İşletmelerin müşterileriyle dijital kanallar üzerinden pazarlama, bilgilendirme ve kampanya iletileri paylaşırken 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun hükümlerine tam uyum sağlaması zorunludur. İzinsiz veri tabanları üzerinden yapılan toplu SMS gönderimleri, hem ağır idari para cezalarına hem de marka imajının zedelenmesine yol açar.
Bu rehberde, KVKK ve İleti Yönetim Sistemi (İYS) regülasyonlarına tam uyumlu, ceza riski taşımayan ve güvenli bir toplu SMS sürecini nasıl kurabileceğinizi adım adım inceledik.
1. Adım: Aydınlatma Yükümlülüğü ve Açık Rıza Temini
Kişisel veri niteliğindeki telefon numaralarının toplanması ve işlenmesi aşamasında yasal altyapının eksiksiz kurulması gerekir.
-
Aydınlatma Metni: Müşterilerden telefon numarası talep edilirken verilerin hangi amaçla işleneceğini, kimlere aktarılabileceğini açıklayan KVKK aydınlatma metni sunulmalıdır.
-
Açık Rıza ve İrade Beyanı: Ticari elektronik ileti gönderimi için alınacak onayların önceden seçilmiş kutucuklarla dayatılmaması, kullanıcının özgür iradesiyle onay vermesi sağlanmalıdır.
2. Adım: İYS (İleti Yönetim Sistemi) Entegrasyonu ile Merkezi Kontrol
Toplanan onayların yasal olarak geçerli kabul edilmesi ve güncel tutulması için ulusal veri tabanıyla senkronizasyon şarttır.
-
Merkezi Onay Havuzu: Gönderim yapılacak alıcı listelerinin İYS kayıtlarıyla eşleştirilmesi, yalnızca yasal izni bulunan kişilere mesaj gitmesini garantiler.
-
Opt-Out (Ret) Yönetimi: Alıcıların iletileri reddetme hakkını kolayca kullanabilmesi ve bu taleplerin sisteme anında yansıtılması yasal bir zorunluluktur.
3. Adım: Veri Güvenliği ve A-Route Altyapısı ile Güvenli Gönderim
Yasal uyumluluğun yanı sıra iletilerin güvenli hatlar üzerinden, veri sızıntısına yol açmadan iletilmesi önemlidir.
-
Teknik ve İdari Tedbirler: Müşteri veritabanlarının yetkisiz kişilerin erişimine karşı şifrelenmesi ve güvenli bulut panellerde saklanması KVKK m. 12 gereğidir.
-
Gri Hat Riskinden Kaçınma: Mesajların güvenli iletimi ve raporlanabilir olması için yüksek iletim başarısına sahip A-Route altyapıları tercih edilmelidir.
Özet KVKK ve Yasal Uyum Kontrol Listesi
| Uyum Kriteri | Riskli ve Hatalı Yöntem | Yasal ve Güvenli Yöntem |
| Veri Toplama | Onaysız ve aydınlatma metinsiz liste oluşturma | KVKK aydınlatmalı ve açık rızalı toplama |
| Onay Yönetimi | Manuel ve İYS dışı harici listeler | İYS entegrasyonlu merkezi onay kontrolü |
| Veri Güvenliği | Güvensiz ortamlarda saklanan numaralar | Şifrelenmiş ve yasal sürede imha edilen veriler |
KVKK uyumlu ve yasal ceza risksiz toplu SMS gönderimi yapmak; aydınlatma yükümlülüğünü yerine getirmek, İYS entegrasyonunu eksiksiz kurmak ve güvenli A-Route altyapıları kullanarak işletmenizi yasal güvence altına almaktan geçer.