Türkiye'de e-posta pazarlaması yaparken iki temel düzenlemeye uyum sağlamak gerekir: 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun. Bunlara ek olarak, ticari elektronik iletiler için İYS (İleti Yönetim Sistemi) zorunluluğu vardır. Bu üçünü doğru yönetmek hem yasal risklerden korur hem de — izinli ve temiz liste sayesinde — deliverability'nizi yükseltir.
Bu içerik bilgilendirme amaçlıdır ve hukuki tavsiye niteliği taşımaz. Kendi süreçleriniz için mutlaka hukuk danışmanınıza başvurun.
KVKK: E-posta adresi kişisel veridir
Bir e-posta adresi, bir kişiyi belirlenebilir kıldığı için kişisel veridir. İşlenmesi için açık rıza veya KVKK'da sayılan başka bir hukuki sebep gerekir. Ayrıca aydınlatma yükümlülüğü kapsamında veri sahibine hangi verinin, hangi amaçla, ne kadar süreyle işlendiği ve haklarının neler olduğu bildirilmelidir.
2024 değişikliği: Yurt dışına veri aktarımı
12.03.2024 tarihli Resmî Gazete'de yayımlanan 7499 sayılı Kanun ile KVKK'nın "Kişisel verilerin yurt dışına aktarılması" başlıklı 9. maddesi değişti ve bu değişiklik 01.06.2024'te yürürlüğe girdi. Artık yurt dışı aktarım yalnızca "açık rıza" merkezli değildir; kademeli bir sistematik geçerlidir:
- Yeterlilik kararı bulunan ülkelere aktarım,
- Yoksa uygun güvenceler (standart sözleşmeler, bağlayıcı şirket kuralları vb.),
- Bunlar da yoksa istisnai (arızi) hallerde aktarım.
Bu, verilerini yurt dışında barındıran platformlarda ek uyum yükü demektir. Verileri Türkiye'de barındırmak ise bu aktarım sürecini ve yükümlülüklerini tümüyle ortadan kaldırır.
6563 sayılı Kanun: Ticari elektronik ileti onayı
Ticari amaçlı e-postalar "ticari elektronik ileti" sayılır ve şu kurallara tabidir:
- Önceden onay (opt-in): Yönetmelikteki istisnalar dışında, alıcıya ticari elektronik ileti göndermek için önceden onayı alınmalıdır. (Tacir ve esnafa yönelik bazı istisnalar bulunur; yine de ret hakkı sunulmalıdır.)
- Ret (çıkış) imkânı: Her iletide kolay ve ücretsiz bir ret imkânı sunulmalı; ret talepleri gecikmeksizin uygulanmalıdır.
- Gönderen bilgisi: İletide gönderenin kimliği ve iletişim bilgileri açıkça yer almalıdır.
İYS: İleti Yönetim Sistemi
İYS, Ticaret Bakanlığı gözetiminde TOBB tarafından kurulan ve işletilen, ticari elektronik ileti onaylarının kaydedildiği ulusal veri tabanıdır. 6563 sayılı Kanun ve 1 Mayıs 2021'de yürürlüğe giren düzenleme uyarınca, ticari elektronik ileti gönderen tüm hizmet sağlayıcıların İYS'ye kaydolması ve alıcı onaylarını sisteme yüklemesi zorunludur.
Uygulamada İYS ile üç şeyi yapmanız beklenir:
- Aldığınız onayları İYS'ye kaydetmek,
- Gönderim öncesi alıcının onay/ret durumunu İYS'de teyit etmek (ret edenleri çıkarmak),
- Alıcı İYS üzerinden ret ederse buna uymak.
Pratik uyum kontrol listesi
- Double opt-in kullanın: Kayıt sonrası bir onay maili ile izni teyit edin. Bu hem yasal kanıt sağlar hem de liste kalitesini yükseltir.
- Onay kaynağını ve zamanını kaydedin: "Kim, ne zaman, hangi metinle onay verdi" bilgisini saklayın.
- Her e-postaya ret linki ve gönderen bilgisi ekleyin.
- Onayları İYS ile senkron tutun ve gönderim öncesi teyit edin.
- Ret ve şikâyetleri anında baskılayın (suppression), böylece bir daha o kişilere gönderim yapılmaz.
- Aydınlatma metni ve açık rıza metinlerinizi güncel tutun.
