İVT → Karar Vericiler İçin → Mevzuat ve Uyum
İVT; KVKK kapsamında aydınlatma, açık rıza ve veri işleme tercihlerinin kayıt altına alınması; 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik ve ilgili düzenlemeler kapsamında ticari elektronik ileti onay/ret süreçlerinin yönetilmesi ve İYS ile senkronizasyon gibi süreçleri destekler. Ürün, kurumun hukuk/uyum ekiplerince belirlenen metinleri, izin türlerini ve iş kurallarını teknik olarak uygulamaya, merkezi biçimde yönetmeye ve gerektiğinde geriye dönük ispatlamaya yardımcı olur. İVT tek başına hukuki uygunluk kararı vermez veya mevzuata uyumu garanti etmez; hangi işleme şartının kullanılacağı, hangi metnin sunulacağı, hangi kayıtların hangi sürelerle saklanacağı ve kurumun veri sorumlusu yükümlülükleri kendi hukuki değerlendirmesiyle belirlenmelidir.
İspat yapısının güçlü olması için yalnızca kişinin güncel izin durumunu değil, bu sonuca nasıl ulaşıldığını gösteren işlem geçmişini de korumak gerekir. İVT; kullanılan akışa göre izin veya ret hareketinin tarihi, kaynağı, paylaşım kanalı, form/metin bilgisi, doğrulama yöntemi ve işlem geçmişi gibi kayıtların merkezi biçimde tutulmasını destekler. IP, cihaz, mesaj geçmişi, zaman bilgisi ve benzeri destekleyici veriler de kullanılan senaryoya göre ispat bütününün parçası olabilir. Böylece kurum, bir denetim veya şikâyet durumunda yalnızca 'izin vardı' demek yerine, iznin hangi kapsamda, hangi temas noktasında ve hangi süreç üzerinden oluştuğunu daha açıklanabilir biçimde ortaya koyabilir. İspat yükümlülüğünün hukuki sorumluluğu ise ürün kullanımından bağımsız olarak ilgili kurumun kendi mevzuat yükümlülükleri çerçevesinde devam eder.
Evet. İVT, İYS ile entegre çalışarak ticari elektronik ileti onay ve ret kayıtlarının kurum içindeki izin yapısıyla daha tutarlı yönetilmesini destekler. İVT üzerinden oluşan uygun kayıtlar İYS süreçlerine aktarılabilir; İYS tarafında oluşan ret veya durum değişiklikleri de entegrasyon kurgusuna göre kurumun izin yönetimi akışına yansıtılabilir. Bu sayede CRM, mesajlaşma ve diğer temas sistemlerinin tek tek manuel kontrol edilmesi yerine merkezi bir izin referansı oluşturmak mümkün olur. İVT, İYS'nin yerine geçen bir sistem değildir; İYS, ETK kapsamındaki ticari elektronik ileti onay/ret kayıtlarının ulusal sistemidir, İVT ise kurumun daha geniş izin ve veri işleme süreçlerini yönetir ve İYS ile senkron çalışabilir.
Veri güncelliği için yalnızca ilk onayın İYS'ye aktarılması yeterli değildir; sonraki ret, yeniden onay, kanal değişikliği veya kurum sistemlerinde oluşan izin hareketlerinin de aynı kayıt mantığıyla izlenmesi gerekir. İVT, İYS entegrasyonu ve kurumun diğer sistemleriyle kurulan senkronizasyonlar üzerinden son izin hareketinin merkezi olarak yönetilmesine yardımcı olur. Uygulamada marka, alıcı tipi, kanal, kayıt zamanı ve son hareket kaynağı gibi alanların eşleşmesi; başarısız veya geciken senkronizasyonların izlenmesi ve ret kayıtlarının gönderim sistemlerine zamanında yansıtılması önemlidir. Böylece farklı sistemlerde birbirinden kopuk izin durumları oluşma riski azaltılır.
