Türkiye’den ABD telefon / dialer / SMS altyapısı kurmak: KYC, A2P sırası, dialer türleri, STIR/SHAKEN, ses kalitesi

Tarih: 2026-10-14
Alan: Operasyon / Telekom / Uyum
Amaç: ABD’de yerleşik olmayan (Türkiye’den çalışan) bir wholesaler’ın ABD’li satıcıları uyumlu biçimde arayıp (rızalı) SMS atabilmesi için gereken teknik + idari altyapıyı öğrenmek: yurtdışından ABD numarası edinme ve KYC/Trust Hub, A2P 10DLC Brand/Campaign ve toll-free verification sırası, dialer türleri (manual/click-to-call, preview, power, predictive) ve TCPA/ATDS (Facebook v. Duguid) + abandoned-call kuralları, ödeme/vendor kısıtları (yüksek düzey), VoIP ses kalitesi, STIR/SHAKEN attestation ve caller-ID itibarı, FCC’nin 2025–2026 “yurtdışı kaynaklı arama” ve KYC teklifleri, ET saat dilimi pencereleri, DNC scrub. Adım sırası + kontrol listesi + hatalar.
Ön bilgi: Not 002 (TCPA, DNC, SAN, mini-TCPA, A2P temelleri — burada tekrar edilmez), 007 (rızalı SMS, STOP/HELP), 017 (RVM yok; spam etiketi), 018 (VA/dialer ekibi, KPI), 020 (CRM uyum alanları, ET), 021 (LLC/EIN/banka).

Uyarı — eğitim notu, hukuki/teknik tavsiye değil. Kurallar ve vendor süreçleri 14 Eki 2026 itibarıyla Twilio dokümanları, CTIA Messaging Principles (Mayıs 2023), eCFR (47 CFR 64.1200 / 64.1601; 16 CFR 310.4), FCC sayfaları ve Federal Register’dan okunmuştur. Twilio örnek vendor olarak seçildi çünkü dokümanları açık; bu bir satın alma önerisi değildir — REI CRM’lerin yerleşik telefonları (GoHighLevel LC Phone vb., not 020) benzer kayıtları kendi arayüzlerinde yaptırır. Ücretler ve süreler değişir. Hesap açma, numara alma, ödeme ve kampanya başlatma kararları Abdulkadir’indir; TCPA tarafı için ABD avukatı şarttır. Doğrulanamayan noktalar “[doğrulanmadı]”.

---

1. Kısa özet

• Numara almak kolay, “güvenilir ve yasal” hale getirmek zordur. Bir CPaaS’tan ABD yerel numarası dakikalar içinde alınabilir; ama SMS için A2P 10DLC Brand + Campaign (TCR) veya toll-free verification, sesli aramada “Spam Likely” etiketinden kaçınmak için Business Profile + SHAKEN/STIR Trust Product (A attestation) ve doğru caller-ID gerekir. Bunların hepsi gerçek bir işletme kimliği ister: yasal ad (EIN’in CP 575’iyle birebir), çalışan web sitesi, gizlilik politikası/şartlar, iş e-postası, fiziksel adres.
• Türkiye’den “Sole Proprietor” yolu yok: Sole Proprietor Brand OTP’si CPaaS’tan alınmamış bir ABD/Kanada cep numarasına gider. Gerçekçi yol: ABD LLC + EIN (021) ile Standard / Low-Volume Standard Brand; ya da Twilio’nun desteklediği “ABD/Kanada/AB/UK/Avustralya dışı merkezli işletme” yolu (ülke vergi no’su ile; ek vetting olabilir). Yeni EIN’in TCR doğrulama sistemlerine yayılması 30–90 gün sürebilir.
• Kayıt ≠ rıza. 10DLC kaydı taşıyıcı şartıdır; TCPA/CTIA rızası ayrıdır. Twilio Messaging Policy (13 Nis 2026) her mesajdan önce önceden açık rıza ister; CTIA pazarlama mesajı için express written consent bekler. Skip-trace listesine soğuk SMS = vendor politikası + taşıyıcı + TCPA riski (002/007).
• Dialer seçimi hukuki bir seçimdir. Duguid (2021) federal ATDS’yi “rastgele/sıralı numara üreteci” kapasitesine daralttı; ama predictive dialer’da FCC’nin %3 abandonment / 2 saniye kuralı (47 CFR 64.1200(a)(7)) ve TSR safe harbor’ı geçerli; Florida “selection and dialing”, Oklahoma “selection or dialing” otomatik sistemlerini ayrıca yakalar (002). Küçük TR ekibi için güvenli varsayılan: manual / click-to-call veya preview / tek hatlı power dialer + insan sesi.
• 2025–2026 FCC gündemi Türkiye’den arayanı doğrudan ilgilendiriyor: FCC 25-76 (NPRM, Fed. Reg. 5 Ara 2025) yurtdışı kaynaklı aramaların işaretlenmesini ve ABD numarasının yurtdışından gösterilmesinin yasaklanmasını tartışıyor; FCC 26-27 (FNPRM, 30 Nis 2026) originating provider’lara isim, fiziksel adres (sanal adres/posta yönlendirme hariç tutulabilir), devlet kimlik no’su ve yüksek hacimli/yabancı müşterilerde kullanım amacı + IP adresi toplatmayı tartışıyor; FCC 26-32 (NPRM, Fed. Reg. 9 Tem 2026) attestation seviyelerini kodlamayı öneriyor. Hepsi teklif aşamasında — ama mimariyi buna göre esnek kur.
• Saat: Arama penceresi lead’in yerel saatiyle 08:00–21:00 (47 CFR 64.1200(c)(1); bazı eyaletler daha dar, FL ticari 08–20 — 002). ET lead için Türkiye saatiyle 15:00–04:00 (1 Kasım 2026’ya kadar), sonrasında 16:00–05:00.

