Ticari Elektronik İleti Onayı Nasıl Alınır? Yönetmelik m.7 Rehberi

Onay neden zorunlu ve ne kadar geçerli?

6563 sayılı Kanun m.6/1'e göre ticari elektronik iletiler alıcılara ancak önceden onayları alınarak gönderilebilir. Yönetmelik m.5/1 bu kuralı genişletir: mal ve hizmet tanıtımı ve pazarlamanın yanında kutlama ve temenni gibi içeriklerle işletmenin tanınırlığını artırmaya yönelik iletiler de onaya tabidir. Yani bayram veya doğum günü mesajı da onay ister. Aynı fıkraya göre onay, alıcı reddetme hakkını kullanıncaya kadar geçerlidir.

Yönetmelik m.5/3 ise İYS'yi merkeze koyar: İYS üzerinde onayı bulunmayan alıcılara ticari elektronik ileti gönderilemez. Kendi CRM'inizde onay kaydı olması yetmez, kaydın İYS'de de bulunması gerekir. Onay gerektirmeyen bilgilendirme iletileri için onay gerektirmeyen iletiler, tacir ve esnaf alıcılar için tacir ve esnafa ileti yazısına bakın.

Yönetmelik m.7: geçerli onayın şartları

1. Onay hangi yollarla alınabilir? (m.7/1, m.7/2)

Onay yazılı olarak, her türlü elektronik iletişim aracıyla ya da İYS üzerinden alınabilir. İYS'nin hizmet sağlayıcı SSS'si de üç yol sayar: fiziksel ortamda imzayla, elektronik ortamda ve İYS yoluyla. Fiziki ortamda alınan onayda onayı verenin imzası aranır (m.7/2).

2. Onay metninde neler bulunmalı? (m.7/1)

• Alıcının ticari elektronik ileti gönderilmesini kabul ettiğine dair olumlu irade beyanı,
• Alıcının adı ve soyadı,
• Alıcının elektronik iletişim adresi (telefon numarası veya e-posta adresi).

İYS üzerinden alınan onaylarda (ör. İYS'nin ViA hizmeti) olumlu irade beyanı ve elektronik iletişim adresi yeterlidir, ad soyad aranmaz.

3. Elektronik onayda 24 saat içinde teyit (m.7/3)

Onayı elektronik ortamda kendiniz aldıysanız, onayın alındığı bilgisini, reddetme imkânı da tanıyarak alıcının elektronik iletişim adresine 24 saat içinde iletmeniz gerekir. İYS üzerinden alınan onaylara bu fıkra uygulanmaz.

4. Onay istemek için ileti gönderilemez (m.7/4)

Alıcının adresine ticari elektronik ileti göndererek onay talep edilemez. "Kampanyalarımızdan haberdar olmak için EVET yazın" gibi bir SMS ya da "bültenimize izin verin" diye toplu e-posta atmak bu yüzden yasaktır. Onayı, alıcının zaten bulunduğu bir temas noktasında (web formu, mağaza, çağrı merkezi görüşmesi, mobil uygulama) istemelisiniz.

5. Sözleşme içinde alınan onay: 12 punto kuralı (m.7/5)

Onay abonelik, satış veya üyelik sözleşmesi gibi bir sözleşmenin içine konuyorsa; sözleşmenin sonunda, olumlu irade beyanından veya imzadan önce, "Ticari Elektronik İleti" kenar başlığı altında, reddetme imkânı da tanınarak ve en az on iki punto ile yazılır. Küçük puntolu genel şartların arasına gizlenmiş bir cümle bu şartı karşılamaz.

6. Önceden işaretli kutu ve ön şart yasağı (m.7/8, m.7/9)

Onay metninde olumlu irade beyanı önceden seçilmiş olarak yer alamaz. Hizmet sağlayıcı, ticari ileti onayını sunduğu mal veya hizmetin teminine ön şart olarak da bağlayamaz. "Sipariş vermek için kampanya iletilerini kabul etmelisiniz" tasarımı bu yüzden hatalıdır.

7. Bayi, acente ve promosyon (m.7/6, m.7/7)

Acentelik, özel yetkili işletme (franchise) veya bayilik sözleşmesinin taraflarından birine verilen onay, o sözleşmeye konu mal, hizmet veya markayla sınırlı olarak diğer taraf için de verilmiş sayılır. Aldığınız onayı, kendi mal ve hizmetlerinizle birlikte promosyon olarak sunulan mal ve hizmetler için de kullanabilirsiniz; ancak bu promosyon ilişkisinin bir sözleşmeye bağlı olması gerekir. Bunun dışında İYS SSS'sine göre iki ayrı işletme için tek onay kullanılamaz, her hizmet sağlayıcı kendi onayını alır.

