E-Ticaret Sitesi Kurmak: Altyapı, Ödeme, Kargo ve Yasal Adımlar

E-ticaret sitesi kurmak, ürünlerinizi kendi alan adınızda listeleyip siparişi, ödemeyi, faturayı ve kargoyu tek akışta yönettiğiniz bir satış kanalı oluşturmaktır. Pazaryerinde mağaza açmaktan farkı, müşteri ilişkisinin, verinin ve fiyat politikasının sizde kalmasıdır; buna karşılık ödeme altyapısı, yasal metinler ve ziyaretçi getirme sorumluluğu da size geçer.

Teknik kurulum işin yalnızca bir kısmıdır: sanal POS başvurusu, fatura düzeni ve ETBİS kaydı tasarımla paralel yürütülmezse hazır görünen mağaza satışa açılamaz. LIONFIN e-ticaret sitesi projeleri sanal POS, kargo ve pazaryeri entegrasyonlarıyla satışa hazır teslim edilir; mağazayı kendiniz kuracaksanız da aynı karar noktalarından geçersiniz.

E-ticaret sitesi kurmak için hangi altyapıyı seçmelisiniz?

Doğru altyapı bütçenize, teknik desteğe erişiminize ve ne kadar özelleştirme istediğinize göre değişir. Üç ana yol vardır: abonelikle kiralanan hazır paket (SaaS, hizmet olarak yazılım), açık kaynak yazılım ve anahtar teslim proje. Her birinin bedeli farklı bir yerde ödenir:

Pazarı az ürünle test edecekseniz hazır paket mantıklıdır; varyantlı ürünler, bayi fiyatı ya da özel kargo kuralları gibi ihtiyaçlarınız varsa açık kaynak ya da anahtar teslim proje daha esnektir. Hangi yolu seçerseniz seçin alan adının şirketiniz adına kayıtlı olduğundan ve ürün, müşteri ve sipariş verisini dışa aktarabildiğinizden emin olun.

Ödeme altyapısı: sanal POS mu, ödeme kuruluşu mu?

Kartla ödeme almanın iki yolu vardır: bankayla doğrudan sanal POS anlaşması yapmak ya da Türkiye Cumhuriyet Merkez Bankası (TCMB) lisanslı bir ödeme kuruluşunun altyapısını kullanmak. Hangisini seçerseniz seçin, kart sahibini bankasının ek doğrulamasından (çoğunlukla SMS ile gelen tek kullanımlık kod) geçiren 3D Secure açık olmalıdır; Türkiye’de çevrim içi kart ödemelerinde fiilî standart budur. Pratikte birçok yeni mağaza ödeme kuruluşuyla başlar, işlem hacmi büyüdükçe bankalarla doğrudan sanal POS anlaşması gündeme gelir.

Bazı ürün gruplarında taksit sayısı yasal düzenlemelerle sınırlandırıldığı için taksit seçeneklerini kategori bazında kurgulayın. Kart bilgisinin sunucunuza hiç uğramaması için ödeme formunun sağlayıcının güvenli sayfasında ya da çerçevesinde (iframe) açılması en sağlıklı yöntemdir. Bankalar ve ödeme kuruluşları başvuruda çoğunlukla sitenizin yasal sayfalarını ve ürün içeriğini incelediğinden başvuruyu yayından önce başlatın.

e-Fatura ve e-Arşiv: siparişlerin faturası nasıl kesilir?

e-Belge kullanan bir mağazada sipariş faturası, alıcı e-Fatura sistemine kayıtlı bir firmaysa e-Fatura, bireysel müşteri ya da sisteme kayıtlı olmayan bir firmaysa e-Arşiv fatura olarak kesilir. e-Belgeye geçiş zorunluluğu ise cironuza ve faaliyet alanınıza göre Gelir İdaresi Başkanlığı’nın (GİB) belirlediği eşiklere bağlıdır; eşikler zaman içinde değiştiği için güncel durumunuzu mali müşavirinizle teyit edin.

