Başlıklı SMS ve
SMS pazarlama
nasıl yapılır?

BTK’nın 2025/DK-YED/399 sayılı kararı 1 Nisan 2026’dan itibaren SMS/MMS gönderim kullanıcı arayüzlerine göndericinin veya yetkili kişinin güvenli elektronik imzayla girişini düzenler. Aynı karar, uygulamadan kişiye (A2P) SMS/MMS hizmetine ilişkin abonelik başvurusu ve bilgi/belgelerin işletmeci tarafından KEP üzerinden alınmasını zorunlu tutar.

Paneli kullanacak kişiyle şirket adına imza atabilen kişiyi başlangıçta belirleyin. Mevcut geçerli e-imzanızın kullanılabilirliğini kontrol edin; mutlaka yeni bir sertifika satın almanız gerektiğini varsaymayın. Netgsm gibi mobil imzayı destekleyen sağlayıcılarda bu seçenek de değerlendirilebilir. Mobil imza, telefona gelen sıradan bir SMS doğrulama koduyla aynı değildir.

API ile otomatik gönderim için Netgsm’in uygulama açıklaması e-imzalı panel girişinden farklı bir akış tarif eder. Bu ayrımı “API kullanınca KEP, başlık onayı veya İYS gerekmiyor” diye yorumlamayın. Aboneliği açma, yetki verme ve panelde işlem yapma aşamalarındaki şartları ayrıca sorun.

Vergi levhası ticari başvurularda ve unvan ispatında önemlidir; ancak her kurumun belge seti aynı değildir. Sağlayıcıya işletme türünüzü ve istediğiniz başlığı birlikte bildirip güncel listeyi alın. MERSİS bulunmayan İYS başvurusunda vergi levhası kopyası veya vergi numarası içeren belge ayrıca istenir.

BTK’nın 2025/DK-YED/398 sayılı kararındaki alfanümerik gönderici kimliği 3–11 karakter olmalıdır. Tahsisli kısa numaralar dışındaki başlık yalnız rakamlardan oluşamaz; bir numarayı taklit eden harf/rakam düzeni de kullanılamaz. Başta, sonda veya art arda iki ve daha fazla boşluk bulunmamalıdır.

Ticari unvan, kısaltma, marka, meslek adı ve üçüncü kişiye ait marka için istenen kanıtlar değişebilir. Örneğin sağlayıcının bir alan adını başlık olarak kabul etmemesi kendi başvuru kuralı olabilir; bunu her sağlayıcı için BTK’nın ortak yasağı diye sunmak doğru değildir. Türkçe karakter ve özel işaret desteğini de seçtiğiniz sağlayıcıdan teyit edin.

MERSİS kaydındaki yetkili kişi İYS başvurusunda e-Devlet veya e-imza yolunu kullanabilir. Bu başvuru seçeneği, SMS gönderim panelindeki BTK e-imza şartını kaldırmaz. MERSİS bulunmayan yapılarda İYS’nin manuel başvuru yolu ve o yapıya uygun belge kontrolü izlenir; ekranda istenen taahhütnamenin imzalanması ve iletilmesi dahil güncel yönergeler esas alınır.

Tüketiciye tanıtım SMS’i için bu hizmet sağlayıcı/marka ve SMS kanalıyla ilişkili, ispatlanabilir onay gerekir. Eski müşteri kaydı, kartvizit, siparişte verilen telefon, e-posta izni, KVKK aydınlatmasını okuma veya başka markaya verilmiş genel izin aynı şey değildir. Dar sözleşme/acentelik istisnaları varsa kapsamı ayrıca incelenir.

Tacir veya esnaf alıcılarda önceden onay istisnası bulunur. Ancak ilgili iletişim adresinin İYS’ye kaydı ve gönderim öncesi ret kontrolü yine gerekir. Retten sonra yeniden onay olmadan ticari ileti gönderilmez. Bir kişinin şirket çalışanı olması, kişisel numarasını kendiliğinden tacir/esnaf alıcısı yapmaz.

Yönetmelikteki şartları sağlayan işlem/hizmet bildirimlerinde ön onay ve İYS sorgusu istisnası vardır. İstisnayı seçmek için mesajın gerçek dayanağını ve yalnız o işlemi anlattığını gösterebilmelisiniz. Her sipariş müşterisine sonradan kampanya göndermek için bu istisna kullanılamaz.

KVKK’nın 2026 tarihli duyurusu, üçüncü kişilerden veya referans sistemiyle edinilen iletişim bilgilerine dayanarak pazarlama yapılmasını özellikle ele alır. Numaranın satın alınmış olması, bir tanıdık tarafından verilmesi ya da kişinin ret göndermemesi tek başına geçerli dayanak değildir. İnternette bulunabilen bir numarayı da amacından bağımsız sınırsız kullanmayın.

