CC ve BCC Kullanımında Kurumsal Etiket Kuralları

Bir e-postaya yanlış kişiyi CC'lemek ya da gizli tutulması gereken bir alıcı listesini BCC yerine CC'ye eklemek; kurumsal itibar zedelemekten kişisel veri ihlaline uzanan ciddi sonuçlar doğurabilir. Günde yüzlerce e-posta gönderilen kurumsal ortamlarda CC ve BCC alanlarının doğru kullanımı, hem profesyonel iletişim kalitesini hem de yasal uyumluluğu doğrudan etkiler.

CC ve BCC: Teknik Arka Plan

E-posta başlık yapısı, 1982 yılında yayımlanan RFC 822 ile standartlaşmıştır. Bu belgede To, Cc ve Bcc alanları tanımlanmış; sonraki revizyon olan RFC 2822 (2001) ve güncel standart RFC 5322 (2008) bu yapıyı koruyarak geliştirmiştir. RFC 5322'ye göre:

• To (Kime): Mesajın birincil alıcıları. Eylem beklenen kişiler buraya yazılır.
• Cc (Carbon Copy / Karbon Kopya): Mesajı bilgi amaçlı alacak kişiler. Tüm alıcılar bu adresleri görebilir.
• Bcc (Blind Carbon Copy / Gizli Karbon Kopya): Mesajı alacak ancak kimliği diğer alıcılardan gizlenecek kişiler. BCC alıcısı, mesajın tam başlığını görebilir; ancak To ve Cc alıcıları BCC alanını göremez.

Teknik açıdan BCC, posta sunucusu tarafından her BCC alıcısına ayrı bir zarfla iletilir. Bu yüzden BCC alanında yer alan adresler, teslim edilen mesajın Received başlıklarında bile görünmez.

CC ve BCC Alan Kullanımı: Karşılaştırma Tablosu

Kurumsal Etiket: CC Kullanım Kuralları

CC alanı, e-postanın birincil muhatabı dışında konuyla ilgisi olan ve sürecin farkında olması gereken kişiler için tasarlanmıştır. Kurumsal yazışmada aşağıdaki ilkelere uyulması beklenir:

• Gerekmiyorsa ekleme: Her yöneticiyi veya ekip arkadaşını CC'lemek gereksiz bilgi kirliliği yaratır ve dikkat dağıtır. CC'lenecek kişinin konuyla doğrudan bağlantısı olmalıdır.
• Onay zinciri oluşturma aracı değildir: CC, bir kararın alındığını kanıtlamak için değil, bilgilendirme amacıyla kullanılır. Onay gerektiren durumlar için ayrı bir yazışma veya imza süreci işletilmelidir.
• Çok sayıda kurum dışı alıcı: Farklı şirketlere ait adresleri CC'ye eklemek, bu kişilerin e-posta adreslerini tüm taraflara ifşa eder. Bu durum 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında kişisel veri işleme sayılabilir.
• Gereksiz "Tümünü Yanıtla" kasırgası: CC listesi büyüdükçe "Tümünü Yanıtla" zincirleri de büyür. Gereksiz CC kullanımı, kurumsal gelen kutularını dolduran e-posta döngülerine zemin hazırlar.
• Üst yönetimi CC'leme: Bir üst yöneticiyi CC'lemek, dolaylı bir baskı veya sorumluluk transferi mesajı verebilir. Bu kullanım bilinçli ve gereklilik çerçevesinde yapılmalıdır.

Kurumsal Etiket: BCC Kullanım Kuralları

BCC alanı, doğru kullanıldığında hem gizlilik hem de profesyonellik açısından değerlidir; yanlış kullanıldığında ise etik sorunlar doğurabilir.

• Toplu duyurular: Çok sayıda alıcıya gönderilen şirket içi veya müşteri bilgilendirme e-postalarında tüm adresleri BCC'ye almak, alıcıların birbirinin bilgisine erişmesini engeller. Bu, KVKK'nın 4. maddesinde düzenlenen "veri minimizasyonu" ilkesiyle de örtüşür.
• Hassas durumlar: İnsan kaynakları bildirimleri, disiplin süreçleri veya müzakere süreçleri gibi hassas konularda bilgi verilmesi gereken ek alıcılar BCC yoluyla eklenebilir.
• Arşiv amaçlı kullanım: Bazı şirketler, giden yazışmaların uyumluluk veya arşiv adresine otomatik olarak BCC ile kopyalanmasını politika olarak benimser. Bu, e-posta arşivleme yönetmeliği gereklilikleriyle uyumlu olabilir.
• Kabul edilemez kullanım — gözetleme: Bir kişiyi başka birinin yazışmasından habersiz biçimde BCC'lemek etik dışı kabul edilir. Örneğin bir çalışanın e-postasını onun bilgisi olmadan yöneticiye BCC'lemek, güven ortamını zedeler ve bazı iş hukuku yorumlarında sorun yaratabilir.
• BCC'nin sırrı ifşa edilmez: Birini BCC ile aldıysanız, o kişi diğer alıcılara yanıt verirse BCC'de olduğu ortaya çıkabilir. Bu nedenle BCC alıcılarına, yanıt vermeden önce durumu değerlendirmeleri gerektiğini hatırlatmak iyi bir uygulamadır.

