Türkiye'de faaliyet gösteren her işletme, müşterilerine ticari SMS, e-posta veya sesli arama göndermeden önce tek bir soruyu yanıtlamak zorundadır: Bu kişilerin İYS'de geçerli bir izni var mı? 2020'den bu yana zorunlu hale gelen İleti Yönetim Sistemi, yalnızca teknik bir veritabanı değil; 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun'un şekillendirdiği hukuki bir çerçevedir. Buna uymak yalnızca para cezasından kaçınmak değil, alıcı güvenini korumak anlamına da gelir.

Bu rehber; İYS'nin ne olduğunu, kimin kayıt olmak zorunda olduğunu, izinlerin nasıl yükleneceğini, ret taleplerinin nasıl yönetileceğini ve uyumsuzluğun mali sonuçlarını açıklıyor. Hukuki ayrıntılar için her zaman güncel mevzuata ve yetkili bir hukuk danışmanına başvurmanızı öneririz.

Sorumluluk reddi: Bu içerik yalnızca bilgilendirme amaçlıdır ve hukuki danışmanlık niteliği taşımaz. İYS yükümlülükleriniz işletmenizin faaliyet alanına, büyüklüğüne ve gönderi profiline göre farklılık gösterebilir. Bağlayıcı kararlar için bir hukuk danışmanına veya Ticaret Bakanlığı'nın resmi kaynaklarına başvurun.

İYS Nedir ve Neden Oluşturuldu?

İleti Yönetim Sistemi (İYS), alıcıların ticari elektronik iletilere verdikleri izinlerin merkezi olarak kayıt altına alındığı, sorgulandığı ve geri alındığı ulusal bir platformdur. Sistemin adresi iys.org.tr'dir ve Ticaret Bakanlığı'nın denetiminde yürütülür.

Sistemin hukuki dayanağı 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve bu kanuna bağlı Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik'tir. Yönetmelik 2015'te yürürlüğe girmiş, İYS ise 2020'de pratik uygulama altyapısı olarak devreye alınmıştır.

İYS'nin temel amacı şu üç sorunu çözmektir: birincisi, alıcının "hayır" dediği anda tüm sağlayıcıların bunu anlık olarak görebilmesi; ikincisi, işletmelerin izin kanıtını merkezi ve denetlenebilir bir ortamda saklaması; üçüncüsü ise Bakanlığın toplu denetim yapabilmesi.

Kimler İYS'ye Kayıt Olmak Zorunda?

Hizmet Sağlayıcı Kimdir?

Kanun dilinde hizmet sağlayıcı, Türkiye'deki alıcılara ticari elektronik ileti göndermek isteyen gerçek veya tüzel kişidir. Yurt dışında yerleşik olmak sizi bu yükümlülükten muaf tutmaz; Türk alıcılara mesaj gönderiyorsanız kayıt zorunluluğunuz vardır.

Aracı Hizmet Sağlayıcı Kimdir?

Aracı hizmet sağlayıcı, bir hizmet sağlayıcı adına ticari ileti gönderimini başlatan teknik veya ticari aktördür. Toplu SMS platformları, e-posta pazarlama araçları ve bazı CRM entegrasyon sağlayıcıları bu kapsamda değerlendirilebilir. Aracı hizmet sağlayıcılar da kanun kapsamındadır ve hizmet verdikleri işletmelerin İYS uyumundan birlikte sorumlu tutulabilir.

Muafiyet Var mı?

Kamu kurumları ve yalnızca kendi üyelerine bilgilendirme amaçlı ileti gönderen dernekler gibi belirli yapılar yönetmelik kapsamı dışında tutulmuştur; ancak bu istisnaların sınırları dar yorumlanmaktadır. Ticari faaliyet yürütüyorsanız büyük ihtimalle kayıt yükümlüsüsünüzdür.

Önemli: İYS kaydı, işletmenin büyüklüğünden bağımsız olarak zorunludur. Aylık 500 SMS gönderen küçük bir e-ticaret firması da aynı yükümlülük altındadır.

İYS'ye Nasıl Kayıt Olunur? Adım Adım Rehber

Kayıt süreci, Türkiye'deki standart e-Devlet altyapısına entegre şekilde çalışmaktadır. Aşağıdaki adımlar genel süreci özetlemektedir; güncel detaylar için iys.org.tr'yi ziyaret edin.

