E-posta kazıma yasal mı? Yasalar, etik ve en iyi uygulamalar için kapsamlı rehber

E-posta kazıma nedir (ve nasıl çalışır)?

E-posta kazıma (e-posta çıkarma veya e-posta toplama olarak da bilinir), internetteki çeşitli kaynaklardan e-posta adreslerini otomatik olarak elde etme sürecidir. Basitçe söylemek gerekirse, web sayfalarını ya da platformları taramak ve bulduğu tüm e-postaları toplamak için bir yazılım (çoğu zaman e-posta çıkarıcı, e-posta örümceği ya da kazıyıcı olarak adlandırılır) kullanmak demektir. Bu araçlar web siteleri, sosyal medya profilleri, çevrimiçi forumlar veya web'deki herhangi bir metin üzerinde e-posta adreslerine uyan kalıpları (örneğin “@” içeren karakter dizilerini) arayarak gezinir. Bulunan e-postalar, daha sonra kullanılmak üzere bir listeye veya veritabanına kaydedilir.

E-posta kazıma nasıl çalışır? Tipik bir e-posta kazıyıcı şöyle işler:

• Web sayfalarını taramak: Yazılım, ölçütlerinize göre hedef web sayfalarını ziyaret ederek başlar. Bu belirli bir web sitesi, arama motoru sonuçları veya sizin verdiğiniz bir URL listesi olabilir. “Bize Ulaşın” sayfaları, sosyal medya profilleri veya çevrimiçi rehberler gibi iletişim bilgisi içermesi muhtemel sayfaları hedefleyebilirsiniz. Modern kazıyıcılar belirli platformları bile hedefleyebilir; örneğin bazı kazıyıcılar LinkedIn, Facebook veya Instagram profillerinden e-posta toplamak için tasarlanmıştır.
• E-posta kalıplarını aramak: Sayfaya ulaşan kazıyıcı, içeriği (HTML metnini) tarayarak bir e-posta adresine benzeyen her şeyi arar. Bu genellikle “@” sembolünü ve yaygın alan adı uzantılarını (.com, .org, .net gibi) tespit etmek anlamına gelir. Örneğin sayfanın metninde ya da kodunda “name@example.com” görürse bunu bir e-posta adresi olarak tanır. Bazı gelişmiş araçlar, HTML içinde e-posta adreslerinin önünde sıkça yer alan “email:” veya “@” gibi anahtar kelimeleri de arar.
• Veriyi çıkarıp kaydetmek: Bir e-posta adresi bulunduğunda araç onu çıkarır ve koleksiyonunuza (çoğunlukla bir liste ya da elektronik tablo) ekler. İyi kazıyıcılar yinelenenleri eler ve varsa e-postanın çevresindeki ek bilgileri (isim ya da bağlam gibi) de yakalayabilir. Sonuçları çoğunlukla CSV olarak dışa aktarmanıza veya doğrudan CRM'inize ya da e-posta pazarlama yazılımınıza entegre etmenize imkân verirler. Örneğin ben dakikalar içinde yüz e-posta çekip bunları otomatik olarak outreach aracıma aktarabilen kazıyıcılar kullandım.

E-posta kazıma, küçük ölçekten (tek bir sayfadan birkaç e-posta almak) büyük ölçeğe (birçok siteden binlerce e-posta toplamak) kadar uzanabilir. Lead üretiminde, satış ve pazarlama için potansiyel müşteri listeleri oluşturmak amacıyla yaygın olarak kullanılır. İşletmeler e-postaları web sitelerinden elle kopyalamak yerine süreci otomatikleştirmek ve zaman kazanmak için kazıyıcılardan yararlanır. Hatta otomasyon çok büyük bir avantajdır: tek tek çalışan herhangi bir insandan çok daha fazla adresi, çok daha hızlı bulabilir. E-postalar herkese açık sayfalarda durduğu sürece, bir kazıyıcı onları bulup sizin için derleyebilir.

Ancak e-postaları kazıyabilmeniz, bunu yapmanız gerektiği anlamına her zaman gelmez. Bu teknik bazı çevrelerde kötü bir üne sahip. Neden mi? Çünkü bazen kötüye kullanılıyor. Dikkatsizce yapılırsa e-posta kazıma, web sitelerinin hizmet şartlarını ihlal edebilir, gizliliği çiğneyebilir veya istenmeyen e-posta (spam) davranışına yol açabilir:

• Bazı kazıyıcılar site kurallarını (robots.txt veya kullanım şartları gibi) görmezden gelir ve bunu açıkça yasaklayan sitelerden veri toplar. Bu, IP adresinizin veya hesabınızın o hizmetlerden yasaklanmasına yol açabilir.
• Agresif kazıma (çok fazla isteği çok hızlı göndermek), web sitelerinin sunucularını zorlayabilir; bu, özünde küçük çaplı bir hizmet reddi saldırısı gibidir ve açıkça etik dışıdır, hatta yasa dışı olabilir.
• Toplanan veriler, kullanıcıların toptan toplanmasını beklemediği kişisel bilgiler içerebilir.

Bu sorunlara kısa süre sonra daha ayrıntılı değineceğiz. Ama önce merkezdeki soruyu netleştirelim: e-posta kazıma yasal mı? Cevap basit bir evet ya da hayır değil; bunu nasıl yaptığınıza ve nerede bulunduğunuza bağlı. Hukuki tabloyu birlikte inceleyelim.

E-posta kazıma ve hukuk: GDPR, CAN-SPAM ve diğer düzenlemeler

E-posta kazıma yasal mı? E-posta kazımanın yasallığı büyük ölçüde bulunduğunuz yargı bölgesine (konumunuza), e-postaların kaynağına ve veriyi nasıl kullandığınıza bağlıdır. Yalnızca “e-posta kazıma”ya özel tek bir yasa yoktur. Bunun yerine çeşitli yasalar, veri toplama ve e-posta kullanımının farklı yönlerini kapsar. İşte farklı bölgelerdeki başlıca yasal çerçeveler ve dikkat edilmesi gereken noktalar:

GDPR ve veri gizliliği (Avrupa)

AB'de (ya da AB'de yaşayan kişilerin verilerini işliyorsanız) en önemli düzenleme Genel Veri Koruma Tüzüğü (GDPR)'dür. GDPR, AB'deki bireylerin kişisel verilerini koruyan kapsamlı bir veri koruma yasasıdır. Kişisel veri, bir kişiyi tanımlayabilecek her şeyi kapsar; evet, bir e-posta adresi (özellikle kişinin adını içeriyorsa) kişisel veri sayılır.

GDPR kapsamında, uygun bir hukuki dayanak olmadan kişisel veri toplayamaz veya kullanamazsınız. Bu dayanaklardan biri kişinin rızasıdır; yani e-postasını kullanmanız için size izin vermiştir. Bir diğer olası dayanak, B2B bağlamlarında geçerli olabilecek meşru menfaattir; ancak o durumda bile iş menfaatinizi bireyin gizlilik haklarıyla dengelemeniz gerekir. Kilit nokta şu: birinin e-postasını haberi olmadan bir web sitesinden kazımak, kişisel verilerinin rıza olmadan işlenmesi olarak görülebilir. Kişisel e-postaları rıza olmadan toplamak, GDPR'yi ihlal edebilir; bu e-postalar bir web sitesinde veya sosyal medyada teknik olarak “herkese açık” olsa bile. Örneğin bir kişinin e-postasını şirketinin İletişim sayfasında veya LinkedIn profilinde paylaşmış olması, onu derleyip kendisine pazarlama e-postaları gönderme hakkını otomatik olarak size vermez; GDPR kapsamında bu yasa dışı olabilir.

GDPR'yi ihlal ederseniz ne olabilir? Cezalar meşhur derecede ağırdır. Düzenleyiciler 20 milyon euro veya şirketinizin küresel yıllık cirosunun %4'ü (hangisi yüksekse) kadar para cezası verebilir. Evet, bu; hukuki dayanağı olmadan AB'deki kişisel e-postaları toplu şekilde kazıyıp spam gönderirken yakalanan küçük bir işletmenin bile çok büyük cezalarla karşılaşabileceği anlamına gelir. GDPR ayrıca bireylere haklar da tanır: hakkında veri topladığınız herkes, elinizde kendisiyle ilgili hangi verilerin bulunduğunu görmeyi, silinmesini veya başka işlemler yapılmasını talep edebilir. E-posta kazıyorsanız teoride bu tür taleplerle başa çıkmaya hazır olmanız gerekir (binlerce adres topladıysanız bu ürkütücü bir iştir). Ve kişisel e-postaları topluyorsanız GDPR, onları güvenli şekilde saklamanızı ve gerekenden uzun süre tutmamanızı bekler.

Şimdi bir incelik var: GDPR, tüzel kişileri değil bireyleri korumayı amaçlar. Genel bir şirket e-postasını (info@company.com ya da sales@business.co.uk gibi) bir bireye bağlı değilse kazırsanız, GDPR bunu kişisel veri saymayabilir. Ancak pek çok iş e-postası (örneğin john.doe@company.com) bir kişiyi tanımlar; dolayısıyla yine kişisel veri sayılır. Bazı pazarlamacılar, iş bağlantılarına soğuk e-posta göndermeyi haklı çıkarmak için meşru menfaate dayanmaya çalışır. Bu bir gri alan olabilir: ulaşma girişiminizin ilgili, beklenen ve kişinin haklarını ihlal etmeyen nitelikte olduğunu göstermeniz gerekir. Uygulamada, e-posta kazırken GDPR'ye uymak genellikle yalnızca herkese açık iş iletişim bilgilerini kazımak, bunları çok dikkatli kullanmak (yalnızca çok hedefli B2B iletişimi için) ve ideal olarak yine de kişiye e-postasını nasıl elde ettiğinizi bildirip hemen vazgeçme (opt-out) şansı tanımak demektir.

GDPR kapsamında en güvenli yol, rıza almaktır. Pek çok şirketin opt-in (kişilerin kaydolup e-posta almayı kabul ettiği) posta listelerini tercih etmesinin nedeni budur. E-posta kazıma bunu tersine çevirir (önce toplarsınız, sonra sonradan opt-in olurlar umuduyla e-posta gönderirsiniz) ve GDPR bunu hoş karşılamaz. GDPR bağlamında kazımayı planlıyorsanız bir hukuk uzmanına danışmalı ve tüm gereklilikleri karşılayacak net bir planınız olmalıdır. Bu, riskli bir alandır.

Özet (GDPR): E-posta kazımanın kendisi (yalnızca e-posta toplamak) açıkça yasa dışı olmayabilir, ancak bu kazınmış kişisel e-postaları rıza olmadan pazarlama için kullanmak büyük olasılıkla GDPR'ye aykırıdır. Güçlü bir meşru menfaat gerekçeniz yoksa, AB'deki bireyleri kazıyıp bir anda e-postayla rahatsız etmeniz önerilmez. Cezalar ve sonuçlar çok büyük olabilir ve bu, AB gizlilik haklarının ruhuna da aykırıdır.

CAN-SPAM Yasası (Amerika Birleşik Devletleri)

Amerika Birleşik Devletleri'nde pazarlama e-postalarını düzenleyen başlıca yasa CAN-SPAM Yasası'dır (2003'te yürürlüğe girdi). GDPR'nin aksine CAN-SPAM, pazarlama e-postalarının çoğu için alıcıların önceden rızasını şart koşmaz. Aslında ABD bir “opt-out” rejimidir: aldatıcı olmamak için belirli kurallara uyduğunuz ve vazgeçme taleplerine saygı gösterdiğiniz sürece istenmemiş ticari e-postalar göndermek yasaldır. CAN-SPAM'in başlıca gereklilikleri şunlardır:

• Sahte veya yanıltıcı başlık bilgileri ya da konu satırları kullanmamalısınız (içerik hakkında yanıltan sahtekârlık ya da tık tuzağı yok).
• Mesaj bir reklam veya talepse bunu açıkça belirtmelisiniz.
• Gönderen için geçerli bir fiziksel posta adresi eklemelisiniz.
• Alıcılara gelecekteki e-postalardan vazgeçmeleri (abonelikten çıkmaları) için açık ve kolay bir yol sunmalı ve vazgeçme taleplerini hızla (10 iş günü içinde) yerine getirmelisiniz.
• E-posta adreslerini kötü niyetli bir şekilde toplayamaz veya spam göndermek için rastgele adres üreten otomatik yöntemler kullanamazsınız. (Buna birazdan daha ayrıntılı değineceğim.)

Bu kuralları ihlal ederseniz FTC (Federal Ticaret Komisyonu) ve eyalet makamları harekete geçebilir. CAN-SPAM'i ihlal eden her bir e-posta için e-posta başına 50.120 $'a kadar ceza verilebilir. Bu rakam zamanla arttı (yasa başlangıçta yaklaşık 16.000 $ belirlemişti, ancak enflasyona göre güncelleniyor). Yani CAN-SPAM, adreslerin kazınmasını ya da soğuk e-posta gönderilmesini yasaklamasa da spam niteliğindeki e-posta göndermeyi çok ağır biçimde cezalandırır.

