Shopify KVKK Uyumu Neden Farklı Bir Konu?
Shopify KVKK entegrasyonu, Shopify'ın kendiliğinden sunduğu hazır bir özellik değil, platformun altyapısı ile mağaza sahibinin yasal yükümlülüklerini bir araya getiren bir süreçtir. KVKK (Kişisel Verilerin Korunması Kanunu), Türkiye'de faaliyet gösteren tüm işletmeleri; kişisel veri topluyor, işliyor veya saklıyorsa bağlar. Bir Shopify mağazası, sipariş formunda ad-soyad, adres, telefon ve e-posta topladığı andan itibaren bu kanunun kapsamına girer.
Shopify'ın kendisi KVKK'ya "uyumlu" bir platform değildir; altyapı olarak veri güvenliği sağlar (şifreleme, sunucu güvenliği), ama aydınlatma metni, açık rıza toplama ve veri talebi yönetimi gibi yükümlülükler mağaza sahibinin sorumluluğundadır. Bu ayrımı netleştirmemek, birçok mağaza sahibinin "Shopify kullanıyorum, otomatik uyumluyum" yanılgısına düşmesine neden oluyor.
Kritik Not: Bu yazı genel bir teknik ve operasyonel rehberdir, hukuki danışmanlık yerine geçmez. KVKK yükümlülükleriniz işletmenizin veri işleme kapsamına göre değişir; VERBİS'e kayıt gerekip gerekmediği gibi konularda bir hukuk danışmanına başvurmanız önerilir.
KVKK Kapsamında E-Ticaret Sitelerinin Yasal Yükümlülükleri Nelerdir?
Bir e-ticaret sitesi için KVKK uyumu dört ana yükümlülüğe dayanır: aydınlatma metni sunmak, gereken durumlarda açık rıza almak, veri güvenliğini sağlamak ve ilgili kişi taleplerini (silme, düzeltme, bilgi alma) yönetmek. Bu dördü, teknik bir eklenti kurmakla değil, hem metin hem süreç hem de teknik altyapı gerektiren bir bütünle karşılanır.
Aydınlatma metni, verinin hangi amaçla, hangi hukuki sebeple işlendiğini açıkça anlatan bir belgedir ve veri toplanan her noktada (üyelik formu, checkout, bülten kaydı) erişilebilir olmalıdır. Açık rıza ise özellikle pazarlama iletişimi için zorunludur; bu noktada KVKK, Ticari Elektronik İleti Yönetim Sistemi (İYS) ile kesişir, çünkü e-posta/SMS pazarlama izni ayrıca İYS üzerinden de yönetilmelidir.
Shopify'ın Kendi Altyapısı KVKK'yı Karşılar mı?
Shopify bazı KVKK gereksinimlerini altyapısal olarak destekler, ama hiçbirini otomatik olarak "tamamlamaz"; her biri mağaza sahibinin ayarlaması gereken bir adım içerir.
Checkout'a KVKK Aydınlatma Metni ve Açık Rıza Nasıl Eklenir?
Aydınlatma bir onay gerektirmez; KVKK Kurulu'nun 18.02.2026 tarihli, 2026/347 sayılı ilke kararına göre aydınlatma ve açık rıza metinleri iç içe sunulamaz. Shopify'ın standart checkout'u ise ne aydınlatma metnini veri toplanan noktada gösteren bir bilgi alanını ne de açık rızaya dayanan işlemeler (ör. pazarlama, yurt dışı aktarım) için ayrı başlıklı bir onay kutusunu native olarak sunar; bu boşluk ya Shopify Plus'ın checkout özelleştirme araçlarıyla ya da bu işi yapan bir uygulama ile kapatılır.
Ödeme adımından önce KVKK aydınlatma metnini göstermek, açık rızayı ayrı bir onay kutusuyla almak ve izin kayıtlarını zaman damgasıyla saklamak için Complitr uygulamamızı kullanabilirsiniz; bu, onay kaydını sonradan denetlenebilir şekilde tutar. Bu kayıt, olası bir KVKK şikayeti veya denetiminde "müşteri ne zaman, hangi metne onay verdi" sorusunun somut kanıtıdır; onay kutusunun var olması tek başına yeterli değildir, ne zaman ve hangi metin versiyonuna onay verildiğinin kaydı da tutulmalıdır.
Veri Silme ve Düzeltme Taleplerini Yönetme
KVKK'nın 11. maddesi, ilgili kişilere verilerinin silinmesini, düzeltilmesini veya işlenip işlenmediğini öğrenme hakkı tanır; KVKK md. 13 uyarınca bu başvurular en geç 30 gün içinde yanıtlanmalıdır. Shopify admin panelinden bir müşterinin kişisel verileri manuel olarak silinebilir veya düzeltilebilir, ancak bu talebin nasıl alınacağı (bir form mu, e-posta mı) ve kim tarafından işleneceği mağaza sahibinin kuracağı bir süreçtir.
