İşletme İletişim Verisi Toplamak Yasal mı? Gizlilik ve En İyi Uygulamalar (2026)

Satış ve pazarlama ekipleri her gün işletme iletişim verisi topluyor: telefon numaraları, adresler, web siteleri, işletme kategorileri. Çok azı işin altındaki asıl soruyu soruyor: bu gerçekten yasal mı ve sorumlu bir şekilde mi yapıyorum? Yerinde bir soru ve cevabı çoğu insanın beklediğinden daha rahatlatıcı, sınırların nerede olduğunu anladığınız sürece.

Bu rehber, 2026'da işletme iletişim bilgisi toplamanın yasal çerçevesini, en çok önem taşıyan tek ayrımı ve profesyonel iletişim bilgisi bulurken sizi riske atmayan pratik en iyi uygulamaları açıklıyor. (Baştan bir not: bu genel bilgidir, hukuki tavsiye değildir, kendi durumunuz için nitelikli bir uzmana danışın.)

İşletme İletişim Verisi Toplamak Yasal mı?

Bu sorunun her yerde geçerli tek bir evet-hayır cevabı yoktur. Bir verinin kamuya açık olması, toplama veya sonraki kullanımın tek başına hukuka uygun olduğu anlamına gelmez. Yargı alanı, sitenin koşulları, erişim yöntemi, veri türü, saklama süresi ve kullanım amacı birlikte değerlendirilir. ABD'deki hiQ Labs v. LinkedIn kararı, ihtiyati tedbir aşamasında dar bir bilişim suçu hukuku konusunu ele aldı; herkese açık her siteyi kazımak için genel izin değildir.

Kamuya açık olmak sınırsız kullanım anlamına gelmez. Hukuki değerlendirme neyi topladığınıza, nasıl erişip sakladığınıza, site koşullarına ve sonrasında ne yaptığınıza bağlı olabilir. Bir restoranın genel telefonu ile isimli bir kişinin doğrudan cep telefonu çok farklı yükümlülükler doğurabilir.

Asıl Önemli Ayrım: İşletme Verisi mi, Kişisel Veri mi?

Bu yazıdan tek bir şey hatırlayacaksanız bu olsun: GDPR ve KVKK gibi veri koruma yasaları, işletme verisini değil kişisel veriyi korumak için tasarlanmıştır.

• İşletme / firmografik veri: bir şirketin ticari unvanı, açık adresi, ana telefon hattı, web sitesi, çalışma saatleri, Google kategorisi, puanı ve yorum sayısı. Bu, bir işletmenin tam da müşteriler bulsun diye yayımladığı bilgidir. Buradaki düzenleyici risk düşüktür.
• Kişisel veri: bir kişinin özel e-postası, doğrudan cep numarası, ev adresi veya bir bireyi tanımlayan herhangi bir şey. Listeniz bu alana girdiği anda GDPR (AB/Birleşik Krallık) ve KVKK (Türkiye) gerçek yükümlülükler getirir: hukuki dayanak, şeffaflık ve o kişinin itiraz etme veya silinme hakkı.

En güvenli ve en savunulabilir iletişim listeleri bu çizginin işletme tarafında kalır: bir şirketin kamuya açıklamayı seçtiği liste düzeyindeki veri, orada çalışan kişilerin özel bilgileri değil.

Profesyonel İletişim Bilgisi Bulurken Gizlilik Kuralları

Kamuya açık veriyle çalışsanız bile, birkaç gizlilik kuralı sizi hem mevzuata uygun hem de itibarınızı sağlam tutar:

