Soğuk e-posta Türkiye de yasal mı sorusunun cevabı nasıl gönderdiğine bağlıdır. İki ayrı çerçeveyi bilmek gerekir ve çoğu kişi bunları karıştırır. Bu yazı ikisini net ayırıyor. Not: bu bir hukuki tavsiye değildir, ölçeklenmeden önce bir hukukçuya danışmanı öneririz.

İki ayrı çerçeve

Birincisi kişisel verilerin korunmasıdır. Bir kişinin adı ve e-postası kişisel veridir ve işlenmesi 6698 sayılı KVKK kapsamındadır. İkincisi ticari iletişimdir. Ticari amaçlı elektronik ileti göndermek 6563 sayılı kanun ve İleti Yönetim Sistemi (İYS) ile düzenlenir. Uyum için ikisine de bakman gerekir.

Ticari elektronik ileti ve onay

Genel kural, ticari elektronik ileti göndermeden önce alıcının onayının alınmasıdır. Yani rastgele kişilere izinsiz toplu ticari e-posta göndermek genel kurala aykırıdır.

B2B istisnası

Önemli bir istisna vardır: tacir ve esnaflara, ticari faaliyetleriyle ilgili iletilerde önceden onay aranmaz. Yani bir firmaya iş amaçlı ulaşman, bireysel bir tüketiciye reklam göndermenden farklıdır. Ancak bu istisna sınırsız değildir: her iletide kolay bir red imkanı sunmak ve alıcı reddederse gönderimi durdurmak zorundasın. Gönderenlerin İYS üzerinden onay ve red kayıtlarını yönetmesi beklenir.

Kişisel veri tarafı

İş e-postasını herkese açık bir kaynaktan bulman, onu istediğin gibi kullanabileceğin anlamına gelmez. Veriyi hangi amaçla işlediğini bilmeli, gerektiğinde aydınlatma yükümlülüğünü yerine getirmeli ve veriyi gereğinden uzun saklamamalısın. İlgili kişi verisinin silinmesini isteyebilir.

Uyumlu nasıl gönderilir

• Bireysel tüketicilere değil, iş amaçlı olarak firmalara ve yetkililere yaz.
• Toplu ve alakasız değil, az sayıda ve gerçekten ilgili firmaya kişiselleştirilmiş gönder.
• Her mesajda kolay bir red imkanı bırak ve reddedeni bir daha rahatsız etme.
• Verinin kaynağını, amacını ve saklama süresini kayıt altına al.

Özetle, spam mantığıyla toplu gönderim risklidir; hedefli, kişisel ve red hakkı tanıyan B2B iletişim ise makul bir zemindedir.