E-Ticaret Sitesi İçin Gerekli Yasal Belgeler

Dijital ticaret ekosisteminde güvenli bir ticari operasyon yürütmek, yalnızca işlevsel bir altyapı ve ödeme sistemi kurmaktan ibaret değildir; mevzuata tam uyum sağlayan hukuki metinlerin eksiksiz hazırlanmasını zorunlu kılar. Bir online satış platformunun operasyonel sürekliliği, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, Mesafeli Sözleşmeler Yönetmeliği ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile doğrudan ilişkilidir. Hazırlanan E-Ticaret Sitesi İçin Gerekli Yasal Belgeler, hem işletmeyi ağır idari para cezalarından korur hem de B2C satış süreçlerinde tüketici ile marka arasında sağlam bir hukuki zemin oluşturarak olası uyuşmazlık çözümü mekanizmalarını standardize eder.

E-Ticarette Yasal Uyumluluğun Kurumsal Önemi

Elektronik ticaret ekosisteminde faaliyet gösteren işletmeler için yasal belgeler, sitenin alt bilgi (footer) alanına eklenen biçimsel metinlerden çok daha fazlasını temsil eder. Dijitalleşen perakende pazarında tüketici ile satıcı arasındaki fiziksel temasın bulunmayışı, taraflar arasındaki hak ve yükümlülüklerin yazılı kurallarla önceden belirlenmesini zorunlu kılar. Türkiye'de elektronik ticaret mevzuatı; Ticaret Bakanlığı, Bilgi Teknolojileri ve İletişim Kurumu (BTK) ve Kişisel Verileri Koruma Kurumu (KVKK) tarafından sıkı denetimlere tabi tutulmaktadır. Eksik veya hatalı hazırlanmış hukuki metinler, şirketin kurumsal itibarını zedelemekle kalmaz; operasyonel durdurma, sanal POS entegrasyonu iptali ve yüksek tutarlı idari para cezası yaptırımlarını beraberinde getirir.

İşletmeler açısından yasal altyapının kusursuz kurgulanması, müşteri sadakatini ve dönüşüm oranlarını (conversion rate) doğrudan etkileyen bir güven unsurdur. Müşteriler, kişisel verilerinin nasıl işlendiğini, sipariş iptalinde hangi prosedürlerin işletileceğini veya ayıplı mal tesliminde hangi kanuni haklara sahip olduklarını açıkça gördükleri platformlardan alışveriş yapma eğilimindedir. Dolayısıyla hukuki dokümantasyon, olası bir uyuşmazlık durumunda tüketici hakem heyeti veya tüketici mahkemeleri nezdinde satıcının en kritik ispat aracıdır.

Elektronik sözleşmelerin doğru zamanlamayla sunulması ve kayıt altına alınması, satıcının ispat yükümlülüğünü yerine getirebilmesi için teknik bir gerekliliktir. 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında, sistem üzerinde gerçekleştirilen her ticari işlemin log kayıtları, onay zaman damgaları ve sözleşme metinleri belirli sürelerle saklanmalıdır. Bu durum, yasal dokümantasyon sürecinin yalnızca bir hukuk meselesi değil, aynı zamanda veri tabanı mimarisi ve yazılım entegrasyonu boyutu olduğunu gösterir.

Satış Öncesi ve Sonrası İçin Temel Sözleşmeler

E-ticaret işlemlerinde sözleşme hukuku, geleneksel perakendeden farklı olarak anlık ve mesafeli irade beyanlarına dayanır. Bu sebeple 6502 sayılı Kanun ve Mesafeli Sözleşmeler Yönetmeliği, tüketicinin korunması amacıyla satıcıya işlem öncesinde ve işlem anında belirli belgeleri sunma ve onaylatma zorunluluğu getirmiştir. Satış akışının hatasız ilerlemesi için iki temel sözleşmenin ödeme adımında tüketiciye eş zamanlı olarak iletilmesi şarttır.

