GDPR, KVKK ve E-posta Doğrulama: Pazarlamacıların Bilmesi Gerekenler

Bu yazı genel bilgidir, hukuki danışmanlık değildir. Durumunuz için yetkin bir danışmana başvurun.

E-posta adresleri kişisel veridir

GDPR'a ve Türkiye'nin KVKK'sına (6698 sayılı Kanun) göre bir kişiyi belirleyen ya da belirlenebilir kılan adres kişisel veridir. Toplanması, saklanması ve kontrol edilmesi veri koruma kurallarına uymalıdır.

Doğrulama nerede devreye girer

• Amaç: hukuka uygun olarak elinizde bulunan bir adresi, ölü kutulara göndermemek için kontrol etmek, adresi topladığınız amaçla bağlantılı bir veri kalitesi faaliyetidir.
• Minimizasyon: yalnızca ihtiyaç duyduğunuz adresleri doğrulayın ve artık gerek duymadığınız dosyaları silin.
• Doğruluk: iki kanun da kişisel verinin doğru ve güncel tutulmasını bekler, doğrulama buna katkı sağlar.
• Güvenlik: açık bir gizlilik politikası ve güvenli aktarımı olan bir sağlayıcı kullanın.

Doğrulamanın yapmadığı

İzin yaratmaz. Kişiye e-posta göndermek için açık rıza ya da başka bir geçerli hukuki dayanak yine bulunmalıdır.

İyi uygulama

1. İzin kayıtlarını tutun.
2. Abonelikten çıkma ve silme taleplerini yerine getirin.
3. Saklamayı sınırlayın. Mailbite yüklenen listeleri ve sonuç dosyalarını oluşturulduktan 14 gün sonra arşivler.
4. Sağlayıcının gizlilik ve veri işleme koşullarını okuyun.

Dosyaları nasıl ele aldığımız için Mailbite gizlilik politikasına ve KVKK/GDPR sayfasına bakın.

Hukuki dayanak sorusu

GDPR kapsamında bir e-posta adresini işlemek için hukuki dayanağa ihtiyacınız vardır ve pazarlamada olağan olanlar açık rıza ya da bazı durumlarda meşru menfaattir. Hangisinin geçerli olduğu ülkeye, kitleye (bireysel ya da kurumsal) ve ilişkiye bağlıdır. Türkiye'nin kişisel verilerin korunması kanununda (KVKK, 6698) rıza ve aydınlatma kuralları geçerlidir, ticari elektronik iletiler ise ayrıca önceden onay alınmasını ve onayların ulusal ileti yönetim sisteminde kaydedilmesini gerektiren elektronik ticaret kanununa tabidir. Kendi durumunuza ilişkin ayrıntıları her zaman bir avukata doğrulatın.

Doğrulamanın uyumda yardım ettiği yerler

• Doğruluk: Veri koruma hukuku kişisel verinin doğru ve güncel olmasını bekler. Ölü adresleri çıkarmak bu ilkeyi destekler.
• Veri minimizasyonu: Hiçbir amaca hizmet etmeyen daha az adres tutarsınız.
• Gönderimde daha az hata: Yazım hataları aksi halde mesajınızı bir yabancıya gönderir.

Doğrulama sağlayıcısı seçmek

Adresleri sağlayıcıyla paylaşırsınız, bu yüzden şu noktaları kontrol edin:

• Veri nerede işleniyor ve bir veri işleme sözleşmesi var mı?
• Yüklenen listeler ve sonuçlar ne kadar saklanıyor? Mailbite yüklenen listeleri ve sonuç dosyalarını oluşturulmalarından 14 gün sonra arşivler.
• Veri, kontrol dışında başka bir şey için kullanılıyor mu?

İyi alışkanlıklar

Her kişinin nasıl ve ne zaman onay verdiğinin kaydını tutun, silme ve abonelikten çıkma taleplerini hızla yerine getirin ve listeleri net bir dayanak olmadan üçüncü taraflarla paylaşmayın. Mailbite'ın verileri nasıl işlediği için gizlilik politikasına bakın.