E-ticaret sitesi açmadan önce: ETBİS, mesafeli satış, KVKK ve İYS (2026)

Kendi sitenizden satış yapmak, bir pazaryerinde mağaza açmaktan farklıdır: pazaryerinin sizin yerinize üstlendiği birçok yükümlülük artık doğrudan sizindir. Bu rehberde, Türkiye’de kendi e-ticaret sitesini açan küçük bir işletmenin yayına almadan önce bilmesi gereken yükümlülükleri, her birinin resmî kaynağıyla birlikte sıraladık.

Kısa özet

Vergi kaydı ve ETBİS

İnternetten satış yapmak ticari bir faaliyettir; satışa başlamadan önce vergi kaydınızın (şahıs işletmesi, esnaf, şirket) olması gerekir. Hangi yapının size uygun olduğu gelir düzeyinize ve işinize göre değişir; bunu mali müşavirinizle belirleyin. ETBİS kaydı da bu kayda dayanır: tacirler için MERSİS numarası ve vergi kimlik numarası, esnaf ve sanatkârlar için T.C. kimlik numarası ve vergi kimlik numarası istenir.

ETBİS (Elektronik Ticaret Bilgi Sistemi), Ticaret Bakanlığının e-ticaret yapan işletmeleri kayıt altına aldığı sistemdir. Bakanlığın duyurusuna göre hizmet sağlayıcılar faaliyete başlamadan önce ETBİS’e kaydolur. Kayıt yükümlülüğü şu işletmeler içindir:

• Kendine ait bir e-ticaret sitesi veya mobil uygulaması üzerinden satış yapanlar,
• Aracı hizmet sağlayıcılar (pazaryerleri),
• Türkiye’de yerleşik olup yurt dışındaki bir pazaryeri üzerinden satış yapanlar.

Yalnızca yurt içindeki pazaryerleri üzerinden satış yapanların ETBİS’e kayıt ve bildirim yükümlülüğü yoktur. Kayıt, e-Devlet ile giriş yapılarak ETBİS üzerinden yapılır. Kayıtta alan adı ve uygulama bilgileri, tebligata elverişli KEP adresi, sunulan ödeme yöntemleri, satılan mal ve hizmetlerin türü, ikinci el satış yapılıp yapılmadığı gibi bilgiler istenir. Kayıtlı bilgilerde değişiklik olursa (örneğin alan adınız değişirse) bunu 30 gün içinde bildirmeniz, e-ticareti bıraktığınızda da bunu 30 gün içinde bildirmeniz gerekir.

Pratik ipucu: KEP adresiniz yoksa ETBİS’ten önce bir KEP hizmet sağlayıcısından alın; aynı adres sitenizin iletişim bölümünde de gösterilecek.

Sitede bulunması zorunlu bilgiler

Kendi sitesinden satış yapan işletmeler için ayrıntılı kurallar, Aralık 2022’de yayımlanan ve en son Mart 2025’te değiştirilen Elektronik Ticaret Aracı Hizmet Sağlayıcı ve Elektronik Ticaret Hizmet Sağlayıcılar Hakkında Yönetmelik’te yer alır.

Anasayfadan ulaşılan “iletişim” bölümü (md. 5)

Sitenizin anasayfasından doğrudan ulaşılabilen, “iletişim” başlıklı bir bölümde şunlar eksiksiz yer almalı:

• Tacirseniz ticaret unvanı, MERSİS numarası ve merkez adresi; esnaf ve sanatkârsanız adınız soyadınız, vergi kimlik numaranız ve merkez adresiniz,
• KEP adresi, e-posta adresi, telefon numarası ve varsa işletme adı ile tescilli markanız,
• Varsa mensubu olduğunuz meslek odası ve meslekle ilgili davranış kurallarına nasıl ulaşılacağı.

Evden çalışan satıcılar için bu, adresin sitede görüneceği anlamına gelir. Kayıtlı iş adresinizin hangisi olduğunu satışa başlamadan önce netleştirin.