İpucu: Talep sayısı arttıkça bunu manuel takip etmek zorlaşır. Gizlilik politikanızda açık bir iletişim kanalı (örneğin özel bir e-posta adresi) belirtmek ve gelen talepleri bir tabloda tarih damgasıyla takip etmek, hem yasal uyumu kolaylaştırır hem de bir denetimde süreç kanıtı sağlar.
KVKK ve İYS Arasındaki Fark
KVKK genel veri işleme onayını düzenlerken, İYS (İleti Yönetim Sistemi) özellikle pazarlama amaçlı e-posta ve SMS gönderimi için ayrı bir onay ve kayıt mekanizması gerektirir; ikisi birbirinin yerine geçmez. Bir müşteri KVKK aydınlatma metnini okumuş ve açık rıza vermiş olsa bile, ona pazarlama e-postası gönderebilmek için ayrıca İYS üzerinden ticari elektronik ileti onayı alınmış olması gerekir. İYS entegrasyonunu Shopify İYS entegrasyonu rehberimizde ayrıntılı ele aldık.
Nodus Works Olarak KVKK Uyumunu Nasıl Kuruyoruz?
KVKK uyumu kurduğumuz projelerde en sık gördüğümüz hata, aydınlatma metninin sitede bir yerde var olması ama checkout'ta hiç gösterilmemesidir; müşteri sipariş verirken aydınlatma metnini hiç görmüyor, metin yalnızca footer'da gömülü bir link olarak duruyor. Bu, teknik olarak "metin var" ama pratikte "müşteri veri verirken metni görmüyor" durumu yaratıyor; aydınlatma metni veri toplanan noktada görünür olmalı.
KVKK ve ilgili entegrasyonları (İYS, çerez yönetimi) kurmak istediğiniz projelerde Shopify entegrasyon çözümleri ve özel app geliştirme hizmetimiz checkout'tan veri talebi yönetimine kadar teknik kurulumu üstlenir; hukuki metin içeriği tarafında ise bir hukuk danışmanıyla çalışılmasını öneririz.
SSS
KVKK Nedir ve Kimleri Bağlar? KVKK, Türkiye'de faaliyet gösteren ve kişisel veri işleyen tüm işletmeleri bağlar. Bir Shopify mağazası sipariş formunda ad, adres veya telefon topladığı andan itibaren bu kapsama girer.
Shopify KVKK'ya otomatik olarak uyumlu mudur? Hayır. Shopify altyapı olarak veri güvenliği sağlar, ancak aydınlatma metni, açık rıza toplama ve veri talebi yönetimi gibi yükümlülükler mağaza sahibinin sorumluluğundadır.
Checkout'ta KVKK açık rıza onay kutusu nasıl eklenir? Standart Shopify checkout'u bu onay kutusunu native olarak sunmaz; Shopify Plus'ın checkout özelleştirme araçları veya Complitr gibi bir uygulama ile eklenebilir.
Veri silme taleplerini nasıl işlerim? Talep geldiğinde müşterinin verisi Shopify admin panelinden manuel olarak silinebilir veya düzeltilebilir. Talebin hangi kanaldan alınacağı mağazanın kendi sürecine bağlıdır; KVKK md. 13 uyarınca başvurular en geç 30 gün içinde yanıtlanmalıdır.
KVKK ve İYS aynı şey midir? Hayır. KVKK kişisel verilerin işlenmesini genel olarak düzenler, İYS ise özellikle pazarlama e-postası ve SMS gönderimi için ayrı bir onay mekanizmasıdır. KVKK'da her işleme için açık rıza gerekmez (sipariş verisi sözleşmenin ifasına dayanır); pazarlama iletisi için İYS onayı ayrıca alınır.
Sonuç
Shopify KVKK entegrasyonu, platformun kendiliğinden sağladığı bir özellik değil, altyapı ile mağaza sahibinin yasal sorumluluklarının birleştiği bir süreçtir. Aydınlatma metnini veri toplanan noktada göstermek, açık rızayı ayrı bir onay mekanizmasıyla almak ve bu onayları denetlenebilir şekilde kaydetmek, sadece bir gizlilik politikası yayınlamaktan daha fazlasını gerektirir.
Checkout'a KVKK aydınlatma metni ve ayrı açık rıza eklemek istiyorsanız Complitr uygulamamızı inceleyebilir, daha kapsamlı bir teknik kurulum için entegrasyon hizmetimize başvurabilirsiniz.
