Nisan 2026 itibarıyla, yurt dışından Türkiye'deki abonelere gönderilen ve bir internet adresi —yani bir URL, bir bağlantı veya benzeri bir içerik— barındıran A2P SMS ve MMS, Türk operatörler tarafından taşınmamakta veya sonlandırılmamaktadır. Bu, BTK Kurulu'nun 2025/DK-YED/399 sayılı Kararıdır. Çoğu tek kullanımlık şifre dahil olmak üzere bağlantı içermeyen mesajlar iletilmeye devam eder; bağlantı içeren her türlü mesajın yeniden yazılması, yerel bir rota üzerinden gönderilmesi veya başka bir kanala taşınması gerekmektedir.
Aynı karar paketi ayrıca SMS gönderim panellerine giriş yapmak için güvenli e-imzayı zorunlu kılmış, alfanümerik gönderici adları için bir format belirlemiş ve operatörlerin kendi aboneleri olmayan kişilere pazarlama yapmasını durdurmuştur. Ticari mesajlar için ulusal onay kaydı olan İYS'de kayıtlı onay hâlâ gereklidir. Bu kılavuz, her bir kuralı, uluslararası göndericiler için ne anlama geldiğini ve uyumluluğu korumak için bir kontrol listesini kapsamaktadır. Son inceleme tarihi: 26 Eylül 2026.
Önemli çıkarımlar
- 1 Nisan 2026'dan itibaren, URL içeren yurt dışı kaynaklı A2P SMS/MMS Türkiye'de iletilmemektedir (BTK 2025/DK-YED/399).
- Karar metninde OTP'ler, kısa bağlantılar veya markalı alan adları için herhangi bir istisna bulunmamaktadır — her türlü web adresini bir bağlantı olarak değerlendirin.
- A2P gönderim arayüzlerine giriş yapmak artık güvenli bir elektronik imza gerektirmektedir; operatörler KEP (kayıtlı e-posta) yoluyla gelen A2P abonelik başvurularını kabul etmektedir.
- Alfanümerik gönderici adları 3–11 karakterden oluşmalıdır, sadece rakamlardan oluşamaz ve bir telefon numarasını taklit edemez (BTK 2025/DK-YED/398).
- Ticari mesajlar için hâlâ İYS bünyesinde kaydedilmiş onay gerekmektedir; başka yerlerde toplanan onaylar üç iş günü içinde İYS sistemine eklenmelidir, aksi takdirde geçersiz sayılırlar.
- Hizmet mesajları — OTP'ler, iletim bildirimleri, hesap uyarıları — herhangi bir tanıtım içermediği sürece İYS onayı gerektirmez.
1 Nisan 2026 tarihinde Türkiye'de ne değişti?
Bilgi Teknolojileri ve İletişim Kurumu (BTK) tarafından alınan üç karar aynı gün yürürlüğe girdi. BTK her üç karar için de aynı gerekçeyi sunuyor: tüketicileri dolandıran veya panik yaratan arama ve mesajları durdurmak ve yasa dışı bahis ve kumar için gönderilen mesajları engellemek.
