WhatsApp pazarlamasında GDPR ve KVKK: kontrol edilecek noktalar

WhatsApp2 dakikalık okuma5 Temmuz 2026

WhatsApp pazarlamasında uyum, tek bir onay kutusuyla tamamlanmaz. Mesaj izni, kişisel verinin hangi amaçla işlendiği, bilgilendirme, saklama ve vazgeçme talepleri birlikte değerlendirilmelidir. GDPR, KVKK, ticari ileti kuralları ve platform koşulları farklı yükümlülükler içerebilir. Bu rehber, işletmenin hukuk ekibiyle netleştirmesi gereken operasyon başlıklarını gösterir; her kampanya için geçerli bir uyum onayı yerine geçmez.

İletişim izni ve veri işleme dayanağını ayırın

Telefon numarasını bir sipariş için almak, her pazarlama amacıyla kullanılabileceği anlamına gelmez. Hangi veri için hangi amaç ve dayanağın geçerli olduğunu hukuk ekibiyle belirleyin. Açık rıza gereken durumda kapsamı anlaşılır anlatın; hizmet almakla pazarlama iznini zorunlu biçimde birleştirmeyin. KVKK’nın ilgili kararını inceleyin.

İzin kaydını kullanılabilir tutun

İzin tarihi, kaynağı, kullanılan açıklama ve kapsamı kaydedin. Müşteri hangi tür mesajları beklediğini anlayabilmeli. Listeleri farklı araçlara taşıdığınızda izin ve vazgeçme kayıtlarının da doğru aktarılmasını sağlayın. Bir sağlayıcı kullanmak işletmenin bütün sorumluluklarını ortadan kaldırmaz.

Gereksiz veri toplamayı önleyin

Kampanya için gerekli alanları belirleyin; sırf ileride kullanılabilir diye fazladan bilgi istemeyin. Ekiplerin erişimini görevleriyle sınırlandırın. Saklama ve silme sürelerini amaca göre tanımlayın; loglar, dışa aktarımlar ve yedekler gibi kopyaları da değerlendirin. Veri aktarımı ve sağlayıcı sözleşmelerini ayrıca inceleyin.

Vazgeçme ve hak taleplerini işletin

Mesaj istemeyen kişinin talebini yalnız görünen kampanyadan değil, zamanlanmış gönderimlerden de çıkarın. Erişim, düzeltme veya silme taleplerinin kime gideceğini belirleyin. GDPR kapsamında ilgili hakların uygulanmasına ilişkin EDPB rehberi başlangıç kaynağı olabilir; her hakkın koşulları ayrıca değerlendirilir.

Teknik kontrolü kampanya öncesinde yapın

Test kaydıyla izin verme, vazgeçme, yeniden listeye aktarım ve planlanmış mesajın iptalini deneyin. Bağlı araçların aynı tercih durumunu kullandığını kontrol edin. Metin ve süreç değişikliklerini hukuk ekibine iletin. Uyum yalnız belgeye değil, çalışan günlük işleyişe dayanır.

Kendi iş akışınızda değerlendirin

Palmate WhatsApp çözümünü inceleyin. Kendi sisteminiz ve talepleriniz üzerinden değerlendirmek için demo talep edin.

Mustafa Kuru

Kıdemli Yazılım Geliştirici

Palmate’te Yazılım Geliştirici olarak görev alan Mustafa, karmaşık yapay zekâ yeteneklerini kullanıcı dostu deneyimlere dönüştüren ölçeklenebilir ve yüksek performanslı ürünler geliştirmeye odaklanmaktadır. Palmate’in merkezi yapay zekâ platformuna, gerçek zamanlı gömülebilir sohbet widget’ına ve web altyapısına katkı sağlamaktadır. Geçmişinde Kanada merkezli DCBank.ca için dijital kimlik doğrulama, bankacılık süreçleri ve kartlı ödeme sistemlerini kapsayan full-stack geliştirme çalışmaları ile Akinon’un pazar yeri platformundaki frontend geliştirmeleri yer almaktadır. Palmate’te bu deneyimini React, TypeScript, Next.js, gerçek zamanlı web teknolojileri ve LLM tabanlı ürün geliştirme süreçlerine aktarmaktadır.

Sıkça Sorulan Sorular

Bu konudaki sık sorulan soruların yanıtları.