KVKK 2026: Arkadaşınızdan Alınan Numaraya Mesaj Atılır mı?

Hayır. Müşterinizin, çalışanınızın veya tanıdığınızın verdiği telefon numarasına kişi kendi onayını vermeden kampanya SMS’i, e-postası ya da reklam amaçlı arama yapmamalısınız. Kişisel Verileri Koruma Kanunu (KVKK) bakımından numarayı kimden ve ne amaçla aldığınızı bildirmeli; bilgilendirme ile kampanya onayını ayrı yürütmelisiniz.

Arkadaşınızın verdiği numaraya kampanya mesajı gönderebilir misiniz?

Göndermeyin. Bir müşterinizin “Arkadaşım da otel bakıyor, numarası bu” demesi, arkadaşına indirim kampanyası göndermek için yeterli izin değildir.

Bu durum otellerde tavsiye yoluyla gelen misafirlerde, emlak ofislerinde yeni alıcı adaylarında, kliniklerde danışan yakınlarında ve restoranların sadakat kampanyalarında sık görülür. Numarayı size veren kişi iyi niyetli olsa bile, numara sahibi sizin işletmenizden mesaj almak istediğini kendisi söylemiş değildir.

KVKK’nın üçüncü kişilerden elde edilen telefon numarası ve e-posta adresleri hakkında yayımladığı kamuoyu duyurusu, referans, tavsiye veya müşteri önerisiyle alınan iletişim bilgisinin tek başına reklam ve pazarlama izni oluşturmadığını açıkça belirtir. KVKK’nın ilgili duyurusunu işletmenizde kampanya listesi hazırlayan herkesle paylaşın.

Doğru yöntem, müşterinizden arkadaşının numarasını istemek değil; müşterinize sizin tanıtım bağlantınızı veya kayıt formunuzu vermektir. Arkadaşı isterse bu bağlantıdan kendisi başvurur, gerekli bilgileri görür ve kampanya almak isteyip istemediğini kendi seçer.

İlk iletişimde neyi bildirmelisiniz?

İletişim bilgisi kişiden doğrudan alınmadıysa, kişiye bilgiyi kimden aldığınızı ve hangi amaçla kullandığınızı uygun zamanda açıklamalısınız. Kişiyle iletişim kurulacaksa bu açıklama, kural olarak ilk iletişim sırasında yapılmalıdır.

Örneğin bir misafir, otele gelecek arkadaşının telefonunu rezervasyon ayrıntılarını iletmeniz için verdiyse, ilk mesajınız rezervasyonla ilgili olabilir. Ancak bu numarayı daha sonra yaz indirimleri, erken rezervasyon fırsatları veya restoran kampanyaları için listeye eklemeyin.

İlk iletişimde yapılacak açıklama, kampanya mesajının içine gizlenmiş birkaç kelime olmamalıdır. Kişi en azından şu soruların cevabını anlayabilmelidir:

• Bilgiyi hangi işletme topladı?
• Telefon numarası veya e-posta kimden alındı?
• Bu bilgi hangi somut iş için kullanılacak?
• Bilgi kimlerle paylaşılabilir?
• Kişi sorularını ve taleplerini nereye iletebilir?

Bu açıklamaya aydınlatma metni denir: İşletmenin hangi bilgiyi neden kullandığını günlük dille anlatan bilgilendirmedir. Aydınlatma, kişiye kampanya gönderebilmeniz için tek başına onay vermez.

Aydınlatma metni ile kampanya onayı neden ayrı olmalıdır?

Çünkü biri bilgi vermek, diğeri kişinin seçimini almak içindir. “KVKK metnini okudum ve kabul ediyorum” yazan tek kutu; aydınlatmayı, kampanya tercihini ve başka izinleri bir araya toplamamalıdır.

Açık rıza, kişinin neye izin verdiğini bilerek, özgür seçimiyle ve net biçimde evet demesidir. Kişinin sessiz kalması, SMS’i engellememesi, aramayı kapatmaması ya da WhatsApp görüşmesini sürdürmesi açık rıza sayılmaz.

Ayrıca SMS, e-posta veya reklam amaçlı telefon araması gibi iletilere ticari elektronik ileti denir. Tüketicilere bu tür iletileri göndermeden önce genel olarak önceden onay alınması gerekir. Ret talebi geldikten sonra ileti gönderilemez. Ticaret Bakanlığının ticari elektronik iletilere ilişkin açıklamasını da kampanya sürecinizde dikkate alın.

