E-Ticaret zaman ve mekân sınırlarını ortadan kaldırırak alışverişe yeni bir boyut kazandırdı. Artık birçok tüketici çarşı pazar gezmeye dayalı satın almaların yerine alışverişlerini e-ticaret siteleri üzerinden yapmayı tercih ediyor. Çevrim içi alışverişin yaygınlaşmasıyla birtakım güvenlik endişeleri de artmaya başladı. Örneğin dolandırılma riski, sahte e-ticaret sitelerinden sipariş oluşturmayla ilgili endişeler ve kişisel verilerin izinsiz kullanımı gibi sorunlar bazı tüketicilerin çevrim içi alışverişe mesafeli yaklaşmasına neden oluyor.
Bu gibi kaygıların yaşandığı bir ortamda tüketicilere e-ticaret sitesinin güvenilirliğini kanıtlamak adına çeşitli sertifikalar alınabilse de hangi sitelere gerçekten güvenilebileceği hâlâ önemli bir soru işareti. Bu noktada resmî kurum onayıyla verilen güven damgası e-ticaret profesyonellerinin kurtarıcısı olarak devreye giriyor. Bu yazımızda “Güven damgası nedir, e-ticaret sitelerine hangi avantajları sağlar?”, “Güven damgası nasıl alınır?”, “Güven damgası ücreti ne kadar?” gibi sorulara yanıt vereceğiz.
Güven Damgası Nedir?
E-Ticaret güven damgası, verildiği e-ticaret sitesinin belli kriterlere uygunluğunu, tüketicinin güvenlik ve gizlilik ihtiyaçlarını karşıladığını gösteren resmî bir sertifikadır. Müşteriler bu damgaya bakarak alışveriş yaptığı sitenin sahte olmadığını, kişisel bilgilerinin korunduğunu ve sitenin yasal gereklilikleri yerine getirdiğini anlayabilir.
E-Ticaret profesyonelleri güven damgası sayesinde yalnızca yasal bir onay almış olmaz, müşteri memnuniyetini ve sadakatini pekiştirerek satışlarını artırabilir. Siz de e-ticaret sitenize güven damgası ekleyerek potansiyel müşterilerinizin gözünde bir adım öne çıkabilirsiniz. Üstelik güven damgası yalnızca tüketicileri etkilemez. Sitenizin güvenli olduğunun tescili, iş ortaklıkları kurmak ve tedarikçilerle daha sağlam ilişkiler geliştirmek gibi konularda da stratejik bir avantaj sağlayabilir.
E-Ticaret Güven Damgası Tebliği
Güven damgası 6 Haziran 2017 tarihinde Resmî Gazete’de yayımlanan Elektronik Ticarette Güven Damgası Hakkında Tebliğ ile yürürlüğe girmiştir. Bu Tebliğ’in yayınlanmasıyla birlikte e-ticaret sektöründe yeni bir dönemin kapıları aralanmış, sektörün daha güvenli ve şeffaf bir zemine oturması için adım atılmıştır. Pek çok e-ticaret sitesinin güvenilir olduğunu kanıtlamak için edindiği çeşitli sertifikalarla iş yaptığı ancak belgelerin geçerliliği konusundaki soru işaretlerinin sürdüğü dönem kapanmıştır. Güven damgası çeşitli belirsizliklere son vererek üzerinde uzlaşılmış ve resmî olarak belirlenmiş kriterlere dayalı bir sistem oluşturmuştur.
2017’den bu yana başta tüketiciler olmak üzere taraflar e-ticaret sitelerini daha kolay sınıflandırmaya başlamıştır. Böylece hizmet kalitesi gibi kriterlerin yanı sıra yasal uygunluk ve bilgi güvenliği açısından da ölçülebilir bir standart oluşmuştur. Dolayısıyla güven damgası tüketicinin satın alma kararını etkileyen bir referans işlevi görerek işletmelerin kurumsal itibarını güçlendirir.
Güven Damgası Almak Zorunlu mu?
Güven damgası uygulaması herhangi bir yasal zorunluluk içermez. Dilerseniz e-ticaret siteniz için güven damgası almadan da faaliyetlerinizi sürdürebilirsiniz. Bununla beraber güven damgası olan siteler tüketici nezdinde daha güvenilir ve tercih edilir konumdadır. Güven damgasının nasıl alınabileceğine geçmeden önce avantajlarını biraz daha yakından inceleyelim.
Güven Damgası Uygulamasının Faydaları Nelerdir?
