Türkiye'de e-ticaret sitesi açan bir işletmenin temel yasal zorunlulukları beş başlıkta toplanır: ETBİS kaydı ve sitedeki künye bilgileri, ön bilgilendirme formu ile mesafeli satış sözleşmesi, 14 günlük cayma hakkı, KVKK kapsamında aydınlatma ve çerez onayı, e-Arşiv fatura ile ticari ileti onayı. Bunların hepsi site yayına girmeden kurulmalıdır.
Kısaca
- E-ticaret yapan işletme, Ticaret Bakanlığı'nın Elektronik Ticaret Bilgi Sistemi'ne (ETBİS) kayıt olur ve sitesinde unvan, adres ve iletişim gibi künye bilgilerini gösterir.
- Tüketiciye satışta ön bilgilendirme formu ve mesafeli satış sözleşmesi siparişten önce onaylatılır; tüketicinin teslimden itibaren 14 günlük cayma hakkı vardır.
- Kişisel Verilerin Korunması Kanunu (KVKK), e-ticaret sitesinden aydınlatma metni, gerektiğinde açık rıza ve zorunlu olmayan çerezler için ziyaretçi onayı ister.
- E-ticaret sitesi kampanya e-postası ve SMS göndermeden önce alıcının onayını alır ve bu onayları İleti Yönetim Sistemi'ne (İYS) kaydeder.
- Bu yazı genel bir yol haritasıdır; işletmenize özel durumlar için hukukçu ve mali müşavir görüşü alın.
Yasal eksikleri olan bir e-ticaret sitesi neye mal olur?
E-ticaret artık küçük bir kanal değil. Ticaret Bakanlığı'nın Türkiye'de E-Ticaretin Görünümü Raporu 2025 verilerine göre e-ticaret yapan işletme sayısı 2024'te 600.800 iken 2025'te 634.611'e çıktı. Bu işletmelerin her biri aynı tüketici, kişisel veri ve ticari ileti kurallarına tabidir.
Kişisel veri tarafı da sessiz değil. Kişisel Verileri Koruma Kurumu'nun 2025 Yılı Faaliyet Raporu, Kuruma 2025'te 12.512 ihbar ve şikâyet ulaştığını, bunların 6.506'sının verilerin hukuka aykırı işlenmesiyle ilgili olduğunu gösteriyor. Müşterisinin adresini, telefonunu ve sipariş geçmişini tutan her mağaza bu başvuruların olası muhatabıdır.
Eksik bir yasal altyapının maliyeti yalnızca idari para cezası değildir. İade uyuşmazlıkları tüketici hakem heyetine ya da tüketici mahkemesine taşınabilir, ödeme kuruluşları sanal POS başvurusunda genellikle sözleşme ve politika sayfalarını kontrol eder, eksik onayla gönderilen kampanya iletileri şikâyete dönüşür. Yayından sonra bu açıkları kapatmak, baştan doğru kurmaktan genellikle daha pahalıdır.
E-ticaret sitesini hangi mevzuat kapsar?
Tek bir "e-ticaret kanunu" yoktur; site birkaç düzenlemenin kesişiminde durur. Aşağıdaki tablo, hangi başlığın hangi düzenlemeden geldiğini ve sitede neye dönüştüğünü özetler.
| Alan | Temel düzenleme | Sitede karşılığı |
|---|---|---|
| Elektronik ticaret ve künye | 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve hizmet sağlayıcılara ilişkin yönetmelik | ETBİS kaydı; unvan, adres, MERSİS numarası, e-posta ve telefon bilgileri |
| Tüketiciye satış | 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği | Ön bilgilendirme formu, mesafeli satış sözleşmesi, cayma hakkı ve iade akışı |
| Kişisel veri | 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) | Aydınlatma metni, açık rıza, çerez onayı, veri güvenliği tedbirleri |
| Ticari ileti | 6563 sayılı Kanun ve ticari elektronik iletiler yönetmeliği | Önceden alınan onay, İYS kaydı, her iletide ret imkânı |
| Fatura | Vergi Usul Kanunu ve e-belge düzenlemeleri | e-Arşiv ya da e-Fatura ile belge düzenleme |
| Fiyat ve indirim | Fiyat etiketi ile ticari reklam ve haksız ticari uygulamalar düzenlemeleri | Vergiler dahil toplam fiyat, dürüst indirim gösterimi |
Siteyi hangi altyapıyla kuracağınızı henüz seçmediyseniz bu tabloyu bir gereksinim listesi gibi kullanın. Hazır e-ticaret paketi mi, özel yazılım mı sorusunun cevabı da büyük ölçüde bu akışları kimin kuracağına bağlıdır.
ETBİS kaydı ve künye bilgileri nasıl tamamlanır?
E-ticaret yapan işletmeler, faaliyete başladıklarında e-Devlet üzerinden ETBİS'e kayıt olur ve alan adlarını bildirir. Bu yükümlülük yalnızca kendi sitesinden satanlar için değil, pazaryerinde mağazası olan işletmeler için de geçerlidir. Satış kanallarını büyütmeyi düşünüyorsanız pazaryeri entegrasyonu planlarken kayıt bilgilerinin her kanalda tutarlı olmasına dikkat edin.
