Çek işletmelerini müşteri veya iş ortağı olarak kazanmak isteyenler er ya da geç aynı soruyu sorar: Hangi iletişim biçimine izin veriliyor? GDPR, soğuk müşteri kazanımını genel olarak yasaklamaz – ancak Çek hukuku ve Almanya’dan gönderim yapanlar için UWG ile birlikte net sınırlar çizer. Kurallar özellikle e-postalar için katıdır.
Şirket verileri ve kişisel veriler
GDPR tüzel kişileri değil, gerçek kişileri korur. Bir şirketin Ticaret Sicili’nde veya ARES’te yer alan unvanı, Çek şirket kimlik numarası (IČO), merkezi ve genel iletişim bilgileri bu nedenle kural olarak kişisel veri değildir.
Adı belirtilen kişilerde durum farklıdır: jan.novak@firma.cz adresi B2B bağlamında da kişisel veridir. Aynısı şahıs işletmesi sahipleri için de geçerlidir: ad, iş adresi – çoğu zaman ikamet adresiyle aynıdır – ve telefon numarası bir gerçek kişiyi tanımlar.
Hukuki dayanak olarak meşru menfaat
İletişim için kişisel verileri işleyen kişi genellikle GDPR md. 6/1-f uyarınca meşru menfaate dayanır. 47. gerekçe hükmü, doğrudan pazarlamanın meşru bir menfaat olabileceğini kabul eder. İşleme üç aşamalı bir testi geçmelidir:
- Amaç: Gerçek, somut bir ticari menfaat mi güdüyorsunuz, örneğin net tanımlanmış bir hedef kitle için uygun bir teklif?
- Gereklilik: Kişisel verilerin işlenmesi bunun için gerçekten gerekli mi?
- Dengeleme: Menfaatiniz, ilgili kişinin haklarının ve makul beklentilerinin önüne geçiyor mu?
Sonucu bir menfaat dengesi değerlendirmesinde kayıt altına alın. İletişim ne kadar hedefliyse – doğru sektör, doğru bölge, uygun teklif – testi geçme olasılığı o kadar yüksektir. Ayrıca verileri ilgili kişilerin kendisinden toplamadıysanız onları GDPR md. 14 uyarınca bilgilendirmeniz ve bir GDPR md. 21 itirazını derhal dikkate almanız gerekir.
E-posta reklamı: Çekya’da yalnızca rızayla
Çekya’da GDPR’nin yanı sıra Avrupa e-Gizlilik Direktifi’nin iç hukuka aktarılması olan bilgi toplumunun belirli hizmetlerine ilişkin 480/2004 Sb. sayılı Kanun geçerlidir. Kanunun § 7 hükmüne göre ticari iletilerin elektronik yolla gönderilmesine kural olarak yalnızca alıcının önceden rızası varsa izin verilir. Kendi müşteriler için bir istisna vardır: Bir satışla bağlantılı olarak e-posta adresi elde eden kişi, alıcı her zaman kolayca itiraz edebildiği sürece kendi benzer ürünlerinin reklamını yapabilir.
Çek veri koruma kurumu ÚOOÚ’nun yorumuna göre rıza zorunluluğu şirketlere karşı da ve info@firma.cz gibi genel adresler için de geçerlidir. Kamuya açık olarak bulunabilen bir adres rıza değildir.
Almanya’dan reklam yapıyorsanız ayrıca Alman rekabet hukuku da uygulanabilir: § 7 Abs. 2 Nr. 2 UWG uyarınca önceden açık rıza olmadan yapılan e-posta reklamı B2B alanında da yasaktır.
Telefon ve posta
- Telefon: Çekya’da işletmelere yapılan aramalar için e-postalara göre daha az katı kurallar geçerlidir, ancak gerçek kişilerin verileriyle çalıştığınız anda GDPR uygulanmaya devam eder. Almanya’dan reklam yapanlar için § 7 Abs. 2 Nr. 1 UWG geçerlidir: Şirketlere telefonla reklam yalnızca en azından varsayılan bir rızayla.
- Posta: İş adreslerine posta yoluyla reklam, hukuken en az hassas yoldur. İtiraz eden kişiye yeniden yazılmaz.
Her iletişim için pratik kurallar
- Önce ilgililik: Yalnızca teklifinizin nesnel olarak anlamlı olduğu işletmelere ulaşın.
- Kaynağı açıklayın: İletişim bilgisini nereden aldığınızı söyleyin, örneğin bir kamu sicilinden.
- İtiraza saygı gösterin: Bir engelleme listesi tutun ve yeni listeleri onunla karşılaştırın.
- Yanıltma yok: Gönderen ve amaç açıkça anlaşılır olmalıdır.
- Belgeleyin: Sizin durumunuzda meşru menfaatin neden ağır bastığını kayıt altına alın.
Bu yazı yalnızca bilgilendirme amaçlıdır ve hukuki danışmanlık değildir. Somut durumunuz için bir avukata veya veri koruma görevlinize başvurun.
B2B iletişim ve GDPR birbirini dışlamaz. Belirleyici olan, net tanımlanmış bir segment, uygun kanal ve itirazlara saygıdır. Böyle bir segmenti nasıl oluşturacağınızı Çek işletmeleri için B2B iletişim bilgileri bulma anlatıyor; Çek verilerinin kapsamını ve veri tarihini Çekya ve diğer AB ülkelerinden firma verileri sayfasında bulabilirsiniz.