E-Ticaret Sitesi Açmak İçin Gerekenler

Yazar: Elif DemirYayın: 23 Ağu 2026Güncelleme: 23 Ağu 202615 dk Okuma

E-ticaret sitesi açmak için şirket kurulumu, alan adı, SSL sertifikası, e-ticaret altyapısı, sanal POS entegrasyonu ve yasal sözleşmeler gereklidir.

E-Ticaret Sitesi Açmak İçin Gerekenler için öne çıkan görsel
E-Ticaret Sitesi Açmak İçin Gerekenler için öne çıkan görsel

E-ticaret sitesi açmak için gerekenler; yasal mevzuatlar, veri güvenliği standartları, finansal entegrasyonlar ve lojistik süreçlerinin koordinasyonunu kapsayan çok yönlü bir operasyonel hazırlık sürecidir. İşletmelerin dijital pazarda sürdürülebilir bir modelle yer alabilmesi, yalnızca bir web arayüzü tasarlamaktan öte, arka plandaki hukuki ve teknik altyapıyı doğru kurgulamaktan geçer. Bu rehber; Türkiye (TR), Amerika Birleşik Devletleri (US), İngiltere (UK) ve Birleşik Arap Emirlikleri (AE) gibi farklı pazarlarda faaliyet göstermeyi planlayan işletme sahipleri ile karar vericiler için kurulum adımlarını, teknik parametreleri ve uyulması gereken regülasyonları nesnel ve operasyonel verilerle açıklamaktadır.

E-Ticaret Sitesi Kurulumunda Hukuki ve Resmi Zorunluluklar

Şirket Kurulumu ve Vergi Mükellefiyeti Şartı

Elektronik ticaret faaliyeti gerçekleştirebilmek ve bu kanalla elde edilen geliri faturalandırabilmek için yasal bir şirket kurmak zorunludur. Türkiye’de bireysel girişimciler için kurulum süreci hızlı ve maliyeti düşük olan şahıs şirketi sıklıkla tercih edilmektedir. Şahıs şirketlerinde kuruluşu takiben ilgili vergi dairesinden alınan vergi levhası ve ticaret odası kaydı ile süreç tamamlanır. Ancak iş hacminin büyümesi, ortaklık yapısı kurulması veya kurumsal güvenilirlik oranının artırılması hedeflendiğinde limited şirket veya anonim şirket modelleri tercih edilmektedir. Sermaye şirketlerinde, kuruluş işlemlerinin tescili amacıyla ticaret sicil gazetesi ilanı ve noter onaylı imza sirküleri gibi evrakların tamamlanması gerekir.

Global pazarlarda e-ticaret yapmak isteyen işletmeler için ise hedef ülkeye göre şirket kurma modelleri değişkenlik gösterir. Örneğin Amerika Birleşik Devletleri’nde (US) faaliyet göstermek için Delaware veya Wyoming eyaletlerinde bir LLC (Limited Liability Company) kurulması yaygındır. İngiltere’de (UK) kurulan bir LTD (Private Limited Company) şirketi, global ödeme geçitlerine erişimde kolaylık sağlar. Birleşik Arap Emirlikleri (AE) pazarında ise özellikle serbest bölgelerde (Free Zone) kurulan şirketler, gümrük vergisi muafiyetleri ve yabancı sermaye mülkiyeti hakları nedeniyle stratejik avantaj sunar. Şirket türünden bağımsız olarak, faaliyet gösterilen her ülkede yerel vergi yasalarına uygun hareket edilmesi ve gerekmesi durumunda Sales Tax Nexus (ABD vergi eşiği) veya KDV (VAT) kayıtlarının yapılması gerekir.

ETBİS (Elektronik Ticaret Bilgi Sistemi) Kayıt Zorunluluğu

Türkiye’de e-ticaret faaliyetinde bulunan tüm gerçek ve tüzel kişilerin, Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında kurulan ETBİS (Elektronik Ticaret Bilgi Sistemi) platformuna kayıt olması zorunludur. Gümrük ve Ticaret Bakanlığı tarafından yönetilen bu sistem, tüketicileri korumak ve kayıt dışı e-ticaret faaliyetlerini önlemek amacıyla tasarlanmıştır. E-ticaret sitesi yayına geçtikten sonra otuz gün içerisinde ETBİS kaydının tamamlanması yasal bir zorunluluktur. Kayıt işleminin gerçekleştirilmemesi durumunda idari para cezaları ile karşı karşıya kalınmaktadır.

