KOBİ'ye Ulaşmanın Yasal Sınırları: İzinli İletişim ve Veri Toplama

Aşağıdakiler, kendi ürünlerimiz için işletmelere ulaşma yollarını araştırırken çıkardığımız notlardır; hukuki görüş değildir ve olamaz. Mevzuat değişir, kurum kararları içtihat oluşturur ve her şirketin durumu farklıdır. Somut bir kampanya kurmadan önce kendi hukukçunuza danışın. Buradaki değer, hangi soruları sormanız gerektiğini göstermesinde.

Bu araştırmayı yapma sebebimiz basitti: küçük işletmelere satılan bir ürünümüz var ve onlara nasıl ulaşacağımızı çözmemiz gerekiyordu. Teknik taraf kolaydı — işletme listesi çıkarmak, telefon ve e-posta toplamak mümkün. Zor olan, bunun hangi kısmının hukuken yapılabilir olduğunu anlamaktı; ve öğrendiklerimiz beklediğimizden farklı çıktı.

Türkiye'de ticari elektronik iletiler — pazarlama amaçlı e-posta, SMS ve arama — özel bir kanunla düzenleniyor ve temel kural önceden onaydır: alıcı istemediyse gönderemezsiniz. Bu kuralın yanında bir de merkezî izin sistemi var; ticari ileti gönderen firmaların izinlerini bu sisteme kaydetmesi ve alıcının burada ret hakkını kullanabilmesi gerekiyor.

Kuralın önemli bir istisnası var ve B2B satış yapan herkesi ilgilendiriyor: alıcı tacir ya da esnaf ise önceden onay aranmıyor. Yani bir restorana, bir kliniğe ya da bir emlak ofisine ticari ileti göndermek için önceden izin şartı bulunmuyor. Bu, 'istediğimizi yapabiliriz' demek değil — ret hakkı burada da geçerli ve ret talebi geldiğinde kısa bir süre içinde uygulanmak zorunda.

Pratikte bu istisna, B2B tarafta soğuk iletişimi mümkün kılıyor ama disiplin gerektiriyor: ret taleplerini kaydeden bir sistem, gönderim listelerinden çıkarma mekanizması ve her iletide açık bir ret yolu. Bu üçü olmadan istisnanın kendisi de sizi korumaz; sorun onay değil, ret hakkının işletilmemesi olur.

Bir işletmenin telefon numarası internette herkese açık duruyorsa, onu toplayıp pazarlama listesine eklemek serbest midir? Sezgi 'evet' der; veri koruma tarafındaki yaklaşım ise bu kadar basit değil. Kişisel verinin bir yerde alenî olması, o veriyi her amaçla işleyebileceğiniz anlamına gelmiyor — asıl mesele verinin nereden alındığı değil, hangi amaçla ve hangi hukuki dayanakla işlendiği.

Bu ayrım özellikle kişiye bağlı verilerde önem kazanıyor: bir şahıs işletmesinin sahibinin adıyla açılmış cep telefonu, kurumsal bir santral numarasından farklı değerlendirilebiliyor. Düzenleyici tarafın yaklaşımı, 'alenî olma'nın tek başına bir işleme dayanağı sayılmaması yönünde ve bu yaklaşımı destekleyen kararlar ile idari para cezaları mevcut. Yani teknik olarak toplanabilen veri, hukuken kullanılabilir veri demek değil.

Bizim bu araştırmadan çıkardığımız pratik sonuç şu oldu: kurumsal iletişim bilgisi (işletmenin genel telefonu, genel e-postası) ile kişiye bağlı iletişim bilgisi arasında ayrım yapmak ve ikincisinden uzak durmak. Liste kurarken 'bu numarayı bir insan mı yoksa bir işletme mi kullanıyor' sorusu, hukukçuya gitmeden önce kendinize sorabileceğiniz en yararlı filtredir.

İşletme listesi kurmanın en kolay yolu, mevcut açık veri kaynaklarından yararlanmaktır — harita verileri, işletme rehberleri, açık kayıtlar. Buradaki tuzak hukuki ama veri koruma değil, telif/lisans tarafında: bazı açık kaynaklar 'paylaşımlı lisans' ile dağıtılır. Yani o veriden türetilmiş çalışmanızı da aynı lisansla paylaşmak zorunda kalabilirsiniz.