Ön Bilgilendirme Formu (ÖBF)

Ön Bilgilendirme Formu, tüketicinin sipariş onayından önce, satın alacağı mal veya hizmetin temel nitelikleri, tüm vergiler dahil toplam fiyatı, teslimat masrafları, cayma hakkının kullanım şartları ve istisnaları hakkında açıkça bilgilendirilmesini sağlayan belgedir. Yönetmelik gereğince bu form, tüketicinin ödeme yükümlülüğü altına girmesinden hemen önce sunulmalı ve en az 12 punto büyüklüğünde, okunabilir bir formatta hazırlanmalıdır.

Ön Bilgilendirme Formu'nun içeriğinde bulunması zorunlu olan temel unsurlar şunlardır:

• Satıcının unvanı, MERSİS numarası, açık adresi, telefon numarası ve iletişim bilgileri.

• Sözleşme konusu mal veya hizmetin tüm vergiler dahil toplam satış fiyatı ve varsa kargo/teslimat ücreti.

• Ödeme, teslimat ve ifaya ilişkin bilgiler ile taahhüt edilen teslim süresi (yasal azami süre 30 gündür).

• Cayma hakkının kullanılma şartları, süresi, usulü ve satıcının iade için öngördüğü kargo firması bilgisi.

• Cayma hakkının geçerli olmadığı ürün ve hizmet kategorilerine dair açık yasal istisnalar.

• Tüketicilerin uyuşmazlık durumunda başvurabilecekleri Tüketici Hakem Heyeti ve Tüketici Mahkemesi parasal sınır bilgileri.

Tüketici, Ön Bilgilendirme Formu'nu okuyup onaylamadan doğrudan ödeme aşamasına yönlendirilemez. Teknik olarak bu işlem, ödeme sayfasında yer alan ve önceden işaretlenmemiş (uncheck) bir onay kutucuğu (checkbox) ile gerçekleştirilmelidir.

Mesafeli Satış Sözleşmesi

Mesafeli Satış Sözleşmesi, alıcı ile satıcının eş zamanlı fiziksel varlığı olmaksızın, uzaktan iletişim araçlarının kullanılması suretiyle kurulan ve mal veya hizmetin teslimi ile bedelin ödenmesini düzenleyen nihai hukuki sözleşmedir. Bu belge, Ön Bilgilendirme Formu'nda yer alan temel maddeleri kapsamakla birlikte, tarafların ifa yükümlülüklerini, temerrüt hallerini, mücbir sebepleri ve hukuki sorumluluk sınırlarını detaylı olarak hüküm altına alır.

Mesafeli Satış Sözleşmesi dinamik olarak üretilmelidir. Statik, genel geçer bir sözleşme metni yasal gereksinimleri karşılamaz. Sipariş tamamlandığı anda sistem; alıcının ad-soyad, TC kimlik / vergi numarası, teslimat adresi, satın alınan ürünlerin SKU (stok kodu), adet, birim fiyat, KDV tutarı ve ödeme yöntemini otomatik olarak sözleşme şablonuna işlemelidir.

Sözleşmenin kurulmasının ardından satıcı, sözleşmenin bir nüshasını içeren metni kalıcı veri saklayıcısı (tercihen PDF formatında e-posta eki veya SMS linki) aracılığıyla tüketiciye derhal iletmekle yükümlüdür. Bu belgelerin dijital arşivde değişmezlik garantisiyle (zaman damgası, hash doğrulaması) en az 3 yıl süreyle saklanması kanuni bir zorunluluktur.

Veri Güvenliği ve Gizlilik Politikaları

E-ticaret siteleri, kullanıcıların ad-soyad, kimlik numarası, açık adres, telefon, e-posta, IP adresi ve alışveriş alışkanlıkları gibi hassas kişisel verilerini toplayan ve işleyen "Veri Sorumlusu" konumundadır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca, veri işleme süreçlerinin şeffaf, hesap verilebilir ve kanuni dayanağa uygun olması şarttır.

