E-Ticaret Hukuku Hakkında Bilmeniz Gerekenler

İnternetten satış yapmaya başlamak teknik olarak birkaç günde mümkün; ancak işin hukuki tarafı ihmal edildiğinde idari para cezaları, müşteri şikâyetleri ve itibar kaybı kapıyı çalabiliyor. E-ticaret hukuku, tek bir kanundan değil, tüketici, kişisel veri, ticari iletişim, vergi ve fikri mülkiyet gibi alanlardaki kuralların bütününden oluşur. Bu yazıda eticaret hakkında bilinmesi gerekenler arasında en temel başlıkları derledik.

Elektronik ticaret hukuku bakımından bir satıcının öncelikle tanıması gereken düzenlemeler şunlardır:

• Elektronik ticaretin düzenlenmesine ilişkin mevzuat: Satıcının sitesinde tanıtıcı bilgilerini (unvan, adres, iletişim, sicil ve vergi bilgileri) açıkça göstermesini, sipariş adımlarını ve toplam bedeli şeffaf biçimde sunmasını öngörür. Bu e ticaret düzenleme çerçevesi, pazaryerleri ve onlar üzerinden satış yapanlar için ek yükümlülükler de içerir.
• Tüketici mevzuatı ve mesafeli satışlar: Satın almadan önce ön bilgilendirme yapılması, mesafeli satış sözleşmesi sunulması ve tüketiciye cayma hakkı tanınması gerekir. Cayma hakkının süresi ve istisnaları (kişiye özel üretilen ya da hijyen nedeniyle iadesi uygun olmayan ürünler gibi) mevzuatta belirlenmiştir.
• Ticari elektronik iletiler: Kampanya e-postası ve SMS göndermek için alıcının önceden onayı alınmalı, onaylar ulusal ileti yönetim sistemine kaydedilmeli ve her iletide kolay bir ret imkânı sunulmalıdır.
• Fiyat ve reklam kuralları: İndirimli fiyat gösterilirken önceki fiyatın gerçek olması, reklamların yanıltıcı olmaması ve ücretli iş birliklerinin açıkça belirtilmesi gerekir.
• Fikri haklar: Başkasına ait görsel, metin ve markaların izinsiz kullanılması hukuki sorumluluk doğurur.

Mevzuat, satıcıdan işini dikkatle ve dürüstlük kuralına uygun yürütmesini bekler; sektörde bu yaklaşım “özenli e ticaret” olarak da anılır. İşin mali tarafı da hukuki uyumun parçasıdır: e ticaret muhasebesi, her satış için fatura düzenlenmesini, e-arşiv ve e-fatura yükümlülüklerinin takibini, pazaryeri komisyonlarının ve iadelerin doğru kaydedilmesini gerektirir.

e-Ticarette Kişisel Verilerin Korunması Kanunu (KVKK)

Bir e-ticaret sitesi; ad, adres, telefon, e-posta, sipariş geçmişi ve çerez verileri gibi pek çok kişisel veriyi işler. Bu nedenle site sahibi, Kişisel Verilerin Korunması Kanunu bakımından veri sorumlusu sayılır ve şu yükümlülükleri taşır:

• Aydınlatma: Hangi verinin, hangi amaçla, hangi hukuki sebebe dayanarak işlendiği ve kimlere aktarıldığı müşteriye açık bir metinle bildirilmelidir.
• Açık rıza: Siparişin teslimi gibi sözleşmenin gereği olan işlemler için rıza gerekmez; ancak pazarlama amaçlı profilleme ya da zorunlu olmayan çerezler için ayrı ve özgür iradeyle verilmiş açık rıza alınmalıdır. Aydınlatma metni ile rıza beyanı tek bir onay kutusunda birleştirilmemelidir.
• Ölçülülük: Yalnızca gerekli olan veri toplanmalı, amaç ortadan kalktığında veriler silinmeli ya da anonim hale getirilmelidir.
• Veri güvenliği: Verilerin hukuka aykırı erişime karşı korunması için teknik ve idari tedbirler alınmalıdır.
• İhlal bildirimi: Veri sızıntısı yaşanırsa durum, kanunda öngörülen süre içinde Kurul’a ve etkilenen kişilere bildirilmelidir.
• Başvuruların yanıtlanması: Müşterilerin verilerine erişme, düzeltme ve silme talepleri süresinde cevaplanmalıdır.
• Sicil kaydı: Belirli ölçütleri karşılayan veri sorumlularının veri sorumluları siciline kaydolması gerekir.

Kargo firması, ödeme kuruluşu ve e-posta gönderim hizmeti gibi iş ortaklarıyla yapılan sözleşmelerde veri güvenliğine ilişkin hükümlere yer verilmesi de önemlidir.

e-Ticarette Siber Güvenlik Nasıl Sağlanır?

Hukuki sorumluluğun pratikteki karşılığı, sitenin teknik olarak korunmasıdır. Küçük işletmelerin de uygulayabileceği temel önlemler şunlardır:

• Şifreli bağlantı: Sitenin tamamı SSL sertifikasıyla, güvenli bağlantı üzerinden yayınlanmalıdır.
• Kart verisini saklamamak: Ödemeleri lisanslı bir ödeme altyapısı üzerinden almak ve kart bilgilerini kendi sunucunuzda tutmamak en güvenli yoldur. Ayrıntılar için banka ve ortak ödeme sistemleri arasındaki farklar ile 3D Secure güvenli ödeme sistemi yazılarımıza bakabilirsiniz.
• Güncel yazılım: E-ticaret altyapısı, eklentiler ve temalar düzenli güncellenmeli; kullanılmayan eklentiler kaldırılmalıdır.
• Güçlü kimlik doğrulama: Yönetim paneline girişte güçlü parolalar ve iki adımlı doğrulama kullanılmalı, her çalışana ayrı ve sınırlı yetkili hesap açılmalıdır.
• Yedekleme: Veritabanı ve dosyalar düzenli olarak, siteden ayrı bir ortamda yedeklenmelidir.
• Güvenlik duvarı ve izleme: Kötü niyetli trafiği süzen bir uygulama güvenlik duvarı ve olağandışı girişleri bildiren kayıt sistemi kurulmalıdır.
• Çalışan farkındalığı: Sahte e-postalarla yapılan oltalama saldırıları en yaygın tehdittir; ekibin bu konuda bilgilendirilmesi gerekir.
• Olay planı: Bir ihlal durumunda kimin ne yapacağı önceden belirlenmelidir.

Bu yazı e ticaret hakkında bilgi vermek amacıyla hazırlanmıştır ve hukuki danışmanlık yerine geçmez. Mevzuat sık güncellendiğinden, sözleşme ve aydınlatma metinlerinizi bir avukata hazırlatmanız yerinde olur. Diğer içerikler için iş yaşamı kategorimizi ziyaret edebilirsiniz.