Endonezya Giden Uyumluluk: UU PDP ve OJK

Kısa yanıt

Endonezya'da yurt dışı aramalar, pazarlama SMS için İletişim ve Dijital Bakanlığı ve finansal hizmetler aramaları için Mali İşler Bakanlığı ile birlikte, Kişisel Veri Koruma Kanunu (UU PDP) olarak bilinen 27 Tahun 2022 sayılı Kanun'un 27. maddesi uyarınca yönetilmektedir. Onay modeli, UU PDP'nin 20(2)(a) maddesi uyarınca belirtilen amaçlar için açık onaydır ve ulusal bir "Arama Yapılmaması Gerekenler" kaydı bulunmamaktadır: Bunun yerine, pazarlama SMS için operatör düzeyinde bir reddetme seçeneği ve finansal hizmetlerde firma başına onay ve geri çekme yükümlülüğü mevcuttur. Yayınlanan tek arama aralığı, ulusal tatiller hariç Pazartesi-Cumartesi günleri, yerel saatle 08:00-18:00 arası pazarlama ve 08:00-20:00 arası tahsilat için finansal sektöre ait olanıdır.

Endonezya, yayınlanan tele pazarlama tavsiyelerinin çoğunun belirli bir açıdan yanlış olduğu bir pazardır: var olmayan ulusal bir abonelikten çıkma listesinden bahseder ve hiçbir araçta bulunmayan tek bir ulusal arama penceresi yayınlar. Sizi bağlayan kurallar üç yerde dağılmıştır. Herkes için geçerli olan bir veri koruma yasası, pazarlama SMS kapsayan ancak sesli aramaları kapsamayan bir telekomünikasyon bakanlığı düzenlemesi ve her ikisinden de çok daha katı olan ve operatörden ziyade firmayı bağlayan bir finansal hizmetler davranış düzenlemesi.

Bir Bakışta

Öğe	Endonezya'daki Pozisyon
Regülatör	Komdigi olarak bilinen Kementerian Komunikasi dan Digital, 2024 yılında Kementerian Komunikasi dan Informatika olarak yeniden adlandırıldı. Finans sektörü yönetimi OJK'den Otoritas Jasa Keuangan'a aittir. UU PDP denetim organı, Pasal 58 kapsamında kurulacak olan lembagadır
Kanun ve tarih	UU Nomor 27 Tahun 2022 Pelindungan Data Pribadi, 17 Ekim 2022'de yayımlandı, Lembaran Negara 2022 No. 196. Peraturan Menteri Kominfo Nomor 5 Tahun 2021, 1 Nisan 2021'de yayımlandı. POJK Nomor 22 Tahun 2023, 22 Aralık 2023'ten itibaren geçerlidir.
Lisans gereklidir.	Endonezya telekomünikasyon yasasında tele pazarlama lisansı veya kaydı bulunmamaktadır. Finansal hizmetlerde bu sorumluluk PUJK'ın kendisine aittir ve dış kaynaklı tahsilat sağlayıcısının tahsilat sertifikasına sahip olması gerekir.
arama saatleri	Sadece finansal hizmetler. Pazarlama aramaları Pazartesi-Cumartesi, resmi tatiller hariç, 08:00-18:00 saatleri arasında yapılmaktadır. Tahsilat aramaları Pazartesi-Cumartesi, resmi tatiller hariç, 08:00-20:00 saatleri arasında yapılmaktadır. Finansal hizmetler dışında, UU PDP veya PM Kominfo 5/2021'de saat kuralı bulunmamaktadır.
Saat dilimi	Kurala göre, tüketicinin kendi yerel saati olan waktu setempat geçerlidir. Endonezya, WIB, WITA ve WIT bölgelerini kapsadığından, tek bir ulusal arama penceresi bu pazar için uygun bir şekil değildir.
Onay modeli	UU PDP Madde 20(2)(a), altı yasal dayanağın ilki olarak, bir veya daha fazla belirtilen amaç için açık ve geçerli rızayı öngörmektedir. POJK 22/2023 Madde 39(1) ise, bir finans kuruluşunun rıza olmaksızın kişisel iletişim kanalı üzerinden pazarlama yapmasını ayrı olarak yasaklamaktadır.
Aramama Listesi	Hiçbiri. UU PDP, PM Kominfo 5/2021 veya POJK 22/2023'te ulusal bir kayıt görünmüyor. Bunların yerine, pazarlama SMS için operatör düzeyinde bir ret seçeneği ve finansal hizmetlerde firma başına bir onay kaydı sunuluyor.
Arayan Kimliği kuralı	Ayrılmış tele pazarlama ön eki veya aralığı bulunamadı. POJK 22/2023 Pasal 39(4)(b), arayanın herhangi bir şey teklif etmeden önce firmanın adını belirtmesini ve amacını açıklamasını gerektirir. SMS gönderici kimliğinin gizlenmesine izin verilir, ancak bu durum üç ayda bir Direktur Jenderal'e bildirilmelidir.
Kayıt kuralı	Finansal hizmetlerde zorunludur. POJK 22/2023 Madde 39(5), kişisel iletişim kanalı aracılığıyla yapılan bir teklifin sesli veya görüntülü kaydını gerektirir, Madde 39(7), teklifin kabul edildiği yerde belgelenmesini gerektirir ve Madde 39(8), tüketiciye buna erişim imkanı sağlar.
Veri koruma yasası	UU PDP, 17 Ekim 2024'te sona eren 74. Madde kapsamında iki yıllık bir geçiş süreciyle uygulanmaktadır. Veri ihlali bildirimi, 46. Madde uyarınca veri sahibine ve ilgili kuruma 3 x 24 saat süreyle yapılmalıdır.
Cezalar	UU PDP, ihlal değişkenine atfedilebilen yıllık gelir veya makbuzların %2'sine kadar idari para cezası uygular. 5 yıla kadar hapis ve 5 milyar IDR'ye kadar para cezası öngören cezai yaptırımlar uygulanırken, şirketlere azami cezanın on katına kadar para cezası verilebilir. POJK yaptırımları ise yönetimin görevden alınmasına ve 15.000.000.000 IDR'ye kadar idari para cezasına kadar uzanır.
Onay geçerlilik süresi	Yayınlanmadı. UU PDP'nin geçerlilik süresi yoktur ve onay belgesinin şekli ve saklanması, bulunamayan bir uygulama yönetmeliğine devredilmiştir.
Frekans sınırları	Sayı olarak yayınlanmamıştır. POJK 22/2023 Pasal 62(2)(d), tahsilatların tüketiciyi rahatsız edecek şekilde sürekli olmamasını gerektirir.

