İzinsiz Reklam Mesajı ve Araması Geliyor: İYS Ret İşlemi mi, KVKK Başvurusu mu Yapmalıyım?

Mesajı durdurmak ile numaranın kaynağını öğrenmek aynı talep değildir

Telefonunuza tanımadığınız bir işletmeden kampanya mesajı geldiğinde iki farklı sorun ortaya çıkabilir. Birincisi bundan sonra reklam almak istememenizdir. İkincisi ise işletmenin telefon numaranızı nereden bulduğunu ve hangi gerekçeyle kullandığını öğrenmek istemenizdir. İleti Yönetim Sistemi üzerinden ret vermek ilk soruya yönelik önemli bir işlemdir; ancak veri kaynağı ve önceki kullanım hakkındaki bütün soruları kendiliğinden cevaplamaz.

Bu nedenle tek bir şikâyetin bütün kurumlar bakımından aynı sonucu doğuracağını düşünmek yerine istenen sonucu ayırmak gerekir. İletinin gönderilme koşullarına ilişkin ticari ileti denetimi, kişisel verinin edinilmesi ve işlenmesine ilişkin incelemeyle kesişebilir. Bununla birlikte başvurunun muhatabı, ön koşulları ve süreleri farklıdır. Kişi hangi işlemi neden yaptığını bildiğinde hem iletiyi durdurma tercihini daha açık kullanabilir hem de numarasının dolaşımı hakkında somut açıklama isteyebilir.

Önce iletinin ne olduğunu ve kimin gönderdiğini belirleyin

Her kısa mesaj veya telefon araması aynı hukuki nitelikte değildir. Bir siparişin durumuna ilişkin bildirimle yeni ürün kampanyasının tanıtılması ayrı içeriklerdir. Görünüşte işlem bilgisi veren bir metne reklam eklenmişse içeriğin bütünü değerlendirilmelidir. Benzer şekilde mesajda yazan marka adıyla hizmeti sunan şirketin ticaret unvanı farklı olabilir. Doğru muhatap bulunmadan sadece ekranda görünen kelime üzerinden başvuru yapmak incelemeyi güçleştirebilir.

İlk kayıt setinde iletinin tarihi, saati, gönderici başlığı veya arayan numara ve içeriği bulunabilir. E-postada yalnızca konu satırı yerine gönderici bilgisi ve ilgili metin korunmalıdır. Telefon aramasında ise görüşmeyi yapanın açıkladığı şirket ve amaç not edilebilir; hukuka uygunluğu değerlendirilmemiş gizli kayıt yöntemlerine başvurulması önerilmez. Mesajın dolandırıcılık şüphesi doğurması halinde konu sıradan reklam izni tartışmasından ayrılabilir. Bu durumda bilinmeyen bağlantıya kişisel bilgi girerek göndericiyi araştırmak, sorunu çözmek yerine başka bir risk yaratabilir.

Göndericiyi belirlerken mesajın sizi yönlendirdiği adresin de gerçek kuruma ait olup olmadığı kontrol edilmelidir. Bilinmeyen bir kişinin kendisini bir marka olarak tanıtması, o markanın gerçekten veri sorumlusu veya gönderici olduğunu ispatlamaz. Başvuru yapmadan önce işletmenin bilinen resmî iletişim bilgileriyle karşılaştırma yapmak yararlıdır. Yanlış kişiye belge göndermek, özellikle kimlik veya iletişim bilgileri tekrar isteniyorsa, mevcut sorunu daha karmaşık hale getirebilir.

İYS üzerinden ret neyi değiştirir?

Ticaret Bakanlığının açıklamasına göre İYS, ticari elektronik ileti onaylarının görülebildiği ve reddetme hakkının kullanılabildiği merkezi yapıdır. İYS açıklamalarında sesli arama, kısa mesaj ve e-posta kanallarının ayrı yönetilebildiği belirtilir. Bu nedenle yalnızca SMS tercihini değiştiren kişinin diğer kanallarda hangi durumun kayıtlı olduğunu da kontrol etmesi yararlıdır.

