İYS ve KVKK Nedir? Ticari İleti Onayı ve Açık Rıza

İYS, ticari elektronik ileti onaylarının ve ret hakkının yönetildiği sistemdir; KVKK ise kişisel verilerin hangi şartlarla işlenebileceğini düzenler. Bir işletmenin reklam mesajı göndermesine verilen onay, kişinin verilerinin her amaçla kullanılmasına izin veren genel bir yetki değildir. İleti gönderimi ile telefon numarası veya e-posta adresinin işlenmesi birlikte, fakat kendi şartlarıyla değerlendirilir (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m.4/1-ö, m.5; 6698 sayılı Kişisel Verilerin Korunması Kanunu m.4, m.5).

Bu rehber, reklam mesajı izinlerini yönetmek isteyen alıcı ile müşterilerine ticari ileti gönderen işletme için onay, aydınlatma, ret ve şikâyet yollarını ayırır. Kişisel veri haklarının genel kapsamı KVKK ana rehberinde açıklanmıştır.

1. İYS ile KVKK Arasındaki Fark Nedir?

İleti Yönetim Sistemi, ticari elektronik ileti onayı alınmasına, reddetme hakkının kullanılmasına ve şikâyet süreçlerinin yönetilmesine imkân tanır. Dayanağı, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanunun ticari ileti ve sistem hükümleridir. KVKK bakımından ise asıl soru, kişisel verinin hangi amaçla ve hangi işleme şartına dayanılarak kullanıldığıdır (6563 sayılı Kanun m.6, m.8, m.11/5; Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m.4/1-ö; KVKK m.4, m.5).

İşlem	Hangi soruyu cevaplar?	Sonucu
Ticari elektronik ileti onayı	İşletme alıcıya ticari ileti gön­de­re­bi­lir mi?	Onay gereken hâllerde gönderim öncesinde alınır; ileti içeriği onaya uygun olmalıdır (6563 sayılı Kanun m.6, m.7).
KVKK açık rızası	Belirli bir kişisel veri işleme faaliyeti için özgür iradeyle izin verildi mi?	Belirli konuya ilişkin ve bil­gi­len­dir­meye dayalı olmalıdır; açık rıza dışındaki işleme şartları ayrıca değer­len­di­ri­lir (KVKK m.3/1-a, m.5).
Aydınlatma	Veri sorumlusu, amaç, aktarım, yöntem, hukuki sebep ve haklar açıklandı mı?	Bilgi verme yüküm­lü­lü­ğü­dür; rıza alma işlemiyle aynı değildir (KVKK m.10; Aydınlatma Yüküm­lü­lü­ğü­nün Yerine Geti­ril­me­sinde Uyulacak Usul ve Esaslar Hakkında Tebliğ m.5/1-f).

İYS bir şirketin bütün KVKK yükümlülüklerini yerine getirdiğini gösteren sicil değildir. Sistemde ileti onayı bulunması, amaçla sınırlılık ve ölçülülük ilkeleri ile aydınlatma yükümlülüğünü kaldırmaz. VERBİS kaydı da ayrı bir işlemdir; ticari ileti izinleriyle karıştırılmamalıdır (KVKK m.4, m.10, m.16; Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m.4/1-ö).

Ticari ileti kurallarının resmî metinlerine 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik bağlantılarından ulaşılabilir.

2. Ticari İleti Onayı Nasıl Alınır?

Ticari ileti gönderiminde kural, alıcının önceden onayının alınmasıdır. Onay yazılı olarak, elektronik iletişim araçlarıyla veya İYS üzerinden alınabilir. İYS dışındaki onayda alıcının olumlu irade beyanı, adı ve soyadı ile elektronik iletişim adresi yer alır; fiziki onayda imza aranır. İYS üzerinden alınan onay için olumlu irade beyanı ve elektronik iletişim adresi öngörülmüştür (6563 sayılı Kanun m.6/1; Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m.7/1, m.7/2).