ETBİS kayıt rehberi adımlarına göre, kayıt esnasında şirkete ait MERSİS numarası, vergi kimlik numarası, esnaf veya ticaret odası sicil kayıtları sisteme girilir. Ayrıca sitenin kullandığı ödeme altyapısı sağlayıcıları, anlaşılan kargo ve lojistik firmaları, veri saklama altyapısının bulunduğu veri merkezleri (hosting lokasyonları) ve varsa kullanılan pazaryeri platformları beyan edilmek zorundadır. Beyanın ardından sistem tarafından üretilen ETBİS karekodu, e-ticaret sitesinin ana sayfasındaki alt bilgi (footer) alanına entegre edilerek tüketicilerin sitenin kayıt durumunu doğrulamasına olanak tanınır.

E-Fatura ve E-Arşiv Sistemine Geçiş Süreçleri

Gelir İdaresi Başkanlığı (GİB) tarafından yürütülen dijital dönüşüm süreçleri doğrultusunda, e-ticaret yapan işletmelerin faturalama süreçlerini elektronik ortama taşıması gerekmektedir. E-ticaret siteleri üzerinden gerçekleştirilen satışlarda siparişin sevk irsaliyesi ve faturası dijital olarak düzenlenmeli, müşterinin e-posta adresine iletilmelidir. Bu kapsamda işletmelerin e-fatura ve e-arşiv fatura sistemine dahil olması operasyonel hızı artırırken baskı, arşivleme ve posta maliyetlerini minimize eder.

E-fatura sistemine geçiş için öncelikle Kamu Sertifikasyon Merkezi’nden mali mühür (tüzel kişiler için) veya e-imza (gerçek kişiler için) temin edilmelidir. Ardından GİB Portal üzerinden doğrudan veya özel entegratörler aracılığıyla sisteme başvuru yapılır. Özel entegratörlerin sunduğu API entegrasyonu sayesinde, e-ticaret altyapısı üzerinden gelen siparişlerin faturaları otomatik olarak oluşturulur ve sisteme işlenir. Bu durum, manuel veri girişi hatalarını engeller ve muhasebe süreçlerini doğrudan optimize eder.

Marka Tescili ve Fikri Mülkiyet Korunması

E-ticaret sitesinin alan adı ve ticari unvanı ile paralel bir marka tescili yaptırmak, uzun vadeli marka yatırımlarının güvenliği açısından kritik bir adımdır. Türkiye’de Türk Patent ve Marka Kurumu (TÜRKPATENT) nezdinde yapılacak marka tescil başvurusu, markanın üçüncü şahıslar tarafından taklit edilmesini veya haksız kazanç elde edilmesini engeller. Sektörde faaliyet gösteren diğer firmaların benzer isimlerle alan adı alarak tüketiciyi yanıltmasını önlemek adına, tescil işleminin sitenin kurulum aşamasında başlatılması önerilir.

Uluslararası pazarlarda tescil koruması sağlamak amacıyla Madrid Protokolü kapsamında WIPO (Dünya Fikri Mülkiyet Örgütü) üzerinden çoklu ülke tescil başvurusu yapılabilir. Amerika pazarında USPTO, Avrupa Birliği genelinde EUIPO ve İngiltere’de UKIPO nezdinde tescil işlemleri yürütülür. Marka tescilinin bulunması, e-ticaret sitelerinin arama motorlarındaki reklam kampanyalarında (Google Ads marka koruma politikaları) ve sosyal medya platformlarındaki sahte hesap kapatma süreçlerinde en güçlü hukuki kanıt olarak kabul edilir.

Teknik Altyapı ve Veri Güvenliği İhtiyaçları

Kurumsal Kimliğe Uygun Alan Adı (Domain) Seçimi

Alan adı, bir e-ticaret sitesinin dijital dünyadaki adresidir ve marka bilinirliği ile doğrudan ilişkilidir. Doğru alan adı seçimi, telaffuz edilebilir, akılda kalıcı, kısa ve markanın sunduğu değer önerisini yansıtan bir yapıda olmalıdır. Uzun, tire içeren veya karmaşık yazımlara sahip domain adresleri, doğrudan trafik kayıplarına ve marka algısının zayıflamasına neden olabilir. ICANN kuralları çerçevesinde tescil edilen domainlerin sahiplik haklarının şirket üzerine kaydedilmesi ve tescil süresinin en az 5-10 yıllık olarak ayarlanması, alan adının kaybı gibi idari riskleri ortadan kaldırır.

