Çevrimiçi Satışa Yönelik E-Ticaret Yasaları (2026)

SORUMLULUK REDDİ BEYANI: Bu kılavuz yalnızca bilgilendirme amaçlıdır ve profesyonel hukuki tavsiye niteliği taşımaz. Ülkenize ve özel durumunuza özgü bilgiler için lütfen bağımsız bir hukuki danışmana başvurun. Shopify, bu kılavuzları kullanmanızdan veya bunlara güvenmenizden kaynaklanan hiçbir durumdan hiçbir şekilde sorumlu tutulamaz.

İnternet ve hızla e-ticaret mağazası açıp büyümeyi sağlayan Shopify gibi e-ticaret platformları sayesinde, çevrimiçi işletme kurmak artık her zamankinden daha kolay. Ancak, çevrimiçi satış yapmanın bazı karmaşık yasal gereklilikleri var.

Her ülkenin ve bölgenin yasaları farklı olduğundan, e-ticaret mevzuatına uyum sağlamak şirketinizin ve müşterilerinizin güvenliği için şarttır. Güncel e-ticaret kanunlarını takip etmek, işinizi yasal bir zeminde büyütmenize yardımcı olur ve riskleri önemli ölçüde azaltır.

Bu yazıda, tüketiciyi koruma yasaları, şirket kuruluşu ve reklam yönetmelikleri de dahil olmak üzere, e-ticaret işletmeleri için yasal açıdan oldukça önemli temel konular hakkında bilgi edinebilirsiniz.

E-ticaret yasalarını anlamak neden önemli?

E-ticaret yasalarını anlamak ve onlara uyum sağlamak markanızı ve varlıklarınızı korumak, müşterilerin size olan güvenini sürdürmek ve yasal ihtilaflar ya da cezalardan kaçınmak için hayati önemdedir. Ayrıca, bu yasaları göz ardı ederseniz para cezaları, davalar, hatta işletmenin kapatılması gibi durumlarla karşı karşıya kalabilirsiniz. Bu nedenle, bir yandan güncel yönetmelikleri takip ederken diğer yandan büyüme ve başarıya odaklanıp yasal açıdan sağlam bir e-ticaret işletmesi inşa edebilirsiniz.

Müşterilerinizi koruyun

E-ticaret yasaları hem müşterileri hem de işletmeleri korumayı hedefler. Kişisel verilerin gizliliği, mali güvenlik ve etik işletme uygulamaları gibi başlıkları kapsar.

Kişisel verileri gizli ve güvende tutun

Veri odaklı bir sektörde faaliyet gösterdiğiniz için verileri yasal sınırlar dahilinde topladığınızdan ve yönettiğinizden emin olmanız büyük önem taşır. Akılda tutulması gereken bazı temel alanlar şunlardır:

• Web sitesi takibi ve çerezler: Uluslararası pazara açılıyorsanız veya Avrupa Birliği ülkelerine satış yapıyorsanız dünyanın en sıkı veri koruma yasası olan GDPR (AB Genel Veri Koruma Yönetmeliği) kurallarına uymanız gerekir.

Türkiye iç pazarında satış yapıyorsanız ise web sitenizde toplanan tüm kullanıcı verileri KVKK (Kişisel Verilerin Korunması Kanunu) kapsamındadır. Sitenizde mutlaka bir KVKK Aydınlatma Metni bulundurmalı, çerez yönetimi için kullanıcılardan açık rıza almalı ve veri ihlallerine karşı yasal sorumluluklarınızı yerine getirmelisiniz.

• E-posta pazarlaması: Türkiye'de bu süreç ETK (Elektronik Ticaret Kanunu) ve İYS (İleti Yönetim Sistemi) tarafından düzenlenir. Müşterilerinize ticari elektronik ileti (kampanya e-postası veya SMS) göndermeden önce mutlaka onaylarını almalı ve diledikleri zaman bu onayları hiçbir gerekçe göstermeden geri çekebilmelerine (red hakkı) imkân tanımalısınız.
• Gizlilik politikaları: Kullanıcıların kolayca erişebileceği bir Gizlilik Politikası ve KVKK kapsamında gerekli aydınlatma metinlerini yayımlamanız tavsiye edilir. Tüm satıcılar, bu politikalarda taahhüt ettikleri şartlara uymakla yükümlüdür.

