ğustos 2024 ile Ocak 2027 arasında, en az 19 tarihli kural değişikliği kurumsal SMS, OTP ve WhatsApp mesajlaşmasını yeniden şekillendirdi. En büyük değişiklikler şunlardır: Hindistan'ın beyaz listeye alınmamış bağlantılar içeren ticari SMS'i engellemesi (1 Ekim 2024'ten itibaren), WhatsApp ile iletilen mesaj başına ücretlendirme (1 Temmuz 2025'ten itibaren) ve servis mesajlarının yeniden ücretlendirilmesi (1 Ekim 2026'dan itibaren), BAE bankalarının uygulama içi kimlik doğrulama için SMS OTP kullanımını aşamalı olarak sonlandırması (31 Mart 2026'ya kadar), Türkiye'nin bağlantı içeren uluslararası SMS'i engellemesi (1 Nisan 2026'dan itibaren), Filipinler'in büyük kurumlarda yüksek riskli işlemler için SMS OTP kullanımını sona erdirmesi (Haziran 2026) ve AB Yapay Zeka Yasası'nın yapay zeka sohbet robotlarının kendilerini beyan etmesini zorunlu kılması (2 Ağustos 2026'dan itibaren). Aşağıdaki tablo, her bir değişikliği tarihi, etkisi ve kaynağıyla birlikte listelemektedir.
22 Ekim 2026 tarihinde kontrol edilmiştir. "Raporlanmış" olarak işaretlenen tarihler, resmi metne kamuya açık şekilde ulaşılamadığı için saygın haber kaynaklarından veya hukuki özetlerden alınmıştır; diğer tüm bilgiler ise düzenleyici kurumun veya platformun kendi metinlerinden okunmuştur. Bu sayfa hukuki tavsiye niteliği taşımamaktadır, bu nedenle işlem yapmadan önce gereklilikleri hukuk danışmanınızla teyit edin.
Takvime genel bakış
| Tarih | Pazar | Ne değişti | Göndericilerin yapması gerekenler |
|---|---|---|---|
| 27 Ağu 2024 (raporlandı) | BAE | 2024 tarihli 56 ve 57 sayılı Kabine Kararları telepazarlığı düzenlemektedir: TDRA onayı, 09:00–18:00 arama saatleri, Aramayın Listesi (Do Not Call Register), rıza, cezalar | BAE numaralarına pazarlama yapmadan önce DNCR kurallarını kontrol edin ve rıza alın |
| 1 Eyl 2024 (raporlandı) | Malezya | Kısa kodlar, SMS kapsamındaki bağlantı ve telefon numarası yasağından muafiyetlerini kaybediyor | Malezya SMSlerinden URL'leri ve telefon numaralarını kaldırın |
| 1 Eki 2024 | Hindistan | TRAI: Beyaz listeye alınmamış URL'ler, APKs veya OTT bağlantıları içeren ticari SMS engellenmiştir | Göndermeden önce DLT üzerindeki tüm bağlantıları beyaz listeye alın |
| 11 Ara 2024 (bildirildi) | Hindistan | TRAI: Beyan edilmiş bir göndericiden telepazarlatıcıya iletim zinciri bulunmayan SMS reddedilir | Tam teslimat zincirini DLT üzerinde kaydedin |
| 24 Oca 2025 (raporlanan) | Amerika Birleşik Devletleri | Mahkeme, FCC bire bir rıza kuralı yürürlüğe girmeden önce iptal etti | Genel TCPA rıza kurallarına uymaya devam edin |
| 11 Nis 2025 | Amerika Birleşik Devletleri | FCC TCPA iptal kuralları: Her türlü makul abonelikten çıkma talebine 10 iş günü içinde yanıt verin | Her türlü ifade biçiminde STOP'yi tanıyın; abonelikten çıkma taleplerini hızlıca işleyin |
| 6 Mayıs 2025 (raporlanan) | Hindistan | Başlık son ekleri olan -P, -S, -T ve -G mesaj kategorisini gösterir | DLT üzerinde şablonları doğru şekilde kategorize edin |
| 1 Temmuz 2025 | Küresel (WhatsApp) | Kategoriye ve pazara göre iletilen mesaj başına fiyatlandırma; utility ve doğrulama için hacim kademeleri | Teslim edilen mesaj başına WhatsApp bütçesi |
