İYS'ye Kayıtlıyım, Yine de KVKK Açık Rızası Gerekir mi?

İYS'ye Kayıtlıyım, Yine de KVKK Açık Rızası Gerekir mi?

İlgili çalışma alanı → Kişisel Verilerin Korunması: Ticari elektronik ileti, İYS ve açık rıza için çalışma alanı.

Kısa cevap: Evet, gerekir. İleti Yönetim Sistemi (İYS) kaydı yalnızca ticari elektronik ileti mevzuatına (6563 sayılı Kanun) uyumu gösterir. Reklam iletisinde kullanılan telefon numarası veya e-posta kişisel veri olduğundan, işleme ayrıca 6698 sayılı Kanun kapsamında bir hukuki şarta, kural olarak açık rızaya dayanmalıdır.

İki Ayrı Rejim

Reklam iletisi iki mevzuata birlikte tabidir: ticari ileti kuralları (İYS ile yönetilir) ve kişisel verilerin korunması. İYS onayı birinci rejimi karşılar; ikincisini, yani KVKK uyumunu tek başına karşılamaz. İYS'de kayıt bulunması, 6698 sayılı Kanun anlamında geçerli bir açık rıza yerine geçmez.

Kurul Ne Diyor

Kişisel Verileri Koruma Kurulu, 10.02.2022 tarihli ve 2022/107 sayılı kararında, yalnızca İYS kaydına dayanan bir şirketin reklam SMS'inde açık rızayı ya da işleme şartını belgeleyemediğini belirleyerek idari para cezası uyguladı.

Önemli: Açık rızanın ispat yükü veri sorumlusundadır. Genel bir üyelik kaydı ya da toplu "kabul ediyorum" kutucuğu yeterli değildir; rıza belirli, bilgilendirilmiş ve özgür iradeyle alınmış ve tarih/kapsamıyla belgelenmiş olmalıdır.

Ne Yapılmalı

İşletme, reklam iletisi gönderdiği her kişi için hem İYS onayını hem KVKK açık rızasını ayrı ayrı ve belgeli tutmalıdır. Ayrıntı için reklam amaçlı SMS ve e-postada KVKK makalesine ve açık rıza olmadan reklam SMS'i: KVKK Kurul kararı analizine bakılabilir.

---

İlgili içerikler için bkz. Reklam Amaçlı SMS ve E-Postada KVKK ve Açık Rıza Hangi Hâllerde Gerekmez.