İnternetten satış yapmak teknik olarak birkaç saatte başlanabilecek bir iş gibi görünür. Oysa sitenin yayına girdiği andan itibaren işletme; tüketici, kişisel veri, vergi ve ticari iletişim alanlarında bir dizi yasal yükümlülüğün muhatabı olur. E-ticaret hukuku bu kuralların tamamını ifade eder. Aşağıda, bir satıcının bilmesi gereken temel başlıkları genel hatlarıyla özetledik. Bu yazı bilgilendirme amaçlıdır, hukuki tavsiye değildir; kendi durumunuz için bir avukata danışmanız gerekir.
Elektronik Ticaret Hukuku Neleri Kapsar?
Elektronik ticaret hukuku tek bir kanundan ibaret değildir. Farklı düzenlemeler birlikte uygulanır:
- 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun: Satıcıların ve aracı platformların bilgi verme yükümlülüklerini, ticari elektronik iletileri ve pazaryerlerine ilişkin kuralları düzenler.
- 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği: Ön bilgilendirme, cayma hakkı, teslimat ve iade süreçlerini belirler.
- 6698 sayılı Kişisel Verilerin Korunması Kanunu: Müşteri verilerinin nasıl toplanıp işleneceğini düzenler.
- Türk Ticaret Kanunu ve Türk Borçlar Kanunu: Ticari işletme, haksız rekabet ve sözleşme hükümleri bakımından genel çerçeveyi çizer.
- Vergi mevzuatı: Fatura düzenleme, e-fatura ve e-arşiv gibi yükümlülükleri içerir.
E-ticaret hakkında bilinmesi gerekenler arasında ilk sırada, sitede satıcının kimlik ve iletişim bilgilerinin açıkça yer alması gelir. Sipariş öncesinde alıcıya ürünün temel nitelikleri, vergiler dahil toplam fiyat, teslimat ve cayma koşulları hakkında ön bilgilendirme yapılmalı; mesafeli satış sözleşmesi onaylatılmalıdır. Bu metinlerin ayrıntısını e-ticaret sitelerinde yer alması gereken sözleşmeler yazımızda bulabilirsiniz. Ayrıca belirli koşulları taşıyan işletmelerin Elektronik Ticaret Bilgi Sistemi’ne kayıt olması gerekir; ayrıntılar için ETBİS nedir yazısına bakabilirsiniz.
Kampanya e-postası ve SMS göndermek de kurala bağlıdır. Ticari elektronik ileti için alıcının önceden onayı alınmalı, onaylar İleti Yönetim Sistemi üzerinden yönetilmeli ve her iletide ret imkânı sunulmalıdır.
e-Ticarette Kişisel Verilerin Korunması Kanunu (KVKK)
Bir sipariş alındığında ad, adres, telefon, e-posta ve ödeme bilgisi gibi veriler işlenir. Bu nedenle her e-ticaret işletmesi KVKK bakımından veri sorumlusu sayılır. Temel yükümlülükler şunlardır:
- Aydınlatma yükümlülüğü: Hangi verinin, hangi amaçla, hangi hukuki sebebe dayanarak işlendiği ve kimlere aktarıldığı, veri toplanırken açık bir metinle bildirilmelidir.
- Açık rıza: Siparişin yerine getirilmesi için zorunlu olan işlemler dışında kalan faaliyetlerde, örneğin pazarlama amaçlı profil çıkarmada, ayrıca açık rıza alınmalıdır. Rıza, hizmetin ön şartı hâline getirilmemeli; aydınlatma metniyle aynı kutucukta birleştirilmemelidir.
- Veri minimizasyonu: Amaç için gerekli olmayan veri istenmemelidir.
- Saklama ve imha: Veriler yalnızca gerekli süre boyunca tutulmalı, süre dolduğunda silinmeli ya da anonim hâle getirilmelidir.
- Başvuru hakkı: Müşteriler verilerine ilişkin bilgi isteme, düzeltme ve silme taleplerini iletebilmeli; bu başvurular yasal süresi içinde yanıtlanmalıdır.
- Çerez yönetimi: Zorunlu olmayan çerezler için ziyaretçiye tercih imkânı sunulmalıdır.
- VERBİS kaydı: Kanunda ve Kurul kararlarında belirlenen ölçütleri karşılayan işletmeler Veri Sorumluları Sicili’ne kaydolmalıdır.
- İhlal bildirimi: Veri sızıntısı yaşandığında Kişisel Verileri Koruma Kurulu’na ve ilgili kişilere bildirim yapılmalıdır.
Yükümlülüklere uyulmaması idari para cezalarına yol açabilir. Tutarlar her yıl güncellendiği için güncel rakamları Kurum’un resmî sitesinden takip etmek gerekir.
e-Ticarette Siber Güvenlik Nasıl Sağlanır?
Hukuki uyum, teknik önlemlerle desteklenmediği sürece kâğıt üzerinde kalır. KVKK da veri sorumlusuna uygun güvenlik düzeyini sağlama yükümlülüğü getirir. Öncelikli adımlar şöyle sıralanabilir:
- Sitenin tamamında SSL sertifikası kullanmak.
- Kart bilgilerini kendi sunucunuzda saklamamak; lisanslı ödeme altyapısı ve 3D Secure ile çalışmak.
- E-ticaret yazılımını, tema ve eklentileri güncel tutmak; kullanılmayan eklentileri kaldırmak.
- Yönetici paneli için güçlü parola ve iki adımlı doğrulama kullanmak, her çalışana yalnızca ihtiyacı kadar yetki vermek.
- Düzenli yedek almak ve yedeği ayrı bir ortamda saklamak.
- Güvenlik duvarı ve şüpheli giriş denemelerine karşı sınırlama mekanizmaları kurmak.
- Çalışanları sahte e-postalar konusunda eğitmek. Konuya dair ayrıntı için phishing saldırısı nedir yazımızı okuyabilirsiniz.
- Belirli aralıklarla sızma testi yaptırmak ve erişim kayıtlarını saklamak.
Özenli E-Ticaret ve Muhasebe Tarafı
Özenli e-ticaret anlayışı, yalnızca cezadan kaçınmayı değil, müşteriye şeffaf davranmayı da içerir: gerçek stok bilgisi, yanıltıcı olmayan indirimler, anlaşılır iade koşulları ve ulaşılabilir müşteri hizmetleri bunun parçasıdır. E-ticaret muhasebesi tarafında ise her satışın faturalandırılması, iadelerin doğru belgelenmesi ve pazaryeri komisyonlarının kayıtlara düzgün işlenmesi gerekir. Bu konuda bir mali müşavirle çalışmak en sağlıklı yoldur.
Özetle e-ticaret hukuku; tüketiciyi bilgilendirme, kişisel verileri koruma, ticari iletişimde izin alma ve sistemi güvenli tutma yükümlülüklerinin toplamıdır. Mevzuat sık güncellendiği için resmî kaynakları düzenli izlemek ve gerektiğinde uzman desteği almak, işletmenizi hem cezalardan hem itibar kaybından korur.
Görsel: Shixart1985 / Wikimedia Commons (CC BY 2.0)