Endonezya'da Yurtdışı Aramaları Kim Düzenliyor?

Üç yetkili kurum önemlidir ve bunların hiçbiri tele pazarlamacılara lisans vermez. Komdigi, 2024 yılında Kominfo yeniden adlandırılan telekomünikasyon ve dijital bakanlığıdır ve buradaki operasyonel aracı Peraturan Menteri Kominfo Nomor 5 Tahun 2021 tentang Penyelenggaraan Telekomunikasi'dir. OJK, finansal hizmetler otoritesidir ve POJK 22/2023, bir finans kuruluşunun nasıl pazarlama yapabileceğini ve tahsilat yapabileceğini düzenleyen davranış yönetmeliğidir. UU PDP, Kanunda kısaca lembaga olarak adlandırılan ve 58. Maddede Cumhurbaşkanı tarafından Peraturan Presiden aracılığıyla kurulduğu belirtilen bir denetim organı oluşturur.

Komdigi yönetmeliğini, sizi kapsadığını varsaymadan önce dikkatlice okuyun. Pazarlama bölümü olan BAB XIV, aramaları satın alan işletmeden ziyade mobil şebeke operatörlerine ve içerik hizmet sağlayıcılarına yöneliktir ve 176 ila 186. maddelerdeki her bir uygulama maddesi, pazarlama SMS anlamına gelen "kısa mesaj pazarlaması" veya "pazarlama" çerçevesindedir. Giden sesli pazarlama, bu düzenleme kapsamında değildir.

Finansal hizmetlerde durum tam tersine döner. POJK 22/2023, PUJK'yı (Pelaku Usaha Jasa Keuangan) bağlar ve pazarlama ve tahsilat kuralları, firmanın kendisi arama yapsa da işi üçüncü bir tarafa devretse de geçerlidir; dış kaynaklı bir tahsilat sağlayıcısının tahsilat sertifikasına sahip olması gerekir. Diğer herkes yalnızca UU PDP'ye tabidir: İşlemenin amaçlarına karar veren herhangi bir kuruluş, Pasal 20(1) gereği yasal bir dayanağa sahip olmak zorunda olan, herhangi bir kayıt veya düzenleyiciye bildirimde bulunma zorunluluğu olmayan bir Pengendali Data Pribadi'dir.

Onay ve Vazgeçme

UU PDP, Pasal 20(2)'de altı yasal dayanak listelemektedir. Birincisi, veri sahibinin daha önce kendisine açıklanan bir veya daha fazla belirli amaç için verdiği geçerli açık rızadır. Diğerleri ise sözleşmenin yerine getirilmesi, yasal yükümlülük, hayati çıkarlar, kamu görevi ve veri sahibinin haklarına karşı dengelenen diğer meşru çıkarlardır. Soğuk listeye pazarlama, rıza dışında herhangi bir dayanağa nadiren dayanır.

Madde 21(1), rıza alınmadan önce açıklanması gereken hususları belirtir: işlemenin yasallığı, amacı, kişisel verilerin türü ve önemi, bunları içeren belgelerin saklama süresi, toplanan bilgilerin ayrıntıları, işleme süresi ve veri sahibinin hakları. Bu, çoğu dışa dönük komut dosyasında yer alan bildirimden daha uzundur ve satıştan sonra değil, rıza alınmadan önce verilmelidir.

