Numarayı neden işliyorsunuz?
Telefon numarasının hangi amaçla toplandığını ve kişisel veri işleme şartınızı belirleyin.
Hukuki Rehber · İzin ve Kişisel Veri
WhatsApp Toplu Mesaj Göndermek Yasal mı?
Tek bir “evet/hayır” cevabı yoktur. Ticari mesajın amacı, alıcının statüsü, telefon numarasının hangi hukuki dayanakla işlendiği ve iletişim tercihlerinin nasıl yönetildiği birlikte değerlendirilmelidir. Bu sayfa genel bilgilendirmedir; hukuki danışmanlık değildir.
WhatsApp toplu mesaj yasal mıTelefon numarası kişisel veriİzinKVKKİYS
Gönderim Öncesi Uyum NotlarıBilgilendirme
KontrolVeri KaynağıİzinAydınlatmaRetKayıt
Telefon numarasının kaynağıHukuki dayanak ve amaç
KontrolTicari ileti tercihiKanal ve alıcı statüsü
KontrolRet / itiraz süreciGüncel kayıt ve uygulama
KontrolBu rehber WhatsApp Toplu Mesaj konu kümesinin bir parçasıdır.Ana WhatsApp Toplu Mesaj sayfasına dön →
Özet
WhatsApp üzerinden ticari ileti gönderirken iletişim izni, kişisel verinin kaynağı, ret talepleri ve yürürlükteki ticari ileti/veri koruma yükümlülükleri birlikte değerlendirilmelidir. İşletme kendi gönderim listesinin hukuki uygunluğundan sorumludur.
WaMessage bir iletişim yazılımıdır; hukuki uygunluğu otomatik garanti etmez.
Toplu Mesaj ÜrünüWhatsApp Business APIİletişimİşletmeniz izin, veri işleme, aydınlatma ve ret süreçlerini kendi hukuki yükümlülüklerine göre yönetmelidir.
Hukuki uyarı: Aşağıdaki içerik genel bilgilendirme amaçlıdır ve somut olayınıza ilişkin hukuk danışmanlığı değildir. Mevzuat ve idari uygulamalar değişebilir; kampanya öncesinde güncel kuralları ve hukuk danışmanınızın görüşünü kontrol edin.
Temel çerçeve
Mesaj göndermeden önce üç ayrı soruyu cevaplayın.
Ticari elektronik ileti kuralları ile kişisel verilerin korunması aynı şey değildir. Bir sürecin bir mevzuata uygun olması, diğer yükümlülükleri otomatik olarak ortadan kaldırmaz.
Bu mesaj ticari ileti mi?
Reklam, kampanya, teklif ve pazarlama içerikleri ile operasyonel bilgilendirmeleri aynı kabul etmeyin.
Alıcının tercihi nedir?
İzin, ret, itiraz veya iletişim tercihlerinin güncel tutulması gerekir.
KVKK
Telefon numarası ve ticari mesaj süreci kişisel veri boyutu da taşır.
KVKK Kurulu kararlarında cep telefonu numarasının kişisel veri olduğu ve ticari elektronik ileti gönderiminde bu verinin işlenmesinin KVKK'ya da uygun olması gerektiği vurgulanır.
Veri işleme şartı
İletişim bilgisini veri tabanında tutmak ve pazarlama amacıyla kullanmak kişisel veri işleme faaliyetidir. Somut olayda hangi hukuki şartın geçerli olduğu ayrıca belirlenmelidir.
Aydınlatma ve amaçla sınırlılık
Verinin hangi amaçla işlendiği konusunda şeffaf olun; hizmet sunumu için alınan iletişim bilgisini otomatik olarak pazarlama izni gibi değerlendirmeyin.
Resmî kaynaklar: KVKK 2022/107 karar özeti · KVKK 2025/1072 İlke Kararı.
İYS ve ticari ileti
İYS'yi WhatsApp ile birebir eşitlemeyin.
İYS, ticari elektronik ileti onay ve ret bilgilerinin yönetildiği ulusal sistemdir. İYS'nin kendi açıklamalarında kanallar sesli arama, kısa mesaj ve e-posta olarak listelenir. WhatsApp gibi internet tabanlı kanalın somut kullanımını ayrıca değerlendirmek gerekir.
