Web sitesinde olması gerekenler: yasal, teknik ve ticari.
Bir firma web sitesinde olması gerekenler üç gruptadır: yasal (kişisel veri aydınlatma metni, çerez bilgilendirmesi, firmanın tanıtıcı bilgileri), teknik (güvenli bağlantı, tek adres, site haritası, hız ve erişilebilirlik) ve ticari (ne yaptığınızı, kime yaptığınızı, bunu neyle kanıtladığınızı ve size nasıl ulaşılacağını söyleyen sayfalar).
Baştan bir uyarı: bu sayfadaki yasal bölüm hukuki görüş değildir. Hangi yükümlülüğün sizi bağladığı firmanızın türüne, faaliyetinize ve sitenin ne yaptığına bağlıdır; bağlayıcı bir cevap için hukukçuya danışın ve güncel şartı her zaman resmî kaynaktan doğrulayın. Aşağıda her yasal maddenin yanında resmî kaynağını veriyoruz; sayfanın sonundaki kaynak listesi de yalnız resmî sitelerden oluşuyor.
Teknik ve ticari bölümler ise doğrudan bizim işimiz: kurumsal web tasarım projelerinde bunları teslimin parçası olarak kuruyoruz. Genel çerçeve web sitesi yaptırırken dikkat edilmesi gerekenler rehberinde.
Web sitesinde KVKK aydınlatma metni gerekir mi?
İletişim formu, bülten kaydı ya da teklif isteği gibi yollarla kişisel veri toplayan bir site, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesindeki aydınlatma yükümlülüğüyle karşı karşıyadır. Kişisel Verileri Koruma Kurumu’nun özetine göre veri sorumlusu, veriyi elde ederken ilgili kişiye şunları bildirir:
- Veri sorumlusunun ve varsa temsilcisinin kimliği
- Kişisel verilerin hangi amaçla işleneceği
- Verilerin kimlere ve hangi amaçla aktarılabileceği
- Veri toplamanın yöntemi ve hukuki sebebi
- Kanunun 11. maddesinde sayılan haklar
Uygulamanın usulü, 10 Mart 2018 tarihli ve 30356 sayılı Resmî Gazete’de yayımlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ’de düzenlenir. Hazır bir şablon metni kopyalamak yerine metnin sitenin gerçekte topladığı veriyi anlatması gerekir; hangi alanların toplandığını en iyi site kurulurken bilirsiniz.
Çerez bilgilendirmesi ve çerez paneli ne zaman gerekir?
Kurumun Çerez Uygulamaları Hakkında Rehberi (Temmuz 2025 baskısı) çerezleri amaçlarına göre ayırır. Sitenin çalışması için kesinlikle gerekli çerezler açık rıza dışındaki işleme şartlarına dayanabilir; reklam ve davranışsal izleme amaçlı çerezler ise açık rıza gerektirir. Rehber iki noktayı açıkça yazar: yalnız siteye girmiş olmak çerezlere rıza verildiği anlamına gelmez; ve bir çerez panelinde «kabul et», «reddet» ve «tercihler» butonlarının renk, büyüklük ve punto bakımından eşit sunulması iyi uygulama örneğidir.
Pratik sonuç şu: çerez panelinin gerekip gerekmediği, sitenin hangi çerezleri kullandığına bağlıdır. Bu yüzden ilk iş, sitenin gerçekte ne bıraktığını ölçmektir. Kendi deneyimimiz: bu site çerez kullanmıyor ve analitik çalıştırmıyor; bu yüzden bir çerez paneli de yok. Tarayıcıda kalan iki teknik anahtar oturum deposunda duruyor ve gizlilik metninde adıyla yazılı. Metin ile sitenin davranışı test süitinde karşılaştırılıyor: site yeni bir anahtar yazar da metin onu anmazsa süit kırmızı verir. Bu metni de hukukçu yazmadı ve hukuki yeterliliği için avukat kontrolü gerektiği metnin kendi kaydında duruyor — ölçülmüş olması, hukuken yeterli olduğu anlamına gelmiyor.
Firma bilgileri (künye) sitede zorunlu mu?
Bu soru firmanın türüne ve faaliyetine göre farklı cevaplanır; iki resmî düzenleme sık karşılaşılanlardır. 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun’un 3. maddesi, elektronik iletişim araçlarıyla sözleşme kurulmadan önce hizmet sağlayıcının tanıtıcı bilgilerini alıcıların kolayca ulaşabileceği şekilde ve güncel olarak sunmasını ister; aynı madde, tarafların tüketici olmadığı hâllerde bu hükmün aksinin kararlaştırılabileceğini de yazar.
