Yasal

Elektronik Pazarlama Beyanı (ePrivacy / PECR)

Sürüm: v2

version: 2 effective_date: 2026-08-24 replaces: v1 amendment_clause: continued-use-v1

Elektronik Pazarlama Beyanı (ePrivacy / PECR) — v2

Hangi mevzuat uygulanır: bu beyan, pazarlama araması ve mesajları ilgili AB üye devletinde uygulandığı şekliyle 2002/58/EC sayılı e-Gizlilik Direktifi ya da Birleşik Krallık'ta Gizlilik ve Elektronik Haberleşme Yönetmeliği ("PECR") kapsamına giren işletmeler için yazılmıştır. Bu metnin konusu bakımından iki rejim aynı biçimde işler; ayrıldıkları yerde fark açıkça belirtilir. Türk hukukuna tabi işletmeler bu belge yerine /legal/iys adresindeki İYS beyanını kullanır.

1. Taraflar ve Tanımlar

Bu Beyan, aşağıdaki taraflar arasında elektronik onayla kurulur:

Doğrudan pazarlama, belirli kişilere yöneltilen reklam veya pazarlama içeriğinin iletilmesidir. Abone ve kullanıcı terimleri, uygulanacak ulusal mevzuattaki anlamı taşır. Yumuşak izin (soft opt-in), 3.2'de anlatılan dar istisnadır.

2. İki Katmanlı Kural

Doğrudan pazarlama aynı anda iki kural setine tabidir:

  1. GDPR / UK GDPR — iletişim verisinin işlenmesi için m. 6 kapsamında bir hukuki dayanak, m. 13-14 kapsamında bilgilendirme ve m. 21 kapsamında itiraz hakkı gerekir. Bu katman /legal/gdpr-privacy-notice adresindeki aydınlatma metninde anlatılır.
  2. e-Gizlilik / PECR — mesajın gönderilmesi veya aramanın yapılması fiili için, GDPR dayanağından bağımsız ayrı bir izin gerekir.

Geçerli bir GDPR dayanağı tek başına pazarlama iletisi göndermeye yetki vermez. İki katman farklı yönleri gösteriyorsa daha sıkı olan kural uygulanır.

3. Kanal Bazında İzin Kuralları

3.1 Elektronik posta, SMS ve mesajlaşma kanalları

Bireysel aboneye elektronik posta, SMS veya elektronik mesajlaşma kanalıyla pazarlama yapmak, açık bir olumlu eylemle verilmiş; özgür iradeye dayalı, belirli, bilgilendirilmiş ve tereddütsüz bir önceden izin gerektirir. Önceden işaretlenmiş kutular, sessizlik, hareketsizlik ve paket hâlinde alınan izinler geçerli değildir. Başka bir amaç için alınmış ya da üçüncü kişi tarafından toplanmış (“satın alınmış liste”) izin, Müşteri'nin kendi pazarlaması için yetki vermez.

Göndericinin kimliği gizlenemez ve her iletide alıcının vazgeçme talebini iletebileceği geçerli bir adres bulunmalıdır.

3.2 Yumuşak izin ve sınırları

Aşağıdakilerin tamamı sağlanıyorsa önceden izin aranmaz:

  1. iletişim bilgisi, o kişiye bir ürün veya hizmetin satışı ya da satış görüşmeleri sırasında elde edilmişse;
  2. pazarlama, göndericinin kendi benzer ürün veya hizmetlerine ilişkinse;
  3. kişiye, bilgisi toplanırken basit bir ret imkânı sunulmuşsa; ve
  4. bu basit ret imkânı sonraki her iletide de sunuluyorsa.

Yumuşak izin dardır. Satış ya da satış görüşmesi olmaksızın çekiliş, indirme veya etkinlik listelerinden toplanan kişileri kapsamaz; ilgisiz ürün gruplarını kapsamaz; Birleşik Krallık'ta üçüncü taraf pazarlamasına genişletilemez. Dört şarttan biri şüpheliyse önceden izin alınmalıdır.

3.3 Kurumsal aboneler

Kurumsal aboneye (şirket veya diğer tüzel kişi) pazarlama e-postası ve SMS'i, bireysel aboneye yapılan pazarlamadan farklı değerlendirilir: Birleşik Krallık'ta PECR'ın e-posta için aradığı izin kuralı bireysel abonelere uygulanır; kurumsal abonelere ise itiraz hakkı tanınmalı ve gönderici kimliği açık kalmalıdır. Bazı AB üye devletleri izin kuralını kurumsal alıcılara da uygular. Müşteri, göndermeden önce her alıcının ülkesinde geçerli kuralı belirlemek zorundadır; alıcının statüsü ya da ülkesi bilinmiyorsa alıcıyı bireysel abone kabul eder.