Güven damgası, Elektronik Ticarette Güven Damgası Hakkında Tebliğ’de “asgari güvenlik ve hizmet kalitesi standartlarına uyan hizmet sağlayıcı ve aracı hizmet sağlayıcıya verilen elektronik işaret” olarak tanımlanmıştır. Güven damgasının varlığı ilgili e-ticaret sitesine kefil ya da garantör olunduğu anlamına gelmese de e-ticaret girişimcilerine birçok kritik avantaj sağlar. Bu avantajların başında şunlar gelir:
- Güven damgasının en önemli işlevi e-ticaret sitelerinin resmî kurumların kriterlerini karşıladığına ve güvenilir olduğuna dair referans vermesidir. Güven damgası alan işletmeler tüketiciler tarafından daha çok tercih edilir, dolayısıyla satış hacmi ve dönüşüm oranı konularında avantaj elde eder. Bu nedenle uygulamaya dâhil olmanız markanıza duyulan güveni artırmak ve sektörde farklılaşmak açısından fayda sağlayabilir.
- Güven damgası yeni e-ticaret girişimcileri için de daha hızlı büyüme ve gelişme fırsatı anlamına gelir. Güvenilirlik algısı sayesinde kısa sürede müşteri kazanılabilir ve büyüme süreci hızlanabilir.
- E-Ticaret siteleri güven damgası başvurusu sürecinde yapılan güncellemeler sayesinde daha hızlı ve verimli bir yapıya kavuşabilir. Bu da uzun vadede müşteri memnuniyeti ve sadakati üzerinde doğrudan etkili olur.
- Güven damgası alan firmalar Avrupa Çok Kanallı ve Çevrim İçi Ticaret Derneği’ne (European Multi-channel and Online Trade Association-EMOTA) ait logoyu sitelerinde kullanma hakkını da elde eder. İnternet üzerinden yapılan satışları düzenlemeyi ve özellikle alışverişleri için çevrim içi kanalı kullanan tüketicileri korumayı amaçlayan EMOTA’nın logosuna sahip olmak büyük bir avantajdır. Markanızın dünya çapında satış yapabileceği uluslararası pazarlara açılmasını kolaylaştırarak sınır ötesi ticaret potansiyelinizi artırabilir.
Güven Damgası Nasıl Alınır?
E-Ticaret sektöründe güven damgasının ayrıcalıklarından ve avantajlarından yararlanmak için atmanız gereken adımlar şunlardır:
- Türkiye Odalar ve Borsalar Birliği (TOBB), T.C. Ticaret Bakanlığı tarafından Güven Damgası Sağlayıcı (GDS) olarak yetkilendirilmiştir. Güven damgası başvurularıysa “www.guvendamgasi.org.tr” adresi üzerinden yapılır.
- Başvuru sırasında istenen belgelerin doğru ve eksiksiz iletilmesi gerekir. İşletme bilgileri, vergi levhası, imza sirküleri, adli sicil kaydı, e-ticaret sitesine ait SSL sertifikası ve kullanıcı sözleşmeleri gibi belgeleri hazır bulundurmanız işinizi kolaylaştıracaktır.
- İlgili belgeler PDF olarak sisteme girilir. Bazı belgelerin ayrıca posta yoluyla da TOBB’a iletilmesi gerekir.
- E-Ticaret sitesinin işlem hacmine göre belirlenen güven damgası ücreti ödenir.
- Başvuru sırasında iletilen bilgiler ve belgeler güven damgası alma şartları bakımından TOBB tarafından incelenir. E-Ticaret sitesinin gerekliliklere uyup uymadığı denetlenir. Değerlendirme 30 gün içinde sonuçlandırılır ve sonuç başvuru sahibine iletilir.
- Şartları yerine getiren e-ticaret sitelerine güven damgası tahsis edilir ve e-ticaret sitesinin adresi www.guvendamgasi.org.tr adresinde yayınlanır.
- Onay aşamasını başarıyla tamamladıktan sonra güven damganızı e-ticaret sitenize entegre edebilirsiniz.
Kimler Güven Damgası Almak İçin Başvurabilir?
Güven damgasına başvurabilmek için Türkiye’de faaliyet gösteren ve bir e-ticaret sitesi üzerinden tüketiciye hizmet sunan bir işletmenizin olması gerekir. Bu işletme başka satıcıların ürünlerini sergilediğiniz bir pazar yeri platformu, kendi ürünlerinizi ya da hizmetlerinizi sattığınız bir e-ticaret sitesi ya da eğitim ve danışmanlık sunduğunuz siteler olabilir. Kısacası e-ticaret sektörü kapsamına giren tüm ticari işletmeler güven damgası alabilir. Adına başvuru yapılan işletmenin Türkiye’de kayıtlı bir vergi mükellefi olması yeterlidir.
