Distribütör Firma Müşteriden İzin (ETK-KVKK) Aldı, Bu İzinler Benim Firmam İçin de Geçerli mi?

Bir distribütör, bayi, grup şirketi veya iş ortağının müşteriden aldığı ticari elektronik ileti izninin başka bir şirket tarafından otomatik olarak kullanılabileceği söylenemez. İznin hangi şirket adına, hangi amaçla, hangi iletişim kanalı için ve hangi kapsamda alındığı incelenmelidir. Ayrıca ticari elektronik ileti izni ile KVKK kapsamında kişisel veri işleme şartları birbirinden ayrı değerlendirilmelidir. Bir şirket müşteriye kendi adına pazarlama iletişimi gönderecekse, müşterinin bu iletişimin göndericisi olan şirket açısından geçerli bir tercihinin bulunup bulunmadığı ve kişisel verilerin bu amaçla işlenmesinin hukuki dayanağı ayrıca değerlendirilmelidir.

Bu Makalede Neler Öğreneceksiniz?

• İzin hangi şirket için alınmış sayılır?
• Distribütörün izni bayi, bayinin izni distribütör için geçerli midir?
• Ürün satın almak pazarlama izni vermek anlamına gelir mi?
• Servis bildirimi ile kampanya iletisi neden ayrılmalıdır?
• Grup şirketleri için tek izin yeterli midir?
• Ortak müşteri havuzu neden risk oluşturur?
• İzinler şirket bazında nasıl tutulur?
• İş ortağından gelen izinler için hangi sorular sorulmalıdır?

Distribütör Müşteriden İzin Aldı. Ben de SMS Gönderebilir miyim?

Şirketlerin özellikle distribütörlük, bayilik, franchise, grup şirketleri ve iş ortaklığı modellerinde sık karşılaştığı sorulardan biri budur. Örneğin şöyle bir yapı düşünelim:

• A Firması: Üretici
• B Firması: Distribütör
• C Firması: Bayi

Bayi müşteriden "Kampanyalar hakkında SMS almak istiyorum." şeklinde bir izin aldı. Ardından A Firması "Bu müşterinin izni var, ben de kampanya SMS'i gönderebilirim." diyebilir.

Ancak burada kritik soru şudur: Müşteri gerçekten A Firması'na mı izin verdi, yoksa yalnızca C Firması'nın kendisiyle iletişim kurmasına mı izin verdi? İşte bu ayrım, izin yönetiminin en önemli noktalarından biridir.

İzin Kimin İçin Alındı?

Bir müşterinin "SMS almak istiyorum." demesi tek başına yeterli bilgi değildir. Asıl olarak şu sorulara cevap verilmelidir:

• Kim SMS gönderecek?
• SMS hangi amaçla gönderilecek?
• Hangi şirket adına gönderilecek?
• Müşterinin iletişim bilgisi hangi şirket tarafından kullanılacak?
• İzin hangi kanalı kapsıyor?
• İzin hangi ürün veya hizmetlerle ilgili?
• Başka şirketlerle paylaşım söz konusu mu?

Örneğin müşteriye "ABC Bayisi tarafından kampanya ve fırsatlar hakkında SMS almak istiyorum." şeklinde bir seçenek sunulmuşsa, bunun "ABC Üretici A.Ş. ve tüm grup şirketlerinden SMS almak istiyorum." anlamına geldiğini otomatik olarak varsaymak doğru olmayabilir.

Distribütörün İzni Neden Benim İçin Otomatik Olarak Geçerli Olmayabilir?

Çünkü müşteri ile iletişim kuran şirketler hukuken ve operasyonel olarak birbirinden farklı olabilir. Örneğin şu zincirde her şirketin müşteriyle olan ilişkisi farklıdır:

Üretici → Distribütör → Bayi → Müşteri

Müşteri yalnızca bayiden ürün satın almış olabilir. Bayi müşterinin iletişim bilgilerini kendi hizmetlerini yürütmek için kullanıyor olabilir. Ancak üreticinin aynı bilgiyi kendi pazarlama faaliyetleri için kullanabilmesi ayrıca değerlendirilmelidir.

Bu nedenle "Müşteri bizim ürünümüzü satın aldı." ile "Müşteri bizim şirketimizden pazarlama iletişimi almak için izin verdi." aynı şey değildir.