Hedef pazarın coğrafi konumuna göre TLD (top-level domain) seçimi de stratejik bir öneme sahiptir. Türkiye pazarını hedefleyen siteler için “.com.tr” uzantısı TRABİS (Trabis Alan Adı Sistemi) kurallarına göre tescil edilir ve yerel tüketiciler nezdinde yüksek güven algısı oluşturur. Global pazarlar için “.com” her zaman birincil önceliğe sahipken, İngiltere’de “.co.uk”, Birleşik Arap Emirlikleri’nde “.ae” ve Amerika’da doğrudan küresel jenerik uzantılar tercih edilir. DNS yönetimi aşamasında ise Cloudflare veya benzeri küresel CDN (Content Delivery Network) ve DNS sağlayıcılarının kullanılması, alan adının sorgu hızlarını artırırken DDoS saldırılarına karşı ilk koruma kalkanını oluşturur.

E-Ticaret Altyapısı Seçimi (Hazır Paketler vs. Özel Yazılım)

İşletmelerin e-ticaret sitesi açarken vermesi gereken en kritik kararlardan biri, yazılım altyapısının belirlenmesidir. Bu süreçte temel olarak üç farklı model öne çıkar: SaaS e-ticaret paketleri (hizmet olarak yazılım), açık kaynak kodlu sistemler (open-source) ve özel yazılım (custom development) çözümleri. Her bir modelin ilk kurulum maliyeti, bakım yükü, özelleştirme yeteneği ve ölçeklenebilirlik düzeyi farklılık gösterir.

KriterSaaS Altyapıları (Örn: Shopify, Ticimax)Açık Kaynak Sistemler (Örn: WooCommerce)Özel Yazılım Geliştirme
Kurulum Süresi1 - 7 Gün2 - 4 Hafta3 - 6 Ay
Bakım ve GüvenlikSağlayıcı tarafından yönetilir (Sıfır yük)Kullanıcı sorumluluğundadır (Sürekli güncelleme)Yazılım ekibi tarafından yönetilir
Özelleştirme LimitleriPlatform şablonları ve API sınırları ile sınırlıTamamen özgür (Açık kaynak kod erişimi)Sınırsız (Sıfırdan mimari tasarım)
Yıllık Maliyet YapısıSabit lisans + ciro komisyonuBarındırma + eklenti lisansları + teknik destekYüksek geliştirme ve bakım bütçeleri

Kurulum Süresi

SaaS Altyapıları (Örn: Shopify, Ticimax)

1 - 7 Gün

Açık Kaynak Sistemler (Örn: WooCommerce)

2 - 4 Hafta

Özel Yazılım Geliştirme

3 - 6 Ay

Bakım ve Güvenlik

SaaS Altyapıları (Örn: Shopify, Ticimax)

Sağlayıcı tarafından yönetilir (Sıfır yük)

Açık Kaynak Sistemler (Örn: WooCommerce)

Kullanıcı sorumluluğundadır (Sürekli güncelleme)

Özel Yazılım Geliştirme

Yazılım ekibi tarafından yönetilir

Özelleştirme Limitleri

SaaS Altyapıları (Örn: Shopify, Ticimax)

Platform şablonları ve API sınırları ile sınırlı

Açık Kaynak Sistemler (Örn: WooCommerce)

Tamamen özgür (Açık kaynak kod erişimi)

Özel Yazılım Geliştirme

Sınırsız (Sıfırdan mimari tasarım)

Yıllık Maliyet Yapısı

SaaS Altyapıları (Örn: Shopify, Ticimax)

Sabit lisans + ciro komisyonu

Açık Kaynak Sistemler (Örn: WooCommerce)

Barındırma + eklenti lisansları + teknik destek

Özel Yazılım Geliştirme

Yüksek geliştirme ve bakım bütçeleri

SaaS e-ticaret paketleri, teknik ekibi bulunmayan ve hızlıca pazara girmek isteyen işletmeler için uygundur. Sunucu yönetimi, SSL güncellemeleri ve temel güvenlik yamaları platform sağlayıcısı tarafından gerçekleştirilir. Açık kaynak kodlu sistemler ise esneklik arayan, kod yapısına müdahale etmek isteyen ve eklentilerle işlevselliği artırmayı hedefleyen orta ölçekli işletmeler için idealdir. Özel yazılımlar ise mikro-servis mimarileri, Headless Commerce yaklaşımları veya çok katmanlı kurumsal entegrasyonlar gerektiren, yüksek sipariş hacmine sahip büyük markalar tarafından tercih edilmektedir.

SSL Sertifikası ve PCI-DSS Ödeme Güvenliği Standartları

Sanal mağazalarda müşterilerin kart bilgileri ve kişisel verileri işlendiğinden, veri iletiminin uçtan uca şifrelenmesi teknik bir zorunluluktur. Bu doğrultuda, e-ticaret sitelerinde en az 256-bit SSL şifreleme sağlayan TLS 1.2 veya TLS 1.3 protokollerini destekleyen SSL sertifikalarının yüklü olması gerekir. SSL sertifikası, tarayıcı ile sunucu arasındaki veri trafiğini şifreleyerek üçüncü şahısların araya girmesini (Man-in-the-Middle) engeller ve Google Core Web Vitals kapsamında güvenli site metriği olarak SEO performansını destekler.