Çocuk ürünleri, sağlık veya kişisel bakım gibi niş sektörlerde e-ticaret yapıyorsanız yasal sorumluluklarınız daha da katıdır. Ülkemizdeki KVKK uyarınca, çocukların kişisel verilerinin işlenmesi veli/vasi onayına ve daha sıkı koruma kalkanlarına tabidir. Ayrıca sağlık ve zindelik sektöründe faaliyet gösteren markaların, hassas nitelikli sağlık verilerini işlerken olası bir veri ihlali durumunda yasal süresi içinde Kişisel Verileri Koruma Kurulu’na bildirimde bulunma zorunluluğu vardır.

Küresel ticaretteki kimlik hırsızlığı risklerine (Red Flags) karşı ise mağazanızda 3D Secure gibi güvenli ödeme altyapıları kullanmak hem markanızı hem de şüpheli siparişlere karşı tüketicileri korur.

Müşterilerin finansal verilerini güvenle yönetin

Finansal verilerin güvenliği, en az kişisel verilerin korunması kadar kritik bir konudur. Siber suçlar e-ticaret dünyası için çok gerçek bir tehdittir ve çevrimiçi işletmeler müşterilerini korumak adına önleyici tedbirler almak zorundadır. Güçlü bir siber güvenlik planı oluşturmak, finansal kayıpların ve müşteri güveninin zedelenmesinin önüne geçeceği gibi, olası yasal ihlalleri engellemenize de yardımcı olur.

• Ödeme güvenliği: Doğrudan bir devlet kanunu olmasa da PCI DSS (Ödeme Kartı Sektörü Veri Güvenliği Standardı), e-ticaret işletmelerinin uyması gereken, ödeme süreçlerine yönelik küresel bir güvenlik standartları dizisidir. Çalışacağınız ödeme altyapısı sağlayıcısının (veya sanal POS firmasının) PCI uyumlu olduğundan emin olmalısınız. Örneğin, Shopify mağazaları tamamen PCI uyumludur, bu da müşterilerinizin ödeme bilgilerini ve diğer hassas verilerini korumanıza doğrudan yardımcı olur.

Türkiye pazarında BDDK (Bankacılık Düzenleme ve Denetleme Kurumu) lisanslı ödeme kuruluşları ve sanal pos sağlayıcıları da bu standartlara ve 6493 sayılı kanun hükümlerine uymakla yükümlüdür.

• Elektronik imza uyumluluğu: Küresel ticaretteki E-Sign Act (Global ve Ulusal Ticarette Elektronik İmzalar Yasası), işletmelerin elektronik imza ve dijital onayları kullanmasına izin verir, ancak bunun için tüketicinin açık rızası şarttır.

Türkiye’de mesafeli sözleşmelerin kurulması için tüketicinin elektronik ortamda açık onay vermesi gerekir. Bu onay genellikle “Okudum, onaylıyorum” kutucuğu gibi yöntemlerle alınır. Bu süreç 5070 sayılı Elektronik İmza Kanunu kapsamındaki nitelikli elektronik imza ile aynı şey değildir. Mesafeli Sözleşmeler Yönetmeliği uyarınca, verilen onayların ve işlem kayıtlarının elektronik ortamda güvenli şekilde saklanması gerekir.

Kaliteli ürünler ve hizmetler sunun

Yanıltıcı reklamlar müşteri güvenine zarar verebileceği gibi tüketiciyi koruma yasalarının da ihlal edilmesine yol açar.

