Tanımlar
Bu bölümde İzinler ve api kullanımları hakkında gerekli bazı tanımlamalar yapılmıştır.
İzinli Pazarlama
"İzinli Veri" ya da "Pazarlama İzinleri", pazarlama ve reklamcılık alanında bireylerin iletişim bilgilerini kullanarak onlara tanıtım, reklam veya benzeri amaçlarla mesaj göndermeden önce bu bireylerin açık izninin alındığı bir yaklaşımdır. Bu izin genellikle bir form, anket veya diğer kayıt süreçleri sırasında alınır.
Özellikle dijital pazarlamada, izinli pazarlama, kullanıcının rızası olmadan ona pazarlama içerikleri göndermenin etik olmadığına ve veri gizliliği yasalarının da bu yönde olduğuna dayanır. Örnek olarak e-posta pazarlama, SMS pazarlama gibi yöntemlerde kullanıcının onayı olmadan mesaj gönderilmesi hem yasal açıdan problem yaratabilir hem de firmanın imajına zarar verebilir.
Bazı ülkelerde ve bölgelerde, izinsiz pazarlama faaliyetleri yasalarla sınırlıdır. Özellikle GDPR (Genel Veri Koruma Tüzüğü) gibi veri koruma yasaları, izinli pazarlamanın önemini daha da artırmaktadır. Bu tür yasal düzenlemelere uymamak, büyük cezalara yol açabilir.
İzinli pazarlama, markaların potansiyel müşterilere ulaşmalarını sağlarken, kullanıcıların da sadece ilgilendikleri konularda bilgilendirilmelerini sağlar. Bu nedenle, hem markalar hem de tüketiciler için olumlu bir etkisi vardır.
Ülkemizde firmalar müşterilerinden topladıkları pazarlama iletişim izinlerini 3 iş günü içerisinde İleti Yönetim Sistemine (IYS) ye aktarmak zorundadır.
Pazarlama İzinleri alınırken ETK yani Elektronik Ticari Kanunu Onay Metni onaylatılmalıdır.
Aydınlatma Yükümlülüğü
KVKK, Türkiye'de "Kişisel Verilerin Korunması Kanunu"nu ifade eder ve 6698 sayılı kanunla yürürlüğe girmiştir. Bu kanun, kişisel verilerin işlenmesi sırasında bireylerin haklarını korumayı amaçlar. KVKK'nın getirdiği yükümlülüklerden biri de "aydınlatma yükümlülüğü"dür. Aydınlatma yükümlülüğü, veri sorumlusunun kişisel veri sahibini, verilerinin hangi amaçla işleneceği, kimlere ve neden aktarılacağı, veri toplama yöntemi ve hukuki sebebi hakkında bilgilendirmesi gerektiğini belirtir. Başka bir deyişle, bir bireyin kişisel verileri toplandığında, bu bireye verilerinin neden ve nasıl kullanılacağı konusunda tam ve doğru bilgi verilmesi gerekmektedir.
Firmalar kişilere ilişkin verileri işlerken aydınlatma yükümlülüğünü yerine getirmek ile mükelleftir.
Kişisel verileri işlemeden önce kişi bu veriler hakkında KVKK aydınlatma metnini dinletilerek veya okutularak aydınlatılmalıdır.
Açık Rıza
KVKK (Kişisel Verilerin Korunması Kanunu) kapsamında "açık rıza", kişisel veri sahibinin bilgilendirildiği bir konuda, belirli bir konuyu kapsar şekilde, özgür iradesiyle ve bilgi sahibi olarak verdiği onayı ifade eder. Yani, kişi hangi konuda onay verdiğini tam olarak bilmeli ve bu onayı özgürce vermeli, bu rıza herhangi bir zorlama veya yanıltma olmaksızın alınmalıdır. KVKK'nın 3. maddesinde açık rıza şu şekilde tanımlanır: "Açık rıza: Belirli bir konuda, bilgilendirilerek ve özgür iradeyle verilen rıza." Bu, kişisel verilerin işlenmesi veya aktarılması gibi durumlarda, kişinin tam olarak neye izin verdiğini bilerek ve isteyerek onay vermesi gerektiği anlamına gelir.
Kişinin verileri işlenmeden önce kişi bu verileri okuduğuna ve anladığına dair açık rıza beyanı vermelidir.