Önemli: CAN-SPAM'de “ağırlaştırılmış ihlaller” kavramı vardır. Buna, e-postaları toplanmasını istemediğini belirten web sitelerinden otomatik yöntemlerle toplamak veya spam göndermek için e-posta adreslerini sıralı olarak üretmek (“sözlük saldırısı”) gibi şeyler dahildir. Toplanmış bir listeye e-posta göndermek ağırlaştırılmış ihlal sayılabilir ve yakalanırsanız cezalarınızı katlayabilir. Başka bir deyişle, adresleri ayrım gözetmeden kazıyıp istenmeyen e-postalarla bombardıman ederseniz CAN-SPAM karşısında kendinizi yanlış tarafta bulabilirsiniz.

Peki ABD'de e-posta kazıma yasal mı? Herkese açık e-posta adreslerini toplamak, yani bu eylemin kendisi açıkça yasa dışı değildir (ABD'de herkese açık verilerin kazınmasına karşı genel bir yasa yoktur). Hatta mahkemeler, anlaşmazlıklarda zaman zaman kazıyıcıların yanında yer aldı (örneğin bazı davalarda herkese açık web verilerinin kazınması, LinkedIn - hiQ davasında olduğu gibi yasal rekabet sayıldı). Ancak kazınmış e-postaları ticari amaçlarla kullanmak, dikkatli olmazsanız spam karşıtı yasalara hızla takılabilir. ABD'de kazınmış e-postaları soğuk ulaşım için kullanıyorsanız CAN-SPAM'e harfiyen uymalısınız:

• Her e-postaya bir abonelikten çıkma bağlantısı ekleyin.
• Yanıltıcı konu satırları veya sahte gönderen bilgileri kullanmayın.
• Kendinizi ve işletmenizi açıkça tanıtın.
• Vazgeçen herkesi derhal listeden çıkarın.

Ayrıca büyük e-posta sağlayıcılarının (Gmail, Outlook vb.) kendi politikaları ve filtreleri olduğunu unutmayın. CAN-SPAM'e uysanız bile, istenmeyen toplu e-posta göndermek gönderen alan adınızın veya IP adresinizin spam filtreleri tarafından kara listeye alınmasına yol açabilir. Pratikte e-posta sağlayıcıları sizi, herhangi bir düzenleyiciden çok daha önce engelleyebilir. Bu, hukuki değil “teknik” bir sonuçtur, ama çok gerçektir (riskler başlığı altında buna daha fazla değineceğiz).

Özet (CAN-SPAM): E-posta kazıma ABD'de tümden yasa dışı değildir ve soğuk e-posta, opt-out rejimi altında serbesttir. Ancak spam yasa dışıdır ve CAN-SPAM, toplanmış listelere göndermeyi ciddi bir suç olarak ele alır. Dolayısıyla kazıyorsanız veriyi sorumlu şekilde kullanın: e-postalarınızın tüm gerekliliklere uyduğundan emin olun ve spam davranışından kaçının. Yasa size istenmemiş bir e-posta göndermenize izin verebilir, ama binlerce kişiye alakasız veya istenmeyen e-postalar gönderirseniz (hukuken olmasa bile gönderici itibarınız açısından) başınızın derde girmesi muhtemeldir.

CASL (Kanada) ve diğer spam karşıtı yasalar

Pek çok başka ülkenin kendi e-posta pazarlaması yasaları vardır ve bunlar çoğu zaman ABD'dekilerden daha katıdır. Örneğin Kanada'nın Spam Karşıtı Yasası (CASL) en sert olanlardan biridir. CASL, çok az istisna dışında Kanadalı alıcılara ticari e-posta göndermek için açık rıza gerektirir. Yani Kanada'daki kişilerin e-postalarını kazıdıysanız, açıkça opt-in olmadıkları veya mevcut bir iş ilişkiniz bulunmadığı sürece onlara yasal olarak pazarlama mesajı gönderemezsiniz. CASL kapsamındaki cezalar şirketler için ihlal başına 10 milyon (Kanada) dolara kadar çıkabilir; bu çok büyük bir risktir.

Birçok Avrupa ülkesinin de GDPR'ye ek olarak kendi yasaları veya yönergeleri vardır (örneğin e-Gizlilik Direktifi ve ulusal yasalar, çoğu durumda pazarlama e-postaları için opt-in şart koşar). Brexit sonrası Birleşik Krallık'ta PECR (Gizlilik ve Elektronik İletişim Yönetmelikleri) kapsamında benzer kurallar bulunur ve bunlar bireylere yönelik pazarlama e-postaları için opt-in şartını esasen yansıtır.

Gizlilik yasaları (CCPA gibi): ABD'deki California Tüketici Gizliliği Yasası'nı (CCPA) duymuş olabilirsiniz. CCPA daha çok veri gizliliği ve şeffaflıkla ilgilidir (e-postalar veya spamle özel olarak ilgili değildir), ancak kişisel verileri kazıyıp satıyorsanız ya da California sakinlerinden verilerinin silinmesi için talepler alırsanız devreye girebilir. Genel olarak CCPA, insanlara verilerinin sizde olup olmadığını bilme ve satılmasından vazgeçme hakkı tanır. E-postaları kazıyıp bir veritabanına eklediyseniz, California sakinleri teorik olarak hakkında topladığınız bilgilerin kendilerine açıklanmasını veya silinmesini talep edebilir. İşletmeniz CCPA'ya tabiyse (belirli büyüklük eşikleri veya Californialıların verileriyle ilgilenmek gibi) buna hazırlıklı olmalısınız.

Hizmet şartları ve “yetkisiz erişim”: Yasaları bir kenara bırakırsak, web sitelerinin Hizmet Şartları (ToS) olduğunu unutmayın. Pek çok site (LinkedIn, Facebook, Instagram vb.) şartlarında kazımayı veya otomatik veri çıkarmayı açıkça yasaklar. Yine de kazırsanız bir sözleşmeyi ihlal etmiş olursunuz. Bir ToS'u ihlal etmek otomatik olarak suç olmasa da şirketler, kazıyarak hizmetlerine yetkisiz biçimde “eriştiğinizi” öne sürerek Bilgisayar Dolandırıcılığı ve Kötüye Kullanımı Yasası (ABD'de CFAA) veya bilgisayar korsanlığı karşıtı yasalar uyarınca yasal yollara başvurabilir (ve başvurmaktadır). Örneğin LinkedIn, veri kazıyıcıların peşine mahkemelerde agresif şekilde düştü. Hukuki sonuç değişebilir; bazı yüksek profilli davalarda, herkese açık verilere herkes erişebilir gerekçesiyle kazıyıcılar kazandı (örneğin hiQ Labs - LinkedIn davasında bir mahkeme, herkese açık görüntülenebilen LinkedIn profillerinin kazınmasına izin verdi). Ancak kendinizi bir emsal dava olarak görmeye güvenmemelisiniz; şirketler sizi yakalarsa yine de hesabınızı veya IP adresinizi yasaklayacak ve siz de masraflı bir hukuki mücadeleye sürüklenebilirsiniz. En azından bir sitenin şartlarını ihlal ederek kazımak sizi platformdan attırabilir (LinkedIn, kazıma şüphesi taşıyan hesapları çok hızlı kapatır). Bu yüzden bir en iyi uygulama şudur: yalnızca herkese açık verileri, giriş yapmadan kazıyın ve bir sitenin kullandığı teknik önlemlere (robots.txt veya istek sınırları gibi) uyun. Veriye ulaşmak için giriş yapmanız ya da normal bir kullanıcıymış gibi davranmanız gerekiyorsa riskli bir alana adım atıyorsunuz demektir.

Özetle, “E-posta kazıma yasal mı?” sorusunun ardındaki asıl arama niyeti, çoğu zaman pazarlama için kişi toplarken başınızın derde girip girmeyeceğini öğrenmektir. Cevap: bu bir yasal gri alandır ve büyük ölçüde bağlama bağlıdır. Herkese açık bilgileri toplamak pek çok yargı bölgesinde genellikle serbesttir, ancak bu e-postaları istenmemiş pazarlama için kullandığınız an, katı olan spam ve gizlilik yasalarına uymak zorundasınız. Şüphede kaldığınızda, bulunduğunuz bölgedeki veri gizliliği ve pazarlama hukukunu bilen bir avukata danışın. Pek çok işletme, kazımanın yasal riskinin (ve itibar riskinin) buna değmediğine karar verip bunun yerine opt-in lead üretimine yatırım yapar veya rızaya sahip itibarlı sağlayıcılardan veri satın alır. Diğerleri ise kazımayı çok dikkatli şekilde sürdürür; yalnızca B2B kişilerine odaklanır ve riskleri azaltmak için en iyi uygulamaları izler (bu en iyi uygulamalara yakında gireceğiz).

Ondan önce, yakından ilişkili bir konuyu konuşalım: bir şey yasal olsa bile etik midir? Ve e-posta kazımanın (yalnızca hukuki değil) pratik sonuçları nelerdir?

E-posta kazımanın etik boyutu

Yasal olsun olmasın, e-posta kazıma bazı etik soruları gündeme getirir ve biraz da damga taşıyabilir. Dürüst olalım: e-postanız hiç kazındıysa ve adresinizi hiç vermediğiniz birinden beklenmedik bir mesaj aldıysanız, gizliliğinizin ihlal edildiğini hissetmiş olabilirsiniz. İşte başlıca etik hususlar:

• Rıza ve gizlilik beklentisi: Etik açıdan pek çok kişi, yalnızca size izin vermiş (rıza göstermiş) ya da en azından sizden haber almayı bekleyen kişilere e-posta göndermeniz gerektiğini savunur. Kazıma, rıza modelini aşar; doğrudan sormadan bilgi alırsınız. Evet, veri herkese açıktır, ama kişi e-postasını büyük olasılıkla bir toplu pazarlama listesine eklenmek amacıyla paylaşmamıştır. Örneğin birinin bir hobiyi tartışmak için forumda e-postasını yazdığını ve bir anda rastgele şirketlerden pazarlama e-postaları aldığını düşünün. E-posta herkesçe görülebilir olsa bile kendini ihlal edilmiş hissedebilir. Etik açıdan bu gri bir alandır, çünkü “herkese açık” her zaman “lütfen bana ulaşın” anlamına gelmez. Genel bir kural olarak kendimi alıcının yerine koymaya çalışırım: durduk yere gelen e-postam onu rahatsız eder ya da ürkütür müydü? Cevap evetse, o e-postayı kazıyıp kullanmak muhtemelen etik değildir.
• Kişisel gizlilik: Bazıları kazımayı gözetlemeye benzetir. Bireylerin gizlilik hakkı vardır ve verilerini toplu halde toplamak, kesin olarak yasa dışı olmasa bile bu hakkı ihlal edebilir. Gerçek bir sebeple biriyle iletişime geçmek için tek bir e-postayı elle kopyalamak başka bir şeydir; ama binlerce e-postanın toplanmasını otomatikleştirip toplu gönderim yapmak bambaşkadır. İkincisi kişiliksiz ve kişisel verileri sömüren bir izlenim bırakır. Etik açıdan, bireylerin dijital onuruna saygısızlık olarak görülebilir. Unutmayın, e-posta adresleri çoğu zaman gerçek kimliklere bağlanır. Bu kişisel veridir ve insanlara birey olarak değil de bir elektronik tablodaki satırlar gibi davranmak güveni aşındırabilir.
• Spam ve istenmeyen iletişim: Kazınmış e-postaları kullanmak çoğu zaman, çoğu insanın spam saydığı istenmeyen toplu e-postalara yol açar. Yasalara uysanız bile etik olarak şunu sorgulayabilirsiniz: hiç istememiş birine pazarlama sunumu göndermek doğru mu? Çoğu “hayır” der; insanların opt-in olması daha iyidir. İstenmeyen e-postalar itibarınıza ve marka imajınıza zarar verebilir. İnsanlar markanızı can sıkıcı spamle ilişkilendirebilir ve bunu geri almak zordur. Etik olarak, rızaya dayalı pazarlamaya öncelik veren şirketler daha saygılı ve müşteri dostu görülür. Gerçekten istenmemiş pazarlama e-postaları aldığımda, tam da rıza dışı bir yolla bana ulaştıkları için o şirketle iş yapmayı genellikle iki kez düşünürüm. Markanızın, birinin gelen kutusundaki o istenmeyen misafir olmasını istemezsiniz.
• Veri satışı ve parasallaştırma: Bir diğer etik kırmızı bayrak, kazınmış verilerin rıza olmadan satılması veya paylaşılmasıdır. E-postaları kazıyıp ardından listeyi satarsanız ya da elden ele dolaştırırsanız, bu o listedeki bireylerin beklentilerinden daha da uzaktır. Buna veri istismarı denir. Genel olarak, rıza olmadan toplanan kişisel verileri parayla değerlendirmek yaygın biçimde etik dışı görülür. Şirketlerin, insanların iletişim bilgileriyle onların haberi olmadan ticaret yaptıkları için ifşa edildiği skandallar yaşandı; kamuoyu mahkemesinde bu asla iyi bitmez.
• Kalite ve alaka düzeyi: Etik açıdan (ve pratik açıdan), kazıdığınız kişilerin sunduğunuz şeyi gerçekten isteme ihtimalini de düşünmelisiniz. Çok geniş kazırsanız ürününüze/hizmetinize ilgisi olmayan pek çok alakasız kişiyle karşılaşırsınız. Onları e-postayla bombardıman etmek yalnızca etkisiz değil, zamanlarına ve dikkatlerine de saygısızlıktır. Yalnızca gerçekten alakalı potansiyel müşterileri hedeflemek sadece sonuçlar için bir en iyi uygulama değil, aynı zamanda daha etik olan yaklaşımdır. Ödevinizi yaptığınızı ve listedeki bir isim olduğu için değil, bir sebeple birine ulaştığınızı gösterir.
• Şeffaflık: Bir diğer açı şeffaflıktır. Etik pazarlama, birinin bilgisini nasıl bulduğunuz ve onunla neden iletişime geçtiğiniz konusunda şeffaftır. Bir e-postayı kazıdıysanız, ona gönderdiğiniz e-postada “E-postanızı XYZ web sitesinde buldum” demekte rahat mısınız? Değilseniz, yöntemin biraz şüpheli olduğunun işareti olabilir. Bazı outreach uzmanları dürüst olmayı gerçekten önerir; örneğin “LinkedIn'de profilinizi gördüm ve iletişim bilginizi web sitenizde buldum.” Bu, zaman zaman şaşkınlığı yatıştırabilir. Ancak kazıyanların çoğu bu kadar açık sözlü değildir ve bu da insanların arkasından iş çevirmek gibi etik dışı bir alana kayar.