Kişisel Verilerin Korunması (KVKK) Aydınlatma Metni

Aydınlatma yükümlülüğü, veri sorumlusunun ilgili kişiyi (kullanıcıyı) kişisel verilerinin hangi amaçla işleneceği, kimlere ve hangi amaçla aktarılabileceği, veri toplama yöntemi ve hukuki sebebi ile Kanun’un 11. maddesinde sayılan hakları konusunda bilgilendirmesidir. Aydınlatma Metni, e-ticaret sitesinin tüm sayfalarından (genellikle footer alanından) tek tıkla ulaşılabilir olmalı ve sade, anlaşılır bir Türkçe ile kaleme alınmalıdır.

Aydınlatma Metninde aşağıdaki ayrımlar net biçimde belirtilmelidir:

1. Sipariş ve Teslimat Süreçleri: Adres, telefon ve ad-soyad verilerinin kargo şirketlerine aktarımı (KVKK m. 5/2-c: Sözleşmenin kurulması veya ifası).

2. Finans ve Muhasebe Süreçleri: Fatura düzenlenmesi ve vergi mevzuatı gereğince verilerin saklanması (KVKK m. 5/2-ç: Hukuki yükümlülüğün yerine getirilmesi).

3. Müşteri İlişkileri ve Destek: İade ve şikayet süreçlerinin takibi (KVKK m. 5/2-f: Meşru menfaat).

Aydınlatma işlemi tek taraflı bir bildirimdir; kullanıcının onayına (açık rızasına) tabi tutulamaz. Yani aydınlatma metninin sonuna "Kabul Ediyorum" butonu koymak hukuken geçersiz bir yöntemdir. Aydınlatma yapılır, rıza gerektiren hallerde ise ayrıca Açık Rıza Metni sunulur.

Açık Rıza Beyanları ve Ticari Elektronik İleti Onayı (İYS)

Her veri işleme faaliyeti kanundaki istisnalara dayanmaz. Özellikle pazarlama, profilleme, yeniden hedefleme (retargeting) ve ticari elektronik ileti gönderimi (SMS, e-posta, arama) faaliyetleri kesinlikle kullanıcının özgür iradesiyle vereceği "Açık Rıza"ya dayanmalıdır.

Açık rıza mekanizmasında dikkat edilmesi gereken kritik kurallar:

• Hizmet Şartına Bağlama Yasağı: Üye olma veya ürün satın alma şartı olarak açık rıza talep edilemez. Kullanıcı ticari ileti izni vermeden de siteden alışveriş yapabilmelidir.

• Ayrı Onay Kutucukları: Üyelik sözleşmesi, KVKK açık rızası ve Ticari Elektronik İleti onayı aynı onay kutucuğunda birleştirilemez (Torba Rıza geçersizdir). Her biri için ayrı ayrı checkbox bulunmalıdır.

• İleti Yönetim Sistemi (İYS) Entegrasyonu: 6563 sayılı Kanun kapsamında, onaylı ticari elektronik ileti veritabanları İYS sistemine kaydedilmelidir. İYS onayı bulunmayan hiçbir kullanıcıya pazarlama içerikli SMS veya e-posta iletilemez.

[ ] Üyelik Sözleşmesini okudum ve kabul ediyorum. (Zorunlu)
[ ] Kişisel verilerimin pazarlama ve analiz amacıyla işlenmesine Açık Rıza veriyorum. (İsteğe Bağlı)
[ ] Kampanya ve duyurulardan ticari elektronik ileti (SMS/E-posta) ile haberdar olmak istiyorum. (İsteğe Bağlı - İYS)

Çerez (Cookie) Politikası ve Yönetim Paneli

Çerezler, kullanıcıların web sitesindeki gezintilerini, tercihlerini ve oturum bilgilerini saklayan metin dosyalarıdır. Kişisel Verileri Koruma Kurumu'nun Çerez Uygulamaları Rehberi doğrultusunda, sitede kullanılan çerezlerin kategorize edilmesi ve zorunlu olmayan çerezler için kullanıcının aktif onayının alınması gerekir.

