Güvenlik, KVKK ve Yönetişim
İYS, KVKK ve Pazarlama Etiği
Pazarlama, veriyle çalışır — ve o veri, insanlara aittir. Türkiye'de bu alan hem KVKK hem de Ticari Elektronik İleti mevzuatıyla düzenlenmiştir ve ihlaller ciddi idari para cezalarıyla sonuçlanır. Ancak uyum, yalnızca cezadan kaçınma meselesi değildir: izinsiz mesaj gönderen bir marka, kısa vadede birkaç satış yapar ama uzun vadede güven kaybeder.
İYS ve ticari elektronik ileti
| YÜKÜMLÜLÜK | PLATFORMDAKI KARŞILIĞI |
|---|---|
| Açık rıza zorunluluğu | İzin olmadan ticari elektronik ileti gönderilemez. Sistem, izinsiz alıcıyı kitleye dahil etmez. |
| İYS kaydı | İzinlerin İleti Yönetim Sistemi'ne kaydı ve çift yönlü senkronu. |
| Ret hakkı | Her iletide kolay ret imkânı; ret anında işlenir ve tüm kanallara yansır. |
| İzin kanıtı | İznin kaynağı, tarihi ve metni kayıtlıdır — şikâyet durumunda ispat yükü sizdedir. |
| Gönderen kimliği | İletide gönderen bilgisinin açıkça yer alması. |
| İçerik-izin uyumu | Kişi sadece belirli bir konuya izin verdiyse, başka konuda mesaj gönderilemez. |
KVKK: pazarlama verisi de kişisel veridir
- Amaçla sınırlılık — Veri, toplandığı amaç dışında kullanılmaz.
- Veri minimizasyonu — “Belki lazım olur” diye veri toplanmaz.
- Saklama süresi — Yasal ve işlevsel süre dolduğunda veri imha edilir.
- Aydınlatma yükümlülüğü — Kişi, verisinin nasıl kullanılacağını anlaşılır biçimde bilir.
- İlgili kişi hakları — Erişim, düzeltme ve silme talepleri sistemden karşılanır.
- Veri satılmaz — Müşteri verisi hiçbir koşulda üçüncü taraflara satılmaz veya kiralanmaz.
Karanlık desenler (dark patterns): kısa vadeli kazanç, uzun vadeli kayıp
Bazı taktikler dönüşümü kısa vadede artırır ama markaya kalıcı zarar verir. Platform bu taktikler için hazır şablon sunmaz.
- Sahte aciliyet — Gerçek olmayan “son 3 ürün” veya sürekli yeniden başlayan geri sayım.
- Gizlenmiş çıkış — Abonelikten çıkmayı zorlaştıran arayüz tasarımları.
- Yanıltıcı fiyatlandırma — Son adımda ortaya çıkan gizli ücretler.
- Utandırma (confirmshaming) — “Hayır, tasarruf etmek istemiyorum” gibi ret seçenekleri.
- Hassas hedefleme — Sağlık durumu veya finansal zorluk çıkarımıyla kırılgan kişileri hedefleme.
| Neden bu bir satış argümanıdır? Çünkü izinsiz gönderimden kaynaklanan bir idari para cezası veya bir itibar krizi, kazandığınız tüm dönüşümlerden pahalıya mal olur. Uyumu sistemin içine gömmek, pazarlama ekibinizi de korur. |
|---|
Güvenlik, Yetkilendirme ve Yönetişim
Rol ve yetki matrisi (örnek)
Pazarlamada yetkilendirme, aynı zamanda bir marka güvenliği aracıdır: yayın yetkisi kimde olduğu, kurumun sesini kimin kullanabileceğini belirler. ✓ tam yetki · ○ sınırlı · — yetki yok.
| YETKI | CMO | MARKA | İÇERIK | PERFORMANS | HUKUK | MÜŞTERI |
|---|---|---|---|---|---|---|
| Kampanya oluşturma & bütçe | ✓ | ✓ | ○ | ✓ | — | — |
| İçerik üretimi | ✓ | ✓ | ✓ | ○ | — | — |
| Yayın onayı | ✓ | ✓ | — | ○ | ○ | ○ |
| Marka sesi & kural tanımı | ✓ | ✓ | — | — | ○ | — |
| Gönderim kitlesi oluşturma | ✓ | ○ | — | ✓ | — | — |
| İzin & İYS yönetimi | ○ | — | — | ○ | ✓ | — |
| Reklam harcaması | ✓ | — | — | ✓ | — | — |
| Analitik & ROI raporu | ✓ | ○ | ○ | ✓ | — | ○ |
| Müşteri portalı erişimi | ✓ | ✓ | ○ | ○ | — | ✓ |
| Sistem ayarları & entegrasyon | ✓ | — | — | — | — | — |
| Kullanıcı & yetki yönetimi | ✓ | — | — | — | — | — |
Güvenlik özellikleri
- Kimlik & erişim — SSO, çok faktörlü doğrulama ve rol bazlı erişim.
- Müşteri izolasyonu (ajans) — Bir müşterinin verisi başka bir müşteriye asla görünmez.
- Yayın kontrolü — Kurumun sosyal hesaplarına doğrudan erişim gerekmez; yayın platform üzerinden ve onaylı yapılır.
- Denetim izi — Kimin, ne zaman, hangi içeriği onayladığı ve yayınladığı kayıtlıdır.
- Kriz durdurma (kill switch) — Tek bir komutla tüm planlı gönderimler durdurulabilir.
- On-premises seçeneği — Müşteri verisi ve pazarlama stratejisinin kurum dışına çıkmadığı kurulum.