WhatsApp KVKK uyumu üç temel şarta dayanır: işlenen kişisel veriler için aydınlatma yapılması, işletmenin başlattığı pazarlama mesajları için açık izin (opt-in) ve İYS kaydı alınması, konuşmaların kişisel telefonlarda değil işletmeye ait resmi WhatsApp Business API hesabında kayıtlı tutulması. Müşterisiyle WhatsApp üzerinden yazışan her işletme, farkında olsun ya da olmasın, kişisel veri işler: telefon numarası, isim, mesaj içeriği. WhatsApp KVKK uyumu bu yüzden hukukçulara havale edilip unutulacak bir konu değil, kanalı kuran herkesin temel kurgusudur. Bu rehberde konuyu korkutmadan, pratik tarafıyla ele alıyoruz: hangi veriler işleniyor, hangi mesaj için izin gerekiyor, onay nasıl alınır ve saklanır.
Baştan not düşelim: bu yazı yol gösterici bir çerçevedir, hukuki danışmanlık değildir; kendi kurgunuzu hukuk danışmanınızla teyit etmeniz her zaman doğru olur.
WhatsApp KVKK Denkleminde Hangi Veriler İşlenir?
- Telefon numarası ve isim
- Profil bilgileri
- Mesaj içeriği: talep, adres, sipariş detayı
- Paylaşılan belgeler, fotoğraflar, konum
Dikkat edilmesi gereken bir nokta: mesaj içeriği bazen özel nitelikli veriye dönüşür. Bir kliniğe yazan müşteri sağlık bilgisini kendiliğinden anlatabilir. Bu tür veriler için koruma çıtası daha yüksektir; kayıtların nerede tutulduğu ve kimin erişebildiği bu yüzden önemlidir.
En Kritik Ayrım: Gelen Mesaj ve Giden Mesaj
WhatsApp KVKK tartışmasının düğümü bu ayrımda çözülür:
Müşterinin başlattığı konuşma. Size yazan kişiye yanıt vermek — ister ekip ister otomasyon yanıtlasın — iletişimin doğal parçasıdır. Bunun için ayrıca pazarlama izni gerekmez; ama aydınlatma yükümlülüğü geçerlidir: kişinin, verilerinin kim tarafından ve ne amaçla işlendiğine dair bilgiye ulaşabilmesi gerekir.
Sizin başlattığınız mesaj. Kampanya, duyuru, hatırlatma gibi ticari iletiler yalnızca açık izin (opt-in) almış kişilere gönderilebilir ve İYS (İleti Yönetim Sistemi) kurallarına tabidir. "Numarası bende var, müşterimdi zaten" iznin yerine geçmez. İzinsiz toplu mesaj hem mevzuat tarafında risk üretir hem de şikayet edilen numaranın engellenmesiyle kanalın kendisini yok eder.
| Durum | Müşterinin başlattığı konuşma | Sizin başlattığınız mesaj |
|---|---|---|
| Örnek | Soru, talep, şikayet | Kampanya, duyuru, hatırlatma |
| Pazarlama izni | Gerekmez | Açık izin (opt-in) şart |
| İYS kaydı | Gerekmez | Ticari ileti için zorunlu |
| Geçerli yükümlülük | Aydınlatma | Aydınlatma + izin kaydı + çıkış hakkı |
Kural basittir: gelen mesaja yanıt doğal hakkınız, mesaj başlatmak ise izinle kazanılan bir ayrıcalıktır.
Kişisel Telefonla Müşteri Yazışması: Görünmez Risk
Küçük işletmelerin çoğunda müşteri trafiği bir çalışanın kişisel telefonundaki WhatsApp'ta döner. Bu kurulumun üç sorunu vardır:
- Kontrol yok. Kim neye erişiyor, hangi veri nerede duruyor — bilinmez.
- Süreklilik yok. Çalışan ayrıldığında konuşma geçmişi ve müşteri listesi onunla gider.
- Kayıt yok. Bir talep ya da itiraz geldiğinde ne konuşulduğunu ispatlayamazsınız.
Doğru kurulum: işletmeye ait bir numara, resmi WhatsApp Business API ve panel üzerinden yönetim. Böylece erişim yetkilendirilir, konuşmalar kurumsal kayıtta tutulur, silme talepleri uygulanabilir hale gelir. API tarafının nasıl çalıştığını WhatsApp Business API rehberinde anlattık.
Aydınlatma ve Onay Nasıl Kurgulanır?
- Aydınlatma metnine WhatsApp kanalını ekleyin. Web sitenizdeki metin, bu kanaldan toplanan verileri ve amaçları da kapsamalı.
- Onayı ayrı ve açık alın. Pazarlama izni, hizmet şartlarının içine gömülemez; ayrı bir kutucuk ya da ayrı bir evet gerekir ve önceden işaretli gelemez.
