Ticari Elektronik İleti İzinleri, İleti Yönetim Sistemi ve KVKK

Her kesimden insanın gündelik olarak “izinsiz” elektronik iletiler aldığı; bir gerçektir. E-posta alınan “Showroom’umuza yeni gelen otomobili denemek için son üç gün”, SMS gelen “XYX Yapı olarak bayramınızı kutlarız” veya faks yollanmış “Size özel cerrahi maskelerde 0,20 TL’den başlayan fiyatlar” başlıklı iletilerin tamamı, ticari elektronik iletidir. Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ile, Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik; iletileri düzenleyen mevzuatın yapıtaşlarıdır. İleti Yönetim Sistemi, hukuka uygun alınmış ileti gönderim izinlerinin bildirileceği kurumdur ve ileti göndericilerin 1 Aralık’a kadar sisteme giriş için süresi mevcuttur.

İleti gönderilecek kişilerin kimlik ve iletişim gibi verileri çoğu durumda kişisel veri ihtiva edeceği için, Kişisel Verilerin Korunması Kanunu uyarınca bu kişilerden kanuna uygun izinlerin alınması ve öncesinde veri işleme türü, süresi, amacı gibi unsurlarını içerecek şekilde aydınlatılması zorunludur; bu zorunluluğun VERBİS ile ilgisi yoktur ve yürürlüktedir. Yalnızca yukarıda saydığımız iletilerin 100 potansiyel bireysel müşteriye gönderildiği ve bunların 80’inden hukuka uygun izin alınmayıp KVKK yükümlülüklerinin yerine getirilmediği, bunların da 40’ının şikayetçi olduğu bir ihtimalde; ileti gönderici şirketin kabaca yarım milyon liradan fazla idari para cezası riski bulunmaktadır.

Hangi iletiler Ticari Elektronik İleti sayılır? Sorunun cevabı düzenlemelerde çok net olmamakla birlikte, İleti Yönetim Sistemi tarafından yazılı ve sözlü yapılan açıklamalarda; dolaylı yoldan dahi olsa ticari sonuç doğurabilecek iletilerin Ticari Elektronik İleti sayılacağı belirtilmektedir. Promosyon ve ürün hatırlatmasının, firma haber bültenlerinin kapsam içinde olacağı tartışmasızken; örnek olarak şirketin ya da ticari iştiraki olan derneğin bir müşteri/üyenin doğum gününü kutlaması veya önemli günleri tebrik etmesi dahi, ticari faaliyete sahip kurumun kendini hatırlatmak suretiyle nüfuzunu arttırması olarak değerlendirilmekte ve dolayısıyla, Ticari Elektronik İleti kapsamına alınmaktadır.

Şirketler için yükümlülük ve riskler nedir? İleti gönderecek olanlar; kişiden hukuka uygun şekilde izin almak, kişiyi KVKK’ya uygun şekilde hangi veri türlerinin hangi amaçlarla hangi sebeple ne kadar süre için işleneceği konusunda aydınlatmak, ilgili izinleri 1 Aralık tarihine kadar (yeni izinleri üç gün içinde) İleti Yönetim Sistemi’ne kaydetmek ile yükümlüdürler. İlgili izinlerin geri alınmasına yönelik yine mevzuata uygun izin geri çekme metotları uygulamak, geri çekilen izinleri İYS’ye bildirmek, İYS’den sunulacak olan alıcı geri çekme taleplerini şirketinde faaliyete almak, izinlerin geri çekilmesinden sonra ilgili onaya ait kişisel verileri azami 3 yıl içinde sistemlerinden KVKK Veri Saklama ve İmha Politikaları ile paralel şekilde yok etmek durumundadırlar. Aksi takdirde, gönderilen ileti başına düzenlenecek idari para cezaları, yukarıda belirttiğimiz gibi yüksek bedellere ulaşma potansiyeli altındadır.

Onay alınmasını gerektirmeyen istisnalar nelerdir? İktisadi hiçbir iştiraki veya dolaylı yoldan olsa bile iktisadi hiçbir sonucu olma ihtimali bulunmayan elektronik iletiler, tacir ve esnaflara gönderilen elektronik iletiler, devam eden abonelik, üyelik veya ortaklık durumu ile tahsilat, borç hatırlatma, bilgi güncelleme, satın alma ve teslimat veya benzeri durumlara ilişkin bildirimleri içeren iletiler, veya mevzuattan kaynaklanan bilgi verme yükümlülüğü bulunan hallerde onay zorunluluğu yoktur. Ancak bu yükümlülükler, KVKK uyarınca iletişim izni alma yükümlülüğü ile aydınlatma yükümlülüklerini ortadan kaldırmamaktadır.

Faydalı olması dileklerimle ve derin saygılarımla.

Bahadır YAZICI