İYS и KVKK при массовых рассылках в WhatsApp: общие сведения

Эта статья носит исключительно информационный характер и не является юридической консультацией. Законодательство может меняться, а правила применяются по-разному в зависимости от вида вашего бизнеса, содержания сообщений и получателя. Прежде чем запускать кампанию, получите юридическую консультацию по своей ситуации.

Компаниям, которые рассылают клиентам массовые сообщения в WhatsApp, обычно нужно учитывать две темы: правила о коммерческих электронных сообщениях вместе с İleti Yönetim Sistemi (İYS, турецкая система управления рекламными сообщениями), а также KVKK (турецкий закон о защите персональных данных). В этой статье мы объясним, что означают оба понятия, где компании чаще всего путаются, и поделимся практическим чек-листом.

Чем отличаются эти две темы

Соблюдение одних требований не покрывает другие. Например, если человек дал согласие на коммерческие сообщения, это ещё не значит, что вы можете без ограничений использовать его данные.

Что такое коммерческое электронное сообщение?

Как правило, к этой категории относятся электронные сообщения, цель которых — продвигать товары или услуги, рекламировать вашу компанию или увеличивать продажи. Типичные примеры — объявления о скидках, презентации новых товаров и сообщения об акциях. Как квалифицируются сообщения, отправленные через такие приложения, как WhatsApp, уточните для своего случая у консультанта.

С другой стороны, уведомления, связанные с уже совершаемой операцией, например о передаче заказа в доставку или о времени записи, могут оцениваться иначе. Однако если добавить в информационное сообщение рекламу, оно может превратиться в коммерческое. Граница не всегда очевидна.

Что такое İYS?

İleti Yönetim Sistemi — централизованная система, в которой регистрируются разрешения на коммерческие сообщения и где получатели могут управлять своими согласиями. Получатели видят выданные разрешения и могут заявить об отказе. Обязанность поставщиков услуг регистрироваться в системе зависит от особенностей компании и типа отправляемых сообщений. О своих обязанностях по регистрации и загрузке данных узнавайте из актуальных объявлений İYS и у консультанта.

У WapFlow нет интеграции с İYS. Список блокировки в панели не заменяет регистрацию в İYS. Он лишь помогает не отправлять сообщения в ваших собственных кампаниях тем номерам, владельцы которых этого не хотят.

На что обратить внимание при получении согласия

• Важно, чтобы согласие можно было доказать. Фиксируйте, когда, где и для какого канала оно было дано.
• Канал должен быть указан чётко. Согласие, полученное для e-mail, может не распространяться на WhatsApp.
• Не используйте заранее отмеченные галочки. Пусть человек поставит отметку сам.
• Не ставьте оказание услуги в зависимость от согласия. Разделяйте покупку и согласие на маркетинг.
• Формулировки должны быть понятными. Человек должен знать, какие сообщения будет получать.

Известно, что если получатель — индивидуальный предприниматель или коммерсант, некоторые правила могут применяться иначе. Не предполагайте самостоятельно, распространяется ли это на вас, — спросите консультанта. Право на отказ важно и для таких получателей.

Право на отказ и способ отписаться

У получателей должна быть возможность отказаться от коммерческих сообщений. На практике это означает следующее:

1. В каждом маркетинговом сообщении указывайте простой способ отписаться.
2. Обрабатывайте отказ без промедления.
3. Применяйте его не только к текущей кампании, а ко всем вашим рассылкам.
4. Фиксируйте отказ и больше не пишите этому человеку по ошибке.

В WapFlow в разделе «Настройки > Отправка и безопасность» есть опция «Автоматически блокировать написавших "DUR / STOP"»: она добавляет в список блокировки людей, которые прислали заданные вами слова, и не даёт отправлять им сообщения кампаний. Если включена автоматическая маркировка, в список могут попадать и ответы, классифицированные как «не хочет получать». По умолчанию настройка выключена — не забудьте её включить.

Основные вопросы с точки зрения KVKK

Имя клиента и номер телефона — это персональные данные. Для процесса массовой рассылки ответьте на следующие вопросы:

• Информирование: сообщили ли вы людям, зачем обрабатываете их данные и кому их передаёте?
• Правовое основание: на каком основании вы обрабатываете данные? Для маркетинга может потребоваться явное согласие.
• Ограничение целью: не используете ли вы для рекламы номер, полученный для записи на приём?
• Срок хранения: как долго вы храните данные, есть ли у вас процедура удаления?
• Безопасность: у кого есть доступ к файлам Excel?
• Передача: в какой стране используемые вами программы обрабатывают данные? Может возникнуть вопрос трансграничной передачи.
• Обращения: что вы будете делать, если человек попросит удалить его данные?

Такие обязанности, как регистрация в VERBİS, зависят от масштаба и вида деятельности компании.

Риски в зависимости от источника списка контактов

Инструменты Google Maps и извлечения данных в WapFlow помогают собирать информацию, но не дают согласия. Ответственность лежит на компании, которая пользуется инструментом. Наши рекомендации по этой теме вы найдёте в статье о Google Maps.

Искусственный интеллект и третьи стороны

Ваши сообщения проходят через инфраструктуру WhatsApp. Если вы используете ответы ИИ, сообщения клиентов отправляются выбранному вами провайдеру с вашим собственным API-ключом. Изучите политику провайдера в отношении данных и учитывайте такие сервисы в своём тексте информирования. Панель также запрашивает у вас подтверждение ответственности для подобных операций.

Практический чек-лист

1. Вместе с юридическим консультантом проверьте свою ситуацию в части коммерческих сообщений и KVKK.
2. Явно добавьте согласие на WhatsApp в клиентские формы.
3. Фиксируйте дату и источник согласия.
4. Обновите текст информирования.
5. Проверьте источники списков и исключите контакты с неясным статусом согласия.
6. Включите блокировку по слову DUR и добавляйте способ отписки в каждое маркетинговое сообщение.
7. Определите, у кого в команде будет доступ к персональным данным.
8. Пропишите правила хранения и удаления данных.

Шаги, связанные с самой отправкой, описаны в руководстве по массовым рассылкам, а примеры текстов — в статье о шаблонах.

Заметки о примере текста согласия

Готовьте текст согласия вместе с юристом. В целом в нём нужно отразить: название вашей компании, канал, по которому будут приходить сообщения, характер содержания и то, как человек может отозвать согласие. Текст должен быть коротким и понятным и не прятаться среди других пунктов договора.

Правила внутри команды

Чтобы правила не остались на бумаге, их должен знать каждый в команде. Зафиксируйте письменно, кто может экспортировать списки контактов, кто может запускать кампании и кого нужно уведомить, если человек просит удалить свои данные. Рассказывайте об этих правилах новым сотрудникам в первый же день. Короткий шаг подтверждения перед запуском кампании, на котором нужно указать источник списка, снижает риск случайной рассылки людям без согласия.

Часто задаваемые вопросы

Подключён ли WapFlow к İYS?

Нет. У WapFlow нет интеграции с İYS. Этим процессом ваша компания должна заниматься отдельно.

Могу ли я отправить акцию существующему клиенту без согласия?

Ответ на этот вопрос зависит от ситуации. Не действуйте наугад — получите юридическую консультацию.

Нужно ли вести учёт тех, кто написал DUR?

Список блокировки хранит номер. Об официальных обязанностях по ведению учёта спросите консультанта.

Каковы штрафы?

Суммы обновляются и зависят от ситуации. Актуальную информацию узнавайте из официальных источников и у консультанта.