KVKK’nın Adtech ve Martech’e Etkileri Dijital Pazarlamada Gizlilik ve Rıza Yönetimi

1. KVKK ve Martech: Pazarlama Teknolojilerine Etkisi

Martech (Marketing Technology), reklam verenler ve müşteriler arasında köprü kuran tüm dijital pazarlama araçlarını ifade eder. Günümüzde birçok firma; e-posta pazarlaması, sosyal medya yönetimi, kullanıcı geri bildirim anketleri ve davranış analitiği gibi süreçleri martech stack’leri üzerinden yürütmektedir.

Martech, pazarlamacıların:

• Online kampanya geliştirmelerini,
• Kampanyaları yayınlamalarını ve optimize etmelerini,
• Gerçek zamanlı ve yerinde (on-site) pazarlama yapmalarını

sağlayan teknolojik araç setlerinin tamamıdır.

KVKK öncesi dönemde, bu teknolojilerle toplanan veriler üzerinde daha serbest bir kullanım söz konusuydu. Ancak KVKK ile birlikte:

• Kişisel verilerin işlenmesi için açık rıza zorunlu hâle geldi,
• Verilerin nerede, ne amaçla ve ne kadar süreyle kullanılacağı şeffaf biçimde açıklanmak zorunda kaldı,
• Rıza yönetim platformları martech ekosisteminin ayrılmaz bir parçası hâline geldi.

2. Çerezler, Remarketing ve Rıza Yönetimi

Basit bir örnek üzerinden ilerleyelim: yeniden pazarlama (remarketing) kurgusu yaptığınızı düşünün. Firmanızın müşterilerini; ilgi duydukları ürünler veya web sitenizde en çok zaman geçirdikleri alanlara göre belirli segmentlere ayırıyorsunuz. Kullanıcı sitenizden çıkıp başka bir web sitesine geçtiğinde, daha önce tarayıcıya yerleştirilen çerezler (cookies) sayesinde ona, ilgi duyduğu alanlarla ilgili reklamlar gösterebiliyorsunuz.

KVKK öncesinde, bu işlemler çoğu zaman “arka planda” yürütülüyor, kullanıcıya sınırlı bilgilendirme yapılıyordu. Bugün ise:

• Bilgisayara veya cihaza kaydedilen çerezlerle elde edilen verilerin nerede, nasıl ve hangi amaçla kullanılacağına dair bilgilendirme yapmak zorunlu,
• Çerezler üzerinden elde edilen verilerin pazarlama ve profil oluşturma amacıyla kullanımı için kullanıcının açık rızasının alınması şart,
• Bu süreci yönetmek için rıza yönetim platformları (consent management platform) kullanımı en pratik ve güvenli yöntem hâline geldi.

Kullanıcıların kimlik bilgileri doğrudan alınmasa bile, pazarlama teknolojilerinde kullanılacak verilerin toplanması ve işlenmesi için onay alınması zorunludur. Çünkü kişisel cihazlardan yapılan her web gezintisinden elde edilen davranış verileri, kişinin mahremiyetinin bir parçasıdır.

Bu nedenle web sitesi sahipleri, hem KVKK kapsamındaki yasal yükümlülüklerini yerine getirmek hem de kullanıcı mahremiyetini korumak için rıza yönetim platformları üzerinden, açık ve geri alınabilir bir onay süreci tasarlamak zorundadır.

Çerez Onayı Zorlukları ve Kullanıcı Kaybı

KVKK süreciyle birlikte birçok pazarlama firması için yeni bir dönem başladı. İzin ve onay aşamalarında yaşanan zorluklar, firmaların önemli oranda kullanıcı kaybetmesine yol açtı. Yapılan araştırmalara göre, Türkiye’de çerez kullanımına (özellikle pazarlama çerezlerine) izin veren kullanıcı oranı yaklaşık %3 seviyesinde.

Yani firmalar, müşterilerinin sadece küçük bir yüzdesinden, belirli kategorilerdeki çerezler için açık rıza alabiliyor. Bu durum:

• Pazarlama ekipleri ve sektör için büyük bir veri kaybı anlamına gelirken,
• Tüketici tarafında ise olumlu karşılanıyor; çünkü istenmeyen SMS ve e-posta’ların önemli ölçüde azalmasına katkı sağlıyor.

3. KVKK Sonrası Mobil ve E-posta Pazarlaması

KVKK’dan önce, firmalar müşterilerine diledikleri gibi SMS veya e-posta göndererek pazarlama yapabiliyordu. Veri tabanlarına nasıl eklendikleri çoğu zaman belirsiz olan numara ve e-posta adreslerine toplu gönderimler yapılması yaygındı.