Ödeme kartı verilerinin güvenliğini sağlamak için uluslararası bir standart olan PCI-DSS (Payment Card Industry Data Security Standard) uyumluluğu aranır. Sanal POS sağlayıcıları ve bankalar, e-ticaret sitelerinin bu standartlara uygun olup olmadığını denetler. Eğer işletme kart verilerini kendi sunucularında saklayacaksa (Card-on-File senaryosu), PCI-DSS Level 1 sertifikasyonu almak zorundadır. Ancak çoğu e-ticaret işletmesi, bu maliyetli ve karmaşık süreçten kaçınmak için kart verilerini doğrudan ödeme geçidinin güvenli sayfasına (hosted payment gateway veya secure iframe) yönlendirerek PCI-DSS uyumluluk sorumluluğunu ödeme sağlayıcısına devreder.

Sunucu (Hosting) Kapasitesi ve Kesintisiz Erişim (Uptime) Önemi

E-ticaret sitelerinde saniyelik kesintiler doğrudan ciro kaybına ve marka imajının zedelenmesine yol açar. Bu nedenle barındırma (hosting) altyapısının yüksek performanslı ve kesintisiz erişim (en az %99.9 uptime oranı) sunması kritik bir gereksinimdir. Paylaşımlı standart hosting planları, kaynakların diğer sitelerle ortak kullanılması ve ani trafik dalgalanmalarında sitenin yavaşlaması veya çökmesi nedeniyle e-ticaret projeleri için uygun değildir. Bunun yerine VPS (Virtual Private Server), VDS (Virtual Dedicated Server) veya AWS, Google Cloud, Microsoft Azure gibi bulut (Cloud) barındırma çözümleri tercih edilmelidir.

E-ticaret sitelerinde sayfa yüklenme hızı dönüşüm oranlarını doğrudan etkileyen bir parametredir. Sunucunun ilk yanıt süresi (TTFB - Time to First Byte) 200 ms’nin altında olmalıdır. Veritabanı sorgularının optimize edilmesi, Redis veya Memcached gibi önbellekleme (caching) teknolojilerinin kullanılması ve görsellerin WebP formatında sıkıştırılarak sunulması sitenin genel performansını artırır. Ayrıca dünya genelindeki kullanıcılara hızlı erişim sunmak adına Cloudflare, Akamai veya KeyCDN gibi içerik dağıtım ağlarının (CDN) kullanılması gerekmektedir.

Finansal ve Operasyonel Entegrasyonlar

Sanal POS Kurulumu ve Ödeme Geçidi Alternatifleri

E-ticaret sitesinde kredi kartı veya banka kartı ile tahsilat gerçekleştirebilmek için sanal POS (Point of Sale) altyapısının kurulması gerekir. İşletmeler bu aşamada ya tek tek bankalarla görüşerek her biri için ayrı sanal POS kurulumu yapar ya da lisanslı ödeme altyapısı sağlayıcıları (Payment Gateway) ile anlaşarak tek bir API entegrasyonu ile tüm banka kartlarından ödeme alabilir. BDDK (Bankacılık Düzenleme ve Denetleme Kurumu) lisansına sahip ödeme kuruluşları, kurulum süreçlerini kolaylaştırır ve entegrasyon sürelerini kısaltır.

Ödeme geçidi seçiminde komisyon oranları, bloke süreleri (paranın hesaba geçme süresi), kurulum veya yıllık üyelik ücretleri dikkatle incelenmelidir. Ayrıca chargeback (ters ibraz) yönetim panellerinin kalitesi, sahtekarlık (anti-fraud) koruma sistemleri ve 3D Secure 2.0 desteği gibi teknik detaylar finansal risk yönetimi açısından kritiktir. Türkiye pazarında iyzico, PayTR ve Sipay gibi popüler yerli çözümler bulunurken; e-ihracat ve global pazarlar için Stripe, PayPal, Checkout.com, Klarna (şimdi al, sonra öde modeli) ve Shopify Payments gibi uluslararası alternatifler entegre edilmelidir. B2C modelinde doğrudan son kullanıcıya hitap eden bu ödeme yöntemlerinin yanı sıra, B2B ticaret yapan firmalar için cari hesap yönetimi ve çoklu taksitlendirme seçenekleri sunan kurumsal sanal POS çözümleri de devreye alınmalıdır.

