Katar Yurtdışı Aramaları Uyumluluğu: CRA (2026)

Katar, Ekim 2024'te telekomünikasyon tüketici kurallarını yeniden yazdı ve 2025 sonu ile 2026 başlarında arayanın adının zorunlu olarak gösterilmesini uygulamaya koydu. Her iki uygulama da doğrudan giden aramalarda yer alıyor ve arama penceresi, Körfez'de açık ve net bir şekilde belirtilen nadir uygulamalardan biri.

Katar'dan çıkış işlemlerine ilişkin yasal düzenlemelere genel bakış

Katar'da yurt dışı aramaları kim düzenliyor?

CRA 2006 tarihli ve 34 sayılı Kanun Hükmünde Kararname ile 2017 tarihli ve 17 sayılı Kanun'da yapılan değişiklikler uyarınca BİT sektörünü düzenlemektedir. Ekim 2024 tarihli İletişim Tüketiciyi Koruma Yönetmeliği, Telekomünikasyon Hizmet Sağlayıcılarını bağlamaktadır; bu nedenle arama saatleri ve onay kuralları, operatörleri doğrudan, pazarlamacıları ise sözleşmesel bir aktarım yoluyla etkilemektedir.

Üçüncü taraf arama yapanlara doğrudan ulaşan araç, Hizmet Sağlayıcıları ve elektronik iletişim sağlayan, gönderen veya kullanan herhangi bir kişi veya kuruluşu bağlayan Spam Yönetmeliğidir. Ses de kapsam dahilindedir: tanım, sesi de kapsayan Kişisel Veri Koruma Yönetmeliği'nde (PDPPL) yer almaktadır ve Spam Yönetmeliği, operatörlerin spam kaynaklı olduğundan şüphelenilen herhangi bir numaradan gelen aramaların süresini açıklamalarını gerektirmektedir. Veri koruma bakanlığın yetki alanında değildir: 2021 tarihli 1 numaralı Emirlik Kararnamesi uyarınca, Ulusal Siber Yönetişim ve Güvence İşleri (NCSA bünyesinde) Kişisel Veri Koruma Yönetmeliği'nin uygulanmasından sorumlu yetkili birimdir.

Onay ve vazgeçme

Kişisel Veri Koruma Kanunu'nun 22. maddesi, önceden izin alınmadıkça bireye doğrudan pazarlama amacıyla herhangi bir elektronik iletişimin iletilmesini yasaklar ve iletişimin gönderenin kimliğini içermesini, doğrudan pazarlama olduğunu belirtmesini ve bireyin durdurma talebinde bulunabileceği geçerli bir adres vermesini gerektirir. 4. maddenin yasal amaç alternatifi pazarlamayı kurtarmaz, çünkü 22. madde özel bir yasaklamadır.

Ekim 2024 Yönetmeliği, onayı daraltıyor. Onay yalnızca belirli bir gönderici ve alındığı sırada belirlenen amaç için verilir, mesajın her ikisiyle de doğrudan bir ilişkisi olmalıdır ve bir taraftan diğerine devredilemez; bu nedenle, satın alınan veya kiralanan bir liste Katar'da geçerli bir onay olarak kabul edilemez. Onay isteyen taraf, onayın niteliğini ve kapsamını, nasıl ve ne zaman alındığını gösteren yazılı, sesli veya elektronik kayıtlar tutmalı, gerçek reklamvereni belirlemeli ve kampanya bir çağrı merkezi tarafından yürütülse bile geri arama numarası sağlamalıdır. Spam Yönetmeliği uyarınca, gönderici, herhangi bir zamanda onayın geçerliliğini kanıtlayabilmelidir.

Geri çekme işlemi zaman sınırlıdır: işlem gecikmeksizin ve en geç iki iş günü içinde gerçekleştirilmelidir; bundan sonra gönderilen her mesaj spam olarak kabul edilir. İşlemsel mesajlar bu kısıtlamanın dışındadır ve üç belgenin hiçbirinde azami geçerlilik veya onay süresinin sona ermesi belirtilmemiştir.