İYS Açısından Nasıl Düşünülmeli?

İleti Yönetim Sistemi'nin temel amacı ticari elektronik ileti izinlerinin merkezi olarak yönetilmesidir. Ticaret Bakanlığı da İYS'nin hizmet sağlayıcıların ticari elektronik ileti izin süreçlerini yönetmesine ve alıcıların izinlerini tek noktadan kontrol edebilmesine imkân sağladığını belirtmektedir.

Buradan hareketle şirketin sorması gereken soru "Müşterinin İYS'de bir izni var mı?" ile sınırlı olmamalıdır. Daha doğru soru şudur: "Müşterinin benim şirketim açısından, benim göndereceğim ticari ileti için geçerli bir tercihi var mı?"

Çünkü bir müşterinin başka bir şirket için verdiği izin ile sizin şirketiniz açısından geçerli olan izin aynı olmayabilir. Sistemin işleyişi için İYS Nedir, Nasıl Çalışır? İYS Başvurusu ve İzin Yönetimi Rehberi yazımızı inceleyebilirsiniz.

Örnek: Otomotiv Sektöründe Distribütör ve Bayi

Konuyu otomotiv sektöründen bir örnekle düşünelim. ABC Otomotiv araç markasının distribütörü, XYZ Otomotiv ise yetkili bayi olsun.

Müşteri XYZ Otomotiv'e gidiyor. Satış temsilcisi müşterinin adını, soyadını, telefonunu ve e-posta adresini alıyor. Ayrıca "Kampanyalarımız hakkında SMS almak ister misiniz?" diye soruyor ve müşteri "Evet" diyor.

Şimdi ABC Otomotiv "Bu müşteri markamızın aracını satın aldı. O hâlde biz de müşteriye SMS gönderebiliriz." diyebilir mi? Bu sorunun cevabı otomatik olarak evet değildir. Öncelikle iznin kapsamına bakılmalıdır.

İzin Metni Her Şeyi Değiştirebilir

Örneğin müşteriye "XYZ Otomotiv'in kampanya ve fırsatları hakkında SMS almak istiyorum." denmişse izin belirli bir şirketle sınırlı olabilir. Buna karşılık "ABC Otomotiv markası ve yetkili satış noktalarının kampanya ve fırsatları hakkında SMS almak istiyorum." gibi daha geniş ve açık bir yapı söz konusuysa değerlendirme farklı olabilir.

Ancak burada yalnızca metnin geniş yazılmış olması da her sorunu otomatik olarak çözmez. İznin;

• kim tarafından alındığı,
• hangi amaçla alındığı,
• müşteriye neyin açıklandığı,
• hangi şirketlerin dahil olduğu,
• verinin hangi şirketlerle paylaşılacağı

gibi unsurlar da değerlendirilmelidir.

"Grup Şirketlerinden İletişim Almak İstiyorum" Demek Yeterli mi?

Şirketler bazen izin formlarında "Şirketimiz ve grup şirketlerinden kampanya mesajları almak istiyorum." gibi ifadeler kullanabilir. Bu tür yapıların hukuki değerlendirmesi somut sürece göre yapılmalıdır. Özellikle;

• grup şirketlerinin kim olduğu,
• müşterinin hangi şirketle ilişki kurduğu,
• kişisel verinin hangi şirketlere aktarılacağı,
• iletişim amacının ne olduğu

açık ve anlaşılır şekilde ortaya konmalıdır. Burada temel prensip, müşterinin neye izin verdiğini anlayabilecek durumda olmasıdır.

KVKK Açısından İkinci Bir Sorun Daha Var

Ticari ileti izninin yanında bir de kişisel verilerin işlenmesi konusu bulunur. Örneğin bayi müşterinin telefon numarasını aldı. Bu telefon numarası bayiden distribütöre aktarılacaksa ayrıca kişisel veri işleme ve aktarım boyutu değerlendirilmelidir.

Yani "SMS izni var." demek, "Telefon numarasını istediğim başka şirkete aktarabilirim." anlamına gelmez. KVKK açısından kişisel verinin hangi amaçla işlendiği ve gerektiğinde hangi hukuki şartla aktarıldığı ayrıca değerlendirilmelidir.

Kurul kararlarında da ticari ileti izni ile kişisel verilerin işlenmesi ve aktarılması konularının birbirinden ayrı değerlendirilmesi gerektiği görülmektedir.