---

2. Ana ilkeler

2.1 Mimari: kim “originating provider”, sen kimsin?

[Türkiye: VA / sen — tarayıcı (WebRTC) veya softphone]
        │  internet (VoIP, Opus/PCMU)
        ▼
[ABD CPaaS / REI dialer’ın taşıyıcısı — Twilio, Bandwidth vb.]  ← originating provider: KYC, STIR/SHAKEN imzası
        │  IP/PSTN
        ▼
[Satıcının taşıyıcısı (Verizon/AT&T/T-Mobile)]  ← terminating: imzayı doğrular, analitik/etiket
        ▼
[Satıcının telefonu: numara + (varsa) isim / "Spam Likely" / gelecekte "yurtdışı" işareti?]

• Sen bir müşterisin (end user/enterprise). FCC kuralları provider’lara KYC ve STIR/SHAKEN yükler; provider da bunları sana Trust Hub formları, kimlik doğrulama, kullanım politikasıyla yansıtır. 47 CFR 64.1200(n)(4) originating provider’ın müşterisini tanımak için “affirmative, effective” önlem almasını ve hizmetinin yasa dışı trafikte kullanılmaması için due diligence yapmasını ister (FCC 26-27 bu kuralı genişletmeyi tartışıyor).
• Türk operatörü + ABD caller-ID kombinasyonu kurma. Türkiye’deki bir hattan arayıp ABD numarası göstermek, çağrının ABD’ye gateway provider üzerinden yabancı trafik olarak girmesi demektir; FCC gateway provider’lara yabancı kaynaklı ve ABD NANP numarası taşıyan imzasız SIP çağrılarını kendisinin imzalamasını şart koşar (FCC 22-37) ve Twilio dokümanı C attestation’ı “A veya B şartlarını karşılamayan, uluslararası çağrılar dahil” diye tanımlar. → Düşük güven, yüksek etiket riski. Mantıklı mimari: ABD CPaaS/dialer’ın kendi ağında originate eden WebRTC/softphone + o provider’dan alınmış ve Business Profile’a atanmış numaralar.
• Açık soru [doğrulanmadı]: FCC 25-76 “foreign-originated” tanımını sorguluyor; Türkiye’deki bir ajanın ABD CPaaS üzerinden WebRTC ile yaptığı aramanın ileride “yurtdışı kaynaklı” sayılıp sayılmayacağı henüz belirlenmedi. NPRM özellikle “işini offshore çağrı merkezine vermiş ve ABD numarası gösteren meşru işletmeler” etkisini soruyor (¶74, ¶85–87).

2.2 Numara türleri

Numara sayısı ve rotasyon: CTIA, mesajları çok sayıda numaraya yayarak filtreden kaçma tekniğini (snowshoe messaging) yapmamayı ve grey route (taşıyıcıların yetkilendirmediği yol) kullanmamayı açıkça söyler. Sesli aramada “numara yakma/sürekli yeni numara” stratejisi taşıyıcı analitiklerine kötü sinyal olarak sektörde sık anılır [resmî algoritma kamuya açık değil] — az sayıda, kayıtlı, itibarı izlenen numara kullan.

2.3 Yurtdışından KYC ve iş kimliği — neyle karşılaşırsın?

Twilio Trust Hub sırası (örnek vendor):

TCR/Twilio’nun yurtdışı operatör için kritik detayları:

1. Yasal ad = CP 575 / 147C. ABD entity’si için EIN’in IRS onay mektubundaki ad birebir girilir; W-9’daki ad farklı olabilir. Yeni EIN’ler doğrulama veritabanlarına 30–90 günde yayılabilir; acil durumda CP 575/147C ile manuel “identity status appeal” (genelde 5–7 iş günü, ücretli olabilir).
2. Sole Proprietor Brand Türkiye’den pratik değil: OTP gidecek cep numarası geçerli bir ABD/Kanada mobil cihaz numarası olmalı ve Twilio gibi bir CPaaS’tan alınmış olamaz; ayrıca EIN’i olan işletme Sole Proprietor olarak kaydolmamalı.
3. Yabancı merkezli işletme: Twilio’nun Standard rehberi “ABD, Kanada, AB, UK veya Avustralya dışında merkezli işletmeleri” kapsar; vergi kimliği tipinde EIN dışında Other vb. seçenekler var. Arama sonuçlarına göre yabancı şirketler ek vetting görebilir ve Low-Volume Standard’a uygun olmayabilir [Twilio help center JS gerektirdiği için doğrudan okunamadı — doğrulanmadı]. Türk şirketiyle mi ABD LLC’siyle mi kaydolunacağı 021 (vergi/entity) kararına bağlı; marka adı ile ABD’de kullanılan DBA uyumlu olmalı.
4. Web sitesi şartı: erişilebilir, park edilmemiş, login istemeyen, başka markaya yönlendirmeyen; ekran görüntüsü otomatik uyum kontrolünden geçer. Gizlilik politikası: herkese açık, mobil numaraların üçüncü taraflarla paylaşılmayacağı beyanı, mesaj sıklığı, “Message and data rates may apply”. Şartlar (T&C): aynı alan adında, açık erişimli.
5. Adres yeniden kullanım limiti: TCR’de aynı sokak adresi tüm Brand kayıtlarında en fazla 10 kez kullanılabilir; e-posta en fazla 10 kez. → Binlerce şirketin paylaştığı registered-agent adresi bu limite takılabilir; ayrıca FCC 26-27 sanal adres, ortak ofis, P.O. Box ve posta yönlendirme adreslerini “fiziksel adres” tanımından çıkarmayı soruyor. Kendi ABD sanal posta kutun (In Out Parcel vb. değerlendirilmişti) bugün kabul görebilir ama gelecekte yetmeyebilir [doğrulanmadı].
6. İş e-postası: Halka açık kâr amaçlı markalar için brand_contact_email 2FA’sında ücretsiz/kişisel e-posta (Gmail vb.) ve dağıtım listeleri reddedilir; özel şirketler için de kendi alan adında e-posta en temiz yoldur.
7. Doğruluk = Trust Score = throughput. Bilgilerin vergi kaydıyla eşleşmesi TCR Trust Score’unu, o da taşıyıcı limitlerini belirler. Low-Volume Standard: T-Mobile’a günde 2.000 segmente kadar (~6.000 tüm taşıyıcılar); Standard: Trust Score’a göre 2.000’den sınırsıza.

2.4 SMS kampanyası (Campaign) — wholesaler’a özgü tuzaklar

• message_flow (40–2049 karakter) opt-in’in nasıl alındığını anlatır: web formu (onay kutusu, marka adı, sıklık, ücret uyarısı, STOP/HELP, gizlilik/şartlar linkleri) veya kelimeyle opt-in. “Skip-trace listesinden numara aldık” bir opt-in akışı değildir.
• Örnek mesajlar marka adını içermeli, değişkenler köşeli parantezle, link/telefon varsa örnekte görünmeli; opt-in onay mesajı marka adı + tekrarlayan mesaj onayı + yardım + opt-out talimatı içermeli.
• Use case: satıcı lead’lerine rızalı takip için genelde MARKETING veya düşük hacimde LOW_VOLUME (mixed) seçilir; açıklama ile örnekler uyumlu olmalı.
• Rıza katmanı (002/007): Twilio: rıza her alıcıdan her gönderici için ve her konu için ayrı, bilgilendirilmiş, açık olmalı; “üçüncü taraf adına verilmiş” veya toplu rıza kabul edilmez. CTIA: pazarlama için express written consent. → Lead satın alıyorsan rızanın senin markana verildiğini ispatlayamıyorsan SMS atma.
• STOP/HELP: Standart “STOP” dili; doğal dildeki “stop, end, unsubscribe, cancel, quit” vb. de onurlandırılmalı; tek bir son onay mesajı; opt-in/opt-out kayıtları saklanmalı (CTIA 5.1.3). FL FTSA metin davalarında STOP sonrası 15 gün kuralı (Goodwin özeti) — opt-out’u aynı gün tüm kanallarda uygula (020).

2.5 Dialer türleri ve TCPA etkisi

Duguid (1 Nisan 2021) tam olarak ne dedi: Bir cihazın “automatic telephone dialing system” sayılması için numarayı rastgele veya sıralı numara üreteci kullanarak saklama veya üretme kapasitesi olmalıdır. Sadece kayıtlı listeden otomatik çevirmek bu tanıma kendiliğinden girmez. Ama: (1) bu yalnızca federal ATDS tanımıdır; kayıtlı/yapay ses kuralları, DNC, saat ve abandonment kuralları ayrıdır; (2) eyalet mini-TCPA’ları daha geniştir; (3) McLaughlin Chiropractic v. McKesson (ABD Yüksek Mahkemesi, 20 Haz 2025): bölge mahkemeleri TCPA davalarında FCC yorumlarıyla bağlı değildir, kanunu kendileri yorumlar (FCC’ye “appropriate respect” göstererek) → FCC kararlarına dayanan “güvenli” varsayımlar mahkemeden mahkemeye değişebilir.