Pratik yaklaşım: WhatsApp kampanyasında “İYS'de yok, o halde serbest” veya “WhatsApp olduğu için mutlaka aynı kayıt prosedürü geçerli” gibi otomatik sonuçlara varmayın. Mesaj türü, alıcı, veri kaynağı ve güncel mevzuatı birlikte değerlendirin.
Resmî kaynak: İleti Yönetim Sistemi SSS · iys.org.tr.
Hazırlık kontrolü
Kampanya öncesinde belgeleyebildiğiniz süreçleri kontrol edin.
Bu kontrol listesi “uygunsunuz” kararı vermez; işletme içinde sorulması gereken soruları görünür hale getirir.
SSS
WhatsApp, izin ve yasal sorumluluklar.
Güncel ve somut hukuki görüş için hukuk danışmanınızdan destek alın.
Toplu mesajın hukuka uygunluğu mesajın amacı, alıcı statüsü, kişisel veri işleme şartı, ticari ileti kuralları ve somut olaya göre değişir. Her WhatsApp mesajı otomatik olarak yasadışı veya otomatik olarak yasal kabul edilemez.
KVKK kararlarında cep telefonu numarası kişisel veri olarak değerlendirilmekte ve ticari ileti gönderiminde numaranın işlenmesinin kişisel veri mevzuatına da uygun olması gerektiği belirtilmektedir.
İYS resmî sitesinde izin yönetimi kanalları sesli arama, kısa mesaj ve e-posta olarak açıklanır. WhatsApp gibi internet tabanlı mesajlaşma kanallarında somut kullanımın ilgili mevzuat ve güncel idari görüşler bakımından ayrıca değerlendirilmesi gerekir.
Alıcının iletişim tercihleri ve ret talepleri kullanılan kanal ve hukuki yükümlülükler kapsamında gecikmeden işlenmeli; tekrar iletişime geçmeden önce güncel izin durumu kontrol edilmelidir.
Hayır. WaMessage bir iletişim yazılımıdır. İzin toplama, hukuki dayanak, aydınlatma, veri saklama ve kampanya içeriğinin mevzuata uygunluğundan işletme sorumludur; gerektiğinde hukuk danışmanından görüş alınmalıdır.
Ticari WhatsApp mesajlarında izin, içerik ve ret hakkı birlikte değerlendirilmelidir.
Türkiye'de bir işletmenin WhatsApp üzerinden pazarlama, tanıtım veya ticari amaçlı ileti göndermesi yalnız teknik olarak mesaj gönderebiliyor olmasıyla açıklanamaz. Ticari elektronik ileti kuralları, kişisel verilerin işlenmesi ve alıcının ileti tercihlerinin yönetilmesi birlikte ele alınmalıdır. İletinin niteliği, alıcının tüketici mi tacir/esnaf mı olduğu, daha önce verilmiş onayın kapsamı ve ret hakkının kullanılıp kullanılmadığı sonucu değiştirebilir.
Ticaret Bakanlığı, ticari elektronik iletilerde onay ve ret süreçlerinin İleti Yönetim Sistemi üzerinden yönetildiğini; tüketicilerin izinlerini görebildiğini ve ret hakkını kullanabildiğini açıklamaktadır. Bakanlığın genel bilgiler sayfasında, ticari iletinin gönderilmesinden önce onay kuralı ile tacir/esnaf alıcılar için getirilen özel durum da ayrıca belirtilmektedir. Bu nedenle her kampanya için “numara elimizde var” yaklaşımı yerine, gönderim amacına uygun hukuki dayanak ve izin kaynağı kontrol edilmelidir.
Resmî kaynaklar: T.C. Ticaret Bakanlığı — İYS · Ticari Elektronik İletiler Genel Bilgiler · İleti Yönetim Sistemi
Onayın kaynağı
Onayın ne zaman, hangi kanal için, hangi marka veya hizmet sağlayıcı adına ve hangi kapsamda alındığı ispatlanabilir olmalıdır.
İletinin amacı
Sipariş veya hizmet süreciyle ilgili zorunlu bilgilendirme ile yeni satış/pazarlama teklifi aynı hukuki değerlendirmeye tabi olmayabilir. Mesajın gerçek amacı belirleyicidir.