| 8 Tem 2025 (raporlanan) | Nijerya | Uluslararası A2P agregatörleri için NCC lisanslama çerçevesi | Uluslararası trafiği lisanslı agregatörler aracılığıyla yönlendirin |
| 25 Tem 2025 – 31 Mar 2026 (raporlanan) | BAE | Bankalar, müşterileri SMS ve e-posta OTP yöntemlerinden uygulama içi kimlik doğrulamaya taşıyor | BAE numaralarına gönderilen banka OTP miktarında SMS üzerinden büyük bir düşüş bekleniyor |
| 1 Nis 2026 | Hindistan | RBI kimlik doğrulama yöntemleri: iki faktörlü, bir dinamik; SMS OTP izin verilmeye devam ediyor | SMS OTP korunuyor; bankalar alternatifler ekleyebilir |
| 1 Nis 2026 | Türkiye | BTK Kurulu Kararı 2025/DK-YED/399: Yurt dışından gelen ve bağlantı içeren SMS ve MMS iletilmez | Bağlantıları kaldırın veya yerel lisanslı rotaları kullanın |
| Haziran 2026 | Filipinler | BSP Sirküler 1213: büyük kurumlar yüksek riskli işlemler için SMS ve e-posta OTP kullanımını durduruyor; banka SMS içerisinde tıklanabilir bağlantı bulunmuyor | Yüksek riskli kimlik doğrulamayı daha güçlü faktörlere taşıyın |
| 29 Haz 2026 | Küresel (WhatsApp) | İşletmeler kullanıcı adlarını rezerve edebilir; webhook'larda BSUIDs | BSUIDs ve telefon numaralarını saklayın |
| 1 Tem 2026 (bildirilen) | Endonezya | Yeni SIM kayıtları için yüz biyometrik kontrolleri gereklidir | Daha az geçici numara bekleniyor |
| 2 Ağu 2026 | Avrupa Birliği | Yapay Zeka Yasası Madde 50 şeffaflık yükümlülükleri geçerlidir | SMS, WhatsApp veya RCS üzerindeki yapay zeka sohbet botları, yapay zeka olduklarını belirtmelidir |
| 1 Eki 2026 | Küresel (WhatsApp) | Servis mesajları, numabaşı aylık 1.000 ücretsiz mesajdan sonra ücretlendirilir; pencere içi yardımcı mesajlar ücretlidir | WhatsApp müşteri desteği için bütçeyi yeniden planlayın |
| 31 Ara 2026 | Hindistan (WhatsApp) | Hindistan WhatsApp Business hesapları INR cinsinden faturalandırılmalıdır | 1 Ocak 2027 tarihinden önce faturalandırmayı INR sistemine geçirin |
| 31 Ocak 2027 | Amerika Birleşik Devletleri | FCC 'revoke-all' kuralı: tek bir opt-out (abonelikten çıkma), ilgili olmayan robotext'ler için onayı iptal eder | Opt-out işlemlerini tüm mesaj programlarınıza uygulayın |
2024: bağlantılar, iletim zincirleri ve telepazarlama
**BAE, 27 Ağustos 2024 (bildirildi).** 2024 tarihli ve 56 sayılı Bakanlar Kurulu Kararı telepazarlamayı düzenlemektedir: serbest bölge firmaları dahil olmak üzere şirketlerin TDRA onayı alması gerekmektedir, yalnızca 09:00 ile 18:00 saatleri arasında arama yapabilirler, 'Arama Yapmayın' (Do Not Call) Kaydı'na uymalı ve onay almalıdırlar; 57 sayılı Karar ise cezaları belirlemektedir. Hukuki özetler, pazarlama SMS faaliyetlerinin de kapsam dahilinde olduğunu belirtmektedir. Kaynak: BAE mevzuat portalı. Açıklamamız: 56 sayılı Bakanlar Kurulu Kararı açıklaması.
**Hindistan, 1 Ekim 2024.** TRAI, DLT platformunda beyaz listeye alınmamış URL, APKs veya OTT bağlantıları içeren ticari SMS mesajlarını engellemeleri için operatörlere talimat verdi (talimat 20 Ağustos 2024'te verildi, başlangıç tarihi 1 Eylül'den ileriye alındı). Kaynak: TRAI basın bülteni 80/2024. 11 Aralık 2024 (bildirildi) itibarıyla, beyan edilmiş bir göndericiden telepazarlamacıya iletim zinciri bulunmayan mesajlar reddedilmeye başlandı. Bkz. Hindistan DLT kayıt kılavuzu ve Hindistan düzenlemeleri.
