Çift onay (double opt-in) kolayca anlatıldı – bültenin sağlam temellere otursun

Çift onay ne demek

“Opt-in” kabaca “bilinçli olarak kabul etmek” anlamına gelir. Basit opt-in'de biri adresini girer ve hemen listeye eklenir. Çift onayda ikinci bir adım eklenir: Girilen adrese onay linki içeren bir e-posta gider. Ancak bu linke tıklayan kişi kaydolmuş olur.

Arkasındaki düşünce basit. Forma herkes herhangi bir adresi yazabilir – yanlışlıkla yazım hatasıyla ya da kasıtlı olarak başka birinin adresini. Onay e-postasındaki tıklama, kişinin bu posta kutusuna erişimi olduğunu ve kaydı gerçekten istediğini gösterir.

E-postayla reklam için neden önemli

Almanya Haksız Rekabet Kanunu'nun (UWG) § 7 Abs. 2 Nr. 2 hükmüne göre önceden açık izin alınmadan elektronik postayla yapılan reklam, katlanılamaz bir rahatsızlık sayılır. Teklifler içeren bir bülten reklamdır. Yani onu göndermeden önce izin alman gerekir.

GDPR (AB Genel Veri Koruma Tüzüğü, DSGVO) bunu tamamlar: Art. 7 Abs. 1 DSGVO uyarınca veri sorumlusu, kişinin izin verdiğini kanıtlayabilmelidir. Yani ispat yükü, e-postanı alan kişide değil, gönderen olarak sendedir. Çift onay hiçbir yasada açıkça zorunlu tutulmaz – ama bu kanıtı sağlamanın yaygın yoludur.

§ 7 Abs. 3 UWG bir istisna düzenler: E-posta adresini bir mal ya da hizmet satışı sırasında müşterinden aldıysan, dar koşullar altında kendi benzer ürünlerin için reklam yapabilirsin – müşteri itiraz etmemişse ve adres alınırken ve her e-postada itiraz hakkı açıkça belirtiliyorsa. Yeni ilgililere gönderilen genel bir bülten için bu istisna geçerli değildir.

Almanya Federal Yüksek Mahkemesi (BGH) ne dedi

Almanya Federal Yüksek Mahkemesi (BGH), 10 Şubat 2011 tarihli kararında (dosya no. I ZR 164/09, “Double-opt-in-Verfahren”) bu yöntemi ele aldı. Onaylanmış bir e-posta adresinin reklam amaçlı telefon aramalarına izin verildiğini kanıtlamadığına karar verdi – yani telefonla reklam için bu yöntem yeterli değildir. E-postayla reklam içinse mahkeme çift onayı uygun bir yöntem olarak gördü. Önemli olan şu: Reklam yapan, izni eksiksiz belgelemelidir.

İkinci bir karar otomatik e-postaların içeriğiyle ilgili: BGH 15 Aralık 2015'te (dosya no. VI ZR 134/15), alıcı reklama açıkça itiraz etmişse otomatik bir alındı onayındaki reklamın hukuka aykırı olabileceğine karar verdi. Uygulamada bunun anlamı şu: Çift onaydaki onay e-postasını sade ve reklamsız tut.

Düzgün bir çift onay böyle işler

Formdan ilk bültene beş adım vardır:

1. Kayıt formu: Kişi e-posta adresini girer. İzin kutusu önceden işaretlenmemiştir; metin gönderenin kim olduğunu, içeriği ve yaklaşık sıklığı belirtir, izni geri alma hakkına ve gizlilik politikasına işaret eder.
2. Onay e-postası: Adrese hemen sade bir e-posta gider – “Kaydı onayla” linkiyle ve reklamsız.
3. Tıklama: Kayıt ancak linke tıklanınca geçerli olur. Onaylanmamış adreslere bülten gönderilmez.
4. Kayıt tutma: Kaydın zamanını, onayın zamanını, iznin tam metnini ve kaynağını (örneğin hangi form olduğunu) kayıt altına alırsın.
5. Bülten: Her sayıda, kaydı iptal etmeyi kaydolmak kadar kolaylaştıran bir abonelikten çıkma linki bulunur.

Kanıtta neler olmalı

Almanya Federal Veri Koruma ve Bilgi Özgürlüğü Görevlisi (BfDI), iznin eksiksiz belgelenmesi gerektiğine dikkat çeker. Uygulamada şu liste kendini kanıtlamıştır:

• E-posta adresi ve kayıt zamanı
• Kişinin gördüğü izin metninin tam hali (sürümü ya da tarihiyle)
• Kaydın nerede yapıldığı, örneğin hangi sayfa ya da hangi form
• Onay e-postasının gönderilme zamanı
• Onay tıklamasının zamanı
• Sonradan izni geri alma: ne zaman ve hangi yolla

Örnek: Onay e-postası böyle görünebilir

Onay e-postası kısa ve samimidir, yalnızca kayıtla ilgili olanları içerir. Bir fırın için örnek:

Konu: “Lütfen Müller Fırını bültenine kaydını onayla”. Metin: “Merhaba, az önce bültenimize kaydoldun – ayda yaklaşık bir kez yeni pastalar, kampanyalar ve etkinlik tarihleriyle. Lütfen butona tıklayarak kaydını onayla. Kaydolan sen değilsen bu e-postayı görmezden gelmen yeterli – o zaman bizden hiçbir şey almazsın.” Altında “Kaydı onayla” butonu, künye ve gizlilik politikasına bir link.

Tipik tuzaklar; formda önceden işaretlenmiş bir kutu, doğrudan onay e-postasında bir kupon ya da teklif ve örneğin bir çekilişe veya indirmeye bağlanmış bülten iznidir. Bunları birbirinden net şekilde ayrı tut.

Kolayca abonelikten çıkma – kaydolmak kadar önemli

Art. 7 Abs. 3 DSGVO uyarınca izin her zaman geri alınabilir ve geri almak, izin vermek kadar kolay olmalıdır. BfDI, bültenler için abonelikten çıkmanın abone olmaktan daha zahmetli olmaması gerektiğini vurgular. Her e-postadaki bir abonelikten çıkma linkine tek tıklama bunu en iyi şekilde karşılar – giriş yapmadan, gerekçe göstermeden, dolambaçsız.

Son bir not: Bu rehber temel bilgileri açıklar ve hukuki danışmanlığın yerini tutmaz. Bunun işletmen için ne anlama geldiğinden emin değilsen bir avukata ya da meslek odana danış.