Güven Damgası Alabilmeniz için Gerekli Standartlar
E-Ticaret sitenizin güvenli olduğuna dair referans veren damgayı alabilmek için bazı standartları karşılamanız gerekir. Sanal ödeme hizmetlerinin güvenliği, tüketicilerin kişisel verilerinin korunması gibi kriterler kullanıcı bilgilerinin gizliliğini sağlamasının yanı sıra sitenizin işlemlerine güvenle devam etmesine de olanak tanır.
İşte güven damgası alabilmek için sağlamanız gereken standartlar:
- Öncelikle e-ticaret sitenizin kullanıcı dostu bir site olduğunu ispat etmeniz beklenir. Kullanıcı verilerinin güvenliğini sağlamaya yönelik Secure Sockets Layer (SSL) sertifikanız bulunmalıdır. SSL, veri iletimi esnasında bilgilerin şifrelenmesini sağlayarak kullanıcı verilerinin üçüncü şahıslar tarafından ele geçirilmesini önler.
- Sitenizde kullanıcıların kişisel verilerini etik ilkeler doğrultusunda işleyip koruma altına almalısınız. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri gizliliğini sağlamanız gerekir. Kişisel verilerin ihlali gibi durumların önüne geçmeli, bu konuda gerekli tüm önlemleri almalısınız.
- En önemli standartlardan biri sitenizin güvenli ödeme altyapısının olup olmadığıdır. Kullanıcıların finansal bilgilerinin korunması büyük önem taşır çünkü e-ticaret sektöründeki güven sorunlarının büyük bölümü bu konudaki yetersizliklerden kaynaklanır. E-Ticaret siteniz ödeme işlemlerinde PCI DSS (Payment Card Industry Data Security Standard) gibi standartları karşılamıyorsa başvurunuz kabul edilmez. Güven damgası almak için öncelikle altyapınızı değiştirmeli ve güvenilir ödeme sistemlerine geçmelisiniz.
- E-Ticaret sitenizde kullanıcı sözleşmesi, işletmenizin yükümlülüklerini ve sınırlarını gösteren gizlilik sözleşmesi, çerez politikası gibi belgeler yayınlanmalıdır. Tüketici bu belgelere bakarak işletmenize, müşteri haklarına ve olası hak ihlallerinde yapabileceklerine dair açık ve net bilgi sahibi olabilmelidir.
- E-Ticaret sitenizi siber güvenlik saldırılarına karşı düzenli olarak denetlemelisiniz. Sitenizde güvenlik açıkları varsa bunları tespit etmeli ve bu soruna kalıcı çözüm getirmelisiniz. Güvenliği ihlal edecek herhangi bir durum oluştuğunda müşterilerinizi bilgilendirmek de oldukça önemlidir. Bu süreci yönetebilmek için gerekli önlemleri almalı ve planlı hareket etmelisiniz.
- E-Ticaret sitenizde tüketici şikayetlerini dinleyip çözüme ulaştıran müşteri hizmetleri departmanına yer vermeli ve bu birimi güçlendirmelisiniz. Kullanıcıların sorunlarına yönelik çözüm prosedürleriniz ve yapılandırılmış ilkeleriniz olmalı.
Güven Damgası Alabilmeniz için Gerekli Belgeler
Güven damgası başvurunuzun değerlendirmeye alınabilmesi için eksiksiz ve doğru şekilde hazırlamanız gereken belgeler şunlardır:
Güvenlik Testi Sonucu
Sızma testi olarak da adlandırılan güvenlik testi, sistemlerin güvenlik açıklarını belirlemek ve değerlendirmek amacıyla yapılan siber saldırı simülasyonu olarak açıklanabilir. Güven damgası almak istiyorsanız yetkili bir kuruluştan sızma testi sonucu almanız istenir. Bu test sisteminizde güvenlik açığı olup olmadığını ortaya çıkarmak, varsa bu açıkları optimize etmek amacıyla yapılır.
