İzinsiz Reklam Araması ve SMS İçin Ne Yapmalıyım?

 Bir arkadaşın, müşterinin, çalışanın veya iş ortağının telefon numaranızı “referans”, “tavsiye”, “marka elçiliği” ya da “müşteri önerisi” adı altında bir şirkete vermesi, şirkete otomatik olarak reklam araması yapma veya pazarlama mesajı gönderme hakkı kazandırmaz.

Kişisel Verileri Koruma Kurumu, 21 Temmuz 2026 tarihli kamuoyu duyurusunda üçüncü kişilerden elde edilen telefon numarası ve elektronik posta adreslerinin reklam ve pazarlama amacıyla kullanılmasının doğrudan bir hukuki dayanak oluşturmadığını açıkça belirtti. Kurum ayrıca kampanyayı dinlemeye devam etmenin, soru sormanın, telefonu hemen kapatmamanın veya SMS’e ret cevabı vermemenin geçerli açık rıza sayılamayacağını vurguladı. Kişisel Verileri Koruma Kurumu

Bu durumda üç ayrı hukuki yol birlikte değerlendirilmelidir:

1. Reklam aramasını veya mesajını durdurmak için ret bildirimi ve İleti Yönetim Sistemi işlemleri.
2. Telefon numarasının nereden elde edildiğini öğrenmek, işlenmesine itiraz etmek ve silinmesini istemek için KVKK başvurusu.
3. Koşulları varsa idari şikâyet, tazminat veya ceza soruşturması.

Bu yollar birbirinin yerine geçmez. İYS üzerinden ret verilmesi, telefon numarasının hangi kaynaktan elde edildiğini açıklamaz. KVKK başvurusu yapılması da Ticaret Bakanlığına yapılacak ticari elektronik ileti şikâyetinin yerini tutmaz.

Telefon numarası kişisel veri midir?

Telefon numarası, belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilebildiği ölçüde kişisel veridir.

Numaranın bir müşteri listesine kaydedilmesi, çağrı merkezine aktarılması, SMS sistemine yüklenmesi, bir kampanya için kullanılması veya başka bir şirkete iletilmesi kişisel veri işleme faaliyetidir.

Bu nedenle şirketin yalnızca numarayı aramış olması değil, numarayı hangi kaynaktan aldığı, hangi hukuki sebebe dayanarak kaydettiği, kimlerle paylaştığı ve ne kadar süre saklayacağı da önem taşır.

Referans sistemi nasıl çalışıyor?

Uygulamada referans sistemi farklı isimlerle kullanılabilir:

1. Mevcut müşterinin arkadaşının telefon numarasını kampanya formuna yazması.
2. Çalışanın potansiyel müşteri listesine tanıdıklarının iletişim bilgilerini eklemesi.
3. “Arkadaşını getir, indirim kazan” kampanyasıyla üçüncü kişilerin numaralarının toplanması.
4. Satış temsilcisinin kişisel çevresinden edindiği numaraları şirkete aktarması.
5. Bayi, acente veya çağrı merkezinin başka bir şirketten iletişim listesi alması.
6. İnternet formunda başkasına ait telefon numarasının verilmesi.
7. Bir şirketler topluluğundaki başka işletmeden müşteri verisi devralınması.

Bu yöntemlerin hiçbiri tek başına hukuka uygunluk sağlamaz. Verinin üçüncü kişiden elde edilmiş olması, veri sorumlusunu hukuki sebep ve aydınlatma yükümlülüğünden kurtarmaz.