KVKK ve ETK Kapsamında Değerlendirme

E-posta yazışmalarında CC ve BCC kullanımı, Türk hukuku açısından iki temel mevzuat çerçevesinde değerlendirilmelidir:

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK): E-posta adresi, gerçek kişiyi tanımlamaya elverişli olduğu ölçüde kişisel veri niteliği taşır (md. 3/1-d). Bir kişinin e-posta adresini, bilgi ve rızası olmaksızın üçüncü taraflara açık hale getiren CC kullanımı, KVKK'nın 8. maddesi kapsamında "kişisel veri aktarımı" sayılabilir. Özellikle müşteri veya potansiyel müşteri adreslerinin CC alanında üçüncü taraflara ifşa edilmesi, Kişisel Verileri Koruma Kurulu kararları doğrultusunda yaptırım gerektirebilir.

6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun (ETK): Ticari elektronik ileti niteliğindeki toplu e-postalarda alıcıların BCC yerine CC alanına alınması; alıcıların birbirinin kimliğini öğrenmesine yol açar ve izin tabanlı pazarlama ilkelerini ihlal edebilir. ETK'nın 6. maddesi uyarınca ticari elektronik ileti gönderiminde alıcı rızası ve kişisel verilerin korunması zorunludur. Bilgi Teknolojileri ve İletişim Kurumu (BTK) tarafından çıkarılan Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik (RG: 15.07.2015 / 29417) bu gereklilikleri ayrıntılı biçimde düzenler.

Kurumsal E-posta Politikası Önerileri

Şirketlerin CC/BCC kullanımını yazılı politikalarla düzenlemesi, hem uyumluluk hem de operasyonel verimlilik açısından kritiktir. Aşağıdaki tablo, bir kurumsal e-posta politikasına dahil edilmesi önerilen temel maddeleri özetlemektedir:

Sık Yapılan Hatalar ve Doğruları

Aşağıda kurumsal yazışmalarda en çok karşılaşılan CC/BCC hataları ve bunların doğru yaklaşımları yer almaktadır:

• Hata: Müşteri listesini CC'ye ekleyerek toplu e-posta göndermek. Doğrusu: Toplu gönderimlerde tüm alıcılar BCC'ye alınmalı veya profesyonel e-posta pazarlama altyapısı (Connect365 gibi) kullanılmalıdır.
• Hata: Tartışmalı bir konuda, karşı tarafı haberdar etmeden üst yönetimi BCC'lemek. Doğrusu: Eğer bir yöneticinin haberdar olması gerekiyorsa bu açıkça CC ile yapılmalı veya ayrıca yönlendirilmelidir.
• Hata: Her e-postaya tüm departmanı CC'lemek. Doğrusu: Yalnızca karar sürecine dahil olan veya bilgilendirilmesi zorunlu olan kişiler CC'lenmelidir.
• Hata: BCC'deyken "Tümünü Yanıtla" tuşuna basmak. Doğrusu: BCC alıcısı yalnızca gönderene yanıt vermelidir; aksi hâlde BCC konumunun farkına varılır.

Sık Sorulan Sorular

Kaynaklar ve İleri Okuma

• RFC 5322 — Internet Message Format (IETF) — E-posta mesaj formatının güncel standardı; To, Cc ve Bcc alanlarının teknik tanımlarını içerir.
• 6698 sayılı Kişisel Verilerin Korunması Kanunu (Resmi Gazete) — Kişisel verilerin işlenmesi ve aktarılmasına ilişkin Türk hukuku düzenlemesi; e-posta adreslerinin kişisel veri kapsamındaki değerlendirmesi için temel referans.
• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun (Resmi Gazete) — Ticari elektronik iletilerin gönderiminde rıza, opt-out ve kişisel veri yükümlülüklerini düzenler.
• Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik (BTK) — 6563 sayılı Kanun'un uygulama yönetmeliği; toplu e-posta göndericileri için zorunlu teknik ve hukuki gereklilikler.
• RFC 5321 — Simple Mail Transfer Protocol (IETF) — SMTP protokolünün güncel standardı; SMTP zarfı ile mesaj başlığı arasındaki BCC farkını açıklar.
• KVKK Kurul Kararı 2019/10 — E-posta Yoluyla Kişisel Veri İhlali — Kişisel Verileri Koruma Kurulu'nun e-posta üzerinden gerçekleşen veri ihlallerine ilişkin emsal kararı.