1. Ön hazırlık — e-imza veya MERSİS bilgileri: Kayıt için yetkili imzacının nitelikli elektronik imzası (e-imza) gereklidir. Tüzel kişiler için ek olarak MERSİS numarası hazır olmalıdır.
2. iys.org.tr üzerinden başvuru: Sistemin ana sayfasındaki "Hizmet Sağlayıcı Kaydı" bölümüne girerek işletme bilgilerinizi (unvan, vergi numarası, yetkili kişi iletişim bilgileri) doldurun.
3. Hizmet sözleşmesini imzalama: Platform, İYS ile yapılacak hizmet sözleşmesini elektronik ortamda e-imza ile imzalamanızı isteyecektir.
4. Hesap aktivasyonu: Başvurunun onaylanmasının ardından sistem yönetim paneliniz aktif hale gelir. Bu aşamadan itibaren izin yükleme, sorgulama ve raporlama işlemleri yapılabilir.
5. Mevcut izinleri yükleme: Kayıt öncesinde topladığınız onayları, belirlenen formatta sisteme aktarmanız gerekir. Bu işlem için en geç 3 iş günü kuralı geçerlidir.

Onaylı İzinlerin İYS'ye Yüklenmesi

İYS'de izin yükleme iki yöntemle yapılabilir:

• Manuel yükleme (küçük veri setleri için): 5.000'in altındaki kayıtlar için panel üzerinden CSV formatında toplu yükleme yapılabilir. Her satırda alıcının iletişim bilgisi, izin türü, onay tarihi ve onay kanalı yer almalıdır.
• API entegrasyonu (büyük ölçekli operasyonlar için): İYS, gerçek zamanlı senkronizasyon için REST tabanlı bir API sunmaktadır. CRM veya müşteri veritabanınızla entegrasyon kurduğunuzda, yeni izinler ve ret talepleri otomatik olarak İYS'ye işlenir.

Yükleyeceğiniz veri setinde her kaydın şu alanları içermesi gerekir: alıcının telefon numarası veya e-posta adresi, izin tipi (SMS / e-posta / arama), onay tarihi ve onayın alındığı kanal (web formu, çağrı merkezi, fiziksel form vb.).

3 İş Günü Kuralı: Bir alıcıdan izin aldığınızda bunu en geç 3 iş günü içinde İYS'ye kaydetmeniz zorunludur. Ret talebi aldığınızda da aynı süre içinde gönderimi durdurmanız ve durumu İYS'ye işlemeniz gerekir. Bu süreyi aşmak, ileti başına idari yaptırım doğurabilir.

İzin Tipleri: SMS, E-Posta ve Sesli Arama

İYS üç farklı iletişim kanalı için ayrı izin yönetimi yapar. Bu izinler birbirinin yerine kullanılamaz — birinin olması diğerinin varlığına işaret etmez.

İzin Tipi	Kapsadığı İletişim Şekli	Dikkat Edilmesi Gereken Nokta
SMS	Kısa mesaj, MMS, anlık bildirim (SMS kanalı üzerinden)	Pazarlama kampanyaları, indirim bildirimleri için en yaygın kullanılan kanal
E-posta	Elektronik posta ile gönderilen ticari iletiler	Haber bültenleri, promosyon e-postaları; SMS izninden bağımsız ayrı onay gerektirir
Sesli Arama	Pazarlama amaçlı otomatik veya manuel telefon aramaları	Çağrı merkezi kampanyaları; SMS iznine sahip olmak arama iznini kapsamaz

Pratikte bu demektir ki, bir müşteri SMS kampanyalarınıza onay vermiş olsa bile ona pazarlama araması yapamazsınız — arama için ayrı bir izin almanız ve bunu İYS'ye ayrıca kaydetmeniz gerekir.

Ret (Red) Yönetimi ve İYS Üzerinden Ret Kontrolü

İYS'nin en kritik işlevlerinden biri, alıcının "hayır" dediği anda bu bilginin tüm sistem genelinde anlık olarak görünür hale gelmesidir. Bir tüketici İYS üzerinden (veya size ilettiği herhangi bir kanaldan) ticari ileti almak istemediğini bildirdiğinde şu süreç işler:

1. Ret talebi İYS sistemine düşer.
2. Hizmet sağlayıcı, 3 iş günü içinde bu kişiye yönelik ticari ileti gönderimini durdurmak zorundadır.
3. Ret kaydı İYS'de güncellenir ve artık bu numaraya/adrese yapılan her gönderim sorgusu "izin yok" sonucu döner.

Alıcılar ret taleplerini üç farklı kanaldan iletebilir: İYS platformu üzerinden doğrudan, hizmet sağlayıcının kendi opt-out mekanizması aracılığıyla (SMS'in sonundaki link veya arama ile), ya da mesaj içinde sunulan abonelikten çıkış seçeneğiyle.

Gönderi Öncesi İYS Sorgusu Zorunluluğu

Mevzuat açısından en sık atlanan nokta şudur: Her kampanyadan önce İYS sorgusunu çalıştırmak zorunludur. Bir kişi dün izin vermiş olsa bile bugün ret talebinde bulunmuş olabilir. Bu nedenle liste temizliği "bir kez yapılır biter" değil, her gönderim öncesi tekrarlanan bir süreçtir.

