Fuar katılımcı listesini edindiniz; sıra ilk e-postada. Tam bu noktada iki ayrı sınav başlar: hukuk (bu iletiyi göndermeye hakkınız var mı?) ve teslimat (ileti gelen kutusuna düşecek mi?). İkisini de geçemeyen kampanya, liste ne kadar iyi olursa olsun sonuç üretmez. Bu rehber iki sınavın da kurallarını özetler.
Türkiye: ticari elektronik ileti ve İYS
Türkiye'de ticari elektronik ileti, 6563 sayılı kanun ve ilgili yönetmelikle düzenlenir; alıcı onayları İleti Yönetim Sistemi (İYS) üzerinden yönetilir. Ana kural: ticari ileti kural olarak önceden onay ister. Önemli istisna ise B2B tarafındadır: esnaf ve tacirlere (yani firma niteliğindeki alıcılara) gönderim için önceden onay şartı aranmaz — ancak bu alıcıların reddetme hakkı saklıdır ve ret anında işlenmek zorundadır.
Pratik sonuç: kurumsal adreslere (info@, satis@, ihracat@…) yapılan B2B tanıtımı daha esnek bir zeminde durur; kişisel nitelikli adreslerde ve tüketicilerde ise onaysız gönderim yapılmaz. Alıcı kitleniz yurtdışındaysa o ülkenin kuralları devreye girer — AB alıcısında GDPR ölçütleri geçerlidir ve meşru menfaat dayanağı belgelenebilir olmalıdır.
Her iletide bulunmak zorunda olan üç unsur
- Abonelikten çıkma — hem görünür bir bağlantı hem de tek tıkla çalışan teknik başlık (List-Unsubscribe). Çıkan alıcı bastırma listesine yazılır ve bir daha ileti almaz.
- Gönderen kimliği — iletinin kimden geldiği açık olmalı: firma adı ve gerçek bir yanıt adresi. Kimliği gizlenmiş ticari ileti başlı başına ihlaldir.
- Fiziksel adres — ticari iletide gönderenin ulaşılabilir posta adresi bulunur. Bu, uluslararası (ör. ABD CAN-SPAM) kurallarla da ortaktır.
Expomatik'te bu üçü seçenek değildir
Platformumuzda abonelikten çıkma bağlantısı, gönderen kimliği ve bastırma listesi şablondan çıkarılamaz — kural kod seviyesinde zorlanır. Gönderen üye bunları kapatamaz; ayrıntı Hakkımızda sayfasında.
KVKK: listeyle çalışırken veri sorumluluğu
Katılımcı listesindeki kurumsal bilgiler bile kişisel veri içerebilir (ad-soyadlı kurumsal adresler gibi). KVKK tarafında pratik yükümlülükler: veriyi kaynağı belli biçimde edinmek, amaçla sınırlı kullanmak, güvenli saklamak ve silme/düzeltme taleplerini süresinde (en geç 30 gün) karşılamak. Kaynağı belirsiz “milyon satırlık” listeler burada da en büyük risktir — nereden geldiğini bilmediğiniz verinin hukuki dayanağını da kuramazsınız.
Teslimat: yasal olan her ileti gelen kutusuna düşmez
Hukuk sınavını geçen kampanya ikinci sınava girer: posta sağlayıcılarının filtreleri. Beş kural, spam klasörüyle gelen kutusu arasındaki farkı belirler:
- Gönderim öncesi doğrulama — geçersiz adrese giden her ileti geri döner; yüksek geri dönüş oranı alan adınızı işaretletir. Adresler gönderimden önce doğrulanmalı.
- Isınmış altyapı — yeni bir adresten bir günde yüzlerce ileti çıkmaz. Gönderim kutuları kademeli ısıtılır; ilk toplu temas için asıl alan adınız yerine ayrı, ısıtılmış altyapı kullanmak itibarınızı korur.
- Hacim disiplini — gönderim mesai saatlerine yayılır, kutu başına günlük üst sınır uygulanır; toplu “patlama” en hızlı işaretlenme yoludur.
- Teknik kimlik — SPF, DKIM ve DMARC kayıtları doğru kurulmalı; bunlar olmadan içerik ne kadar iyi olsa da filtreye takılırsınız.
- İzleme pikselinden kaçının — açılma pikseli hem alıcıyı habersiz izler hem de filtrelerce sık işaretlenir. Ölçülebilir ve dürüst metrikler: gönderildi, teslim edildi, geri döndü, yanıtlandı.
Göndermeden önce son kontrol listesi
- Listenin kaynağı belli mi? Bu listeye ulaşma hakkımı açıklayabilir miyim?
- Adresler gönderimden önce doğrulandı mı?
- İletide çıkış bağlantısı, gönderen kimliği ve fiziksel adres var mı?
- Ret/çıkış talepleri otomatik işleniyor mu (bastırma listesi)?
- Gönderim hacmi ve saati plana bağlı mı, yoksa tek seferde mi atılıyor?
Bu yazı genel bilgilendirmedir, hukuki danışmanlık değildir; kendi kampanyanızın hukuki değerlendirmesi için uzman görüşü alın. Platformdaki sorumluluk çerçevesi Kullanım Şartları'nda, kişisel veri işleme esasları KVKK Aydınlatma Metni'ndedir.