E-Ticaret KVKK & Mesafeli Satış Uyum Paketi

Bu paket, Türkiye pazarına yönelik e-ticaret faaliyeti yürüten her ölçekteki işletme için tasarlanmıştır. Özellikle aşağıdaki profillere birebir uygundur:

• Kendi e-ticaret sitesini işleten satıcılar: Trendyol, Hepsiburada gibi pazaryerlerinin yanı sıra kendi alan adıyla satış yapıyorsanız, KVKK yükümlülükleri doğrudan size aittir. Pazaryeri sizi bu sorumluluktan muaf tutmaz.
• ETBİS kaydı olmayan veya eksik olan işletmeler: Elektronik Ticaret Bilgi Sistemi'ne kayıt yaptırma ve zorunlu bilgileri sitede sergileme yükümlülüğünü yerine getirmek isteyenler için altyapıyı kurguluyoruz.
• Hızlı büyüyen D2C markalar: Müşteri veritabanı genişledikçe kişisel veri işleme riskiniz de büyür. Daha fazla ihmal etmeden teknik uyum altyapısını kurmak isteyen markalar için kritik öncelik budur.
• Yatırım veya ortaklık hedefleyen girişimler: Due diligence süreçlerinde KVKK uyumsuzluğu ciddi değer kayıplarına ve anlaşma engellerine yol açabilmektedir. Belgelenmiş uyum altyapısı, güvenilirliğinizi kanıtlar.
• Çok kanallı satıcılar: Hem web hem mobil uygulama üzerinden satış yapıyor ve her platformda tutarlı bir rıza yönetimi istiyorsanız bu paket merkezi kayıt altyapısını sağlar.
• Mevzuat denetimine hazırlanmak isteyenler: Ticaret Bakanlığı veya Kişisel Verileri Koruma Kurulu denetimiyle karşılaşmadan önce yazılım katmanında gerekli tedbirleri almak isteyen işletmeler bu paketin birincil hedef kitlesini oluşturur.

İşletmenizin büyüklüğünden bağımsız olarak, Türkiye'de e-ticaret yapan herkes KVKK ve Mesafeli Sözleşmeler Yönetmeliği kapsamındadır. Uyumsuzluk, hem idari para cezası hem de müşteri kayıplarına neden olabilir.

Türk e-ticaret satıcılarının büyük çoğunluğu KVKK'nın teknik gerekliliklerini yeterince karşılamamaktadır. Bu durum hem hukuki hem ticari ciddi riskler doğurur:

KVKK Aydınlatma Yükümlülüğü Eksikliği

Müşterilerden hangi kişisel veriyi, hangi amaçla ve hangi hukuki dayanakla topladığınızı açıklayan aydınlatma metninin sitede bulunması zorunludur. Eksik veya genel geçer kopyalanmış metinler yasal koruma sağlamaz; denetimde ihlal olarak değerlendirilir.

Açık Rıza Kayıtlarının Tutulmaması

Pazarlama e-postası göndermek, profil oluşturmak veya üçüncü taraflarla veri paylaşmak için alınan açık rızanın zaman damgalı ve değiştirilemez biçimde saklanması gerekir. Bu kayıtlar olmadan rızanızı ispat edemezsiniz.

Çerez Yönetimi Boşluğu

Analitik, pazarlama ve üçüncü taraf çerezlerin kullanıcı onayı alınmadan yerleştirilmesi hem KVKK hem Avrupa ile uyumlu iş birliği gerektiren platformlarda engel teşkil eder. Blok çerez onayı yerine kategori bazlı granüler onay mekanizması şarttır.

Mesafeli Satış Ön Bilgilendirme Formu Eksikliği

Sipariş tamamlanmadan önce müşteriye ürün, fiyat, teslimat, cayma hakkı ve satıcı bilgilerini içeren ön bilgilendirme formunun sunulması yasal zorunluluktur. Eksikliği cayma hakkı süresini fiilen sınırsız uzatır ve iade maliyetlerinizi artırır.

ETBİS Zorunlulukları

Belirli ciro eşiğini aşan e-ticaret satıcıları ETBİS'e kayıt yaptırmak ve zorunlu bilgileri (vergi no, MERSİS no, ticaret sicil no, KEP adresi) sitede görünür biçimde sergilemek zorundadır. Bu bilgilerin eksikliği Ticaret Bakanlığı denetiminde idari yaptırımla sonuçlanır.

Paket, tüm bu boşlukları teknik altyapı ve şablon içerik düzeyinde kapatır. Hukuki metinlerin avukat tarafından incelenmesini şiddetle öneriyoruz; yazılım uyum altyapısını sağlar, nihai hukuki sorumluluk işletmenizde kalır.

