İYS Nedir? Şirketler İçin Ticari Elektronik İleti, KVKK ve 2026 Cezaları Rehberi

Yazarlar: Av. Mert Güneş & Av. Melis Güneş — Güneş Partners kurucu ortakları Son güncelleme: Mayıs 2026

TL;DR — Bu Yazının Özeti

• İYS açılımı, "İleti Yönetim Sistemi"dir. Müşterilere SMS, e-posta veya arama yoluyla ticari ileti gönderen tüm şirketler için zorunlu ulusal izin platformudur.
• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili yönetmelik kapsamında düzenlenir; Ticaret Bakanlığı denetler.
• İYS'ye kayıt olmadan veya izinsiz alıcılara ticari ileti göndermek hizmet sağlayıcı başına ayrı ayrı ceza ve toplu gönderimde 10 katına kadar artırılmış ceza anlamına gelir.
• 2026 yılında izinsiz ticari ileti göndermenin cezası kişi başına yaklaşık 14.300 TL'ye kadar, toplu gönderimde 143.000 TL'ye kadar çıkabilir; ret yükümlülüğü ihlalinde ceza 42.900 TL'ye ulaşır.
• İYS ve KVKK iki ayrı kanundur ve birbirinden bağımsız işler. Bir ihlal her iki mevzuat kapsamında ayrı ayrı cezalandırılabilir.
• 31 Mart 2025 itibarıyla yalnızca Resmi İYS Entegratörleri üzerinden onay/ret işlemleri yapılabilmektedir.

Bu Yazıda Ne Var?

Bu yazıda şirket yöneticileri için İYS'nin (İleti Yönetim Sistemi) ne olduğunu, KVKK ile ilişkisini, ticari elektronik ileti onayı alma kurallarını, izinsiz SMS-arama-e-posta gönderiminin yaptırımlarını ve 2026 yılı için geçerli güncel ceza tutarlarını ele alıyoruz. Şirketinizin uyum durumunu değerlendirmenize yardımcı olacak operasyonel kontrol listesi ve gerçek dünya ihlal senaryolarını da Ticaret Bakanlığı verileri ve güncel mevzuat çerçevesinde sunuyoruz.

İYS Nedir?

İYS, "İleti Yönetim Sistemi"nin kısaltmasıdır. Türkiye'deki tüm ticari elektronik ileti (SMS, e-posta, sesli arama) izinlerinin tek merkezde yönetildiği ulusal platformdur.

T.C. Ticaret Bakanlığı'nın gözetiminde, Türkiye Odalar ve Borsalar Birliği (TOBB) tarafından kurulan İYS Anonim Şirketi tarafından işletilir. Müşterilerin verdikleri tüm ticari ileti onaylarının kayıt altına alındığı, alıcıların ret hakkını tek noktadan kullanabildiği ve şikayetlerin yönetildiği merkezi bir veritabanıdır.

İYS ne demek? İYS, ticari amaçlı SMS, e-posta veya arama gönderen tüm şirketlerin müşteri izinlerini kayıt altına aldığı zorunlu ulusal sistemdir. 6563 sayılı Kanun kapsamında Ticaret Bakanlığı tarafından denetlenir.

Hangi Şirketler İYS'ye Kayıt Olmak Zorunda?

İYS kaydı, bazı şirketler için değil, müşterilere ticari amaçlı elektronik ileti gönderen tüm gerçek ve tüzel kişiler için zorunludur. Bu kapsamda hizmet sağlayıcı olarak nitelendirilen şirketler şunlardır:

E-ticaret platformları, perakende mağazalar (online ve fiziksel), bankalar ve finans kuruluşları, telekomünikasyon şirketleri, sigorta şirketleri, otomotiv markaları ve bayilikleri, gayrimenkul şirketleri, eğitim kurumları ve özel okullar, sağlık kurumları ve hastaneler, restoran ve yemek sipariş platformları, dijital pazarlama ajansları, oteller ve seyahat şirketleri, abonelik bazlı hizmet sunan şirketler İYS kapsamına girer.

