E-Ticaret Sitesi Açma Rehberi: Sıfırdan Adım Adım

E-ticaret sitesi açma sürecinde en pahalı hata, yanlış altyapıyı seçmek değil; adımları yanlış sırayla yapmaktır. İnternetten satış yapmak isteyen çoğu kişi işe siteyi kurmakla başlıyor, ürünleri yüklüyor, tasarımı beğeniyor, sonra sanal POS başvurusunda "şirket yok" duvarına toslayıp haftalarca bekliyor. Ya da site yayına giriyor, ilk siparişler geliyor, ardından ETBİS kaydı olmadığı için ceza riskiyle karşılaşıyor. Bunların hepsi doğru sırayla ilerlense hiç yaşanmayacak sorunlar.

Bu rehber, e-ticaret sitesi nasıl kurulur sorusuna baştan sona tek bir akışla cevap veriyor: hangi adım hangisinden önce gelmeli, hangi belge hangi aşamada isteniyor, ETBİS ve İYS ne zaman devreye giriyor, sanal POS başvurusu için elinizde ne olması gerekiyor. Hiçbir paket satmadan, tarafsız bir sıralama olarak yazıldı; teknik kısımlar da (alan adı, hosting, SSL, yayına alma) gerçek panel adımlarıyla anlatıldı. Sonunda, adımların birbirine bağımlılığını gösteren bir zaman tablosu bulacaksınız.

Doğru Sıra: Önce Şirket mi, Önce Site mi#

Kısa cevap: önce şirket, sonra site. Türkiye'de ödeme almak için sanal POS veya ödeme kuruluşu anlaşması gerekir, bu anlaşmaların hepsi vergi levhası ve ticaret sicil bilgisi ister; şahıs şirketi bile olsa tüzel bir kimlik olmadan başvuru dosyası açılmaz. Ayrıca ETBİS kaydı, mesafeli satış sözleşmesindeki satıcı bilgileri ve e-fatura mükellefiyeti hep aynı vergi kimliğine bağlanır.

Buna karşılık alan adını en başta almalısınız — şirket kurulmadan önce bile. Sebebi basit: istediğiniz marka adının alan adı boşta olmayabilir ve şirket unvanını bulduğunuz alan adına göre seçmek, tersinden yapmaktan çok daha kolaydır. Alan adı kaydı ucuzdur ve şahıs adına alınıp sonra şirkete devredilebilir.

Pratikte doğru sıra şudur:

1. Marka adına karar verin, alan adının müsait olduğunu doğrulayın, hemen kaydedin.
2. Şirketi kurun, vergi levhasını alın.
3. Hosting/altyapı kararını verin, siteyi kurun (henüz yayına almadan).
4. Yasal metinleri hazırlayın ve siteye yerleştirin.
5. ETBİS kaydını yapın.
6. Sanal POS / ödeme altyapısı başvurusunu yapın.
7. İYS, KEP ve e-fatura tarafını tamamlayın.
8. Test siparişleriyle uçtan uca deneyin, sonra yayına alın.

Adım 5 ve 6 birbirine bağlıdır: birçok ödeme kuruluşu başvuru sırasında sitenin canlıda olmasını ve yasal metinlerin yerinde durmasını ister. Bu yüzden siteyi "bakım modunda" değil, "yayında ama satış kapalı" biçimde açık tutmak pratikte en hızlı yoldur.

1. Adım: Şirket Kuruluşu ve Vergi Kaydı#

E-ticaret için şirket kurma tarafında iki yaygın seçenek vardır. Şahıs şirketi kuruluş ve kapanış maliyeti düşük, muhasebe yükü hafif, kâr üzerinden artan oranlı gelir vergisine tabidir. Limited şirket ise kurumlar vergisine tabidir, sorumluluk sermaye ile sınırlıdır ve ortak alma, yatırım alma gibi durumlarda esneklik sağlar. Küçük ölçekli başlangıçta şahıs şirketi çoğu durumda yeterlidir; ciro büyüdükçe limitede geçiş yapılabilir.

Kuruluş sırasında dikkat edilecek üç şey vardır:

• NACE faaliyet kodu: "İnternet üzerinden perakende ticaret" karşılığı olan kodun vergi levhanızda bulunması gerekir. Yanlış kod, ödeme kuruluşu başvurusunda reddedilme sebebidir.
• Adres: Sanal ofis kullanacaksanız, ödeme kuruluşlarının bir bölümünün sanal ofis adreslerine kısıtlama uyguladığını baştan öğrenin.
• Muhasebeci: E-fatura/e-arşiv mükellefiyeti, KDV oranları ve iade süreçleri için baştan bir mali müşavirle çalışın.

