E-Ticaret KVKK Rehberi 2026 | KVKK Uyum Kontrol Listesi

E-ticaret siteleri KVKK’ya nasıl uyum sağlar? Hangi kişisel veriler işlenebilir? Aydınlatma metni, açık rıza, çerez politikası, veri güvenliği, VERBİS, yurt dışına veri aktarımı ve 2026 güncel uygulamaları bu kapsamlı rehberde.

E-ticaret sektörü büyüdükçe işletmeler tarafından işlenen kişisel veri miktarı da önemli ölçüde artmaktadır. Bir ziyaretçinin internet sitesine girmesi, üyelik oluşturması, sipariş vermesi, ödeme yapması, kargo takibi gerçekleştirmesi veya müşteri hizmetleriyle iletişime geçmesi sırasında çok sayıda kişisel veri işlenmektedir. Bu nedenle e-ticaret işletmeleri açısından 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) yalnızca hukuki bir zorunluluk değil, aynı zamanda müşteri güveni ve kurumsal itibar açısından da kritik öneme sahiptir.

2026 yılı itibarıyla KVKK uygulamaları; elektronik ticaret mevzuatı, çerez uygulamaları, dijital pazarlama faaliyetleri ve yurt dışına veri aktarımı konularındaki gelişmelerle birlikte daha kapsamlı hâle gelmiştir. E-ticaret işletmeleri yalnızca internet sitelerine bir KVKK metni ekleyerek yükümlülüklerini yerine getirmiş sayılmaz. Gerçek uyum; veri envanteri, hukuki dayanakların belirlenmesi, teknik ve idari tedbirler ile çalışan farkındalığını kapsayan bütüncül bir süreçtir.

Bu rehberde e-ticaret siteleri için KVKK uyumunun temel esasları, veri işleme süreçleri, hukuki yükümlülükler ve uygulamada en sık yapılan hatalar ayrıntılı olarak açıklanmaktadır.

---

KVKK E-Ticaret Siteleri İçin Neden Önemlidir?

Bir e-ticaret işletmesi günlük faaliyetleri sırasında;

• Ad ve soyad
• Telefon numarası
• E-posta adresi
• Teslimat adresi
• Fatura bilgileri
• IP adresi
• Çerez verileri
• Sipariş geçmişi
• Müşteri talepleri
• Çağrı merkezi kayıtları

gibi çok sayıda kişisel veriyi işlemektedir.

Bu nedenle KVKK, e-ticaret faaliyetlerinin merkezinde yer almaktadır.

---

E-Ticarette İşlenen Kişisel Veriler

En sık işlenen veri türleri şunlardır:

• Kimlik bilgileri
• İletişim bilgileri
• Teslimat bilgileri
• Ödeme bilgileri
• Müşteri işlem bilgileri
• İşlem güvenliği kayıtları
• IP adresleri
• Çerez kayıtları
• Lokasyon bilgileri (uygulamaya göre)
• Müşteri hizmetleri kayıtları

Her veri kategorisi için işleme amacı ve hukuki dayanak ayrıca belirlenmelidir.

---

Kişisel Veriler Hangi Hukuki Sebeple İşlenebilir?

KVKK kapsamında kişisel verilerin işlenmesi için uygun hukuki sebebin bulunması gerekir.

E-ticaret sitelerinde en sık kullanılan hukuki dayanaklar;

• Sözleşmenin kurulması veya ifası,
• Kanuni yükümlülüğün yerine getirilmesi,
• Veri sorumlusunun meşru menfaati,
• Açık rıza (gerektiği durumlarda)

şeklindedir.

Her veri işleme faaliyeti bakımından uygun hukuki dayanak ayrı değerlendirilmelidir.

---

Açık Rıza Her Zaman Gerekli midir?

Hayır.

Uygulamada en sık yapılan yanlışlardan biri, her veri işleme faaliyeti için açık rıza alınmasının zorunlu olduğunun düşünülmesidir.

Birçok işlem;

• sipariş oluşturulması,
• ödeme alınması,
• ürün teslimi,
• fatura düzenlenmesi

gibi sözleşmenin ifası kapsamında gerçekleştirilebilir.

Bununla birlikte pazarlama amaçlı elektronik ileti, bazı çerez uygulamaları veya hukuki dayanağı bulunmayan veri işleme faaliyetlerinde açık rıza gerekebilir.

---

KVKK Aydınlatma Metni

Her e-ticaret sitesinde faaliyetine uygun şekilde hazırlanmış KVKK Aydınlatma Metni bulunmalıdır.

Bu metinde genel olarak;

• veri sorumlusunun kimliği,
• işlenen veri kategorileri,
• veri işleme amaçları,
• hukuki sebepler,
• veri aktarımı,
• ilgili kişi hakları

yer almalıdır.

