Klinikler İçin İYS Nedir? SMS ve WhatsApp İzni Rehberi

İYS, yani İleti Yönetim Sistemi, ticari elektronik ileti onaylarının ve ret bildirimlerinin tutulduğu ulusal veri tabanıdır. Bir klinik SMS, telefon araması ya da e-postayla kampanya, yeni hizmet duyurusu veya tanıtım mesajı gönderecekse alıcının onayı İYS'de kayıtlı olmalıdır. Randevu saati, hazırlık bilgisi gibi yalnız alınan hizmete ilişkin bildirimler ise onay istisnası kapsamında değerlendirilebilir. Bu yazıda klinikler için İYS kurallarını anlatıyoruz: hangi mesaj ticari sayılır, kayıt ve izin nasıl alınır, ret nasıl kaydedilir, yurt dışındaki hastaya ne gönderilebilir ve kural çiğnenirse ne olur.

İYS nedir? İleti Yönetim Sistemi ne işe yarar?#

İleti yönetim sistemi, alıcının hangi işletmeye hangi kanaldan ileti izni verdiğini tek yerde tutar. Ticaret Bakanlığı'nın duyurusuna göre vatandaşlar ticari ileti tercihlerini e-Devlet'teki İYS bölümünden ya da sistemin kendi sitesinden görüp değiştirebilir. Yani hasta, kliniğinizin kayıtlı onayını kendisi görebilir ve tek tıkla geri alabilir.

Sistemin dayanağı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun'dur. Kanun ticari elektronik iletilerin alıcılara ancak önceden onayları alınarak gönderilebileceğini söyler. Ayrıntılar ise Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik'te düzenlenir.

İleti yönetim sistemi nedir diye araştıran klinik yöneticisi için en sık karışan nokta, sistemin mesaj gönderip göndermediğidir.

İYS bir SMS paneli değildir. Mesajı göndermez; yalnız gönderilip gönderilemeyeceğini belirleyen izin kaydını tutar.

Hangi mesaj ticari ileti sayılır? Randevu hatırlatma ile kampanya farkı#

Yönetmelikteki tanıma göre ticari elektronik ileti; telefon, çağrı merkezi, otomatik arama, e-posta ve kısa mesaj gibi araçlarla ticari amaçla gönderilen veri, ses ve görüntü içerikli iletidir. Mesajın SMS ya da e-postayla gitmesi sonucu değiştirmez. Belirleyici olan, mesajın ne amaçla gönderildiğidir.

Yönetmeliğin onay alınmayan halleri düzenleyen maddesi satın alma, tahsilat ve bilgi güncelleme gibi bildirimlerde onay aranmayacağını, ancak bu bildirimlerde mal ya da hizmetin tanıtılamayacağını söyler. Kanun da iletişim bilgisini kendisiyle iletişime geçilmesi için veren alıcıya, aldığı hizmetle ilgili değişiklik ve kullanım iletileri için ayrıca onay aranmayacağını belirtir.

Sağlık tarafında ikinci bir kural daha vardır. Sağlık Hizmetlerinde Tanıtım ve Bilgilendirme Faaliyetleri Hakkında Yönetmelik kişilerin rızası olmadan telefon, mesaj ya da e-posta ile tanıtım yapılmasını yasaklar ve hediye, çekiliş gibi teşvikleri de yasaklı sayar. Yani İYS onayı olsa bile sağlık tanıtım kurallarına aykırı bir içerik gönderilemez.

Klinikler için İYS kaydı nasıl yapılır?#

2020 değişikliğiyle ticari elektronik ileti göndermek isteyen gerçek ve tüzel kişilerin İYS'ye kaydolması ve İYS'de onayı bulunmayan alıcılara ticari ileti gönderilmemesi kural haline geldi. Aynı değişikliğe göre SMS ve arama hizmeti veren aracı firmalar, İYS'ye kayıtlı olmayan işletmelerin iletilerini başlatamaz. SMS firmanız bu yüzden kayıt numaranızı sorar.

İYS kaydı pratikte şu sırayla yapılır:

1. Kurumun ticaret unvanı, vergi bilgisi ve yetkili kişi bilgileriyle sisteme başvuru yapılır.
2. Mesajlarda görünecek marka ya da kurum adı tanımlanır.
3. Mevcut izinler (form, imzalı belge, web onayı) SMS, arama ve e-posta için ayrı ayrı sisteme yüklenir.
4. SMS ve arama hizmeti aldığınız firmalar İYS hesabınızla eşleştirilir.
5. Yeni izinlerin ve ret bildirimlerinin İYS'ye kendiliğinden gitmesi için CRM ya da web formu sisteme bağlanır.