Satın alma teklifi telemarketing mi? “Evinizi almak istiyoruz” aramasının “telephone solicitation” sayılıp sayılmadığı tartışmalıdır (002, özet madde 2). Bu not muhafazakâr varsayar: telemarketing kurallarına uyu (saat, DNC, caller-ID, abandonment).

2.6 Caller-ID, STIR/SHAKEN ve itibar (deliverability)

STIR/SHAKEN nedir (FCC): IP ağlarında çağrının caller-ID’sini originating taşıyıcının dijital olarak “imzaladığı”, diğer taşıyıcıların doğruladığı çerçeve. FCC 2020’de IP ağlarında 30 Haziran 2021’e kadar uygulamayı zorunlu kıldı; bugün voice service provider’lar, gateway provider’lar (yabancı provider’dan doğrudan çağrı alan ABD’li ara provider) ve imzasız çağrı alan ara provider’ların çoğu imzalamak zorunda; tüm provider’lar Robocall Mitigation Database’e (RMD) kayıt yapmalı.

Attestation seviyeleri (Twilio dokümanı):

• Twilio, A attestation’ın satış ekibinin “Live Answer” oranını artırdığını iddia eder (vendor iddiası). StirStatus callback’iyle her çağrının hangi seviyeyle imzalandığını görebilirsin → ilk test aramalarında kontrol et.
• FCC 26-32 (NPRM, Fed. Reg. 9 Tem 2026): attestation seviyelerini kurala bağlamayı, “uygunsuz attestation”ı tanımlamayı, numara-müşteri ilişkisinin doğrulanma yollarını belirlemeyi ve yabancı kaynaklı çağrılarla ilgili özel durumları soruyor. Yorumlar Ağustos–Eylül 2026’da kapandı; nihai kural henüz yok [14 Eki 2026 itibarıyla nihai karar bulunamadı].
• FCC 25-76 (NPRM, Fed. Reg. 5 Ara 2025): A attestation alan çağrılarda doğrulanmış arayan adının (Rich Call Data) gösterilmesini; yurtdışı kaynaklı çağrıların gateway’de işaretlenip tüketiciye “ABD dışından” göstergesi verilmesini; ve yurtdışından ABD numarası göstermenin yasaklanmasını öneriyor/tartışıyor (Ofcom’un 2024 İngiltere yaklaşımı örnek gösteriliyor; ayrı “yabancı çağrı alan kodu” fikri soruluyor). Nihai değil — ama yasalaşırsa Türkiye’de oturan ajanla ABD numarası göstermek değişebilir; o zaman ABD’de bulunan ajan/VA veya başka yapı gerekebilir.
• Caller-ID kuralları (telemarketing): 47 CFR 64.1601(e) — telemarketing yapan herkes caller-ID iletmek zorunda (CPN/ANI + mümkünse isim); satıcının adı ve müşteri hizmetleri numarası gösterilebilir; gösterilen numara mesai saatlerinde DNC talebi alabilmeli; caller-ID’yi engellemek yasak.
• İtibar araçları: CNAM kaydı (isim), Branded Calling (vendor ürünü), Free Caller Registry (işletme numaralarını analitik sağlayıcılarına ücretsiz kaydetme formu: işletme adresi, web sitesi, aylık arama sayısı, çağrı amacı; en fazla 20 numara elle) — hepsi gerçek iş kimliği ister.
• Etiket tetikleyicileri (sektör/017): tek numaradan yüksek hacim, düşük cevap oranı, çok kısa/terk edilen çağrılar, şikâyetler, zayıf attestation. Geri dönüş çağrılarını cevapla (veya şirket adını söyleyen bir karşılama + VM) — dönüp ulaşamayan satıcı şikâyet eder.

2.7 Ses kalitesi: VoIP (Türkiye) → ABD PSTN

• Senin bacağın internet üzerinden VoIP; satıcının bacağı ABD mobil/PSTN. Kalite senin internetine ve en yakın edge’e bağlı.
• Twilio Voice SDK ağ şartları: bant genişliği Opus 40 kbps / PCMU 100 kbps (up/down), gidiş-dönüş gecikme (RTT) < 200 ms, jitter < 30 ms, paket kaybı < %3. Twilio’nun Frankfurt ve Dublin edge’leri var; varsayılan Global Low Latency en düşük gecikmeli edge’i seçer. (Diğer vendor’larda benzer değerler — kendi dokümanını oku.)
• Pratik: kablolu Ethernet (Wi-Fi değil), USB kulaklık + gürültü önleyici mikrofon, yedek bağlantı (mobil hotspot), çağrı sırasında başka büyük indirme yok, ajan başına sessiz oda; VPN gecikme ekleyebilir — gerekmedikçe kapalı [genel ağ bilgisi]. İlk hafta her ajan için 10 test araması kaydedip yankı/gecikme/kesilme notu al (015 kayıt dinleme rutini).
• Gecikme satış etkisi: ~yarım saniyelik ek gecikme, iki tarafın üst üste konuşmasına yol açar; 015’teki “2 saniye sessizlik” tekniği VoIP gecikmesiyle birleşince daha uzun algılanır — sessizliği kısalt, satıcının bitirdiğinden emin ol (Emo pratik önerisi, kaynak değil).

