E-ticaret sitesi kurarken hangi yasal yükümlülükler var?
Türkiye'de internetten satış yapan bir işletmenin yerine getirmesi gereken temel yükümlülükler şunlardır: ETBİS kaydı, mesafeli satış sözleşmesi ve ön bilgilendirme formu, KVKK kapsamında aydınlatma metni ve çerez politikası, ticari elektronik ileti için İYS kaydı, site künyesinde iletişim bilgilerinin yayımlanması ve iade-teslimat koşullarının açıkça belirtilmesi.
Not: Bu yazı genel bilgilendirme amaçlıdır, hukuki danışmanlık yerine geçmez. İşletmenizin faaliyet alanına özgü yükümlülükler için bir hukuk danışmanına başvurmanız gerekir.
Mevzuatın çerçevesi
Konu üç ana kanunun kesiştiği yerde durur. 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, hizmet sağlayıcıların bilgi verme ve ticari ileti gönderme kurallarını belirler. 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve buna dayanan Mesafeli Sözleşmeler Yönetmeliği, uzaktan yapılan satışlarda tüketicinin haklarını düzenler. 6698 sayılı Kişisel Verilerin Korunması Kanunu ise müşteri verilerinin işlenmesini kurala bağlar.
Bu üç başlık birbirinden bağımsız değildir. Örneğin bir sipariş formu aynı anda hem mesafeli satış kurallarına hem kişisel veri kurallarına tabidir; sipariş sonrası gönderilen kampanya e-postası ise ayrıca ticari ileti mevzuatına girer.
ETBİS kaydı
ETBİS nedir ve kimler kayıt olmak zorundadır?
ETBİS, Ticaret Bakanlığı tarafından yürütülen Elektronik Ticaret Bilgi Sistemi'dir. İnternet üzerinden mal veya hizmet satışı yapan hizmet sağlayıcılar ile aracı hizmet sağlayıcıların bu sisteme kayıt yaptırması gerekir. Kayıt, işletmenin kendi internet sitesi üzerinden satış yapması durumunda da geçerlidir; yalnızca pazaryerlerinde satış yapanlar için yükümlülük farklı biçimde işler.
ETBİS kaydı nasıl yapılır?
Kayıt, Ticaret Bakanlığı'nın ilgili portalı üzerinden elektronik ortamda yapılır. Süreçte işletmenin vergi bilgileri, alan adı ve iletişim bilgileri istenir; şirketler için elektronik imza veya kayıtlı elektronik posta adresi gerekebilir. Kayıt tamamlandığında işletmeye bir doğrulama bilgisi verilir ve bunun sitede gösterilmesi beklenir. Alan adı değişikliği veya faaliyetin sona ermesi gibi durumlarda kaydın güncellenmesi gerekir.
Mesafeli satış ve tüketici hakları
Mesafeli satış sözleşmesi ve ön bilgilendirme formu neden ayrı iki belgedir?
Ön bilgilendirme formu, tüketici sipariş vermeden önce bilmesi gereken bilgileri içerir: satıcının kimliği, ürünün temel nitelikleri, vergiler dahil toplam bedel, ödeme ve teslimat koşulları, cayma hakkının kullanım şartları ve şikâyet başvuru yolları. Mesafeli satış sözleşmesi ise siparişin kurulduğu andaki karşılıklı yükümlülükleri düzenler. Tüketicinin her ikisini de sipariş onayından önce okuyup onaylaması gerekir.
Cayma hakkı ne kadar süreyle geçerlidir?
Mesafeli sözleşmelerde tüketici, kural olarak on dört gün içinde hiçbir gerekçe göstermeden ve cezai şart ödemeden sözleşmeden cayabilir. Bu süre mal satışlarında ürünün tüketiciye teslim edildiği günden, hizmet satışlarında ise sözleşmenin kurulduğu günden başlar. Cayma hakkının istisnaları vardır; kişiye özel üretilen ürünler, çabuk bozulan mallar ve ambalajı açılmış bazı ürün grupları bu kapsamdadır. İstisnaya giren ürünlerde bu durumun tüketiciye önceden bildirilmesi gerekir.
Sitede hangi bilgiler mutlaka yer almalı?
İşletmenin ticaret unvanı, açık adresi, telefon numarası ve elektronik posta adresi erişilebilir olmalıdır. Buna ek olarak ürün fiyatlarının vergiler dahil gösterilmesi, kargo bedelinin ayrıca belirtilmesi, teslimat süresinin yazılması ve iade sürecinin nasıl işlediğinin açıklanması beklenir. Bu bilgiler yalnızca yasal bir zorunluluk değil, aynı zamanda satın alma kararını doğrudan etkileyen güven unsurudur.
Kişisel verilerin korunması
Aydınlatma metni ile açık rıza arasındaki fark nedir?
Aydınlatma metni, kişisel verilerin kim tarafından, hangi amaçla, hangi hukuki sebeple işlendiğini ve kime aktarıldığını anlatan bilgilendirmedir; veri işlenen her durumda sunulması gerekir. Açık rıza ise ancak veri işlemenin başka bir hukuki dayanağı yoksa aranan, özgür iradeyle ve belirli bir konuya ilişkin verilen onaydır. Sipariş işlemek için gereken veriler sözleşmenin ifası kapsamında işlenirken, pazarlama amaçlı kullanım ayrı bir onay gerektirir.
Rıza kutucukları nasıl olmalı?
Onay kutucukları önceden işaretlenmiş gelmemeli, farklı amaçlar için tek bir kutucukta birleştirilmemelidir. Üyelik sözleşmesinin kabulü ile pazarlama izninin aynı kutuya bağlanması yaygın bir hatadır. Tüketicinin siparişini tamamlayabilmesi için pazarlama iznini vermek zorunda bırakılması, rızanın özgür iradeye dayanması ilkesine aykırıdır.
