Türkiye’de kişisel veriyi işleyen her site KVKK’ya; tüketiciye satış yapan her e-ticaret sitesi de 6502 sayılı Kanun ve Mesafeli Sözleşmeler Yönetmeliği’ne uymak zorunda. Bu iki eksen, sitelerde yayımlanan metinlerin “neden ve neye dayanarak” zorunlu olduğunu belirliyor.
Kısaca:
- KVKK aydınlatma metni: Kişisel veriyi nerede topluyorsanız, orada kişiyi bilgilendirmek kanuni zorunluluktur (Kanun m.10; ayrıca Aydınlatma Tebliği).
- Çerez politikası ve rıza: Zorunlu olmayan çerezlerle kişisel veri işliyorsanız, rehbere uygun bilgilendirme ve açık rıza gerekir.
- Ön bilgilendirme formu (e-ticaret): Siparişten önce tüketiciye açıkça verilmelidir; kalıcı veri saklayıcısıyla sunulması öngörülür.
- Mesafeli satış sözleşmesi (e-ticaret): Sipariş anında kurulur; sözleşme ve ön bilgilendirme tüketiciye kalıcı veri saklayıcısıyla iletilmelidir.
Aşağıda her birini kısa ama net değindik..
1) KVKK Aydınlatma Metni
KVKK Madde 10, veri sorumlusuna aydınlatma yükümlülüğü getirir: kimlik, işleme amaçları, aktarım, yöntem-hukuki sebep ve ilgili kişinin hakları gibi başlıklar açıkça bildirilmelidir. Bu bilgilendirme, verinin toplandığı her noktada görünür olmalı (ör. iletişim/teklif formları, üyelik, bülten, kariyer başvurusu). Aydınlatmanın nasıl ve nerede yapılacağı, Kurum’un Tebliği ve rehberlerinde usul olarak açıklanır.
Uymamanın sonucu olarak, KVKK m.18 uyarınca idari para cezaları söz konusu olabilir:-
2) Çerez Politikası ve Rıza
KVKK’nın “Çerez Uygulamaları Hakkında Rehber”i, analitik/pazarlama gibi zorunlu olmayan çerezlerde açık rıza gerektiğini; zorunlu çerezlerde ise bilgilendirmenin yeterli olduğunu söyler. Kullanıcıya tercih yönetimi sunmak (kategorisel aç-kapa, sonradan değiştirebilme) iyi uygulamadır. Rehber, metnin içeriği ve banner/tercih paneli pratiklerini örnekler.
3) E-Ticaret Zorunlulukları
Ön Bilgilendirme Formu: 6502 sayılı Kanun ve Mesafeli Sözleşmeler Yönetmeliği’ne göre tüketici, sözleşme kurulmadan önce temel özellikler, toplam bedel, teslimat, cayma hakkı, şikâyet kanalları gibi hususlarda yazılı veya kalıcı veri saklayıcısıyla bilgilendirilmelidir. Bu yükümlülük Yönetmelik m.5’te düzenlenir; Ticaret Bakanlığı’nın bilgilendirme sayfası da “siparişten önce” ve “kalıcı veri saklayıcısı” vurgusunu açıkça yapar.
Mesafeli Satış Sözleşmesi: Sipariş anında kuruluyor; sözleşme ve ön bilgilendirme “kalıcı veri saklayıcısı” ile tüketiciye iletilmeli. 14 günlük cayma hakkı ve iade süreçleri açık yazılmalı.
Hizmet sağlayıcı bilgileri: Ticaret unvanı, MERSİS/VKN, açık adres, iletişim, teslimat-ödeme-iade bilgileri gibi zorunlu tanıtım/iletişim bilgileri sitede kolay erişilebilir olmalı. Ticari elektronik iletiler için İYS üzerinden onay gereklidir.
ETBİS: E-ticaret yapanların ETBİS’e kayıt yükümlülüğü bulunur. Bu doğrudan site içerisinde yapılan bir işlem değildir, E-Devlet üzerinden gerçekleştirilir.
4) “Kalıcı veri saklayıcısı” neden hep geçiyor?
Çünkü tüketicinin sonradan erişebileceği, değiştirilemeyen ve saklanabilir bir formatla (e-posta eki, indirilebilir PDF vb.) bilgilendirilmesi gerekir; yalnızca sayfaya link vermek çoğu durumda tek başına yeterli sayılmaz. Ticaret Bakanlığı açıklamaları ve Yönetmelik metni bu standardı işaret eder.
5) KVKK ceza tutarları (2025)
KVKK Madde 18’e göre idari para cezaları her yıl yeniden değerleme oranında artırılır (Kabahatler Kanunu Madde 17/7). 2025 için güncel aralıklar aşağıdadır:
Standart sözleşme bildirim yükümlülüğüne uymamak (yurt dışına aktarım usul ve esaslarına aykırılık: (madde.18): 71.965 TL – 1.439.300 TL.
Aydınlatma yükümlülüğünü yerine getirmemek (KVKK Madde 10 – 18): 68.083 TL – 1.362.021 TL.
Veri güvenliğine ilişkin yükümlülükleri yerine getirmemek (KVKK Madde 12 – m.18): 204.285 TL – 13.620.402 TL.
Kurul kararlarını yerine getirmemek (KVKK Madde 15/7 – 18): 340.476 TL – 13.620.402 TL.
VERBİS kayıt ve bildirim yükümlülüğüne aykırılık (KVKK Madde 16 – 18): 272.380 TL – 13.620.402 TL.
Sonuç
- KVKK çerçevesinde aydınlatma ve çerezlerde rıza/bilgilendirme, kişisel veri işleyen her site için temel bir zorunluluktur.
- 6502 ve Mesafeli Sözleşmeler Yönetmeliği uyarınca e-ticaret sitelerinde “ön bilgilendirme” ve “mesafeli satış sözleşmesi” olmadan satış yapmak hukuken eksiktir; içerik ve iletim şekli “kalıcı veri saklayıcısı” standardına bağlanmıştır.
- Aykırılık hâlinde özellikle KVKK yönünden idari para cezaları gündeme gelebilir.