Toplu SMS operasyonlarında bu sorgu manuel yapılabilecek bir adım değildir. İYS API'sine entegre bir altyapı veya bu entegrasyonu hazır sunan bir platform kullanmak, hem uyumu garantiler hem de operasyonel yükü ortadan kaldırır.

İYS ile KVKK Arasındaki İlişki ve Fark

Bu iki düzenleme sıkça karıştırılır. Hem İYS hem de KVKK kişisel verilerle ilgilidir; ancak farklı şeyleri düzenler ve birinin varlığı diğerinin yerini almaz.

Kriter	İYS (6563 sayılı Kanun)	KVKK (6698 sayılı Kanun)
Amaç	Ticari elektronik ileti izinlerini yönetmek	Kişisel verilerin işlenmesini korumak
Kapsam	SMS, e-posta, sesli arama kanallarındaki pazarlama iletileri	Her türlü kişisel verinin toplanması, işlenmesi, saklanması
Denetim Kurumu	Ticaret Bakanlığı	Kişisel Verileri Koruma Kurumu (KVKK/KVK Kurulu)
İzin/Onay Türü	Pazarlama iletisi alma izni	Kişisel veri işleme rızası veya yasal dayanak
Birbirini Karşılar mı?	Hayır — her ikisi de ayrı ayrı sağlanmalıdır

Uygulamada bu şu anlama gelir: Bir müşterinin kişisel verilerini KVKK kapsamında geçerli bir yasal dayanakla işliyor olabilirsiniz; ancak bu, ona ticari SMS gönderebileceğiniz anlamına gelmez. Bunun için ayrıca İYS'ye kayıtlı geçerli bir pazarlama izni gerekmektedir.

Uymama Halinde İdari Para Cezaları

İYS yükümlülüklerine uymamanın mali sonuçları somuttur. Ticaret Bakanlığı'nın uyguladığı idari para cezaları, 6563 sayılı Kanun'un ilgili maddeleri kapsamında belirlenmekte ve her yıl yeniden değerleme oranıyla güncellenmektedir. Aşağıdaki tutarlar bilgi amacıyla paylaşılmaktadır; güncel ve bağlayıcı rakamlar için Ticaret Bakanlığı'nın resmi yayınlarını takip edin.

İhlal Türü	Yaklaşık Ceza Aralığı	Ek Yaptırım
Onay almadan ticari ileti gönderme	~1.899 – 9.514 TL (temel aralık)	Toplu gönderimde 10 katına kadar artırılabilir
Ret talebini süresinde işlememe	~3.799 – 28.544 TL	Her alıcı için ayrı hesaplanabilir
İYS'ye kayıt olmama	Soruşturma ve operasyonun durdurulması riski	Tekrar eden ihlallerde artırımlı ceza

Toplu gönderim çarpanı: Bir kampanyada 50.000 kişiye izinsiz SMS gönderildiğinde, ceza tabanı onlarca katına çıkabilir. Bu nedenle "tek seferlik küçük bir hata" sahte bir güvenlik hissidir.

Ceza tutarları yeniden değerleme katsayısıyla güncellenmekte olup yukarıdaki rakamlar referans niteliğindedir. Güncel yaptırım tutarları için iys.org.tr ve Ticaret Bakanlığı'nın resmi duyurularını takip etmenizi öneririz.

İYS'nin Teknik Tarafı: Toplu Sorgu ve Entegrasyon

İYS, büyük veri setleri için toplu (batch) sorgu imkânı sunar. Yüz binlerce numaradan oluşan bir listeyi tek tek sorgulamak yerine, API üzerinden toplu onay sorgulama yapılabilir ve sistem hangi numaraların aktif iznine sahip olduğunu döner. Bu sayede kampanya listesi gönderimden önce otomatik olarak temizlenir.

Toplu sorgu için teknik gereksinimler ve API dökümantasyonu iys.org.tr üzerinden hizmet sağlayıcılara sunulmaktadır. Kendi teknik kapasiteniz yoksa, bu entegrasyonu hazır sunan bir SMS platformu kullanmak hem zaman hem de uyum riski açısından avantajlıdır.

İletiniz Bu Süreci Nasıl Kolaylaştırıyor?

İletiniz, ticari ileti gönderimini İYS uyumlu bir akışta yönetmek için tasarlanmıştır. NetGSM, İleti Merkezi veya Verimor gibi kendi SMS sağlayıcı hesabınızı bağlayarak gönderim yapabilirsiniz. Platform, şablon yönetimi, CSV/Excel ile toplu yükleme ve webhook entegrasyonlarının yanı sıra her mutasyon için audit log tutar — bu da KVKK uyumu açısından kritik bir izlenebilirlik katmanı sağlar.

