Web Sitesi Sahiplerinin Hukuki Yükümlülükleri: Yasal Uyum ve Risk Yönetimi

Dijital dünyada bir web sitesi açmak, teknik olarak birkaç saat süren basit bir işlem gibi görünebilir. Bir alan adı (domain) almak ve bir hosting kiralamak, sizi dünyaya bağlar. Ancak hukuki açıdan bakıldığında, bir web sitesi yayınladığınız anda, "İçerik Sağlayıcı", "Yer Sağlayıcı" veya "Veri Sorumlusu" gibi sıfatlarla ciddi yasal sorumlulukların altına girersiniz. İstanbul, Kartal ve Anadolu Yakası gibi ticaretin dijitalleştiği bölgelerde, birçok işletme sahibi bu yükümlülüklerin farkında olmadığı için ağır idari para cezaları ve erişim engelleme kararlarıyla karşı karşıya kalmaktadır.

Web siteniz ister kişisel bir blog, ister kurumsal bir tanıtım sitesi, isterse binlerce ürün satan bir e-ticaret platformu olsun; Türk Hukuk Sistemi'nde uymanız gereken katı kurallar vardır. Bu kurallar, sitenizin ziyaretçilerini korumayı amaçladığı kadar, site sahibi olarak sizi de olası siber suçlamalardan ve tazminat davalarından korur. Bir Kartal Bilişim Avukatı olarak, web sitesi sahiplerinin ajandasında ilk sırada olması gereken hukuki yükümlülükleri detaylandırıyoruz.

1. 5651 Sayılı Kanun ve Yer Sağlayıcı Sorumluluğu

İnternet hukukunun anayasası sayılan 5651 sayılı "İnternet Ortamında Yapılan Yayınların Düzenlenmesi" hakkında kanun, web sitesi sahiplerini temel olarak iki kategoriye ayırır ve buna göre sorumluluk yükler.

İçerik Sağlayıcı Mısınız, Yer Sağlayıcı Mı?

İçerik Sağlayıcı: Kendi web sitesinde kendi ürettiği veya düzenlediği içerikleri (makale, ürün, video) yayınlayan kişidir. Kendi içeriğinizden hukuken %100 sorumlusunuz.
Yer Sağlayıcı: Başkalarına ait içeriklere ortam sağlayan (Forum siteleri, sözlükler, yorum yapılabilen bloglar, pazaryerleri) kişidir.

Trafik Loglarını Saklama Zorunluluğu

Eğer sitenizde üyelik sistemi varsa veya kullanıcılar içerik/yorum girebiliyorsa, "Yer Sağlayıcı" sıfatıyla kullanıcıların Trafik Bilgilerini (IP adresi, giriş-çıkış saati vb.) saklamak zorundasınız. Bu loglar, olası bir siber suç (hakaret, dolandırıcılık, terör propagandası) işlendiğinde, savcılığın faili bulması için tek delildir. Log tutmazsanız, işlenen suçun faili bulunamazsa sorumlu tutulabilir ve idari para cezası alabilirsiniz.

"Uyar-Kaldır" Prensibi

Sitenize bir ziyaretçinin yazdığı hukuka aykırı yorumdan (hakaret vb.) dolayı, kural olarak doğrudan sorumlu olmazsınız. Ancak, mağdur size ulaşıp "Bu yorumu kaldır" dediğinde (uyarı), makul sürede kaldırmazsanız (kaldır) sorumlu hale gelirsiniz.

2. KVKK Kapsamında Veri Sorumlusu Yükümlülükleri

Web sitenizde bir "İletişim Formu", "Üyelik Formu" veya "E-Bülten Kaydı" varsa, kişisel veri işliyorsunuz demektir. 6698 sayılı KVKK, web sitelerine özel düzenlemeler getirmiştir.

Aydınlatma Metni ve Açık Rıza

Sitenin görünen bir yerinde (genellikle footer/alt kısım) "KVKK Aydınlatma Metni" bulunmalıdır.

İletişim Formları: Kullanıcı formu doldurmadan önce, "Aydınlatma metnini okudum" kutucuğunu görmelidir.
Üyelik: Üyelik sözleşmesi ile KVKK metni ayrı olmalıdır. "Üye ol" diyerek veri işlemeye rıza alınamaz.

Çerez (Cookie) Politikası

Neredeyse tüm web siteleri, ziyaretçi deneyimini artırmak veya reklam takibi (Google Analytics, Facebook Pixel) yapmak için çerez kullanır.