• Yanıltıcı reklamlara karşı koruma: Türkiye e-ticaret pazarında bu süreç, Ticaret Bakanlığı bünyesindeki Reklam Kurulu ve Tüketicinin Korunması Hakkında Kanun tarafından sıkı bir şekilde denetlenmektedir. Ürün sayfalarında veya sosyal medya reklamlarında gerçeği yansıtmayan, abartılı ya da doğrulanmamış iddialarda bulunmak (örneğin kozmetik bir ürün için bilimsel temeli olmayan kesin tedavi vaatleri vermek) ağır idari para cezalarına yol açar.
• Şeffaf müşteri yorumları: Türkiye'de e-ticarette dürüst yorum yönetimi yasal bir zorunluluktur. Ticari Reklam ve Haksız Ticari Uygulamalar Yönetmeliği uyarınca, e-ticaret sitelerinde yalnızca o ürünü gerçekten satın alan kişilerin yorum yapmasına izin verilmeli ve olumsuz yorumlar hakaret içermediği sürece objektiflik gereği yayından kaldırılmamalıdır. Sahte yorum veya yapay puanlama yapmak haksız ticari uygulama sayılır.
• Sipariş gönderim ve teslimat yönetmelikleri: Türkiye'deki Mesafeli Sözleşmeler Yönetmeliği'ne göre de satıcının, tüketicinin siparişinin kendisine ulaştığı andan itibaren taahhüt ettiği süre içinde edimini yerine getirmesi şarttır. Her halükarda, tüketiciye yapılacak mal teslimatlarında bu süre yasal olarak 30 günü geçemez. Belirtilen süre içinde teslim edilmeyen siparişlerde tüketicinin sözleşmeyi tek taraflı feshetme ve ücret iadesi talep etme hakkı doğar.

İşletmenizi koruyun

Müşterilerinizi koruduğunuz kadar işletmenizi de korumanız gerekir.

Doğru şirket yapısını seçin

İnternetten düzenli olarak satış yapmak ve fatura kesebilmek için bir şirket çatısı altında faaliyet göstermeniz yasal bir zorunluluktur. Sizin için en uygun seçeneği belirlemek için bir mali müşavirden veya hukuki danışmandan destek alabilirsiniz:

• Şahıs şirketi: E-ticarete yeni başlayan girişimciler için kurulumu en hızlı, maliyeti en düşük ve evrak işi en az olan yöntemdir. Ancak bu yapıda, şirket borçlarına karşı kişisel mal varlığınızla da sınırsız olarak sorumlu olursunuz.
• Limited şirket: Genellikle ortaklı yapılar veya ciro hacmi büyüyen işletmeler tarafından tercih edilir. Limited şirket kurmak, kişisel mal varlığınızı şirket borçlarından ayırarak size bir yasal koruma sağlar ve vergilendirme sürecinde avantajlar sunabilir.
• Anonim şirket: Büyük ölçekli işletmeler, yatırım almayı hedefleyen girişimler veya halka açılma planı olan markalar genellikle anonim şirket yapısını seçer. Daha gelişmiş kurumsal yönetim yapısı ve yatırım süreçlerine uygun hukuki altyapı sunar.

Bazı durumlarda, yasal olarak faaliyet gösterebilmek için özel bir işletme ruhsatına veya izne ihtiyacınız olabilir. Bu durum özellikle tütün/alkol ürünleri, tarım, gıda veya ilaç/takviye edici gıda gibi özel denetime tabi sektörler için geçerlidir. Ayrıca, yetkili bayilik veya distribütörlük üzerinden bir reseller modeliyle e-ticaret yapıyorsanız markalardan alınmış özel yetki belgelerine ve ticari sicil kayıtlarına da ihtiyacınız olacaktır.

Vergi Yükümlülüklerini Anlayın

E-ticarette vergi mevzuatı pazara göre değişir. Vergileri müşteriye nasıl yansıtacağınızı bilmek, kârlı bir fiyatlandırma stratejisi için kritik önem taşır.

Türkiye iç pazarında satış yaparken sektöre göre değişen KDV (Katma Değer Vergisi) oranlarını ürün fiyatlarına eklemeli ve faturalarınızı buna göre düzenlemelisiniz. Ayrıca ticari vergi takvimini de yakından takip etmelisiniz. Şirketler, yıllık gelir vergisinin yanı sıra her ay düzenli olarak KDV ve Muhtasar Beyannamesi öder, her üç ayda bir de Geçici Vergi (Peşin Vergi) ile yükümlü tutulur.

Uluslararası e-ticaret yapıyorsanız hedef ülkelerin gümrük vergilerini ve muafiyet sınırlarını hesaba katmalısınız. Özellikle Avrupa Birliği ülkelerine satışta IOSS gibi KDV sistemlerine uyum sağlamak veya müşteriye gümrükte sürpriz maliyet çıkarmamak için vergileri sepet adımında tahsil etmek (DDP - Delivered Duty Paid) küresel büyümede kritik rol oynar. Uluslararası Ticaret İdaresi'nin (ITA) sunduğu FTA Gümrük Vergisi Aracı gibi sistemler, bu yükümlülükleri tahmin etmenize yardımcı olur.

