Kargo Kutusuna QR Kod Koymak Yasak mı? Trendyol AUP ve KVKK Perspektifi
"Bizden al" yazılı broşür koyup mağazası askıya alınan satıcı sayısı az değil. Peki QR kod aynı kategoride mi? Kısa cevap: hayır — ama nüansı bilmek gerek. Bu yazıda pazaryerlerinin off-marketplace kuralları, KVKK aydınlatma şartı ve İYS uyumunu somut örneklerle anlatıyoruz.
1. Pazaryerlerinin "off-marketplace" kuralları (AUP)
Pazaryerlerinin satıcı kullanım koşulları (Acceptable Use Policy — AUP), platformun ticari modelini korumak için satıcının pazaryeri dışına müşteri yönlendirmesini sınırlandırır. Bu sınırlandırmaların ortak amacı: müşterinin pazaryeri ekosisteminin dışına çekilmesini engellemek. Ancak her platformun kuralı kelime kelime farklıdır ve yıl içinde güncellenebilir.
Trendyol AUP'unda kutu içi materyal
Trendyol satıcı sözleşmesinde, gönderilen siparişin paketinin içine konulan materyallere ilişkin kısıtlamalar yer alır. Genel olarak yasaklanan başlıca uygulamalar şunlardır (güncel sözleşme metni Trendyol Partner panelinde her satıcı için ayrıca yer alır):
- Fiyat odaklı yönlendirme (örn. "kendi sitemizden %20 daha ucuza al")
- Rakip pazaryeri veya rakip mağaza linki
- Pazaryerinin ödeme veya iade süreçlerine alternatif sunma
- Pazaryerinin müşteri hizmetlerine alternatif sunma çağrısı
Genelde yasak olmayan / değer servisi olarak değerlendirilen uygulamalar:
- Markanın garanti uzatma kaydı
- Dijital kullanım kılavuzu indirme
- Ürün desteği iletişim kanalı
- Marka hikayesi ve kullanım önerileri
- Sipariş aldığınız için teşekkür mesajı
Hepsiburada karşılaştırması
Hepsiburada satıcı sözleşmesi de benzer ilkeler içerir; fiyat odaklı yönlendirme ve rakip kanal teşviki yasaktır. Garanti, kullanım kılavuzu, marka iletişim gibi değer servisleri genelde serbest kabul edilir. Spesifik maddeler için Hepsiburada Premium Hesap panelindeki güncel sözleşme metnini okumak gerekir.
Amazon TR ve Amazon Global farkı
Amazon, "Buy Box" ve "Customer Off-Platform Engagement" ilkeleriyle pazaryeri dışı iletişimi diğer platformlardan daha sıkı sınırlandırır. Müşteri iletişimi yalnızca Amazon Mesajlaşma üzerinden yapılmalı; kutu içi materyallerde harici link ve kanal yönlendirme genelde yasaktır. Garanti uzatma gibi servisler bazen kabul edilir ancak ülkeye göre kural farklılaşabilir. Amazon TR ve Amazon Global ayrı sözleşmelere tabidir.
Özet — yasak vs serbest
| Uygulama tipi | AUP ile uyum (genel) |
|---|---|
| "Kendi sitemizden %X daha ucuza al" mesajı | ❌ Yaygın olarak yasak |
| Sabit indirim kuponu (kutu içi) | ❌ Yaygın olarak yasak |
| Rakip pazaryeri linki | ❌ Yaygın olarak yasak |
| Garanti uzatma kaydı (kart üzerindeki QR) | ✓ Genelde serbest |
| Dijital kullanım kılavuzu | ✓ Genelde serbest |
| Marka destek formu (sipariş özelinde) | ✓ Genelde serbest |
| Sadakat programı kaydı (fiyat yönlendirme yok) | ⚠ Platforma göre değişir |
| "Pazaryerine yorum yapın" çağrısı | ⚠ Yorum yönlendirmesi platformlarca sıkı denetlenir |
Yukarıdaki sütun, yaygın platform politikalarına dayalı genel değerlendirmedir. Kesin durum her satıcı için kendi platform sözleşmesindeki güncel madde ile belirlenir.