Sipariş sayısı arttıkça elle fatura kesmek sürdürülemez. Mağazanın alıcının vergi numarasına bakarak doğru belge türünü kendiliğinden seçmesi ve faturayı müşteriye e-postayla iletmesi gerekir. Bu bağlantı genellikle GİB’in yetkilendirdiği bir özel entegratör ya da ön muhasebe programı üzerinden kurulur; iadelerde izlenecek belge sürecini mali müşavirinizle birlikte tanımlayın.

Mağaza, muhasebe ve kargo kayıtlarının aynı sipariş numarasıyla eşleşmesi ay sonu kontrolünü büyük ölçüde kolaylaştırır. Bu entegrasyonu iyi kuran bir program seçmek için ön muhasebe programı seçimi yazısındaki kontrol listesinden yararlanabilirsiniz.

Kargo ve pazaryeri entegrasyonları neden önemli?

Entegrasyonlar, sipariş sayısı arttıkça elle yapılan işlerin hatasız ve hızlı kalmasını sağlar. Kargo entegrasyonu olmayan bir mağazada her gönderi kaydı elle açılır, takip numarası müşteriye tek tek iletilir; günde birkaç siparişte işleyen bu düzen kampanya döneminde tıkanır.

• Kargo: Siparişten gönderi kaydı ve barkod oluşturma, takip numarasının müşteriye otomatik e-posta ya da SMS ile gitmesi, desi ve bölgeye göre kargo ücreti hesabı. Birden fazla kargo firmasıyla çalışacaksanız bunları tek panelden yöneten entegrasyon hizmetleri de bir seçenektir.
• Pazaryeri: Ürün, fiyat ve stok bilgisinin pazaryerleriyle eşitlenmesi ve oradan gelen siparişlerin tek panele düşmesi. Stok tek merkezden yönetilmezse aynı ürün iki kanalda birden satılır ve siparişlerden biri iptal edilmek zorunda kalır.
• Muhasebe: Sipariş, fatura ve tahsilat kayıtlarının ön muhasebeye aktarılması.

Entegrasyon sağlayıcısına hangi firmalarla hazır bağlantısı olduğunu, bir kargo firması ya da pazaryeri altyapısını değiştirdiğinde güncellemeyi kimin yapacağını ve hata durumunda siparişin nerede bekleyeceğini sorun.

Hangi yasal yükümlülükler var: ETBİS, mesafeli satış ve KVKK?

Kendi sitesinden tüketiciye satış yapan bir işletmenin yükümlülükleri dört başlıkta toplanır: ETBİS kaydı, mesafeli satış kuralları, kişisel verilerin korunması ve ticari ileti izinleri.

• ETBİS: Elektronik ticaret faaliyetinde bulunanlar Ticaret Bakanlığı’nın Elektronik Ticaret Bilgi Sistemi’ne (ETBİS) kayıt olmalıdır. Sitede unvan, adres, iletişim bilgileri ve Merkezi Sicil Kayıt Sistemi (MERSİS) ya da vergi kimlik numarası gibi tanıtıcı bilgilerin kolay erişilir olması da beklenir.
• Ön bilgilendirme ve sözleşme: Mesafeli Sözleşmeler Yönetmeliği uyarınca müşteri, ödemeden önce ürünün temel nitelikleri, toplam fiyat, teslimat ve cayma koşulları hakkında bilgilendirilip bunu onaylamalıdır; mesafeli satış sözleşmesi e-posta gibi kalıcı bir ortamla müşteriye iletilir.
• Cayma hakkı: Tüketici kural olarak malı teslim aldığı günden itibaren 14 gün içinde gerekçe göstermeden cayabilir; kişiye özel üretilen ya da çabuk bozulan ürünler gibi istisnalar yönetmelikte sayılmıştır.
• Kişisel Verilerin Korunması Kanunu (KVKK): Üyelik ve ödeme sayfalarında aydınlatma metni, zorunlu olmayan çerezler için onay, verilere erişimi sınırlayan yetkilendirme. Şirketinizin Veri Sorumluları Sicil Bilgi Sistemi’ne (VERBİS) kayıt olması gerekip gerekmediği, Kişisel Verileri Koruma Kurulu’nun çalışan sayısı ve bilanço büyüklüğüne göre koyduğu ölçütlerle belirlenir.
• İYS: Kampanya e-postası ve SMS için kural olarak alıcıdan önceden onay alınmalı ve onaylar İleti Yönetim Sistemi’ne (İYS) kaydedilmelidir; sipariş ve kargo bildirimi gibi tanıtım içermeyen iletiler bu kapsamda değildir.

