E-posta Pazarlaması Nedir? İYS ve KVKK Kurallarıyla Türkiye Rehberi

İçindekiler

E-posta pazarlaması neden hâlâ önemli?
Türkiye’de e-posta pazarlamasının hukuki çerçevesi
İYS nedir?
KVKK tarafı: aydınlatma, açık rıza ve yurt dışı araçlar
Teslim edilebilirlik: Gmail’in gönderici kuralları
Adım adım e-posta pazarlamasına başlamak
E-posta içeriği ve yapay zeka
Kontrol listesi

E-posta pazarlaması, size izin vermiş kişilere e-posta yoluyla kampanya, içerik ve bilgilendirme göndererek müşteri ilişkisi kurma ve satış yapma yöntemidir. Türkiye’de tüketicilere tanıtım e-postası göndermeden önce alıcının onayını almanız ve bu onayın İleti Yönetim Sistemi’nde (İYS) kayıtlı olması gerekir. Buna ek olarak e-posta adresi kişisel veri olduğu için KVKK kapsamında aydınlatma yükümlülüğünüz vardır. Teknik tarafta ise Gmail gibi servislerin gönderici kurallarına uymazsanız e-postalarınız spam klasörüne düşebilir.

Bu rehberde e-posta pazarlamasını üç katmanda ele alıyorum: hukuki çerçeve (İYS ve KVKK), teslim edilebilirlik (Gmail kuralları) ve pratik kurulum. Bilgileri Ticaret Bakanlığı, ilgili yönetmelik, KVKK duyuruları ve Google’ın resmi yardım sayfalarından derledim. Hukuki danışmanlık yerine geçmez. Büyük ölçekli bir gönderime başlamadan önce kendi durumunuzu bir hukukçuyla netleştirmenizi öneririm.

E-posta pazarlaması neden hâlâ önemli?

Sosyal medyada bir paylaşımın kaç kişiye ulaşacağına platformun algoritması karar verir. Bir hesabı kapatılan ya da erişimi düşen işletme, takipçilerine ulaşma imkânını bir gecede kaybedebilir. E-posta listesi ise sahip olduğunuz bir kanaldır: Adresler sizdedir, ne zaman ve kime yazacağınıza siz karar verirsiniz.

Reklam

E-posta, dijital pazarlamanın diğer kanallarıyla birlikte çalıştığında daha güçlüdür. Örneğin bir blog yazısıyla organik trafik çekersiniz, yazının sonundaki bülten formuyla okuru listeye alırsınız, sonra e-postayla onu yeni içeriklerden ve kampanyalardan haberdar edersiniz. Sosyal medya ile dijital pazarlama arasındaki farkı anlatan yazıda da değindiğim gibi, tek bir kanala bağımlı kalmamak bu yüzden önemlidir.

Türkiye’de e-posta pazarlamasının hukuki çerçevesi

Türkiye’de ticari e-postalar iki ayrı mevzuatın kesişiminde yer alır:

6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve buna bağlı Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik. Kimin, hangi onayla, hangi içerikte ileti gönderebileceğini düzenler. Denetim Ticaret Bakanlığı’ndadır.
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK). E-posta adresi dahil kişisel verilerin nasıl toplanacağını, saklanacağını ve aktarılacağını düzenler. Denetim Kişisel Verileri Koruma Kurumu’ndadır.

İkisi birbirinin yerine geçmez. İYS’de onayınızın olması KVKK yükümlülüklerini ortadan kaldırmaz; KVKK’ya uygun aydınlatma yapmış olmanız da İYS onayı yerine geçmez.

İYS nedir?

İleti Yönetim Sistemi (İYS), ticari elektronik ileti onaylarının kaydedildiği ve alıcıların ret haklarını tek noktadan kullanabildiği merkezi sistemdir. Ticaret Bakanlığı’nın açıklamasına göre sistemi kurma yetkisi 28 Kasım 2017’de 6563 sayılı Kanunda yapılan değişiklikle verildi. Yönetmelik 4 Ocak 2020’de bu sisteme göre değiştirildi. Sistem, TOBB’un yetkilendirmesiyle İYS A.Ş. tarafından işletiliyor.

