Son güncelleme: 10.08.2026
Mısır'da tanıtım aramaları artık sadece bir satış ekibinin elinde bir liste ve çalışan bir telefon olup olmaması meselesi değil. İşletmelerin en az iki farklı uyumluluk katmanını dikkate alması gerekiyor: Ulusal Telekomünikasyon Düzenleme Kurumu'nun (NTRA) arayan kaydı ve kimlik doğrulama kuralları ile Mısır'ın doğrudan pazarlama için rıza ve kişisel verilerin kullanımı konusundaki kuralları.
Operasyonel açıdan verilmesi gereken mesaj oldukça net. Bir işletme, kayıtlı olmayan sıradan bir mobil veya sabit hat üzerinden tanıtım araması yapmamalıdır. İlgili numaraları ve tanıtım faaliyetlerini telekomünikasyon sağlayıcısına kaydettirmeli, alıcının arayanı ve pazarlama amacını tanımlayabildiğinden emin olmalı ve kişinin aramayı almayı kabul ettiğine dair kanıt bulundurmalıdır.
Kayıt işlemi yalnızca ağ üzerinden kimlik doğrulama sorununu çözer. Yasal olmayan yollarla elde edilmiş bir müşteri listesini yasal hale getirmez, rızanın yerini tutmaz veya markanın ve dış kaynaklı çağrı merkezinin sorumluluklarını ortadan kaldırmaz.
NTRA, daha sıkı yaptırım önlemlerini 19 Ağustos 2025tarihinde duyurdu ve uygulama 24 Ağustos 2025tarihinde başladı. Dolayısıyla bu önlemler, yaklaşan bir son tarih olmaktan ziyade, Mısır'daki tanıtım aramaları için mevcut operasyonel ortamın bir parçası haline gelmiştir.
Bu önlemlerin önemi 2026'da daha da artmıştır; çünkü Kasım 2025'te yayımlanan Mısır Kişisel Verilerin Korunması Kanunu'na ilişkin Uygulama Yönetmeliği, rıza, kayıt tutma ve lisanslama gereklilikleri dahil olmak üzere doğrudan elektronik pazarlamaya yönelik daha ayrıntılı kurallar getirmiştir. Kanuna tabi kuruluşlar ayrıca, genellikle 1 Kasım 2026 olarak hesaplanan bir yıllık uyum sürecinin sonuna yaklaşmaktadır.
Ağustos 2025 tarihli bildirimde, NTRA'nın kurallarını ihlal ederek rahatsız edici tanıtım aramaları yaptığı tespit edilen mobil cihazlara karşı daha güçlü teknik ve düzenleyici işlemler başlatacağı belirtildi. Belirtilen amaç, gelen şikayetlere yanıt vermek ve kullanıcıların haklarını ve gizliliğini korumaktı.
Duyuru yapıldığı sırada NTRA, bir önceki yıl başlatılan kayıtlı tanıtım araması hizmetine yaklaşık bir milyon hattın dahil olduğunu açıkladı. Kayıtlı aramalar, arayan kurumun adını ve numarasını veya önceden bir "NTRA Uyarısı"nı görüntüleyerek alıcıların aramayı yanıtlayıp yanıtlamamaya karar vermelerine olanak tanıyordu.
Düzenleyici kurum, hem kullanıcıları hem de mobil veya sabit ağlar üzerinden tanıtım aramaları yapan şirketleri telekomünikasyon sağlayıcılarıyla iletişime geçmeye, hizmete abone olmaya ve numaraları ile tanıtım faaliyeti türlerini kaydettirmeye çağırdı.
Ağustos ayındaki düzenleme, çerçevenin başlangıcı değildi. Bu, aşamalar halinde geliştirilen bir sistemi güçlendirdi:
Resmi belgelerde "tanıtım", "pazarlama" ve "ticari" aramalar gibi geniş ifadeler kullanılmaktadır. NTRA'nın tüketici rehberinde pazarlama iletişimleri; bir abonenin telekomünikasyon sağlayıcısından gelen hizmet, ürün, paket veya teklif tanıtım aramalarının yanı sıra ticari işletmelerden gelen mal veya hizmet tanıtım aramaları olarak tanımlanmaktadır. Gayrimenkul ve turizm pazarlaması buna örnek olarak verilmiştir.
