Opt-in / Onay

Opt-in, bir kişinin pazarlama mesajları almadan veya kişisel verileri işlenmeden önce verdiği açık ve bilgilendirilmiş onaydır. GDPR kapsamında opt-in özgürce verilmiş, belirli ve her zaman geri alınabilir olmalıdır – önceden işaretlenmiş kutular veya zımni onay geçerli sayılmaz.

Opt-in Nedir?

Opt-in, bir kişinin belirli bir amaç için mesaj almayı veya verilerinin işlenmesini aktif ve açık biçimde kabul etmesi anlamına gelir. Bunun tersi olan opt-out, onayı varsayılan kabul eder ve kişilerin daha sonra abonelikten çıkmasına izin verir. AB Genel Veri Koruma Yönetmeliği (GDPR), Türkiye'de KVKK ve Alman Haksız Rekabet Yasası (UWG) kapsamında opt-in, Avrupa'da GDPR uyumlu mesajlaşmanın yasal standardıdır. Açıkça opt-in vermemiş bir kişiye tanıtım amaçlı WhatsApp mesajları, newsletter'lar veya SMS kampanyaları gönderemezsiniz.

GDPR, onayı Madde 7'de katı gereksinimlerle tanımlar: onay özgürce verilmiş (bir ürün satın almanın koşulu olmamalı), belirli (her amaç için ayrı onay – pazarlama ve hizmet mesajları farklı), bilgilendirilmiş (kişi neyi kabul ettiğini tam olarak bilir) ve açık (sessizlik veya hareketsizlik değil, kutu işaretlemek gibi aktif bir eylem) olmalıdır. Önceden işaretlenmiş kutular, paket halinde onay veya "devam ederek kabul edersiniz" bildirimleri bu standartları karşılamaz.

Opt-in Neden Önemlidir?

Yasal uyum: Geçerli opt-in olmadan pazarlama mesajları göndermek GDPR'yi (€20 milyona veya yıllık gelirin %4'üne kadar para cezası), KVKK'yı ve Alman UWG'sini (ihtarnameler, mahkeme kararları) ihlal eder. DACH pazarında rakipler ve tüketici koruma kuruluşları ihlalleri aktif olarak takip eder – tek bir istenmeyen WhatsApp mesajı bile yasal işlem başlatabilir.

Kanala özgü kurallar: WhatsApp Business API, işletmelerin görüşme başlatabilmesi için opt-in gerektirir. Platform sağlayıcısı olarak Meta bunu uygular: istenmeyen mesaj gönderen hesaplar işaretlenme, hız sınırlaması veya kalıcı yasaklama riski taşır. SMS'in de operatör düzeyinde benzer kısıtlamaları vardır. E-posta, GDPR ile birlikte ePrivacy Direktifi tarafından düzenlenir.

İletilebilirlik ve itibar: Yasal riskin ötesinde, onay vermeyen alıcılara göndermek iletilebilirliği yok eder. Yüksek şikayet oranları spam sınıflandırmasına (e-posta), telefon numarası engellemesine (SMS) veya kalite puanı düşüşüne (WhatsApp) yol açar. Temiz ve opt-in alınmış bir kişi listesi; açılma oranları, tıklama oranları ve dönüşümlerde – özellikle broadcast kampanyalarında – büyük ve doğrulanmamış bir listeden sürekli olarak daha iyi performans gösterir.

Güven: Aktif olarak opt-in veren müşteriler daha fazla etkileşim gösterir. Mesajlarınızı bekler ve memnuniyetle karşılarlar. Bu doğrudan daha yüksek dönüşüm oranlarına, daha düşük abonelikten çıkma oranlarına ve daha güçlü marka sadakatine dönüşür.

Single Opt-in ve Double Opt-in

Single Opt-in (SOI): Kullanıcı bir formu doldurur veya bir kutuyu işaretler ve hemen abone olur. Hızlı ve basittir ancak yazım hatalarına (yanlış e-posta adresi), bot başvurularına ve kötüye kullanıma (başkasının numarasını giren biri) karşı savunmasızdır. GDPR kapsamında yasal olarak kabul edilebilir, ancak anlaşmazlık durumunda onayı kanıtlamak daha zordur.

Double Opt-in (DOI): İlk kayıttan sonra kullanıcı, doğrulama bağlantısı veya kodu içeren bir onay mesajı (e-posta veya SMS) alır. Yalnızca tıkladıktan/kodu girdikten sonra abonelik etkinleştirilir. DOI onay kanıtı sağlar (zaman damgası, IP adresi, onay eylemi), sahte kayıtları önler, iletişim bilgilerinin geçerli olmasını sağlar ve veri koruma otoriteleri tarafından en iyi uygulama olarak kabul edilir.

Özellikle DACH pazarı için Double Opt-in şiddetle önerilir ve Alman mahkemeleri tarafından fiili standart olarak ele alınır. GDPR metninde açıkça gerekli olmasa da Alman içtihatları (BGH kararları) DOI'yi e-posta pazarlaması için beklenen standart olarak belirlemiştir ve bu beklenti mesajlaşma kanallarına da uzanır.

SendSeven ile Opt-in Yönetimi

SendSeven, GDPR uyumlu opt-in yönetimi için yerleşik araçlar sunar. Newsletter Widget'ı herhangi bir web sitesine yerleştirilebilir – seçtiğiniz kanal (WhatsApp, e-posta, SMS) aracılığıyla gönderilen, özelleştirilebilir onay mesajlarıyla Double Opt-in iş akışlarını destekler. Her opt-in, denetim amacıyla zaman damgası ve kaynak bilgisiyle kaydedilir.

Opt-out işleme de aynı derecede otomatiktir: bir kişi "STOP" yanıtladığında veya bir abonelikten çıkma bağlantısına tıkladığında, tüm broadcast listelerinden anında kaldırılır. Opt-out kaydedilir ve kişi, açık yeni bir onay olmadan yeniden abone olunmasını önlemek için işaretlenir. Kişiler ayrıca tercihlerini bir self-servis tercih merkezi aracılığıyla yönetebilir.

Özellikle WhatsApp için SendSeven, Meta'nın opt-in gereksinimleriyle uyumu sağlar. Platform, opt-in durumunu kanal ve kişi bazında takip ederek onay vermeyen alıcılara yanlışlıkla gönderim yapılmasını önler. Daha fazla bilgi ve adım adım yönergeler için Newsletter Widget'ı Kurma rehberine bakın.