- Onayın kanıtını saklayın. Ne zaman, hangi kanaldan, hangi metinle alındı — tarihiyle birlikte kayıt altında olmalı.
- İYS kaydını yapın. Ticari elektronik ileti gönderilecek her numara için geçerli iznin İYS tarafında da bulunması gerekir.
Çıkış Hakkı ve Silme Talepleri
İzin verilebilir olduğu kadar geri alınabilir de olmalıdır. Her pazarlama mesajında kolay bir çıkış yolu bulunmalı ("Listeden çıkmak için ÇIKIŞ yazın" gibi) ve çıkış talebi geciktirilmeden uygulanmalıdır. Aynı şekilde kişinin verilerinin silinmesini istemesi halinde, kayıtların nerede tutulduğunu bilen ve silmeyi gerçekten uygulayabilen bir düzeniniz olmalıdır. Bu da ancak kurumsal, panelden yönetilen bir kurulumla mümkündür.
Saklama süresi de kurgunun parçasıdır: veriyi, işlendiği amaç için gerekli olduğu süre kadar tutun. Yıllar önce kapanmış konuşmaların süresiz arşivi, işletmeye değer değil yalnızca risk taşır.
Sık Yapılan Üç Uyum Hatası
- "Müşterim zaten, izne gerek yok" varsayımı. Alışveriş yapmış olmak, pazarlama mesajına izin verildiği anlamına gelmez; ikisi ayrı onaylardır.
- Onayı genel şartlara gömmek. Üyelik sözleşmesinin derinlerindeki bir madde, açık onay sayılmaz; izin ayrı, görünür ve anlaşılır olmalıdır.
- Çıkış talebini sürüncemede bırakmak. Listeden çıkmak isteyen kişiye bir mesaj daha gitmesi, hem güveni hem uyumu bitirir; çıkışlar geciktirilmeden işlenmelidir.
Üç hatanın ortak kökü aynıdır: izni bir formalite gibi görmek. Oysa izin, mesajınızı gerçekten isteyen bir kitleyle konuşmanız demektir — pazarlamanın en verimli hali de zaten budur.
Pratik Kontrol Listesi
- İşletmeye ait numara ve resmi API üzerinden kurulum
- Aydınlatma metninde WhatsApp kanalının kapsanması
- İlk temasta kısa bilgilendirme ve aydınlatma bağlantısı
- Pazarlama iletisi için ayrı, açık, kayıtlı onay + İYS kaydı
- Her ticari mesajda kolay çıkış seçeneği
- Erişim yetkilerinin tanımlı olması, kişisel cihazlarda müşteri verisi tutulmaması
- Silme ve itiraz taleplerini karşılayacak bir sürecin varlığı
Sonraki Adım
KVKK uyumu, WhatsApp kanalını kurarken sonradan eklenen bir yama değil, kurulumun kendisi olmalıdır. Çebi Medya'nın WhatsApp otomasyonu çözümü, işletmenize ait resmi WhatsApp Business API hesabına gelen mesajları markanıza özel eğitilmiş yapay zekayla 7/24 yanıtlar ve tüm konuşmaları izinli, kayıtlı biçimde panelde tutar. İzinli, kayıtlı ve panelden yönetilen bir kurgu için WhatsApp otomasyonu sayfasına göz atın; kendi işleyişinizi birlikte gözden geçirmek için ücretsiz keşif görüşmesi planlayabilirsiniz.
Sık Sorulan Sorular
WhatsApp üzerinden müşteriyle yazışmak KVKK'ya aykırı mı?
Hayır, kendisi aykırı değildir; ancak kişisel veri işlediğiniz için yükümlülük doğurur. Aydınlatma yapılması, verilerin güvenli tutulması ve pazarlama iletişimi için açık izin alınması şartıyla kanal uyumlu yürütülebilir.
Müşteriye WhatsApp'tan kampanya mesajı gönderebilir miyim?
Yalnızca açık izin (opt-in) almış kişilere ve İYS kurallarına uygun biçimde gönderebilirsiniz. İzinsiz toplu mesaj hem mevzuat tarafında risk taşır hem de numaranızın şikayet alıp engellenmesine yol açar.
Gelen mesaja otomatik yanıt vermek için izin gerekir mi?
Konuşmayı müşteri başlattığında sorusuna yanıt vermek iletişimin doğal parçasıdır ve ayrıca pazarlama izni gerektirmez. Yine de aydınlatma yükümlülüğü geçerlidir; ilk mesajda kısa bir bilgilendirme sunmak doğru uygulamadır.
Çalışanların kişisel telefonundan müşteriyle yazışması sorun mu?
Evet, ciddi bir risktir. Veri kişisel cihazda kontrolsüz birikir, çalışan ayrıldığında veriyle birlikte gider ve erişim kaydı tutulamaz. Doğru kurulum işletme numarası, resmi API ve panel yönetimidir.