| Kural | Kaynak | Kimi kapsıyor | Yürürlük Tarihi | Ne yapmalı |
|---|---|---|---|---|
| Yurt dışından gelen ve URL içeren A2P SMS/MMS mesajları taşınmaz veya sonlandırılmaz | BTK 2025/DK-YED/399 (16 Ara 2025), 2020/DK-YED/086 sayılı düzenlemeye Madde 8'i ekler | Trafiği yurt dışından Türkiye'ye giren tüm göndericiler | 1 Nis 2026 | Bağlantıları kaldırın, yerel bir rota kullanın veya kanal değiştirin |
| SMS/MMS gönderim arayüzlerine giriş için güvenli e-imza | BTK 2025/DK-YED/399; 2020/DK-YED/086 sayılı kararın 3. maddesini değiştirir | A2P panellerinin göndericileri ve yetkili kullanıcıları | 1 Nis 2026 | Panel kullanıcılarına güvenli e-imzalar düzenlemek |
| KEP aracılığıyla alınan A2P abonelik başvuruları ve belgeleri | BTK 2025/DK-YED/399, 9. Maddeyi ekler | A2P hizmetleri sunan operatörler ve onların ticari müşterileri | 1 Nis 2026 | Onboarding süreci için bir KEP adresi hazır bulundurun |
| Alfanümerik gönderici adı: 3–11 karakter, sadece rakamlardan oluşamaz, birbirine benzeyen karakterler içeremez, başında veya sonunda boşluk ya da çift boşluk bulunamaz | BTK 2025/DK-YED/398 (16 Ara 2025), CLI Prosedürleri Madde 7(3) | Alfanümerik gönderici adına sahip tüm A2P mesajları | 1 Nis 2026 | Kayıt öncesinde her bir gönderici adını doğrulayın |
| Operatörler ve temsilcileri, telekomünikasyon hizmetlerini pazarlamak amacıyla abone olmayan kişileri arayamaz veya onlara SMS gönderemez | BTK 2025/DK-YED/412 (23 Ara 2025) | Türk operatörler, bayiler ve acenteler | 1 Nis 2026 | Yalnızca telekomünikasyon hizmetleri pazarlıyorsanız geçerlidir |
| İYS içerisinde kaydedilmiş onay olmaksızın ticari mesaj gönderilemez | Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik, Madde 5 ve 7 (4 Ocak 2020 tarihinde değiştirilmiştir) | Ticari elektronik ileti gönderen tüm işletmeler | 2020 değişikliğinden bu yana yürürlüktedir | İYS sistemine kayıt olun ve onayları üç iş günü içinde senkronize edin |
Karar 399 tam olarak neleri engelliyor?
SMS hizmetlerine ilişkin BTK'nın 2020 tarihli kararının 8. Maddesi olarak eklenen hüküm, çevirimize göre şu şekildedir: "Yurt dışından ülkemizdeki abonelere gönderilen SMS ve MMS gibi A2P mesajları bir internet adresi (URL, bağlantı/link vb.) içeriyorsa, bu tür mesajlar Kurum tarafından yetkilendirilmiş operatörler tarafından taşınamaz veya sonlandırılamaz."
Bu ifade üç sonuç doğurmaktadır. Birincisi, kural menşei ile ilgilidir: Türkiye'ye yurt dışından ulaşan trafiği kapsar. İkincisi, URL'leri, bağlantıları ve yönlendirmeleri "vb." şeklinde adlandırır ve hiçbir istisna belirtmez — kısa linkler, kendi markalı alan adınız veya OTP'ler için bile istisna yoktur. Üçüncüsü ise kural ağ seviyesinde uygulanır: sonlandırıcı operatör mesajı iletmez, bu nedenle ilk belirti genellikle link içeren şablonlarda Türkiye'ye teslim edilen trafikteki düşüştür.
| Örnek mesaj (yurt dışından gönderilen) | Web adresi içeriyor mu? | Karar 399 kapsamındaki sonuç |
|---|---|---|
| Doğrulama kodunuz 528914. Kimseyle paylaşmayın. | Hayır | Etkilenmiyor |
| Kodunuz 528914. https://example.com/v adresinden doğrulayın | Evet | Taşınmaz veya sonlandırılmaz |
| Siparişiniz kargoya verildi. Takip edin: b1.lc/x7Qa | Evet (kısa bağlantı) | Taşınmaz veya sonlandırılmaz |
| Satış bu gece bitiyor — www.example.com adresinden alışveriş yapın | Evet (yalın alan adı) | Taşınmaz veya sonlandırılmaz |
| Paketiniz teslimat için yola çıktı. Canlı takip için uygulamayı açın. | Hayır | 399'dan etkilenmez (diğer kurallar geçerliliğini korur) |
Kısa bağlantılar birer bağlantıdır. Bir URL'yi kısaltmak, markalamak veya bir yönlendirme arkasına gizlemek, mesajın içeriğini değiştirmez. Başka yerlerde atıf yapmak için markalı kısa bağlantılara güveniyorsanız, bunları yurt dışından Türkiye'ye gönderilen SMS şablonlarının dışında tutun.