Ret işlemi yapılırken doğru hizmet sağlayıcının ve iletişim adresinin seçildiği görülmelidir. İki ayrı telefon hattı kullanan kişinin birindeki tercihi diğer hat için de değiştirdiği varsayılmaz. Aynı gruba bağlı görünen farklı şirketler de ayrı kayıtlar taşıyabilir. Ekrandaki sonucu ve işlem tarihini saklamak, sonradan gelen iletinin hangi tercihle çeliştiğinin anlaşılmasını kolaylaştırır. Tercih yönetimi için başkasına e-Devlet şifresi verilmesine ihtiyaç duyulmaz; kişisel giriş bilgilerinin üçüncü kişilere aktarılması olağan başvuru yöntemi gibi görülmemelidir.

Tercih ekranında görülen işletmenin adının eski veya farklı bir unvanla kayıtlı olması da açıklama gerektirebilir. Kişi bir kaydı tanımadığında otomatik olarak kendisinin onay verdiğini veya kesinlikle sahte kayıt bulunduğunu varsaymadan, işlemin kaynağını sorabilir. Özellikle işletmenin devri ya da marka değişikliği gibi açıklamalar ileri sürülürse bunun somut gönderimle ilişkisi anlaşılmalıdır. Kayıtta bir unvanın bulunması, tek başına bütün hukuki soruları sona erdirmez.

Üç iş günü ile üç aylık şikâyet süresi neden ayrıdır?

Ticari ileti düzenlemesinde hizmet sağlayıcının ret talebi kendisine ulaştıktan sonra üç iş günü içinde gönderimi durdurması öngörülür. Ticaret Bakanlığı, ticari elektronik ileti şikâyetinin ise iletinin gönderildiği tarihten itibaren üç ay içinde yapılacağını açıklar. İlki ret talebinin uygulanmasına, ikincisi ilgili ileti hakkındaki şikâyete ilişkindir. Bunları KVKK başvurusundaki günlerle aynı takvime çevirmek doğru değildir.

Kayıtlarda ret tarihi ile sonraki iletiler ayrı gösterilebilir. Kişinin göndericiyi telefonundan engellediği gün, işletmeye ret talebinin ulaştığı gün olmayabilir. Aynı şekilde bir iletinin ekran görüntüsünü almış olmak, şikâyetin yetkili kanala yapıldığı anlamına gelmez. Tarihleri somut belgeler üzerinden izlemek gerekir. Bekleme döneminde numaranın kaynağını öğrenmek isteyen kişi ayrıca veri sorumlusuna başvuru hazırlayabilir; bunun Ticaret Bakanlığına yapılacak başvuruyu otomatik olarak tamamladığı veya onun süresini durdurduğu varsayılmamalıdır.

Ticari elektronik ileti şikâyetinde hangi talep incelenir?

İzinsiz gönderim veya ret tercihine rağmen gönderimin sürmesi hakkındaki başvuru, ticari elektronik ileti mevzuatındaki yükümlülükler bakımından değerlendirilir. Ticaret Bakanlığının Ticari Elektronik İleti Şikâyet Sistemi ve ilgili başvuru kanalları bu amaçla kullanılır. Şikâyette gönderici, iletişim kanalı, içerik ve tarih bağlantısının görülebilmesi önemlidir. Yalnızca “Sürekli rahatsız ediliyorum” anlatımı, hangi olayın incelenmesinin istendiğini belirsiz bırakabilir.

Birden fazla işletmeden ileti geliyorsa hepsinin aynı veri tabanını kullandığı kesin bilgi gibi ileri sürülmemelidir. Önce her gönderim ayrı tanımlanabilir, ortak kaynak şüphesi ise bunun nedenleriyle açıklanabilir. İdari denetim sonucunda uygulanabilecek yaptırımla kişinin kendi zararının karşılanması talebi de aynı şey değildir. Bir başvurunun yapılması, başvurana otomatik bir ödeme yapılacağı anlamına gelmez. İstenen sonucun ve ilgili yolun ayrılması, yanlış beklentiyle aylarca cevap beklenmesini azaltır.

KVKK başvurusunda işletmeye hangi sorular sorulabilir?

Kişisel verilerin korunması bakımından işletmeye; telefon veya e-posta bilgisinin işlenip işlenmediği, hangi amaçla kullanıldığı ve kimlere aktarıldığı gibi sorular yöneltilebilir. Numaranın hangi kaynaktan elde edildiğinin açıklanması da somut iletiyle bağlantılı olarak istenebilir. Kurumun ilgili kişi hakları açıklaması, bilgi edinme ve koşulları oluştuğunda silme veya yok etme taleplerinin ticari ileti tercihinden daha geniş bir alanı kapsadığını gösterir.

