Dış arama uyumluluğu tek bir düzenleme değil; yargı yetkisine, kanala ve kullanım durumuna göre değişen, birbiriyle örtüşen kurallar matrisidir. ABD'deki bir cep telefonu numarasına yapılan tahsilat araması, BAE'deki bir sabit hatta yapılan satış aramasından farklı kurallara tabidir ve bu da Suudi Arabistan'daki bir cep telefonuna yapılan anket aramasından tamamen farklıdır.

Bu kontrol listesi, 2026 yılında her dış arama operasyonunun ele alması gereken temel uyumluluk alanlarını kapsar ve ABD (TCPA/TSR/CFPB), AB (GDPR/eGizlilik), BAE (TDRA) ve Suudi Arabistan (CITC) için özel rehberlik sunar. Bu yasal bir tavsiye değildir - özel durumunuz için yetkili bir avukata danışın - ancak arama sisteminizi yapılandırmak ve ekibinizi eğitmek için pratik bir operasyonel kılavuzdur.

1. Aranmaması Gereken Çağrı Listeleri (DNC)

Gerekli olanlar: Herhangi bir numarayı aramadan önce, ilgili tüm DNC (Do Not Call - Aranmıyor) listelerine göre kontrol etmeli ve eşleşen numaraları engellemelisiniz.

BİZ: Ulusal Arama Engelleme Kaydı (FTC tarafından yönetilir) birincil federal listedir. Ek olarak, birçok eyalet ayrı kayıt gereksinimleriyle kendi Arama Engelleme listelerini tutmaktadır. Telefonla pazarlama yapanlar, ulusal kayıtla en az 31 günde bir karşılaştırma yapmalıdır. Dahili Arama Engelleme talepleri (bir tüketicinin doğrudan aramayı durdurmanızı istediği durumlar) derhal ve süresiz olarak yerine getirilmelidir.

AB: DNC (Do Not Call - Arama Engelleme), GDPR ve üye devletlerin eGizlilik uygulamaları kapsamındaki vazgeçme mekanizmaları aracılığıyla ele alınır. Birleşik Krallık'ın TPS'si (Telefon Tercih Hizmeti), Almanya'nın Robinson Listesi ve Fransa'nın Bloctel'i, ulusal vazgeçme kayıtlarına örnek teşkil eder. Vazgeçme taleplerini 28 gün içinde (Birleşik Krallık) veya derhal (GDPR en iyi uygulaması) yerine getirmeniz gerekir.

BAE (TDRA): TDRA'nın Rahatsız Etmeyin (DND) kaydı, BAE sakinlerinin istenmeyen ticari aramalardan kurtulmalarını sağlar. Operatörler, kampanya başlatmadan önce bu kaydı kontrol etmek zorundadır. TDRA, ihlaller için para cezası uygulayabilir.

KSA (CITC): CITC, Suudi numaraları için bir DNC (Do Not Call) kaydı tutmaktadır. Kayıtlı numaralara önceden izin alınmadan ticari arama yapılması yasaktır. Cezalar arasında para cezaları ve tekrar eden ihlaller için ehliyetin askıya alınması olasılığı bulunmaktadır.

Arama cihazı gereksinimi: Arama uygulamanızın aynı anda birden fazla DNC listesini desteklemesi, arama anında gerçek zamanlı temizleme (sadece liste yükleme sırasında değil), kampanya ortasında bir numara eklendiğinde anında engelleme ve her DNC kontrolünün denetim kaydını tutması gerekir.

2. Ziyaret Saatleri

Gerekli olanlar: Giden aramalar, alıcının yerel saat dilimine göre izin verilen saatler içinde yapılmalıdır.

ABD (TCPA): Alıcının yerel saatiyle 08:00 - 21:00 arası. Bazı eyaletlerde daha dar zaman aralıkları geçerlidir (örneğin, bazı eyaletler 09:00 - 20:00 arasıyla sınırlandırmıştır).

AB: Üye devletlere göre değişir. Genellikle sabah 9:00 ile akşam 9:00 arasıdır. Fransa'da hafta içi sabah 10:00 ile öğleden sonra 13:00 ve öğleden sonra 14:00 ile akşam 8:00 arasıdır, hafta sonları kapalıdır.

