KVKK ve İYS Uyumu: SMS, E-Posta ve Pazarlama İzinleri Nasıl Yönetilmeli?

Hızlı Özet

KVKK ve İYS uyumu, SMS, e-posta, arama ve benzeri kanallarla pazarlama faaliyeti yürüten işletmelerin hem kişisel veri işleme kurallarına hem de ticari elektronik ileti mevzuatına uygun hareket etmesini ifade eder. Ticari elektronik ileti göndermek isteyen işletmeler, kural olarak alıcının geçerli onayını almalı, bu onayı yönetmeliğe uygun şekilde saklamalı ve İleti Yönetim Sistemi süreçlerini dikkate almalıdır. KVKK bakımından ise iletişim bilgisinin hangi amaçla, hangi hukuki sebebe dayanılarak işlendiği açıkça belirlenmeli; aydınlatma yükümlülüğü ve açık rıza süreçleri birbirine karıştırılmamalıdır. Alıcı, ticari elektronik ileti almayı dilediği zaman reddedebilir ve ret talebi sonrasında işletmenin pazarlama gönderimlerini durdurması gerekir. Bu nedenle pazarlama ekipleri, CRM yöneticileri ve e-ticaret işletmeleri izin kayıtlarını, kampanya listelerini ve ret mekanizmalarını düzenli olarak kontrol etmelidir.

İçindekiler

KVKK ve İYS Uyumu Nedir?
Ticari Elektronik İleti Nedir?
SMS ve E-Posta Göndermek İçin Onay Gerekir mi?
Tacir ve Esnaflara Gönderilen İletilerde Durum Nedir?
KVKK Açık Rızası ile İYS Onayı Aynı Şey midir?
Pazarlama İzni Nasıl Alınmalıdır?
Ret Hakkı Nasıl Yönetilmelidir?
E-Ticaret ve CRM Süreçlerinde Nelere Dikkat Edilmelidir?
KVKK ve İYS Uyum Tablosu
Uygulamada Dikkat Edilmesi Gerekenler
Sık Yapılan Hatalar
Sık Sorulan Sorular
Resmî Kaynaklar
İlgili Rehberler

KVKK ve İYS Uyumu Nedir?

KVKK ve İYS uyumu, pazarlama amacıyla SMS, e-posta, çağrı veya benzeri elektronik ileti gönderen işletmelerin iki ayrı mevzuat alanını birlikte yönetmesi anlamına gelir.

Birinci alan, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verilerin hukuka uygun işlenmesidir. Telefon numarası, e-posta adresi, ad-soyad, müşteri numarası, alışveriş geçmişi ve kampanya tercihleri kişisel veri niteliği taşıyabilir. Bu nedenle işletme, bu verileri hangi amaçla işlediğini, hangi hukuki sebebe dayandığını ve ilgili kişiyi nasıl bilgilendirdiğini açıkça belirlemelidir.

İkinci alan ise 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik kapsamında ticari elektronik ileti gönderimidir. 6563 sayılı Kanun’a göre ticari elektronik iletiler kural olarak alıcılara önceden onayları alınarak gönderilebilir; alıcılar da diledikleri zaman, gerekçe göstermeden ticari elektronik ileti almayı reddedebilir.

Bu nedenle bir işletmenin yalnızca “İYS kaydım var” demesi yeterli değildir. Aynı şekilde yalnızca “KVKK aydınlatma metnim var” demek de pazarlama izni bakımından tek başına yeterli olmayabilir. Doğru yapı, KVKK aydınlatması, açık rıza gerekip gerekmediği, ticari elektronik ileti onayı, İYS kaydı ve ret hakkının birlikte yönetilmesidir.

Ticari Elektronik İleti Nedir?

Ticari elektronik ileti; telefon, çağrı merkezi, faks, otomatik arama sistemi, e-posta, kısa mesaj gibi elektronik iletişim araçlarıyla ticari amaçlarla gönderilen veri, ses veya görüntü içerikli iletileri ifade eder. Yönetmelik, gerçek ve tüzel kişilerin mal ve hizmetlerini tanıtmak, pazarlamak ya da işletmesini tanıtmak amacıyla elektronik iletişim araçlarıyla yaptığı ticari iletişimleri kapsar.

