Acenteler müşterileriyle en çok SMS, WhatsApp ve e-posta üzerinden konuşur. Bu iletilerin bir kısmı sözleşmenin gereğidir (poliçeniz kesildi, taksitinizin vadesi geldi), bir kısmı ise satış amaçlıdır (kasko kampanyamız başladı). Hukuk bu ikisini farklı kurallara bağlar; ayrımı bilmek hem ceza riskini hem de müşteri şikâyetini azaltır.
İki ayrı kanun, iki ayrı soru
- 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik: "Bu iletiyi göndermek için alıcının onayı gerekir mi?" sorusunu cevaplar. Onayların kaydı İleti Yönetim Sistemi (İYS) üzerinden tutulur.
- 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK): "Bu kişinin verisini hangi amaçla, hangi hukuki sebeple işliyorum ve kendisini bilgilendirdim mi?" sorusunu cevaplar.
Ticari ileti mi, bilgilendirme mi?
Ticari elektronik ileti, mal ve hizmetlerin tanıtımı, pazarlanması ya da işletmenin tanınırlığını artırma amacıyla gönderilen iletidir. Yeni bir branşta kampanya, indirim duyurusu, "konut sigortanız yoksa teklif alın" mesajı ve bayram ya da doğum günü kutlaması gibi işletmeyi hatırlatan mesajlar bu gruptadır. Bunlar için alıcının önceden onayı gerekir ve onay İYS'ye kaydedilmelidir.
Buna karşılık mevcut bir sözleşme ilişkisinin yürütülmesine dair iletiler (poliçenin kesildiği, vadesi gelen taksit, poliçenin bitiş tarihi, hasar dosyasının durumu) yönetmelikte onay aranmadan gönderilebilen bilgilendirme iletileri arasında sayılır. Bu iletinin içine kampanya cümlesi eklendiği anda ise ileti ticari niteliğe dönüşebilir.
İYS'de dikkat edilecekler
- Onay alıcının özgür iradesiyle verilmeli ve kanıtlanabilir olmalıdır; kanal bazında (SMS, arama, e-posta) ayrı tutulur.
- Alıcı onayını istediği an geri alabilir (ret). Ret bildiriminden sonra yönetmelikte belirtilen süre içinde ticari ileti gönderimi durdurulmalıdır.
- Tacir ve esnafa gönderilen iletilerde önceden onay şartının uygulanmaması gibi istisnalar vardır; ancak ret hakkı onlar için de geçerlidir. Doğrulanmalı: istisnaların kapsamını güncel yönetmelik metninden kontrol edin.
- Kampanya gönderimi öncesinde liste, İYS onayı olmayan ya da ret vermiş kişilerden temizlenmelidir.
KVKK: aydınlatma ve hukuki sebep
Acente, müşterilerinin kişisel verilerini işleyen bir veri sorumlusudur. Kullandığı yazılım sağlayıcısı ise çoğu durumda veri işleyendir ve veriyi acentenin talimatıyla işler. Bu ayrım, aralarında bir veri işleme sözleşmesi bulunmasını gerektirir.
- Aydınlatma yükümlülüğü (KVKK md. 10): veri elde edilirken müşteriye; veri sorumlusunun kimliği, işleme amaçları, verilerin kimlere aktarılabileceği (ör. sigorta şirketleri), toplama yöntemi ve hukuki sebebi ile md. 11'deki hakları anlatılmalıdır. Ne zaman aydınlatıldığını kayıt altında tutmak, ileride sorulduğunda kanıt olur.
- Hukuki sebep (md. 5): poliçe düzenlemek için gereken veriler çoğunlukla sözleşmenin kurulması ve ifası ile hukuki yükümlülük sebeplerine dayanır. Her işleme için açık rıza istemek gerekmez; ama pazarlama gibi bu sebeplere dayanmayan işlemler ayrıca değerlendirilmelidir.
- Özel nitelikli veriler (md. 6): sağlık ve hayat sigortalarında sağlık verisi işlenir. Bu veriler daha sıkı kurallara tabidir ve ek güvenlik önlemi gerektirir. Doğrulanmalı: md. 6 ve yurt dışına aktarımı düzenleyen md. 9, 2024'te 7499 sayılı Kanun'la değiştirildi; güncel şartları resmî metinden izleyin.
- Erişim ve yetki: müşterinin sağlık bilgisi ya da gizli notu, acentedeki herkesin göreceği bir alanda durmamalıdır. Rol bazlı yetki KVKK'nın "uygun güvenlik düzeyi" beklentisinin pratik karşılığıdır.
Acente için kısa kontrol listesi
- Müşteri kartında KVKK aydınlatma tarihi ve kanal bazında İYS onayı tutuluyor mu?
- Otomatik iletiler "bilgilendirme" ve "ticari" olarak ayrılmış mı; ticari olanlar yalnız onaylı müşteriye mi gidiyor?
- Kampanya öncesinde kimin neden listeden çıkarıldığını görebiliyor musunuz?
- Sağlık verisi ve gizli notlar yalnız yetkili kişilere mi açık?
- Yazılım sağlayıcınızla veri işleme sözleşmeniz var mı, veriler nerede tutuluyor?
Teminra'da nasıl işler?
Teminra'da her otomatik müşteri iletisi bilgilendirme ya da ticari olarak işaretlidir. Poliçe, vade ve hasar bildirimleri sözleşme ilişkisine dayanarak gider; kampanya ve doğum günü iletileri yalnız İYS onayı olan müşteriye gider. Kampanya önizlemesi İYS ya da iletişim bilgisi eksikliği nedeniyle atlananları gösterir. Müşteri kartında KVKK aydınlatma tarihi, İYS onayı ve yalnız yetkililerin gördüğü gizli not alanı vardır. Ayrıntılar KVKK ve güvenlik bölümünde.
Kaynaklar
- 6698 sayılı Kişisel Verilerin Korunması Kanunu (md. 5, 6, 9, 10, 11)
- 7499 sayılı Ceza Muhakemesi Kanunu ile Bazı Kanunlarda Değişiklik Yapılmasına Dair Kanun (2024; KVKK md. 6 ve 9 değişiklikleri)
- 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun
- Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik ve İleti Yönetim Sistemi (İYS) düzenlemeleri
Hukuki danışmanlık değildir. Bu yazı genel bilgilendirme amaçlıdır ve yayın tarihindeki bilgilere dayanır. Mevzuat değişebilir; somut durumunuz için resmî metne ve bir hukukçuya başvurun.