Çerezler dört ana kategoride ele alınır:

• Kesinlikle Gerekli (Zorunlu) Çerezler: Sepetin tutulması, oturumun açık kalması ve güvenlik için şart olan çerezler (Açık rıza gerektirmez).

• İşlevsel Çerezler: Dil seçimi, bölge tercihi gibi ayarları hatırlayan çerezler.

• Performans ve Analitik Çerezleri: Google Analytics vb. sistemlerle site trafiğini ölçen çerezler (Açık rıza gerektirir).

• Hedefleme ve Reklam Çerezleri: Meta Pixel, Google Ads gibi araçlarla kişiselleştirilmiş reklam sunan çerezler (Açık rıza gerektirir).

Sitede bir Çerez Bannerı (Cookie Consent Management Tool) bulunmalı; kullanıcı "Tümünü Kabul Et", "Tümünü Reddet" veya "Tercihleri Yönet" seçeneklerini eşit görünürlükte seçebilmelidir.

Operasyonel ve Tüketici Hakları Belgeleri

Operasyonel metinler, e-ticaret süreçlerinin mutfağını oluşturan lojistik, teslimat ve iade mekanizmalarını hukuki çerçeveye bağlayan belgelerdir. Bu belgelerin sitede net bir şekilde yayınlanması, müşteri şikayetlerini ve Tüketici Hakem Heyeti başvurularını asgari düzeye indirir.

İptal, İade ve Değişim Politikası (Cayma Hakkı Süreçleri)

6502 sayılı Kanun'un 48. maddesi ve Mesafeli Sözleşmeler Yönetmeliği uyarınca tüketici, hiçbir gerekçe göstermeksizin ve cezai şart ödemeksizin malı teslim aldığı tarihten itibaren 14 gün içinde cayma hakkına sahiptir. İade politikası metninde cayma hakkının kullanım usulü adım adım izah edilmelidir.

Satıcı, tüketicinin cayma hakkını kullandığına ilişkin bildirimin kendisine ulaştığı tarihten itibaren en geç 14 gün içinde, tahsil edilen tüm ödemeleri (varsa teslimat masrafları dahil) tüketicinin satın alırken kullandığı ödeme aracına uygun şekilde ve tek seferde iade etmekle yükümlüdür.

Cayma hakkının istisnaları (kullanılamayacağı durumlar) metinde açıkça belirtilmelidir:

• Tüketicinin istekleri veya kişisel ihtiyaçları doğrultusunda özel olarak hazırlanan mallar.

• Çabuk bozulabilen veya son kullanma tarihi geçebilecek mallar.

• Tesliminden sonra ambalaj, bant, mühür gibi koruyucu unsurları açılmış olan; iadesi sağlık ve hijyen açısından uygun olmayan ürünler (iç giyim, küpe, kozmetik vb.).

• Fiyatı finansal piyasalardaki dalgalanmalara bağlı olarak değişen mallar (altın, ziynet eşyası vb.).

• Elektronik ortamda anında ifa edilen hizmetler veya tüketiciye anında teslim edilen gayrimaddi mallar (yazılım lisansları, dijital oyun kodları).

Kargo ve Teslimat Şartları Metni

Kargo ve Teslimat Şartları belgesi, siparişin onaylanmasından ürünün kapıya teslimine kadar geçen lojistik sürecin kurallarını belirler. Sözleşme konusu malın azami teslim süresi yasal olarak 30 gündür. Bu süre içinde teslimat yapılmazsa tüketici sözleşmeyi tek taraflı feshetme hakkına sahiptir.

