Türkiye’de E-Ticaret Sitesi Açmak İçin Yasal Gereklilikler

Türkiye’de E-Ticaret Sitesi Açmanın Hukuki Kapsamı

Türkiye’de e-ticaret sitesi açmanın hukuki kapsamı, öncelikle satış modelinin ve tarafların doğru belirlenmesine dayanır. B2C, B2B, D2C, abonelik, dijital ürün ve pazaryeri modelleri aynı kurallara tabi değildir. Bu nedenle uyum çalışmasının başlangıç noktası iş modelidir; hukuki metinler, yazılım akışları ve operasyonlar bu sınıflandırmaya göre hazırlanmalıdır.

Hangi mevzuat ve iş modeli birlikte değerlendirilmelidir?

6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve 6698 sayılı Kişisel Verilerin Korunması Kanunu temel çerçeveyi oluşturur. Mesafeli Sözleşmeler Yönetmeliği ile elektronik ticarete ilişkin yönetmelik ve tebliğler de somut faaliyete göre incelenir. Sektörel düzenlemeler, vergi mevzuatı ve ödeme hizmetleri kuralları bu çerçeveyi tamamlar.

• Alıcının tüketici mi yoksa ticari müşteri mi olduğu belirlenmelidir.
• Mal, fiziksel hizmet, dijital içerik veya abonelik modeli sınıflandırılmalıdır.
• Satıcılık ile pazaryeri aracılığına ilişkin sorumluluklar ayrılmalıdır.
• Türkiye içi ve sınır ötesi satış kanalları ayrı değerlendirilmelidir.
• Sektöre özgü ruhsat, reklam veya satış kısıtlamaları doğrulanmalıdır.

Kanunun amacı özgürlüğü ortadan kaldırmak veya sınırlamak değil, onu korumak ve genişletmektir. - John Locke

Şirket, Vergi Kaydı ve Elektronik Belge Yükümlülükleri

Düzenli ve kazanç sağlamaya yönelik çevrim içi satışların, faaliyete uygun bir vergi mükellefiyeti ve işletme yapısı üzerinden yürütülmesi gerekir. Ancak e-ticaret için herkesin aynı şirket türünü kurması zorunlu değildir. Gerçek kişi işletmesi, şahıs işletmesi veya sermaye şirketi seçimi; ortaklık, sorumluluk, yatırım, ciro beklentisi ve operasyon ölçeğine göre değerlendirilmelidir.

E-Fatura ve e-Arşiv Fatura geçişi nasıl planlanır?

Vergi kaydı, uygun faaliyet kodu, muhasebe düzeni ve satış belgelerinin oluşturulması yayın öncesinde planlanmalıdır. e-Fatura ile e-Arşiv Fatura farklı uygulamalardır; geçiş zorunluluğu ve düzenlenecek belgenin türü, işletmenin güncel şartlarına göre GİB düzenlemeleri üzerinden belirlenmelidir. Yazılımın mali müşavirlik ve özel entegratör süreçleriyle uyumlu çalışması gerekir.

• Faaliyet modeline uygun mükellefiyet ve şirket yapısı seçilmelidir.
• NACE veya ilgili faaliyet kodları mali müşavirle doğrulanmalıdır.
• Vergi levhası, ticari unvan ve banka süreçleri tamamlanmalıdır.
• e-Fatura ve e-Arşiv Fatura kapsamı ayrı ayrı incelenmelidir.
• İptal, iade ve muhafaza süreçleri muhasebe sistemiyle eşleştirilmelidir.

ETBİS Kaydı ve İnternet Sitesinde Bilgi Verme Kuralları

ETBİS kaydı, kendi elektronik ticaret ortamında faaliyet gösteren hizmet sağlayıcılar ve mevzuatta belirtilen diğer işletmeler bakımından faaliyete başlamadan önce değerlendirilmelidir. Buna karşılık yalnızca yurt içindeki bir pazaryeri üzerinden satış yapanların durumu farklı olabilir. Bu nedenle ETBİS kayıt zorunluluğu satış kanalına göre doğrulanmalıdır.

E-ticaret sitesinde hangi kurumsal bilgiler gösterilmelidir?

Ticaret Bakanlığının güncel açıklamaları doğrultusunda ETBİS kapsamı, MERSİS veya ESBİS kayıtları, alan adı ve bildirim bilgileri kontrol edilmelidir. Ayrıca hizmet sağlayıcının ticari unvanı, işletme veya marka bilgisi, ulaşılabilir iletişim kanalları, merkez adresi ve ilgili sicil bilgileri mevzuatın gerektirdiği kapsamda kolay erişilebilir biçimde sunulmalıdır.

• ETBİS kapsamı bağımsız site ve pazaryeri kanalları için ayrılmalıdır.
• Alan adı ve elektronik ticaret ortamı bilgileri doğru bildirilmelidir.
• Ticari unvan, adres ve iletişim bilgileri güncel tutulmalıdır.
• MERSİS, vergi veya esnaf sicili bilgileri ilgili ölçüde gösterilmelidir.
• Değişen işletme ve entegrasyon bilgileri zamanında güncellenmelidir.