Vergi levhası elinize geçtiği anda diğer tüm adımların kilidi açılır; ödeme kuruluşu başvurusu, ETBİS kaydı ve e-fatura mükellefiyeti hep bu belgeye dayanır.

2. Adım: Alan Adı Seçimi ve Kaydı#

Alan adı markanızın kalıcı adresidir; sonradan değiştirmek SEO ve müşteri hafızası açısından en pahalı işlemlerden biridir. Seçerken üç kurala uyun: kısa ve telaffuz edilebilir olsun, Türkçe karakter içermesin, tire ve rakamdan kaçının.

Uzantı tarafında Türkiye'ye satış yapıyorsanız .com ile .com.tr arasındaki seçim önemlidir. .com daha kolay hatırlanır ve yurt dışı satışa da uyar; .com.tr yerli marka algısı verir ve belge gerektirdiği için taklit edilmesi zordur. Pratikte en sağlam yol ikisini birden almak ve birini diğerine 301 ile yönlendirmektir.

Kayıt sırasında mutlaka yapılması gerekenler:

• Otomatik yenilemeyi açın. Süresi dolan bir e-ticaret alan adı, birkaç gün içinde ciro kaybından çok daha büyük bir itibar kaybı yaratır.
• Alan adı kilidini (registrar lock) açık tutun. Yetkisiz transferi engeller.
• WHOIS iletişim adresini gerçek ve okuduğunuz bir adres yapın. Transfer ve doğrulama mailleri buraya gider.

Alan adını aldıktan sonraki ilk iş DNS bölgesini kontrol altına almak, ardından hosting sunucusunun IP adresini A kaydına yazmaktır; e-posta kullanacaksanız MX kayıtlarını da aynı anda planlayın.

3. Adım: Altyapı ve Hosting Kararı#

Bu adımda iki ayrı karar var ve karıştırılmamalıdır: hangi e-ticaret yazılımını kullanacaksınız ve onu nerede çalıştıracaksınız.

Yazılım tarafında kabaca üç yol vardır:

Bu üçü arasındaki farkları, kilitlenme riskini ve abonelik dışındaki gerçek maliyet kalemlerini e-ticaret altyapısı seçimi yazısında ayrıntılı ele aldık; kararı vermeden önce oraya bakmanızı öneririz.

Barındırma tarafında ölçek belirleyicidir. Günde birkaç yüz ziyaretçi ve birkaç yüz ürünle başlıyorsanız iyi yapılandırılmış bir paylaşımlı hosting yeterlidir. Ürün sayısı binleri geçtiğinde, kampanya günlerinde eş zamanlı ziyaretçi arttığında veya kendi ödeme/ERP entegrasyonlarınızı çalıştıracağınızda sanal sunucuya geçmek gerekir. Kaynak ihtiyacını ölçmenin en sağlıklı yolu tahmin değil, ilk üç ayın gerçek trafiğidir; başlangıçta küçük paketle başlayıp yükseltmek, gereğinden büyük paketle başlamaktan daha akıllıcadır.

Kurulumda atlanmaması gereken teknik kalemler:

[ ] PHP sürümü güncel ve desteklenen bir sürüm
[ ] SSL sertifikası kurulu, HTTP → HTTPS yönlendirmesi açık
[ ] Günlük otomatik yedek (veritabanı + dosyalar), yedek dışarıda
[ ] Kurumsal e-posta (siparis@, destek@ gibi) ve SPF/DKIM kayıtları
[ ] Statik içerik için önbellek, görsel optimizasyonu
[ ] Yönetici paneline iki faktörlü doğrulama

SSL artık isteğe bağlı değildir: kart bilgisi ya da adres toplayan hiçbir sayfa şifresiz çalışmamalıdır ve tarayıcılar şifresiz formlarda ziyaretçiye açıkça uyarı gösterir.

4. Adım: Zorunlu Yasal Metinler#

Bir e-ticaret sitesinin yayına girmeden önce hazır olması gereken metinler bellidir ve bunlar birbirinin yerine geçmez. En sık yapılan hata, hepsinin yerine tek bir "Gizlilik ve Kullanım Şartları" sayfası koymaktır.

Kritik nokta şudur: KVKK aydınlatma metni ile açık rıza aynı onay kutusunda birleştirilemez. Aydınlatma bir bilgilendirmedir, rıza ise ayrıca ve serbestçe verilmelidir. Aynı şekilde mesafeli satış sözleşmesinin onay kutusu önceden işaretli gelmemelidir.

