E-posta kazıma yasal mı? Mevzuat ve yasal kullanım alanları için kapsamlı rehber

E-posta kazıma nedir (tanım ve işleyiş)

E-posta kazıma, yani email harvesting olarak da bilinen yöntem, çevrimiçi kaynaklardan e-posta adreslerini otomatik olarak toplama pratiğidir. Basitçe söylemek gerekirse web sayfalarını, sosyal ağları, açık veri tabanlarını ya da diğer dijital belgeleri tarayıp metin içinde bir e-posta adresi biçimine uyan dizgileri aramak için yazılım ya da komut dosyaları (scraper, bot veya harvester olarak bilinirler) kullanmak demektir. Bu programlar bir siteden ötekine bağlantıları izleyebilir ve kısa sürede çok sayıda sayfayı elekten geçirerek yol boyunca bulduğu e-posta kişilerinin listelerini oluşturur. Kazıma çoğu zaman tek bir kaynakla da sınırlı kalmaz: örneğin bazı scraper'lar arama motorlarının kendisini kullanır, e-posta adresi içeren sayfaları bulmak için otomatik sorgular çalıştırır ve ardından bu verileri çıkarır.

Pratikte nasıl işler? Arama motorlarının kullandığına benzer bir web crawler düşünün: bir siteyi ziyaret eder, HTML içeriğini kopyalar ve e-posta biçiminde olan her metni (örneğin “bir_sey@alanadi.com”) arar. Bulunan her adres “toplanır” ve bir listeye eklenir. Bazı gelişmiş araçlar e-postayla ilişkili bilgileri de çıkarabilir: e-postaya bağlı isim, telefon numaraları veya bağlantılı sosyal profiller gibi. Süreç büyük ölçüde otomatiktir: bir web sayfasından adresleri elle kopyalamak yerine yazılım bunu sizin yerinize yapar, üstelik yüzlerce hatta binlerce sayfada.

Şunu netleştirmekte fayda var: e-posta kazıma tek başına hiçbir e-posta göndermez, yalnızca bir veri toplama tekniğidir. Ancak bunun yapılma nedeni çoğu zaman o adreslere mesaj göndermektir (örneğin e-posta pazarlaması kampanyaları için). En büyük hukuki ve etik sorunlar da tam burada doğar. E-posta kazıma iki ucu keskin bir kılıçtır: bir yandan meşru ve faydalı amaçlara hizmet edebilir, öte yandan spam gönderenler ve kötü niyetliler tarafından kullanılmasıyla ne yazık ki kötü ün yapmıştır.

Biri neden e-posta kazısın? Nedenler çeşitlidir: kimi potansiyel müşterilerden oluşan bir posta listesini hızla derlemek için kullanır, kimi B2B ağ kurma ve kişi arama için, kimi de analiz veya pazar araştırması için veri toplamak için. Örneğin bir şirket, hizmetleriyle ilgilenen lead'leri belirlemek için herkese açık LinkedIn profillerinden ya da bir sektör forumunun üyelerinden e-posta çıkarabilir. Olumlu örnekler de vardır: kurumsal sitelerde yayımlanan e-posta adreslerini toplayıp sonra uzmanlarla iletişime geçen gazeteciler ve araştırmacılar ya da herkese açık kaynaklardan profesyonel dizinleri oluşturan geliştiriciler gibi. Yani evet, yasal kullanımlar var ve bunlar mutlaka olumsuz değil.

Ne var ki ne yazık ki en yaygın (ve sorunlu) amaç, istenmeyen iletiler göndermek için çok sayıda e-posta toplamaktır; başka bir deyişle spam. Pek çok spam gönderen ve siber suçlu, kitlesel oltalama (phishing) kampanyaları veya istenmeyen reklamlar için adres toplamayı otomatikleştirdi. Bu kötüye kullanım, e-posta kazımayı tartışmalı bir pratik haline getirdi; çoğu zaman gizlilik ihlalleri ve yasa dışı faaliyetlerle ilişkilendiriliyor. Öyle ki pek çok bağlamda “Çevrimiçi e-posta toplamak yasal mı?” sorusu, spam yapmaya ya da yasa dışına taşmaya dair bir kaygıdan doğuyor.

Tanımı özetlersek: e-posta kazıma, elektronik posta adreslerini web'den otomatik olarak çıkarmaya yarayan bir tekniktir (mutlak anlamda ne iyi ne kötü). Her araç gibi sorumlulukla kullanılmalıdır. Sonraki bölümlerde bu aracın ne zaman yasal olarak kullanılabileceğini ve ne zaman yasa dışı hale geldiğini, yürürlükteki mevzuat ve en iyi uygulamalar ışığında göreceğiz.

Mevzuat: İtalya'da GDPR, gizlilik ve e-posta pazarlaması yasaları

Şimdi hukuka gelelim. Avrupa'da (dolayısıyla İtalya'da) temel düzenleme GDPR'dir, yani Genel Veri Koruma Tüzüğü (AB 2016/679). Elektronik iletişime ilişkin ePrivacy direktifini (Direktif 2002/58/EC) iç hukuka aktaran ulusal kurallar da bunun yanında yer alır. Ayrıca İtalya'da 101/2018 sayılı Kanun Hükmünde Kararname ile güncellenen 196/2003 sayılı Kanun Hükmünde Kararname (Codice Privacy, yani Gizlilik Kanunu) var; bu kanun, e-posta ile yapılan tanıtım iletişimi gibi belirli konularda GDPR'yi tamamlıyor. Kısaltmalar ve maddeler karşısında yılmadan önce, bu düzenlemelerin kazıma ve çevrimiçi toplanan e-posta adreslerinin kullanımı konusunda somut olarak ne öngördüğüne bakalım.

E-posta = kişisel veri: GDPR ne anlama geliyor

Anlamanız gereken ilk şey, bir e-posta adresinin kişisel veri sayıldığıdır (info@sirket.com gibi genel bir kurumsal e-posta değilse; ama ad/soyad içeriyorsa ya da bir kişiyi belirliyorsa kişisel veri kapsamına girer). GDPR kişisel verileri her yönden korur: bir gerçek kişiyi belirleyen bilgileri “işlediğiniz” (yani topladığınız, sakladığınız, kullandığınız) her seferde belirli yükümlülüklere uymanız gerekir. Bu, veriler internette herkese açık olsa bile geçerlidir. Dolayısıyla web'den e-posta çıkarmak bir kişisel veri işleme faaliyeti yürütmek demektir ve hukuka uygun bir hukuki dayanak ile şeffaflık ve amaç gibi ilkelere uyulmasını gerektirir.

Dikkat: bir verinin herkese açık olması onun “serbest” olduğu anlamına gelmez. Bu konuda İtalyan Garante Privacy (veri koruma otoritesi) net davrandı ve herkese açık kaynaklardan kişisel verileri izinsiz çekmenin GDPR'yi ihlal edebileceğini belirtti. Başka bir deyişle, herkese açık bir web sitesinde bir e-posta bulsanız bile onu yakalayıp dilediğiniz gibi kullanma yetkiniz kendiliğinden doğmaz; özellikle bunu kullanma biçiminiz kişiye istenmeyen ticari iletiler göndermekse.

GDPR “web kazıma”dan açıkça söz etmez, ancak kişisel verilerin toplanmasına ilişkin genel kurallar koyar. Özetle, yasaya uymak için şunları yapmalısınız: bu verileri toplamak ve kullanmak için ilgili kişinin açık rızasını (veya geçerli başka bir hukuki dayanağı) almak; verileri yalnızca belirli ve meşru amaçlarla toplamak; kişiyi hangi verileri neden topladığınız konusunda bilgilendirmek. E-posta kazımanın pazarlama bağlamında bu koşulları sağlamanın zor olduğunu anlıyorsunuzdur: kazıma yapanlar nadiren her bireyden önceden rıza ister (bu bir çelişki olurdu, onları tam da henüz onlarla bir temasınız olmadığı için topluyorsunuz) ve e-postayı aldıktan sonra her kişiyi bilgilendirmek lojistik açıdan karmaşıktır; oysa GDPR'ye göre, veriler doğrudan ilgili kişiden elde edilmediğinde 14. madde uyarınca aydınlatma yükümlülüğü vardır.

Rızaya alternatif hukuki dayanaklar var mı? Teoride evet: GDPR, kişisel verileri işlemek için olası bir dayanak olarak meşru menfaati de öngörür; hatta 47 numaralı Gerekçe'de “meşru menfaat, örneğin kişisel verilerin doğrudan pazarlama amaçlarıyla işlenmesi durumunda bulunabilir” diye açıkça belirtir. Bazıları bu nedenle şöyle düşünebilir: “Güzel, o halde müşteri bulmaya yönelik ticari meşru menfaatime dayanarak rıza olmadan e-posta toplayabilirim.” Ama dikkat: tanıtım amaçlı elektronik iletişimlerin (e-posta, SMS vb.) gönderilmesi söz konusu olduğunda, Avrupa'da genel kural olarak kullanıcının rızasını zorunlu kılan ePrivacy mevzuatı devreye girer ve GDPR'nin daha esnek yaklaşımının önüne geçer. Başka bir deyişle, tanıtım e-postaları için özel yasa yine de önceden rıza ister ve meşru menfaat spam'i haklı çıkarmak için kullanılamaz. İtalyan Garante de bunu birçok kararında yinelemiştir: daha önce hiç iletişim kurmadığınız kişilere ticari e-posta göndermek için rıza vazgeçilmez dayanak olmaya devam eder.

