SMM Panel Yasal Sözleşmeler: KVKK, İade, Fatura

Bu bölümde:

• Her SMM panel sitesinde yayında olması gereken metinler
• Kullanım sözleşmesi ve iade politikasına neler yazılır
• KVKK, aydınlatma metni ve açık rıza; yurt dışı müşteriler için GDPR
• Mesafeli satış ve ön bilgilendirme formu
• Sosyal medya platformlarının kuralları ve dürüst pazarlama
• PayTR, iyzico gibi ödeme kuruluşlarının kabul kriterleri
• Şirket, vergi, e-fatura ve e-arşiv temelleri

SMM panel açarken sözleşmeler neden önemli?

Sözleşmeler sadece formalite değildir. Bir SMM panelde üç somut iş görürler:

1. Anlaşmazlıkları çözer. Sipariş düştüğünde, kısmi tamamlandığında ya da müşteri vazgeçtiğinde yazılı bir iade politikası iki tarafa da aynı kuralı gösterir.
2. Ters ibrazda (chargeback) elinizi güçlendirir. Müşteri kart ödemesine itiraz ettiğinde banka ve ödeme kuruluşu kanıt ister. Müşterinin kayıt sırasında onayladığı sözleşme bu kanıtın parçasıdır.
3. Ödeme hesabınızı açık tutar. Türkiye'deki sanal POS ve ödeme kuruluşlarının çoğu, başvuruyu onaylamadan önce sitede kullanım şartları, iade politikası, gizlilik/KVKK metni ve iletişim bilgilerini görmek ister.

Panel sitenizde olması gereken metinler

Her birini ayrı ve linklenebilir bir sayfada tutun. En üste "son güncelleme" tarihi yazın, eski sürümleri kendi arşivinizde saklayın; böylece müşterinin hangi sürümü onayladığını gösterebilirsiniz.

Kullanım sözleşmesi

Kullanım sözleşmesi hizmetin nasıl işlediğini ve neden sorumlu olup olmadığınızı anlatır. Sade Türkçe yazın. Kuralı anlayan müşteri, ödemeye itiraz etmeye daha az yatkındır.

Neleri kapsamalı?

• Siz kimsiniz, nasıl ulaşılırsınız.
• Ne satıyorsunuz: üçüncü taraf sağlayıcılar aracılığıyla sunulan sosyal medya pazarlama hizmetleri; Instagram, TikTok, YouTube veya başka bir platformla bağlantınız olmadığı.
• Sonuç garantisi olmadığı: sipariş edilen adedi teslim edersiniz; erişim, satış, keşfete düşme veya rakamların kalıcı olacağı garantisi vermezsiniz.
• Müşterinin sorumlulukları: doğru link, açık (gizli olmayan) hesap veya gönderi, teslim sırasında kullanıcı adını değiştirmemek, aynı linke aynı anda iki farklı servisten sipariş vermemek.
• Platform riski: sosyal ağlar etkileşimi silebilir veya hesapları kısıtlayabilir; müşteri bu platformların kurallarını bilerek sipariş verir.
• Yasak kullanımlar: yasa dışı içerik, taciz, taklit hesaplar, seçim manipülasyonu, çocukları içeren içerik, dolandırıcılık ve hizmet vermeyeceğiniz diğer her şey.
• Hesap kuralları: kişi başına bir hesap, dolandırıcılık veya kötüye kullanımda hesabı askıya alma hakkınız.
• Bakiye ve yüklemeler: yüklenen bakiyenin ödeme yöntemine iade edilip edilmeyeceği, bakiyenin süresi (çoğu panelde süresizdir), para birimi kuralları.
• Sorumluluk sınırı: sorumluluğunuzun ilgili sipariş için ödenen tutarla sınırlı olduğu.
• Sözleşme değişiklikleri ve müşteriye nasıl bildirileceği.
• Uygulanacak hukuk ve yetkili mahkeme; bunu avukatınız belirlemeli.

Onayı kanıtlanabilir yapın

Kayıt formuna zorunlu bir onay kutusu ekleyin ("Kullanım sözleşmesini ve KVKK aydınlatma metnini okudum") ve metinlere link verin. Onay tarihini saklayın. Büyük bir değişiklik yaptığınızda müşteri panelinde ve e-postayla duyurun.

İade ve iptal politikası

Müşterinin en çok okuduğu metin budur. Panelinizin gerçekte nasıl çalıştığıyla, sağlayıcılarınızın telafi ve iptal kurallarıyla birebir uyumlu olmalı. Telafi (refill), iptal ve kısmi siparişlerin işleyişi drip feed, refill ve iptal yazısında ve sipariş yönetimi bölümünde anlatılıyor.