Bu kapsamda şu iletiler ticari elektronik ileti niteliği taşıyabilir:

İndirim ve kampanya SMS’leri
Yeni ürün veya hizmet tanıtım e-postaları
Sepet hatırlatma mesajları
Özel gün kampanyaları
Müşteri kazanımı amacıyla gönderilen tanıtım e-postaları
Sadakat programı veya puan kampanyası bildirimleri
Çağrı merkezi üzerinden yapılan kampanya aramaları

Buna karşılık her bilgilendirme mesajı ticari elektronik ileti sayılmayabilir. Örneğin sipariş teslimatı, üyelik işlemi, borç hatırlatma, bilgi güncelleme veya hizmetin kullanımıyla doğrudan ilgili zorunlu bildirimlerde önceden ticari elektronik ileti onayı aranmayabilir. Ancak bu tür iletilerin içine reklam, kampanya veya ek ürün tanıtımı yerleştirilirse artık pazarlama niteliği gündeme gelebilir.

SMS ve E-Posta Göndermek İçin Onay Gerekir mi?

Kural olarak, tüketicilere gönderilecek ticari elektronik iletiler için önceden onay alınmalıdır. 6563 sayılı Kanun’da ticari elektronik iletilerin alıcılara ancak önceden onayları alınmak kaydıyla gönderilebileceği, onayın yazılı olarak veya elektronik iletişim araçlarıyla alınabileceği düzenlenmiştir.

Yönetmelikte de hizmet sağlayıcının mal ve hizmetlerini tanıtmak, pazarlamak, işletmesini tanıtmak veya kutlama ve temenni gibi içeriklerle tanınırlığını artırmak amacıyla alıcıların elektronik iletişim adreslerine gönderdiği ticari elektronik iletiler için önceden onay alınacağı belirtilmiştir. Yönetmelik ayrıca onayın, reddetme hakkı kullanılıncaya kadar geçerli olduğunu düzenler.

Ancak bazı durumlarda onay aranmayan haller bulunabilir. Örneğin temin edilen mal veya hizmete ilişkin değişiklik, kullanım ve bakım bildirimleri; devam eden üyelik, abonelik, tahsilat, borç hatırlatma, satın alma ve teslimat gibi işlem bildirimleri bakımından önceden onay alma zorunluluğu aranmayabilir. Bununla birlikte bu iletilerde herhangi bir mal veya hizmet özendirilemez ya da tanıtılamaz.

Tacir ve esnaflara gönderilen iletilerde durum nedir?

6563 sayılı Kanun’da esnaf ve tacirlere önceden onay alınmaksızın ticari elektronik ileti gönderilebileceği düzenlenmiştir. Ancak bu durum sınırsız bir gönderim hakkı anlamına gelmez. Yönetmelikte, tacir veya esnaf olan alıcıların reddetme hakkını kullanması halinde onayları alınmadan ticari elektronik ileti gönderilemeyeceği belirtilmiştir.

Bu nedenle B2B pazarlama yapan işletmelerin de ret listelerini düzenli tutması, CRM sistemlerinde “ticari elektronik ileti gönderilebilir” ve “ret hakkını kullandı” ayrımını açıkça işlemesi gerekir.

KVKK Açık Rızası ile İYS Onayı Aynı Şey midir?

KVKK açık rızası ile ticari elektronik ileti onayı birbirine yakın görünse de aynı kavram değildir.

KVKK bakımından açık rıza, belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rızadır. Ticari elektronik ileti onayı ise alıcının belirli kanallardan pazarlama içerikli ileti almayı kabul etmesine ilişkindir.

Uygulamada bu iki süreç çoğu zaman aynı form, üyelik ekranı veya SMS doğrulama adımı içinde karıştırılmaktadır. Bu yaklaşım ciddi uyum riski doğurur. Kişisel Verileri Koruma Kurulu, 2026/347 sayılı ilke kararına ilişkin duyurusunda açık rıza metni ile aydınlatma metninin iç içe sunulmasının, aydınlatma yapıldığına dair ilgili kişilerden onay/rıza talep edilmesinin ve başka bir veri sorumlusuna ait metinlerin uyarlanmadan kullanılmasının hukuka aykırılık riski oluşturduğunu vurgulamıştır.