Bu metinde şu hususlara yer verilmelidir:

• Siparişlerin hazırlanma ve kargoya verilme süreleri (örneğin: "Saat 15:00'e kadar verilen siparişler aynı gün kargolanır").

• Anlaşmalı kargo firmalarının listesi ve takip numarası bildirim süreçleri.

• Hasarlı veya ezik paket teslimatında yapılması gerekenler (Kargo Hasar Tespit Tutanağı düzenletme zorunluluğu).

• Teslimat adresinde alıcının bulunamaması durumunda işletilecek kargo şube bekleme prosedürleri.

Kurumsal Şeffaflık ve Diğer Yasal Zorunluluklar

Elektronik ticarette satıcının anonim kalması kanunen yasaktır. Tüketicinin karşısındaki muhatabı bilmesi, gerektiğinde resmi mercilere başvurabilmesi adına belirli kurumsal verilerin sitenin doğrudan erişilebilir bir alanında sunulması zorunludur.

Hakkımızda (Künye) ve İletişim Bilgileri Standartları

Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik gereğince, e-ticaret platformunun ana sayfasında veya "İletişim / Künye" bölümünde aşağıdaki kurumsal bilgilerin yer alması şarttır:

Bu bilgilerin gizlenmesi, yanıltıcı veya eksik sunulması doğrudan idari para cezası gerektiren bir mevzuat ihlalidir.

ETBİS Kaydı ve Doğrulanabilir Karekod Entegrasyonu

Elektronik Ticaret Bilgi Sistemi (ETBİS), Ticaret Bakanlığı tarafından e-ticaret işletmelerinin kayıt altına alınması ve sektör verilerinin izlenmesi amacıyla kurulmuş merkezi bir platformdur. Kendine ait e-ticaret sitesi üzerinden B2C veya B2B satış yapan tüm şahıs ve sermaye şirketleri, faaliyete başladıkları tarihten itibaren 30 gün içinde ETBİS sistemine kayıt ve bildirim yapmakla yükümlüdür.

ETBİS bildiriminde; kullanılan ödeme yöntemleri, anlaşmalı kargo firmaları, veri tabanlarının bulunduğu lokasyon (yurtiçi/yurtdışı sunucular), entegrasyon altyapıları ve satılan ürün kategorileri beyan edilir. Kayıt onaylandıktan sonra sistem tarafından üretilen ETBİS Karekodu (QR kod), sitenin ana sayfasına (genellikle sol/sağ alt footer alanına) eklenmelidir. Tüketici bu karekoda tıkladığında, doğrudan Ticaret Bakanlığı'nın resmi sorgulama ekranına yönlendirilmeli ve sitenin doğrulanmış resmi bir işletme olduğunu görebilmelidir.

Web Sitesi Tasarımında Yasal Belgelerin Konumlandırılması

Hukuki dokümanların hazırlanmış olması tek başına yeterli değildir; bu belgelerin kullanıcı deneyimi (UX) ve web mimarisi içerisinde mevzuatın emrettiği teknik kurallara göre konumlandırılması gerekir. Birçok e-ticaret sitesi, belgelerin yanlış sunulması sebebiyle hukuki geçerliliklerini kaybetmekte ve davalarda ispat güçlüğüne düşmektedir.

Footer (Alt Bilgi) Alanı Mimarisi

Sitenin her sayfasından erişilebilen global footer alanı, statik yasal bilgilendirmelerin merkezidir. Bu alanda aşağıdaki hiyerarşik yapı kurulmalıdır:

• Kurumsal: Hakkımızda, Şirket Künyesi, İletişim, ETBİS Karekodu.

• Gizlilik ve Veri Güvenliği: KVKK Aydınlatma Metni, Çerez Politikası, Bilgi Güvenliği Politikası.