Onay kutusu önceden seçilmiş olamaz. Hizmet sağlayıcı, ticari ileti onayını mal veya hizmeti sunmanın ön şartı yapamaz. Abonelik, satış veya üyelik sözleşmesine dahil edilen onayın da sözleşme sonundaki yeri, reddetme imkânı ve yazı biçimi bakımından özel şartları vardır. Bu nedenle sözleşmenin herhangi bir yerine genel bir kabul cümlesi eklemek yeterli görülmemelidir (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m.7/5, m.7/8, m.7/9).

Elektronik ortamda İYS dışında alınan onayın bilgisi, reddetme imkânı tanınarak alıcının elektronik iletişim adresine 24 saat içinde iletilir. İYS üzerinden alınan onay bu bildirim kuralından ayrıdır. İYS dışında alınan onay, hizmet sağlayıcı tarafından üç iş günü içinde sisteme kaydedilir; kaydedilmeyen onay geçersiz kabul edilir. İYS dışındaki onayın alındığını ispat yükü de hizmet sağlayıcıdadır (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m.7/3, m.7/10, m.7/11, m.7/12).

2.1. Onay istemek için reklam mesajı gönderilebilir mi?

Alıcının elektronik iletişim adresine ticari elektronik ileti gönderilerek onay istenemez. Önce bir reklam mesajı gönderip mesajın içinde sonraki iletilere izin istemek, onayın gönderimden önce alınması kuralını karşılamaz (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m.7/4).

3. Aydınlatma, Açık Rıza ve İleti Onayı Aynı Kutuda Toplanabilir mi?

Aydınlatma ile açık rıza alma işlemi, veri işleme açık rızaya dayanıyorsa ayrı ayrı yerine getirilmelidir. Ticari ileti onayında da alıcının gönderimi kabul eden olumlu irade beyanı aranır. Yalnız aydınlatma metnini okuduğunu bildiren bir işaret, metinde yazan bütün faaliyetlere rıza ve reklam izni verildiği anlamına getirilemez (KVKK m.3/1-a, m.10; Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ m.5/1-f; Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m.7/1).

Form hazırlanırken önce veri toplama faaliyeti ve hukuki sebep açıklanır. Ardından açık rıza gereken işleme ilişkin seçim ile ticari iletiye ilişkin seçim kendi kapsamlarıyla anlaşılır olmalıdır. Buradaki ölçüt yalnız kutu sayısı değildir; kişinin hangi işleme bilgi aldığı ve hangi gönderime izin verdiği ayırt edilebilmelidir. Önceden seçilmiş onay ve alışverişi reklam iznine bağlama yasağı da korunur (KVKK m.3/1-a, m.5, m.10; Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m.7/8, m.7/9).

Aydınlatma metninin içeriği ile açık rızanın alınması ayrı rehberlerde açıklanmıştır. İYS onay kaydı, bu metinlerde açıklanmayan başka bir kişisel veri kullanım amacını kendiliğinden kapsamaz (KVKK m.4/2-c, m.4/2-ç, m.10).

4. Hangi Mesajlarda Önceden Onay Aranmaz?

Her SMS veya e-posta reklam iznine bağlı değildir. Devam eden abonelik ve üyelik, tahsilat, borç hatırlatma, bilgi güncelleme, satın alma ve teslimat gibi durumlara ilişkin bildirimlerde önceden onay aranmaz. Ancak bu bildirimlerin içinde mal veya hizmet özendirilemez ya da tanıtılamaz. Alıcının iletişim bilgilerini kendisiyle iletişim kurulması için vermesi hâlinde, temin edilen mal veya hizmetin değişiklik, kullanım ve bakımına ilişkin iletiler için de ayrıca onay alınmaz (6563 sayılı Kanun m.6/1; Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m.6/1, m.6/2).

Varsayımsal olarak bir mağazanın yalnız siparişin teslim durumunu bildiren SMS’i ile aynı mesaja başka ürünün reklamını eklemesi farklı değerlendirilir. Teslimat başlığının kullanılması, içerikteki tanıtımı bildirim istisnasına dönüştürmez. İncelenecek bilgi mesajın adı değil, içeriği ve gönderim amacıdır (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m.6/2).

