Blog
Yatırım Şirketlerinde E-posta Bülteni: KVKK, İYS ve SPK'nın Kesişimi
1 Ağustos 2026 · 2 dk okuma
Bir yatırım şirketinin e-posta bülteni göndermesi, ilk bakışta basit bir pazarlama işi gibi görünür: bir liste, bir şablon, gönder. Ama sermaye piyasalarında bu, üç ayrı ve birbirinden bağımsız uyum katmanını aynı anda karşılamayı gerektiriyor. Bu üçünü tek bir yerde birlikte ele alan bir kaynağa rastlamadım; bu yazıda özetliyorum.
Neden Üç Ayrı Uyum Katmanı Var
Her katman farklı bir soruyu cevaplıyor. KVKK, "bu e-posta adresini toplamaya ve saklamaya hakkım var mı" sorusuna cevap veriyor. İYS (İleti Yönetim Sistemi), "bu adrese ticari içerikli bir mesaj gönderme iznim var mı" sorusuna cevap veriyor; bu ikisi birbirinden bağımsız, biri diğerini otomatik olarak karşılamıyor. SPK ise "bu mesajın içeriği reklam kurallarına uygun mu" sorusuna cevap veriyor. Üçü de ayrı ayrı sağlanmalı.
KVKK Katmanı: Veri İşleme Rızası
Bir e-posta adresinin veritabanınıza kaydedilmesi, KVKK anlamında bir veri işleme faaliyeti. Bu adımda kullanıcıya bir Aydınlatma Metni sunulmalı ve pazarlama amaçlı işleme için açık rıza alınmalı (bkz. ilk yazım). Bu, adresi nereden aldığınızdan bağımsız bir yükümlülük; bir etkinlikte kartvizit toplasanız bile geçerli.
İYS Katmanı: Ticari İleti İzni
Verinin işlenmesi hukuka uygun olsa bile, o adrese reklam içerikli bir mesaj gönderebilmek için ayrıca 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında bir "ticari elektronik ileti izni" almanız ve bu izni İleti Yönetim Sistemi'ne kaydetmeniz gerekiyor. Bu, KVKK'daki açık rızadan teknik olarak ayrı bir onay; ikisini tek bir kutucukla halletmeye çalışmak yaygın bir hata. Kaydın kendisinin nasıl işlediğini (başvuru, izin aktarımı, ret hakkı süresi) ayrı bir yazıda daha detaylı anlattım.
SPK Katmanı: İçerik Kısıtları
Bültenin içeriği de serbest değil. Fon performansından bahsediyorsanız, "geçmiş performans gelecek performansın garantisi değildir" gibi zorunlu uyarılar, abartılı üstünlük ifadelerinin yasaklığı ve getiri garantisi verilememesi gibi kurallar (bkz. SPK yazım) bültene de aynen uygulanıyor. Ayrıca bu içeriğin bir örneğinin III-45.1 Tebliği uyarınca on yıl saklanması gerekiyor.
Pratik Kontrol Listesi
Yeni bir bülten göndermeden önce üç soru sorulmalı: bu adres için açık rıza kaydım var mı, bu adres İYS'de ticari ileti almaya izinli mi, ve içerik SPK'nın reklam kurallarına uygun mu ve bir örneği arşivlendi mi. Üçüne de evet diyemiyorsanız, gönderim beklemeli.
Sonuç
Bu üç katmanın kesiştiği nokta, aslında finans sektöründe pazarlamanın genel bir özeti: her kanalda (site, reklam, e-posta) aynı üç soru tekrar ediyor. Veri rızası var mı, iletişim izni var mı, içerik uygun mu. Kendi kurumunuzun e-posta pazarlama sürecini bu üç katman açısından gözden geçirmek isterseniz, iletişime geçebilirsiniz →.