WhatsApp'tan Toplu Mesaj Göndermek Yasal mı? KVKK ve Meta Kuralları

Kısa cevap

WhatsApp üzerinden toplu mesaj göndermek yasaktır demek yanlış olur — ama koşulsuz serbest olduğunu düşünmek de en az onun kadar yanlıştır. İki ayrı kural seti aynı anda işler: Meta'nın platform kuralları (hangi mesajın nasıl gönderileceğini belirler) ve Türkiye'deki KVKK ile ticari elektronik ileti mevzuatı (kime, hangi rızayla gönderileceğini belirler).

Meta'nın kendi kuralları

Meta, kullanıcıyı istenmeyen mesajdan korumak için üç temel kural işletir:

• 24 saat kuralı: kullanıcı size son 24 saat içinde yazmadıysa, ona ancak önceden onaylanmış bir şablon mesajla ulaşabilirsiniz — serbest metinle ilk temas kuramazsınız.
• Opt-in (rıza) şartı: bir numarayı listenize eklemeden önce o kişinin sizden mesaj almayı kabul etmiş olması gerekir. Meta bu rızanın nasıl alındığını denetleyebilir.
• Kalite reytingi: alıcılar mesajlarınızı sık engeller veya şikâyet ederse numaranızın gönderim kapasitesi kısıtlanır, aşırı durumlarda numara askıya alınır.

Bu üç kural birlikte, "rızası olmayan geniş bir listeye soğuk mesaj atma" modelini pratikte imkânsız hâle getirir — deneseniz bile numaranız hızla kısıtlanır.

KVKK ve ticari ileti mevzuatı

Türkiye'de ticari elektronik iletiler (kampanya, duyuru, tanıtım mesajları) 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve buna bağlı yönetmelik kapsamında düzenlenir. Bu düzenlemeye göre alıcıdan önceden onay alınması ve onayların İYS (İleti Yönetim Sistemi) üzerinden kayıt altına alınması gerekir. WhatsApp bu kuralın dışında değildir — kanal fark etmeksizin ticari elektronik ileti sayılan her mesaj aynı çerçeveye tabidir.

Rızanın kapsamı: pazarlama mı, bildirim mi

Her WhatsApp mesajı "ticari ileti" sayılmaz. Ayrım şöyledir:

• Pazarlama / kampanya mesajı — indirim duyurusu, yeni ürün tanıtımı, sepet hatırlatması. Açık rıza ve İYS kaydı gerektirir.
• İşlem / hizmet bildirimi — sipariş onayı, kargo takibi, randevu hatırlatması gibi zaten var olan bir ilişkinin ifasına yönelik mesajlar. Genel ilke olarak bu tür bildirimler ayrı bir pazarlama rızası gerektirmez, çünkü müşteri zaten o sipariş veya randevu için sizinle bir işlem ilişkisi kurmuştur.

Pratikte en sık yapılan hata, bir sipariş bildirimi şablonunun içine kampanya çağrısı ("bu ürünü de incele, %20 indirimli") sıkıştırmaktır. Bu, bildirimi pazarlama mesajına çevirir ve ayrı rıza gerektirir hâle getirir.

Pratikte nasıl uygulanır

Kurumsal bir WhatsApp API kurulumunda rıza yönetimi manuel takip edilecek bir iş olmaktan çıkar: kişi listenize kimin hangi tarihte rıza verdiği, kimin listeden çıkma talebinde bulunduğu sistemde kayıt altına alınır ve çıkış talebi eden kişi bir sonraki gönderimlere otomatik olarak dahil edilmez. Bu kayıtlar, olası bir denetimde rızanın varlığını göstermek için kullanılabilir.

Kontrol listesi

• Gönderim yapacağınız kişi rıza verdi mi, kayıt altında mı?
• Mesaj pazarlama mı, yoksa işlem bildirimi mi — kategoriyi doğru seçtiniz mi?
• Kişi listeden çıkmak isterse bu talep otomatik işleniyor mu?
• İYS kaydı gereken bir gönderim için güncel yükümlülükleri teyit ettiniz mi?