Bu nedenle pazarlama izin ekranlarında şu ayrım kurulmalıdır:

Aydınlatma metni: İlgili kişiye bilgi verme alanıdır; onay kutusu gibi kurgulanmamalıdır.
KVKK açık rızası: Gerekli ise belirli veri işleme faaliyeti için ayrı alınmalıdır.
Ticari elektronik ileti onayı: SMS, e-posta, arama gibi pazarlama kanalları için ayrı yönetilmelidir.
İYS kaydı: Ticari elektronik ileti onay ve ret bilgilerinin sistemsel yönetimi için ayrıca dikkate alınmalıdır.

Pazarlama İzni Nasıl Alınmalıdır?

Pazarlama izni alınırken amaç, kişinin gerçekten neye izin verdiğini açıkça anlayabilmesini sağlamaktır. Onay metni kısa, sade ve anlaşılır olmalı; hangi iletişim kanalından, hangi amaçla ileti gönderileceği belirtilmelidir.

Pazarlama izni metninde neler bulunmalıdır?

Pazarlama izni metninde şu unsurlar açıkça yer almalıdır:

İletiyi gönderecek hizmet sağlayıcının kimliği
İletinin pazarlama amacıyla gönderileceği
Kullanılacak kanal: SMS, e-posta, çağrı veya diğer kanallar
Alıcının olumlu irade beyanı
Elektronik iletişim adresi
Ret hakkının kullanılabileceği bilgisi
KVKK aydınlatma metnine erişim imkânı

Yönetmelikte onayın yazılı olarak veya elektronik iletişim aracıyla alınabileceği; onayda alıcının ticari elektronik ileti gönderilmesini kabul ettiğine dair olumlu irade beyanı, adı-soyadı ve elektronik iletişim adresinin yer alacağı belirtilmiştir. Elektronik ortamda alınan onaylarda onayın alındığı bilgisinin, reddetme imkânı da tanınarak aynı gün içinde alıcının elektronik iletişim adresine iletilmesi gerekir.

Onay kutusu önceden işaretli olabilir mi?

Pazarlama izni, ilgili kişinin aktif ve olumlu irade beyanına dayanmalıdır. Bu nedenle önceden işaretlenmiş kutular, belirsiz ifadeler veya “devam ederek tüm pazarlama iletilerini kabul etmiş sayılırsınız” benzeri yöntemler risklidir.

Özellikle üyelik, satın alma veya hizmet alma sürecinde pazarlama onayının zorunluymuş gibi sunulması açık rızanın özgür irade unsurunu zedeleyebilir. Kurulun 2025/1072 sayılı ilke kararında, SMS doğrulama kodu gibi tek bir eylemle üyelik sözleşmesi, kişisel veri işleme izni ve ticari elektronik ileti onayı gibi farklı işleme faaliyetlerinin bir arada gerçekleştirilmesine son verilmesi gerektiği; açık rıza gerektiren işlemler için ayrı ayrı seçenek sunulması gerektiği belirtilmiştir.

Ret Hakkı Nasıl Yönetilmelidir?

Alıcılar, ticari elektronik ileti almayı diledikleri zaman ve hiçbir gerekçe göstermeksizin reddedebilir. Hizmet sağlayıcı, ret bildiriminin kolay ve ücretsiz şekilde iletilmesini sağlamak ve gönderdiği iletide buna ilişkin gerekli bilgileri sunmakla yükümlüdür. Ret talebinin ulaşmasını takiben üç iş günü içinde ticari elektronik ileti gönderimi durdurulmalıdır.

Bu nedenle her SMS, e-posta veya kampanya iletisinde pratik bir ret mekanizması bulunmalıdır. Örneğin:

SMS için kısa ret kodu veya bağlantı
E-posta için abonelikten çıkma bağlantısı
Çağrı için sözlü ret kaydı
CRM sisteminde ret kaydının otomatik işlenmesi
İYS üzerinden yapılan retlerin CRM ve gönderim sistemlerine yansıtılması

Ret hakkı yalnızca hukuki bir formalite değildir. Pazarlama veri tabanının temiz kalması, şikâyet riskinin azalması ve marka güveninin korunması bakımından da önemlidir.