Uyum aynı zamanda daha iyi deliverability demektir
Yasal uyum yalnızca ceza riskini azaltmaz; izinli ve temiz bir liste, doğal olarak daha düşük şikâyet oranı ve daha yüksek etkileşim getirir. Bu da deliverability'nizi doğrudan iyileştirir. İzinsiz listelerin yüksek şikâyet ve spam-trap riski, hem yasal hem itibar açısından en pahalı hatadır.
SenderTR; Türkiye'de veri barındırma, double opt-in desteği, 6563 uyumlu otomatik yasal footer, İYS uyumu ve otomatik baskılama yönetimi ile bu yükümlülükleri tek platformda kolaylaştırır.
İYS tarafını da kurmayı unutmayın
KVKK kişisel verinin işlenmesini düzenler; ticari elektronik ileti gönderme izni ise 6563 sayılı Kanun ve İYS kapsamındadır. İkisine birden uymanız gerekir. Onayın nasıl alınacağı için ticari elektronik ileti onayı, e-postanızın altında bulunması gereken bilgiler için künye ve MERSİS yazılarımıza bakın.
Hizmet iletilerini tanıtım iletilerinden ayırın
Her e-postayı hazırlarken önce gönderim amacını yazılı olarak belirleyin. Siparişe ilişkin bir bilgilendirme ile yeni ürün duyurusu aynı amaçla gönderilmez. Hizmet için hazırlanan bir iletiye kampanya çağrısı eklemek, iletinin ticari elektronik ileti kuralları bakımından ayrıca değerlendirilmesini gerektirebilir. Bu nedenle yalnızca konu satırına değil, iletinin tamamına ve alıcıyı yönlendirdiği bağlantılara bakın. Sınıflandırmadan emin değilseniz gönderimden önce hukuk danışmanınızın görüşünü alın.
- İletinin hangi işlem veya ilişki nedeniyle gönderildiğini belirleyin; tanıtım amacı taşıyan bölümleri ayrıca işaretleyin.
- Farklı amaçları tek şablonda birleştirmek yerine, içeriği amacına göre ayırmanın uygun olup olmadığını değerlendirin.
- Alıcıları seçerken yalnızca listenin adına güvenmeyin; hazırlanan iletinin amacıyla alıcının durumunun örtüşüp örtüşmediğini kontrol edin.
Veri saklama ve silme akışını tasarlayın
Liste yönetimi, bir adresi toplamaktan ibaret değildir. Adresin neden tutulduğunu, hangi iş süreçlerinde kullanıldığını ve kullanım amacı sona erdiğinde ne yapılacağını önceden tanımlayın. Saklama süresini belirlerken ilgili mevzuatı, olası uyuşmazlıklarda ihtiyaç duyulabilecek kayıtları ve şirketinizin veri saklama politikasını birlikte değerlendirin. Ret talebi sonrasında pazarlama gönderimini durdururken, yeniden gönderimi önlemeye yarayan kayıtlarla silinmesi gereken verileri birbirinden ayırın.
- İhtiyaç duyulmayan alanları kayıt formlarından ve dışarı aktarılan listelerden çıkarın; yalnızca amaca uygun verileri kullanın.
- Verilerin nerelerde kopyalandığını belirleyin; eski dosyaları, paylaşılan tabloları ve arşivleri gözden geçirin.
- Silme veya anonimleştirme talebi geldiğinde sorumlu kişiyi, incelenecek kaynakları ve uygulanacak yöntemi önceden belirleyin.
Erişim yetkilerini ve dış paylaşımları yönetin
İzinli bir liste de yetkisiz erişime veya yanlış kişiye gönderilmeye karşı korunmalıdır. Ekip üyelerinin görevlerine göre hangi verilere erişebileceğini belirleyin. Bir ajansla ya da başka bir hizmet sağlayıcıyla çalışıyorsanız paylaşımın amacını, kapsamını ve tarafların sorumluluklarını açıkça değerlendirin. Gereksiz kopyalar oluşturmak yerine çalışma biçiminizi veri erişimini sınırlayacak şekilde düzenleyin. Bu adımlar, pazarlama izni süreçlerinin yerine geçmez; kişisel verilerin güvenli yönetimini destekler.
- Listeyi görüntüleme, dışarı aktarma ve gönderim hazırlama yetkilerini ayrı ayrı gözden geçirin.
