İYS entegratörü, işletmelerin ticari ileti onay ve ret kayıtlarını İYS’ye işlemesine, İYS üzerinden onay almasına ve ret hakkının kullanılmasına hizmet veren, Ticaret Bakanlığınca yetkilendirilmiş şirkettir. 2024 tarihli Entegratör Tebliğine göre bu hizmet Bakanlıktan yetki alınmadan verilemez. İYS’nin tarifesine göre de onaylı adres sayısı 250.000’den az olan işletmeler İYS’nin API tabanlı İLETİ hizmetlerine ancak yetkilendirdikleri entegratörler üzerinden erişebilir. 3 Kasım 2026 itibarıyla İYS sitesinde 9 yetkili entegratör listeleniyor.

Bu yazıda Tebliğin ne getirdiğini, API erişiminin neden entegratörden geçtiğini, güncel listeyi, bir entegratörü nasıl yetkilendireceğinizi ve seçerken nelere bakmanız gerektiğini anlatıyoruz. İYS’nin genel işleyişi için İYS nedir, teknik entegrasyon için İYS API entegrasyonu yazılarına bakabilirsiniz.

Entegratör Tebliği kısaca

Entegratör Tebliği kısaca: Yetki zorunluluğu, Başvuru, Liste, Hizmet sağlayıcı ilişkisi

"Ticari Elektronik İleti Yönetim Sistemi Entegratörleri Hakkında Tebliğ" 18/9/2024 tarihli ve 32666 sayılı Resmî Gazete’de yayımlandı ve aynı gün yürürlüğe girdi. Geçiş süresi 8/4/2025 tarihli ve 32864 sayılı Resmî Gazete’de yayımlanan değişiklikle uzatıldı. Tebliğin dayanağı 6563 sayılı Kanunun 11. maddesinin birinci fıkrası ve İYS Yönetmeliğidir.

Tebliğ m.3/1-(ç), entegratörü ticari ileti gönderiminde alıcılara ait onay ve ret bilgilerinin İYS’ye kaydedilmesi, İYS üzerinden onay alınması ve reddetme hakkının kullanılması konularında hizmet sağlayıcılara hizmet veren, Bakanlıkça yetkilendirilmiş şirket olarak tanımlar. Hizmet sağlayıcı ise ticari ileti gönderen veya adına gönderim yapılan, İYS’ye kaydolmakla yükümlü kişi ya da işletmedir.

KonuTebliğ hükmü
Yetki zorunluluğuEntegratör olarak hizmet vermek için Bakanlıktan yetki alınması zorunludur (m.4/1)
BaşvuruBaşvuru Kuruluşa yapılır, Kuruluş uygun dosyaları 30 gün içinde Bakanlığa gönderir, yetkiyi Bakanlık verir ve yetki devredilemez (m.6/1)
ListeKuruluş, sisteme entegre edilen entegratörlerin listesini İYS internet sayfasında güncel olarak yayımlar (m.6/2)
Hizmet sağlayıcı ilişkisiİşlemler doğrudan veya entegratör aracılığıyla yapılabilir, yetkisi olmayanlara gördürülemez (m.7/1)
Yetki vermeHizmet sağlayıcı entegratörünü İYS üzerinden belirler (m.7/2)
Veri taşımaEntegratör, verilerin bedelsiz taşınmasına imkân sağlar, talepleri en geç 15 günde karşılar (m.7/3)
Yetki iptaliAykırılık için 30 gün süre, talep üzerine bir kez 30 güne kadar ek süre, giderilmezse iptal (m.13/1)
CezaTebliğe aykırılıkta Kanun m.12’deki cezalar Bakanlıkça uygulanır (m.15/3)

API erişimi neden entegratör üzerinden?

