Ticaret Bakanlığı verilerine göre Türkiye’de e-ticaret hacmi 2025’te %52,2 artışla 4,57 trilyon TL’ye ulaştı; 6563 ve 6502 sayılı kanunlardaki idari para cezaları da 2026 için yeniden değerleme oranında artırıldı. Bir e-ticaret sitesinde hukuken geçerli bir kullanıcı sözleşmesi, KVKK aydınlatma metni, açık rıza onayı, çerez politikası ve İYS kaydının birlikte ve doğru sırayla kurulması gerekir. Bu beş unsurdan biri eksik veya hatalı olduğunda site görünürde çalışır ama hukuken savunmasız kalır.
Kullanıcı Sözleşmesi Neden Bir Formalite Değil, Hukuki Bir Zorunluluktur
Birçok küçük e-ticaret sahibi, sitesine hazır bir şablondan indirdiği kullanıcı sözleşmesi metnini koyup konuyu kapatılmış sayar. Oysa bu metin, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği kapsamında hizmet sağlayıcının kimliğini, sorumluluk sınırlarını ve uyuşmazlık çözüm yolunu belirleyen bağlayıcı bir belgedir. Pendik’te kurulu küçük bir online giyim mağazasının sahibi, sitesine kopyala-yapıştır bir metin koyduğunda, o metinde geçen “iade süresi” ile kendi fiili uygulaması çelişirse, uyuşmazlık anında metin müşterinin aleyhine değil işletmenin aleyhine yorumlanır.
6563 sayılı Kanun kapsamında, elektronik ortamda sözleşme öncesi bilgilendirme yükümlülüğüne uyulmaması 2026 yılı için 2.859 TL ile 14.309 TL arasında idari para cezası gerektirir; tüketiciyle kurulan mesafeli sözleşmelerde ön bilgilendirme ihlali ise 6502 sayılı Kanun uyarınca her bir sözleşme için ayrıca cezalandırılır. Bu tutar tek başına büyük görünmeyebilir ama asıl risk, geçersiz bir kullanıcı sözleşmesi nedeniyle açılan bir tüketici davasında işletmenin kendi lehine koyduğu şartlardan hiçbirini ileri sürememesidir.
Satıcı ile Aracı Hizmet Sağlayıcı Arasındaki Sorumluluk Farkı Sözleşmeye Nasıl Yansır
Kendi alan adında kendi ürününü satan bir site ile bir pazar yerinde (marketplace) üçüncü kişilerin ürününü listeleyen bir platform, hukuken aynı konumda değildir. 6563 sayılı Kanun, ikinci modeldeki işletmeyi “aracı hizmet sağlayıcı” olarak tanımlar ve md. 9 uyarınca bu sıfatla hareket eden platform, diğer kanunlarda aksine hüküm bulunmadıkça satıcının sunduğu içerik ve ürünle ilgili hukuka aykırılıklardan sorumlu değildir. Ancak 6502 sayılı Kanun md. 48/6, aracılık edilen mesafeli sözleşmelerde tüketiciye ön bilgilendirmenin yapılması, teyidi ve ispatından aracıyı satıcıyla birlikte müteselsilen sorumlu tutar ve bu sorumluluk kullanıcı sözleşmesiyle bertaraf edilemez. Sözleşmedeki rol ayrımı bu nedenle sorumluluğu kaldırmaz, ama tüketiciye kimin satıcı olduğunu açıkça gösterir.
Örneğin kendi ürettiği mumları kendi web sitesinden satan bir el sanatları işletmesi ile, farklı üreticilerin mumlarını kendi platformunda listeleyen bir pazar yeri aynı kullanıcı sözleşmesi şablonunu kullanamaz. Birincisi doğrudan satıcı sıfatıyla tüm ayıp ve teslimat sorumluluğunu üstlenir, ikincisi ise sözleşmesinde üçüncü taraf satıcıların kimlik ve sorumluluk bilgilerinin nasıl görüntüleneceğini ayrıca düzenlemek zorundadır.