Hazır şablonlar başlangıç için yararlıdır; ancak metinleri kendi teslimat, iade ve veri akışınıza göre bir hukuk danışmanına kontrol ettirmeden yayımlamayın.

Mağaza hangi hosting ve güvenlik önlemlerini gerektirir?

Kendi yazılımını barındıran bir mağaza; kampanya trafiğini kaldıracak kaynak, tüm sitede HTTPS, düzenli yedek ve güncel yazılım gerektirir. Hazır abonelik paketlerinde bu sorumluluk sağlayıcıdadır; açık kaynak ya da size özel yazılımda ise barındırma paketini siz seçersiniz.

WooCommerce kullanacaksanız PHP bellek limiti, nesne önbelleği ve eş zamanlı işlem kapasitesi belirleyicidir; ölçütler WooCommerce hosting yazısında, ölçeğe göre paket ve sunucu kararı e-ticaret hosting seçimi rehberinde anlatılıyor. Küçük ve orta ölçekli WooCommerce mağazaları için WordPress’e göre ayarlanmış WordPress hosting paketleri iyi bir başlangıç noktasıdır.

Güvenlikte asgari liste şudur: yönetici girişinde iki adımlı doğrulama, güncel tema ve eklentiler, sunucu dışında da saklanan yedek ve ödeme formunun sağlayıcı tarafında çalışması. Şirket unvanınızın sertifika ayrıntısında görünmesini istiyorsanız kurumsal doğrulamalı bir SSL sertifikası seçebilirsiniz; seçenekler OV SSL ve EV SSL farkı yazısında karşılaştırılıyor.

Yayına almadan önce neleri kontrol etmelisiniz?

Mağazayı açmadan önce ödeme, fatura, kargo ve stok akışı gerçek bir siparişle denenmiş, yasal metinler ve kayıtlar tamamlanmış olmalıdır. Bu sırayla ilerleyin:

1. Test modunda ve ardından gerçek bir kartla 3D Secure’lu sipariş verin; iptal ve iade akışını da deneyin.
2. Faturanın doğru türde (e-Arşiv ya da e-Fatura) oluştuğunu ve müşteriye ulaştığını görün.
3. Kargo kaydının otomatik açıldığını, takip numarasının müşteriye gittiğini doğrulayın.
4. Ön bilgilendirme formu ve mesafeli satış sözleşmesinin ödeme adımında onaylatıldığını ve sipariş e-postasında yer aldığını kontrol edin.
5. KVKK aydınlatma metni, çerez onayı, iade ve teslimat sayfalarının yayında olduğundan emin olun.
6. ETBİS kaydını tamamlayın, şirket bilgilerinin sitede göründüğünü kontrol edin.
7. Pazaryerleriyle stok sayılarının eşit olduğunu, tükenen ürünün satışa kapandığını görün.
8. Ürün sayfası ve ödeme adımının telefonda hızlı açıldığını ölçün; yedekleme ve kesinti izlemesini kurun.
9. Sipariş bildirimlerinin alan adınızdaki bir adresten gönderildiğini ve spam klasörüne düşmediğini test edin.

Listeyi yalnızca açılışta değil, her büyük güncellemeden ve kampanyadan önce tekrarlayın; satış başladıktan sonra fark edilen bir ödeme eklentisi hatası pahalıya patlar.