BAE (TDRA): Ticari aramalar genellikle yerel saatle 09:00 ile 21:00 arasında yapılabilir. Ramazan ayı boyunca daha sıkı sınırlamalar uygulanabilir.

KSA (CITC): Birleşik Arap Emirlikleri'nde olduğu gibi, aramalar makul iş saatlerinde yapılmalıdır. CITC, sabah 9:00 ile akşam 9:00 arasını tercih ettiğini, ancak namaz vakitleri ve Ramazan ayı boyunca ek kısıtlamalar olduğunu belirtmiştir.

Arama cihazı gereksinimi: Telefon numarasından otomatik saat dilimi çözümü (alan kodu/ön ek eşleştirmesi kullanılarak), yetki alanı bazında arama penceresi yapılandırması, izin verilen saatler dışındaki aramaların otomatik olarak engellenmesi ve farklı saat dilimleri arasındaki istisnai durumların ele alınması (örneğin, Dubai'deki bir çağrı merkezinin 1 saatlik zaman farkıyla Riyad'daki numaraları araması).

3. Onay

Gerekli olanlar: Gerekli onay düzeyi, yargı yetkisine, arama türüne ve aramanın cep telefonuna mı yoksa sabit hatta mı yapıldığına bağlıdır.

ABD (TCPA): Otomatik arama veya önceden kaydedilmiş ses kullanan cep telefonu aramaları için, pazarlama aramaları için önceden açık yazılı onay gereklidir. Bilgilendirme aramaları için önceden açık onay (sözlü de olabilir) yeterlidir. FCC'nin bire bir onay kuralı (2025'te yürürlüğe girecek), onayın tek bir satıcıya özgü olmasını gerektirir; artık potansiyel müşteri toplayıcıları onayı birden fazla şirketle paylaşamaz.

AB (GDPR + eGizlilik): Doğrudan pazarlama aramaları genellikle açık onay gerektirir. Bazı üye devletlerde B2B aramaları için meşru menfaat yeterli olabilir, ancak eşik değişmektedir. Onay özgürce verilmiş, belirli, bilgilendirilmiş ve açık olmalıdır. Önceden işaretlenmiş kutular geçerli sayılmaz.

BAE (TDRA): Ticari iletişim için önceden onay gereklidir. Onay kayıtları tutulmalı ve talep üzerine ibraz edilebilir olmalıdır.

KSA (CITC + PDPL): Suudi Arabistan Kişisel Verilerin Korunması Kanunu (KVK), pazarlama amaçlı kişisel verilerin işlenmesi için onay gerektirmektedir. Onay açık ve belgelenmiş olmalıdır.

Arama cihazı gereksinimi: Numara bazında onay durumu takibi, onay türü sınıflandırması (yazılı, sözlü, örtülü, yok), onay zaman damgası ve kaynak kaydı, gerekli onay düzeyine sahip olmayan numaraların otomatik olarak silinmesi ve düzenleyici soruşturmalar için onay denetim izi.

4. Çağrı Kaydı Onayı

Gerekli olanlar: Telefon görüşmelerini kaydediyorsanız, yargı yetki alanına göre önemli ölçüde değişen kayıt izni yasalarına uymanız gerekir.

BİZ: Federal yasa (18 USC 2511) tek taraflı onay gerektirir. Ancak 11 eyalet, tüm tarafların onayını (her iki tarafın da bilgilendirilmesini) şart koşmaktadır. Uygulamada, çoğu çağrı merkezi her aramanın başında bir bilgilendirme kaydı dinletmektedir.

AB (GDPR): Çağrı kaydı yasal bir dayanağa dayanmalıdır. En yaygın dayanak rızadır. Kayıtların açık bir şekilde belirtilmesi ve müşterinin itiraz etme seçeneğine sahip olması gerekir. Kayıtlar, tanımlanmış saklama süreleriyle güvenli bir şekilde saklanmalıdır.

BAE/Suudi Arabistan: Kayıt izni gereklilikleri genellikle önceden bilgilendirme ilkesiyle uyumludur. Görüşmenin başında kayıtla ilgili bilgilendirme metninin oynatılması standart bir uygulamadır ve tavsiye edilir.