Hukuki dayanak

6698 sayılı KVKK

KVKK bakımından temel hükümler şunlardır:

1. Madde 4: Kişisel veriler hukuka ve dürüstlük kurallarına uygun, belirli ve meşru amaçlarla, amaçla bağlantılı, sınırlı ve ölçülü biçimde işlenmelidir.
2. Madde 5: Kişisel veri işleme faaliyeti açık rızaya veya maddede sayılan diğer işleme şartlarından birine dayanmalıdır.
3. Madde 8: Kişisel verilerin üçüncü kişilere aktarılması için hukuki aktarım şartı bulunmalıdır.
4. Madde 10: Veri sorumlusu ilgili kişiyi kimliği, işleme amacı, aktarım, veri toplama yöntemi, hukuki sebep ve hakları konusunda aydınlatmalıdır.
5. Madde 11: İlgili kişi verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, kaynağı ve aktarım yapılan kişileri öğrenme, düzeltme, silme ve zararının giderilmesini isteme haklarına sahiptir.
6. Madde 12: Veri sorumlusu hukuka aykırı veri işlenmesini ve verilere hukuka aykırı erişilmesini önleyecek tedbirleri almakla yükümlüdür.
7. Madde 13 ve 14: Veri sorumlusuna başvuru ve Kişisel Verileri Koruma Kuruluna şikâyet usulünü düzenler.
8. Madde 18: Kanunda öngörülen bazı yükümlülüklere aykırılık hâlinde idari para cezası uygulanmasına imkân verir.

6563 sayılı Kanun ve ticari elektronik ileti mevzuatı

SMS, e-posta ve pazarlama amaçlı telefon aramaları ayrıca 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ile Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik kapsamında değerlendirilir.

Kural olarak ticari elektronik ileti gönderilmeden önce mevzuata uygun onay alınması gerekir. İletide gönderenin tanıtıcı bilgilerine ve kolay, ücretsiz bir ret yöntemine yer verilmelidir.

Alıcı ret bildiriminde bulunduğunda hizmet sağlayıcının ilgili iletişim kanalından gönderimi üç iş günü içinde durdurması gerekir. Ticari elektronik ileti şikâyeti, iletinin gönderildiği tarihten itibaren üç ay içinde Bakanlığın sistemi veya ilgili ticaret il müdürlüğü üzerinden yapılabilir. ticaret.gov.tr

KVKK ile İYS arasındaki fark nedir?

Bir SMS veya arama hem KVKK’ya hem ticari elektronik ileti kurallarına aykırı olabilir. Ancak her aykırılık kendi şartları ve başvuru yolu üzerinden incelenir.

Şirket numaramı nereden aldığını söylemek zorunda mı?

Veri sorumlusu, KVKK kapsamındaki usulüne uygun başvuru üzerine telefon numaranızın işlenip işlenmediği, hangi amaçla işlendiği, kimlere aktarıldığı ve hangi hukuki sebebe dayanıldığı konusunda cevap vermelidir.

Başvuruda özellikle şu sorular yöneltilebilir:

1. Telefon numaram hangi tarihte ve hangi kaynaktan elde edilmiştir?
2. Numaramı paylaşan kişi veya kuruluş kimdir?
3. Numaram hangi hukuki işleme şartına dayanılarak kaydedilmiştir?
4. Reklam veya pazarlama faaliyeti için açık rıza kaydı bulunduğu iddia ediliyorsa bu kaydın tarih, yöntem ve kapsam bilgileri nelerdir?
5. Telefon numaram hangi şirketlere, bayilere, acentelere veya çağrı merkezlerine aktarılmıştır?
6. Numaram İYS’ye hangi tarihte ve hangi yöntemle kaydedilmiştir?
7. Verinin saklama süresi ve imha politikası nedir?
8. Numaranın pazarlama amacıyla işlenmesine son verilmiş midir?
9. Silme veya yok etme işlemi aktarım yapılan üçüncü kişilere bildirilmiş midir?

Şirketin yalnızca “numaranız referansla alınmıştır” şeklinde belirsiz cevap vermesi her olayda yeterli olmayabilir. Referansın kimden geldiği, aktarımın hukuki sebebi ve aydınlatmanın ne zaman yapıldığı somut olarak açıklanmalıdır.

İlk aramada aydınlatma yapılması gerekir mi?

Telefon numarası doğrudan kişiden değil üçüncü bir kişiden alınmışsa, aydınlatma yükümlülüğü ortadan kalkmaz.

