Sosyal medya mesaj otomasyonunda KVKK'ya uyum

Mesaj otomasyonları müşterinizin adı, kullanıcı adı, telefon numarası ve e-posta adresi gibi kişisel verileri işler. Bu nedenle 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki yükümlülükleri bilmek önemlidir. Bu yazı genel bilgilendirme amaçlıdır; işletmenize özel durumlar için bir hukuk danışmanına başvurmanızı öneririz.

Aydınlatma yükümlülüğü

Kişisel veri topladığınız her noktada (ör. otomasyonla e-posta ya da telefon istediğinizde) kişiyi bilgilendirmeniz gerekir: hangi veriyi, hangi amaçla, ne kadar süre işlediğinizi ve haklarını açıklayan bir aydınlatma metni sunun.

Açık rıza ne zaman gerekir?

Hizmetin ifası için zorunlu olmayan işlemler (ör. pazarlama amaçlı profil oluşturma) için açık rıza gerekebilir. Açık rıza; belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle verilmiş olmalıdır. Önceden işaretli kutular geçerli değildir.

Ticari elektronik ileti onayı

Kampanya ve indirim duyurusu gibi ticari mesajlar göndermek için İleti Yönetim Sistemi (İYS) kurallarına uygun şekilde onay almanız gerekir. Bir kişinin size soru sorması, ona ileride kampanya mesajı gönderebileceğiniz anlamına gelmez.

Veri saklama ve silme

• Verileri yalnızca amaç için gerekli süre boyunca saklayın.
• Kişi silme talebinde bulunduğunda talebi kayıt altına alın ve süresi içinde yanıtlayın.
• Erişim yetkilerini sınırlayın; herkesin tüm konuşmaları görmesi gerekmez.

Merkuva bu süreçte nasıl yardımcı olur?

• Formlarda aydınlatma metni bağlantısı ve ayrı, isteğe bağlı ticari ileti onayı
• Onayların sürüm, tarih ve IP bilgisiyle kayıt altına alınması
• Rol bazlı yetkilendirme ile erişim kontrolü
• Veri silme talimatları sayfası

Uyumlu bir otomasyon altyapısıyla hem müşterilerinizin güvenini kazanır hem de yasal riskleri azaltırsınız.