WhatsApp'tan Müşteri Verisi Toplamak Yasal mı?
WhatsApp üzerinden müşteri verisi toplamak KVKK md. 5 işleme şartlarına bağlıdır. Aydınlatma yükümlülüğü, yurt dışına aktarım boyutu ve İYS izni bağlantısı.
WhatsApp'tan Müşteri Verisi Toplamak Yasal mı?
İlgili hizmet sayfası → Fikri Mülkiyet Avukatı: Marka, telif, haksız rekabet ve dijital hukuk uyuşmazlıkları için hizmet sayfası.
Kısa cevap: WhatsApp'tan müşteri verisi toplamak kendiliğinden yasa dışı değildir; ancak KVKK'ya uyum şartıyla mümkündür. Müşterinin adını, numarasını ve sipariş bilgisini kaydeden işletme veri sorumlusudur: KVKK md. 5'teki işleme şartlarından birine dayanmak, aydınlatma yapmak ve veri güvenliğini sağlamak zorundadır. WhatsApp sunucularının yurt dışında olması aktarım boyutunu, numaraya tanıtım mesajı atılması ise İYS iznini ayrıca gündeme getirir.
KVKK md. 5: İşleme Şartı Olmadan Liste Tutulamaz
Müşteri numarası ve sipariş kaydı kişisel veridir; işlenmesi KVKK md. 5'teki şartlardan birine dayanmalıdır. Sipariş alma ve teslimat sürecinde işleme, çoğu olayda sözleşmenin kurulması ve ifası şartına dayanır; bu kapsamda ayrıca açık rıza gerekmez. Sorun, verinin amaç dışına taşındığı anda başlar: sipariş için alınan numaranın tanıtım listesine eklenmesi, ifa şartıyla açıklanamaz ve ayrı bir hukuki dayanak gerektirir1.
Amaçla sınırlılık ilkesi burada belirleyicidir. Sipariş verisi, sipariş amacıyla; pazarlama verisi, pazarlama dayanağıyla işlenir. İki amacı tek listede eritmek, uygulamada en yaygın ihlal kalıbıdır.
Aydınlatma Yükümlülüğü: KVKK md. 10
Veri sorumlusu, KVKK md. 10 uyarınca müşteriyi ilk temasta bilgilendirmek zorundadır: kimliği, işleme amacı, aktarım yapılan taraflar, toplama yöntemi ve ilgili kişinin hakları açıklanır. WhatsApp akışında bu yükümlülük pratikte; ilk mesajda kısa bilgilendirme ve ayrıntılı aydınlatma metnine link verilmesiyle karşılanır.
Önemli: Aydınlatma yapılmamış olması, işleme şartı bulunsa bile bağımsız bir ihlal oluşturur ve idari para cezası riski doğurur. WhatsApp hattı üzerinden sipariş alan işletmenin, otomatik karşılama mesajına aydınlatma bilgilendirmesini eklemesi düşük maliyetli ve etkili bir uyum adımıdır.
Yurt Dışına Aktarım Boyutu
WhatsApp altyapısı yurt dışında barındırılır; uygulama üzerinden yürüyen müşteri iletişimi, KVKK md. 9 kapsamındaki yurt dışına aktarım rejimine temas eder. Aktarım rejimi; yeterlilik kararı, taahhütname ve standart sözleşme gibi araçlarla yürüyen, koşulları Kurul düzenlemeleriyle şekillenen bir alandır. İşletme düzeyinde alınacak önlem; hangi verinin WhatsApp'ta kaldığını sınırlamak, ödeme ve kimlik verisi gibi hassas içerikleri bu kanaldan talep etmemektir.
Kurul'un yerleşik uygulamasında, veri sorumlusunun kullandığı iletişim altyapısının hukuki sonuçlarından habersiz olması mazeret kabul edilmez; kanal seçimi de bir uyum kararıdır.
Ticari Elektronik İleti İzni: İYS Bağlantısı
WhatsApp'tan tanıtım, kampanya veya hatırlatma mesajı göndermek, ticari elektronik ileti rejimini devreye sokar. Kural onaydır: alıcının önceden onayı olmadan tanıtım mesajı gönderilemez ve onaylar İleti Yönetim Sistemi (İYS) üzerinden yönetilir. Sipariş sürecine ilişkin operasyonel mesajlar; teslimat bilgisi, sipariş onayı gibi bildirimler bu rejimin dışında kalır.
KVKK dayanağı ile İYS onayı farklı sorulara cevap verir: ilki verinin işlenmesini, ikincisi mesajın gönderilmesini meşrulaştırır. İkisi birbirinin yerine geçmez. SMS kanalındaki paralel rejim için müşteriye SMS göndermek sorusundaki çerçeve geçerlidir; sistemin işleyişi İYS uyumu makalesinde yer alır.
Pratik Uyum Listesi
- WhatsApp hattını kişisel hesaptan değil, işletme hesabından yürütün; kişisel ve ticari veri karışmasın.
- Otomatik karşılama mesajına kısa aydınlatma ve metin linki ekleyin.
- Sipariş verisi ile pazarlama listesini ayırın; tanıtım mesajı için İYS onayı alın.
- Ödeme bilgisi, kimlik fotoğrafı ve sağlık bilgisi gibi verileri bu kanaldan istemeyin.
- Çalışan telefonlarındaki müşteri listelerinin işten ayrılmada ne olacağını yazılı kurala bağlayın.
- Saklama süresi belirleyin; amaç sona erdiğinde yazışmaları ve listeleri imha edin.
Uygulamada En Sık Hata
En yaygın hata, çalışanın kişisel telefonundaki WhatsApp hesabıyla müşteri trafiği yürütmektir. Çalışan ayrıldığında müşteri listesi de onunla gider; işletme hem veri güvenliği ihlali hem de haksız rekabet riskiyle karşılaşır. İkinci hata, sipariş için yazan herkesi otomatik olarak kampanya listesine eklemektir; bu uygulama hem KVKK md. 5 hem İYS rejimi yönünden ihlal üretir ve yaptırım riski yüksektir.
Stratejik Not
WhatsApp iletişimini uyumdan kaçılacak bir gri alan olarak değil, kayıt altına alınmış bir veri kanalı olarak kurgulayın. Hangi çalışanın hangi hattan, hangi veriyi işlediğini gösteren basit bir kanal envanteri; hem VERBİS ve envanter yükümlülüklerini besler hem de olası bir Kurul incelemesinde işletmenin özen yükümlülüğünü ispatlar. Dijital pazarlama tarafındaki bütüncül uyum kurgusu için dijital pazarlama KVKK uyumu rehberindeki kontrol başlıkları tamamlayıcıdır.
İlgili içerikler için bkz. Haksız Rekabet, Dijital Pazarlama KVKK Uyum Rehberi, Müşteriye SMS Göndermek Yasal mı?, İYS ve Elektronik İleti Uyumu.
Dipnotlar
-
6698 sayılı Kişisel Verilerin Korunması Kanunu md. 5, md. 9, md. 10, RG 07.04.2016/29677. ↩
Sonraki dosya · Soru
Yabancı Marka Türkiye'de Tescilli Değilse Kullanabilir miyim?
Dosyayı aç →