6102 sayılı Türk Ticaret Kanunu’nun 1524. maddesi ise 397. maddenin dördüncü fıkrası uyarınca denetime tabi olan sermaye şirketlerinin, ticaret siciline tescilden itibaren üç ay içinde bir internet sitesi açmasını ve sitenin belirli bir bölümünü kanunen yapılması gereken ilanlara ayırmasını öngörür; aynı maddeye göre bu düzenlemeler denetime tabi olmayan sermaye şirketlerine uygulanmaz. Şirketinizin bu kapsamda olup olmadığı muhasebe ve hukuk danışmanınızın cevaplayacağı bir sorudur; buradaki özet hukuki görüş değildir.
Erişilebilirlik yasal bir zorunluluk mu?
Bazı kurumlar için evet. 21 Haziran 2025 tarihli Resmî Gazete’de yayımlanan 2025/10 sayılı Cumhurbaşkanlığı Genelgesi, kamu kurumlarından bankalara ve özel hastanelere uzanan bir listeye bir yıllık, 6563 sayılı Kanun kapsamında elektronik ticaret yapan hizmet sağlayıcılara iki yıllık süre tanır; ayrıntısı Cumhurbaşkanlığı Genelgesi ve Bakanlık kontrol listesi rehberinde. Kapsam dışında kalan bir firma için de erişilebilirlik, müşterinin denetimi ya da Avrupa’daki tüketiciye satış üzerinden gündeme gelebilir.
Sitenin kullandığı çerezleri nasıl görürsünüz?
Teknik bilgi gerektirmeyen bir yolu var. Masaüstü tarayıcıda sitenizi açın, sayfaya sağ tıklayıp «İncele» seçeneğini seçin; açılan geliştirici araçlarında «Uygulama» (Application) sekmesinde çerezler, yerel depo ve oturum deposu listelenir. Aynı kontrolü bir formu doldurduktan sonra tekrarlayın: bazı çerezler yalnız etkileşimden sonra yazılır. Listede gördüğünüz her kaydın gizlilik metninde karşılığı olmalı; metinde anılan ama tarayıcıda olmayan bir çerez de, tarayıcıda olan ama metinde anılmayan bir çerez de bir uyumsuzluktur.
Yasal metinler ne zaman güncellenmeli?
Metin, sitenin davranışı değiştiğinde değişmelidir: yeni bir form alanı eklendiğinde, bir analitik ya da reklam aracı kurulduğunda, form verisini ileten servis değiştiğinde, siteye harita, video ya da sohbet penceresi gibi başka bir sağlayıcının parçası gömüldüğünde. Bu değişikliklerin çoğu yazılım tarafında yapılır ve metni yazan kişinin haberi olmaz. Bu yüzden bizim yöntemimizde gizlilik metni bir kez yazılıp unutulan bir belge değil, sitenin davranışıyla birlikte sınanan bir parça. Sizin sitenizde aynı otomatik sınama yoksa, her yazılım değişikliğinden sonra metnin yeniden okunmasını bakım listesine yazın.
Teknik olarak web sitesinde neler olmalı?
- Güvenli bağlantı → her sayfa https ile açılmalı, http istekleri kalıcı olarak https’e yönlenmeli.
- Tek adres → her sayfa tek bir yazılışla erişilmeli; www’li ve www’siz sürüm aynı adrese toplanmalı.
- Site haritası ve robots.txt → arama motoruna hangi sayfaların var olduğunu ve hangilerinin taranabileceğini söyler.
- Anlamlı 404 sayfası → kaybolan ziyaretçiye bir yol göstermeli; eski sitenin adresleri yönlendirme planına girmeli.
- Hız → gerçek kullanıcıda ölçülen bir hedefle; ölçüt yazılı olmalı.
- Erişilebilirlik → klavyeyle gezilebilir, görünür odak, yeterli kontrast, etiketli form alanları.
Dördüncü madde en çok atlananıdır. Eylül 2026’da bu sitenin Search Console’unda dizin dışı kalan adreslerin 70’i 404 veriyordu; sınanan örnekler alan adının önceki sitesinden kalan adreslerdi. Yeni bir site kurulurken eski adreslerin listesi çıkarılmazsa, geçmişte kazanılmış bağlantılar boşa düşer.
Ticari olarak web sitesinde neler olmalı?
- Ne yaptığınız → her hizmetin ya da ürün grubunun kendi sayfası.
- Kime yaptığınız → sektör, ölçek, pazar; ziyaretçi kendini tanıyabilmeli.
- Kanıt → işler, vakalar, sertifikalar; iddia ile kanıt aynı sayfada.
- Kim olduğunuz → künye: insanlar, adres, geçmiş.
- Bir sonraki adım → iletişim formu, teklif isteği, telefon; her sayfadan ulaşılabilir.
Bu bölümlerin her birinin hem insan hem makine okuru için nasıl yazılacağı kurumsal web sitesi nasıl olmalı rehberinde. Ürün kataloğu, teklif akışı ve birden çok dilde satış yapan üretici firmalar için ek kurallar B2B web sitesi sayfasında.
Yasal metin, sitenin gerçekte yaptığını anlatmıyorsa yalnız bir süs olur.