Kargo Şirketleri ile Kurumsal Anlaşmalar ve Entegrasyon

Fiziki ürün satışı yapan e-ticaret sitelerinin operasyonel başarısı, lojistik süreçlerinin verimliliği ile doğrudan ölçülür. Müşterinin sipariş verdiği andan ürünün teslim edilmesine kadar geçen süreç, kargo entegrasyonu sayesinde otomatikleştirilmelidir. İşletmeler, gönderi hacimlerine göre kargo şirketleriyle (Yurtiçi Kargo, MNG Kargo, Aras Kargo, Sürat Kargo, UPS, PTT Kargo vb.) kurumsal anlaşmalar yaparak standart liste fiyatlarından çok daha avantajlı kargo maliyetleri elde edebilir.

Teknik açıdan, e-ticaret altyapısı ile kargo firmasının API altyapısı arasında çift yönlü bir veri iletişimi kurulmalıdır. Sipariş panelinde oluşan kargo barkodu ve takip numarası otomatik olarak sisteme işlenmeli, müşteriye SMS veya e-posta yoluyla gönderilmelidir. Sınır ötesi e-ticaret (e-ihracat) operasyonlarında ise mikro ihracat kuralları çerçevesinde ETGB (Elektronik Ticaret Gümrük Beyannamesi) düzenleyebilen DHL, FedEx, UPS gibi küresel ekspres kargo firmaları ile çalışılmalıdır. Son yıllarda özellikle büyük şehirlerde yaygınlaşan fulfillment hizmetleri (üçüncü parti lojistik / 3PL) sayesinde depolama, paketleme ve kargolama operasyonları profesyonel merkezlere devredilerek lojistik operasyon yükü minimize edilebilmektedir.

Stok Takip ve ERP (Kurumsal Kaynak Planlama) Bağlantıları

Ölçeklenen e-ticaret operasyonlarında stok doğruluğu, müşteri memnuniyeti ve finansal sürdürülebilirlik açısından kritik bir parametredir. E-ticaret sitesinde listelenen ürünlerin fiziki stok durumları ile dijital stok verileri her zaman eş zamanlı (real-time) güncellenmelidir. Çok kanallı satış yapılıyorsa (kendi e-ticaret sitenizin yanı sıra Trendyol, Hepsiburada, Amazon gibi pazaryerlerinde de satış varsa), bir pazaryeri entegrasyon yazılımı (StockMount, Entegra, Sentos vb.) kullanılması zorunludur. Aksi takdirde, elde olmayan bir ürünün satılması (overselling) durumunda tüketici mağduriyeti oluşur ve pazaryeri cezai yaptırımlarıyla karşılaşılır.

Orta ve büyük ölçekli işletmelerde, e-ticaret altyapısının şirketin mevcut ERP (Kurumsal Kaynak Planlama) sistemine (SAP, Logo, Nebim, Dia vb.) entegre edilmesi gerekir. Bu entegrasyon sayesinde:

  • Fiyat ve stok güncellemeleri ERP’den web sitesine otomatik olarak aktarılır.

  • Web sitesinde gerçekleşen satışlar, faturalar ve müşteri bilgileri ERP sistemine doğrudan işlenir.

  • XML ürün entegrasyonu veya JSON web servisleri vasıtasıyla tedarikçilerden gelen anlık stok verileri sisteme hatasız dahil edilir.

  • Çoklu depo yönetimi (multi-warehouse management) süreçleri hatasız bir şekilde dijitalleştirilir.

E-Ticaret Sitesinde Bulunması Zorunlu Yasal Sözleşmeler (Önemli)

Mesafeli Satış Sözleşmesi ve Ön Bilgilendirme Formu

Türkiye’de 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği uyarınca, internet üzerinden gerçekleştirilen her satış işleminde Mesafeli Satış Sözleşmesi (MSS) ve Ön Bilgilendirme Formu’nun müşteriye sunulması ve onayının alınması yasal bir zorunluluktur. Bu sözleşmeler, satıcı ile alıcı arasındaki hak ve yükümlülükleri netleştirir. Sipariş tamamlanmadan hemen önce, ödeme adımında müşterinin bu belgeleri okuyup onayladığına dair onay kutucukları (checkbox) bulunmalıdır. Bu kutucuklar varsayılan olarak seçili gelmemeli, müşteri tarafından aktif olarak işaretlenmelidir.