• Hukuki dayanağınız ve net bir amacınız olsun. GDPR kapsamında "meşru menfaat" B2B araştırmayı kapsayabilir, ama yalnızca amacınız tanımlı ve ölçülü ise. Toplamadan önce neden topladığınıza karar verin.
• Veri minimizasyonu uygulayın. Yalnızca gerçekten kullanacağınız alanları toplayın. İhtiyacınız olmayan veriyle şişmiş bir liste varlık değil, yüktür.
• Kaynağınızı ve tarihi kaydedin. Her kayıt için nereden ve ne zaman geldiğini bilin. Biri sorarsa, verinin kamuya açık ve güncel olduğunu gösterebilirsiniz.
• Çıkış (opt-out) ve silme taleplerini derhal yerine getirin. Bir kişi listeden çıkmak isterse veya abonelikten ayrılırsa gecikmeden uygulayın. Bu hem yasal bir görev hem de temel bir saygıdır.
• Şaibeli listeler satın almayın. Kaynağı belirsiz, kişisel e-postalardan oluşan satın alınmış veritabanları, başkasının uyum sorununu devralmanın en hızlı yoludur. Arkasında durabileceğiniz kamuya açık kaynaklardan inşa edin.

İşletme İletişim Bilgisi Bulmanın En İyi Uygulamaları

Uyum ve verimlilik, insanların düşündüğünden daha sık aynı yöne çeker. Profesyonel iletişim bilgisi bulmanın bu en iyi uygulamaları sizi hem yasal hem üretken tutar:

1. Kamuya açık, yapılandırılmış kaynaklarla başlayın. Google Haritalar, resmi işletme dizinleri ve şirket web siteleri iletişim verisini açıkça ve bilerek yayımlar. Yapılandırılmış kaynaklar, rastgele sayfaları kazımaktan daha temiz veri verir.
2. İşletme düzeyindeki iletişim noktalarını tercih edin. Bir şirketin ana telefon hattı, kamuya açık web sitesi veya iletişim formu, bir kişinin özel e-postasının peşine düşmekten daha düşük riskli ve çoğu zaman daha etkilidir. Kişisel veriye dokunmadan işletmeye ulaşırsınız.
3. Verinizi taze tutun. Eski kayıtlar yalnızca teslim edilebilirlik sorunu değildir, güncelliğini yitirmiş kişisel veri aynı zamanda bir uyum sorunudur. Bir yıllık dışa aktarımı yeniden kullanmak yerine listeleri periyodik olarak yeniden çekin.
4. İletişimde şeffaf olun. Kendinizi ve şirketinizi tanıtın, neden ulaştığınızı açıklayın ve her mesaja net, çalışan bir çıkış seçeneği koyun.
5. Hacim değil, alaka önceliğiniz olsun. Sıkı hedeflenmiş, iyi kaynaklı 200 kişilik bir liste, rastgele çekilmiş 20.000 kişiden daha iyi performans gösterir, ve çok daha az düzenleyici dikkat çeker.
6. Geçerli olduğu yerde kullanım koşullarına ve robots kurallarına saygı gösterin ve hiçbir kaynağı agresif otomatik isteklerle zorlamayın.

İşletme İletişimi Bulmak için Araçlar ve Teknikler

İşletme iletişimi bulmak için bir araçlar ve teknikler yelpazesi vardır; doğrusu ölçeğinize bağlıdır:

• Manuel araştırma birkaç kişi için işe yarar, bir dizin açın, bilgileri kopyalayın. Birkaç düzineyi geçince ölçeklenmez.
• Resmi dizinler ve siciller doğrulanmış, kamuya açık şirket kayıtları için güvenilirdir; ancak kapsam ve dışa aktarım seçenekleri ülkeye göre değişir.
• Yapılandırılmış veri çekme araçları, yüzlerce veya binlerce kayda ihtiyaç duyduğunuzda pratik seçimdir. Bir işletme kategorisi ve konum belirtirsiniz, araç dakikalar içinde temiz, yapılandırılmış işletme verisi döndürür.

Google Haritalar, bu son yaklaşım için en savunulabilir kaynaktır. Veri kamuya açıktır, işletme düzeyindedir (kişisel değil), kategori etiketlidir ve işletme sahiplerinin kendisi tarafından güncel tutulur. Bu birleşim, bir listeyi yukarıdaki çizgilerin doğru tarafında tutan şeyin ta kendisidir.