Zorunluluk: Siteye ilk girişte, ziyaretçinin karşısına bir "Çerez Onay Barı" (Cookie Banner) çıkmalı ve hangi çerezlerin kullanıldığı, bunların nasıl kapatılacağı konusunda bilgi verilerek onay istenmelidir. İzinsiz reklam çerezi yerleştirmek, KVKK cezası sebebidir.

3. E-Ticaret Siteleri İçin Özel Yükümlülükler (ETK ve Tüketici Hukuku)

Eğer web siteniz üzerinden ürün veya hizmet satışı yapıyorsanız, sorumluluklarınız katlanarak artar. Elektronik Ticaretin Düzenlenmesi Hakkında Kanun (ETK) ve Tüketici Kanunu, e-ticaret siteleri için şu zorunlulukları getirmiştir:

ETBİS Kaydı ve Karekod

E-ticaret yapan işletmeler, Ticaret Bakanlığı bünyesindeki Elektronik Ticaret Bilgi Sistemi'ne (ETBİS) kayıt olmak zorundadır. Kayıt sonrası alınan karekod, sitenin ana sayfasında yayınlanmalıdır. Bu, sitenin "doğrulanmış" ve güvenilir olduğunu gösterir. Kayıt olmamanın cezası 20.000 TL'den başlamaktadır.

Mesafeli Satış Sözleşmesi ve Ön Bilgilendirme Formu

Müşteri ödeme yapmadan önce mutlaka iki metni onaylamalıdır:

Ön Bilgilendirme Formu: Ürünün temel nitelikleri, fiyatı, kargo bedeli ve cayma hakkı şartlarını içerir.
Mesafeli Satış Sözleşmesi: Satışın hukuki şartlarını belirler.

Bu metinlerin eksik olması veya mevzuata aykırı (Örn: "İade yoktur" yazmak) olması, Ticaret Bakanlığı denetimlerinde ağır cezalarla sonuçlanır.

Cayma Hakkı (14 Gün Kuralı)

Web sitenizde, tüketicinin 14 gün içinde hiçbir gerekçe göstermeksizin ürünü iade edebileceği (Cayma Hakkı) açıkça belirtilmelidir. İade kargo ücretinin kime ait olduğu (yeni düzenlemeye göre ön bilgilendirmede yazmak şartıyla tüketiciye yansıtılabilir) net yazılmalıdır.

4. Fikri Mülkiyet ve Telif Hakları

Web sitesi sahiplerinin en sık düştüğü hata, "Google Görseller"den buldukları fotoğrafları veya rakip sitelerden kopyaladıkları metinleri kullanmaktır.

İzinsiz Fotoğraf Kullanımı: Başkasına ait bir fotoğrafı sitenizde kullanmak, FSEK ihlalidir. Fotoğraf sahibi (veya stok sitesi), lisans bedelinin 3 katı tazminat talebiyle dava açabilir.
İçerik Kopyalama: Ürün açıklamalarını veya blog yazılarını kopyalamak, hem Google nezdinde SEO cezası almanıza hem de "Haksız Rekabet" davasıyla karşılaşmanıza neden olur.
Tasarım ve Yazılım: Eğer sitenizi bir ajansa yaptırdıysanız, tasarımın ve yazılımın telif haklarını devraldığınıza dair sözleşme yapmalısınız. Aksi halde ajans ileride hak iddia edebilir.

5. İletişim ve Künye (Impressum) Bilgileri

Şeffaflık, yasal bir zorunluluktur. Web sitenizin "İletişim" veya "Hakkımızda" kısmında şu bilgilerin eksiksiz yer alması gerekir:

Ticaret Unvanı: Şirketin tam resmi adı.
MERSİS Numarası: Ticaret sicil kaydı.
KEP (Kayıtlı Elektronik Posta) Adresi: Resmi tebligatlar için.
Fiziki Adres ve Telefon: Ulaşılabilir iletişim kanalları.

Anonim kalmak isteyen site sahipleri için kötü haber: Ticari faaliyet yürütülen bir sitede kimlik bilgilerini gizlemek, ETK uyarınca suçtur ve para cezası vardır.

6. Erişilebilirlik ve Kullanıcı Sözleşmesi

Sitenizi kullanan ziyaretçilerle aranızdaki kuralları belirleyen "Kullanıcı Sözleşmesi" veya "Kullanım Koşulları" sayfası bulunmalıdır. Burada;

Sitenin kullanım amacı,
Sorumluluk reddi beyanları (Disclaimer),
Fikri mülkiyet uyarıları,
Yetkili mahkeme (Örn: Kartal Mahkemeleri) belirtilmelidir.