Ticari İleti İzni ile KVKK Açık Rızası Aynı Şey Değildir

Bu konu özellikle önemlidir. Bir müşteriye "Kampanyalarımız hakkında SMS almak ister misiniz?" diye sorulması ile "Kişisel verilerinizin işlenmesine açık rıza veriyor musunuz?" sorusu aynı hukuki işlemi ifade etmez.

Şirketin KVKK kapsamında veri işleme ile ticari elektronik ileti süreçlerini birbirinden ayırması gerekir. Bu nedenle izin formunda aşağıdaki kalemlerin ayrı seçenekler olarak sunulması ve birbirine karıştırılmaması önemlidir:

• KVKK aydınlatmasının okunduğuna ilişkin beyan
• Gerekli olduğu durumda verilen açık rıza
• SMS ile ticari ileti tercihi
• E-posta ile ticari ileti tercihi

Ayrımın ayrıntısı için KVKK Açık Rıza ile Ticari Elektronik İleti İzni Arasındaki Fark Nedir? yazımıza bakabilirsiniz.

2025 KVKK İlke Kararı Neden Önemli?

Kişisel Verileri Koruma Kurulu'nun 10 Haziran 2025 tarihli 2025/1072 sayılı İlke Kararı, bu konudaki yaklaşım açısından özellikle önemlidir.

Kurul, ürün veya hizmet sunumunun tamamlanması için ticari elektronik ileti amacıyla kişisel veri işlenmesine yönelik açık rızanın zorunlu bir unsur gibi sunulmaması gerektiğini vurgulamıştır. Ayrıca üyelik, hizmet sunumu, kişisel veri işleme izni ve ticari elektronik ileti onayı gibi farklı işlemlerin tek bir eylemle gerçekleştirilmesine yönelik uygulamaların ayrıştırılması gerektiğine dikkat çekmiştir.

Bu yaklaşım distribütör ve bayi ilişkileri açısından da önemli bir mesaj veriyor: müşterinin bir işlemi gerçekleştirebilmesi ile pazarlama iletişimine izin vermesi birbirine zorunlu şekilde bağlanmamalıdır.

Ürün Satın Almak Pazarlama İzni Vermek Anlamına Gelir mi?

Hayır. Örneğin müşteri ABC marka araç satın aldı. Bu durum müşterinin "ABC markasından her türlü kampanya SMS'i almak istiyorum." dediği anlamına gelmez. Ürün veya hizmet satın alma ilişkisi ile ticari pazarlama iletişimi farklı değerlendirilmelidir.

Ticari elektronik ileti mevzuatında bazı istisnalar ve onay gerektirmeyen iletişim türleri bulunmaktadır. Örneğin mal veya hizmete ilişkin değişiklik, kullanım ve bakım gibi bazı bildirimler ile tahsilat, teslimat veya benzeri bildirimler belirli şartlarla önceden onay gerektirmeyebilir; ancak bu bildirimlerde mal veya hizmetin özendirilmemesi gerekir.

Dolayısıyla "Müşterimiz zaten müşterimiz." ifadesi tek başına pazarlama izni anlamına gelmez.

Servis SMS'i ile Kampanya SMS'i Aynı mı?

Değildir. Örneğin otomotiv müşterisine "Aracınızın bakım zamanı gelmiştir." mesajı gönderilmesi ile "Yeni modelimizde %10 kampanya başladı." mesajı aynı nitelikte değerlendirilmemelidir.

İlk mesaj hizmet ilişkisi kapsamında bir bilgilendirme olabilir; ikinci mesaj ise doğrudan tanıtım ve pazarlama niteliği taşıyabilir. Bu nedenle şirketler SMS sistemlerini operasyonel iletişim ve pazarlama iletişimi olarak ayırmalıdır.

Distribütörün Aldığı İzni Bayi Kullanabilir mi?

Bu sorunun cevabı da otomatik olarak evet değildir. Distribütör ile müşteri arasında alınan bir izin varsa bayi "Distribütör aldı, ben de kullanırım." dememelidir. Öncelikle;

• iznin kapsamı,
• bayinin kimliği,
• veri paylaşımı,
• iletişim amacı,
• İYS'deki kayıt,
• kişisel veri işleme şartları

birlikte değerlendirilmelidir.

Bayinin Aldığı İzin Distribütöre Nasıl Aktarılabilir?