KVKK kapsamındaki açık rıza ile kampanya iletisi için gereken onayın nasıl düzenleneceği, işletmenizin topladığı bilgiye ve iletişim yöntemine göre değişebilir. Bu nedenle bir kutuyu diğerinin yerine kullanmayın. Hukuk danışmanınızın hazırladığı metinlerde hangi seçimin ne anlama geldiği ayrı ayrı gösterilmelidir.

Kişisel Verileri Koruma Kurulunun 18 Şubat 2026 tarihli ve 2026/347 sayılı İlke Kararı da aydınlatma metni ile açık rıza metninin birbirinden ayrı düzenlenmesi gerektiğini vurgular. Karara ilişkin duyuru 24 Mart 2026’da yayımlandı.

Hangi müşteri bilgisi için ne yapmalısınız?

Bilginin geliş yolunu ayırın; her numarayı aynı kampanya listesine atmayın. Aşağıdaki tablo, günlük işletme örneklerinde güvenli başlangıç adımını gösterir.

Bilginin geldiği durum	Bugün yapabileceğiniz işlem	Kampanya listesine eklenir mi?
Misafir adına yapılan rezervasyonda verilen telefon	Rezervasyon, giriş saati veya konum gibi gerekli bilgileri iletin; kişiyi bilgilendirin.	Hayır, ayrıca uygun onay yoksa eklenmez.
Müşterinin tavsiye ettiği arkadaşının numarası	Numara istemek yerine müşterinize kayıt bağlantısı veya kartvizit verin.	Hayır. Kişi kendi başvurup seçimini yapmalıdır.
WhatsApp’tan fiyat soran kişi	Sorduğu soruya cevap verin ve teklifini iletin.	Hayır. Görüşme yapmak, kampanya izni değildir.
Web sitenizde teklif veya rezervasyon formunu dolduran kişi	Aydınlatma bilgisini formda gösterin; kampanya tercihini ayrı ve seçimsiz bir kutuyla sorun.	Ancak gerekli onay ve kayıt varsa eklenir.
Geçmişte hizmet almış müşteri	Eski kayıtlarda hangi onayın bulunduğunu kontrol edin.	Onay yoksa veya ret varsa eklenmez.

Web sitesi, WhatsApp ve kâğıt formlarınızı nasıl düzenlemelisiniz?

Önce formdaki amaçları ayırın, sonra her seçimi kayıt altına alın. Otel rezervasyon formu, klinik randevu talebi, emlak teklif formu ve e-ticaret sipariş sayfası aynı metni kullanmamalıdır. Çünkü toplanan bilgiler ve kullanım amaçları farklıdır.

1. Tüm giriş noktalarını listeleyin. Web sitesi formları, WhatsApp konuşmaları, telefon notları, fuar kartvizitleri, mağaza kasası, rezervasyon dosyaları ve Excel listelerini tek tek yazın.
2. Her bilginin yanına kaynağını ekleyin. Kişi kendisi mi verdi, eşi mi verdi, başka bir müşteri mi iletti? Kaynak bilinmiyorsa o numarayı kampanya için kullanmayın.
3. İş amaçlarını ayırın. Rezervasyon teyidi, sipariş durumu, randevu hatırlatması ve kampanya duyurusu aynı şey değildir. Müşteri hizmeti için gerekli iletişimi, reklam listesinden ayrı tutun.
4. Hukuk danışmanınıza işletmenize özel metin hazırlatın. Hazır internet metnini kopyalamayın. Otelin misafir bilgileri ile kliniğin randevu bilgileri veya emlak ofisinin alıcı bilgileri aynı değildir.
5. Formlarda iki ayrı alan kullanın. Kişinin bilgi metnini görebileceği bir alan ile kampanya almak isteyip istemediğini seçebileceği ayrı alan bulunmalıdır. Kampanya tercihi baştan seçili olmamalıdır.
6. Seçimin kanıtını saklayın. Onayın tarihi, hangi kanaldan alındığı, o gün kişiye gösterilen metin ve kişinin hangi iletişim yolunu seçtiği düzenli biçimde tutulmalıdır.
7. Ret talebini hemen işleyin. “Mesaj istemiyorum” diyen kişiyi sadece o günkü kampanyadan değil, ilgili kampanya listesinden çıkaracak bir iş akışı oluşturun.

Özellikle WhatsApp konuşmalarını kampanya listesine elle kopyalamak risklidir. Bu konudaki günlük kullanım adımlarını, WhatsApp Business kontrol listemizde de inceleyebilirsiniz.

Eski kampanya listenizi bugün nasıl kontrol etmelisiniz?

Gönderim yapmadan önce listeyi durdurun ve izin durumuna göre ayırın. Sezon öncesi toplu SMS göndermek üzereyseniz, “geçen yıl konaklayanlar” veya “fiyat soranlar” adlı eski dosyaları doğrudan kullanmayın.

