B2B satış ekiplerinin en çok başvurduğu taktiklerden biri olan “cold email” (soğuk e-posta), yani önceden iletişim izni alınmamış kişilere doğrudan teklif veya tanışma e-postası gönderme pratiği, Türkiye’de giderek daha riskli bir alana dönüşüyor. Çoğu B2B şirketi, “Biz son tüketiciye (B2C) değil, şirketlere e-posta atıyoruz, dolayısıyla bizim için sorun olmaz” yanılgısıyla hareket ederek potansiyel müşteri ararken çok ciddi idari para cezalarıyla karşı karşıya kalabiliyor.
Peki, Türkiye’de B2B cold email gerçekten yasal mı? Elektronik Ticaretin Düzenlenmesi Hakkında Kanun (ETK) ve İleti Yönetim Sistemi (İYS) bu konuda ne söylüyor?
Bu rehberde, B2B e-posta gönderiminin yasal sınırlarını, sektörde sıklıkla yanlış anlaşılan “tacir istisnasını”, İYS kayıt yükümlülüklerini ve yasal riskleri en aza indiren, çok daha etkili alternatif outbound stratejilerini detaylıca inceleyeceğiz.
Hukuki Bilgilendirme Notu: Bu yazı yalnızca bilgilendirme amaçlıdır ve yasal tavsiye niteliği taşımaz. Şirketinizin e-posta ve iletişim süreçleri hakkında kesin kararlar almadan önce mutlaka alanında uzman bir KVKK ve bilişim avukatına danışınız.
ETK Çerçevesinde “Ticari Elektronik İleti” Nedir?
6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun (ETK), mal veya hizmetlerinizi tanıtmak, pazarlamak, işletmenizin tanınırlığını artırmak ya da kutlama/dilek gibi içeriklerle marka imajı yaratmak amacıyla gönderdiğiniz her türlü e-postayı, SMS’i ve sesli aramayı ticari elektronik ileti olarak tanımlar.
Kanunun temel kuralı çok nettir: Bir kişiye ticari elektronik ileti gönderebilmeniz için o kişiden önceden açık onay almanız şarttır. Onay alınmadan gönderilen her bir ileti, kanuna aykırıdır ve şikâyet durumunda Ticaret Bakanlığı tarafından doğrudan denetlenir ve cezalandırılır.
Peki, internetten bulduğunuz, LinkedIn’den kazıdığınız (scraped) veya veri simsarlarından satın aldığınız listelerdeki şirket yetkililerine “Tanışabilir miyiz?” veya “Hizmetlerimizle ilgilenir misiniz?” konulu e-postalar atmak bu kapsama girer mi? Kesinlikle evet. Eğer mesajınızın nihai amacı ticari bir fayda sağlamaksa (ki B2B pazarlamada her zaman öyledir), bu e-posta bir ticari elektronik iletidir ve kanunun denetimine tabidir.
B2B E-posta Gönderiminde “Tacir İstisnası” Yanılgısı
Türkiye’deki cold email pratiklerinde ajansların ve satış ekiplerinin en çok güvendiği, arkasına saklandığı ama aynı zamanda en çok yanlış anladığı konu tacir (esnaf/şirket) istisnasıdır.
Kanun ve ilgili yönetmelik, ticari elektronik iletilerde alıcıların durumunu ikiye ayırır: tüketiciler ve tacirler/esnaflar. Kanun der ki; “Alıcının tacir veya esnaf olması halinde önceden onay alınması şartı aranmaz.”
Çoğu şirket sadece bu cümleyi okuyup “Harika! B2B iş yapıyoruz, hedef kitlemiz şirketler. İstediğim her şirkete, yöneticisine, satın almacısına onay almadan sınırsız cold email atabilirim” sonucunu çıkarır. Ancak bu devasa bir yasal yanılgıdır.
“Tacir istisnasının” gerçek sınırları ve uygulanış biçimi şu şekildedir:
Reddetme (Opt-out) Hakkı Bâkidir
Tacirlere veya esnaflara önceden onay (opt-in) almadan ilk e-postayı gönderebilirsiniz. Ancak, gönderdiğiniz bu ilk (ve sonraki her) e-postanın içinde mutlaka kolayca çalışan, ücretsiz bir reddetme (çıkış/unsubscribe) seçeneği bulunmalıdır. Alıcı “ret” hakkını kullandığı an, en geç 3 iş günü içinde o adrese e-posta göndermeyi durdurmak zorundasınız.
Kişisel E-postalar ve KVKK Çatışması
“satis@sirket.com” veya “info@sirket.com” gibi genel kurumsal adresler tacir adresi olarak kabul edilebilir. Ancak şirket çalışanlarına ait “ahmet.yilmaz@sirket.com” veya “ayse.demir@sirket.com.tr” gibi kişisel şirket adreslerine atılan soğuk e-postalar çok ciddi bir gri alandır. Bu adresler aynı zamanda Kişisel Verilerin Korunması Kanunu (KVKK) kapsamına giren “kişisel veri” niteliği taşır. Bir kişinin ismini ve şirket e-postasını açık rıza olmadan bir veri tabanına kaydedip ona pazarlama yapmak, ETK’dan kurtulsanız bile sizi KVKK’nın ağır idari para cezalarıyla karşı karşıya bırakabilir.