2. KVKK açısından kargo içi karekod
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Türkiye'de tüm kişisel veri işleme faaliyetlerini düzenler. Kargo kutusu içine konulan QR kod ile müşterinin ad, soyad, telefon, e-posta gibi bilgileri toplandığında KVKK kapsamına girilir.
Aydınlatma yükümlülüğü — KVKK m. 10
Kişisel veri elde eden veri sorumlusu (yani satıcı/marka), veri elde etme sırasında veya öncesinde ilgili kişiye (müşteriye) şu bilgileri vermek zorundadır:
- Veri sorumlusunun kimliği
- İşlenen kişisel veri kategorileri
- İşleme amaçları
- Aktarımın hangi alıcı gruplarına yapılabileceği
- Toplama yöntemi ve hukuki sebep
- Veri sahibinin KVKK m. 11'deki hakları
Bu bilgiler, mikrosite formunda aydınlatma metni olarak sunulur. Standart pratik: form üst kısmında özet, "tam metni okuyun" linki ile detay sayfasına yönlendirme. Örnek aydınlatma metni şablonumuz başlangıç noktası olarak kullanılabilir (hukuki tavsiye yerine geçmez).
Açık rıza — KVKK m. 5
Kişisel veri işleme için kural olarak açık rıza şarttır (m. 5/1). Açık rıza:
- Belirli bir konuya ilişkin olmalı (genel rıza geçersizdir)
- Bilgilendirmeye dayalı olmalı (aydınlatma metni sunulduktan sonra)
- Özgür iradeyle verilmeli (zorla, baskıyla, hizmet ön şart edilerek alınamaz)
Bu nedenle açık rıza onay kutusu:
- ❌ Önceden işaretli olamaz
- ❌ "Tüm rıza türleri tek kutuda" şeklinde olamaz (pazarlama izni ayrı, profil oluşturma ayrı, vb.)
- ✓ Kullanıcı tarafından bilinçli olarak işaretlenmelidir
- ✓ Sonradan geri çekilebilir olmalıdır (m. 5/1 son cümle)
Bazı durumlarda açık rıza alınmadan da veri işleme mümkündür (m. 5/2 — örneğin sözleşmenin kurulması için zorunlu olduğu durum). Bu istisnaları kendi durumunuza özel olarak avukatınızla değerlendirin.
Veri saklama süresi
KVKK kapsamında veri, işleme amacıyla ölçülü süreyle saklanır. Pazarlama amaçlı toplanan verilerde 12-24 ay yaygın bir uygulamadır; ancak sektör, sözleşmesel yükümlülük ve veri kategorisine göre değişir. Saklama süresi sonunda veri anonim hale getirilir veya silinir.
3. İYS (İleti Yönetim Sistemi) — ticari elektronik ileti için zorunlu
6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun (ETK) m. 6 uyarınca, ticari elektronik ileti (reklam içerikli SMS, e-posta, çağrı, otomatik arama) gönderebilmek için alıcının önceden onayı olmalıdır. Bu onay İYS — İleti Yönetim Sistemi üzerinden kayda alınır.
İYS özet
- Kimin yükümlü: Hizmet sağlayıcı (yani ticari elektronik ileti gönderecek olan marka).
- Hangi iletişim kanalları: SMS, e-posta, sesli arama, OTV (otomatik arama). İYS bu kanalların izin kayıtlarını tutar.
- İzin nasıl alınır: Müşteri formunda "ticari elektronik ileti almayı onaylıyorum" tipi açık rıza kutusu. KVKK rıza kutusundan ayrıdır.
- İzin İYS'ye nasıl yüklenir: Hizmet sağlayıcı, izinleri toplu olarak operatör (İYS Pro) üzerinden veya manuel İYS hesabından yükler.
- Ret hakkı: Alıcı her ileti içinde reddetme seçeneği görmelidir; İYS üzerinden de kendi izinlerini yönetebilir.