BasedOnBusiness herkese açık Google Maps işletme alanlarıyla başlar. Web sitesi varsa zenginleştirme; kaynak sayfası, sosyal profiller ve site teknolojileriyle birlikte, orada açıkça yayımlanmış e-postaları ve isimli iş adreslerini de ekleyebilir. Adres tahmin etmez veya posta sunucusu sorgulamaz. İsimli iş e-postaları yine de kişisel veri olabilir; hukuki dayanak, şeffaflık, ret talepleri ve yerel ulaşım kuralları kullanıcının sorumluluğundadır.

Hızlı Uyum Kontrol Listesi

Bir sonraki erişim kampanyanızı başlatmadan önce bu listeyi gözden geçirin:

• Kaynağım kamuya açık ve işletme düzeyinde
• Bireylerin kişisel verisini değil, işletme verisi topluyorum
• Hukuki dayanağım ve net, tanımlı bir amacım var
• Her kaydın nereden ve ne zaman toplandığını kaydediyorum
• Her erişim mesajı beni tanıtıyor ve net bir çıkış seçeneği sunuyor
• Silme ve abonelikten çıkma taleplerini derhal yerine getiriyorum

Altı maddenin hepsini işaretleyebiliyorsanız, sorumlu ve mevzuata uygun bir alanda çalışıyorsunuz demektir.

Sıkça Sorulan Sorular

Web kazıma (scraping) yasal mı? Genel bir serbestlik kuralı yoktur. Kamuya açık erişim yalnızca bir etkendir; site koşulları, erişim kontrolleri, veri tabanı veya telif hakları, gizlilik hukuku, toplanan veri ve amaçlanan kullanım da önem taşıyabilir. Kullanımınıza uygulanan koşulları ve yerel hukuku inceleyin.

Google Haritalar işletme verisini çekmek yasal mı? Bir kaydın herkese açık olmasının her toplama yöntemini veya kullanımı otomatik olarak uygun kıldığını varsaymayın. Uygulanan Google koşullarını, erişim yönteminizi, yerel gizlilik ve veri tabanı kurallarını ve veriyi nasıl saklayıp kullanacağınızı değerlendirin. Kişisel veriler ek yükümlülükler doğurur. Sözleşme-kanun ayrımının ve emsal kararların tamamı Google Maps'ten veri çekmek yasal mı yazısında.

GDPR işletme iletişim verisine uygulanır mı? GDPR ve KVKK, kimliği belirli veya belirlenebilir kişilere ilişkin verileri korur. Genel şirket adresi daha düşük gizlilik riski taşıyabilir; ancak isimli iş e-postası veya doğrudan cep telefonu yine kişisel veri olabilir. Hukuki dayanak, aydınlatma, saklama, güvenlik, itiraz ve silme yükümlülükleri uygulanabilir.

Çevrimiçi bulduğum işletmelere e-posta gönderebilir veya arayabilir miyim? Otomatik olarak evet değildir. E-posta, telefon ve diğer istenmeyen iletişim kuralları ülkeye ve kanala göre değişir. Kendinizi tanıtın, gerektiğinde uygun hukuki dayanağı belirleyin, iletişimi alakalı tutun, itirazları uygulayın ve her alıcıya uygulanan kuralları kontrol edin.

Listelerinizi Doğru Yoldan Kurun

Etkili lead üretimi ile mevzuata uygun kalmak arasında seçim yapmak zorunda değilsiniz; doğru yapıldığında ikisi aynı şeydir. BasedOnBusiness dakikalar içinde doğru, kamuya açık işletme listeleri kurmanızı sağlar. Yeni hesaplar kart gerekmeden her ay 30 ücretsiz kredi alır; ücretli planların ödemesi ilk gün alınır ve 7 gün içinde iptalde kullanılmayan kredilerin değeri iade edilir. Başlamak için basedonb.com adresini ziyaret edin. Web sitesi olan lead'lerde tüm planlar kaynak sayfalarıyla yayımlanmış e-postaları, sosyal profilleri ve teknoloji altyapısı zenginleştirmesini ek ücret olmadan içerir.

Bu yazı genel bilgidir, hukuki tavsiye değildir. Kendi özel durumunuza ilişkin yönlendirme için nitelikli bir uzmana danışın.