KVKK'ya uygun müşteri iletişimi: izin, aydınlatma ve sınırlar

Müşterinize kampanya mesajı atmak, sipariş sonrası e-posta göndermek, bir şikâyet için geri aramak… Hepsi müşteri iletişiminin olağan parçaları ve hepsinde kişisel veri işliyorsunuz. KVKK'ya uygun müşteri iletişimi, hem müşterinizin güvenini hem de işletmenizi korur. Aşağıdakiler genel çerçeveyi anlatır; hukuki danışmanlık değildir ve ayrıntılar için mutlaka resmî kaynaklara ve gerekirse bir hukukçuya başvurmalısınız.

Temel çerçeve: iki kanun ve bir sistem

• 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK): Müşterinizin adı, telefonu, e-postası, adresi, sipariş geçmişi gibi kişisel verileri nasıl topladığınızı, kullandığınızı, sakladığınızı ve kimlerle paylaştığınızı düzenler.
• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili yönetmelik: SMS, e-posta ve arama gibi kanallarla gönderilen kampanya, indirim ve tanıtım içerikli ticari elektronik iletileri düzenler.
• İleti Yönetim Sistemi (İYS): Ticari ileti onaylarının kaydedildiği ve alıcıların bu onayları görüp yönetebildiği ulusal sistemdir. Kimlerin kayıt yükümlülüğü olduğunu ve güncel kuralları resmî duyurulardan takip edin.

Aydınlatma: müşteriye ne yaptığınızı söyleyin

Kişisel veri topladığınız her yerde (web formu, kasada istenen telefon numarası, sadakat kartı başvurusu) müşteriyi bilgilendirmeniz gerekir. Aydınlatma metninde genel olarak şunlar yer alır:

• Veri sorumlusunun kimliği, yani işletmeniz.
• Verilerin hangi amaçlarla işleneceği.
• Kimlere ve hangi amaçla aktarılabileceği.
• Verilerin toplanma yöntemi ve hukuki sebebi.
• Kişinin kanundan doğan hakları.

Aydınlatma ile rıza istemek aynı şey değildir. Aydınlatma her durumda yapılır; rıza ise yalnızca gerektiğinde istenir.

Açık rıza ne zaman gerekir?

KVKK'da kişisel veriler, kanunda sayılan hukuki sebeplerden birine dayanılarak işlenir. Örneğin siparişi teslim etmek için adresi kullanmak bir sözleşmenin ifası için gereklidir; fatura düzenlemek ise kanuni bir yükümlülüktür. Böyle bir sebep yoksa, genel kural olarak kişinin açık rızası gerekir.

Açık rıza; belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle verilen bir onaydır. Pratikte bunun anlamı şudur:

• Rıza kutusu önceden işaretli gelmemelidir.
• Rıza, gerekmediği hâlde hizmetin ön şartı yapılmamalıdır.
• Farklı amaçlar için tek bir kutuya toplu rıza alınmamalıdır.
• Müşteri rızasını kolayca geri alabilmelidir.

Ticari ileti onayı: kampanya mesajlarının kuralları

• Bireysel müşterilere kampanya, indirim ve tanıtım içeren iletiler göndermek için genel kural olarak önceden onay alınması gerekir.
• Her iletide, alıcının kolayca ve ücretsiz şekilde ret hakkını kullanabileceği bir yol bulunmalıdır.
• Ret bildirimi geldiğinde gönderim durdurulmalıdır.
• Sipariş durumu ya da teslimat bilgisi gibi işlem mesajları ile kampanya mesajları farklıdır; bir işlem mesajının içine kampanya sıkıştırmak sorun yaratabilir.
• Esnaf ve tacirlere gönderilen iletiler için farklı kurallar vardır; ayrıntıları mevzuattan kontrol edin.

Müşteri iletişiminde sınırlar

Yasal olarak izin verilen her şey, müşterinin hoşuna giden şey değildir. Güven için şu sınırları gözetin:

• En az veri: İhtiyacınız olmayan bilgiyi istemeyin. Doğum günü sürprizi için gün ve ay yeterlidir; doğum yılı gerekmez.
• Amaçla sınırlı kullanım: Kargo için alınan telefon numarası kendiliğinden kampanya listesine girmez.
• Kontrolsüz paylaşım yok: Müşteri listelerini çalışanların kişisel telefonlarında ya da kontrolsüz mesajlaşma gruplarında tutmayın.
• Herkese açık yanıtlarda dikkat: Yorum yanıtlarında müşterinin sipariş bilgisi, adresi, telefonu ya da sağlık bilgisi asla yer almaz.
• Saygılı saat ve sıklık: Gece aramaları ya da üst üste gelen mesajlar güveni yok eder. Telefonla iletişimin incelikleri için müşteriyi aramak yazısına bakabilirsiniz.
• Saklama süresi: Amaç ortadan kalktığında ve mevzuattaki süreler dolduğunda veriyi silin, yok edin ya da anonim hâle getirin.
• Güvenlik: Erişim yetkilerini sınırlayın, güçlü parolalar ve yedekleme kullanın, ekibinizi bilgilendirin.

