WhatsApp Opt-in: KVKK Uyumlu Açık Rıza Toplama

Bir müşteriye WhatsApp üzerinden kampanya mesajı göndermek, iki ayrı kuralın aynı anda sağlanmasını gerektirir: kişisel verilerin korunması mevzuatı ve Meta'nın kendi platform politikası. İkisi farklı gerekçelerle aynı şeyi ister, açık ve kanıtlanabilir bir izin.

Bu rehber iznin ne zaman geçerli sayıldığını, hangi yöntemlerle toplanabileceğini, metninde ne yazması gerektiğini ve en önemlisi ileride nasıl kanıtlanacağını açıklar.

Opt-in (açık rıza) nedir?

Opt-in, kullanıcının kendi özgür iradesiyle işletmenizden mesaj almayı kabul ettiğini beyan etmesidir. Sessiz kalmak, hizmeti kullanmaya devam etmek veya önceden işaretlenmiş bir kutucuk rıza yerine geçmez.

Geçerli sayılabilmesi için iznin şu dört niteliği taşıması beklenir:

• Belirli: hangi konuda mesaj alınacağı açıkça yazmalı (örneğin kampanya duyuruları).
• Bilgilendirilmiş: kimin, hangi amaçla, hangi kanaldan mesaj göndereceği anlaşılmalı.
• Özgür iradeye dayalı: hizmetin ön koşulu hâline getirilmemeli.
• Geri alınabilir: kullanıcı dilediği an ve kolayca vazgeçebilmeli.

Meta neden ayrıca izin arıyor?

Mevzuattan bağımsız olarak Meta da izinsiz gönderimi cezalandırır; çünkü kullanıcı şikâyetleri ve engellemeler numaranızın kalite puanını düşürür. Puan düştüğünde gönderim limitleriniz daralır ve en kötü durumda numara askıya alınır. Yani izin yalnızca hukuki bir gereklilik değil, kanalın sürdürülebilirliğidir. Mekanizmanın ayrıntısı için kalite puanı ve gönderim limitleri yazımıza bakabilirsiniz.

Geçerli opt-in toplama yöntemleri

Opt-in metninde ne yazmalı?

Kısa bir cümle çoğu zaman yetersizdir. İzin metninin şunları içermesi beklenir:

• İşletmenin ticari unvanı: müşteri kime izin verdiğini bilmeli.
• Mesajın konusu: kampanya, bilgilendirme, hatırlatma gibi kategoriler ayrı ayrı belirtilmeli.
• Kanal: WhatsApp özellikle yazılmalı; SMS için alınan izin WhatsApp'ı kapsamaz.
• Sıklık beklentisi: mümkünse yaklaşık gönderim sıklığı belirtilmeli.
• Vazgeçme yolu: nasıl iptal edileceği aynı metinde yazmalı.
• Aydınlatma metnine bağlantı: verinin nasıl işlendiği ayrı metinde açıklanmalı.

İzni kanıtlayabilmek: kayıt altına alma

Bir denetimde veya şikâyette sorulacak soru "izin aldınız mı?" değil, "izni kanıtlayabiliyor musunuz?" olur. Bu yüzden iznin kendisi kadar kaydı da önemlidir. Saklanması gerekenler:

Metnin sürümünü saklamak en çok atlanan maddedir: metni sonradan değiştirdiğinizde, eski kullanıcıların neyi onayladığını gösteren tek kanıt o sürüm kaydıdır.

Ticari elektronik ileti mevzuatı ve İYS

Türkiye'de ticari elektronik iletiler ayrı bir mevzuatla düzenlenir ve izinlerin İleti Yönetim Sistemi'ne (İYS) kaydedilmesi gündeme gelir. WhatsApp üzerinden gönderilen ticari iletilerin bu kapsama nasıl gireceği, gönderimin niteliğine göre değerlendirilir ve uygulama zaman içinde değişebilmektedir.

Bu nedenle pazarlama gönderimine başlamadan önce kendi gönderim senaryonuzun kapsama girip girmediğini hukuk danışmanınızla netleştirin. Bu yazı bilgilendirme amaçlıdır ve hukuki görüş yerine geçmez.

Opt-out: vazgeçme hakkı

Açık rıza veren kullanıcıya dilediği an, ücretsiz ve kolay biçimde vazgeçme imkânı sunulmalıdır. Uygulamada bunun en temiz yolu, mesajın içinde açık bir çıkış talimatı bulundurmak ve gelen vazgeçme mesajını otomatik olarak işlemektir.

Teknik tarafta iki şey gerekir: vazgeçme niyetini tanıyan bir kural (yalnızca tek bir anahtar kelimeye bağlı kalmamalı) ve kaydı anında güncelleyen bir akış. Vazgeçen bir kullanıcıya sonraki kampanyanın gitmesi, tek bir şikâyetten çok daha pahalıya mal olur.

Sık yapılan beş hata

• Önceden işaretli kutucuk: rıza sayılmaz ve denetimde en hızlı tespit edilen hatadır.
• Kanal karıştırmak: SMS veya e-posta için alınan izinle WhatsApp'tan pazarlama mesajı göndermek.
• Müşterinin yazmasını izin saymak: sohbeti müşterinin başlatması destek görüşmesini açar, pazarlama iznini değil.
• İzni hizmet koşulu yapmak: "kabul etmezseniz kayıt olamazsınız" kurgusu özgür iradeyi ortadan kaldırır.
• Kaydı tutmamak: izin alınmış olsa bile kanıtlanamıyorsa alınmamış sayılır.

Daha geniş uyum çerçevesi için chatbot ve KVKK uyumu, otomasyonun müşteriye bildirilmesi için bot şeffaflığı, şablon kuralları için şablon onay ve ret nedenleri yazılarımıza bakabilirsiniz.

BozLat AI ile izin yönetimi

BozLat AI, müşteri kayıtlarındaki izin ve vazgeçme durumlarını akış içinde yönetir; vazgeçen kullanıcı sonraki gönderim listelerinden otomatik çıkarılır. Kapsam ve paketler için BozLat AI fiyatlar sayfamızı inceleyebilirsiniz.