İzin yönetiminin tamamı tek bir soruya dayanır: elinizdeki onay geçerli mi? Geçersiz biçimde toplanmış bir izin, İYS'ye yüklenmiş olsa bile sizi korumaz. Bu rehberde geçerli bir ticari ileti izninin nasıl alındığını, hangi izin kaynağının ne anlama geldiğini ve onay metninin nasıl kurgulanması gerektiğini anlatıyoruz.

Kavramsal çerçeve için ETK nedir ve İYS nedir yazılarımıza bakabilirsiniz.

Geçerli Bir İznin Dört Şartı

  1. Açık irade: Onay, alıcının olumlu bir hareketiyle verilmelidir — kutucuğu kendisi işaretlemeli, "onaylıyorum" demelidir. Önceden işaretlenmiş kutucuk geçerli onay değildir.
  2. Bilgilendirilmiş olma: Alıcı kime, hangi amaçla ve hangi kanaldan izin verdiğini bilmelidir.
  3. Kapsam belirliliği: İznin SMS, e-posta ve arama kanallarından hangilerini kapsadığı net olmalıdır.
  4. İspat edilebilirlik: Onayın tarihi, saati, kaynağı ve içeriği kayıt altında olmalıdır. İspat yükü gönderendedir.

İzin Kaynakları ve Doğru Kullanımı

İYS'ye yüklerken her izin için bir kaynak belirtirsiniz. Kaynak, "bu onayı nereden aldım" sorusunun cevabıdır ve denetimde ilk bakılan alandır.

1. Web sitesi / mobil uygulama

En yaygın kaynak. Üyelik formu, bülten kaydı, sipariş sırasında sunulan onay kutucuğu.

Doğru kurgu: Onay kutucuğu üyelik sözleşmesinden ayrı olmalı, boş gelmeli, kanalları ayrı ayrı seçtirmelidir. Saklamanız gereken: Zaman damgası, IP adresi, oturum kimliği, gösterilen metnin o günkü sürümü.

Yaygın hata: "Üyelik sözleşmesini ve ticari ileti onayını kabul ediyorum" şeklinde tek kutucukta birleştirmek. Bu, iznin ayrı ve açık olması şartını karşılamaz.

2. Islak imzalı belge

Mağaza içi form, üyelik başvurusu, sözleşme eki.

Doğru kurgu: Onay maddesi ayrı bir başlık altında ve ayrı imza/paraf alanıyla verilmelidir. Saklamanız gereken: Belgenin taranmış kopyası ve tarih.

Yaygın hata: Formu doldurttuktan sonra tüm müşterilere otomatik olarak üç kanalın da iznini işlemek.

3. Çağrı merkezi

Telefonla alınan sözlü onay.

Doğru kurgu: Onay, ses kaydı alınarak ve kanallar tek tek okunarak alınmalıdır. Saklamanız gereken: Ses kaydı, çağrı tarihi/saati, temsilci kimliği.

Yaygın hata: "Kampanyalarımızdan haberdar olmak ister misiniz?" gibi kanal belirtmeyen genel bir soruyla üç kanalın iznini birden işlemek.

4. SMS / e-posta ile doğrulama

Alıcıya gönderilen doğrulama mesajına verdiği olumlu yanıt.

Doğru kurgu: Doğrulama mesajının kendisi ticari içerik taşımamalıdır. Saklamanız gereken: Gönderilen mesaj metni, yanıt içeriği ve zamanı.

5. VİA (Veri İletişim Aracısı)

Onay ve ret işlemlerinin doğrudan İYS üzerinden yürütüldüğü yöntem. Bu yolla alınan izinlerde ispat yükü hizmet sağlayıcının üzerinden kalkar — kayıt zaten sistemin kendisinde oluşur. Ayrıntı için İYS VİA entegrasyonu yazımıza bakın.

Onay Metni Nasıl Kurgulanır?

İyi bir onay metni üç soruya cevap verir: kim, ne için, hangi kanaldan. Yapı şöyle olmalıdır:

  • Gönderenin adı açıkça yazılır. Alıcının tanıdığı marka adı kullanılmalıdır; bilinmeyen bir tüzel kişilik adı ret ve şikâyet üretir.
  • Amaç belirtilir. Kampanya, indirim, yeni ürün duyurusu gibi.
  • Kanallar ayrı ayrı seçilir. SMS, e-posta ve arama için ayrı kutucuklar sunun.
  • Ret hakkı hatırlatılır. İznin dilendiği an geri çekilebileceği belirtilir.
  • Aydınlatma metnine bağlantı verilir. KVKK kapsamındaki bilgilendirme ayrı bir metindir; ticari ileti onayının yerine geçmez.