Ticari bir müşteri veri tabanı kurup üstüne satış yapmayı planlıyorsanız bu ciddi bir kısıttır: veri tabanınızın paylaşılması gerekebilir. Çözüm, kaynağı en baştan lisansına göre seçmektir. Daha izin verici lisanslarla dağıtılan kaynaklar var; omurgayı onlardan kurup paylaşımlı lisanslı kaynakları yalnız doğrulama amacıyla kullanmak, sonradan çözülmesi güç bir sorundan kurtarır.

Bir de veri kalitesi meselesi var ve hukuktan bağımsız olarak listeyi değersizleştirebiliyor: açık kaynaklardaki işletme kayıtlarının önemli bir kısmında telefon bilgisi hiç yok, olanların da azımsanmayacak kısmı yıllardır güncellenmemiş. Yasal olarak kullanabildiğiniz bir listenin, pratikte ulaşılabilir olmadığını fark etmek maliyetli bir sürpriz.

Bir web sitesinden veri toplamak teknik olarak mümkün olabilir; bu, o sitenin kullanım koşullarının buna izin verdiği anlamına gelmez. Birçok platform, otomatik veri toplamayı sözleşmesinde açıkça yasaklar ve bu yasağın ihlali, veri koruma mevzuatından bağımsız bir sorumluluk doğurur. Yurt dışındaki emsal uyuşmazlıklarda bu ayrım — 'veri kamuya açık' ile 'toplamak sözleşmeye aykırı' — belirleyici olmuştur.

Buradan çıkan kural, veri toplamadan önce iki ayrı soru sormak: bu veriyi işlemek için hukuki dayanağım var mı, ve bu veriyi bu şekilde almak kaynağın koşullarını ihlal ediyor mu? İki sorunun cevabı birbirinden bağımsız; birincisine 'evet' demek ikincisini çözmüyor.

Toplanan listelerin hukuki ve pratik sorunlarına bakınca, kendi izinli listenizi kurmak daha yavaş ama çok daha sağlam bir yol. Bunun klasik yöntemi, işletmenin işine yarayan bir şey karşılığında iletişim bilgisi almaktır: bir hesaplama aracı, bir kontrol listesi, bir sektör raporu ya da ücretsiz bir deneme. İzin, verinin kaynağı hakkındaki bütün tartışmayı ortadan kaldırır.

İzinli listenin ikinci faydası dönüşümde görülür. Kendi isteğiyle bilgi bırakan bir işletme, listeye eklendiğinden haberi olmayan bir işletmeden çok daha yüksek oranda cevap verir. Yani izin almak yalnız hukuki bir gereklilik değil, aynı zamanda daha verimli bir kanal — küçük bir izinli liste, büyük bir soğuk listeden iyi çalışır.

Üçüncü yol, aracıyı kullanmaktır: reklam platformları üzerinden hedefleme yapmak. Burada kişisel veriyi siz tutmazsınız, platform hedefler; hukuki yük büyük ölçüde platformdadır ve siz yalnız reklam kurallarına uyarsınız. Maliyeti tıklama başına ödemektir ama listenin hukuki sorumluluğunu taşımamak, çoğu küçük ekip için bu maliyete değer.

Ticari ileti düzenlemesi elektronik kanalları kapsıyor: e-posta, kısa mesaj ve otomatik arama. Bir insanın bizzat telefonla araması ya da işletmeyi ziyaret etmesi bu çerçevenin dışında kalıyor — ama bu, veri koruma yükümlülüklerinin ortadan kalktığı anlamına gelmiyor. Aradığınız numarayı bir yerde tutuyorsanız, o kaydın hukuki dayanağı ve saklama süresi yine gerekiyor.

