Bir işletme adresi ne zaman kişisel veridir?
Kişisel veri, kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin her türlü bilgidir (4. madde, 1. bent). info@sirket.com gibi genel bir adres genellikle bir kişiyi değil bir şirketi tanımlar. Bir kişinin adını içeren adres kişisel veridir; şahıs işletmesinin her adresi de öyledir, çünkü o işletme bir kişidir. Bir web sitesinde yayımlanmış olması bunu değiştirmez: kamuya açık kişisel veri de kişisel veridir.
Hukuki dayanağınız: meşru menfaat
Kişisel verilerin işlenmesi bir hukuki dayanak gerektirir (6. madde). B2B müşteri aramada bu genellikle meşru menfaattir (6. madde, 1. fıkra, f bendi); 47. gerekçe de doğrudan pazarlamanın meşru menfaat amacıyla yapılmış sayılabileceğini söyler. Bu kendiliğinden geçerli değildir: gerçek bir menfaatiniz olduğunu, iletişimin bunun için gerekli olduğunu ve kişinin menfaatleri ile beklentilerinin daha ağır basmadığını gösterebilmelisiniz. Bu değerlendirmeyi yazılı olarak kaydetmek, bunu göstermenin yoludur.
E-posta gönderdiğiniz kişilere ne söylemelisiniz
Verileri kişinin kendisinden almadıysanız, 14. madde ona neyin bildirilmesi gerektiğini sayar: kim olduğunuz ve size nasıl ulaşılacağı, amaç ve hukuki dayanak, veri kategorileri, verinin kaynağı ve bu kaynağın kamuya açık olup olmadığı, ne kadar süre saklayacağınız ve kişinin hakları. Verileri kişiyle iletişim için kullanıyorsanız, bu en geç ilk mesajınızda yapılmalıdır (14. madde, 3. fıkra, b bendi). İtiraz hakkı açıkça ve diğer bilgilerden ayrı olarak belirtilmelidir (21. madde, 4. fıkra).
Biri dur dediğinde
Herkes doğrudan pazarlamaya her zaman itiraz edebilir ve bu durumda verilerini bu amaçla kullanmayı bırakmanız gerekir (21. madde, 2. ve 3. fıkralar). Burada bir tartma yoktur: itiraz her zaman geçerlidir. İtiraz eden bir adresin sonraki bir listede yeniden çıktığında tekrar e-posta almaması için iletişime geçilmeyecekler listesi tutun.
E-posta kuralları ülkeden ülkeye değişir
GDPR tek yasa değildir. E-posta pazarlaması, her ülkenin kendi hukukuna aktardığı biçimiyle e-Gizlilik Direktifi'ne (2002/58/AT) de tabidir. Direktifin 13. maddesi, gerçek kişi olan abonelere gönderilen pazarlama e-postaları için mevcut müşteriler dışında önceden onay ister ve şirketlerin nasıl korunacağına her ülkenin karar vermesini bırakır. Bir işletmeye e-posta gönderme kuralı bu yüzden ülkeye bağlıdır ve iki yasa birlikte işler: Alman veri koruma otoriteleri örneğin, pazarlama kurallarının yasakladığı bir kanal için meşru menfaat de bulunmadığını belirtir.
| Ülke | İşletmelere e-posta | Resmî kaynak |
|---|---|---|
| Hollanda | İşletmeler dahil önceden onay gerekir; mevcut müşteriler hariç.Autoriteit Persoonsgegevens | Autoriteit Persoonsgegevens |
| Almanya | İşletmeler dahil her alıcıdan önceden açık onay gerekir; mevcut müşteriler hariç.UWG § 7 | UWG § 7 |
| Fransa | Meslek sahiplerine, bilgilendirilmeleri ve itiraz edebilmeleri koşuluyla meslekleriyle ilgili e-posta gönderilebilir; bireyler önceden onay vermelidir. contact@ gibi genel şirket adresleri bu kuralların dışındadır.CNIL | CNIL |
| İspanya | İşletmeler dahil önceden talep veya açık izin gerekir; mevcut müşteriler hariç.LSSI, art. 21 | LSSI, art. 21 |
| İtalya | Şirketler dahil önceden onay gerekir.Garante privacy (2013) | Garante privacy (2013) |
| Portekiz | Şirketlere, itiraz edene veya ulusal ret listesine kaydolana kadar e-posta gönderilebilir; bireyler önceden onay vermelidir.ANACOM | ANACOM |
| Türkiye | Tacir ve esnaftan önceden onay alınması gerekmez, ancak reddedebilirler; gönderenler adresleri İYS'ye kaydetmeli ve göndermeden önce retleri orada kontrol etmelidir.T.C. Ticaret Bakanlığı | T.C. Ticaret Bakanlığı |
| Birleşik Krallık | Kendinizi tanıtır ve ret imkânı sunarsanız şirketlere onaysız e-posta gönderilebilir; şahıs işletmeleri ve bazı ortaklıklar onay vermelidir. ICO, bu rehberin gözden geçirildiğini belirtiyor.ICO | ICO |
| Amerika Birleşik Devletleri | İşletmelere e-posta dahil önceden onay gerekmez; mesajlarda doğru başlıklar, bir posta adresi ve on iş günü içinde işlenen bir ret seçeneği bulunmalıdır.FTC (CAN-SPAM) | FTC (CAN-SPAM) |
Her resmî sayfaya göre 23 Eylül 2026 tarihinde kontrol edilmiştir. Kurallar değişir ve bu rehber yalnızca e-postayı kapsar; bir kampanyadan önce bağlantıdaki sayfayı okuyun.
Göndermeden önce
- Her alıcının ülkesindeki e-posta kuralını yukarıdaki tablodan kontrol edin.
- Tercihen şirketin genel adresini kullanın; isimli bir adresi yalnızca bir nedeniniz varsa kullanın.
- Kampanya için meşru menfaat değerlendirmenizi yazılı olarak kaydedin.
- İlk e-postada kim olduğunuzu, adresi nereden aldığınızı ve nasıl itiraz edilebileceğini belirtin.
- Her itirazı hemen yerine getirin ve iletişime geçilmeyecekler listesi tutun.
- Artık ihtiyaç duymadığınız verileri silin.
DataFacilitator ne sağlar
Bir arama, işletmelerin kendileri hakkında yayımladığı iletişim bilgilerini getirir; bu genellikle şirketin genel adresidir. Kişiye göre arama yoktur. Bir dosyayı indirdiğiniz anda nasıl kullanılacağına siz karar verirsiniz; bu nedenle yukarıdaki kurallar gönderen olarak size uygulanır. Gizlilik politikamız kendi payımızı açıklar.