2.8 Ödeme yöntemleri ve vendor kısıtları (yüksek düzey)

• Ne beklenir: USD fatura, ön ödemeli bakiye/auto-recharge veya aylık abonelik; uluslararası Visa/Mastercard çoğu zaman çalışır ama 3-D Secure, fatura adresi eşleşmesi ve kart BIN’ine göre ret görülebilir; Twilio PayPal ile ödeme seçeneği duyurmuştu (Twilio blog). Bazı ABD odaklı REI dialer/CRM’ler ABD adresi, ABD kartı veya EIN isteyebilir, deneme hesaplarında numara/SMS kısıtı koyabilir [vendor bazında doğrulanmadı — satış görüşmesinde sor].
• Kimlik tutarlılığı: Ödeme yapan kişi/şirket = Trust Hub’daki şirket = EIN sahibi LLC olmalı. Mercury/Wise gibi hesaplar (021) LLC adına kart sağlar.
• Yapılmaz: başkasının kartı/kimliği, “hazır doğrulanmış hesap” satın almak, sahte ABD adresi, KYC’den kaçmak için aracı satıcılar, kripto-kart yollarıyla kimlik gizleme. Bunlar hesap kapanması + FCC’nin tartıştığı KYC rejiminde “kötü aktör” sinyali; iyi niyetli işletme için de itibar ölümü.
• Kullanım politikası: Twilio AUP ve Messaging Policy ihlali hesabın askıya alınmasına yol açabilir; REI dialer’lar da genelde kendi “DNC/TCPA müşteri sorumludur” şartlarını taşır → sorumluluk sende kalır (018: uyum owner’da).

2.9 Saat dilimi pencereleri ve DNC (002/007/020’ye bağ)

Federal pencere: telephone solicitation lead’in bulunduğu yerin yerel saatiyle 08:00 öncesi ve 21:00 sonrası yasak (47 CFR 64.1200(c)(1)). Bazı eyaletler daha dar (FL ticari 08:00–20:00 + 24 saatte aynı konuda en fazla 3 arama; OK benzer — 002). Florida FTSA’da alan kodu karinesi var (FL alan kodu → FL sakini varsayılır, Goodwin).

Türkiye saatine çevrilmiş 08:00–21:00 pencere (Türkiye sabit UTC+3; ABD yaz saati 1 Kasım 2026’da biter):

• Pencereyi numaranın alan koduna değil, lead’in mülk/ikamet saat dilimine göre kur; çok saat dilimli eyaletler (FL panhandle CT, TX’in batısı MT vb.) için CRM’de ilçe bazlı saat dilimi alanı (020). Emniyet payı: pencerenin ilk ve son 30 dakikasını kullanma (Emo önerisi).
• DNC: kendi SAN’ınla National DNC scrub (31 gün), eyalet listeleri, iç DNC (opt-out aynı gün, tüm kanallar), wireless/reassigned number kontrolleri — ayrıntı 002. Dialer’ın “DNC scrub” özelliği varsa bile log’u kendi CRM’inde sakla.
• Kayıt (call recording): bazı eyaletler tüm tarafların onayını ister — açılışta “this call may be recorded” cümlesi ve avukat teyidi [bu notta eyalet listesi taranmadı].

2.10 Önerilen adım sırası (order of operations)

2.11 Türkiye’deki operatör için özel riskler

• Hesap kapanması tek noktadan arıza yaratır: tüm numaralar, kampanya ve kayıtlar tek vendor’daysa; CRM’de numara envanteri + kayıt export’u tut, ama numaraları farklı hesaplara “dağıtma” (snowshoe görünümü).
• Ajan kimliği: Türkiye’deki VA’lar ABD’deymiş gibi davranmamalı; yanıltıcı yer iddiası FTC/eyalet aldatıcı uygulama riski. Doğru cümle: şirket adı + gerçek isim (veya tutarlı iş adı) + amaç. “Where are you located?” sorusuna dürüst cevap (§3.3).
• Saat ve yorgunluk: ET penceresi TR’de gece yarısını geçer; vardiya planı (018) ve kalite düşüşü riski.
• Veri güvenliği: satıcı numaraları ve kayıtlar kişisel veridir; VA’ların export yetkisi kapalı (020), cihazlarda disk şifreleme.
• Düzenleyici belirsizlik: FCC 25-76 / 26-27 / 26-32 sonuçlanırsa (yabancı çağrı göstergesi, KYC, attestation) mimariyi değiştirme planı (ABD’de bulunan ajan, yalnızca rızalı inbound + callback modeli, direct mail ağırlığı — 011/022).

---

3. Hazır scriptler / örnek cümleler (English — örnek dil; avukat onayıyla uyarlanır)

3.1 Açılış — kimlik + amaç + kayıt (canlı ajan, manual/preview dialer)

“Hi, is this [First Name]? This is [Agent Name] with [Company]. This call may be recorded for quality. I’m calling about the property at [Street Name] — we’re local cash buyers interested in making an offer. Is now a bad time for a quick question?”

