İçeriğe geç
Uyumluluk 11 Eylül 2026 11 dk okuma

Fas Giden Arama Uyumluluğu: CNDP ve ANRT (2026)

Fas'ta DNC kaydı ve telemarketing ön eki yok; ancak önceden onay alınmadan otomatik arama yapmak loi 09-08 kapsamında suçtur.

D
11 Eylül 2026

Kısa yanıt

Fas'ta giden pazarlama aramaları, kişisel verilerin işlenmesi karşısında bireylerin korunmasına ilişkin 09-08 sayılı Kanun'a (loi n° 09-08) tabidir ve Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) tarafından denetlenir; ticari mesaj gönderenlerin yapması gereken katma değerli hizmet beyanını ise Agence Nationale de Réglementation des Télécommunications (ANRT) düzenler. Rıza modeli, 10. madde uyarınca otomatik arama, faks ve e-posta için ön rızadır; manuel olarak çevrilen bir pazarlama araması ise 4. maddedeki genel rıza kuralına ve 9. maddedeki itiraz hakkına tabidir. Karşılaştırılacak ulusal bir aranmama (Do Not Call) listesi yoktur. Fas'ta doğrulanabilen bir arama saatleri kuralı yayımlanmamıştır: Böyle bir kuralın en olası kaynağı olan tüketicinin korunmasına ilişkin 31-08 sayılı Kanun okunamadığından, Fas arama saatlerini doğrulanmamış kabul edin ve kampanyayı başlatmadan önce teyit edin.

Fas, kural kitabının hacminden çok ceza yapısının anlaşılması gereken bir pazardır. 09-08 sayılı Kanun, tele pazarlama bölümü, listesi veya numaralandırma kuralı olmayan 2009 tarihli bir veri koruma kanunudur. Ancak 59. maddesi, bir kişinin kişisel verilerini itirazına rağmen ya da 9. ve 10. maddelere aykırı olarak pazarlama amacıyla işlemeyi hapis cezası gerektiren bir suç hâline getirir. Fas'ta itiraz etmiş birini aramak veya ön rıza olmadan otomatik arama yapmak basit bir idari kusur değildir.

Kısaca

KonuFas'taki durum
Düzenleyici kurumCommission Nationale de contrôle de la protection des Données à caractère Personnel, CNDP, اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي. Telecoms sit with the Agence Nationale de Réglementation des Télécommunications, ANRT, الوكالة الوطنية لتقنين المواصلات
Kanun ve tarih18 Şubat 2009 tarihli ve 1-09-15 sayılı Dahir ile yayımlanan, 5 Mart 2009 tarihli ve 5714 sayılı Resmî Gazete'de (Bulletin Officiel) çıkan ve 2-09-165 sayılı uygulama kararnamesine (décret) sahip 09-08 sayılı Kanun. Katma değerli hizmet rejiminin dayanağı, posta ve telekomünikasyona ilişkin 24-96 sayılı Kanun ile 4 Ağustos 2008 tarihli ANRT/DG/N° 12/08 sayılı karardır (BO n° 5680, 6 Kasım 2008)
Gerekli izin veya lisansTele pazarlama lisansı yok, ancak iki başvuru var. Her veri işleme faaliyeti için CNDP'ye beyan gerekir; verilerin toplandığı amaç dışında yeniden kullanılması ise CNDP'nin ön iznine tabidir. Ticari SMS gönderen, ANRT'ye katma değerli hizmet sağlayıcı olarak beyan edilmeli ve operatörlerle sözleşmeli olmalıdır. Katma değerli hizmet (SVA) beyan ücreti vergiler dahil 1.800 MAD'dir
Arama saatleriDoğrulanmadı. 09-08 sayılı Kanun'da, ANRT'nin yayımlanmış kararlarında veya ulusal numaralandırma planında arama saati, haftanın günü veya tatil kuralı bulunamadı. Kapıdan/telefonla satışa ilişkin bir kuralın en olası kaynağı tüketicinin korunmasına ilişkin 31-08 sayılı Kanun'dur ve okunamamıştır; bu nedenle burada Fas için bir arama saat aralığı yayımlanmamıştır
Onay modeliMadde 4, her türlü veri işleme için kişinin açık ve tereddütsüz rızasını şart koşar. Madde 10, otomatik arama makinesi, faks veya e-postayla doğrudan pazarlamaya özgü bir ön rıza yasağı ekler. Yalnızca e-posta için, bir satış veya hizmet sırasında doğrudan toplanan verilerde, benzer ürünler için ve her seferinde vazgeçme imkânı sunulması kaydıyla esnek bir ön izin (soft opt-in) vardır
Arama engelleme listesiYok. 09-08 sayılı Kanun'da, ANRT'nin sitesinde veya incelenen CNDP belgelerinde ulusal bir liste yer almıyor. Mevcut olan, 9. madde uyarınca ücretsiz bireysel itiraz hakkı ile 10. madde uyarınca her otomatik pazarlama mesajında çalışan bir vazgeçme iletişim bilgisi bulundurma yükümlülüğüdür
Arayan kimliği kuralıTele pazarlamaya ayrılmış bir ön ek veya numara aralığı yok. ANRT'nin 13 Temmuz 2026 tarihli Ulusal Numaralandırma Planı (Plan National de Numérotation), pazarlama aralığı içermeyen mobil numara blokları tahsis eder. Madde 10, iletişimin kimin adına gönderildiğinin gizlenmesini ve sunulan hizmetle ilgisiz bir konu belirtilmesini yasaklar
Kayıt kuralıBir bildirim yükümlülüğü olarak yayımlanmamış. 09-08 sayılı Kanun'da ticari aramalara özgü bir kayıt bildirimi veya rıza kuralı bulunamadı. Ses kaydı kişisel veridir; bu nedenle 3., 4. ve 12. maddeler uygulanır ve kaydı beyan edilenden uzun saklamak 55. madde uyarınca suçtur
Kişisel verileri koruma mevzuatı09-08 sayılı Kanun. Saklama, 3. madde uyarınca amaçla sınırlıdır ve uygulanabilir üst sınır, CNDP'ye beyan ettiğiniz süredir. 43. madde uyarınca yurt dışına aktarım, CNDP'nin belirlediği bir ülke listesine dayanan yeterlilik rejimine tabidir
İdari para cezalarıBeyan veya izin olmadan veri işleme: 10.000 ila 100.000 MAD. Erişim, düzeltme veya itiraz haklarını reddetme: ihlal başına 20.000 ila 200.000 MAD. İtiraza rağmen ya da 9. ve 10. maddelere aykırı pazarlama: üç ay ile bir yıl arası hapis ve 20.000 ila 200.000 MAD para cezası veya bu cezalardan yalnızca biri
Şikâyet kanalıCNDP, tüketiciler için 3020 kısa numarasını ve 3020.cndp-cdai.ma portalını duyurur
Sıklık sınırlarıYayımlanmamış. İncelenen hiçbir düzenlemede bulunamadı

