E-posta pazarlama faaliyetleri KVKK ve ticari elektronik ileti mevzuatı kapsamında değerlendirilir. Bu yazıda, e-posta adresi toplama, saklama ve ticari elektronik ileti gönderiminde dikkat edilmesi gereken temel hususlar genel çerçevede ele alınmaktadır. İlgili mevzuatın detaylı uygulaması için hukuk danışmanınıza başvurmanız önerilir.
E-Posta Pazarlama Nedir?
E-posta pazarlama, işletmelerin promosyon, duyuru veya ticari mesajlarını e-posta yoluyla hedef kitleye ulaştırdığı bir iletişim yöntemidir. Toplanan e-posta adresleri kişisel veri sayılmaktadır; bu nedenle KVKK kapsamında veri sorumlusu yükümlülükleri gündeme gelir. Ayrıca 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuat ticari elektronik ileti gönderiminde belirli kurallar öngörmektedir.
Ticari Elektronik İleti ve Yasal Dayanak
6563 sayılı Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik, ticari elektronik ileti kavramını tanımlar. E-posta, SMS, anlık mesaj gibi yollarla gönderilen reklam, promosyon veya tanıtım niteliğindeki iletiler ticari elektronik ileti kapsamındadır. Bu iletilerin gönderilebilmesi için alıcının önceden onayı (ticari ileti izni) aranmaktadır. Alıcı, önceden verdiği onayı her zaman geri çekebilir.
KVKK ve E-Posta Verisi
KVKK kapsamında e-posta adresi kişisel veri sayılır. Veri sorumlusu, e-posta adresini toplarken aydınlatma yükümlülüğünü yerine getirmelidir. İlgili kişiye, verinin hangi amaçla işleneceği, hukuki sebebi, saklama süresi ve hakları hakkında bilgi verilmelidir. E-posta pazarlaması için açık rıza alınması genel olarak uygun bir hukuki sebep olarak değerlendirilebilir; ancak somut durumunuz için hukuk danışmanı görüşü almanız önerilir.
Açık Rıza ve Ticari İleti İzni
Ticari elektronik ileti gönderimi için hem KVKK açısından açık rıza hem de 6563 sayılı Kanun kapsamında ticari ileti izni gerekebilir. İki mevzuat birbiriyle uyumlu şekilde değerlendirilmelidir. Açık rıza, belirli bir konuya ilişkin, bilgilendirilmiş, özgür iradeye dayalı ve açıkça beyan edilmiş olmalıdır. Örneğin, e-posta bültenine abone olmak için işaretlenen onay kutusu ve aydınlatma metninin okunması bu kapsamda değerlendirilir. Önceden işaretlenmiş (pre-ticked) kutular genel olarak geçerli onay sayılmaz.
Toplama Noktasında Aydınlatma
E-posta adresi toplanan her noktada — web formu, fiziksel form, etkinlik kaydı gibi — ilgili kişiye aydınlatma yapılması gerekir. Aydınlatma metninde veri sorumlusu kimliği, işleme amaçları, hukuki sebep, saklama süresi, veri aktarımı ve ilgili kişi hakları belirtilmelidir. E-posta pazarlaması amacıyla toplanan verilerde bu amacın açıkça belirtilmesi önem taşır.
Çıkış (Opt-Out) ve İptal Hakkı
Ticari elektronik iletilerde alıcıya her mesajda kolayca erişilebilir bir abonelikten çıkış (opt-out) imkânı sağlanmalıdır. Alıcı talebine en kısa sürede yanıt verilmeli ve e-posta adresi promosyon listesinden çıkarılmalıdır. KVKK kapsamında ilgili kişi, işleme itiraz etme ve veri silinmesini talep etme haklarına sahiptir. Bu talepler makul süre içinde sonuçlandırılmalıdır.
Veri Saklama ve Güvenlik
E-posta listeleri, amacın gerektirdiği süre boyunca saklanmalı; amaç ortadan kalktığında silinmeli veya anonim hale getirilmelidir. Abonelikten çıkan kişilerin verilerinin silinmesi veya ayrı listede tutulması uygun olabilir. Veri güvenliği tedbirleri alınmalı; e-posta listesinin yetkisiz erişime açık olmamasına dikkat edilmelidir.
Ortak Gerekler Özeti
E-posta pazarlaması yapan işletmelerin genel olarak aydınlatma metni hazırlaması, açık rıza/ticari ileti izni alması, çıkış imkânı sunması, veri güvenliğini sağlaması ve silme taleplerine uygun yanıt vermesi önerilir. Detaylı uyum için açık rıza rehberimizi ve aydınlatma metni rehberimizi inceleyebilirsiniz.