Bir e-pin sitesi kurup yalnızca Türkiye'ye satış yapmak isteyen neredeyse yok gibidir; çünkü Steam bakiyesi, Google Play kodu ya da oyun içi para birimi arayan müşteri kitlesi zaten globaldir. Ancak "yurtdışına satış" cümlesi kulağa basit gelse de arkasında vergi mükellefiyeti, bölgesel lisans ihlali, dolandırıcılık şüphesi ve tüketici hukuku gibi birbirinden farklı beş altı hukuki katman gizlidir. Bu yazıda, e-pin veya dijital ürün satan bir işletmenin sınır ötesi işlemlerde gerçekte neye dikkat etmesi gerektiğini, teoriden çok pratik riskler üzerinden anlatıyoruz.
Yurtdışına e-pin satmak gerçekten "serbest ticaret" mi?
Dijital ürünlerin fiziksel sınır tanımaması, bu ticaretin hukuken de sınır tanımadığı anlamına gelmez. Bir e-pin kodu aslında bir "hizmet" ya da "elektronik ortamda teslim edilen mal" olarak sınıflandırılır ve bu sınıflandırma, hangi ülkenin vergi ve tüketici mevzuatının devreye gireceğini belirler. Türkiye'de yerleşik bir satıcı olarak yurtdışındaki bir müşteriye kod sattığınızda, aslında iki ayrı hukuk düzeninin kesişim noktasında durursunuz: satıcının bulunduğu ülkenin ticaret hukuku ve alıcının bulunduğu ülkenin tüketici/vergi hukuku.
- Satış anında hangi ülkenin IP adresinden bağlanıldığı önemlidir, çünkü bazı ülkeler dijital ürün satışını kendi sınırları içinde "ithalat" sayar.
- Ödeme sağlayıcınızın (PayTR, Shopier, kart bankası) sözleşmesinde yurtdışı işlem kısıtı olup olmadığını kontrol etmeden toplu satışa geçmek, hesabınızın donmasına yol açabilir.
- Tedarikçinizin (Turkpin, Pinabi gibi) bayilik sözleşmesinde "yalnızca Türkiye'ye satış" şartı varsa, bu şart sizi de bağlar; ihlali tedarikçi ilişkinizi bitirebilir.
Kısacası "kod dijital, sınır yok" mantığı işin görünen yüzü; asıl risk, kodun arkasındaki sözleşme zincirinde saklıdır.
Müşteri hangi ülkedeyse, hukuk da orası mı sayılır?
Avrupa Birliği'nde tüketici hukuku, satıcının değil alıcının bulunduğu ülkenin kurallarını esas alır (bu yaklaşıma "hedef ülke ilkesi" denir). Yani Almanya'daki bir oyuncuya Steam cüzdan kodu satarsanız, cayma hakkı, iade süresi ve fatura biçimi gibi konularda Alman tüketici hukukunun temel ilkeleri de devreye girebilir — özellikle kod henüz kullanılmamışsa iade talebi gündeme gelebilir.
- Cayma hakkı istisnası: Dijital içerikte, müşteri "indirmeye/kullanmaya başladım, cayma hakkımdan feragat ediyorum" onayını verdiyse iade yükümlülüğü azalır — ama bu onay sitenizde açıkça alınmıyorsa korumasızsınızdır.
- Dil ve para birimi: Bazı ülkeler, tüketiciye kendi dilinde ve kendi para biriminde fiyat gösterilmesini şart koşar; bu her zaman uygulanmasa da ihtilaf çıktığında lehinize bir delil olur.
- Uyuşmazlık çözüm mercii: Sözleşmenizde "Türk hukuku ve İstanbul mahkemeleri yetkilidir" maddesi olmadan yurtdışı satış yapmak, ihtilafı yabancı bir mahkemeye taşıma riskini beraberinde getirir.
Bu maddeyi her sipariş onayına otomatik ekleyen bir altyapı kurmak, tek tek anlaşmazlıkla uğraşmaktan çok daha ucuzdur.
KDV ve gümrük: dijital ürün de vergiye tabi mi?