Mesafeli satış sözleşmesinde bulunması gereken zorunlu unvan, adres ve MERSİS bilgileri için mesafeli satış sözleşmesi nedir, aydınlatma metninin yapısı için KVKK aydınlatma metni nasıl hazırlanır yazılarına bakın. Çerez bandını teknik olarak kurarken tek kritik nokta, onaylanmadan önce hiçbir izleme betiğinin yüklenmemesidir.

5. Adım: ETBİS Kaydı#

ETBİS (Elektronik Ticaret Bilgi Sistemi) kaydı, Türkiye'de internet üzerinden satış yapan gerçek ve tüzel kişiler için zorunludur ve site yayına girdikten sonra belirli bir süre içinde yapılmalıdır. Kayıt, sitenin sizin kontrolünüzde olduğunu doğrulamayı da içerir; bu doğrulama genellikle sitenin kök dizinine bir dosya yüklemek ya da DNS'e bir TXT kaydı eklemekle yapılır.

Doğrulama için TXT kaydı isteniyorsa alan adı DNS bölgesine şu biçimde bir kayıt eklersiniz:

ornek.com.    IN    TXT    "etbis-dogrulama-kodu-buraya"

cPanel kullanıyorsanız bu işlem Domains → Zone Editor → Manage → Add Record → TXT yolundan yapılır; kayıt yayıldıktan sonra doğrulama düğmesine basmadan önce yayılımı kontrol edin:

dig +short TXT ornek.com
nslookup -type=TXT ornek.com 8.8.8.8

Kaydı tamamladıktan sonra ETBİS'in verdiği doğrulama rozetini sitenin altbilgisine yerleştirmeniz beklenir. Sürecin adım adım ekran akışı için ETBİS kaydı nasıl yapılır yazısına bakabilirsiniz.

ETBİS ile karıştırılan ikinci bir yapı da güven damgasıdır; güven damgası zorunlu değildir, isteğe bağlı bir doğrulama programıdır ve ayrı kriterleri vardır.

6. Adım: Sanal POS ve Ödeme Altyapısı#

Ödeme almanın iki yolu vardır ve karar iş hacminize göre değişir. Banka sanal POS'u doğrudan bankayla anlaşmaktır; komisyon oranları genelde daha avantajlıdır ama başvuru süreci uzun, teknik entegrasyon daha teknik ve her banka için ayrı entegrasyon gerekir. Ödeme kuruluşu (payment gateway) ise tek entegrasyonla birçok bankanın kartını kabul etmenizi sağlar, taksit ve 3D Secure yönetimini üstlenir, başvuru süreci hızlıdır.

Yeni başlayan çoğu mağaza için ödeme kuruluşu daha mantıklıdır; hacim büyüdüğünde doğrudan banka POS'u eklenerek maliyet optimize edilir.

Başvuru dosyasında istenen tipik belgeler:

1. Vergi levhası
2. İmza sirküleri veya imza beyannamesi
3. Ticaret sicil gazetesi (tüzel kişilerde)
4. Kimlik fotokopisi
5. Şirket adına açılmış banka hesabı (IBAN)
6. Sitenin canlı adresi ve yasal metinlerin yerinde olduğunun doğrulanması

Altıncı madde en çok takılınan yerdir: ödeme kuruluşu sitenizi gerçekten gezer ve mesafeli satış sözleşmesi, iade koşulları, iletişim bilgileri ve ürün fiyatlarının KDV dahil gösterilip gösterilmediğine bakar. Bu yüzden 4. adımı 6. adımdan önce bitirmek zorunludur.

Entegrasyonda 3D Secure'ü kapatmayın; kapalı işlemlerde kart sahibinin itirazı durumunda sorumluluk size geçer. Model farkları ve başvuru ayrıntıları için sanal POS nedir nasıl alınır yazısına bakabilirsiniz.

7. Adım: İYS, KEP ve E-Fatura#

Bu üç kalem "sonra hallederiz" diye ertelenen ama ertelendiğinde ceza riski doğuran başlıklardır.

İYS (İleti Yönetim Sistemi): Müşterilerinize kampanya SMS'i veya bülten maili gönderecekseniz, aldığınız izinleri İYS'ye yüklemeniz gerekir. İzinsiz gönderilen her ticari elektronik ileti şikâyete açıktır. Sitede izin kutusu önceden işaretli olmamalı ve izin kaydı (tarih, saat, IP, kanal) saklanmalıdır. Ayrıntı için İYS kaydı ve ticari elektronik ileti yazısına bakın.

