İşletme İletişim Verisi Toplamak Yasal mı? Gizlilik ve En İyi Uygulamalar (2026)

Satış ve pazarlama ekipleri her gün işletme iletişim verisi topluyor — telefon numaraları, adresler, web siteleri, işletme kategorileri. Çok azı işin altındaki asıl soruyu soruyor: bu gerçekten yasal mı ve sorumlu bir şekilde mi yapıyorum? Yerinde bir soru ve cevabı çoğu insanın beklediğinden daha rahatlatıcı — sınırların nerede olduğunu anladığınız sürece.

Bu rehber, 2026'da işletme iletişim bilgisi toplamanın yasal çerçevesini, en çok önem taşıyan tek ayrımı ve profesyonel iletişim bilgisi bulurken sizi riske atmayan pratik en iyi uygulamaları açıklıyor. (Baştan bir not: bu genel bilgidir, hukuki tavsiye değildir — kendi durumunuz için nitelikli bir uzmana danışın.)

İşletme İletişim Verisi Toplamak Yasal mı?

Kısa cevap: kamuya açık işletme bilgilerini toplamak, ABD ve AB dahil çoğu yargı bölgesinde genel olarak yasaldır. Mahkemeler defalarca, bir şirketin yayımlamayı seçtiği veriyi — adı, adresi, telefonu, çalışma saatleri, kategorisi — toplamanın doğası gereği hukuka aykırı olmadığı yönünde eğilim gösterdi. ABD'deki bilinen hiQ Labs v. LinkedIn davası, kamuya açık veriyi çekmenin tek başına bilişim suçu yasalarını ihlal etmediğini pekiştirdi.

Ama "genel olarak yasal", "her şey serbest" demek değildir. Yasallık, toplama eyleminden çok hangi tür veriyi topladığınıza, nasıl sakladığınıza ve sonrasında ne yaptığınıza bağlıdır. Bir restoranın kamuya açık telefon numarası bir şeydir. Bir kişinin özel cep numarasının çekilip yeniden satılması başka bir şeydir. Sorun nadiren toplamadır — sorun kötüye kullanımdır.

Asıl Önemli Ayrım: İşletme Verisi mi, Kişisel Veri mi?

Bu yazıdan tek bir şey hatırlayacaksanız bu olsun: GDPR ve KVKK gibi veri koruma yasaları, işletme verisini değil kişisel veriyi korumak için tasarlanmıştır.

İşletme / firmografik veri — bir şirketin ticari unvanı, açık adresi, ana telefon hattı, web sitesi, çalışma saatleri, Google kategorisi, puanı ve yorum sayısı. Bu, bir işletmenin tam da müşteriler bulsun diye yayımladığı bilgidir. Buradaki düzenleyici risk düşüktür.
Kişisel veri — bir kişinin özel e-postası, doğrudan cep numarası, ev adresi veya bir bireyi tanımlayan herhangi bir şey. Listeniz bu alana girdiği anda GDPR (AB/Birleşik Krallık) ve KVKK (Türkiye) gerçek yükümlülükler getirir: hukuki dayanak, şeffaflık ve o kişinin itiraz etme veya silinme hakkı.

En güvenli ve en savunulabilir iletişim listeleri bu çizginin işletme tarafında kalır: bir şirketin kamuya açıklamayı seçtiği liste düzeyindeki veri, orada çalışan kişilerin özel bilgileri değil.