Fas'ta Giden Aramaları Kim Düzenliyor?

Görev dağılımı net olan iki kurum var. CNDP, 09-08 sayılı Kanun kapsamında kişisel verileri denetler ve pazarlama kuralları aslında buradadır. ANRT ise telekomünikasyonu düzenler, numaralandırma planını yönetir ve 24-96 sayılı Kanun kapsamında katma değerli hizmet beyan rejimini işletir.

İki kurum da tele pazarlama lisansı vermez; ancak Fas, giden arama operasyonlarının çoğunu kapsayan başvurular şart koşar. 09-08 sayılı Kanun'un 12. maddesi, özel yasal hükümler bulunmadıkça, kişisel verilerin işlenmesinin diğerlerinin yanı sıra verilerin toplandıkları amaçlar dışında kullanılmasını içeriyorsa ön izne, diğer durumlarda ise ön beyana tabi olduğunu öngörür. Bir liste satın almadan veya mevcut listeyi yeniden kullanmadan önce bunu dikkatle okuyun: Müşteri verilerini giden pazarlama için başka amaçla kullanmak basit bir beyan değil, izin gerektiren bir durumdur. 13. madde uyarınca beyan, işlemenin kanuna uygun yürütüleceğine dair bir taahhüt içerir ve Ulusal Komisyon'a (Commission nationale) sunulur.

Mesajlaşma tarafında ikinci bir başvuru vardır. CNDP'nin ANRT ve telekom operatörleriyle yapılan toplantının ardından 23 Nisan 2019'da Rabat'ta yayımladığı resmî açıklama, SMS pazarlama sağlayıcılarının ANRT'ye katma değerli hizmet sağlayıcı olarak beyan edilmesi ve telekom operatörlerine hizmet sözleşmeleriyle bağlı olması gerektiğini belirtir. SVA rejimi, 24-96 sayılı Kanun'un 5., 17. ve 18. maddelerinde öngörülen bir lisans değil, bir beyan rejimidir ve hizmeti açma niyetini bildiren bir beyan sunulmasını gerektirir. Dosya; imzalı beyan formu, ticaret sicili kaydının bir kopyası, kimlik fotokopisi ve vergiler dahil 1.800 MAD tutarındaki sabit, iade edilmeyen işlem ücretinin ödendiğini gösteren belgeden oluşur. Kamu idareleri muaftır. Usul, 4 Ağustos 2008 tarihli ANRT/DG/N° 12/08 sayılı kararla belirlenmiştir.

Bir uyarı: Yayımlanmış SVA kategorileri, sesli mesajlaşma ve audiotex'ten EDI, dosya aktarımı ve internet hizmetlerine kadar mesajlaşma ve veri hizmetleridir. Giden arama yapan sesli bir çağrı merkezinin bunlardan hangisine girdiği belirtilmemiştir; bu yüzden beyanın sesli aramaları kapsadığını varsaymak yerine durumunuzu ANRT ile netleştirin. SVA sağlayıcıları, kendi lisansları yoksa iletim kapasitelerini mevcut bir kamu telekomünikasyon şebekesinden kiralamak zorundadır.

Onay ve ret hakkı

Fas'ta üst üste binen iki rıza kuralı vardır ve bunları tek bir kurala indirgemek yanlış sonuç verir.

Temel kural 4. maddedir: Kişisel veriler ancak ilgili kişi öngörülen işleme veya işlemler bütününe tereddütsüz rıza göstermişse işlenebilir. Verilerin üçüncü bir tarafa açıklanması ayrıca her iki tarafın faaliyetleriyle doğrudan bağlantılı amaçlar ve ilgili kişinin ön rızasını gerektirir.