E-Ticaret ve CRM Süreçlerinde Nelere Dikkat Edilmelidir?

E-ticaret siteleri, CRM yöneticileri ve pazarlama ekipleri için en büyük risk, farklı kaynaklardan gelen müşteri verilerinin tek bir kampanya listesinde kontrolsüz şekilde birleştirilmesidir.

Örneğin bir müşteri yalnızca sipariş teslimatı için telefon numarasını vermiş olabilir. Bu bilgi, teslimat süreci için kullanılabilir; ancak kampanya SMS’i göndermek için ayrıca ticari elektronik ileti onayı ve KVKK bakımından uygun hukuki sebep değerlendirmesi gerekir.

KVKK Kurulunun 2022/902 sayılı karar özetinde, ilgili kişinin açık rızası alınmadan pazarlama amacıyla kısa mesaj gönderilmesi suretiyle kişisel verilerinin işlenmesi değerlendirilmiştir. Karar özetinde, alışverişten kaynaklanan bilgilerin pazarlama mesajı gönderimi için kullanılmasının ayrıca değerlendirilmesi gerektiği görülmektedir.

Benzer şekilde Kurulun 2022/861 sayılı karar özetinde, internet arama motorlarında yapılan aramalardan elde edilen iş yeri e-posta adresinin açık rıza olmaksızın ticari elektronik ileti gönderilmesi amacıyla kullanılması incelenmiştir. Bu karar, internette erişilebilir olan iletişim bilgisinin pazarlama amacıyla serbestçe kullanılabileceği anlamına gelmediğini göstermesi bakımından önemlidir.

CRM sisteminde izin alanları nasıl ayrılmalıdır?

CRM veya e-ticaret altyapısında şu alanlar ayrı tutulmalıdır:

KVKK aydınlatması yapıldı mı?
Ticari elektronik ileti onayı var mı?
Onay hangi kanalda verildi?
Onay hangi tarihte ve hangi metinle alındı?
SMS izni var mı?
E-posta izni var mı?
Arama izni var mı?
Ret hakkı kullanıldı mı?
Ret tarihi nedir?
İYS durumu nedir?
Veri kaynağı nedir?
Müşteri mi, üye mi, potansiyel müşteri mi, tacir/esnaf mı?

Bu ayrım yapılmadığında, “müşteri verisi” ile “pazarlama izni olan kişi” birbirine karıştırılır. Oysa her müşteri pazarlama izni vermiş sayılmaz.

KVKK ve İYS Uyum Tablosu

Süreç	KVKK Bakımından Dikkat Edilecek Husus	İYS / Ticari Elektronik İleti Bakımından Dikkat Edilecek Husus
Üyelik formu	Aydınlatma metni açık ve sade sunulmalı	Pazarlama onayı ayrı kutuyla alınmalı
Sipariş süreci	Teslimat için alınan veri amacı dışında kullanılmamalı	Sipariş bildirimi ile kampanya mesajı ayrılmalı
SMS kampanyası	Telefon numarasının pazarlama amacıyla işlenmesi için hukuki sebep belirlenmeli	Geçerli ticari elektronik ileti onayı kontrol edilmeli
E-posta bülteni	E-posta adresinin kaynağı ve işleme amacı belgelenmeli	Abonelikten çıkma bağlantısı bulunmalı
CRM aktarımı	Veri kaynağı, izin durumu ve saklama süresi kayıt altına alınmalı	Ret ve onay kayıtları güncel tutulmalı
Mağaza kasa işlemi	Alışveriş için alınan telefon pazarlama amacıyla zorunlu hale getirilmemeli	Onay alışverişin şartı gibi sunulmamalı
SMS doğrulama kodu	Aydınlatma, açık rıza ve pazarlama onayı ayrıştırılmalı	Tek kodla birden fazla onay alınmamalı
Ret talebi	Kişinin talebi kayıt altına alınmalı	Üç iş günü içinde ticari ileti gönderimi durdurulmalı
Tacir/esnaf iletişimi	İletişim verisinin kaynağı ve kullanım amacı belirlenmeli	Ret hakkı kullanılmışsa gönderim yapılmamalı

Uygulamada Dikkat Edilmesi Gerekenler

Pazarlama izinleri, yalnızca hukuk metni hazırlama meselesi değildir. Asıl önemli olan, işletmenin satış, e-ticaret, çağrı merkezi, CRM, reklam ve muhasebe sistemlerinin aynı izin mantığıyla çalışmasıdır.