Burada iki kaynağı birlikte okumak gerekir. Tebliğ m.7/1, hizmet sağlayıcının onay ve ret kayıtlarını İYS’ye doğrudan kendisinin yapabileceğini ya da entegratör aracılığıyla yaptırabileceğini söyler. Ama bu işi üçüncü bir şirkete yaptıracaksanız, o şirketin yetkili entegratör olması şarttır. Tebliğ m.14/1 de hizmet sağlayıcının, Kuruluşun yapacağı sözleşmeye dayanarak kendi bilişim sistemini İYS’ye entegre edebileceğini belirtir.

Uygulamadaki ayrıntıyı İYS’nin İYS kurumsal hizmetler ve ücret tarifesi sayfası belirler. Bu sayfaya göre:

  • Temel Hizmetler ücretsizdir ve izin ekleme, sorgulama, günlük raporlama ile marka ve bayi yönetimi İYS web sitesi üzerinden elle yapılır. Bu pakette Entegrasyon Modülü yoktur.
  • Entegrasyon (API) modülü izin ekleme ve değiştirme, izin sorgulama, izin değişikliğini bildiren servis ve mutabakat servisine erişim sağlar.
  • İletişim adresi sayısı 250.000’den az olan hizmet sağlayıcılar İLETİ hizmetlerine ancak yetkilendirdikleri entegratörler üzerinden erişebilir. Sayfada ayrıca İLETİ paketlerinde entegrasyonun ancak bir entegratör üzerinden yapılabileceği yazar.
  • 250.000’in üzerinde adresi olan hizmet sağlayıcıların İYS ile iletişime geçmesi istenir.

Adres sayısı, onaylı telefon numarası sayısı ile onaylı e-posta adresi sayısından büyük olanıdır. Kısacası çoğu KOBİ için API ile otomatik entegrasyonun yolu bir yetkili entegratörden geçer. Paketlerin adres aralıkları ve İYS’nin yıllık ücretleri için İYS ücret tarifesi ve İLETİ paketleri yazısına bakın.

Yetkili İYS entegratörleri listesi

Yetkili İYS entegratörleri listesi: Mysoft, Uzman CRM, Cronoc Yazılım, Codec

İYS’nin İYS entegratörler sayfası ve sitenin entegratör veri setinde yetkili olarak işaretlenen kayıtlara göre, 3 Kasım 2026 itibarıyla Tebliğ uyarınca yetki almış 9 entegratör şunlardır. İsimler İYS’nin yazdığı şekliyle, sitenin veri setindeki sırayla verilmiştir. Bu sıra bir sıralama veya tavsiye değildir:

  • Mysoft
  • Uzman CRM
  • Cronoc Yazılım
  • Codec
  • Netgsm
  • Figensoft
  • Message 34
  • SOFT IS
  • Matevise

İYS’nin veri setinde eski iş ortaklarına ait başka kayıtlar da bulunuyor, ancak bunlar yetkili olarak işaretlenmemiş ve sayfada listelenmiyor. İYS’nin entegratörler sayfasındaki açıklamaya göre 30 Haziran 2025 tarihinden önce başvurup yetki almış olanlar dışındaki iş ortaklarının yetkisi bu tarih itibarıyla sona ermiştir.

Entegratörü nasıl yetkilendirirsiniz?

İYS API destek SSS’sine göre İLETİ+ paketi tanımlanmış hizmet sağlayıcı, İYS Web (hs.iys.org.tr) üzerinde Marka Yönetimi sekmesindeki Entegratör Ekle butonuyla entegratör yetkilendirebilir. Bu, Tebliğ m.7/2’deki "entegratörü İYS üzerinden belirleme" kuralının uygulamasıdır. Belirlenen entegratör bu şekilde verilerinize erişim yetkisi kazanır. Aynı SSS’ye göre birden fazla entegratör yetkilendirebilirsiniz.