Yönetmeliğe göre ticari ileti göndermek isteyen her hizmet sağlayıcı İYS’ye kayıt olmalıdır. İYS’de onayı bulunmayan alıcıya ticari ileti gönderilemez. Toplu gönderim yapan aracı firmalar da gönderimden önce İYS’deki onayı kontrol etmekle yükümlüdür.

Onay nasıl alınır?

Yönetmeliğin 7. maddesine göre onay şu kurallara uymalıdır:

Onay yazılı olarak, herhangi bir elektronik iletişim aracıyla ya da doğrudan İYS üzerinden alınabilir.
Onayda alıcının olumlu iradesi, adı soyadı ve elektronik iletişim adresi yer almalıdır. İYS üzerinden alınan onayda olumlu irade ve adres yeterlidir.
Elektronik ortamda alınan onay, alıcıya 24 saat içinde teyit edilmeli ve bu teyit mesajında ret imkânı sunulmalıdır.
Onay kutuları önceden işaretli olamaz. Onay, bir ürün veya hizmet almanın şartı hâline getirilemez.
Onay istemek için alıcıya ticari ileti gönderilemez. Yani “Kampanyalarımızdan haberdar olmak ister misiniz?” diye toplu e-posta atmak da bir ticari iletidir.
İYS dışında alınan onayı ispat etmek size aittir ve bu onayı üç iş günü içinde İYS’ye kaydetmeniz gerekir. Kaydedilmeyen onay geçersizdir.

Onay gerekmeyen durumlar

Yönetmeliğin 6. maddesi bazı iletileri önceden onay şartından ayırır:

Mevcut ürün veya hizmetle ilgili iletiler: Alıcının daha önce satın aldığı ürünle ilgili değişiklik, kullanım ve bakım bilgileri. Bunun için alıcının iletişim bilgisini o amaçla vermiş olması gerekir.
Bilgilendirme iletileri: Sipariş, teslimat, ödeme, borç hatırlatma, abonelik ve üyelik bildirimleri. Bu iletiler tanıtım veya reklam içeremez. Sipariş onayı e-postasının altına “Bu hafta %30 indirim” bandı eklerseniz ileti ticari niteliğe dönüşür.
Esnaf ve tacirlere gönderilen iletiler: Önceden onay gerekmez. Ancak gönderimden önce adresi İYS’ye kaydetmeniz ve alıcının ret kullanıp kullanmadığını kontrol etmeniz gerekir. Alıcı reddederse sonraki iletiler için onay almanız gerekir.

E-postada bulunması gerekenler

Yönetmeliğin 8. maddesine göre her ticari e-posta:

İçerik olarak alınan onayla uyumlu olmalıdır.
Göndereni tanıtmalıdır: Tacirler için MERSİS numarası ve ticaret unvanı, esnaf için ad soyad ile T.C. kimlik veya vergi kimlik numarası.
En az bir iletişim bilgisi içermelidir.
Ticari niteliği açıkça anlaşılmıyorsa “kampanya”, “tanıtım” veya “bilgilendirme” gibi bir ifade taşımalıdır.
İndirim, promosyon veya yarışma varsa bunu açıkça belirtmeli ve şartlara kolay erişim sağlamalıdır.

Ret hakkı ve üç iş günü kuralı

Alıcı, hiçbir gerekçe göstermeden ve istediği zaman ret hakkını kullanabilir. Her e-postada ücretsiz ve kolay bir ret seçeneği (abonelikten çıkma bağlantısı) bulunmalıdır. Alıcı İYS üzerinden de ret verebilir. Ret size ulaştıktan sonra üç iş günü içinde gönderimi durdurmanız ve reddi İYS’ye bildirmeniz gerekir.

Şikâyet durumunda ispat yükü hizmet sağlayıcıdadır. Onay kayıtları, onayın geçerliliği sona erdikten sonra üç yıl saklanmalıdır.