GDPR/gizlilik cephesini özetlersek: kazıma tek başına yasak değildir, ancak kişisel veri topluyorsa yasal yükümlülüklere uymanız gerekir. Meşru bir dayanak olmadan (doğrudan pazarlama için bu, aşağıdaki istisnalar dışında pratikte yalnızca rızadır) mevzuatı ihlal etmiş olursunuz. Ayrıca GDPR, en az veri ve amaçla sınırlılık ilkesini getirir: verileri izinsiz olarak ilk amaçtan farklı bir amaçla kullanmamalısınız (örn. kurumsal amaçlarla oluşturulmuş bir kamu sicilinden e-posta alıp reklam yapmak için kullanmak, yasa dışı bir “purpose shifting” (amaç kayması) sayılır). Ve ilgili kişilerin haklarını unutmayın: e-postaları herkese açık kaynaklardan toplasanız bile kişilerin arşivlerinizde olduklarını bilme, silinmesini isteme vb. hakları vardır; “gizli gizli” çalışıyorsanız bu haklar kolay kolay güvence altına alınamaz. Bu sorunları nasıl hafifleteceğimizi ileride göreceğiz, ama önce hukuk madalyonunun öteki yüzünü açıklığa kavuşturalım: spam karşıtı yasalar ve e-posta ile pazarlama kuralları.

Rıza, spam ve soft opt-in: e-posta pazarlaması kuralları

GDPR'nin yanı sıra, ticari e-posta göndermek isteyenlerin istenmeyen iletişime ilişkin kurallara da uyması gerekir. İtalya'da ve Avrupa'da birine açık rızası olmadan tanıtım e-postası göndermek genel olarak yasa dışıdır. Bu, ePrivacy direktifini iç hukuka aktaran İtalyan Gizlilik Kanunu'nun 130. maddesinde yer alan altın kuraldır. Çevirisi: kişi (ya da şirket) önceden izin vermediyse e-posta yoluyla bülten, teklif veya pazarlama mesajı gönderemezsiniz. Tek istisnalar, birazdan göreceğimiz gibi çok özel durumlardır.

Garante Privacy bunu yakın zamanda da vurguladı ve çevrimiçi kamusal listelerden e-posta adresi toplayıp rıza almadan reklam gönderen şirketlere yaptırım uyguladı. Örneğin 2023'teki bir olayda bir şirket web sitelerinden ve kamu sicillerinden profesyonellerin e-postalarını çıkarmış, onlarla iletişime geçmekte meşru menfaati olduğunu savunmuş ve GDPR'nin 47 numaralı Gerekçesine dayanmıştı. Sonuç? Para cezası ve işlemenin durdurulması: Otorite, adresler sicil, rehber ya da herkesin erişebildiği web siteleri gibi kamusal kaynaklardan gelse bile rıza olmadan e-posta yoluyla tanıtım iletileri göndermenin hukuka uygun olmadığını yineledi. Dahası, kamusal listelerde ya da sosyal ağlarda kişisel verilerin bulunmasının, bu verilerin pazarlama amaçlı kullanımına izin vermediğini; çünkü bu amaçların yayımlamanın özgün amacıyla bağdaşmadığını ve ilgili kişinin meşru beklentilerinin ötesine geçtiğini açıkladı. Yani bir profesyonelin e-postasını meslek odası sicilinde yayımlaması ya da bir kullanıcının iletişim bilgisini bir foruma yazması asla reklam almayı kabul ettiği anlamına gelmez. Hukuki açıdan, bir rıza beyanı olmadan bu kullanım spam sayılır.

Şimdi İtalyan hukukunun öngördüğü tek önemli istisnaya bakalım: ünlü soft opt-in (ya da “soft spam”). Bu, Gizlilik Kanunu'nun 130. maddesinin 4. fıkrasında düzenlenen kuraldır. Bu kurala göre yeni bir rıza almadan ticari e-posta gönderebilirsiniz, ancak yalnızca şu koşullarda: (1) o e-posta adresini bir ürün ya da hizmet satışı bağlamında elde ettiyseniz (yani alıcı zaten sizin müşterinizse); (2) e-postalarınız, o kişinin daha önce satın aldığı ürün veya hizmetlere benzer ürün ya da hizmetlerle ilgiliyse; (3) ilgili kişi, veri toplanırken e-postanın tanıtım amaçlı kullanımına itiraz edebileceği konusunda bilgilendirildiyse ve kendisine her zaman abonelikten çıkmak için kolay bir seçenek sunuluyorsa. Pratikte soft opt-in, mevcut müşterilerinize ürünlerinizle ilgili teklifleri her seferinde izin istemeden göndermenize olanak tanır, ama yalnızca bu koşullara uyduğunuz sürece. Bu çerçevenin dışına çıktığınız anda (örneğin müşteriniz olmayan birine ulaşırsanız ya da satın aldığından tamamen farklı bir şey tanıtırsanız) genel kurala dönersiniz: rıza gerekir.

Soft opt-in'in kazıma için bir “serbest geçiş izni” olmadığını anlamak önemlidir: yalnızca daha önce ticari bir ilişkisi olanlar için geçerlidir. Bunu, çevrimiçi bulduğunuz ama sizi tanımayan kişilere e-posta göndermek için kullanmayı düşünüyorsanız, işlerin öyle yürümediğini bilin. Garante, bu istisnanın gönderici ile alıcı arasında önceden bir ilişki yoksa uygulanmadığını belirtti. Para cezası verilen şirketin iletişim kurduğu profesyoneller örneğinde de savunma 130. maddenin 4. fıkrasına dayanmayı denedi, ancak Otorite bu savı reddetti; tam da bu alıcıların şirketle “önceden hiçbir ilişkisi olmadığı” ve bu e-postaları almayı bekleyemeyecekleri gerekçesiyle.

Özetle, hukuka uygun e-posta pazarlaması yapmak için alıcıya e-posta göndermeden önce ondan izin almanız gerekir; zaten güncel müşteriniz olması hariç. GDPR'de bir kaçamak yol bulma umudunu unutun: tanıtım e-postaları için yol, açık rıza şartıyla belirlenmiştir. Bu, e-posta kazımanın “başıboş” kullanımına çok büyük bir sınır koyar: bu adresleri rıza almadan genel ticari kampanyalar için kullanmayı düşünüyorsanız, aslında tüm hukuki (ve itibar) riskleriyle birlikte bir spam gönderimi hazırlıyorsunuz demektir.

Pratik vakalara geçmeden önce, son bir önemli mevzuat ayrımı: B2C'ye karşı B2B.

B2B (işletmeler) alanında e-posta kazıma: aynı kural geçerli mi?

Pek çok kişi, alıcılar özel tüketiciler değil de şirketler ya da profesyoneller olduğunda (B2B e-posta pazarlaması denen durum) kuralların değişip değişmediğini merak eder. “Vergi mükellefi serbest meslek sahiplerine ya da şirketlere e-posta atarsam durum farklıdır, rıza olmadan da yapabilirim” şeklinde yaygın bir kanı vardır. Konuyu aydınlığa kavuşturalım.

Bir yandan GDPR gerçek kişilerin verilerini korur; dolayısıyla biçimsel olarak tüzel kişilerin verileri (bir şirketin genel e-postası gibi) için geçerli değildir. Bu, info@sirket.com adresine bir e-posta göndermenin kişisel veri işleme sayılmayacağı, dolayısıyla GDPR'nin devreye girmeyeceği anlamına gelir. Ayrıca ePrivacy direktifi, tüzel kişilere yönelik iletişimleri de koruyup korumama kararını tek tek Devletlere bırakır. Gerçekten de bazı AB ülkeleri B2B e-postalar için opt-out'a izin verir (yani abonelikten çıkma imkânı sunmaları koşuluyla şirketlere rıza olmadan e-posta gönderebilirsiniz).

Ancak İtalya'da durum özeldir: Gizlilik Kanunumuz rıza şartını, kolektif özneler de olabilen “sözleşme tarafları” ile yapılan iletişimlere de genişletir. 130. madde gerçekten de hem gerçek hem de fiilen tüzel kişiler için sözleşme tarafının veya kullanıcının rızasından söz eder. Sonuç olarak İtalyan uygulaması B2B e-posta pazarlamasını B2C ile eşit tutar: yine de alıcı şirketin önceden rızası gerekir. Dahası, kurumsal e-posta adresi kişiye özelse (örn. ad.soyad@sirket.it), fiilen o kişinin kişisel verisini işliyorsunuz demektir ve bu nedenle spam karşıtı kuralların yanı sıra GDPR'nin de tam kapsamına girersiniz.

Bu somut olarak ne anlama gelir? Şirketlerin ya da profesyonellerin e-posta adreslerini web'den toplamak bile onlara spam göndermeniz için sizi yetkilendirmez. Örneğin şöyle düşünebilirsiniz: “Bir sektör dizininde bir satın alma müdürünün e-postasını buldum, bu bir iş kişisi, o halde ona hizmetlerimi önerebilirim.” Kesin hukuki açıdan, o satın alma müdürünün de tıpkı özel bir vatandaş gibi, istemediği tanıtım iletilerini almama hakkı vardır. Garante, verilerin web sitelerinden veya mesleki kamusal listelerden gelmesi halinde bile rıza olmadan tanıtım e-postası gönderilemeyeceğini açıkça belirtti ve B2B spam nedeniyle şirketlere de aynı şekilde yaptırım uyguladı. Mantık şudur: bir profesyonelin de “iletişimin gizliliği” hakkı ve istenmeyen ticari mesajlarla rahatsız edilmeme hakkı vardır.

Bununla birlikte pratikte pek çok işletme, bunu “spam” olarak değil de iş yapmakla potansiyel olarak ilgilenen iki taraf arasındaki normal bir ticari iletişim olarak çerçeveleyerek B2B soğuk e-posta (diğer şirketlerle soğuk temas) faaliyeti yürütür. Örneğin bir şirketle işbirliği önermek ya da bir hizmeti tanıtmak için e-posta yoluyla iletişime geçmek, ticari bir telefon görüşmesine benzer görülebilir. Bazı danışmanlar, bir şirket yetkilisine yönelik, kişiselleştirilmiş ve işiyle ilgili tek bir temasın bir tür meşru menfaat kapsamına girebileceğini öne sürer (özellikle adres herkese açık ve profesyonelse). Ancak bu, gri ve riskli bir alan olarak kalır: biçimsel olarak İtalya'da önceden ilişki olmadıkça rızasız her tanıtım e-postası yasaktır. Alıcı şirket şikâyet ederse gönderici yaptırımla karşılaşabilir.