Bu nedenle uygulamanın kapsamı, büyük çağrı merkezi kampanyalarının ötesine geçmektedir. Şunları içerebilir:
Yayınlanan NTRA belgeleri; küçük kampanyalar, tekil arayanlar, mevcut müşteriler veya bir çalışanın kişisel hattından yapılan aramalar için herhangi bir muafiyet getirmemektedir. Bir hizmet araması, teslimat koordinasyonu veya müşteri talebine yanıt farklı bir amaca sahip olabilir, ancak bir satış konuşması eklemek etkileşimi tanıtım kapsamına sokabilir. İşletmeler, hangi kontrollerin uygulanacağına karar vermeden önce arama amaçlarını sınıflandırmalıdır.
NTRA belgeleri en azından, arayan tarafın ilgili telekomünikasyon sağlayıcısıyla iletişime geçmesini, bilgilerini kaydettirmesini, kullanılan numaraları bildirmesini ve tanıtım faaliyeti türünü tanımlamasını şart koşmaktadır. Ardından, alıcıların arayan kurumun kimliğini görmesi veya gerekli uyarıyı alması için tanıtım araması hizmetinin etkinleştirilmesi gerekir.
Merkezi NTRA bildirimleri, her operatör için eksiksiz ve standartlaştırılmış bir belge kontrol listesi yayınlamamaktadır. Ayrıca sabit hat kampanyaları için ayrıntılı kayıt talimatları da vermemektedir. Bu nedenle işletmeler, güncel süreci doğrudan her bir sağlayıcıdan öğrenmeli ve kullanılan her numara için yazılı onay almalıdır.
Savunulabilir bir dahili kayıt şunları içermelidir:
Birkaç ana numarayı kaydettirmenin; kişisel SIM kartlardan, yedek numaralardan, yoğunluk hatlarından veya bir tedarikçinin ayrı arama sistemlerinden arama yapan temsilcileri kapsadığını varsaymayın.
NTRA sistemi, bir aramanın niteliğini ve kaynağını görünür kılmak için tasarlanmıştır. Hizmete ve ağa bağlı olarak, alıcı kurumun adını ve numarasını ya da aramanın tanıtım amaçlı olduğunu belirten bir "NTRA Uyarısı" görebilir. NTRA ayrıca sabit hat arayan kimliği ile kuryeler, gazeteciler ve yardım kuruluşu çalışanları gibi kategoriler için geliştirilmiş etiketleri de tanımlamıştır.
Bu şeffaflık faydalıdır ancak uyumluluğun yalnızca bir kısmını ele alır. Görüntülenen bir işletme adı; alıcının onay verdiğini, telefon numarasının yasal yollarla toplandığını veya bir itirazdan sonra kampanyanın devam edebileceğini kanıtlamaz.
Ağustos 2025 duyurusu, NTRA çerçevesini ihlal ederek rahatsız edici tanıtım aramaları yaptığı tespit edilen mobil cihazların bağlantısının kesilmesine odaklanmaktadır. Düzenleyici kurumun Mayıs 2025 tarihli daha ayrıntılı Arapça bildiriminde kademeli bir yanıt süreci tanımlanmıştır:
Bu, yalnızca tek bir SIM karta yönelik bir uyarıdan fazlasıdır. Arayanların sürekli yeni hatlar alarak sistemi aşmasını engellemek amacıyla hem cihaz hem de abone düzeyinde uygulanacak yaptırımları ifade eder.