1. Aydınlatma ve açık rıza aynı kutuya sıkıştırılmamalıdır

Aydınlatma metni, kişiye bilgi vermek için sunulur. Açık rıza ise ancak gerekli olduğu hallerde, kişinin özgür iradesiyle ve belirli bir konuya ilişkin alınır. Bu nedenle “KVKK metnini ve ticari ileti iznini kabul ediyorum” gibi tek kutulu, geniş ve belirsiz ifadeler risklidir.

2. Alışveriş için alınan telefon numarası pazarlama listesine otomatik aktarılmamalıdır

Kasa, teslimat, fatura, sipariş veya servis süreci için alınan telefon numarası, doğrudan kampanya SMS’i için kullanılmamalıdır. Pazarlama amacı ayrı değerlendirilmelidir.

3. SMS doğrulama kodu ile pazarlama onayı gizli şekilde alınmamalıdır

Kurul kararlarında, tek bir SMS doğrulama kodu üzerinden üyelik, kişisel veri işleme izni ve ticari elektronik ileti onayının birlikte alınması riskli görülmektedir. Açık rıza veya ticari ileti onayı gerekiyorsa ilgili kişiye ayrı seçenek sunulmalıdır.

4. Ret eden kişilere tekrar kampanya gönderilmemelidir

Ret talebinin yalnızca SMS panelinde değil, CRM, e-posta pazarlama aracı, çağrı merkezi listesi ve varsa bayi/şube sistemlerinde de işlenmesi gerekir. Aksi halde kişi bir kanaldan çıkmış olsa bile başka kanaldan tekrar pazarlama iletisi alabilir.

5. Veri kaynağı bilinmeyen listeler kullanılmamalıdır

Satın alınmış, üçüncü kişilerden temin edilmiş veya internetten toplanmış e-posta ve telefon listeleri ciddi risk doğurur. Kişisel verinin kaynağı, kullanım amacı, hukuki sebebi ve pazarlama onayı ispatlanamıyorsa bu verilerle kampanya yapılmamalıdır.

Sık Yapılan Hatalar

KVKK aydınlatma metnini pazarlama izni yerine kullanmak.
Üyelik formunda pazarlama onay kutusunu önceden işaretli göstermek.
Sipariş için alınan telefon numarasını kampanya SMS listesine eklemek.
E-posta bülteninde abonelikten çıkma bağlantısı bulundurmamak.
Ret eden kişileri yalnızca bir sistemden silip diğer pazarlama sistemlerinde tutmak.
İYS kaydının KVKK açık rızası yerine geçtiğini düşünmek.
Aydınlatma metni ile açık rıza metnini tek metin halinde düzenlemek.
İnternetten bulunan iş e-posta adreslerine izinsiz tanıtım e-postası göndermek.
SMS doğrulama kodunu hem işlem onayı hem de pazarlama izni gibi kullanmak.
Kampanya ajansı, SMS firması veya CRM tedarikçisiyle KVKK hükümlerini içeren sözleşme yapmamak.

Sık Sorulan Sorular

KVKK ve İYS uyumu aynı şey midir?

Hayır. KVKK, kişisel verilerin hukuka uygun işlenmesiyle ilgilidir. İYS ise ticari elektronik ileti onay ve ret süreçlerinin yönetilmesiyle ilgilidir. Pazarlama faaliyeti yürüten işletmelerde bu iki alan birlikte değerlendirilmelidir.

Her müşteriye kampanya SMS’i gönderebilir miyiz?

Hayır. Bir kişinin müşteri olması, ona otomatik olarak kampanya SMS’i gönderilebileceği anlamına gelmez. Kampanya, tanıtım veya pazarlama amacı varsa ticari elektronik ileti onayı ve KVKK bakımından uygun kişisel veri işleme şartı ayrıca değerlendirilmelidir.

Sipariş bilgilendirme mesajı için pazarlama izni gerekir mi?

