Web Sitesinde Yasal Zorunluluklar: KVKK, Çerez, Mesafeli Satış, ETBİS ve İYS

Yeni bir web sitesi açarken tasarım ve içerik kadar önemli ama genellikle unutulan bir konu var: yasal yükümlülükler. Eksik bir aydınlatma metni, onaysız çerez kullanımı veya e-ticaret sitesinde eksik satıcı bilgileri idari para cezalarına yol açabilir. Bu yazıda Türkiye’deki temel yükümlülükleri tek listede topladık.

Not: Bu yazı genel bilgilendirme amaçlıdır, hukuki danışmanlık değildir. Metinlerinizi işletmenize özel olarak bir avukatla hazırlamanızı öneririz.

Özet Tablo

1. KVKK Aydınlatma Metni ve Açık Rıza

İletişim formu, bülten aboneliği, üyelik veya teklif formu gibi yollarla kişisel veri topluyorsanız, 6698 sayılı Kişisel Verilerin Korunması Kanunu gereği kullanıcıyı aydınlatma yükümlülüğü kapsamında bilgilendirmeniz gerekir: veri sorumlusunun kimliği, verilerin hangi amaçla işleneceği, kimlere aktarılabileceği, toplama yöntemi ve hukuki sebep ile ilgili kişinin hakları. Açık rızaya dayanan işlemler için açık rıza metni aydınlatma metninden ayrı tutulmalıdır. Belirli eşikleri aşan veri sorumlularının ayrıca VERBİS kaydı yükümlülüğü vardır.

Ayrılan çalışanların e-posta hesapları gibi günlük KVKK uygulamaları için bu rehberimize bakabilirsiniz.

2. Çerez Politikası

Kişisel Verileri Koruma Kurumu’nun Çerez Uygulamaları Hakkında Rehberine göre, sitenin çalışması için zorunlu olan çerezler dışında kalan analitik ve pazarlama çerezleri için genellikle kullanıcının açık rızası gerekir. Rehber, onayın önceden işaretlenmiş kutularla alınmamasını ve kullanıcının reddetme seçeneğinin de en az kabul etme seçeneği kadar kolay olmasını öngörür. Google Analytics, reklam pikselleri veya sosyal medya eklentileri kullanıyorsanız bu konuya özellikle dikkat edin.

3. Şirket ve İletişim Bilgileri

6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, elektronik ticarette hizmet sağlayıcının; adı veya unvanı, iletişim bilgileri, varsa ticaret sicili ve meslek odası bilgileri gibi bilgileri kolay ulaşılabilir şekilde sunmasını ister. Pratikte sitenizin altbilgisinde veya iletişim sayfasında ticaret unvanı, adres, telefon, e-posta ve MERSİS numarası bulunması iyi bir uygulamadır. Kurumsal bir [email protected] adresi kullanmak da güven verir.

4. Online Satış Yapıyorsanız

• Ön bilgilendirme formu ve mesafeli satış sözleşmesi: Mesafeli Sözleşmeler Yönetmeliği gereği tüketici sözleşmeyi onaylamadan önce bilgilendirilmeli ve sözleşme kendisine iletilmelidir.
• Cayma hakkı: Tüketicinin, yönetmelikteki istisnalar dışında, 14 gün içinde gerekçe göstermeden cayma hakkı vardır; iade koşulları açıkça yazılmalıdır.
• ETBİS kaydı: E-ticaret yapan hizmet sağlayıcılar Ticaret Bakanlığı’nın ETBİS sistemine kaydolmalıdır.
• Ödeme güvenliği: Ödeme sayfası https ile çalışmalı; kart bilgileri ödeme kuruluşunun güvenli altyapısında işlenmelidir.

5. Ticari E-posta ve SMS Gönderiyorsanız: İYS

Kampanya, bülten veya tanıtım amaçlı e-posta ve SMS göndermek için alıcının önceden onayı gerekir ve bu onayların İleti Yönetim Sistemi (İYS)ne kaydedilmesi zorunludur. Alıcı her iletide kolayca ret hakkını kullanabilmelidir. Toplu e-postalarınızın spam’e düşmemesi için SPF, DKIM ve DMARC ayarlarını da yapın.

6. Bağımsız Denetime Tabi Şirketler: Bilgi Toplumu Hizmetleri

Türk Ticaret Kanunu’nun 1524. maddesi gereği bağımsız denetime tabi sermaye şirketleri bir internet sitesi açmak ve sitenin bir bölümünü bilgi toplumu hizmetlerine ayırmak zorundadır; bu bölümde kanunun öngördüğü şirket bilgileri ve duyurular yayımlanır.

Teknik Taraf: Güvenlik ve Kayıtlar

• Sitenin tamamı https ile açılmalı; ücretsiz SSL için SSL rehberimize bakın.
• Formlardan gelen veriler güvenli şekilde saklanmalı ve gereğinden uzun tutulmamalı.
• Düzenli yedek alınmalı ve sitenin yazılımları güncel tutulmalı.

Sıkça Sorulan Sorular

Web sitesinde KVKK aydınlatma metni zorunlu mu?

İletişim formu, bülten veya üyelik gibi yollarla kişisel veri topluyorsanız kullanıcıyı aydınlatma yükümlülüğünüz vardır; bunun için sitede aydınlatma metni bulunmalıdır.

Çerez onayı (cookie banner) gerekli mi?

Kişisel Verileri Koruma Kurumu’nun rehberine göre zorunlu olmayan analitik ve pazarlama çerezleri için genellikle açık rıza gerekir; reddetme seçeneği kabul etmek kadar kolay olmalıdır.

E-ticaret sitesi için ETBİS kaydı zorunlu mu?

Evet. E-ticaret yapan hizmet sağlayıcıların Ticaret Bakanlığı’nın Elektronik Ticaret Bilgi Sistemi’ne kaydolması gerekir.

Toplu e-posta göndermek için İYS kaydı gerekir mi?

Ticari elektronik ileti (kampanya, bülten, tanıtım) göndermek için alıcı onayı gerekir ve bu onayların İleti Yönetim Sistemi’ne kaydedilmesi zorunludur.

Her şirketin web sitesi olması zorunlu mu?

Türk Ticaret Kanunu’na göre bağımsız denetime tabi sermaye şirketleri internet sitesi açmak ve bilgi toplumu hizmetleri bölümü oluşturmak zorundadır.