Aramayın

Katar'da ulusal bir "Arama Yapılmaması Gereken Numaralar" kaydı veya pazarlamacılar için yasal bir engelleme yükümlülüğü bulunmamaktadır. Mekanizma, operatör tarafında bir engellemedir: Servis sağlayıcılar, müşterilerin numaraları için bir, birkaç veya tüm doğrudan pazarlama sağlayıcılarını, birleşik bir elektronik kanal veya müşteri hizmetleri aracılığıyla, ücretsiz olarak ve onay alarak engellemelerine izin vermelidir.

Bu birleşik kanalın aktif olup olmadığı ve kimin yönettiği teyit edilemedi. Kesin olan şey ise, bunun nasıl işleyeceği: Hizmet sağlayıcılar, doğrudan pazarlama için numara, kod veya Gönderici Kimliği sağladıkları herhangi bir tarafın sözleşme gereği bu şartlara uymak zorunda olduğundan emin olmalıdır. Gürültülü arama yapan bir operatör için pratik yaptırım, bağlantının kesilmesidir; çünkü CRA operatörden hizmet sözleşmesini feshetmesini ve müşterinin erişimini askıya almasını isteyebilir.

Arama saatleri ve günleri

Doğrudan pazarlama mesajları veya iletişimleri, e-posta hariç olmak üzere, 09:00 ile 21:00 saatleri arasında gönderilmelidir. 2017 Spam Yönetmeliği, doğrudan pazarlamanın 21:00 ile 09:00 saatleri arasında yapılmasını yasaklarken, diğer yandan aynı zaman dilimini belirtmektedir.

Her iki düzenlemede de saat dilimi belirtilmediğinden, UTC eşleştirmelerini çıkarım olarak değerlendirin ve kampanya saat dilimini Katar yerel saatine ayarlayın. Hafta sonu veya resmi tatil kısıtlaması da yoktur: kural, gün belirteci olmayan bir saat kuralıdır. Ayrıca sayısal bir sıklık sınırı da yoktur, yalnızca Spam Yönetmeliği'nde belirtilen, reklam için iletişim sıklığının rahatsız edici olmaması gerektiği yönündeki eski gereklilik geçerlidir.

Arayan kimliği ve numara gösterimi

Doğrudan pazarlama, göndereni ve amacını açıkça belirtmeli ve yanıltıcı konu başlıkları içermemelidir. Çağrı merkezi kampanyayı yürütse bile, ulaşılabilir bir geri dönüş numarası gereklidir; bu nedenle, yönlendirilemeyen veya cevaplanmayan giden bir CLI kuralı karşılamaz.

Arayan Adı Sunumu operasyonel açıdan en önemli husustur. CNAP, Katar'daki tüm yerel kurumsal telefon numaraları için zorunludur, kayıt otomatik ve isteğe bağlı değildir ve görüntülenen ad, operatörün resmi kayıt sertifikalarından doldurulmuş abone veritabanından gelir, bu nedenle bir işletme kendi görüntülenen adını seçemez. 25 İngilizce karakterle sınırlıdır, yalnızca İngilizce'dir ve uluslararası veya dolaşım aramaları veya kişisel numaralar için çalışmaz. Aşama 1, kurumsal sabit hatları kapsar ve Aşama 2, kamuya açık aramalar için kullanılmayan numaralar için bir devre dışı bırakma seçeneğiyle kurumsal mobil hatları da kapsar. Her iki aşama için de geçerlilik tarihi yayınlanmamıştır.

Telekomünikasyon tüketici sözleşmelerinde özel bir sahtekarlık önleme veya CLI arama kodu gizleme kuralı bulunmamaktadır. Tek açık CLI sunma yükümlülüğü, acil aramalar için doğru ve gerçek zamanlı CLI sağlamaktır.