(“Is now a bad time” — Voss tipi no-odaklı soru, 015.)

3.2 “Do not call me again” — anında, tartışmasız

“Understood — I’m sorry for the interruption. I’ve added your number to our do-not-call list right now, and you won’t hear from us again. Have a good day.”

Türkçe not: Ajan çağrı bitmeden CRM’de DNC butonuna basar; SMS ve VM dahil tüm kanallar kilitlenir.

3.3 “Where are you calling from?” — dürüst

“Our company is registered in [State], and part of our team works remotely, including overseas. Everything we do — the offer, the contract, and the closing — goes through a licensed local title company or closing attorney in [County].”

(Yanıltıcı “I’m right down the street” yok.)

3.4 Satıcı numarayı geri arayınca (inbound karşılama / IVR metni)

“Thanks for calling [Company]. We buy houses for cash in [Market]. If we called you about a property, please leave your name, the property address, and the best time to reach you, and we’ll call you back within one business day. If you’d like us to stop calling, press 9 or say ‘stop calling,’ and we’ll remove your number.”

3.5 Web opt-in formu — SMS rıza metni (örnek; avukat onayı şart)

☐ “By checking this box, I agree to receive text messages from [Company] about my property inquiry and offers at the number provided. Message frequency varies (up to [4] per month). Message and data rates may apply. Reply STOP to opt out, HELP for help. Consent is not a condition of any purchase or sale. See our [Privacy Policy] and [Terms].”

(Kutu önceden işaretli değil; tarih/saat/IP/metin sürümü CRM’e yazılır — 007/020.)

3.6 A2P Campaign açıklaması ve message_flow — örnek

Description: “[Company LLC] sends conversational and follow-up text messages to homeowners who have requested a cash offer for their property through our website form or by texting our keyword. Messages include offer status, appointment scheduling, and document reminders. We do not send messages to purchased or third-party lists.”

Message flow: “Homeowners opt in at https://[domain]/get-offer by entering their phone number and checking an unchecked consent box that names [Company], states message frequency, ‘Message and data rates may apply,’ and STOP/HELP instructions. They may also opt in by texting OFFER to [number]. Privacy Policy: https://[domain]/privacy. Terms: https://[domain]/terms.”

Sample 1: “[Company]: Hi [First Name], thanks for requesting an offer on [Property Address]. When is a good time for a 10-minute call? Reply STOP to opt out.”
Sample 2: “[Company]: Your walkthrough for [Property Address] is confirmed for [Date] at [Time]. Questions? Call [Phone]. Reply STOP to opt out.”

Opt-in confirmation: “[Company]: You’re subscribed to messages about your property inquiry. Msg frequency varies. Msg & data rates may apply. Reply HELP for help, STOP to opt out.”

3.7 Vendor’a soru listesi (satış görüşmesi / destek)

“We’re a US LLC with an EIN, and our team operates remotely from Turkey.

1. Do you support customers whose agents connect from outside the US via your web app?
2. What KYC documents do you need, and do you accept a virtual mailbox as our business address?
3. Do you sign calls with A-level SHAKEN/STIR attestation, and what do we need to qualify?
4. Do you handle A2P 10DLC brand and campaign registration in your platform, and what are the current fees and review times?
5. Which payment methods do you accept for non-US cardholders?
6. Can we enforce calling windows by the lead’s time zone and block numbers on our internal DNC list automatically?
7. Does your dialer have a predictive mode, and can we disable it account-wide?”

3.8 Ajan iç brifingi (Türkçe; VA SOP’u)

“Pencere kilitli değilse arama yok. DNC/opt-out etiketi varsa arama yok. Satıcı ‘stop’ derse tartışma yok, kayıt aynı saniyede. Kendini ABD’de gibi gösterme. SMS sadece rıza alanı ‘Evet’ ise ve kampanya onaylıysa.”

---

4. Kaçınılacak hatalar

---

5. Kontrol listesi (canlıya çıkmadan)

• Avukat brief’i: eyalet(ler), kanal, rıza modeli, kayıt onayı (002/009)
• ABD LLC + EIN (CP 575 dosyada); ödeme aracı LLC adına (021)
• Web sitesi + opt-in formu + gizlilik politikası (paylaşmama, sıklık, “Message and data rates may apply”) + şartlar (aynı alan adı)
• Alan adı e-postası; LinkedIn/Facebook sayfası; tutarlı ABD iş adresi
• Vendor hesabı ücretli; Business Profile ✅; SHAKEN/STIR Trust Product ✅; (ops.) CNAM; Free Caller Registry
• A2P Brand ✅ / Campaign ✅ (veya toll-free verification ✅)
• Numaralar profile + Trust Product’a atanmış; SMS numarası kampanyaya bağlı; numara envanteri CRM’de
• Dialer modu: manual/preview/1:1; predictive kapalı
• Arama penceresi kilidi (lead TZ, 08–21; FL 08–20); 1 Kasım 2026 DST değişimi takvimde
• Kendi SAN ile DNC scrub ≤31 gün; iç DNC; opt-out → tüm kanallar aynı gün
• Rıza alanları (kaynak, tarih, metin sürümü, IP, kanal)
• Caller-ID: DNC talebi alınabilen numara; inbound karşılama/VM metni (§3.4)
• Ağ testi: RTT < 200 ms, jitter < 30 ms, kayıp < %3; Ethernet + kulaklık; yedek hat
• Pilot: StirStatus = A, cevap oranı ve kısa çağrı oranı ölçülüyor
• FCC 25-76 / 26-27 / 26-32 için takvim hatırlatması (çeyreklik)