Müşterinin hakları ve başvurular

KVKK, kişilere verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini ya da silinmesini isteme gibi haklar tanır. Bir müşteri size bu haklarla ilgili başvurduğunda, kanunda öngörülen süre içinde (en geç otuz gün) yanıt vermeniz gerekir. Başvuruları kimin karşılayacağını önceden belirleyin.

KVKK'ya uygun iletişim için kontrol listesi

• Aydınlatma metniniz güncel ve kolay bulunur mu?
• Rıza kutularınız önceden işaretsiz ve amaç bazında ayrı mı?
• Kampanya listenizdeki herkesin onayı kayıtlı mı?
• Her kampanya iletisinde ret yolu var mı?
• Müşteri verisine kimler erişebiliyor?
• Saklama ve imha süreleriniz belli mi?
• Bir veri ihlali yaşanırsa ne yapacağınızı biliyor musunuz?
• Müşteri başvurularını kim, nasıl yanıtlıyor?

Seviyorum'da izin üyenin elinde

Seviyorum'da müşteri iletişimi baştan izinli tasarlandı. Üyelerin e-posta adresleri ve telefonları şirketlerle hiçbir zaman paylaşılmaz; mesajlaşma ve aramalar site ve uygulama içinde kalır. Kimin yazabileceğine üye karar verir: varsayılan olarak yalnızca deneyim paylaştığı ya da sevdiği markalar, isterse ilgi alanlarındaki doğrulanmış markalar, isterse hiçbiri. Kampanya ve teklif içeren mesajlar ile hediyeler için ayrıca üyenin açık izni gerekir ve bu izin önceden işaretli gelmez. Kampanya bildirimleri ise 21:00–09:00 arasında gönderilmez.

Platform içindeki izinleri üye yönetir (Seviyorum gizlilik politikası); kendi SMS, e-posta ve arama kanallarınızdaki yükümlülükler ise sizindir. Üyenin bakış açısından bu ilkeleri Seviyorum'un gizlilik ilkeleri yazısında, bildirimlerde ölçüyü ise anlık bildirimde en iyi uygulamalar yazısında bulabilirsiniz.

Resmî kaynaklar

• Kişisel Verileri Koruma Kurumu: Kanun metni, rehberler ve Kurul kararları.
• İleti Yönetim Sistemi: Ticari ileti onaylarının kaydı ve yönetimi.
• T.C. Ticaret Bakanlığı: Ticari elektronik iletiler ve tüketici mevzuatı.
• Mevzuat Bilgi Sistemi: Kanun ve yönetmeliklerin güncel metinleri.

Sık sorulan sorular

Müşteriye kampanya SMS'i göndermek için onay gerekir mi?

Bireysel müşterilere kampanya, indirim ve tanıtım içeren ticari elektronik iletiler için genel kural olarak önceden onay alınması gerekir. Her iletide kolay bir ret yolu bulunmalı ve ret bildirimi geldiğinde gönderim durdurulmalıdır. Güncel kurallar için Ticaret Bakanlığı ve İleti Yönetim Sistemi kaynaklarına bakın.

Aydınlatma metni ile açık rıza aynı şey mi?

Hayır. Aydınlatma, kişisel veri toplanırken kişinin hangi verinin neden, nasıl işleneceği ve hakları konusunda bilgilendirilmesidir ve her durumda yapılır. Açık rıza ise kanundaki diğer hukuki sebeplerin bulunmadığı durumlarda kişiden alınan, belirli bir konuya ilişkin özgür onaydır.

Müşteri verilerini ne kadar süre saklayabilirim?

Veriler, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen süreler boyunca saklanabilir. Bu süreler dolduğunda silinmeli, yok edilmeli ya da anonim hâle getirilmelidir. Süreleri belirlerken resmî kaynaklardan ve bir hukukçudan destek alın.