Ancak, NTRA tarafından yayımlanan bildirimler cihaz engelleme işleminin uygulanmasında kullanılan tespit yöntemini, şikayet eşiğini, kanıt sürecini veya teknik tanımlayıcıyı tam olarak açıklamamaktadır. Bildirimlerde tanımlayıcının IMEI olduğu açıkça belirtilmemekte ve her durumda SIM kartın askıya alınıp alınmayacağı kapsamlı bir şekilde izah edilmemektedir. Bu nedenle, söz konusu önlemi kesin bir “IMEI yasağı” olarak tanımlamak veya NTRA’nın yayımladığı mükerrer kullanım açıklamasının ötesinde sabit bir arama sayısı eşiği uydurmak hatalı olacaktır.
Mayıs 2025 tarihli bildirim, ihlale konu olan hattın kaydedilmesinin ardından cihazın yeniden etkinleştirilebileceğini belirtmektedir. Yayımlanan Ağustos duyurusunda ise itiraz süreci, gerekli kanıtlar, inceleme süresi veya hatalı engellemelere ilişkin hizmet düzeyi hedefleri hakkında resmi bir yol haritası yer almamaktadır.
Etkilenen bir kuruluş derhal şunları yapmalıdır:
Hattın kaydedilmesi, ilk işlemin ardından yeniden etkinleştirmeyi destekleyebilir. Ancak bu durum, tekrarlanan kötüye kullanımlar için garantili bir çözüm veya hatalı bir engellemeye karşı sağlayıcı ve düzenleyici kurum nezdinde itiraz etmenin bir alternatifi olarak görülmemelidir.
NTRA’nın Ağustos ayı duyurusunda, 2003 tarihli ve 10 sayılı Telekomünikasyon Düzenleme Kanunu’nun 76. maddesi ile 2018 tarihli ve 175 sayılı Siber ve Bilgi Teknolojileri Suçları ile Mücadele Kanunu’nun 25. maddesine açıkça atıfta bulunulmuştur.
76. madde, telekomünikasyon ekipmanlarının kötüye kullanılması yoluyla bir başkasını kasten rahatsız etmek veya taciz etmek gibi eylemler için hapis cezası ve 500 EGP ile 20.000 EGP arasında para cezası veya bu cezalardan birinin uygulanmasını öngörmektedir.
175/2018 sayılı Kanun’un 25. maddesi, belirli gizlilik ve hukuka aykırı içerik suçları için en az altı ay hapis cezası ve 50.000 EGP ile 100.000 EGP arasında para cezası veya bu cezalardan birinin uygulanmasını öngörmektedir. Maddenin kapsamı, bir kişiye rızası dışında çok sayıda elektronik ileti göndermeyi ve mal veya hizmet tanıtımı amacıyla bir elektronik sisteme veya web sitesine rıza dışı kişisel veri sağlamayı içermektedir.
Söz konusu ceza hükümlerinden herhangi birinin belirli bir şirket, yönetici, çalışan veya kampanya için geçerli olup olmadığı, olgulara ve eylemin hukuki nitelendirmesine bağlıdır. NTRA duyurusu, her kayıt hatasının otomatik olarak en üst sınırdan cezai yaptırımla sonuçlanacağı şeklinde yorumlanmamalıdır.
Ayrıca ayrı bir veri koruma riski de bulunmaktadır. 2020 tarihli ve 151 sayılı Kişisel Verilerin Korunması Kanunu’nun 43. maddesi, 17. ve 18. maddelerdeki doğrudan elektronik pazarlama gerekliliklerinin ihlali durumunda 200.000 EGP ile 2 milyon EGP arasında para cezası öngörmektedir. Bu KVKK cezası, Ağustos 2025 tarihli NTRA duyurusunda dayanak olarak gösterilmemiştir ancak kişisel verilerin ve doğrudan pazarlamanın söz konusu olduğu aynı kampanyalar için geçerlidir.
Mısır Kişisel Verilerin Korunması Kanunu, şartları yerine getirilmediği sürece doğrudan elektronik pazarlamayı yasaklar. 17. Madde, diğer hususların yanı sıra şunları şart koşar:
18. Madde; tanımlanmış bir pazarlama amacı, kişinin iletişim bilgilerinin ifşa edilmesine karşı koruma ve rıza veya itiraz etmeme durumunun ve sonraki değişikliklerin, son iletişimden itibaren üç yıl boyunca elektronik kayıtlarının tutulmasını zorunlu kılar.
