E-Pin Satarken Bu Sözleşmeyi Atlayanların Bilmediği Gerçek: KVKK ve Mesafeli Satış Kuralları Aslında Kimi Koruyor?

Çoğu e-pin satıcısı, sattığı ürünün dijital ve anlık teslim edilen bir kod olduğu için KVKK'nın ve mesafeli satış sözleşmesinin kendisini hiç ilgilendirmediğini düşünür. Ürün elle tutulmuyor, kargo yok, iade süreci yok, o yüzden hukuki yükümlülük de yok sanılır. Bu satıcıların çoğu, sitesine sadece bir ödeme altyapısı ve bir stok paneli kurup işin bittiğini zanneder. Oysa gerçek tam tersi: dijital ürün sattığın için yükümlülüklerin fiziksel ürün satan bir e-ticaret sitesinden daha az değil, bazı noktalarda daha fazladır, çünkü teslimat anı ile ispat yükümlülüğü aynı saniyede gerçekleşir.

Çünkü e-pin sattığın her işlemde müşterinin adı, e-posta adresi, telefon numarası, IP adresi ve ödeme bilgisi elinden geçer. Bu bilgiler KVKK kapsamında kişisel veridir ve onları işlediğin an, ister bir Excel tablosunda tutuyor ol ister bir panelde, Kişisel Verileri Koruma Kanunu'nun tüm sorumluluğu senin üzerine biner. Bunu bilmeyen satıcıların büyük kısmı, bir şikayet veya denetim gelene kadar hiçbir şey yapmaz ve genelde en pahalı ders o zaman öğrenilir; çünkü geriye dönüp eksik sözleşmeyi veya alınmamış onayı tamamlamanın bir yolu yoktur. Genellikle işi büyütmeye odaklanırken bu tarafı ötelemek, kısa vadede rahatlık gibi görünse de uzun vadede işin devamlılığını tehdit eden bir açık bırakır. Üstelik bu açık, iş küçükken fark edilmez; asıl bedeli sipariş hacmi arttıkça ve dikkat çektikçe ödenir.

E-Pin Sattığın İçin Bu Kanunların Seni İlgilendirmediğini mi Sanıyorsun?

Bu, sektörde en çok karşılaştığım yanlış inançlardan biri. Ben bir yazılım şirketi değilim, sadece kod satıyorum diyen satıcı sayısı hiç az değil. Ama Kişisel Verileri Koruma Kurulu'nun baktığı yer, ürünün ne olduğu değil, hangi verinin nasıl işlendiğidir. Müşterinden sipariş alırken bir isim, bir telefon numarası veya bir e-posta adresi topluyorsan, artık veri sorumlususun ve bu sıfat, işletmenin büyüklüğüne göre değişmez. Bunun tersini iddia etmek seni korumaz, sadece denetim geldiğinde savunmasız bırakır; çünkü aydınlatma yükümlülüğünü yerine getirmediğini gösteren tek şey, o anda elinde bulunan kayıtlardır. Belirli hacmin üzerindeki veya belirli koşulları taşıyan veri sorumlularının ayrıca Veri Sorumluları Sicili'ne (VERBİS) kayıt yükümlülüğü olduğunu da unutmamak gerekir; bunu atlamak tek başına ayrı bir ihlal konusu olabilir.

Mesafeli Satış Sözleşmesi Sadece Kargolu Ürünler İçin mi Zannediyorsun?

Mesafeli Sözleşmeler Yönetmeliği, uzaktan iletişim araçlarıyla kurulan her satışı kapsar; ürün kargoyla mı gidiyor yoksa e-posta ile mi teslim ediliyor, bu ayrım yapılmaz. Yani bir e-pin kodu WhatsApp'tan, e-posta ile veya panel üzerinden teslim edilse bile, satış öncesinde tüketiciye ön bilgilendirme formu ve mesafeli satış sözleşmesi sunman gerekir. Bu form; satıcının kimliğini, ürünün temel özelliklerini, toplam bedeli, ödeme şeklini ve cayma hakkının kapsamını içermek zorundadır. Bunu biz küçük bir işiz kimse bakmaz diyerek atlayan satıcılar, büyüdükçe bu boşluğu kapatmak için çok daha fazla zaman ve para harcar; çünkü geçmişe dönük binlerce siparişi tek tek düzeltmek neredeyse imkansızdır. Bir şikayet başvurusu geldiğinde, elinde imzalı veya onaylı bir sözleşme kaydı olmayan satıcı, karşı tarafın anlattığından farklı bir hikaye sunamaz.

Cayma Hakkı E-Pin'de Gerçekten Yok mu?

