MAPIO İzinli Ticari İleti Kontrol Listesi — Taslak
Bu liste operasyonel yardımcıdır; hukuki izin veya uygunluk garantisi değildir. 6563 sayılı Kanun, KVKK, Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik, İYS kuralları ve kanal sağlayıcılarının koşulları bakımından hukuk danışmanı tarafından incelenmelidir.
A. Veriyi MAPIO’ya almadan önce
- □İşletmemizin veri sorumlusu/işleyen rolünü belirledik.
- □Verinin hangi kaynaktan elde edildiğini kaydettik.
- □Her veri alanı için işleme amacı ve hukuki sebebi belirledik.
- □Herkese açık verinin sınırsız kullanım anlamına gelmediğini değerlendirdik.
- □Gereksiz telefon, e-posta ve sosyal medya bilgilerini toplamıyoruz.
- □İlgili kişilere yapılması gereken KVKK aydınlatmasını hazırladık.
- □Bulut harita veya AI servisi kullanılıyorsa yurt dışı aktarım şartlarını değerlendirdik.
- □API ve platform kullanım koşullarını kontrol ettik.
B. Ticari ileti göndermeden önce
- □İletinin ticari elektronik ileti olup olmadığını belirledik.
- □Alıcının tüketici, tacir veya esnaf statüsünü doğruladık.
- □Önceden onay gerekip gerekmediğini hukuk danışmanıyla değerlendirdik.
- □Bir istisnaya dayanıyorsak gerekçesini ve belgesini kaydettik.
- □Gerekli olduğu durumda İYS kaydını ve ileti onayını doğruladık.
- □Onayın hangi kanal, kapsam ve amaç için verildiği açık.
- □Onayın tarihi, kaynağı ve ispat belgesi saklanıyor.
- □Ret bildirmiş veya iznini geri çekmiş alıcılar listeden çıkarıldı.
- □Satın alınmış veya kaynağı belirsiz iletişim listesi kullanılmıyor.
- □İleti yalnız hedeflenen ve ilgili alıcı grubuna gönderiliyor.
- □Gönderim sıklığı ve saati makul olarak belirlendi.
C. İleti içeriği
- □Gönderen işletmenin ticari unvanı açıkça yazıyor.
- □İletinin ticari niteliği gizlenmiyor.
- □Kampanya, fiyat ve süre bilgileri yanıltıcı değil.
- □Alıcının kolayca kullanabileceği ücretsiz veya uygulanabilir ret yöntemi bulunuyor.
- □İleti, alınan iznin kapsamını aşmıyor.
- □Hassas veya gereksiz kişisel veri içermiyor.
- □E-posta ekinde gönderilen işletme arşivinin alıcısı ve amacı doğrulandı.
- □Dışa aktarılan dosyada gereksiz kişisel bilgiler çıkarıldı.
D. MAPIO içinde gönderimden önce
- □Doğru MAPIO kayıtları seçildi.
- □İzin durumu yalnız varsayılmadı; dış kayıtla doğrulandı.
- □MAPIO’daki izin kutusunun tek başına izin kanıtı olmadığını biliyoruz.
- □Doğru WhatsApp, SMS veya e-posta hesabı seçildi.
- □Mesaj şablonundaki
{isletme}ve{sehir}alanları kontrol edildi. - □Yanlış kişiselleştirme veya ilgisiz alıcı bulunmadığı örnek kayıtlarla sınandı.
- □Toplu işlemden önce küçük bir kontrollü gönderim yapıldı.
- □Üçüncü taraf sağlayıcıya gönderilecek veri miktarı kontrol edildi.
E. Kanal kontrolleri
- □Resmî WhatsApp Business yöntemi veya kullanıcı kontrollü uygulama bağlantısı kullanılıyor.
- □WhatsApp’ın açılması otomatik gönderim olarak kabul edilmiyor.
- □Fiilî gönderim kullanıcı tarafından kontrol ediliyor.
- □WhatsApp Business mesaj ve şablon politikalarına uyuluyor.
SMS
- □Alıcı telefon numarası ve kanal izni doğrulandı.
- □Uygulamadaki açık onay kutusu işaretlenmeden gönderim yapılmıyor.
- □SMS başlığı/gönderici adı yetkili işletmeye ait.
- □Sağlayıcı ve İYS kayıtları birbiriyle uyumlu.
E-posta
- □Gönderen adresi ve alan adı işletmeye ait veya kullanım yetkisi var.
- □Konu satırı yanıltıcı değil.
- □Ret/abonelikten çıkma yöntemi bulunuyor.
- □Ekli CSV/JSON/VCF/TXT dosyasında gereksiz veri yok.
- □Dosya yanlış alıcıya gönderilmeyecek şekilde kontrol edildi.
Instagram ve Telegram
- □Platformun otomasyon ve ticari ileti kuralları kontrol edildi.
- □MAPIO yalnız profil/mesaj ekranını açıyor; gönderim kullanıcı tarafından yapılıyor.
- □Otomatik takip, otomatik DM veya platform kısıtlarını aşan yöntem kullanılmıyor.
F. Gönderim sonrasında
- □Tarih, kanal, gönderen hesap ve alıcı kaydı tutuldu.
- □Uygulamanın açtığı fakat gönderilmeyen mesajlar “gönderildi” olarak bırakılmadı.
- □Ret talepleri gecikmeden işlendi.
- □Ret kaydı tüm kullanılan sistem ve listelere uygulandı.
- □İzin ve gönderim kanıtları belirlenen saklama süresince korunuyor.
- □Süresi dolan veya amacı sona eren kayıtlar ve yedekleri siliniyor.
- □Yanlış alıcıya gönderim veya veri ihlali için müdahale planımız bulunuyor.
- □İzin listeleri ve MAPIO iletişim kayıtları düzenli olarak karşılaştırılıyor.
Kontrolü yapan: [AD SOYAD]
Tarih: [TARİH]
Kampanya/iletişim amacı: [AÇIKLAMA]
Hukuk danışmanı onayı/referansı: [BİLGİ]