Sitede satış, bülten, yorum ya da mobil uygulama varsa genel kurallar uygulanır; siber güvenlik hizmeti veriyorsanız buna bir kanun daha eklenir. Beş başlık öne çıkar.
Online satış ve abonelik. Siteden sözleşme kuruluyorsa, örneğin abonelik satın alınıyorsa, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun'un 3. maddesine göre sözleşmeden önce tanıtıcı bilgileriniz, sözleşmenin kurulması için izlenecek teknik adımlar ve uyguladığınız gizlilik kuralları alıcıya sunulur. Alıcı tüketiciyse Mesafeli Sözleşmeler Yönetmeliği de uygulanır. Ön bilgilendirmede unvanınız, MERSİS ya da vergi kimlik numaranız, açık adresiniz ve telefonunuz yer alır (m.5/1); belirsiz süreli ya da abonelik sözleşmelerinde toplam fiyat her faturalama dönemi için yazılır (m.5/4). Tüketici 14 gün içinde gerekçe göstermeden cayabilir (m.9); bu hakkın istisnaları 15. maddede sayılır. Yönetmelikte tüketici, ticari veya mesleki olmayan amaçlarla hareket eden kişidir (m.4); yalnız firmalara satıyorsanız durum farklıdır. Tüketiciye belirli süreli abonelik satıyorsanız sözleşme kendiliğinden uzamaz; uzatma için tüketicinin talebi ya da onayı gerekir (6502 sayılı Tüketicinin Korunması Hakkında Kanun m.52/3). Belirsiz süreli ya da bir yıldan uzun aboneliği tüketici gerekçe göstermeden ve cezasız feshedebilir; fesih yolu, aboneliğin kurulduğu yoldan daha ağır olamaz (m.52/4). Nöbetleşe tasarımında ön bilgilendirme, mesafeli sözleşme, cayma ve künye sayfalarının yeri hazır; içlerindeki metinler örnektir, sizin sözleşmenizin yerini tutmaz. Sitede online satış ayrı ücretlidir; bu metinleri siz ya da hukukçunuz hazırlar, biz sitede yerine koyarız.
Bülten ve e-posta. Ticari elektronik ileti, alıcının önceden onayı alınarak gönderilir (6563 m.6/1); esnaf ve tacirlere önceden onay alınmadan gönderilebilir (m.6/2). Alıcı iletileri istediği zaman, gerekçe göstermeden reddedebilir; ret ulaştıktan sonra gönderim üç iş günü içinde durur (m.8). Bu yüzden sitedeki bülten kutusu onay metniyle kurulur.
Sayı, iddia ve yorum. Tüketiciye yönelik reklamlarda, Ticari Reklam ve Haksız Ticari Uygulamalar Yönetmeliği'ne göre iddiaların doğruluğunu reklam veren ispatlar (m.2, m.9). 'Binlerce kullanıcı' ya da '%99,9 çalışma süresi (uptime)' gibi bir sayı yazacaksanız elinizde belgesi olmalı. Satın almanın doğrulanmadığı tüketici değerlendirmeleri reklamda kullanılamaz; satışı artırmak için doğru olmayan değerlendirme yaptırmak üzere kimseyle anlaşma yapılamaz (m.28/B). Tasarımlarda uydurma yorum ya da kullanıcı sayısı bu yüzden yok.
Mobil uygulama ve kişisel veri. Apple, her uygulamanın gizlilik politikası bağlantısını hem App Store Connect'teki ilgili alana hem uygulamanın içine koymasını ister (App Store İnceleme Yönergeleri 5.1.1). Google Play de bağlantının Play Console'daki alana eklenmesini ve uygulamanın içinde yayınlanmasını ister (Kullanıcı Verileri politikası). Gizlilik politikanız sitede ayrı bir sayfada yayınlanırsa iki mağazaya da aynı adresi verebilirsiniz. Bu politika uygulamanın hangi verileri topladığını, nasıl kullandığını ve kimlerle paylaştığını anlatır; metni uygulamanıza göre siz ya da hukukçunuz hazırlarsınız, biz sayfaya koyarız. Sitenin KVKK ve çerez metni bu politikanın yerini tutmaz. Demo ve iletişim formları ad, e-posta ve telefon gibi kişisel veriler topladığı için 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesindeki aydınlatma yükümlülüğü gereği formun yanında aydınlatma metni bulunur.
Siber güvenlik firmaları. 7545 sayılı Siber Güvenlik Kanunu'na göre siber güvenlik alanında faaliyet gösteren ticaret şirketleri, Siber Güvenlik Başkanlığının belirlediği ilke ve esaslara göre sertifikasyon, yetkilendirme ve belgelendirme işlemlerini tamamlamakla yükümlüdür; bu yükümlülük yerine getirilmezse siber güvenlik alanında faaliyette bulunulamaz (geçici m.1/4). Belgelendirmeye tabi şirketler faaliyete başlamadan önce Başkanlığın onayını alır (m.7/1-ç). Sitede 'yetkili' ya da 'belgeli' gibi bir ifade ancak belgeniz varsa yazılır.
Bu not hukuki görüş değildir; sözleşme, politika ve ilan metinlerinin doğruluğu işletmenin sorumluluğundadır.