Dropshipping Modelinde Sorumluluk Kime Aittir
Stok tutmadan, siparişi aldıktan sonra tedarikçiden müşteriye gönderim yapan dropshipping modelinde de aynı sorumluluk sorusu farklı bir şekilde karşımıza çıkar. Sitenin görünümü kadın giyim markası gibi olsa da ürün gerçekte başka bir tedarikçiden gönderiliyorsa, kullanıcı sözleşmesi bu gerçek tedarik ilişkisini gizlememeli ve teslimat süresi ile ayıp sorumluluğunu kimin üstleneceğini açıkça yazmalıdır.
Kullanıcı Sözleşmesinde Bulunması Gereken Zorunlu Unsurlar
Hukuken geçerli bir kullanıcı sözleşmesi, tesadüfen bir araya getirilmiş maddelerden oluşmaz. Mesafeli Sözleşmeler Yönetmeliği ve 6563 sayılı Kanun’un sözleşme öncesi bilgilendirme hükümleri birlikte okunduğunda, metnin aşağıdaki unsurları eksiksiz içermesi beklenir.
- Hizmet sağlayıcının tam unvanı, MERSİS numarası, açık adresi ve iletişim bilgileri
- Satıcı ile aracı hizmet sağlayıcının rollerinin ve sorumluluk sınırlarının ayrımı
- Sözleşmenin konusu, kullanıcı hak ve yükümlülükleri ile hizmetin kapsamı
- Fikri mülkiyet hakları ve kullanıcı tarafından paylaşılan içeriklere ilişkin lisans şartları
- Hesap askıya alma, üyelik sonlandırma ve fesih koşulları
- Uyuşmazlıkların çözüm yeri (tüketici hakem heyeti veya tüketici mahkemesi) bilgisi
- Sözleşmenin yürürlüğe giriş ve değişiklik bildirim usulü
- Mücbir sebep (force majeure) ve ifa engellerine ilişkin hüküm
- Uygulanacak hukuk ile tüketici hakem heyeti parasal eşiğinin hangi hallerde uygulanacağı
Bu unsurlardan biri eksik kaldığında sözleşme tamamen geçersiz olmaz ama o maddeye dayanan savunma imkânı da ortadan kalkar. Bir ev tekstili satan site, iade koşullarını kullanıcı sözleşmesinde değil sadece bir yardım sayfasında yazdıysa, o sayfanın sözleşmenin ayrılmaz parçası sayılıp sayılmayacağı tartışmalı hale gelir. Cayma hakkı sürecinin ayrıntısı farklı bir mevzuat başlığı olduğundan bu yazının kapsamı dışında tutulmuştur, ancak kullanıcı sözleşmesinin bu sürece en azından atıf yapması beklenir. Mücbir sebep hükmü de sık atlanan bir maddedir, bir tedarik zinciri kesintisinde teslimat süresinin nasıl uzayacağı önceden yazılı değilse, işletme ancak genel hükümlerdeki kusursuzluk ve imkânsızlık savunmalarına dayanabilir ve bunları ispat yükü altında kalır.
Sözleşme Sade ve Anlaşılır Bir Dille Yazılmalıdır
Zorunlu unsurların eksiksiz yazılması tek başına yeterli değildir, metnin ortalama bir tüketicinin anlayabileceği açıklıkta olması da aranır. Gereksiz yere ağır bir hukuk diliyle yazılmış, uzun ve iç içe geçmiş cümlelerden oluşan bir kullanıcı sözleşmesi, tüketici hukukunun temel ilkelerinden olan şeffaflık ilkesiyle çelişebilir.
Bir elektronik aksesuar sitesinin sözleşmesinde “mücbir sebep” gibi teknik bir terim kullanılması sorun değildir, ama bu terimin hangi somut durumları kapsadığı (doğal afet, salgın, lojistik kesinti gibi) açıklanmazsa, madde uygulamada anlaşmazlık kaynağı olur. Belirsiz ve çok geniş yorumlanabilir ifadeler, bir uyuşmazlıkta tüketici lehine, işletme aleyhine yorumlanma eğilimindedir.