Özetle, e-posta kazımanın etiği bireyin niyetine ve gizliliğine saygıya dayanır. Verinin herkese açık olması, onu istediğiniz gibi kullanmanıza otomatik olarak ahlaki izin vermez. Etik iş uygulaması rıza, alaka ve saygıya yaslanır. Mesele, insanların bilgisine yalnızca bir meta gibi değil, özenle yaklaşmaktır. Hatta bu konuda etik olmak çoğu zaman daha iyi sonuçlarla örtüşür: olumlu yanıt verme ihtimali yüksek, kaliteli lead'lere odaklanırsınız ve güvenilir bir iletişimci olarak itibar kazanırsınız.

Pek çok şirket yalnızca yasal kaygılar yüzünden değil, e-posta listelerini “doğru” yoldan (izne dayalı) oluşturmak istedikleri için de kazımaktan kaçınır. Ancak yine de kazımayı seçerseniz etik dezavantajları azaltmanız çok önemlidir: çok hedefli olun, ulaşımınızı kişiselleştirin ve biri ilgilenmiyorsa nazikçe geri çekilmeye hazır olun. Ve kesinlikle spam yapmayın; yasaları bir yana bırakın, potansiyel müşterilere davranmanın bu yolu sadece yanlıştır.

E-posta kazımanın riskleri ve sonuçları

Bazı risklere zaten değindik, ama e-posta kazımaya ve ardından gelen soğuk e-posta gönderimine girişirseniz karşılaşacağınız başlıca riskleri ve sonuçları sıralayalım:

• Yasal cezalar: Daha önce tartıştığımız gibi, kimin verisini kazıdığınıza ve nasıl kullandığınıza bağlı olarak GDPR, CAN-SPAM, CASL vb. yasaları ihlal etme riskiyle karşı karşıyasınız. Sonuçlar ağır para cezalarını, hatta davaları içerebilir. Örneğin ABD'de kazınmış e-postalara spam gönderen bir şirket FTC cezalarıyla (e-posta başına 50 bin $'a kadar) ve Avrupalıları hedeflediyse ayrıca GDPR cezalarıyla karşılaşabilir. Küçük operasyonlar düzenleyicilerin radarının altından geçebilse de, bir soruşturmayı tetiklemek için tek bir şikâyet yeterli olabilir. Dahası bazı ülkeler, kişilerin verileriniz kötüye kullanılırsa dava açmasına veya tazminat istemesine izin verir. En kötü senaryo, toplu davaları (büyük bir gruba spam gönderdiyseniz) veya işletmenizi mali olarak gerçekten felç edebilecek devlet yaptırımlarını içerir.
• Platform yasakları ve hesap askıya alma: Herhangi bir yasal işlemden çok önce, kazıdığınız veya kullandığınız platformlar sizi kapatabilir. Örneğin LinkedIn ya da Instagram gibi sosyal medya sitelerini kazımak, yakalanırsanız hesaplarınızın yasaklanmasına veya kısıtlanmasına yol açabilir. LinkedIn kazımayı açıkça yasaklar ve bu yüzden şirketlere dava açmıştır; ayrıca kazıma botlarını tespit edip engellemek için teknik önlemler kullanır. Kazıma için kendi hesaplarınızı kullanırsanız (örneğin LinkedIn'e giriş yapıp veri çekerseniz) bu hesapları kalıcı olarak kaybedebilirsiniz. Benzer şekilde üçüncü taraf bir kazıma aracı kullanırsanız, sizin adınıza giriş yapması gerekebilir; bu da güvenlik uyarılarını tetikleyip hesabın kapatılmasına yol açabilir. Platformlara erişimi kaybetmek, özellikle bu platformlar iş ağınız veya pazarlamanız için önemliyse büyük bir gerilemedir.
• E-posta teslim edilebilirliği sorunları: Kazınmış e-postaları kullanmanın en büyük risklerinden biri, e-posta gönderici itibarınıza zarar vermektir. E-posta sağlayıcıları (Gmail, Outlook, Yahoo vb.) alıcıların e-postalarınızla nasıl etkileşime girdiğini izler. Büyük bir e-posta partisi gönderirseniz ve çok sayıda adres geri dönerse (geçersiz e-postalar) veya insanlar mesajınızı spam olarak işaretlerse, e-posta alan adınız/IP adresiniz işaretlenir. Tüm e-postalarınızın (meşru kişilere gidenler dahil) spam klasörlerine düştüğünü görebilirsiniz. Ağır durumlarda e-posta servis sağlayıcınız, kötüye kullanım nedeniyle hesabınızı askıya alabilir. Kazınmış listeler, çok sayıda hatalı adrese (insanlar e-postaları sıkça terk eder veya botların yanlışlıkla yakaladığı şekillerde gizler) ve ilgisiz alıcılara sahip olmasıyla kötü ün yapmıştır. Göndermeden önce e-postaları doğrulamazsanız pek çok ölü adrese çarparsınız; bu, teslim edilebilirliğinize zarar vermenin kesin yoludur. Adresler geçerli olsa bile istenmemiş posta göndermek çoğu zaman düşük açılma oranlarına ve yüksek spam şikâyeti oranlarına yol açar. Bunların hepsi spam filtreleri tarafından kara listeye alınmaya götürebilir. Zarar görmüş bir gönderici itibarını onarmak çok zaman ve çaba alabilir; bazen alan adı değiştirmeniz bile gerekebilir. Kısacası kazınmış e-postaların kötüye kullanılması, herhangi bir e-posta pazarlamasını etkili biçimde yapabilme yeteneğinizi yakıp bitirebilir.
• Spam olarak işaretlenmek (ve itibar kaybı): Bu, teslim edilebilirlikle ilişkilidir ama alıcı tarafındadır. İnsanlara istenmeyen e-postalar gönderirseniz bazıları “Spam Olarak İşaretle”ye basar. Bu yalnızca e-posta sağlayıcılarını bilgilendirmekle (teknik olarak size zarar vermekle) kalmaz, aynı zamanda o kişilerin artık adınızı/markanızı spamle ilişkilendirdiği anlamına gelir. Bu itibar kaybıdır. İşletmenize bir daha rastlarlarsa “Ha, bana spam gönderen şirket bu” diye hatırlayabilirler. Sosyal medya çağında, sinirlenen alıcıların şirketleri herkesin önünde ifşa etmesi duyulmamış bir şey değildir: “X Şirketi hiç kaydolmadığım e-postaları göndermeye devam ediyor!” Bu olumsuz tanıtım yayılabilir. Güven iş dünyası için çok önemlidir ve spam güveni hızla aşındırır. Kişisel verileri etik olmayan biçimde elde edip istismar ettiği düşünülen şirketler, halkla ilişkiler darbesi yiyebilir. Özellikle belirli bir topluluk veya sektördeyseniz, biri istenmeyen e-postalarla bombardıman yapıyorsa haber hızla yayılır.
• Düşük kaliteli lead'ler ve boşa giden kaynaklar: Bütün bu kazıma çabasının çok az karşılık getirmesi gibi pratik bir risk de vardır. Kazınmış listeniz iyi hedeflenmemişse, teklifinize sıfır ilgisi olan kişilerden oluşan dev bir listeyle karşılaşabilirsiniz. Satış ekibiniz çıkmaz sokak lead'lerin peşinde saatler harcayabilir. Bu arada o zamanı daha verimli taktiklere (inbound pazarlama veya hedefli reklamlar gibi) ayırabilirdiniz. Bir fırsat maliyeti vardır. İşletmelerin coşkuyla binlerce e-posta kazıyıp neredeyse hiç yanıt veya dönüşüm almadığını gördüm; aslında yanlış kişilere spam göndermiş oluyorlar. Bu zaman ve para kaybıdır ve ekibin moralini bozabilir.
• Güvenlik ve veri ihlalleri: Kazınmış kişilerden oluşan büyük bir veritabanı biriktirirseniz, o verileri korumak sizin sorumluluğunuza girer. Kişisel bilgileri ihlallerden korumak için etik ve potansiyel olarak yasal bir yükümlülük vardır. Kazınmış verileriniz (neyi topladığınıza bağlı olarak yalnızca e-postaları değil, isimleri, telefon numaralarını vb. de içerebilir) hacklenirse veya sızarsa GDPR/CCPA gibi yasalar kapsamında yasal sonuçlarla ve kesinlikle itibar kaybıyla karşılaşabilirsiniz. İnsanlar, verilerinin (size hiç vermedikleri verilerinin!) güvensiz saklandığınız için ele geçirildiğini öğrenmekten hoşnut olmaz. Örneğin kişisel verileri güvensiz saklamak, GDPR'nin ihlalidir. Yani kazıyacaksanız, uygun veri güvenliğine de yatırım yapmalısınız.
• Veri kaynaklarından gelen ihtarnameler ve davalar: Bazı şirketler kazımayı agresif biçimde izler ve tespit ederse yasal bildirimler gönderir. Bir sitenin verilerini kazımayı durdurmanızı, aksi halde dava açılacağı tehdidiyle isteyen bir ihtarname alabilirsiniz. Bu gözdağı verici olabilir ve ele almak için hukuki danışmanlık gerektirebilir. Böyle bir uyarıyı görmezden gelirseniz, şartlarını ihlal ettiğiniz veya sistemlerine izinsiz girdiğiniz gerekçesiyle dava açabilirler. Teknik olarak haklı olsanız bile (gerçekten herkese açık verileri kazımak gibi), LinkedIn'in hukuk ekibiyle gerçekten mücadele etmek ister misiniz? Muhtemelen hayır. Dolayısıyla kaynaklarınızı tüketen hukuki mücadelelere bulaşmak da bir risktir.

Özetle, pervasızca yapılan e-posta kazımanın sonuçları para cezalarından ve hukuki sorunlardan platformlara erişimi kaybetmeye, e-posta gönderme itibarınızı mahvetmeye ve genel olarak müşteriye dönüştürmeyi umduğunuz kişileri kızdırmaya kadar uzanır. Bu sonuçların çoğu küçük şirketler için işi bitiren, daha büyükler için ise ciddi gerilemelere yol açan sonuçlardır. Klasik bir yüksek riskli, belki yüksek getirili senaryodur. Devam etmeyi seçerseniz anahtar, bu riskleri olabildiğince azaltmaktır; en iyi uygulamalar (yakında geliyor) bu noktada yardımcı olacak.

Ondan önce, e-posta kazımanın gerçek dünyada kullanıldığı bazı senaryolara ve bunun nasıl mantıklı bir şekilde (hatta bazen etik ve yasal sınırlar içinde) yapılabileceğine bakalım.