Pazarlamaya özgü kural 10. maddedir ve kapsamı genellikle anlatıldığından daha dardır. Bu madde; otomatik arama makinesi, faks, e-posta veya aynı nitelikte bir teknoloji kullanan bir araçla, o araçla doğrudan pazarlama mesajı almaya önceden rıza göstermemiş bir gerçek kişinin iletişim bilgilerini herhangi bir biçimde kullanarak doğrudan pazarlama yapılmasını yasaklar. Pazarlama araması yapan bir otomatik arama sistemi (auto-dialer), IVR yayını veya yapay zeka sesli temsilcisi açıkça "automate d'appel" (otomatik arama makinesi) kategorisine girer ve ön rıza gerektirir. Canlı bir temsilcinin manuel olarak çevirdiği pazarlama araması ise bu kanal bazlı yasağa takılmaz; bunun yerine 4. maddedeki rıza kuralına ve 9. maddedeki itiraz hakkına tabidir. Bu ayrım gerçektir ve korunmaya değerdir; çünkü hangi kampanyalarınız için kanal bazında rıza kanıtı gerektiğini değiştirir.

Madde 10 terimleri de tanımlar: Rıza, bir kişinin verilerinin doğrudan pazarlama için kullanılabileceğini kabul ettiği her türlü özgür, belirli ve bilgilendirilmiş irade beyanıdır; doğrudan pazarlama ise malları, hizmetleri veya mal satan ya da hizmet sunan bir kişinin imajını doğrudan veya dolaylı olarak tanıtmayı amaçlayan her türlü mesajın gönderilmesidir.

Esnek bir ön izin (soft opt-in) vardır ve yalnızca e-posta için geçerlidir. E-postayla pazarlamaya şu koşullarda izin verilir: İletişim bilgileri bir satış veya hizmet sunumu sırasında doğrudan alıcıdan ve hukuka uygun şekilde toplanmışsa; aynı kişinin benzer ürün veya hizmetleriyle ilgiliyse; ve alıcıya hem bilgiler toplanırken hem de her pazarlama e-postasında açık, net ve basit biçimde ücretsiz bir itiraz yolu sunuluyorsa. Otomatik aramalar için bunun bir karşılığı yoktur. Rızanın nasıl ve ne kadar süreyle kanıtlanması gerektiği belirlenmemiştir; bu yüzden kendi kanıt standardınızı belirleyin ve uygulayın.

Arama engelleme

Fas'ta ulusal bir aranmama (Do Not Call) listesi yoktur. 09-08 sayılı Kanun'da, ANRT'nin sitesinde veya incelenen CNDP belgelerinde böyle bir liste yer almaz. Dolayısıyla kontrol edilecek bir liste olmadığından liste kontrol yükümlülüğü de yoktur.

Bunun yerine bireysel bir hak vardır. Madde 9, kişiye verilerinin mevcut veri sorumlusu veya sonraki bir işlemenin veri sorumlusu tarafından başta ticari pazarlama olmak üzere pazarlama amacıyla kullanılmasına ücretsiz itiraz etme hakkı tanır. Bu hak, işleme yasal bir yükümlülüğü yerine getiriyorsa veya işlemeye izin veren düzenlemenin açık bir hükmü bunu hariç tutuyorsa uygulanmaz. Bir liste olmadığından, itirazın kaydedilebileceği tek yer kendi engelleme listenizdir; bu da o listeyi operasyonel bir kolaylık olmaktan çıkarıp uyumluluk kontrolünün kendisi hâline getirir.

Madde 10, mesaj bazında bir yükümlülük ekler. Doğrudan pazarlama amacıyla otomatik arama makinesi, faks veya e-posta ile, alıcının iletişimin durdurulması talebini iletimi dışında hiçbir maliyete katlanmadan etkili biçimde gönderebileceği geçerli iletişim bilgilerini belirtmeden mesaj göndermek yasaktır.

Mesajlaşma tarafında bu yükümlülüğün denetimi operatörlere verilmiştir. 23 Nisan 2019 toplantısının ardından operatörler, altyapı sağlayıcı olarak katma değerli hizmet sağlayıcılardan her ticari pazarlama SMS'inde müşterinin bu mesajları almayı durdurması için sunulan yöntemi belirtmelerini isteme taahhüdünde bulundu; buna uymayan sağlayıcılar doğrudan yürürlükteki mevzuatta öngörülen tedbirlerle karşı karşıya kalır. CNDP ve ANRT ayrıca ticari pazarlama SMS'i alanında faaliyet gösteren şirketleri denetleyecek mekanizmalar kurma konusunda anlaştı.

Söz konusu açıklamadan akılda tutulması gereken bir nokta daha var: Operatörler hedef listeleri sağlamaz. Kendi müşteri veritabanlarını kullanan katma değerli hizmet sağlayıcılar için altyapı işlevi görürler ve bu veritabanları yürürlükteki mevzuata uygun şekilde oluşturulmalıdır. Liste, operatörün değil pazarlamacının hukuki sorunudur.

CNDP, tüketiciler için şikâyet yolu olarak 3020 kısa numarasını ve 3020.cndp-cdai.ma portalını duyurur.