Klinik zincirinde her şube ayrı marka adıyla mesaj atıyorsa marka yapısını kayıt sırasında netleştirin. Hasta "Kadıköy şubesinden" izin verip "genel merkezden" mesaj aldığında şikâyet riski doğar.

İzin almak: web formu, WhatsApp, telefon ve resepsiyon#

Yönetmelik onayın yazılı olarak ya da her türlü elektronik iletişim aracıyla alınabileceğini söyler. Onayda alıcının olumlu irade beyanı, adı soyadı ve iletişim adresi bulunur. Bazı şartlar uygulamada sık atlanır:

• Onay kutusu önceden işaretli olamaz.
• Hizmet vermek, onay verilmesi şartına bağlanamaz. "İzin vermezseniz randevu alamazsınız" denemez.
• Alıcıya ticari ileti gönderip onay istenemez; ilk kampanya mesajı onay talebi olamaz.
• Onayın alındığını ispat yükü işletmededir.

İznin nereden geldiğine göre kayıt da değişir:

2020 değişikliğine göre İYS dışında alınan onaylar üç iş günü içinde İYS'ye kaydedilmeli; kaydedilmeyen onay geçersiz sayılır. Resepsiyonda toplanan kâğıt formları haftada bir girmek bu yüzden yetmez.

İzin metninin yanında KVKK aydınlatmasını da hazırlayın. KVKK'nın aydınlatma yükümlülüğü sayfası veri sorumlusunun kimliğinin, işleme amacının ve hakların veri toplanırken bildirilmesini ister. Ticari ileti onayı ile aydınlatma ayrı metinlerdir; birini diğerinin içine gömmek iki yükümlülüğü de zayıflatır. Aydınlatma metni taslağı için KVKK aydınlatma metni oluşturucu ile başlayabilir, ayrıntıları KVKK aydınlatma metni ve açık rıza rehberimizde bulabilirsiniz.

Hastanın izni geri alması ve ret kaydı#

Kanuna göre alıcı dilediği zaman, gerekçe göstermeden ticari ileti almayı reddedebilir; işletme ret bildiriminin kolay ve ücretsiz iletilmesini sağlamak ve talep ulaştıktan sonra üç iş günü içinde gönderimi durdurmakla yükümlüdür. 2020 değişikliği işletmeye doğrudan iletilen retlerin de aynı süre içinde İYS'ye bildirilmesini ister.

Klinikte ret bildirimi beklenmedik yerlerden gelir:

• Hasta telefonda "bana kampanya mesajı atmayın" der.
• WhatsApp'ta "artık yazmayın" yazar.
• Resepsiyonda sözlü olarak söyler.

Bu ifadelerin her biri kayda girmelidir. Ret, yalnız ticari iletiyi durdurur.

Hastanın randevu hatırlatması ve sonuç bildirimi almaya devam etmesi gerekir. İki listeyi ayrı tutun ki ret veren hastanın hatırlatmaları da yanlışlıkla kesilmesin.

Yurt dışındaki hastaya mesaj: İYS dışı kurallar#

İYS Türkiye'deki alıcıların tercihlerini tutar. Sağlık turizmi hastasına gönderilen mesaj için iki ayrı çerçeve devreye girer:

• Hastanın ülkesindeki kurallar: Pek çok ülkede tanıtım mesajı için önceden onay gerekir.
• AB'deki hasta için GDPR: GDPR.eu'nun açıklamasına göre AB dışındaki kuruluşlar da AB'deki kişilere hizmet sunduklarında ya da onların verisini topladıklarında GDPR yükümlülükleriyle karşılaşabilir.

Kanal politikası da ayrıca bağlayıcıdır. WhatsApp'ın iş mesajlaşma politikası işletmenin kişiye yazmadan önce açık izin almasını ve WhatsApp içinde ya da dışında iletilen her durdurma talebine uymasını şart koşar. Politika ayrıca sağlıkla ilgili bilginin yeterli güvence olmayan sistemlerde paylaşılmasına dair kısıtlar içerir. WhatsApp hesabının işletme tarafını ve şablon mesaj türlerini WhatsApp Business nedir yazımızda ayrıca anlattık.

