KVKK & E-TİCARET UYUMU

DİJİTALLEŞEN TİCARETTE KOBİ’LERİN EN ÇOK ZORLANDIĞI İKİ ALAN VAR: KİŞİSEL VERİLERİN KORUNMASI VE E-TİCARET MEVZUATI.

KVKK’NIN GETİRDİĞİ YÜKÜMLÜLÜKLER YALNIZCA BÜYÜK ŞİRKETLERE DEĞİL; ÇALIŞANI, MÜŞTERİSİ, KAMERA SİSTEMİ VEYA E-TİCARET SİTESİ OLAN HER İŞLETMEYE UYGULANIYOR. ÜSTELİK VERİLEN İDARİ PARA CEZALARI KOBİ BÜTÇELERİ İÇİN ÇOĞU ZAMAN TAŞIYAMAYACAK KADAR YÜKSEK.

KOBİ’LERDE EN SIK YAPILAN KVKK HATALARI

• KAMERA KAYITLARININ YANLIŞ SAKLANMASI KAMERALARIN AMAÇ, KAPSAM VE SAKLAMA SÜRESİ BELİRTİLMEDEN KULLANILMASI EN SIK KESİLEN CEZALARDAN BİRİDİR. ÖZELLİKLE 30 GÜNÜ AŞAN SAKLAMA SÜRELERİ CİDDİ RİSK OLUŞTURUR.

• ÇALIŞAN VERİSİ – AÇIK RIZA KARMAŞASI KOBİ’LERDE ÇALIŞANLARDAN GEREKSİZ YERE AÇIK RIZA ALINIR. OYSA İŞ İLİŞKİSİ KAPSAMINDA İŞLENEN VERİLER İÇİN ÇOĞU ZAMAN AÇIK RIZA DEĞİL, KANUNİ İŞLEME ŞARTI GEÇERLİDİR. YANLIŞ UYGULAMA HEM GEÇERSİZ RIZA HEM DE HUKUKA AYKIRI İŞLEME SONUCUNU DOĞURUR.

• AYDINLATMA METNİ EKSİKLİĞİ MÜŞTERİ, ÇALIŞAN, ZİYARETÇİ, TEDARİKÇİ. KVKK’YA GÖRE KİŞİSEL VERİ İŞLENEN HERKES AYRI AYDINLATMA METNİ İLE BİLGİLENDİRİLMELİDİR. BİRÇOK KOBİ BU METNİ HİÇ HAZIRLAMADIĞI İÇİN DOĞRUDAN CEZAYA MARUZ KALIYOR.

• E-TİCARET SİTELERİNDE EKSİK İADE–İPTAL BİLGİLERİ MESAFELİ SATIŞ KURALLARINA UYULMAMASI → TÜKETİCİ ŞİKAYETLERİ + TİCARET BAKANLIĞI YAPTIRIMLARI. EN SIK EKSİK BIRAKILAN ALAN: CAYMA HAKKI, ÜRÜN İADESİ VE TESLİMAT SÜREÇLERİ.

• TAŞERON İLE VERİ İŞLEME SÖZLEŞMESİ YAPILMAMASI KARGO FİRMASI, ÇAĞRI MERKEZİ, AJANS, MUHASEBECİ, YAZILIM FİRMASI. VERİYİ İŞLEYEN TÜM TARAFLARLA “VERİ İŞLEME SÖZLEŞMESİ” YAPILMASI ZORUNLUDUR. KOBİ’LERİN %80’İ BU SÖZLEŞMEYİ HAZIRLAMADIĞI İÇİN RİSK ALTINDA.

E-Ticaret Yapan KOBİ’ler İçin Mini Uyum Prosedürü

• Mesafeli Satış Sözleşmesi Siteye eklenmiş, sipariş öncesi onaylanan ve güncel mevzuata uygun olmalı.

• Cayma Hakkı Bildirimi 14 günlük cayma hakkı, istisnalar ve iade yöntemleri açıkça yazılmalı.

• Ürün İade Süreçleri Kargo bedeli, iade adresi, iade onay süresi ve ücretin geri ödeme zamanı net olmalı.

• Kişisel Veri Saklama Politikası Hangi verilerin ne kadar süre saklanacağı, kimlerle paylaşıldığı belirlenmeli.

• Çerez Politikası Kontrolü Zorunlu – analitik – reklam çerezlerinin ayrımı yapılmalı, kullanıcıya seçim imkânı sunulmalı.

KV K K U Y U M PA K E T İ 2 0 2 5

✔ 1. Aydınlatma Metinleri Paketi Çalışan Müşteri Ziyaretçi Kamera Hepsi ayrı hazırlanmalı.

✔ 2. Veri İşleme Envanteri Oluşturun Hangi veriyi, neden, hangi süreyle işlediğinizi tek tabloya dökün. KVKK uyumunun çekirdeği burasıdır.

✔ 3. Kamera Kayıt Süresini 30 Gün Altında Tutun Daha uzun saklanması için meşru gerekçe şarttır.

✔ 4. Taşeronlarla “Veri İşleme Sözleşmesi” İmzalayın Kargo – ajans – yazılım – muhasebe gibi dış kaynaklarla mutlaka yazılı sözleşme yapın.

✔ 5. Çerez Politikası + Onay Mekanizması Kullanıcıların tercihlerine göre çerez yüklenmeli. “Her şey otomatik çerez” uygulaması artık açık ihlal.

✔ 6. E-Ticaret İçin Üçlü Uyum Seti Mesafeli Satış Sözleşmesi Ön Bilgilendirme Formu İade – Cayma – Teslimat prosedürü

✔ 7. Saklama & İmha Politikası Hazırlayın Veriler gereğinden uzun süre tutulursa ceza riski artar. Yılda en az bir kez imha işlemi yapılmalı.

✔ 8. Personel İçin KVKK Farkındalık Eğitimi KOBİ’lerde en çok ihlal personel kaynaklıdır → temel eğitim şart.