Pratik bir iade düzeni

Çoğu panel iadeyi karta değil panel bakiyesine yapar, çünkü hizmet küçük siparişlerle tüketilir. Siz de böyle yapıyorsanız bunu açıkça ve birden fazla yerde yazın. Saklamak, kızgın müşteri ve itiraz demektir.

Açık yazın

• Kısa cümleler ve örnekler kullanın: "1.000 takipçi sipariş ettiniz ve 700'ü geldiyse, kalan 300'ün tutarı bakiyenize iade edilir."
• Süre verin, ama sadece doğruysa: "Telafi talepleri 24–72 saat içinde işleme alınır."
• "Hiçbir koşulda iade yapılmaz" gibi ifadelerden kaçının. Tüketicinin vazgeçemeyeceği hakları olabilir ve bu ifade ödeme kuruluşlarının gözünde de kötü durur.

Mesafeli satış ve tüketici mevzuatı

Türkiye'de tüketiciye internetten yapılan satışlar 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği kapsamına girer. Pratikte panel sahiplerini en çok ilgilendiren noktalar:

• Ödeme öncesinde müşteriye ön bilgilendirme formu ve mesafeli satış sözleşmesi sunulması.
• Cayma hakkı: Yönetmelikte, elektronik ortamda anında ifa edilen hizmetler ve tüketicinin onayıyla ifasına başlanan hizmetler için istisnalar bulunur. Bu istisnanın sizin servisinize nasıl uygulanacağını avukatınızla netleştirin ve sipariş ekranında açıkça belirtin.
• Satıcı bilgilerinin (unvan, adres, iletişim, vergi bilgisi) sitede yer alması.

Bayilerinize, yani işletmelere yaptığınız satışlar tüketici satışı sayılmayabilir; yine de aynı metinleri herkese göstermek işinizi kolaylaştırır.

KVKK, aydınlatma metni ve GDPR

Bir SMM panel kişisel veri toplar: e-posta, kullanıcı adı, IP adresi, ödeme kayıtları, bazen telefon numarası ve sosyal medya linkleri. Bu verileri korumak sizin sorumluluğunuzdadır.

KVKK'nın kısa özeti

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Türkiye'deki müşterilerin verilerini işliyorsanız genellikle sizi ilgilendirir. Temel yükümlülükler:

• Aydınlatma metni: Hangi verileri, hangi amaçla, hangi hukuki sebeple işlediğinizi, kime aktardığınızı ve ilgili kişinin haklarını anlatan metin. Kayıt formunda link olarak bulunmalı.
• Açık rıza: Bazı işlemler için (örneğin pazarlama amaçlı iletişim veya bazı yurt dışı aktarımlar) ayrı ve özgür iradeye dayalı onay gerekebilir. Aydınlatma metniyle açık rızayı aynı kutuya sıkıştırmayın.
• Yurt dışına aktarım: Sunucu, e-posta servisi veya ödeme kuruluşu yurt dışındaysa veri aktarımı kurallarına dikkat etmeniz gerekir.
• VERBİS: İşletmenin büyüklüğüne ve faaliyetine göre Veri Sorumluları Sicili'ne kayıt yükümlülüğü olabilir.
• Veri güvenliği ve ihlal bildirimi: Uygun teknik ve idari tedbirleri almak, ciddi bir ihlalde Kurula ve ilgili kişilere bildirim yapmak.

Ticari ileti onayı

Kampanya e-postası veya SMS göndermek için genellikle müşterinin önceden onayı gerekir ve Türkiye'de bu onaylar İleti Yönetim Sistemi (İYS) üzerinden yönetilir. Sipariş bildirimi gibi bilgilendirme mesajları ile pazarlama mesajlarını birbirinden ayırın.

Yurt dışı müşteriler ve GDPR

Avrupa Birliği'ndeki müşterilere de satış yapıyorsanız GDPR uygulanabilir. Mantığı KVKK'ya benzer: her veri işlemenin bir dayanağı olsun, sadece gereken veriyi toplayın, koruyun, kişinin verisini görmesine ve silmesine izin verin, ciddi ihlalleri zamanında bildirin.

Günlük gizlilik alışkanlıkları

• Müşteriden asla sosyal medya şifresi istemeyin. SMM hizmetleri için açık bir link veya kullanıcı adı yeterlidir.
• Personelin müşteri verisine erişimini sınırlayın (bkz. güvenlik bölümü).
• Artık gerekmeyen verileri (eski loglar gibi) belli aralıklarla silin.
• Analiz veya reklam takip kodu kullanıyorsanız çerez bandı ekleyin.