Örnek kurgu

[Marka Adı] tarafından kampanya, indirim ve yeni ürün duyurularının tarafıma gönderilmesini kabul ediyorum:

☐ SMS    ☐ E-posta    ☐ Telefonla arama

Bu izni dilediğiniz zaman ücretsiz olarak geri çekebilirsiniz. Kişisel verilerinizin işlenmesine ilişkin bilgilendirme için Aydınlatma Metni'ni inceleyebilirsiniz.

Not: Bu bir örnek kurgudur, hukuki metin değildir. Kendi metninizi sektörünüze ve süreçlerinize göre hukuk danışmanınızla birlikte hazırlayın.

KVKK Aydınlatması ile Ticari İleti Onayı Aynı Şey Değildir

En sık karıştırılan konu budur. İkisi farklı kanunlardan doğar ve birbirinin yerine geçmez:

KVKK aydınlatma / açık rızaTicari ileti onayı
Dayanak6698 sayılı Kanun6563 sayılı Kanun
KonuKişisel verinin işlenmesiTicari mesaj gönderilmesi
Nerede kaydedilirKendi kayıtlarınızdaİYS'de
BiçimAydınlatma + gerektiğinde açık rızaKanal bazında ayrı onay

Ayrıntı için KVKK kapsamında izin yönetimi yazımıza bakın.

İzni Aldıktan Sonra: Üç Zorunlu Adım

  1. İYS'ye yazın. Onay alındığı anda sisteme işlenmelidir; toplu iş beklemeyin. Yüklenmemiş izin, yok hükmündedir.
  2. Kaynağı doğru işaretleyin. Gerçek kaynağı seçin; "diğer" olarak geçmek ispat gücünü zayıflatır.
  3. Kanıtı saklayın. IP, zaman damgası, ses kaydı ya da imzalı belge — hangisiyse arşivleyin.

Bu adımların otomatikleştirilmesi için İYS API entegrasyonu rehberimize bakabilirsiniz.

Sık Yapılan Hatalar

  • Önceden işaretli kutucuk kullanmak. Geçerli onay sayılmaz.
  • Onayı hizmet şartına bağlamak. "Kampanya izni vermezseniz üye olamazsınız" kurgusu, iznin özgür iradeyle verilmiş olması şartını zedeler.
  • Tek onayla üç kanalı birden işlemek. Kanallar ayrı seçilmelidir.
  • Aydınlatma metnini onay yerine saymak. İkisi farklıdır.
  • Satın alınmış listeleri yüklemek. Sizin almadığınız bir onay, sizin izniniz değildir.
  • Kanıtı saklamamak. İspat edemediğiniz izin, olmayan izindir.

Sık Sorulan Sorular

Ticari ileti izni nasıl alınır?

Alıcının açık ve olumlu bir hareketiyle; kanal bazında, bilgilendirilmiş ve kayıt altına alınmış biçimde. Web formu, ıslak imzalı belge, çağrı merkezi ses kaydı, SMS/e-posta doğrulaması veya VİA üzerinden alınabilir.

Önceden işaretli kutucuk kullanabilir miyim?

Hayır. Onayın alıcının kendi olumlu hareketiyle verilmesi gerekir; önceden işaretlenmiş kutucuk geçerli onay oluşturmaz.

Tek bir onayla hem SMS hem e-posta gönderebilir miyim?

Hayır. Kanallar birbirinden bağımsızdır ve ayrı ayrı seçilmelidir.

Satın aldığım listeye ileti gönderebilir miyim?

Gönderemezsiniz. İzin, ileti gönderecek marka adına ve o marka tarafından alınmış olmalıdır. Üçüncü kişiden edinilen listeler geçerli izin oluşturmaz.

KVKK aydınlatma metnim var, ayrıca ticari ileti onayı almalı mıyım?

Evet. İkisi farklı kanunlardan doğar ve birbirinin yerine geçmez.

Özetle: Açık, kanal bazında, bilgilendirilmiş ve kanıtlanabilir onay alın; aldığınız anda İYS'ye yazın. Bu akışı otomatikleştirmek için Selfiys İYS API hizmetine göz atın.