Türkiye'de B2B İletişim, KVKK ve ETK Rehberi: Hukuki Sorumluluklar ve Tacir İstisnası

6563 sayılı ETK, Ticari Elektronik İleti Yönetmeliği, İYS ve KVKK kapsamında işletmelere yönelik iletişimin yasal sınırları.

Giriş: Kamuya Açık Veri Sınırsız Pazarlama İzni Değildir

Dijital dünyada en sık düşülen yanılgı; bir işletmenin web sitesinde, kurumsal sosyal medya profilinde veya kamuya açık dizinlerde iletişim bilgilerinin bulunmasının, o işletmeye her türlü ticari teklifin serbestçe gönderilebileceği varsayımıdır.

Kişisel Verileri Koruma Kurumu’nun (KVKK) Alenileştirme Hakkında Kamuoyu Duyurusu açıkça ortaya koymaktadır ki: Bir verinin kamuya açıklanmış olması, o verinin alenileştirilme amacını aşacak şekilde reklam, tanıtım veya pazarlama amacıyla sınırsızca işlenmesine izin vermez.

İşletmeler arası (B2B) ticari iletişimde bulunmayı planlayan her profesyonel, iki temel mevzuatın kesişimini doğru kavramalıdır:

6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun (ETK) ve Ticari Elektronik İleti Yönetmeliği.
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK).

1. ETK Kapsamında "Tacir ve Esnaf İstisnası" (Madde 6/2) Nedir?

6563 sayılı Kanun’un 6. maddesinin 2. fıkrasının öz ifadesi uyarınca; "Esnaf ve tacirlere önceden onay alınmaksızın ticari elektronik iletiler gönderilebilir."

Ancak bu istisna hakkında bilinmesi gereken ve kullanıcı tarafından somutlaştırılması zorunlu yasal sınırlar vardır:

Somutlaştırma Yükümlülüğü: İstisna otomatik veya genel geçer bir muafiyet sağlamaz. İstisnanın uygulanabilmesi için alıcının gerçek tacir veya esnaf statüsü, gönderilen iletinin iletişim amacı (alıcının ticari faaliyet konusuyla doğrudan ilgisi) ve ret kayıtları kullanıcı tarafından her bir alıcı bakımından ayrı ayrı somutlaştırılmalı ve doğrulanmalıdır.
Rehber Kaydı Tek Başına İspat Değildir: Bir işletmenin rehberde yer alması, sektör etiketine sahip olması, bir web sitesinin veya info@ adresinin bulunması tek başına onun tacir statüsünü kesin olarak ispatlamaz.
Şahıs İşletmeleri & Serbest Meslek Riski: Şahıs firmaları veya serbest meslek mensupları (avukatlar, mali müşavirler, hekimler) tüketici ve kişisel veri koruması sınırına çok yakındır. Bu nedenle sermaye şirketleri (A.Ş. ve Ltd. Şti.) dışındaki kayıtlarda otomatik veya soğuk pazarlamadan kesinlikle kaçınılmalıdır.

2. Ticari İletide Bulunması Gereken Temel Unsurlar

İletide alıcının göndereni açıkça tanıyabileceği kimlik/unvan bilgileri ve kanal bakımından erişilebilir iletişim bilgisi bulunmalıdır. Tacir ve esnaf ayrımı ile güncel mevzuattaki zorunlu unsurlar kanala göre ayrıca kontrol edilmelidir:

1. Gönderici Tanıtıcı Bilgileri: Tacirler için ticaret unvanı ve MERSİS numarası; esnaflar için ad-soyad ve T.C. kimlik numarası (veya vergi kimlik bilgisi). Açık adres ve ek kurumsal bilgiler ise şeffaflık ve iyi uygulama örneği olarak tavsiye edilir.

2. Erişilebilir İletişim Bilgisi: Kullanılan iletişim kanalının türüne bağlı olarak alıcının doğrudan temas kurabileceği çalışan bir telefon numarası, kurumsal e-posta adresi veya web sitesi.

3. Kolay ve Ücretsiz Ret (Opt-Out) İmkânı: Alıcının hiçbir gerekçe göstermeksizin ve hiçbir külfete katlanmaksızın tek tıkla veya tek bir yanıtla iletişim listesinden çıkabilmesini sağlayan açık ret mekanizması.

3. Üç İş Günü Kuralı & Ret Taleplerinin Yönetimi

Ticaret Bakanlığı düzenlemeleri uyarınca; alıcı ret hakkını kullandığı andan itibaren gönderici, en geç 3 (üç) iş günü içinde o alıcıya ticari elektronik ileti göndermeyi durdurmak zorundadır.

Ret talebi alan bir işletmenin yapması gerekenler:

Talebi derhal kendi kurum içi "Bastırma Listesi"ne (Suppression List) eklemek.
İlgili e-posta adresini veya telefon numarasını tüm gelecekteki pazarlama kampanyalarından kalıcı olarak hariç tutmak.
Alıcının ret iradesini gösteren log kaydını yasal denetimler için saklamak.

4. Kullanıcının "Bağımsız Veri Sorumlusu" Sıfatı

MüşteriBulucu.online bir veri satıcısı veya reklam ajansı değil; kamuya açık işletme dizini ve arama motorudur. Platformdan işletme verilerini indiren her kullanıcı, söz konusu verilerin sonraki işleme amaç ve araçlarını bizzat kendisi belirlediği ölçüde KVKK kapsamında Bağımsız Veri Sorumlusu haline gelir.

Bu çerçevede kullanıcı:

Gerçek kişilere (şahıs işletmesi sahipleri, yetkili ad-soyadlar vb.) temas edecekse kendi veri işleme faaliyeti için aydınlatma yükümlülüğünü uygun zamanda ve yöntemle yerine getirmelidir.
Veri işlemeyi KVKK m.5/2-f (Meşru Menfaat) veya açık rıza gibi hukuki bir sebebe dayandırmalıdır.
Veri saklama ve imha politikalarını kendi bünyesinde işletmelidir.

5. İYS (İleti Yönetim Sistemi) Değerlendirmesi

Ticari elektronik ileti faaliyeti yürüten hizmet sağlayıcılar, kendi statüleri ve güncel mevzuat kapsamında İYS’ye ilişkin onay/ret kayıt ve diğer yükümlülüklerini değerlendirmek ve yönetmekle sorumludur. Kamusal dizinlerden elde edilen iletişim verileri otomatik olarak İYS onaylı sayılamaz; İYS onay ve ret kayıtları kullanıcının kendi sorumluluğundadır.