Kısacası, tacir istisnası size sektörü spam yağmuruna tutma hakkı vermez; sadece ilk temas için dar ve tehlikeli bir kapı açar. Ve bu kapıyı kullanabilmenin, aşağıda okuyacağınız çok katı bir teknik şartı daha vardır: İYS.
İYS (İleti Yönetim Sistemi) B2B Şirketler İçin Zorunlu mu?
İleti Yönetim Sistemi (İYS), Türkiye’de ticari elektronik ileti izinlerinin ve ret haklarının Ticaret Bakanlığı gözetiminde tek bir merkezden yönetildiği ulusal veri tabanıdır.
Sektörde çok yaygın olan “Biz sadece B2B çalışıyoruz, son tüketiciye (B2C) e-posta atmıyoruz, bu yüzden İYS’ye kaydolmamıza gerek yok” düşüncesi hukuken tamamen geçersizdir.
Tacir veya tüketici fark etmeksizin, Türkiye’de ticari elektronik ileti gönderen tüm gerçek ve tüzel kişilerin (hizmet sağlayıcıların) İYS’ye kaydolması yasal bir zorunluluktur.
B2B operasyonlarında İYS’nin çalışma mantığı şöyledir:
- Tacirlere e-posta atarken önceden onay almanıza gerek yoktur, ancak bu tacirleri de İYS’ye kaydetmek zorundasınız.
- Tacir, İYS üzerinden veya e-postanızdaki link üzerinden “ret” (çıkış) hakkını kullandığında, sistem bunu işler.
- Kritik Kural: İYS’ye kayıtlı olmayan bir hizmet sağlayıcının, alıcı tacir bile olsa hiçbir şekilde ticari elektronik ileti göndermesi yasal değildir. İYS üzerinde onayı bulunmayan (veya tacir olarak sisteme işlenmeyen) alıcılara yapılan her gönderim usulsüzdür.
İzinsiz Toplu Mail Cezası Nedir? (2026 Yaptırımları)
Eğer İYS’ye kayıtlı değilseniz ve satın aldığınız bir listedeki şirket yetkilisine cold email attığınızda, bu kişi sizi e-devlet (TİSS – Ticari Elektronik İleti Şikâyet Sistemi) üzerinden şikâyet ederse süreç çok hızlı işler.
Bakanlık savunmanızı istediğinde, İYS kaydınızın olmadığını veya ret mekanizmanızın çalışmadığını görmesi cezayı kesinleştirir. 2026 yılı için her yıl yeniden değerleme oranlarıyla artırılan bu cezalar, izinsiz gönderilen her bir ileti başına kesilir. Özellikle “toplu gönderim” yapıldığı tespit edilirse, standart ceza on katına kadar artırılarak yüz binlerce lirayı (büyük hacimlerde milyonlarca lirayı) bulabilen çok ağır idari para cezalarına dönüşür.
Bunun yanı sıra, olası bir KVKK şikayetinde (kişisel kurumsal e-posta kullanımı nedeniyle), Kişisel Verileri Koruma Kurulu tarafından kesilecek veri güvenliği ihlali cezaları da milyonlarca liraya ulaşabilmektedir.
Yurtdışına B2B Cold Email Göndermek Farklı mı?
Türkiye’deki bir şirket olarak Amerika, Avrupa veya Ortadoğu’daki şirketlere B2B cold email atmak istiyorsanız, Türkiye’deki ETK veya İYS kurallarına değil, alıcının bulunduğu ülkenin yasalarına tabisiniz demektir.
- Avrupa Birliği (GDPR): GDPR, dünyanın en katı veri koruma yasasıdır. B2B gönderimlerde bazı durumlarda “meşru menfaat” (legitimate interest) çerçevesinde soğuk e-postaya izin verse de sınırları çok dardır. Alıcının iletişim bilgilerini nereden aldığınızı açıkça kanıtlayabilmeniz ve çıkış hakkını anında sunmanız gerekir. Çoğu Avrupa ülkesi, B2B’de bile kesin “opt-in” (önceden onay) kuralını uygular. GDPR cezaları global cironun %4’üne kadar çıkabilir.
- Amerika Birleşik Devletleri (CAN-SPAM Act): ABD yasaları cold email konusunda Avrupa’ya kıyasla daha esnektir. Önceden onay (opt-in) zorunlu değildir. Ancak, konu satırının yanıltıcı olmaması, e-postanın içinde şirketinizin geçerli fiziksel posta adresinin bulunması ve tek tıkla çalışan bir “unsubscribe” linkinin olması zorunludur.
Yurtdışına yönelik cold email kampanyaları yapıyorsanız, mutlaka hedef pazarınızın yerel regülasyonlarını (Kanada için CASL, İngiltere için PECR vb.) incelemelisiniz.