Çağrı kaydı ve bildirimler

CRA tüketici araçlarında pazarlama amaçlı arama kaydı bildirimi veya onay kuralı bulunmamaktadır ve otomatik arama sistemleri, önceden kaydedilmiş mesajlar, IVR yayınları veya terk edilmiş aramalarla ilgili özel bir kural da içermemektedir.

Bunun yerine gizlilik kuralı geçerlidir. Yürütme Tüzüğü Madde 91, Hizmet Sağlayıcıların, müşterinin açık rızası veya kanunun izin verdiği durumlar dışında, müşteri iletişimlerinin içeriğini ele geçirmesini, izlemesini veya değiştirmesini yasaklamaktadır ve Telekomünikasyon Kanunu Madde 69(2), yasal bir dayanak olmaksızın telekomünikasyon mesajının içeriğinin kaydedilmesini, bir yıla kadar hapis ve 100.000 Katar Riyali'ne kadar para cezasıyla suç saymaktadır. Yönetmelik ses kayıtlarını kabul ettiğinden, kayıt açıkça rıza kanıtı olarak değerlendirilmektedir, ancak tanımlanmış bir bireyin kaydı kişisel veridir. Herhangi bir saklama süresi yayınlanmamıştır.

SMS ve WhatsApp için mesajlaşma kuralları

Mesajlaşma kuralları, rejimin en ayrıntılı kısmını oluşturmaktadır. Bir pazarlama mesajı, gönderilmesini talep eden kişiyi tanımlamalı, en az 30 gün geçerli Arapça ve İngilizce doğru iletişim bilgilerini içermeli, mesajın kullanıldığı aynı kanalda ücretsiz abonelikten çıkma seçeneği sunmalı, büyük/küçük harf duyarlılığı olmaksızın "DUR" ve Arapça karşılığını anahtar kelime olarak kullanmalı ve abonelikten çıkmayı onaylamalıdır. Gönderici Kimlikleri, lisanslı operatör aracılığıyla alt kademeye devredilir; CRA tarafından işletilen bir Gönderici Kimliği kaydı teyit edilememiştir.

Veri koruma ve saklama

Kişisel Verilerin Korunması Kanunu'nun (PDPPL) pazarlama için yasal dayanağı önceden verilmiş onaydır ve doğrudan pazarlama, reklam veya pazarlama materyalinin herhangi bir yolla gönderilmesi olarak tanımlanır; bu nedenle sesli arama, SMS ve e-posta da buna dahildir. Madde 9, ön işleme bildirimi gerektirirken, Madde 14 ciddi zarara yol açabilecek durumlarda ihlal bildirimi yapılmasını şart koşmaktadır ve Madde 16, özel nitelikteki verilerin yalnızca yetkili departmanın izniyle işlenebileceğini belirtmektedir. PDPPL'ye aykırı olarak yapılan her türlü sözleşme geçersizdir.

Sınır ötesi veri transferi, bölgenin büyük çoğunluğunun aksine ters yönde işliyor. Madde 15, veri sorumlusunun, veri işlemenin Kanunu ihlal etmediği veya verilere veya bireyin gizliliğine ciddi zarar vermediği sürece, sınır ötesi veri akışını sınırlayabilecek herhangi bir önlem almasını yasaklıyor ve yeterlilik listesi, standart madde gerekliliği veya yerel transfer onayı bulunmuyor. Saklama süresi, belirli bir süre olmaksızın amaca yönelik olarak sınırlandırılmıştır ve NCSA kılavuzu, belgelenmiş bir saklama politikası ve periyodik inceleme talep etmektedir. QFC, pazarlama kuralının isteğe bağlı değil, tamamen isteğe bağlı olduğu, GDPR benzer ayrı bir rejimdir.

Cezalar ve uygulama

Kişisel Verilerin Korunması Kanunu'nun 23. maddesi, 4, 8 ila 12, 14, 15 ve 22. maddelerin ihlali için 1.000.000 Katar Riyali'ni aşmayan bir para cezası öngörmektedir; bu nedenle izinsiz pazarlama bu sınırın en üstünde yer almaktadır. 24. madde, güvenlik ve özel nitelikteki veri ihlalleri için tavanı 5.000.000 Katar Riyali'ne çıkarırken, 25. madde ise bir tüzel kişi adına suç işlenmesi durumunda 1.000.000 Katar Riyali'ne kadar para cezası öngörmektedir.

