Pazarlama Ekipleri İçin KVKK Rehberi: Yıl Sonu Kampanyalarında Uyum Protokolleri
Aralık ayı; indirimler, kampanyalar, çekilişler, sadakat programları ve yoğun dijital reklam faaliyetleri nedeniyle
kişisel veri işleme hacminin en hızlı arttığı dönemdir.
Bu yoğunluk, pazarlama ekiplerini KVKK açısından en riskli fonksiyonlardan biri hâline getirir.
2024–2025 KVKK Kurul kararları incelendiğinde; yıl sonu kampanyalarında yapılan ihlallerin büyük bölümü bilinçli ihlallerden değil, “pazarlama refleksiyle” yapılan hızlı ama uyumsuz aksiyonlardan kaynaklanmaktadır.
Bu rehber, pazarlama ekiplerinin promosyon ve çekiliş süreçlerini gelir kaybına yol açmadan, KVKK’ya tam uyumlu şekilde yürütmesi için hazırlanmıştır.
1. Yıl Sonu Kampanyaları Neden KVKK Açısından Yüksek Risklidir?
Aralık kampanyaları sırasında aynı anda birden fazla veri işleme faaliyeti yürütülür:
- İndirim ve promosyon kayıt formları
- Çekiliş katılım başvuruları
- E-posta ve SMS gönderimleri
- Hedefli reklam kampanyaları
- Sadakat programı puanlamaları
- Landing page & mikro site izlemeleri
Bu faaliyetlerin her biri farklı hukuki dayanaklar gerektirir. Ancak uygulamada çoğu pazarlama ekibi tüm süreci tek bir “açık rıza” metniyle yönetmeye çalışır.
Bu yaklaşım, KVKK açısından yüksek ihlal riski doğurur.
2. Promosyon ve Çekilişlerde En Sık Yapılan KVKK Hataları
Hata 1: Gereksiz veri toplanması
Çekiliş veya kampanya için aşağıdaki veriler sıkça gereksiz şekilde talep edilir:
- T.C. kimlik numarası
- Doğum tarihi (gün/ay/yıl)
- Açık adres
- Cinsiyet
- Meslek bilgisi
Kurul yaklaşımı nettir: “Kampanya amacı için zorunlu olmayan her veri, hukuka aykırı işlenmiş sayılır.”
Hata 2: Çekiliş katılımı için pazarlama izni şart koşulması
Sık görülen ama açıkça hukuka aykırı bir uygulama:
“Çekilişe katılmak için ticari elektronik ileti izni vermeniz gerekmektedir.”
KVKK ve ETK birlikte değerlendirildiğinde bu yaklaşım geçersizdir. Çekiliş katılımı ile pazarlama izni ayrı irade beyanları olmalıdır.
Hata 3: Aydınlatma metninin gizlenmesi veya linke gömülmesi
Landing page’lerde:
- Çok küçük puntolar
- Checkbox altında görünmeyen linkler
- “Okudum kabul ediyorum” tarzı belirsiz ifadeler
Kurul kararlarına göre bu yöntemler aydınlatma yükümlülüğünü yerine getirmez.
Hata 4: Tek checkbox ile birden fazla izin alınması
Örnek hatalı uygulama:
“Kampanyaya katılarak KVKK Aydınlatma Metni’ni okuduğumu,
tarafıma ticari elektronik ileti gönderilmesini kabul ediyorum.”
Bu yapı hem KVKK hem ETK açısından geçersizdir.
3. Promosyon – Çekiliş Süreçlerinde Doğru Veri İşleme Adımları
Adım 1: Amaç bazlı veri envanteri oluşturun
Her kampanya için şu sorular sorulmalıdır:
- Bu kampanyanın temel amacı nedir?
- Bu amacı gerçekleştirmek için hangi veriler zorunlu?
- Hangi veriler “nice to have” ama hukuken gereksiz?
Adım 2: Hukuki dayanakları ayırın
Faaliyet Hukuki Dayanak
Çekiliş katılımı Sözleşmenin kurulması
Kazananların ilanı Meşru menfaat
E-posta/SMS kampanyası Açık rıza
Analitik & izleme Açık rıza / Consent Mode
Adım 3: Aydınlatma metnini kampanyaya özel hazırlayın
“Genel KVKK metni” yıl sonu kampanyaları için yeterli değildir.
Aydınlatma metni mutlaka şu başlıkları içermelidir:
- Çekiliş/promosyonun özel amacı
- Toplanan veri kategorileri
- Saklama süreleri
- Paylaşım yapılan üçüncü taraflar
- İlgili kişi hakları
4. Kampanya Landing Page’leri ve Formlarda KVKK Kontrol Listesi
- Aydınlatma metni görünür ve erişilebilir mi?
- Zorunlu alanlar gerçekten zorunlu mu?
- Pazarlama izni opsiyonel mi?
- Checkbox’lar ayrıştırılmış mı?
- Çerez banner’ı çalışıyor mu?
- Form logları kayıt altına alınıyor mu?
5. Çekiliş Sonrası Veri Saklama ve Silme Süreçleri
Çekiliş tamamlandıktan sonra yapılan en büyük hata: verilerin süresiz saklanması.
Doğru yaklaşım:
- Kazanan verileri → yasal süreler kadar
- Kazanamayan katılımcılar → kısa süre içinde silme
- Pazarlama izni vermeyenler → derhal silme
Silme/anonimleştirme işlemleri mutlaka kayıt altına alınmalıdır.
6. Pazarlama Ekipleri İçin Yıl Sonu KVKK Uyum Protokolü
- Kampanya başlamadan önce KVKK check yapılması
- Hukuk / uyum birimi ile ortak onay süreci
- Her kampanya için özel aydınlatma metni
- Rıza kayıtlarının loglanması
- Kampanya bitiminde veri silme takvimi
- Ajans ve tedarikçilerin rol analizinin yapılması
7. B10 Digital Pazarlama KVKK Uyumunda Nasıl Destek Olur?
B10 Digital, pazarlama ekiplerine özel KVKK yaklaşımı sunar:
- Kampanya bazlı KVKK risk analizi
- Landing page & form denetimleri
- Çekiliş ve promosyon hukuki tasarımı
- Consent Mode v2 entegrasyonu
- Rıza ve log kanıt setlerinin oluşturulması
- Ajans–platform rol uyum analizi
Bu sayede pazarlama ekipleri, kampanya hızından ödün vermeden hukuki güvenlik sağlar.