Mesafeli Satış Sözleşmesi ve Tüketici Hakları Yönetimi

Tüketiciye yapılan çevrim içi satışlarda ön bilgilendirme ile mesafeli satış sözleşmesi birbirini tamamlayan ancak farklı işlevlere sahip süreçlerdir. Tüketici, sipariş vermeden önce satıcı, ürün, toplam bedel, ek masraflar, ödeme, teslimat, cayma ve başvuru yöntemleri hakkında bilgilendirilmeli; gerekli teyitler satın alma yolculuğunun doğru aşamasında alınmalıdır.

Cayma, teslimat ve bedel iadesi nasıl kurgulanmalıdır?

Cayma hakkı genel bir tüketici koruması olmakla birlikte ürün veya hizmet niteliğine bağlı istisnalar içerir. İstisnalar hazır bir metinden kopyalanmamalı; satılan ürün, dijital içerik, kişiselleştirme, hijyen ve hizmetin ifasına ilişkin güncel hükümlerle eşleştirilmelidir. Arayüzde ödeme yükümlülüğü, toplam fiyat ve ek ücretler sipariş tamamlanmadan önce açıkça görünmelidir.

• Ön bilgilendirme, sözleşmeden önce okunabilir ve teyit edilebilir olmalıdır.
• Sipariş düğmesi, işlemin ödeme yükümlülüğü doğurduğunu açıkça göstermelidir.
• Teslimat, iptal, iade ve bedel iadesi adımları tanımlanmalıdır.
• Cayma hakkı istisnaları ürün bazında hukuken doğrulanmalıdır.
• Ayıplı mal ve tüketici başvuruları için sorumlu ekip belirlenmelidir.

KVKK, Çerezler ve Yurt Dışına Veri Aktarımı Süreçleri

E-ticaret KVKK uyumu, yalnızca bir gizlilik politikası yayımlamakla sağlanmaz. Üyelik, sipariş, ödeme, kargo, destek, analitik ve pazarlama süreçlerinde işlenen veriler haritalanmalı; amaç, hukuki sebep, alıcı grubu, saklama süresi ve güvenlik tedbirleri belirlenmelidir. Aydınlatma yükümlülüğü ile açık rıza aynı işlem değildir ve her veri işleme faaliyeti otomatik olarak rızaya dayanmaz.

Çerez tercihleri ve yabancı sağlayıcılar nasıl yönetilir?

Zorunlu çerezler ile analitik, işlevsel ve reklam çerezleri amaç ve hukuki dayanak bakımından ayrılmalıdır. Kullanıcı reklam çerezlerini reddettiğinde bu teknolojiler gerçekten durdurulmalıdır. Yabancı bulut, CRM, e-posta, reklam ve analiz sağlayıcılarının veriye erişimi, KVKK’nın güncel yurt dışına aktarım rejimi ve uygun güvence mekanizmaları kapsamında ayrıca incelenmelidir.

• KVKK aydınlatma metni gerçek veri akışlarına göre hazırlanmalıdır.
• Açık rıza, üyelik ve pazarlama izninden ayrı yönetilmelidir.
• Çerezler amaçlarına göre sınıflandırılmalı ve taranmalıdır.
• Saklama, silme ve anonimleştirme kuralları sisteme uygulanmalıdır.
• VERBİS kapsamı güncel ölçüt ve istisnalarla doğrulanmalıdır.
• Yurt dışı aktarımları ve hizmet sağlayıcı rolleri belgelenmelidir.

Ticari Elektronik İleti İzinleri ve İYS Süreç Yönetimi

Reklam, kampanya ve tanıtım amaçlı e-posta, SMS veya arama süreçleri, ticari elektronik ileti kurallarına göre tasarlanmalıdır. İletinin alıcısı, içeriği ve hukuki niteliği izin gereksinimini etkileyebilir. Gereken durumlarda onay alınmalı, ret hakkı kolayca kullanılabilmeli ve İYS kayıtlarıyla gönderim sistemleri birbiriyle tutarlı çalışmalıdır.

Pazarlama izni geri çekildiğinde sistem ne yapmalıdır?

Kullanıcının ret bildirimi yalnızca İYS veya CRM üzerinde pasif bir kayıt olarak kalmamalıdır. E-posta otomasyonu, SMS sağlayıcısı, çağrı listesi ve müşteri segmentleri güncellenerek ilgili gönderimler durdurulmalıdır. KVKK aydınlatması, ticari ileti izni, üyelik kabulü ve çerez tercihlerinin tek bir zorunlu kutuda birleştirilmesi özgür irade ve ispat açısından risk yaratabilir.

• İleti türleri ve alıcı grupları hukuki niteliklerine göre ayrılmalıdır.
• Gerekli onaylar gönderimden önce ispatlanabilir biçimde alınmalıdır.
• İYS kaydı ile CRM izin durumları düzenli eşleştirilmelidir.
• Ret kanalları kolay, ücretsiz ve işler durumda tutulmalıdır.
• Ajans ve ileti gönderim sağlayıcılarının sorumlulukları sözleşmede belirlenmelidir.

