Soğuk e-posta yasal mı? İngiltere, Almanya, ABD ve Körfez'de B2B kurallar

Yurt dışında yeni müşteri arayan Türk şirketlerinin en sık sorduğu sorulardan biri şu: Soğuk e-posta yasal mı? Kısa cevap, ülkeye ve kanala göre değişir. İngiltere'de şirketlere belirli kurallarla soğuk e-posta gönderebilirsiniz, Almanya'da çoğu durumda gönderemezsiniz, ABD'de ise birkaç teknik şartla serbesttir.

Bu rehberde ArgonOut'un çalıştığı dört pazardaki temel kuralları özetliyoruz. Önemli bir not: Bu yazı genel bilgilendirme amaçlıdır ve hukuki tavsiye değildir. Kurallar değişebilir ve her kampanyanın ayrıntıları önemlidir; büyük ölçekli çalışmalardan önce ilgili ülkenin hukukunu bilen bir uzmana danışın.

Önce iki temel kavram

Elektronik pazarlama kuralları, e-posta, SMS ve telefonla yapılan pazarlamanın ne zaman izinli olduğunu düzenler. Avrupa'da bunlar genellikle ayrı yasalarda yer alır: İngiltere'de PECR, Almanya'da UWG gibi.

Veri koruma kuralları (GDPR ve benzerleri) ise bir kişinin adını, iş e-postasını ya da telefon numarasını işlediğiniz her durumda geçerlidir. Bir şirketin genel e-posta adresine yazmakla, o şirketteki bir yöneticinin adı ve soyadını içeren e-posta adresine yazmak arasında bu açıdan fark vardır: ikincisi kişisel veridir.

Yani bir soğuk e-posta kampanyasının uyumlu olması için genellikle iki soruya birden "evet" demeniz gerekir: Bu kişiye bu kanaldan pazarlama mesajı gönderebilir miyim? Ve bu kişinin verisini işlemek için geçerli bir hukuki dayanağım var mı?

İngiltere: PECR ve UK GDPR

İngiltere'de elektronik pazarlamayı Privacy and Electronic Communications Regulations (PECR) düzenler. PECR alıcıları ikiye ayırır:

• Kurumsal aboneler (corporate subscribers): Limited şirketler, LLP'ler ve benzeri tüzel kişiliği olan kuruluşlar. Bunlara önceden izin almadan pazarlama e-postası gönderebilirsiniz.
• Bireysel aboneler: Tüketiciler, şahıs şirketleri (sole traders) ve tüzel kişiliği olmayan ortaklıklar. Bunlar için kural olarak önceden izin gerekir.

Şirketlere yazarken de şu kurallar geçerlidir:

• Kim olduğunuzu gizlemeyin; gönderen şirket açıkça belli olmalı.
• Her e-postada basit bir abonelikten çıkma (opt-out) yolu sunun.
• Çıkmak isteyenlerin listesini tutun ve onlara bir daha yazmayın.

Bir yöneticinin kişisel iş e-postasına yazdığınızda UK GDPR da devreye girer. B2B outbound'da genellikle "meşru menfaat" (legitimate interest) dayanağı kullanılır; bu, mesajın kişinin işiyle gerçekten ilgili olmasını, verilerin nereden alındığının açıklanabilmesini ve kişinin itiraz hakkına saygı gösterilmesini gerektirir.

Telefon: İngiltere'de şirketleri aramadan önce numaraların Corporate Telephone Preference Service (CTPS) listesinde olup olmadığı kontrol edilmelidir. Bu listeye kayıtlı numaraları, kendilerinden izin almadan pazarlama amacıyla aramamalısınız.

İngiltere'nin satış kültürü ve diğer ayrıntılar için İngiltere'de B2B satış rehberine bakabilirsiniz.

Almanya: UWG ve GDPR

Almanya, Avrupa'nın en sıkı kurallara sahip pazarlarından biridir. Haksız rekabeti düzenleyen UWG'nin 7. maddesi, reklam amaçlı iletişimi kanal bazında düzenler:

• E-posta: Reklam niteliğindeki e-postalar için, alıcı bir şirket olsa bile, kural olarak önceden açık izin gerekir. Alman ticaret odalarının (IHK) açıklamalarına göre, e-posta adresinin bir kartvizitte ya da web sitesinde yer alması ya da e-postaya bir çıkış linki eklenmesi bu izni yerine geçmez. Mevcut müşterilere benzer ürünlerin tanıtımı için dar bir istisna vardır.
• Telefon: Şirketlere yönelik aramalarda açık izin şart değildir; "varsayılan izin" (mutmaßliche Einwilligung) yeterli olabilir. Ancak bu, somut durumlardan alıcının aramayla gerçekten ilgileneceğinin çıkarılabilmesini gerektirir. Ürünün genel olarak işletmeye faydalı olabilmesi tek başına yeterli sayılmaz.

Bu nedenle Almanya'da outbound çalışmaları genellikle LinkedIn ve iyi gerekçelendirilmiş telefon aramaları üzerine kurulur; e-posta ise alıcı ilgisini gösterdikten ve izin verdikten sonra devreye girer. Ayrıntılar Almanya ve DACH'ta B2B satış rehberinde.

Avusturya ve İsviçre'nin de kendi kuralları vardır ve Almanya ile birebir aynı değildir; DACH bölgesinde her ülke ayrıca değerlendirilmelidir.

