Kurumsal pazarlama ve bilgilendirme süreçlerinde toplu SMS, yüksek erişim oranları nedeniyle işletmelerin vazgeçilmez araçlarından biridir. Ancak 6698 sayılı Kişisel Verileri Koruma Kanunu (KVKK) ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun (ETK) çerçevesinde, izinsiz veya mevzuata aykırı gönderilen her bir SMS ağır idari para cezalarıyla karşılaşabilir.
Özellikle Kişisel Verileri Koruma Kurulu (KVKK) ile Bilgi Teknolojileri ve İletişim Kurumu (BTK) kararlarıyla yenilenen kurumsal toplu SMS gönderim kurallarına ilişkin mevzuat rehberi şu şekildedir:
1. Açık Rıza ve Aydınlatma Yükümlülüğünün Ayrılması
KVKK ilke kararlarına göre, kişisel verilerin işlenmesine ilişkin Aydınlatma Metni ile Açık Rıza Beyanı kesinlikle tek bir metin altında sunulamaz.
-
Aydınlatma: Verinin neden ve nasıl işleneceğini açıklar.
-
Açık Rıza: Pazarlama ve reklam içerikli SMS alımına dair tamamen özgür iradeyle verilen onayı kapsar.
-
“SMS Doğrulama Kodu” Tuzağına Son: Üye kaydı, kasa satışı veya işlem onayı esnasında gönderilen doğrulama SMS’leri üzerinden pazarlama onayı alınması yasa dışıdır. Doğrulama SMS’i ile reklam izni birleştirilemez.
2. İYS (İleti Yönetim Sistemi) İle Tam Entegrasyon
Pazarlama, kampanya veya indirim içerikli tüm SMS gönderimlerinden önce alıcının İleti Yönetim Sistemi (İYS) üzerinde aktif onayının bulunması şarttır.
-
Gönderim yapılmadan hemen önce numara havuzu İYS servisleri üzerinden sorgulanmalı, reddetme (ret) hakkını kullanmış numaralar listeden otomatik düşülmelidir.
-
Bilgilendirme SMS’leri (fatura, kargo takibi, şifre vb.) İYS onay kapsamı dışındadır.
3. SMS İçeriğinde Ret (Çıkış) Hakkı Sunulması
Gönderilen her pazarlama SMS’inin içerisinde kullanıcıya ücretsiz bir şekilde onayını geri çekme (ret hakkı) imkanı tanınmalıdır.
-
Örneğin: “Bu mesajı almak istemiyorsanız RET yazıp XXXX’e gönderin veya [IYS_LINK] adresinden tercihinizi değiştirin.”
-
Ret talebi ileten abonenin kaydı 3 iş günü içinde sisteme işlenmeli ve gönderimler durdurulmalıdır.
4. BTK ve Güvenlik Düzenlemeleri (E-İmza & KEP Şartı)
Toplu SMS hizmetlerinde dijital güvenliği artırmak ve dolandırıcılık odaklı sahte mesajların önüne geçmek amacıyla BTK düzenlemeleri yürürlüktedir:
-
Panellere E-İmza Zorunluluğu: SMS gönderim panellerine erişimde çift aşamalı doğrulama ve yetkili e-imza kullanımı şart koşulmaktadır.
-
Abonelik Süreçleri: Servis sağlayıcıları ile yapılan kurumsal sözleşmeler ve başlık (STH) tanımlama evrakları KEP (Kayıtlı Elektronik Posta) ve E-İmza ile resmiyet kazanmalıdır.
İşletmeler İçin KVKK Uyum Kontrol Listesi
-
[ ] Aydınlatma metni ile reklam onayı (açık rıza) birbirinden ayrıldı mı?
-
[ ] Müşteri veritabanı İYS güncel verileriyle senkronize edildi mi?
-
[ ] Mesaj içeriğinde kolay erişilebilir ve ücretsiz RET/çıkış seçeneği eklendi mi?
-
[ ] Çift aşamalı SMS doğrulama kodları pazarlama onayından bağımsız hale getirildi mi?
-
[ ] Gönderim yapan operatör veya STH panelinde BTK güvenlik protokolleri sağlandı mı?