KVKK sonrası dönemde ise:

• En başta müşterinin açık rızasının alınması zorunludur.
• Veriler, rıza alındıktan sonra pazarlama amaçlı işlenebilir hâle gelir.
• KVKK, her bilginin kullanıcıyla açık ve anlaşılır bir şekilde paylaşılmasını uygun görür; veri işleme süreçleri şeffaf olmalıdır.

Günümüzde mobil pazarlama ve e-posta pazarlamasında, kullanıcılar:

• Belli bir süre sonra tercihlerini iptal edebilir,
• Çerez onayını (cookie consent) geri çekebilir,
• İstemeleri hâlinde verilerinin silinmesini talep edebilirler.

Kullanıcı çerez veya iletişim onayını iptal ettiğinde, o kullanıcıya artık mobil pazarlama ya da e-posta pazarlaması yapılması mümkün değildir.

4. Veri Menfaati ve Mahremiyet Arasındaki Denge

KVKK, özel hayatın gizliliği ve temel hak ve özgürlüklerin korunması amacıyla düzenlenmiş özel bir kanundur. Bu nedenle, kişisel verilerle işlem geliştiren pazarlama yöneticilerine; verileri nasıl yöneteceklerine ilişkin ciddi disiplin ve kurallar getirmiştir.

Bu kurallar ortaya konurken amaç, veri işleme faaliyetini tamamen engellemek değildir. Kanun; veri işleme ihtiyacını kabul eder, ancak:

• Veri menfaati ile bireyin mahremiyeti arasında adil bir denge kurmaya,
• Verilerin ticarette kullanılmasını mümkün kılarken, kötüye kullanımın önüne geçmeye

çalışır.

Bu noktada yapılması gereken; kullanıcının onayına sunulan veriler için:

• Verilerin hangi amaçlarla kullanılacağının net şekilde açıklanması,
• Hiçbir şekilde suistimal edilmeyeceğinin taahhüt edilmesi,
• Markaya ve veri işleme süreçlerine yönelik güven oluşturulması

ve şeffaf, onaya dayalı bir rıza yönetim platformu ile yasal ve etik bir işleyiş kurulmasıdır.

Amaç; kişisel verileri korurken, işleyişi mümkün olduğunca basitleştirmek, ticari faaliyetlerin gereksiz yere sekteye uğramasını önlemek ve verinin kalitesini artırmaktır.

5. KVKK ve Adtech: Reklam Teknolojilerine Etkisi

Adtech (Advertising Technology), reklam teknolojilerinin genel adıdır ve farklı analiz türleri, tahminleme mekanizmaları ve reklam araçlarından oluşur. Adtech:

• Bireyler ve hedef kitleler hakkında veri toplar,
• Bu veriler üzerinden segmentler ve profiller oluşturur,
• Reklamları doğru kişiye, doğru zamanda ve doğru kanalda göstermek için otomatik mekanizmalar kullanır.

Genel anlamda adtech ekosistemi; banner reklamlar, video reklamlar, programatik satın alma, yeniden hedefleme, DMP’ler ve diğer iletim yöntemlerini barındırır. Merkezinde:

• Reklamlar ve kampanyalar,
• Veriler ve metrikler,
• Otomasyon ve optimizasyon teknolojileri

bulunur.

KVKK’nın reklama etkisine baktığımızda, işleyişin birçok noktada kısıtlandığını söylemek mümkündür. Bunun temel sebebi, kişisel verilerin işlenmesiyle ortaya çıkan rekabet avantajının ve gelişen teknolojinin ticari alanda yarattığı gücün, mahremiyetle çatışmaya başlamasıdır.

Günümüzde neredeyse tüm şirketler mal ve hizmetlerini tanıtmak için reklam kullanıyor. Bu işletmelerin büyük çoğunluğu, daha önce kullanıcılarla yaptıkları işlemler sonucunda, onlara ait kişisel verileri depolamış durumda. Toplanan bu verilerin reklam amacıyla kullanılması, KVKK anlamında “kişisel verilerin işlenmesi” niteliği taşır ve bu da yasal yükümlülükleri beraberinde getirir.

6. Açık Rıza, Çerezler ve Reklam Kısıtları

KVKK’da yer alan sorumluluklar kapsamında, kanuna uygun işlenmeyen tüm veriler hukuka aykırıdır ve çeşitli idari yaptırımlar söz konusu olabilir. Burada altı çizilen nokta, yalnızca “onay” değil, “açık rıza”dır.