Profesyonel İletişim Bilgisi Bulurken Gizlilik Kuralları

Kamuya açık veriyle çalışsanız bile, birkaç gizlilik kuralı sizi hem mevzuata uygun hem de itibarınızı sağlam tutar:

Hukuki dayanağınız ve net bir amacınız olsun. GDPR kapsamında "meşru menfaat" B2B araştırmayı kapsayabilir — ama yalnızca amacınız tanımlı ve ölçülü ise. Toplamadan önce neden topladığınıza karar verin.
Veri minimizasyonu uygulayın. Yalnızca gerçekten kullanacağınız alanları toplayın. İhtiyacınız olmayan veriyle şişmiş bir liste varlık değil, yüktür.
Kaynağınızı ve tarihi kaydedin. Her kayıt için nereden ve ne zaman geldiğini bilin. Biri sorarsa, verinin kamuya açık ve güncel olduğunu gösterebilirsiniz.
Çıkış (opt-out) ve silme taleplerini derhal yerine getirin. Bir kişi listeden çıkmak isterse veya abonelikten ayrılırsa gecikmeden uygulayın. Bu hem yasal bir görev hem de temel bir saygıdır.
Şaibeli listeler satın almayın. Kaynağı belirsiz, kişisel e-postalardan oluşan satın alınmış veritabanları, başkasının uyum sorununu devralmanın en hızlı yoludur. Arkasında durabileceğiniz kamuya açık kaynaklardan inşa edin.

İşletme İletişim Bilgisi Bulmanın En İyi Uygulamaları

Uyum ve verimlilik, insanların düşündüğünden daha sık aynı yöne çeker. Profesyonel iletişim bilgisi bulmanın bu en iyi uygulamaları sizi hem yasal hem üretken tutar:

Kamuya açık, yapılandırılmış kaynaklarla başlayın. Google Haritalar, resmi işletme dizinleri ve şirket web siteleri iletişim verisini açıkça ve bilerek yayımlar. Yapılandırılmış kaynaklar, rastgele sayfaları kazımaktan daha temiz veri verir.
İşletme düzeyindeki iletişim noktalarını tercih edin. Bir şirketin ana telefon hattı, kamuya açık web sitesi veya iletişim formu, bir kişinin özel e-postasının peşine düşmekten daha düşük riskli ve çoğu zaman daha etkilidir. Kişisel veriye dokunmadan işletmeye ulaşırsınız.
Verinizi taze tutun. Eski kayıtlar yalnızca teslim edilebilirlik sorunu değildir — güncelliğini yitirmiş kişisel veri aynı zamanda bir uyum sorunudur. Bir yıllık dışa aktarımı yeniden kullanmak yerine listeleri periyodik olarak yeniden çekin.
İletişimde şeffaf olun. Kendinizi ve şirketinizi tanıtın, neden ulaştığınızı açıklayın ve her mesaja net, çalışan bir çıkış seçeneği koyun.
Hacim değil, alaka önceliğiniz olsun. Sıkı hedeflenmiş, iyi kaynaklı 200 kişilik bir liste, rastgele çekilmiş 20.000 kişiden daha iyi performans gösterir — ve çok daha az düzenleyici dikkat çeker.
Geçerli olduğu yerde kullanım koşullarına ve robots kurallarına saygı gösterin ve hiçbir kaynağı agresif otomatik isteklerle zorlamayın.

İşletme İletişimi Bulmak için Araçlar ve Teknikler

İşletme iletişimi bulmak için bir araçlar ve teknikler yelpazesi vardır; doğrusu ölçeğinize bağlıdır:

Manuel araştırma birkaç kişi için işe yarar — bir dizin açın, bilgileri kopyalayın. Birkaç düzineyi geçince ölçeklenmez.
Resmi dizinler ve siciller doğrulanmış, kamuya açık şirket kayıtları için güvenilirdir; ancak kapsam ve dışa aktarım seçenekleri ülkeye göre değişir.
Yapılandırılmış veri çekme araçları, yüzlerce veya binlerce kayda ihtiyaç duyduğunuzda pratik seçimdir. Bir işletme kategorisi ve konum belirtirsiniz, araç dakikalar içinde temiz, yapılandırılmış işletme verisi döndürür.

Google Haritalar, bu son yaklaşım için en savunulabilir kaynaktır. Veri kamuya açıktır, işletme düzeyindedir (kişisel değil), kategori etiketlidir ve işletme sahiplerinin kendisi tarafından güncel tutulur. Bu birleşim, bir listeyi yukarıdaki çizgilerin doğru tarafında tutan şeyin ta kendisidir.