E-posta kazımanın gerçek dünyadaki kullanım alanları

Zorluklara rağmen e-posta kazıma, birçok profesyonel ve şirket tarafından çeşitli amaçlarla kullanılır. Dikkatle yapıldığında değerli bir teknik olabilir. İşte e-posta kazımanın yaygın bazı gerçek dünya kullanım alanları ve bunlara nasıl yaklaşıldığına dair bağlam:

• B2B satış potansiyel müşteri araştırması: Bu belki de en yaygın senaryodur. Satış ekiplerinin, özellikle B2B'de, kendilerini henüz duymamış potansiyel müşterilere veya ortaklara ulaşması gerekir. Hedef şirketlerdeki karar vericilerin e-postalarını toplamak için e-posta kazıma araçlarından yararlanabilirler. Örneğin bir satışçı, belirli bir sektördeki veya bölgedeki CEO'ların ya da satın alma yöneticilerinin e-postalarını kazıyabilir. Genellikle bunları şirket web sitelerinden (birçok şirket iletişim bilgilerini listeler veya e-postalarında belirli kalıplar vardır) ya da profesyonel ağ sitelerinden toplarlar. Fikir, potansiyel müşterilerden oluşan hedefli bir liste oluşturmak ve ardından kişiselleştirilmiş soğuk ulaşım e-postaları göndermektir. Bunu yarı uyumlu nasıl tutuyorlar? Çoğu zaman herkese açık iş e-posta adreslerine odaklanarak ve e-posta içeriğinin son derece alakalı olmasını (ve vazgeçme ifadesi içermesini) sağlayarak. Hunter.io veya Skrapp gibi bazı araçlar (ve evet, MailerFind de) bu amaçla iş e-postaları bulma konusunda uzmanlaşmıştır. Deneyimlerime göre kazınmış e-postalarla yapılan B2B ulaşımı, gerçekten değerli bir şey sunarsanız ve neden ulaştığınızı net belirtirseniz nispeten iyi karşılanabilir. Spam haline gelmesi, insanların güneş altındaki her e-postayı kazıyıp genel teklifler göndermesiyle olur.
• İşe alım ve yetenek avcılığı: İşe alım uzmanları, olası iş adaylarının iletişim bilgilerini bulmak için sıkça kazımadan yararlanır. Örneğin bir teknoloji işe alımcısı, yeni fırsatlara açık olabilecek geliştiricilerin e-postalarını elde etmek için GitHub'ı veya LinkedIn'i kazıyabilir (veya bu platformlarla entegre olan araçlar kullanabilir). İşe alımcılar çoğu zaman e-postaları veren premium araçlara (örneğin LinkedIn Recruiter) sahiptir, ancak kazıyıcılar bunları tamamlayabilir. Buradaki kilit nokta, işe alımcının e-postasının kişisel bir fırsat olarak kurgulanabilmesidir (“Merhaba, ilginizi çekebilecek bir pozisyonumuz var”). Bu çoğu zaman bir pazarlama bombardımanından daha iyi yanıt alır. Ancak işe alımcıların platform kurallarını ihlal etmemeye dikkat etmesi gerekir (örneğin LinkedIn, kullanıcı e-postalarının toplu dışa aktarılmasını istemez). Yine de herkese açık profillerden aday e-postalarını almak için “kişi bulucu” araçlar kullanmak yaygın bir uygulamadır.
• Pazarlama ajansları ve lead üretim hizmetleri: Bazı şirketler yalnızca başkaları için lead toplamak amacıyla vardır. Müşterilerinin hedef kitlesiyle ilgili e-postaları kazıyabilirler. Örneğin yeni bir SaaS ürününü tanıtmakla görevli bir ajans, müşteri adına tek seferlik bir ulaşım kampanyası yürütmek için belirli bir alandaki profesyonellerin (örneğin orta ölçekli şirketlerin CFO'ları) e-postalarından oluşan bir liste kazıyabilir. Bu ajanslar çoğu zaman kendilerini “herkese açık veri toplama” uzmanları olarak konumlandırır. Genellikle yalnızca herkese açık kaynaklardan topladıklarını vurgular ve çoğu zaman veriyi nasıl işlediklerini gerekçe göstererek yasalara uyduklarını iddia eder. Örneğin MailerFind gibi bir hizmet, işletmelerin herkese açık sosyal medya verilerinden (MailerFind'ın durumunda özellikle Instagram'dan) lead toplamasına, takipçileri veya gönderiyle etkileşime girenleri bir kişi listesine dönüştürmesine yardımcı olur. Gerçek bir örnek: bir işletme, bir rakibin Instagram hesabının takipçilerinin herkese açık e-postalarını çıkarmak için MailerFind'ı kullanabilir. Bu takipçiler o nişe ilgi göstermiştir, bu yüzden değerli lead'ler olabilirler. Araç yalnızca o kullanıcıların herkese açık yapmayı seçtiği şeyleri (profillerindeki bir e-posta gibi) toplar ve böylece platform kuralları ile gizlilik normlarının sınırları içinde kalır. Bu tür kullanım alanları pazarlama ile araştırma arasındaki çizgiyi bulanıklaştırır: büyüme hack'i mi yoksa müdahaleci mi? Bu uygulamaya bağlı, ama oluyor.
• Gazetecilik ve araştırma: Daha masum uçta, gazeteciler ve araştırmacılar bazen haber, akademik çalışma veya anket üzerinde çalışırken ulaşmak için e-postaları (ve diğer iletişim bilgilerini) kazır. Örneğin bir gazeteci, röportaj veya yorum istemek için üniversite web sitelerinden ya da meslek rehberlerinden bir alandaki uzmanların e-posta adreslerini kazıyabilir. Ya da bir çalışma yürüten bir araştırmacı, ankete katılım istemek için bir konuda herkese açık yorum yapmış kişilerin (örneğin forumlarda veya bloglarda) e-postalarını toplayabilir. Bu durumlar genellikle tek seferlik ve çok hedeflidir, amaç da ticari kazanç değil bilgi toplamaktır. Yine de dikkatli ve kibar olmaları, iletişim nedenini ve e-postayı nasıl elde ettiklerini açıklamaları gerekir.
• Rekabet istihbaratı ve ağ kurma: Şirketler bazen bir rakibin ağını anlamak veya kullanıcı tabanına ulaşmak için e-posta kazır. Örneğin bir rakibin web sitesinde listelenen iş ortağı veya müşteri iletişim bilgilerini kazıyıp bir teklifle ulaşmak. Ya da etkinlikte ağ kurmak veya bir şeyi tanıtmak için konferans web sitelerindeki katılımcı listelerini kazımak (bazı etkinlikler katılımcı adlarını/e-postalarını broşürlerde veya sayfalarda yayımlar). Bu etik açıdan gri bir alan olabilir, ama oluyor. Ağ kurma amacıyla derneklerin üye rehberlerini veya mezun listelerini kazıyan insanlar gördüm; açık satış değil, ilişki kurma amaçlı. Gerçek bir örnek olarak, bir zamanlar bir meslek derneğinin herkese açık üye rehberini (üyelerin adlarını ve e-postalarını açıkça listeleyen) kazıyıp ürünlerini bu üyelere e-postayla tanıtan bir girişim biliyordum. Bunu “dernek herkese açık yaptı, yani insanların kendilerine ulaşabileceğini bekliyor olmalılar” diyerek gerekçelendirdiler. Ulaşım, o topluluğun ilgi alanlarına çok uygun olduğu için aslında epey iyi karşılandı.
• Kişisel kullanım: kişi listelerini birleştirmek: Daha küçük ölçekte bireyler, adres defterlerini birleştirmek veya insanları bir şeye davet etmek için kendi sosyal medya bağlantılarının e-postalarını (mümkün olduğunda) kazıyabilir. Örneğin, LinkedIn dışında e-posta gönderebilmek için tüm LinkedIn bağlantılarınızın e-postalarını kazımak (LinkedIn aslında bağlantıları dışa aktarmanıza izin verir; bu, kişisel veri taşınabilirliği için izin verdikleri bir kazıma biçimidir). Bu daha çok bir veri taşınabilirliği senaryosudur ve ticari olmayan kullanım için kendi kişileriniz söz konusuysa genellikle başınızı derde sokmaz.

Tüm bu kullanım alanlarında başarı ve “toplumsal kabul edilebilirlik” alaka ve inceliğe bağlıdır. Kazıma çoğu zaman perde arkasında bir kestirmedir; son alıcıların olumlu tepki verip vermeyeceği, bu kestirmeyi nasıl kullandığınıza bağlıdır:

• Az sayıda hedefe “X ile ilgilendiğinizi fark ettim ve değerli bulabileceğiniz bir şeyim var” diyen son derece kişiselleştirilmiş bir e-posta gönderirseniz çoğu zaman geçiş izni alırsınız (kişi e-postasını nasıl bulduğunuzu önemsemeyebilir veya web sitesinde bulduğunuz belirtilirse anlayışla karşılar).
• Binlerce kişiye genel bir toplu e-posta gönderirseniz hemen spamcı olarak etiketlenirsiniz.

Bazı araçlar doğru olanı yapmayı kolaylaştırır. Örneğin MailerFind yalnızca kazımaz, aynı zamanda e-postaları doğrular ve kontrollü şekilde göndermeye yardımcı olur. Adreslerin aktif olduğundan emin olmak için doğrular; bu da teslim edilebilirliği artırır ve çok fazla geri dönmeyi önler (geri dönmeler e-posta sağlayıcı engellerine yol açabilir). Ayrıca platform yasaklarından kaçınmaya yönelik özellikleri vardır; örneğin MailerFind'ın Instagram kazıyıcısı, veri toplarken Instagram hesabınızın işaretlenmemesi için engellenme önleyici teknikler kullanır (insan davranışını simüle eder, sınırlara uyar). Ek olarak MailerFind gibi bir araç, şablonlar ve hız sınırlama içeren entegre bir e-posta gönderim platformu sunar; buna gönderimin kademeli ısındırılması ve spam algılamasından kaçınma gibi güvenceler de dahildir. Pratikte bu, böyle bir araç kullanırsanız hemen olumsuz sonuçlarla (sosyal medya hesabınızın yasaklanması veya tüm e-postalarınızın spama düşmesi gibi) karşılaşma ihtimalinizin daha düşük olduğu anlamına gelir; çünkü araç gri alanlarda sorumlu şekilde çalışacak biçimde inşa edilmiştir. Verileri uygun şekilde kullanmak yine size kalmış, ama sorumlu bir araca sahip olmak yardımcı olur.

Olumlu bir kullanım örneğini canlandırmak için şunu hayal edin: çevre dostu ambalaj çözümleri satan küçük bir işletmeniz var. Sürdürülebilir ürün şirketlerine ulaşmak istiyorsunuz. 50 böyle şirketi ve kurucularının e-postalarını web sitelerinde elle araştırıp bulabilirsiniz; ya da bunu bir saatte yapmak için bir kazıyıcı kullanabilirsiniz. O alandaki CEO'lardan 200 e-posta toplarsınız, doğrularsınız (kötü olanları çıkarırsınız) ve her birine tek tek kişiselleştirilmiş, gerçekten yararlı bir şey sunan (belki ambalaj süreçleri için ücretsiz bir denetim) özenle hazırlanmış bir e-posta gönderirsiniz. “İletişim bilginizi şirketinizin web sitesinde buldum, ulaşmamın sakıncası olmadığını umarım” gibi bir not eklersiniz. Bu senaryoda e-posta kazımayı bir zaman kazandırıcı araç olarak kullandınız, ama her e-postayı elle bulmuşsunuz gibi, düşünceli ve alakalı davrandınız. Yanıt olumlu olabilir ve muhtemelen yasal sınırlar içinde kaldınız (veri herkese açıktı, B2B'siniz, e-postanızda vazgeçme seçeneği sundunuz vb.). Bu, internetten rastgele 10.000 e-postaya promosyon yağdırmaktan bambaşka bir dünyadır.

Yani evet, e-posta kazıma satış ve pazarlamada kurnaz bir stratejinin parçası olabilir. Bu konuyu araştıranların asıl arama niyeti, e-posta kazımadan yasal/etik çizgiyi aşmadan nasıl yararlanabileceklerini keşfetmektir. İyi haber şu ki mümkün; ama disiplin ve en iyi uygulamalar gerektirir. Bu alanda olabildiğince güvenli ve etkili çalışabilmeniz için şimdi o en iyi uygulamalara geçelim.

Uyumlu ve etik e-posta kazıma için en iyi uygulamalar

Uyarılara rağmen e-posta kazımayı kullanmaya karar verdiyseniz bunu doğru şekilde yapmanız şarttır. En iyi uygulamaları izleyerek riskleri büyük ölçüde azaltabilir ve çabalarınızın etkinliğini artırabilirsiniz. İşte e-postaları yasal, etik ve verimli şekilde kazımak ve kullanmak için bazı yönergeler:

• Yalnızca herkese açık verileri kazıyın: Bu altın kuraldır. Yalnızca herkese açık web sitelerinde veya rehberlerde açıkça bulunan e-postaları, yani kişinin herkese açık yapmayı seçtiği bilgileri toplayın. Veritabanlarına sızmaya, giriş sayfalarının arkasındaki verileri kazımaya veya gizli verilere ulaşmak için açıklardan yararlanmaya çalışmayın. Bu yalnızca yasa dışı değildir (“yetkisiz erişim” veya bilgisayar korsanlığı sınırını aşar), aynı zamanda çoğu web sitesinin şartlarına da aykırıdır. Herkese açık verilere bağlı kalmak sizi hukuken daha sağlam bir zeminde tutar. Ayrıca çoğu zaman bu kişilerin bilgilerini, en azından bir bağlamda, iletişim amacıyla paylaştığı anlamına gelir. Örneğin biri e-postasını şirket sitesinde listeliyorsa, e-postası sızdırılmış bir listeden bulunan birine kıyasla ilgili iş tekliflerini karşılama olasılığı daha yüksektir. MailerFind'ın yalnızca kamuya açık veriler kullanma yaklaşımı bu ilkenin somut bir örneğidir; gizlilik normlarına uymak için kendini açıkça herkese açık olarak görülebilenlerle sınırlar.