---

6. Emo için uygulama notu

1. Abdulkadir’e öneri sırası: 021 (LLC/EIN) bitmeden SMS veya dialer aboneliği başlatma; sadece web sitesi/politikalar taslağı ve vendor soru listesi (§3.7).
2. Vendor seçimi ayrı bir karar: 020’deki CRM’in yerleşik telefonu mu, ayrı CPaaS mı — §3.7 cevaplarına göre karşılaştırma tablosu hazırlanır; satın alma Abdulkadir’in onayıyla.
3. FCC dosyaları (25-76, 26-27, 26-32) için her ay başı kısa kontrol; nihai kural çıkarsa bu not güncellenir.

---

7. Kaynaklar

1. Twilio Docs — Programmable Messaging and A2P 10DLC (kayıt zorunluluğu, kayıtsız trafik ücreti, Brand tipleri ve günlük limitler): https://www.twilio.com/docs/messaging/compliance/a2p-10dlc
2. Twilio Docs — A2P 10DLC: Gather the Required Business Information (Sole Proprietor şartları, CP 575/147C, 30–90 gün EIN yayılımı, web sitesi/gizlilik/T&C kuralları, adres/e-posta 10 kez limiti, use case’ler, message_flow, örnek mesajlar): https://www.twilio.com/docs/messaging/compliance/a2p-10dlc/collect-business-info
3. Twilio Docs — Direct Standard and Low-Volume Standard Registration Guide (ABD/Kanada/AB/UK/Avustralya dışı işletmeler; profil 72 saat+, manuel brand incelemesi 7 iş günü+, kampanya 10–15 gün; güncelleme 9 Mar 2026): https://www.twilio.com/docs/messaging/compliance/a2p-10dlc/direct-standard-onboarding
4. Twilio Docs — Toll-free verification console onboarding guide (doğrulama öncesi SMS yok; 7 gün yeniden başvuru): https://www.twilio.com/docs/messaging/compliance/toll-free/console-onboarding
5. Twilio Docs — Trusted Calling with SHAKEN/STIR (A/B/C tanımları, StirStatus): https://www.twilio.com/docs/voice/trusted-calling-with-shakenstir
6. Twilio Docs — SHAKEN/STIR Onboarding (A/B/C attestation şartları, 24/72 saat vetting): https://www.twilio.com/docs/voice/trusted-calling-with-shakenstir/shakenstir-onboarding
7. Twilio Docs — Voice SDK Network Connectivity Requirements (40/100 kbps, RTT < 200 ms, jitter < 30 ms, kayıp < %3): https://www.twilio.com/docs/voice/sdks/network-connectivity-requirements
8. Twilio Docs — Edge Locations (Frankfurt, Dublin, Ashburn, Global Low Latency): https://www.twilio.com/docs/global-infrastructure/edge-locations
9. Twilio — Messaging Policy (son güncelleme 13 Nis 2026; rıza her gönderici/konu için, üçüncü taraf rızası yok): https://www.twilio.com/en-us/legal/messaging-policy
10. Twilio — Acceptable Use Policy: https://www.twilio.com/en-us/legal/aup
11. Twilio Blog — Twilio Introduces Payment Via PayPal (tarih/kapsam bu oturumda okunamadı): https://www.twilio.com/en-us/blog/products/launches/twilio-introduces-payment-via-paypal-nt-html
12. CTIA — Messaging Principles and Best Practices (Mayıs 2023; pazarlama için express written consent, opt-out 5.1.3, snowshoe 5.5.2, grey route 5.5.3): https://api.ctia.org/wp-content/uploads/2023/05/230523-CTIA-Messaging-Principles-and-Best-Practices-FINAL.pdf
13. The Campaign Registry (TCR): https://www.campaignregistry.com/
14. Bandwidth — 10DLC glossary: https://www.bandwidth.com/glossary/10dlc/ ; STIR/SHAKEN glossary: https://www.bandwidth.com/glossary/stir-shaken/
15. FCC — Combating Spoofed Robocalls with Caller ID Authentication (STIR/SHAKEN, 30 Haz 2021, gateway provider, RMD): https://www.fcc.gov/call-authentication
16. FCC — Caller ID Spoofing (Truth in Caller ID Act, $10.000/ihlal, telemarketer caller-ID kuralları; 13 Kas 2024): https://www.fcc.gov/spoofing
17. FCC 22-37 — Gateway Provider Report and Order (19–20 May 2022; yabancı kaynaklı, ABD NANP numaralı çağrıların gateway’de imzalanması): https://docs.fcc.gov/public/attachments/FCC-22-37A1.pdf
