İzinsiz ticari elektronik ileti
E-posta, SMS ve aramada izin ayrı ayrı alınmalı, İYS'ye yüklenmeli ve ispat edilebilir olmalıdır. İzin kaynağı belirsiz listeler en sık idari yaptırım nedenidir.
Departman · Departmana Özel KVKK Çözümü
Pazarlama Departmanına Özel KVKK Çözümleri
Pazarlamanın hammaddesi kişisel veridir: liste, segment, çerez, piksel. Bu birimde uyum bir belge işi değil, kampanya kurgusunun kendisidir — izin nereden geldi, hangi kanal için alındı ve kanıtı nerede duruyor?
Kısa cevap
Pazarlama departmanında KVKK uyumunun belirleyici sorusu şudur: bu kişinin verisi hangi hukuki sebeple, hangi kanal için ve ne zaman elimize geçti? Ticari elektronik ileti gönderimi KVKK'nın yanında 6563 sayılı Kanun ve İYS düzenine de tabidir; e-posta, SMS ve arama için izin ayrı ayrı alınır ve ispat yükü gönderendedir. Çerez ve piksel üzerinden yapılan izleme ise ayrı bir açık rıza katmanıdır — üyelik sözleşmesindeki genel bir onay bunu kapsamaz. Satın alınan veya kazınarak toplanan listeler ise hiçbir kurguda meşru hâle getirilemez.
Pazarlamada KVKK Neden Ayrı Yönetilmeli?
Pazarlama, kurumda veriyi en hızlı çoğaltan birimdir. Bir kampanya için dışa aktarılan liste, bir reklam platformuna yüklenen e-posta kümesi, siteye eklenen üçüncü taraf piksel — hepsi dakikalar içinde hayata geçer, ancak her biri ayrı bir veri işleme faaliyetidir. Kurul'a yapılan ihbarların önemli bir kısmı da bu birimin çıktısı olan iletilerden doğar: kişi bir SMS alır, izni hatırlamaz ve şikâyet eder. Uyum bu nedenle kampanya öncesine, tasarım aşamasına çekilmelidir.
Çerez ve piksel yönetimi
Reklam ve ölçümleme çerezleri açık rıza ister; onay alınmadan yüklenen üçüncü taraf pikseller ziyaretçi verisini rıza olmadan platformlara taşır.
Satın alınan ve kazınan listeler
Dışarıdan temin edilen e-posta ve telefon listeleri ile web'den toplanan iletişim bilgileri hukuka aykırıdır; hiçbir aydınlatma metni bunu düzeltmez.
Profilleme ve otomatik segmentasyon
Davranış verisinden çıkarılan ilgi, gelir düzeyi veya yaşam olayı tahminleri kişiyi etkileyen sonuçlar doğurabilir; şeffaflık ve itiraz yolu kurulmalıdır.
Ajans ve platform aktarımları
Ajanslar, e-posta araçları ve reklam platformları veri işleyendir; sözleşme, talimat sınırı ve yurt dışı aktarım şartı ayrıca kurulmalıdır.
Süresiz saklanan pazarlama verisi
Yıllar önce bir yarışmaya katılan kişinin verisi hâlâ listede duruyorsa saklama süresi yoktur; imha takvimi kurulmadan uyum tamamlanmaz.
Pazarlama Departmanında İşlenen Kişisel Veriler
Aşağıdaki kırılım, kampanya ve içerik süreçlerinden doğan veri kategorilerini gösterir. Her kalem için izin kaynağı ve saklama süresi ayrıca kayda geçirilir.
İletişim ve izin kayıtları
Ad soyad, e-posta, cep telefonu, izin tarihi ve kanalı, İYS onay kaydı, ret ve çıkış talepleri
Hukuki sebep ve not: Açık rıza; iznin varlığı ve kapsamı gönderen tarafından ispatlanır, ret kayıtları da saklanır.
Davranışsal ve dijital iz verisi
Çerez kimlikleri, reklam kimliği, gezinme geçmişi, tıklama ve açılma verisi, oturum kaydı, dönüşüm olayları
Hukuki sebep ve not: Zorunlu olmayan çerezler açık rızaya bağlıdır; onay yönetim aracı üzerinden kanıtlanır.
Segment ve profil verisi
İlgi alanı etiketleri, müşteri yaşam döngüsü aşaması, skorlar, tahmini demografi, benzer kitle listeleri
Hukuki sebep ve not: Türetilmiş veri de kişisel veridir; çıkarım mantığı ve etkisi aydınlatmada açıklanır.
Kampanya ve etkinlik katılımları
Yarışma ve çekiliş başvuruları, form doldurma kayıtları, webinar ve fuar katılım listeleri, indirilen içerik kayıtları
Hukuki sebep ve not: Katılım koşulundaki rıza ile pazarlama izni ayrıştırılır; tek kutuya bağlanamaz.
İçerik ve görsel kullanımı
Müşteri referans videoları, kullanıcı üretimi içerikler, etkinlik fotoğrafları, sosyal medya paylaşımları
Hukuki sebep ve not: Kişinin görüntüsü ve sesi kişisel veridir; kullanım için ayrı ve süreli rıza alınır.
Hassas çıkarım riski taşıyan segmentler
Özel nitelikliSağlık ürünü ilgisi, inanç temalı kampanya listeleri, siyasi içerik etkileşimi, engellilik temelli hedefleme
Hukuki sebep ve not: Bu segmentler özel nitelikli veri işleme sonucu doğurabilir; kural olarak kurulmamalıdır.