Geri çekme, yumuşak bir tercih değildir. Veri sahibi rızasını geri çektiğinde, Madde 43(1) veri sorumlusunu kişisel verileri silmekle, Madde 45 ise kişiye silme veya imha işleminin gerçekleştiğini bildirmekle yükümlü kılar. Amaç tükenmesi, veri sahibinin talebi ve hukuka aykırı edinim de aynı yükümlülüğü doğurur.

Finansal hizmetler daha katı bir katman ekliyor. POJK 22/2023 Madde 39(1), bir PUJK'ın, potansiyel müşteriye veya müşteriye, o kişinin rızası olmadan kişisel iletişim kanalı aracılığıyla ürün veya hizmet sunmasını yasaklıyor. Madde 39(2), bu rızayı ürün veya hizmetin kullanımının bir koşulu haline getirmeyi yasaklıyor. Madde 39(3), firmanın, kişi vazgeçtiği anda teklifi durdurmasını gerektiriyor. Ve Madde 39(4)(c), arayanın, kişinin verilerinin üçüncü bir taraftan elde edildiği kaynağı belirtmesini gerektiriyor; bu da, satın alınan bir listenin Endonezya finansal tele pazarlamasında, arama sırasında nereden satın aldığınızı belirtmeye istekli olmadığınız sürece kullanılamaz hale gelmesine neden olan kuraldır.

Aramayın

Endonezya'da ulusal bir "Arama Yapılmaması Gereken Numaralar" listesi bulunmamaktadır. Bu tür bir liste UU PDP'de, PM Kominfo 5/2021'de veya POJK 22/2023'te yer almamaktadır. Kontrol edilecek bir şey yok ve aramaları satın alan işletmenin liste kontrolü yapma yükümlülüğü de bulunmuyor, çünkü bu yükümlülük başka yerde.

Pazarlama SMS söz konusu olduğunda, sorumluluk operatöre aittir ve bu, görünüşte bir "reddetme" seçeneğinden daha katıdır. 177 ve 178. maddeler, mobil şebeke operatörleri ve içerik hizmet sağlayıcılarının abonelere pazarlama SMS reddetme olanağı sağlamasını ve bu tercihi duyurmasını gerektirir. 179. madde, reddeden herkese SMS gönderilmesini yasaklar. Ardından 180. madde, reddetmeyi tercih etmeyen herkese SMS gönderilmesini yasaklar. Kelimenin tam anlamıyla, sessizlik izin anlamına gelmez ve varsayılan durum, hiçbir pazarlama SMS gönderilmemesidir.

182. Madde, abonenin halihazırda sahip olduğu MSISDN ve veri paketi süresinin dolması gibi hizmet mesajlarını, bunlara pazarlama içeriği eklenmemesi koşuluyla, kapsam dışı bırakmaktadır. 183. Madde, pazarlama SMS için en azından her iş günü erişilebilir bir şikayet merkezinin bulunmasını gerektirirken, 181(2). Madde ise ihlallerin bakanlığın internet sitesinde yayınlanmasını öngörmektedir.

Sesli aramalar için, arama yapılmaması gerekenler listeniz size aittir. Bunu UU PDP Pasal 43(1) kapsamındaki çekimlerden ve finansal hizmetlerde POJK 22/2023 Pasal 39(3) kapsamındaki çekimlerden oluşturun ve periyodik liste yenilemesi yerine arama anında kalıcı bir engelleme olarak ele alın.

arama saatleri ve Günleri

Bu noktada tek bir ulusal çağrı merkezi uygulaması hata olurdu. Yayınlanmış tek Endonezya çağrı saatleri POJK 22/2023'te yer almaktadır ve bunlar finansal hizmetler için geçerlidir.

Pazarlama için, Madde 39(4)(a), potansiyel müşterinin veya müşterinin kendi rızası veya talebi dışında, ulusal tatiller hariç, yalnızca Pazartesi'den Cumartesi'ye 08:00 ile 18:00 saatleri arasında iletişime izin verir. Tahsilat için, Madde 62(2)(f), ulusal tatiller hariç, yalnızca Pazartesi'den Cumartesi'ye 08:00 ile 20:00 saatleri arasında arama yapılmasına izin verir ve Madde 62(3), bu saatler veya yer dışında arama yapılmasına yalnızca tüketicinin önceden verdiği rıza ile izin verir.

"Waktu setempat" yerel saat anlamına gelir ve düzenleme, arama penceresini Jakarta'ya değil, tüketicinin yerel saatine bağlar. Endonezya üç bölgeye ayrılır: WIB, WITA ve WIT. Bu nedenle, Jayapura'da saat 08:00'de başlayan bir arama, Medan'da saat 08:00'de başlayan bir aramadan iki saat ileridedir. Endonezya'yı tek bir ulusal saate göre planlayan bir arama cihazı, arama penceresi açılmadan önce Papua'yı arayacak veya kapanmadan önce Sumatra'da duracaktır.