Telekomünikasyon sektöründe iki yol bulunmaktadır. Ceza hukuku açısından, Madde 66, bir kişiyi rahatsız etmek veya taciz etmek için şebeke kullanma suçu için bir yıla kadar ve 50.000 Katar Riyali para cezası; Madde 69, yasa dışı kayıt yapma suçu için bir yıla kadar ve 100.000 Katar Riyali para cezası; Madde 70 ise müşteri bilgileri ve adil uygulama maddelerini ihlal etme suçu için iki yıla kadar ve 100.000 Katar Riyali para cezası öngörmekte olup, üç yıl içinde tekrar edilmesi durumunda ceza iki katına çıkarılmaktadır. İdari olarak, CRA bünyesindeki Mali Yaptırımlar Komitesi, müşteri koruma talimatlarının ihlali durumunda 1.000.000 Katar Riyali'ne kadar ve günlük 10.000 Katar Riyali'ne kadar para cezası öngören 1. Ek kapsamındaki bir lisans sahibine yaptırım uygulayabilir. Yönetmelikten muafiyet sözleşmesi yapmanın hiçbir etkisi yoktur.

2025 ve 2026'da neler değişti?

Ekim 2024 Yönetmeliği'nin uyumluluk süreleri 2025'te başladı: yürürlüğe girmesinden itibaren sözleşmeleri ve üçüncü taraf sözleşmelerini değiştirmek için dokuz ay, ardından CRA bildirimde bulunmak için 30 gün. 2 Ekim 2024'ten itibaren ölçüldüğünde bu süre yaklaşık olarak 2025'in ortalarına kadar uzanıyordu. Tam yürürlüğe girme tarihi yayınlanmadığı için, kesin bir son tarih yerine yayınlanma tarihini kullanın.

CNAP, 2025 sonu ve 2026 başlarında uygulamaya konuldu ve Katar'daki kurumsal numaralardan Katar cep telefonlarını arayan herkes için en önemli son değişiklik oldu. 2017 Spam Yönetmeliği'nin 2024 Yönetmeliği ile resmen yürürlükten kaldırılıp kaldırılmadığı teyit edilemedi: CRA mevcut Düzenleyici Çerçeve endeksinde yer almıyor ancak yine de indirilebiliyor. Her ikisini de geçerli olarak değerlendirin ve her noktada daha katı olanına uyun; süre konusunda hemfikirler ve Spam Yönetmeliği'nin iki iş günü geri çekme süresi ve iki dilli STOP anahtar kelimesi daha katı. CRA bekleyen hiçbir istişaresi pazarlamayı kapsamıyor ve PDPPL'de herhangi bir değişiklik yapılmadı.

DialerBee her kuralı nasıl destekliyor?

Katar, tek bir yetki alanı paketi olarak gönderilmediği için, arama saatleri ve engelleme ayarları her kiracı için ayrı ayrı yapılandırılır. Uyumluluk Otomatik Pilotu, her denemeyi engelleme listesine, arama saatleri aralığına, onay kaydına, arayan kimliğinin sahipliğine, frekans sınırına ve telefon formatına göre kontrol eder; bu da 21:00 kesme kuralını bir temsilcinin aklına değil, platforma yerleştirir.