Üyelik Sözleşmesi ile Kullanıcı Sözleşmesi Aynı Şey Değildir
Pratikte sık karşılaşılan bir karışıklık, “üyelik sözleşmesi” ile “kullanıcı sözleşmesi” ifadelerinin birbirinin yerine kullanılmasıdır. Üyelik sözleşmesi, siteye hesap açan kullanıcı ile işletme arasındaki ilişkiyi (şifre güvenliği, hesap kapatma, puan/sadakat programı gibi) düzenlerken, kullanıcı sözleşmesi çoğunlukla siteyi ziyaret eden ve işlem yapan her kişi için geçerli daha genel bir çerçevedir. Bazı siteler misafir (üyeliksiz) alışverişe izin verir, bu durumda üyelik sözleşmesi hiç devreye girmez ama kullanıcı sözleşmesi yine de uygulanır.
Küçük bir kozmetik markası, sitesinde sadece “Üyelik Sözleşmesi” başlıklı tek bir metin yayınlayıp misafir alışveriş yapan müşterilere hiçbir sözleşme metni sunmadığında, bu müşteriler için sözleşme öncesi bilgilendirme boşluğu oluşur. İki metnin ayrı başlıklar altında, ama birbirine atıf yapacak şekilde hazırlanması bu boşluğu kapatır.
Reşit olmayan bir kullanıcının siteye üye olup kendi adına işlem yapması da bu başlığın kapsamına girer. On yedi yaşındaki bir kullanıcı, ebeveynine ait bir kartla ödeme yapıp kendi adına hesap açtığında, sözleşmenin sınırlı ehliyetsiz kişilerle kurulan işlemlere ilişkin bir hükmü içermesi beklenir, aksi halde işlemin geçerliliği sonradan tartışma konusu olabilir.
KVKK Aydınlatma Metni Neyi, Açık Rıza Neyi Karşılar
6698 sayılı Kişisel Verilerin Korunması Kanunu, 2016 yılından bu yana yürürlükte olmasına rağmen e-ticaret siteleri hâlâ aydınlatma metni ile açık rızayı aynı belge gibi ele alıyor. Aydınlatma metni, veri sorumlusunun kimliğini, hangi verinin hangi amaçla, hangi hukuki sebeple işlendiğini ve kişinin haklarını anlatan tek yönlü bir bilgilendirmedir. Açık rıza ise belirli bir işleme amacına özgü, bilgilendirmeye dayanan ve serbestçe verilmiş bir onaydır, aydınlatma metninin kendisi rıza yerine geçmez.
Bir siparişin adrese teslim edilmesi, ödemenin alınması ve faturanın kesilmesi sözleşmenin ifası için zorunlu olduğundan bu veriler için ayrıca açık rıza istenmesine gerek yoktur, aydınlatma yapılması yeterlidir. Buna karşılık müşterinin alışveriş geçmişine göre kişiselleştirilmiş pazarlama e-postası gönderilmesi veya verinin bir reklam ajansıyla paylaşılması, sözleşmenin ifasıyla doğrudan ilgili olmadığından ayrı ve açık bir rıza gerektirir. Bir ayakkabı sitesi, kargo takibi için telefon numarasını zaten açık rıza almadan toplayabilirken, aynı numarayı SMS ile indirim kampanyası göndermek için kullanmak isterse bu ikinci amaç için ayrı onay almak zorundadır.
Açık rızanın varlığını ispat yükü veri sorumlusu işletmeye aittir, bu nedenle alınan her onayın hangi tarihte, hangi metne ve hangi işlem kaydına bağlı olarak verildiğinin teknik olarak kaydedilmesi gerekir. Sadece “kullanıcı onay verdi” şeklinde bir not, bir denetim veya uyuşmazlık anında yeterli kanıt sayılmaz.
Müşteriyi alışveriş geçmişine göre segmentlere ayırıp farklı kampanya gösteren profilleme uygulamaları da ayrı bir değerlendirme gerektirir. Sadece istatistiksel öneri (“bunu alanlar şunu da aldı” gibi) sözleşmenin ifası kapsamında kalabilirken, kişiye özel fiyat farklılaştırması gibi daha ileri bir profilleme, kullanıcının açıkça bilgilendirilip onay vermediği bir veri işleme biçimine dönüşebilir.
