Soğuk e-posta (cold email), daha önce ilişki kurmadığınız bir kişi veya işletmeye, onun talebi olmadan gönderdiğiniz ilk tanıtım veya teklif mesajıdır. Yurt dışı kaynaklı "cold outreach" araçları bunu B2B satışın standart yöntemi olarak anlatır. Türkiye'de ise soru şudur: bu yasal mı? Kısa cevap: bireysel alıcıya hayır, tacir veya esnaf alıcıya evet — ama şartlarla. Bu yazı sınırı netleştiriyor.
Kural: ticari elektronik ileti için önceden onay
6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili yönetmelik, ticari elektronik iletinin alıcının önceden onayı alınarak gönderilebileceğini söyler. Soğuk e-posta tanımı gereği onaysızdır. Dolayısıyla bireysel bir alıcıya (gerçek kişi, kişisel adres) soğuk e-posta göndermek bu kurala aykırıdır. "Kişiselleştirdim, spam değil" savunması hukuken bir anlam taşımaz; onay ya vardır ya yoktur.
Üstelik onayın kendisi de yeterli değildir: İYS üzerinden alınmayan onaylar üç iş günü içinde İYS'ye kaydedilmelidir, kaydedilmeyen onay geçersiz sayılır. Ayrıntı: İYS nedir ve onay nasıl alınır.
İstisna: tacir ve esnaf alıcılar
Aynı mevzuat, tacir ve esnaf olan alıcıların elektronik iletişim adreslerine önceden onay alınmaksızın ticari elektronik ileti gönderilebileceğini düzenler. Türkiye'de B2B soğuk e-postanın yasal dayanağı budur. Bir şirketin kurumsal adresine tanıtım e-postası göndermek için ayrıca onay toplamanız gerekmez.
İstisna alıcının sıfatına bağlıdır, sizinkine değil. Karşı taraf tacir veya esnaf ise istisna doğar; siz tacir olduğunuz için değil.
İstisna neyi kaldırmaz?
Burası en sık yanlış anlaşılan yer. Onay yükümlülüğü kalkar; şunlar aynen devam eder:
- Ret hakkı: Tacir de hiçbir gerekçe göstermeden reddedebilir; ret geldiğinde gönderim durur ve üç iş günü içinde İYS'ye bildirilir.
- İYS kaydı: İstisna kapsamındaki adreslerin de İYS'ye kaydedilmesi gerekir.
- Künye: MERSİS numarası ve ticaret unvanı (esnafta ad-soyad ve TCKN), en az bir iletişim bilgisi, görünür bir çıkış yolu. Bkz. e-posta künyesi.
- KVKK:
ad.soyad@sirket.combiçimindeki adres belirli bir gerçek kişiyi işaret eder ve kişisel veridir; işlemek için hukuki sebep ve aydınlatma gerekir. Alan adının kurumsal olması bunu değiştirmez.
Ayrıntı: tacir ve esnaf istisnası.
Hangi adres "tacir adresi" sayılır?
Mevzuat adres biçimi tanımlamaz; pratikte üç grup vardır:
| Adres | Örnek | Değerlendirme |
|---|---|---|
| Kurumsal genel adres | info@, satis@, muhasebe@sirket.com | İstisna için en uygun; belirli bir kişiyi işaret etmez |
| Kurumsal kişisel adres | ahmet.yilmaz@sirket.com | Tacir alıcı ama kişisel veri; KVKK açısından dikkat |
| Ücretsiz sağlayıcı | ahmet@gmail.com | İstisnaya girmez; bireysel alıcı sayılır |
Esnafın işini Gmail adresinden yürütmesi o adresi kurumsal yapmaz. Ücretsiz sağlayıcı adreslerini "tacir listesi"ne koymak istisnanın en sık kötüye kullanıldığı ve en çok şikâyet üreten yerdir.
Yasal olması teslim edileceği anlamına gelmez
Soğuk e-postanın asıl riski hukuki değil, teknik. Kurumsal posta sunucuları (Microsoft 365, Google Workspace) sizin İYS kaydınıza bakmaz; şikâyet oranınıza, bounce oranınıza ve gönderen itibarınıza bakar. Onaysız gönderim doğası gereği yüksek şikâyet üretir; şikâyet gönderen itibarını düşürür; düşük itibar tüm e-postalarınızı — sipariş onayı dahil — spam'e gönderir.
Bu yüzden yurt dışı "cold outreach" araçları gönderimi kullanıcının kendi Gmail hesaplarına dağıtır: itibar riski platformun değil, kullanıcının hesabınındır. Türkiye'de tacir istisnasıyla B2B gönderim yapacaksanız bile, kendi ana alan adınızı riske atmamak için ayrı bir gönderim alan adı, kademeli hacim ve düzenli liste temizliği şarttır.
Türkiye'de B2B soğuk e-posta için pratik kurallar
- Yalnızca tacir/esnaf alıcı ve kurumsal adres; ücretsiz sağlayıcı adreslerini listeden çıkarın.
- Tacir listesini bireysel listelerden fiziksel olarak ayrı tutun.
- Adresleri İYS'ye kaydedin; retleri üç iş günü içinde işleyin.
- Künyeyi eksiksiz ekleyin; From adresi doğrulanmış kendi alan adınız olsun.
- Kazınmış rehber listeleri kullanmayın — spam tuzağı içerir, bkz. spam tuzağı.