Yetki verdikten sonra entegratör, İYS API’de kendisine atanan integratorCode ile yetkili olduğu markaları görebilir. Aşağıdaki örnek, İYS API dokümantasyonu ile yerel API referansındaki uç noktaya dayanır. Bu çağrıyı entegratör yapar, işletmenin yapması gerekmez:

bash
# Entegratör, kendisine yetki veren markaları canlı ortamda listeler
# (yalnızca iş ortakları kullanabilir)
curl -s "https://api.iys.org.tr/integrator/<INTEGRATOR_CODE>/sps?offset=0&limit=10" \
  -H "Authorization: Bearer $IYS_ACCESS_TOKEN"

Yanıtta markanızın her kanal için hangi yetkiye sahip olduğu görünür. Örnek yanıt yapısı:

json
{
  "pagination": { "offset": 0, "totalCount": 1, "pageSize": 1 },
  "list": [
    {
      "brandCode": "<BRAND_CODE>",
      "name": "ORNEK AS",
      "master": true,
      "iysCode": "<IYS_CODE>",
      "agreementControl": true,
      "MESAJ": "write",
      "ARAMA": "write",
      "EPOSTA": "write",
      "viaControl": false
    }
  ]
}

Yanıttaki MESAJ, ARAMA ve EPOSTA alanları kanal bazında yetkiyi gösterir. Kimlik doğrulama ve token yönetimi için OAuth2 rehberi, erişim bilgilerini kodda tutmamak için .env dosyası en iyi pratikleri yazılarına bakabilirsiniz.

Entegratör seçerken nelere bakmalısınız?

Entegratör seçerken nelere bakmalısınız? Firma İYS sitesindeki yetkili entegratör listesinde mi?, Sistem, yazılım, donanım ve sunucular Türkiye sınırları içinde mi?, ISO 22301...

Tebliğ entegratörlere bir dizi şart ve yükümlülük getirir. Bunları seçim kriterine dönüştürmek, hem sözleşme görüşmesinde hem de sonradan yaşanabilecek sorunlarda işinizi kolaylaştırır:

Sorulacak konuDayanağı
Firma İYS sitesindeki yetkili entegratör listesinde mi?Tebliğ m.4/1 ve m.6/2
Sistem, yazılım, donanım ve sunucular Türkiye sınırları içinde mi?Tebliğ m.4/2-(h)
ISO 22301, ISO/IEC 27001 ve ISO/IEC 27701 belgeleri var mı?Tebliğ m.4/2-(f)
Yılda en az bir kez sızma testi yaptırılıyor mu?Tebliğ m.15/2
7/24 kesintisiz, yedekli altyapı ve log mekanizması var mı?Tebliğ m.4/2-(ğ) ve m.9/1
Hizmet bitince verilerimi bedelsiz ve 15 gün içinde taşıyabilir miyim?Tebliğ m.7/3
Kişisel veriler için hangi tedbirler alınıyor, sözleşmede yazıyor mu?Tebliğ m.10
Ticari sırlarımızın gizliliği nasıl korunuyor?Tebliğ m.11
Onay ve ret kayıtları saklanıyorsa ibrazı nasıl yapılıyor?Tebliğ m.12
Yetki iptal edilirse geçiş planı ne?Tebliğ m.13/2

Bu maddelerden bazıları doğrudan sizi de bağlar. Tebliğ m.10/2’ye göre kişisel veriler sizin adınıza entegratör tarafından işleniyorsa, gerekli tedbirlerin alınmasından entegratörle birlikte müştereken sorumlusunuz. Tebliğ m.12’ye göre entegratör onay ve ret bilgilerini saklıyorsa, bunların ibrazından sizinle birlikte müteselsilen sorumludur. Yani kayıtların gerektiğinde sunulabilmesi iki tarafın ortak meselesidir. KVKK tarafı için KVKK açık rıza ve İYS onayı farkı yazısına bakın.

Geçiş süresi: bugün ne biliyoruz?

