Tek SMS koduyla birden fazla onay alınabilir mi?
Kişisel Verileri Koruma Kurulunun 10 Haziran 2025 tarihli ve 2025/1072 sayılı İlke Kararı, SMS doğrulamasını üyelik kabulü, kişisel veri işlemeye ilişkin açık rıza ve ticari ileti onayı gibi birbirinden farklı işlemleri tek bir eylemle tamamlamak için kullanmaya son verilmesini istiyor. Rezervem Join misafir profil ve izin kaydına, Rezervem Connect ise uygun izinler ve retler gözetilerek yürütülen WhatsApp kampanyalarına odaklanır. Misafirin kayıt olması pazarlama izni verdiği anlamına gelmez.
Kurul SMS veya OTP kullanımını tamamen yasaklamadı; her izin için zorunlu olarak ayrı bir SMS gönderilmesi gerektiğini de genel bir kural olarak koymadı. Önemli olan amaçların açıkça anlatılması, gereken beyanların ayrı alınması ve tanıtım izninin hizmet koşuluna dönüştürülmemesidir.
Bir restoranda görünmeyen izin nasıl oluşur?
Örneğin masadaki QR kodu okutan misafire telefonunu doğrulaması için SMS geliyor. Karşılama ekibi kodu yalnızca telefon numarasını doğrulamak için istediğini anlatıyor. Sistem aynı işlem sırasında yeni menü duyuruları için pazarlama iznini de kaydediyorsa misafirin beklentisi ile işlemin sonucu ayrışır. Kurulun incelediği olaylarda da ödeme, kayıt veya bilgi güncelleme için gerekli gibi sunulan kodların ardından ticari iletiler gönderilmesi konu edildi.
Sorun yalnız formdaki küçük yazılar değildir. Personelin anlattığı işlem, SMS'in açıklaması, onay seçenekleri ve sistemin gerçekten kaydettiği izin aynı şeyi ifade etmelidir.
Kararın getirdiği beş temel ilke
İlk olarak, SMS gönderilmeden önce kodun ne amaçla istendiği ve girilmesinin sonuçları açıklanmalıdır; mesajdaki bilgilendirme kanalları erişilebilir olmalıdır. İkinci olarak, üyelik sözleşmesini kabul etmek, gerektiğinde kişisel veri işlemeye açık rıza vermek ve ticari ileti onaylamak tek doğrulama eyleminde birleştirilmemelidir.
Üçüncü olarak KVKK aydınlatması, açık rıza almaktan ayrı bir yükümlülüktür. Dördüncü olarak misafir kampanya izni vermediğinde rezervasyon, ödeme veya temel hizmet bu nedenle engellenmemelidir. Beşinci olarak işletme, ekibini doğru açıklama yapacak şekilde eğitmeli ve teknik akışı düzenli kontrol etmelidir.
KVKK açık rızası, ETK, İYS ve WhatsApp birbirinin yerine geçmez
KVKK aydınlatması, veri sorumlusunun kişiye veri işlemenin amaçlarını ve hukuki sebeplerini açıklamasıdır; pazarlama onayı değildir. Kanundaki farklı işleme şartları nedeniyle her kişisel veri işleme faaliyeti için açık rıza gerekmez. Ticari elektronik ileti göndermek 6563 sayılı Kanun ve ilgili düzenlemeler çerçevesinde ayrıca değerlendirilir; İYS onay ve ret kayıtları ile alıcı türüne ilişkin istisnalar dikkate alınır.
WhatsApp Business Platform'un ayrıca katılım, şablon ve ret şartları bulunur. Tek başına telefon numarası veya tamamlanmış misafir profili sınırsız kampanya izni yaratmaz. Kurulun 18 Şubat 2026 tarihli 2026/347 sayılı İlke Kararı da aydınlatma ve açık rızanın ayrı metinlerle düzenlenmesini vurgular.
1. Hizmet işlemi ile tanıtım amacını ayırın
Rezervasyon, fatura düzenleme, QR profil kaydı ve yeni menü daveti aynı işlem değildir. Her aşamada hangi verinin niçin gerekli olduğunu belirleyin. Rezervasyon için alınmış bir numarayı, kaynağı ve gerekli izinleri kontrol etmeden kampanya listesine taşımayın.
2. Aydınlatmayı ve gerekli rızayı ayrı sunun
İşletmeye özgü aydınlatma metnini misafirin anlayacağı biçimde gösterin. İşleme açık rızaya dayanıyorsa bunun için ayrı, belirli ve gönüllü bir beyan isteyin. Aydınlatmayı “okudum ve bütün tanıtımları kabul ediyorum” kutusuna çevirmeyin; ticari ileti tercihinin amacını ve kanalını ayrıca açıklayın.
3. SMS kodunun tam olarak ne yaptığını açıklayın
Misafire gönderilen kodun yalnız telefon doğrulaması mı yoksa belirli bir onay işlemi mi olduğunu söyleyin; SMS metninde gerekli bilgiye ulaşma yolunu belirtin. Bir kodu farklı amaçların görünmez anahtarına dönüştürmeyin. Ayrı onay kararları istenmesi, her seçeneğin mutlaka ayrı OTP gerektirdiği anlamına gelmez.
4. Pazarlama iznini reddeden misafirin yolunu test edin
Misafir iletişim iznini kabul etmediğinde rezervasyon veya temel hizmet yine tamamlanabiliyor mu? Sadece bu izin verilmedi diye kayıt süreci gereksiz yere kilitlenmemelidir. Rezervem Join'in bağlı ve bağımsız QR formları farklı izin davranışlarına sahiptir; işletmenin kullandığı gerçek formda bu olasılığı ayrıca test etmesi önemlidir.
5. Join ile kayıt, Connect ile gönderim kontrolü yapın
Rezervem Join QR veya bağlantı üzerinden misafir profili ve yapılandırılmış izin akışını sunar. Rezervem Connect ise uygun alıcı listesi, Meta onaylı şablon, kampanya gönderimi ve sonuç takibi için kullanılır. Her iki ürünün bütün kurulumlarında aynı izin işleyişi bulunduğunu varsaymayın. Eksik izin kaydı veya sonradan verilmiş ret karşısında eski profilin varlığı gönderim hakkı yaratmaz.
İlgili uygulama adımları için QR misafir kaydında KVKK ve ETK farkı ve izinli WhatsApp listesi rehberini okuyun. Join ve Connect ürünlerinin işletmenizdeki görevlerini ayrı planlayın.
Sık sorulan sorular
**Tek SMS doğrulaması yasak mı?** Hayır. Farklı hukuki işlemlerin tek ve belirsiz doğrulama eyleminde birleştirilmesi hedef alınıyor.
**Her izin için ayrı OTP şart mı?** Bu karar bütün izinler için ayrı SMS zorunluluğu getirmiyor; farklı beyanların ayrı ve bilgilendirilmiş olması gerekiyor.
**Kampanya izni reddedilirse rezervasyon iptal mi edilir?** Tanıtım izni hizmetin zorunlu koşulu gibi sunulmamalıdır.
**Join profili Connect kampanyası için yeterli mi?** Hayır. Gerekli izin kanıtı, kanal tercihi, İYS durumu ve retler ayrıca değerlendirilir.
Resmî kaynaklar
KVKK 10.06.2025 tarihli 2025/1072 sayılı İlke Kararı (26.06.2025 tarihli Resmî Gazete, sayı 32938) ve 2026/347 sayılı İlke Kararı duyurusu. Bu yazı genel bilgilendirmedir; işletmeye özgü izin ve form uygulamalarının hukuk danışmanıyla değerlendirilmesi gerekir.