18. Federal Register — FCC 25-76 “Advanced Methods To Target and Eliminate Robocalls” (NPRM, 5 Ara 2025; doğrulanmış arayan adı, yurtdışı kaynaklı çağrı göstergesi, yurtdışından ABD numarası gösterme yasağı tartışması): https://www.federalregister.gov/documents/2025/12/05/2025-22063/advanced-methods-to-target-and-eliminate-robocalls ; tam metin: https://docs.fcc.gov/public/attachments/FCC-25-76A1.txt
19. FCC 26-27 — Further Notice of Proposed Rulemaking (KYC: isim, fiziksel adres, kimlik no; yüksek hacimli/yabancı müşteride kullanım amacı + IP; kabul 30 Nis 2026): https://docs.fcc.gov/public/attachments/FCC-26-27A1.pdf
20. Federal Register — FCC 26-32 “Enhancing Know-Your-Upstream-Provider Requirements and Strengthening STIR/SHAKEN” (NPRM, 9 Tem 2026): https://www.federalregister.gov/documents/2026/07/09/2026-13874/enhancing-know-your-upstream-provider-requirements-and-strengthening-stirshaken-call-authentication
21. FCC — Robocall Mitigation Database listeleri: https://fccprod.servicenowservices.com/rmd?id=rmd_listings
22. eCFR — 47 CFR 64.1200 (ATDS/kayıtlı ses, (a)(6) 15 sn/4 çalma, (a)(7) %3 abandonment/2 sn, (c)(1) 08–21, (n)(4) KYC): https://www.ecfr.gov/current/title-47/chapter-I/subchapter-B/part-64/subpart-L/section-64.1200
23. eCFR — 47 CFR 64.1601(e) (telemarketing caller-ID iletimi): https://www.ecfr.gov/current/title-47/chapter-I/subchapter-B/part-64/subpart-P/section-64.1601
24. eCFR — 16 CFR 310.4 (FTC TSR; abandonment ve safe harbor (b)(4)): https://www.ecfr.gov/current/title-16/chapter-I/subchapter-C/part-310/section-310.4
25. 47 U.S.C. §227 (TCPA; Cornell LII): https://www.law.cornell.edu/uscode/text/47/227
26. Facebook, Inc. v. Duguid, No. 19-511 (1 Nisan 2021): https://www.supremecourt.gov/opinions/20pdf/19-511_p86b.pdf
27. McLaughlin Chiropractic Associates, Inc. v. McKesson Corp. (20 Haz 2025): https://www.supremecourt.gov/opinions/24pdf/23-1226_1a72.pdf
28. Goodwin — “Florida Amends Mini-TCPA, Clarifies Confusion” (22 Haz 2023; “selection and dialing”, PEWC, STOP + 15 gün, alan kodu karinesi): https://www.goodwinlaw.com/en/insights/publications/2023/06/alerts-otherindustries-dpc-florida-amends-mini-tcpa
29. National Do Not Call Registry — telemarketer erişimi (SAN): https://www.telemarketing.donotcall.gov/
30. Free Caller Registry (işletme numarası kaydı): https://www.freecallerregistry.com/
31. İç çapraz: 002 (TCPA/DNC/SAN/mini-TCPA), 007 (SMS rıza), 011/022 (alternatif kanallar), 015 (rapport, kayıt dinleme), 017 (RVM, etiketler), 018 (VA ekibi, vardiya), 020 (CRM alanları, ET), 021 (LLC/EIN/banka)

İç çapraz: 002, 007, 011, 015, 017, 018, 020, 021, 022

Araştırma boşlukları: (1) Twilio Help Center (A2P ücretleri, yabancı şirket vetting ayrıntısı, ödeme yöntemleri) JavaScript gerektirdiği için okunamadı; ücret rakamı bilerek yazılmadı. (2) REI dialer’ların (BatchDialer, CallTools, ReadyMode, Mojo, smrtPhone vb.) yurtdışı müşteri/ödeme/KYC politikaları resmî sayfalardan doğrulanmadı — §3.7 soru listesiyle vendor’dan yazılı alınmalı. (3) FCC 25-76, 26-27, 26-32 için 14 Eki 2026 itibarıyla nihai kural bulunamadı; WebRTC ile ABD CPaaS üzerinden yapılan aramanın “foreign-originated” sayılıp sayılmayacağı belirsiz. (4) Taşıyıcı spam-etiket algoritmaları ve “numara başına güvenli günlük çağrı sayısı” için resmî kaynak yok. (5) Çağrı kaydı için all-party consent eyalet listesi bu oturumda taranmadı. (6) Toll-free’nin soğuk aramada yerel numaraya göre cevap oranı için bağımsız veri bulunamadı.*