# Site Yönetiminde SMS ve WhatsApp Bildirimlerinde KVKK Uyumu > Toplu SMS ve WhatsApp bildirimlerinde KVKK kapsamında aydınlatma yükümlülüğü, işleme şartları, ticari ileti onayı ve İYS, kayıt saklama. Şablon politika metni. Kaynak: https://www.siteyo.net/blog/kvkk-sms-bildirim · Güncelleme: 2026-10-25 "Gece yarısı aidat hatırlatma mesajı geldi" veya "telefon numaramı nasıl aldılar?" — site yönetimindeki toplu bildirimler, kişilerin zaman zaman KVKK kapsamında şikayetçi olduğu bir alan. Bu yazıda site yönetimlerinin SMS ve WhatsApp bildirimleri gönderirken KVKK'ya uygun hareket etmesi için yapılması ve kaçınılması gerekenleri anlatıyoruz. --- ## KVKK Neden Burada Devreye Girer? 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK), kişisel verilerin işlenmesini düzenler. Telefon numarası kişisel veridir; dolayısıyla toplu SMS veya WhatsApp mesajı göndermek, kişisel veri işleme kapsamındadır. İki temel yükümlülük: 1. **Aydınlatma**: Kişinin verilerinin kim tarafından, hangi amaçla işlendiğini önceden bildirmek 2. **İşleme şartı**: Veriyi işlemek için KVKK'da sayılan hukuki sebeplerden birinin (açık rıza veya kanundaki diğer şartlar) bulunması --- ## Hangi Mesajlar Hangi Kurala Tabi? Hangi mesajı gönderirseniz gönderin, telefon numarası kişisel veri olduğu için KVKK her durumda geçerlidir. Fark, mesajın içeriğine göre ek kuralların devreye girip girmediğindedir. **Yönetim bildirimleri** (aidat hatırlatması, bakım/kesinti duyurusu, toplantı bilgilendirmesi) — Bunlar bilgilendirme amaçlıdır, ticari elektronik ileti sayılmaz. KVKK açısından kat mülkiyetinden doğan yükümlülüklerin yerine getirilmesi veya veri sorumlusunun meşru menfaati gibi KVKK m.5/2'deki şartlara dayandırılabilir; bu durumda açık rıza çoğu zaman gerekmez. Aydınlatma yükümlülüğü ise her durumda geçerlidir. **Ticari elektronik iletiler** (reklam, tanıtım, kampanya, üçüncü taraf ürün veya hizmet) — 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik kapsamındadır. Bu iletiler için alıcının **önceden onayı** gerekir; onaylar İleti Yönetim Sistemi (**İYS**) üzerinden kaydedilir ve yönetilir. Bu alanda denetim ve idari para cezası yetkisi **Ticaret Bakanlığı**'ndadır. --- ## Aydınlatma Yükümlülüğü Site yönetimi, kişilere ait telefon numarasını ve diğer iletişim bilgilerini kullanmadan önce aydınlatma metni sunmak zorundadır. Bu genellikle: - Siteye taşınma/sözleşme sürecinde imzalatılan bir form - Dijital platformda kayıt sırasında gösterilen aydınlatma metni **KVKK m.10'a göre aydınlatma metninde bulunması gerekenler:** - Veri sorumlusunun kimliği (site yönetimi / yönetici) - Verilerin hangi amaçla işleneceği (aidat bildirimi, yönetim duyurusu vb.) - Verilerin kimlere ve hangi amaçla aktarılabileceği (ör. SMS sağlayıcısı, yazılım hizmeti) - Toplama yöntemi ve hukuki sebebi - İlgili kişinin KVKK m.11'deki hakları (bilgi talep etme, düzeltme, silme, itiraz vb.) İşlenen veri türlerini (ad-soyad, telefon, e-posta) ve saklama süresini de belirtmek iyi bir uygulamadır. --- ## Uygulamada Sık Yapılan Hatalar **Gece yarısı mesaj göndermek**: Acil bir durum yoksa gece saatlerinde (ör. 22:00–08:00) mesaj göndermemek, şikayetleri azaltan iyi bir uygulamadır. **Numarayı başka amaçlarla kullanmak**: KVKK'nın "amaçla bağlantılı, sınırlı ve ölçülü işleme" ilkesi (m.4) gereği, aidat bildirimi için alınan numara başka amaçlarla kullanılmamalıdır. Ticari amaçla kullanım (ör. sitenin sponsor aldığı firma tanıtımı) ayrıca ticari ileti onayı gerektirir. **Silme talebini görmezden gelmek**: Bir kişi, kişisel verisinin silinmesini talep ederse ve verinin işlenmesini gerektiren sebep ortadan kalkmışsa, yönetimin veriyi silmesi gerekir (KVKK m.7). Başvurular en geç 30 gün içinde sonuçlandırılmalıdır. **Üçüncü taraf yazılıma sözleşmesiz devretmek**: SMS gönderimi için kullanılan yazılım veya sağlayıcıyla bir veri işleme sözleşmesi yapıldığını ve gerekli güvenlik önlemlerinin alındığını teyit edin. --- ## Toplu Bildirim Politikası Şablonu Site yönetimi için iç kullanımda tutulabilecek basit bir politika: > **[Site Adı] Toplu Bildirim Politikası** > > **Kapsam**: Kişilere gönderilen SMS, e-posta ve uygulama bildirimleri. > > **İzin verilen içerikler**: Aidat hatırlatma, bakım/kesinti duyurusu, toplantı çağrısı, acil güvenlik bildirimi. > > **İzin verilmeyen içerikler**: Ticari tanıtım, üçüncü taraf ürün veya hizmet reklamı. > > **Gönderim saatleri**: Hafta içi ve hafta sonu 08:00 – 21:00 arası. > > **Sıklık**: Aidat hatırlatması ayda en fazla 2 kez (son ödeme öncesi ve geçildiğinde). > > **Saklama süresi**: İletişim verileri, dairede oturma süresince ve sonrasında 2 yıl saklanır. > > **Silme talebi**: Kişi yazılı olarak talep ederse iletişim verisi 30 gün içinde silinir (zorunlu hukuki kayıt gerektirmedikçe). --- ## Platform Seçiminde KVKK Uyumu SMS ve bildirim gönderimi için kullanacağınız yazılımın: - Veri işleyen olarak KVKK kapsamındaki yükümlülüklerini karşıladığını - Veri işleme sözleşmesi (DPA) sunabildiğini - Verileri yurt dışına aktarıyorsa bunu açıkça bildirdiğini ve KVKK m.9'daki şartlara uyduğunu doğrulayın. Siteyo, site verileri bakımından **veri işleyen**dir; veri sorumlusu site yönetimidir. Siteyo'da hatırlatmalar ve duyurular yönetim amaçlıdır: duyurular ve hatırlatmalar kişilere mobil bildirim ve e-postayla iletilir; Siteyo SMS göndermez. Veriler yurt dışındaki bulut altyapısında barındırılır (KVKK m.9). Duyurular telefona gelmiyorsa [Siteyo bildirimlerini açma](https://www.siteyo.net/blog/siteyo-bildirim-gelmiyor) rehberine bakın. Ayrıntılar [Gizlilik Politikası ve Aydınlatma Metni](https://www.siteyo.net/privacy-policy) ile [Veri İşleme Sözleşmesi](https://www.siteyo.net/data-processing-agreement)'nde yer alır. [Ücretsiz deneyin](https://www.siteyo.net/register).