Finansal hizmetler dışında, UU PDP veya PM Kominfo 5/2021'de arama saatlerine ilişkin bir kural bulunmamaktadır. OJK penceresini ulusal bir kural olarak değerlendirmeyin ve başka yerlerde bulunmamasının gece yarısı arama izni olarak yorumlanmasını da doğru bulmayın. Frekans sınırlamaları da aynı şekilde: POJK 22/2023 Pasal 62(2)(d), yalnızca tahsilatların tüketiciyi rahatsız edecek şekilde sürekli olmamasını gerektirir ve belirtilen bir sayı yoktur.

Arayan Kimliği ve Numara Sunumu

Endonezya'da ayrılmış bir tele pazarlama ön eki bulunmamaktadır. PM Kominfo 5/2021'de veya diğer belgelerde pazarlama amaçlı sesli aramalar için ayrılmış bir aralık bulunamadı ve ticari aramalar için gizlenmiş veya sahte CLI sunumuna ilişkin bir kural tespit edilmedi. Bu, okunan belgelerde bir eksikliktir, olumlu bir izin değildir; bu nedenle, güvenmeden önce Komdigi ile teyit edin.

Endonezya'nın düzenlediği şey ise sözlü kimliklendirmedir. POJK 22/2023 Pasal 39(4)(b), bir finansal hizmet pazarlama görüşmesinin, herhangi bir ürün veya hizmet sunmadan önce PUJK'nin adını belirtmesini ve amacını ve hedefini açıklamasını gerektirir. Veri kaynağının açıklanmasına ilişkin Pasal 39(4)(c) ile birlikte, Endonezya finansal hizmet görüşmesinin ilk otuz saniyesi fiilen düzenlemeyle belirlenmiştir.

Mesajlaşma tarafında, gönderici kimliğinin gizlenmesi yasal ancak denetimli bir uygulamadır. 186. Madde, pazarlama amaçlı SMS kimlik gizleme kullanımının, mobil operatör veya içerik hizmet sağlayıcısı tarafından üç ayda bir Genel Müdürlüğe bildirilmesini zorunlu kılmaktadır. Bu raporu sizin doldurmanız gerekmiyor, ancak raporda sizin gönderici kimlikleriniz yer alıyor.

Çağrı Kaydı ve Bildirimler

Endonezya alışılmadık bir durum sergiliyor: finansal hizmetlerde, satış görüşmesinin kaydedilmesi sadece izin verilen bir şey değil, zorunludur. POJK 22/2023 Madde 39(5), PUJK'yı, ses veya video kullanan kişisel bir iletişim kanalı aracılığıyla ürün veya hizmet sunarken ses veya video kaydı yapmaya mecbur kılar. Madde 39(7), potansiyel müşterinin veya müşterinin teklifi kabul ettiği durumlarda kaydı belgelemeyi zorunlu kılar. Madde 39(8), ürünü alan tüketiciye kendi kaydına erişim hakkı verir.

39(6) numaralı madde, kaydın kendisinin yürürlükteki yasalara uygun olarak yapılmasını gerektirerek döngüyü tamamlar; bu da UU PDP'nin kişisel veri olarak kayda uygulanması anlamına gelir: yasal bir dayanak, belirtilen bir amaç, açıklanan bir saklama süresi ve dayanağın ortadan kalkması durumunda silme.

İki şey yayınlanmamıştır. POJK 22/2023, bu kayıtlar için herhangi bir saklama süresi belirtmemekte, yalnızca bunların belgelendiğini ve erişilebilir olduğunu söylemektedir. Ayrıca, bir görüşmenin kaydedildiğine dair bilindik duyuru olan ayrı bir sözlü kayıt bildirimi yükümlülüğü de belirtilmemiştir; belirtilen şey, Pasal 39(4)(b) tanımlama ve amaç açıklamasıdır. Bir duyuruyu alıntılanan bir kuraldan ziyade iyi uygulama olarak değerlendirin ve saklama beklentisini OJK ile teyit edin.

SMS ve WhatsApp için Mesajlaşma Kuralları

Endonezya telekomünikasyon yasasının doğrudan ele aldığı tek kanal pazarlama SMS ve sorumluluk zinciri sizin üzerinizden değil, operatör ve içerik hizmet sağlayıcısı üzerinden işler. Pratik sonuçlar şunlardır: aboneye reddetme seçeneği sunulmuş olmalı, 180. Madde uyarınca varsayılan işlem gönderilmemesidir, hizmet mesajları pazarlama içerikli olmamalıdır, bir şikayet yolu bulunmalıdır ve maskeleme bildirilmelidir.