2026 yılı idari para cezaları

6563 sayılı Kanundaki cezalar her yıl yeniden değerleme oranında güncellenir. 2026 tutarları 25 Aralık 2025 tarihli ve 33118 sayılı Resmî Gazete’de yayımlanan tebliğle belirlendi ve 1 Ocak 2026’da yürürlüğe girdi. Tutarlar 2025 yeniden değerleme oranı olan %25,49 kadar artırıldı. Erdem & Erdem Hukuk Bürosu’nun derlemesine göre onaysız veya onaya aykırı ticari ileti göndermenin cezası 2026’da 2.859 TL ile 14.309 TL arasındadır. Toplu gönderimlerde ve tekrarlayan ihlallerde cezanın nasıl hesaplandığını Kanunun 12. maddesinin güncel metninden ve bir hukukçudan teyit etmenizi öneririm.

Reklam

KVKK tarafı: aydınlatma, açık rıza ve yurt dışı araçlar

Aydınlatma ve açık rıza ayrı olmalı

E-posta adresini bülten formunda topladığınız anda kişisel veri işlemeye başlarsınız. KVKK’nın 10. maddesine göre kişiyi veri toplamadan önce aydınlatmanız gerekir: kim olduğunuz, veriyi hangi amaçla işlediğiniz, kime aktarabileceğiniz, hangi yöntem ve hukuki sebeple topladığınız ve kişinin hakları.

Kişisel Verileri Koruma Kurulu, 18 Şubat 2026 tarihli ve 2026/347 sayılı ilke kararında bu konuda en sık görülen hatayı tespit etti: aydınlatma metni ile açık rıza metninin iç içe sunulması. Karara göre:

Açık rızaya dayanılıyorsa aydınlatma ve açık rıza ayrı başlıklarda, ayrı metinler olarak hazırlanmalı ve her biri için ayrı beyan alınmalıdır.
Aydınlatma metni için kişiden “onaylıyorum” beyanı istenmez; en fazla okunduğuna dair geri bildirim alınabilir.
Başka bir şirketin metni birebir kopyalanmamalı, sade ve anlaşılır bir dil kullanılmalıdır.

Pratikte bir bülten formunda şu üç öğe birbirinden ayrı durmalıdır: aydınlatma metni bağlantısı, ticari elektronik ileti onayı kutusu ve (açık rızaya dayanıyorsanız) KVKK açık rıza kutusu. Hiçbiri önceden işaretli olmamalıdır.

Satın alınmış veya “tavsiye” listeleri

KVKK, Temmuz 2026’da yayımladığı duyuruda; tavsiye, referans veya müşteri yönlendirmesiyle elde edilen telefon ve e-posta adreslerine aydınlatma yapılmadan ve açık rıza alınmadan pazarlama iletisi gönderildiğine dair çok sayıda şikâyet aldığını açıkladı. Duyuruda öne çıkan noktalar:

Verinin üçüncü bir kişiden elde edilmesi, tek başına pazarlama için hukuki sebep değildir.
Veri doğrudan kişiden alınmadıysa ve iletişim için kullanılacaksa, aydınlatma en geç ilk iletişim anında yapılmalıdır.
Bir SMS’e yanıt vermemek veya bir aramayı kapatmamak açık rıza sayılmaz.

Bu durumda satın alınmış bir listeye kampanya göndermek hem İYS onayı olmadığı için ticari ileti mevzuatına, hem de KVKK’ya aykırı olur. Listeyi sıfırdan, kendi formlarınızla büyütmek tek güvenli yoldur.

Yurt dışında barındırılan e-posta araçları

Mailchimp, Brevo, Klaviyo gibi birçok popüler e-posta aracı verileri Türkiye dışında barındırır. Bu, kişisel verinin yurt dışına aktarımı anlamına gelebilir. KVKK’nın 9. maddesi 7499 sayılı Kanunla değiştirildi ve yurt dışı aktarım için yeni bir sistem getirdi. Bu sistemde sık kullanılan araçlardan biri standart sözleşmedir. KVKK’nın duyurusuna göre standart sözleşme imzalanırsa, imzadan itibaren beş iş günü içinde Kurula bildirilmesi gerekir. Bir araç seçmeden önce verinin nerede tutulduğunu ve hangi aktarım mekanizmasına dayandığınızı netleştirin.

