Kısaca
Misafirin Wi-Fi için verdiği telefon numarası kanuni bir kayıt için toplanır. Bu kayıt kampanya listesine dönüşemez. Amaçla sınırlılık ilkesi ve portaldaki rızanın gerçekte neyi kapsadığı.
Sık duyduğumuz soru
"Misafirler zaten numaralarını giriyor; bunlara kampanya SMS'i de atabilir miyiz?" Bu soru kötü niyetli değil. İşletme bir veri topluyor ve ondan fayda görmek istiyor. Ama cevap nettir: hayır, aynı veri olsa bile aynı izin değil.
Bu yazı nedenini sade biçimde anlatıyor. Sonunda portaldaki rızanın neyi kapsadığını ve pazarlama izni istiyorsanız bunu nasıl ayrı tutmanız gerektiğini bulacaksınız.
İki farklı amaç, iki farklı dayanak
Misafirin telefon numarası portalda iki nedenden biriyle toplanabilir:
| Erişim kaydı | Pazarlama izni | |
|---|---|---|
| Amaç | Ağa kimin bağlandığını kayıt altına almak | Misafire reklam, kampanya, duyuru göndermek |
| Dayanak | 5651 sayılı Kanun'un toplu kullanım sağlayıcıdan beklediği kayıt yükümlülüğü | Misafirin açık, ayrı ve bilgilendirilmiş onayı |
| Süre | 2 yıl saklanır, sonra silinir | Misafir geri alana kadar; her iletide çıkış yolu olmalı |
| Kim görür | Yalnızca yetkili rol, maskeli; talep hâlinde yetkili kurum | Pazarlama ekibi, kullanılan gönderim aracı |
| Reddedilirse ne olur | İnternet verilmez; kayıt tutulamaz | İnternet yine verilir; yalnızca ileti gönderilmez |
Son satır en önemlisidir. Misafir pazarlama iletisi istemiyorsa internete yine bağlanabilmelidir. "İzin vermeyene Wi-Fi yok" dediğinizde o izin gönüllü sayılmaz. Aynı numara iki tabloda da görünse bile, her sütun ayrı bir hukuki dünyaya aittir; biri diğerine dayanak olmaz.
Amaçla sınırlılık ne demek?
KVKK'nın temel ilkelerinden biri amaçla sınırlılıktır: kişisel veri, hangi amaçla toplandıysa o amaçla kullanılır. Erişim kaydı için toplanan numara, kanunun istediği kaydı oluşturmak için vardır. Aynı numarayı kampanya listesine aktarmak, veriyi toplandığı amacın dışına çıkarmaktır.
Günlük hayattan bir benzetme: Sitenizin güvenlik kamerası kayıtları hırsızlık soruşturması için tutulur. Aynı kayıtlardan "en çok hangi saatte kim geliyor" diye müşteri analizi çıkarmak, kaydın amacını değiştirir. Veri aynıdır; amaç değişmiştir; dayanak çökmüştür.
Portaldaki rıza neyi kapsar?
Hotspot-Box portalında misafir girişten önce bir aydınlatma metni görür ve açık rıza kaydı tutulur. Bu rıza, metinde ne yazıyorsa onu kapsar. Standart kurulumda metin şunları anlatır:
- Telefon numarası, cihaz MAC adresi, iç IP ve oturum zamanlarının kaydedileceği
- Bu kaydın kanuni yükümlülük gereği tutulduğu
- 2 yıl saklanıp silineceği
- Yetkili kurumlar dışında kimseyle paylaşılmayacağı
Bu metinde pazarlama yoktur. Dolayısıyla bu rızaya dayanarak kampanya SMS'i gönderemezsiniz. Metne "kampanyalarımızdan haberdar olmayı kabul ediyorum" cümlesini sıkıştırmak da çözüm değildir; tek kutucukla iki farklı amaca onay almak, onayı geçersiz kılma riski taşır.
Pazarlama izni istiyorsanız doğru yol
Ticari ileti göndermek istiyorsanız bunu erişim kaydından ayrı kurmanız gerekir:
- Ayrı bir onay: işaretlenmemiş gelen, ayrı bir kutucuk ya da ayrı bir adım. İnternete bağlanmak için zorunlu olmamalı.
- Ayrı bir metin: ne gönderileceği, ne sıklıkta, hangi kanaldan ve nasıl çıkılacağı yazılmalı.
- Ayrı bir kayıt: kimin, ne zaman, hangi metne onay verdiği saklanmalı. Ticari ileti onaylarının ayrıca bir merkezi sisteme kaydedilmesi gerektiğini de danışmanınızla doğrulayın.
- Ayrı bir araç: gönderimi, bu onayları yöneten bir ileti aracından yapın; erişim kayıt dosyasını listeye çevirmeyin.
Kutu bu dört adımdan hiçbirini sizin yerinize yapmaz ve yapmaz diye gizlemiyoruz. Erişim kaydı dosyası pazarlama aracına dışa aktarım için tasarlanmamıştır; ZIP arşivi yetkili talebe cevap vermek içindir.
Örnek senaryo
Bir pastane düşünün. Sahibi, iki yıl boyunca biriken misafir numaralarını bayram kampanyası için kullanmak istiyor. Danışmanı şunu soruyor: "Bu kişiler size numarasını ne için verdi?" Cevap: Wi-Fi'ye bağlanmak için. "Kampanya alacaklarını biliyorlar mıydı?" Hayır. O hâlde liste kullanılamaz.
Doğru kurgu şöyle olurdu: portala, internete bağlanmak için zorunlu olmayan ayrı bir kutucuk eklenir; "fırsatlardan haberdar olmak istiyorum" diyen misafirlerin onayı ayrı bir kayıtla tutulur; gönderim bir ileti aracından yapılır. Erişim kaydı dosyasına hiç dokunulmaz. Bayram kampanyası yalnızca onay verenlere gider; diğerleri Wi-Fi'yi aynı şekilde kullanmaya devam eder.
Peki anket ve duyuru özelliği ne?
Kutuda misafire portal üzerinde anket ya da duyuru gösterme özelliği var. Bu, misafir o an ağdayken, portal sayfasında gösterilen bir içeriktir. Numarasına ileti göndermek değildir, kaydını listeye çevirmek değildir. İşletmenin "bugün menüde şu var" ya da "hizmetimizi puanlar mısınız" demesi için yeterlidir; pazarlama izni gerektirmez çünkü kişiye ulaşmaz, sayfada durur.
Neden bu kadar katıyız?
İki nedenle. Birincisi, veri sorumlusu sizsiniz; yanlış kullanımın sonucu bize değil size döner. İkincisi, misafir güveni. Wi-Fi için numara veren kişi, ertesi gün kampanya SMS'i aldığında işletmeye güvenini kaybeder ve bir daha ağa girmez. Kanuni kaydı kanuni kayıt olarak tutmak, hem uyum hem iş açısından daha iyidir.
Portal metninizi nasıl kuracağınız konusunda bize ulaşabilir, sık sorulan soruları SSS sayfasında bulabilirsiniz.
Bu yazı bilgilendirme amaçlıdır, hukuki danışmanlık değildir.
Bu yazı bilgilendirme amaçlıdır, hukuki danışmanlık değildir; yükümlülüğünüzü hukuk danışmanınızla doğrulayın.