KVKK ve Mesafeli Satış Sözleşmesi: E-Ticarette Zorunlu Belgeler Rehberi

E-ticaret siteniz yayında, ürünler hazır, reklam bütçesi ayrılmış — ama yasal belgeler eksikse, Ticaret Bakanlığı denetçisi ya da KVKK soruşturması kapıya dayandığında tüm o emek boşa gidebilir. 2023 yılında KVK Kurulu'nun e-ticaret sektörüne kestiği idari para cezaları toplamı milyonlarca lirayı aştı; üstelik bu cezaların büyük çoğunluğu teknik bir ihlalden değil, hazırlanmamış ya da hatalı yerleştirilmiş belgelerden kaynaklandı.

KVKK: Yalnızca Bir Metin Koymak Yetmez

Kişisel Verileri Koruma Kanunu (KVKK), 6698 sayılı kanunla 2016'da yürürlüğe girdi. Ancak birçok e-ticaret sitesi hâlâ iki kritik hatayı yapıyor: aydınlatma metni ile açık rıza onayını birbirine karıştırmak.

Aydınlatma Metni

Aydınlatma metni, veri sorumlusu sıfatıyla kimin hangi veriye ne amaçla ve hangi hukuki dayanakla işlediğini kullanıcıya bildiren belgedir. Sipariş sırasında ad-soyad, e-posta, telefon ve adres toplayan bir site şunları açıkça belirtmek zorunda:

Veri sorumlusunun kimliği (şirket unvanı, adresi, MERSİS numarası)
İşleme amacı (sipariş teslimatı, fatura, müşteri hizmetleri)
Hukuki dayanak (KVKK Md. 5/2-c: sözleşmenin ifası)
Aktarım yapılıyorsa kime yapıldığı (kargo firması, iyzico veya PayTR gibi ödeme aracı kuruluşu)
Veri sahibinin hakları (KVKK Md. 11)

Aydınlatma metnini yalnızca footer'a gömmek yeterli değil; ödeme adımında görünür biçimde bağlantı verilmesi gerekiyor.

Açık Rıza: Ne Zaman Zorunlu?

Sözleşmenin ifası için zorunlu veriler (ad, adres, telefon) açık rıza gerektirmez — hukuki dayanak zaten KVKK Md. 5/2-c. Ancak şu durumlar açık rıza ister:

Pazarlama e-postası veya SMS göndermek
Üçüncü taraf reklam ağlarıyla (Meta, Google) profil verisi paylaşmak
Sipariş geçmişinden analiz veya segmentasyon yapmak

Checkbox'ın önceden işaretli gelmesi KVKK'ya açıkça aykırı; kullanıcı aktif olarak onay vermelidir.

Çerez Politikası: Google Analytics Artık Yeterli Değil

Kişisel Veri İşleme Envanterindeki en sık atlanan kalem çerezlerdir. Zorunlu çerezler (oturum, sepet) için rıza gerekmez; ama analitik (Google Analytics 4), reklam (Meta Pixel, Google Ads) ve üçüncü taraf çerezler için Çerez Politikası ve rıza banner'ı zorunlu.

Çerez Türü	Örnek	Rıza Gerekli mi?
Zorunlu	PHPSESSID, sepet_id	Hayır
Performans/Analitik	_ga (Google Analytics 4)	Evet
Pazarlama	_fbp (Meta Pixel)	Evet
İşlevsel (opsiyonel)	Dil tercihi	Genellikle hayır

2023 tarihli KVK Kurul kararları incelendiğinde, e-ticaret sitelerine verilen cezaların büyük çoğunluğunun geçersiz rıza mekanizmasından kaynaklandığı görülüyor. "Siteye girerek çerezleri kabul etmiş sayılırsınız" ifadesi hukuki geçerlilik taşımıyor.

Mesafeli Satış Sözleşmesi: Ön Bilgilendirme ve Sözleşme Metni

Mesafeli sözleşmeler, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği (RG: 27.11.2014) kapsamında düzenleniyor.

Ön Bilgilendirme Formu

Tüketici ödeme yapmadan önce aşağıdaki bilgilere erişebilmeli:

Satıcının ticari unvanı, açık adresi ve vergi numarası
Ürünün temel özellikleri
Toplam fiyat (KDV dahil, kargo dahil)
Ödeme ve teslimat koşulları
Cayma hakkının kullanım süresi ve prosedürü
Cayma hakkının istisnaları (dijital içerik, kişiselleştirilmiş ürün vb.)

