E-ticaret ve pazar yeri: müşteri tarafı ile satıcı tarafı aynı kayıtta

Kişisel veri iki yerden girer

Müşteri tarafında sipariş, teslimat, iade ve ölçümleme verisi işlenir. Satıcı tarafında satıcı yetkilisinin kimlik, iletişim ve ödeme bilgileri durur. İki taraf ayrı ekiplerin elindedir, ama Kanun karşısında ikisi de aynı veri sorumlusunun kaydıdır.

Pazar yerinde uygunluk raporu yılda bir kez Bakanlığa gider

Orta, büyük ve çok büyük ölçekli elektronik ticaret aracı hizmet sağlayıcılar, satıcıların sağladığı içeriği 6698 sayılı Kanun dahil ilgili mevzuata aykırılık yönünden her yıl inceler ve hazırladıkları raporu izleyen takvim yılının ağustos ayı içinde Ticaret Bakanlığına sunar. Raporda aykırılığın konusu, dayandığı mevzuat, tespit yöntemi ve alınan tedbirler yazılır (Elektronik Ticaret Aracı Hizmet Sağlayıcı ve Elektronik Ticaret Hizmet Sağlayıcılar Hakkında Yönetmelik m.24). Ölçek tanımındaki parasal eşikler her yıl güncellenir; geçerli tutar Bakanlığın en geç şubat ayı içinde internet sitesinde yaptığı ilandan izlenir.

Bu rapor satıcı içeriğiyle ilgilidir ve platform onu sizin yerinize yazmaz. Platformun tuttuğu kayıt kendi sitenizde bulunan KVKK bulgularıdır: hangi bulgu, hangi kontrol, hangi kanıt, ne zaman ve kim kapattı. Satıcı içeriğine ilişkin tespitler bu kayıtta yer almaz.

ETBİS tarafında ayrı bir bağ vardır: kayıtlı hizmet sağlayıcı ve aracı hizmet sağlayıcılar, kişisel verilerin ve müşteri bilgilerinin tutulduğu veri tabanlarının bulunduğu ülke ve adres bilgisini bildirir; bu bilgide değişiklik olursa otuz gün içinde günceller (ETBİS Tebliği m.6/1-ı ve m.7/2). Aynı bilgi envanterdeki aktarım kaydıyla tutarlı olmak zorundadır: bulut bölgesi ya da sağlayıcı değiştiğinde iki kayıt birlikte değişir.

Grupta her tüzel kişilik kendi veri sorumlusudur

Sicile kayıt yükümlülüğü şirket başına doğar ve bilgiler değiştikçe güncellenir (KVKK m.16). İdari para cezası da ihlalin gerçekleştiği tüzel kişiye kesilir; tek bir çatı şirket üzerinden yürütülen uyum çalışması cezanın muhatabını değiştirmez (m.18/2).

Platform bu ayrımı korur: her tüzel kişilik kendi envanterini, kendi yasal metinlerini ve kendi başvuru kayıtlarını tutar. Merkezdeki uyum ekibi iş ortağı olarak tanımlanır; erişimi her şirket kendi kullanıcı listesinden verir ve dilediğinde geri alır. Yetki 26 başlıkta ve şirket şirket ayarlanır.

Çok şirketli erişim ve yetki

Süre olayla başlar

Başvuru, Kanunun aradığı usulle iletildiğinde en geç otuz gün içinde sonuçlandırılır (KVKK m.13/2). Veri ihlalinde Kurul, en kısa süre ifadesini öğrenme anından itibaren en geç 72 saat olarak yorumlar (24.01.2019 tarihli 2019/10 sayılı karar).

Çevrim içi satışta başvurular tek bir adrese değil, müşteri hizmetleri formuna, mağaza e-postasına ve uygulama içi desteğe dağılır. Platform başvuruları tek listede toplar, süreyi ilk ulaşma anından sayar ve süre yaklaşırken uyarır. İhlalde kayıt açıldığı anda 28 standart müdahale görevi oluşur ve Kurul bildirim formu kayıttaki bilgilerden hazırlanır.

Kullanılan modüller

Sınırlar

• Bot koruması, giriş anomalisi ve çok faktörlü doğrulama gibi iç sistem tedbirlerini ölçmez; bu tedbirler sizin altyapınızda kalır.
• İYS ve ETBİS ile entegre değildir. Onay ve ret kaydını İYS'ye yazmaz, oradan okumaz; ticari ileti göndermez.
• Sunucu taramasında gezinti beş sayfayla sınırlıdır; yasal metin sayfaları ayrıca aranır. Giriş gerektiren ekranlar ve kampanya sayfaları ancak etiket kurulduğunda, gerçek ziyaretçinin tarayıcısında ölçülür.
• Kurul'a bildirimi sizin yerinize göndermez; formu ve dayandığı kayıtları gönderime hazırlar.
• Üretilen metinler ve yanıt taslakları hukuki görüş değildir; inceleme ve onay sizde kalır.

Sık sorulanlar

Pazar yeriyiz. Satıcılarımızın verisinden de biz mi sorumluyuz?

Satıcı yetkililerinin ve gerçek kişi satıcıların verisini kendi sisteminizde işlediğiniz ölçüde o veri sizin kaydınızdır. Kurul, pazar yeri modeliyle satış yapmak üzere başvuran kişilere verilen hesapla başka firmaların bilgilerine erişilebildiği bir olayda platformu hem yetkilendirme denetiminin eksikliği hem de ihlali süresinde bildirmemesi nedeniyle ayrı ayrı cezalandırdı (27.04.2021, 2021/427).

Milyonlarca sayfası olan bir sitede tarama nasıl çalışır?

Sunucu taraması örnekleme yapar: gezinti beş sayfayla sınırlıdır, yasal metin sayfaları ayrıca aranır. Kapsam etiketle gelir; etiket kurulu sayfalarda ölçüm ziyaretçi geldikçe sürer, böylece kampanya sayfaları ve giriş gerektiren ekranlar da ölçüme girer.

Çerez panelimizi platform mu yönetiyor?

Hayır. Panel sizde kalır. Platform panelin varlığını, rıza öncesi çalışan çerezleri ve yayımlanan metinleri ölçer; çerez aydınlatma metnini bu ölçümden üretir. Çerez değerleri hiç okunmaz.

Ticari ileti onaylarını İYS'ye platform mu yazıyor?

Hayır. Platformun İYS bağlantısı yoktur. Hangi iletişim verisinin hangi amaçla ve hangi hukuki sebeple işlendiği envantere yazılır, açık rıza ve aydınlatma metni bu kayıttan üretilir; İYS kaydı, üç iş günlük yükleme ve ret kontrolü sizin tarafınızda kalır.

Sayfadaki ceza tutarları güncel mi?

Kararlarda yazan tutarlar, kararın verildiği yılın tutarlarıdır ve bugüne çevrilmez. Yıllık olarak yeniden değerlenen güncel üst sınırlar için 2026 tablosuna bakabilirsiniz.