3.4 Canlı ve otomatik telefon aramaları

Yapay zekâ asistanının yürüttüğü giden pazarlama araması, ses ne kadar doğal olursa olsun, bu bölüm bakımından otomatik aramadır.

3.5 Arayan numaranın gösterilmesi

Müşteri, pazarlama aramasında arayan numarayı gizleyemez ve kendisine ulaşılabilecek bir numara göstermek zorundadır.

3.6 Üçüncü bir tarafça alınmış izin

İzni Müşteri dışında biri tarafından alınmış kişilere pazarlama yapılması varsayılan olarak yasaktır. Tek istisna, aşağıdakilerin tamamının sağlanmasıdır: (a) izin, gönderici olarak Müşteri'yi açıkça adıyla belirtmiş olmalıdır; (b) izin, fiilen kullanılan kanalı kapsamalıdır; (c) Müşteri, izni kimin, ne zaman, hangi metinle ve hangi kanal için verdiğine ilişkin kanıtı elinde tutmalıdır. "Seçilmiş iş ortakları" gibi ifadelerle, tanımsız bir alıcı kategorisiyle ya da satın alınmış veya kiralanmış bir listeyle verilen izin hiçbir zaman yeterli değildir.

DoWaba bu kanıtı talep ettiğinde kanıt 48 saat içinde sunulmalıdır; sunulmazsa izin yok sayılır. Makul bir şüphe bulunduğunda DoWaba, durum aydınlanıncaya kadar kampanyayı askıya alabilir. Müşteri'nin asli sorumluluğu, DoWaba'nın kendi emredici yükümlülüklerini ortadan kaldırmaz.

4. DoWaba'nın Sağladığı Altyapı

DoWaba Müşteri'ye şunları sağlar: kişi bazında saklanan izin ve itiraz kayıtları; mesajlaşma kanalları için vazgeçme (opt-out) anahtar kelime işleyicisi; kampanya gönderiminin dikkate aldığı site bazlı ret listesi; ne gönderildiğinin, kime ve ne zaman gönderildiğinin kaydını tutan şablon ve kampanya yönetimi; hukuken önemli işlemlerin denetim kaydı.

Bunlar teknik yardımcılardır. Belirli bir kişiye hukuka uygun biçimde ulaşılıp ulaşılamayacağına karar vermek ve iznin ya da yumuşak izin şartlarının delilini elinde tutmak Müşteri'nin sorumluluğundadır. DoWaba, yüklenen listenin kaynağını doğrulamaz ve listenin hukuka uygun toplandığını taahhüt etmez.

5. İtiraz ve Vazgeçme Kanalları

Her pazarlama iletisi; oturum açmayı gerektirmeyen, ücretsiz ve orantısız çaba istemeyen basit bir ret imkânı sunmalıdır. Müşteri en azından şunları açık tutar: mesajlaşma kanallarında yanıt anahtar kelimesi, e-postada abonelikten çıkma bağlantısı ve itirazlar için yayımlanmış bir adres. Ret gecikmeksizin uygulanır ve aynı türden tüm gelecek pazarlamayı kapsar. Platform üzerinden kaydedilen ret, kişi kaydında saklanır ve sonraki kampanyalarda dikkate alınır.

Pazarlama izninin geri alınması, Müşteri'nin doğrudan pazarlama niteliği taşımayan hizmet mesajları göndermesini etkilemez — örneğin sipariş onayı, randevu hatırlatması veya güvenlik bildirimi — bu mesajlar reklam unsuru içermediği sürece.

6. İhlalin Sonuçları

Elektronik pazarlama kurallarının ihlali, ilgili rejimde o tarihte yürürlükte olan azami cezalara yol açabilir. Bunlar arasında Birleşik Krallık PECR (hâlihazırda üst kademe ihlallerde 17,5 milyon £ ile dünya çapındaki yıllık cironun %4'ünden yüksek olanı), AB/AEA ülkelerinin ulusal e-Privacy düzenlemeleri ve uygulanabildiği ölçüde GDPR m. 83 (hâlihazırda 20 milyon € ile dünya çapındaki yıllık cironun %4'ünden yüksek olanı) ile Türkiye'de 6563 sayılı Elektronik Ticaret Kanunu ve İYS kuralları (periyodik olarak yeniden değerleme oranıyla güncellenen idari para cezalarıyla) yer alır; her biri değiştirilmiş ya da yerine geçmiş hâliyle uygulanır. İhlal; Müşteri'nin sağladığı alıcı listelerinden, izin kayıtlarından, hedefleme talimatlarından veya içerikten kaynaklanıyorsa, doğan idari para cezaları, üçüncü taraf talepleri ve makul savunma giderleri hukuken mümkün olan en geniş ölçüde Müşteri'ye ait olur ve Müşteri DoWaba'yı tazmin eder.