Bu formu pop-up veya ayrı bir sayfa olarak göstermek yeterlidir; kritik nokta, tüketicinin "Okudum ve onaylıyorum" kutusunu aktif olarak işaretlemesidir. Buton metninin "Siparişi Tamamla" yerine "Ödemeyi Onayla" olması da mevzuat gereği.

Cayma Hakkı: 14 Gün Kuralı

Tüketici, hiçbir gerekçe göstermeksizin ve cezai şart ödenmeksizin teslimat tarihinden itibaren 14 takvim günü içinde cayma hakkını kullanabilir. Satıcı, iade kargosu için standart teslim kargo ücretini karşılamak zorunda değil — ama bu durumu ön bilgilendirme formunda açıkça belirtmelidir.

Cayma hakkının istisnaları:

Tüketicinin isteğine göre üretilen veya kişiselleştirilen ürünler
Ambalajı açılmış makyaj ve kozmetik ürünler (hijyen)
Dijital içerikler (indirme ya da izleme başlamışsa)
Fiyatı finansal piyasalara bağlı mal ve hizmetler

14 günlük süreyi sözleşmede belirtmezseniz süre otomatik olarak 12 aya uzar — bu, özellikle küçük işletmeler için ciddi bir operasyonel ve mali risk.

ETBİS: Kayıt Olmak Artık Zorunluluk

Elektronik Ticaret Bilgi Sistemi (ETBİS), Ticaret Bakanlığı bünyesinde e-ticaret yapan tüm işletmelerin kayıt olduğu sistemdir. 7416 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ile 2022'den itibaren belirli ciro eşiklerinin üzerindeki platformlar için ek yükümlülükler getirildi; ancak her ölçekte e-ticaret yapan işletme ETBİS'e kayıt yaptırmakla yükümlü.

Kayıt için etbis.eticaret.gov.tr adresinden e-Devlet şifresiyle başvuru yapılıyor. İşlem süresi genellikle 1-2 iş günü. Kayıtsız faaliyet göstermek idari para cezasına yol açar; 2024 yılı için bu tutar on binlerce lira düzeyinde.

Vergi ve Fatura Zorunluluğu

Her satış için e-fatura veya e-arşiv fatura düzenlenmesi zorunlu. 2024 itibarıyla yıllık brüt satış hasılatı 500.000 TL'yi aşan mükelleflerin e-fatura sistemine geçmesi zorunlu; bu eşiğin altındakiler e-arşiv fatura kullanabilir.

Dikkat edilmesi gereken noktalar:

Fatura, ürün teslimatında veya en geç 7 gün içinde düzenlenmelidir
iyzico, PayTR, Param gibi ödeme aracı kuruluşları komisyon öderken gider faturası talep eder; aylık mutabakat ihmal edilmemelidir
KuveytTürk, Garanti BBVA veya İş Bankası sanal POS kullananlar için banka komisyonları gider faturasıyla belgelenirse kurumlar/gelir vergisi matrahı düşer
Yurt dışına satışlarda ihracat faturası ve mikro-ihracat gümrük süreci ayrıca ele alınmalı; bu satışlar KDV'den muaf tutulabilir

Başlamadan Önce Kontrol Listesi

ETBİS kaydını e-Devlet üzerinden tamamlayın
Bir KVKK danışmanına veya avukata aydınlatma metni, açık rıza metni ve çerez politikası hazırlatın
Ödeme sayfasına ön bilgilendirme formu ve cayma hakkı beyanı ekleyin
Çerez banner'ını zorunlu/opsiyonel ayrımıyla kurun; "siteye girerek kabul etmiş sayılırsınız" ifadesinden kaçının
Muhasebeci ile e-fatura/e-arşiv entegrasyon takvimini ve aylık mutabakat sürecini netleştirin

Tüm bu belgeleri hazırlamak, doğru yerlere yerleştirmek ve güncel mevzuata uygun tutmak küçük bir ekip için ciddi zaman ve danışmanlık maliyeti çıkarır. Shopizayn, e-ticaret altyapısını kurarken yasal zorunlu metin şablonlarını ve onay mekanizmalarını hazır olarak sunuyor. Ücretsiz deneme hesabı açarak sitenizi birkaç adımda hayata geçirebilir, hukuki uyumluluk sürecini baştan doğru kurabilirsiniz.