Tacir veya esnaf alıcılarda önceden onay istisnası vardır. Bununla birlikte hizmet sağlayıcı, bu alıcıların elektronik iletişim adreslerini İYS’ye kaydeder ve ret hakkını kullanıp kullanmadıklarını kontrol eder. Ret bildiren tacir veya esnafa yeniden onay alınmadan ticari ileti gönderilemez. İstisna, ret hakkının ortadan kalktığı anlamına gelmez (6563 sayılı Kanun m.6/2; Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m.6/3, m.6/6).

Bu rehber, mal ve hizmet tanıtımıyla ilgili genel ticari ileti rejimini ele alır. Yönetmelikte elektronik haberleşme işletmecileri, eğitim kurumları ve kamu bilgilendirmeleri gibi bazı alanlar için kapsam istisnaları bulunur; her kurumsal mesaj aynı kurala bağlanmamalıdır. Kişisel veri işleme şartları ayrıca değerlendirilir (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m.2/2; KVKK m.5).

5. İYS İzni Nasıl İptal Edilir, Ret Hangi Kanalları Kapsar?

Alıcı, gerekçe göstermeden ticari elektronik ileti almayı reddedebilir ve bu hakkını İYS üzerinden de kullanabilir. Ret, bildirimin yapıldığı iletişim kanalına ilişkin onayı geçersiz kılar. Bu nedenle SMS, e-posta ve sesli arama izinlerinin durumları ayrı kontrol edilmelidir; bir kanaldaki işlemin bütün kanalları kapattığı varsayılmamalıdır (6563 sayılı Kanun m.8/1; Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m.9/1, m.9/7).

İzin yönetimi için e-Devlet’teki Ticari Elektronik İleti Yönetim Sistemi hizmetine kimlik doğrulayarak girilebilir. Yönetmelik ayrıca her ticari iletide erişilebilir bir ret yolu bulunmasını ve ret imkânının iletinin gönderildiği kanalda kolay biçimde sağlanmasını düzenler (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m.9/3, m.9/4).

İşlem sırası şöyle kurulabilir:

1. İzni kaldırılacak hizmet sağlayıcı ve iletişim kanalı belirlenir.
2. İYS üzerinden veya iletide bildirilen ret yoluyla ilgili kanaldaki izin reddedilir.
3. Ret işleminin tarihi ve kapsamı saklanır; devam eden iletilerde gönderen, kanal ve tarih karşılaştırılır.

Hizmet sağlayıcı, ret talebinin kendisine ulaşmasını izleyen üç iş günü içinde ticari elektronik ileti göndermeyi durdurur. Kendisine iletilen ret bildirimini de üç iş günü içinde İYS’ye bildirir. Ret, ilgili mevzuat uyarınca gönderilmesi zorunlu bildirimleri engellemez (6563 sayılı Kanun m.8/3; Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m.9/5, m.9/6, m.10).

5.1. Reklam iznini kaldırınca kişisel veriler de silinir mi?

Ret hakkı ileti gönderimine, silme talebi ise verilerin işlenmesini gerektiren sebeplerin ortadan kalkmasına ilişkindir. İleti izninin kaldırılması, her müşteri kaydının aynı anda silinmesini gerektirmez. Saklama yükümlülüğü veya başka bir işleme şartı varsa kayıtların amacı ve kapsamı ayrıca incelenir; elde tutulan kayıtların yeniden reklam amacıyla kullanılabilmesi de ayrı değerlendirilir (KVKK m.4, m.5, m.7; 6563 sayılı Kanun m.11/3; Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m.13).

Bu yüzden izin iptali ile kişisel verilerin silinmesi talebi başvuruda ayrı açıklanabilir. Hangi verilerin, hangi amaçla tutulduğunu öğrenmek isteyen kişi, veri sorumlusuna bilgi talebini de yöneltebilir (KVKK m.11/1-b, m.11/1-c, m.11/1-e, m.13).

6. İzinsiz SMS İçin Nereye ve Ne Zaman Şikâyet Edilir?

