Suudi Arabistan'daki A2P SMS düzenlemeleri.
CST ile uyumluluk.
Suudi Arabistan'da A2P SMS, SPAM Mesaj ve Aramaları Önleme Yönetmeliği kapsamında İletişim, Uzay ve Teknoloji Komisyonu (CST, eski adıyla CITC) tarafından yönetilmektedir. Her alfanümerik gönderici adı, operatörün Toplu SMS e-Sistemi üzerinden önceden kaydedilmeli ve beyaz listeye alınmalıdır; tanıtım mesajları için belgelenmiş ön onaylı rıza gereklidir ve 22:00 ile 09:00 saatleri arasında pazarlama yapılması yasaktır.
Suudi Arabistan'da A2P SMS'i hangi kurum düzenler?
A2P mesajlaşma hizmetleri, İletişim, Uzay ve Teknoloji Komisyonu (CST) tarafından düzenlenmektedir — bu kurum 2022 yılında İletişim ve Bilgi Teknolojileri Komisyonu (CITC) adından dönüştürülmüştür. Bağlayıcı kurallar, Telekomünikasyon ve Bilgi Teknolojileri Kanunu kapsamında yayımlanan CST'in SPAM Mesaj ve Aramaları Önleme Yönetmeliği'dir (Versiyon Üç, Ekim 2022).
- Düzenleyici kurum: CST, cst.gov.sa (eski adıyla CITC).
- Temel kural kitabı: SPAM Mesaj ve Aramaları Önleme Yönetmeliği (V3, Ekim 2022).
- Uygulanacak hukuk: Telekomünikasyon ve BT Kanunu (Kraliyet Kararnamesi M/106).
Gönderici adı kaydı ve beyaz listeye alma
Tüm toplu A2P göndericileri, gönderim yapmadan önce alfanümerik "gönderici adlarını" operatör tarafından yönetilen Bulk SMS e-Sistemi'ne kaydetmelidir; yalnızca onaylanmış gönderici adlarına ve önceden onaylanmış mesaj formlarına izin verilir. Operatörler, göndericisi kayıtlı olmayan tüm mesajları filtreler ve engeller; hiçbir iki gönderici aynı adı kullanamaz. Sayısal gönderici kimlikleri A2P için kullanılmaz.
- Toplu SMS e-Sistemi üzerinden kayıt/beyaz listeye alma zorunludur.
- CST yasaklı/engellenmiş gönderici adı listesini tutmaktadır.
- Resmi kurumlar isim önceliğine sahiptir; aksi takdirde başvuru sırasına göre işlem yapılır.
- Kayıtlı bir gönderici adı yalnızca tanımlanmış amacı için kullanılabilir.
Mesaj sınıflandırması: beş kategori
CST, SMS'i beş tipe ayırır: Tanıtım, Servis, Farkındalık, Uyarı ve Kişisel. "Servis" mesajları — sözleşmeli bir hizmete bağlı olan OTP'ler, onaylar, randevu ve doğrulama bildirimleri — fiilen işlemseldir ve pazarlama zaman sınırlarına tabi değildir. Bir servis gönderici adı tanıtım içeriği gönderemez ve bunun tersi de geçerlidir; tanıtım SMS mesajlarını yalnızca özel kuruluşlar gönderebilir.
- Beş kategori; çapraz kullanım (reklam gönderen bir hizmet adı) yasaktır.
- Servis/OTP mesajları promosyonel zamanlama kurallarından muaftır.
- Uluslararası gelen mesajlar yalnızca Servis veya Kişisel olabilir.
- OTP mesajları, OTP'in neden gönderildiğini belirtmelidir.
İçerik ve zamanlama kuralları (-AD etiketi ve Ramazan penceresi)
Tanıtım ve farkındalık mesajları yalnızca KSA saati ile 09:00 ile 22:00 arasında gönderilebilir; her gün 22:00 ile 09:00 saatleri arasında gönderimleri yasaktır. Ramazan ayında izin verilen zaman dilimi değişir ve gönderimler 01:00 ile 12:00 (öğle) saatleri arasında yasaktır. Reklam olarak sınıflandırılan gönderici adları "-AD" son ekini taşır ve tanıtım amaçlı SMS bir cep telefonu numarasından gönderilmemelidir.
- Pazarlama penceresi: 09:00–22:00; Ramazan yasakları: 01:00–12:00.
- Reklam gönderici adları "-AD" son ekini taşır.
- Bilgilendirme mesajları: Alıcı başına günde en fazla bir adet.
- İçerik dolandırıcılık, taklit, yanlış veya yanıltıcı olmamalıdır.
Onay, abonelikten ayrılma ve istenmeyen mesaj kuralları
Tanıtım mesajları açık ve kanıtlanabilir bir onay (opt-in) gerektirir; bir gizlilik politikasının veya hizmet sözleşmesinin içine gizlenmiş onaylar geçerli sayılmaz. Alıcılar, kolay ve ücretsiz kanallar aracılığıyla istedikleri zaman abonelikten çıkabilmelidir; gönderici 24 saat içinde işlemi durdurmalı ve bir onay göndermelidir. Tanıtım trafiği, son kullanıcı almayı kabul edene kadar varsayılan olarak engellenir.
- Açık rıza gereklidir; gönderici, onay kanıtını elinde bulundurmalıdır.
- Abonelikten ayrılma talebi 24 saat içinde yerine getirilir ve bir onay bildirimi gönderilir.
- Son kullanıcılar spam'i 330330 koruma kanalı üzerinden bildirir.
- Kullanıcı onay vermediği sürece tanıtım trafiği engellenir.
