E-Ticaret Sitesi Yasal Gereklilikleri: Zorunlu Sayfalar, Mesafeli Satış, KVKK, ETBİS ve e-Arşiv Kontrol Listesi (2026)

KVKK E-Ticaret Uyumu: Aydınlatma Metni, Açık Rıza ve VERBİS

KVKK e-ticaret uyumunun ilk adımı, kişisel veri toplanan her noktada aydınlatma yükümlülüğünü yerine getirmektir. 6698 sayılı Kanun’un 10. maddesi veri sorumlusunun kimliğini, işleme amaçlarını, verilerin kimlere ve hangi amaçla aktarılabileceğini, toplama yöntemi ile hukuki sebebini ve ilgili kişinin haklarını bildirmeyi zorunlu tutar.

Sık karıştırılan konu, aydınlatma ile açık rızanın farkıdır. Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ, işleme açık rızaya dayanıyorsa aydınlatma ve rıza işlemlerinin ayrı ayrı yapılmasını, amaçların belirli ve açık yazılmasını ister. Kanun’un 5. maddesine göre sözleşmenin kurulması veya ifası için gerekli veriler, örneğin teslimat adresi, açık rıza aranmadan işlenebilir. Siparişi tamamlamak için her şeye rıza verdiren tek bir kutu, bu ayrımı bulanıklaştırır.

Kanun’un 16. maddesi veri işleyen gerçek ve tüzel kişilere Veri Sorumluları Siciline (VERBİS) kayıt yükümlülüğü getirir, ancak Kurul objektif kriterlerle istisna tanıyabilir. İşletmenin istisna kapsamında olup olmadığı VERBİS ve Kurul kararları üzerinden kontrol edilmelidir. 12. madde ise uygun teknik ve idari güvenlik tedbirlerini şart koşar; SSL, güncel eklentiler ve yetki sınırlaması bunun site tarafıdır.

Çerez Politikası ve Çerez Onay Paneli Nasıl Olmalı?

Sitenin çalışması için kesinlikle gerekli olmayan çerezler, çoğu durumda açık rıza alınmadan çalıştırılmamalıdır. Kişisel Verileri Koruma Kurumunun yayımladığı çerez rehberi (Temmuz 2025 baskısı), önce açık rıza dışındaki işleme şartlarının değerlendirilmesini, bunlardan birine dayanılamıyorsa rıza alınmasını önerir. Rehber tavsiye niteliğindedir ve iyi uygulama örnekleri sunar:

1. Siteye ilk girişte açılan panelde “kabul et”, “reddet” ve “tercihler” butonları renk, büyüklük ve punto açısından eşit sunulur.
2. Açık rızayla çalışacak çerezler panelde başlangıçta pasif gelir.
3. Panelde çerezlerle veri işlenmesine dair açıklama ya da çerez politikasına bağlantı bulunur.
4. Rıza sonradan kolayca geri alınabilsin diye sayfanın köşesinde küçük bir simge veya bant bırakılır.
5. Reklam çerezleri için rıza, kullanım koşulları gibi belgelerin içine iliştirilerek alınmaz.

Çerez politikası sayfası; hangi çerezin hangi amaçla, ne kadar süreyle ve kim tarafından kullanıldığını anlatır; yeni bir analitik veya reklam etiketi eklendiğinde panel ile birlikte güncellenir.

Ticari Elektronik İleti Onayı ve İYS

Kampanya e-postası, SMS veya tanıtım amaçlı arama için tüketiciden önceden onay alınması gerekir. Ticari elektronik iletilere ilişkin 15.07.2015 tarihli yönetmeliğe göre ileti gönderecek işletmeler İleti Yönetim Sistemi (İYS)‘ne kaydolur ve İYS’de onayı olmayan kişiye ileti gönderilemez. Sitedeki formdan gelen bir onay, İYS’ye üç iş günü içinde işlenmediğinde geçerliliğini yitirir.

Formun tasarımı da kurala bağlıdır. Onay kutusu önceden işaretli gelemez ve bülten onayı ürün satışının ön şartı yapılamaz; onay bir satış veya üyelik sözleşmesinin içinde alınıyorsa ayrı bir başlık altında, reddetme imkânıyla ve en az 12 punto yazılır. Sipariş, teslimat ve tahsilat gibi bilgilendirme iletileri için onay aranmaz; fakat bu iletilerin içinde ürün tanıtımı yapılamaz. 6563 sayılı Kanun’un 8. maddesine göre ret talebi ulaştıktan sonra ileti gönderimi üç iş günü içinde durdurulur.

ETBİS Kaydı Nedir, Ne Zaman ve Nasıl Yapılır?

ETBİS, Ticaret Bakanlığının e-ticaret yapan işletmeleri kayıt altına aldığı bilgi sistemidir; kendi sitesinden satış yapan işletmeler faaliyete başlamadan önce kaydolur. Elektronik Ticaret Bilgi Sistemi ve Bildirim Yükümlülükleri Hakkında Tebliğ‘e göre kayıtta tacirler MERSİS ve vergi kimlik numarasını, esnaf ve sanatkârlar T.C. kimlik ve vergi kimlik numarasını, ayrıca satış yapılan alan adı ile varsa mobil uygulamayı girer. Kayıt, ETBİS‘e e-Devlet kapısı üzerinden kişinin kendisi veya yetkili temsilcisi tarafından yapılır.

