İngiltere’deki restoranlar için misafir pazarlama izni: e-posta ve SMS ​

Yeni menüyü anlatan kısa bir e-posta ya da sakin bir salı günü atılan bir SMS masaları doldurabilir. Ama kişilere giden e-posta ve SMS’ler veri koruma yasasının yanında Privacy and Electronic Communications Regulations (PECR) kapsamına da girer ve düzenleyici artık özensiz bir kampanyaya da veri ihlali kadar ceza verebiliyor. Bu rehber kime yazabileceğini, bunun iki yolunu, neyi kaydedeceğini ve zamanında nasıl duracağını anlatıyor.

Gönderebilmenin iki yolu ​

1. İzin. Misafir, neye izin verdiğini söyleyen işaretsiz bir kutuyu işaretler: restoranından e-posta ve/veya SMS ile teklif ve haber. ICO, önceden işaretli kutuların, sessizliğin ya da hareketsizliğin izin sayılamayacağını söylüyor. E-posta ve SMS için ayrı kutular seçimi netleştirir.

2. Kendi müşterilerin için soft opt-in. Şunların hepsi doğruysa kutu işaretlenmeden de e-posta ya da SMS gönderebilirsin:

• bilgileri satış ya da satış görüşmesi sırasında aldın: rezervasyon, sipariş, hediye çeki alımı;
• yalnız kendi benzer ürünlerini pazarlıyorsun (yemeğin, içeceğin, etkinliklerin, hediye çeklerin);
• o anda kolay bir ret yolu sundun, örneğin rezervasyon ya da ödeme formunda işaretsiz bir “Teklif ve haber istemiyorum” kutusu;
• sonraki her mesaj ücretsiz bir çıkış yolu sunuyor.

ICO açık: ret yolunu yalnız sonradan, örneğin sipariş onayı e-postasında sunmak yetmez; gizlilik politikasının içine saklamak da yetmez. Satın alınmış ya da ödünç alınmış bir liste hiçbir zaman uygun değildir.

Restoranların sık yaptığı hatalar ​

• Misafir WiFi’ı satış değildir. Ücretsiz WiFi’a girmek bir şey satın almak değil; soft opt-in uygulanmaz, işaretli bir kutu gerekir. WiFi şartlarını kabul etmek pazarlamaya izin vermek değildir.
• Hediye çekinin verileceği kişi senden bir şey satın almadı. Soft opt-in’e yalnız satın alan girebilir.
• Personelin girdiği bilgiler (kasaya not edilen telefon rezervasyonu, paket sipariş için alınan ad) için de o anda ret imkânı gerekir. Bunu gösteremiyorsan bu kişilere pazarlama yapma.
• “Hayır”, söylediği her kanal için hayırdır. Biri e-postadan çıktıysa, SMS’e ayrıca izin vermediyse SMS atmaya devam etme.

“Hayır” demek kolay olmalı ​

• Her e-postada bir abonelikten çıkma linki. Büyük e-posta sağlayıcıları toplu gönderenlerden posta uygulamasının içinde tek tıkla çıkış da bekliyor.
• Her pazarlama SMS’inde “Reply STOP” ve gerçekten durduran bir STOP.
• "Hayır"ı hemen ya da mümkün olan en kısa sürede uygula ve not et ki sonraki bir rezervasyon misafiri yeniden listeye eklemesin.

İzin ne kadar sürer ​

Sabit bir süre yok. ICO bunun bağlama, insanların beklentisine ve aranızdaki ilişkiye bağlı olduğunu söylüyor ve doğrudan pazarlama iznini yalnız “şimdilik” geçerli sayıyor. Makul bir kural: altı aydır gelmeyen, rezervasyon ya da sipariş vermeyen veya bir linke tıklamayan misafire yazmayı bırak. E-posta “açılmaları” zayıf bir işarettir: birçok posta uygulaması her mesajı kendiliğinden açar.

Sıklık ve saat ​

Yasa bir sayı koymuyor; ama çok mesaj misafir kaybetmenin ve şikâyet almanın en hızlı yolu. Birçok restoran haftada bir-iki e-posta ve en fazla bir SMS gönderiyor ve SMS’i yalnız gündüz (örneğin 09:00–20:00) atıyor.

Neyi kaydetmeli ​

Her e-posta adresi ve telefon numarası için:

• kimin izin verdiği ya da soft opt-in ile eklendiği, ne zaman ve nerede (WiFi, rezervasyon formu, ödeme ekranı);
• ne gördüğü: sonradan gösterebilmen için tam metin, sürümüyle;
• her çıkış, tarihi ve yoluyla (link, STOP, yüz yüze).

Kanıtı ona dayandığın sürece sakla. Misafir bilgilerinin silinmesini isterse sil; yalnız yeniden eklenmediğinden emin olmak için gerekeni tut.

Misafire nerede olduğunu söyle ​

Her kutunun yanına kısa bir bildirime link koy: ne gönderdiğin, ne sıklıkta, nasıl durdurulur, bilgileri ne kadar tuttuğun ve senin adına kimin işlediği. Bir sistem sağlayıcısı kullanıyorsan o senin veri işleyenindir ve bunu kapsayan bir sözleşme gerekir.

Yumee’de ​

Yumee’nin misafir pazarlama eklentisi restoran restoran açılır.

• Misafir WiFi’ında e-posta ve SMS için ayrı kutular; rezervasyonda, online ve QR ödemede ve hediye çekinde işaretsiz bir “Teklif istemiyorum” kutusu.
• Restoran başına tek liste: her misafirin seçimi, gördüğü metin ve tarihi; “hayır” her zaman “hayır” kalır.
• Her kampanyadan önce kimin neden dışarıda kaldığını görürsün.
• Hazır sınırlar: misafir başına haftada iki e-posta ve bir SMS, SMS 09:00–20:00, altı aydır hareketsiz misafirler dışarıda.
• Posta uygulamalarında tek tıkla çıkış, SMS’te STOP.

Kaynaklar ​

• ICO, How do we comply with the PECR electronic mail marketing rules?: izin, önceden işaretli kutu yasağı, soft opt-in (satış ya da satış görüşmesi, benzer ürünler, bilgiler alınırken ve her mesajda ret; sipariş onayında değil, gizlilik politikasına saklanmış değil).
• ICO, How should we obtain, record and manage consent?: kim, ne zaman, nasıl ve ne söylendiğinin kaydı; sabit süre yok.
• ICO, Respect people’s preferences: itiraz ya da geri çekmede durmak.
• ICO, Statement on the commencement of the Data (Use and Access) Act: 5 Şubat 2026’dan itibaren daha yüksek PECR cezaları (17,5 milyon sterline kadar).

Bu rehber genel bilgidir, hukuki danışmanlık değildir. Kendi işletmen için ICO rehberine bak ya da bir veri koruma danışmanına sor.