KVKK’nın 21 Temmuz 2026 tarihli duyurusuna göre veri sorumlusu:

1. Veriyi elde ettikten sonra makul süre içinde,
2. Veri iletişim amacıyla kullanılacaksa ilk iletişim sırasında,
3. Veri başka bir kişiye aktarılacaksa en geç ilk aktarım sırasında

aydınlatma yükümlülüğünü yerine getirmelidir. Kişisel Verileri Koruma Kurumu

Çağrı merkezi çalışanının yalnızca şirketin adını söylemesi aydınlatma yükümlülüğünün tamamlandığı anlamına gelmez. İşleme amacı, hukuki sebep, aktarım yapılan kişiler, veri toplama yöntemi ve ilgili kişinin hakları da açıklanmalıdır.

Uzun bir aydınlatma metninin telefonda kelimesi kelimesine okunması zorunlu olmayabilir. Ancak kişiye açık ve erişilebilir bir aydınlatma metnine ulaşma imkânı sağlanmalı; bilgilendirme belirsiz veya göstermelik olmamalıdır.

Telefonu kapatmamak açık rıza sayılır mı?

Hayır. Açık rızanın:

1. Belirli bir konuya ilişkin olması,
2. Yeterli bilgilendirmeye dayanması,
3. Özgür iradeyle verilmesi

gerekir.

Telefon görüşmesini dinlemeye devam etmek, kampanyanın fiyatını sormak, “düşüneyim” demek veya aramaya hemen itiraz etmemek açık rıza değildir.

Aynı şekilde SMS’e “RET” yazmamak da geçmişe dönük bir reklam izni oluşturmaz. Sessiz kalma, kural olarak belirli, bilgilendirilmiş ve özgür iradeye dayalı açık rıza olarak kabul edilemez. KVKK’nın 2026 duyurusunda bu davranışların tek başına açık rıza sayılamayacağı özellikle belirtilmiştir. Kişisel Verileri Koruma Kurumu

Aydınlatma ile açık rıza aynı şey midir?

Hayır. Aydınlatma, veri sorumlusunun yükümlülüğüdür. Açık rıza ise ilgili kişinin irade açıklamasıdır.

Şirketin size aydınlatma metni göndermesi, pazarlama izni verdiğiniz anlamına gelmez. Aynı şekilde bir onay kutusunun yanında aydınlatma metni bulunması da açık rızanın kendiliğinden geçerli olduğunu göstermez.

Aydınlatma ve açık rıza ayrı süreçler olarak yürütülmelidir. Açık rıza, kişiye aydınlatma yapıldıktan sonra ayrıca alınmalıdır.

Daha önce müşterisi olduğum şirket beni arayabilir mi?

Eski veya mevcut müşteri olmak her türlü reklam faaliyetine sınırsız izin vermez.

Alıcının iletişim bilgilerini kendisiyle iletişime geçilmesi amacıyla vermesi hâlinde, temin edilen mal veya hizmete ilişkin değişiklik, kullanım ve bakıma yönelik bazı bildirimler için ayrıca ticari ileti onayı aranmayabilir.

Devam eden üyelik, tahsilat, borç hatırlatma, satın alma veya teslimat bildirimi de reklam mesajından farklı değerlendirilebilir.

Buna karşılık yeni ürün tanıtımı, çapraz satış, kampanya teklifi veya başka bir şirketin ürününün pazarlanması ayrıca incelenmelidir. Bir sipariş için verilen telefon numarası, kural olarak sınırsız pazarlama iznine dönüştürülemez.

Tacir ve esnafa gönderilen iletilerde durum farklı mı?

Ticari elektronik ileti mevzuatında tacir veya esnaf olan alıcıların elektronik iletişim adreslerine gönderilen iletiler bakımından önceden onay konusunda istisna bulunmaktadır.

Bununla birlikte tacir veya esnaf ret hakkını kullandığında, yeniden onay alınmadan aynı iletişim kanalına ticari elektronik ileti gönderilmemelidir. Ayrıca bu istisna KVKK yükümlülüklerini tamamen ortadan kaldırmaz.

Gerçek kişiye ait iş telefonu veya kişisel elektronik posta adresinin işlenmesinde KVKK’daki hukuki sebep, ölçülülük, aydınlatma ve ilgili kişi hakları ayrıca değerlendirilmelidir.