Sonuç olarak, B2B e-posta kazıma kuralları aşmaz: şirketlerin ya da profesyonellerin adreslerini web'den topluyorsanız, bunları yasal olarak yalnızca çok sınırlı yollarla kullanabilirsiniz (örneğin birine bir defaya mahsus, kişiselleştirilmiş ve tekrarlanmayan biçimde ulaşmak, rahatsız etmemeyi umarak, ilgilenmiyorsa özür dileyip kişiyi silmeye hazır olarak). Büyük ölçekli e-posta pazarlama kampanyaları için ise, alıcılar şirket olsa bile, her zaman alıcıların rızasını almış olmanız gerekecektir. Öneriler bölümünde bu durumlarda nasıl ihtiyatla hareket edileceğini göreceğiz.

Bu gerekli mevzuat genel bakışından sonra, e-posta kazımanın yasal sayılabileceği veya sayılamayacağı somut vakaları pratik örneklerle inceleyelim.

E-posta kazıma ne zaman yasal, ne zaman yasak

E-posta kazımanın yasallığının esas olarak toplanan adreslerin nasıl ve ne için kullanıldığına bağlı olduğunu anladık. O halde tipik durumlara bakalım ve yasal olanlarla yasa dışı ya da tavsiye edilmeyenleri birbirinden ayıralım.

E-posta kazımanın yasal (ya da kabul edilebilir) olduğu durumlar

• Kişisel olmayan veriler veya ticari olmayan kullanımlar: Yalnızca kişisel olmayan verileri ya da toplulaştırılmış bilgileri çıkarıyorsanız GDPR hiç uygulanmaz. Örneğin kişilere atıf yapmadan info@sirket.com gibi genel e-posta adreslerini toplamak kişisel veri içermez (ancak dikkat: o adresi tanımlanabilir bir gerçek kişi okuyorsa yine de onun kişisel alanına dokunuyor olabilirsiniz). Bir başka örnek: belirli sayfalarda kaç tane “@alanadi.it” e-postası olduğunu, tekil verileri saklamadan sayan bir istatistik çalışması hiçbir gizliliği ihlal etmez. Genel olarak kişileri belirlemeden veya onlarla iletişime geçmeden istatistiksel araştırma amacıyla herkese açık bilgileri çıkarmak yasaldır ve GDPR kapsamının dışındadır. Yasal web kazıma vakalarının çoğu tam da kişisel olmayan verilerle ilgilidir: ürün fiyatları, anonim yorumlar, pazar verileri. Kendinizi bununla sınırlarsanız sorun yok. Ama kişisel veriler ve iletişim bilgileri (isim, e-posta, telefon) alanına girdiğiniz anda yukarıda gördüğümüz kurallara uymanız gerekir.

• İlgili kişinin rızasıyla: En basit durum (pratikte çok nadir olsa da) önceden rızanın bulunmasıdır. Örneğin kullanıcıların profillerini (e-posta dahil) yayımladığı ve başkalarının onlarla iş teklifleri için iletişime geçebileceğini açıkça kabul ettiği bir site işlettiğinizi düşünün. Bu durumda başka biri bu verileri kullanıcılarla iletişime geçmek için “kazırsa”, kullanıma rızanın kabul edilen şartlarda zımnen verilmiş olduğu düşünülebilir. Gerçek bir örnek: bazı ilan siteleri satıcıların e-postasını gösterir; o e-postayı satılan ürün için teklif vermek üzere kopyalayan kişi, iletişim bilgisini öngörülen amaç (alım satım) için kullanmaktadır ve bu nedenle meşrudur. Ancak genel olarak rıza olduğunda artık “soğuk” kazımadan söz edilmez; bu, verinin yetkili bir kullanımıdır, o kadar.

• Soft opt-in / mevcut müşterilerden gelen kişiler: Soft spam istisnasını anlattık. Peki, müşterilerinizin e-posta adreslerini topluyorsanız (örneğin CRM'inizden ya da e-ticaret sitenizden dışa aktarıyorsanız) ve bunları zaten satın aldıkları ürün veya hizmetlere benzerleri hakkında iletişim göndermek için kullanıyorsanız, koşullara (aydınlatma, her e-postada açık bir opt-out vb.) uymanız kaydıyla yasal çerçevedesiniz. Dikkat: burada tam anlamıyla “web'den kazıma”dan söz etmiyoruz, çünkü verileri doğrudan müşterilerden aldınız; ancak yasal durumlar arasında anmaya değer: o müşteri tabanına bültenler yoluyla upselling yapmak için yeni bir rızaya ihtiyacınız yoktur. Elbette o listeyi müşteriniz olmayan, çevrimiçi bulunmuş adreslerle genişletmek yasak olmaya devam eder: rıza veren ve vermeyen kişileri “karıştırıp” bunun herkes için soft opt-in olduğunu beyan edemezsiniz.

• İş iletişimi amacıyla yayımlanmış kurumsal kişiler: Biraz sınırda ama genel olarak kabul gören bir durum: bir şirket (veya profesyonel) e-posta adresini, iş nedenleriyle iletişime geçilmesini davet ederek gönüllü olarak yayımlıyorsa, o e-postayı tutarlı bir amaç için kullanmak yasal ya da en azından hoşgörüyle karşılanır sayılabilir. Örneğin bir tedarikçinin sitesinde “Fiyat listesi talep etmek için ticari@tedarikci.com adresine yazın” ifadesini bulursanız, fiyat listesi talep etmek için o adrese elbette yazabilirsiniz. Ya da LinkedIn'de bir profesyonel “iş fırsatları için bana ulaşın” diyerek e-postasını belirtmişse: onunla ilgili bir iş teklifi için iletişime geçerseniz, onun beklentileri çerçevesinde hareket etmiş olursunuz. Bu, normal B2B iletişimler kapsamına girer; ilgili kişinin faaliyetiyle ilgili oldukları için spam olarak algılanmazlar. Yine de burada da sınır incedir: resmî bir kanaldan (ticari e-posta gibi) bir şirkete ulaşmak, bir çalışanın kişisel e-postasını alıp ona rastgele reklam yapmaktan çok farklıdır. Şüphe halinde temasınızı kişisel ve saygılı bir düzeyde tutun (örn. “Sayın Dr. Rossi, bilgilerinizi şirketinizin sitesinde buldum. Size şu nedenle yazma cesaretini gösteriyorum…”). Tek, hedefli, bağlama uygun ve otomatikleştirilmemiş bir e-posta, özellikle alıcı teklifte meşru bir ilgi görüyorsa, spam suçlamalarına neredeyse hiç yol açmaz. Önemli olan, yanıt alınmazsa ya da hoşnutsuzluk dile getirilirse durmaktır.

• İç ve analitik amaçlı kazıma (e-posta göndermeden): Bir pazarlamacının e-postaları mesaj göndermek için değil, analiz veya veri zenginleştirme için kazıması da olabilir. Örnek: bir forumdan e-posta listeleri çıkarıyorum, yalnızca kullanıcıların hangi e-posta alan adlarını (gmail, yahoo vb.) kullandığını anlamak ve kampanyalarımı buna göre ayarlamak için. Ya da toplanan e-postaları bir kitleyi profillemek amacıyla başka veri tabanlarıyla çaprazlıyorum (ancak kimseyle doğrudan iletişime geçmeden). Bunlar nadir senaryolardır, ama teoride istenmeyen bir iletişim yoksa ve veriler toplulaştırılmış biçimde kalıyorsa hukuki risk çok daha düşüktür. Yine de dikkat etmek gerekir: meşru bir neden olmadan “kazınmış” kişisel e-posta arşivlerini elde tutmak bile hukuka aykırı bir işlemedir. Bu veriler yalnızca anonim istatistik çıkarmaya yarıyorsa ve sonra siliyorsanız, GDPR'nin istisnaları kapsamına girebilirsiniz (toplulaştırılmış biçimde istatistiksel amaçlarla işleme gibi). Her halükârda bu, pazarlamacılardan çok veri analistlerini ilgilendiren bir durumdur.

• Kullanıcının kendi isteği üzerine kazıma: Sonra e-posta adresinin sahibinin iletişim bilgisinin yayılmasında çıkarı olduğu durum var. Örneğin Mailerfind kullanarak belirli bir Facebook grubunun üyelerinin herkese açık e-postalarını toplayan bir serbest çalışan düşünün; ancak bunu yalnızca grup yöneticilerinin ya da kullanıcıların izni alındıktan sonra yapıyor (belki üyelerin ağ kurmak amacıyla iletişim bilgilerini paylaşmayı kabul ettiği bir girişim aracılığıyla). Bu durumda sorun yok, çünkü sürece dahil olanların onayıyla bir veri toplamayı basitçe otomatikleştiriyorsunuz. Ama bunlar çok özel ve üzerinde anlaşılmış durumlardır, “başıboş kazıma” değil.

Genel olarak e-posta kazıma, kimsenin gizliliğini ya da beklentilerini ihlal etmediğinde güvenli ve yasaldır. Anonim veri çıkarıyorsanız ya da bunları ticari amaçlarla kullanmıyorsanız içiniz rahat olabilir. Adresleri rızayla ya da en azından iletişime geçilmeye yönelik net bir beklentiyle elde ediyorsanız makul ölçüde güvenli bir alandasınız; yine de iletişimi iyi yönetmeniz gerekir (örneğin kişiyle daha sonra iletişime geçerken gizlilik aydınlatmasını eklemek gibi).

E-posta kazımanın yasa dışı veya tavsiye edilmediği durumlar

• Rıza olmadan spam/tanıtım göndermek için e-posta toplamak: Bu klasik durumdur ve kesinlikle yasa dışıdır. Bir scraper ile web'den yüzlerce ya da binlerce genel e-posta adresi toplayıp ardından ürününüzü öneren bir e-posta kampanyası başlatırsanız Gizlilik Kanunu'nun 130. maddesini ve GDPR'yi ihlal edersiniz, bu da spam oluşturur. Adreslerin bir sitede yayımlanmış olması önemli değil: gördüğümüz gibi yasa yine de rıza ister. Ve mesajınızın “ilgisini çekebilecek” olması da önemli değil: bu değerlendirmeyi yapmak size değil, önceden seçme imkânı olması gereken alıcıya düşer. Bu senaryo tam da istemeyeceğiniz şeydir: istenmeyen postalar göndererek itibarınızı çöpe atmak, şikâyetlere ve para cezalarına maruz kalma riskiyle. Fikir vermesi için: hukuka aykırı işlemeler (hukuki dayanak olmadan kitlesel e-posta gönderimi gibi) için GDPR yaptırımları, en ağır durumlarda 20 milyon avroya ya da yıllık cironun %4'üne kadar çıkabilir. Daha gerçekçi olarak, Garante telefonla veya e-posta ile yapılan spam kampanyalarında daha önce olduğu gibi on binlerce, yüz binlerce avro mertebesinde para cezaları verebilir. Kısacası: kazıma + kitlesel gönderim = yasa dışı ve şiddetle tavsiye edilmez.