Ön Bilgilendirme Formu; satıcının açık unvanı, iletişim bilgileri, satılan mal veya hizmetin temel nitelikleri, tüm vergiler dahil toplam fiyatı, ödeme, teslimat ve varsa ifa bilgilerini içermektedir. Mesafeli Satış Sözleşmesi ise bu bilgilere ek olarak cayma hakkı kullanım şartlarını, uyuşmazlık durumunda başvurulacak Tüketici Hakem Heyetleri ve Tüketici Mahkemeleri’nin yetki sınırlarını detaylandırır. Sipariş onaylandıktan sonra bu sözleşmelerin bir nüshası, değiştirilemez bir formatta (genellikle PDF olarak) müşterinin e-posta adresine otomatik olarak gönderilmelidir.

KVKK Aydınlatma Metni ve Açık Rıza Beyanı

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca, e-ticaret siteleri "veri sorumlusu" sıfatına haizdir. Sitenize üye olan, alışveriş yapan veya iletişim formunu dolduran kullanıcıların ad, soyad, T.C. kimlik numarası, telefon, adres ve e-posta gibi kişisel verileri işlenmektedir. Bu verilerin hangi amaçla işleneceği, kimlere aktarılabileceği, toplama yöntemi ve veri sahibinin hakları, KVKK Aydınlatma Metni aracılığıyla açık bir dille kullanıcılara bildirilmelidir.

Eğer veriler pazarlama, reklam, profilleme veya üçüncü taraf hizmet sağlayıcılarına aktarım gibi birincil alışveriş amacının dışındaki süreçlerde kullanılacaksa, kullanıcılardan ayrıca Açık Rıza Beyanı alınmalıdır. Benzer şekilde, Avrupa Birliği üye ülkelerindeki vatandaşlara satış yapmayı hedefleyen siteler için GDPR (General Data Protection Regulation) uyumluluğu aranır. GDPR, KVKK’ya kıyasla daha sıkı kurallara ve çok yüksek idari para cezalarına sahiptir. Veri saklama süreçlerinin güvenliği, veri sızıntısı durumunda yetkili kurullara bildirim yükümlülükleri ve veri silme (unutulma hakkı) taleplerinin karşılanabilmesi için teknik altyapının bu regülasyonlara uygun tasarlanması zorunludur.

E-ticaret siteleri, kullanıcı deneyimini iyileştirmek, sepet analitiği yapmak ve hedeflemeli reklam kampanyaları yürütebilmek amacıyla tarayıcı çerezlerinden (cookies) yararlanır. KVKK ve Avrupa Gizlilik Direktifleri (ePrivacy Directive) kapsamında, kullanıcıların web sitesine ilk girdiği anda dinamik bir çerez yönetim paneli (cookie banner) ile karşılanması gerekir. Bu panel aracılığıyla kullanıcıların hangi çerez türlerine (zorunlu, işlevsel, analitik, pazarlama) izin vereceğini seçebilmesi sağlanmalıdır.

Çerez Politikası metni; sitede kullanılan tüm birinci ve üçüncü taraf çerezlerin adını, kullanım amacını, saklanma sürelerini ve bu çerezlerin tarayıcı ayarlarından nasıl devre dışı bırakılabileceğini açıkça anlatmalıdır. Kullanıcı rıza göstermediği sürece, zorunlu olmayan analitik ve pazarlama çerezlerinin (örneğin Google Analytics veya Meta Pixel kodlarının) arka planda tetiklenmesi engellenmelidir. Yasal denetimlerde çerez uyumluluğu en sık incelenen unsurlardan biri haline gelmiştir.

İade ve Cayma Hakkı Şartları

Tüketicinin Korunması Hakkında Kanun kapsamında, internet üzerinden yapılan alışverişlerde tüketicilerin hiçbir gerekçe göstermeksizin ve cezai şart ödemeksizin cayma hakkı süresi 14 gündür. Satıcı, cayma hakkı bildiriminin kendisine ulaştığı tarihten itibaren 14 gün içinde, tahsil edilen tüm ödemeleri (varsa teslimat masrafları dahil) müşteriye iade etmekle yükümlüdür. Cayma hakkının kullanımında, mevzuatta belirtilen istisnai ürün grupları (kişiye özel hazırlanan ürünler, hızlı bozulan veya son kullanma tarihi geçebilecek mallar, ambalajı açılmış kozmetik ve hijyen ürünleri vb.) hariç, iade süreci engellenemez.

E-ticaret sitesinde yer alacak İade ve İptal Şartları sayfası, tüketicinin iade lojistiği sürecini nasıl başlatacağını, hangi kargo koduyla ürünü ücretsiz olarak geri gönderebileceğini net bir biçimde açıklamalıdır. İade kargo ücretinin yasal düzenlemeler çerçevesinde hangi tarafa ait olduğu, güncel yönetmelik değişiklikleri takip edilerek sözleşmeye yansıtılmalıdır. İadelerle ilgili uyuşmazlıklarda, belirlenen parasal sınırlara göre Tüketici Hakem Heyeti kararları bağlayıcı nitelik taşımaktadır.

