Günümüzde bir web sitesi üzerinden müşteri verisi toplamak ve bu verilere kampanya içerikleri göndermek, işletmeler için hayati önem taşıyor. Ancak dijital dünyada “pazarlama yapmak” artık eskisi kadar kuralsız değil. Eskiden bir Excel listesine sahip olan herkes istediği kişiye mesaj atabiliyordu; bugün ise bu durum ağır para cezalarına yol açabiliyor.
Peki, mevzuata uygun, güvenli ve profesyonel bir toplu gönderim sistemi kurmak için hangi aşamalardan geçmelisiniz? İşte adım adım yol haritası:
1. İlk Durak: KVKK (Kişisel Verilerin Korunması Kanunu)
Her şeyden önce, topladığınız e-posta ve telefon numarası birer kişisel veridir. Bu veriyi işlemeden önce müşterinize karşı şeffaf olmalısınız.
- Aydınlatma Metni: Veriyi neden topladığınızı, nerede saklayacağınızı ve nasıl sileceğinizi anlatan bir metni formun hemen altında bulundurmalısınız.
- Açık Rıza: Müşteriniz “Kampanyalardan haberdar olmak istiyorum” kutucuğunu kendi rızasıyla işaretlemelidir. (Bu kutucuk önceden işaretli gelmemelidir!)
2. İYS (İleti Yönetim Sistemi) Zorunluluğu
Türkiye’de ticari elektronik iletiler (SMS ve E-posta) için İYS ( https://iys.org.tr/ )adı verilen merkezi bir sistem bulunur.
- İYS Nedir? Tüketicilerin tüm ticari ileti izinlerini tek bir noktadan kontrol edebildiği devlet destekli bir platformdur.
- Zorunluluk: Eğer bir firmaysanız ve ticari ileti gönderecekseniz İYS’ye kayıt olmanız şarttır.
- Onay Mekanizması: Web sitenizden aldığınız onayları İYS sistemine bildirmek zorundasınız. İYS sisteminde onayı olmayan bir numaraya veya adrese gönderim yapamazsınız.
3. Akredite Bir Gönderici Firma Seçimi
Kendi sunucunuz üzerinden (Outlook veya basit bir web mail ile) binlerce kişiye mail gönderemezsiniz. Hem teknik olarak “Spam” listesine düşersiniz hem de yasal takibi zorlaştırırsınız.
Bu süreçte İYS ile entegre ve akredite olmuş aracı hizmet sağlayıcılarla çalışmalısınız. Bu firmalar:
- İzinli listelerinizi yönetmenizi sağlar.
- Gönderimlerin yasal loglarını tutar.
- “Listeden çık” (Opt-out) linklerini otomatik olarak yönetir.
4. Teknik Entegrasyon ve İç Ayarlar
Sistem kurulduktan sonra işin mutfak kısmı başlar:
- API Entegrasyonu: Web sitenizdeki formun, topladığı izni anlık olarak hem sizin veri tabanınıza hem de İYS sistemine aktarması gerekir.
- Çıkış Hakkı: Gönderdiğiniz her SMS’in sonunda bir ret kodu (örn: B001 gibi) veya her mailin altında “Abonelikten Ayrıl” linki bulunması yasal zorunluluktur.
Önemli Not: Yasalara aykırı yapılan tek bir gönderimin cezası, beklediğiniz reklam gelirinden kat kat fazla olabilir. Bu süreci bir “bürokrasi” olarak değil, markanızın güvenilirliğini koruyan bir “güvenlik kalkanı” olarak görmelisiniz.
Üyelik sisteminin ana amaçlarından birisi müşterilerin verilerine bildirimlerde bulunmak ta olduğundan aşağıdaki unsurlar aynı şekilde önemlidir.
KVKK Eksikliğinin Temel Sakıncaları
- Yüksek İdari Para Cezaları: KVKK ihlallerinde verilen cezalar sembolik değildir. Veri güvenliğine ilişkin yükümlülüklerin yerine getirilmemesi durumunda milyonlarca TL’ye varan ağır para cezalarıyla karşılaşılabilir.
- İspat Yükümlülüğü Firmadadır: Bir müşteri “Ben size numaramı/e-postamı vermedim veya kampanya bildirimi için izin vermedim” dediğinde, aksini ispat etme yükümlülüğü tamamen firmanıza aittir. Usulüne uygun alınmış bir izin (opt-in) yoksa, kanun önünde doğrudan haksız sayılırsınız.
- İtibar Kaybı: İzinsiz gönderilen SMS ve e-postalar müşteriler nezdinde “spam” (istenmeyen içerik) olarak algılanır. Bu durum markanızın güvenilirliğini zedeler ve profesyonel imajınıza zarar verir.
- Hapis Cezası Riski: Sadece para cezası değil, kişisel verilerin hukuka aykırı olarak yayılması veya ele geçirilmesi Türk Ceza Kanunu kapsamında hapis cezasını da öngörebilen bir suçtur.
- Şikayet Kolaylığı: Artık İYS (İleti Yönetim Sistemi) ve e-Devlet üzerinden müşteriler tek tıkla şikayette bulunabiliyor. Bu da denetimlerin ve cezaların çok daha hızlı uygulanması anlamına geliyor.
Şirketinizin dijital iletişim stratejilerini kurgularken, verimlilik kadar yasal uyum süreci de büyük önem taşımaktadır. Özellikle toplu SMS ve e-posta gönderimlerinde KVKK (Kişisel Verilerin Korunması Kanunu) ve ETK (Elektronik Ticaret Kanunu) çerçevesindeki eksiklikler, sadece yüksek para cezalarına değil, aynı zamanda marka itibarınızın ciddi şekilde zedelenmesine yol açabilmektedir.