Arama cihazı gereksinimi: Yapılandırılabilir arama öncesi kayıt duyuruları (IVR), kampanya başına kayıt onayı ayarları, arama sırasında kaydı duraklatma/devam ettirme özelliği (ödeme kartı numaraları gibi hassas veriler için), erişim kontrolleriyle güvenli kayıt depolama ve otomatik silme ile yapılandırılabilir saklama süreleri.

5. Yeniden Deneme Sınırları

Gerekli olanlar: Yönetmelikler, aynı kişiye ulaşma girişimlerinin sıklığını sınırlandırmaktadır.

ABD (CFPB Yönetmeliği F — borç tahsilatı): Her borç için 7 günlük dönem içinde en fazla 7 arama denemesi yapılabilir. Canlı görüşme sonrasında, tüketici onay vermediği veya iletişimi başlatmadığı sürece 7 gün boyunca başka deneme yapılamaz.

AB: Çoğu yargı bölgesinde belirli bir sayısal sınır olmamakla birlikte, aşırı aramalar ulusal tüketiciyi koruma yasaları uyarınca taciz olarak değerlendirilebilir. En iyi uygulama: Haftada 3-5 deneme, farklı zamanlarda.

BAE/Suudi Arabistan: Yayınlanmış sayısal bir sınır bulunmamaktadır, ancak TDRA ve CITC aşırı arama şikayetleri üzerine harekete geçebilir. Muhafazakar sınırlar (haftada 3-5 deneme) önerilmektedir.

Arama cihazı gereksinimi: Yapılandırılabilir zaman aralıklarına sahip numara başına deneme sayacı, bağlantılı ve cevapsız denemelerin ayrı ayrı takibi, kampanya ve yetki alanı başına limit yapılandırması, limitlere ulaşıldığında otomatik engelleme ve canlı görüşmelerden sonra bekleme süreleri.

6. Arayan Kimliği (CLI) Sunumu

Gerekli olanlar: Giden aramalarda geçerli ve aranabilir bir arayan kimliği göstermeniz gerekmektedir.

ABD (Arayan Kimliği Doğruluğu Yasası): Dolandırıcılık amacıyla yanıltıcı veya yanlış arayan kimliği bilgisi iletmek yasa dışıdır. Görüntülenen numara, tüketicinin kuruluşunuza ulaşmak için geri arayabileceği, size atanmış bir numara olmalıdır.

AB: CLI sunum kuralları üye devletlere göre değişiklik gösterir. Genellikle geçerli bir geri arama numarası görüntülenmelidir. Bazı ülkeler görüntülenen numaranın coğrafi veya ulusal tarifeli bir numara olmasını şart koşmaktadır.

BAE (TDRA): TDRA, geçerli bir CLI (arayan kullanıcı adı) sunumu gerektirir. Sahte numara kullanımı veya yetkisiz numara sunumu, yasal işlem başlatılmasına neden olabilir. Operatörler, geçersiz CLI içeren aramaları engelleyebilir.

KSA (CITC): TDRA'ya benzer şekilde, CITC, STIR/SHAKEN benzeri arayan kimliği doğrulama gereksinimlerini uygulamaya koymuştur. Doğrulama başarısız olan numaralar, operatör düzeyinde engellenebilir.

Arama cihazı gereksinimi: Kampanya bazında arayan kimliği ataması, doğrulama, DID sağlık izleme (spam olarak etiketlenmiş numaraları tespit etmek için), arayan kimliği döndürme özellikleri ve arayan kimliği itibar hizmetleriyle entegrasyon. DialerBee'nin özellikleri. arayan kimliği zekası Bu sistem, bu gereksinimleri yönetmeye yardımcı olmak üzere tasarlanmıştır.

7. Terk Oranı

Gerekli olanlar: Tahminli arama sistemleri, doğası gereği bazı terk edilmiş aramalar (insan tarafından cevaplanan ancak müsait bir temsilci olmadığı için bağlantının kesildiği aramalar) üretir. Yönetmelikler bu oranı sınırlandırmaktadır.