**Malezya, 1 Eylül 2024 (bildirildi).** İşletme kısa kodlarının bağlantılar, telefon numaraları veya kişisel bilgiler talepleri içermesine izin veren geçici muafiyet sona erdi; SMS bunları içeren mesajların iletimi engellenmektedir.
2025: onay, fiyatlandırma ve BAE'de banka SMS OTP sürecinin sonu
**Amerika Birleşik Devletleri.** FCC'nin potansiyel müşteri oluşturma için uyguladığı bire bir onay kuralı, 24 Ocak 2025 tarihinde (bildirildi) On Birinci Devre tarafından iptal edildi ve hiçbir zaman yürürlüğe girmedi. TCPA onay iptali kuralları ise 11 Nisan 2025 tarihinde yürürlüğe girdi: Herhangi bir makul yolla gönderilen bir abonelikten çıkma (opt-out) talebine 10 iş günü içinde uyulmalıdır. Kaynak: FCC emir DA 26-12. ABD 10DLC ve TCPA uyumluluğu için bakınız.
**Hindistan, yaklaşık 6 Mayıs 2025.** TRAI'nin TCCCPR İkinci Değişiklik Yönetmelikleri uyarınca (12 Şubat 2025'te duyuruldu), operatörler gönderici başlıklarına -P (promosyon), -S (servis), -T (işlem) veya -G (hükümet) eklemektedir; böylece alıcılar her mesajın kategorisini görebilmektedir. Kaynak: 12 Şubat 2025 tarihli TRAI yönetmeliği.
**WhatsApp, 1 Temmuz 2025.** Meta, konuşma başına fiyatlandırmadan kategori ve alıcı pazarına göre iletilen mesaj başına fiyatlandırmaya geçiş yaptı, müşteri hizmetleri penceresi içindeki utility şablonlarını ücretsiz hale getirdi ve utility ile kimlik doğrulama için hacim kademeleri getirdi. Kaynak: Meta fiyatlandırma dokümantasyonu. WhatsApp Business Platform kılavuzu için bakınız.
**Nijerya, 8 Temmuz 2025 (bildirildi).** NCC, uluslararası A2P mesajlaşma agregatörleri için lisanslama sürecini başlattı; mobil operatörler bu kapsamda uygun değildir. Nijerya A2P SMS kılavuzu için bakınız.
**BAE, 25 Temmuz 2025'ten 31 Mart 2026'ya kadar (bildirildi).** Bankalar, müşterileri SMS ve e-posta OTP yöntemlerinden uygulama içi kimlik doğrulamaya geçirmeye başladı; kademeli olarak sonlandırma süreci 31 Mart 2026'ya kadar tamamlanmalıdır; birkaç banka, kart ödeme OTP yöntemini 6 Ocak 2026'dan itibaren uygulama onayına taşıdı. Banka yasaklarından sonra SMS OTP için bakınız.
2026: bağlantı engellemeleri, daha güçlü kimlik doğrulama, yapay zeka beyanı
**Hindistan, 1 Nisan 2026.** RBI tarafından yayımlanan Dijital Ödeme İşlemleri için Kimlik Doğrulama Mekanizmaları Yönergesi, 2025 (25 Eylül 2025'te yayımlanmıştır), her yurt içi dijital ödeme için iki faktör gerektirmekte olup, bunlardan biri kartın fiziksel olarak bulunmadığı (card-not-present) ödemeler için dinamik olmalıdır. SMS OTP'yi yasaklamamaktadır ve bu yöntem izin verilen bir faktör olmaya devam etmektedir; uyum sağlanmaması durumunda zarardan ihraç eden kuruluşlar sorumludur. Kaynak: RBI yönergeleri.
**Türkiye, 1 Nisan 2026.** 16 Aralık 2025 tarihli BTK Kurulu Kararı 2025/DK-YED/399 uyarınca, URL veya bağlantı içeren yurt dışından gönderilen A2P SMS ve MMS mesajları Türk operatörleri tarafından taşınmamakta veya sonlandırılmamaktadır. Çoğu tek kullanımlık şifre dahil olmak üzere, bağlantı içermeyen mesajlar iletilmeye devam etmektedir. Türkiye SMS kuralları 2026 ve Türkiye düzenlemeleri inceleyin.
**Filipinler, Haziran 2026.** BSP Sirküleri 1213 (22 Mayıs 2025'te onaylanmış olup bir yıllık uyum süresi bulunmaktadır), büyük kurumların yüksek riskli işlemler için ele geçirilebilir SMS ve e-posta OTP yerine daha güçlü kimlik doğrulama yöntemleri kullanmasını gerektirmekte ve SMS içerisinde tıklanabilir bağlantılara ve QR kodlara izin vermemektedir. Düşük riskli faaliyetlerde hâlâ SMS OTP kullanılabilir. Kaynak: BSP Sirküleri 1213. Filipinler düzenlemeleri inceleyin.