Evet, hem de sanılandan daha karmaşık şekilde. Türkiye'de yerleşik satıcı olarak yurt dışına elektronik hizmet sattığınızda KDV istisnası uygulanabilir, fakal alıcının ülkesi kendi KDV/VAT rejimini işletebilir. AB üyesi ülkelere satılan dijital ürünlerde "OSS (One Stop Shop)" rejimi gereği, belirli ciro eşiğini aşan satıcıların alıcının ülkesindeki KDV oranını uygulaması beklenir. Bunu göz ardı eden küçük ölçekli satıcılar başlangıçta sorun yaşamasa da ciro büyüdükçe vergi dairesi veya ödeme sağlayıcı denetimlerinde bu boşluk ortaya çıkar.
- Her satışın hangi ülkeye, hangi tutarla ve hangi tarihte yapıldığını gösteren dijital kayıt tutmak zorunludur — manuel Excel takibi büyüdükçe tutarsızlaşır.
- Faturanın "elektronik ortamda teslim edilen dijital kod" ibaresini taşıması, ileride "bu bir kaçak mal mı" sorusuna karşı en basit savunmanızdır.
- Yıl sonu mali müşavir denetiminde yurtdışı satış raporu istenmesi standarttır; bu raporu anlık üretemeyen sistemler zaman kaybettirir.
Her siparişte alıcının IP ülkesini, ödeme yönteminin geldiği ülkeyi ve fatura ülkesini ayrı ayrı kaydedin. Üçü tutarsızsa (örneğin Türk IP + yabancı kart + farklı fatura adresi) bu, hem vergi hem dolandırıcılık açısından ekstra doğrulama gerektiren bir sinyaldir.
Bölge kilidi (region lock) ihlali sizi nasıl mahkemeye düşürür?
Steam cüzdan kodu, PlayStation hediye kartı ya da bazı oyun içi para birimleri belirli bölgelere kilitlenmiş şekilde satışa çıkarılır. Bir Türk hesabı için üretilmiş kodu ABD hesabına aktif ettirmeye çalışan bir müşteri "işlem başarısız" hatası alır — ama sorumluluk çoğu zaman sizde kalır, çünkü tedarikçi sözleşmenizde "bölge dışı kullanımdan doğan zarardan satıcı sorumludur" maddesi neredeyse standarttır.
- Bölge kısıtlı ürünü, ürün sayfasında açıkça belirtmeden satmak tüketiciyi yanıltma (aldatıcı ticari uygulama) sayılabilir.
- Platform sahipleri (Valve, Sony, Microsoft gibi) bölge ihlali tespit ettiğinde hesabı askıya alabilir; bu durumda müşteri kayıp ürün bedelini sizden talep eder.
- Toplu bölge ihlali şikayeti, ödeme sağlayıcınızın sizi "yüksek riskli satıcı" listesine almasına yol açabilir — bu da komisyon oranınızı veya hesabınızın geleceğini doğrudan etkiler.
| Kontrol Noktası | Manuel / Elle | Pinova ile |
|---|---|---|
| Bölge/IP uyuşmazlığı tespiti | Şikayet gelince fark edilir | Sipariş anında otomatik uyarı |
| Ülkeye göre fatura/KDV kaydı | Excel'de elle işlenir, hata payı yüksek | Her siparişte otomatik kayıt+rapor |
| Sözleşme/cayma hakkı metni onayı | Genelde atlanır | Ödeme öncesi zorunlu onay adımı |
| Şüpheli işlem (çoklu ülke/kart) tespiti | Sonradan, zarar oluşunca fark edilir | Anlık limit/uyarı kuralları |
| Yurtdışı satış raporu (denetim/mali müşavir) | Günler süren manuel derleme | Tek tıkla dışa aktarım |
Kara para aklama şüphesi neden e-pin satıcılarını takip listesine sokuyor?
E-pinler, kolayca el değiştirebilen ve iz sürülmesi göreceli zor dijital varlıklar olduğu için finansal suç uzmanlarının "temizleme" (layering) senaryolarında sık kullandığı araçlardan biridir. Bir dolandırıcı, çalıntı kredi kartıyla yüksek tutarlı e-pin satın alıp bunu ikinci el pazarlarda nakde çevirmeye çalışabilir. Bu senaryonun mağduru genelde kart sahibi kadar, farkında olmadan aracı konumuna düşen satıcıdır.
