B2B Soğuk E-posta Türkiye'de Yasal mı? (KVKK + ETK Rehberi)

Kısa cevap

Evet — doğru şartlarla. Türkiye'de soğuk e-posta (cold email, "B2B ilk temas") gönderiminin merkezindeki kural, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun'un (ETK) ticari elektronik iletiler için aradığı ön onaydır. Ancak Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m.6/2, alıcı tacir veya esnaf ise ön onay aranmayacağını söyler. Şirketten şirkete (B2B) yapılan ilk temas e-postasının yasal dayanağı bu istisnadır.

İstisna güçlüdür ama sınırlıdır: onay şartını kaldırır, diğer yükümlülükleri kaldırmaz. Aşağıda tek tek açıyoruz.

Hangi kurallar devrede?

B2B soğuk e-postayı Türkiye'de üç düzenleme birlikte çerçeveler:

1. ETK (6563) + Ticari İletişim Yönetmeliği — ticari elektronik iletinin ne zaman, kime, hangi içerik şartlarıyla gönderilebileceğini düzenler.
2. İYS (İleti Yönetim Sistemi) — onay ve ret kayıtlarının tutulduğu resmî sistem; hizmet sağlayıcıların kayıt ve bildirim yükümlülüğü buradadır.
3. KVKK (6698) — alıcının e-posta adresi kişisel veriyse işleme faaliyetinin hukuki dayanağını ve aydınlatma yükümlülüğünü düzenler.

"Spam" ile hukuka uygun B2B ilk temas arasındaki fark, bu üç çerçevenin şartlarını birlikte karşılamaktır.

Tacir/esnaf istisnası: ne verir, ne vermez?

Yönetmelik m.6/2'nin verdiği şey nettir: alıcı tacir ya da esnaf ise ticari elektronik ileti için önceden onay alınması gerekmez. Şirketlere, şahıs işletmelerine ve esnafa iş bağlamında yapılan ilk temas bu kapsama girer.

Pratikte bu şu anlama gelir:

• Kimlik şartı (ETK m.7 çerçevesi): iletide gönderenin kim olduğu ve ulaşılabilir iletişim bilgisi açıkça yer almalıdır. "Kim gönderdi belli değil" tarzı bir ilk temas, istisnaya rağmen hukuka aykırıdır.
• Çıkış hakkı: alıcı reddetme hakkını her zaman kullanabilmeli, ret talebi işlenmelidir. Tek tıkla abonelikten çıkma (RFC 8058) bugün ayrıca Gmail/Yahoo/Microsoft'un teknik gönderim şartıdır — hukuk ve teslimat burada aynı yöne bakar.
• İYS tarafı: hizmet sağlayıcı (yani gönderen işletme) İYS kaydını yapar ve ret listesini takip eder. Bu yükümlülük gönderim aracına değil, gönderen işletmeye aittir; kullandığınız araç ne olursa olsun İYS ret listenizi düzenli kontrol etmelisiniz.

KVKK boyutu: adres kişisel veri mi?

E-posta adresinin türü, KVKK analizini belirler:

• Genel kurumsal adresler (info@firma.com, satis@firma.com): belirli bir kişiyi işaret etmiyorsa kural olarak kişisel veri sayılmaz; KVKK yükümlülükleri tetiklenmez (ETK şartları yine geçerlidir).
• Kişiyle eşleşen adresler (ad.soyad@firma.com, ad + unvan bilgisiyle birlikte): kişisel veridir. İşlemenin bir hukuki dayanağı olmalıdır.

B2B ilk temasta en yaygın dayanak meşru menfaattir (KVKK m.5/2-f): işletmenizin, alıcının iş rolüyle ilgili bir teklifle ona ulaşmakta meşru bir menfaati vardır. Bu dayanağın sınırları da bellidir:

• İçerik alıcının göreviyle ilgili olmalıdır (satın alma müdürüne tedarik teklifi ✅; iş adresine tatil kampanyası ❌).
• Alıcıya kolay bir itiraz/çıkış yolu sunulmalıdır.
• Aydınlatma yükümlülüğü (KVKK m.10) unutulmamalıdır: verinin nereden edinildiği ve nasıl işlendiği hakkında bilgiye erişim sağlanmalı — pratikte iletiye eklenen bir aydınlatma bağlantısı bu ihtiyacı karşılar.
• Veri minimizasyonu: yalnız gerekli alanlar (ad, iş e-postası, unvan, şirket) işlenmelidir.

Listenizin kaynağını kayıt altında tutun: "Bu adresleri nereden edindiniz?" sorusuna verilecek cevap, hem aydınlatma yükümlülüğünün hem de meşru menfaat savunmasının izidir. Satın alınmış hazır listeler bu soruya iyi cevap veremez — kaçının.

Pratik uyum kontrol listesi

Bir B2B soğuk e-posta kampanyasına başlamadan önce:

Yurt dışına gönderim: ülkeye göre değişir

İhracat hedefli gönderimde Türkiye kuralları değil, alıcının ülkesinin kuralları belirleyicidir ve rejimler ciddi biçimde ayrışır:

• 🟢 ABD (CAN-SPAM), İngiltere, Fransa: B2B soğuk e-posta, doğru kimlik + fiziksel adres + çalışan bir çıkış yoluyla (opt-out modeli) mümkündür.
• 🟡 Hollanda, Belçika, İskandinav ülkeleri: tüzel kişiye opt-out genelde kabul görür; şahıs şirketlerinde onay gerekebilir.
• 🔴 Almanya/Avusturya (UWG §7), Kanada (CASL), Avustralya: B2B'de dahi ön onay ana kuraldır; Almanya'da ihtarname (Abmahnung) riski gerçektir.

İhracatçıysanız ülke ülke ayrıntı, senaryo ve pratik öneriler için ihracatçılar için soğuk e-posta sayfamıza bakın.

Sendvane bu çerçeveyi nasıl destekler?

Sendvane, B2B ilk teması KVKK/ETK çerçevesine uygun çalışmanız için tasarlandı — sorumluluk ortadan kalkmaz, ama araç sizi doğru varsayılanlarla destekler:

• Kampanya kurulumunda tacir/esnaf beyanı sorulur; kimlik satırı ve aydınlatma bağlantısı iletiye eklenir.
• Her mailde tek tıkla çıkış bulunur; çıkan alıcıya bir daha gönderilmez, İYS ret listesi içe aktarımı desteklenir (ayrıntı: abonelikten çıkma, İYS ve ETK).
• Hiçbir mail onayınız olmadan gitmez — AI taslağı hazırlar, son sözü siz söylersiniz.
• Kademeli warm-up, günlük tavanlar ve bounce frenleri, hesabınızı ve domaininizi teslimat tarafında korur.

Ücretsiz başlayıp ilk kampanyanızı bu kontrol listesiyle kurabilirsiniz.