2025 tarihli ve 816 sayılı Bakanlık Kararı ile yayımlanan Uygulama Yönetmeliği, operasyonel durumu daha net hale getirmektedir. Doğrudan pazarlama hükümleri; mesajlar, sosyal medya ve e-postanın yanı sıra telefon aramalarını da açıkça kapsamaktadır. Yönetmelik; iletişimin başında açık rıza alınmasını, arayanın kimliğinin ve pazarlama amacının belirtilmesini, etkili bir ret veya geri çekme yolu sunulmasını, rıza geri çekildiğinde veya saklama süresi ya da amaç sona erdiğinde verilerin silinmesini ve rıza ile ilgili taleplerin elektronik kanıtlarının tutulmasını şart koşar.
Yönetmelik ayrıca, bir kuruluşun kendi mal veya hizmetlerinin pazarlanması ile başka bir kuruluş adına pazarlama yapılması için farklı kategoriler içeren, doğrudan elektronik pazarlamaya yönelik özel bir lisans veya izin sistemi getirmektedir. Lisanslama çerçevesi, kurumsal prosedürler ve kanunun bir yıllık uyum süreci uygulama zamanlamasını etkileyebileceğinden, kuruluşlar tam lisanslama yollarını ve son tarihleri Kişisel Verileri Koruma Merkezi ve yetkili Mısırlı hukuk danışmanları ile teyit etmelidir.
Bu nedenle güvenli operasyon kuralı şudur:
Kayıtlı bir tanıtım numarasını yalnızca pazarlama izni ve veri kaynağı kanıtlanabilen alıcılar için kullanın.
Liste satın almak, yönlendirme almak, internetten telefon numarası bulmak veya mevcut bir ticari ilişkiye sahip olmak, tek başına Uygulama Yönetmeliği'nde öngörülen açık rızayı kanıtlamaz.
NTRA materyalleri hem kullanıcıları hem de şirketleri ele almaktadır. Denetim, telefonu kullanan kişinin unvanına göre değil, aramanın amacına göre yapılmalıdır.
Bir çalışan, komisyoncu, satış temsilcisi veya kurucu, ticari bir kampanya için arama yapmak amacıyla bireysel bir hat kullanıyorsa, hattı "kişisel" olarak tanımlamak aramaları kişisel faaliyet haline getirmez. İşletme, personelin normal SIM kartlar üzerinden tanıtım amaçlı arama yapmasını engellemeli, yalnızca onaylı hatların masraflarını karşılamalı ve bu kuralı arama izinleri, mobil cihaz kontrolleri ve disiplin prosedürleri aracılığıyla uygulamalıdır.
Bireysel temsilcilerin de eğitime ihtiyacı vardır. İşletmeyi ve amacı nasıl tanımlayacaklarını, geri çekme taleplerini nasıl yöneteceklerini, sonucu nasıl doğru bir şekilde kaydedeceklerini, numaraları kişisel adres defterlerine kopyalamaktan nasıl kaçınacaklarını ve alıcı itiraz ettiğinde aramayı nasıl sonlandıracaklarını bilmelidirler.
Dışarıdan hizmet alınan bir çağrı merkezi en az üç farklı rol yaratabilir: neden ve kimi arayacağına karar veren marka, arama sistemini işleten ve verileri işleyen sağlayıcı ve iletişimi başlatan pazarlama aracısı. Sözleşmeler görevleri paylaştırabilir ancak bir sözleşme yasal yükümlülükleri ortadan kaldıramaz.
PDPL Uygulama Yönetmeliği, pazarlama aracısına doğrudan yükümlülükler getirmektedir. Aracı, veri sorumlusunun veya işleyenin beyan edilen amaç için rıza aldığını doğrulamalı ve ilgili rıza dahil olmak üzere iletişim verilerinin kaynağını saklamalıdır. Bunu yapamıyorsa, söz konusu verileri elektronik pazarlama için kullanmayı durdurmalıdır.