İYS üzerinden ret vermek yeterli mi?

İYS üzerinden ret vermek, gelecekteki ticari elektronik iletilerin durdurulması bakımından önemli bir işlemdir. Hizmet sağlayıcının ret bildirimini takip eden üç iş günü içinde ilgili iletişim adresine gönderimi durdurması gerekir. Vatandaş Web Uygulaması

Ancak İYS reddi şu sorulara tek başına cevap vermez:

1. Telefon numarası hangi kaynaktan elde edildi?
2. Numara başka şirketlere aktarıldı mı?
3. Geçmişteki veri işleme faaliyeti hukuka uygun muydu?
4. Şirket numarayı pazarlama listesi dışında başka amaçlarla kullanıyor mu?
5. Açık rıza kaydı sahte, hatalı veya başka bir kişiye ait olabilir mi?

Bu sorular için ayrıca veri sorumlusuna KVKK başvurusu yapılması gerekir.

KVKK başvurusu nasıl yapılır?

Başvuru doğrudan reklamı yapan veri sorumlusuna yöneltilmelidir. Aramanın çağrı merkezi tarafından yapılması hâlinde veri sorumlusu çoğu zaman reklamı yapılan ürün veya hizmete ilişkin işleme amaç ve yöntemlerini belirleyen şirkettir.

Başvurunun yanlış şirkete yöneltilmemesi için SMS gönderen kod, ticaret unvanı, arayan numara, internet sitesi aydınlatma metni ve İYS hizmet sağlayıcı kaydı incelenmelidir.

Başvuruda şu talepler yer alabilir:

1. Telefon numarasının elde edildiği kaynağın açıklanması.
2. İşlemenin hukuki sebebinin bildirilmesi.
3. Açık rıza kaydının ispatlanması.
4. Verinin aktarıldığı üçüncü kişilerin bildirilmesi.
5. Pazarlama amacıyla işlemeye son verilmesi.
6. Hukuki saklama zorunluluğu bulunmayan kayıtların silinmesi, yok edilmesi veya anonim hâle getirilmesi.
7. Silme ve düzeltme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesi.
8. Uğranılan zararın giderilmesi.

Veri sorumlusu başvuruyu talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde cevaplandırmalıdır. KVKK

KVKK Kuruluna şikâyet süresi

Kurula doğrudan şikâyet edilmeden önce veri sorumlusuna başvuru yapılması zorunludur.

Veri sorumlusunun başvuruyu reddetmesi, yetersiz cevap vermesi veya 30 gün içinde cevap vermemesi durumunda Kurula şikâyet edilebilir.

Şikâyet süresi:

1. Veri sorumlusunun cevabının öğrenilmesinden itibaren 30 gün,
2. Her durumda veri sorumlusuna yapılan başvuru tarihinden itibaren 60 gündür.

Bu süreler birlikte değerlendirilmelidir. Şirketin cevap vermesini sınırsız süre beklemek, 60 günlük üst sürenin kaçırılmasına neden olabilir. Kişisel Verileri Koruma Kurumu

Ticari elektronik ileti şikâyeti nasıl yapılır?

İstenmeyen SMS, e-posta veya pazarlama araması için e-Devlet üzerinden Ticaret Bakanlığının Ticari Elektronik İleti Şikâyet Sistemi kullanılabilir. turkiye.gov.tr

Şikâyette şu bilgiler sunulmalıdır:

1. İletinin veya aramanın tarihi ve saati.
2. Gönderen kısa mesaj başlığı veya telefon numarası.
3. Mesajın tam içeriği.
4. İletide yer alan ret yöntemi.
5. Daha önce yapılan ret bildirimi.
6. İYS ekranındaki onay veya ret kaydı.
7. Ret bildiriminin ardından gönderilen yeni iletiler.

Ticari elektronik ileti şikâyeti, iletinin gönderildiği tarihten itibaren üç ay içinde yapılmalıdır. Her yeni ileti ayrı bir şikâyet konusu oluşturabileceğinden kayıtların tarihleriyle birlikte saklanması önemlidir.