Türkiye'deki URL yasağı OTP mesajları için geçerli mi?
Yalnızca OTP bir bağlantı içeriyorsa geçerlidir. 399 sayılı Karar; pazarlama, işlem veya doğrulama trafiği arasında ayrım yapmaz; mesajın bir internet adresi taşıyıp taşımadığına bakar. "Kodunuz 528914" gibi düz bir kod etkilenmez. Aynı mesajda yer alan bir "doğrulamak için dokunun" bağlantısı, bir magic-login URL'si veya bir web yedek bağlantısı iletimi durduracaktır. Android'in SMS Retriever karma (hash) dizisi bir web adresi değildir, bu nedenle tek başına bir OTP'yi bağlantı içeren bir mesaj haline getirmez.
Türkiye için en güvenli OTP şablonu klasik olanıdır: kod, geçerlilik süresi ve paylaşmama uyarısı içerir, bağlantı içermez. SMS API sayesinde, diğer pazarlarınıza giden mesajları değiştirmenize gerek kalmadan Türkiye için ayrı bir şablon kullanabilirsiniz.
Türkiye'deki kullanıcılara hâlâ nasıl bağlantı (link) gönderebilirim?
Üç meşru seçenek bulunmaktadır ve doğru olanı, bağlantının neden orada olduğuna bağlıdır.
- Bağlantıyı kaldırın. SMS içindeki bağlantıların çoğu bir gereklilik değil, kolaylık amaçlıdır: "uygulamayı açın", "hesabınızı kontrol edin" veya kısa bir referans numarası genellikle bir URL olmadan da aynı işi görür.
- Türkiye içinden gönderim yapın. Madde 8, yurt dışından gelen trafik için geçerlidir. BTK yetkili bir operatörün yerel A2P servisi üzerinden iletilen trafik bu maddenin dışındadır, ancak beraberinde yerel yükümlülükleri de getirir: güvenli e-imza girişi, KEP uygulamaları, ticari içerikler için İYS ve yeni gönderici adı formatı. Kuruluşunuzun bu hizmet için doğrudan sözleşme yapıp yapamayacağı, operatöre veya lisanslı yerel bir ortağa sorulması gereken bir sorudur.
- Bağlantı yoğunluklu süreçler için başka bir kanal kullanın. 399 Sayılı Karar, "SMS ve MMS gibi" A2P mesajları için yazılmıştır. Zengin içerikli ve bağlantı barındıran akışlar için WhatsApp Business veya RCS genellikle tercih edilen adaylardır — trafiği yönlendirmeden önce her kanalın kendi kurallarını ve onay gereksinimlerini kontrol edin.
İYS nedir ve yabancı bir şirketin buna ihtiyacı var mı?
İYS (İleti Yönetim Sistemi), Türkiye'nin ticari elektronik iletiler için ulusal onay sicilidir. Bu sistem, 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında yayımlanan Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik'te Ocak 2020'de yapılan değişiklikle yürürlüğe girmiştir ve Ticaret Bakanlığı tarafından uygulanmaktadır. SMS için önemli olan kurallar kısa ve katıdır:
- Ticari elektronik ileti göndermek isteyen herkes İYS sistemine kayıt yaptırmalıdır (Madde 5(2)).
- İYS sisteminde onayı kayıtlı olmayan bir alıcıya hiçbir ticari ileti gönderilemez (Madde 5(3)).
- İYS dışında —bir web formu, mağaza veya uygulama üzerinden— alınan onayların üç iş günü içinde İYS sistemine kaydedilmesi zorunludur; kaydedilmeyen onaylar geçersiz sayılır (Madde 7(11)–(12)).