“İşlem rehberi” bölümü (md. 7)

Yine anasayfadan ulaşılabilen “işlem rehberi” başlığı altında: siparişin hangi adımlarla verildiği (ürün seçimi, teslimat ve ödeme bilgileri, onay), sözleşmenin saklanıp saklanmayacağı ve alıcının ona ne kadar süreyle erişebileceği, sipariş öncesi hataları düzeltmeye yarayan araçlar (özet sipariş formu, geri al) ve varsa alternatif uyuşmazlık çözüm yolları anlatılmalı.

Sipariş adımları ve teyit (Kanun md. 4; Yönetmelik md. 8–9)

• Ödeme bilgileri girilmeden önce, vergiler ve teslimat masrafları dahil toplam bedel ve sözleşme şartları açıkça görünmeli.
• Alıcı, siparişi onaylamadan önce hatalarını görüp düzeltebilmeli (özet sipariş ekranı).
• İkinci el ürünler ayrı bir kategoride satılmalı.
• Sipariş alındığında bu durum, site üzerinden ve ayrıca e-posta, kısa mesaj veya telefonla gecikmeksizin alıcıya bildirilmeli.
• Sözleşme hükümleri alıcının saklayabileceği ve yazdırabileceği şekilde verilmeli.

6563 sayılı Kanunun 11. maddesi, bu faaliyetlere ilişkin bilgi, belge ve elektronik kayıtların işlem tarihinden itibaren on yıl saklanmasını da şart koşar. Sipariş kayıtlarınızı kolayca silinebilecek bir yerde tutmayın.

Mesafeli satış: ön bilgilendirme, cayma, iade ve teslimat

Tüketiciye internetten yapılan satışlar “mesafeli sözleşme” sayılır ve Mesafeli Sözleşmeler Yönetmeliği’ne tabidir. Yönetmelik 2022’de ve 2025’te değişti; 2022 değişikliklerinin bir kısmı 1 Ocak 2026’ya kadar ertelenmişti ve artık uygulanıyor.

Ön bilgilendirme (md. 5–7)

Tüketici, siparişi vermeden önce şu bilgilerle bilgilendirilmelidir: ürünün temel nitelikleri; satıcının adı veya unvanı ile MERSİS ya da vergi kimlik numarası; açık adres ve telefon gibi iletişim bilgileri; tüm vergiler dahil toplam fiyat ve teslimat masrafları; ödeme ve teslim süresi; cayma hakkının şartları, süresi, nasıl kullanılacağı ve iade için hangi kargo firmasının kullanılacağı; cayma hakkının olmadığı durumlar; uyuşmazlıkta tüketici hakem heyetine veya arabulucuya başvurma imkânı.

Bu bilgiler en az 12 punto, açık ve okunabilir olmalı. Ürün özellikleri, toplam fiyat ve cayma bilgileri, ödeme adımından hemen önce bir bütün olarak ayrıca gösterilmeli. Gönderim kısıtlamaları ve kabul edilen ödeme yöntemleri de sipariş öncesinde belirtilmeli. Tüketicinin ön bilgileri edindiğini teyit etmesi sağlanmalıdır; yönetmeliğe göre teyit alınmazsa sözleşme kurulmamış sayılır. Uygulamada bu, ödeme adımındaki “Ön bilgilendirme formunu ve mesafeli satış sözleşmesini okudum” onayıdır.

Cayma hakkı (md. 9–10, 15)

Tüketici 14 gün içinde gerekçe göstermeden ve cezai şart ödemeden sözleşmeden cayabilir. Mal satışlarında süre, malın teslim alındığı gün başlar. Cayma hakkı hakkında gerektiği gibi bilgilendirme yapılmazsa, tüketici 14 günle bağlı kalmaz; süre bir yıla kadar uzayabilir.