KEP (Kayıtlı Elektronik Posta): Tüzel kişiler için bazı bildirimlerde yasal geçerliliği olan resmi tebligat adresidir. Şahıs şirketlerinde zorunluluk kapsamı farklıdır; mali müşavirinize danışın.

E-Fatura / e-Arşiv: Belirli ciro eşiğini aşan mükellefler için zorunludur, altındakiler gönüllü geçebilir. E-ticarette pratik önemi şudur: son tüketiciye kesilen belge genelde e-arşiv faturasıdır ve sipariş anında otomatik kesilmesi için altyapınızın entegre olması gerekir. Bunu elle yapmak ilk aylarda mümkündür, sipariş sayısı arttığında sürdürülemez hale gelir.

Bu adımların hiçbiri siteyi teknik olarak etkilemez, ama hepsi ticari sürekliliği etkiler. Kurulum sırasında "sipariş sonrası ne olacak" akışını da tasarlayın: fatura kim keser, kargo etiketi nasıl basılır, iade nasıl işlenir.

8. Adım: Yayına Alma Öncesi Kontrol Listesi#

Yayına almadan önce gerçek bir kart ile küçük tutarlı bir test siparişi verin ve tüm akışı uçtan uca izleyin. Sırasıyla kontrol edin:

1. Ürün sayfasında fiyat KDV dahil ve kargo bedeli açıkça belirtilmiş mi
2. Sepette toplam tutar doğru hesaplanıyor mu
3. Ödeme adımında mesafeli satış sözleşmesi onayı işaretsiz geliyor mu
4. 3D Secure ekranı açılıyor mu
5. Ödeme sonrası sipariş kaydı oluşuyor mu
6. Müşteriye sipariş onay maili gidiyor mu, size bildirim geliyor mu
7. İptal/iade denemesinde tutar geri dönüyor mu

Altıncı madde sessiz arızaların en yaygınıdır: sipariş kaydı oluşur ama bildirim maili hiç ulaşmaz. Bunun nedeni neredeyse her zaman sitenin PHP mail() fonksiyonuyla gönderim yapması ve kimlik doğrulaması olmamasıdır; teşhis ve çözümü siteden otomatik mailler gitmiyor yazısında ayrıntılı anlattık.

Ayrıca yayına almadan önce Google Search Console doğrulamasını yapın ve site haritasını gönderin; ilk indekslenme haftalar alabilir, erken başlamak avantajdır.

Zaman ve Bağımlılık Tablosu#

Adımların hangisi hangisine bağlı, hangisi paralel yürütülebilir:

Tablodan çıkan pratik sonuç: şirket kuruluşunu ve alan adı kaydını ilk gün başlatın, çünkü diğer her şey onlara bağlı. Sanal POS başvurusunu ise bekletmeyin — takvimi belirleyen en uzun kalem odur ve site hazır olmadan başvurulamaz.

Bütçe planlaması yapıyorsanız bu adımların hangisinin tek seferlik hangisinin sürekli gider olduğunu görmek için web sitesi açma maliyeti yazısındaki kalem dökümü işinizi kolaylaştırır.

Sıkça Sorulan Sorular#

E-ticaret sitesi açmak için şirket kurmak zorunlu mu#

Evet, düzenli olarak internetten satış yapacaksanız şirket kurmak zorunludur. Ödeme almak için gereken sanal POS veya ödeme kuruluşu anlaşmaları vergi levhası ister, fatura kesme yükümlülüğü de mükellefiyet gerektirir. Şirket kurmadan yalnızca kişisel eşyalarınızın arızi satışını yapabilirsiniz; süreklilik arz eden ticari faaliyet için mükellefiyet şarttır. Başlangıçta şahıs şirketi kuruluş ve kapanış kolaylığı nedeniyle çoğu yeni mağaza için yeterlidir.

ETBİS kaydı ne zaman yapılmalı#

ETBİS kaydı site yayına girdikten sonra, yasal olarak belirlenmiş süre içinde yapılmalıdır ve site canlı olmadan doğrulama tamamlanamaz. Kayıt sırasında alan adının size ait olduğu doğrulanır; bu doğrulama genellikle siteye bir dosya yüklemek veya DNS bölgesine bir TXT kaydı eklemekle yapılır. Bu yüzden sıralamada ETBİS, hosting kurulumundan sonra ama sanal POS başvurusuyla aynı dönemde gelir. Kaydı ertelemek idari para cezası riski doğurur.