Ret bildirimi yaptıktan sonra mesaj gelmeye devam ederse

Ret bildiriminin hangi kanal için verildiği kontrol edilmelidir. SMS için verilen ret, somut sisteme göre telefon araması veya e-posta kanalını kendiliğinden kapsamayabilir.

Hizmet sağlayıcının ret bildiriminden sonra üç iş günü içinde gönderimi durdurması gerekir. Bu süre geçtikten sonra mesaj veya arama devam ediyorsa:

1. İYS’deki ret kaydının ekran görüntüsü alınmalıdır.
2. Ret mesajı ve gönderim tarihi saklanmalıdır.
3. Sonraki SMS ve arama kayıtları korunmalıdır.
4. Ticaret Bakanlığı sisteminden şikâyet yapılmalıdır.
5. Telefon numarası işlenmeye devam ediyorsa veri sorumlusuna KVKK başvurusu yöneltilmelidir.

Telefon numarasının silinmesi her durumda mümkün mü?

Kişisel verinin işlenmesini gerektiren hukuki sebep ortadan kalkmışsa ilgili kişi verinin silinmesini veya yok edilmesini isteyebilir.

Bununla birlikte veri sorumlusu, mevzuattan kaynaklanan bir saklama yükümlülüğü bulunduğunu ileri sürebilir. Böyle bir durumda verinin aktif pazarlama listesinden çıkarılması ile yasal saklama amacıyla sınırlı biçimde tutulması birbirinden ayrılmalıdır.

Şirket, yeniden ileti gönderilmesini önlemek için numarayı sınırlı bir “iletişim engelleme” veya “ret listesi” kaydı olarak tutabilir. Bu kayıt yeni pazarlama faaliyeti için kullanılamaz ve gerekli olandan fazla veri içermemelidir.

Bu nedenle başvuruda yalnızca “bütün kayıtları silin” denilmesi yerine şu taleplerin birlikte yazılması daha işlevsel olabilir:

1. Pazarlama ve profil oluşturma faaliyetlerine son verilmesi.
2. Aktif kampanya listelerinden çıkarılma.
3. Hukuki saklama sebebi bulunmayan kayıtların silinmesi.
4. Saklanması zorunlu kayıtların başka amaçlarla kullanılmasının engellenmesi.
5. İşlemin aktarılan üçüncü kişilere bildirilmesi.

Çağrı merkezi mi, reklamı yapılan şirket mi sorumludur?

Sorumluluk yalnız aramayı fiilen yapan çağrı merkezi çalışanına göre belirlenmez.

Reklam kampanyasının amacını, hedef kitlesini, kullanılacak veri listesini ve iletişim yöntemini belirleyen şirket veri sorumlusu olabilir. Çağrı merkezi ise veri sorumlusunun talimatlarıyla hareket eden veri işleyen konumunda bulunabilir.

Ancak çağrı merkezinin veri listesini kendi amaçları için kullanması, farklı müşterilere satması veya işleme amaçlarını bağımsız belirlemesi durumunda kendi veri sorumluluğu da gündeme gelebilir.

Bayi, acente, franchise işletmesi veya grup şirketi ilişkisi de otomatik biçimde tek bir veri sorumlusu bulunduğu anlamına gelmez. Her kuruluşun veriyi hangi amaçla ve hangi yetkiyle kullandığı ayrı incelenmelidir.

Telefon numaramın sızdırıldığını düşünmeli miyim?

İstenmeyen bir reklam araması, her durumda veri sızıntısı bulunduğunu kanıtlamaz.

Numara şu yollardan elde edilmiş olabilir:

1. Bir tanıdığın referans formuna yazması.
2. Eski müşteri kayıtlarının yeni kampanyada kullanılması.
3. Bayi veya acentenin iletişim listesini aktarması.
4. Açık kaynaklardan amacını aşan veri toplanması.
5. Hatalı numara girişi.
6. Veri tabanına yetkisiz erişim veya veri sızıntısı.

Bu ihtimallerin hukuki sonuçları farklıdır. Öncelikle veri sorumlusundan veri kaynağı, işleme sebebi ve aktarım zinciri istenmelidir.