Aşırıya kaçan kanallar belirtilmemiştir. PM Kominfo 5/2021, WhatsApp veya benzeri değil, kısa mesaj servisi anlamına gelen layanan pesan pendek'ten bahsetmektedir. Bu, onları düzenleme dışı bırakmaz: Kişisel Veri Koruma Kanunu (UU PDP), kanal ne olursa olsun kişisel veriler için geçerlidir ve POJK 22/2023 Madde 39, düzenlemede kanal bazında tanımlanmayan sarana komunikasi pribadi, yani kişisel iletişim kanallarından bahsetmektedir. Onay, kimlik doğrulama ve geri çekme durumunda durdurma yükümlülüklerinin teknolojiden ziyade iletişimi takip ettiğini varsayın ve bir mesajlaşma uygulamasında finansal hizmetler kampanyası yürütmeden önce bu noktayı OJK ile teyit edin.

Veri Koruma ve Saklama

UU PDP, 74. Madde kapsamında iki yıllık bir geçiş dönemiyle 17 Ekim 2022'de yürürlüğe girdi. Bu süre 17 Ekim 2024'te sona erdi, dolayısıyla o tarihten beri tam uyum sağlanması gerekiyor. Planlama için herhangi bir ek süre kalmadı.

Sınır ötesi veri transferi, Madde 56'da üç aşamalı bir süreçtir. İlk olarak, veri sorumlusu, veriyi alan veri sorumlusunun veya veri işleyicisinin bulunduğu ülkenin kişisel veri koruma düzeyinin UU PDP'ye eşit veya daha yüksek olduğundan emin olmalıdır. Bunu başaramazsa, yeterli ve bağlayıcı bir korumanın mevcut olduğundan emin olmalıdır. Her ikisini de başaramazsa, veri sahibinin onayını almalıdır. Ayrıntılar bir Peraturan Pemerintah'a (Hükümet Yönetmeliği) devredilmiştir ve böyle bir uygulama yönetmeliği bulunamamıştır, bu nedenle öz değerlendirmeyi belgelemek sizin sorumluluğunuzdadır.

Endonezya'da güvenilebilecek bir yeterlilik beyaz listesi bulunmamaktadır. Test, alıcı ülkenin koruma düzeyinin kendi kendine değerlendirilmesidir; bu nedenle her denizaşırı çağrı merkezi, bulut bölgesi ve kayıt arşivi, denetimden sonra değil, devreye girmeden önce bağlayıcı koruma veya veri sahibinin onayını gerektirir.

Saklama süresi sabit değil, amaca bağlıdır. Pasal 43(1) uyarınca silme işlemi, amacın tükenmesi, rızanın geri çekilmesi, veri sahibinin talebi veya yasa dışı edinim ile tetiklenir ve Pasal 44(1) uyarınca imha işlemi, arşiv saklama süresinin sona ermesi, veri sahibinin talebi, devam eden yasal işlemlerin olmaması veya yasa dışı edinim ile tetiklenir. Saklama süresinin kendisi, Pasal 21(1)(d) uyarınca rıza anında açıklanmış olmalıdır; bu da kendi bildiriminizin geçerli üst sınır olmasını sağlar.

Veri ihlali bildirimi hızlıdır. Madde 46, veri sahibine ve ilgili kuruma, ihlal edilen verileri, ihlalin ne zaman ve nasıl gerçekleştiğini ve alınacak önlemleri kapsayan, 24 saat içinde 3 kez yazılı bildirim yapılmasını gerektirir.

Cezalar ve Uygulama

UU PDP Madde 57, idari yaptırımlar öngörmektedir: yazılı uyarı, işleme faaliyetinin geçici olarak askıya alınması, kişisel verilerin silinmesi veya imha edilmesi ve ihlal değişkenine karşı yıllık gelir veya yıllık hasılatın yüzde 2'sine kadar idari para cezası. Madde 20(1), 21, 43(1), 44(1), 45, 46, 47 ve 56'nın ihlalleri bu yaptırımlara tabidir.

Cezai sorumluluk ayrı ve daha büyüktür. Başka bir kişinin kişisel verilerini yasa dışı yollarla elde etmek veya toplamak ve zarar vermek, 5 yıla kadar hapis ve 5.000.000.000 IDR para cezası gerektirir. Yasa dışı ifşa 4 yıla kadar hapis ve 4.000.000.000 IDR para cezası gerektirir. Yasa dışı kullanım 5 yıla kadar hapis ve 5.000.000.000 IDR para cezası gerektirir. Kişisel verilerin tahrif edilmesi 6 yıla kadar hapis ve 6.000.000.000 IDR para cezası gerektirir. Pasal 70 uyarınca bir şirket yalnızca para cezası öder, ancak bu ceza azami miktarın on katına kadar çıkabilir; bu da Pasal 67(1) kapsamındaki şirket tavanını 50 milyar IDR'ye ve tahrifat suçunu 60 milyar IDR'ye çıkarır; ayrıca gelirlerin müsadere edilmesi, işletmenin tamamen veya kısmen dondurulması ve belirli eylemlerin kalıcı olarak yasaklanması da söz konusudur. Yöneticiler, kontrol sahibi hissedarlar, emir verenler ve gerçek hak sahipleri şahsen suçlanabilir.