ABD (FTC TSR): Maksimum %3 terk oranı, 30 günlük bir dönemde tek bir kampanya üzerinden ölçülür. Terk edilen bir aramada, arayanı tanımlayan ve geri arama numarası veren önceden kaydedilmiş bir mesaj oynatılmalıdır. Arama, cevapsız olarak kabul edilmeden önce en az 15 saniye çalmalıdır.

Birleşik Krallık (Ofcom): En fazla %3 terk edilme oranı. Terk edilen aramalarda kısa bir bilgilendirme mesajı verilmelidir. Aynı numaraya, önceki terk edilen aramadan sonraki 72 saat içinde tekrar terk edilen arama yapılamaz.

BAE/Suudi Arabistan: Çağrı terk oranına ilişkin özel düzenlemeler ABD/İngiltere'deki kadar kodlanmış olmasa da, en iyi uygulama %3 eşiğini korumaktır. TDRA ve CITC, tüketicilerin tekrarlanan sessiz veya terk edilmiş çağrılarla ilgili şikayetlerine dayanarak yaptırım uygulayabilir.

Arama cihazı gereksinimi: Kampanya bazında gerçek zamanlı terk oranı takibi, eşiğe yaklaşıldığında otomatik hız ayarlaması, terk edilen çağrı mesajlarının oynatılması, numara bazında terk takibi (tekrar eden terkleri önlemek için) ve denetim amaçlı geçmişe dönük raporlama.

8. Veri Koruma ve Gizlilik

Gerekli olanlar: Giden aramalar için kullanılan iletişim verileri, gizlilik düzenlemelerine tabi kişisel verilerdir.

BİZ: Sektöre özgü kurallar geçerlidir (finans sektörü için GLBA, sağlık sektörü için HIPAA). CCPA/CPRA gibi eyalet yasaları tüketicilere verilerine erişme ve bunları silme hakları tanır.

AB (GDPR): Tam veri koruma rejimi: işleme için yasal dayanak, veri minimizasyonu, depolama sınırlaması, silme hakkı, veri taşınabilirliği ve 72 saat içinde zorunlu ihlal bildirimi.

Birleşik Arap Emirlikleri (Federal Kararname-Kanun No. 45/2021): Birleşik Arap Emirlikleri'nin veri koruma yasası, kişisel verilerin işlenmesi için onay, veri güvenliği önlemleri ve veri ihlali bildirimini zorunlu kılmaktadır.

KSA (PDPL): Suudi Arabistan'ın Kişisel Veri Koruma Yasası, açık rıza, veri minimizasyonu, amaç sınırlaması gerektiriyor ve GDPR'ye benzer şekilde veri sahibi haklarını belirliyor.

Arama cihazı gereksinimi: Şifrelenmiş veri depolama ve iletimi, rol tabanlı erişim kontrolleri, otomatik uygulama özelliğine sahip veri saklama politikaları, gizlilik talepleri için veri dışa aktarma ve silme özellikleri ve tüm veri erişimlerinin denetim kaydı. DialerBee'nin özellikleri: uyumluluk otopilotu Bu özellik, bu gereksinimlerin çoğunu otomatikleştirmeye yardımcı olmak üzere tasarlanmıştır.

Bu Kontrol Listesini Kullanmak

Bu kontrol listesini yazdırın veya temel uyumluluk denetimi şablonunuz olarak kaydedin. Her madde için, arama platformunuzun teknik gereksinimi desteklediğinden, operasyonel prosedürlerinizin politikayı uyguladığından, temsilcilerinizin ilgili kurallar konusunda eğitildiğinden ve uyumluluk ekibinizin aylık olarak uyumluluğu gözden geçirdiğinden emin olun.

Uyumluluk tek seferlik bir yapılandırma değildir. Düzenlemeler değişir, operatör gereksinimleri gelişir ve operasyonel sapmalar meydana gelir. Operasyon takviminize üç aylık bir uyumluluk incelemesi ekleyin ve uyumluluğu sürekli olarak izlemek için arama sisteminizin raporlama araçlarını kullanın.

2026 İçin Giden Arama Sistemi Uyumluluk Kontrol Listesi