Kayıttan sonraki 30 gün içinde bir dizi bildirim tamamlanır. Tebliğin 6. maddesine göre bunlar arasında tebligata elverişli KEP adresi, sunulan ürün türleri, ödeme yöntemleri, kargo ve e-ticaret altyapı hizmeti alınan firmalar ile kişisel verilerin tutulduğu veri tabanlarının bulunduğu ülke ve adres bilgisi vardır. Ödeme kuruluşu, kargo firması, alan adı veya verilerin tutulduğu sunucu konumu değişirse bu da 30 gün içinde bildirilir. Kurulumu yapan geliştiricinin sunucu konumunu ve altyapı bilgisini işletmeye yazılı iletmesi bildirimi kolaylaştırır.

e-Fatura ve e-Arşiv: İnternet Satışında Fatura Yükümlülüğü

İnternetten satış yapan mükellefler, belirli bir hasılatı aştıklarında e-Fatura ve e-Arşiv Fatura uygulamasına geçmek zorundadır. GİB’in yayımladığı 509 Sıra No.lu VUK Genel Tebliği’nin dipnotlu güncel metnine göre kendi sitesinde veya aracı hizmet sağlayıcı üzerinden satış yapan mükelleflerden 2022 ve sonraki hesap dönemlerinde brüt satış hasılatı 500 Bin TL ve üzeri olanlar, eşiği aştıkları hesap dönemini takip eden yedinci ayın başına kadar bu uygulamalara geçer. Tebliğe göre bu sisteme henüz dahil olmayan mükellefler de 2026 başından beri faturalarını tutar sınırı olmaksızın e-Arşiv olarak keser; basit usul ve işletme hesabı esasındaki mükellefler için başlangıç 2027’dir ve tebliğdeki istisnalar saklıdır.

İnternet satışına ait e-Arşiv faturada satışın internetten yapıldığını belirten ibare, web adresi, ödeme şekli ve tarihi, taşıyıcı bilgisi ile gönderim tarihi bulunur ve fatura müşteriye elektronik ortamda ulaştırılır. Hangi kuralın işletmeye uyduğu, entegratör seçimi ve geçiş tarihi mali müşavirle birlikte netleştirilmelidir.

Sık Yapılan Hatalar, WooCommerce’de Uygulama ve 2026 Yaptırımları

E-ticaret sitesi yasal gereklilikleri karşılanırken kaçınılması gereken ilk hata, başka bir siteden kopyalanmış sözleşme metinleridir; bu metinlerde başka firmanın unvanı veya yanlış iade adresi kalabilir. Diğer tipik eksikler: iletişim sayfasında MERSİS ve KEP bilgisinin eksik olması, bülten kutusunun işaretli gelmesi, çerez panelinde sadece “kabul et” butonu bulunması ve ETBİS’e bildirilen sunucu ya da ödeme bilgisinin güncellenmemesi.

WooCommerce tarafında temel yapı hazırdır. WooCommerce dokümantasyonuna göre ödeme sayfası ayarlarından mağazanın gizlilik politikası ile şartlar ve koşullar sayfası seçilebilir; hesap ve gizlilik ayarlarında misafir alışverişi ve kişisel verilerin saklanma süresi yönetilir. Onur Freelance tarafından kurulan WooCommerce sitelerde sayfa yapısı, onay kutuları ve formlar kurulum sırasında hazırlanır; metinlerin hukuki içeriği ise işletmenin avukatı ve mali müşaviriyle netleştirilir. Kurulumun kapsamı için e-ticaret sitesi yapımı sayfasına, altyapı seçenekleri için e-ticaret scripti seçimi yazısına, bütçe için 2026 kurulum maliyeti rehberine bakılabilir.

Eksikliklerin yaptırımı da somuttur. mevzuat.gov.tr’deki 6563 sayılı Kanun metnine eklenen 2026 tablosuna göre (RG 25.12.2025/33118) bilgi verme, sipariş şartlarını gösterme ve onaysız ileti aykırılıklarında ceza 2.859 – 14.309 TL, sipariş teyidi ve iletide tanıtıcı bilgi eksikliğinde 2.859 – 28.620 TL, promosyon şartları ve ret talebine uymamakta 5.723 – 42.930 TL’dir; toplu onaysız gönderimde ilk ceza on katına kadar artırılabilir. 6502 sayılı Kanun’un 77. maddesine göre mesafeli sözleşme yükümlülüklerine aykırılıkta 2026 tutarı her işlem veya sözleşme için 3.973 TL’dir (RG 23.12.2025/33116). KVKK’nın 18. maddesindeki tutarlar Kabahatler Kanunu uyarınca her yıl yeniden değerlenir.

E-ticaret sitesi yasal gereklilikleri tek seferlik bir form doldurma işi değildir; ürün yelpazesi, kargo firması, hosting veya pazarlama araçları değiştikçe güncellenir. Sayfa yapısı kurulumda doğru hazırlanıp metinler uzmanlarla netleştirildiğinde mağaza hem müşteriye güven verir hem de denetimde savunulabilir bir kayıt bırakır.