• Web sitesi hizmet şartlarını ve robots.txt'yi kontrol edin ve onlara uyun: Bir web sitesini kazımadan önce her zaman Hizmet Şartları'nı (ToS) kazıma karşıtı maddeler açısından inceleyin. Birçok site, verilere erişmek için otomatik botlar kullanamayacağınızı belirtir. Belirtiyorsa bunu büyük bir kırmızı dur işareti sayın; o siteyi kazımak yasal sorunlara veya en azından bir ihtarnameye yol açabilir. Ayrıca sitenin robots.txt dosyasına bakın (website.com/robots.txt adresine giderek). Belirli sayfaların kazınmasına izin vermiyorsa, o sayfaları kazımayın. robots.txt yasal olarak bağlayıcı olmasa da etik kazıyıcılar, web sitelerini aşırı yüklememek için nezaket gereği ona uyar. Bu kurallara uyarak “kötü aktör” olarak görülmekten kaçınırsınız. Bazı kazıyıcılarda robots.txt dosyasına otomatik uyma ve sayfalara çok sık istek göndermeme ayarları bulunur; varsa bu ayarları kullanın. Özetle: bir site açıkça “beni kazıma” diyorsa ya izin alın ya da farklı bir veri kaynağı bulun.

• Nicelikten çok nitelik: kazımanızı hedefleyin: Hangi e-postaları topladığınız konusunda bilinçli olun. İdeal hedefinizi tanımlayın ve kazımayı bunun etrafında dar tutun. Örneğin belirli bir sektörde ve bölgede lead'lere ihtiyacınız varsa kazımanızı o nişe özgü rehberlere veya web sitelerine odaklayın. Tüm web'de “@gmail.com” içeren her şeyi kazımayın; bu saçma sapan yaklaşım listenizi alakasız ve potansiyel olarak sorunlu adreslerle (kesinlikle sizden haber almayı beklemeyen tüketicilerin kişisel e-postaları gibi) doldurur. Yoğun ve geniş kazıma, web sitelerindeki kazıma karşıtı savunmaları da tetikleyebilir (yüzlerce sayfaya hızla istek gönderiyorsanız). Dolayısıyla kapsamı sınırlamak yalnızca daha alakalı bir liste sağlamakla kalmaz, sizi radarın altında da tutar. Ayrıca gizlilik yasalarındaki veri minimizasyonu ilkeleriyle de örtüşür: yalnızca ihtiyacınız olanı, belirli bir amaç için toplayın.

• E-posta listenizi doğrulayın ve temizleyin: Bir e-posta listesini kazıdıktan sonra hepsine hemen e-posta göndermek için acele etmeyin. Adresleri doğrulamak için bir e-posta doğrulama aracı veya hizmeti kullanın. Bu, her e-postayı (kullanıcıya gerçekten mesaj göndermeyen bir şekilde) yoklayarak var olup olmadığını ve posta alıp alamadığını kontrol eder. Geçersiz veya riskli çıkan adresleri çıkarın. Bu adım, gönderici itibarınıza zarar veren yüksek geri dönme oranlarından kaçınmak için çok önemlidir. Birçok kazıma aracı bir doğrulayıcı içerir (örneğin Skrapp ve Hunter'da vardır ve MailerFind gelişmiş planlarında bir E-posta Doğrulayıcı özelliği sunar). Doğrulama sizi yalnızca geri dönmelerden kurtarmakla kalmaz, spam tuzaklarını (gerçek gibi görünen ama aslında spam göndericileri yakalamak için kullanılan e-postalar) ve ideal olmayabilecek rol tabanlı e-postaları (admin@, support@ gibi, çoğunlukla bireysel kişiler değildir) da ayıklayabilir. Listenizi temiz ve güncel tutmak, uyumlu kullanımın bir parçasıdır; veri kalitesi konusunda dikkatli davrandığınızı gösterir. Ayrıca daha iyi yanıt oranları için de iyi bir uygulamadır.

• Ulaşımınızda spam karşıtı yasalara uyun: Bu tartışılmaz. Kazınmış kişilere gönderdiğiniz her e-posta, hedeflediğiniz bölgelerin yasalarına uymalıdır. Temelleri özetleyelim:

  • E-postada açıkça bir Abonelikten çıkma bağlantısı veya talimatı ekleyin (CAN-SPAM şartı). Ve biri vazgeçerse ona bir daha asla e-posta göndermeyin.
  • İçerik hakkında yanıltıcı olmayan net bir konu satırı kullanın. Tık tuzağı veya sahte vaatler yok.
  • Kendinizi/işletmenizi tanıtın ve e-postaya fiziksel bir posta adresi ekleyin. İnsanlar kimin kendileriyle iletişime geçtiğini bilmelidir.
  • Toplama yazılımından söz etmeyin: elbette “e-postanızı kazıdım” demeyeceksiniz, ama uygunsa onları nasıl bulduğunuz konusunda dürüst olun (örneğin “Bilgilerinizi [Site Adı] üzerinde gördüm”). Bazen bunu açıkça söylemek daha iyidir; rastgele bir dolandırıcı olmadığınıza dair biraz güven oluşturabilir.
  • Birebir yaklaşım: 100 kişiye toplu e-posta (mail merge) gönderseniz bile, bir listeye gönderilen genel bir reklam gibi değil, tek bir kişiye e-posta yazıyormuş gibi yazın. Kişiselleştirilmiş içerik spam şikâyetlerini tetikleme olasılığı daha düşük, etkileşim alma olasılığı daha yüksektir.
  • GDPR veya CASL'e tabiyseniz, meşru menfaat kapsamında çok sağlam bir gerekçeniz olmadıkça (ve o zaman bile kolay bir vazgeçme imkânı sağlayın ve belki kişinin neden alakalı olduğunu düşündüğünüze dair nazik bir açıklama ekleyin) rıza vermemiş kişilere e-posta göndermeyin.
  • Uyumunuza dair kayıtlar tutun (örneğin biri vazgeçtiğinde bunu kaydedin; temiz bir engelleme listesi tutun).

• Doğru araçları kullanın (sorumlu biçimde): İyi bir kazıma ve e-posta platformu, bu en iyi uygulamaların bir kısmını otomatik olarak uygulayabilir. Örneğin MailerFind veya Hunter gibi itibarlı bir araç kullanmak çoğu zaman şu anlama gelir:

  • IP yasaklarını önlemek için kazıma etkinliğinizi kısıtlarlar (MailerFind, özellikle Instagram için, hesap askıya alınmasını önlemek amacıyla bağlantıları engellenme önleyici koruma ile yönetir).
  • Yalnızca izin verilen içeriği kazıyabilirler (örneğin platformun HTML'inde açıkça gösterdiğinin ötesine geçmezler).
  • Listeyi temizlemenize yardımcı olmak için e-posta doğrulamayı entegre ederler.
  • Gönderim yetenekleri varsa gönderim limitleri ve ısındırma süreçleri gibi güvenceler içerebilirler. Örneğin MailerFind'ın e-posta gönderim modülü zamanlamaya izin verir ve e-posta alan adı itibarınızı korumak için önerilen günlük limitleri belirler; ayrıca teslim edilebilirliği en üst düzeye çıkarmak için spam karşıtı özellikleri vardır. Bilinen SMTP'lere (Gmail veya SendGrid gibi) bağlanabilir ve güvenli gönderim hacimlerini aşmamanız için sizi yönlendirir. Tüm bu özellikler, tuzaklara basmadan başarılı olmanıza yardımcı olmak için vardır.
  • Bazı araçlar, büyük olasılıkla hassas veya sorunlu olan verileri kazımaktan da kaçınır. Verinin nasıl elde edildiğini de kaydedebilirler; bu, hesap verebilirlik için iyidir.

  Ancak siz veriyi kötüye kullanırsanız hiçbir araç sizi kurtaramaz. Onlar yardımcıdır, günahlardan arındırıcı değil. Bu yüzden iyi araçlar kullanın ama aynı zamanda iyi davranışa da bağlı kalın. Daha hızlı kazımak veya daha fazla göndermek için sundukları güvenlik özelliklerini kapatmayın; o özellikler bir sebeple vardır.

• Düşünceli bir ilk e-posta gönderin: Kazınmış bir kişiye göndereceğiniz ilk e-posta çok önemlidir. Bir kapı açıp açmayacağınızı ya da yüzünüze kapanıp kapanmayacağını (veya daha kötüsü spam olarak bildirilip bildirilmeyeceğinizi) belirler. Bu ilk e-posta için en iyi uygulamalar:

  • Kısa ve kişiselleştirilmiş tutun. Ödevinizi yaptığınızı gösteren bir şeyden söz edin; belki kişinin şirketine veya içeriğine atıf yapın.
  • Kim olduğunuzu ve neden ulaştığınızı kısaca açıklayın. Uygunsa iletişim bilgisini nasıl bulduğunuzu belirtin. Örneğin “E-postanızı şirketinizin iletişim sayfasında buldum” ya da “Aynı LinkedIn grubundayız ve bu notu göndermek için e-postanızı buldum.” Şeffaflık şüpheyi gidererek güven verebilir.
  • Baştan değer sunun. Faydalı bir şey sunun: bir ipucu, bir içgörü, bir kaynak veya onlara uygun net bir fayda. Konuyu yalnızca onlardan ne istediğinizle değil, onlarla ilgili hale getirin.
  • Zaten bir abonelikten çıkma bağlantınız olsa bile kolay bir vazgeçme cümlesi ekleyin. “Benden bir daha haber almak istemezseniz bana söylemeniz yeterli, tamamen anlarım” gibi insani bir şey. Bu saygıyı gösterir ve nazik bir çıkış sunduğunuz için spam düğmesine basma ihtimalini azaltabilir.
  • Dosya eklemeyin (spam filtrelerini tetikleyebilir) ve spam diline (“ÜCRETSİZ!!!, $$$, hemen harekete geçin!” vb.) başvurmayın.
  • Özellikle başlangıçta suları test etmek için küçük partiler halinde veya aralıklı gönderin. Kimse yanıt vermiyorsa ve çok sayıda e-posta geri dönüyor ya da açılmıyorsa duraklayıp yaklaşımınızı veya veri kalitenizi yeniden düşünebilirsiniz.

  Unutmayın, amaç hemen bir şey satmak değil, bir sohbet başlatmak ya da en azından olumlu bir izlenim bırakmaktır. Spam gibi görünürseniz fırsatı kaybedersiniz.

• Veriyi güvende tutun ve gizlilik taleplerine saygı gösterin: Kazınmış bir listeniz olduğunda onu hassas veri gibi ele alın. Kendi tarafınızda güvence altına alın; şifreleme kullanın, ekibinizden kimlerin erişebileceğini sınırlayın ve güvenli olmayan bir elektronik tabloda ortada bırakmayın. Listenizdeki biri “E-postamı nereden buldunuz? Silin ve bir daha benimle iletişime geçmeyin” diye yanıt verirse buna uyun. Bu hem etik olarak doğrudur hem de çoğu zaman yasal olarak gereklidir (örneğin GDPR'nin silme hakkı). Bu tür kişileri gelecekteki iletişimlerden derhal çıkarmak ve kara listeye almak için bir sürecinizin olsun. Ayrıca her kişi rıza vermediği sürece (ki varsayılan olarak vermemiştir) kazınmış listenizi asla üçüncü taraflarla paylaşmayın veya satmayın. Kazınmış verileri satmak gizlilik yasaları kapsamında büyük bir yasaktır ve itibarınız için de kötüdür.

• Mümkünse verileri anonimleştirin veya toplulaştırın: Doğrudan iletişim yerine analiz için veri kazıyorsanız anonimleştirmeyi düşünün. Örneğin eğilimleri analiz etmek için kazıyor olabilirsiniz (kaç CFO'nun kurumsal e-posta yerine Gmail adresi olduğu gibi, sadece rastgele bir örnek). Bu amaç için kimliği belirleyebilen bilgileri saklamanız gerekmez; istatistiği topladıktan sonra kişisel kısmı karma (hash) yapabilir veya kaldırabilirsiniz. Bu ipucu daha çok büyük veri senaryoları içindir. Ama ilke şudur: kişisel veriyi yalnızca gerekiyorsa tutun. Kullanmayacağınız bir yığın ekstra kişisel ayrıntıyı biriktirmeyin; bu yalnızca daha fazla sorumluluk yaratır.