Arama saatleri ve günleri

Fas, dürüst cevabın "arama saatleri doğrulanmadı" olduğu pazardır.

Okunabilen hiçbir Fas düzenlemesinde arama saatlerine ilişkin bir kural bulunamadı. 09-08 sayılı Kanun saat, gün veya tatil kısıtlaması içermez. ANRT'nin 2025 ve 2026 için yayımladığı kararlar tele pazarlamayla değil, operatör sözleşmeleri ve fiber erişimle ilgilidir; ulusal numaralandırma planında da zaman kuralı yoktur.

Böyle bir kuralın en olası kaynağı tüketicinin korunmasına ilişkin 31-08 sayılı Kanun'dur ve bu metin okunamadı: ANRT'nin yayımladığı kopya, metin katmanı olmayan, yalnızca görüntüden oluşan bir taramadır. Dolayısıyla kanunun doğrudan satış (démarchage) hükümleri ve bunların satış görüşmesi saatleri, cayma süreleri veya usule ilişkin söyledikleri doğrulanmamış durumdadır. Fas için bir arama saat aralığı yayımlamadan veya yapılandırmadan önce Resmî Gazete (Bulletin Officiel) metnini ya da 31-08 sayılı Kanun'un okunabilir bir kopyasını kontrol edin ve komşu bir ülkenin saatlerini vekil olarak benimsemeyin.

İlgili iki nokta daha var. Fas yıl boyunca UTC+01:00 uygular ve Ramazan'da yasal saati değiştirir; ancak bunların ikisi de incelenen herhangi bir düzenlemedeki kurallar değil, genel saat uygulamasına dair bilgilerdir ve Ramazan değişikliği kampanya planlamasında kullanılmadan önce güncel kararnameye göre doğrulanmalıdır. Ayrıca bir arama sıklığı sınırı bulunamadı; dolayısıyla ölçülü olmak, yayımlanmış bir sayıya değil, kendi politikanıza ve 9. maddedeki itiraz hakkına bağlıdır.

Arayan kimliği ve numara sunumu

Fas'ta tele pazarlamaya ayrılmış bir ön ek yoktur. ANRT'nin 13 Temmuz 2026 tarihli Ulusal Numaralandırma Planı, mobil numara bloklarını üç operatöre tahsis eder ve pazarlama, satış veya çağrı merkezi aralığı içermez. Planda tüketiciye gelen bir aramanın ticari olduğunu gösteren hiçbir şey yoktur.

Kanunun düzenlediği şey, arayanın kim olduğu konusunda dürüstlüktür. Madde 10, iletişimin kimin adına gönderildiğini gizlemenin ve sunulan hizmet veya ürünle ilgisiz bir konu belirtmenin de yasak olduğunu öngörür. Bu, yanıltıcı bir aramanın iki yüzünü de kapsar: kim olduğunuzu söylediğiniz ve ne için aradığınızı söylediğiniz. Yalnızca BPO'nun kimliğini gösteren dış kaynaklı bir kampanya ya da bir satış aramasını anket gibi sunan bir açılış cümlesi doğrudan bu hükme takılır.

Ticari aramalarda gizlenmiş veya sahte CLI gösterimine ilişkin kurallar 09-08 sayılı Kanun'da veya ANRT'nin sitesinde bulunamadı. Bunu bir izin olarak değil, teyit edilmemiş bir alan olarak değerlendirin ve size ait olan, göstermeye yetkili olduğunuz bir numara gösterin.

Çağrı kaydı ve bilgilendirme

09-08 sayılı Kanun'da ticari aramalara özgü bir kayıt bildirimi veya rıza yükümlülüğü bulunamadı. Bu, incelenen düzenlemede bir boşluktur; açık bir izin değildir.

Kesin olan, ses kaydının kişisel veri olduğudur; dolayısıyla 4. maddedeki rıza, 3. maddedeki amaçla sınırlılık ve ölçülülük kuralları ile 12. maddedeki beyan veya izin rejimi kayıtlara da uygulanır. En ağır sonuç 55. maddededir: Verileri yürürlükteki mevzuatta ya da beyan veya izinde öngörülen sürenin ötesinde saklamak başlı başına bir suçtur ve üç ay ile bir yıl arası hapis ve 20.000 ila 200.000 MAD para cezası gerektirir. Fas'ta kendi CNDP başvurunuz uygulanabilir saklama üst sınırıdır; bu da beyan ettiğiniz saklama süresini bir evrak işi olmaktan çıkarıp operasyonel bir taahhüde dönüştürür.

SMS ve WhatsApp için ileti kuralları

SMS, Fas'ta denetimi en net olan kanaldır ve iki başvuru ile bir taahhüt üzerinden işler. Gönderen, ANRT'ye katma değerli hizmet sağlayıcı olarak beyan edilmeli ve operatörlerle sözleşmeli olmalıdır. Her ticari pazarlama SMS'i, mesajları almayı durdurmanın bir yolunu içermelidir; operatörler bunu uygulatmayı taahhüt etmiştir. Ayrıca alttaki müşteri veritabanının mevzuata uygun şekilde oluşturulmuş olması gerekir; bu da 12. maddedeki beyan veya izin sorusunu yeniden pazarlamacının önüne koyar.

