E‑ticarette KVKK ve ticari ileti: aydınlatma metni, açık rıza, çerezler ve İYS

Bir e-ticaret sitesi her siparişte müşterinin adını, adresini, telefonunu ve e-posta adresini işler. Bu veriler 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındadır. Kampanya e-postası ve SMS göndermek ise ayrıca 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili yönetmeliğe tabidir. Bu rehberde e-ticaret sitelerinin temel yükümlülüklerini özetliyoruz.

Bu yazı genel bilgilendirme amaçlıdır, hukuki danışmanlık yerine geçmez. İşletmenize özel yükümlülükler için bir uzmana danışın.

Aydınlatma metni

Kişisel veri topladığınız her durumda (üyelik, sipariş, iletişim formu) kişiyi önceden bilgilendirmeniz gerekir. Aydınlatma metninde en az şunlar yer almalıdır:

• Veri sorumlusunun, yani işletmenizin kimliği
• Verilerin hangi amaçla işleneceği
• Verilerin kimlere ve hangi amaçla aktarılabileceği (ör. kargo firması, ödeme kuruluşu)
• Verilerin toplanma yöntemi ve hukuki sebebi
• Kişinin KVKK'dan doğan hakları ve bu hakları nasıl kullanacağı

Açık rıza ne zaman gerekir?

Her veri işleme için açık rıza gerekmez. Örneğin siparişi teslim etmek için adres ve telefon bilgisini işlemek, sözleşmenin kurulması ve ifası için zorunludur; bu durumda ayrıca açık rıza almanız gerekmez. Buna karşılık pazarlama ve kişiselleştirilmiş reklam gibi amaçlar için açık rıza gerekir.

• Açık rıza belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle verilmelidir.
• Aydınlatma metni ile açık rıza metni ayrı tutulmalıdır.
• Açık rıza, satın almanın ön şartı yapılmamalıdır; "Kampanyalardan haberdar olmak istiyorum" kutusu işaretlenmeden de sipariş verilebilmelidir.

Çerezler

Sitenin çalışması için zorunlu çerezler (sepet, oturum) dışındaki analiz ve reklam çerezleri için ziyaretçinin onayı alınmalıdır. Kişisel Verileri Koruma Kurumu'nun çerez uygulamalarına ilişkin rehberi, onayın önceden işaretlenmiş kutularla ya da yalnızca "Kabul et" seçeneği sunularak alınmamasını önerir. Çerez politikanızda hangi çerezleri, hangi amaçla ve ne kadar süre kullandığınızı açıklayın.

VERBİS

Çalışan sayısı ve yıllık mali bilançosu belirli eşikleri aşan veri sorumluları Veri Sorumluları Sicil Bilgi Sistemi'ne (VERBİS) kayıt olmakla yükümlüdür. Eşikler zaman içinde güncellenebildiği için işletmenizin kayıt yükümlülüğünü Kurum'un güncel duyurularından kontrol edin.

Ticari elektronik ileti ve İYS

Kampanya, indirim ya da yeni ürün duyurusu içeren e-posta, SMS ve arama gibi iletiler ticari elektronik ileti sayılır ve önceden alıcının onayı alınmadan gönderilemez.

• Onay: Alıcının kampanya iletisi almayı kabul ettiğini gösteren onay alınmalıdır.
• İYS: Ticari ileti gönderen işletmeler İleti Yönetim Sistemi'ne (İYS) kayıt olmalı ve onaylarını İYS'ye bildirmelidir. İYS'de onayı bulunmayan alıcılara ticari ileti gönderilemez.
• Ret hakkı: Her iletide alıcının kolayca ret bildirebileceği bir yol bulunmalıdır.
• Bilgilendirme iletileri: "Siparişiniz kargoya verildi" gibi mevcut bir alışverişle ilgili bilgilendirme mesajları ticari ileti sayılmaz ve onay gerektirmez.

Onaysız ticari ileti gönderimi idari para cezasına konu olabilir. Bu yüzden kampanya listenizi yalnızca onay veren müşterilerden oluşturun.

Bedesto'da KVKK ve iletişim izinleri

Bedesto'da KVKK aydınlatma metni ve üyelik sözleşmesi şablon olarak gelir; mağaza bilgilerinizle doldurur, panelden düzenlersiniz. Müşterilerinizin e-posta ve SMS izinleri ayrı ayrı tutulur; bültenler yalnızca izin veren üyelere ve abonelere gönderilir. SMS gönderimi Netgsm üzerinden yapılır ve İYS uyumludur.