• Şüphedeyseniz rıza alın (eski usulle): Belirli bir kullanım veya liste konusunda emin değilseniz her zaman bir izin kampanyası yürütebilirsiniz. Bu, ilk e-postanın pazarlama değil, izin veya ilgi sormak olduğu anlamına gelir. Örneğin: “Merhaba, tanışmıyoruz ama iletişim bilgilerinizi [kaynak] üzerinden aldım. Size fayda sağlayabileceğini düşündüğüm bir şeyim var (sizin için X'i yapmak). Daha fazla bilgi almaya açık mısınız? Değilseniz bir daha rahatsız etmeyeceğim.” Bu şekilde onlara net bir seçenek sunarsınız. Çoğu görmezden gelebilir, ama “Tabii, daha fazla gönderin” diye yanıt verenler esasen sizin e-posta göndermeye devam etmeniz için rıza vermiş olur. Artık kazınmış bir kişiyi opt-in bir kişiye dönüştürdünüz ki bu altın değerindedir. Herkes yanıt vermez ve bazıları yine de sizi şikâyet edebilir, ama bu, saygıyı gösteren daha nazik bir yaklaşımdır.

Bu en iyi uygulamaları hayata geçirerek e-posta kazımayı kör bir aletten hassas bir araca dönüştürürsünüz. Başlıca kaygıları (yasallık, etik ve etkinlik) doğrudan ele alıyorsunuz:

• Yasal olarak, herkese açık verilere odaklanarak, veriyi dikkatle kullanarak ve e-posta yasalarına uyarak düzenlemelerle uyum içinde oluyorsunuz.
• Etik olarak, bireylerin tercihlerine ve verilerine saygı gösteriyorsunuz.
• Pratik olarak, disiplinli ve saygılı olarak çok daha iyi sonuçlar (daha yüksek yanıt oranları, daha az spam sorunu) alma olasılığınız yüksek.

MailerFind bir örnek olarak: Bu makale boyunca MailerFind'dan söz ettim, çünkü bu en iyi uygulamaların çoğu göz önünde bulundurularak tasarlanmış bir araç. MailerFind kullanıcılara şu şekillerde sorumlu çalışmada yardımcı olur:

• Yalnızca herkese açık verileri (özellikle Instagram profillerinden) toplar ve bunu yaparak GDPR'ye uymayı açıkça hedefler.
• Kazırken hesaplarınızın yasaklanmasını önlemek için engellenme önleyici önlemler uygular; böylece platformların sınırlarına otomatik olarak saygı göstermiş olursunuz.
• Topladığınız kişilerin geçerli ve aktif olduğundan emin olmak için bir e-posta doğrulama adımı içerir; bu, sizi geri dönmelerden korur ve ulaşım çalışmalarınızı verimli tutar.
• Şablonlar ve uyum özellikleri (abonelikten çıkma yönetimi, gönderim hızı limitleri, ısındırma vb.) içeren entegre bir e-posta gönderim platformu sunar. Bu, araç en iyi uygulamaları teşvik ettiği için yanlışlıkla çok hızlı spam göndermeniz veya CAN-SPAM'i ihlal etmeniz ihtimalini azaltır.
• Ulaşımınızın daha insani ve “kazınmış liste” gibi görünmeyen bir nitelikte olması için kişiselleştirmeye (gerçek isimleri almak için NameAI gibi özelliklerle) olanak tanır.

Böyle bir araç kullanmak yanlış yapamayacağınız anlamına gelmez, ama kesinlikle bir korkuluk görevi görür. Şerit takip asistanı ve hız sınırlayıcısı olan bir arabayı sürmek gibidir; direksiyonu yine sizin çevirmeniz gerekir, ama yoldan çıkmanızı veya uçuruma doğru hızla gitmenizi önlemeye yardımcı olur.

E-posta kazıma hakkında sık sorulan sorular (SSS)

GDPR kapsamında e-posta kazımaya izin var mı?

GDPR kapsamında e-posta kazıma gri bir bölgeye girer. GDPR “e-posta kazıma”yı açıkça adlandırmaz, ama kişisel verilerin işlenmesini düzenler. Bir kişinin e-postası, onu tanımlayabiliyorsa (çoğu e-posta tanımlayabilir) kişisel veridir. E-postaları rıza olmadan toplamak, GDPR'nin ilkelerini ihlal edebilir. Genel olarak AB'deki bireylerin e-postalarını rızaları olmadan (veya çok güçlü bir meşru menfaat iddiası olmadan) pazarlama amacıyla kazımaya izin verilmez. Kazırsanız, bu verileri kullanmak için hukuka uygun bir dayanağınız olduğundan emin olmanız gerekir. Bu genellikle ya pazarlama e-postaları göndermeden önce rıza almak ya da bir istisna kapsamına girmek anlamına gelir. Çoğu durumda, adreslerini çevrimiçi buldunuz diye AB'deki kişileri bir posta listesine ekleyemezsiniz; bu büyük olasılıkla GDPR'yi ihlal eder ve ağır para cezalarına yol açabilir. Bazı şirketler B2B iletişimi için “meşru menfaat” iddia eder, ama bu risklidir ve dikkatle gerekçelendirilmelidir. Her zaman temkinli tarafta kalın: ya rıza alın ya da hukuki uzmanlığa danışmadıkça AB'deki kişisel e-postalardan tamamen uzak durun. Ve unutmayın, GDPR ayrıca bireyleri elinizdeki veriler konusunda bilgilendirmenizi ve silme taleplerine uymanızı da şart koşar; dolayısıyla bir sürü AB e-postası kazımak, rıza meselesinin ötesinde zahmetlidir.

Kazınmış e-postaları pazarlama kampanyaları için kullanabilir miyim?

Kullanabilirsiniz, ama bunu yasal ve düşünceli biçimde yapmalısınız. ABD'deyseniz ve CAN-SPAM'e uyarsanız (vazgeçme imkânı sunmak ve aldatıcı olmamak dahil), kazınmış kişilere yasayı çiğnemeden tek seferlik soğuk e-postalar gönderebilirsiniz. Diğer bölgelerde (veya alıcılarınız yurt dışındaysa) o ülkelerin yasalarını kontrol etmeniz gerekir (örneğin Kanada'da CASL uyarınca önceden rıza olmadan kazınmış kişilere pazarlama e-postası göndermek genellikle mümkün değildir ve tartıştığımız gibi AB çoğu durumda opt-in şart koşar). Yasal konular bir yana, kazınmış e-postaları pazarlama için kullanmak son derece hassastır. Bunu yalnızca şu durumlarda yapmalısınız:

• Kişiler çok hedefli ve teklifinizle ilgilenme olasılığı yüksekse (yani genel bir bombardımandan çok kişisel bir ulaşım söz konusuysa).
• Sert bir satış spam mesajı değil, kibar bir tanıtım veya teklif gönderiyorsanız.
• Bir abonelikten çıkma bağlantısı ekliyor ve her “hayır”a veya yanıt vermemeye saygı gösteriyorsanız.
• Pek çok kişinin yanıt vermeyebileceğini ve birkaçının rahatsız olabileceğini kabul ediyorsanız.
  Kısacası evet, kazınmış e-postaları pazarlama için kullanmak mümkündür, ama bunu soğuk ulaşım olarak görün; soğuk aramaya benzer şekilde işe yarayabilir ama kötü yapılırsa geri de tepebilir. Spamcı olarak etiketlenmemek için daima ilgili yasalara ve en iyi uygulamalara uyun. Aynı anda binlerce kişiye e-posta göndermek yerine küçük başlamak ve tepkiyi ölçmek akıllıca olur.

LinkedIn veya Instagram gibi sosyal medya platformlarından e-posta kazımak yasal mı?

Sosyal medyadan e-posta kazımak karmaşıktır. Hukuken, e-posta birinin profilinde herkese açık olarak görünüyorsa (örneğin bazı Instagram işletme profilleri iletişim için bir e-posta listeler veya bir LinkedIn kullanıcısı e-postasını herkese açık yapmış olabilir), bu bilgiyi toplamak tek başına belirli bir yasayı ihlal etmeyebilir. Ancak neredeyse her sosyal platformun Hizmet Şartları kazımayı açıkça yasaklar. Örneğin LinkedIn, sitelerinden veri çıkarmak için otomatik yöntemler kullanamayacağınızı söyler. Bunu yaparsanız sözleşme şartlarını ihlal edersiniz ve platformdan yasaklanmak ya da hatta şirketten yasal işlemle karşılaşmak gibi sonuçlarla yüz yüze gelebilirsiniz. LinkedIn'in kazınmasıyla ilgili mahkeme davaları oldu: ünlü bir dava (hiQ Labs - LinkedIn), verilerin herkese açık olması nedeniyle bunun CFAA'nın (bilgisayar dolandırıcılığı yasası) ihlali olmadığını belirterek mahkemenin hiQ'nun herkese açık LinkedIn verilerini kazımaya devam etmesine izin vermesiyle sonuçlandı. Ancak LinkedIn'in tutumu, bunun kurallarına aykırı olduğu yönünde sürüyor ve bunu durdurmak için teknik önlemler kullanıyor. Instagram da benzer şekilde kazıyıcıları tespit edip engellemeye çalışır. Dolayısıyla bu platformlardaki herkese açık bilgileri kazıdığınız için “tutuklanmayabilirsiniz”, ama bir risk alıyorsunuz. Yakalanırsanız hesabınız kapatılabilir ve bir ihtarname alabilirsiniz. Etik açıdan, sosyal profillerden kişisel veri kazımak da sorgulanabilir ve gizlilik yasaları kapsamında bu veriyi pazarlama için kullanmak büyük olasılıkla rıza gerektirir. Özetle: Herkese açık sosyal medya verilerini kazımanın suç olmadığına dair bir hukuki argüman var, ama bu büyük olasılıkla hizmet şartlarını ihlal eder ve hesap yasaklarına veya davalara yol açabilir. Buna değip değmeyeceğini her zaman tartın. Yapmayı seçerseniz aşırı dikkatli olun ve belki tespit edilmeyi en aza indirmek ve herkese açık erişilebilir olana uymak üzere tasarlanmış araçlar kullanın (MailerFind'ın Instagram kazıyıcısı gibi; yalnızca giriş yapmadan görünen verileri kazır).

Yasayı çiğnemeden veya başımı belaya sokmadan e-postaları nasıl kazıyabilirim?

E-postaları olabildiğince güvenli biçimde kazımak için şu adımları izleyin:

• Yalnızca herkese açık, hassas olmayan kaynakları kazıyın. E-postaların iletişim amacıyla yayımlandığı web sitelerine ve sayfalara bağlı kalın (örneğin iş rehberleri, şirketlerin “Bize Ulaşın” sayfaları, kullanıcıların e-postalarını bilerek gösterdiği herkese açık forumlar). Özel forumları, sızdırılmış veritabanlarını veya insanların gizlilik beklediğini düşündüren herhangi bir kaynağı kazımayın.
• Hacimleri makul tutun. Tek seferde milyonlarca e-posta kazımayın. Bu yalnızca teknik olarak riskli değildir (kazıma karşıtı savunmaları tetikler), aynı zamanda hukuken gerekçelendirmesi de zordur. Daha küçük, hedefli listeleri yönetmek ve (hukuki açıdan ve meşru menfaat bakımından) gerekçelendirmek daha kolaydır.
• Kullanım için e-posta düzenlemelerine uyun. ABD'deyseniz bu, abonelikten çıkma bağlantıları, gerçek kimlik bilgileri vb. eklemek ve e-postaları dolandırıcılık veya spam için kullanmamak demektir. Avrupa'daysanız önce bir izin e-postası göndermeyi düşünün ya da rıza olmadan e-posta göndermeyin. Kanada'daysanız temelde önceden opt-in (veya çok yakın bir mevcut ilişki) olmadan e-posta göndermeyin.
• Platform kurallarını görmezden gelmeyin. Bir site açıkça “kazıma yok” diyorsa (LinkedIn gibi) ya buna uyun ya da risk aldığınızın farkında olun. Kazıyıcılara daha dost alternatif kaynaklardan kazımayı tercih edebilirsiniz (örneğin LinkedIn'i doğrudan kazımak yerine bazı insanlar şirket e-postalarını bulmak için Google'ı veya bir miktar uyumla derlenmiş üçüncü taraf veritabanlarını kullanır).
• Güvenlik özellikleri olan araçlar kullanın. İyi bir araç IP rotasyonunu, hız sınırlamasını ve veri doğrulamasını halledebilir. Bunlar teknik engellerden kaçınmanıza ve kötü adreslere spam göndermemenize yardımcı olur. Süreci her zaman önce küçük bir denemeyle test edin; herhangi bir alarm çalıyor mu, e-postalar geçerli görünüyor mu bakın.
• Şikâyetlere derhal karşılık verin. Biri “Hiç abone olmadım” ya da “beni listeden çıkarın” gibi olumsuz yanıt verirse hemen yapın ve nazikçe çıkardığınızı teyit edin. Görmezden gelirseniz tek bir şikâyet bile büyüyebilir.

Yukarıdakilerin hepsini yaparak hukuki sorun veya başka olumsuz sonuçlarla karşılaşma olasılığınızı önemli ölçüde azaltırsınız. Özünde, kazınmış e-postalara neredeyse herhangi bir profesyonel bağlantıya davrandığınız gibi davranıyorsunuz: saygıyla, uyumla ve ölçülülükle. Birçok profesyonel perde arkasında sessizce e-posta kazıyor; başlarının derde girdiğini duymamanızın sebebi bu muhafazakâr yaklaşımları izlemeleri. Haberlere (veya mahkemelere) çıkanlar genellikle dikkat yerine ölçeği seçenler.