Ödeme Güvenliği, Siber Kontroller ve Fikrî Mülkiyet

E-ticaret ödeme güvenliği, TCMB tarafından yetkilendirilmiş bankalar veya lisanslı ödeme hizmeti sağlayıcılarıyla çalışmanın yanında işletmenin kendi teknik kontrollerini de gerektirir. Kart verisinin işletme sistemlerinde doğrudan tutulması güvenlik ve uyum kapsamını önemli ölçüde genişletebilir. Bu nedenle ödeme verisini mümkün olan en sınırlı kapsamda işlemek temel bir risk azaltma yaklaşımıdır.

Teknik güvenlik ve içerik hakları nasıl korunmalıdır?

SSL/TLS kullanımı tek başına yeterli değildir; erişim kontrolü, güçlü kimlik doğrulama, güncelleme, loglama, yedekleme, zafiyet yönetimi ve ihlal müdahalesi birlikte uygulanmalıdır. PCI DSS kapsamı ödeme mimarisine göre değerlendirilmelidir. Alan adı, marka, yazılım lisansları, ürün görselleri, açıklamalar ve üçüncü taraf içerikleri için sahiplik veya kullanım izinleri belgelenmelidir.

• Ödeme sağlayıcısının TCMB faaliyet izni ve kapsamı doğrulanmalıdır.
• Kart verisinin sistemlere temas ettiği noktalar haritalanmalıdır.
• Yönetici hesaplarında güçlü kimlik doğrulama uygulanmalıdır.
• Log, yedekleme ve olay müdahale süreçleri test edilmelidir.
• Marka, görsel, yazılım ve içerik lisansları kayıt altına alınmalıdır.

Sektörel Satışlar, Pazaryerleri ve Yurt Dışı İşlemler

Genel e-ticaret mevzuatı her ürün ve satış modeli için tek başına yeterli değildir. Gıda, sağlık, kozmetik, finansal hizmet, alkollü ürün, çocuklara yönelik ürün veya diğer hassas kategoriler ek izin, bilgilendirme, reklam ya da satış kısıtlamalarına tabi olabilir. Ürün bazlı mevzuat kontrolü katalog yayına alınmadan önce tamamlanmalıdır.

Pazaryeri ve sınır ötesi satışta sorumluluk nasıl değişir?

Pazaryeri, satıcıya teknik altyapı sağlasa da vergi, ürün uygunluğu, tüketici işlemleri ve veri koruma sorumluluklarının tamamını otomatik olarak üstlenmez. Bağımsız sitede ise işletme daha geniş bir teknik ve operasyonel kontrol alanına sahiptir. Yurt dışına satışta hedef ülkenin tüketici hukuku, vergi, gümrük, döviz, ürün güvenliği ve veri koruma kuralları ayrıca incelenmelidir.

• Ürün kategorisine özgü satış ve reklam sınırlamaları doğrulanmalıdır.
• Yaş doğrulama gereken ürünlerde uygun kontroller kurulmalıdır.
• Pazaryeri sözleşmesi ile yasal sorumluluklar karşılaştırılmalıdır.
• Satıcının ve platformun veri sorumlusu rolleri belirlenmelidir.
• Sınır ötesi vergi, gümrük ve iade süreçleri planlanmalıdır.
• Hedef ülke tüketici ve veri koruma kuralları incelenmelidir.

Yayın Öncesi Uyum, Maliyet ve Çözüm Ortağı Seçimi

E-ticaret sitesi yayına alınmadan önce hukuki metinler, kullanıcı arayüzleri, entegrasyonlar ve operasyonel prosedürler birlikte test edilmelidir. Bir politikanın sayfada bulunması, yazılım farklı davranıyorsa uyum sağlamaz. Örneğin reddedilen reklam çerezleri çalışmamalı, geri çekilen ileti izni gönderim listelerine yansımalı ve iade talebi sorumlu ekibe aktarılmalıdır.

E-ticaret ajansı ve yazılım firması nasıl değerlendirilir?

E-ticaret sitesi kurma maliyeti hesaplanırken ilk kurulum ile sürekli uyum giderleri ayrılmalıdır. Hukuki danışmanlık, mali müşavirlik, elektronik belge, güvenlik, loglama, izin yönetimi, güncelleme ve periyodik denetim kapsama alınmalıdır. Teknik uygulama ile hukuki değerlendirme koordineli yürütülmelidir; e-ticaret ajansı veya yazılım firması kendiliğinden hukuk danışmanının yerini tutmaz.

• İş modeli, veri akışları ve sorumluluk matrisi onaylanmalıdır.
• Sözleşme, çerez, sipariş ve iade senaryoları uçtan uca test edilmelidir.
• Çözüm ortağından veri konumu ve alt sağlayıcıları açıklaması istenmelidir.
• İhlal, şikâyet, ret ve veri sahibi başvuruları görevlendirilmelidir.
• Belge sürümleri ve mevzuat değişiklikleri düzenli izlenmelidir.
• Somut faaliyet için hukuk müşaviri ve mali müşavir görüşü alınmalıdır.