Madde 10'daki ön rıza yasağı, faks, e-posta, otomatik arama makinesi veya aynı nitelikte bir teknoloji kullanan araçları kapsadığından, kendi ifadesiyle SMS'in ötesine uzanır. Kampanya büyükse bu noktayı CNDP ile teyit edin: Pazarlama mesajı yaymak için kullanılan bir mesajlaşma uygulaması, 09-08 sayılı Kanun'un tanımlamadığı bu ifadenin kapsamına girebilir; bu nedenle WhatsApp ve benzeri kanalları ön rıza ve çalışan bir vazgeçme (opt-out) yolu gerektiren kanallar olarak değerlendirin.

Kişisel verilerin korunması ve saklama

3. madde uyarınca saklama amaçla sınırlıdır: Veriler, ilgili kişilerin kimliğini belirlemeye imkân veren bir biçimde, toplandıkları ve sonradan işlendikleri amaçlar için gerekli olandan daha uzun süre saklanamaz. CNDP, meşru menfaate dayalı bir talep üzerine tarihî, istatistiksel veya bilimsel amaçlarla daha uzun saklamaya izin verebilir. Yukarıda belirtildiği gibi, 55. madde beyan ettiğiniz süreyi uygulanabilir üst sınıra dönüştürür.

Yurt dışına aktarım bir yeterlilik rejimine tabidir. Madde 43, veri sorumlusunun kişisel verileri yabancı bir devlete ancak o devlet özel hayatın ve temel hak ve özgürlüklerin yeterli düzeyde korunmasını sağlıyorsa aktarabileceğini öngörür; bu değerlendirme hedef ülkenin mevzuatına, güvenlik önlemlerine ve verilerin amacına, süresine, niteliğine, kaynağına ve varış yerine göre yapılır. Bu ölçütleri karşılayan devletlerin listesini oluşturma görevi Ulusal Komisyon'a verilmiştir.

Madde 44, hedef ülke listede değilse uygulanacak istisnaları düzenler: ilgili kişinin açık rızası; kişinin hayatı, kamu yararı, bir hakkın korunması, ilgili kişiyle yapılan bir sözleşme veya onun talebiyle alınan sözleşme öncesi tedbirler, onun yararına üçüncü bir tarafla yapılan bir sözleşme, uluslararası adli iş birliği veya tıbbi bakım için zorunluluk; Fas'ın taraf olduğu ikili veya çok taraflı bir anlaşma; ya da işlemenin özellikle sözleşme maddeleri veya şirket içi kurallar yoluyla yeterli koruma sağladığı durumlarda CNDP'nin açık ve gerekçeli izni. Uygulamada CNDP aktarımı ayrı bir usul olarak ele alır ve yurt dışına aktarım talebi bildirimini, beyanlar ve ön izin taleplerinin yanında ayrı bir başvuru olarak sunar.

Yeterli ülkeler listesinin kendisi okunamadı; çünkü erişilemeyen bir CNDP sitesinde yayımlanıyor. Fas'a ait kişisel verileri barındıran her yurt dışı çağrı merkezi, bulut bölgesi veya kayıt arşivi, canlıya geçmeden önce bu listeyle karşılaştırılmalı ya da 44. madde istisnası kapsamında belgelenmelidir.

İdari para cezaları ve yaptırım

09-08 sayılı Kanun, hapis cezasına ne kadar kolay başvurduğu bakımından veri koruma kanunları arasında sıra dışıdır.

İhlal09-08 sayılı Kanun'a göre ceza
12. maddedeki beyan veya izin olmadan kişisel veri dosyası işletmek ya da izin geri alındıktan sonra devam etmek (md. 52)10.000 ila 100.000 MAD; hukuki sorumluluk saklıdır
Erişim, düzeltme veya itiraz haklarını reddetmek (md. 53)İhlal başına 20.000 ila 200.000 MAD
Verileri hileli, dürüst olmayan veya hukuka aykırı yollarla toplamak ya da beyan edilenler dışındaki amaçlarla işlemek (md. 54)Üç ay ile bir yıl arası hapis ve 20.000 ila 200.000 MAD ya da bunlardan yalnızca biri
Verileri yasal veya beyan edilen sürenin ötesinde saklamak (md. 55)Üç ay ile bir yıl arası hapis ve 20.000 ila 200.000 MAD
4. madde kapsamında rıza olmadan işleme (md. 56)Üç ay ile bir yıl arası hapis ve 20.000 ila 200.000 MAD
Hassas verileri açık rıza olmadan işleme (md. 57)Üç ay ile bir yıl arası hapis ve 50.000 ila 300.000 MAD
Güvenlik ihlalleri (md. 58)Üç ay ile bir yıl arası hapis ve 20.000 ila 200.000 MAD
Meşru bir itiraza rağmen ya da 9. ve 10. maddelere aykırı olarak pazarlama amacıyla işleme (md. 59)Üç ay ile bir yıl arası hapis ve 20.000 ila 200.000 MAD ya da bunlardan yalnızca biri

İç politikanızda atıf yapılacak madde 59'dur. Bu madde, gerçek bir kişiye ait kişisel verileri meşru gerekçeli bir itiraza rağmen, 9. maddede belirtilen pazarlama amaçlarıyla ya da 10. maddede öngörülen elektronik yollarla işleyen herkesi cezalandırır. Fas'ta itiraz etmiş birini aramak veya ön rıza olmadan otomatik arama yapmak yalnızca idari bir ihlal değil, bir suçtur. Bunun yanında 51. madde, işleme kamu güvenliğine veya düzenine zarar veriyorsa ya da genel ahlaka aykırıysa CNDP'ye beyan alındısını veya izni gecikmeksizin geri alma yetkisi verir. 2009 tarihli para cezası tutarlarının güncellenip güncellenmediği teyit edilemedi; bu nedenle yukarıdaki rakamları kanunun ilk kabul edildiği hâli olarak değerlendirin.