Ayrıca gönderim akışınızı İYS sorgusuyla entegre ettiğinizde, listenizdeki izinsiz numaralar kampanyadan otomatik olarak elenir; bu da hem yasal uyumu garantiler hem de gereksiz SMS maliyetini düşürür.

İYS uyumlu ticari SMS gönderimine başlayın. İlk 1.000 SMS ücretsiz, kredi kartı gerekmez. Kendi SMS sağlayıcınızı getirin, dakikalar içinde başlayın: Ücretsiz hesap oluştur.

Pratik Uyum Kontrol Listesi

Aşağıdaki maddelerin tamamını karşılıyorsanız, temel İYS uyum süreciniz yerli yerindedir:

• İşletmem iys.org.tr üzerinde hizmet sağlayıcı olarak kayıtlı.
• Tüm mevcut müşteri izinlerini (SMS, e-posta, arama) doğru formatta İYS'ye yükledim.
• Yeni izinler, alındıktan itibaren 3 iş günü içinde otomatik veya manuel olarak sisteme işleniyor.
• Her kampanya öncesinde İYS sorgusunu çalıştırarak listemi temizliyorum.
• Ret talepleri 3 iş günü içinde işleniyor ve ilgili kişilere gönderim derhal durduruluyor.
• SMS, e-posta ve sesli arama için ayrı izin kayıtları tutuyorum (tek onay üç kanal için geçerli değil).
• KVKK kapsamında kişisel veri işleme için geçerli bir hukuki dayanak veya rıza belgesine de sahibim.
• İzin kaynaklarını (web formu, çağrı merkezi, fiziksel form) ve tarihlerini kayıt altında tutuyorum.
• Müşterilerin kolayca opt-out yapabileceği bir mekanizmayı her iletimde sunuyorum.
• Ceza tutarlarını ve mevzuat güncellemelerini düzenli olarak takip ediyorum.

Sık Sorulan Sorular

İYS'ye kayıt için son tarih geçti mi, geç kayıt olunabilir mi?

İYS'ye kayıt zorunluluğu 2020'den bu yana yürürlüktedir. Kayıtsız faaliyet gösteren işletmeler, denetim veya şikayet durumunda soruşturmayla karşılaşabilir. Kayıt olmamış iseniz en kısa sürede başvuru yapmanız önerilir.

Daha önce topladığım izinleri İYS'ye yükleyebilir miyim?

Evet. 6563 sayılı Kanun yürürlüğe girmeden önce mevzuata uygun şekilde alınan izinlerin sisteme aktarılması mümkündür. Bu izinlerin tarih, kaynak ve kanal bilgisini içermesi gerekir.

Bir müşteri SMS'e izin verdi ama e-postaya vermedi. Ona e-posta gönderebilir miyim?

Hayır. SMS ve e-posta kanalları için İYS'de ayrı izin kayıtları bulunur. SMS izni e-posta kanalını kapsamaz. Her kanal için ayrı onay almanız ve bunu İYS'ye ayrı ayrı kaydetmeniz gerekir.

Müşteri bana ret bildirdi ama İYS'ye henüz işlemedim. Bu sürede mesaj gönderirsem ne olur?

Ret talebinin alınmasından itibaren gönderimi derhal durdurmanız beklenir; 3 iş günü, ret bilgisini İYS'ye işlemek için tanınan azami süredir. Bu süre içinde bilinçli olarak gönderim yapmak "kasten ihlal" sayılabilir ve ağırlaştırılmış yaptırıma yol açabilir.

İYS kaydı yaptım; bu KVKK uyumumu da sağlıyor mu?

Hayır. İYS kaydı ve izin yönetimi, ticari ileti göndermek için gereken pazarlama iznini kapsar. KVKK ise kişisel verilerin toplanması, saklanması ve işlenmesi için ayrı bir hukuki çerçevedir. Her ikisi de bağımsız olarak karşılanmalıdır.

SMS API'si kullanan işletmeler İYS sorgulamasını nasıl otomatikleştirir?

İYS'nin REST API'si, gönderim öncesinde toplu izin sorgusuna olanak tanır. Kendi sisteminize bu API'yi entegre edebilir ya da İletiniz gibi bu entegrasyonu hazır sunan bir platform kullanabilirsiniz. İkinci yol, teknik yükü ortadan kaldırır ve uyumu sürekli hale getirir.

Yıllık ceza tutarları değişiyor mu?

Evet. İdari para cezaları her yıl yeniden değerleme katsayısıyla güncellenir. Bu nedenle güncel tutarlar için Ticaret Bakanlığı'nın resmi duyurularını ve iys.org.tr'yi takip etmeniz önerilir.

İYS başvurusu ne kadar sürer?

E-imza ve MERSİS bilgileri hazır olan işletmeler için başvuru genellikle birkaç iş günü içinde sonuçlanır. Onay sonrası izin yükleme ve API entegrasyon süresi ise teknik altyapınıza bağlıdır.