Kurumsal iletişim ve dijital pazarlama süreçlerinde müşterilere SMS ile ulaşmak, satışları ve marka etkileşimini artıran en etkili yöntemlerden biridir. Ancak izinsiz gönderilen her bir ticari ileti, işletmeleri KVKK (Kişisel Verilerin Korunması Kanunu) ve İYS (İleti Yönetim Sistemi) kapsamında ciddi idari para cezalarıyla karşı karşıya getirebilir.
İşletmenizin yasal yaptırımlardan korunması, müşteri güvenini kazanması ve ticari iletilerini sorunsuz iletebilmesi için Aydınlatma Metni ile Açık Rıza Metni süreçlerini mevzuata tam uyumlu şekilde kurgulaması şarttır.
Bu makalede, şirketler için SMS izni toplama süreçlerinin yasal dayanaklarını, Aydınlatma ve Açık Rıza metinlerinin nasıl hazırlanacağını ve dikkat edilmesi gereken kritik noktaları inceledik.
Yasal Çerçeve: KVKK ve İYS Arasındaki Fark Nedir?
SMS izni toplarken işletmelerin iki temel düzenlemeye dikkat etmesi gerekir:
-
KVKK (6698 Sayılı Kanun): Müşterinin telefon numarasının işlenmesi, saklanması ve ticari mesaj amacıyla kullanılmasına ilişkin veri güvenliği kurallarını belirler.
-
Elektronik Ticaretin Düzenlenmesi Hakkında Kanun (6563 Sayılı Kanun) & İYS: Müşteriye reklam, pazarlama veya promosyon içerikli SMS gönderilmeden önce önceden izin (opt-in) alınmasını ve bu izinlerin İleti Yönetim Sistemi’ne (İYS) aktarılmasını zorunlu kılar.
Önemli Not: Bilgilendirme, sipariş onayı, kargo takibi ve doğrulama kodları (OTP) gibi tranzaksiyonel (işlemsel) mesajlar için pazarlama izni gerekmez. Ancak bu mesajlarda da KVKK kapsamındaki Aydınlatma yükümlülüğü devam eder.
1. Aydınlatma Metni Nasıl Hazırlanır?
Aydınlatma Metni, müşterinin kişisel verilerinin (bu senaryoda telefon numarası ve ad-soyad) hangi amaçla, kim tarafından ve ne kadar süreyle işleneceğini bildiren bilgilendirici bir metindir. Müşterinin onayına tabi değildir, sadece bilgilendirme amacı taşır.
Aydınlatma Metninde Yer Alması Gereken Zorunlu Unsurlar:
-
Veri Sorumlusunun Kimliği: Şirketinizin resmi unvanı.
-
Veri İşleme Amacı: Telefon numarasının hangi amaçla işlendiği (Örn: Sipariş takibi, iletişim, kampanya duyuruları).
-
Kişisel Veri Aktarımı: Verilerin kimlere ve hangi amaçla aktarılabileceği (Örn: Toplu SMS altyapı sağlayıcıları, İYS A.Ş., yetkili kamu kurumları).
-
Veri Toplama Yöntemi ve Hukuki Sebebi: Kanunun 5. maddesindeki hangi hukuki sebebe dayanıldığı.
-
İlgili Kişinin Hakları: KVKK’nın 11. maddesi kapsamındaki haklar (başvuru, silme, düzeltme vb.).
2. Açık Rıza Metni Nasıl Hazırlanır?
Açık Rıza; belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan onaydır. SMS ile ticari pazarlama yapılabilmesi için Açık Rıza alınması yasal zorunluluktur.
Açık Rıza Metni Hazırlarken Dikkat Edilmesi Gereken Kurallar:
-
Önceden İşaretlenmiş Kutucuklar Geçersizdir: E-ticaret sitelerindeki veya formlardaki “SMS ile kampanya mesajı almak istiyorum” kutucuğu varsayılan olarak seçili olmamalıdır. Kullanıcı kendi iradesiyle işaretlemelidir.
-
Hizmet Şartına Bağlanamaz: Müşteriye ürün satmak veya üyelik açmak için SMS izni verme şartı koşulamaz (“SMS izni vermezseniz üye olamazsınız” yaklaşımı KVKK’ya aykırıdır).
-
Aydınlatma Metninden Ayrılmalıdır: Açık rıza talebi, üyelik sözleşmesi veya aydınlatma metninin içine gizlenmemeli, ayrı bir onay mekanizması ile sunulmalıdır.
Örnek Şablonlar
Örnek 1: SMS Onay Kurgusu ve Açık Rıza Metni (E-Ticaret / Web Formu)
Kutucuk (Boş bırakılmalı):
[ ]Şirket Unvanı tarafından sunulan ürün ve hizmetlerin pazarlama süreçlerinin yürütülmesi, özel fırsat, indirim ve kampanyalardan haberdar edilmem amacıyla tarafıma SMS (Kısa Mesaj) yoluyla ticari elektronik ileti gönderilmesine ve telefon numaramın bu amaçla işlenmesine onay veriyorum. (Kişisel verilerinizin işlenmesine ilişkin detaylı bilgiye [Aydınlatma Metni] üzerinden ulaşabilirsiniz.)
Örnek 2: Fiziksel Mağazalar İçin SMS İzni Metni (Kasa İzin Kurgusu – OTP ile)
Fiziksel / Perakende mağazalarda kasada izin alırken sıklıkla doğrulama kodu (OTP) kullanılır:
Kasa Görevlisi İletisi: “Kampanya ve indirimlerimizden haberdar olmanız için telefonunuza bir onay kodu gönderiyoruz. Kodu bize ilettiğinizde SMS izniniz onaylanacaktır.”
Gelen SMS İçeriği:
[ŞİRKET ADI] mağaza/web kampanyalarından SMS ile haberdar olmak için doğrulama kodunuz: 4829. Bu kodu paylaşarak [Aydınlatma Metni Linki]'ni ve SMS ticari ileti gönderimini kabul etmiş olursunuz. Mersis: 012345678900001
SMS İzin Sürecinde Karşılaşabileceğiniz Riskler ve İpuçları
-
Reddetme Hakkı (Opt-Out) Kolaylığı: Gönderdiğiniz her ticari SMS’in sonunda müşterinin ücretsiz çıkış yapabileceği bir yöntem (Örn: SMS almamak için IPTAL yazıp 3172’ye gönderin veya bir İYS ret linki) bulunmalıdır.
-
İYS Senkronizasyon Süresi: Müşteriden aldığınız yazılı veya dijital SMS izinlerini 3 iş günü içinde İYS sistemine yüklemeniz gerekir. İYS’de kaydı bulunmayan numaralara atılan iletiler yasal olarak izinsiz sayılır.
-
İspat Yükümlülüğü: İznin alındığına dair dijital kayıtlar (IP adresi, zaman damgası, OTP doğrulama logları) veya ıslak imzalı formlar olası bir şikâyet durumunda sunulmak üzere saklanmalıdır.