“Okudum, Kabul Ediyorum” Kutusu Tek Başına Yeterli midir
Üyelik formunun altına tek bir “Gizlilik politikasını ve kullanıcı sözleşmesini okudum, kabul ediyorum” kutusu koyup tüm veri işleme amaçlarını bu kutuya bağlayan siteler sayıca hâlâ fazla. Bu yaklaşımın hukuken sorunlu olduğunu düşünüyoruz, çünkü açık rıza “belirli bir konuya ilişkin” olmalıdır ve tek bir genel onay kutusu, pazarlama iletisi almayı kabul etmeyen ama alışveriş yapmak isteyen bir kullanıcıya bu ayrımı yapma imkânı tanımaz.
Doğru kurgu, sözleşme ve aydınlatma metninin okunduğuna dair tek bir onay kutusu ile pazarlama amaçlı veri işleme ve ticari elektronik ileti için ayrı, işaretlenmemiş ve isteğe bağlı ikinci bir kutunun bulunmasıdır. Bir mobilya sitesi, kayıt formunda bu iki kutuyu birbirinden ayırdığında, pazarlama iletisini istemeyen müşteri yine de alışveriş yapabilir, bu da hizmetin rızaya bağlanmaması ilkesini karşılar.
Çerez Politikası ve Çerez Onay Mekanizması Nasıl Kurulmalı
Kişisel Verileri Koruma Kurumu’nun 2022 yılında yayımladığı Çerez Uygulamaları Hakkında Rehber, çerezleri zorunlu, analitik, fonksiyonel ve pazarlama çerezleri olmak üzere ayırır ve sadece zorunlu çerezlerin kullanıcı onayı olmadan çalıştırılabileceğini belirtir. Bir e-ticaret sitesinin sepet bilgisini hatırlayan çerezi zorunlu kategoriye girerken, ziyaretçinin ilgisini reklam ağına raporlayan piksel çerezleri pazarlama kategorisine girer ve açık rıza gerektirir.
Küçük bir ev dekorasyonu sitesi, sayfasını açan her ziyaretçiye önceden tüm kutucukları işaretli gelen bir çerez bandı gösteriyorsa, bu uygulama rehbere aykırıdır çünkü rıza önceden işaretlenmiş bir kutuyla alınamaz. Doğru kurulum, bandın ilk açılışta sadece zorunlu çerezleri aktif tutması, diğer kategorilerin işaretlenmemiş gelmesi ve ziyaretçinin “sadece zorunlu çerezleri kabul et” seçeneğini de ilk ekranda, menüye gömülü olmadan görmesidir.
Çerez politikası metninin kendisi de kullanıcı sözleşmesinden ayrı, kullanılan çerez türlerini, saklama sürelerini ve üçüncü taraf çerez sağlayıcılarını (analitik araçlar, reklam ağları) tek tek listeleyen bağımsız bir doküman olmalıdır. Sözleşmenin içine sıkıştırılmış tek bir çerez cümlesi bu ayrıntı düzeyini karşılamaz. Ayrıca ziyaretçinin daha sonra tercihini değiştirip pazarlama çerezlerini kapatabileceği bir ayar ekranının her zaman erişilebilir olması gerekir, tek seferlik bir onay ekranı yeterli değildir.
Yeniden Pazarlama Çerezleri Ayrı Bir Dikkat Gerektirir
Bir ziyaretçinin incelediği ama satın almadığı ürünü başka bir sitede reklam olarak önüne getiren yeniden pazarlama (retargeting) çerezleri, en açık pazarlama çerezi örneğidir ve kesinlikle açık rıza gerektirir. Bir ayakkabı markasının sitesinde gezinen ama alışveriş yapmadan çıkan bir ziyaretçiye, aynı ürünün görselinin başka bir haber sitesinde reklam olarak çıkması, arka planda bu tür bir çerezin çalıştığını gösterir. Bu çerezlerin çalışması, ziyaretçi çerez bandında pazarlama kategorisini ayrıca onaylamadan başlatılmamalıdır, onaylamadan önce devreye giren bir retargeting pikseli rehbere aykırı bir uygulamadır.