Sitede ayrıca işletmenin kim olduğu açıkça görünmelidir: ticaret unvanı, MERSİS numarası, açık adres, e-posta, telefon ve varsa meslek odası bilgisi. Bu bilgilerin genellikle alt bilgide ve "Hakkımızda" ya da "İletişim" sayfasında yer alması beklenir. Unvanın sözleşmelerdeki unvanla birebir aynı olması, uyuşmazlık anında işinizi kolaylaştırır.
Mesafeli satışta siparişten önce hangi belgeler gösterilmeli?
Tüketiciye yapılan internet satışı bir mesafeli sözleşmedir. Siparişi onaylamadan önce tüketiciye ön bilgilendirme formu gösterilir ve onaylatılır; sözleşme kurulduktan sonra da metin e-posta gibi kalıcı bir ortamla iletilir. Ödeme adımının nasıl kurulacağını e-ticaret ödeme yöntemleri rehberinde ayrıntılı anlattık.
Ön bilgilendirme formunda en az şu bilgiler bulunur: satıcının kimliği ve iletişim bilgileri, ürünün temel nitelikleri, vergiler dahil toplam fiyat, kargo masrafı, ödeme ve teslimat koşulları, cayma hakkının nasıl kullanılacağı ve şikâyet için başvuru yolları. Ürün, siparişten itibaren taahhüt edilen sürede ve her durumda en geç 30 gün içinde teslim edilmelidir. Sipariş anındaki sözleşme metninin saklanması, sonradan değişen koşullarla karışmaması için önemlidir.
Cayma hakkı ve iade akışı nasıl kurulmalı?
Tüketici, malın teslim alındığı günden itibaren 14 gün içinde gerekçe göstermeden cayma hakkına sahiptir. Cayma bildirimi satıcıya ulaştıktan sonra ürün bedeli en geç 14 gün içinde iade edilir. Bu süreler sitede, sözleşmede ve müşteri hizmetlerinin cevaplarında aynı yazılmalıdır.
Her ürün cayma hakkı kapsamında değildir. Tüketicinin isteğiyle kişiye özel hazırlanan ürünler, çabuk bozulabilen ya da son kullanma tarihi geçebilecek ürünler ve ambalajı açıldığında sağlık ya da hijyen açısından iadesi uygun olmayan ürünler gibi istisnalar yönetmelikte sayılmıştır. İstisna ürünü satıyorsanız cayma hakkı bulunmadığını ön bilgilendirme formunda ve sözleşmede açıkça belirtin; aynı bilgiyi ürün sayfasında göstermek de iyi uygulamadır. Bilgilendirme yapılmazsa istisnaya dayanmak zorlaşır.
KVKK bir e-ticaret sitesinden ne ister?
Üyelik, sipariş, adres ve ödeme süreçlerinin tamamı kişisel veri işler. Site, hangi veriyi hangi amaçla ve hangi hukuki sebeple işlediğini bir aydınlatma metni ile anlatmalıdır. Aydınlatma ile açık rızanın nerede ayrıldığını KVKK açık rıza ve aydınlatma farkı yazısında bulabilirsiniz.
Çerezler ayrı bir başlıktır. Sitenin çalışması için zorunlu olmayan analiz ve reklam çerezleri, Kurumun çerez rehberine göre kullanıcının onayına bağlanmalıdır; ölçüm kodlarının onaydan önce çalışmaması gerekir. "Tümünü reddet" seçeneğinin kabul etmek kadar kolay bulunması da iyi uygulamadır.
Veri güvenliği de bir yükümlülüktür. Kart verisinin mağaza sunucusunda tutulmaması, panelde yetkilerin kişi bazında verilmesi ve kritik işlemlerin kayda geçmesi bu tedbirlerin başında gelir. Bir ihlal yaşanırsa izlenecek süreç için KVKK veri ihlali 72 saat rehberine bakın.
Kargo, ödeme ve barındırma firmaları sizin adınıza veri işler. Bu firmalarla veri işleyen sözleşmesi yapılması ve işletmenizin eşiklere göre VERBİS kaydı yükümlülüğünün kontrol edilmesi gerekir. Sunucu, e-posta ya da analiz hizmetiniz yurt dışındaysa yurt dışına veri aktarımı kurallarını da kontrol edin; KVKK'nın aktarımı düzenleyen 9. maddesi 2024'te değişti.
Fatura, fiyat ve kampanya iletisinde nelere dikkat edilmeli?
İnternetten yapılan satışlarda fatura çoğunlukla elektronik düzenlenir. Gelir İdaresi'nin ciro ve sektör eşikleri değiştiği için hangi belgeye tabi olduğunuzu mali müşavirinizle kontrol edin; temel farkları e-Arşiv fatura nedir yazısında bulabilirsiniz.