- Aynı IP'den kısa sürede farklı kartlarla yapılan yüksek tutarlı alımlar, çoğu ödeme sağlayıcının otomatik dolandırıcılık filtresini tetikler ve hesabınızı geçici olarak bloke edebilir.
- Şüpheli işlem bildirimi yapmamak, bazı ülkelerde finansal aracılık faaliyeti yürüten işletmeler için idari yaptırım riski taşır.
- Chargeback (ters ibraz) oranı belirli bir eşiği geçtiğinde bankalar POS/sanal POS sözleşmenizi tek taraflı feshedebilir — bu, işinizi bir gecede durma noktasına getirebilir.
Buradaki savunmanız, işlemi elle takip etmek değil; kural tabanlı, anlık uyarı üreten bir sistemle şüpheli örüntüyü işlem gerçekleşmeden yakalamaktır.
Sözleşme ve fatura eksikse müşteri sizi nasıl zor durumda bırakır?
Yurtdışı satışlarda en çok göz ardı edilen konu, aslında en basit olanıdır: yazılı satış sözleşmesi ve düzgün faturalandırma. "Kod gönderildi, iş bitti" yaklaşımı, ihtilaf çıktığında elinizde hiçbir delil kalmaması anlamına gelir. Bir müşteri "kodu hiç almadım" ya da "kod çalışmadı" dediğinde, teslim zamanını, IP'sini, ödeme onayını ve kullanım koşullarını onayladığını gösteren kayıt sizi savunur.
- Satış öncesi kullanım koşulları onayı almayan siteler, "haksız teslimat" iddiasına karşı savunmasız kalır.
- Faturada ürün açıklamasının net olmaması ("dijital kod" yerine belirsiz ifadeler), gümrük veya vergi incelemesinde soru işareti yaratır.
- Uluslararası müşteri anlaşmazlıklarında (özellikle kredi kartı şirketleri üzerinden açılan chargeback süreçlerinde) teslimat kanıtı sunamayan satıcı neredeyse her zaman kaybeder.
Bu üç maddenin ortak paydası, "insan hafızasına değil, sisteme güvenmek." Her siparişte otomatik üretilen kayıt, hem hukuki hem operasyonel anlamda en güçlü zırhınızdır.
Bu riskleri sıfıra indirmenin bir yolu var mı?
Pinova, her siparişte IP/ülke bilgisini, ödeme kaydını, onay metnini ve fatura verisini otomatik tutarak yurtdışı satışlarınızı hukuki açıdan izlenebilir hale getirir; tedarikçi API entegrasyonuyla bölge uyumsuzluğunu da sipariş anında yakalar.
Yurtdışına e-pin satmak için özel bir ihracat izni gerekir mi?
Dijital ürün satışı klasik mal ihracatı kapsamına girmediği için genelde ayrı bir ihracat lisansı gerekmez, ancak elektronik hizmet ihracatı beyanı ve KDV istisnası şartlarını mali müşavirinizle netleştirmeniz gerekir. Ülkeye göre değişen eşik ve rejimler olabilir.
Bölge kilitli bir kodu yanlışlıkla yanlış ülkeye sattım, ne yapmalıyım?
Öncelikle müşteriye durumu bildirip iade veya doğru bölgeye ait kodla değişim sunun; tedarikçinizle olan sözleşmenizde bu senaryo için bir prosedür varsa onu izleyin. Aynı hatayı tekrarlamamak için sipariş öncesi otomatik IP/bölge kontrolü kurmak en kalıcı çözümdür.
AB'ye satış yapıyorsam KDV'yi hangi oranla hesaplamalıyım?
Belirli bir ciro eşiğini aşan dijital hizmet satıcıları, OSS sistemine kayıt olarak alıcının bulunduğu AB ülkesinin KDV oranını uygulamakla yükümlü olabilir. Eşik ve oranlar ülkeye göre değiştiği için bu konuyu mutlaka bir vergi danışmanıyla teyit edin.
Chargeback (ters ibraz) durumunda kanıt olarak neyi saklamalıyım?
Sipariş zamanı, alıcı IP'si, ödeme onay kodu, teslim edilen kodun kendisi (maskeli), kullanım koşulları onayı ve fatura kaydını en az birkaç yıl saklamanız, hem chargeback itirazında hem olası hukuki süreçte temel savunmanız olur.