---
title: "KVKK ve SMS: Telefon numarası, açık rıza ve sorumluluk"
description: "Telefon numarasının kişisel veri olarak korunması, KVKK kapsamında açık rıza, aydınlatma yükümlülüğü, KVKK ve İYS arasındaki ilişki, ihlalde sorumluluk."
slug: /docs/guides/kvkk-sms
locale: tr
audience: general
last_updated: 2026-04-30
target_queries: [kvkk sms, kvkk telefon numarası, sms açık rıza, kvkk iys farkı, kvkk uyumlu sms]
related: [iys-rehberi, toplu-sms-nedir, sms-basligi-nasil-alinir]
alternates:
  tr: https://www.iletimerkezi.com/docs/guides/kvkk-sms
  en: https://www.iletimerkezi.com/en/docs/guides/kvkk-sms
---

# KVKK ve SMS: Telefon numarası, açık rıza ve sorumluluk

Telefon numarası, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında **kişisel veridir** ve toplanması, saklanması, işlenmesi ve üçüncü taraflarla paylaşılması belirli kurallara tabidir; SMS göndermek için bir numarayı kullanmak hukuken bir kişisel veri işleme faaliyetidir ve KVKK'nın aradığı bir hukuki sebebe (açık rıza ya da kanuni istisna) dayanmak zorundadır. Bu rehber KVKK'nın SMS gönderiminde nasıl uygulandığını, İYS ile farkını ve ihlal durumunda kimin sorumlu olduğunu açıklar.

## TL;DR

- Telefon numarası KVKK'da kişisel veridir; SMS göndermek bir veri işleme faaliyetidir.
- KVKK uyumu için **açık rıza** ya da kanuni istisna (sözleşme ifası, meşru menfaat vb.) gerekir.
- KVKK ≠ İYS. KVKK kişisel veriyi koruyor, İYS ticari iletişim iznini topluyor. İkisi de gereklidir.
- **Bilgilendirme amaçlı SMS** (sipariş, OTP, randevu) için açık rıza yeterlidir; ayrı İYS izni gerekmez.
- **Ticari SMS** için KVKK açık rızası **+** İYS `ONAY` kaydı **birlikte** gerekir.
- KVKK ihlalinde **veri sorumlusu** (mesajı gönderen marka) cezalandırılır; SMS sağlayıcısı **veri işleyendir**.

## KVKK SMS gönderiminde neden devreye girer?

KVKK, kişisel verinin "elde edilmesinden silinmesine kadar" tüm yaşam döngüsünü düzenler. SMS gönderimi şu aşamalarda KVKK'yı tetikler:

1. **Toplama:** Telefon numarasını kayıt formundan, sipariş formundan, çağrı merkezinden alıyorsunuz.
2. **Saklama:** CRM, e-ticaret veritabanı, müşteri yönetim sistemi.
3. **İşleme:** Numarayı SMS gönderim için kullanma.
4. **Aktarma:** Numarayı SMS sağlayıcıya (örn. iletiMerkezi) iletme.
5. **Silme/anonimleştirme:** Müşteri ilişkisi sona erdiğinde veya talep edildiğinde.

Her aşamanın **yasal sebebi** ve **alıcı bilgilendirmesi** olmalıdır. Alıcı kişi, isterse verisinin ne için kullanıldığını sorabilir, düzeltme veya silme talep edebilir; veri sorumlusu cevap vermek zorundadır.

## Açık rıza ve kanuni istisnalar

KVKK kişisel veriyi işlemek için iki yol sunar:

- **Açık rıza:** Kişinin "evet, telefon numaramı şu amaçla kullanmanıza izin veriyorum" şeklinde özgür iradeyle, bilgilendirilmiş ve belirli bir konuya özgü onayı.
- **Kanuni istisna:** Sözleşmenin ifası için zorunluluk (sipariş onayı, kargo bildirimi), kanuni yükümlülüğün yerine getirilmesi (vergi, sigorta), meşru menfaat dengesi, fiili imkânsızlık.

Pratik uygulama:

| SMS amacı | Hukuki sebep | İYS izni |
|---|---|---|
| Sipariş/randevu/OTP/fatura bildirimi | Sözleşmenin ifası | Gerekli değil |
| Hizmet kesintisi/güvenlik uyarısı | Meşru menfaat | Gerekli değil |
| Anket, geri bildirim daveti | Açık rıza (genelde) | Gerekli (ticari sayılırsa) |
| İndirim, kampanya, yeni ürün | Açık rıza | **Gerekli** |
| Sadakat programı duyurusu | Açık rıza | **Gerekli** |

**Önemli:** "Üyelik formunu dolduran herkes ticari ileti almayı kabul etmiş sayılır" gibi varsayımlar KVKK'da geçersizdir. Açık rıza her zaman **ayrıştırılmış** (sözleşmeden bağımsız), **bilgilendirilmiş** ve **özgür** olmalıdır.

## Aydınlatma yükümlülüğü

Telefon numarası toplarken kullanıcıya aşağıdaki bilgileri açık şekilde sunmak zorundasınız (aydınlatma metni):

- Veri sorumlusunun kimliği (firma adı, MERSİS no, iletişim).
- Verinin **hangi amaçla** işleneceği (örn. sipariş takibi, kampanya bildirimi).
- Verinin **kimlere aktarılacağı** (örn. SMS sağlayıcı, kargo firması).
- **Toplama yöntemi** ve hukuki sebep.
- Kişinin **hakları** (öğrenme, düzeltme, silme, itiraz).

Aydınlatma metni form alanlarının üstünde veya yakınında, küçük puntolu fakat okunabilir olmalıdır.