Fiyat, vergiler dahil toplam tutar olarak gösterilmelidir; kargo ücreti ödeme adımında sürpriz olmamalıdır. İndirim ilanında "önceki fiyat" olarak, indirimden önceki 30 gün içinde uygulanan en düşük fiyatın esas alınması gerekir. Sürekli "indirimde" görünen fiyatlar hem şikâyet hem de denetim konusudur.
Kampanya e-postası ve SMS göndermek için alıcının önceden onayı gerekir. Onaylar İYS'ye kaydedilir, her iletide ücretsiz ve kolay bir ret yolu bulunur ve ret bildirimi ulaştıktan sonra gönderim en geç üç iş günü içinde durdurulur. Sipariş bildirimi ya da kargo takibi gibi işlem iletileri ise kampanya iletisi sayılmaz; ikisini aynı listede karıştırmayın.
Yayından önce adım adım kontrol listesi
- ETBİS kaydını yapın ve alan adınızı bildirin; pazaryeri mağazalarınızı da kapsayın.
- Künye bilgilerini yerleştirin: unvan, MERSİS numarası, adres, e-posta ve telefon alt bilgide ve iletişim sayfasında görünsün.
- Ön bilgilendirme formu ve mesafeli satış sözleşmesini ödeme adımına bağlayın; sipariş anındaki metni saklayın.
- Cayma ve iade politikasını yazın; istisna ürünleri ön bilgilendirme formunda, sözleşmede ve ürün sayfasında belirtin.
- Aydınlatma metni ve çerez onayı kurun; ölçüm kodlarını onaya bağlayın.
- Ödeme güvenliğini doğrulayın: kart verisi mağazada tutulmasın, sipariş ödeme kuruluşunun sunucu bildirimiyle onaylansın.
- Fatura akışını mali müşavirinizle netleştirin.
- İleti onaylarını ayırın: bülten ve kampanya izni ayrı kutucukta, varsayılan olarak işaretsiz olsun.
Sıfırdan başlıyorsanız bu listeyi e-ticaret sitesi nasıl kurulur rehberindeki teknik adımlarla birlikte okuyun.
SmartSales bu yükümlülüklerin hangilerini kolaylaştırır?
SmartSales, Digital Bridge'in geliştirdiği Smart360 ailesinin e-ticaret ürünüdür. Sipariş, ödeme, kargo, iade ve kampanya tek panelde yönetilir. Yukarıdaki yasal akışların bir kısmı mağazanın altyapısında hazır gelir.
- Mesafeli satış sözleşmesi ve ön bilgilendirme formu mağaza unvanıyla üretilir ve siparişe o anki haliyle sabitlenir; cayma hakkı olmayan ürünler sözleşmeye kendiliğinden yansır.
- Müşteri, teslim edilen siparişte 14 günlük cayma süresi içinde satır, adet ve neden seçerek iade başvurusu yapar; cayma hakkı olmayan ürün başvuruya konamaz.
- Kart bilgisi ödeme kuruluşunun gömülü formunda girilir ve mağaza sunucusuna uğramaz; sipariş yalnızca ödeme kuruluşunun imzalı sunucu bildirimiyle onaylanır.
- Ölçüm pikselleri çerez onayı olmadan çalışmaz; kampanya e-postası iznini müşteri kendi hesabından açıp kapatır.
- "Hesabımı sil" talebinde kişisel alanlar anonimleşir, yasal süre boyunca saklanması gereken sipariş kayıtları maskelenmiş olarak kalır.
- Altı hazır rol ve 22 ayrı izin vardır; fiyat, stok ve dışa aktarma gibi işlemler silinemeyen bir denetim kaydına yazılır.
Bir butik örneği düşünün: Kişiye özel nakışlı ürünler cayma hakkı dışında işaretlenir, sözleşmeye bu bilgi kendiliğinden girer ve müşteri bu ürün için iade başvurusu açamaz. Yine de metinlerin içeriği, ETBİS ve İYS kayıtları ile fatura düzeni işletmenin sorumluluğundadır; SmartSales bu akışları taşır, hukuki değerlendirmenin yerini almaz.
Digital Bridge bu süreçte nasıl destek olur?
Yasal metinleri ve veri envanterini işletmenize göre hazırlamak için KVKK uyum danışmanlığı veriyoruz; süreç adımlarını KVKK uyum süreci yazısında özetledik. Bayi ağına satış, ERP bağlantısı ya da özel iş kuralları gerekiyorsa e-ticaret ve B2B yazılım çözümlerimiz bu gereksinimleri baştan tasarıma katar.
Sonraki adım nedir?
Önce yukarıdaki sekiz maddelik listeyi bugünkü sitenize uygulayın ve eksikleri işaretleyin. Yazılım ve altyapı konusundaki diğer rehberler yazılım konu sayfasında toplanıyor.
Yeni bir mağaza açıyor ya da mevcut sitenizi taşıyorsanız SmartSales'i ürün sayfasından inceleyin; sektörünüzü ve ürün sayınızı yazarak SmartSales teklif formundan fiyat isteyin. KVKK ve yasal altyapıyı birlikte gözden geçirmek için iletişim sayfasından ya da 0850 346 41 09 numaralı telefondan bize ulaşın.