Kargo içi QR ile İYS uyumu
Mikrosite formunda müşteriye iki ayrı açık rıza onay kutusu sunulması iyi pratiktir:
- KVKK kapsamında veri işleme açık rızası: Kayıt + servisin sunulması için zorunlu.
- Ticari elektronik ileti onayı (İYS): Opsiyonel — müşteri istemiyorsa form yine tamamlanır.
Toplanan İYS onaylı kayıtlar, satıcının İYS hesabına yüklenir. Yapgitsin gibi teknoloji platformu sağlayıcıları İYS hesap açılışı yapmaz; satıcı kendi İYS hesabını iys.org.tr üzerinden açar.
4. Pratik örnek — temiz uygulama akışı
Aşağıda, AUP + KVKK + İYS üçlüsünü karşılayan tipik bir kargo içi QR uygulamasının akışı verilmiştir:
- Kart tasarımı: Kartta yalnızca markanın logosu, "Ürününüzü kayıt ettirin, 6 ay ek garanti alın" gibi değer servisi mesajı ve QR kodu yer alır. Fiyat, kupon kodu, rakip platform referansı yoktur.
- QR taranınca açılan sayfa: Marka mikrositesi. Üstte ürün bilgisi ("Sipariş #TY-48217 — Mavi Kazak"). Altında değer servisi anlatımı.
- Form alanları: Ad, soyad, telefon (zorunlu), e-posta (opsiyonel). Açık rıza kutuları formun altında, önceden işaretsiz halde.
- Aydınlatma metni: Form üstünde özet, "tam metni okuyun" linki ile detay sayfasına yönlendirme.
- KVKK açık rıza: "Kişisel verilerimin garanti kaydı amacıyla işlenmesini onaylıyorum" — zorunlu.
- İYS açık rıza: "Markaya ait kampanya ve ürün haberleri için SMS / e-posta almayı onaylıyorum" — opsiyonel.
- Kayıt tamamlanır: Müşteri "Teşekkürler, garantiniz aktif" sayfasını görür. Marka panelinde kayıt görünür.
- Sonraki adımlar (marka tarafında): İYS onaylı kayıtlar İYS hesabına yüklenir. Pazarlama iletileri yalnızca onaylı listeye gönderilir.
Aydınlatma metninde bulunması gereken 6 başlık (özet)
- Veri sorumlusunun kimliği (marka adı + iletişim bilgisi)
- Hangi kişisel veri kategorileri işlenir (ad, telefon, sipariş bilgisi vb.)
- Hangi amaçla işlenir (garanti kaydı, müşteri ilişkileri vb.)
- Hangi alıcı gruplarına aktarılabilir (hizmet sağlayıcı, varsa)
- Toplama yöntemi ve hukuki sebep
- Veri sahibinin KVKK m. 11'deki hakları (öğrenme, düzeltme, silme, başvuru kanalı)
5. Yanlış uygulamaların yasal sonuçları
AUP, KVKK ve ETK ihlallerinin yaptırımları farklı katmanlardadır:
Pazaryeri AUP ihlali — platform yaptırımı
- Ürün ilanlarının kaldırılması
- Mağazanın geçici olarak askıya alınması
- Tekrarlanan ihlalde mağazanın kapatılması
- Bekleyen ödemelerin dondurulması veya cezai kesinti
Bu yaptırımlar pazaryeri tarafından sözleşme kapsamında uygulanır; mahkeme kararı gerektirmez. Satıcı sözleşmesini imzalamış olduğu için bu süreçlere karşı çıkma imkânı kısıtlıdır.
KVKK ihlali — idari para cezası
KVKK m. 18 uyarınca aydınlatma yükümlülüğüne uymama, açık rıza alınmadan veri işleme, veri güvenliği önlemlerini sağlamama gibi ihlallerde KVKK Kurulu idari para cezası uygular. Ceza tutarları her yıl Vergi Usul Kanunu m. 298'e göre yeniden değerleme oranında güncellenir. Güncel cezai tutarlar için kvkk.gov.tr resmi sitesini kontrol etmek en sağlıklı yoldur. Tüzel kişi cezaları gerçek kişi cezalarından genelde daha yüksektir.