Cold Email Riskine Karşı Güvenli Alternatif: LinkedIn Outbound Stratejisi
Satın alınmış, kalitesi düşük veya “kazınmış” (scraped) listelere atılan soğuk e-postalar; hem ETK ve KVKK riskleri taşır hem de çok düşük açılma oranları (deliverability) nedeniyle sizi potansiyel bir iş ortağı değil, markanızın e-posta itibarını zedeleyen bir spammer konumuna düşürür.
Mochatouch olarak biz hem kendi pazarlamamızda hem de müşterilerimiz için klasik, kitlesel cold email yaklaşımını önermiyor ve kullanmıyoruz. Bunun yerine, yasal sınırların içinde kalan, hedeflemesi çok daha keskin ve ölçülebilir bir alternatif uyguluyoruz: Yapay Zekâ Destekli LinkedIn Outbound Stratejisi.
LinkedIn, profesyonellerin iş bağlantısı kurmak, sektörel bilgi paylaşmak ve ticari fırsatları değerlendirmek amacıyla gönüllü olarak ve açıkça bulundukları bir ağdır.
- Hukuki Güvenlik: LinkedIn veya benzeri sosyal ağlar üzerinden, platformun kendi içi mesajlaşma araçlarıyla (direkt mesaj veya InMail) gönderilen profesyonel bağlantı istekleri ve mesajlar, kural olarak ETK’nın “ticari elektronik ileti” tanımına (SMS, E-posta, Arama) girmez.
- Yüksek Dönüşüm: Rastgele bir info@ adresine düşmek yerine, doğrudan karar vericinin (CEO, Pazarlama Direktörü, Satın Alma Müdürü) LinkedIn kutusuna ulaşırsınız.
- Bağlam ve Kişiselleştirme: Kişinin profilindeki yeteneklere, son paylaşımlarına veya şirketinin son haberlerine göre mesajı mükemmel şekilde kişiselleştirebilirsiniz.
Ancak LinkedIn’de de agresif “spam” yapmak platform kurallarına aykırıdır ve hesabınızın kapanmasına yol açar. Biz LinkedIn’i, izole bir kanal olarak değil, B2B lead generation stratejimizin güvenli ve etkili bir başlangıç noktası olarak kurguluyoruz. LinkedIn üzerinden kurduğumuz organik temaslar ve değer odaklı içeriklerle (lead magnetler, webinarlar), potansiyel müşterilerimizin kendi istekleriyle (açık rızalarıyla) formlarımızı doldurmalarını sağlıyor; böylece ETK, İYS ve KVKK uyumlu, %100 onaylı ve temiz bir e-posta pazarlama veri tabanı inşa ediyoruz.
Sıkça Sorulan Sorular (SSS)
ETK kapsamındaki “tacir istisnası” nedeniyle, tacir/esnaf statüsündeki alıcıların şirket e-postalarına önceden onay (opt-in) almadan ilk ticari iletinin gönderilmesi hukuken mümkündür. Ancak bu, sınırsız bir spam hakkı değildir. Göndericinin mutlaka İYS sistemine kayıtlı olması, e-postada kolay ve çalışan bir reddetme (unsubscribe) seçeneği sunması ve KVKK kurallarını (özellikle kişisel isim içeren şirket e-postaları için) ihlal etmemesi gerekir. Bu kurallara uyulmayan gönderimler, şikâyet durumunda idari para cezasıyla sonuçlanır.
Hayır. Sadece B2B şirketlere gönderim yapıyor olsanız bile, Türkiye’de ticari elektronik ileti gönderen tüm hizmet sağlayıcıların İleti Yönetim Sistemi’ne (İYS) kaydolması yasal bir zorunluluktur. İYS kaydı olmayan şirketlerin gönderdiği tüm ticari e-postalar (alıcı şirket/tacir olsa dahi) usulsüz kabul edilir ve doğrudan cezai yaptırıma tabidir.
Hayır. LinkedIn veya benzeri sosyal profesyonel ağlar üzerinden platformun kendi içi mesajlaşma araçlarıyla (InMail veya direkt mesaj) gönderilen bağlantı istekleri ve profesyonel teklif mesajları, kural olarak ETK kapsamındaki “ticari elektronik ileti” (e-posta, SMS, arama) tanımına girmez. Bu nedenle LinkedIn, B2B outbound için klasik cold email’e kıyasla hukuken çok daha güvenli bir kanaldır. (Ancak platformun kendi anti-spam kurallarına uyulmalıdır).
Yurt dışındaki şirketlere göndereceğiniz cold email’ler Türkiye’deki ETK veya İYS’ye değil, alıcının bulunduğu ülkenin yasalarına tabidir. Örneğin, Avrupa Birliği ülkeleri için çok katı olan GDPR kuralları geçerlidir ve B2B olsa dahi önceden açık rıza alınmadan gönderilen soğuk e-postalara karşı sert yaptırımlar uygular. ABD’de ise CAN-SPAM Act kuralları geçerlidir ve fiziksel adres ile çıkış linki zorunluluğu gibi kuralları vardır.