Finansal hizmetlerde yaptırımlar lisansı etkiler. POJK 22/2023'ün 39(9) numaralı maddesi pazarlama için ve 62(4) numaralı maddesi tahsilat için yazılı uyarı, ürün, hizmet veya ticari faaliyetin tamamen veya kısmen kısıtlanması, dondurulması, yönetimin görevden alınması, idari para cezası, ürün veya hizmet lisansının iptali ve ticari lisansın iptali öngörmektedir. Uygulamanın bir uyarı ile başlaması gerekmez. Para cezası, 39(11) ve 62(6) numaralı maddeler uyarınca 15.000.000.000 IDR ile sınırlıdır.

2025 ve 2026'da Neler Değişti?

En önemli unsur bir değişiklik değil, bir eksikliktir. UU PDP'nin 58. maddesi, Cumhurbaşkanı tarafından kurulacak ve ona karşı sorumlu olacak, ayrıntıları bir Başkanlık Kararnamesi ile belirlenecek bir denetim kurulunu öngörmektedir. Bu Başkanlık Kararnamesinin çıkarılıp çıkarılmadığı ve kurulun faaliyete geçip geçmediği teyit edilememiştir. Şu anda yasal görevlerin sizi bağladığını ve denetimin her an kurulabileceğini varsayarak plan yapın, çünkü 74. madde geçişi zaten tamamlanmıştır.

Sınır ötesi transfer için 56(5) Maddesi ve yaptırım prosedürü için 57(5) Maddesi uyarınca uygulanan Peraturan Pemerintah da bulunamadı; bu nedenle Kanunun operasyonel açıdan en önemli iki mekanizmasının ayrıntıları hala eksiktir.

Tele pazarlama ile ilgili 2025 veya 2026 tarihli herhangi bir Komdigi düzenlemesi bulunamadı. En son bakanlık genelgesi olan 26 Ağustos 2026 tarihli İletişim ve Dijital Bakanlar Kurulu Genelgesi (Surat Edaran Menteri Komunikasi dan Digital Nomor 4 Tahun 2026), kalan veri kotasıyla ilgilidir ve pazarlamayla hiçbir ilgisi yoktur. PM Kominfo 5/2021 yürürlükteki telekomünikasyon düzenlemesi ve POJK 22/2023 ise finansal hizmetler ve tahsilat aramaları için bağlayıcı kural olmaya devam etmektedir. OJK'nın 39. ve 62. maddeleri detaylandıran herhangi bir 2025 veya 2026 genelgesi yayınlayıp yayınlamadığı teyit edilemedi, bu nedenle lansmandan önce OJK düzenleme endeksini kontrol edin.

Platform Her Kuralı Nasıl Destekliyor?

DialerBee yukarıdaki yükümlülükleri yerine getirmenize yardımcı olan uyumluluk destekleyici kontroller sağlar. Endonezya, bir yetki alanı paketi olarak gönderilmediğinden, arama saatleri, arama engelleme işlemleri ve onay her kiracı için ayrı ayrı yapılandırılır. Yasal sorumluluk, kampanyayı yürüten operatörde kalır.

Endonezya yönetimi	Bunu destekleyen kontrol
08:00 - 18:00 pazarlama penceresi, waktu setempat	Arama zaman aralıkları, her kiracı ve her kampanya için yapılandırılır ve arama başlatılmadan önce uygulanır.
08:00 - 20:00 koleksiyon penceresi, waktu setempat	Her kampanya için ayrı zaman dilimleri belirlenir, böylece tahsilat ve pazarlama aynı zaman çizelgesini paylaşmaz.
Pazartesiden Cumartesiye, resmi tatiller hariç	Hafta içi ve resmi tatil günleri hariç tutmaları, kiracının takvimine göre belirlenir.
Takımadalar genelinde üç yerel saat dilimi	Zaman dilimine duyarlı zamanlama sayesinde, süre kampanya sahibine değil, ilgili kişiye göre ayarlanır.
Belirtilen amaçlar için açık rıza	Onaylar, denetlenebilir kayıtlar olarak oluşturulur, güncellenir ve iptal edilir.
Geri çekme işlemi, teklifi durdurur ve silme işlemini tetikler.	İptal işlemi, listenin bir sonraki yenilenmesinde değil, bir sonraki denemede geçerli olur.
Ulusal bir kayıt sistemi yok, bu yüzden kendi listeniz sizin listeniz.	"Çağrı yapılmasını istemediğiniz kişiler" listeniz bir kez içe aktarılır, ardından her arama girişiminde aranır ve kontrol edilir.
Teklif vermeden önce firmanın adını ve amacını belirtin.	Kampanyaya özel olarak, incelenmiş şablon kütüphanesinden oluşturulmuş komut dosyaları ve yapay zeka sesli asistanları.
Finansal hizmet tekliflerinin zorunlu olarak kayıt altına alınması	Ayarlanabilir saklama süresiyle kayıt, imzalı URL oynatma, yasal saklama ve kiracı bazlı izolasyon.
Tüketicinin kendi kayıtlarına erişim hakkı	Denetçinin, her kural geçersiz kılma işleminde kayıtları ve denetim izini dışa aktarması.
İletişim kurulan kişiler Endonezya dilinde iletişim kurdu.	Endonezce dahil 11 dilde dil algılayabilen yapay zeka
Zaten kullandığınız Endonezya operatörleri üzerinden yapılan aramalar	BYOC SIP trunking, arayan kimliği havuzları her kiracıya özel olarak sağlanmaktadır.