Veri koruma: PDPL ve SDAIA
Telekom kurallarının ötesinde, kişisel verileri işleyen göndericiler, SDAIA tarafından uygulanan Suudi Arabistan Kişisel Verilerin Korunması Kanunu'na (PDPL) uymalıdır. PDPL, 14 Eylül 2024 tarihinde tam olarak yürürlüğe girmiştir. İşleme için yasal bir dayanak, doğrudan pazarlama için açık rıza, net abonelikten çıkma mekanizmaları gerektirir ve hassas kişisel verilerin pazarlama amacıyla kullanılmasını yasaklar.
- PDPL, SDAIA tarafından uygulanmaktadır; 14 Eylül 2024'ten beri tam olarak yürürlüktedir.
- Doğrudan pazarlama işlemleri için onay (opt-in) gereklidir.
- Veri sahibi hakları: erişim, düzeltme, silme, onayı geri çekme.
- Sınır ötesi veri transferi ve ihlal bildirimi yükümlülükleri geçerlidir.
- Yasal dayanak: 2021 tarihli M/19 sayılı Kraliyet Kararnamesi; 2023 tarihli M/148 sayılı Kraliyet Kararnamesi ile değiştirilmiştir.
Yaptırım ve pratik uyumluluk
İki uygulama rejimi birbiriyle örtüşmektedir: CST, telekomünikasyon yasası kapsamında gönderici adlarını askıya alabilir ve uyumsuz trafiği engelleyebilir; SDAIA ise PDPL kapsamında SAR 5 milyona kadar (tekrar eden ihlallerde iki katı) para cezası uygulayabilir. Gönderici adı taşıyan uluslararası gri rotalar aktif olarak engellenmektedir ve geçerli spam raporlarının ardından uluslararası gönderici adları 90 gün boyunca engellenebilir. STC, Mobily ve Zain KSA üzerinde CST tarafından yetkilendirilmiş yerel bir toplu SMS sağlayıcısı aracılığıyla sonlandırın.
- Operatörler: STC, Mobily, Zain KSA.
- SDAIA aracılığıyla SAR 5M'e kadar PDPL cezaları (tekrar eden ihlallerde iki katı).
- Uluslararası gri rotalar engellenmiştir; lisanslı bir yerel agregatör kullanın.
- Sınıflandırmaya göre (hizmet vs. promosyon) ayrı gönderici adları kaydedin.
- KYC paketinizi gönderinTicari sicil belgesi, yetki belgesi ve örnek mesajlar
- BroadNet başvuruyu dosyalarPiyasa gereksinimlerine göre operatörler veya düzenleyici kurum ile
- İnceleme ve onayTipik işlem süresi5-10 iş günü
- Kendi markanız altında gönderinHer mesajda onaylı gönderici adınız
Suudi Arabistan için teknik bilgiler
Ağ kodları, mesaj uzunlukları ve gönderici adı kuralları tek bir tabloda. Segment uzunlukları GSM standart değerleridir (3GPP TS 23.038).
| Mobil ülke kodu (MCC) | 420 |
|---|---|
| Arama kodu | +966 |
| Operatörler (MCC-MNC) |
|
| SMS uzunluğu, GSM-7 (Latin alfabesi) | Tek bir SMS içinde 160 karakter; birleştirildiğinde parça başına 153 karakter |
| SMS uzunluğu, UCS-2 (Arapça, Kiril ve diğer alfabeler) | Tek bir SMS içinde 70 karakter; birleştirildiğinde parça başına 67 karakter |
| Düzenleyici kurum | CST (İletişim, Uzay ve Teknoloji Komisyonu) |
| Gönderici adı kuralları | Alfanümerik gönderici adları CST + operatör onayı gerektirir; her kullanım durumu için her tüzel kişilik başına tek bir gönderici adı tanımlanabilir. Yabancı göndericiler, CST lisanslı yerel bir aggregator üzerinden bağlanmalıdır. Hem Arapça hem de Latin alfabeleri desteklenmektedir. |
| Gönderici adı onay süresi | 5-10 iş günü |
Son inceleme tarihi
Suudi Arabistan hakkında daha fazlası
Bölge genelindeki A2P SMS kurallarını karşılaştırın.
Her pazar, düzenleyici uygulama rehberini canlı kapsama alanı ve doğrudan operatör yönlendirme detaylarıyla eşleştirir.
Birleşik Arap Emirlikleri
KSA kuralları: tanıtım ve servis (işlemsel) SMS
| Kapasite | Tanıtım / farkındalık | Servis (OTP, işlemsel) |
|---|---|---|
| Gönderici adı kaydı gereklidir | ||
| "-AD" son eki gereklidir | — | |
| 09:00–22:00 aralığı (Ramazan 01:00–12:00 yasağı) | — | |
| Önceden onay (opt-in) alınması gereklidir | — | |
| Uluslararası gelen göndericilere açık | — |
Sıkça sorulan sorular
Suudi Arabistan'da işlemsel OTP mesajları için gönderici adı kaydı gerekiyor mu?
Suudi Arabistan'da izin verilen promosyonel SMS saatleri nelerdir?
Açık rıza mı gerekiyor, yoksa gizlilik politikası bildirimi yeterli mi?
Suudi A2P SMS mesajlarını uluslararası rotalar üzerinden gönderebilir miyiz?
"-AD" etiketi nedir ve ne zaman gereklidir?
SMS pazarlamasındaki kişisel verileri hangi kanun düzenler ve bu kanunu kim uygular?
Keşfetmeye devam edin
Önce test edin. Güvenle yayına geçin.
Talep üzerine test erişimi, bir iş günü içinde yanıt verilir. Canlı ortamda kullandıkça öde modeli uygulanır. Aylık 1M mesajdan başlayan hacimli fiyatlandırma.