Saklama süresi tek bir ürün ayarıyla veya tüm kurumlar için aynı süreyle belirlenmemelidir. Kurumun KVKK kapsamındaki saklama ve imha politikası, ETK/İYS süreçlerindeki ispat ihtiyacı, sözleşmesel yükümlülükler ve ilgili kaydın hukuki amacı birlikte değerlendirilmelidir. İVT, izin ve işlem geçmişinin bu politika doğrultusunda yönetilmesine yardımcı olur; ancak hangi kayıtların ne kadar süre saklanacağına ilişkin nihai kural kurumun hukuk/uyum değerlendirmesiyle belirlenmelidir. Mobildev hizmetine ilişkin özel saklama, teslim veya imha hükümlerinde ise yürürlükteki sözleşme ve ekleri esas alınmalıdır.
Hayır. Aydınlatma, kişiye kişisel verilerinin nasıl işlendiği hakkında bilgi verilmesidir; açık rıza ise yalnız gerekli olduğu durumlarda belirli bir veri işleme faaliyeti için kişinin özgür iradesiyle verdiği onaydır. KVKK Kurulu'nun 18 Şubat 2026 tarihli ilke kararı da aydınlatma metni ile açık rıza metninin birbirinden ayrı düzenlenmesi gerektiğini özellikle vurgular. Aydınlatma yapıldığı için ayrıca 'aydınlatmayı kabul ediyorum' şeklinde bir rıza alınması, aydınlatma ile açık rızanın aynı metinde iç içe geçirilmesi veya hizmetin aydınlatma onayına bağlanması doğru bir kurgu değildir. İVT'de form akışı oluşturulurken bilgilendirme ile onay alanlarının bu ayrımı yansıtacak şekilde kurgulanması önerilir.
Hayır. KVKK kapsamındaki açık rıza, belirli bir kişisel veri işleme faaliyetine ilişkin hukuki işleme şartlarından biridir; ticari elektronik ileti onayı ise ETK kapsamında pazarlama amaçlı arama, mesaj veya e-posta gönderimi için alınan izindir. Aynı müşteri yolculuğunda iki ihtiyaç bir arada bulunabilir ancak kişinin neye onay verdiği açıkça ayrıştırılmalıdır. İVT, veri işleme tercihleri ile ticari iletişim izinlerinin ayrı alanlarda tutulmasını, kanal/marka kırılımlarıyla yönetilmesini ve ticari iletişim tarafının İYS süreçleriyle senkronize edilmesini destekler.
Hayır. İYS, 6563 sayılı Kanun ve ilgili düzenlemeler kapsamında ticari elektronik ileti onay ve ret kayıtlarının tutulduğu ulusal sistemdir. İVT ise kurumun kendi müşteri ve temas sistemlerinde daha geniş bir izin yönetimi katmanı oluşturur; KVKK kapsamındaki veri işleme/açık rıza tercihlerini, form ve kaynak bilgilerini, doğrulama ve ispat kayıtlarını, marka/kanal kırılımlarını ve kurum içi entegrasyonları yönetebilir. İki sistemin rolü birbirini tamamlar: İVT kurum içi merkezi izin referansı olarak çalışırken İYS ile gerekli onay/ret senkronizasyonunu sağlar.
SMS doğrulama kodunun amacı müşteriye daha kod gönderilmeden önce açık ve anlaşılır biçimde anlatılmalıdır. Alışveriş, üyelik veya başka bir işlem için kullanılan doğrulama kodu ile pazarlama izni aynı anlamdaymış gibi sunulmamalı; ticari iletişim veya açık rıza alınacaksa bunun kapsamı ayrıca anlaşılır olmalıdır. Katmanlı aydınlatma kullanılıyorsa ilk aşamada temel bilginin verilmesi ve ayrıntılı metne kolay erişim sağlanması önemlidir. İVT, kod/link tabanlı doğrulama akışlarını, kullanılan form/metin bilgilerini ve işlem zamanını kayıt altına alarak sürecin daha izlenebilir yürütülmesini destekler; nihai hukuki kurgu kurumun hukuk/uyum ekibi tarafından belirlenmelidir.