Bazı sözleşmelerde (taraflar aksini kararlaştırmadıkça) cayma hakkı yoktur. Bunlardan küçük işletmeleri en çok ilgilendirenler: tüketicinin isteğine göre kişiye özel hazırlanan ürünler, çabuk bozulabilen ürünler, ambalajı açılmış ve iadesi hijyen açısından uygun olmayan ürünler, elektronik ortamda anında ifa edilen hizmetler ve anında teslim edilen dijital içerikler. 2022’de listeye eklenen bazı istisnalar Danıştay’ın 6 Mayıs 2026 tarihli kararıyla iptal edildi; güncel listeyi yönetmeliğin mevzuat.gov.tr’deki metninden kontrol edin.

İade süreleri ve masrafı (md. 12–13)

• Tüketici, cayma bildiriminden itibaren 14 gün içinde malı geri gönderir.
• Satıcı, malın iade için ön bilgilendirmede belirttiği kargo firmasına teslim edildiği tarihten itibaren 14 gün içinde, varsa ilk teslimat masrafı da dahil tahsil ettiği tüm ödemeleri iade eder. Tüketici başka bir kargo firması kullanırsa süre, malın satıcıya ulaştığı tarihten başlar.
• İade, tüketicinin kullandığı ödeme aracına uygun şekilde, tek seferde ve tüketiciye masraf çıkarmadan yapılır.
• Mal, satıcının iade için belirttiği kargo firmasıyla gönderilirse tüketici iade masrafından sorumlu tutulamaz. Satıcı hiçbir kargo firması belirtmemişse de tüketiciden iade masrafı istenemez.

Bu yüzden ön bilgilendirmede iade için bir kargo firması belirtmek ve o firmayla bir iade kodu ya da anlaşma kurmak, hem müşteri deneyimi hem maliyet kontrolü açısından önemlidir.

Teslimat (md. 16)

Satıcı, taahhüt ettiği süre içinde teslim etmek zorundadır. Kişiye özel hazırlanan ürünler dışında mal satışlarında bu süre her hâlükârda 30 günü geçemez. Teslim imkânsızlaşırsa (stokta olmaması imkânsızlık sayılmaz), satıcı bunu öğrendiği tarihten itibaren üç gün içinde tüketiciye bildirir ve tahsil ettiği tüm ödemeleri en geç 14 gün içinde iade eder.

KVKK: aydınlatma, çerez, VERBİS ve yurt dışı aktarım

Üyelik, sipariş, iletişim formu ve bülten kaydı gibi her noktada kişisel veri toplarsınız. 6698 sayılı Kanun kapsamında dikkat etmeniz gerekenler:

Aydınlatma ve açık rıza

Veriyi toplarken kişiye; kim olduğunuzu, veriyi hangi amaçla işleyeceğinizi, kimlere aktarabileceğinizi, hangi yöntemle ve hangi hukuki sebeple topladığınızı ve kişinin haklarını anlatmanız gerekir (md. 10). Siparişi teslim etmek için gereken ad, adres ve telefon gibi veriler, sözleşmenin ifası için gerekli olduğundan açık rızaya dayanmak zorunda değildir (md. 5/2-c). Buna karşılık pazarlama, profil çıkarma gibi sözleşmenin gerektirmediği amaçlar için ayrıca bir hukuki sebep, çoğu zaman da açık rıza gerekir. Açık rızayı aydınlatma metnine gömmeyin, ayrı ve isteğe bağlı bir onay olarak alın.

Çerezler

KVKK’nın Çerez Uygulamaları Hakkında Rehberi’ne göre reklam ve pazarlama amaçlı çerezler açık rızaya tabidir. Sitenin çalışması için zorunlu çerezler ve yalnızca site yönetimi için anonim istatistik üreten birinci taraf ölçüm çerezleri, rehberde belirtilen koşullarla rıza istisnası kapsamında değerlendirilir. Reklam piksellerini ve üçüncü taraf takip araçlarını ziyaretçi onay vermeden çalıştırmayan bir çerez tercih penceresi kurun. Rehber, “Hepsini kabul et”, “Hepsini reddet” ve “Tercihler” seçeneklerinin eşit büyüklükte ve görünürlükte sunulmasını öneriyor.