## KVKK vs İYS: Farklı yasalar, farklı yükümlülükler

| Boyut | KVKK | İYS |
|---|---|---|
| Düzenlediği konu | Kişisel verinin işlenmesi | Ticari elektronik ileti izni |
| Yasa | 6698 sayılı KVKK | 6563 sayılı E-Ticaret Kanunu |
| Denetleyen | Kişisel Verileri Koruma Kurulu | BTK + Ticaret Bakanlığı (İYS üzerinden) |
| Veri | Tüm kişisel veri (numara, ad, e-posta, IP vb.) | Sadece ticari ileti izinleri (SMS, e-posta, çağrı) |
| İzin tipi | Açık rıza veya kanuni istisna | `ONAY` ya da `RET` (İYS'de kayıtlı) |
| Bilgilendirme amaçlı SMS | Aydınlatma + uygun sebep yeter | Kapsam dışı |
| Ticari SMS | Açık rıza şart | İYS `ONAY` şart |

**Pratikte:** Ticari SMS için her iki kontrol de yapılır. Açık rıza yoksa veri tabanına numarayı bile koymamalıydınız; İYS `ONAY` kaydı yoksa SMS göndermeniz yasaktır.

## İhlal durumunda sorumluluk: Veri sorumlusu vs. veri işleyen

KVKK iki rol tanımlar:

- **Veri sorumlusu:** Verinin işlenme amacını ve yöntemini belirleyen taraf. SMS gönderimi senaryosunda, **mesajı yazıp gönderen marka**.
- **Veri işleyen:** Veri sorumlusu adına veriyi işleyen üçüncü taraf. SMS gönderim altyapısı (örn. iletiMerkezi).

İhlal olduğunda **birincil sorumluluk veri sorumlusunun** üzerindedir; cezayı KVK Kurulu marka adresine keser. Veri işleyen, sözleşmeden doğan teknik ve organizasyonel güvenlik tedbirlerini almakla yükümlüdür ama izinli/izinsiz gönderim sorumluluğu marka tarafındadır.

iletiMerkezi BTK lisanslı veri işleyendir; gönderdiğiniz numaraların izninden ve içerikten **siz** sorumlusunuz. Sözleşme ve şartnamelerde bu rol ayrımı netçe yazılıdır.

## İhlal sonuçları

- KVK Kurulu, ihlalin niteliğine göre **şirkete idari para cezası** keser. 2026 itibarıyla ceza üst sınırları milyon TL mertebesindedir.
- 6563 sayılı kanun çerçevesinde her **alıcı başına ayrı ceza** uygulanabilir; kampanya bazında binlerce alıcıyla bu rakam hızlıca büyür.
- Tekrar eden ihlallerde ceza katlanır.
- Ayrıca ticari itibar kaybı, müşteri talepleri ve dava riski.

## Sıkça sorulan sorular

**S: KVKK için "veri sorumlusu" sicili (VERBİS) kayıt yaptırmak zorunda mıyım?**
Yıllık çalışan sayısı ve ciroya bağlı eşiği aşan tüm gerçek ve tüzel kişiler VERBİS'e kayıt zorundadır. Eşik altıysa kayıt zorunluluğu yoktur, ama KVKK uyumu yine de geçerlidir.

**S: Telefon numarası KVKK'da "özel nitelikli kişisel veri" mi?**
Hayır. Sağlık, din, sendika gibi özel nitelikli kategorilere girmez. Standart kişisel veridir; yine de işlenmesi izin/sebep gerektirir.

**S: Müşteri "verimi sil" derse ne yapmalıyım?**
Ticari ilişki ve yasal saklama zorunlulukları (vergi mevzuatı vb.) kapsamı dışındaysa **sil veya anonimleştir**. Talebi 30 gün içinde yanıtlamak zorundasınız.

**S: Yurt dışındaki müşterilere SMS atarken KVKK uygulanır mı?**
Türkiye'de yerleşik bir veri sorumlusu, dünyanın neresine SMS atarsa atsın KVKK kapsamındadır. Alıcı yurt dışındaysa o ülkenin yerel mevzuatı (GDPR, CCPA vb.) da ek olarak uygulanabilir.

**S: SMS sağlayıcımın güvenlik açığı ihlal sayılır mı?**
Veri işleyen tarafında yaşanan ihlal, veri sorumlusu olarak size de bildirim ve hafifletme yükümlülüğü doğurur. iletiMerkezi'nde olası ihlaller `bilgi-guvenligi` çerçevesinde işlenir; sözleşmede tarafların yükümlülüğü tanımlanmıştır.

## iletiMerkezi'nde KVKK uyumunuzu kolaylaştıran araçlar

- **Kara liste (`add-blacklist`):** Çıkış talebi alan müşterileri tek istekte engelleyin. Detay: [add-blacklist API](../api/add-blacklist.md).
- **İYS entegrasyonu:** İYS izinlerini batch yükleyin ve gönderim öncesi otomatik doğrulayın. Detay: [İYS rehberi](./iys-rehberi).
- **Erişim yönetimi:** API kullanım iznini kullanıcı bazında açıp kapatın, IP whitelist tanımlayın.
- **Saklama politikası:** Hesap üzerinde gönderim raporları belirli süre sonra silinir; kendi saklama sürenizle uyumlandırılabilir.

[Hesap aç](https://panel.iletimerkezi.com/auth/signup) · [add-blacklist API](../api/add-blacklist.md) · [İYS rehberi](./iys-rehberi)

## Related

- [İYS rehberi](./iys-rehberi)
- [Toplu SMS nedir?](./toplu-sms-nedir)
- [SMS başlığı nasıl alınır?](./sms-basligi-nasil-alinir)
- [add-blacklist API](../api/add-blacklist.md)