• Kazınmış e-posta listelerini satmak: Önceki durumdan daha da kötüsü: e-posta toplamakla kalmayıp bunları ticari amaçlarla üçüncü kişilere satıyor ya da paylaşıyorsanız, ihlali ağırlaştırırsınız. Öncelikle bu listeleri satın alıp spam için kullanan kişi kendi başına bir hukuka aykırılık işler, ancak sizin kendiniz de hukuka aykırı elde edilmiş verilerin “tedarikçisi” olarak sorumlu tutulabilirsiniz. Bazı kararlar, web'den e-posta veri tabanları oluşturup bunları yeniden satmanın kişisel verilerin hukuka aykırı kullanımı anlamına geldiğini ve olası yaptırımlara ortak olunduğunu belirlemiştir. Ayrıca bu listeler çoğu zaman düşük kalitelidir (eski ya da ilgisiz kişilerle doludur) ve onları kullananlara zarar verir. Kazınmış verilerin yeniden satışından kazanç sağlamak yasal değildir ve yakalanırsanız size pahalıya patlayabilir.

• Hizmet Şartları'nın (Terms of Service) veya kazıma karşıtı önlemlerin ihlali: Gizlilik yasalarının yanı sıra başka bir hukuki boyut daha var: pek çok web sitesi Şartlar ve Koşullarında kazımayı açıkça yasaklar. E-posta toplamak için sitenin kurallarını çiğnemeniz gerekiyorsa (örneğin bir CAPTCHA'yı aşmak, belirli sayfaları hariç tutan bir robots.txt dosyasını yok saymak ya da erişim kısıtlamalarını dolanmak), sözleşme ihlallerine hatta cezai sorumluluğa girebilirsiniz. ABD'de ünlü LinkedIn vs HiQ davası yaşandı: LinkedIn, herkese açık profilleri kazıyan bir şirketi engellemeye çalıştı. Mahkemede HiQ cezai cephede üstünlük sağladı (veriler herkese açık olduğu için hacking karşıtı yasa CFAA'nın ihlali yok), ancak LinkedIn'in hâlâ şartlarının ihlali nedeniyle hukuk yoluna başvurabileceği gerçeği duruyor. İtalya'da sosyal platformlarda ya da sitelerde bot kullanmak, kullanım sözleşmesini ihlal edebilir ve ileri gidilirse bilişim sistemlerine yetkisiz erişim nedeniyle ihtarlara veya davalara yol açabilir. İtalyan Garante de sitelere kendilerini korumak için hizmet şartlarına kazıma karşıtı hükümler eklemelerini öneriyor. Dolayısıyla bir platformdan e-posta kazımayı düşünüyorsanız, önce buna izin verip vermediklerini kontrol edin: açıkça yasaksa, kesin konuşmak gerekirse yasa dışı davranıyorsunuz demektir (yasaklanma riskinin yanı sıra).

• “Özel” veya hassas verilerin çıkarılması: Şimdiye kadar genel e-postalardan söz ettik. Ancak özel veri kategorilerine takılmamaya dikkat edin. Tesadüfen kişiyle ilgili bilgileri de topluyorsanız (örneğin e-posta “ad.soyad@dernek.doktorlar.it” ise ve bağlamdan onun doktor olduğunu, yani bir meslek odasına üyeliğine ilişkin bir veriyi çıkarıyorsanız; ya da e-posta birine aitse ve yanında yayımlanmış ilişkili hassas verileri de işlemeye başlıyorsanız), daha da ağır ihlallerle karşılaşma riskiniz vardır. GDPR, belirli istisnalar dışında hassas kişisel verilerin (etnik köken, sağlık, inançlar vb.) işlenmesini yasaklar. Bu nedenle sağlık, din, siyaset vb. verilerle ilgili bağlamlarda asla e-posta kazımayın (örn. mucize tedaviler önermek için hastalar forumundan e-posta çıkarmayın; etik açıdan kınanacak olmasının yanı sıra en üst düzeyde yasa dışı olur!).

• PEC veya “resmî” kanallar üzerinden hedefli spam: Özel bir durum, kamusal işletme/profesyonel dizininden alınan PEC adreslerine (tescilli elektronik posta) spam göndermektir. Bu konuda Garante açıkça müdahale etti: Ulusal Dizin'den alınan PEC'leri reklam ya da ticari teklif göndermek için kullanmayı hukuka aykırı ilan etti. PEC, kurumsal ve hukuki iletişimler için doğdu; bu nedenle onu promosyonlarla tıkamak yasaktır (alıcı için son derece can sıkıcı olmasının yanı sıra). Aynısı kurumsal e-postalar veya resmî kanallar için de geçerlidir: bir belediyenin ya da kamu kurumunun e-postasını alıp ticari teklifler göndermeyin; bu, bir kamu idaresine yönelik spam sayılır ve olası sonuçlar doğurur.

• Hedefsiz, “körlemesine” toplu kazıma: Kesin konuşmak gerekirse yeni bir hukuka aykırılık eklemese de, ilgiye bakmadan bulunan her e-postanın ayrım gözetmeksizin kazınmasını kötü pratik örneği olarak anmaya değer. Gördüğümüz gibi yasa dışı olmasının yanı sıra stratejik olarak da bir felakettir: hedef kitle dışındaki bir sürü insana mesaj gönderir, berbat sonuçlar ve spam şikâyetleri alırsınız. Bu “spray and pray” (sık ve dua et) yaklaşımı, ciddi pazarlamacıların değil, Nijeryalı dolandırıcıların yaklaşımıdır. Kişi toplama tekniklerini mutlaka kullanmak istiyorsanız, birazdan göreceğimiz gibi hedefli şekilde yapın.

Kısacası, kişilerin haberi olmadan e-posta toplayıp ardından önceki rızaları olmadan tanıtım amaçlı iletişime geçtiğiniz her senaryo yasaktır ya da şiddetle tavsiye edilmez. Hukuki sorunun özü budur: gizliliğin ve pazarlama iletişimlerini almada gönüllülüğün korunması.

Yasal kazıma ve spam: fark nedir?

Bu noktada “e-posta kazıma” ile *“spam”*ın eş anlamlı olmadığını, ancak dikkat etmezseniz sıklıkla örtüşebileceğini anlamış olmalısınız. Yanlış anlaşılmaları önlemek için net bir ayrım yapalım:

• Kazıma bir veri toplama yöntemidir. Tek başına nötrdür: web'deki her türlü herkese açık bilgiyi (e-posta, numara, fiyat, metin) kazıyabilirsiniz ve teknik ve yasal sınırlar içinde kaldığınız sürece henüz kimseyi “rahatsız” etmiş olmazsınız. Örneğin web sitelerinden 100 e-posta çıkarıp bir Excel dosyasına kaydedersem henüz hiç kimse benden bir şey almış değildir. Bu verileri nedensiz saklarsam bazı gizlilik kurallarını ihlal etmiş olabilirim, ama üçüncü kişilere yönelik gerçek etki hâlâ sıfırdır. Dolayısıyla kazıma uygunsuz bir kullanıma yönelik olduğunda sorunlu hale gelir.

• Spam, istenmeyen iletişim gönderme eylemidir. Mesajları (e-posta, SMS, aramalar) bunları talep etmemiş ve sizinle önceden ilişkisi olmayan alıcılara toplu ya da en azından tekrarlı biçimde gönderdiğinizde spam oluşur. Spam, yasanın açıkça yaptırım uyguladığı ve kullanıcıların nefret ettiği şeydir: istenmeyen ticari e-postalarla tıkanmış posta kutuları.

İki kavram nasıl bağlantılı? Spam yapanlar çoğu zaman adresleri tam da kazıma yoluyla (ya da kendileri de kazımadan türeyen listeleri satın alarak) elde etmiştir. Ama tek yol bu değil: rastgele e-postalar göndererek de (örneğin kullanıcı adı kombinasyonları üreterek) ya da izinsiz olarak kartvizitlerden alınan adreslerle iletişime geçerek de spam yapabilirsiniz. Öte yandan, e-postaları spam yapma niyeti olmadan da kazıyabilirsiniz; örneğin belirtildiği gibi analiz için ya da iyi amaçlarla (hayırseverlik ortaklığı talebi göndermek için STK'ların e-postalarını sitelerinden topladığınızı düşünün; yine de istenmemiş bir temastır ama “kötü niyetli spam” olarak görülmesi pek olası değildir).

Esaslı fark saygıda ve ilgililikte yatar. Yasal bir kazıma, toplanan verilerin ilgili kişilerin beklentilerine ya da kurallara uygun biçimde kullanılmasıyla gerçekleşir: örneğin bir bülten almak için rıza vermiş kullanıcıların e-postalarını topluyorum; teknik olarak kendi CRM veri tabanımdan “kazıyorum”, ama elbette yasaldır. Ya da bir kongre katılımcılarının sitede herkese açık hale getirilmiş adreslerini çıkarmak için bir scraper kullanıyorum (muhtemelen ağ kurmak istediklerini bilerek) ve onlarla o kongreyle ilgili materyal göndererek iletişime geçiyorum. Bu durumlarda otomasyon işin içinde olsa bile “spam” yoktur; çünkü ya rıza vardır, ya ortak bir ilgi vardır, ya da en azından gönderici ile alıcı arasında net bir ilgililik vardır.