Burada herkesin kafası karışık, çünkü kısmen doğru bir bilgiyle yanlış bir uygulama birbirine karışıyor. Elektronik ortamda anında ifa edilen ve tüketiciye anında teslim edilen gayrimaddi mallarda, yani tam da e-pin gibi ürünlerde, tüketici açıkça onay verip cayma hakkından feragat ettiğini teyit ederse cayma hakkı kullanılamaz hale gelir. Ama bu istisna otomatik gelmez; onayı almadıysan, cayma hakkı hâlâ yürürlüktedir ve müşteri kodu kullanmış olsa bile iade talep edebilir. Bir satıcının teslim ettim, iş bitti demesi hukuken hiçbir şey ifade etmez, çünkü ispat yükü satıcıdadır. Yani mesele e-pinde cayma hakkı yok değil, doğru onayı almazsan cayma hakkı var demektir ve bu fark, bir işletmeyi hem finansal hem itibari olarak koruyan en kritik detaydır.

Müşterinin Bilgilerini Nerede ve Ne Kadar Süre Sakladığını Biliyor musun?

KVKK'nın en çok gözden kaçan tarafı, veri toplamak değil, veriyi nasıl sakladığın ve ne zaman sildiğindir. Sipariş geçmişini, IP kayıtlarını, ödeme onaylarını süresiz tutmak kadar, hiç tutmamak da risklidir; çünkü ihtilaf durumunda kanıtın elinde olmaz. Aydınlatma metninde belirttiğin saklama süresine sadık kalman, hem denetimde hem müşteri şikayetinde seni koruyan tek şeydir. Bunu bir Excel dosyasında elle takip etmeye çalışan satıcıların büyük kısmı, altı ay sonra hangi kaydın ne zaman silinmesi gerektiğini tamamen unutur ve bu unutkanlık, denetim sırasında kasıtlı ihmal gibi değerlendirilebilir. Saklama süresi dolan verinin silinmesi, anonimleştirilmesi veya yok edilmesi de ayrı bir politika gerektirir; bunu tek tek elle uygulamaya çalışmak, işletme büyüdükçe pratikte imkansız hale gelir.

E-Pin Satış Scriptin Bu Yükü Senin Yerine mi Taşıyor, Yoksa Tamamen Sana mı Bırakıyor?

İşte gerçek ayrım burada başlıyor. Piyasadaki her e-pin scripti veya e-pin yazılımı bu konuda aynı seviyede değil. Bazı ucuz e-pin satış scripti çözümleri sadece ürün listeleme ve ödeme entegrasyonu yapar; sözleşme onayını, aydınlatma metni gösterimini veya cayma hakkı feragatini kayıt altına almaz. Oysa lisanslı ve güncel tutulan bir dijital ürün satış scripti, satış anında müşteriye mesafeli satış sözleşmesini onaylatır, bu onayı zaman damgasıyla saklar ve gerektiğinde tek tıkla çıktısını verir. Pinova bu yaklaşımla çalışan bir e-pin satış yazılımı olarak, satıcının değil sistemin bu yükü taşımasını sağlar; her sipariş, kendi onay kaydını ve zaman damgasını otomatik olarak oluşturur. Bu sayede bir şikayet geldiğinde saatler süren arşiv taramasına değil, panelden birkaç saniyede alınan bir kayda güvenirsin. Pinova'nın özellikler sayfasında bu onay ve kayıt mekanizmalarının tümünü görebilirsin.

KVKK Cezaları Gerçekten Senin Sandığından Daha mı Ağır?

Evet, ve çoğu satıcı bu rakamları görene kadar meseleyi ciddiye almıyor. Kurul kararları incelendiğinde, aydınlatma metni eksikliği veya açık rıza alınmadan veri işlenmesi gibi görece basit ihlallerin bile yüz binlerce liralık cezalara dönüştüğü görülüyor. Bir e-pin işletmesi için bu, aylarca kâr edip tek bir denetimde sıfırlanmak demek; üstelik ceza sadece parasal değil, itibar kaybı ve müşteri güveninin sarsılması şeklinde de geri döner. Küçük ölçekli bir e-pin sitesinin bile, tek bir şikayet üzerine başlayan incelemeyle karşı karşıya kalabileceğini unutmamak gerekir. Lisanslı bir e-pin scripti tarafındaki maliyeti öğrenmek istersen fiyat planlarına göz atabilirsin. Aşağıdaki tablo, manuel yöntemle çalışan bir satıcı ile lisanslı bir e-pin scripti kullanan satıcı arasındaki farkı özetliyor.

KVKK ve mesafeli satış sözleşmesi, e-pin işinde sonra hallederim denilecek bir detay değil, işini büyütürken üzerine inşa etmen gereken temel. Bu süreçleri panelin otomatik yönetmesinin pratikte nasıl işlediğini görmek istersen, Pinova'nın canlı demosunu incelemen yeterli; birkaç dakikada, onay ve kayıt mekanizmasının gerçek bir siparişte nasıl işlediğini görebilirsin. Bu küçük ama kritik alışkanlık, ileride yaşayabileceğin çok daha büyük bir baş ağrısını daha en baştan ortadan kaldırır.