ETK m. 6 / İYS ihlali — idari para cezası
İzin almadan ticari elektronik ileti gönderme veya İYS sistemine kaydetmeme ETK kapsamında ceza doğurur. Cezalar mesaj başına veya kampanya başına hesaplanabilir; tekrarlı ihlallerde tutar artar. Güncel cetvel için Ticaret Bakanlığı duyurularını izlemek önerilir.
TKHK kapsamında garanti yükümlülüğü
6502 sayılı Tüketicinin Korunması Hakkında Kanun (TKHK) m. 56-58 uyarınca, ürün satıcısı için kanuni 2 yıl garanti zaten zorunludur. Kargo içi QR ile sunulan "+ek garanti" vaadini yapan marka, bu vaadi yerine getirme yasal yükümlülüğünü üstlenmiş olur. Vaadi yapan vaadi tutmakla yükümlüdür.
6. Sorumluluk paylaşımı — kim sorumlu?
Kargo içi karekod sisteminde birden fazla taraf var: satıcı (marka), pazaryeri, teknoloji platformu sağlayıcısı (yapgitsin gibi) ve tüketici. Sorumluluk paylaşımı tipik olarak şu şekildedir:
| Sorumluluk alanı | Kim sorumlu |
|---|---|
| Pazaryeri kullanım koşullarına uyum (AUP) | Satıcı (marka) |
| KVKK veri sorumlusu rolü | Satıcı (marka) |
| KVKK veri işleyen rolü | Teknoloji platformu sağlayıcısı (örn. yapgitsin) |
| İYS hesap açılışı ve operatör onayı | Satıcı (marka) |
| Ticari elektronik ileti gönderimi | Satıcı (marka) |
| Garanti vaadinin yerine getirilmesi | Satıcı (marka — TKHK m. 56) |
| Sipariş yönetimi, kargo, iade | Satıcı (marka) |
| Aydınlatma metni içeriği | Satıcı (marka) — teknoloji sağlayıcısı şablon önerebilir |
| Teknoloji altyapısının teknik güvenliği | Teknoloji platformu sağlayıcısı |
| Tüketicinin form bilgilerini doğru girmesi | Tüketici |
Bu paylaşım, teknoloji platformu sağlayıcısı ile satıcı arasında imzalanan Veri İşleme Sözleşmesi (DPA) ve hizmet sözleşmesi ile detaylandırılır.
7. Sık Sorulan Sorular
Kargo kutusuna QR kod koymak yasak mı?
QR kod taranınca açık rıza onayı vermeden müşteri verisi toplanır mı?
Müşteri telefonu bırakmadan garanti uzatma sunmak mümkün mü?
Pazaryeri kullanım koşulları yıl içinde değişebilir mi?
"Avukat onaylı şablon" yeterli midir?
Bu yazı hukuki tavsiye sayılır mı?
8. Özet
- QR kodun kendisi yasak değildir; içerikte yapılan mesaj belirleyicidir.
- Pazaryeri kullanım koşulları (AUP) genelde fiyat odaklı yönlendirmeyi yasaklar; değer servisi sunan kartlar yaygın olarak serbest kabul edilir.
- KVKK kapsamında aydınlatma + açık rıza şarttır; onay kutusu önceden işaretli olamaz.
- Ticari elektronik ileti için İYS kaydı zorunludur (6563 sayılı ETK m. 6).
- Sorumluluk paylaşımı: satıcı = veri sorumlusu, teknoloji platformu = veri işleyen.
- Mevzuat ve pazaryeri AUP'ları yıl içinde değişebilir; periyodik kontrol önerilir.
- Bu yazı hukuki tavsiye değildir; kendi durumunuz için avukat veya KVKK danışmanı ile görüşmeniz şarttır.
- Kişisel Verileri Koruma Kurumu (kvkk.gov.tr) — resmi mevzuat, güncel cezai cetvel, başvuru rehberi
- İleti Yönetim Sistemi (iys.org.tr) — İYS hesap açılışı ve mevzuat
- KVKK kanun metni (mevzuat.gov.tr)
- ETK kanun metni (mevzuat.gov.tr)