Çözüm Kapsamı
Program önce izin mimarisini kurar, ardından dijital izleme katmanını yasal zemine oturtur ve son olarak kampanya öncesi kontrol noktasını ekibin akışına yerleştirir.
İzin mimarisi ve İYS düzeni
Kanal bazlı izin metinleri, onay kutusu tasarımı, İYS yükleme ve ret akışı kurulur; ispat kayıtları merkezîleştirilir.
Çerez envanteri ve onay aracı
Sitedeki tüm çerez ve etiketler taranır, kategorilere ayrılır; onay öncesi yüklenen üçüncü taraf kodlar durdurulur.
Liste kaynağı temizliği
Mevcut listeler kaynağına göre ayrıştırılır; izni ispatlanamayanlar kampanya havuzundan çıkarılır ve imha edilir.
Profilleme değerlendirmesi
Segment mantığı hukuki sebep ve etki açısından incelenir; hassas çıkarım üreten kurgular kapatılır veya rızaya bağlanır.
Ajans ve araç sözleşmeleri
Kullanılan tüm araç ve ajanslar için veri işleyen sözleşmesi, talimat sınırı ve yurt dışı aktarım şartı tamamlanır.
Kampanya öncesi kontrol noktası
Her kampanya için tek sayfalık uyum kontrol listesi tanımlanır; yayın öncesi imzasız kampanya çıkmaz.
Sahada En Sık Karşılaştığımız Tablo
- SMS gönderilen listenin izni nereden geldiği kimse tarafından bilinmiyor.
- Çerez bandı ekranda çıkıyor ama reklam pikselleri onaydan önce zaten yüklenmiş.
- Fuardan toplanan kartvizitler doğrudan e-posta listesine aktarılmış.
- Ajansla imzalanan sözleşmede tek bir veri koruma maddesi bulunmuyor.
- Beş yıl önceki bir çekilişin katılımcıları hâlâ aktif kampanya havuzunda.
- Çıkış talebi eden kişi başka bir listeden yeniden ileti almaya devam ediyor.
Uygulama Süreci
Birim keşfi ve kapsam
Kampanya takvimi, kullanılan araçlar, liste kaynakları ve sitedeki etiket yapısı birlikte incelenerek pazarlama veri akışı çıkarılır.
Süreç ve veri envanteri kesiti
Birimin yürüttüğü her faaliyet; veri kategorisi, hukuki sebep, saklama süresi, erişim yetkisi ve aktarım kırılımıyla kurumsal envantere işlenir.
Boşluk analizi ve önceliklendirme
Mevcut uygulama mevzuatla karşılaştırılır; bulgular ihlal olasılığı ve etkisine göre sıralanır, birim yöneticisiyle sahibi atanır.
Belge ve akış devreye alma
Aydınlatma metni, rıza akışı, sözleşme maddeleri, yetki matrisi ve prosedürler birimin günlük iş akışına gömülerek uygulamaya alınır.
Rol bazlı eğitim ve sürdürme
Birime kendi örnekleriyle eğitim verilir; periyodik gözden geçirme, yeni araç onayı ve değişiklik bildirimi takvimi devredilir.
Teslim Edilecek Çıktılar
- Departmanın veri işleme envanteri kesiti ve veri akış haritası
- Birime özel saklama ve imha süreleri tablosu
- Rol bazlı erişim yetki matrisi ve yetki gözden geçirme takvimi
- Departmanın kullandığı tedarikçiler için veri işleyen sözleşme seti
- İlgili kişi başvurusu geldiğinde birimin izleyeceği yanıt akışı
- Birime özel KVKK farkındalık eğitimi ve hızlı başvuru kartı
- Kanal bazlı ticari elektronik ileti izin metinleri ve İYS akış tarifi
- Çerez envanteri, çerez politikası ve onay yönetimi yapılandırma raporu
- Pazarlama aydınlatma metni ve açık rıza formu seti
- Ajans, e-posta aracı ve reklam platformu için veri işleyen sözleşme paketi
- Kampanya öncesi KVKK kontrol listesi (tek sayfa)
Kimler İçin Uygun?
Pazarlama ve büyüme ekipleri
E-posta, SMS ve reklam kampanyalarını doğrudan yürüten kurum içi birimler.
Dijital pazarlama ajansları
Müşterileri adına liste ve reklam hesabı yöneten, veri işleyen sıfatıyla çalışan kuruluşlar.
Marka ve iletişim yöneticileri
Kampanya onayı veren, marka riskini ve şikâyet maliyetini üstlenen yöneticiler.
CRM ve veri ekipleri
Segment kuran, liste dışa aktaran ve pazarlama otomasyonunu işleten teknik ekipler.
İlgili Hizmetler
Bu departman programı, aşağıdaki danışmanlık hizmetlerinin birime uyarlanmış birleşimidir; her biri ayrı ayrı da alınabilir.
İlgili Departmanlar
Aynı veri akışını paylaşan ya da bu birimin süreçlerine komşu olan departmanların uyum sayfaları.
Sık Sorulan Sorular
İzin zincirinizi kampanya çıkmadan önce sağlama alalım
Liste kaynaklarınızı, çerez yapınızı ve ajans sözleşmenizi paylaşın; ücretsiz ön görüşmede en yüksek riskli kampanya adımlarını birlikte çıkaralım.