Endonezya Yurtdışı Seyahat Uyumluluk Kontrol Listesi

Aramadan önce hangi rejimde olduğunuzu belirleyin: POJK 22/2023 kapsamındaki finansal hizmetler mi, yoksa yalnızca UU PDP mi?
Kampanya sürecindeki her iletişim kaydı için UU PDP 20. Maddesi uyarınca yasal bir dayanak kaydedin.
Onay almadan önce, saklama süresi de dahil olmak üzere, Pasal 21(1)'in tüm açıklamasını yapın.
Finansal hizmetler pazarlaması için çalışma saatlerini resmi tatiller hariç, Pazartesi-Cumartesi günleri 08:00-18:00, tahsilat işlemleri için ise 08:00-20:00 olarak planlayınız.
WIB, WITA ve WIT genelinde, ulusal saat dilimi yerine, ilgili kişinin kendi yerel saat dilimine göre pencere ayarını uygulayın.
Finansal hizmetler ile ilgili görüşmeleri, firmanın adını belirterek ve amacını açıklayarak başlatın.
İletişim bilgilerinin üçüncü bir şahıstan geldiği durumlarda, kaynağını mutlaka belirtin.
Finansal hizmetler sektöründe kişisel iletişim kanalları aracılığıyla yapılan sesli teklifleri kaydedin ve teklifin kabul edildiği kaydı belgeleyin.
Müşteriye isteği üzerine kendi kayıtlarına erişim imkanı sağlayın.
Parasal 43(1)'in gerektirdiği şekilde, çekilme durumunda teklifi derhal durdurun ve kişisel verileri silin.
Ulusal bir kayıt sistemi bulunmadığından, arama yapılmaması gereken numaraları listeniz olarak kendi engelleme listenizi tutun.
Açık deniz çağrı merkezleri, bulut bölgeleri veya kayıt arşivleri faaliyete geçmeden önce Pasal 56 transfer değerlendirmesini belgeleyin.
Veri sahibine ve denetleyici kuruma veri ihlalini 3 x 24 saat içinde bildirmeye hazır olun.
UU PDP uygulama yönetmelikleri henüz tamamlanmadığı için, lansmandan önce Komdigi ve OJK düzenleme endekslerini tekrar kontrol edin.

Kaynaklar

Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, 17 Ekim 2022'de yayımlandı, Lembaran Negara 2022 No. 196, Tambahan LN No. 6820.
Peraturan Menteri Komunikasi dan Informatika Nomor 5 Tahun 2021, 1 Nisan 2021'de yayımlandı. Komdigi JDIH
Peraturan Jasa Keuangan Nomor 22 Tahun 2023, Pelindungan Konsumen ve Masyarakat di Sektör Jasa Keuangan, 22 Aralık 2023 tarihinden itibaren geçerlidir. OJK yönetmeliği PDF
Surat Edaran Menteri Komunikasi ve Digital Nomor 4 Tahun 2026, 26 Ağustos 2026. Komdigi JDIH endeksi

Sıkça Sorulan Sorular

Endonezya'da yasal olarak telefon görüşmesi yapma saatleri nelerdir?

Yalnızca finansal hizmetler için yayınlanmış bir arama saati bulunmaktadır. POJK 22/2023 Madde 39(4)(a), ulusal tatiller hariç, Pazartesi'den Cumartesi'ye yerel saatle 08:00 ile 18:00 arasında pazarlama iletişimine izin vermekte ve Madde 62(2)(f), ulusal tatiller hariç, Pazartesi'den Cumartesi'ye yerel saatle 08:00 ile 20:00 arasında tahsilata izin vermektedir. Bu saatler dışında tüketicinin kendi onayı gereklidir. UU PDP'de veya PM Kominfo 5/2021'de genel bir Endonezya arama saatleri kuralı bulunmamaktadır.

Endonezya'da "Arama Yapılmaması Gereken Numaralar" listesi var mı?