**WhatsApp, 29 Haziran 2026.** İşletmeler kullanıcı adlarını rezerve edebilir. İşletme kapsamındaki kullanıcı kimlikleri (BSUIDs), Nisan 2026'dan bu yana webhook'larda yer almaya başlamıştır ve bir kullanıcı bir kullanıcı adını benimsediğinde, webhook'lar telefon numarasını atlayabilir. Kaynak: Meta BSUID dokümantasyonu. WhatsApp kullanıcı adları ve BSUIDs inceleyin.
**Endonezya, 1 Temmuz 2026 (bildirilen).** Yeni SIM kayıtları, Komdigi Yönetmeliği 7/2026 uyarınca yüz biyometrik doğrulaması gerektirmekte ve ön ödemeli kayıtlar kişi başına üç numara ile sınırlandırılmaktadır. Endonezya SMS OTP ve gönderici adı kılavuzu inceleyin.
**Avrupa Birliği, 2 Ağustos 2026.** Yapay Zeka Yasası (Düzenleme (AB) 2024/1689) Madde 50 uygulanmaktadır: Kişilere bir yapay zeka sistemiyle etkileşime girdikleri bildirilmeli ve yapay zeka tarafından oluşturulan içerikler etiketlenmelidir. Düzenleme (AB) 2026/1744, halihazırda piyasada bulunan üretken sistemlere, makine tarafından okunabilir işaretleme yapmaları için 2 Aralık 2026 tarihine kadar süre tanımaktadır. Kaynak: EUR-Lex. Yapay zeka sesli asistan arama düzenlemeleri inceleyin.
**WhatsApp, 1 Ekim 2026.** Her işletme telefon numarası için ayda 1.000 ücretsiz iletilen servis mesajından sonra servis mesajları yeniden ücretlendirilir ve müşteri hizmetleri penceresi içindeki yardımcı (utility) şablonları yeniden ücretlendirilir. Kaynak: Meta fiyatlandırma dokümantasyonu. Ekim 2026'dan itibaren WhatsApp servis mesajı fiyatlandırması inceleyin.
Sırada: 2026 sonu ve 2027
- **2 Aralık 2026, AB:** halihazırda piyasada bulunan sistemler tarafından yapay zeka tarafından oluşturulan içeriğin makine tarafından okunabilir şekilde işaretlenmesi için tanınan ek sürenin sonu.
- **31 Aralık 2026, Hindistan:** Hindistan WhatsApp Business hesapları INR faturalandırmasına geçmelidir; INR dışındaki hesapların iletimi 1 Ocak 2027 tarihinde duracaktır (Meta).
- **31 Ocak 2027, Amerika Birleşik Devletleri:** aksi yönde bir değişiklik yapılmadığı sürece FCC'ın 'tüm izinleri geri çekme' kuralı yürürlüğe girer: tek bir bilgilendirme mesajından ayrılmak, ilgisiz robotext ve robocall'ler için verilen onayı da geri çeker (FCC DA 26-12).
Bu eğilimin göndericiler için anlamı
- **Bağlantılar yeni risk faktörü.** Hindistan, Malezya, Türkiye ve Filipinler'in tamamı SMS içindeki bağlantıları engellemekte veya kısıtlamaktadır. İşlemsel mesajları mümkün olduğunca bağlantısız tutun ve kayıt imkanı olan her bağlantıyı kaydedin.
- **Banka OTP bazı pazarlarda uygulama içine taşınıyor, her yerde değil.** BAE ve Filipinler (yüksek riskli işlemler için) SMS OTP yönteminden uzaklaşırken, Hindistan'ın RBI yöntemi bunu izin verilen bir faktör olarak tutmaya devam etti. SMS evrensel yedek yöntem olmaya devam ediyor.
- **Kayıt artık bir standart.** Gönderici adları, şablonlar, iletim zincirleri ve agregatörler Hindistan, Nijerya ve Körfez genelinde kayıtlıdır; kayıtsız trafik engellenir.
- **Yapay zeka, yapay zeka olduğunu beyan etmelidir.** AB'de, herhangi bir mesajlaşma kanalındaki sohbet botları yapay zeka olduklarını açıklamak zorundadır.