Talep örneğin belirli bir tarihte gelen mesajın gönderimine dayanak gösterilen kayıtla ilişkilendirilebilir. İşletme “Onayınız var” diyorsa hangi olaydan, hangi kanaldan ve hangi iletişim adresi için söz ettiğinin açıklanması istenebilir. Kişinin belirli bir mağazadan alışveriş yapmış olması, ilişkisiz her şirketin veriyi kullanmasının açıklaması olarak ele alınmamalıdır. Ancak henüz bilgi alınmadan kesin veri sızıntısı veya hukuka aykırı satış yapıldığı ilan edilmesi de uygun değildir. Önce işleme akışını açıklayan somut cevabın elde edilmesine odaklanılabilir.

Başvuruda hangi iletişim adresinden söz edildiğinin anlaşılması önemlidir. İşletme aynı kişiyi eski ve yeni telefon numarasıyla ayrı müşteri kayıtlarında tutuyor olabilir. Tamamen ilgisiz belge eklemek yerine, ilgili numara ve örnek ileti üzerinden talep kurulabilir. Kimliğin doğrulanması için bilgi istenirse bunun amacı ve kapsamı ayrıca anlaşılmalıdır. Reklam mesajının neden geldiğini öğrenmek isteyen kişinin, gereksiz başka verileri yeni bir kanala dağıtması başvurunun doğal sonucu olmamalıdır.

KVKK yolundaki cevap ve Kurula şikâyet takvimi

Veri sorumlusunun ilgili kişi başvurusunu en geç otuz gün içinde sonuçlandırması gerekir. Başvuru reddedilir, cevap yetersiz bulunur veya süresinde cevap verilmezse Kurula şikâyet yolu ayrıca değerlendirilir. Kurumun açıklamasındaki süre, cevabın öğrenilmesinden itibaren otuz gün ve her halde veri sorumlusuna başvurudan itibaren altmış gündür. Erken cevap gelirse herkesin mutlaka altmış gün bekleyebileceği düşünülmemelidir.

Bu takvim için başvurunun işletmeye ne zaman ulaştığını gösteren kayıt ve cevabın ne zaman öğrenildiği önem taşır. Genel müşteri hizmetleri sohbetinde “Bir daha mesaj atmayın” demekle usulüne uygun kişisel veri başvurusu yapılması her olayda aynı değildir. Kişi talebini işletmenin uygun başvuru kanalına iletip hangi konulara cevap istediğini açıklamalıdır. İYS'deki ret görüntüsü bu dosyada yararlı olabilir; ancak tek başına veri sorumlusuna yöneltilmiş bütün bilgi taleplerinin yerine geçmez. Her yolun kendi işlemi ve takvimi korunmalıdır.

Silme talebi ile tekrar ileti gönderilmesini önleme nasıl birlikte ele alınır?

Bir kişi reklam almak istemediğinde işletmenin elindeki bütün kayıtların o anda ve her amaç bakımından yok olması gerektiği sonucu kendiliğinden çıkmaz. Ticari ilişki, hukuki yükümlülük veya önceki tercihin ispatı gibi farklı kayıtlar ayrı değerlendirme gerektirebilir. Bununla birlikte başka bir kayıt ihtiyacının bulunması, numaranın reklam listesinde aktif tutulmasını her durumda haklı hale getirmez. İşletmenin hangi bilgiyi hangi amaçla tuttuğunu açıklaması gerekir.

Pratikte müşteri listesi, kampanya gönderim listesi ve ret tercihinin uygulandığını gösteren kayıt birbirine karışabilir. Bir sistemde reklam tercihi kapatılmışken eski dosyanın yeniden yüklenmesiyle gönderim başlaması mümkündür. Bu yüzden çözüm yalnızca mesajlaşma ekranındaki bir alanı değiştirmekle sınırlı kalmamalıdır. İşletme farklı birimlere ve hizmet aldığı gönderim firmasına yansıyan kullanımın nasıl güncellendiğini inceleyebilir. Kişi de silme talebinin hangi kayıtlar için kabul edildiğini, hangileri bakımından hangi gerekçeyle işlem yapılmadığını ayrı öğrenmek isteyebilir.