• Telefon ve e-posta listesini çıkarın.
• Her kişi için kaynağı, iletişim amacı ve kampanya tercihi kaydını arayın.
• Üçüncü kişiden gelen, kaynağı belirsiz veya onayı görünmeyen kayıtları kampanya gönderiminden hariç tutun.
• Ret talebi olan numaraları ayrıca işaretleyin; yeni listeye geri eklenmelerini önleyin.
• İş için artık gerekli olmayan eski kayıtların ne kadar süre tutulacağı konusunda hukuk danışmanınızla karar verin.

Müşteri bilgilerini Excel, WhatsApp ve formlar arasında dağınık biçimde yönetmek yerine; hangi müşterinin iletişim kurulmasına, hangisinin kampanya almasına izin verdiğini takip eden düzenli bir sistem kurun. Böylece resepsiyon, satış ekibi ve işletme sahibi aynı güncel liste üzerinden hareket eder.

2026 yılında ceza riski nedir?

Aydınlatma yükümlülüğünü yerine getirmemenin 2026 yılı için idari para cezası 85.437 TL ile 1.709.200 TL arasındadır. Bu tutar otomatik uygulanacak tek bir ceza değildir; ihlalin niteliğine ve işletmenin durumuna göre değerlendirme yapılır.

Ancak tutarın yüksekliği, küçük bir işletme için bile form ve mesaj süreçlerini ertelemenin doğru olmadığını gösterir. KVKK’nın 2026 yılı ceza tablosunda yer alan tutarları inceleyebilir, ardından kendi iletişim akışınızı hukuk danışmanınızla değerlendirebilirsiniz. Sorun yalnızca ceza da değildir: İzinsiz mesaj alan bir müşteri şikâyet oluşturabilir, işletmenizin güveni zarar görebilir ve yoğun sezonda ek iş yükü doğabilir.

Bu düzeni kime yaptırmalısınız?

Hukuki metni hukuk danışmanınız hazırlamalı; form ve müşteri izin takibini ise bu metne uygun şekilde kurmalısınız. Yazılım firması hukuk görüşü vermez veya her işletme için aynı izin metnini kullanmaz.

Plato Yazılım, hukuk danışmanınızın onayladığı aydınlatma ve izin metinlerini web sitenizdeki rezervasyon, teklif, randevu, üyelik ve sipariş formlarına doğru yerleştirebilir. Ayrıca kampanya izni verenleri ve ret talebinde bulunanları ayrı takip etmenizi sağlayacak düzeni kurabilir. Hizmet kapsamını görmek için hizmetlerimiz sayfasını inceleyebilir; işletmenizdeki mevcut formları birlikte değerlendirmek için bizimle iletişime geçebilirsiniz.

Sıkça Sorulan Sorular

Müşterim arkadaşının numarasını verdi; bir kez kampanya mesajı atamaz mıyım?

Hayır. Bir kez gönderim yapmak da kampanya iletisidir. Arkadaşının telefon numarasını vermesi, numara sahibinin reklam mesajı almak istediğini göstermez. En güvenli yol, müşterinizin arkadaşına sizin kayıt bağlantınızı iletmesidir.

Web sitesindeki “KVKK metnini okudum” kutusu kampanya için yeterli mi?

Tek başına yeterli kabul edilmemelidir. Bu ifade, kişiye bilgi verildiğini göstermeye yarar; kampanya mesajı alma tercihi ayrı biçimde sorulmalıdır. Metinlerin işletmenize özel hazırlanması için hukuk danışmanınıza başvurun.

WhatsApp’tan yazan müşteriyi indirim listeme ekleyebilir miyim?

Hayır. Kişinin WhatsApp’tan fiyat, menü, randevu veya müsaitlik sorması; işletmenizin gelecekteki kampanyalarını almak istediği anlamına gelmez. Soruyu cevaplayın, kampanya tercihini ise ayrı bir seçimle alın.

Rezervasyon yapan eski müşteriye yeni sezon indirimi gönderebilir miyim?

Önce elinizde bu amaç için geçerli bir onay ve ret talebi bulunup bulunmadığını kontrol edin. Rezervasyon sürecindeki telefon numarası, yalnızca konaklamayla ilgili gerekli bildirimler için alınmış olabilir; kampanya amacı ayrıca değerlendirilmelidir.

KVKK için 2026 yılında aydınlatma yapmamanın cezası ne kadar?

KVKK’nın 2026 ceza tablosuna göre aydınlatma yükümlülüğünü yerine getirmemenin idari para cezası 85.437 TL ile 1.709.200 TL arasındadır. Somut olayda uygulanacak tutar, yetkili değerlendirmesine göre belirlenir.