Bunun için en başta veri mimarisinin doğru tasarlanması gerekir. Örneğin şu şekilde bir yapı kurulabilir:

Müşteri → Bayi → Entaveri → İzin kaydı → CRM / ERP → Distribütör → İYS

Burada kritik olan sadece verinin teknik olarak aktarılması değildir. Sistem tasarımının "Müşteri hangi şirket için hangi iletişime izin verdi?" sorusunu cevaplayabilmesi gerekir.

Entaveri Bu Sorunu Nasıl Çözmeye Yardımcı Olabilir?

Özellikle bayi, distribütör ve çok şubeli yapılarda izinlerin tek bir "Pazarlama izni: Evet" alanında tutulması yeterli olmayabilir. İzin kaydı daha ayrıntılı tutulabilir. Örneğin:

Bu yapı sayesinde daha sonra "Bu müşteri neden bizim pazarlama listemizde?" sorusunun cevabı daha kolay bulunabilir. Ancak teknik olarak böyle bir kayıt tutulması tek başına hukuki uygunluk garantisi vermez; önce izin ve veri işleme mimarisinin hukuken doğru tasarlanması gerekir. Entaveri bu noktada izin toplama ve kayıt altyapısı olarak konumlandırılabilir.

En Tehlikeli Model: "Ortak Müşteri Havuzu"

Bazı şirketlerde distribütör, bayiler ve grup şirketleri tek bir müşteri havuzunda birleştirilebilir. Teknik açıdan bu son derece kullanışlı görünebilir. Fakat hukuki açıdan "herkes her müşteriye ulaşabilir" şeklinde bir yapı oluşturmak ciddi riskler doğurabilir. Çünkü müşterinin;

• hangi şirkete izin verdiği,
• hangi amaçla iletişim istediği,
• hangi kanalı seçtiği

belirsiz hâle gelebilir. Bu nedenle ortak müşteri havuzu kurulacaksa izin mimarisi de şirketler bazında tasarlanmalıdır.

İzinleri Şirket Bazında Tutmak Neden Daha Güvenlidir?

Şirket bazlı bir izin matrisi şöyle görünebilir:

Bu yapı ilk bakışta daha karmaşık görünür; ancak müşterinin gerçek tercihlerini çok daha doğru temsil eder. Buna karşılık tek alanlı bir yapı hangi şirketin hangi kanaldan iletişim gönderebileceğini açıklamaz:

İzin Formunda Neler Bulunmalı?

İzin formunun tasarımı şirketin somut sürecine göre değişir. Ancak özellikle çok şirketli yapılarda aşağıdaki unsurların açık şekilde düşünülmesi faydalıdır:

1. İletişim kanalı: SMS, e-posta veya telefon.
2. İletişim amacı: Kampanya, ürün, hizmet veya fırsat.
3. İletişim gönderecek şirket: Bayi, distribütör veya grup şirketi.
4. Veri kullanım amacı: Kişisel verilerin hangi amaçla kullanılacağı.
5. Gerekli bilgilendirmeler: KVKK kapsamında ilgili kişiye yapılması gereken açıklamalar.
6. İzin tarihi: İznin ne zaman alındığı.
7. İzin kaynağı: Web sitesi, bayi, çağrı merkezi, mağaza veya mobil uygulama.

Bu yapı izinlerin daha sonra izlenebilmesini kolaylaştırır.

"Tüm Grup Şirketlerinden SMS Almak İstiyorum" Diyen Müşteri

Bu durum biraz daha farklıdır. Müşteri açıkça "ABC Holding ve grup şirketlerinin kampanya ve fırsatları hakkında SMS almak istiyorum." diyorsa, bu tercihin hangi şirketleri ve hangi iletişim faaliyetlerini kapsadığı ayrıca değerlendirilmelidir. Özellikle müşteriye;

• hangi şirketlerin dahil olduğu,
• verilerin hangi şirketlerle paylaşılacağı,
• iletişim amacı,
• kanal seçenekleri

açıkça anlatılmalıdır. Belirsiz "iştiraklerimiz ve iş ortaklarımız" gibi ifadeler yerine mümkün olduğunca anlaşılır bir yapı oluşturmak daha doğru olacaktır.

İş Ortağından Alınan İzinler İçin Kontrol Listesi

Bir iş ortağınız "Müşteriden izin aldık." dediğinde aşağıdaki soruları sorun.