Dolayısıyla spam ile sınır, izin ve ilgililik yokluğunda yatar. Alıcılarla izinsiz ve gerçek bir bağ olmadan toplu e-posta gönderiyorsanız, adresleri kazıma yoluyla ya da başka şekilde elde etmiş olmanızdan bağımsız olarak spam yapıyorsunuz demektir. Ve hukuken, gördüğümüz gibi bu, yasaklı pratikler kapsamına girer. Tersine, birine hedefli biçimde, kişisel ve potansiyel olarak faydalı bir mesajla ulaşıyor ve iradesine saygı gösteriyorsanız, temas başlangıçta “opt-in” olmasa bile spam gönderen olarak etiketlenemezsiniz. Örneğin B2B'de pek çok soğuk e-posta yaklaşımı tam da kişiselleştirme ve değer üzerine odaklanarak spam olmamaya çalışır: bir şirkete “Sitenizi okudum ve X hizmetimin maliyetlerde size tasarruf sağlayabileceğine inanıyorum; isterseniz konuşalım, istemezseniz rahatsızlık için kusura bakmayın” yazıyorsam, istenen ya da en azından ilgili bir iletişim yaratmaya çalışıyorum demektir. Başarılı olacağım garanti değil, ama bu kesinlikle 10.000 e-postaya gizli alıcı (BCC) ile genel bir broşür göndermekten farklıdır.

Özetle: yasal kazıma, veri toplama ve kullanımına yönelik etik ve uyumlu stratejilere (izinler, şeffaflık, ilgililik) dahil olur; spam ise tam tersidir, yani verilerin yetkisiz biçimde agresif pazarlama için ayrım gözetmeksizin kullanılmasıdır. Bir sonraki bölümde tam olarak kazımanın uyumlu ve stratejik biçimde nasıl kullanılacağını, Mailerfind yardımıyla yapılan Instagram'dan soğuk e-posta örneğiyle göreceğiz; böylece kazımanın potansiyelinden yararlanmakla yasa dışına ya da etkisizliğe düşmemek arasında nasıl bir denge bulunabileceğini anlayabilirsiniz.

Instagram'dan e-posta kazıma ve soğuk e-posta gönderimi: Mailerfind örneği

Bugün çok yaygın bir senaryo: sosyal ağlardan (örn. Instagram) e-posta çıkarmak ve bu kullanıcılarla ticari bir teklifle soğuk temas kurmak. Bunu yapmak yasal mı? Ve spama düşmeden pratikte nasıl yapılabilir? Size tam da Instagram'da kişi bulmak ve hedefli soğuk e-postalar göndermek için uzmanlaşmış, günlük işimde kullandığım Mailerfind ile kişisel deneyimimi anlatayım.

Instagram'dan e-posta çıkarmak yasal mı?

Instagram, diğer sosyal ağlar gibi, özel kullanıcıların e-postasını doğrudan göstermez. Ancak Instagram'daki pek çok business veya creator profili bir iletişim e-posta adresini herkese açık hale getirir (profilde çoğu zaman bir “E-posta” düğmesi bulunur). Ayrıca biyografideki bağlantılar, kişisel siteler ya da harici hizmetler aracılığıyla bir hesaba bağlı e-postaları tahmin etmek veya keşfetmek için yöntemler var. Prensip olarak kullanıcı iletişim bilgisini Instagram'da gönüllü olarak herkese açık hale getirdiyse (örneğin biyografisine “📩 işbirlikleri için: ad@eposta.com” yazan bir influencer), bu bilgi herkese açıktır. Bunu bir scraper ile toplamak, elle kopyalamaktan pek farklı değildir; teknik olarak özel bir alanı ihlal etmiyorsunuz, Instagram'ı da “hack”lemiyorsunuz. Dolayısıyla kazıma eyleminin salt kendisi yasaldır (Instagram'ın şartlarına aykırıysa bu onları rahatsız edebilir, ama burada kullanıcının kendisinin ifşa ettiği verileri almaktan söz ediyoruz).

Asıl soru şu: bu e-postaları insanlarla iletişime geçmek için yasal olarak kullanabilir miyim? Hep aynı rıza noktasına dönüyoruz. O kullanıcı e-postasını “işbirlikleri için” yayımladıysa, zımnen teklif almayı bekler; bu durumda kendinizi tanıtan ve bir işbirliği öneren bir e-posta göndermek meşru beklentiler kapsamına girer. Örneğin pek çok influencer e-postayı tam da markalar ya da ajanslar ortaklık teklifleriyle kendilerine ulaşsın diye koyar: bu konuda yazmak spam olarak algılanmaz, hatta çoğu zaman oyunun parçasıdır. Farklı olan, takipçilerin herkese açık olmayan e-postalarını ya da herhangi bir kullanıcınınkini alıp onlara ürününüzün reklamını göndermenizdir: bu kullanıcılar bunu beklemez ve spam olarak görürler. Ayrıca belirlediğimiz gibi yasa, gerçek kişilere tanıtım iletişimi göndermek için yine de rıza ister. Dolayısıyla Instagram kişilerinde de dikkatli olmak gerekir: bir e-postanın sosyal ağda herkese açık olması, toplu reklam gönderimleri için açık çek vermez. Konuya stratejik ve uyumlu bir biçimde yaklaşmak gerekir.

Mailerfind'ı etik ve uyumlu biçimde nasıl kullanmalı

Mailerfind, Instagram'da lead üretimini otomatikleştirmeme gerçekten verimli bir şekilde olanak tanıdığı için kullanmaya başladığım bir araç. Pratikte platform, herhangi bir Instagram profilini (örneğin sektörümdeki bir influencer'ın ya da bir rakibin profilini) girmenize izin veriyor ve ardından o profilin takipçilerinin e-posta adreslerini ve diğer herkese açık verilerini benim için topluyor. Genellikle belirli bir hesabın takipçileri benzer ilgi alanlarına sahiptir: “kaynak” hesabı iyi seçersem, sektörümle ilgilenen potansiyel müşteri listeleri elde ederim. Mailerfind yalnızca e-postaları (mevcut olduklarında) değil, IG kullanıcı adı, telefon numarası, web sitesi, coğrafi konum ve çıkarım yapabilirse ilgi alanları gibi diğer faydalı bilgileri de çıkarır. Bunların hepsi herkese açık kaynaklardan; vurguluyorum: Mailerfind özel hesapları “delmez”, görünür olanı toplar (örneğin Instagram'daki pek çok kurumsal profil iletişim e-postasını gösterir).

Bu verileri elde ettikten sonra Mailerfind'ın gerçek gücü, soğuk outreach için tasarlanmış toplu e-posta gönderim platformunu (Mailerhub) doğrudan entegre etmesidir. Bu, bulunan kişilere yönelik bir e-posta kampanyasını hemen, aynı araç içinde hazırlayabileceğim anlamına gelir. Gönderim platformu optimize edilmiş durumda: spam karşıtı filtreleri, kademeli gönderim sistemleri, açılma takibi ve %97 olarak beyan edilen bir teslim oranı var. Pratikte soğuk e-postalarımın spama düşmemesi ve gönderen alan adımın itibarının temiz kalması için kurulmuş (bu çok önemli, çünkü e-postalarınızın sağlayıcılar tarafından engellenmesi için birkaç hata yeter).

Peki bunu yasallık ve etikle nasıl bağdaştırırız? Mailerfind'ı kişisel olarak sorumlu biçimde şöyle kullanıyorum:

• Doğru hedefleme: Öncelikle kişileri çıkaracağım Instagram profillerini özenle seçiyorum. Örneğin yakın zamanda web pazarlama ajansımın hizmetlerini tanıttım. Küçük işletmeler için iş ve pazarlama ipuçları paylaşan popüler bir İtalyan Instagram hesabı belirledim (örneğin @lucenathor), takipçilerinin işletme sahipleri ya da pazarlamayla ilgilenen girişimci adayları olduğunu varsayarak. Mailerfind'ı kullanarak en ilgili takipçilerinin kişilerini çıkardım (biyografide herkese açık e-postası olanlar ya da bağlantılı olanlar). Böylece rastgele bir insan yığını yerine çok hedefli olası lead'lerden oluşan bir liste elde ettim. Bu temel: daha az ama daha nitelikli kişi, her zaman gelişigüzel ateş etmekten iyidir. Ayrıca profesyonel ilgisi olmayan açıkça özel kişileri listeye dahil etmekten kaçınıyorum (Mailerfind, varsayalım, profili yalnızca merak için takip eden ve profesyonel ilgisi olmayan sıradan bir kullanıcının e-postasını bulsa, genellikle onu eliyorum).

• Kişiselleştirilmiş ve şeffaf mesajlar: Liste hazır olunca iletişim e-postasını hazırlıyorum. Spam gibi görünmemenin sanatı burada: kişisel, kısa, hemen değer ve bağlam gösteren bir e-posta yazıyorum. Örneğin söz konusu e-postada şuna benzer bir şey yazdım: “Merhaba [Ad], seni Instagram'da [IG profil adı] topluluğu aracılığıyla keşfettim. [X] sektöründe girişimci olduğunu görüyorum; profilinde işinin pazarlamasını iyileştirme tutkunu fark ettim. Ben de bu alanda çalışıyorum: ajansım senin gibi işletmelerin çevrimiçi daha fazla müşteri kazanmasına yardımcı oluyor. Sana yazma cesaretini gösterdim çünkü senin sektöründeki şirketler için bazı özel fikirler içeren kısa bir ücretsiz rapor hazırladım ve ilgini çekebileceğini düşünüyorum. İstersen memnuniyetle gönderirim, haber ver! Her halükârda, benden başka e-posta almak istemezsen aşağıya tıklaman yeterli. Zaman ayırdığın için teşekkürler.”.Gördüğünüz gibi, kişiyi nasıl bulduğumu (Instagram) belirtiyorum, ortak bir ilgiyi öne çıkarıyorum ve hemen satış yapmak yerine faydalı bir şey (ücretsiz rapor) sunuyorum. Çok önemli: her zaman “benden artık e-posta almak istemiyorsan buraya tıkla, seni daha fazla rahatsız etmeyeceğim” gibi nazik bir opt-out cümlesi ekliyorum. Mailerfind/Mailerhub, abonelikten çıkma seçeneğinin eklenmesini ve listelerin otomatik yönetimini kolaylaştırır. Bu sayede, başlangıçta resmî bir rızam olmasa bile, alıcıya tam kontrolü veriyorum: beni görmezden gelebilir, “hayır teşekkürler” diyebilir ya da umarım ilgilenip bana yanıt verebilir.