E-Ticaret Sitesi Kurulum Maliyetleri ve Yatırım Planlaması

Başlangıç Maliyet Kalemleri

E-ticaret sitesi kurarken karşılaşılan ilk giderler, CapEx (Capital Expenditure) yani sermaye harcamaları sınıfına girer. Bu kalemler, operasyon başlamadan önce yapılması zorunlu olan tek seferlik yatırımları içerir. Başlangıç bütçesinin doğru yönetilmemesi, operasyonun ilk aylarında nakit akışı sıkıntısı yaşanmasına yol açabilir.

  • Şirket Kuruluşu ve Resmi Harçlar: Şahıs, limited veya anonim şirket kuruluşu için gerekli olan mali müşavir ücretleri, ticaret odası kayıt harçları, imza sirküleri masrafları.

  • Domain ve Altyapı Lisans Bedeli: Alan adı tescil ücreti ve seçilen e-ticaret altyapısına (SaaS yıllık lisans bedeli veya açık kaynak sistemler için tema ve premium eklenti satın alımları) ödenen ücretler.

  • Tasarım ve Arayüz Geliştirme: Responsive (mobil uyumlu) tasarım şablonlarının satın alınması, özelleştirilmesi veya özel arayüz (UI/UX) tasarımı çalışmaları için ajans ya da yazılımcı ödemeleri.

  • Donanım ve Ofis İhtiyaçları: Şirket merkezinin operasyonel hale gelmesi için gerekli olan bilgisayarlar, barkod yazıcıları, paketleme tezgahları ve depolama rafları.

  • İlk Stok ve Ürün Tedariği: Satışa sunulacak ürünlerin satın alma maliyetleri ve ürünlerin profesyonel stüdyo ortamında gerçekleştirilen ürün fotoğrafçılığı giderleri.

Aylık ve Yıllık Sabit Giderler

E-ticaret sitesi aktif edildikten sonra, satış olmasa dahi düzenli olarak ödenmesi gereken operasyonel giderler (OpEx) mevcuttur. Finansal sürdürülebilirliğin korunması adına, her bir sabit gider kalemi aylık nakit akışı tablosuna işlenmeli ve başabaş noktası (break-even point) analizi düzenli olarak revize edilmelidir.

  • Sunucu ve CDN Hizmet Bedelleri: Açık kaynak veya özel yazılım kullanan siteler için bulut sunucu barındırma, yedekleme ve Cloudflare gibi CDN servislerinin aylık abonelik ücretleri.

  • Mali Müşavir ve Muhasebe Giderleri: Aylık muhasebe defter tutma ücreti, beyanname damga vergileri ve kullanılan ön muhasebe/ERP yazılımlarının (Paraşüt, Logo İşbaşı, Bizim Hesap vb.) bulut abonelik bedelleri.

  • E-Ticaret Yazılım ve API Güncellemeleri: Kullanılan özel eklentilerin (örneğin gelişmiş arama eklentileri, sepet hatırlatma araçları) yıllık yenileme lisansları.

  • Minimum Pazarlama Bütçesi: Sitenin hedef kitleye ulaşabilmesi için Google Ads, Meta Ads (Instagram, Facebook) ve SEO danışmanlığı süreçlerine ayrılan, sürdürülebilirliği sağlamaya yönelik düzenli bütçeler.

Beklenmedik Giderler ve Bütçeleme Stratejileri

E-ticaret operasyonlarında yeni başlayan girişimcilerin sıklıkla göz ardı ettiği ancak kârlılık marjlarını doğrudan etkileyen bazı gizli ve dinamik maliyet kalemleri bulunmaktadır. Bu harcamaların önceden öngörülmesi ve bütçe planlamasında en az %15 ila %20 oranında bir "beklenmedik gider" payı ayrılması finansal güvenliği sağlar.

  • Ödeme Altyapısı Kesintileri ve Chargeback: Gerçekleşen her işlem üzerinden sanal POS firmalarının kestiği komisyon oranları ve olası çalıntı kart kullanımı durumlarında bankalar tarafından tahsil edilen chargeback (ters ibraz) idari cezaları.

  • Kargo İade ve Operasyon Kayıpları: Alıcı tarafından kabul edilmeyen veya cayma hakkı kapsamında geri gönderilen siparişlerin çift yönlü kargo taşıma maliyetleri (iade lojistiği).