Ticari elektronik ileti şikâyeti, iletinin gönderildiği tarihten itibaren üç ay içinde yapılır. Başvuru elektronik ortamda e-Devlet, İYS veya Bakanlığın internet sitesi üzerinden; yazılı olarak da şikâyetçinin ikametgâhının bulunduğu yerdeki ticaret il müdürlüğüne yapılabilir. Şikâyet ancak kişinin kendisine ait elektronik iletişim adresine gelen iletiye ilişkin olabilir (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m.14/1, m.14/3, m.14/4).

Elektronik başvuru için Ticaret Bakanlığı Ticari Elektronik İleti Şikayet Sistemi kullanılabilir. İleti silinmeden önce gönderen bilgisi, gönderim tarihi ve saati ile içeriği korunmalıdır. SMS ve e-posta başvurusunda görsel örnek; sesli aramada arayan numara veya alınamıyorsa marka/işletme adı, arama tarihi, saati ve konusu gibi bilgiler önem taşır. Yönetmelikte istenen başvuru bilgileri ileti türüne göre değişir (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m.14/2).

Kişisel verilerin hukuka aykırı kullanıldığı iddiası ise ayrı bir başvuru konusudur. KVKK yolunda önce veri sorumlusuna başvurulur; talep en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. Ret, yetersiz cevap veya süresinde cevap verilmemesi hâlinde cevabı öğrenmeden itibaren otuz ve her hâlde başvurudan itibaren altmış gün içinde Kurula şikâyet edilebilir. Ticari ileti şikâyetinin üç aylık süresi bu sürelerin yerine geçmez (KVKK m.13, m.14).

Başvurunun hazırlanışı veri sorumlusuna KVKK başvurusu, sonraki aşama ise KVKK Kuruluna şikâyet rehberinde açıklanmıştır. İşlemler ayrılırken talebin ileti gönderiminin durdurulması mı, verinin kaynağının öğrenilmesi mi, yoksa silinmesi mi olduğu açıkça belirtilmelidir.

7. İşletme İYS ve KVKK Süreçlerini Nasıl Birlikte Yürütür?

İşletme önce hangi gönderimin tanıtım, hangisinin onay istisnası kapsamında bildirim olduğunu belirlemelidir. Ardından kişisel verinin işlenme amacı ve hukuki sebebi, aydınlatma içeriği, onayın kaydı ve ret işlemi aynı faaliyet üzerinden karşılaştırılır. İYS dışında onay alındığında bunun kaydı ve ispatı hizmet sağlayıcının sorumluluğundadır (KVKK m.4, m.5, m.10; Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m.6, m.7/10, m.7/11).

Kontrolde yalnız bir izin listesinin varlığına bakılmaz:

• Verinin kaynağı ve amaç: Telefon veya e-posta adresinin nasıl elde edildiği ve hangi kullanımın açıklandığı belirlenir; başka bir amaçla toplanan veri sınırsız reklam listesine dönüştürülmez (KVKK m.4/2-c, m.4/2-ç, m.5, m.10).
• Onayın kapsamı: Kime ve hangi iletiye izin verildiği kayıtla karşılaştırılır; gönderilen içerik alınan onaya uygun olmalıdır (6563 sayılı Kanun m.7/1; Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m.7).
• Ret ve gönderim: Ret talebinin ulaşma tarihi ile gönderim kayıtları karşılaştırılır; İYS güncellemesi ve iletiyi durdurma işlemleri birlikte izlenir (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m.9/6, m.10).
• Kayıtların tutulma sebebi: Onayı ispatlamak veya hukuki yükümlülüğü yerine getirmek için tutulan kayıt ile tanıtım amacıyla kullanılan liste ayrılır; gerekli saklama süresi ve veri güvenliği ayrıca ele alınır (KVKK m.4/2-d, m.5/2-ç; 6563 sayılı Kanun m.11/3; Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m.12, m.13).

İletişim faaliyetlerinin kişisel veri envanterine işlenmesi ve görevlerin KVKK uyum sürecinde belirlenmesi, izin ekranıyla arka plandaki faaliyetin birlikte incelenmesini sağlar. Başka bir hizmet sağlayıcıyla çalışılıyorsa veri sorumlusu ve veri işleyen ayrımı da değerlendirilir; ileti gönderimini bir hizmete bırakmak, onay ve veri işleme koşullarının incelenmesini gereksiz kılmaz.