Müşteri size yazdı, otomatik cevap verdiniz: bu yasal mı?

"Otomatik mesaj" deyince çoğu işletme sahibinin aklına önce ceza geliyor. Haksız da değiller: izinsiz toplu mesaj atan firmaların ceza yediği haberleri ortada. Ama bu korku çoğu zaman yanlış yere park ediyor ve işletmeleri tamamen meşru, faydalı bir şeyden, yani gelen müşteriye hızlı cevap vermekten alıkoyuyor.

İşin özü tek bir ayrımda: siz mi müşteriye ilk mesajı atıyorsunuz, yoksa müşteri mi size yazdı da siz cevap veriyorsunuz? Bu iki durum hukuken aynı şey değil.

Durum 1: Soğuk veya toplu pazarlama mesajı (siz başlatıyorsunuz). Elinizde bir numara listesi var, herkese "kampanyamız başladı" mesajı atıyorsunuz. İşte asıl kuralların devreye girdiği yer burası. Türkiye'de ticari elektronik ileti (reklam, kampanya, tanıtım) göndermek için kural nettir: önceden alıcının onayı ve gönderimin İYS (İleti Yönetim Sistemi) üzerinden kayıtlı olması gerekir. Onaysız toplu mesaj, idari para cezası riskidir. Burada "otomatik olması" sizi kurtarmaz; sorun otomasyon değil, izinsiz olması ve teması sizin başlatmanızdır.

Durum 2: Gelen mesaja cevap (müşteri başlatıyor). Müşteri size Instagram'dan, WhatsApp'tan ya da siteden yazdı. Siz, ister elle ister otomatik, cevap veriyorsunuz. Bu bir pazarlama iletisi değil, talep edilen bir yanıttır. Müşteri konuşmayı kendi açtığı için, ona cevap vermeniz reklam mesajı kategorisine girmez. WhatsApp'ın işletme platformunda bunun için tanınan bir 24 saatlik servis penceresi bile vardır: müşteri size yazdıktan sonraki 24 saat boyunca serbestçe yanıtlayabilirsiniz.

Yani "müşteri yazınca otomatik karşılama göndermek yasal mı?" sorusunun pratik cevabı: Evet, çünkü teması o başlattı. Yasak olan, sizin habersiz insanlara mesaj yağdırmanızdır.

Basit bir testle ayırın: İlk hamleyi kim yaptı?

• İlk hamle müşterideyse (yorum yazdı, DM attı, formu doldurdu, "merhaba" dedi) → cevap vermek serbest.
• İlk hamle sizdeyse (listeye mesaj atıyorsunuz) → onay ve İYS şart.

Tehlike, bu ikisinin karıştığı gri alanlarda başlar. Örneğin müşteri bir kez yazdı diye, haftalar sonra ona kampanya mesajı atmak; bu artık "cevap" değil, "pazarlama"dır ve izin ister. Ya da gelen mesaja cevap verirken araya tanıtım sıkıştırmak. İyi kurulmuş bir sistem bu çizgiyi sizin yerinize korur: gelen mesaja cevap verir, ama kendi kendine pazarlama mesajı başlatmaz.

Otomasyonu güvenle kullanmak isteyen bir işletme için pratik kontrol listesi:

• Sadece gelen mesaja cevap verin (inbound). Sistem hiçbir zaman, kimseye, kendiliğinden ilk mesajı atmasın. Teması her zaman müşteri başlatsın.
• Pazarlama için ayrı onay alın. İleride kampanya veya hatırlatma göndermek istiyorsanız, bunun için açık onayı ayrıca toplayın ve İYS'ye işleyin. "Cevap verme" ile "pazarlama" izinlerini karıştırmayın.
• Aydınlatma yapın. Müşteriden veri alıyorsanız (isim, telefon), neyi neden topladığınızı söyleyen bir aydınlatma metni bulunsun; KVKK'nın istediği budur.
• Veriyi koruyun ve hassas konularda durun. Kişisel veriyi gereğinden fazla toplamayın, güvende tutun. Fiyat taahhüdü ya da sağlıkla ilgili sorularda otomatik sistem söz vermesin; bir insana devretsin.

Çünkü Türk işletmelerinin çoğu, ceza korkusuyla en kârlı şeyi yapmaktan vazgeçiyor: gelen müşteriye saniyeler içinde dönmek. Oysa risk, otomasyonda değil, yöntemde. Soğuk mesaj atan otomasyon risklidir; gelen mesaja cevap veren otomasyon hem yasaldır hem de muhtemelen şu an kaçırdığınız satışların yarısını kurtarır.

Biz kurduğumuz sistemleri bilerek tek bir prensip üzerine oturtuyoruz: ilk hamleyi her zaman müşteri yapar. Sistem soğuk mesaj atamaz; atamasın diye öyle tasarlandı. Bu hem bir uyum tercihi hem de daha iyi bir iş modeli: istenmeyen mesajla değil, istenen cevapla büyürsünüz.

Not: Bu yazı genel bilgilendirme amaçlıdır, hukuki danışmanlık değildir; kendi durumunuz için bir hukukçuya danışın.