WhatsApp 群发消息中的 İYS 与 KVKK：基础知识科普
本文仅供一般信息参考，不构成法律意见。相关法规可能会变化，具体规则也可能因企业类型、所发消息的内容以及接收方的不同而有不同适用方式。在启动营销活动之前，请针对自身情况咨询法律专业人士。
通过 WhatsApp 向客户群发消息的企业，通常需要关注两方面：一是商业电子信息相关规定及信息管理系统 İYS（İleti Yönetim Sistemi，土耳其官方的商业信息许可管理系统），二是有关个人数据保护的 KVKK（土耳其《个人数据保护法》）。本文将介绍这两个概念的含义、企业常见的混淆点，并分享一份实用的检查清单。
两者有何区别
| 主题 | 规范什么？ | 核心问题 |
|---|---|---|
| 商业电子信息法规与 İYS | 为推广商品和服务而发送的电子信息 | 是否已获得向此人发送商业信息的许可？拒收权是否得到落实？ |
| KVKK | 个人数据的处理 | 我出于什么目的、基于什么法律依据处理和保存这些数据？ |
满足其中一项，并不代表满足了另一项。例如，某人同意接收商业信息，并不意味着您可以无限制地使用其个人数据。
什么是商业电子信息？
一般来说，以推广商品或服务、营销企业或提升销售为目的的电子消息都属于这一范畴。折扣通知、新品介绍和促销活动消息都是典型例子。至于通过 WhatsApp 等应用发送的消息应如何认定，请与您的顾问明确您自己的具体使用场景。
另一方面，订单已发货、预约时间等与现有交易相关的通知，可能会被区别对待。但如果在通知消息中加入推广内容，就可能使其变成商业信息。两者之间的界限并不总是那么清晰。
什么是 İYS？
信息管理系统（İYS）是一个集中记录商业信息许可、并供接收方管理自身许可的系统。接收方可以查看自己的许可状态并提交拒收申请。服务提供方是否有义务在系统中注册，可能因企业情况和所发信息类型而异。请通过 İYS 的最新公告以及您的顾问，了解您自身的注册和上传义务。
WapFlow 未与 İYS 集成。面板中的屏蔽名单不能替代 İYS 登记，它只能帮助您在自己的营销活动中避免向不愿接收的号码发送消息。
关于同意需要注意的事项
- 同意必须可以证明。请记录同意是在何时、何地、针对哪个渠道给出的。
- 渠道必须明确。针对电子邮件获得的许可，可能并不涵盖 WhatsApp。
- 不要使用默认勾选的复选框。应由用户本人主动勾选。
- 避免将服务与同意捆绑。将购买行为与营销同意分开处理。
- 措辞要通俗易懂。用户应清楚自己将收到哪类消息。
众所周知，当接收方为个体商户或商人时，部分规则的适用方式可能有所不同。但请不要自行假设这种情况适用于您，务必咨询您的顾问。对于这类接收方，拒收权同样重要。
拒收权与退订方式
接收方必须能够拒绝接收商业信息。在实践中，这意味着：
- 在每条营销消息中提供简便的退订方式。
- 及时处理拒收请求，不要拖延。
- 拒收请求不仅适用于当次活动，而应适用于您的所有发送。
- 记录拒收请求，避免日后误向同一人再次发送消息。
在 WapFlow 中，“设置 > 发送与安全”下的“自动屏蔽发送 DUR / STOP 的用户”选项，会将发送您所设定关键词的用户加入屏蔽名单，阻止向其发送营销活动消息。如果开启了自动标签功能，被归类为“不感兴趣”的回复也可以加入名单。该设置默认关闭，请记得开启。
KVKK 层面的基本问题
客户姓名和电话号码都属于个人数据。在群发消息过程中，请回答以下问题：
- 告知义务：您是否已告知用户处理其数据的原因以及会与谁共享？
- 法律依据：您基于什么理由处理这些数据？用于营销时可能需要明确同意。
- 目的限制：您是否把为预约而获取的号码用于广告？
- 保存期限：数据保存多久？是否有删除流程？
- 安全性：哪些人可以访问 Excel 文件？
- 数据传输：您使用的软件在哪个国家处理数据？可能涉及跨境传输问题。
- 用户申请：如果有人要求删除其数据，您会如何处理？
VERBİS 登记（土耳其数据控制者登记系统）等义务，会因企业规模和类型而有所不同。
不同联系人来源的风险
| 来源 | 评估 |
|---|---|
| 在表单中给予同意的客户 | 最可靠的来源，请保存同意记录 |
| 曾在您处购物的客户 | 不一定自动获得营销许可，请核实 |
| 主动联系过您的人 | 可以回复其问题，但后续推广需另行评估 |
| 群组成员 | 身在群组中并不代表同意接收私信 |
| Google Maps 和互联网 | 信息公开并不等于获得商业信息许可 |
| 购买的名单 | 风险高，请勿使用 |
WapFlow 中的 Google Maps 和数据提取工具可以帮助收集信息，但并不提供许可。责任由使用工具的企业承担。您可以在Google Maps 相关文章中查看我们在这方面的建议。
人工智能与第三方
您的消息会经过 WhatsApp 的基础设施。如果您使用 AI 自动回复，客户消息会通过您自己的 API 密钥发送给您所选的服务商。请阅读服务商的数据政策，并在您的告知文本中考虑到此类服务。面板也会就此类操作要求您确认责任。
实用检查清单
- 与法律顾问一起审查您在商业信息和 KVKK 方面的情况。
- 在客户表单中明确加入 WhatsApp 许可选项。
- 记录同意的日期和来源。
- 更新您的告知文本。
- 审查名单来源，剔除许可状态不明的联系人。
- 开启 DUR 屏蔽功能，并在每条营销消息中加入退订方式。
- 确定团队中哪些人可以访问联系人数据。
- 以书面形式制定数据保存和删除规则。
关于发送环节的操作步骤，请参阅群发消息指南；文案示例请参阅模板文章。
关于同意文本示例的说明
请与法律顾问共同拟定同意文本。一般需要涵盖以下要点：企业名称、通过哪个渠道发送信息、发送哪类内容，以及用户如何撤回同意。文本应简短易懂，不应夹藏在其他合同条款之中。
团队内部规则
为了让规则不只停留在纸面上，团队中的每个人都需要了解它们。请以书面形式明确：谁可以导出联系人名单、谁可以启动营销活动，以及当有人提出数据删除请求时应通知谁。新员工入职第一天就应向其讲解这些规则。在启动活动前设置一个询问名单来源的简短确认步骤，可以减少误向未授权联系人发送消息的情况。
常见问题
WapFlow 是否与 İYS 对接？
否。WapFlow 没有 İYS 集成，这一流程需要您的企业另行处理。
我可以在未获许可的情况下向现有客户发送营销消息吗？
这个问题的答案视具体情况而定。请不要凭假设行事，而应寻求法律咨询。
对于发送 DUR 的用户，我需要保存记录吗？
屏蔽名单会保存该号码。至于正式的记录义务，请咨询您的顾问。
罚款金额是多少？
罚款金额会定期更新，并因具体情况而异。请通过官方渠道和您的顾问获取最新信息。