Ticari Elektronik İleti İzni ve İYS Kaydı Zorunluluğu
Ticari Elektronik İleti Yönetim Sistemi, kısaca İYS, Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik kapsamında tanıtım ve pazarlama amaçlı SMS, e-posta ve arama izinlerinin merkezi olarak tutulduğu sistemdir. 6563 sayılı Kanun md. 6, ticari elektronik iletinin ancak alıcının önceden onayıyla gönderilebileceğini düzenler; onayların İYS’ye kaydedilmesi yükümlülüğü ise Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik’ten kaynaklanır.
Bir aksesuar markasının, kargo bildirimleri için kullandığı WhatsApp numarasını fark ettirmeden pazarlama listesine eklemesi, sahada en çok görülen İYS ihlallerinden biridir. Kargo bildirimi işlemsel bir iletidir ve ticari elektronik ileti sayılmaz, ama aynı numaraya gönderilen bir “sepette unuttuğunuz ürün” hatırlatması ticari niteliktedir ve ayrı onay ister. Her pazarlama iletisinde alıcının onayını tek bir adımda geri çekebileceği bir ret ifadesinin yer alması da aynı düzenlemenin bir parçasıdır.
Mobil Uygulamalarda Push Bildirimi İzni Ayrı Bir Konudur
Kendi mobil uygulaması olan bir e-ticaret işletmesi için push bildirimi izni, SMS veya e-posta onayından farklı bir teknik kanaldır ve İYS kaydı şu an için öncelikli olarak SMS, e-posta ve arama kanallarını kapsar. Bununla birlikte push bildirimiyle gönderilen kampanya mesajı da ticari elektronik ileti niteliğindeyse, bu iletinin de kullanıcıdan ayrı bir onay alınarak gönderilmesi ve ret imkânının uygulama içinde net bir şekilde sunulması gerekir. Bir spor giyim markasının uygulaması, kullanıcı telefon izinlerini kabul ettiğinde otomatik olarak tüm push bildirimlerini açık kabul ettiriyorsa, bildirim türleri arasında ayrım yapılmasını zorlaştırır, bu nedenle bildirim ayarlarının kampanya ve sipariş bildirimleri için ayrı anahtarlar sunması önerilir.
Kişisel Verilerin Kargo, Ödeme ve Pazarlama Araçlarıyla Paylaşımı
Bir siparişin tamamlanması için ad, adres ve telefon bilgisinin kargo firmasına, ödeme bilgisinin ise sanal pos sağlayıcısına aktarılması kaçınılmazdır ve bu aktarım sözleşmenin ifası kapsamında değerlendirilir. Buna karşılık ziyaretçi davranışını izleyen reklam pikselleri (dönüşüm etiketleri, davranışsal hedefleme araçları gibi) farklı bir kategoridir, bu araçlar üçüncü bir tarafla veri paylaşımı yarattığından aydınlatma metninde ayrıca ve açıkça belirtilmelidir.
Bir ayakkabı sitesinin aydınlatma metninde “iş ortaklarımızla paylaşılabilir” gibi muğlak bir ifade kullanıp hangi reklam ağına, hangi veri kategorisinin aktarıldığını belirtmemesi, aydınlatma yükümlülüğünün yüzeysel yerine getirilmesi anlamına gelir. Bu bilgiler kullanıcı sözleşmesinde değil aydınlatma metninde yer almalı, ama sözleşmenin veri işleme politikasına yaptığı atıf tutarlı olmalıdır.
Veri minimizasyonu ilkesi de bu aşamada gözden kaçırılan bir noktadır. Bir takı atölyesinin sipariş formunda, kargoyu teslim etmek için gerekmeyen doğum tarihi veya TC kimlik numarası gibi alanları zorunlu olarak istemesi, toplanan verinin işleme amacıyla orantılı olması ilkesine aykırı düşer. Veri paylaşılan kuruluşun yurt dışında konumlanması (bazı analitik veya e-posta pazarlama altyapılarında olduğu gibi) ayrıca sınır ötesi veri aktarımı rejimine tabi olabilir, somut bir aktarımın hangi usule uyması gerektiği her işletme için ayrıca değerlendirilmelidir.