Güven damgası güvenlik testi Türk Standartları Enstitüsü (TSE) tarafından onaylı A ya da B sınıfı bir sızma test kuruluşu tarafından yapılmalıdır. Ayrıca testin güven damgası başvurusundan en fazla 3 ay önce yaptırılması gerekir. TOBB tarafından hazırlanan form, sızma testi firması tarafından doldurulur, imzalanır ve başvuruda bulunan e-ticaret sitesine verilir. Belgenin üzerinde hem işletmenin hem sızma testini gerçekleştiren yetkili kurumun kaşesi olmalıdır. Test sonucu sisteme yüklenmeli ve posta yoluyla TOBB’a iletilmelidir.
Yazılı Beyan
TOBB tarafından hazırlanan yazılı beyan formu, başvuruda bulunan e-ticaret sitesi yetkilisi tarafından imzalanır ve firma kaşesiyle kaşenelir. Belge başvuru sırasında sisteme yüklenir ve posta yoluyla TOBB’a iletilir.
Yetki Metni
TOBB tarafından hazırlanan bu formu e-ticaret sitesi yetkilisi doldurup imzaladıktan sonra sisteme yükleyebilir. Başvuru sisteminden indirilebilen bu formun bir nüshasının kargo ya da posta yoluyla TOBB’a iletilmesi de gerekir. Evrak TOBB’a ulaştığı tarihten geriye doğru en fazla 3 ay içinde imzalanmış olmalıdır.
Üyelik Sözleşmesi
TOBB tarafından hazırlanan üyelik sözleşmesi başvuruyu yapan e-ticaret sitesi yetkilisi tarafından imzalanır ve firmanın kaşesiyle kaşelenir. Sözleşme de yetki metni gibi hem sisteme yüklenmeli hem TOBB’a ulaştırılmalıdır. TOBB’a intikal ettiği tarihten geriye doğru üç ay içinde imzalanmış olmalıdır.
EV SSL Güvenlik Sertifikası
Yine TOBB tarafından hazırlanan bu sertifika ıslak imzalı ve kaşeli şekilde sisteme yüklenmelidir. Ardından posta yoluyla TOBB’a iletilmelidir.
Vergi Levhası
Bu belge başvuru yapan şirketin tamamlanmış vergi yılındaki faaliyetleri için hazırlanır. Vergi levhası İnternet Vergi Dairesi üzerinden alınmalıdır. Başvuru yaparken belgeyi PDF formatında sisteme yüklemeniz yeterlidir, postayla göndermeniz gerekmez. Güncel vergi levhası belgesinin yüklendiğinden emin olunmalıdır.
İmza Sirküleri
Noter onaylı imza sirküleri son 6 ay içinde alınmış olmalıdır. İmza sirkülerini sisteme PDF formatında yükleyerek başvuru şartlarından birini daha yerine getirmiş olursunuz. Bu belgeyi postayla iletmeniz gerekmez.
Adli Sicil Belgesi
Başvuru yapan firmanın yönetim kurulunun ve yetkili temsilcilerinin, küçük ölçekli işletmelerinse firma sahibinin adli sicil kaydının sisteme yüklenmesi gerekir. E-Devlet Kapısı üzerinden alınan adli sicil belgesinin PDF formatında sisteme yüklenmesi yeterlidir.
Dekont
Başvurunun tamamlanması için güven damgası ücretini değerlendirme sürecinde tarafınıza e-postayla bildirilen hesap numarasına yatırmalısınız. Dekontunuzun açıklama kısmına “TOBB Güven Damgası” şeklinde bir ifade eklemelisiniz. Ayrıca başvuru sırasında sistemin siteniz için verdiği başvuru numarasını da açıklama kısmında belirtmelisiniz. Dekontu da diğer belgeler gibi PDF formatında sisteme yükleyebilirsiniz.
Güven Damgası Başvurusu İçin Hesap Nasıl Oluşturulur?
E-Ticaret sitenize güven damgası alırken resmî internet sitesinde bir hesap oluşturmalısınız. Hesap oluşturduğunuzda işletmenizin kimlik bilgileri doğrulanır ve başvuru yapma aşamasına geçersiniz. Peki, GDS platformunda nasıl hesap oluşturulur?
Yetkili GDS Platformuna Giriş Yapın
Güven damgası başvuruları Türkiye Odalar ve Borsalar Birliği’nin (TOBB) yetki verdiği platformda yapılıyor. Güven Damgası Sistemi platformuna giriş yaparak Güven Damgası Başvuru sayfasına girmelisiniz. Platformdaki yönlendirmeleri takip ederek işleminize devam edebilirsiniz.