• Kademeli gönderimler ve tepkilerin izlenmesi: Asla binlerce e-postayı birden göndermem. Mailerfind günlük gönderim sayısını sınırlamaya olanak tanır; spam karşıtı filtreleri alarma geçirmemek için “elle” gönderimi biraz taklit eder. Örneğin bir seferde 500 yerine 10 gün boyunca günde 50 e-posta göndermeye karar verebilirim. Ayrıca açılmaları ve yanıtları izliyorum: kimsenin açmadığını ya da herkesin çöpe attığını görürsem duruyor ve yaklaşımı yeniden değerlendiriyorum. Biri listeden çıkarılmak isterse hemen çıkarıyorum. Bu hem saygıdan hem de itibarı korumak içindir: daha az rahatsız olan insan = daha az spam şikâyeti.

• Verilerin doğrulanması ve temizlenmesi: Bir başka kritik nokta: Mailerfind'ın göndermeden önce e-posta adreslerini doğrulama özelliği var. Bu, çıkarılan e-postaların gerçekten var olup olmadığını ve posta alıp alamayacaklarını kontrol ettiği anlamına gelir (bounce'ları, yani geri dönen mesajları azaltır). Bu önemlidir, çünkü var olmayan adreslere göndermek göndericinin itibarını kötüleştirir. Ayrıca ben de listeyi olası tekrarları ya da açıkça tuhaf kişileri ayıklamak için filtreliyorum. Küçük ve geçerli bir liste, devasa ve hatalarla dolu olandan iyidir.

Bu önlemler sayesinde e-posta kazımayı hem uyumlu hem de kârlı biçimde kullanmayı başardım. Örneğin anlatılan kampanyadan birkaç olumlu yanıt aldım ve ticari görüşmeler başlattık. Hiç kimse spam için bana hakaret etmedi (ilgilenmeyen kişi ya basitçe yanıt vermedi ya da unsubscribe'a tıkladı, ki bu çok iyi). Bu, iyi yapılmış bir soğuk e-postanın, etik ve saygılı kalındığı sürece kapıları açabileceğini doğruluyor.

Mailerfind ise kendi adına kazıma ve e-posta pazarlaması için etik bir araç sunmak istediğini duyuruyor. Sitelerinde ve bloglarında verileri “temiz” ve yasal biçimde kullanmaya ilişkin yönergeler bulabilirsiniz. Örneğin kişileri hedefli çıkarmayı, lead'leri doğrulamayı ve rahatsız edici olmadan otomatik takipleri yönetmeyi öneriyorlar. Platform pratikte size uyumlu olmanın teknik araçlarını verir, ancak onu doğru kullanmak size kalır. Mailerfind kullandığınız için sihirli bir şekilde spam yapmaya yetkili hale gelmezsiniz: mevzuat düzeyinde tartıştıklarımızı uygulama sorumluluğu sizde kalır. Kişisel olarak spam karşıtı kontrolleri ve otomatik abonelikten çıkma seçeneğini entegre etmelerini çok takdir ediyorum, çünkü böylece daha az deneyimli bir kullanıcı bile daha saygılı gönderim pratiklerine doğru yönlendirilir (örneğin unsubscribe bağlantısını koymayı unutamazsınız, çünkü bu Mailerhub şablonunun bir parçasıdır).

Peki hukuki yön? Anlattığım şemayı izlerseniz yine de yasanın lafzından biraz sapmış olarak çalışıyorsunuz (teoride rızanız yok), ama yasanın ruhuna yaklaşıyorsunuz: yalnızca ilgilenebilecek kişilerle iletişime geçiyorsunuz, hemen reddetme imkânı sunuyorsunuz ve en önemlisi etkileşime girmeyenleri defalarca rahatsız etmiyorsunuz. B2B alanında bu “sorumlu soğuk e-posta” yöntemi epeyce hoşgörüyle karşılanıyor ve yaygın. Sayılar sınırlı ve mesajlar ilgili olduğu sürece, tek bir nazik e-posta nedeniyle birinin sizi şikâyet etmesi zor. Zaten Garante de müdahale ederse bunu kitlesel ve tekrarlı kampanyalarda yapar, makul bir tekil ticari yaklaşımda değil. Elbette sıfır hukuki risk istiyorsanız tek yol her gönderimden önce açık rıza almak olurdu; ama henüz yazmanız gereken birinin rızasını nasıl alırsınız? Bu bir paradoks. Bu yüzden gerçekte soğuk lead generation yapanlar bu “açık gri” bölgede çalışır: sağduyu ve ölçülülükle, rahatsız etmeden ve otoritelerin hedefi olmadan iş üretmeyi başararak.

Özetle, Mailerfind Instagram'da kazımayı ve soğuk e-posta gönderimini yasal biçimde yönetir, size kontrollü bir ortam sunarak: yalnızca herkese açık verileri toplar (dolayısıyla Instagram'a ve temel gizliliğe saygı gösterir), bu verileri doğrulamanız ve segmentlere ayırmanız için araçlar verir ve spam karşıtı en iyi uygulamalarla (opt-out bağlantıları, sınırlı hacimler, yüksek deliverability) bir gönderim sistemi entegre eder. Sonrasında dürüst içerikler yazmak, doğru kişileri hedeflemek ve ilgilenmeyenlere saygı göstermek size kalır. Böyle yaparak potansiyel olarak “sınırda” bir tekniği etik açıdan sürdürülebilir ve aynı zamanda etkili bir pazarlama stratejisine dönüştürürsünüz. İşe yaradığına tanıklık edebilirim: günlük işimde Mailerfind bana saatlerce manuel iş kazandırdı ve müşteriye dönüşen somut kişiler getirdi; hepsi de spam klasörüne düşmeden.

E-posta kazımayı sorumlu ve kârlı biçimde kullanma önerileri

Anlatım kısmını, sahada öğrendiğim bazı pratik önerilerle kapatalım. E-posta kazımadan başınız belaya girmeden yararlanmak ve hatta işiniz için fayda sağlamak istiyorsanız, şu temel noktaları daima aklınızda tutun:

• Kuralları öğrenin ve güncel kalın: Gizlilik mevzuatı değişebilir ve yorumlar gelişir. Garante'nin yönergeler (rastgele kazımaya karşı Mayıs 2024 tarihli olan gibi) ve yasal sınırları netleştiren kararlar yayımladığını gördük. GDPR ve İtalyan hukuku konusunda güncel kalmak için çaba gösterin (örneğin hukuk bloglarını takip ederek ya da Iubenda gibi hizmetleri kullanarak). Şüphe halinde ihtiyatlı olmak daha iyidir. “Zaten herkes yapıyor” diye varsaymayın: çoğu zaman “herkes” bunu yanlış yapıyor. Uyumluluk yalnızca bürokrasi değil, aynı zamanda kişi tabanınız için bir kalitedir.

• Seçici olun: kalite > nicelik. Bunu tekrarlamaktan bıkmayacağım: rastgele alınmış 5000 kişiden ziyade ilgili 50 iyi kişiye sahip olmak daha iyidir. Kazıma yaparken filtreler ayarlayın; sektöre, coğrafi bölgeye, ilgi alanlarına göre segmentlere ayırın, yani ilgililiği keskinleştiren her ölçütü kullanın. Hedefinizle açıkça ilgisi olmayan adresleri toplamaktan kaçının: bunlar yalnızca şikâyet olasılığını artıracak gürültüdür. İyi tanımlanmış bir kitle, daha hedefli ve beğenilen mesajlar oluşturmanıza olanak tanır. Örneğin restoranlara yazılım satıyorsanız, çevrimiçi buldunuz diye bir avukatın e-postasına ihtiyacınız yok! Restoran sahiplerine odaklanın.

• Mümkün olduğunda her zaman opt-in yapın: Kazıma son çare olmalı, ilk çare değil. Listeleri organik biçimde oluşturmak her zaman daha iyidir; e-postayı insanların size bırakmasını sağlayın (belki sitenizdeki bir form aracılığıyla, karşılığında faydalı bir içerik vererek vb.). Biliyorum, burada kazımadan söz ediyoruz çünkü belki taze lead bulmak için acelesiniz var; sorun değil, ama kazımayı buzları kırmanın bir yolu olarak düşünün; sonrasında yine de o kişinin size gerçek bir rıza vermesini sağlamalısınız. Örneğin ilk soğuk temastan sonra ilgi görürseniz, bülteninize abone olmak veya güncellemeler almak isteyip istemediğini açıkça sorun. Böylece “soğuk” bir kişiyi “sıcak” ve rıza vermiş bir kişiye dönüştürürsünüz. Hiç net bir onay almadığınız soğuk bir lead'e tanıtım e-postaları göndermeye devam etmeyin.

• İlk mesajdan itibaren şeffaflık ve saygı: İlk iletişimde kendinizi açıkça tanıtın, kişinin bilgisine nasıl ulaştığınızı tek satırda açıklayın (örn. “seni Facebook'taki X grubunda buldum” ya da “Instagram profilini gördüm”) ve en önemlisi istemeden önce hemen değerli bir şey sunun. Bu bir tavsiye, ücretsiz bir içerik, kişiselleştirilmiş bir öneri olabilir. Ödevinizi yaptığınızı belli edin: e-posta seri üretilmiş bir zımbırtı gibi görünmemeli. Ve elbette her zaman artık iletişim almama imkânını ekleyin: bu bültenler için yasal bir zorunluluk, ama ben bunu bir ticari faaliyetin parçasıysa bire bir e-postalara da koymanızı öneririm. Kişisel bir B2B bağlamında basit bir “Not: Artık sizinle iletişime geçmemi istemezseniz haber verin yeter, sorun değil” zaten yeterlidir. Daha otomatik kampanyalarda ise klasik unsubscribe bağlantısını koyun. Bu şeffaf yaklaşım güven inşa eder: pek çok insan dürüstlüğü takdir eder ve ilgilenmese bile sizi spam olarak bildirmez, çünkü ona kontrolü verdiniz.