Şirket büyüklüğü, ciro veya çalışan sayısı önemli değildir. Tek bir SMS kampanyası bile yapan KOBİ veya esnaf, İYS'ye kayıt yaptırmak zorundadır.

Ticari Elektronik İleti Nedir? Hangi İletiler Kapsamdadır?

6563 sayılı Kanun, ticari elektronik iletiyi şu şekilde tanımlar:

Telefon, çağrı merkezleri, faks, otomatik arama makineleri, akıllı ses kaydedici sistemler, elektronik posta, kısa mesaj hizmeti gibi vasıtalar kullanılarak elektronik ortamda gerçekleştirilen ve ticari amaçlarla gönderilen veri, ses ve görüntü içerikli iletiler.

Onay Gerektiren Ticari İletiler

Aşağıdaki amaçlarla gönderilen iletiler için müşteri önceden onay vermek zorundadır:

Reklam ve tanıtım mesajları, kampanya bildirimleri, indirim duyuruları, yeni ürün tanıtımları, üyelik teklifleri, anket ve memnuniyet araştırmaları (ticari amaç içeriyorsa), bülten ve newsletter gönderimleri, doğum günü kutlama mesajı içine gizlenmiş kampanya iletileri.

Onay Gerektirmeyen İstisnalar

Bazı iletiler ticari nitelikte olmadığından önceden onaya tabi değildir:

Devam eden abonelik, üyelik veya ortaklık durumuna ilişkin bildirimler, borç hatırlatma ve tahsilat işlemleri, satın alma ve teslimat bildirimleri (kargo takip kodu vb.), bilgi güncelleme talepleri, sermaye piyasası mevzuatına dayalı bilgilendirme iletileri, kamu yararına faaliyet gösteren derneklerin bilgilendirme iletileri.

Kritik ayrım: Bir iletinin "bilgilendirme" mi yoksa "ticari ileti" mi olduğunu doğru ayırt etmek şirketin sorumluluğundadır. Yanlış sınıflandırma idari para cezasına yol açar.

İYS ile KVKK Arasındaki İlişki Nedir?

İYS ve KVKK sıkça karıştırılan ancak birbirinden farklı iki düzenlemedir. Şirket yöneticilerinin bu farkı net biçimde anlaması kritik önem taşır.

İki düzenleme birbirini tamamlar. Bir şirket müşterisinin telefon numarasını işlerken KVKK kapsamında açık rıza alır; o numaraya ticari SMS gönderirken ise İYS kapsamında ayrıca onay almak zorundadır.

İki Mevzuata Aynı Anda Aykırılık Mümkün Mü?

Evet ve sıkça karşılaşılan bir durumdur. Örneğin onay alınmadan müşteri verilerini bir CRM'e yükleyip ticari SMS göndermek hem KVKK'yı (veri işleme açık rızası yok) hem de İYS'yi (ileti onayı yok) ihlal eder. Bu durumda şirkete iki ayrı kanun kapsamında ayrı ayrı ceza kesilebilir.

Şirketlerin İYS Yükümlülükleri

1. İYS'ye Kayıt Olma

İYS başvurusu iys.org.tr üzerinden, MERSİS numarası ve e-imza ile çevrimiçi yapılır. Şirketin yetkilisi başvuruyu tamamlar; marka tanımlamaları yapılır ve İYS paneli aktif hale gelir.

2. Mevcut Onaylı Verilerin Aktarılması

Şirketin daha önce farklı kanallardan aldığı (form, sözleşme, web sitesi) izinli verilerin İYS'ye yüklenmesi zorunludur. Bu işlem panel üzerinden CSV/Excel yüklemesi veya bir entegratör aracılığıyla API entegrasyonu ile yapılabilir.