1. Keşif & Mevcut Durum Analizi (1. Hafta): Mevcut sitenizi ve veri işleme pratiklerinizi inceliyoruz. Hangi kişisel verilerin toplandığını, hangi üçüncü taraf araçların kullanıldığını (analitik, reklam pikselleri, ödeme sağlayıcılar) ve mevcut metin/form durumunu haritalıyoruz. Bu analiz sonucunda öncelikli müdahale noktaları belirlenir.
2. Aydınlatma Metni & Gizlilik Politikası Altyapısı (2. Hafta): KVKK Madde 10 uyumlu aydınlatma metni şablonunu sitenize entegre eden dinamik sistem kurulur. Şablon; veri kategorileri, işleme amaçları, hukuki dayanaklar, saklama süreleri ve veri sahibi hakları bölümlerini içerir. Değişkenler yönetim panelinden güncellenebilir yapıdadır.
3. Açık Rıza & Çerez Yönetim Modülü (2–3. Hafta): Pazarlama, analitik ve zorunlu çerez kategorilerini ayrı ayrı yöneten granüler çerez banner'ı kurulur. Açık rıza beyanları; kullanıcı kimliği, IP adresi, zaman damgası ve rıza içeriğiyle birlikte şifreli biçimde saklanır. Rıza geri çekme ve veri silme talep formu eklenir.
4. Mesafeli Satış Formu & Sipariş Akışı Entegrasyonu (3. Hafta): Ön bilgilendirme formu sipariş akışına eklenir; müşteri onaylamadan siparişi tamamlayamaz. Her sipariş için form içeriğinin anlık kopyası veritabanında saklanır. Cayma hakkı bildirim mekanizması ve 14 günlük süre takibi eklenir.
5. ETBİS & Zorunlu Bilgi Sergileme (3–4. Hafta): Site altbilgisine ve iletişim sayfasına ETBİS numarası, MERSİS, KEP adresi ve vergi bilgisi eklenir. Yönetim panelinden kolayca güncellenebilir yapıda kurulur.
6. Test, Denetim Simülasyonu & Teslim (4–5. Hafta): Tüm akışlar test edilir; denetim senaryo listesi üzerinden kontrol turu yapılır. Ekibinize kısa kullanım rehberi teslim edilir. Teslim sonrası 30 gün teknik destek dahildir.

Bu paketin bizzat kendisi bir KVKK uyum altyapısıdır; dolayısıyla güvenlik ve gizlilik hem çıktı hem yöntemdir. Modüllerin teknik tasarımı, veri koruma ilkelerini yazılım katmanında içselleştirir.

Rıza Kayıtlarının Bütünlüğü

Açık rıza beyanları değiştirilemez (immutable) kayıt yapısında tutulur. Her kayıt; kullanıcı tanımlayıcısı, rıza metni hash'i, zaman damgası ve IP adresi içerir. Olası bir denetimde rıza ispat belgesi olarak sunulabilir. Rıza geri çekme tarihi ve içeriği de aynı yapıda saklanır; böylece denetimde tam geçmiş görünür.

Veri Minimizasyonu

Uyum modülleri yalnızca hukuki zorunluluğun gerektirdiği veriyi toplar. Gereksiz kişisel veri işlemeyi önlemek amacıyla veri akışları denetlenir ve minimize edilir. Bu yaklaşım hem KVKK Madde 4'teki orantılılık ilkesini karşılar hem de veri ihlali riskinin kapsamını daraltır.

Şifreli Saklama & Erişim Kontrolü

Rıza ve form arşiv veritabanı şifrelenerek saklanır; yalnızca yetkili yönetici rolleri erişebilir. Erişim logları tutulur. Veritabanı yedekleme politikası uyum kayıtlarının uzun vadeli korunmasını garanti edecek biçimde yapılandırılır; saklama süresi yasal yükümlülüklerle örtüşür.

Üçüncü Taraf Entegrasyon Denetimi

Analitik araçları, reklam pikselleri ve ödeme sağlayıcılar üzerinden gerçekleşen veri aktarımları haritalanır. Bu aktarımlar aydınlatma metninde şeffaf biçimde beyan edilir ve gerektiğinde açık rıza kapsamına alınır.

Hukuki Sorumluluk Sınırı

Yazılım.pro bu paketle teknik uyum altyapısını teslim eder. Yasal metin içeriklerinin hukuki geçerliliği için avukat incelemesini şiddetle öneririz; nihai hukuki sorumluluk işletmenize aittir. Bu dürüstlük taahhüdümüzün ayrılmaz parçasıdır.