İzinsiz gönderimin yaptırımları#

Kanunun yaptırım maddesi onaysız ticari ileti gönderimi ve ret talebine uyulmaması için idari para cezası öngörür. Tutarlar kanunda yazılı olmakla birlikte dönemsel olarak güncellenir; güncel rakamı Ticaret Bakanlığı duyurur. Sağlık kuruluşu için ikinci risk, rızasız tanıtım mesajının sağlık tanıtım yönetmeliği kapsamında da ayrıca değerlendirilmesidir.

Cezanın yanında hastanın güveni de gider. İzinsiz kampanya mesajı alan hasta, kliniğin hatırlatma mesajlarını da spam gibi görmeye başlar.

Şikâyetler çoğu zaman tek bir mesajla değil, ret talebinden sonra gelen ikinci mesajla başlar. Bu yüzden asıl bakılacak yer, ret bildiriminin bütün gönderim araçlarına aynı gün yansıyıp yansımadığıdır. SMS paneli, e-posta aracı ve çağrı merkezi ayrı listeler kullanıyorsa ret kaydı birinde güncellenip diğerinde eski kalabilir. Hepsi tek bir izin kaydından beslenirse bu risk azalır.

Klinikler için İYS kontrol listesi#

Mevzuatı okumak yerine bugün ne yapacağınızı bilmek istiyorsanız aşağıdaki listeyle başlayın; her maddeyi bir sorumlu ve tarihle eşleştirin.

1. Şablon envanteri: Gönderdiğiniz bütün SMS, e-posta ve sesli mesaj şablonlarını listeleyin; her birini "hizmet bildirimi" ya da "tanıtım" diye etiketleyin.
2. Karışık şablonları ayırın: Hatırlatma içine eklenmiş kampanya cümlelerini çıkarın, tanıtımı ayrı şablona taşıyın.
3. İzin kaynaklarını bulun: Web formu, resepsiyon formu, telefon notları ve WhatsApp yazışmalarındaki izinleri tek yerde toplayın.
4. Eksik izinleri işaretleyin: Kanıtı olmayan izinle tanıtım mesajı göndermeyi durdurun.
5. Ret yolu: Her tanıtım mesajında kolay ve ücretsiz ret yolu olduğundan emin olun.
6. Personel eğitimi: Resepsiyon ve çağrı ekibine sözlü ret talebinin nasıl kaydedileceğini anlatın.
7. Kayıt saklama: 2020 değişikliği onay ve ileti kayıtlarının saklama süresini uzattı; kayıtlarınızı silme takviminizi buna göre gözden geçirin.
8. Yıllık gözden geçirme: Mevzuat ve platform politikaları değişir; şablonlarınızı yılda en az bir kez yeniden kontrol edin.

Bu listeyi bir kez hazırlamak yetmez. Fark, her ay uygulandığında ortaya çıkar.

Birden fazla şubesi olan kliniklerde izin kaydını tek bir sistemde toplamak, her şubenin kendi bildiğini yapmasını önler.

Bu yazı hukuki görüş değildir; güncel mevzuat metni ve kurum rehberleri esastır.

İzin yönetimi ve AI Agent: mesajları kim, ne zaman gönderir?#

Hatırlatma mesajlarının nasıl planlanacağını randevu no-show ve hatırlatma stratejisi yazımızda ele aldık. Bu yazının konusu olan izin tarafında bir AI Agent şu işleri üstlenebilir: WhatsApp'ta ya da telefonda kampanya mesajı isteyip istemediğini açık bir soruyla sorar, cevabı zaman damgasıyla CRM'e yazar, "artık yazmayın" gibi ret ifadelerini tanıyıp kaydı işaretler ve hatırlatma ile kampanya şablonlarını ayrı listelerden gönderir.

AI Agent hukuki değerlendirme yapmaz, izin metnini kendi başına değiştirmez. Belirsiz bir ifade gördüğünde kaydı insan kontrolüne bırakır. AgentFix'te hatırlatmalar SMS üzerinden gider; randevu hatırlatma SMS'i ile kampanya mesajı farkı kurulumda şablon ve izin kapsamı olarak ayrı tanımlanır. İzin soruları ve yanıtları ise izin kaydını gözeten WhatsApp AI Agent ile yönetilir.

Klinikte İYS, tanıtım mesajı ile hizmet bildirimi arasındaki çizgiyi kayıt altına alır.

Önce şablonlarınızı ikiye ayırın. Sonra SMS, arama ve WhatsApp için izin ve ret kaydını üç iş günü kuralına göre düzenleyin.