Çerez politikası zorunlu mu?
Sitede zorunlu olmayan çerezler kullanılıyorsa evet. Oturum yönetimi gibi sitenin çalışması için gereken çerezler dışındaki analitik ve reklam çerezleri için kullanıcının bilgilendirilmesi ve tercihinin alınması beklenir. Bilgilendirme bandının yalnızca "kabul et" seçeneği sunması yeterli değildir; kullanıcının reddetme ve tercihlerini yönetme imkânı da bulunmalıdır. Veri sorumluları sicilinde kayıt yükümlülüğünüz olup olmadığını da ayrıca değerlendirmeniz gerekir.
Ticari elektronik ileti ve İYS
Müşterilerime kampanya e-postası göndermek için ne gerekiyor?
Ticari elektronik ileti göndermek için alıcının önceden onayı gerekir ve bu onayın İleti Yönetim Sistemi'ne (İYS) kaydedilmesi zorunludur. İYS, onayların ve ret taleplerinin merkezî olarak tutulduğu sistemdir; alıcı buradan izinlerini görebilir ve kaldırabilir. Her iletide gönderenin kimliği açıkça belirtilmeli ve kolay bir çıkış yolu sunulmalıdır. Onayı olmayan listelere gönderim yapmak idari yaptırım sebebidir.
Sipariş bilgilendirme mesajları da izne tabi mi?
Siparişin durumu, kargo takibi veya ödeme bilgisi gibi işlemin kendisine ilişkin bildirimler ticari ileti sayılmaz ve ayrı onay gerektirmez. Ancak bu mesajların içine kampanya duyurusu veya ürün önerisi eklendiğinde niteliği değişir. Bilgilendirme ile pazarlamayı aynı mesajda birleştirmemek, hem mevzuat hem de müşteri güveni açısından doğru olandır.
Şahıs şirketiyle e-ticaret yapılabilir mi?
Yapılabilir. Yükümlülüklerin çoğu şirket türünden bağımsızdır: ETBİS kaydı, mesafeli satış belgeleri, KVKK metinleri ve İYS onayları şahıs işletmeleri için de geçerlidir. Değişen taraf daha çok vergilendirme ve muhasebe tarafıdır. Bu nedenle "küçük başlıyorum, sonra hallederim" yaklaşımı yasal başlıklar için geçerli değildir; satış başladığı andan itibaren aynı kurallar işler.
Yasal metinleri başka bir siteden kopyalamak sakıncalı mı?
Hem hukuken hem pratikte sakıncalıdır. Kopyalanan metin başka bir işletmenin unvanını, adresini, iade sürelerini ve ürün istisnalarını taşır; bir uyuşmazlıkta sizi değil o metni bağlar. Ayrıca aynı metinlerin yüzlerce sitede birebir tekrarlanması arama motorları açısından da değersiz içerik anlamına gelir. Metinlerin kendi faaliyetinize göre hazırlanması gerekir.
Teknik ve altyapı tarafındaki yükümlülükler
Yasal metinlerin varlığı tek başına yeterli değildir; bu metinlerin sitede gerçekten erişilebilir olması gerekir. Sözleşmelerin sipariş akışında okunabilir biçimde sunulması, onay kayıtlarının saklanması ve gerektiğinde ibraz edilebilmesi beklenir. Ödeme tarafında güvenli bağlantı kullanımı ve kart bilgilerinin kendi sunucunuzda tutulmaması esastır; ödeme işlemleri lisanslı sağlayıcılar üzerinden yürütülür.
Faturalandırma tarafında ise elektronik fatura ve e-arşiv yükümlülüklerinizin olup olmadığını mali müşavirinizle netleştirmeniz gerekir. Bu yükümlülükler ciro ve faaliyet türüne göre değiştiği için tek bir genel cevabı yoktur. Muhasebe ve e-fatura entegrasyonu genellikle proje başlangıcında planlanması gereken bir kalemdir; sonradan eklenmesi hem zaman hem maliyet açısından daha pahalıya mal olur.
Kurulum sırasında en sık atlanan altı madde
Sahada tekrar tekrar karşılaştığımız eksikler şunlardır: site künyesinde açık adres ve telefonun bulunmaması; ön bilgilendirme formunun sipariş akışına eklenmemesi; cayma hakkı istisnalarının belirtilmemesi; çerez bandında ret seçeneğinin olmaması; üyelik onayı ile pazarlama onayının tek kutucukta birleştirilmesi; iade sürecinin nasıl işleyeceğinin hiçbir yerde yazmaması. Altısı da yayına çıkmadan önce yarım saatte kontrol edilebilecek maddelerdir.
Bu kontrolleri projenin sonunda değil, tasarım aşamasında yapmak gerekir. Çünkü onay kutucuklarının yeri, sözleşme bağlantılarının konumu ve iade formunun akışı doğrudan arayüz kararlarıdır; site kurulduktan sonra değiştirilmeleri her zaman ek iş çıkarır.
Özet
E-ticaret sitesinin yasal tarafı, teknik tarafından daha az görünür ama daha az önemli değildir. ETBİS kaydı, mesafeli satış belgeleri, KVKK metinleri ve İYS onayları yayına çıkmadan önce tamamlanmalıdır. E-ticaret projelerimizde bu başlıkları kurulum kontrol listesinin parçası olarak ele alıyor, yasal metinlerin sipariş akışına doğru noktalarda yerleştirilmesini sağlıyoruz. Projeniz için görüşmek isterseniz iletişim sayfamızdan ulaşabilirsiniz.