- Aldığınız ret bildirimleri (opt-out) üç iş günü içinde İYS sistemine raporlanmalı ve talep geldikten sonra üç iş günü içinde gönderim durdurulmalıdır (Madde 9(6), Madde 10).
- Her ticari ileti, aynı kanal üzerinden ücretsiz bir ret seçeneği içermeli ve bir tacirden gelen SMS içeriğinde MERSİS numarası yer almalıdır (Madde 8(3), 9(3)–(4)).
- Kullandığınız SMS platformu, gönderime başlamadan önce İYS sistemini kontrol etmeli ve İYS sistemine kayıtlı olmayan bir işletme adına gönderim yapmamalıdır (Madde 11(6)–(7)).
- Onay kayıtları, onayın sona ermesinden itibaren üç yıl boyunca saklanır (Madde 13(2)).
Bu yükümlülük, göndericinin yerleşik olduğu yere değil, Türkiye'deki alıcılara ticari ileti gönderen göndericiye aittir. Türkiye'ye pazarlama amaçlı SMS gönderiyorsanız, İYS için hazırlıklı olun. İYS'nin yurt dışında kayıtlı işletmeler için belge gereksinimlerini resmi bir kaynaktan henüz teyit edemedik; bu nedenle bir takvime güvenmeden önce güncel kayıt adımlarını doğrudan İYS ile teyit edin.
Hangi mesajlar için İYS onayı gerekmez?
Madde 6 istisnaları listeler. Müşterinin halihazırda sahip olduğu mal veya hizmetlere ilişkin mesajlar, devam eden abonelikler, tahsilat ve borç hatırlatmaları, bilgi güncellemeleri, satın alma ve teslimat bildirimleri ile bir işletmenin yasal olarak göndermekle yükümlü olduğu mesajlar için önceden onay ve İYS kontrolü gerekmez. Ancak aynı maddede belirtilen kritik nokta şudur: bu mesajlar herhangi bir şeyi tanıtamaz veya reklamını yapamaz. Bir OTP ticari bir mesaj değildir; ancak bir sonraki satın alma işlemi için indirim kodu içeren bir sipariş onayı ticari bir mesajdır.
E-imza ve KEP kuralları uygulamada ne anlama geliyor?
Karar 399, BTK'nın 2020 kuralını değiştirerek her SMS ve MMS gönderim arayüzünün giriş ekranında, gönderenin veya göndermeye yetkili kişinin 5070 sayılı Elektronik İmza Kanunu uyarınca güvenli bir elektronik imza ile oturum açmasını zorunlu hale getirdi. Operatörlerin ayrıca A2P abonelik başvurularını ve bunlara eşlik eden belgeleri, Türkiye'nin kayıtlı elektronik posta sistemi olan KEP üzerinden almaları gerekmektedir.
Yerel bir A2P sözleşmesine sahipseniz, panele giriş yapan her kişinin kendi güvenli e-imzasına ihtiyacı vardır; yaygınlaştırma planını bir kampanya dönemi sırasında değil, kampanya bitiş tarihinden önce yapın.
Yeni Türk gönderici adı (sender-ID) format kuralları nelerdir?
2025/DK-YED/398 sayılı Karar, BTK'nın Çağrı Hattı Kimlik Bilgilerinin Kullanımına İlişkin Usul ve Esaslarının 7. Maddesine bir paragraf ekledi. 1 Nisan 2026 tarihinden itibaren, bir A2P mesajındaki alfanümerik gönderici adı:
- en az 3, en fazla 11 karakter uzunluğunda olmalıdır;
- Ulusal Numaralandırma Planı'nda tahsis edilen kısa numaralar hariç, sadece rakamlardan oluşamaz;
- Bir rakamı taklit eden karakterler kullanılamaz — örneğin sıfır yerine O harfi veya bir yerine I harfi kullanımı;
- Boşlukla başlayamaz veya bitemez ya da iki veya daha fazla ardışık boşluk içeremez.