İzin

• İzin hangi şirket adına alındı?
• İzin hangi amaçla alındı?
• Hangi iletişim kanallarını kapsıyor?
• İzin tarihi kayıtlı mı?
• İzin kaynağı kayıtlı mı?

Veri

• Müşterinin verileri hangi şirket tarafından tutuluyor?
• Veriler hangi şirkete aktarılıyor?
• Aktarımın hukuki dayanağı değerlendirildi mi?
• Müşteriye bu aktarım hakkında gerekli bilgilendirme yapıldı mı?

İYS

• İzin İYS'ye nasıl yansıyor?
• Hangi şirketin hizmet sağlayıcı kaydı altında?
• Ret bilgisi hangi sistemlere aktarılıyor?

Operasyon

• Müşteri ret verdiğinde tüm şirketler bunu görüyor mu?
• CRM ve ERP sistemleri güncelleniyor mu?
• Pazarlama platformları güncelleniyor mu?
• İzin geçmişi gerektiğinde gösterilebiliyor mu?

Bu sorulardan birkaçının cevabı bilinmiyorsa, izin mimarisinin yeniden değerlendirilmesi faydalı olabilir.

Distribütör, Bayi ve Üretici Modelinde İdeal İzin Akışı

Örneğin şu adımlardan oluşan bir yapı kurulabilir:

1. Müşteri teması
2. Bayi tarafından izin toplama
3. İzin kapsamının belirlenmesi
4. KVKK değerlendirmesi
5. Gerekli veri aktarımının hukuki değerlendirmesi
6. CRM ve ERP kaydı
7. İYS'ye aktarım
8. Pazarlama sistemine yansıtma

Bu yapıda her adımın görevi farklıdır. Kapsam değerlendirmesi için İYS Zorunluluğu Kimleri Kapsar? yazımıza da bakabilirsiniz.

En Sık Yapılan 8 Hata

1. "Müşteri bizim markamızın müşterisi" demek: Marka müşterisi olmak her şirket adına pazarlama izni vermiş olmak anlamına gelmez.
2. Bayinin iznini distribütör izni kabul etmek: İzin kapsamı ayrıca incelenmelidir.
3. Distribütörün iznini bayinin izni kabul etmek: Aynı şekilde otomatik olarak geçerli kabul edilmemelidir.
4. KVKK ile ticari ileti iznini tek kutuda toplamak: Farklı süreçler birbirinden ayrılmalıdır.
5. Ürün satın almayı pazarlama izni kabul etmek: Satış ilişkisi ile pazarlama iletişimi aynı değildir.
6. Ortak müşteri havuzu oluşturup herkese erişim vermek: İzin kapsamları şirket bazında yönetilmelidir.
7. İzin kaynağını kaydetmemek: Daha sonra iznin kapsamını ispatlamak zorlaşabilir.
8. Ret bilgisini sadece tek sistemde tutmak: Ret tercihi ilgili tüm iletişim sistemlerine yansıtılmalıdır.

Peki Ne Yapmalıyım?

Eğer şirketiniz distribütör, bayi veya iş ortaklarıyla çalışıyorsa ilk olarak mevcut izin akışınızı çıkarın ve şu dört soruyu sırayla cevaplayın:

1. Müşterinin telefon numarası ilk nerede alınıyor?
2. Müşteri hangi şirkete izin veriyor?
3. Bu veri hangi şirketlere aktarılıyor?
4. Hangi şirket müşteriye hangi kanaldan iletişim gönderiyor?

Bu dört sorunun cevabını bir akış şemasında gösterebiliyorsanız izin mimarinizin önemli bir bölümünü görünür hâle getirmiş olursunuz.

Sık Sorulan Sorular

Distribütörüm müşteriden SMS izni aldı. Ben de SMS gönderebilir miyim?

Otomatik olarak evet denilemez. İznin kimin adına, hangi amaçla ve hangi kapsamda alındığı incelenmelidir.

Bayinin aldığı izin distribütör için geçerli midir?

İznin kapsamına ve şirketler arasındaki veri ile iletişim yapısına göre değerlendirilmelidir. Bayiye verilen izin otomatik olarak distribütöre verilmiş sayılmamalıdır.

Müşteri ürünümü satın aldıysa pazarlama SMS'i gönderebilir miyim?