  • Yazılımsal Destek ve Hata Giderme: Sitede oluşabilecek teknik hataların (bug), entegrasyon kopmalarının giderilmesi veya dönemsel kampanya dönemlerinde (Black Friday vb.) sunucu kaynaklarının anlık artırılması için harcanan ek teknik destek bütçeleri.

Sıkça Sorulan Sorular

Şirket kurmadan e-ticaret sitesi açılabilir mi?

Hayır, şirket kurmadan e-ticaret sitesi üzerinden yasal olarak satış yapılması ve tahsilat gerçekleştirilmesi mümkün değildir. Sanal POS sağlayıcıları ve bankalar entegrasyon aşamasında vergi levhası talep etmekte, Gelir İdaresi Başkanlığı ise ticari kazançların faturalandırılmasını ve vergilendirilmesini zorunlu kılmaktadır.

E-ticaret için şahıs şirketi mi, limited şirket mi tercih edilmeli?

Başlangıç aşamasında, kurulum kolaylığı, düşük operasyonel maliyetler ve hızlı kapatılabilme avantajı nedeniyle şahıs şirketi tercih edilmektedir. Ancak yüksek ciro hedefleri, marka prestiji ve kurumsal ortaklık planları varsa, sabit vergi oranı avantajı sunan limited şirket modeli daha uygun bir seçenektir.

Şahsi banka hesapları üzerinden e-ticaret tahsilatı yapılabilir mi?

Şahsi hesaplar üzerinden ticari amaçla sürekli para transferi alınması, vergi mevzuatı açısından kayıt dışı ticari faaliyet olarak değerlendirilir ve cezai yaptırımlara tabidir. E-ticaret tahsilatları, yalnızca kurulu olan şirketin adına açılmış kurumsal banka hesapları veya lisanslı ödeme kuruluşlarının sanal POS hesapları üzerinden yasal olarak gerçekleştirilmelidir.

ETBİS kaydı yapılmazsa herhangi bir cezası var mıdır?

Evet, Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında e-ticaret faaliyeti yürüten ancak otuz gün içerisinde ETBİS kaydını tamamlamayan işletmelere Ticaret Bakanlığı tarafından idari para cezası uygulanmaktadır. Bu nedenle siteniz aktif hale geldikten sonra yasal süreyi aşmadan beyanda bulunmanız gerekir.

E-ticarette cayma hakkı süresi kaç gündür ve kargo ücretini kim öder?

Mevzuat uyarınca tüketicilerin mesafeli sözleşmelerde 14 gün boyunca hiçbir gerekçe göstermeksizin cayma hakkı bulunmaktadır. Tüketici cayma hakkını kullandığında, satıcı tarafından aksi belirtilmedikçe ve yasal çerçevede iade kargo ücreti, mevzuatta tanımlanan kurallar ve satıcının anlaşmalı olduğu kargo firması üzerinden satıcıya ait olmaktadır.

SSL sertifikası olmayan bir e-ticaret sitesinde sanal POS çalışır mı?

Hayır, hiçbir lisanslı ödeme kuruluşu veya banka, SSL sertifikası (minimum 256-bit şifreleme) bulunmayan web sitelerine sanal POS yetkisi tanımlamaz. SSL sertifikası, kullanıcı kart verilerinin şifrelenerek güvenli bir şekilde aktarılmasını sağladığından PCI-DSS standartları gereği zorunludur.

Açık kaynak kodlu e-ticaret altyapılarının en büyük riski nedir?

En büyük risk, güvenlik açıklarının, eklenti çakışmalarının ve sunucu kaynaklı performans sorunlarının yönetiminin tamamen site sahibinin sorumluluğunda olmasıdır. Düzenli güncellemelerin ve güvenlik yamalarının teknik bir uzman tarafından yapılmaması, sitenin hacklenmesine veya veri sızıntılarına yol açabilir.

XML entegrasyonu ile stoksuz satış (dropshipping) yapmak kârlı mıdır?

XML tedarikçilerinden anlık stok çekerek satış yapmak başlangıç maliyetlerini düşürür ancak düşük kâr marjları, yüksek rekabet ve tedarikçiden kaynaklanan hatalı stok bildirimleri gibi operasyonel riskler barındırır. Sürdürülebilir bir kârlılık için XML entegrasyonlarının çok sıkı denetlenmesi ve müşteri hizmetleri yönetiminin profesyonelce yürütülmesi şarttır.

Son Adım

Dijital projenizi bugün planlayalım

Web, yazılım, e-ticaret, mobil uygulama, entegrasyon, SEO veya GEO ihtiyacınızı net bir kapsama dönüştürelim.

E-Ticaret Sitesi Açmak İçin Gerekenler | Webizm