Aday isimleri kaydetmeden önce gönderici adı doğrulayıcımızdan geçirin ve eğer bu Türkiye'deki ilk lansmanınız ise gönderici adı kaydının nasıl çalıştığını okuyun.
Türkiye'ye gönderilen bir SMS neden beklenenden daha maliyetli olabilir?
Bir düzenleme değil ancak sıkça karşılaşılan bir durum: ş, ğ ve ı harfleri varsayılan GSM 7-bit alfabesinde yer almaz; bu nedenle rota Türk ulusal dil tablosunu desteklemiyorsa, bu harflerden biri mesajı UCS-2 formatına — yani segment başına 160 karakter yerine 70 karakter — dönüştürür. Şablonları GSM-7 / Unicode kontrol aracımızda kontrol edin ve kodlama ve segmentasyon kılavuzumuza göz atın.
Türkiye için SMS uyumluluk kontrol listesi
- +90 numarasına ulaşabilecek her şablonu denetleyin; tüm URL, kısa bağlantı veya yalın alan adlarını işaretleyin.
- İşaretlenen şablonları bağlantı içermeyecek şekilde yeniden yazın veya bu süreçleri yerel bir rotaya ya da farklı bir kanala taşıyın.
- OTP şablonlarını bağlantısız tutun: kod, geçerlilik süresi, paylaşmayın uyarısı.
- Kayıt öncesinde alfanümerik gönderici adlarını 398 Sayılı Karar'daki 3–11 karakter kuralına göre doğrulayın.
- Ticari ve servis trafiğini birbirinden ayırın; Madde 6 muafiyetinin geçerli kalması için promosyon içeriklerini servis mesajlarının dışında tutun.
- Pazarlama faaliyetleri için İYS bünyesinde kayıt olun, onayları üç iş günü içinde kaydedin, abonelikten çıkmaları üç iş günü içinde raporlayın ve gerekli yerlerde ücretsiz abonelikten çıkma seçeneği ile MERSİS numaranızı belirtin.
- Yerel bir A2P sözleşmeniz varsa, panel kullanıcılarına güvenli e-imzalar sağlayın ve operatör yazışmaları için bir KEP adresi bulundurun.
- Türkiye için iletim raporlarını şablon bazında izleyin; böylece araya sızan bir bağlantı ay sonunda değil, saatler içinde tespit edilebilir.
BroadNet Türkiye trafiğini nasıl yönetiyor?
BroadNet doğrudan Türkiye'nin üç mobil operatörüne — Turkcell, Vodafone Türkiye ve Türk Telekom — bağlanır ve promosyon amaçlı gönderimlere İYS onay kontrolleri entegre edilmiştir. Rotalar ve gönderici adı (sender ID) hazırlık süreleri için Türkiye kapsama sayfası sayfasını, daha geniş kural seti için Türkiye düzenleme kılavuzu sayfasını ve seçenekleri karşılaştırıyorsanız Türkiye'deki SMS sağlayıcıları için alıcı kılavuzu sayfamızı inceleyin.
Sıkça sorulan sorular
Neden Nisan 2026'dan beri Türkiye'ye gönderdiğim SMS'ler iletilemiyor?
Mesajlar yurt dışından geliyorsa ve bir URL, kısa bağlantı veya web adresi içeriyorsa, BTK Kararı 2025/DK-YED/399, Türk operatörlerin bu mesajları taşımasını veya sonlandırmasını 1 Nisan 2026 tarihinden itibaren yasaklamaktadır. Bağlantıyı kaldırın veya yerel bir rota üzerinden gönderin. Mesajlar bağlantı içermiyorsa, gönderici adını Karar 398'e ve pazarlama trafiği için İYS durumunuza göre kontrol edin.
Yurt dışından Türkiye'ye OTP kodları gönderebilir miyim?
