak: kimliği açıkça belirtmek, ret yolunu her iletide sunmak, gelen itirazı kayda geçirmek. Kendi faaliyetinizde kayıt yükümlülüğünün nasıl doğduğunu ise güncel metinler üzerinden bir uzmana teyit ettirmek en sağlıklısı. İlk itirazdan sonra ne yapılmalı Mevzuat, ret talebinin alınmasından sonra gönderimin durdurulması için bir süre öngörüyor. Operasyonel olarak doğru yaklaşım bu süreyi beklemek değil, itirazı aldığınız gün işlemi tamamlamak. Çünkü aradaki her gün, kuyrukta bekleyen bir kampanyanın aynı kişiye tekrar ulaşma ihtimali demek. İşleyen düzen şöyle kuruluyor: İtiraz nasıl geldi Yapılacak işlem Kayda geçecek bilgi Mesaja yanıt olarak ("çıkar", "istemiyorum") Numara kara listeye alınır, kuyruktaki mesajı iptal edilir Tarih, saat, itiraz metni, işlemi yapan kişi Telefonla sözlü olarak Aynı gün kara listeye elle eklenir Tarih, görüşmeyi yapan kişi, kısa not Üçüncü bir kanaldan (e-posta, yüz yüze) Kara listeye eklenir, ilgili kayıt ana müşteri dosyasında da işaretlenir Tarih, kanal, bildirimin özeti Şikâyet veya resmi başvuru yoluyla Gönderim durdurulur, o numaraya ait tüm kayıt geçmişi derlenir Numaranın kaynağı, ilk gönderim tarihi, gönderilen tüm iletiler Sorumluluk listeyi kullanan tarafta Sık duyulan bir savunma var: "Listeyi ben toplamadım, hazır aldım." Bu cümle sorumluluğu devretmiyor. Gönderimi yapan, mesajın altında adı geçen ve ticari faydayı elde eden taraf kim ise yükümlülük onda. Hazır satın alınan listelerde durum daha da zor; çünkü o numaraların hangi kaynaktan, hangi tarihte ve hangi gerekçeyle derlendiğini gösteremiyorsunuz. Bir itiraz geldiğinde sorulacak ilk soru tam olarak bu oluyor ve cevabı olmayan taraf zor durumda kalıyor. Aynı mantık, aracı bir hizmet sağlayıcı üzerinden gönderim yapılan durumlar için de geçerli: aracın kim olduğu, içerikten doğan sorumluluğu değiştirmiyor. Bir numaranın nereden geldiğini gösteremiyorsanız, o numarayı ticari iletişimde kullanmamak en ucuz çözümdür. Uygulamada işleyen bir kayıt düzeni Bütün bunlar, elle takip edilemeyecek kadar ayrıntılı görünebilir. Oysa gerekli olan şey karmaşık bir sistem değil, her kaydın yanında duran birkaç alan. Liste dosyanıza dört sütun eklemek çoğu durumda yeterli oluyor: Kaynak: bu numaraya nereden ulaştınız (kendi müşteri kaydı, ilan üzerinden gelen talep, işletmenin yayımladığı kurumsal iletişim bilgisi, form) Tarih: kaydın listeye girdiği gün İlişki türü: mevcut müşteri mi, kurumsal iletişim bilgisi mi, henüz ilişki kurulmamış mı Durum: aktif, ret bildirdi, geçersiz. Ret bildirenler ayrı bir kara liste dosyasında da tutulur ve yeni yüklenen her listede otomatik ayıklanır Bu düzenin asıl faydası hukuki değil operasyonel: kaynağı boş kalan satırları gönderim havuzuna hiç almadığınızda, listenin "nereden geldiği belirsiz" kısmı kendiliğinden ayrışıyor. Bu ayıklamayı yapan işletmelerde tipik olarak liste küçülüyor ama geride kalan kısım daha doğru olduğu için teslimat ve yanıt tarafı iyileşiyor. Kara listenin kampanya bazlı değil hesap genelinde tutulması da aynı sebeple önemli; aksi halde altı ay sonra farklı bir dosyadan yüklenen aynı numaraya tekrar mesaj gidiyor ve ilk itiraz ikinci kez ihlal edilmiş oluyor. Tekrar eden dört hata İzni bir kez alıp süresiz saymak: alınan onayın kapsamı ve tarihi kayıtlı değilse, itiraz anında dayanak gösterilemiyor Ret cümlesini mesajdan çıkarmak: kısa görünsün diye silinen tek satır, en somut yükümlülüklerden birini ortadan kaldırıyor Kara listeyi kampanyaya bağlamak: yeni dosya yüklendiğinde eski ret kayıtları devreye girmiyor Çalışan cep numaralarını kurumsal iletişim bilgisi saymak: istisnanın kapsamı dışında kalan en riskli grup burası Pratik özet Kimliğinizi her mesajda açıkça belirtin, ret yolunu tek adımda sunun, itirazı aldığınız gün gönderimi durdurun ve her numaranın kaynağını kayıtta tutun. Bu dördü yerindeyse tartışmanın büyük kısmı zaten kapanıyor. Son bir not: bu yazı bilgilendirme amaçlıdır, hukuki danışmanlık yerine geçmez. Mevzuat ve ikincil düzenlemeler zaman içinde değişebiliyor, sektörünüze özgü ek yükümlülükler bulunabiliyor. Kurgunuzu oturtmadan önce güncel metinleri kontrol etmek ve kendi durumunuz için uzman görüşü almak en sağlıklısı. Veri toplama tarafında da aynı yaklaşım geçerli: ilgili platformların kullanım şartlarına ve KVKK'nın çizdiği çerçeveye uygun hareket etmek, sonradan düzeltilmesi zor sorunların önüne geçiyor.
