CAN-SPAM Yasasının Yasal Yükümlülüklerini Görmezden Gelmeyin

Küçük işletme sahiplerinin çoğu, kendilerinin veya bir çalışanın spam ile ilgili yasayı çiğniyor olabileceğinin farkında değildir. Aşağıdaki tavsiyeler, herhangi bir mali veya yasal sonuçtan kaçınmanıza yardımcı olmayı amaçlamaktadır.

2003 CAN-SPAM Yasası yasa ile imzalandı ve 1 Ocak 2004’te yürürlüğe girdi. Küçük bir işletme sahibi olarak, size zaman ve para kaybettirebilecek ciddi sorunlardan kaçınmak için bu yasa kapsamındaki yükümlülüklerinizin farkında olmanız gerekir. Yasa, herhangi bir ticari e-posta reklam parçasında sağlamanız gereken içerik konusunda oldukça belirgindir. Şaşırtıcı olmayan bir şekilde, çoğumuz çok belirsiz kaynaklardan gelen istenmeyen önemsiz postalarla günlük saldırıların kurbanıyız. Bu spam göndericilerin yaptığı şey yasa dışı. Şikayette bulunmak için zaman ayırmak birçok küçük girişimci için pratik değildir, bu nedenle çoğu durumda önemsiz şeyleri silip işimize devam ederiz.

Öte yandan, küçük bir işletme sahibi olarak müşterilere e-posta gönderirken farklı bir konumdasınız. Belirsiz olmadığınız için güvenilirliğiniz risk altında ve cezai kovuşturma veya davalar için kolayca tanımlanabilir. Yükümlülüklerinizi ve ne yapıp ne yapamayacağınızı anlayın. ABD’de, FTC, Federal Ticaret Komisyonu, bu yasaya uyumu sağlamak ve izlemek için devlet kurumudur. Kuralları aşağıdaki gibi çok özeldir:

Ticari E-posta Göndericileri için Gereksinimler

2003 CAN-SPAM Yasası (İstenmeyen Pornografi ve Pazarlama Yasasına Yönelik Saldırıyı Kontrol Etme Yasası) ticari e-posta gönderenler için gereksinimleri belirler, yasayı ihlal etmeleri halinde ürünleri spam olarak reklamı yapılan şirketler ve spam gönderenler için cezalar belirler ve tüketiciler e-posta gönderenlerden kendilerine spam göndermeyi bırakmalarını isteme hakkı 1 Ocak 2004’te yürürlüğe giren yasa, temel amacı ticari bir ürün veya hizmetin reklamını yapmak veya tanıtmak olan e-postaları, bir Web sitesindeki içerik dahil olmak üzere kapsamaktadır. Bir “işlem veya ilişki mesajı” – üzerinde anlaşmaya varılan bir işlemi kolaylaştıran veya mevcut bir iş ilişkisindeki bir müşteriyi güncelleyen e-posta – yanlış veya yanıltıcı yönlendirme bilgileri içeremez, ancak aksi takdirde CAN-SPAM Yasasının çoğu hükümlerinden muaftır.

İşletmeler için FTC Gerçekleri

Ülkenin tüketiciyi koruma kurumu olan Federal Ticaret Komisyonu (FTC), CAN-SPAM Yasasını uygulama yetkisine sahiptir. CANSPAM ayrıca Adalet Bakanlığı’na (DOJ) cezai yaptırımlarını uygulama yetkisi verir. Diğer federal ve eyalet kurumları, kendi yetki alanlarındaki kuruluşlara karşı kanunu uygulayabilir ve İnternet erişimi sağlayan şirketler de ihlalcileri dava edebilir. Yasanın Gereksinimi İşte yasanın ana hükümlerinin bir özeti:

– Yanlış veya yanıltıcı başlık bilgilerini yasaklar. E-postanızın “Kimden”, “Kime” ve yönlendirme bilgileri – kaynak alan adı ve e-posta adresi dahil – doğru olmalı ve e-postayı başlatan kişiyi tanımlamalıdır.
– Aldatıcı konu satırlarını yasaklar. Konu satırı, mesajın içeriği veya konusu konusunda alıcıyı yanıltamaz.
– E-postanızın alıcılara bir devre dışı bırakma yöntemi vermesi gerekir. Bir alıcının sizden bu e-posta adresine gelecekteki e-posta mesajlarını göndermemenizi istemesine izin veren bir iade e-posta adresi veya başka bir İnternet tabanlı yanıt mekanizması sağlamalısınız ve talepleri yerine getirmelisiniz. Bir alıcının belirli türdeki iletileri devre dışı bırakmasına izin vermek için seçeneklerden oluşan bir “menü” oluşturabilirsiniz, ancak gönderenden gelen tüm ticari iletileri sonlandırma seçeneğini eklemeniz gerekir. Sunduğunuz herhangi bir vazgeçme mekanizması, ticari e-postanızı gönderdikten sonra en az 30 gün boyunca vazgeçme isteklerini işleyebilmelidir. Bir vazgeçme talebi aldığınızda, yasa, talepte bulunan kişinin e-posta adresine e-posta göndermeyi durdurmanız için size 10 iş günü süre verir. Başka bir kuruluşun bu adrese e-posta göndermesine yardımcı olamaz veya başka bir kuruluşun sizin adınıza bu adrese e-posta göndermesini sağlayamazsınız. Son olarak, başka bir kuruluşun yasalara uyabilmesi için adresleri aktarmadığınız sürece, e-postanızı almamayı seçen kişilerin e-posta adreslerini bir posta listesi biçiminde bile satmanız veya devretmeniz yasa dışıdır.
– Ticari e-postanın bir reklam olarak tanımlanmasını ve gönderenin geçerli fiziksel posta adresini içermesini gerektirir. Mesajınız, mesajın bir reklam veya talep olduğuna ve alıcının sizden daha fazla ticari e-posta almaktan vazgeçebileceğine dair açık ve dikkat çekici bir bildirim içermelidir. Ayrıca geçerli fiziksel posta adresinizi de içermelidir.

Cezalar Ağır Olabilir

Yukarıdaki hükümlerin her ihlali 11.000 $ ‘a kadar para cezasına tabidir. Aldatıcı ticari e-posta, yanlış veya yanıltıcı reklamları yasaklayan yasalara da tabidir. Yalnızca yukarıda açıklanan kuralları ihlal etmekle kalmayıp aynı zamanda aşağıdakileri de ihlal eden ticari e-posta gönderenler için ek para cezaları sağlanır:

– E-posta göndermek amacıyla e-posta adreslerinin aktarılmasını yasaklayan bir bildirim yayınlayan Web sitelerinden veya Web hizmetlerinden e-posta adreslerini “toplayın”
– bir “sözlük saldırısı” kullanarak e-posta adresleri oluşturun – isimleri, harfleri veya sayıları birden çok permütasyonda birleştirin
– ticari e-posta göndermek için birden fazla e-posta veya kullanıcı hesabına kaydolmak için komut dosyaları veya diğer otomatik yöntemler kullanın
– e-postaları izinsiz bir bilgisayar veya ağ üzerinden iletin – örneğin, yetkisiz açık geçişlerden veya açık proxy’lerden yararlanarak.

Adalet Bakanlığı İşletmeler için Gerçekler

Yasa, DOJ’nin aşağıdakileri yapan – veya komplo kuran ticari e-posta gönderenler için hapis dahil olmak üzere cezai cezalar almasına izin verir:
– başka bir bilgisayarı yetkisiz kullanmak ve ondan veya aracılığıyla ticari e-posta göndermek
– alıcıları aldatmak veya yanıltmak için birden fazla ticari e-posta mesajını veya mesajın kaynağı hakkında bir İnternet erişim hizmetini aktarmak veya yeniden iletmek için bir bilgisayar kullanın
– birden fazla e-posta mesajındaki başlık bilgilerini tahrif edin ve bu tür mesajların iletimini başlatın
– gerçek tescil ettirenin kimliğini tahrif eden bilgileri kullanarak birden çok e-posta hesabı veya alan adı için kaydolun
– ticari e-posta iletileri göndermek için kullanılan birden çok İnternet Protokolü adresinin sahibi olarak kendilerini yanlış tanıtma.

Sonuç

İhlal başına 11.000 $ ‘a varan para cezaları dikkatinizi çekmelidir. Ticari e-posta politikalarınızı gözden geçirin ve en sık ihmal edilen 3 özelliği dahil ettiğinizden emin olmak için gerektiği şekilde revize edin: reklam, fiziksel adresiniz ve vazgeçme hükmü. Tüm gereksinimlere uygunluğu onaylamak için incelemenize devam edin. Son olarak, bu raporun yazılmasından bu yana meydana gelmiş olabilecek ek kurallar ve basın bültenleri hakkında bilgi için resmi FTC web sitesini ziyaret edin.