KVKK ve GDPR Pazarlamacıları Nasıl Etkiler? Farklar ve Kontrol Listesi

KVKK ve GDPR, pazarlamacıların üç alışkanlığını doğrudan değiştirir: liste toplama, izinsiz izleme ve süresiz saklama. İkisi de aynı ilkelere dayanır; fark, kapsam ve uygulama ayrıntılarındadır. GDPR, AB'deki kişilere mal veya hizmet sunan herkesi kapsar; KVKK Türkiye'deki veri işleme faaliyetlerini düzenler. AB'ye satış yapan bir Türk şirketi ikisine birden tabidir.

Pazarlama açısından temel farklar

Ortak nokta daha belirleyicidir: her iki düzenlemede de pazarlama iletişimi ve zorunlu olmayan çerezler rızaya bağlıdır, rıza özgür iradeyle verilmiş ve ispatlanabilir olmalıdır.

Pazarlama süreçlerinde ne değişir

Liste toplama

• Satın alınan veya kazınmış listeler kullanılamaz; rızanın kim tarafından, ne zaman, hangi metinle verildiği ispatlanamaz.
• Etkinlik ve çekiliş katılımcılarına pazarlama gönderimi için ayrı bir onay gerekir; katılım formu tek başına yetmez.
• Önceden işaretli kutu ve tek onayla birden çok amaç geçersizdir.

Reklam ve ölçüm

• Analitik ve reklam çerezleri rıza gelmeden çalıştırılmaz; Kurul'un çerez kararlarında en çok üzerinde durulan konu budur.
• Google Ads ve Analytics kullanan siteler için Consent Mode v2 gerekir; rıza sinyali gönderilmezse AB kaynaklı kitle ve dönüşüm verileri sınırlanır. Bkz. Consent Mode v2.
• Özel kitle yükleme (müşteri listesi eşleştirme) rızaya ve aktarım kurallarına tabidir.
• Yeniden hedefleme, tarayıcı kısıtları nedeniyle zaten daralmıştır; Safari ve Firefox üçüncü taraf çerezleri engeller.

Kişiselleştirme ve profilleme

Davranışa göre segmentleme ve skor üretme, açık rıza gerektiren bir işlemedir. Ayrıca ilgili kişinin, tamamen otomatik sistemlerle analiz sonucu aleyhine bir sonuç doğmasına itiraz hakkı vardır; bu, dinamik fiyatlama ve otomatik red mekanizmaları için önemlidir.

Saklama

Pazarlama verisi rıza sürdüğü sürece saklanır. Rıza geri alındığında pazarlama amacıyla işleme durur ve dayanak kalmadıysa veri imha edilir. Bkz. rızanın geri alınması.

Uyumun pazarlamaya faydası

• Liste kalitesi artar. İzinli listede açılma ve tıklama oranları, izinsiz listeye göre belirgin biçimde yüksektir; şikayet ve spam işaretlemesi düşer.
• Ölçüm ayakta kalır. Rıza yönetimi doğru kurulduğunda Consent Mode ile modelleme çalışır; kurulmadığında veri tamamen kaybolur.
• Birinci taraf veri güçlenir. Tarayıcı kısıtları arttıkça, rızayla toplanmış kendi verisi olan şirketler avantajlı hale gelir.
• Kurumsal satış kolaylaşır. Tedarikçi denetimlerinde KVKK uyumu sorulur; belgeli uyum satışın önünü açar.

Pazarlama ekipleri için kontrol listesi

1. Hangi listeler hangi rızayla toplandı, kaydı var mı?
2. Ticari ileti onayları İYS'ye yüklendi mi?
3. Rıza banner'ında reddet seçeneği kabul kadar görünür mü, rıza öncesi çerez çalışıyor mu?
4. Consent Mode v2 kurulu mu, kategori eşleştirmesi doğru mu?
5. Reklam platformlarına yüklenen kitleler için hukuki sebep ve aktarım güvencesi var mı?
6. Abonelikten çıkma tek adımda çalışıyor mu, tüm sistemlere yansıyor mu?
7. Pazarlama verisi için saklama süresi tanımlı mı?

Üçüncü ve dördüncü maddeyi kendi sitenizde ücretsiz tarama ile kontrol edebilirsiniz.

Sıkça sorulan sorular

Meşru menfaate dayanarak pazarlama e-postası gönderebilir miyim?

Türkiye'de ticari elektronik ileti ayrıca 6563 sayılı Kanuna tabidir ve onay gerektirir; meşru menfaat bu onayın yerine geçmez.

Mevcut müşterime izin almadan yazabilir miyim?

Mevzuatta dar bir istisna vardır ve içerik sınırlıdır; pazarlama kampanyası bu istisnaya girmez. Onay almak en güvenli yoldur.

Sadece Türkiye'ye satış yapıyorum, GDPR beni ilgilendirir mi?

AB'deki kişilere yönelik bir faaliyetiniz yoksa hayır. Site AB'den ziyaret alıyor olması tek başına yeterli değildir; hedefleme (dil, para birimi, kargo seçeneği) belirleyicidir.

Rıza olmadan hiç ölçüm yapamaz mıyım?

Kişi bazlı ölçüm yapamazsınız. Consent Mode ile toplu modelleme ve sunucu tarafı ölçüm, rızasız trafiğin bir kısmını toplu düzeyde görünür kılar.