- Görev değişikliği veya işten ayrılma durumunda erişimlerin kaldırılmasından kimin sorumlu olduğunu belirleyin.
- Dışarıya veri gönderilmeden önce paylaşılacak alanları kontrol edin; amaç için gerekli olmayan bilgileri dosyadan çıkarın.
Kayıt formunda tercihleri anlaşılır biçimde sunun
E-posta topladığınız ekranı, kişinin neye karar verdiği açısından inceleyin. Aydınlatma metnine erişim ile pazarlama iletisi tercihini aynı işlem gibi sunmayın. Adresin neden istendiğini ve pazarlama tercihinin hangi iletişim amacını kapsadığını açıkça belirtin. Bir hizmetten yararlanmak için gerekli işlemi, pazarlama tercihi vermeye bağlıymış gibi göstermeyin.
- Formu alıcının göreceği ekranda açın; açıklamaların okunabildiğini ve bağlantıların çalıştığını kontrol edin.
- Önceden işaretlenmiş seçenekleri ve kapsamı belirsiz ifadeleri gözden geçirin; kişinin tercihini açıkça yapabilmesini sağlayın.
- Form metnini değiştirdiğinizde eski kayıtların hangi ifadelerle alındığını ayırt edebileceğiniz bir düzen kurun.
Yeni bir metin yayımlamak, eski kayıtların kapsamını kendiliğinden değiştirmez. Mevcut adresleri yeni bir kampanyada kullanmadan önce bu adresler için eldeki tercihin kampanyayı kapsayıp kapsamadığını değerlendirin. Tereddüt halinde hukuki görüş alın.
Eski listeleri göndermeden önce ayıklayın
Uzun süredir kullanılmayan bir listeyi yeniden açarken yalnızca dosyanın adından veya ekip içindeki varsayımlardan hareket etmeyin. Listenin nasıl oluştuğunu, hangi amaçla toplandığını ve kayıtların bugün planlanan iletiyle ilişkisini araştırın. Farklı kaynaklardan birleştirilen dosyalarda aynı adresin birbirinden farklı tercihlerle bulunabileceğini unutmayın.
- Kaynağı açıklanamayan adresleri gönderim için uygun kabul etmeyin; önce dayanak kayıtlarını araştırın.
- Farklı kampanyalardan gelen kayıtları tek grupta topladıysanız izin kapsamlarını ayrı ayrı inceleyin.
- Eski dışa aktarımlardaki ret kayıtlarının güncel alıcı seçimine yansıyıp yansımadığını kontrol edin.
Şirket içinde el değiştiren bir liste için de aynı incelemeyi yapın. Dosyanın başka bir ekipten gelmesi, içindeki adreslerin her pazarlama amacıyla kullanılabileceği anlamına gelmez. Kaynağı veya kapsamı açıklanamayan kayıtları doğrudan gönderime almak yerine inceleme için ayırın. Böylece geçmişteki belirsizlikleri yeni gönderim kararına taşımamış olursunuz.
Veri sahibi başvuruları için bir yanıt akışı kurun
İlgili kişi yalnızca iletileri reddetmek istemeyebilir; kendisi hakkında hangi verilerin işlendiğini öğrenmek veya yanlış bir kaydın düzeltilmesini talep etmek de isteyebilir. Bu başvuruların müşteri hizmetleri, pazarlama ve veri yönetimi ekipleri arasında kaybolmaması için ortak bir iş akışı belirleyin. Başvurunun pazarlama tercihine mi yoksa kişisel veri haklarına mı ilişkin olduğunu başlangıçta ayırt edin.
- Başvuruları alacak kanalı ve incelemeyi üstlenecek sorumlu kişiyi belirleyin.
- Bilgi paylaşmadan veya kayıt değiştirmeden önce başvuranın kimliğini uygun yöntemle doğrulayın.
- Yanıtı hazırlarken ilgili sistemlerdeki kayıtların birbiriyle tutarlı olup olmadığını kontrol edin.
Düzeltme talebi sonuçlandığında değişikliğin yalnızca ana listede kalmadığından emin olun; aynı bilginin kullanıldığı diğer iş akışlarını da değerlendirin. Başvuruyu, yapılan incelemeyi ve verilen yanıtı kurumunuzun politikalarına uygun biçimde kaydedin. Hukuki kapsam konusunda tereddüt varsa hukuk danışmanınıza başvurun.