Kullanılan bir altyapı sağlayıcısında veri ihlali yaşanması halinde, işletmenin bu ihlali öğrendiği andan itibaren gecikmeksizin ve en geç 72 saat içinde Kurula, en kısa sürede de etkilenen kişilere bildirme yükümlülüğü (KVKK md. 12/5, Kurul’un 24.01.2019 tarihli ve 2019/10 sayılı kararı), kullanıcı sözleşmesinden bağımsız ama onunla paralel yürüyen ayrı bir sorumluluktur. Bir online kırtasiye sitesinin kullandığı bir kargo takip entegrasyonunda müşteri adreslerinin dışarı sızdığı ortaya çıkarsa, bu ihlalin kimin tarafından ve ne hızda bildirileceği önceden tedarikçi sözleşmesinde netleştirilmemişse işletme süreci tek başına yönetmek zorunda kalır.
Veri İşleyen İle Veri Sorumlusu Arasındaki Fark Kullanıcı Sözleşmesine Nasıl Yansır
E-ticaret sitesi kendi müşterisinin verisi için veri sorumlusudur, ama bu veriyi barındıran hosting sağlayıcısı, e-posta pazarlama altyapısı veya canlı destek yazılımı genellikle “veri işleyen” sıfatıyla hareket eder. Veri işleyen, veriyi kendi amacı için değil veri sorumlusunun talimatıyla işler, bu nedenle veri sorumlusunun her bir altyapı sağlayıcısıyla ayrı bir veri işleme sözleşmesi veya en azından yazılı bir taahhüt imzalaması beklenir.
Bir el yapımı kozmetik markası, müşteri listesini bir e-posta pazarlama aracına yüklediğinde, bu aracın sunucularının nerede olduğunu ve veriyi ne için kullanabileceğini bilmeden sözleşme imzalarsa, kendi aydınlatma metninde verdiği taahhütleri kontrol edemeyen bir konuma düşer. Kullanıcı sözleşmesinin ve aydınlatma metninin, işletmenin kullandığı başlıca altyapı kategorilerine (barındırma, ödeme, kargo, e-posta pazarlama) genel bir atıf yapması bu ilişkiyi şeffaf kılar.
VERBİS Kaydı Bu Süreçte Nereye Oturur
Veri Sorumluları Sicil Bilgi Sistemi (VERBİS) kaydı, kullanıcı sözleşmesi veya aydınlatma metninin yerine geçmeyen ayrı bir idari yükümlülüktür. Belirli çalışan sayısı veya veri işleme hacmi eşiğini aşan işletmeler için kayıt zorunludur, eşiğin altında kalan küçük bir e-ticaret işletmesi için VERBİS kaydı gerekmeyebilir. İki kişinin birlikte yürüttüğü küçük bir el yapımı sabun atölyesi bu eşiğin altında kalıp kayıttan muaf olabilir, ancak işletme büyüyüp çalışan sayısı arttığında bu durumun yeniden değerlendirilmesi gerekir. Buna karşılık yüzden fazla çalışanı olan ve günlük binlerce sipariş işleyen bir e-ticaret şirketi VERBİS’e kayıt yükümlülüğü eşiğini büyük olasılıkla aşar ve bu kaydı kullanıcı sözleşmesinden bağımsız ama paralel bir yükümlülük olarak yürütmesi gerekir. Bu yazının kapsamı kullanıcı sözleşmesi ve bağlı onay mekanizmaları olduğundan VERBİS’in ayrıntısına burada girilmemektedir.
Hazırlık Sürecinde Sık Yapılan Hatalar
Alanında faaliyet gösteren işletmelerin kullanıcı sözleşmesi hazırlarken tekrar eden birkaç hataya düştüğünü görüyoruz. Bunların en yaygını, rakip bir sitenin sözleşmesini kopyalayıp sadece unvan ve adresi değiştirmektir, oysa her işletmenin satış modeli (stoklu satış, dropshipping, pazar yeri) farklı sorumluluk maddeleri gerektirir.