Teslim edilebilirlik: Gmail’in gönderici kuralları

Yasal olarak kusursuz bir e-posta da spam klasörüne düşerse işe yaramaz. Google, 1 Şubat 2024’ten itibaren kişisel Gmail hesaplarına e-posta gönderen herkes için zorunlu kurallar uyguluyor.

Tüm göndericiler için:

SPF veya DKIM ile alan adı doğrulaması
Geçerli ileri ve ters DNS (PTR) kayıtları
TLS ile şifreli iletim
Postmaster Tools’ta spam oranının %0,3’ün altında kalması. Google %0,1’in altını öneriyor ve %0,3’e hiç ulaşmamayı tavsiye ediyor.

Günde 5.000’den fazla Gmail adresine gönderim yapanlar (toplu göndericiler) için ek olarak:

SPF, DKIM ve DMARC birlikte. DMARC politikası p=none olabilir.
“From” alan adının SPF veya DKIM alan adıyla hizalı olması
Pazarlama e-postalarında tek tıkla abonelikten çıkma (List-Unsubscribe ve List-Unsubscribe-Post başlıkları) ve gövdede görünür bir çıkış bağlantısı

Google’ın SSS sayfasına göre bu eşiği bir kez aşan gönderici kalıcı olarak toplu gönderici sayılır. Google, abonelikten çıkma taleplerinin 48 saat içinde işlenmesini öneriyor ve Kasım 2025’ten itibaren kurallara uymayan trafiğe yönelik yaptırımları artırdığını, bu tür iletilerin geçici veya kalıcı olarak reddedilebileceğini belirtiyor.

Türk mevzuatındaki üç iş günü sınırı ile Gmail’in 48 saat önerisini birlikte düşünün: Abonelikten çıkışı otomatik ve anlık işleyen bir araç kullanırsanız ikisini de rahatça karşılarsınız.

Adım adım e-posta pazarlamasına başlamak

Aracı seçin. Türkçe arayüz, İYS entegrasyonu, tek tıkla çıkış desteği ve verinin barındırıldığı ülke ilk bakacağınız ölçütler olsun.
Alan adınızı doğrulayın. Kendi alan adınızdan (ör. bulten@siteniz.com) gönderin. SPF, DKIM ve DMARC kayıtlarını DNS’e ekleyin.
İYS’ye kaydolun. Hizmet sağlayıcı olarak kaydınızı yapın. Formdan gelen onayları İYS’ye otomatik aktaran bir entegrasyon kurun; elle aktarımda üç iş günü sınırını kaçırmak kolaydır.
Kayıt formunu hazırlayın. Aydınlatma bağlantısı, işaretsiz onay kutusu ve gerekirse ayrı açık rıza kutusu olsun. WordPress kullanıyorsanız çoğu form eklentisiyle bu alanları ayrı ayrı ekleyebilirsiniz.
Teyit e-postası gönderin. Yönetmelik elektronik onayın 24 saat içinde teyidini istiyor. Bu e-postada ret imkânı da sunun.
Hoş geldin serisi kurun. Yeni abonelere ilk hafta 2-3 e-postalık otomatik bir seri gönderin: kim olduğunuz, en çok okunan içerikleriniz, ne sıklıkla yazacağınız.
Listeyi bölümlere ayırın. İlgi alanına, satın alma geçmişine veya kayıt kaynağına göre segmentler oluşturun. Herkese aynı e-postayı göndermek spam şikâyetini artırır.
Doğru metrikleri ölçün. Apple’ın Mail Gizlilik Koruması gibi özellikler açılma oranını şişirebildiği için tek başına açılma oranına güvenmeyin. Tıklama, dönüşüm ve abonelikten çıkma oranına bakın. Bağlantılara UTM parametresi ekleyip sonuçları Google Analytics üzerinde izleyin.
Listeyi düzenli temizleyin. Uzun süredir hiç etkileşime girmeyen adresleri bir “geri kazanma” e-postasından sonra listeden çıkarın. Ölü adresler teslim edilebilirliği düşürür.

E-posta içeriği ve yapay zeka

Konu satırı alternatifleri üretmek, bir blog yazısını bülten özetine çevirmek veya farklı segmentler için metin varyasyonları hazırlamak yapay zekanın gerçekten zaman kazandırdığı işlerdir. SEO için prompt örnekleri yazısındaki istem yapısını e-posta metinlerine de uyarlayabilirsiniz.