KVKK’ya göre açık rıza:

• Belirli bir konuya ilişkin olmalı,
• Bilgilendirmeye dayalı olmalı,
• Kişi rızasını özgür iradesiyle belirtmelidir.

Bu çerçevede:

• Çerezler aracılığıyla yapılan takip, profil oluşturma ve reklam hedefleme işlemleri,
• Reklam için gereğinden fazla veri toplanması,
• Kullanıcının farkında olmadığı reklam odaklı veri paylaşımları

KVKK’ya aykırılık riski taşır.

Gelişmeler gösteriyor ki, kontrol artık daha çok kullanıcıların elindedir. Kullanıcıların hareketlerini ölçmek için alınan çerezlere dair bildirimler bir süre sonra kullanıcı tarafından görmezden gelinse de, bu uyarıların içeriği ve tasarımı, rıza alma oranlarını ciddi biçimde etkiler:

• En başta dikkat çekici ve açıklayıcı bildirimlerle gerçek bir onay almak,
• Ya da kullanıcı verilerine daha az bağımlı yöntemler geliştirmek

giderek daha önemli hâle geliyor.

7. Doğal Reklamcılık ve Veri Minimizasyonu

KVKK sonrası dönemde öne çıkan yaklaşımlardan biri de doğal reklamcılık (native advertising) oldu. Doğal reklamlar:

• İçerikle uyumlu, rahatsız etmeyen bir format sunarak marka algısı yaratır,
• Kullanıcının güvenini kazanma konusunda başarılıdır,
• Yoğun kişisel veri işleme ihtiyacını azaltarak, veri minimizasyonu sağlar.

KVKK ortaya çıktığından bu yana, pek çok marka için doğal reklamcılık; daha az veri ile daha fazla güven üretmenin bir yolu hâline gelmiştir.

Reklam yapılacak müşterilerin kim olduğu, reklamın ne zaman ve ne gösterilecek şekilde planlanacağı, çoğu senaryo için zaten yeterli veri yoğunluğunu sağlar. Bunun ötesinde:

• Ürüne ilişkin pazarlamanın gerektirdiğinden daha fazla veri toplanması,
• Gereksiz detaylarla dolu rıza formları,
• Karmaşık ve anlaşılmayan onay ekranları

hem kullanıcının güvenini zedeler hem de reklamcının işleyişini zorlaştırır.

Bu yüzden şirketlerin:

• Mümkün olan en az veriyle en yüksek değeri üretecek modelleri tercih etmesi,
• Veri toplama alışkanlıklarını gözden geçirip, gereksiz alanları temizlemesi,
• Doğal reklamcılık ve içerik pazarlamasına daha fazla yatırım yapması

KVKK uyum sürecinde kritik bir avantaj sağlar.

8. KVKK’yı Reklamcılığın Korkulu Rüyası Değil, Fırsat Olarak Görmek

KVKK’yı reklamcılığın korkulu rüyası olarak görmek yerine, güven temelli pazarlama için bir çerçeve olarak değerlendirmek çok daha sağlıklı bir yaklaşım olacaktır.

Kullanıcıların verdiği rızaya dayalı reklamcılık:

• Gerçekten markaya güvenen bir hedef kitleyi ön plana çıkarır,
• Pazarlama yaparken daha temiz ve anlamlı veriler kullanılmasını sağlar,
• Uzun vadede marka sadakati ve müşteri ömrü değerini artırır.

Özetle; KVKK, müşteri verilerinin kullanımını tamamen yasaklamıyor. Aksine:

• Verilerin güvenilir şekilde kullanılmasını,
• Bireylerin mağdur edilmemesini,
• Veri kullanımının daha sağlıklı ve kaliteli bir kullanıcı bağlılığı üretmesini

amaçlıyor.

Bu nedenle;

• Gizlilik politikalarınızı kullanıcıların anlayacağı şekilde yeniden tasarlamalı,
• Topladığınız verilerin kimin için, hangi amaçla ve ne kadar süreyle kullanılacağını netleştirmeli,
• Rıza yönetimini şeffaf ve geri alınabilir biçimde kurgulamalı,
• Müşterilerinizle olan bağınızı güven ve açıklık üzerine inşa etmelisiniz.

Siz de KVKK’ya uygun bir rıza yönetim platformuna (consent management platform) ihtiyaç duyuyorsanız, web sitenizde kullanılan çerez ve pazarlama teknolojilerini uçtan uca analiz edecek, KVKK ve GDPR uyumlu bir çerez yönetimi çözümü ile ilerlemeniz, hem hukuki risklerinizi azaltacak hem de müşteri güvenini güçlendirecektir.

9. KVKK & Adtech / Martech Hakkında Sık Sorulan Sorular