Pazarlama Departmanına Özel KVKK Çözümleri

Ticari elektronik ileti gönderimi 6563 sayılı Kanun kapsamında kural olarak alıcının önceden onayına bağlıdır ve bu onay İYS'ye kaydedilir. Mevcut bir mal veya hizmet ilişkisi bulunan müşterilere, kendi iletişim bilgilerini vermiş olmaları koşuluyla ve yalnızca aynı türden mal ve hizmetlerin tanıtımı için sınırlı bir istisna öngörülmüştür; her hâlde ret imkânı sunulmalıdır. Bu istisnanın kapsamı dar yorumlanır: farklı bir ürün grubunun veya grup şirketinin tanıtımı buraya sığmaz. Uygulamada en güvenli yol, onayın açıkça ve kanal bazında alınıp kaydedilmesidir; ispat yükü size aittir.

Hayır. Bandın varlığı değil, davranışı belirleyicidir. Zorunlu olmayan çerezler — özellikle reklam, hedefleme ve üçüncü taraf ölçümleme çerezleri — kullanıcı onay vermeden yüklenmemelidir. Uygulamada en sık rastlanan hata, banner ekranda dururken sayfa yüklenirken piksellerin çoktan çalışmış olmasıdır. Ayrıca reddetmenin kabul etmek kadar kolay olması, kategori bazlı seçim sunulması ve onayın geri alınabilmesi gerekir. Onay kayıtlarının zaman damgasıyla saklanması ise denetimde tek kanıtınızdır.

Kullanamazsınız. Kişinin size veri vermediği, sizi tanımadığı ve iznini size yöneltmediği bir listede hukuki sebep yoktur; aydınlatma metni yayımlamak veya ilk e-postada izin istemek bu eksikliği gidermez. Aksine ilk ileti de başlı başına izinsiz gönderim oluşturur. Aynı değerlendirme web sitelerinden toplanan iletişim bilgileri ve üçüncü kişilerden temin edilen veri tabanları için de geçerlidir. Doğru yol, kendi kanallarınızdan izinli liste büyütmek ve bu izinlerin kaynağını kayıt altına almaktır.

Evet. Özel kitle veya benzer kitle oluşturmak için yüklenen e-posta ve telefon listeleri, karma (hash) hâlinde bile olsa kişisel veri aktarımıdır; karma işlemi veriyi anonim hâle getirmez, yalnızca güvenliğini artırır. Bu işlem için uygun bir hukuki sebebe, aydınlatmada açıkça yer verilmiş bir açıklamaya ve platform yurt dışında ise KVKK'nın aktarım rejimine uygun bir dayanağa ihtiyaç vardır. Ayrıca yüklenen listenin kaynağındaki iznin bu amacı kapsayıp kapsamadığı ayrıca değerlendirilmelidir.

Gerekir. Kişinin görüntüsü ve sesi kişisel veridir; ticari tanıtımda kullanılması için açık rıza alınmalıdır. Rıza metninde hangi mecralarda, ne kadar süreyle ve hangi amaçla kullanılacağı somut biçimde yazılmalı, rızanın her zaman geri alınabileceği belirtilmelidir. Rıza geri alındığında içeriğin yayından kaldırılması için işleyen bir prosedür bulunmalıdır. Çalışan referansları ayrıca dikkat ister: çalışanın işverene verdiği rızanın özgür iradeye dayanıp dayanmadığı tartışmalıdır, bu nedenle katılım gönüllü tutulmalı ve reddetmenin sonucu olmamalıdır.

Tek bir yasal süre yoktur; süre amaca göre belirlenir ve gerekçesiyle yazılır. Uygulanabilir bir ölçüt, kişinin makul bir süredir hiçbir iletiyle etkileşime girmemiş olmasıdır: uzun süre açılmayan, tıklanmayan kayıtlar için ya yeniden izin teyidi alınmalı ya da kayıt imha edilmelidir. Ret ve çıkış talebinde bulunanların kayıtları ise silinmez; yeniden ileti gönderilmemesini sağlamak amacıyla sınırlı bir ret listesinde tutulur. Bu ayrımın politikada yazılı olması, denetimde en çok sorulan noktalardan biridir.