Yasa dışı e-posta kazıma veya spam için cezalar nelerdir?

Cezalar, hangi yasayı ihlal ettiğinize bağlı olarak büyük farklılıklar gösterebilir:

• CAN-SPAM (ABD): İhlal eden e-posta başına 50.120 $'a kadar. Gerçekte büyük spam operasyonlarına CAN-SPAM kapsamında milyonlarca dolar ceza kesildi. Küçük bir göndericiyseniz, en kötü ihtimalle FTC sizi yine de ağır olabilecek (on binlerce veya yüz binlerce dolar) bir ceza veya uzlaşma için hedef alabilir. Eyalet yasaları (bazı eyaletlerde de spam karşıtı kanunlar var) da eklenebilir ve davalar açılırsa alıcılara tazminat ödemeniz gerekebilir.
• GDPR (AB): Cezalar 20 milyon euroya veya küresel cironun %4'üne (hangisi yüksekse) kadar çıkabilir. Bu mega cezaları genellikle büyük şirketlere veya ağır ihlallere saklarlar. Daha küçük bir ihlal için bile binlerce ya da yüz binlerce euro olabilir. Ayrıca Avrupa'daki bireyler, gizlilik ihlallerinden zarar görürlerse (hatta sadece rahatsızlık duysalar bile) tazminat için dava açabilir; bu daha az yaygın ama mümkündür.
• CASL (Kanada): Belirtildiği gibi, kuruluşlar için ihlal başına 10 milyon (Kanada) dolara kadar. Gerçekten de bazı şirketlere spam nedeniyle milyonlarca dolarlık cezalar verdiler. Bireyler bile 1 milyon dolara kadar cezayla karşılaşabilir. CASL ayrıca bir özel dava hakkı da içerir (şimdilik askıya alınmış olsa da), yani insanlar spam göndericilere doğrudan dava açabilir.
• Platform yasakları: Bir platformun şartlarını kazıyarak veya spam göndererek ihlal ederseniz anlık “ceza” hesabınızı veya erişiminizi kaybetmenizdir. Bazıları için binlerce bağlantısı olan bir LinkedIn hesabını veya itibarı olan bir e-posta gönderim hesabını kaybetmek başlı başına ağır bir cezadır (başka bir yerde yeniden inşa etmeniz gerekir).
• ISS/e-posta kara listeye alma: Yasal bir ceza değil, bir sonuç; spam gönderirseniz alan adınız veya IP adresiniz büyük e-posta sağlayıcıları tarafından kara listeye alınabilir. Bu, sorunu çözene kadar (ki çok zor olabilir) o alan adından herhangi bir e-posta iletişimi yapma yeteneğinizi fiilen kapatabilir. Bu tür “e-posta hapsi” haftalarca veya aylarca sürebilir ve bazı durumlarda alan adı kalıcı olarak lekelenmişse e-posta amacıyla o alan adını terk etmeniz gerekebilir.
• İhtarname ve davalar: Bir şirket sizi kazırken yakalarsa ve sizi örnek yapmak isterse yasal tehditler gönderebilir veya CFAA gibi yasalar uyarınca (sistemlerine yetkisiz eriştiğinizi savunurlarsa) ya da ToS'u ihlal ettiğiniz için sözleşme ihlalinden dava açabilir. Buradaki cezalar tazminat veya ihtiyati tedbirler olabilir. Örneğin bütün bir sosyal medya sitesinin kullanıcı verilerini kazıdıysanız dava açabilirler ve verileri silmeniz ve bunu bir daha yapmamanız için, muhtemelen mali tazminatla birlikte, karar alınabilir.
• Cezai suçlamalar: Aşırı durumlarda büyük ölçekli bilgisayar korsanlığı veya kazıma cezai suçlamalara yol açabilir (örneğin gerçekten bilgisayar korsanlığı çizgisini aşarsanız ya da dolandırıcılık/oltalama ile bağlantılı spam gönderirseniz). Çoğu meşru pazarlamacı o alana yaklaşmaz bile. Ama şunu belirtmekte fayda var: ABD Adalet Bakanlığı bazı kazıyıcıların peşine düşmek için CFAA'yı kullandı ve herkese açık bilgilerin kazınması bazı davalarda CFAA suçu sayılmasa da bir girişi veya captcha'yı aşmayı içeren kazıma potansiyel olarak cezai suçlamalara yol açabilir.

Özünde, “yasa dışı e-posta kazıma” cezaları çoğunlukla bu kazıma spam veya veri kötüye kullanımı için kullanıldığında devreye girer. Kurallara bağlı kalırsanız bunlarla karşılaşmamanız gerekir. Ama görmezden gelirseniz, en kötü senaryolar milyonlarca dolarlık para cezalarını veya e-posta yoluyla iş yapmaktan men edilmeyi içerir; bir şirketi batırabilecek sonuçlar. Küçük bir ceza ya da tek bir dava bile küçük bir işletme için (mali ve zaman açısından) maliyetli olabilir. Bu yüzden doğru yapmakta ısrar ediyoruz. Pek çok işletmenin kazımadan basitçe kaçınmasının sebebi de bu; olası sonuçlara değmeyeceğine karar veriyorlar.

MailerFind gibi araçlar, e-posta kazımanın yasal gri alanlarında yol bulmaya nasıl yardımcı olur?

MailerFind gibi araçlar, e-posta kazıma ve ulaşımı riskleri en aza indirirken daha verimli hale getirmek için tasarlanmıştır. MailerFind'ın (örnek olarak) bu gri alanlarda nasıl yardımcı olduğu şöyle:

• Yalnızca herkese açık veriler: MailerFind'ın kazıyıcıları (örneğin Instagram için) yalnızca herkese açık olarak görülebilen verileri toplar. Bu, bir gizlilik duvarının arkasındaki hiçbir şeyi çekmediğiniz anlamına gelir. MailerFind bunu teknik olarak zorunlu kılarak kullanıcıları veri toplamanın yasal tarafında tutar; temelde “yalnızca herkese açık bilgileri kazı” kuralına uymanıza yardımcı olur. Örneğin özel profillere sızmaz veya çalıntı veri kullanmaz. Bu, GDPR uyumu için çok önemlidir, çünkü yalnızca herkese açık verileri kullanmak, bunun meşru olduğunu gerekçelendirme biçimlerinin bir parçasıdır.
• Hız sınırlama ve engellenme önleme: MailerFind, kaynak platformlar tarafından yasaklanmaya karşı koruma içerir. Kazıma karşıtı algoritmaların radarının altında kalacak şekilde ne kadar hızlı ve ne kadar veri çektiğinizi yönetir. Örneğin Instagram'ı kazırken insan benzeri kaydırma/tıklamayı simüle edebilir ve istekleri dağıtmak için birden fazla IP adresi kullanabilir. Bu, kazıdığınız için Instagram veya Facebook'ta işaretlenip atıldığınız senaryodan kaçınmanıza yardımcı olur. Hukuken de yardımcı olur, çünkü bir siteye nazik, normal bir şekilde eriştiğinizde (onu aşırı yüklemek yerine) bilgisayar korsanlığı karşıtı hükümleri tetikleme olasılığınız daha düşüktür.
• Entegre e-posta doğrulama: Belirtildiği gibi MailerFind'da yerleşik bir e-posta doğrulama adımı vardır. Araç, kazınmış e-postaların geçerli ve aktif olup olmadığını otomatik olarak kontrol eder. Bu, kullanıcıların ayrı bir hizmete ihtiyaç duymadan en iyi uygulamalara (bir yığın ölü e-postaya veya spam tuzağına göndermemek gibi) uymasına yardımcı olur. Listenizi temiz tutarak doğru olanı yapmayı kolaylaştırır. Dolaylı olarak yasal uyuma da yardımcı olur; örneğin daha az kötü adrese göndermek, daha az spam şikâyeti ve spam yasası uygulayıcılarının dikkatini çekme ihtimalinin düşmesi demektir.
• Uyum dostu e-posta platformu: MailerFind'ın e-posta gönderim özelliği basit bir gönderici değil; ulaşım için uyarlanmıştır. Test edilmiş e-posta şablonları (muhtemelen iyi uygulamaları izleyen), kişiselleştirme alanları (insanlara adlarıyla hitap edebilmeniz için) sunar ve daha da önemlisi e-posta hesabınızı ısındırmak ve spam karşıtı önlemler gibi teslim edilebilirliği iyileştiren özelliklere sahiptir. Isındırma, örneğin yeni bir Gmail hesabı bağlarsanız gönderim hacmini kademeli olarak artıracağı anlamına gelir; bu, spam filtrelerinden kaçınmak için önemlidir. Ayrıca gönderici itibarınızı korumak için günlük gönderim limitleri belirler (veya önerir). Tüm bunlar kullanıcıyı soruna yol açan davranışlardan uzaklaştırır. Platform, büyük olasılıkla kendi gönderim aracını kullanırsanız abonelikten çıkma bağlantılarını otomatik olarak ekler veya yönetir ve böylece varsayılan olarak CAN-SPAM uyumunu sağlar.
• Rehberlik ve destek: Bu nişe odaklanmış bir araç genellikle kullanıcıları doğru yapmaları konusunda eğitmek için rehberler veya destek sağlar. GDPR hakkında veya aracın yasal olarak nasıl kullanılacağına dair belgeleri olabilir. MailerFind'ın uyumu öne çıkarması (GDPR'den, sıfır askıya alma riskinden söz etmesi vb.), kendilerini sorumlu bir çözüm olarak konumlandırdıklarını gösterir. Kullanıcıların uzun vadede başarılı olmasını isterler; tek seferlik bir spam saldırısıyla onları yakmayı değil.

Kısacası MailerFind gibi bir araç, teknolojiye en iyi uygulamaları gömerek müttefikiniz olabilir. Sorumluluğunuzu ortadan kaldırmaz; kimi hedefleyeceğinize ve ne söyleyeceğinize hâlâ siz karar vermelisiniz, ama bu gri alanda siyahtan çok beyaza yakın çalışmanıza yardımcı olur. “Hey, bunu yapmak istemeyebilirsin” ya da “Bu kısmı bana bırak, doğru yapılsın” diyen bilgili bir asistana sahip olmak gibidir. E-posta kazımaya yeni başlayan biri için böyle bir araç kullanmak, başa bela olan pek çok acemi hatasını önleyebilir.

E-posta kazıma ile e-posta listesi satın almak arasındaki fark nedir?

Hem e-posta kazıma hem de e-posta listesi satın alma, bir sürü e-postayı organik olarak büyütmeden elde etmenin yollarıdır ve ikisi de risk taşır, ama biraz farklıdırlar:

• E-posta kazıma, e-postaları herkese açık kaynaklardan kendiniz (veya bir araçla) aktif olarak toplamanız demektir. Kaynaklar ve alaka üzerinde biraz kontrolünüz vardır (nereden kazıyacağınıza siz karar verirsiniz). Bir tür kendin yap lead üretimidir. Listenin kalitesi, hedeflemenize ve kaynakların ne kadar güncel olduğuna bağlıdır. Artı yanı, verinin nereden geldiğini bilmeniz ve herkese açık bilgilerden olduğundan emin olabilmenizdir. Eksi yanı çaba gerektirmesi ve kazıyabildiğinizle ölçek bakımından sınırlı olabilmesidir.
• E-posta listesi satın almak, bir kişi listesi derlemiş üçüncü taraf bir sağlayıcıya ödeme yapmanız ve onun size listeyi vermesi (veya kiralamanıza izin vermesi) demektir. Bu oldukça risklidir, çünkü çoğu zaman bu e-postaların tam olarak nasıl toplandığını bilmezsiniz. Satın alınan listeler çoğu kez başka biri tarafından kazınmış veya çeşitli veritabanlarından birleştirilmiştir ve listedeki insanlar sizi ya da satıcıyı hiç duymamıştır. Liste opt-in değilse (ve genellikle değildir), onunla e-posta göndermek kazınmış bir listeye göndermek kadar sorunludur; hatta bu kişiler bilgilerini özellikle iletişim için herkese açık bile yapmadığından muhtemelen daha da sorunludur. Satın alınan listeler güncel olmayabilir veya spam tuzaklarıyla dolu olabilir (çünkü sıklıkla eski verileri yeniden dolaştırırlar). Satın alınmış bir liste kullanmak sizi hızla başınızı belaya sokabilir: bir sürü geri dönme, şikâyet vb. Ayrıca GDPR altında ve bazı spam yasalarında liste satın almak, temelde rıza olmadan kişisel veri satın almaktır ve bu büyük bir yasaktır.

Temel fark kontrol ve şeffaflıktır. Kazımada “Bu e-postayı görünür olduğu şu web sitesinden aldım” diyebilirsiniz. Satın almada satıcının sözüne güveniyorsunuz (ve inanın bana, birçok liste komisyoncusu şüphelidir). İkisi de “soğuk” kişi kaynakları sayılır, ama liste satın almak pazarlama çevrelerinde genellikle daha itibarsız görülür. Seçmek zorunda olsaydınız, kazımak (doğru yapılırsa) rastgele bir liste satın almaktan bir miktar daha güvenlidir. En azından veriyi kendiniz topladınız ve kaynağını ve alakasını doğrulayabilirsiniz.