3. Yeni Onayların İYS'ye Bildirilmesi

İYS dışında bir yöntemle elde edilen yeni onayların 3 iş günü içinde sisteme aktarılması gerekir. Geç bildirim ihlal sayılır.

4. Her Gönderim Öncesi Onay Kontrolü

Şirket, ticari ileti göndermeden önce alıcının onay durumunu İYS üzerinden kontrol etmek zorundadır. Onayı kaldırılmış bir alıcıya gönderilen ileti, "izinsiz gönderim" olarak değerlendirilir.

5. Ret Bildirimine 3 İş Günü İçinde Uyma

Alıcı ret hakkını kullandığında, şirket en geç 3 iş günü içinde ileti göndermeyi durdurmak zorundadır. Bu sürenin aşılması ek bir ihlal kategorisidir ve daha yüksek cezaya tabidir.

6. Resmi Entegratör Kullanımı (31 Mart 2025 Sonrası)

31 Mart 2025 tarihinden itibaren ticari elektronik ileti onay ve ret işlemleri için yalnızca Ticaret Bakanlığı tarafından yetkilendirilmiş Resmi İYS Entegratörleri üzerinden hizmet alınması zorunludur.

7. Kayıtların 10 Yıl Saklanması

Kanun, hizmet sağlayıcıların ticari ileti gönderimine ilişkin tüm bilgi, belge ve elektronik kayıtları 10 yıl süreyle saklamasını zorunlu kılar.

İYS İhlal Cezaları (2026)

6563 sayılı Kanun'un 12. maddesi kapsamındaki idari para cezaları her yıl yeniden değerleme oranına göre güncellenir. 2026 yılı için yeniden değerleme oranı %25,49 olarak uygulanmıştır.

Önemli: Yukarıdaki 2026 tutarları, Ticaret Bakanlığı'nın 1 Ocak 2026'da yayımladığı tebliğ esas alınarak yeniden değerleme oranı (%25,49) ile hesaplanmış yaklaşık değerlerdir. Kesin tutarlar için Resmi Gazete'de yayımlanan tebliğin kontrol edilmesi önerilir.

Kümülatif Cezaların Boyutu

Bu rakamlara bakınca cezalar küçük gibi görünebilir, ancak gerçek mali risk kümülatif doğar:

100.000 kişiye onaysız SMS gönderen bir şirket için potansiyel ceza, kişi başına en az birkaç bin TL'den başlar; 10 kat artırma uygulandığında milyonlarca TL'lik ceza tablosu oluşabilir. Üstelik bu cezalar bireysel şikayetlere ve toplu şikayetlere bağlıdır; bir tek şikayetçi bile şirkete soruşturma başlatabilir.

Tekerrür Halinde Ceza Artışı

7416 sayılı Kanun ile getirilen düzenleme uyarınca, aynı aykırılığın ceza tebliğinden itibaren bir yıl içinde tekrarı halinde bir önceki cezanın iki katı uygulanır.

Şirket Yöneticileri İçin Operasyonel Kontrol Listesi

Aşağıdaki sorulara "evet" cevabı verebilen şirketler İYS uyumunu sağlamış sayılır:

• ☑ İYS'ye MERSİS numarası ve e-imza ile kayıt yapıldı mı?
• ☑ Mevcut tüm izinli müşteri verileri sisteme aktarıldı mı?
• ☑ Web sitesi, başvuru formu ve sözleşmelerde ayrı bir ticari ileti onay kutucuğu var mı?
• ☑ Onay metni, kapsamı (SMS/e-posta/arama) ve markaları açıkça belirtiyor mu?
• ☑ Resmi İYS Entegratörü ile çalışılıyor mu?
• ☑ Her gönderim öncesi alıcının onay durumu sistemden teyit ediliyor mu?
• ☑ Ret bildirimi yapan müşterinin gönderim listesinden 3 iş günü içinde çıkarılmasını sağlayan otomatik mekanizma var mı?
• ☑ Kayıtlar 10 yıl saklanacak biçimde arşivleniyor mu?
• ☑ Çalışanlara İYS ve KVKK uyum eğitimi verildi mi?

