E-ticaret İçin KVKK
Sektöre özel süreç şablonu · 8 tipik süreç
Not: Bu sayfa genel bilgilendirme amaçlıdır, hukuki danışmanlık değildir. Aşağıdaki süreçler sektörde tipik olanlardır; kendi işletmenizde farklı süreçler bulunabilir.
E-ticarette KVKK tek başına gelmez; İYS (İleti Yönetim Sistemi) ve mesafeli satış mevzuatıyla iç içedir. En sık ceza sebebi de burada: sipariş sırasında alınan iletişim bilgisini pazarlama e-postası için kullanmak. Sipariş verisi sözleşmenin ifasına dayanır, pazarlama ise ayrı bir açık rıza ister.
Envantere girmesi gereken tipik süreçler
KVKK uyumunun temeli, hangi veriyi neden işlediğinizi yazmaktır. E-ticaret işletmelerinde envanterde şu süreçler bulunur:
| Süreç | Veri kategorileri | Kimin verisi | Amaç | Hukuki sebep | Saklama | İmha |
|---|---|---|---|---|---|---|
| Müşteri sözleşme ve faturalama | Kimlik, İletişim, Finans | Müşteriler | Sözleşmenin ifası, faturalandırma | Sözleşmenin ifası, hukuki yükümlülük | 10 yıl (TTK/VUK) | Yok etme |
| Çalışan özlük dosyası | Kimlik, İletişim, Özlük, Sağlık raporu | Çalışanlar | İş sözleşmesinin ifası, mevzuata uyum | Hukuki yükümlülük, iş sözleşmesi | İş ilişkisinin sona ermesinden itibaren 10 yıl | Yok etme |
| İş başvuruları | Kimlik, İletişim, Özgeçmiş bilgileri | Aday çalışanlar | İşe alım süreçlerinin yürütülmesi | Açık rıza | 1 yıl | Silme |
| Güvenlik kamerası kayıtları | Görsel kayıt | Ziyaretçiler, Çalışanlar | İşyeri ve kişi güvenliğinin sağlanması | Meşru menfaat | 30-60 gün | Silme |
| Bülten / ticari elektronik ileti | Ad soyad, E-posta, Telefon | Aboneler | Ticari elektronik ileti gönderimi | Açık rıza | Rıza geri alınana kadar | Silme |
| Sipariş ve teslimat | Kimlik, İletişim, Adres, Sipariş | Müşteriler | Siparişin teslimi | Sözleşmenin ifası | 10 yıl | Yok etme |
| İade ve şikayet yönetimi | Kimlik, İletişim, Sipariş, Banka/IBAN | Müşteriler | İade ve talep süreçleri | Hukuki yükümlülük | 10 yıl | Yok etme |
| Site trafiği ve çerezler | İşlem güvenliği, Kullanım verileri | Ziyaretçiler | Site güvenliği ve iyileştirme | Meşru menfaat / açık rıza (pazarlama çerezleri) | 12 ay | Anonimleştirme |
E-ticaret işletmelerinde dikkat edilecekler
Pazarlama çerezleri ve ticari elektronik ileti için ayrı açık rıza gerekir.
Pazaryeri entegrasyonları veri aktarımıdır; envanterde gösterin.
Bu alanda ceza nereden geliyor?
Sayılar 313 karar özetinden sayılmıştır.
Arşivde “e-ticaret” etiketiyle 112 karar var; 61 tanesinde idari para cezası bulunuyor ve bunların toplamı 24.672.679 TL. Arşivin en kalabalık sektör etiketi. Çevrimiçi satışta üyelik, sipariş, çerez ve pazarlama izni aynı anda işlediği için ihlal yüzeyi geniş.
Bu kümedeki en yüksek cezalı kararlar: 2024/1385 (3.250.000 TL) · 2021/1324 (1.900.000 TL) · 2023/134 (1.750.000 TL). Künyeler kvkk.gov.tr'deki resmî özetlere bağlanır.
E-ticaret süreçlerine en yakın dört yatay başlık ve arşivdeki ağırlıkları. Bunlar bu sektöre özel kararlar değil; her işkolunda işleyen ama sizin veri akışınıza en çok dokunan başlıklar:
| Başlık | Karar | Cezalı | Toplam ceza |
|---|---|---|---|
| Çevrimiçi satış ve üyelik | 112 | 61 | 24.672.679 TL |
| İzinsiz ticari ileti | 64 | 47 | 9.415.500 TL |
| Çerez yönetimi | 8 | 4 | 2.465.000 TL |
| Veri ihlali bildirimi | 75 | 61 | 28.402.000 TL |
Karar arşivi · ceza riski hesaplayıcı
Hangi belgeler gerekiyor?
- Kişisel veri envanteri — yukarıdaki tablonun kendi süreçlerinizle doldurulmuş hâli (nasıl hazırlanır)
- Aydınlatma metni — veri topladığınız her kanalda görünür olmalı (nasıl hazırlanır)
- Açık rıza metni — tablonuzda 3 süreç açık rızaya dayanıyor: iş başvuruları, bülten / ticari elektronik ileti, site trafiği ve çerezler. Yalnız bunlar için (nasıl yazılır)
- Saklama ve imha politikası — süre dolduğunda ne yapılacağı
- VERBİS kaydı — tablonuzda özel nitelikli veri görünüyor. Ana faaliyeti özel nitelikli veri işlemek olan veri sorumlularında kayıt, çalışan sayısı ve bilanço eşiklerinden bağımsız olarak aranır (kimler zorunlu · nasıl yapılır)
Bu sektör için hazır belge şablonları
Aşağıdaki şablonlar e-ticaret işletmelerinde en sık ihtiyaç duyulan belgelerdir; her biri tarayıcıda doldurulur ve indirilir.
- Personel Açık Rıza Metni Örneği — Personel açık rıza metni örneği ve daha önemlisi: çalışan verilerinde açık rızanın ne zaman gerektiği, ne zaman yanlış olduğu.
- Kişisel Veri Saklama ve İmha Politikası Örneği — Kişisel veri saklama ve imha politikası örneği: süreç bazlı saklama süresi tablosu, periyodik imha dönemi ve imha yöntemleri.
Bu sayfayı belgeye çevirin
KVKK Otomat'ta E-ticaret şablonunu seçtiğinizde bu süreçler hazır gelir; işaretler, kendi durumunuza göre düzenler ve belge setinizi üretirsiniz. Belgeler taslaktır; yayına almadan önce bir hukukçuya gözden geçirtmeniz tavsiye edilir.
Bu süreçlerle belgelerimi üret
KVKK tek yükümlülüğünüz değil. Tüketiciye çevrimiçi satış yapıyorsanız 6502 sayılı Kanun ayrıca mesafeli satış sözleşmesi, ön bilgilendirme formu ve iade-cayma koşulları istiyor — ve burada çalışan sayısı ya da ciro eşiği yok. Üçünü de ücretsiz oluşturucudan üretebilirsiniz.
Tek bir belgeye ihtiyacınız varsa şablon sayfalarından doğrudan üretebilir, mevcut durumunuzu görmek için uyum testini çalıştırabilirsiniz.