İki noktaya dikkat edin. Birincisi, abone listenizi veya müşteri verilerinizi bir yapay zeka aracına yüklemek de kişisel veri aktarımıdır; araç yurt dışındaysa yukarıdaki KVKK kuralları burada da geçerlidir. İkincisi, yapay zekanın yazdığı metinde kampanya koşulları, tarihler ve fiyatlar gibi bilgileri mutlaka kendiniz kontrol edin. Yönetmelik kampanya şartlarının açık ve erişilebilir olmasını istiyor; hatalı bir koşul hem müşteri şikâyetine hem de mevzuat sorununa yol açar. İyi bir e-posta içeriği, iyi bir blog içeriğiyle aynı ilkelere dayanır: okura gerçekten işe yarayan bir şey söylemek. Bu konuda içerik pazarlaması ipuçları yazısı da fikir verebilir.

Kontrol listesi

İYS’ye hizmet sağlayıcı olarak kayıtlı mısınız?
Formunuzdaki onay kutuları işaretsiz mi, aydınlatma ve açık rıza ayrı mı?
Elektronik onaylar 24 saat içinde teyit ediliyor mu?
İYS dışı onaylar üç iş günü içinde İYS’ye aktarılıyor mu?
Her e-postada MERSİS numarası, ticaret unvanı ve bir iletişim bilgisi var mı?
Her e-postada ücretsiz, tek tıkla abonelikten çıkma bağlantısı var mı?
Ret talepleri en geç 48 saatte işleniyor ve İYS’ye bildiriliyor mu?
SPF, DKIM ve DMARC kayıtlarınız doğru mu? Spam oranınız %0,1’in altında mı?
E-posta aracınız verileri nerede barındırıyor, yurt dışı aktarım için gerekeni yaptınız mı?
Onay kayıtlarını en az üç yıl saklıyor musunuz?

E-posta pazarlaması, kurallara baştan uyduğunuzda en düşük maliyetli ve en sadık kitleyi getiren kanallardan biridir. Kuralları sonradan düzeltmeye çalışmak ise çoğu zaman listenin büyük bölümünü silmek anlamına gelir. Bu yüzden ilk aboneyi toplamadan önce İYS kaydını, formu ve alan adı doğrulamasını tamamlayın. Diğer kanallarla nasıl birleştireceğinizi görmek için dijital pazarlama teknikleri yazısına göz atabilirsiniz.

Sık sorulan sorular

Türkiye'de kampanya e-postası göndermek için izin gerekir mi?

Evet. Tüketicilere gönderilen tanıtım ve kampanya e-postaları için alıcının önceden onayı gerekir. Bu onay İleti Yönetim Sistemi'nde (İYS) kayıtlı olmalıdır. İYS dışında alınan onay üç iş günü içinde İYS'ye kaydedilmezse geçersiz sayılır.

Şirketlere (B2B) gönderilen e-postalar için de onay şart mı?

Esnaf ve tacirlere gönderilen ticari iletiler için önceden onay gerekmez. Ancak gönderimden önce alıcının adresini İYS'ye kaydetmeniz ve ret durumunu kontrol etmeniz gerekir. Alıcı ret hakkını kullanırsa, sonraki iletiler için onay almanız gerekir.

Abonelikten çıkma talebini ne kadar sürede işlemeliyim?

Yönetmeliğe göre ret talebi size ulaştıktan sonra en geç üç iş günü içinde gönderimi durdurmanız ve reddi İYS'ye bildirmeniz gerekir. Gmail ise abonelikten çıkma taleplerinin 48 saat içinde işlenmesini öneriyor. Pratikte 48 saati hedeflemek iki kurala da uymanızı sağlar.

Satın aldığım bir e-posta listesine kampanya gönderebilir miyim?

Hayır. Listedeki kişilerin size verilmiş İYS onayı yoksa gönderim ticari ileti mevzuatına aykırıdır. KVKK da Temmuz 2026'daki duyurusunda, verinin üçüncü bir kişiden elde edilmesinin tek başına pazarlama için hukuki sebep olmadığını hatırlattı.