• Müşteri Hizmetleri ve Haklar: Mesafeli Satış Sözleşmesi (Örnek Metin), İptal ve İade Şartları, Kargo ve Teslimat Bilgileri, Tüketici Hakları Bilgilendirmesi.

Checkout (Ödeme Adımı) ve Form Mimarisi

Satış anında hukuki bağlayıcılığın kurulduğu kritik alan checkout adımıdır. Sanal POS entegrasyonu sağlayıcıları (iyzico, PayTR vb.) ve bankalar, sanal POS onayı vermeden önce bu alanın teknik uyumluluğunu denetler.

Checkout ekranında uyulması gereken teknik standartlar:

1. Dinamik Önizleme: Kullanıcı, onay kutusunun yanındaki linke tıkladığında sayfadan ayrılmadan modal (pop-up) pencere veya akordeon içerisinde kendi siparişine özel oluşturulmuş Ön Bilgilendirme Formu ve Mesafeli Satış Sözleşmesi'ni okuyabilmelidir.

2. Aktif Onay Kuralı: Onay kutucukları (checkbox) hiçbir şekilde önceden işaretlenmiş (pre-ticked) olarak yüklenemez. Kullanıcı fare ile tıklayarak veya ekrana dokunarak aktif onay vermelidir.

3. Buton İsimlendirmesi: Nihai ödeme butonunun üzerinde "Siparişi Onayla", "Ödemeyi Tamamla ve Satın Al" veya "Ödeme Yükümlülüğü Doğuran Siparişi Tamamla" gibi, tüketicinin ödeme yükümlülüğü altına girdiğini açıkça belirten ifadeler yer almalıdır. Sadece "Devam Et" veya "İleri" butonları mevzuata aykırıdır.

Yasal Belge Eksikliğinde Karşılaşılacak İdari Yaptırımlar ve Riskler

E-ticaret mevzuatına uyulmaması veya yasal belgelerin eksik/hatalı sunulması durumunda işletmeler çok katmanlı yaptırımlarla karşı karşıya kalır. Denetimler yalnızca tüketici şikayetleri üzerine değil; Ticaret Bakanlığı ve Kişisel Verileri Koruma Kurulu tarafından re'sen (doğrudan) yürütülen periyodik taramalarla da gerçekleştirilmektedir.

Yasal uyumsuzluk durumunda doğabilecek temel risk alanları:

• Ticaret Bakanlığı İdari Para Cezaları: 6502 sayılı Kanun ve Mesafeli Sözleşmeler Yönetmeliği kapsamında; Ön Bilgilendirme Formu ve Mesafeli Satış Sözleşmesi'nin usulüne uygun sunulmaması veya cayma hakkının kullandırılmaması durumunda her bir işlem veya sözleşme başına kademeli idari para cezası uygulanır.

• KVKK Veri Güvenliği ve İhlal Cezaları: Aydınlatma yükümlülüğünün yerine getirilmemesi, hukuka aykırı açık rıza alınması veya veri güvenliği açıklarında milyonlarca lirayı bulan idari para cezaları ile veri işleme faaliyetinin durdurulması kararı verilebilir.

• İleti Yönetim Sistemi (İYS) Cezaları: İYS onayı bulunmaksızın kullanıcılara gönderilen her bir ticari SMS veya e-posta başına 6563 sayılı Kanun gereğince bağımsız idari para cezası kesilir.

• Sanal POS ve Ödeme Altyapısının Kapatılması: Bankalar ve ödeme kuruluşları, lisans şartları gereği sitelerin hukuki altyapısını dönemsel olarak denetler. Yasal belgeleri eksik olan veya sahte sözleşme kullanan sitelerin sanal POS terminalleri derhal bloke edilir.

• Tüketici Hakem Heyeti Kararları: Usulüne uygun sözleşme sunulmadığı durumlarda satıcı, tüketici karşısında tüm ispat hakkını kaybeder; ürün bedeli, kargo ve yasal faiz doğrudan tüketiciye iade edilir.