Türkiye'de B2B Cold E-posta: İYS ve KVKK Ne Diyor?

Elinizdeki bir firma listesine satış maili atmak istiyorsunuz. Aklınıza hemen şu soru geliyor: "İYS izni almadan gönderirsem sorun çıkar mı? KVKK'ya takılır mıyım?" İYS ve KVKK B2B cold eposta izinleri konusu, Türkiye'deki birçok KOBİ sahibinin kafasını karıştırıyor — çünkü iki farklı kanun, iki farklı mantıkla işliyor. Aşağıda aklınızdaki gerçek soruları sırayla yanıtlıyorum.

İYS nedir ve B2B'de beni bağlar mı?

İYS (İleti Yönetim Sistemi), 6563 Sayılı Elektronik Ticaret Kanunu'nun zorunlu kıldığı merkezi onay platformu. Ticari elektronik ileti göndermek isteyen şirketler buraya kayıt yaptırır; alıcılar da tek tıkla tüm ticari iletişimleri reddedebilir.

Bireysel tüketicilere pazarlama maili gönderiyorsanız: açık İYS onayı zorunlu, bu tartışmasız. Ancak kurumsal e-postalara ([email protected], [email protected] gibi) gönderilen iletiler bu kategoriye tam olarak girmiyor. ETK'nın "tüketici alıcı" tanımı kurumsal roller için farklı yorumlanıyor; tacir ve esnaf alıcılarda açık onay yerine opt-out hakkı esastır. Yani şirkete şirket olarak yazdığınızda çerçeve değişiyor.

KVKK ile İYS aynı şey mi?

Hayır — ve bu ayrımı bilmemek sizi ya gereksiz yere duraksatır ya da yanlış güvende bırakır.

• İYS / ETK: Ticari elektronik iletinin gönderilmesini düzenler. "Bu iletişim için izin var mı, ret işlenmiş mi?" sorusunu sorar.
• KVKK (6698): Kişisel verilerin işlenmesini düzenler. "Bu e-posta adresini hangi hukuki dayanakla saklıyorsunuz?" sorusunu sorar.

B2B cold outreach'te ikisi aynı anda devreye girebilir ama birbirinin yerine geçmez. Bir yükümlülüğü yerine getirmek diğerinden muaf tutmaz.

Bir firmaya soğuk e-posta atmak yasal mı?

Kısa cevap: Evet, mümkün — ama koşulları var.

"[email protected]" formatındaki adresler KVKK kapsamında kişisel veri sayılır. Bu adrese mail atmak için hukuki dayanak gerekir. Açık rıza almak cold outreach'te fiilen imkânsız olduğundan meşru menfaat devreye girer. Meşru menfaat, gönderdiğiniz içerik alıcının iş rolüyle anlamlı biçimde örtüşüyorsa geçerli kabul edilir. Muhasebe yazılımı satıp mali işler müdürlerine mail gönderiyorsanız bu kapsama girebilirsiniz. "Herkes potansiyel müşteri" mantığıyla yapılan kitlesel ve alakasız gönderim ise değil.

Kurumsal adresler (info@, satis@) daha mı güvenli?

Büyük ölçüde evet. Bu adresler belirli bir kişiye değil kurumsal bir role ait olduğundan KVKK'nın kişisel veri tanımına doğrudan girmez. Dolayısıyla hem ETK hem KVKK açısından daha rahat bir alanda hareket edersiniz.

Ancak bu "tamamen serbestsiniz" anlamına gelmiyor. İYS kaydı ve opt-out zorunluluğu yine geçerli; özellikle kitlesel gönderimde. "Kurumsal adres" kullanmak tek başına hukuki güvence sağlamaz, geri kalanını da doğru yapmanız gerekiyor.

Peki pratik olarak ne yapmalıyım?

Üç şeyi doğru yaparsanız hem yasal çerçevede kalır hem gereksiz itibar riski almamış olursunuz:

1. Her mailinize opt-out ekleyin. ETK ve KVKK, ret hakkını zorunlu kılıyor. "Bu maili almak istemiyorsanız buraya tıklayın" satırı hem hukuki koruma hem de alıcıda güven sinyali.
2. İçerik ile rol uyumuna dikkat edin. Kişisel iş adreslerine gönderim yapıyorsanız, mesajın alıcının sektörü ve pozisyonuyla örtüşmesi meşru menfaat savunmanızı somutlaştırır.
3. Gönderim ve ret kayıtlarınızı tutun. Olası bir şikâyette "kimler ret bildirdi, ne yaptık" sorusunu yanıtlayabilmeniz gerekir. Bu kayıt olmadan savunma yapmak güçleşir.

LeaderMix gibi B2B outreach araçları, gönderilen her maile otomatik opt-out bağlantısı ekler ve ret bildirimlerini firma bazında kaydeder. Küçük ekipler için bu kaydı manuel tutmak uzun vadede sürdürülebilir değil.

Tek somut çıkarım: iys ve kvkk b2b cold eposta izinleri söz konusu olduğunda kural şu — kurumsal adresler, sektörle ilgili içerik, her mailinizde opt-out. Bu üçü bir arada olduğunda yasal çerçevede çalışırsınız. Bunu sistematik hale getirmek istiyorsanız LeaderMix planlarına göz atabilirsiniz.