Türkiye'de Mail Pazarlama Yaparken KVKK ve İYS Kurallarına Nasıl Uyulur?

Özet

Türkiye'de faaliyet gösteren bir e-ticaret markası için email pazarlama, yalnızca doğru mesajı doğru zamanda göndermek meselesi değildir; aynı zamanda iki ayrı yasal çerçeveye (Ticari Elektronik İleti mevzuatı ve KVKK) uyum meselesidir. Bu yazı, hangi emaillerin onay gerektirdiğini, açık rızanın nasıl alınması gerektiğini, İYS'ye kayıt ve onay aktarımının nasıl işlediğini, gerçek bir Kişisel Verileri Koruma Kurulu kararını ve uyumsuzluğun bedelini ele alıyor.

İçindekiler

    Son güncelleme: 22 Temmuz 2026

    Özet

    Türkiye'de faaliyet gösteren bir e-ticaret markası için email pazarlama, yalnızca doğru mesajı doğru zamanda göndermek meselesi değildir; aynı zamanda iki ayrı yasal çerçeveye (Ticari Elektronik İleti mevzuatı ve KVKK) uyum meselesidir. Bu yazı, hangi emaillerin onay gerektirdiğini, açık rızanın nasıl alınması gerektiğini, İYS'ye kayıt ve onay aktarımının nasıl işlediğini, gerçek bir Kişisel Verileri Koruma Kurulu kararını ve uyumsuzluğun bedelini ele alıyor.

    İki Ayrı Kanun, Tek Ortak Amaç

    Türkiye'de ticari elektronik iletiler iki ayrı ama birbiriyle örtüşen yasal çerçeveden geçer:

    • 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve buna bağlı Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik: email, SMS ve arama yoluyla gönderilen ticari iletileri düzenler.
    • 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK): bu iletileri gönderirken işlenen kişisel veriyi düzenler.

    Bir marka, bir kullanıcıya email göndermeden önce her iki çerçeveye de uygun hareket etmek zorundadır.

    Hangi Emailler Onay Gerektirir, Hangileri Gerektirmez?

    Onay gerektirmeyen emailler: Sözleşmenin kurulması veya ifasıyla doğrudan ilgili iletiler: sipariş onayı, kargo bilgilendirmesi, fatura bildirimi. Ayrıca pazarlama onayı gerekmez.

    Onay gerektiren emailler: Kampanya duyuruları, bültenler, indirim teklifleri gibi pazarlama amaçlı iletiler. Bunlar için ayrı ve açık bir onay şarttır; sipariş verme eylemi otomatik olarak pazarlama onayı sayılmaz.

    Bu ayrımı net kurmayan markalar, sipariş veren her müşteriyi otomatik olarak email listesine ekleyip pazarlama göndermeye başlıyor. Bu, riskli bir uygulamadır.

    Açık Rıza Nasıl Alınmalı?

    İki ayrı adım gerekir: birincisi aydınlatma (verinin hangi amaçla işleneceği önceden anlatılır), ikincisi açık rıza (ayrı bir iradeyle, genellikle işaretlenmemiş bir kutucuk ya da buton ile onay verilir). Önceden işaretlenmiş bir kutucuk geçerli bir açık rıza sayılmaz.

    İYS'ye Kayıt ve Onay Aktarımı

    İYS, TOBB tarafından işletilen, BTK tarafından denetlenen merkezi bir platformdur. Ticari amaçla ileti gönderen her gerçek veya tüzel kişi, büyüklüğü fark etmeksizin, bu sisteme kayıt olmak zorundadır. Alınan onay, 3 iş günü içinde İYS'ye aktarılmalıdır (Shopify entegrasyonları bu süreci otomatikleştirebilir).

    Abonelikten Çıkma Talepleri

    Bu, ayrı bir 3 gün kuralıdır: çıkma talebi 3 iş günü içinde işleme alınmalı, her email kolay erişilebilir bir çıkma bağlantısı içermelidir.

    Gerçek Bir Örnek: KVKK Kurulu Kararı

    2022/861 sayılı kararda, bir şirket arama motorlarından topladığı iş yeri email adreslerine açık rıza almadan ticari ileti göndermiştir. Kurul bunu ihlal saymıştır. İlke nettir: herkese açık görünen bir email adresi bile, açık rıza olmadan pazarlama amaçlı kullanılamaz.

    Uymamanın Bedeli

    • KVKK ihlalleri: 50.000 ile 1.000.000 TL arası idari para cezası
    • Ticaret Bakanlığı: İYS'de kayıtsız veya onaysız her ileti için ayrıca ceza uygulayabilir

    Bu iki mekanizma bağımsız işleyebilir. Tek bir uyumsuz gönderim, iki ayrı yaptırıma konu olabilir.

    Pratik Kontrol Listesi

    1. Sipariş/işlemsel emaillerle pazarlama emaillerini ayrı onay mekanizmalarında tutmak
    2. Pazarlama onayını aktif bir irade beyanıyla almak (önceden işaretlenmemiş kutucuk)
    3. Onayı 3 iş günü içinde İYS'ye aktarmak
    4. Her emailde kolay erişilebilir bir çıkma bağlantısı bulundurmak
    5. Çıkma taleplerini 3 iş günü içinde işleme almak
    6. Onay kayıtlarını (ne zaman, nereden, hangi metinle alındığını) saklamak

    Sonuç

    Türkiye'de email pazarlama, doğru mesajı doğru zamanda göndermekle sınırlı değildir. Hangi iletinin onay gerektirdiğini bilmek, açık rızayı doğru almak ve bunu İYS'ye zamanında aktarmak, sistemin ayrılmaz bir parçasıdır.

    Sıkça Sorulan Sorular

    Sipariş onayı emaili için ayrı bir pazarlama onayı gerekir mi?
    Hayır. Ancak aynı kullanıcıya bülten veya kampanya emaili göndermek için ayrı ve açık bir onay almanız gerekir.

    İYS'ye kimler kayıt olmak zorunda?
    Ticari amaçla ileti gönderen her gerçek veya tüzel kişi, işletme büyüklüğü fark etmeksizin.

    Önceden işaretlenmiş bir onay kutucuğu geçerli mi?
    Hayır. Kullanıcının aktif bir irade beyanı gerekir.

    Alınan onay ne kadar sürede İYS'ye aktarılmalı?
    Onayın alındığı tarihten itibaren 3 iş günü içinde.

    Yasal Uyarı: Bu yazı genel bilgilendirme amaçlıdır ve hukuki danışmanlık yerine geçmez. KVKK, Ticari Elektronik İleti mevzuatı ve İYS yükümlülükleri işletmenizin özel durumuna göre değişebilir; kendi durumunuza özgü uyum süreciniz için bir hukuk danışmanına başvurmanızı öneririz.

    Kaynaklar:
    KVKK Kurul Kararı 2022/861
    Gün + Partners — Ticari Elektronik İleti Gönderimi Hakkında KVK Kurulu Kararları

    İlgili Yazılar

    E-Mail Pazarlama Temelleri | Mini Seri: Klaviyo ile Sıfırdan E-Ticaret E-Mail Sistemi Kurulumu

    E-Ticarette Email Pazarlama Akış Mimarisi: Müşteri Yolculuğuna Göre 12 Akış

    E-Ticaret Markalarında Sürdürülebilir Büyüme: Konumlandırma, Değer Önerisi, Müşteri Deneyimi ve Veri Odaklı Marka Yönetimi Üzerine Bütünleşik Bir Çerçeve