Ret hakkı
Alıcı ret tercihinde bulunduğunda bu bilgi yalnız kampanya listesinden değil, gelecekteki gönderim süreçlerinden de çıkarılacak şekilde merkezi olarak yönetilmelidir.
Kişisel veri
Telefon numarası, müşteri profili, satın alma geçmişi ve segment bilgileri kişisel veri işleme süreçleri açısından ayrıca değerlendirilmelidir.
İYS, KVKK ve ticari ileti izni neden aynı şey değildir?
İYS, ticari elektronik ileti onay ve ret tercihlerinin merkezi olarak yönetildiği sistemdir. KVKK ise kişisel verilerin hangi şartlarda işlenebileceğini, hangi amaçlarla kullanılabileceğini ve veri sorumlusunun yükümlülüklerini düzenleyen daha geniş bir çerçevedir. Bir işletmenin İYS tarafında ileti izni bulunması, kişisel veri süreçlerinin diğer bütün yükümlülüklerinin otomatik olarak yerine getirildiği anlamına gelmez; benzer şekilde KVKK kapsamında bir veri işleme şartının bulunması da her ticari pazarlama mesajının otomatik olarak gönderilebileceği anlamına gelmez.
KVKK'nın 10 Haziran 2025 tarihli ilke kararında, ürün veya hizmet sunumu sırasında SMS doğrulama kodunun ticari ileti izni almak için kullanıldığı senaryolarda açık rızanın özgür iradeye dayanması gerektiği özellikle vurgulanmıştır. Müşteriye hizmet alabilmek için pazarlama izni vermek zorundaymış hissi oluşturulmaması gerekir. Bu yaklaşım WhatsApp, SMS veya diğer ileti kanallarındaki izin tasarımının kullanıcıya açık ve seçenek sunan biçimde kurulması gerektiğini gösterir.
Kaynak: KVKK Kurulu 10/06/2025 tarihli ve 2025/1072 sayılı İlke Kararı
| Konu | Operasyonel kontrol | Neden önemli? |
|---|---|---|
| Ticari ileti onayı | Kampanya öncesi izin/istisna durumu kontrol edilir. | İletinin gönderilebilir olup olmadığını belirler. |
| İYS kaydı | Onay ve ret tercihleri marka/kanal bazında güncel tutulur. | Merkezi izin ve ret yönetimi sağlar. |
| KVKK süreci | Aydınlatma, veri işleme amacı, saklama ve erişim yetkileri değerlendirilir. | Telefon numarası ve müşteri verisinin hukuka uygun işlenmesi için gereklidir. |
| Ret/çıkış | Ret talebi gelecekteki kampanyalara da uygulanır. | Aynı kişiye tekrar istenmeyen mesaj gitmesini önler. |
| Tedarikçi/entegratör | Veri aktarımı ve roller sözleşmesel/teknik olarak değerlendirilir. | Mesaj sağlayıcısı kullanmak veri sorumluluğunu ortadan kaldırmaz. |
Canlı kampanya öncesi hukuki ve operasyonel kontrol listesi
- Mesajın amacını sınıflandırın. Pazarlama, bilgilendirme, hizmet bildirimi veya işlem güvenliği gibi amaçları birbirinden ayırın.
- Alıcı grubunu değerlendirin. Tüketici, tacir/esnaf veya özel düzenlemeye tabi başka bir grup olup olmadığını kontrol edin.
- İzin kaynağını doğrulayın. Onayın hangi tarihte ve hangi kanal için alındığını, varsa İYS durumunu ve ret kayıtlarını kontrol edin.
- Listeyi ret verisiyle eşleştirin. CRM, Excel, kampanya listesi ve diğer kaynaklardaki kayıtların merkezi ret tercihleriyle çelişmediğinden emin olun.
- İleti içeriğini kontrol edin. Gönderenin kimliği, ileti amacı ve gerekli yönlendirmeler açık olmalı; yanıltıcı veya izin kapsamını aşan içerik kullanılmamalıdır.
- Kayıt tutun. Kampanyanın hedef kitlesi, izin kaynağı, gönderim zamanı ve kullanılan içerik gerektiğinde geriye dönük incelenebilir olmalıdır.