Onay, kaynağı, zaman damgası ve kanalıyla birlikte her bir kişi için ayrı ayrı takip edilir ve Katar onayı tek bir gönderici ve amaca özgü olduğundan ve devredilemediğinden, kiracı bazında izolasyon gerçek uyumluluk işlevi görür: bir müşterinin onay kaydı asla başka bir müşterinin arama listesi haline gelmez. Arayan kimliği havuzu kontrolü, her kampanyanın hangi numarayı göstereceğini belirler; bu, CNAP'ın kayıtlı şirket adını gösterdiği ve Yönetmeliğin ulaşılabilir bir geri dönüş numarası gerektirdiği durumlarda önemlidir. Kayıt, kampanya ve kiracı başına yapılandırılabilir saklama süresi ve yasal saklama içerir. WhatsApp ve SMS, şablon kütüphanesiyle kendi kiracı yapılandırmanız ve gönderici kimlikleriniz üzerinde çalışır, böylece iki dilli DURDUR anahtar kelimesi ve 30 günlük iletişim bilgileri şablonlara eklenebilir. Bunlar, yükümlülüklerinizi yerine getirmenize yardımcı olan uyumluluğu destekleyici kontrollerdir; yasal incelemenin yerini almazlar.

Katar'dan çıkış uyumluluk kontrol listesi

• Lütfen yalnızca Katar yerel saatiyle 09:00 ile 21:00 arasında arama yapın ve mesaj gönderin ve kampanya bölgesini açıkça belirtin.
• Doğrudan pazarlama amaçlı her türlü iletişimden önce önceden onay alın ve bu onayın nasıl ve ne zaman alındığını kaydedin.
• Her onayı belirli bir gönderici ve amaçla ilişkilendirin, asla başka bir taraf için yeniden kullanmayın ve satın alınmış listeleri reddedin.
• Her pazarlama mesajına ve aramaya tanımlanmış bir gönderici ve belirtilmiş bir amaç verin.
• Çağrı merkezi kampanyayı yürütse bile, gerçekten cevap verilen bir geri dönüş numarası yayınlayın.
• Para çekme işlemini iki iş günü içinde gerçekleştirin ve onay mesajını geri gönderin.
• Mesajın kullanıldığı aynı kanalda, büyük/küçük harf duyarlılığı olmaksızın, "DUR" seçeneğini ve Arapça karşılığını sunun.
• Mesajı gönderdikten sonra en az 30 gün boyunca iletişim bilgilerinin geçerli ve ulaşılabilir olduğundan emin olun.
• Kayıt yapmadan önce açık rıza veya başka bir yasal dayanak alın, çünkü izinsiz kayıt suçtur.
• Kuruluşunuzun, pazarlama kuralının tamamen muafiyet sağladığı QFC rejimine girip girmediğini kontrol edin.
• 2024 Yönetmeliği ve 2017 Spam Yönetmeliği'nin hangisi daha katıysa, her maddeye uyun.

Kaynaklar

1. İletişim Tüketiciyi Koruma Yönetmeliği, referans numarası CRACA/2024/10/02, Ekim 2024 (CRA). cra.gov.qa
2. Spam Yönetmeliği (Değişiklik Yapılmış), 6 Ağustos 2017, referans CRA-CA-4902-17 (CRA). cra.gov.qa
3. 2006 tarihli ve 34 sayılı Telekomünikasyon Kanunu, 2017 tarihli ve 17 sayılı Kanun ile yapılan değişikliklerle birlikte, Ek 1 (CRA) dahil. cra.gov.qa
4. Telekomünikasyon Kanunu'na (CRA) ilişkin 2009 tarihli 1 numaralı Yürütme Tüzüğü. cra.gov.qa
5. Arayan Adı Sunumu hizmet sayfası ve SSS, 11 Eylül 2026 tarihinde erişildi (CRA). cra.gov.qa
6. Kişisel Verilerin Gizliliğinin Korunması Hakkında 2016 tarihli ve 13 Sayılı Kanun, 03/11/2016 tarihinde yayımlanmıştır, İngilizce metni NCSA tarafından yayınlanmıştır. ncsa.gov.qa
7. QFC Yönetmeliği No. 6, Veri Koruma Yönetmeliği 2021, konsolide VER 3, Aralık 2023. qfcra-en.thomsonreuters.com

Sıkça sorulan sorular

Katar'da yurt dışı aramaları kim düzenliyor?