Bu kontrol listesinde "hayır" yanıtı verilen her madde, şirketiniz için potansiyel ceza riski oluşturur.

Şirket Yöneticilerinin En Çok Karşılaştığı 4 İhlal Senaryosu

Senaryo 1: "Eski Müşteri Listesine Kampanya"

Pazarlama ekibi 5 yıl önceki müşterilerin telefon numaralarına yeni kampanya SMS'i gönderir. Müşteri "ben bunu istemedim" diye şikayet eder. → İzinsiz gönderim cezası, üstelik 5 yıl önceki onay zaten İYS'ye aktarılmadığından geçersizdir.

Senaryo 2: "Onay Kaldırılan Müşteriye Yanlışlıkla Gönderim"

Müşteri 5 ay önce ret bildirimi yaptı, ama CRM güncellenmediği için yeni kampanyada listede kalmaya devam etti. → Ret yükümlülüğüne uymama cezası, kişi başı en yüksek ceza kategorilerinden biri.

Senaryo 3: "Sözleşmeye Gizlenmiş Onay"

Şirket, kira sözleşmesi veya hizmet sözleşmesinin bir maddesine "ticari ileti almayı kabul ediyorum" cümlesini koyar. → Onay açık, özgür iradeyle ve ayrı bir kutucuk ile alınmadığından geçersizdir.

Senaryo 4: "Bayi Üzerinden Toplu Gönderim"

Bir markanın bayisi kendi müşteri listesini ana markaya satar; ana marka bu listeye SMS gönderir. → Onaylar ana markaya değil bayiye verildiği için iletiler izinsiz sayılır; üstelik KVKK ihlali de söz konusudur.

Sonuç

İYS, dijital pazarlama yapan her şirketin operasyonel sürekliliğini doğrudan etkileyen kritik bir uyum alanıdır. KVKK ile birlikte değerlendirildiğinde, müşteri verileriyle çalışan her şirket için iki katmanlı bir hukuki çerçeve ortaya çıkar: veriyi işlerken KVKK, ileti gönderirken İYS.

2026 yılında ceza tutarlarının yeniden değerleme oranıyla artması, kümülatif risklerin önümüzdeki dönemde çok daha büyüyebileceğini gösteriyor. Üstelik tek bir şikayet bile soruşturma açılması için yeterlidir; yüzlerce müşteriye gönderilen tek bir izinsiz SMS, milyonlarca lira ceza riskine zemin hazırlayabilir.

Şirketlerin sadece teknik entegrasyonla değil, hukuki süreç yönetimi ile İYS uyumunu sağlaması gerekir. Onay metinlerinin doğru hazırlanması, sözleşmelerle entegrasyonu, KVKK ile birlikte yürütülmesi ve olası şikayet/denetim süreçlerinin yönetimi alanında deneyimli bir hukuk ekibinden destek almak, kısa vadede mali risklerden, uzun vadede ise itibar kayıplarından korur.

Güneş Partners olarak şirketlerin İYS, KVKK ve veri koruma uyum süreçlerinde başından itibaren yanındayız. İYS-KVKK uyum denetimi, onay metinlerinin hazırlığı, sözleşme entegrasyonu, denetim ve şikayet süreçlerinde temsil hizmetleri sunduğumuz alanların başında gelir. İYS uyum durumunuzu değerlendirmek üzere bizimle iletişime geçebilirsiniz.

Bu İçerik Hakkında

Bu içerik, Güneş Partners kurucu ortakları Av. Mert Güneş ve Av. Melis Güneş tarafından, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik, Ticaret Bakanlığı tebliğleri ve İYS A.Ş. resmi yayınları temelinde hazırlanmıştır. İYS, KVKK ve veri uyum süreçlerinde profesyonel destek için gunespartners.com adresini ziyaret edebilirsiniz.