Ürün veya hizmet ilişkisinin bulunması her türlü pazarlama iletişiminin serbestçe gönderilebileceği anlamına gelmez. Ticari elektronik ileti mevzuatındaki onay ve istisna hükümleri ayrıca değerlendirilmelidir.

Servis ve bakım SMS'i için de pazarlama izni gerekir mi?

Hizmetin kullanımı, bakım, değişiklik, teslimat, tahsilat veya benzeri operasyonel bildirimler ile tanıtım ve pazarlama içerikli iletiler aynı şekilde değerlendirilmez. Mesajın içeriği ve amacı önemlidir.

İYS'de müşterinin izni varsa SMS gönderebilir miyim?

İYS'deki kaydın yanı sıra iletiyi gönderen şirket, kanal ve izin kapsamı da değerlendirilmelidir. İYS kaydı tek başına tüm KVKK süreçlerini veya her türlü iletişim faaliyetini hukuka uygun hâle getirmez.

KVKK izni ile SMS izni aynı mıdır?

Hayır. KVKK kapsamında kişisel veri işleme süreçleri ile ticari elektronik ileti izinleri farklı hukuki konulardır.

Müşteriden tek bir SMS koduyla hem KVKK hem pazarlama izni alınabilir mi?

Farklı işleme faaliyetlerinin tek bir eylemle birbirine bağlanması hukuki risk oluşturabilir. KVKK'nın 2025/1072 sayılı İlke Kararı, kişisel veri işleme izni ve ticari elektronik ileti onayı gibi farklı işlemlerin ayrıştırılmasına dikkat çekmektedir.

Grup şirketlerinden iletişim almak için tek izin yeterli midir?

Bu konuda tek tip bir cevap verilmemelidir. Hangi şirketlerin dahil olduğu, iletişim amacı, veri paylaşımı ve müşteriye yapılan bilgilendirme birlikte değerlendirilmelidir.

İzinleri şirket bazında tutmak neden önemlidir?

Müşterinin hangi şirketten hangi tür iletişim almak istediğini açıkça takip etmeyi ve ret tercihlerinin doğru uygulanmasını kolaylaştırır.

Sonuç: İzin Bir Şirketten Diğerine Otomatik Olarak Geçmez

Distribütörünüzün, bayinizin veya iş ortağınızın müşteriden izin almış olması önemli bir veri olabilir. Ancak "izin alınmış" bilgisi tek başına yeterli değildir. Asıl soru şudur: "Bu izin benim şirketim açısından, benim göndereceğim iletişim ve işleyeceğim veri için geçerli mi?"

Özellikle çok şirketli yapılarda marka, distribütör, bayi, grup şirketi ve iş ortağı arasındaki sınırların izin yönetiminde açıkça tanımlanması gerekir. Aynı şekilde KVKK kapsamında kişisel veri işleme ile ticari elektronik ileti izni birbirine karıştırılmamalıdır.

İyi tasarlanmış bir izin yönetimi sisteminde yalnızca "müşterinin izni var" denmez; şu sorular cevaplanabilir:

• Kime verdi?
• Ne için verdi?
• Hangi kanala verdi?
• Ne zaman verdi?
• Nerede verdi?
• Veri kimlerle paylaşılabilir?
• Ret verdiğinde hangi sistemler güncelleniyor?

Gerçek anlamda izlenebilir ve sürdürülebilir izin yönetimi bu seviyede başlar. Şirketinizin KVKK süreçlerinin bütününü değerlendirmek için KVKK Uyum Süreci Nasıl Yapılır? rehberimize bakabilir, çok şirketli izin yönetimi için Entaveri çözümümüzü inceleyebilir ya da bizimle iletişime geçebilirsiniz.

Bu içerik genel bilgilendirme amacıyla hazırlanmıştır ve hukuki danışmanlık niteliğinde değildir. Distribütör, bayi, grup şirketi veya iş ortakları arasındaki kişisel veri paylaşımı ve ticari elektronik ileti süreçleri; şirketlerin somut ilişkileri, veri akışı, iletişim amacı ve kullanılan sistemler dikkate alınarak ayrıca değerlendirilmelidir. Güncel mevzuat, Ticaret Bakanlığı düzenlemeleri, İYS uygulamaları ve Kişisel Verileri Koruma Kurulu kararları esas alınmalıdır.