İletişim Düzenleme Kurumu CRA, Telekomünikasyon Kanunu ve Ekim 2024 tarihli İletişim Tüketiciyi Koruma Yönetmeliği uyarınca kişisel verileri denetlemektedir. Kişisel veriler, bakanlık tarafından değil, 2016 tarihli ve 13 sayılı Kişisel Verilerin Korunması Kanunu (PDPPL) kapsamında Ulusal Siber Yönetişim ve Güvence İşleri aracılığıyla Ulusal Siber Güvenlik Ajansı tarafından denetlenmektedir.

Katar'da telefon görüşmeleri için izin verilen saatler nelerdir?

Doğrudan pazarlama mesajları veya iletişimleri, e-posta hariç olmak üzere, 09:00 ile 21:00 saatleri arasında gönderilmelidir ve 2017 Spam Yönetmeliği, 21:00 ile 09:00 saatleri arasında pazarlamayı yasaklayan aynı zaman aralığını belirtmektedir. Her iki düzenlemede de saat dilimi belirtilmediğinden, kampanyayı Katar yerel saatine ayarlayın ve UTC eşleştirmesini çıkarım olarak değerlendirin.

Katar'da ulusal bir "Arama Yapılmaması Gereken Numaralar" listesi var mı?

Hayır. Engelleme operatör düzeyinde gerçekleşiyor: Servis sağlayıcılar, müşterilerin numaraları için bir, birkaç veya tüm doğrudan pazarlama sağlayıcılarını ücretsiz ve onay alarak engellemelerine izin vermelidir. Yönetmeliğin zorunlu kıldığı birleşik elektronik kanalın aktif olup olmadığı ve kimin işlettiği teyit edilemedi.

Katar'da pazarlama aramaları için satın alınmış bir liste kullanabilir miyim?

Hayır. Onay, yalnızca alındığı sırada belirlenen belirli bir gönderici ve amaç için verilir, mesajın her ikisiyle de doğrudan bir ilişkisi olmalıdır ve onay bir taraftan diğerine devredilemez. Bu nedenle, satın alınan veya kiralanan bir liste geçerli bir onay taşıyamaz ve gönderici, herhangi bir zamanda onayın geçerliliğini kanıtlayabilmelidir.

CNAP nedir ve dış arama kampanyalarını etkiler mi?

Arayan Adı Sunumu, arama cevaplanmadan önce numaranın arkasındaki adı gösterir ve Katar'daki tüm yerel kurumsal telefon numaraları için otomatik, isteğe bağlı olmayan kayıtla zorunludur. Görüntülenen ad, resmi kayıt belgelerinden alınır, bu nedenle bir işletme bunu seçemez ve 25 İngilizce karakterle sınırlıdır. Uluslararası veya dolaşım aramaları için geçerli değildir. CRA herhangi bir lansman veya aşama tarihi yayınlamadığından, herhangi bir tarih belirtilmemelidir.

Katar'da hangi para cezaları uygulanır?

PDPPL Madde 23, doğrudan pazarlama maddesi olan Madde 22'nin ihlali için 1.000.000 Katar Riyali'ne kadar para cezası öngörmektedir. Telekomünikasyon Kanunu'nun Ek 1'i, CRA Mali Yaptırımlar Komitesi'nin müşteri koruma ihlalleri için lisans sahibine 1.000.000 Katar Riyali'ne kadar para cezası ve günlük 10.000 Katar Riyali'ne kadar para cezası uygulamasını öngörmekte olup, Madde 69 ise yasal dayanağı olmadan iletişim kaydı yapılması durumunda bir yıla kadar hapis ve 100.000 Katar Riyali para cezası öngörmektedir.

İlgili okuma

• Katar dış arama sistemi genel bakışı
• Uyumluluk otopilotu
• Arayan Kimliği havuzu kontrolü
• MENA uyumluluk kılavuzu

Bu makale genel bilgilendirme amaçlıdır ve hukuki tavsiye niteliği taşımaz. Güncel gereklilikleri CRA, NCSA ve yetkili yerel hukuk danışmanınızla teyit edin.