8. İspat, üç iş günü ve geçersizlik (m.7/10-12)

• İYS üzerinden alınmayan onaylarda onayın alındığını ispat yükü hizmet sağlayıcıdadır (m.7/10).
• İYS üzerinden alınmayan onaylar hizmet sağlayıcı tarafından üç iş günü içinde İYS'ye kaydedilir (m.7/11). İş günü, ulusal bayram ile genel ve hafta sonu tatil günleri dışındaki günlerdir (m.4).
• İYS'ye kaydedilmeyen onaylar geçersiz kabul edilir (m.7/12).
• Onay ve ret işlemleri doğrudan İYS üzerinden yapılırsa, onayın alındığına ilişkin ispat yükümlülüğü hizmet sağlayıcıya ait değildir (İYS Entegratörleri Tebliği m.14/2).

Onayı hangi kanaldan aldınız? İYS izin kaynakları

İYS'ye her onayı kaydederken onayın nereden geldiğini source (izin kaynağı) alanıyla bildirirsiniz. Aşağıdaki değerler İYS API dokümantasyonundaki tanımlardır; sağ sütun bunların gündelik karşılığıdır. Telefon izinleri MESAJ ve ARAMA için, e-posta izinleri EPOSTA için ayrı kayıtlar olarak tutulur.

HS_2015 (1 Mayıs 2015 öncesi kayıtlar) ve HS_KARAR (hizmet sağlayıcının kendi isteğiyle yaptığı ret) yeni onay için kullanılmaz. ViA ile İYS üzerinden alınan onaylarda kaynak İYS tarafından atanır (ör. IYS_KISAMESAJ, IYS_EPOSTA). İYS API SSS'sine göre kaydedilmiş bir iznin recipientType, type ve source değerleri sonradan güncellenemez, bu yüzden kaynağı ilk seferde doğru seçin.

Örnek onay metinleri (yalnızca örnektir)

Web formu için onay kutuları

[ ] [Ticaret Unvanı] ([Marka]) tarafından kampanya, indirim ve yeni ürün
    duyurularının cep telefonuma SMS ile gönderilmesini kabul ediyorum.
[ ] Aynı içeriklerin e-posta adresime gönderilmesini kabul ediyorum.
[ ] Aynı içerikler için telefonla aranmayı kabul ediyorum.

Onay vermeden de üye olabilir ve sipariş verebilirsiniz.
Onayınızı dilediğiniz zaman, size gönderilen her iletideki ret yolu
veya İYS üzerinden ücretsiz olarak geri alabilirsiniz.

Kutuların hiçbiri varsayılan olarak işaretli olmamalı (m.7/8). Kanal başına ayrı kutu, alıcının tercihini net kaydetmenizi sağlar; ret de bildirildiği kanalın onayını düşürür (m.9/1). Formda ad soyad ve ilgili iletişim adresi alanları da bulunmalı (m.7/1). Gönderim anındaki tarih ve saati, formun o günkü metnini ve teknik kayıtları saklayın.

Sözleşme içi onay bölümü

TİCARİ ELEKTRONİK İLETİ   (en az 12 punto, sözleşmenin sonunda, imzadan önce)

[Ticaret Unvanı] tarafından, [ürün/hizmet] ile ilgili tanıtım ve kampanya
iletilerinin aşağıda işaretlediğim kanallardan gönderilmesini kabul ediyorum.
[ ] SMS   [ ] E-posta   [ ] Telefonla arama
Bu onayı vermek zorunda değilim; sözleşme onay verilmeden de kurulur.
Onayımı dilediğim zaman ücretsiz olarak geri alabilirim.

Ad Soyad: ..........   Telefon / E-posta: ..........   İmza: ..........

24 saat içinde gönderilecek teyit iletisi (m.7/3)

[Marka]: [GG.AA.YYYY SS:DD] tarihinde web sitemiz üzerinden SMS ile
ticari ileti almayı onayladınız. Onayınızı geri almak için RET yazıp
[kısa numaranız]'a ücretsiz gönderebilirsiniz.

Teyit iletisine kampanya veya indirim eklemeyin. Amacı yalnızca onayı bildirmek ve ret imkânı sunmaktır.

Onayı İYS'ye kaydetmek: kısa API örneği

Onayları İYS web arayüzünden tek tek veya .csv dosyasıyla toplu yükleyebilirsiniz. Sistemlerinizi bağlamak istiyorsanız İYS API'yi kullanırsınız. İYS Entegratörleri Tebliği uyarınca bu entegrasyon Bakanlıkça yetkilendirilmiş bir entegratör üzerinden kurulur; ayrıntılar için İYS entegratör rehberine bakın. Aşağıdaki istek, web formundan alınan bir SMS onayını sandbox ortamına tekil izin olarak ekler:

# Sandbox ortamı. Erişim jetonu ortam değişkeninden okunur.
curl -X POST "https://api.sandbox.iys.org.tr/sps/<IYS_CODE>/brands/<BRAND_CODE>/consents" \
  -H "Authorization: Bearer $IYS_ACCESS_TOKEN" \
  -H "Content-Type: application/json" \
  -d '{
    "recipient": "+905XXXXXXXXX",
    "type": "MESAJ",
    "source": "HS_WEB",
    "status": "ONAY",
    "consentDate": "2026-11-04 14:32:10",
    "recipientType": "BIREYSEL"
  }'
# Başarılı yanıt: {"transactionId": "...", "creationDate": "..."}

consentDate Türkiye saatiyle YYYY-MM-DD HH:mm:ss biçimindedir ve onayın gerçekten alındığı anı göstermelidir. Telefon numarası +905XXXXXXXXX biçiminde olmalı; API dokümantasyonuna göre +9005... gibi hatalı biçimde eklenen numaralar aracı hizmet sağlayıcı sorgusunda bulunamaz ve SMS gönderilemez. Jeton alma, toplu ekleme ve hata yönetimi için İYS API entegrasyonu ve İYS API hata kodları yazılarına bakın. Onayı doğrudan İYS üzerinden toplamak isterseniz İYS ViA rehberi size uygun olabilir.

Sık yapılan hatalar

• Önceden işaretli kutu kullanmak ya da "kabul etmiyorum" kutusunu işaretletmeye dayalı ters tasarımlar (m.7/8).
• Onayı üyelik veya siparişin şartı yapmak (m.7/9).
• Onay istemek için SMS veya e-posta göndermek (m.7/4).
• İYS'ye yüklemeyi geciktirmek: üç iş günü geçen onay yüklenemez ve geçersiz sayılır (m.7/11-12, H467).
• Üyelik sözleşmesi, KVKK açık rızası ve ticari ileti onayını tek kutu veya tek SMS koduyla almak. KVK Kurulu 2025/1072 sayılı ilke kararı bunu açıkça sonlandırılması gereken bir uygulama sayar. Ayrıntı: KVKK açık rıza ile İYS onayı farkı.
• Elektronik onayda 24 saatlik teyidi atlamak (m.7/3).
• Kanıt saklamamak: Yönetmelik m.13/2 onay kayıtları için onayın geçerliliği bittikten sonra üç yıl der; Kanun m.11/3 (2022 değişikliği) ise iş ve işlemlere ilişkin kayıtlar için on yıl öngörür. Üst norm Kanun olduğundan on yıl saklamak daha güvenlidir. Ayrıntı: onay kaydı saklama ve ispat.
• Başka bir işletme için alınmış onayı kullanmak: bayi, acente ve özel yetkili işletme ilişkisi dışında her hizmet sağlayıcı kendi onayını almalıdır.

Sık Sorulan Sorular

Eski müşterilerime bir kez "izin verir misiniz?" SMS'i atabilir miyim?

Hayır. Yönetmelik m.7/4'e göre alıcının elektronik iletişim adresine ticari elektronik ileti gönderilerek onay talep edilemez. Onayı müşteriyle zaten temas ettiğiniz bir anda, ör. sipariş, mağaza ziyareti veya müşteri hizmetleri görüşmesinde isteyin.

Çağrı merkezinde sözlü onay geçerli mi?

Onay her türlü elektronik iletişim aracıyla alınabilir ve İYS'de bunun için HS_CAGRI_MERKEZI kaynağı vardır. İYS dışında alınan onayda ispat yükü sizde olduğundan görüşme kaydını ve onay anını gösteren kayıtları saklamanız gerekir. Elektronik ortamda alınan onayın 24 saat içinde alıcıya bildirilmesi kuralını da unutmayın.

Onay ne kadar süre geçerli?

Yönetmelik m.5/1'e göre onay, alıcı reddetme hakkını kullanıncaya kadar geçerlidir. Ret yalnızca bildirildiği kanalın onayını düşürür; ret sonrası süreç için İYS ret bildirimi yazısına bakın.

Tarihini bilmediğim eski bir listeyi İYS'ye yükleyebilir miyim?

İYS API SSS'sine göre geçmiş tarihli toplu yüklemeler 2021'de kapandı; bugün yalnızca son üç iş gününe ait izinler yüklenebiliyor. Tarih bilgisi olmayan izinlerin yüklenmesinin sorumluluğu da hizmet sağlayıcıya ait ve şikâyet riski doğurabiliyor. Böyle bir liste için yeni ve kurallara uygun bir onay süreci kurmak daha doğru olur.

İYS onayı KVKK açık rızasının yerine geçer mi?

Hayır. İYS SSS'si de KVKK kapsamında alınan onayların İYS'ye yüklenmesi gerekmediğini, İYS'nin 6563 sayılı Kanun kapsamındaki ileti izinlerinin veri tabanı olduğunu belirtir. İki yükümlülüğü ayrı ayrı karşılamanız gerekir: KVKK açık rıza ve İYS onayı farkı.

Marka adları sahiplerine aittir. Bu yazı bağımsız bir teknik rehberdir; adı geçen kuruluşlarla bayilik veya ortaklık ilişkisi bulunduğu anlamına gelmez.

İlgili içerikler: İYS nedir · KVKK açık rıza ve İYS onayı · Onay gerektirmeyen iletiler · İYS ViA ile onay toplama · Onay kaydı saklama ve ispat · İYS API ile izin ekleme · Bülten için izin şart mı · İletişim formunda KVKK