Önemli: Bu sayfa genel bilgilendirme amaçlıdır ve hukuki görüş yerine geçmez. Kampanyanın niteliği, sektör, alıcı tipi ve veri işleme modeli sonucu değiştirebilir. Yüksek hacimli veya düzenlemeye tabi gönderimlerde işletmenin kendi hukuk/KVKK danışmanıyla güncel mevzuata göre kontrol yapması gerekir.
Güncel mevzuat listesi için: T.C. Ticaret Bakanlığı — Elektronik Ticaret Mevzuatı
Canlı kullanım için operasyon standardı
Bu bölüm, canlı uygulamada içeriğin yalnız teorik kalmaması için operasyon kontrolünü tamamlar. whatsapp mesaj gondermede yasal sorumluluklar konusu işletmenin gerçek müşteri yolculuğuyla eşleştirilirken sahiplik, test, ölçüm ve güncelleme sorumluluğu açık biçimde tanımlanmalıdır. Sürecin hangi ekip tarafından yönetileceği, değişikliklerin kim tarafından onaylanacağı ve sorun olduğunda hangi kayıtların inceleneceği baştan belirlenirse sonraki optimizasyonlar daha güvenli yapılır.
- Gerçek bir müşteri senaryosunu başlangıçtan sonuca kadar yazın ve sayfadaki önerilerle eşleştirin.
- Canlıya almadan önce küçük test grubu veya test kayıtlarıyla uçtan uca doğrulama yapın.
- Başarı kriterini yalnız hacim üzerinden değil, kullanıcı sonucu ve ekip operasyonu üzerinden tanımlayın.
- Yetki, veri, izin ve güvenlik gereksinimlerini ürün ayarlarından bağımsız kontrol edin.
- İlk canlı haftadan sonra başarısız veya gereksiz adımları kaldırıp süreci sadeleştirin.
Bu yaklaşım, bir özelliğin sadece teknik olarak çalışmasını değil, işletmenin tekrar edilebilir bir standardı haline gelmesini hedefler. Özellikle ekip, CRM veya entegrasyon bulunan yapılarda süreç dokümantasyonu çalışan değişikliklerinde bilgi kaybını da azaltır.
İletişim altyapısını WaMessage ile yönetin; hukuki süreci ayrı yönetin.
WaMessage kampanya ve müşteri iletişimi için teknik araçlar sunar. Hukuki dayanak ve izin süreçleri işletmenin sorumluluğundadır.
Başarıyı nasıl ölçmeli ve içeriği nasıl güncel tutmalısınız?
ticari WhatsApp iletişim süreci bir defa kurulup unutulacak bir özellik gibi yönetilmemelidir. Canlı kullanım başladıktan sonra kullanıcı davranışı, ekip geri bildirimi ve başarısız senaryolar düzenli olarak incelenmelidir. Sayfada anlatılan ideal süreç ile gerçek müşteri konuşmaları arasında fark varsa önce bu farkın nedeni bulunmalı, ardından içerik veya ürün kuralı güncellenmelidir.
Ölçümde yalnız hacme bakmak çoğu zaman yanıltıcıdır. Daha fazla mesaj, daha fazla chatbot cevabı veya daha fazla görüşme her zaman daha iyi müşteri sonucu anlamına gelmez. İlgili senaryoya göre ilk cevap süresi, tamamlanma oranı, tekrar iletişim, insan devri, hata oranı, ret oranı, satış sonucu veya müşteri tarafından yarıda bırakılan adımlar gibi göstergeler birlikte değerlendirilmelidir.
- Sahip belirleyin: süreçteki metin, kural, entegrasyon veya izin listesinin kim tarafından güncelleneceği belli olsun.
- Değişiklik kaydı tutun: performans değiştiğinde hangi kuralın veya içeriğin ne zaman değiştiği görülebilsin.
- Gerçek örnekleri inceleyin: yalnız başarılı konuşmaları değil, müşterinin yanlış anladığı veya yarıda bıraktığı örnekleri de değerlendirin.
- Kademeli iyileştirin: aynı anda çok sayıda değişiklik yapmak yerine tek değişkeni test ederek etkisini izleyin.
Bu operasyon disiplini, SEO içeriğinin de güncel kalmasına yardımcı olur. Ürün davranışı değiştiğinde sayfadaki örnek ve açıklamalar gerçek kullanımla birlikte revize edilir; böylece içerik yalnız arama motoru için yazılmış statik metne dönüşmez.