İşletme açısından düzeltme sürecinde satış ekibiyle kampanya gönderimini yapan ekibin aynı tercihi görüp görmediği kontrol edilebilir. Ret kaydı bir bölümde kalır, başka bölüm aynı listeyi yeni kampanyaya eklerse kişinin sorunu tekrarlanır. Bir yazılım sağlayıcısına verilen talimatın gerçekten uygulandığının görülmesi de önemlidir. Kişiye verilen cevapla sonraki gönderimler çelişiyorsa, yalnızca hazır cevap metnini değiştirmek yerine işlem akışındaki kopukluğun bulunması gerekir.

Tamamen varsayımsal örnek: Kampanya mesajı sürüyor

Tamamen varsayımsal bir olayda kişi Antalya'daki bir işletmeden bir kez hizmet almış, daha sonra kampanya mesajları almaya başlamış olsun. İYS'den SMS tercihini reddetsin; buna rağmen sonraki tarihlerde mesajlar sürsün ve ayrıca farklı bir şirket kendisini arasın. Bu olayda ilk işletmenin ret sonrası gönderimleri ile ikinci şirketin numarayı edinme biçimi aynı iddia halinde bırakılmamalıdır.

Kişi ilk işletme için ret kaydını ve sonraki SMS örneklerini saklayarak ticari ileti şikâyetini somutlaştırabilir. Ayrı KVKK başvurusunda hangi veri kullanımına ilişkin açıklama istediğini belirtebilir. İkinci şirketten gelen arama içinse göndericinin kimliği ve numaranın kaynağı ayrıca araştırılır. İlk işletmenin mutlaka veri sattığı, sadece iki şirketin araması nedeniyle kesin kabul edilmez. Örneğin amacı otomatik ihlal veya tazminat sonucu ilan etmek değil, farklı olaylara hangi talep ve belgelerle yaklaşılabileceğini göstermektir.

Örnekte kişi farklı aramalara ait bilgileri aynı ekran görüntüsünde biriktirmişse her olayın tarihi ve muhatabı yine ayrılmalıdır. İlk şikâyetin sonucunu beklerken başka işletmeden gelen yeni ileti hakkında hiçbir kayıt tutmamak sonraki incelemeyi zorlaştırabilir. Buna karşılık her aramayı aynı şirkete mal eden toplu bir anlatım da isabetli olmayabilir. Ayrı olay listesi, kişinin hem hangi talebi yaptığını hem de hangi sorunun hâlâ açıklanmadığını görmesini sağlar.

Sık sorulan sorular ve belge kontrolü

Telefonumdan engellersem ret hakkını kullanmış olur muyum? Cihazdaki engelleme, işletmenin sistemine ulaşan ret bildirimiyle aynı işlem olmayabilir. Kullanıcının kendi ekranında mesaj görmemesiyle gönderimin hukuken durdurulması da farklı sorulardır. Mevcut mesajları silmeden önce gereken kayıtların saklanması, sonraki başvuruyu hazırlamayı kolaylaştırır. Teknik rahatlık sağlayan kişisel ayarların hukuki başvurunun yerine geçtiği varsayılmamalıdır.

İYS'de ret vermek önceki mesajları hukuka uygun hale getirir mi? Sonraki tercih değişikliği, geçmişteki gönderimin koşullarını kendiliğinden açıklamaz. Şikâyet konusu tarih ve o tarihteki durum ayrıca incelenir. Bu nedenle başvuruda yalnızca bugünkü ekranı değil, olayın geçtiği zamanın kayıtlarını da göstermek yararlıdır. İşletmenin cevabı yeni bir onaydan söz ediyorsa bunun hangi tarihte ve hangi işlemle oluştuğu açıklığa kavuşturulabilir.

Aynı dosyada hangi belgeleri tutmalıyım? İleti örneği, tarih ve gönderici bilgisi, ret işlemi, başvuru metni, teslim kaydı ve cevap birlikte saklanabilir. Belgeler paylaşılırken başka kişilerin telefonlarını veya ilgisiz yazışmalarını yaymamak gerekir. Uygulanabilir yaklaşım; reklamı durdurma tercihini, gönderim şikâyetini ve kişisel verinin kaynağına ilişkin soruları ayırıp her biri için doğru muhatapla izlenebilir bir kayıt oluşturmaktır.