Ticari elektronik ileti alıcısının ret hakkı kolay ve ücretsiz biçimde kullanılabilmeli; ret hareketi yalnız bir ekranda tutulmak yerine iletişim yapılan sistemlere de zamanında yansıtılmalıdır. Mevzuata göre hizmet sağlayıcı, ret bildiriminden sonra ticari elektronik ileti gönderimini en geç üç iş günü içinde durdurmalıdır. İVT, SMS kısa numara, diğer iletişim kanalları veya İYS üzerinden gelen ret hareketlerinin merkezi izin kaydına işlenmesini ve kurumun mesajlaşma/CRM sistemleriyle senkronize edilmesini destekleyerek farklı sistemlerde çelişkili durum oluşma riskini azaltır.
İzin kapsamı, kişinin hangi marka, şirket, amaç ve iletişim kanalı için tercih verdiğini anlayabileceği açıklıkta olmalıdır. Bir grup şirketi veya çok markalı yapıda her durum için tek ve belirsiz bir toplu onay kullanmak yerine, hukuki kurguya göre gerekli ayrımların netleştirilmesi daha sağlıklı bir yaklaşımdır. İVT; marka, grup şirketi, bayi, kanal veya benzeri kırılımları ayrı seçenekler halinde kurgulayarak kişinin tercihlerini daha ayrıntılı kaydetmeye yardımcı olur. Hangi ayrım seviyesinin zorunlu veya uygun olduğu kurumun somut veri işleme ve iletişim modeline göre hukuk/uyum ekibi tarafından belirlenmelidir.
Hayır. İVT, izin ve veri işleme tercihlerinin kayıt altına alınmasına yardımcı olur; ancak yurt dışına kişisel veri aktarımının hukuki mekanizmasını tek başına oluşturmaz. KVKK'nın 9. maddesi 1 Haziran 2024 itibarıyla değişmiş; yeterlilik kararı, uygun güvenceler kapsamında standart sözleşmeler veya bağlayıcı şirket kuralları gibi yeni aktarım mekanizmaları düzenlenmiştir. Kurum, hangi verinin hangi ülkeye, hangi alıcıya ve hangi hukuki mekanizmayla aktarıldığını ayrıca değerlendirmeli; aydınlatma ve gerekiyorsa ilgili izin kurgusunu bu gerçek veri akışına göre oluşturmalıdır. İVT bu değerlendirmenin sonucunda belirlenen tercih ve kayıt yapısının operasyonel olarak uygulanmasına yardımcı olabilir.
Yeni metnin devreye alınması, geçmişte verilen izinlerin hangi metin ve kapsam üzerinden alındığı bilgisini ortadan kaldırmamalıdır. Bu nedenle metin versiyonu, kullanım tarihi, ilgili form/akış ve izin hareketinin zaman bilgisi geçmiş kayıtlarla ilişkilendirilebilmelidir. İVT'nin izlenebilirlik yaklaşımı, güncel metni kullanırken geçmiş izin hareketlerinin kendi dönemindeki kayıt bağlamını korumaya yardımcı olur. Metin değişikliğinin mevcut izinler üzerinde yeniden onay gerektirip gerektirmediği ise değişikliğin niteliğine göre kurumun hukuk/uyum değerlendirmesiyle belirlenmelidir.
Hayır. Bir teknoloji sağlayıcısının ispat kayıtlarını tutması, kurumun veri sorumlusu veya hizmet sağlayıcı olarak sahip olduğu hukuki sorumlulukları ortadan kaldırmaz. İVT'nin rolü; izin/ret hareketinin zamanı, kaynağı, kullanılan metin, doğrulama yöntemi ve işlem geçmişi gibi unsurları merkezi ve erişilebilir biçimde tutarak kurumun ispat kabiliyetini güçlendirmektir. Hangi kayıtların yeterli delil oluşturacağı, hangi süreyle saklanacağı ve bir şikâyete nasıl yanıt verileceği somut olaya ve uygulanabilir mevzuata göre kurumun kendi sorumluluğundadır.
Bilgi güncelleme kayıtlı izin formu üzerinden yapılır. Bağlı izin formunda veri işleme izni toplama yetkisi varsa veri işleme izni de güncellenebilir. Güncelleme yeni kayıt olarak eklenir ve izin sorgusunda en güncel kayıt gösterilir.