Hangi deliller korunmalıdır?

Başvuru yapılmadan önce şu deliller saklanmalıdır:

1. SMS’in gönderen başlığı ve tam ekran görüntüsü.
2. Mesajın telefon üzerindeki asıl kaydı.
3. Arayan telefon numarası, tarih, saat ve arama süresi.
4. Görüşmede söylenen şirket, kampanya ve referans bilgileri.
5. Varsa arama sonrasında gönderilen aydınlatma metni bağlantısı.
6. İYS onay ve ret ekran görüntüleri.
7. Ret bildirimi mesajı ve gönderim tarihi.
8. Şirketle yapılan e-posta veya çağrı merkezi yazışmaları.
9. Veri sorumlusuna yapılan başvurunun teslim belgesi.
10. Başvuruya verilen cevabın tamamı.

Ses kaydı alınması düşünülüyorsa kaydın hukuka uygunluğu ayrıca değerlendirilmelidir. Her görüşmenin gizlice kaydedilmesi otomatik olarak hukuka uygun değildir.

Tazminat istenebilir mi?

KVKK, kişilik hakları ihlal edilen kişilerin genel hükümlere göre tazminat haklarını saklı tutmaktadır. Veri sorumlusuna başvuru yapılması Kurula şikâyet için zorunlu olsa da, tazminat davası bakımından doğrudan yargı yoluna başvurulmasının önünde KVKK kaynaklı bir ön başvuru engeli bulunmadığı Kurumun açıklamalarında belirtilmektedir. Kişisel Verileri Koruma Kurumu

Tazminat değerlendirmesinde özellikle şu unsurlar önemlidir:

1. Veri işlemenin hukuka aykırılığı.
2. İhlalin süresi ve tekrarlanması.
3. Verinin kaç kişi veya kuruluşla paylaşıldığı.
4. Ret ve itirazlara rağmen işlemeye devam edilmesi.
5. Somut maddi veya manevi zarar.
6. Hukuka aykırılık ile zarar arasındaki nedensellik bağı.

Her istenmeyen reklam mesajı otomatik olarak tazminat doğurmaz. Somut zarar, ihlalin ağırlığı ve olayın özellikleri değerlendirilmelidir.

Savcılığa şikâyet edilebilir mi?

Telefon numarasının hukuka aykırı şekilde kaydedilmesi, verilmesi, yayılması veya ele geçirilmesi olayın özelliklerine göre TCK m.135 veya m.136 kapsamında değerlendirilebilir.

Ancak her onaysız reklam araması otomatik olarak ceza suçu oluşturmaz. Ticari ileti onayının bulunmaması ile ceza hukukundaki kişisel verileri hukuka aykırı verme veya ele geçirme fiilleri birbirinden ayrılmalıdır.

Ceza soruşturması bakımından verinin kim tarafından, hangi yöntemle, hangi kastla elde edildiği veya aktarıldığı araştırılmalıdır. Yalnızca pazarlama araması yapılmış olması, failin ve suç kastının ispatı için her durumda yeterli olmayabilir.

Sık sorulan sorular

Arkadaşım numaramı şirkete vermiş; arkadaşımdan şikâyetçi olabilir miyim?

Numarayı veren kişinin hangi amaçla ve hangi kapsamda hareket ettiği araştırılmalıdır. Asıl olarak numarayı veri tabanına kaydeden ve pazarlama amacıyla kullanan şirketin hukuki işleme şartı ve aydınlatma yükümlülüğü incelenir. Somut aktarım ayrıca ceza ve özel hukuk yönünden değerlendirilebilir.

Arayan şirket “numaranız sistemimizde otomatik oluştu” dedi. Bu yeterli bir açıklama mı?

Hayır. Verinin hangi kaynaktan, hangi tarihte ve hangi hukuki sebebe dayanılarak elde edildiği açıklanmalıdır. “Sistem”, “kampanya listesi” veya “referans havuzu” gibi belirsiz ifadeler başvurunun tam olarak cevaplandığını göstermeyebilir.

SMS’e RET yazmazsam izin vermiş sayılır mıyım?