Evet, mesaj herhangi bir bağlantı içermediği sürece gönderebilirsiniz. 399 sayılı Karar, amacı ne olursa olsun internet adresi içeren mesajları hedeflemektedir. Bir kod, geçerlilik süresi ve paylaşmama uyarısı içeren düz bir OTP bu durumdan etkilenmez ve OTP'ler ticari mesaj olmadığından İYS onayına ihtiyaç duymazlar.
Türk kuralına göre kısa bağlantılar URL olarak mı sayılıyor?
Evet. Karar bir internet adresini — "URL, bağlantı/erişim vb." — kapsamaktadır ve kısaltılmış veya markalı bağlantılar için herhangi bir istisna tanımamaktadır. Kısa bir bağlantı yine de bir web adresidir, bu nedenle yurt dışından gönderilen ve kısa bağlantı içeren bir mesaj iletilemeyecektir.
Türkiye'de İYS nedir?
İYS (İleti Yönetim Sistemi), ticari elektronik iletiler için onayların tutulduğu ulusal sicildir. Pazarlama amaçlı SMS gönderen işletmelerin bu sisteme kayıt olması, yalnızca onayları burada kayıtlı olan alıcılara mesaj gönderebilmesi ve başka kanallardan alınan onayları üç iş günü içinde sisteme eklemesi gerekmektedir.
Yabancı şirketlerin İYS sistemine kayıt olması gerekiyor mu?
Türkiye'deki alıcılara ticari elektronik ileti gönderiyorlarsa, evet; yönetmelik ticari ileti göndermek isteyen herkesin kayıt olmasını gerektirir ve SMS platformları, kayıtlı olmayan işletmeler adına gönderim yapmamalıdır. Güncel kayıt belgelerini doğrudan İYS üzerinden teyit edin.
İYS sistemine bir onayı kaydetmek için ne kadar sürem var?
Üç iş günü. İYS dışında alınan onayların üç iş günü içinde İYS sistemine kaydedilmesi gerekir; kaydedilmeyen onaylar geçersiz sayılır. İleti reddi (opt-out) işlemleri için de aynı üç iş günü süresi geçerlidir.
Türkiye'deki SMS panelleri için e-imza kuralı nedir?
1 Nisan 2026 tarihinden itibaren, SMS ve MMS gönderim arayüzlerinin giriş ekranları, göndericinin veya yetkili bir kişinin güvenli bir elektronik imza ile giriş yapmasını zorunlu kılmalıdır. Operatörler ayrıca kayıtlı elektronik posta sistemi olan KEP aracılığıyla A2P abonelik başvurularını da almaktadır.
Türk operatörler kendi müşterileri olmayan kişilere pazarlama amaçlı SMS gönderebilir mi?
Hayır. 2025/DK-YED/412 sayılı BTK Kararı uyarınca, 1 Nisan 2026 tarihinden itibaren operatörlerin ve acente veya bayi gibi onlar adına hareket edenlerin, elektronik haberleşme hizmetlerini pazarlamak veya tanıtmak amacıyla kendi aboneleri olmayan kişileri aramaları veya onlara SMS göndermeleri yasaklanmıştır.
Kaynaklar
- BTK Kurul Kararı 2025/DK-YED/399 — SMS hizmet sunumu (16 Ara 2025, PDF) — erişim tarihi 26 Eyl 2026
- BTK Kurul Kararı 2025/DK-YED/398 — Arayan Kimliği Belirleme prosedürleri, gönderici adı formatı (16 Ara 2025, PDF) — erişim tarihi 26 Eyl 2026
- BTK Kurul Kararı 2025/DK-YED/412 — operatörler tarafından istenmeyen aramalar (23 Ara 2025, PDF) — erişim tarihi 26 Eyl 2026
- BTK Kurul kararları dizini — erişim tarihi 26 Eyl 2026
- Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik, birleştirilmiş metin (mevzuat.gov.tr, PDF) — erişim tarihi 26 Eyl 2026
- İYS — İleti Yönetim Sistemi — 26 Eyl 2026 tarihinde erişildi