• Verileri koruyun ve haklara saygı gösterin: E-posta adreslerini topladıktan sonra onları özenle saklayın. Bu veriler bakımından fiilen bir veri sorumlususunuz, bu nedenle güvenlik önlemleri uygulayın: bunları korumalı ortamlarda tutun, e-postalarla dolu CSV dosyalarını herkese açık masaüstü bilgisayarlarda ya da şifresiz bulut hizmetlerinde bırakmayın. Ayrıca biri size “Verilerimi nereden aldınız?” diye yanıt verirse ya da silme hakkını kullanırsa, yanıt vermeye ve verilerini silmeye hazır olmalısınız. Bu nedenle de en iyi uygulama olarak her bir kişiyi hangi kaynaktan çıkardığınızın kaydını tutun (örn. “bu adres @xyz Instagram profilinden geldi, X tarihinde toplandı”). Bu, iyi niyetinizi kanıtlamanıza ve olası taleplerin yönetilmesine yardımcı olur.

• Sinyalleri görmezden gelmeyin: hızla uyum sağlayın. Kazımaya dayalı e-postalarınız işe yaramıyorsa (örneğin açılma oranlarınız çok düşükse ya da olumsuz yanıtlar alıyorsanız), gurur için ısrar etmeyin. Neyi yanlış yaptığınızı analiz edin: belki hedefleme hatalıdır, belki konu satırı ve metin gözden geçirilmelidir. Belki soğuk e-postaların takdir edilmediği bir sektöre yaklaşmaya çalışıyorsunuzdur. Geri bildirimi dinleyin (sessizlik de bir geri bildirimdir) ve rotanızı düzeltin. Ayrıca Mailerfind gibi araçların istatistikler ve bazen öneriler sunduğunu unutmayın: iyileştirmek için bunlardan yararlanın. Örneğin bazı kurumsal alan adlarının tüm harici postaları engellediğini keşfedebilirsiniz: bunlarda devam etmenin anlamı yok, strateji değiştirmek daha iyidir (belki bu durumda e-posta yerine LinkedIn'de bir temas denersiniz).

• Sıklık ve takipleri makul tutun: Spama kaydıran bir hata, size hiç yanıt vermemiş kişiyi mesajlara boğmaktır. Benim tavsiyem: birkaç günlük/haftalık aralıklarla en fazla birkaç takip, ve yalnızca ekleyecek yeni bir şeyiniz varsa. 2-3 denemeden sonra kişi tepki vermiyorsa onu rahat bırakın. Öte yandan biri ilgi gösterip sonra ortadan kaybolduysa bir hatırlatma faydalı olabilir; ama yine nezaketle. Burada da pek çok araç (Mailerfind dahil) koşullu takipleri otomatikleştirmeye izin verir (örn. “ilk e-postayı 5 gün içinde açmazsa, biraz farklı ikinci bir mesaj gönder”). Bunları kullanın ama ölçülü: 10 takip yapmayın, ters etki elde edersiniz.

• Teknik sınırlara saygı gösterin (hız, hacim vb.): Teknik açıdan sorun yaşamamak için kazıdığınız sitenin yönergelerine uyun (örn. robots.txt ile izin verilen bölümler) ve sunucuları aşırı yüklemeyin. Bu yalnızca hukuki değil, aynı zamanda netiket meselesidir: e-posta toplamak için küçük bir siteye saniyede 100 istek atan bir scraper çalıştırırsanız, siteyi çökertebilirsiniz; bu da gerçekten bir hukuka aykırılık (hizmetin kesintiye uğratılması) oluşturabilir. Ciddi kazıma araçları istekler arasında bir gecikme ayarlamanıza izin verir. Ayrıca daha önce söylediğim gibi, bir site açıkça “verilerimizin çıkarılması yasaktır” diyorsa, riske girip girmeyeceğinizi ya da izin isteyip istemeyeceğinizi değerlendirin. Örneğin bir forum yöneticisiyle iletişime geçip üyelerin e-posta listesini alıp alamayacağınızı sorabilirsiniz (belki karşılığında bir şey sunarak): çoğu zaman hayır diyecekler, ama en azından bunu gizlice yapmaktan kaçınmış olursunuz. Genel olarak teknik tarafta da etikle davranın: başkalarının deneyimini bozan “kötü bot” olmayın.

• Sürecinizi belgeleyin: Abartı gibi görünebilir, ama kazıma faaliyetlerinin ve bunlardan türeyen kampanyaların bir kaydını tutmak faydalıdır. Tarihleri, kaynakları, amaçları, alınan önlemleri not edin. Bu, GDPR tarafından bile önerilir (30. madde, işleme faaliyetleri kaydı) ve hesap verebilirliği gösterir. Biri faaliyetinize itiraz ederse, onu özenle planladığınızı ve gizlilik yönlerini dikkate aldığınızı gösterebilmek lehinize olur. Yalnızca iç kullanım için bile bu notlar, işe yarayanı tekrarlamanıza ve başarısız olandan kaçınmanıza yardımcı olur.

• İnsanları merkeze koyun, kendi ihtiyaçlarınızı değil: Bu neredeyse felsefi ama temel bir ilke. E-posta adreslerini yalnızca sayılar ya da “bombardıman edilecek hedefler” olarak görürseniz sonunda spam yaparsınız. Buna karşılık her e-postanın ardında hepimiz gibi arzuları, sorunları, gündelik sıkıntıları olan bir insan bulunduğunu hatırlarsanız, daha empatik yazar ve davranırsınız. Etkili e-posta pazarlaması (soğuk olanı bile) bir adrese değil, gerçek bir insana konuşmaktan ibarettir. Bu yüzden kendinize her zaman şunu sorun: “Göndermek üzere olduğum bu e-postayı ben alsam ilk önce kendim beğenir miydim? Faydalı bir şey sunuyor mu, yoksa sadece gürültü mü?”. Bu, insani bir ton korumanıza ve can sıkıntısı yerine ilişkiler kurmanıza yardımcı olacaktır.

Bu önerilerle, e-posta kazımanın sunduğu fırsatları mevzuata ve ilgili kişilere saygıyla nasıl bağdaştıracağınıza dair tam ve dürüst bir genel bakış sunabilmiş olmayı umuyorum. E-posta kazıma, serbest çalışanlar, pazarlamacılar ve girişimciler için çok güçlü bir araç olabilir, ama zekâyla, incelikle ve kurallara saygıyla kullanılmalıdır. Bunu “kurallara uygun” yapmak, her yere spam göndermeye kıyasla biraz daha fazla çaba ister, ama sonuçlar çok daha iyidir: gerçekten ilgili kişiler, temiz itibar, hukuki dertler yok ve hatta rekabet avantajı, çünkü kendinizi en baştan ciddi bir profesyonel olarak sunarsınız.

Şimdi ana noktaları özetlemek ve kalan özel şüpheleri gidermek için sık sorulan sorulara (SSS) geçelim.

SSS: E-posta kazıma, GDPR ve mevzuat hakkında sık sorulan sorular

Çevrimiçi yayımlanmış e-posta adreslerini toplamak yasal mı?

Bu adresler herkese açık olarak görünüyorsa ve açık bir yasak yoksa (erişim sistemlerini ihlal etmiyorsanız) e-posta adreslerini toplamak yasaldır. Ancak bu adresleri rıza olmadan pazarlama amaçlarıyla kullanmak İtalya'da yasal değildir. Yani: herkese açık bir siteden e-posta kopyalayabilir ya da çıkarabilirsiniz (genel olarak bir web sayfasını okuduğunuz için sizi şikâyet etmeye gelmezler), ama sonra bu kişilere izinsiz tanıtım e-postaları gönderirseniz spam karşıtı kuralları ihlal edersiniz. İstisnalar: bunları kişisel, istatistiksel veya diğer ticari olmayan bağlamlarda kullanıyorsanız ya da ilgili kişi bu iletişimi bekliyorsa (örn. e-postayı “bilgi için bana yazın” diyerek yayımlamışsa), hukuki risk asgaridir. Özetle, kazıma tek başına genel olarak yasaldır, istenmeyen ticari iletişim gönderimi değildir.

GDPR kişisel verilerin kazınmasına izin veriyor mu?

GDPR web kazımayı açıkça yasaklamaz, ancak kişisel verilerin her işlenmesinin bir hukuki dayanağı olmasını ve belirli ilkelere uymasını şart koşar. Dolayısıyla kişisel verileri (e-posta, isimler vb.) kazıyorsanız, örneğin ilgili kişilerin rızasına ya da başka bir dayanağa (meşru menfaat, sözleşmenin ifası vb.) sahip olmalısınız ve kişileri toplanan veriler ve kullanımları hakkında bilgilendirmelisiniz. Pazarlama amaçlı kazıma durumunda, açıkladığımız gibi tek geçerli dayanak pratikte rızadır. Rıza olmadan bu verileri toplamak ve kullanmak, Garante'ye göre “GDPR'nin açık bir ihlalini oluşturur”. Dolayısıyla GDPR, herkese açık bilgileri toplamak için bot kullanma gerçeğini tek başına cezalandırmaz, ama bu bilgilerin insanların gizliliğiyle bağdaşmayan biçimde kullanılmasını cezalandırır. Ayrıca kişisel verileri çevrimiçi toplu halde kazıyorsanız, veri koruma etki değerlendirmesi (DPIA) yükümlülüğüne ya da büyük ölçekli işlemeler için GDPR'nin öngördüğü başka önlemlere tabi olabilirsiniz. Pratikte: GDPR'ye uyarak kazıma yapabilmeniz için ya yalnızca kişisel olmayan veri toplamanız, ya rıza almanız, ya da verileri çok sınırlı amaçlarla (örn. araştırma) ve kimlik belirlemeyecek biçimde kullanmanız gerekir.