E-Devlet Aracılığıyla Kimlik Doğrulayın
Güven Damgası Sistemi (GDS) platformunda kimlik doğrulama işlemleri e-devlet kapısı üzerinden yürütülür. Sisteme e-devlet bilgilerinizle giriş yaparak başvuru sayfasına erişebilirsiniz.
Hesap Oluşturun
Hesabın aktifleşmesi için bazı bilgilerin sisteme eksiksiz girilmesi gerekir. Bu bilgiler arasında şunlar yer alır:
- E-Ticaret sitesinin adresi,
- İşletmenin adı ve vergi numarası,
- İşletme sahibinin veya yetkilinin adı ve soyadı (Yetkili için dolduruluyorsa yetkilinin görevi de eklenir.)
- İşletme sahibinin veya yetkili kişinin iletişim bilgileri,
- SSL sertifikası bilgileri.
Bilgiler tamamlandıktan sonra cep telefonu numarasına doğrulama kodu gönderilir ve başvuru tamamlanır.
Güven Damgası Ücreti Ne Kadar?
Güven damgası ücreti e-ticaret sitelerinin yıllık işlem hacmine göre değişir. Bunun sebebi kontrol işlemlerinin hacme dayalı olarak uzayıp kısalmasıdır. Düşük, orta ve yüksek işlem hacimli siteler olmak üzere üç tarife belirlenmiştir. Son bir yıllık kredi kartı işlem hacmi, Bankalararası Kart Merkezi ile yapılan sistem entegrasyonu vasıtasıyla otomatik gerçekleşir.
Başvuru sırasında gerekli belgeleri sisteme yüklerken hangi kategoriye dâhil olduğunuzu ve ödemeniz gereken ücreti öğrenebilirsiniz.
Güven damgası almak için 2025 yılında geçerli ücretler şu şekildedir:
- Düşük işlem hacmi olan siteler için (0-20.000): ₺4.500+KDV
- Orta işlem hacmi olan siteler için (20.000-1 milyon): ₺10.000+KDV
- Yüksek işlem hacmi olan siteler için (1 milyondan fazla): ₺30.000+KDV
Güven Damgası Olan Sitelerin Sorumlulukları Neler?
Güven damgası olan e-ticaret siteleri resmî kurumlar tarafından denetlenmiş, belli standartları sağladığı konusunda onaylanmış demektir. Bu durum onları rakiplerinden farklı kılarken aynı zamanda birtakım sorumlulukları beraberinde getirir. Çünkü güven damgası olan bir e-ticaret sitesi damganın gerekliliklerini yerine getirmezse uyarıyla başlayan bir iptal süreci söz konusu olabilir. Güven damgası iptal edildiğindeyse belirli bir süre tekrar başvuruda bulunulamaz. Bu süreyse iptalin sebeplerine göre değişiklik gösterir.
Güven damgasının e-ticaret sitelerine yüklediği sorumluluklar şöyle özetlenebilir:
- Güven damgası olan e-ticaret sitesi kişisel verilerin gizliliği ve ödeme sistemlerinin güvenliği konusunda yasalara aykırı hareket edemez. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) başta olmak üzere ilgili tüm mevzuata tam uyumlu hareket etmekle yükümlüdür.
- Güven damgası olan siteler yetkili merciler tarafından denetime tabidir. Bu nedenle gerekli hazırlıklar her zaman eksiksiz yapılmalı, olası güvenlik açıkları giderilmelidir.
- Başvuru sırasında sunulan belgeler güncel tutulmalı ve süreklilik gerektiren sertifikaların (SSL sertifikası, sızma testi raporu) geçerliliği sağlanmalıdır.
- Müşterinin taleplerini ve şikayetlerini iletebileceği bir kanal oluşturularak müşteri ilişkileri hizmeti sunulmalıdır.
- Ürün açıklamalarında stok, içerik, malzeme, ürün ölçüleri gibi hususlarda hatalı ve yanıltıcı bilgiye yer verilmemelidir.
Güven damgası hem kullanıcıların kaygılarını gideren hem e-ticaret sitelerinin imajını güçlendiren stratejik bir unsur. Başvuru süreci bazı detaylı aşamaların tamamlanmasını gerektirse de bu süreci uzun vadeli bir yatırım olarak değerlendirebilirsiniz. Müşterilerinize şeffaf, güvenli ve müşteri memnuniyeti odaklı bir alışveriş deneyimi sunarak sektördeki itibarınızı güçlendirebilirsiniz.