- Hacmi kademeli artırın; bounce %5'i, şikâyet %0,3'ü geçerse durun.
- Her e-postada tek adımlı çıkış; çıkanları anında engelleme listesine alın.
Soğuk e-posta, spam ve izinli pazarlama
| İzinli pazarlama | Soğuk e-posta (B2B) | Spam | |
|---|---|---|---|
| Onay | Var, İYS'de kayıtlı | Yok — tacir istisnası | Yok, istisna da yok |
| Alıcı | Bireysel veya kurumsal | Yalnızca tacir/esnaf, kurumsal adres | Ayrım gözetmez |
| Gönderen kimliği | Açık, künyeli | Açık, künyeli | Gizli veya sahte |
| Çıkış imkânı | Var, tek adım | Var, zorunlu | Yok veya çalışmıyor |
| Liste kaynağı | Kendi kayıt akışınız | Araştırma, kurumsal adres | Satın alınmış/kazınmış |
| Hacim | Ölçülü | Küçük, hedefli | Kitlesel |
Soğuk e-postayı spamdan ayıran şey kişiselleştirme değil, bu tablodaki beş satırdır. "Adını yazdım, spam değil" savunması ne hukuken ne de spam filtreleri nezdinde bir anlam taşır.
B2B soğuk e-posta nasıl yazılır?
Tacir istisnası size gönderme hakkı verir; okunma hakkını vermez. Kurumsal alıcı günde onlarca benzer mesaj alır.
- Konu satırı iddiasız olsun. "Ortaklık teklifi" veya "RE: görüşmemiz" gibi yanıltıcı başlıklar hem güveni hem yasal zemini bozar.
- İlk cümlede neden yazdığınızı söyleyin. Alıcı üç saniyede "bu bana neden geldi" sorusunun cevabını görmeli.
- Kısa tutun. Kurumsal alıcı uzun tanıtım metnini okumaz; 120-150 kelime çoğu zaman yeterlidir.
- Tek ve küçük bir istek yapın. "15 dakika görüşelim" yerine "bu size uygun mu, tek cümleyle yazın" daha yüksek yanıt alır.
- Künyeyi ve çıkışı eksiksiz koyun. B2B'de de zorunludur ve profesyonellik göstergesidir.
- Takip sayısını sınırlayın. İki takipten sonra yanıt gelmiyorsa listeden çıkarın; ısrar şikâyete dönüşür.
Yaptırım nasıl işler?
Ticari elektronik ileti kurallarına aykırılık idari para cezasına tabidir; şikâyet üzerine veya resen denetim yapılabilir. Ceza tutarları her yıl yeniden değerleme oranında güncellendiği için burada sabit bir rakam vermek yanıltıcı olur — güncel tutarlar için Ticaret Bakanlığı'nın yayınlarına bakmak gerekir. Pratikte önemli olan şudur: ispat yükü göndericidedir. Bir şikâyet geldiğinde "bu kişiye neden gönderdim" sorusuna belge ile cevap veremiyorsanız, savunmanız zayıftır.
Bu yüzden teknik kayıt tutmak yalnızca operasyonel bir alışkanlık değil, hukuki bir korumadır: hangi adrese, hangi listeden, hangi gerekçeyle gönderildiği veya gönderilmediği kayıt altındaysa denetimde elinizde somut bir cevap olur.
Yurt dışı cold email araçlarını Türkiye'de kullanmak
Instantly, Smartlead, Lemlist gibi araçlar soğuk e-posta için tasarlanmıştır ve iyi çalışır — ama Türkiye bağlamında üç boşluk bırakır:
- İYS'yi bilmezler. Onay ve ret kaydını, tacir ayrımını, MERSİS'li künyeyi kendiniz kurgularsınız.
- Gönderimi sizin hesabınızdan yaparlar. Genellikle kendi altyapıları yoktur; e-postalar sizin Gmail veya Microsoft 365 kutunuzdan çıkar. İtibar riski tamamen sizdedir ve kotaya takılırsınız.
- Veri yurt dışındadır. Listeniz kişisel veri içeriyorsa KVKK yurt dışı aktarım yükümlülüğü doğar.
Bireysel alıcılara kullanıldığında ise araç ne olursa olsun mevzuata aykırıdır — sorun araçta değil, onayın yokluğundadır.
SenderTR bu sınırı nasıl uyguluyor?
SenderTR'de bir listeyi tacir listesi olarak işaretleyebilirsiniz. Gönderim sırasında o listedeki her adres tacir istisnasına uygunluk açısından kontrol edilir: rol adresi mi (info@, satis@…), alan adı kurumsal mı, ücretsiz sağlayıcı mı. Uygun olmayan adresler o kampanyada atlanır ve karar, sebebiyle birlikte gönderim karar kaydına yazılır — bir denetimde "bu adrese neden gönderdim / göndermedim" sorusunun cevabı hazırdır. Künye alanları eksikse kampanya gönderilmeden uyarı verilir; çıkanlar otomatik engellenir; şikâyet ve bounce eşikleri aşılınca kampanya otomatik durur. Onay ve ret kayıtlarının İYS'ye işlenmesi hizmet sağlayıcı olarak sizin yükümlülüğünüzdür; platform bu akışı besleyen kayıtları üretir. Ayrıntı: Özellikler, SSS.