2025 ve 2026'da neler değişti

09-08 sayılı Kanun'da bir değişiklik tespit edilmedi ve onun yerini alan yeni bir Fas veri koruma kanunu bulunamadı. CNDP'nin düzenleyici çerçeveyi anlatan kendi sayfası hâlâ 09-08 sayılı Kanun'u ve 2-09-165 sayılı kararnameyi gösteriyor ve yerini alan bir düzenleme listelemiyor. Bu olumsuz bulgu, canlı siteye erişilemediği sırada düzenleyicinin sitesinin arşivlenmiş bir kopyasından elde edildi; dolayısıyla daha yeni bir düzenleme olmadığının kanıtı değildir. Buna dayanmadan önce doğrudan CNDP ile doğrulayın.

CNDP'nin kendi haber akışında yer alan 2025 faaliyetleri düzenleyici değil, program niteliğindedir: 13 Kasım 2025'te CGEM ile imzalanan bir iş birliği sözleşmesi, 7 Kasım 2025'te kişisel verilerin dark web'de uygunsuz yayımlanmasının izlenmesine yönelik çalışma, 4 Temmuz 2025'te ulusal bir farkındalık turu ve Nisan 2025'te Maroc Telecom ile ANGSPE'nin DATA-TIKA programına katılması. DATA-TIKA'nın katılımcılara hangi yükümlülükleri getirdiği tespit edilemedi.

ANRT'nin 2025 sonu ve 2026 için yayımladığı kararlar hizmet sağlayıcı sözleşmeleri ve fiber erişimle ilgilidir; Kasım ve Aralık 2025'te adı belirtilen birkaç hizmet şirketiyle yapılan Convention Prestataire sözleşmelerinin askıya alınması ve feshini de içerir. Bunların pazarlama SMS'i kötüye kullanımıyla ilgili olup olmadığı teyit edilmedi; ancak Fas'ta pazarlama aracılarına yönelik güncel yaptırımları aramak için en akla yatkın yer burasıdır. ANRT numaralandırma planını en son 13 Temmuz 2026'da yeniden yayımladı ve plan hâlâ bir pazarlama aralığı içermiyor.

Operasyonel açıdan en önemli açık konu değişmedi: 31-08 sayılı Kanun okunamadı; bu yüzden Fas'taki doğrudan satış (démarchage) kuralları ve olası bir arama saat aralığı doğrulanmamış durumda.

Platform her kuralı nasıl destekliyor

DialerBee, yukarıdaki yükümlülükleri yerine getirmenize yardımcı olan, uyumluluğu destekleyen kontroller sunar. Fas hazır bir ülke paketi olarak sunulmadığından arama saatleri, aranmama talepleri ve rıza kiracı bazında yapılandırılır. Hukuki sorumluluk kampanyayı yürüten tarafta kalır.

Fas kuralıDestekleyen kontrol
Otomatik pazarlama aramalarından önce ön rızaRıza; oluşturma, güncelleme ve geri alma işlemleriyle denetlenebilir kayıtlar olarak tutulur ve arama başlatılmadan önce kontrol edilir
Otomatik ve manuel kampanyalar farklı kurallara tabidirArama modları kampanya bazında seçilir; böylece otomatik aranan bir liste ile temsilcinin aradığı liste ayrı kalır
Ücretsiz itiraz hakkı; bunu kaydedecek bir ulusal liste yokAranmama listeniz bir kez içe aktarılır, ardından her denemede aranır ve kontrol edilir
İtiraz sırada beklememeli, hemen uygulanmalıGeri alma, listenin bir sonraki yenilenmesinde değil, bir sonraki denemede yürürlüğe girer
Her otomatik mesajda çalışan vazgeçme (opt-out) bilgisiSMS'ler kendi gönderici kimliklerinizle, gözden geçirilmiş bir şablon kitaplığından gönderilir
Aramanın kimin adına yapıldığı gizlenemezArayan kimliği havuzları her kiracıya özel, kampanya bazında eşlenmiş ve sahipliği doğrulanmış biçimde tutulur
Sunulanla ilgisiz bir arama konusu belirtilemezKampanya bazında, incelenmiş bir şablon kütüphanesinden oluşturulan senaryolar ve yapay zeka sesli temsilcileri
Beyan edilen saklama süresi uygulanabilir üst sınırdırYapılandırılabilir saklama süresiyle kayıt, imzalı URL ile oynatma, hukuki muhafaza ve kiracı bazında yalıtım
Yurt dışına aktarımlar için liste kontrolü veya istisna gerekirKiracı bazında veri yalıtımı ve bir CNDP başvurusu için sunabileceğiniz denetçi dışa aktarımı
Arama saatleri doğrulanmadı; ölçülü olmak sizin politikanızdırArama saat aralıkları kiracı ve kampanya bazında yapılandırılır; kural teyit edildiği anda değiştirilebilir
Fransızca ve Arapça konuşan kişilerFransızca ve Arapça dahil 11 dilde dile duyarlı yapay zeka
Aramalar zaten kullandığınız Fas operatörleri üzerinden yapılırBYOC SIP trunk desteği sayesinde operatör sözleşmeleriniz ve arayan numaranız (CLI) sizde kalır