Sipariş, teslimat, tahsilat, üyelik veya hizmetin kullanımıyla doğrudan ilgili zorunlu bilgilendirme mesajlarında kural olarak pazarlama izni aranmayabilir. Ancak bu mesajların içine indirim, kampanya veya yeni ürün tanıtımı eklenirse ticari elektronik ileti kuralları gündeme gelebilir.

E-posta bülteni için açık rıza gerekir mi?

E-posta bülteni pazarlama veya tanıtım amacı taşıyorsa ticari elektronik ileti onayı gerekir. KVKK bakımından da e-posta adresinin pazarlama amacıyla işlenmesi için uygun hukuki sebep belirlenmeli ve ilgili kişi aydınlatılmalıdır.

Tacir ve esnaflara onaysız ticari elektronik ileti gönderilebilir mi?

6563 sayılı Kanun’da esnaf ve tacirlere önceden onay alınmaksızın ticari elektronik ileti gönderilebileceği düzenlenmiştir. Ancak tacir veya esnaf ret hakkını kullanmışsa, artık onay alınmadan ticari elektronik ileti gönderilmemelidir.

İYS kaydı yaptırmak KVKK yükümlülüklerini ortadan kaldırır mı?

Hayır. İYS kaydı, ticari elektronik ileti izinlerinin yönetimiyle ilgilidir. KVKK kapsamında aydınlatma yükümlülüğü, veri işleme şartı, veri güvenliği, saklama süresi ve ilgili kişi başvuruları ayrıca değerlendirilmelidir.

Alıcı ret hakkını kullanırsa ne yapılmalıdır?

Ret talebi alındığında pazarlama gönderimleri durdurulmalı ve bu tercih CRM, SMS, e-posta ve çağrı merkezi sistemlerine yansıtılmalıdır. 6563 sayılı Kanun’da ret talebinin ulaşmasını takiben üç iş günü içinde elektronik ileti gönderiminin durdurulması gerektiği düzenlenmiştir.

Satın alınmış pazarlama listeleri kullanılabilir mi?

Veri kaynağı, onay durumu ve kişisel verilerin hangi hukuki sebebe dayanılarak işlendiği ispatlanamayan listeler ciddi KVKK ve ticari elektronik ileti riski doğurur. Bu tür listeler kullanılmadan önce hukuki uygunluk ayrıca değerlendirilmelidir.

Pazarlama İzinlerinizin KVKK ve İYS Uyumunu Kontrol Edelim

SMS, e-posta, CRM, kampanya ve üyelik süreçlerinde kullanılan pazarlama izinleri; KVKK, İYS ve ticari elektronik ileti mevzuatı bakımından birlikte değerlendirilmelidir. Pazarlama izinlerinizin KVKK ve İYS uyumunu birlikte kontrol edebiliriz.

KVKK Sürecinizi Değerlendirelim

Resmî Kaynaklar

İlgili Rehberler

i Bilgilendirme Notu

Bu içerik genel bilgilendirme amacıyla hazırlanmıştır. KVKK, İYS ve ticari elektronik ileti mevzuatı kapsamındaki yükümlülükler; veri sorumlusunun faaliyet konusu, müşteri yapısı, ileti gönderim kanalları, CRM altyapısı, İYS kayıt durumu, veri kaynağı, açık rıza süreçleri, ret mekanizması ve somut olayın özellikleri dikkate alınarak ayrıca değerlendirilmelidir.

Yayın Tarihi: 30 Haziran 2026 | Son Güncelleme: 30 Haziran 2026

Mustafa Fazlıoğlu

KVKK danışmanlığı, mali müşavirlik süreçleri, şirket içi görev tanımları, yönergeler, kişisel veri işleme envanteri, VERBİS, aydınlatma metinleri ve kurumsal uyum alanlarında çalışmalar yürütmektedir. Lilyum Danışmanlık bünyesinde işletmelerin yalnızca belge hazırlama aşamasında değil; fiilî veri işleme süreçlerinin, çalışan kayıtlarının, müşteri verilerinin, tedarikçi ilişkilerinin ve saklama-imha uygulamalarının birlikte değerlendirilmesi gereken KVKK uyum süreçlerinde danışmanlık desteği sunmaktadır.