Hazır metinlerin kopyalanması yerine işletmeye özel metin hazırlanması önemlidir.

---

Çerez (Cookie) Politikası

E-ticaret sitelerinde;

• zorunlu çerezler,
• performans çerezleri,
• analiz çerezleri,
• reklam çerezleri,
• pazarlama çerezleri

kullanılabilmektedir.

Çerez kullanımının şeffaf şekilde açıklanması ve gerekli hâllerde kullanıcı tercihinin alınması önem taşır.

---

Üyelik Formları KVKK’ya Uygun Olmalı

Üyelik oluşturulurken yalnızca gerekli bilgiler istenmelidir.

“Gerekebilir” düşüncesiyle fazla veri toplanması veri minimizasyonu ilkesine aykırı sonuçlar doğurabilir.

---

Sipariş Sürecinde KVKK

Sipariş oluşturulurken;

• adres,
• telefon,
• teslimat bilgileri,
• ödeme bilgileri

işlenmektedir.

Bu süreçlerde veriler yalnızca belirlenen amaç doğrultusunda kullanılmalıdır.

---

Kargo Firmalarıyla Veri Paylaşımı

Teslimatın yapılabilmesi amacıyla belirli kişisel verilerin kargo şirketleriyle paylaşılması gerekebilir.

Bu veri aktarımı;

• hukuki dayanağa,
• veri güvenliğine,
• sözleşmesel yükümlülüklere

uygun şekilde gerçekleştirilmelidir.

---

Pazaryerlerinde Satış Yapanlar

Trendyol,

Hepsiburada,

Amazon,

N11,

Pazarama

üzerinden satış yapan işletmeler de KVKK kapsamındaki yükümlülüklerden sorumludur.

Platform üzerinden satış yapılması KVKK sorumluluğunu ortadan kaldırmaz.

---

Dijital Pazarlama ve KVKK

E-posta pazarlaması,

SMS gönderimi,

yeniden hedefleme,

kişiselleştirilmiş reklam,

müşteri segmentasyonu

gibi faaliyetlerde KVKK ve elektronik ticari ileti düzenlemeleri birlikte değerlendirilmelidir. Elektronik ticari iletiler bakımından ayrıca ilgili elektronik ticaret mevzuatı da uygulanmaktadır.

---

Yurt Dışına Veri Aktarımı

Bulut sistemleri,

uluslararası ödeme kuruluşları,

CRM yazılımları,

yurt dışı sunucular

kullanılıyorsa KVKK’nın yurt dışına veri aktarımına ilişkin hükümleri ayrıca değerlendirilmelidir. Kişisel Verileri Koruma Kurumu bu konuda güncel rehberler yayımlamaktadır.

---

Veri Güvenliği Tedbirleri

E-ticaret şirketlerinin;

• SSL kullanması,
• güçlü parola politikası oluşturması,
• yetkilendirme sistemi kurması,
• log kayıtlarını tutması,
• düzenli yedekleme yapması,
• sızma testleri yaptırması,
• çalışan eğitimleri vermesi

gibi teknik ve idari tedbirleri uygulaması önemlidir.

---

VERBİS Yükümlülüğü

Bazı veri sorumluları açısından Veri Sorumluları Sicili (VERBİS) kayıt yükümlülüğü doğabilmektedir.

Her işletme açısından zorunlu olup olmadığı; faaliyet konusu, çalışan sayısı ve mali büyüklük gibi kriterler dikkate alınarak ayrıca değerlendirilmelidir.

---

KVKK İhlali Halinde Karşılaşılabilecek Sonuçlar

KVKK’ya aykırı veri işlenmesi veya veri güvenliğinin sağlanamaması hâlinde;

• idari yaptırımlar,
• tazminat talepleri,
• itibar kaybı,
• veri ihlali bildirim yükümlülükleri,
• sözleşmesel sorumluluklar

gündeme gelebilir.

---

E-Ticaret Sitelerinde En Sık Yapılan KVKK Hataları

• İnternetten hazır KVKK metni kopyalamak
• Açık rıza ile aydınlatma metnini karıştırmak
• Gereğinden fazla veri toplamak
• Çerez yönetimini hukuka uygun kurmamak
• Eski çalışan hesaplarını kapatmamak
• Veri saklama sürelerini belirlememek
• Güçlü teknik güvenlik önlemleri almamak
• Pazarlama izinlerini usulüne uygun yönetmemek
• Yurt dışına veri aktarımını değerlendirmemek
• Personel eğitimlerini ihmal etmek

---

2026 Güncel Değerlendirme

2026 yılında e-ticaret işletmeleri açısından KVKK uyumu yalnızca internet sitesinde birkaç hukuki metin yayımlamaktan ibaret değildir. Veri yaşam döngüsünün planlanması, işleme amaçlarının belirlenmesi, teknik ve idari güvenlik önlemlerinin uygulanması, çerez yönetimi, elektronik ticari ileti süreçleri ve yurt dışına veri aktarımı gibi konular birlikte ele alınmalıdır. Kişisel Verileri Koruma Kurumu tarafından yayımlanan güncel rehberler ile Ticaret Bakanlığının elektronik ticaret düzenlemeleri bu süreçte önemli yol gösterici kaynaklardır.