ABD: CAN-SPAM

ABD, dört pazar arasında soğuk e-posta açısından en esnek olanıdır. Federal CAN-SPAM Yasası ticari e-postalar için önceden izin şartı koymaz. Bunun yerine her e-postanın şu şartları karşılamasını ister:

• Gönderen bilgileri ve başlıklar yanıltıcı olmamalı.
• Konu satırı e-postanın içeriğini yanlış yansıtmamalı.
• Mesajın ticari bir mesaj olduğu anlaşılır olmalı.
• Gönderenin geçerli bir fiziksel posta adresi yer almalı.
• Açık ve kolay bir çıkış yolu sunulmalı, çıkış talepleri 10 iş günü içinde uygulanmalı.

Bazı eyaletlerin ek gizlilik yasaları da olduğunu unutmayın. Telefon tarafında ise özellikle cep telefonlarına otomatik arama ve mesajlar için ayrı ve sıkı federal kurallar vardır.

Körfez ülkeleri: BAE ve Suudi Arabistan

Birleşik Arap Emirlikleri ve Suudi Arabistan son yıllarda kapsamlı kişisel veri koruma kanunları yürürlüğe koydu. Bu kanunlar, kişisel verilerin işlenmesi ve doğrudan pazarlama için genel olarak Avrupa'daki yaklaşıma benzer ilkeler getiriyor; uygulama ayrıntıları ise hâlâ gelişiyor.

Pratikte Körfez'de B2B satış ilişki odaklıdır: soğuk ve toplu e-posta, kişisel bağlantılar, tanıştırmalar ve LinkedIn üzerinden kurulan temaslara göre daha zayıf sonuç verir. Bu pazarda kampanya kurmadan önce güncel düzenlemeleri yerel bir uzmanla kontrol etmenizi öneririz.

Her pazarda geçerli iyi uygulamalar

Ülke kuralları farklı olsa da şu ilkeler hem yasal riski azaltır hem de sonuçları iyileştirir:

1. Kişiye ve işine özel yazın. Mesajın, alıcının rolüyle gerçekten ilgili olduğunu gösterebilmelisiniz. Toplu ve kişiselleştirilmemiş gönderimler hem riskli hem de etkisizdir.
2. Kim olduğunuzu açıkça söyleyin. Şirket adı, web sitesi ve iletişim bilgisi her mesajda yer almalı.
3. Kolay bir çıkış yolu sunun ve ona uyun. "İlgilenmiyorum" diyen kişiye bir daha yazmayın, bu kaydı tüm kanallarda tutun.
4. Verinin kaynağını bilin. İletişim bilgilerini nereden aldığınızı kayıt altında tutun ve sorulduğunda açıklayabilin.
5. Gönderim hacmini makul tutun. Yüksek hacim hem şikâyet riskini hem de spam'e düşme ihtimalini artırır.

ArgonOut olarak her kampanyayı, hedef pazarın kurallarına göre kanal dengesini ayarlayarak kuruyoruz. Örneğin İngiltere'de e-posta ağırlıklı, Almanya'da LinkedIn ve telefon ağırlıklı ilerliyoruz. Kanalları nasıl yürüttüğümüzü soğuk e-posta outreach, LinkedIn outreach ve soğuk arama sayfalarımızda anlattık.

Sık sorulan sorular

İngiltere'de şirketlere izin almadan e-posta gönderilebilir mi?

Limited şirketler ve LLP gibi tüzel kişiliği olan şirketlere (PECR'deki adıyla corporate subscribers) önceden izin almadan pazarlama e-postası gönderilebilir. Ancak kim olduğunuzu açıkça belirtmeniz, her e-postada kolay bir abonelikten çıkma yolu sunmanız ve çıkmak isteyenlere bir daha yazmamanız gerekir. Şahıs şirketleri ve tüzel kişiliği olmayan ortaklıklar bireysel abone sayılır ve onlar için kural farklıdır.

Almanya'da B2B soğuk e-posta gönderilebilir mi?

Alman haksız rekabet kanunu UWG'ye göre reklam niteliğindeki e-postalar için, alıcı bir şirket olsa bile, kural olarak önceden açık izin gerekir. Mevcut müşteriler için dar bir istisna vardır. Bu yüzden Almanya'da outbound çalışmalarında e-posta yerine LinkedIn ve, belirli koşullarda izin verilen, telefon öne çıkar.

ABD'de soğuk e-posta yasal mı?

Evet. ABD'deki CAN-SPAM Yasası ticari e-postalar için önceden izin şartı koymaz, ancak yanıltıcı başlık ve konu satırı kullanmamayı, geçerli bir posta adresi eklemeyi, açık bir çıkış yolu sunmayı ve çıkış taleplerini 10 iş günü içinde uygulamayı zorunlu tutar.

LinkedIn mesajları da bu kurallara tabi mi?

LinkedIn mesajlarının hukuki durumu e-postaya göre daha az net ve ülkeden ülkeye değişiyor. LinkedIn'in kendi kullanım kuralları da toplu ve otomatik mesajlaşmayı sınırlıyor. Güvenli yaklaşım, kişiye özel, işiyle ilgili ve baskı içermeyen mesajlar göndermek ve ilgisiz olduğunu belirten kişiye tekrar yazmamaktır.

İlgili rehberler

• İngiltere'de B2B satış: Türk yazılım şirketleri için pazara giriş rehberi
• Almanya ve DACH'ta B2B satış: kültür, kanallar ve yasal kurallar
• Outbound satış nedir? Inbound ile farkı ve B2B'de nasıl çalışır

Bu rehber genel bilgilendirme amaçlıdır. Yurt dışı pazarınız için nasıl bir plan kurulabileceğini konuşmak isterseniz 30 dakikalık ücretsiz bir strateji görüşmesi planlayın.