Fas Giden Arama Uyumluluk Kontrol Listesi

  • İlk kampanya başlamadan önce veri işleme için CNDP'ye beyanda bulunun.
  • Verileri toplandıkları amaç dışında yeniden kullanıyorsanız CNDP'den ön izin almak için başvurun.
  • Her otomatik pazarlama araması, IVR yayını veya yapay zeka sesli temsilcisi kampanyasından önce ön rıza alın.
  • 10. ve 4. maddeler farklı ölçütler getirdiğinden otomatik ve temsilci tarafından çevrilen kampanyaları ayrı tutun.
  • Fas'ta itirazları kaydedecek bir ulusal liste olmadığından her itirazı kendi engelleme listenize kaydedin.
  • Bir itirazı arama anında kesin bir engel olarak uygulayın ve tüm kampanyalara ve kanallara yansıtın.
  • Her otomatik pazarlama mesajına ücretsiz kullanılabilen, çalışan vazgeçme iletişim bilgileri ekleyin.
  • Aramanın hangi şirket adına yapıldığını söyleyin ve aramanın gerçek konusunu belirtin.
  • Gerçekten uyabileceğiniz bir saklama süresi beyan edin; çünkü 55. madde bu süreyi uygulanabilir üst sınır hâline getirir.
  • Yurt dışında herhangi bir veri işlemeden önce CNDP'nin yeterli ülkeler listesini kontrol edin veya 44. madde kapsamındaki bir istisnayı belgeleyin.
  • Aktarım gerektiriyorsa yurt dışına aktarım talebini CNDP'ye ayrı bir başvuru olarak bildirin.
  • Ticari SMS göndermeye başlamadan önce ANRT'ye katma değerli hizmet sağlayıcı olarak beyanda bulunun ve operatör sözleşmelerinizi yapın.
  • Beyana güvenmeden önce, giden sesli arama operasyonunun hangi SVA kategorisine girdiğini ANRT ile teyit edin.
  • Bir arama saat aralığına karar vermeden önce 31-08 sayılı Kanun'un okunabilir bir kopyasını edinin ve Fas'taki doğrudan satış saatlerini teyit edin.

Kaynaklar

  1. Loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (Kişisel verilerin işlenmesi karşısında gerçek kişilerin korunmasına ilişkin 09-08 sayılı Kanun), 18 Şubat 2009 tarihli ve 1-09-15 sayılı Dahir ile yayımlanmıştır, Bulletin Officiel n° 5714, 5 Mart 2009. CNDP'nin kendi PDF dosyasının arşivlenmiş bir kopyasından okunmuştur. Loi 09-08, Fransızca metin
  2. CNDP'nin SMS ile doğrudan ticari pazarlamaya ilişkin resmî açıklaması, Rabat, 23 Nisan 2019; ANRT ve telekom operatörleriyle yapılan toplantının ardından. CNDP resmî açıklaması, 23 Nisan 2019
  3. ANRT, 24-96 sayılı Kanun kapsamında Services à Valeur Ajoutée (katma değerli hizmetler) beyan rejimi; usul 4 Ağustos 2008 tarihli ANRT/DG/N° 12/08 sayılı kararla belirlenmiştir, BO n° 5680, 6 Kasım 2008. ANRT SVA e-hizmeti
  4. ANRT, Plan National de Numérotation (Ulusal Numaralandırma Planı), 13 Temmuz 2026 tarihli Fransızca sürüm. ANRT numaralandırma planı
  5. ANRT, Kararlar (Décisions); 2025 sonundaki Convention Prestataire askıya alma ve fesih kararları dahil. ANRT kararları
  6. CNDP tüketici şikâyet portalı, kısa numara 3020. CNDP
  7. Loi n° 31-08 édictant des mesures de protection du consommateur (Tüketicinin korunmasına ilişkin tedbirleri belirleyen 31-08 sayılı Kanun). Metin bulundu ancak yalnızca görüntüden oluşan bir tarama olarak yayımlandığından doğrudan satış (démarchage) hükümleri okunamadı ve bu rehber boyunca doğrulanmamış kabul edildi.

Sıkça sorulan sorular

Fas'ta yasal arama saatleri nelerdir?

Doğrulanmadı. 09-08 sayılı Kanun'da, ANRT'nin yayımlanmış kararlarında veya ulusal numaralandırma planında arama saati, haftanın günü veya tatil kuralı bulunamadı. Böyle bir kuralın en olası kaynağı, yalnızca görüntü taraması olarak yayımlanan ve okunamayan, tüketicinin korunmasına ilişkin 31-08 sayılı Kanun'dur; bu yüzden burada Fas için bir saat aralığı belirtilmemiştir. Bir arama saat aralığı yapılandırmadan önce durumu CNDP, ANRT veya yerel hukuk danışmanıyla teyit edin.