VERBİS kaydı

Her veri sorumlusu VERBİS’e kaydolmak zorunda değildir. KVKK Kurulu kararlarına göre yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 100 milyon TL’den az olan, ana faaliyeti özel nitelikli kişisel veri işlemek olmayan veri sorumluları kayıttan istisnadır. Kurulun Eylül 2025 tarihli 2025/1572 sayılı kararıyla, ana faaliyeti özel nitelikli veri işlemek olsa bile çalışan sayısı 10’dan, bilanço toplamı 10 milyon TL’den az olanlar da istisnaya eklendi. Kayıttan istisna olmanız, aydınlatma ve güvenlik gibi diğer yükümlülüklerden muaf olduğunuz anlamına gelmez.

Yurt dışındaki servisler

E-posta pazarlama araçları, analiz servisleri, bazı e-ticaret platformları ve sunucular verileri yurt dışında tutabilir. Kanunun 2024’te değişen 9. maddesine göre yurt dışına aktarım; yeterlilik kararı, uygun güvenceler (örneğin Kurulun ilan ettiği standart sözleşme) ya da sınırlı durumlarda arızi aktarım şartlarına bağlıdır. Standart sözleşme kullanıyorsanız, imzadan itibaren beş iş günü içinde Kuruma bildirilmesi gerekir. Kullandığınız servislerin listesini ve verilerin nerede tutulduğunu bir kez çıkarın; aydınlatma metninizi buna göre yazdırın.

Güvenlik

Veri sorumlusu, verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek için gerekli teknik ve idari tedbirleri almakla yükümlüdür; verileri sizin adınıza işleyen yazılım ve hosting firmalarıyla birlikte bu konuda müştereken sorumlusunuz (md. 12). Veriler yetkisiz kişilerce ele geçirilirse, durumu en kısa sürede ilgililere ve Kurula bildirmeniz gerekir.

İYS: SMS, e-posta ve arama izinleri

Kampanya SMS’i, bülten e-postası ya da tanıtım amaçlı arama “ticari elektronik ileti” sayılır. Kurallar 6563 sayılı Kanunun 6–8. maddeleri ile Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik’te yer alır:

• Önceden onay: Ticari ileti yalnızca önceden onay veren alıcılara gönderilebilir.
• İYS kaydı: Ticari elektronik ileti göndermek isteyen gerçek ve tüzel kişiler İleti Yönetim Sistemi’ne (İYS) kaydolur. İYS dışında aldığınız onayları üç iş günü içinde İYS’ye kaydetmelisiniz; kaydedilmeyen onaylar geçersiz sayılır. İYS’nin temel hizmetleri kayıtlı hizmet sağlayıcılar için ücretsizdir.
• Onay kutusu: Onay metninde onay seçeneği önceden işaretlenmiş olamaz ve ürün satışı ileti onayı vermeye bağlanamaz. Elektronik ortamda alınan onayın alındığı bilgisi, ret imkânıyla birlikte 24 saat içinde alıcıya iletilir (İYS üzerinden alınan onaylar hariç).
• Onay gerekmeyen iletiler: Sipariş, kargo, tahsilat gibi bildirimler için onay aranmaz; ancak bu iletilerde ürün tanıtımı yapılamaz.
• Tacir ve esnaf alıcılar: İşletmelere önceden onay alınmadan ileti gönderilebilir; ancak bu adresler İYS’ye kaydedilir ve alıcının ret hakkını kullanıp kullanmadığı İYS’den kontrol edilir.
• Ret hakkı: Her iletide kolay ve ücretsiz bir ret yolu bulunmalı. Ret talebi geldiğinde üç iş günü içinde ileti gönderimini durdurmalı ve ret bilgisini üç iş günü içinde İYS’ye bildirmelisiniz.
• İletinin içeriği: İletide tacirler için MERSİS numarası ve ticaret unvanı, esnaflar için ad soyad ile T.C. kimlik veya vergi kimlik numarası yer almalı.
• Saklama: Onay kayıtları onayın geçerliliği sona erdikten, diğer kayıtlar kayıt tarihinden itibaren üç yıl saklanır.