Bununla birlikte, esasen kişilere “erişim satın aldığınız” itibarlı veri sağlayıcıları (LinkedIn Sales Navigator veya sektöre özgü rehberler gibi) vardır, ama bunlarda bir ölçüde rıza ya da en azından kalite kontrolü bulunma eğilimindedir (ve hukuki sorunlardan kaçınmak için ulaşım çoğu zaman kendi platformları üzerinden yapılır). Buna karşılık kazıma daha elle yapılan ve özel bir iştir.

Özetle, e-posta kazıma adresleri web'den kendiniz toplamaktır, liste satın almak ise başkası tarafından derlenmiş adresleri elde etmektir. İkisi de istenmemiş bir iletişim listesiyle sonuçlanır. İkisinden birini yapıyorsanız, tartıştığımız yasalara ve en iyi uygulamalara yine uymalısınız. Ama satın alınan listelere karşı ekstra temkinli olun; birçok e-posta servis sağlayıcısı (Mailchimp vb.), yüksek spam şikâyeti riski nedeniyle platformlarında satın alınmış listelerin kullanılmasını açıkça yasaklar. Kendi hedefli listenizi kazıyıp dikkatle ele alırsanız, “500.000 hedefli e-posta” teklifine birkaç yüz dolar yatırmaktan daha iyi bir başarı ve uyumda kalma şansınız olur (bunlar neredeyse her zaman sorun çıkarır).

E-posta kazımayı ne kadar hızlı ölçeklendirebilirim ve çok hızlı büyütmenin tehlikeleri var mı?

E-posta kazımayı (hacim açısından) ölçeklendirmek çok dikkatle yapılmalıdır. Birkaç yüz e-postayı kazımaktan on binlercesine geçtiğinizde birkaç şey olur:

• Teknik yük ve tespit: Yüksek hacimli kazıma, web sitelerini isteklerle ezebilir ve tespit edilme ve engellenme şansınızı artırır. Dönen proxy'lere, daha gelişmiş botlara vb. ihtiyaç duyabilirsiniz; bu da teknik olarak karmaşıklaşır (ve muhtemelen pahalıdır). MailerFind gibi bir araç kullanıyorsanız limitlerini kontrol edin; sorun yaşamamak için günde ne kadar kazınacağına dair muhtemelen makul bir üst sınırı veya en iyi uygulamaları vardır.
• Veri kalitesi sorunları: Ne kadar çok kazırsanız, o kadar alakasız veya düşük kaliteli kaynaklara uzanabilirsiniz. Daha fazla kötü veya güncel olmayan e-posta ya da marjinal kişi biriktirmeye başlarsınız. Bu başarınızı sulandırabilir. Daha küçük, özenle seçilmiş bir liste çoğu zaman devasa filtrelenmemiş bir listeden daha iyi performans gösterir.
• Yasal/uyum riskleri büyür: Bir siteden 100 e-posta kazımak küçük bir ToS ihlaliyse, 100.000 kazımak büyük bir meseledir. Site devasa bir kazıma operasyonunu fark edip harekete geçebilir. Ayrıca binlerce soğuk e-posta yağdırmaya başlarsanız yetkililere bildirilme veya aleyhinize işlem yapılma olasılığınız artar. Tek bir soğuk e-posta gözden kaçabilir; 10.000 soğuk e-posta gürültü yaratır.
• E-posta gönderim altyapısı: Ölçeklendirmek, tek bir hesaptan çok fazla göndermek spam filtrelerini tetikleyeceği için ayrılmış e-posta sunucularına veya gönderim için birden çok hesaba ihtiyaç duymanız anlamına gelebilir. Bu, IP itibarını, alan adı itibarını vb. yönetmeniz gereken “toplu e-posta gönderimi” olarak bilinen alana girer. Yapılabilir (e-posta pazarlama şirketlerinin yaptığı budur), ama bunu kazınmış listelerle yapmak ateşle oynamaktır, çünkü bir yanlış hamle ve kara listeye alınırsınız.

Tehlikeler göz önüne alındığında kademeli ölçeklendirmek en iyisidir:

• Bir pilotla başlayın. Örneğin 200 iyi kişi kazıyın. Onlara düzgünce e-posta gönderin. Ne olduğunu görün (yanıtlar, şikâyetler vb.).
• İyi giderse belki 500, sonra 1.000 deneyin. Geri dönme oranlarını ve spam şikâyeti oranlarını yakından izleyin. Çoğu e-posta servisi, örneğin %0,1'in üzerindeki spam şikâyeti oranını sorunlu sayar. Yani her 1.000 e-postada birden fazla kişi spam olarak işaretliyorsa yaklaşımınızı yeniden düşünmeniz gerekir.
• Ayrıca tek bir büyük bombardıman yerine gönderimi günlere veya haftalara bölmeyi düşünün (MailerFind'ın gönderim limitleri burada yardımcı olur). Bu şekilde işler ters gitmeye başlarsa tepki verebilirsiniz.

Yüksek ölçekte alan adınızı bölümlendirmeyi de düşünebilirsiniz; bazı şirketler ana alan adlarının itibarını korumak için soğuk ulaşım için ayrı alan adları veya alt alan adları kullanır. Bu ileri düzey bir taktiktir: örneğin alan adınız mycompany.com ise riski yalıtmak için soğuk e-postaları hello@try.mycompany.com adresinden gönderebilirsiniz.

Özetle, kazımayı ölçeklendirebilirsiniz, ama acele etmeyin. Ne kadar hızlı ve büyük ölçeklendirirseniz teknik engellere, yasal incelemeye veya e-posta teslim edilebilirliği sorunlarına o kadar çok takılırsınız. Birçok başarılı ulaşım programı nispeten küçük ölçekli ve yüksek kaliteli tutulur; bu da çoğu zaman devasa genel bir kampanyadan daha iyi sonuç verir. Soğuk e-postada uzun vadede kalite, niceliğe göre daha iyi ölçeklenir.

Yanlışlıkla olmaması gereken birini kazıyıp e-posta gönderirsem (rızası olmayan bir AB vatandaşı gibi) ne yapmalıyım?

Hatalar olur. Belki listenizdeki birinin AB'den olduğunu fark etmediniz ya da bir kuraldan haberiniz yoktu. Olmaması gereken birine ulaştığınızı keşfederseniz önerim şu:

• O kişiyle (ve benzer herkesle) iletişimi derhal kesin. Bir GDPR sorunuysa onları (ve AB'den e-posta göndermenize izin verilmiyorsa diğer tüm AB'lileri) bir engelleme listesine ekleyin ki bir daha e-posta almasınlar. GDPR'nin “unutulma hakkı” kapsamında, iletişim kurulmak istemiyorlarsa talep üzerine verilerini sistemlerinizden tamamen silmelisiniz. Kişi açıkça bir şey talep etmedikçe, çoğu zaman onlarla daha fazla iletişim kurmamak yeterlidir.
• Uygunsa özür dileyin. Kişi öfkeyle yanıt verdiyse veya konuyu dile getirdiyse samimi bir özür gönderin, örneğin: “İstenmeyen e-posta için üzgünüm; iletişim bilgilerinizi X'ten edindik ve şimdi ulaşmanın uygun olmadığını fark ettik. Bilgilerinizi veritabanımızdan sildik.” Kişi üzgünse sohbeti uzatmak istemezsiniz, ama hatayı kabul etmek bazen durumu yatıştırabilir.
• Sürecinizi değerlendirin ve düzeltin. Listenize nasıl girdiler? Kazıma filtrelerinizi veya hedeflemenizi inceltmeniz gerekiyor mu? Belki AB ve AB dışı adresleri işaretlemek için bir adım ekleyin (ülke alan adlarıyla veya içerikle). Mümkünse listenizi bölgeye göre bölümlendirin ve gerektiğinde daha katı kuralları uygulayın. Bir ToS ihlali sorunuysa (örneğin LinkedIn'i kazıdınız ve biri şikâyet etti), bunu bırakıp alternatif yöntemler bulabilirsiniz.
• Hukuki tavsiye (ciddiyse). Resmi bir şikâyet veya soruşturma alırsanız (örneğin kişi yasal işlemle tehdit eder veya bir düzenleyiciye şikâyet eder) hukuki tavsiye almanın zamanı gelmiş olabilir. Tek bir e-posta tek başına bir para cezasıyla sonuçlanmaz, ama AB'deki bir Veri Koruma Otoritesi'ne yapılan şikâyet bir soruşturmaya yol açabilir. Genellikle düzenleyiciler daha büyük balıkları hedefler, ama hazırlıklı olmak istersiniz. Hızlı bir düzeltici adım attığınızı göstermek davanıza yardımcı olur.
• Belgeleme: Ne olduğunu ve bu konuda ne yaptığınızı belgeleyin. Bu, ileride gündeme gelirse işe yarar. Şirket içi bir uyum sorumlunuz varsa onu bilgilendirin. Bu tür konulara ciddiyetle yaklaştığınıza dair iyi niyeti gösterir.

Dürüst olmak gerekirse çoğu zaman durup bir daha yapmazsanız iş biter. Kişi yine de rahatsız olabilir (en kötü durumda sizinle ilgili öfke dolu bir blog veya sosyal medya paylaşımı yazar; hasar kontrolü gerekirse diye bunu izleyin). Ama düzenleyicilerin kaynakları sınırlıdır ve genellikle tek seferlik sürçmelerin değil, kötü davranış kalıplarının peşine düşerler. Bunu stratejinizi sıkılaştırmak için bir öğrenme deneyimi olarak kullanın.

E-posta kazıma, nüanslı bir alanda yer alır; lead toplamak için güçlü bir tekniktir, ama yasal bağları ve etik hususları vardır. E-posta kazıma yasal mı? Dürüst cevap şu: bunu nasıl yaptığınıza bağlı. Doğru yapıldığında (yalnızca herkese açık verileri toplamak, gizlilik yasalarına saygı göstermek ve e-postaları sorumlu biçimde kullanmak), e-posta kazıma B2B potansiyel müşteri araştırması veya ağ kurma gibi işler için yasal ve hatta verimli olabilir. Ancak pervasızca yapılırsa spam karşıtı yasaları ve gizlilik düzenlemelerini ihlal edebilir; insanları rahatsız etmesi ve markanıza zarar vermesi de cabası.

Kişisel duruşum, sorumlu uygulamaların her şeyi değiştirdiği yönünde. Kazınmış e-postalara herhangi bir müşteri verisine gösterdiğiniz özeni gösterirseniz; yani uygun şekilde hedefler, kibarca e-posta gönderir ve her talebe saygı gösterirseniz, gri alanlarda büyük ölçüde güvenle yol alabilirsiniz. Bu rehber boyunca GDPR ve CAN-SPAM gibi yasaları inceledik ve önemli kısıtlamalar getirseler de (rıza veya vazgeçme hakkı şart koşmak gibi) kazımanın her biçimini tümden yasaklamadıklarını gördük. Anahtar uyum ve saygıdır: düzenlemelere uyun ve e-postaların ardındaki insanlara saygı gösterin.

Ayrıca MailerFind gibi araçların, otomatik e-posta toplamanın faydalarından yararlanmaya devam ederken yasal sınırlar içinde kalmanıza nasıl yardımcı olabileceğine de baktık. Herkese açık verilere odaklanarak, platform yasaklarından kaçınarak ve kişileri doğrulayarak MailerFind, kazımaya daha etik bir yaklaşımı örnekler; yaygın tuzaklardan (yasaklanmak veya geçersiz e-postalara spam göndermek gibi) kaçınır ve ulaşım çabalarınızı verimli tutmaya yardımcı olur. Teknolojinin en iyi uygulamalarla uyumlu olabileceğinin bir hatırlatıcısıdır: körü körüne kazıyıp spam göndermek zorunda değilsiniz; akıllıca kazıyabilirsiniz.

Son bir düşünce olarak, lead üretimi taktiklerinizin uzun vadeli sonuçlarını her zaman tartmanızı öneririm. Harika içerik ve gönüllü kayıtlar yoluyla bir e-posta listesi oluşturmak, etkileşim ve güven açısından neredeyse her zaman kazınmış bir listeden üstün gelir. Bununla birlikte, büyümenizi e-posta kazımayla hızlandırmayı seçerseniz, bunu herkesin önünde savunabileceğiniz bir şekilde yapın. Birinin “E-postamı nasıl buldunuz?” diye sorduğunu hayal edin; vereceğiniz cevaptan rahatsız olmadığınızdan emin olun. Bu makaledeki tavsiyeleri izlerseniz cevabınız şu olabilir: “Herkese açık bir sayfada buldum ve paylaşacaklarımdan gerçekten fayda sağlayacağınızı düşündüm. Rahatsızlık verdiysem özür dilerim.” Sonraki davranışlarınız saygılıysa, on kişiden dokuzu bunu kabul edecektir.