Tebliğin geçici 1. maddesine göre, Tebliğ yürürlüğe girdiğinde bu hizmetleri veren firmalar yetki için başvurabiliyordu. 8/4/2025 değişikliğiyle süre, Tebliğin yürürlüğe girdiği tarihi takip eden dokuzuncu ayın sonuna kadar uzatıldı. Bu süre sonunda yetki almamış olanlar hizmet sağlayıcı adına ticari iletilere ilişkin hiçbir işlem yapamaz ve İYS üzerinden işlem gerçekleştiremez. Aynı değişiklik Bakanlığa bu süreyi üç aya kadar uzatma yetkisi verdi.

İYS’nin 10 Nisan 2025 tarihli duyurusuna göre yetkisi olmayan iş ortaklarının 30 Haziran 2025’e kadar Bakanlıktan yetki alması gerekiyordu. Bu tarihten sonra Bakanlığın süreyi yeniden uzatıp uzatmadığını doğrulayamadık. Erişebildiğimiz kaynaklarda böyle bir uzatmaya dair bilgi bulunmuyor. Güncel durum için İYS ve Ticaret Bakanlığı duyurularını takip etmenizi öneririz.

Entegratör, ViA ve ispat yükü

Tebliğ m.14/2’ye göre onay ve ret işlemleri doğrudan İYS üzerinden yapılırsa, onayın alındığını ispat yükü Yönetmelik m.7/10 gereği hizmet sağlayıcıya ait değildir. İYS’nin ViA hizmeti bu amaçla sunulur ve İYS duyurularına göre ViA hizmeti entegratörlerin kullanımına da açılmıştır. Ayrıntılar için İYS ViA nedir yazısına bakın. İYS dışında aldığınız onaylarda ise ispat yükü sizdedir, bkz. onay kaydı saklama ve ispat.

Sık Sorulan Sorular

Küçük bir işletmeyim, entegratör kullanmak zorunda mıyım?

Hayır, API ile otomatik entegrasyon istemiyorsanız zorunda değilsiniz. Temel Hizmetler kapsamında onaylarınızı İYS web sitesinden elle yönetebilirsiniz. Otomatik entegrasyon istiyorsanız ve adres sayınız 250.000’in altındaysa, İYS’nin tarifesine göre bunu bir yetkili entegratör üzerinden yapmanız gerekir. Kayıt adımları için İYS kaydı nasıl yapılır yazısına bakın.

SMS firmam entegratör sayılır mı?

Her SMS firması entegratör değildir. SMS firması mevzuatta aracı hizmet sağlayıcıdır ve gönderimden önce İYS kontrolü yapmakla yükümlüdür. Entegratör ise onay ve ret kayıtlarınızı İYS’ye işleyen yetkili şirkettir. Bir firmanın entegratör olup olmadığını İYS’nin listesinden kontrol edin. Aracı tarafı için SMS firması ve İYS yazısına bakın.

Entegratörümü değiştirirsem verilerim ne olur?

Tebliğ m.7/3’e göre entegratör, hizmet süresince depoladığı verilere erişmenize ve hizmet herhangi bir şekilde sona erdiğinde bu verileri gerekçe göstermeden, bedelsiz ve etkin şekilde taşımanıza teknik imkân sağlamak zorundadır. Erişim ve taşıma talepleriniz en geç 15 gün içinde karşılanır.

Entegratör kullanınca API hatalarıyla kim ilgilenir?

Teknik bağlantıyı entegratör kurar, ancak verinin doğruluğundan siz de sorumlusunuz. Örneğin 3 iş gününden eski bir onay yüklenmek istenirse API hata döner. Hata kodlarının anlamı için İYS API hata kodları yazısına bakabilirsiniz.

Marka adları sahiplerine aittir. Bu yazı bağımsız bir teknik rehberdir; adı geçen kuruluşlarla bayilik veya ortaklık ilişkisi bulunduğu anlamına gelmez.

İlgili içerikler: İYS nedir · İYS API entegrasyonu · İYS ücret tarifesi · İYS ViA nedir · SMS firması ve İYS · Entegrasyon nedir