Hayır. Ret vermemek geçerli açık rıza değildir. Bununla birlikte iletilerin durması için ret hakkının ayrıca kullanılması yararlıdır.

Bir kere fiyat sormam pazarlama izni midir?

Tek başına fiyat sormak veya bilgi almak, gelecekte sınırsız reklam mesajı gönderilmesine açık rıza anlamına gelmez. Görüşmenin kapsamı ve verilen bilgilendirme değerlendirilmelidir.

İYS’de onay görünüyor fakat ben izin vermedim. Ne yapmalıyım?

Önce onayı reddedin ve ekran görüntüsünü saklayın. Ardından hizmet sağlayıcıdan onayın ne zaman, hangi kanaldan ve hangi işlem sırasında alındığını gösteren kayıtları isteyin. Sahte veya hatalı onay iddiası KVKK ve ticari ileti başvurularında açıkça belirtilmelidir.

Şirket KVKK başvuruma cevap vermezse ne olur?

Başvurunun şirkete ulaştığı tarihten itibaren 30 gün içinde cevap verilmezse Kurula şikâyet edilebilir. Kurul şikâyetinde 60 günlük üst süre gözden kaçırılmamalıdır.

Ticaret Bakanlığı şikâyeti ile KVKK şikâyetini aynı anda yapabilir miyim?

Ticari elektronik ileti şikâyeti ile veri sorumlusuna KVKK başvurusu aynı dönemde yürütülebilir. Ancak KVKK Kuruluna şikâyetten önce veri sorumlusuna başvuru zorunludur.

Numarayı engellemek yeterli mi?

Numarayı engellemek yeni aramaları azaltabilir ancak verinin kaynağını, aktarım yapılan şirketleri veya veri tabanındaki kaydı ortadan kaldırmaz. Hukuki talepler için ayrıca İYS ve KVKK yolları kullanılmalıdır.

İzinsiz arama bir trafik kazasından hemen sonra yapılmışsa, trafik kazasından sonra hasar danışmanının araması rehberi kaza bilgileri, arayan kişi ve telefon numarasının kaynağına ilişkin ayrı senaryoyu ele alır.

Sonuç

Telefon numarasının bir müşteri, arkadaş, çalışan veya iş ortağı tarafından referans adı altında paylaşılması, şirketin bu numarayı doğrudan reklam ve pazarlama amacıyla kullanabilmesi için tek başına yeterli değildir.

İlgili kişi önce delilleri korumalı, İYS kaydını kontrol etmeli ve istenmeyen iletiler için ret hakkını kullanmalıdır. Bunun yanında veri sorumlusuna başvurarak numaranın kaynağını, hukuki işleme sebebini, açık rıza kaydını ve verinin aktarıldığı kişileri sormalıdır.

Veri sorumlusunun cevabı yetersizse veya 30 gün içinde cevap verilmezse KVKK Kuruluna şikâyet süresi dikkatle hesaplanmalıdır. Ticari elektronik ileti yönünden üç aylık Bakanlık şikâyet süresi ayrıca gözetilmelidir.

Ceza şikâyeti ve tazminat davası ise her olayda otomatik olarak gündeme gelmez. Verinin elde edilme yöntemi, aktarım zinciri, hukuka aykırılığın ağırlığı ve meydana gelen zarar somut deliller üzerinden değerlendirilmelidir.

Kaynakça

1. KVKK, Üçüncü Kişilerden Elde Edilen Kişisel Verilerin Reklam ve Pazarlama Amaçlı Kullanılması Hakkında Duyuru, 21 Temmuz 2026.
2. KVKK, Başvuru Hakkı.
3. KVKK, Şikâyet Hakkı.
4. KVKK, İlgili Kişinin Hak Arama Yöntemleri.
5. Ticaret Bakanlığı, Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik.
6. e-Devlet, Ticari Elektronik İleti Şikâyet Sistemi.
7. İleti Yönetim Sistemi.
8. 6698 sayılı Kişisel Verilerin Korunması Kanunu.
9. 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun.
10. Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik.
11. Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ.
12. 5237 sayılı Türk Ceza Kanunu m.135 ve m.136.