İşletmelerin müşterileriyle iletişim kurarken ve pazarlama faaliyetleri yürüten toplu SMS gönderimleri yaparken yalnızca 6563 sayılı Kanun ve İYS kurallarına değil, aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (KVKK) da eksiksiz uyması yasal bir zorunluluktur. Telefon numaralarının ve kişisel bilgilerin işlenmesi, saklanması ve ticari amaçla kullanılması KVKK kapsamında çok sıkı kurallara bağlanmıştır.
Bu kapsamlı rehberde, KVKK uyumlu toplu SMS gönderiminin nasıl yapılacağını, işletmelerin üstlenmesi gereken yasal sorumlulukları ve dikkat edilmesi gereken stratejik adımları inceledik.
1. KVKK ve Toplu SMS Arasındaki Temel Hukuki İlişki
Telefon numarası, KVKK anlamında “kişisel veri” olarak kabul edilir. Bu nedenle müşterilere ait GSM numaralarının toplanması, bir veri tabanında saklanması ve toplu SMS kampanyalarında kullanılması veri işleme faaliyetidir.
-
Açık Rıza Şartı: KVKK’nın 5. ve 6. maddeleri gereğince, kişisel verilerin pazarlama amacıyla işlenebilmesi için ilgili kişiden açık rıza alınması şarttır.
-
Aydınlatma Yükümlülüğü: Numaraların toplandığı esnada (web sitesi üyelik formu vb.) müşterilere verilerin hangi amaçla işleneceğini, kimlere aktarılabileceğini açıklayan aydınlatma metninin sunulması yasal bir zorunluluktur.
2. KVKK Uyumlu Toplu SMS Gönderim Adımları
İşletmenizin yasal risklerle karşılaşmaması ve veri güvenliği denetimlerinden başarıyla geçmesi için şu adımları izlemesi gerekir:
-
Hukuki Dayanak ve Onay Mekanizması: Toplu SMS gönderilecek kişilerin verilerinin KVKK’ya uygun toplandığından ve bu verilerin ticari elektronik ileti izni ile (İYS entegrasyonu eşliğinde) desteklendiğinden emin olun.
-
Güvenli Bulut Panelleri Kullanımı: Müşteri veritabanınızın yüklendiği toplu SMS panellerinin yüksek güvenlik standartlarına (şifreleme, güvenli veri saklama, A-Route altyapı güvenliği) sahip olduğundan emin olun.
-
Üçüncü Taraflarla Veri Paylaşımı: SMS gönderimi için kullanılan aracı teknoloji sağlayıcıları ile KVKK uyumlu gizlilik ve veri işleme sözleşmelerinin imzalanması gerekir.
3. İştetmelerin Yasal Sorumlulukları ve Cezai Riskler
KVKK hükümlerine aykırı hareket etmek veya kişisel verileri hukuka aykırı şekilde pazarlama amacıyla kullanmak ağır idari yaptırımları beraberinde getirir.
-
Kişisel Verilerin Korunması Kurumu (KVKK) Cezaları: Aydınlatma yükümlülüğünü yerine getirmeyen veya açık rıza almaksızın veri işleyen/aktaran işletmelere dönemsel olarak güncellenen çok yüksek tutarlı idari para cezaları kesilir.
-
Veri Güvenliğini Sağlama Yükümlülüğü: İşletmeler, müşteri veri tabanlarının yetkisiz kişilerin eline geçmesini veya sızdırılmasını önlemek için gerekli teknik ve idari tedbirleri almakla sorumludur.
-
Başvuru ve Silme Hakları: Müşterilerin KVKK kapsamında verilerinin silinmesini veya güncellenmesini talep etmesi durumunda, bu taleplerin yasal süreler içinde (en geç 30 gün içinde) yerine getirilmesi şarttır.
KVKK uyumlu toplu SMS gönderimi; müşteri verilerini yasal aydınlatma metinleri ve açık rıza alarak toplamak, güvenli SMS panelleri kullanmak, İYS entegrasyonuyla onay süreçlerini denetlemek ve kişisel verilerin gizliliğini eksiksiz korumaktan geçer.