Kanal seçimi yalnız hukuki değil pratik bir karar da. Küçük işletmelerde karar verici çoğu zaman işin başındaki kişidir ve gün içinde e-posta okumaz; bu kitleye ulaşmanın en etkili yolu genellikle telefon ya da yüz yüze temastır. Elektronik kanalın avantajı ölçeklenmesi, dezavantajı bu kitlede düşük dönüşümü.

Üçüncü seçenek, aracıya gitmektir: sektör dernekleri, tedarikçiler, muhasebeciler. Küçük işletme dünyasında güven ilişkisi zincir hâlinde yürür ve bir tavsiyenin değeri, yüz soğuk aramadan yüksektir. Bu yol yavaş kurulur ama hem hukuki yükü hafiftir hem de kalıcıdır.

Bir pazarlama listesi kurulduğu gün değil, yıllar boyunca sorumluluk doğurur. Veriyi ne kadar süre saklayacağınız, hangi koşulda güncelleyeceğiniz ve ne zaman sileceğiniz yazılı bir politika olmalı. 'Belki bir gün lazım olur' diye tutulan eski liste, hem hukuki risk hem de pratik bir yanılsama — üç yıllık iletişim verisinin önemli kısmı zaten geçersizdir.

Ret kayıtları ise tam tersi: onlar saklanmalıdır. Bir işletme ileti almak istemediğini bildirdiyse, o kaydı silmek yerine 'gönderme' işaretiyle tutmak gerekir; aksi hâlde altı ay sonra aynı liste yeniden yüklendiğinde aynı kişiye tekrar gönderirsiniz. Ret listesi, pazarlama listesinden daha uzun ömürlü olmalıdır.

Hukuki riskin en yaygın kaynağı kötü niyet değil, dağınıklıktır: satış tarafındaki iki kişinin kendi kişisel listelerinden gönderim yapması, eski bir kampanyanın listesinin yeniden kullanılması, bir stajyerin bulduğu bir listeyi denemesi. Politika ne kadar iyi yazılırsa yazılsın, gönderim tek bir yerden yapılmıyorsa uygulanamaz.

Pratik kural şu: bütün ticari iletişim tek bir araç üzerinden geçsin ve o araçta ret listesi otomatik uygulansın. Böylece kimin ne gönderdiği kayıtlı olur, ret talepleri merkezî olarak işler ve bir denetim durumunda gösterilecek bir kayıt bulunur. Bu, hukuki bir tedbir olduğu kadar ölçüm için de gereklidir — dağınık gönderim, hangi mesajın işe yaradığını da bilinmez kılar.

Hangi kanalı seçerseniz seçin, önce bir müşteri edinmenin size ne kadara mal olabileceğini hesaplayın. Bunun için üç sayı yeterli: bir müşterinin ortalama ömür boyu değeri, görüşmeden müşteriye dönüşüm oranı ve edinme için ayırmaya razı olduğunuz pay. Bu üçü, bir görüşme başına ödeyebileceğiniz üst sınırı verir — ve o sınır, hangi kanalın gerçekçi olduğunu söyler.

Bu hesabı yapmadan kanal denemek, en yaygın bütçe kaybı biçimi. Üst sınırınızı bilmiyorsanız kampanyanın iyi mi kötü mü gittiğini de bilemezsiniz; yalnız 'para harcandı, birkaç kişi aradı' dersiniz. Sınırı bilen bir ekip ise ikinci haftada durup 'bu kanal bize uymuyor' diyebilir.

İşletmelere ulaşmak teknik bir problem gibi görünür ama asıl kısıtlar hukukidir: ticari ileti rejimi, kişisel verinin işlenme dayanağı, kaynağın lisansı ve platformların kullanım koşulları. Bunların hepsi 'yapılabilir mi' sorusunu 'hangi biçimde yapılabilir'e çevirir — ve çoğu zaman izinli, küçük ve gerçek bir liste, büyük bir toplanmış listeden hem daha güvenli hem daha verimli olur.

Bu notlar kendi araştırmamızın özeti; hukuki görüş değil. Kendi kanalınızı kurmadan önce bir hukukçuyla konuşmanızı öneririz — ama hangi soruları soracağınızı bilerek gitmek, o görüşmeyi çok daha verimli hâle getirir.