Veri toplarken aydınlatmayı sunun; veri sorumlusunu, amaçları, hukuki sebebi, aktarımları ve ilgili kişinin haklarını somut akışınıza göre açıklayın. Gerekli açık rıza ile aydınlatmayı ayrı işlemler olarak tasarlayın. SMS sağlayıcısı, ajans, CRM ve bulut hizmetinin hangi veriye neden eriştiğini ve saklama/erişim düzenini belirleyin.

KVKK’nın 2025/1072 sayılı ilke kararına göre doğrulama kodunun ne için gönderildiği ve paylaşılmasının sonucu açık olmalıdır. “Ödemenizi bitirmek için kodu söyleyin” denilerek pazarlama veya üyelik onayı gizlenmemelidir. SMS doğrulaması izin sürecinde kullanılabilir; fakat özgür, belirli, bilgilendirilmiş tercihin ve ayrı seçimlerin yerini alamaz.

Çalışan listesine kişisel ihtiyaçtan fazla erişim vermeyin. Erişimleri görev bazında sınırlandırın, ayrılan çalışanın yetkisini kaldırın, dışa aktarımları kontrol edin. Yurt dışındaki hizmet veya erişim varsa aktarım şartlarını ayrıca değerlendirin. Bu rehber gerçek telefon, kimlik, belge, şifre veya API anahtarı istemez.

Her ticari elektronik iletide ret imkânını gösterin. Gerçek ret komutunu ve kullanılacak numarayı sağlayıcınızla oluşturup deneyin; bu rehberdeki yer tutucuları gerçekmiş gibi kullanmayın. Yalnız bir internet bağlantısını SMS kanalından ret şartının tamamı saymayın. İYS üzerinden ret imkânı da bulunur.

Ret talebi ulaştıktan sonra ticari ileti gönderimi en geç üç iş günü içinde durdurulur; İYS dışında alınan ret de üç iş günü içinde İYS’ye bildirilir. Operasyonda mümkün olan en kısa sürede engelleme uygulayın. Süreyi, reddeden kişiye üç gün daha kampanya gönderme planı olarak kullanmayın. Hafta sonu, ulusal ve genel tatiller iş günü hesabını etkiler.

Ret, kampanya ekranı yanında API, bayi, ajans, otomasyon ve zamanlanmış kuyruklarda da uygulanmalıdır. Eski bir Excel dosyasını yeniden yüklemek ret kaydını silmemelidir. Pazarlama reddini, mevzuata uygun ve gerçekten gerekli bir işlem bildirimiyle karıştırmamak için şablonları ve kuyrukları ayrı yönetin.

Yönetmelik 13/2, onay kayıtlarında onayın geçerliliği sona erdikten itibaren üç yıl; diğer ticari ileti kayıtlarında kayıt tarihinden itibaren üç yıl öngörür. 6563 sayılı Kanun 11/3 ayrıca kapsamındaki işlem kayıtları için işlemin gerçekleştiği tarihten itibaren on yıllık hüküm içerir. Bu nedenle tüm kayıtlar için otomatik “üç yıl doldu, sil” kuralı kurmayın; kayıt türüne uygulanacak süreyi diğer hukuki yükümlülüklerle birlikte belirleyin.

Onay metni sürümü, kaynak ve zaman; İYS işlem sonucu; mesaj şablonu ve gönderici; gönderim, teslim ve ret kayıtları arasında izlenebilir bağ kurun. Bir teslim raporu kişinin önceden izin verdiğini veya mesajı okuduğunu kanıtlamaz. İspat için gereken kayıtlarla gereksiz kişisel veriyi ayırın, erişimi sınırlandırın ve saklama planını belgeleyin.

Sınırlı alanlı SMS’te tacir bakımından MERSİS numarası; esnaf bakımından ad-soyad ve TCKN veya VKN kimlik kuralını dikkate alın. Erişilebilir iletişim bilgisine yer verin. Gönderici başlığının görünmesi bu bilgilerin tamamını otomatik olarak karşılamaz. Kişisel kimlik bilgisini herkese açık bir taslakta kullanmayın.

İletinin ticari niteliği anlaşılmıyorsa amacı belirginleştirin. İndirim, hediye veya promosyonda koşullar açık olmalı; sığmayan ayrıntılara kolay ulaşılabilmelidir. Stok, süre veya fayda iddiası kullanıyorsanız gerçek ve doğrulanabilir olmalıdır. Bağlantının açıldığını, doğru sayfaya gittiğini ve telefonda okunabildiğini test edin.