Soğuk mail KVKK'ya uygun mu?
Soğuk mail konusunda en sık duyulan cümle şudur: "Bu yasal mı?" Sorunun kısa cevabı, bir firmanın kurumsal iletişim adresine gönderilen ticari nitelikli iletiler ile bir gerçek kişinin adına tanımlı adrese gönderilenlerin aynı kurallara tabi olmadığıdır. Ayrım burada başlar.
Bu yazı iki ayrı mevzuat başlığını, kurumsal ile kişisel adres farkını, uygulamada işleyen kontrol listesini ve riski azaltan alışkanlıkları anlatıyor. Kesin hüküm vermez; somut durumu kendi hukukçunla doğrula.
Soğuk mailde iki ayrı çerçeve birlikte işler: kişisel verilerin korunması ve ticari elektronik ileti düzenlemesi. En kritik ayrım alıcı tipidir; bir tüzel kişinin kendi yayımladığı genel kurumsal adres ile bir gerçek kişiyi işaret eden ad soyad adresi aynı şekilde değerlendirilmez. Uyumun pratik çerçevesi altı maddedir: verinin kaynağını gösterebilmek, kimliği açık yazmak, kolay ret imkânı sunmak, ret kayıtlarını kalıcı tutmak, amaçla sınırlı kalmak ve aydınlatma metnini erişilebilir yapmak. Bu yazı bilgilendirme amaçlıdır, hukuki danışmanlık değildir.
İki ayrı başlık: kişisel veri ve ticari elektronik ileti
Konuyu karıştıran şey, tek bir kural varmış gibi konuşulmasıdır. Oysa iki ayrı çerçeve iş başındadır.
Kişisel verilerin korunması: bir gerçek kişiyi belirli ya da belirlenebilir kılan her veri kişisel veridir. Ad soyad içeren bir iş maili de buna girer. Buradaki mesele izin değil, işleme şartı, aydınlatma yükümlülüğü ve veriyi nereden aldığını gösterebilmektir.
Ticari elektronik ileti: tanıtım, pazarlama ve promosyon amaçlı elektronik iletiler ayrı bir düzenlemeye tabidir ve alıcı tarafında onay ile ret hakkı gündeme gelir. Bu düzenlemede kurumsal alıcılar ile bireysel alıcılar aynı şekilde ele alınmaz.
Kurumsal adres ile kişisel adres farkı
Uygulamadaki en kritik ayrım budur. info@, satis@, iletisim@ gibi bir tüzel kişiye ait genel adresler ile ad.soyad@firma.com biçimindeki adresler farklı değerlendirilir. Birincisi kurumun kendi yayımladığı iletişim kanalıdır; ikincisi belirli bir kişiyi işaret eder.
Pratik sonuç şu: hedefleme ne kadar kişiselleşirse yükümlülük o kadar artar. Bu, kişiselleştirmeden vazgeç demek değildir; kayıt tutma ve çıkma imkânı verme disiplinini sıkılaştır demektir.
İşleyen kontrol listesi
- Kaynağını göster. Her kaydın nereden geldiği yazılı olsun: firmanın kendi sitesi, kamuya açık kurumsal dizin, sektörel rehber. "Satın alınan liste" en zayıf konumdur; ideal müşteri profilinden yola çıkarak kendi listeni kurmak hem hukuken hem işlevsel olarak daha sağlamdır.
- Kimliğini açık yaz. Gerçek ad, gerçek firma, çalışan bir yanıt adresi ve firma bilgisi her iletide bulunsun. Kimliğin gizlendiği ileti, hem uyum hem teslimat açısından zarar verir.
- Çıkış yolunu kolaylaştır. Her iletide net bir ret imkânı olsun ve ret talebi geldiği anda, istisnasız uygulansın. Bir ret talebinden sonra gelen ikinci ileti, en ciddi risk kalemidir.
- Ret listesini kalıcı tut. Ret kayıtları araç değiştirdiğinde de taşınmalı; CRM'de tek merkezde durmalı.
- Amaçla sınırlı kal. Toplanan veri yalnızca iletişim amacıyla kullanılsın, üçüncü taraflara aktarılmasın, süresiz saklanmasın.
- Aydınlatma metnini erişilebilir yap. Sitendeki aydınlatma metni güncel olsun ve iletiden ulaşılabilsin.
Riski azaltan alışkanlıklar
Uyum yalnızca hukuki bir yük değil, aynı zamanda kalite göstergesidir. Küçük ve isabetli liste, düşük hacim ve gerçek bir gerekçe ile yazılmış ileti hem şikâyet riskini hem spam işaretlenme oranını düşürür. Sekans tasarlarken toplam dokunuş sayısını sınırlı tut ve ilgisizlik sinyali gelen kaydı akıştan çıkar.
Aynı disiplin LinkedIn tarafında da geçerlidir: platformun kendi kuralları ayrıca işler ve toplu mesaj otomasyonu hesap kısıtlamasına yol açabilir.
Kısa özet
Soğuk mail, kurumsal alıcıya, gerçek bir gerekçeyle, kimliğin açıkken, kaynağı gösterilebilir bir veriyle ve kolay çıkış imkânıyla gönderildiğinde savunulabilir bir zeminde durur. Bireysel adreslere yönelen, kaynağı belirsiz, kimliği gizli ve ret talebine kapalı gönderim ise savunulamaz. Fark, aracın kendisinde değil, kullanılış biçimindedir.
Bu yazı bilgilendirme amaçlıdır ve hukuki danışmanlık değildir. KVKK ve ticari elektronik ileti (İYS) yükümlülükleri somut duruma göre değişir; gönderim süreçlerinizi hukukçunuzla doğrulayın.
Sık sorulan sorular
Kurumsal adrese soğuk mail atmak serbest mi?
Genel kurumsal adresler ile gerçek kişiyi işaret eden adresler aynı çerçevede değerlendirilmez; kurumsal alıcıya yönelik ticari iletiler için kurallar farklı işler. Yine de kaynak gösterme, kimliği açık yazma ve ret talebine uyma yükümlülüğü her durumda geçerlidir. Somut durumu hukukçunuzla doğrulayın.
Satın alınmış liste kullanabilir miyim?
En zayıf konum budur: verinin nereden geldiğini gösteremezsiniz, isabet düşer ve şikâyet riski artar. Kendi kriterlerinizle kurduğunuz, kaynağı kayıtlı ve küçük bir liste hem uyum hem sonuç açısından daha sağlamdır.
Ret talebi gelirse ne yapmalıyım?
Talep geldiği anda istisnasız uygulanır ve kayıt kalıcı bir ret listesine yazılır. Bu liste araç değiştirdiğinizde de taşınmalıdır. Ret sonrası gönderilen ikinci ileti, bu alandaki en ciddi risk kalemidir.
Bu sistemi kurmayı 6 haftada öğren
Sıfırdan Müşteri programında giden kanalı, kişisel markayı ve teklif sürecini canlı derslerde, görevlerle kendi işinde kurarsın. Erken kayıt her dönemin ilk 15 kişisi içindir.
Fiyatlara bak Programa katıl