Markanızı ticari markalar ve patentlerle koruyun

İşletmeniz, ürünleriniz ve markanızla ilişkili her türlü yaratıcı mülkiyet için ticari marka veya patent başvurusunda bulunmayı ihmal etmeyin. Marka tescili ve patentler, özgün fikirlerinizin rakip işletmeler tarafından kopyalanmasını engeller. Tescil, yoğun rekabetin yaşandığı e-ticaret pazarında marka kimliğinizi güvence altına almanın en etkili yoludur.

Türkiye pazarında faaliyet gösteriyorsanız e-ticaret sitenizin adını, logosunu ve tescile uygun ürün tasarımlarınızı Türk Patent ve Marka Kurumu (TÜRKPATENT) nezdinde tescil ettirmeniz büyük önem taşır. Marka tescili, Shopify mağazanızın alan adının ve özgün marka değerinin başkaları tarafından haksız yere kullanılmasını yasal olarak engellemenizi sağlar.

Ürün kısıtlamalarının farkında olun

Bazı ürünlerin, özellikle e-ihracat süreçlerinde gönderimi ve taşınmasıyla ilgili çok katı yasal düzenlemeler bulunur. Uluslararası pazara satış yapıyorsanız bu mevzuatlara ekstra dikkat etmeniz gerekir. Alkollü içecekler, oje, parfüm gibi yanıcı maddeler veya bazı bitkisel takviyeler, hem yurt içinde hem de yurt dışında belirli yasal kısıtlamalara ve gümrük engellerine tabi olan ürünlerden sadece birkaçıdır.

Her ne kadar doğrudan bir devlet kanunu olmasa da e-ticaret lojistiğinde Tehlikeli Maddeler (Hazmat) kategorisine giren bu tarz ürünler için çalışmayı düşündüğünüz kargo ya da kurye firmalarının (DHL, FedEx, UPS veya PTT Kargo gibi) ek kısıtlamaları ve özel paketleme kuralları olup olmadığını mutlaka kontrol etmelisiniz.

İşletme sigortası yaptırmayı değerlendirin

Çalışanlarınız varsa personelinizi ve işletmenizi koruma altına almak adına yasal sigorta primlerini ve iş kazası yükümlülüklerini eksiksiz yerine getirmeniz gerekir. Bu süreçler, iş kazaları gibi acil durumlarda hem ekibinizi hem de markanızı güvence altına almayı amaçlar. Türkiye genelinde SGK (Sosyal Güvenlik Kurumu) mevzuatları uyarınca çalışanların sigortalanması ve iş sağlığı güvenliği kurallarına uyulması yasal bir zorunluluktur.

Özellikle henüz bir ekibiniz yoksa sigorta yaptırmak her zaman zorunlu görünmeyebilir, ancak her halükarda zekice bir adımdır. Birçok e-ticaret işletmesi, olası risklere karşı mal varlığı zararlarını ve sorumluluk tazminatlarını kapsayan özel sigorta poliçelerini kendi isteğiyle satın alır.

Mutlaka profesyonel bir e-ticaret hukukçusuna danışın

Bu rehber genel yasal bilgilendirmeler sunmaktadır, ancak her işletmenin yapısı, sektörü ve ihtiyaçları kendine özgüdür. Yasalar sürekli güncellendikçe ve ticaret sınır ötesine taşındıkça, süreçleri tek başınıza yönetmek çok daha karmaşık bir hal alabilir. Bu nedenle, kendi özel durumunuz için tüm yasal süreçlerin eksiksiz tamamlandığından emin olmak amacıyla her zaman alanında uzman bir avukat veya mali müşavirden profesyonel destek almanız en doğrusudur.

Shopify ödemeleri, müşteri verilerini ve işletmenizle ilgili diğer tüm önemli bilgileri güvenli bir şekilde yönetmenizi kolaylaştırarak bu süreçte işinizi hafifletir.