E-ticaret siteleri, alışveriş sürecinde yoğun kişisel veri işleme faaliyeti yürütür. Sipariş, ödeme, teslimat ve fatura bilgileri KVKK kapsamında kişisel veri niteliğindedir. Ayrıca 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği gibi düzenlemeler de e-ticaret faaliyetlerinde uyulması gereken hukuki çerçeveyi tanımlar.
E-ticaret sitelerinde toplanan başlıca veriler: Sipariş bilgileri (ürün, miktar, tutar); teslimat adresi (ad, soyad, adres, telefon); fatura bilgileri (T.C. kimlik, vergi no, vergi dairesi, fatura adresi); ödeme bilgileri (kart maskeleme veya ödeme sağlayıcı üzerinden işlenen veriler); üyelik bilgileri (e-posta, şifre, kayıt tarihi). Bu veriler sözleşmenin ifası, mesafeli satış yükümlülüklerinin yerine getirilmesi ve yasal zorunluluklar (fatura, arşiv) amacıyla işlenir.
Mesafeli Sözleşmeler Yönetmeliği, satıcının ön bilgilendirme yapmasını ve tüketiciye yazılı onay aldırmasını öngörür. Bu süreç, KVKK aydınlatma metni ile birlikte tasarlanmalıdır. Fatura düzenleme için T.C. kimlik numarası zorunludur; bu veri iki farklı hukuki düzenleme (vergileme ve KVKK) ile ilişkilidir.
E-ticaret siteleri ayrıca Google Analytics, reklam ağları (örn. AdSense) veya retargeting çerezleri kullanabilir. Bu tür veri işlemeleri için aydınlatma metninde ilgili bölümlerin bulunması ve gerekirse ayrı açık rıza alınması önemlidir.
Bu şablon, sipariş, ödeme, teslimat, fatura ve üyelik verilerini kapsar. Site özelliklerinize göre analytics veya reklam ağı ekleyerek araç üzerinden metni özelleştirebilirsiniz.