Mevzuat, esnaf ve tacirlere yönelik ticari elektronik iletilerde önceden onay alma zorunluluğuna istisna getiriyor. Ancak bu istisna yalnızca önceden onayı kaldırıyor; kimliğinizi belirtme, her iletide ret imkânı sunma ve ret bildirimi sonrası gönderimi durdurma yükümlülükleri devam ediyor. Ayrıca istisna işletmenin kurumsal iletişim bilgisi için geçerli, bir çalışanın şahsi cep numarası için değil. Bu ayrım listeyi hazırlarken yapılmalı, itiraz geldikten sonra değil.
Buna kendi faaliyetiniz üzerinden bakmak gerekiyor. İleti Yönetim Sistemi, ticari elektronik iletilerde alıcı onaylarının ve ret bildirimlerinin merkezî olarak tutulduğu yapı; yükümlülüğün doğup doğmadığı gönderdiğiniz içeriğin ticari nitelik taşıyıp taşımadığına ve faaliyetinizin kapsamına bağlı. Mevzuatın saydığı kanallar örnekleyici olduğu için anlık mesajlaşma tarafında kapsam tartışmalı; bu belirsizlikte pratik yol, onay ve ret kayıtlarını kanaldan bağımsız olarak düzenli tutmak. Kesin cevabı güncel metinler üzerinden bir uzmana teyit ettirin, bu yazı hukuki danışmanlık yerine geçmez.
Alıcının iradesini anlaşılır biçimde ortaya koyduğu her kanal geçerli kabul edilir. Mesaja verilen bir yanıt, telefonda söylenen bir cümle veya e-postayla iletilmiş bir talep aynı sonucu doğurur. "Sistemimizde yalnızca şu yoldan iptal alınır" demek, alıcıya ek külfet yüklediği için savunulabilir bir yaklaşım değil. Bu nedenle uygulamada gelen tüm kanalları tek bir kara liste dosyasında birleştirmek gerekiyor.
Ticari nitelikli iletiler için gönderim durur. Kişinin kendi başlattığı bir işleme ilişkin zorunlu bildirimler (örneğin siparişinin teslim bilgisi) farklı değerlendirilir. Ancak bu ayrımı kötüye kullanmamak gerekir; işlem bildirimi görünümü verilip içine kampanya cümlesi eklenen mesajlar pratikte ticari sayılır. Güvenli yol, ret bildiren kişiye giden her metni önceden gözden geçirmek ve tanıtım unsuru bulunmadığından emin olmak.
En büyük risk, numaraların kaynağını gösterememek. Bir itiraz veya şikâyet durumunda sorulan ilk şey, o numaraya nasıl ulaştığınız oluyor. Satın alınan listelerde bu bilgi genellikle yok, olsa bile doğrulanabilir değil. Ayrıca sorumluluk listeyi satana değil, gönderimi yapıp ticari faydayı elde eden tarafa ait. Kendi kaynağınızdan derlediğiniz, her satırında kaynak ve tarih bulunan küçük bir liste, kaynağı belirsiz büyük bir listeden hem daha güvenli hem daha verimli.
Hayır, iki ayrı çerçeve ve ikisi de aynı anda geçerli. Ticari iletişim düzenlemesi "ne gönderebilirsin, hangi koşulla" sorusunu; KVKK ise "bu veriyi toplayıp saklayıp işleyebilir misin, hangi hukuki sebeple" sorusunu cevaplıyor. Bir gönderim ticari iletişim tarafında sorunsuz görünüp veri işleme tarafında eksik kalabilir. Bu yüzden liste hazırlığında hem kaynak kaydı hem saklama süresi hem de silme talebine nasıl cevap vereceğiniz baştan düşünülmeli.
Ret kaydı, ileride "bana hâlâ mesaj geliyor" iddiası geldiğinde sizin lehinize kullanılan kayıttır; bu nedenle silinmesi değil korunması gerekir. Kara listeyi kampanyadan bağımsız, kalıcı bir dosya olarak tutmak ve her yeni liste yüklemesinde otomatik olarak uygulamak doğru yaklaşımdır. Kayıtta tarih, kanal ve itiraz metninin bulunması yeterli; ek kişisel bilgi biriktirmeye gerek yok, aksine gereksiz veri tutmamak KVKK açısından da tercih edilir.
Alıcının, mesajı kimin gönderdiğini ilk bakışta anlaması yeterli. Pratikte bu, ilk satırda işletme adının geçmesi demek. Numaranın rehberde kayıtlı olmadığı durumlarda isimsiz gelen mesaj hem okunmuyor hem de şikâyet üretiyor. Kimlik bilgisinin yanına ulaşılabilir bir iletişim yolu koymak da faydalı; alıcı için bu bir doğrulama işareti oluyor ve ret bildirimini kolaylaştırıyor.