Fas'ta aranmama (Do Not Call) listesi var mı?

Hayır. 09-08 sayılı Kanun'da, ANRT'nin sitesinde veya incelenen CNDP belgelerinde ulusal bir liste yer almıyor. Mevcut olan, 9. maddedeki kişinin verilerinin pazarlama için kullanılmasına ücretsiz itiraz etme hakkı ve 10. maddedeki her otomatik pazarlama mesajında çalışan vazgeçme iletişim bilgileri bulundurma yükümlülüğüdür. Bir liste olmadığından, işlemesi gereken kontrol kendi engelleme listenizdir.

Fas'taki tüketicileri aramak için rıza gerekir mi?

Otomatik aramalar için evet, hem de önceden. Madde 10, o araçla pazarlamaya önceden rıza göstermemiş bir gerçek kişinin bilgilerini kullanarak otomatik arama makinesi, faks veya e-postayla doğrudan pazarlama yapılmasını yasaklar. Bir temsilcinin manuel olarak çevirdiği pazarlama araması bu kanal bazlı yasağa takılmaz; ancak yine de 4. maddedeki veri işlemeye tereddütsüz rıza şartına ve 9. maddedeki itiraz hakkına tabidir.

Fas'ta otomatik arama (auto-dialing) suç mu?

Olabilir. Madde 59, gerçek bir kişiye ait kişisel verileri o kişinin meşru itirazına rağmen, 9. maddede belirtilen pazarlama amaçlarıyla ya da 10. maddede öngörülen elektronik yollarla işleyen herkesi üç ay ile bir yıl arası hapis ve 20.000 ila 200.000 MAD para cezasıyla veya bu cezalardan yalnızca biriyle cezalandırır. Ön rıza olmadan otomatik arama 10. maddenin kapsamına girer.

Fas'ta tele pazarlamaya ayrılmış bir ön ek var mı?

Hayır. ANRT'nin 13 Temmuz 2026 tarihli Ulusal Numaralandırma Planı (Plan National de Numérotation), mobil numara bloklarını operatörlere tahsis eder ve pazarlama, satış veya çağrı merkezi aralığı içermez. 10. maddenin şart koştuğu şey, iletişimin kimin adına gönderildiğini gizlememeniz ve sunulan hizmet veya ürünle ilgisiz bir konu belirtmemenizdir.

Fas'ta pazarlama SMS'i göndermeden önce kayıt olmam gerekir mi?

Evet. CNDP'nin 2019 tarihli resmî açıklaması, SMS pazarlama sağlayıcılarının ANRT'ye katma değerli hizmet sağlayıcı olarak beyan edilmesi ve telekom operatörlerine hizmet sözleşmeleriyle bağlı olması gerektiğini belirtir. SVA rejimi, 24-96 sayılı Kanun kapsamında vergiler dahil 1.800 MAD sabit işlem ücretiyle yapılan bir beyandır; usul 4 Ağustos 2008 tarihli ANRT/DG/N° 12/08 sayılı kararla belirlenmiştir.

Fas'taki kişilerin iletişim verilerini ve ses kayıtlarını ne kadar süre saklayabilirim?

3. madde uyarınca işleme amaçları için gerekli olandan uzun değil; pratikte de CNDP'ye beyan ettiğiniz süreden uzun değil. 55. madde, verileri yasal veya beyan edilen sürenin ötesinde saklamayı üç ay ile bir yıl arası hapis ve 20.000 ila 200.000 MAD para cezası gerektiren bir suç sayar; dolayısıyla başvurunuzdaki saklama süresi operasyonel bir taahhüttür.

Fas'taki müşteri verilerini Fas dışında işleyebilir miyim?

Yalnızca hedef ülke, CNDP'nin 43. madde uyarınca yeterli koruma sunduğunu belirlediği listede yer alıyorsa ya da ilgili kişinin açık rızası veya sözleşme maddelerine ya da şirket içi kurallara dayanan açık ve gerekçeli bir CNDP izni gibi 44. maddedeki bir istisnaya giriyorsanız. CNDP ayrıca yurt dışına aktarım bildirimini ayrı bir başvuru olarak ele alır; yeterli ülkeler listesi canlıya geçmeden önce kontrol edilmelidir.

İlgili okumalar

Sorumluluk reddi: Bu makale genel bilgi niteliğindedir, hukuki tavsiye değildir. 31-08 sayılı Kanun yalnızca görüntü taraması olarak yayımlandığından Fas arama saatleri doğrulanamamış, CNDP'nin yeterli ülkeler listesi de okunamamıştır. Güncel gereklilikleri CNDP, ANRT ve yetkin bir yerel hukuk danışmanıyla teyit edin.

DialerBee'yi iş başında görmeye hazır mısınız?

15 dakikalık canlı demo talep edin ya da 14 günlük ücretsiz denemeyi başlatıp bugün aramaya geçin: sunum yok, taahhüt yok.

14 günlük ücretsiz deneme · ücretsiz yapay zeka kredisi · kart gerekmez · 11 dil · BYOC · uyumluluğu destekleyen kontroller

Tüm siteyi İngilizce görüntüle →