Somut Vaka Analizi: E-Ticaret Sitesine "İade Yoktur" Cezası

Olay: Kartal'da butik tekstil ürünleri satan bir e-ticaret sitesi, web sitesindeki satış sözleşmesine ve sitenin banner alanlarına "İndirimli ürünlerde iade ve değişim yoktur" ibaresi koymuştur. Ayrıca sitede MERSİS numarası yer almamaktadır.

Hukuki Süreç:

Şikayet: Ürünü iade etmek isteyen ancak reddedilen bir müşteri, Tüketici Hakem Heyeti'ne ve Ticaret Bakanlığı Reklam Kurulu'na şikayette bulunmuştur.
İnceleme: Bakanlık, sitenin Tüketici Kanunu'na aykırı olarak "Cayma Hakkını" kısıtladığını ve zorunlu künye bilgilerini (MERSİS) yayınlamadığını tespit etmiştir.
Yaptırım: İşletmeye, tüketiciyi yanıltıcı bilgi vermekten ve yasal yükümlülüklere uymamaktan dolayı toplamda 100.000 TL'yi aşan idari para cezası kesilmiştir. Ayrıca iade almadığı ürünlerin bedelini faiziyle ödemek zorunda kalmıştır.

Bu örnek, web sitesine yazılan tek bir yanlış cümlenin bile ne kadar maliyetli olabileceğini göstermektedir.

Sıkça Sorulan Sorular

ETBİS kaydı ücretli mi? Hayır, ETBİS kaydı e-Devlet üzerinden ücretsiz olarak yapılmaktadır. Ancak kayıt olmamanın cezası yüksektir.

Başka sitenin "Satış Sözleşmesi"ni kopyalayıp kullansam olur mu? Kesinlikle önerilmez. Her işletmenin iade prosedürü, kargo anlaşması ve ürün niteliği farklıdır. Kopyalanan metinlerdeki tutarsızlıklar (örneğin gıda satarken tekstil iade şartlarının yazması) hukuki geçersizlik ve denetimlerde ceza sebebidir.

Kişisel blog açtım, yine de KVKK metni koymalı mıyım? Eğer blogunuzda yorum kısmı varsa (isim, e-posta alıyorsanız) veya e-bülten aboneliği yapıyorsanız, evet, veri sorumlusu olarak aydınlatma yapmalısınız.

SSL Sertifikası (Güvenlik) yasal zorunluluk mu? Doğrudan bir kanunla "SSL zorunludur" denmese de, KVKK'nın "Veri Güvenliğini Sağlama" yükümlülüğü (Madde 12) kapsamında, kullanıcı verilerinin şifrelenmesi (HTTPS) şarttır. SSL olmayan siteden veri sızarsa ceza alırsınız.

Sitemde kullanıcılar birbirine hakaret etti, ben sorumlu muyum? Yer sağlayıcı olarak, içeriği kontrol etme yükümlülüğünüz yoktur. Ancak "Uyar-Kaldır" mekanizmasını işletmeniz gerekir. Şikayet geldiğinde içeriği kaldırmazsanız sorumlu olursunuz.

Yurt dışı hosting kullanmak yasak mı? Yasak değildir. Ancak kişisel verileri (üye bilgileri vb.) yurt dışındaki sunucularda tutmak KVKK açısından "Yurt Dışına Veri Aktarımı" sayılır ve açık rıza gerektirir. Yerli sunucu kullanımı hukuki uyumu kolaylaştırır.

Web sitesi sahipliği, dijital bir mülk sahipliğidir ve her mülk gibi yasal sorumlulukları vardır. "Sitem küçük, kimse fark etmez" düşüncesi, otomatik tarama yazılımlarının ve bilinçli tüketici şikayetlerinin olduğu günümüzde geçerli değildir. Eksik bir sözleşme, hatalı bir çerez onayı veya yapılmayan bir ETBİS kaydı, işletmenizin ticari hayatını riske atabilir.

Kartal, Maltepe ve Pendik bölgesindeki dijital girişimcilerin, web sitelerini yayına almadan önce veya mevcut sitelerini hukuki bir "Check-Up"tan geçirmeleri hayati önem taşır.

Kartal Avukat olarak, bilişim ve e-ticaret hukuku alanındaki ; web sitenizin yasal metinlerinin (Mesafeli Satış, KVKK, Gizlilik) hazırlanması, ETBİS uyumu ve telif hakları denetimi konularında yanınızdayız. Sitenizi hukuki koruma altına almak için bizimle iletişime geçebilirsiniz.

Kartal Bilişim Avukatı