BasedOnBusiness tam da bu yaklaşımın üzerine kurulu. Yalnızca kamuya açık, liste düzeyindeki alanları çeker — işletme adı, telefon, adres, web sitesi, puan, kategori — ve Google Haritalar'dan kişisel e-postaları bilerek çekmez, çünkü bunlar liste düzeyinde yayımlanmaz (aksini iddia eden her araç mümkün olanı abartıyordur). CSV, Excel veya JSON olarak dışa aktarırsınız ve veri, tasarımı gereği GDPR ve KVKK ilkeleriyle uyumlu şekilde toplanır. Bunun arkasındaki tam yöntemi merak ediyorsanız işletme iletişim bilgisi nasıl bulunur rehberimize bakın.

Hızlı Uyum Kontrol Listesi

Bir sonraki erişim kampanyanızı başlatmadan önce bu listeyi gözden geçirin:

Kaynağım kamuya açık ve işletme düzeyinde
Bireylerin kişisel verisini değil, işletme verisi topluyorum
Hukuki dayanağım ve net, tanımlı bir amacım var
Her kaydın nereden ve ne zaman toplandığını kaydediyorum
Her erişim mesajı beni tanıtıyor ve net bir çıkış seçeneği sunuyor
Silme ve abonelikten çıkma taleplerini derhal yerine getiriyorum

Altı maddenin hepsini işaretleyebiliyorsanız, sorumlu ve mevzuata uygun bir alanda çalışıyorsunuz demektir.

Sıkça Sorulan Sorular

Web kazıma (scraping) yasal mı? Kamuya açık veriyi çekmek ABD ve AB'de genel olarak yasaldır ve mahkemeler bu görüşü desteklemiştir. Yasallık, neyi topladığınıza (işletme verisi mi, kişisel veri mi) ve nasıl kullandığınıza bağlıdır — kamuya açık bilgiyi toplama eyleminin kendisine değil.

Google Haritalar işletme verisini çekmek yasal mı? Google Haritalar listelerindeki kamuya açık, işletme düzeyindeki alanları — ad, adres, telefon, web sitesi, kategori, puan — toplamak genel olarak kabul edilebilir, çünkü bu bir işletmenin yayımlamayı seçtiği firmografik veridir. Kişisel veri ayrı bir konudur ve daha yüksek yükümlülükler taşır.

GDPR işletme iletişim verisine uygulanır mı? GDPR kişisel veriyi korur. Bir şirketin genel iletişim bilgileri genellikle düşük riskli işletme verisi sayılır; ancak bir kişinin özel e-postası veya doğrudan cep numarası kişisel veridir ve GDPR (Türkiye'de KVKK) kapsamına girer.

Çevrimiçi bulduğum işletmelere e-posta gönderebilir veya arayabilir miyim? Meşru B2B amaçları için evet — kendinizi tanıttığınız, hukuki dayanağınız olduğu, iletişiminizi alakalı tuttuğunuz ve net bir çıkış seçeneği sunduğunuz sürece. İstenmeyen iletişime dair kurallar ülkeye göre değişir, bu yüzden yerel pazarlama mevzuatını kontrol edin.

Listelerinizi Doğru Yoldan Kurun

Etkili lead üretimi ile mevzuata uygun kalmak arasında seçim yapmak zorunda değilsiniz — doğru yapıldığında ikisi aynı şeydir. BasedOnBusiness, dakikalar içinde doğru, kamuya açık, işletme düzeyinde iletişim listeleri kurmanızı sağlar ve kaydolduğunuzda kredi kartı gerekmeden 50 ücretsiz kredi verir. Bir kategori seçin, bir şehir seçin ve temiz, savunulabilir bir liste indirin. Başlamak için basedonb.com adresini ziyaret edin.

Bu yazı genel bilgidir, hukuki tavsiye değildir. Kendi özel durumunuza ilişkin yönlendirme için nitelikli bir uzmana danışın.