Bir şirkete veya profesyonele rıza olmadan tanıtım e-postası gönderebilir miyim? (B2B)

İtalya'da hayır, izin verilmez: önceden rıza almadan kimseye (şirketlere, kurumlara veya profesyonellere de) e-posta yoluyla ticari iletişim göndermek yasaktır. Hukuk düzenimiz, istenmeyen iletişime karşı korunma bakımından özel kullanıcı ile profesyonel kullanıcıyı eşit tutar. Dolayısıyla bir şirketin e-postasını sitesinden alıp ona reklam gönderirseniz Gizlilik Kanunu'nun 130. maddesini ihlal edersiniz. Tek istisna, o şirketin zaten sizin müşteriniz olması ve soft opt-in kapsamına girmenizdir (zaten satın alınanlara benzer teklifler). Yine de pratikte kişiselleştirilmiş B2B soğuk e-postaların hoşgörüyle karşılandığını belirtmek gerekir; özellikle bireysel ve ilgili biçimde gönderiliyorsa. Örneğin potansiyel bir ticari ortakla e-posta yoluyla iletişime geçmek, rahatsız edici ya da toplu hale gelmedikçe neredeyse hiçbir zaman spam olarak kovuşturulmaz. Ama kesin hukuki açıdan, “business” alıcılar için de rıza gerekir. Bu nedenle tavsiye şu: B2B'de azami ölçülülük ve B2C ile aynı kurallar geçerliymiş gibi davranın. Çok sayıda şirkete kampanya yapıyorsanız rıza toplamak daha iyidir (örn. bir iş posta listesine abone olmaya davet etmek). Tekil yaklaşımlar yapıyorsanız, bunların hoş karşılanan ve bir defaya mahsus olduğundan emin olun.

E-posta alanında soft opt-in (veya soft spam) nedir?

E-posta pazarlaması için rıza kuralının istisnasıdır. Bir şirketin, bu iletişimler için özel bir rıza toplamadan kendi müşterilerine tanıtım e-postaları göndermesine olanak tanır; şu koşulla ki:

• e-posta adresi, ilgili kişi tarafından doğrudan bir ürün/hizmet satışı bağlamında verilmiş olsun (örn. benden satın alırken bana verdi);
• mesajlar, müşterinin zaten satın aldıklarına benzer ürün veya hizmetlerle ilgili olsun (yani tamamen farklı ya da üçüncü kişilere ait teklifler olmasın);
• her mesajda alıcının kolayca opt-out (abonelikten çıkma) imkânı olsun;
• e-postayı topladığınızda kişiyi, bunu ona teklifler göndermek için kullanacağınız konusunda bilgilendirmiş ve ona hemen itiraz etme imkânı vermiş olun.
  Gizlilik Kanunu'nun 130. maddesinin 4. fıkrasında öngörülen bu istisna, örneğin bir e-ticaret sitesinin bülten için rıza istemeden müşterilerine tanıtım bültenleri göndermesine olanak tanır (yukarıdaki koşullara uyması şartıyla). Soft olarak adlandırılır çünkü zaten var olan bir ilişkiyi ve müşterinin güncel kalmaya yönelik bir tür “yumuşak ilgisini” varsayar. Önemli: yalnızca aktif müşteriler ve benzer ürünler için geçerlidir. Soft opt-in'i sizden hiç bir şey satın almamış kişiler için ya da her şeyi kabul ettirmek için kullanamazsınız (yapılan satın alımla tutarlılık olmalıdır). Şüpheniz varsa yine de açık rıza toplamak daha güvenlidir.

Yasa dışı kazıma ve spam ile hangi yaptırımlar riski var?

İhlaller ağır idari yaptırımlara yol açabilir. E-posta yoluyla spam için Garante Privacy, GDPR'ye göre para cezası verebilir: hukuki dayanağı olmayan işlemeler (rıza olmadan pazarlama gönderimi gibi) için teorik azami ceza 20 milyon avro ya da dünya çapındaki yıllık cironun %4'üdür, ancak pratikte cezalar ihlalin ağırlığına, etkilenen kişi sayısına, olası sabıkaya, iş birliğine vb. bağlıdır. Örneğin spam yaparken yakalanan küçük işletmelere birkaç bin avroluk cezalar verildi; kitlesel ve hatalı pazarlama operasyonları için yüz binlercesine kadar çıktı. Garante'nin para cezalarının yanı sıra, rahatsız olan alıcının hukuki yola başvurabileceğini unutmayın: teoride verilerin hukuka aykırı kullanımı nedeniyle dava açabilir, ya da daha somut olarak spam'i e-posta sağlayıcılarına bildirebilir; bu da hesabınızın ya da alan adınızın engellenmesine yol açar. Bir başka ciddi sonuç itibar zararıdır: spam gönderen olarak etiketlenirseniz gelecekteki mesajlarınız otomatik olarak spama düşer ve tüm e-posta pazarlaması çabalarınızı boşa çıkarır (meşru iletişimler dahil). Aşırı durumlarda, kazıma yapmak için korunan bilişim sistemlerini ihlal ederseniz cezai bir suç oluşabilir (sisteme hukuka aykırı erişim, İtalyan Ceza Kanunu m. 615-ter). Ama genellikle senaryo şudur: kazınmış listelerle spam yaparken yakalanırsanız para cezası + verileri silme emri + daha fazla kullanma yasağı. Hepsinden kaçınmak daha iyi.

E-posta kazımayı spama dönüştürmeden nasıl yapılır?

Sır, bunu ölçülü, hedefli ve saygılı biçimde yapmaktır. Kısaca:

• Yalnızca sunduğunuz şeyle potansiyel olarak ilgilenebilecek kişilerin adreslerini toplayın (hedefli kitle).
• Onlarla anonim toplu postalarla değil, kişiselleştirilmiş ve değerli mesajlarla iletişim kurun.
• Kendinizi dürüstçe tanıtın ve tam da onlara neden yazdığınızı açıklayın.
• Her zaman artık posta almama imkânını (unsubscribe) ekleyin.
• Sıklığı abartmayın: yanıt vermiyorlarsa onları bunaltmaya devam etmeyin.
• Mümkün olan ilk anda açık rıza alın: örneğin onları bülteninize abone olmaya davet ederek, böylece sonraki iletişimler %100 meşru olur.
• Verileri doğru yönetin: e-postaları doğrulayın (bounce'ları önlemek için), aktif olmayan adreslere göndermeyin, listeyi ilgilenmeyenlerden temiz tutun.
  Pratikte, soğuk başladığınızı bilseniz de neredeyse zaten bir güven ilişkiniz varmış gibi davranmalısınız. İlk temasın amacı hemen satış yapmak değil, bir diyalog kurmak ya da sohbete devam etmek için izin almak olmalıdır. Bu yönergeleri izleyerek kazımayı, spam yapmadan profesyonel ilişkiler kurmak için bir başlangıç noktası olarak kullanabilirsiniz. Elbette toplu bir postaya göre daha fazla iş gerektirir, ama sonuçlar (iyi bir ürününüz varsa) sizi haklı çıkaracaktır.

Mailerfind GDPR'ye ve spam karşıtı mevzuata uyumlu mu?

Mailerfind başlı başına bir araçtır. Bu nedenle kullanıcının onu nasıl kullandığı kadar uyumludur. Yazılımın kendisi herkese açık verileri toplar (dolayısıyla tasarım gereği erişimleri veya gizliliği ihlal etmez) ve e-postaları iyi pratiklerle göndermek için araçlar sunar (abonelikten çıkma bağlantıları ekler, kontrollü hacimlere izin verir vb.). Mailerfind sitesinde etik ve güvenli bir kazımayı desteklemek istediğini belirtir. Ancak bir kullanıcı Mailerfind'ı 10.000 e-posta çıkarmak ve ayrım gözetmeksizin spam göndermek için kullanırsa, o kullanıcı yine de yasayı ihlal ediyor olur ve Mailerfind uygunsuz kullanım nedeniyle hesabını askıya alabilir. Tersine, Mailerfind'ı bu rehberde anlatıldığı gibi kullanırsanız (hedefli kitleler, kişiselleştirilmiş mesajlar, opt-out'lara saygı), aracı uyumlu biçimde kullanıyorsunuz demektir ve sorunsuzca fayda sağlayabilirsiniz. Özetle: Mailerfind uyumluluğu kolaylaştırır, ama sorumluluk sizde kalır. Kişisel olarak platformun yasal çerçevede kalmaya çok yardımcı olduğunu düşünüyorum, çünkü gerekeni hemen entegre ediyor (örn. otomatik iptalleri yönetir, kişileri doğrular vb.). Yani evet, uyumluluk yönergelerini izlemeniz şartıyla Mailerfind GDPR'ye ve e-posta pazarlaması mevzuatına uygun biçimde kullanılabilir. Spam'i yasal kılan bir sihirli değnek değil, dikkatli bir pazarlamacının elinde saygılı ve etkili lead generation yapmaya olanak tanıyan güçlü bir araçtır.

Umarım bu rehber, e-posta kazımanın yasal olup olamayacağını ve nasıl olabileceğini kesin olarak açıklığa kavuşturmuştur. Hem mevzuat hem de pratik/stratejik yönleri inceledik; internette bulunan olağan yüzeysel bilgilerin ötesine geçtik. Gördüğünüz gibi, yasallık kullanıma bağlıdır: kazıma tek başına yasak değildir, ancak gizliliğe ve mevzuata saygılı bir stratejinin içine yerleştirilmelidir. Birinci ağızdan, yeni müşteriler bulmak isteyen serbest çalışan bir pazarlamacının ihtiyaçlarını kurallara ve mesleki etiğe uyumla nasıl bağdaştırmanın mümkün olduğunu gösterdim.

Günün sonunda dijital pazarlamada başarı, yasaları aşarak değil, onlarla uyum içinde çalışarak elde edilir. Mailerfind gibi yenilikçi araçları kullanmak size büyük bir rekabet avantajı sağlayabilir; yeter ki onları nasıl kullandığınızın farkında olun. Paylaşılan önerileri uygularsanız, e-posta kazımayı işinizi güvenli, yasal ve zaman içinde sürdürülebilir biçimde büyütmek için kullanabilirsiniz. İyi çalışmalar ve etik lead toplamalar!