Kapsamlı bir çağrı merkezi sözleşmesi; onaylı numaraları, arayan kaydını, izin verilen amaçları, rıza kanıtlarını, konuşma metinlerini, engelleme listelerini, çağrı kayıtlarını, erişim kontrollerini, alt işlemcileri, sınır ötesi veri aktarımlarını, şikayet süreçlerini, denetim haklarını, güvenlik ihlallerini ve verilerin silinip iade edilmesini içermelidir. Marka, yalnızca sözleşmesel güvencelere güvenmek yerine operasyonel süreçleri bizzat test etmelidir.
NTRA duyurusu, tanıtım numarası kayıt hizmetinin Mısır dışındaki, yabancı bir operatör, yabancı bir numara veya bulut tabanlı telefon altyapısı kullanan bir çağrı merkezine nasıl uygulanacağını açıklamamaktadır. NTRA kayıt mekanizmasının aynı şekilde işleyeceğini veya yurt dışı kaynaklı aramaların Mısır'daki yasal yükümlülüklerden muaf olduğunu varsaymak riskli olacaktır.
Yanıtlanması gereken diğer sorular şunlardır:
Yurt dışı kaynaklı bir kampanya başlamadan önce marka, ilgili Mısır telekomünikasyon sağlayıcısından yazılı bir yönlendirme görüşü almalı ve PDPL, lisanslama ve uluslararası veri aktarımı etkileri konusunda hukuki bir değerlendirme yaptırmalıdır.
NTRA, alıcıların anonim tanıtım aramalarını veya gerekli uyarılar yapılmadan gelen aramaları telekomünikasyon sağlayıcılarının çağrı merkezleri, 155 numaralı NTRA yardım hattı, My NTRA uygulaması veya fraud.tra.gov.eg adresindeki özel bildirim portalı üzerinden şikayet edebileceklerini belirtmektedir.
Bu nedenle bir işletme, sorunu kendi müşteri hizmetleri ekibinden önce operatöründen veya cihaz kısıtlamalarından öğrenebilir. Kurum içi şikayet yönetimi; pazarlama, gizlilik, hukuk, telekomünikasyon ve tedarikçi yönetimi birimlerini birbirine bağlamalıdır.
Her şikayet için şunları kaydedin:
Tek bir engelleme listesi; şirket içi ekipler, ajanslar, yedek arama sistemleri ve gelecekteki kampanyalar genelinde uygulanmalıdır. Geri çekilen bir numara, başka bir tedarikçinin müşteri adayı listesinin eski bir kopyasını içe aktarması nedeniyle tekrar ortaya çıkmamalıdır.
Mısır'ın çerçevesi, tanıtım amaçlı aramalarda anonimliği kaldırmak ve sıradan hatların tekrar tekrar kullanılmasını giderek zorlaştırmak üzere tasarlanmıştır. En güçlü uyum modeli; ağ kaydını, yasal veri toplama süreçlerini, açık pazarlama rızasını, görünür arayan kimliğini, kolay ayrılma imkanını, merkezi engelleme yönetimini ve dış kaynak kullanımında dahi geçerliliğini koruyan kanıtları bir araya getirir.
Kaçınılması gereken hata, kaydı tek başına eksiksiz bir pazarlama lisansı olarak görmektir. Kayıtlı bir numara uyumsuz bir kampanya için kullanılabilir; aynı şekilde, rızaya dayalı bir kampanya da temsilcilerin kayıtsız hatlardan arama yapması durumunda NTRA çerçevesini ihlal edebilir.
Kooch, kuruluşların sınır ötesi pazarlama verilerini haritalandırmasına, operasyonel kontrolleri ve tedarikçi sorumluluklarını gözden geçirmesine, kanıta dayalı gizlilik ve uyum iş akışları oluşturmasına yardımcı olur. Mısır'a özgü hukuki yorumlar, lisanslama veya yasal temsil süreçleri için uygulamayı yetkin Mısırlı hukuk danışmanlarıyla koordine etmenizi öneririz.