- **WhatsApp maliyetleri artık mesaj başına hesaplanmaktadır.** Kimlik doğrulama, bilgilendirme ve servis mesajlarını ayrı ayrı bütçelendirin.
BroadNet bu kuralları ülke düzenleme sayfalarında takip eder ve trafiği, her pazar için gönderici adı kaydı yapılarak 1.000'den fazla doğrudan operatör bağlantısı üzerinden yönlendirir. Bir pazara girmeden önce kontrol etmek için lansman planlayıcıyı kullanın veya ekibimizle görüşün.
Sıkça sorulan sorular
Hindistan SMS'lerdeki bağlantıları engellemeye ne zaman başladı?
1 Ekim 2024 tarihinde. TRAI, operatörlere DLT platformunda beyaz listeye alınmamış URL, APKs veya OTT bağlantıları içeren ticari SMS mesajlarını engellemeleri talimatını verdi. Başlangıç tarihi 1 Eylül 2024'ten ileriye alındı.
BAE SMS OTP kullanımını yasakladı mı?
Tüm göndericiler için değil. Merkez Bankası bildirimine dayanan raporlara göre, BAE bankaları 25 Temmuz 2025 ile 31 Mart 2026 tarihleri arasında müşterilerini SMS ve e-posta OTP yöntemlerinden uygulama içi kimlik doğrulamaya geçirdi. SMS OTP diğer işletmeler tarafından ve yedek yöntem olarak kullanılmaya devam etmektedir.
Hindistan'ın RBI düzenlemesi hâlâ SMS OTP kullanımına izin veriyor mu?
Evet. 1 Nisan 2026 tarihinden itibaren geçerli olacak olan 2025 tarihli RBI Dijital Ödeme İşlemleri için Kimlik Doğrulama Mekanizmaları Yönergesi, kartın fiziksel olarak bulunmadığı (card-not-present) ödemeler için bir dinamik içeren iki faktör gerektirmektedir ve SMS OTP izin verilen bir faktör olmaya devam etmektedir.
Türkiye, bağlantı içeren uluslararası SMS'i ne zamandan beri engelliyor?
16 Aralık 2025 tarihli BTK Kurulu Kararı 2025/DK-YED/399 uyarınca, 1 Nisan 2026 tarihinden itibaren. Yurt dışından gönderilen ve URL veya bağlantı içeren A2P SMS ve MMS iletilemez; çoğu tek kullanımlık şifre dahil olmak üzere bağlantı içermeyen mesajlar ise iletilmeye devam eder.
2025 ve 2026 yıllarında WhatsApp fiyatlandırmasında ne değişti?
1 Temmuz 2025'ten itibaren WhatsApp, kategori ve pazara göre iletilen mesaj başına ücretlendirme yapmaktadır. 1 Ekim 2026'dan itibaren ise servis mesajları, her işletme telefon numarası için aylık 1.000 ücretsiz mesajdan sonra ücretlendirilecek ve müşteri hizmetleri penceresi içindeki fayda (utility) şablonları tekrar ücretlendirilecektir.
WhatsApp veya SMS üzerindeki yapay zeka sohbet botlarının yapay zeka olduklarını açıklamaları gerekiyor mu?
AB'de evet, 2 Ağustos 2026'dan itibaren. Yapay Zeka Yasası'nın (AI Act) 50. Maddesi, SMS, WhatsApp ve RCS dahil olmak üzere herhangi bir kanalda insanların bir yapay zeka sistemiyle etkileşime girdiklerinde bilgilendirilmesini gerektirmektedir.
Filipinler'in BSP Sirküleri 1213 nedir?
Büyük finansal kuruluşların yüksek riskli işlemler için SMS ve e-posta OTP yerine daha güçlü bir kimlik doğrulama kullanmasını zorunlu kılan ve SMS içerisinde tıklanabilir bağlantılar ile QR kodların kullanımını yasaklayan bir merkez bankası kuralıdır. Mayıs 2025'te onaylanmış olup, Haziran 2026'da sona erecek bir yıllık uyum süreci bulunmaktadır.
Ocak 2027'de ABD mesajlaşma kurallarında hangi değişiklikler gerçekleşecek?
FCC tarafından önceden değiştirilmediği sürece, FCC'nin 'tümünü iptal et' kuralı 31 Ocak 2027 tarihinde yürürlüğe girecektir: bir bilgilendirme amaçlı robotext veya robocall mesajını reddeden bir tüketici, aynı göndericiden gelen konuyla ilgisi olmayan diğer mesajlar için de onayını geri çekmiş sayılır.