Hayır. Endonezya'da ulusal bir "Arama Yapılmaması Gerekenler" kaydı bulunmamaktadır ve bu kayıt UU PDP, PM Kominfo 5/2021 veya POJK 22/2023'te de yer almamaktadır. Mevcut olan, abonelerin pazarlama SMS reddetmeleri için operatör düzeyinde bir seçenek ve finansal hizmetlerde firma başına onay ve geri çekme yükümlülüğüdür. Geri çekmelerden oluşturulan kendi engelleme listeniz, uygulamak zorunda olduğunuz listedir.

Endonezya numaralarını aramak için izin almam gerekiyor mu?

UU PDP Madde 20 uyarınca yasal bir dayanağa ihtiyacınız vardır ve soğuk listeye pazarlama için bu dayanak, Madde 20(2)(a) uyarınca belirtilen amaçlar için açık rızadır. Finansal hizmetlerde POJK 22/2023 Madde 39(1) açıktır: bir firma, kişinin rızası olmadan kişisel iletişim kanalı aracılığıyla ürün veya hizmet sunamaz ve bu rızayı ürünün kullanımının bir koşulu haline getiremez.

Endonezya'da telefon görüşmelerinin kaydedilmesi zorunlu mu?

Finansal hizmetlerde evet. POJK 22/2023 Madde 39(5), bir PUJK'nin ses veya video kullanan kişisel iletişim kanalı aracılığıyla ürün veya hizmet sunarken ses veya video kaydı yapmasını, Madde 39(7) kaydın teklifin kabul edildiği yerde belgelenmesini ve Madde 39(8) tüketicinin buna erişimini sağlamasını gerektirir. Yönetmelikte herhangi bir saklama süresi belirtilmemiştir.

Endonezya'da tele pazarlama için arayan kimliği ön eki var mı?

PM Kominfo 5/2021'de veya incelenen diğer araçlarda tele pazarlama sesli aramaları için ayrılmış bir ön ek veya özel numara aralığı bulunamadı. Bunun yerine, sözlü kimliklendirme gereklidir: POJK 22/2023 Pasal 39(4)(b), finansal hizmetler arayan kişinin herhangi bir şey teklif etmeden önce firmanın adını belirtmesini ve amacını açıklamasını zorunlu kılar. Eksikliğe güvenmeden önce Komdigi ile numaralandırma durumunu teyit edin.

Neden Endonezya için tek bir ulusal arama penceresi kullanamıyorum?

Çünkü düzenleme, yayın penceresini tüketicinin kendi yerel saati olan waktu setempat'a bağlıyor ve Endonezya üç zaman dilimine yayılıyor: WIB, WITA ve WIT. Doğu bölgesinde 08:00'de başlayan bir yayın, batı bölgesinde 08:00'de başlayan bir yayından saat olarak iki saat daha erkendir; bu nedenle tek bir ulusal yayın programı ya doğuda yayın penceresi açılmadan önce başlayacak ya da batıda erken sona erecektir.

Endonezyalı tüketicilere izinsiz pazarlama yaparsam ne olur?

UU PDP Pasal 57 uyarınca, idari yaptırımlar yazılı uyarıdan veri işlemenin askıya alınmasına, verilerin silinmesine ve ihlal değişkenine karşılık gelen yıllık gelir veya makbuzların %2'sine kadar para cezasına kadar uzanmaktadır. Finansal hizmetlerde ise POJK 22/2023, işletme faaliyetinin kısıtlanması veya dondurulması, yönetimin görevden alınması ve 15.000.000.000 IDR'ye kadar idari para cezası gibi lisans düzeyinde sonuçlar eklemektedir.

Endonezya'nın veri koruma düzenleyici kurumu denetimlere başladı mı?

UU PDP'nin 58. maddesi, Cumhurbaşkanı tarafından bir Başkanlık Kararnamesi aracılığıyla kurulacak bir denetim kurulunu öngörmektedir; ancak bu belgenin çıkarılıp çıkarılmadığı ve kurulun faaliyete geçip geçmediği teyit edilememiştir. Görevlerin kendileri zaten bağlayıcıdır: 74. madde kapsamındaki iki yıllık geçiş dönemi 17 Ekim 2024'te sona ermiştir, bu nedenle denetim pozisyonundan bağımsız olarak uyum zorunludur.

İlgili Okumalar

Yasal Uyarı: Bu makale genel bilgilendirme amaçlıdır, hukuki tavsiye niteliği taşımaz. UU PDP'nin uygulanmasına ilişkin bazı düzenlemeler henüz tamamlanmamıştır ve denetim organının durumu teyit edilememiştir. Güncel gereklilikleri İletişim ve Dijital Bakanlığı, Mali İşler Otoritesi ve yetkili yerel hukuk danışmanıyla teyit edin.

Endonezya Giden Arama Uyumluluğu: UU PDP ve OJK (2026)