İkinci yaygın hata, sözleşmenin yalnızca İngilizce bir şablondan çevrilip Türk hukukuna özgü unsurların (tüketici hakem heyeti, mesafeli satış mevzuatı) eklenmemesidir. Üçüncü hata ise sözleşme güncellendiğinde mevcut kullanıcılara bildirim yapılmamasıdır, bu durumda yeni şartların eski üyeler için bağlayıcı olup olmadığı tartışmaya açık hale gelir. Bir elektronik eşya satıcısı, sözleşmesini güncellediğinde sadece sitenin alt köşesindeki tarihi değiştirip kullanıcılara ayrıca bildirim göndermediyse, bu değişikliğin mevcut üyelere karşı ileri sürülebilirliği zayıflar.
Bazı pazar yeri platformları, bu metni “Kullanım Şartları” başlığıyla yayınlayıp bunun bir sözleşme olmadığını, tek yanlı bir bildirim olduğunu ileri sürer. Bu yaklaşımın hukuken koruyucu olduğunu düşünmüyoruz, çünkü kullanıcı bu şartları kabul ederek bir işlem yapıyorsa ortada karşılıklı irade beyanına dayanan bir sözleşme ilişkisi vardır, başlığın isimlendirmesi bu niteliği değiştirmez. Metnin adının “sözleşme” değil “şartlar” olması, sorumluluğu azaltan bir kalkan olarak kullanılamaz.
Yayına Almadan Önce Pratik Kontrol Listesi
Yukarıdaki unsurların tek tek kontrol edilmesi, sonradan ortaya çıkabilecek bir uyuşmazlıkta işletmenin elini güçlendirir. Bir sitenin canlıya alınmadan önce aşağıdaki kalemleri gözden geçirmesi pratik bir başlangıç noktasıdır.
- Kullanıcı sözleşmesinde hizmet sağlayıcı kimliği, rol ayrımı ve uyuşmazlık çözüm yeri eksiksiz mi
- Üyelik sözleşmesi ile kullanıcı sözleşmesi ayrı başlıklar altında ve birbirine atıflı mı
- Aydınlatma metni, hangi verinin hangi amaçla işlendiğini amaç bazında ayırıyor mu
- Pazarlama amaçlı veri işleme ve ticari elektronik ileti için ayrı, işaretlenmemiş onay kutusu var mı
- Çerez bandı ilk açılışta sadece zorunlu çerezleri aktif tutuyor mu
- Ticari elektronik ileti onayları İYS’ye kaydediliyor mu
- Reklam pikselleri ve üçüncü taraf paylaşımları aydınlatma metninde isim isim belirtiliyor mu
- Sözleşme güncellemeleri mevcut kullanıcılara bildirim yoluyla duyuruluyor mu
Örneğin bir el yapımı takı markası, sitesini canlıya almadan önce bu listeyi uyguladığında İYS kaydının eksik olduğunu veya çerez bandında pazarlama çerezlerinin önceden işaretli geldiğini fark edip yayına almadan düzeltebilir. Bu kontrol listesi tek seferlik bir işlem değildir, satış modeli değiştiğinde (örneğin bir işletme kendi sitesinden satıştan pazar yeri modeline geçtiğinde) veya yeni bir pazarlama aracı devreye alındığında kullanıcı sözleşmesi ve bağlı metinlerin yeniden gözden geçirilmesi gerekir.
Bir e-ticaret sitesi için en güvenli yol, kullanıcı sözleşmesini tek seferlik bir belge olarak değil, işletmenin satış modeli ve veri işleme pratikleriyle birlikte güncellenen canlı bir doküman olarak ele almaktır. Sözleşme ile aydınlatma metninin, çerez bandının ve İYS kayıtlarının birbiriyle tutarlı olduğu bir site, hem denetimde hem olası bir uyuşmazlıkta çok daha güçlü bir konumda durur. Yeni bir ödeme sağlayıcısı, yeni bir reklam pikseli veya yeni bir satış kanalı eklendiğinde, bu değişikliğin kullanıcı sözleşmesine ve aydınlatma metnine de yansıtılması gerektiğini unutmamak, işletmenin hukuki duruşunu sürekli güncel tutar.
Yasal Uyarı