KVKK E-posta Pazarlamayı Nasıl Etkiliyor?
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Türkiye'deki tüm işletmelerin kişisel veri işleme faaliyetlerini düzenlemektedir. E-posta adresi bir kişisel veri olduğundan, e-posta pazarlama faaliyetleri doğrudan KVKK kapsamına girer.
Açık Rıza Şartı
Ticari elektronik ileti göndermek için alıcının açık rızasını almak zorundasınız. Bu rıza; özgür iradeyle verilmeli, belirli bir konuya ilişkin olmalı, bilgilendirilmiş olmalı ve açık bir şekilde beyan edilmiş olmalıdır. Önceden işaretli onay kutuları KVKK kapsamında geçerli rıza sayılmaz.
İzin Almanın Doğru Yolları
- Web sitesi formu: Açık rıza metni ile birlikte işaretsiz onay kutusu
- Double opt-in: Kayıt sonrası onay e-postası en güvenli yöntemdir
- Satış anında: Ürün/hizmet alırken ayrı bir onay kutusuyla
- Fiziksel form: Mağaza veya etkinlikte doldurtulan form
Kayıt Altına Alma Yükümlülüğü
Kimin, ne zaman, hangi kanaldan izin verdiğini kayıt altına almalısınız. Olası bir denetim veya şikayete karşı bu kayıtları saklamak zorundasınız. E Posta Market, her aboneye ait izin kaydını otomatik olarak tutar.
Abonelikten Çıkış Hakkı
Her ticari e-postada kolayca erişilebilir ve çalışan bir abonelikten çıkış linki bulunmalıdır. Abonelikten çıkış talebini 3 iş günü içinde işleme almalı ve bu kişiye bir daha ticari ileti göndermemelisiniz.
Veri Saklama Süresi
Kişisel verileri, ilişkinin sona ermesinden itibaren makul bir süre saklayabilirsiniz. İzin kayıtlarını ise ilişkinin bitişinden itibaren en az 3 yıl saklamanız önerilir.
İhlal Cezaları
KVKK ihlalleri ciddi idari para cezalarına yol açabilir. Veri ihlali bildirimi yapılmaması, izinsiz veri işleme ve yetersiz güvenlik önlemleri en yaygın ihlal gerekçeleridir. Ticari Elektronik İleti yönetmeliği kapsamındaki ihlallerde ise BTK tarafından ayrıca ceza uygulanabilir.