FFK PARTNER HUKUK VE DANIŞMANLIK olarak e-ticaret şirketlerine KVKK uyum projeleri, veri envanteri hazırlanması, aydınlatma ve açık rıza metinleri, çerez politikaları, VERBİS süreçleri, veri işleme sözleşmeleri ve kişisel veri ihlallerine ilişkin hukuki süreçlerde kapsamlı danışmanlık sunuyoruz. Av. Arb. Fırat Fesih Kaya, e-ticaret işletmelerinin KVKK uyumunu yalnızca belge bazında değil, operasyonel süreçleri kapsayacak şekilde planlayarak hukuki risklerin azaltılmasına destek olmaktadır.

Resmî Kurumlara Dış Bağlantı Önerileri

• Kişisel Verileri Koruma Kurumu (KVKK)
• Ticaret Bakanlığı
• ETBİS
• Gelir İdaresi Başkanlığı
• Mevzuat Bilgi Sistemi
• UYAP Vatandaş Portalı

Sıkça Sorulan Sorular

1. Her e-ticaret sitesi KVKK’ya uymak zorunda mıdır?

Kişisel veri işleyen tüm e-ticaret işletmeleri KVKK kapsamındaki yükümlülüklerini yerine getirmek zorundadır.

2. İnternet sitesine KVKK metni eklemek yeterli midir?

Hayır. KVKK uyumu yalnızca metin hazırlamaktan ibaret değildir; teknik, idari ve organizasyonel tedbirleri de kapsar.

3. Her işlem için açık rıza gerekir mi?

Hayır. Açık rıza yalnızca kanunda öngörülen durumlarda gerekir.

4. Çerez bildirimi zorunlu mudur?

Kullanılan çerezlerin niteliğine göre uygun bilgilendirme ve gerekli hâllerde kullanıcı tercihlerinin alınması önemlidir.

5. VERBİS’e kayıt her şirket için zorunlu mudur?

Hayır. Yükümlülük işletmenin hukuki durumuna göre değerlendirilmelidir.

6. Pazaryerinde satış yapanlar da KVKK’dan sorumlu mudur?

Evet. Trendyol, Hepsiburada veya diğer platformlarda satış yapılması KVKK yükümlülüklerini ortadan kaldırmaz.

7. KVKK ihlali durumunda ne olur?

Somut olaya göre idari yaptırımlar, tazminat sorumluluğu ve diğer hukuki sonuçlar gündeme gelebilir.

8. KVKK uyumu için avukatla çalışmak zorunlu mudur?

Kanunen zorunlu değildir. Ancak e-ticaret faaliyetlerinde veri işleme süreçlerinin doğru yapılandırılması ve hukuki risklerin azaltılması açısından profesyonel destek alınması önemli avantaj sağlar.

Uzman Hukuki Destek

E-ticaret sitenizin KVKK’ya uygun hâle getirilmesi, veri işleme süreçlerinizin denetlenmesi, aydınlatma metinleri, açık rıza metinleri, çerez politikaları ve VERBİS yükümlülüklerinizin değerlendirilmesi için profesyonel hukuki destek almanız büyük önem taşımaktadır. Ankara, İstanbul, İzmir, Mersin, Bursa ve Türkiye genelinde KVKK, bilişim hukuku, e-ticaret hukuku ve şirketler hukuku alanlarında kapsamlı danışmanlık hizmeti sunuyoruz.

FFK PARTNER HUKUK VE DANIŞMANLIK olarak e-ticaret işletmelerinin KVKK uyum süreçlerini uçtan uca planlıyor, veri güvenliği politikalarının oluşturulması ve mevzuata uyumun sağlanması konusunda müvekkillerimize profesyonel destek veriyoruz.

📞 Telefon: 0312 434 22 22

💬 WhatsApp: 0532 769 22 22

📧 E-posta: ffk@ffkpartnerhukuk.com.tr

Hukuki Uyarı

Bu makale yalnızca genel bilgilendirme amacıyla hazırlanmıştır. KVKK yükümlülükleri; işletmenin faaliyet modeli, işlenen veri türleri ve kullanılan teknolojik altyapıya göre farklılık gösterebilir. İşlem yapmadan önce somut durumunuza uygun hukuki danışmanlık almanız tavsiye edilir.