Sanal POS başvurum neden reddedildi#

En sık ret nedenleri sitede eksik yasal metin, faaliyet koduyla satılan ürünün uyuşmaması ve fiyatların KDV dahil gösterilmemesidir. Ödeme kuruluşları başvuruyu değerlendirirken sitenizi gerçekten gezer; mesafeli satış sözleşmesi, iade koşulları, iletişim bilgileri ve ürün sayfalarındaki fiyat gösterimi kontrol edilir. Sitenin bakım modunda veya "yakında" sayfasında olması da başvuruyu durdurur. Reddedilen başvurularda genellikle eksik giderilip yeniden başvurmak mümkündür.

Paylaşımlı hosting e-ticaret için yeterli mi#

Başlangıç seviyesinde, birkaç yüz ürün ve günlük birkaç yüz ziyaretçi ölçeğinde paylaşımlı hosting yeterlidir. Sınırı belirleyen ürün sayısından çok eş zamanlı ziyaretçi ve veritabanı yüküdür; kampanya günlerinde site yavaşlıyor, sepet sayfası zaman aşımına düşüyor veya kaynak limiti hataları görüyorsanız sanal sunucuya geçme zamanı gelmiş demektir. Geçiş kararını tahminle değil, panelinizdeki gerçek kaynak kullanım grafiklerine bakarak verin. Erken büyük paket almak yerine küçük başlayıp yükseltmek daha ekonomiktir.

Hazır altyapı mı kendi sitem mi daha mantıklı#

Teknik ekibiniz yoksa ve hızlı başlamak istiyorsanız hazır altyapı, kontrolü elinizde tutmak ve uzun vadede maliyeti düşürmek istiyorsanız açık kaynak daha mantıklıdır. Kararı verirken abonelik bedelinden çok kilitlenme riskine bakın: verilerinizi, ürün görsellerinizi ve müşteri listenizi istediğiniz an dışarı aktarabiliyor musunuz, temanız size mi ait, alan adınız kendi kontrolünüzde mi. Bu soruların cevabı "hayır" ise ilerideki taşıma maliyeti bugünkü tasarrufu fazlasıyla götürür.

Yasal metinleri hazır şablondan kopyalayabilir miyim#

Şablonu iskelet olarak kullanabilirsiniz ama içindeki satıcı bilgileri, iade adresi, kargo koşulları ve veri işleme amaçları mutlaka sizin işinize göre yazılmalıdır. Başka bir sitenin metnini olduğu gibi kopyalamak hem hatalı bilgi taşır hem de uyuşmazlık durumunda aleyhinize delil olur. Özellikle KVKK aydınlatma metnindeki "hangi veriyi hangi amaçla, ne kadar süre saklıyorsunuz" kısmı işletmeye özgüdür ve genel bir şablonla doğru şekilde doldurulamaz. Metinleri hazırladıktan sonra bir hukukçuya okutmak, sonradan düzeltmekten ucuzdur.

Site yayına girdikten sonra ilk hafta ne yapmalıyım#

İlk hafta satış değil ölçüm haftasıdır: Search Console doğrulamasını yapın, site haritasını gönderin, analitik kurulumunu tamamlayın ve gerçek bir kart ile test siparişi verip tüm akışı izleyin. Sipariş onay maillerinin hem müşteriye hem size ulaştığını farklı e-posta sağlayıcılarında doğrulayın, çünkü bu bildirimlerin sessizce kaybolması en yaygın başlangıç arızasıdır. Yedeklerin gerçekten alındığını, geri yükleme denemesi yaparak kanıtlayın. Bu dört kontrol tamamlanmadan reklam bütçesi harcamayın.

Kapanış#

E-ticaret sitesi açma sürecinin zorluğu teknik değil sıralamadır. Alan adını ilk gün alın, şirketi hemen kurun, siteyi ve yasal metinleri birlikte hazırlayın, ETBİS ve sanal POS başvurusunu site canlıyken yapın, İYS ve e-fatura tarafını da geciktirmeden tamamlayın. Yayına almadan önce gerçek bir kartla uçtan uca test yapıp sipariş bildirim maillerinin ulaştığını doğrulayın. Bu sırayla ilerleyen bir mağaza, hazırlık aşamasında haftalarca beklemez.

Teknik tarafı bize bırakmak isterseniz: mağazanızı barındırmak için hazırlanmış e-ticaret hosting paketlerimiz günlük yedek, SSL ve kurumsal e-posta ile birlikte gelir. Alan adınızı domain sayfasından kaydedip DNS'i aynı panelden yönetebilir, ödeme sayfalarınız için gerekli sertifikayı SSL sayfamızdan tamamlayabilirsiniz. Kampanya dönemlerinde kaynak sıkıntısı yaşayacak kadar büyüdüyseniz VDS sunucu paketleriyle kendi kaynaklarınıza geçebilirsiniz.