7. Aydınlatma Metni ve Veri İşleme Sözleşmesiyle İlişki

Bu Beyan, /legal/gdpr-privacy-notice adresindeki aydınlatma metnini ve /legal/gdpr-dpa adresindeki veri işleme sözleşmesini tamamlar. Burada anlatılan pazarlama faaliyetinde Müşteri veri sorumlusu, DoWaba veri işleyen sıfatıyla hareket eder; kampanyalarda kullanılan kişisel verilere veri işleme sözleşmesinin şartları uygulanır.

8. Pazarlama İzninin Reddinin Ana Hizmete Etkisi

Pazarlama izninin reddedilmesi veya geri alınması, Müşteri'nin ana hizmeti (gelen görüşmeler, destek, otomasyon) kullanmasını kısıtlamaz. Yalnızca gerekli iznin bulunmadığı kişiler için pazarlama özellikleri kullanılamaz.

9. Beyan ve Onay

Müşteri bu Beyan'ı onaylayarak şunları beyan eder: göndermeden önce her kanal için gereken izni alacak ve saklayacaktır; listelerini ilgili arama tercih kaydı ve kendi ret listesiyle karşılaştıracaktır; her iletide geçerli bir kimlik ve basit bir ret imkânı sunacaktır; retleri gecikmeksizin uygulayacaktır; gerekli iznin bulunmadığı iletileri Hizmet üzerinden göndermeyecektir.

Onay; sürüm numarası, belge özeti (SHA-256), tarih ve işlemi yapan kullanıcı ile birlikte denetim kaydına işlenir.

10. İletişim Kanalları

Bu Beyan'a ilişkin soru, itiraz ve talepler: info@dowaba.com — veri koruma başvuruları: kvkk@dowaba.com.

11. Değişiklikler ve Kullanmaya Devam

DoWaba, mevzuat değişikliği, hizmet kapsamının değişmesi veya makul ticari sebeple bu metni güncelleme hakkını saklı tutar. Değişiklikler yürürlüğe girmeden en az 15 gün, esaslı değişiklikler ise en az 30 gün önce Müşteri'ye e-posta ve/veya panel bildirimi ile duyurulur. Bildirimde değişen belgeler, yeni sürüm numarası ve belge özeti (SHA-256) yer alır.

Müşteri, bildirim süresi dolmadan önce panelden veya kvkk@dowaba.com adresine yazarak itiraz edebilir; itiraz hâlinde yeni sürüm o Müşteri bakımından kendiliğinden yürürlüğe girmez, taraflar çözümü iyi niyetle değerlendirir ve çözüm bulunamazsa Müşteri ilgili hizmeti sonlandırabilir. İtiraz edilmemişse ve bildirim süresi dolduktan sonra Müşteri hizmeti kullanmaya devam ediyorsa, bu kullanım yeni sürümün kabulü sayılır ve kabul; bildirim tarihi, bekleme süresi, kullanım kanıtı, sürüm numarası ve belge özetiyle birlikte denetim kaydına işlenir.

Bu hüküm yalnızca Müşteri ile DoWaba arasındaki sözleşmesel ilişkiyi kapsar. İlgili kişinin pazarlama iletisi almaya ilişkin rızasını kuramaz, yenileyemez veya genişletemez: e-Gizlilik kuralları kapsamındaki izin o kişinin açık bir olumlu eylemini gerektirir; Müşteri'nin paneli kullanmaya devam etmesi böyle bir eylem değildir.

Sürüm ve Yürürlük

Bu belge, elektronik pazarlamada tarafların sorumluluklarını açıklar. Müşteri'nin sektörü, hedef ülkeleri ve kampanya tasarımı bakımından bağımsız hukuki incelemenin yerine geçmez. v2, v1'in yerine geçer: ceza bölümü "yürürlükteki azami cezalar" ölçütüne göre yeniden yazıldı ve Müşteri'nin sağladığı liste ve içerikten doğan ihlaller için tazmin hükmü eklendi (§ 6); üçüncü tarafça alınmış izne ilişkin kural eklendi (§ 3.6).