İndirim ve kampanya duyuruları

Ticaret Bakanlığının duyurusuna göre 1 Temmuz 2026 tarihli Resmî Gazete’de yayımlanan değişiklikle, 1 Ağustos 2026’dan itibaren indirimli satış reklamlarında indirimden önceki fiyat olarak, indirimin başlangıç tarihinden önceki son 10 gün içinde uygulanan en düşük fiyat esas alınıyor. İndirimi ya da benzeri bir faydayı belirli bir koşula bağlayan “şartlı satış” reklamları da indirimli satış kurallarına tabi hâle geldi. Çabuk bozulan ürünlerde ve hizmetlerde indirimli fiyattan bir önceki fiyat esas alınıyor.

Pratikte bu, sitenizin fiyat geçmişini tutması ve “üstü çizili fiyat” alanının bu kurala göre doldurulması demektir. Ayrıca 6563 sayılı Kanunun 5. maddesi gereği, indirim ve hediye gibi promosyonların şartlarına kolayca ulaşılabilmeli ve şartlar açık yazılmalıdır.

Yalnızca pazaryerinde satıyorsanız

Trendyol, Hepsiburada gibi yurt içindeki pazaryerlerinde satış yapıyorsanız ETBİS kaydı ve sitenize ait “iletişim” ile “işlem rehberi” yükümlülükleri sizin için geçerli değildir; ön bilgilendirme ve sipariş adımlarının önemli bir kısmından pazaryeri sizinle birlikte sorumludur. Buna karşılık pazaryerinin size ayırdığı alanda ticaret unvanı veya işletme adı ile MERSİS ya da vergi kimlik numarası gibi bilgilerin bulunması gerekir. Cayma hakkı, iade süreleri, KVKK ve İYS kuralları ise nerede satarsanız satın sizin için de geçerlidir. Kendi sitenizi açtığınız anda yukarıdaki yükümlülüklerin tamamı gündeminize girer.

Yayına almadan önce kontrol listesi

• Vergi kaydı ve (tacirseniz) MERSİS numarası hazır.
• KEP adresi alındı.
• ETBİS kaydı yapıldı; alan adı kayıtta doğru.
• Anasayfadan ulaşılan “iletişim” bölümünde unvan/ad, MERSİS veya VKN, adres, KEP, e-posta ve telefon var.
• Anasayfadan ulaşılan “işlem rehberi” bölümü yazıldı.
• Ödeme öncesi özet sipariş ekranında toplam bedel, kargo ve cayma bilgileri ayrıca gösteriliyor.
• Ön bilgilendirme formu ve mesafeli satış sözleşmesi hukukçu tarafından kontrol edildi; teyit kutusu var.
• İade için kargo firması belirlendi ve ön bilgilendirmede yazıyor.
• Sipariş teyidi e-posta veya SMS ile otomatik gidiyor.
• Aydınlatma metni, çerez politikası ve çerez tercih penceresi çalışıyor; reklam çerezleri onaysız yüklenmiyor.
• Yurt dışında veri tutan servislerin listesi çıkarıldı.
• Bülten ve SMS onayları önceden işaretsiz kutuyla alınıyor, İYS kaydı yapıldı.
• İndirimli fiyatlar son 10 günün en düşük fiyatına göre gösteriliyor.
• Sipariş ve fatura kayıtlarının yedeklendiği ve saklandığı yer belli.

Hangi altyapıyı seçeceğinize henüz karar vermediyseniz, hazır platform mu, özel yazılım mı rehberimiz bu yükümlülüklerin hangi platformda ne kadar hazır geldiğini değerlendirmenize yardımcı olur.