Sosyal medya platformlarının kuralları ve dürüst pazarlama

Instagram, TikTok, YouTube, X ve diğer ağların kendi kullanım şartları vardır. Birçoğu yapay veya satın alınmış etkileşimi kısıtlar; takipçi, izlenme veya beğenileri silebilir, ilgili hesapları sınırlayabilir. Müşteri sipariş verirken bu riski üstlenir ve sözleşmeniz bunu açıkça söylemelidir.

Pazarlamanız açısından anlamı:

• Servislerinizin "%100 güvenli", "tespit edilemez" ya da bir platform tarafından "onaylı" olduğunu söylemeyin.
• Platform logolarını ortaklık veya onay izlenimi verecek şekilde kullanmayın. Servisi anlatırken platform adını kullanmak normaldir; altına kısa bir "bağlantımız yoktur" notu ekleyin.
• Kazanç, keşfet garantisi veya para kazanma (monetizasyon) vaadi vermeyin.
• Servisi olduğu gibi anlatın: düşük kaliteli bot etkileşimine "gerçek aktif Türk kullanıcı" demeyin.
• Toplu şikayet (report) ya da bir işletmeye sahte yorum gibi başkasına zarar vermeye yönelik siparişleri kabul etmeyin.

Dürüst pazarlama sadece etik bir tercih değildir; iade taleplerini, ters ibrazları ve şikayetleri azaltır, ödeme kuruluşlarının ve barındırma sağlayıcılarının sizinle çalışmaya devam etmesini kolaylaştırır.

Ödeme kuruluşlarının kabul kriterleri

Her ödeme kuruluşunun kabul etmediği veya şartlı kabul ettiği iş kolları listesi vardır. Bazıları sosyal medya etkileşim hizmetlerini riskli kategoride görür, bazıları ek belge ve şartlarla kabul eder. Kurallar zamanla değişir; başvurmadan önce her kuruluşun güncel politikasını okuyun ve başvuruda işinizi doğru anlatın.

Hesabınızı sağlıklı tutmak için

• Başvurudan önce sitede kullanım sözleşmesi, iade politikası, KVKK metni, mesafeli satış sözleşmesi ve iletişim bilgileri yayında olsun.
• İş tanımınız gerçekte sattığınız şeyle aynı olsun.
• İtiraz ve ters ibraz oranınızı düşük tutun (dolandırıcılık önlemleri güvenlik bölümünde).
• İtirazlara hızlıca sipariş kayıtları, onaylanmış sözleşme ve teslim kanıtıyla cevap verin.
• Riski tek yönteme bağlamayın: kart, Papara, havale/EFT ve kripto gibi birden fazla seçenek sunun.

SMMFor'daki hazır ödeme altyapılarında para doğrudan sizin hesaplarınıza gider; dolayısıyla kabul kuralları sizinle her ödeme kuruluşu arasındadır. Doğru karışımı seçmek için ödeme yöntemleri bölümüne, hazır seçenekler için ödeme altyapıları sayfasına bakabilirsiniz.

Şirket, vergi ve fatura temelleri

Panel işletmek bir ticari faaliyettir. Ayrıntılar durumunuza göre değişse de hemen herkesin karşılaştığı sorular şunlar:

• Şirket kuruluşu: Düzenli satış yapacaksanız genellikle bir şahıs şirketi veya limited şirket gerekir. Türkiye'deki sanal POS ve ödeme kuruluşları da çoğunlukla vergi levhası ister.
• Gelir/kurumlar vergisi: Panel kârı vergiye tabidir. Gelirleri ve giderleri (sağlayıcı harcaması, platform paketi, ödeme kuruluşu komisyonları) kayıt altında tutun.
• KDV: Dijital hizmet satışlarında KDV uygulanır; oranı ve yurt dışı satışlardaki durumu mali müşavirinizle netleştirin.
• e-Fatura ve e-Arşiv: Belirli ciro sınırlarını aşan veya belirli sektörlerde çalışan mükellefler e-Fatura sistemine geçmek zorundadır. e-Fatura kullanıcısı olmayan alıcılara (çoğu bireysel müşteri) kesilen faturalar genellikle e-Arşiv fatura olarak düzenlenir. Birçok entegratör, ödeme sonrası faturayı otomatik oluşturmanızı sağlar.
• Kripto ile alınan ödemeler: Vergi uygulaması tartışmalı ve değişkendir; tahsilat anındaki TL karşılığını kaydedin.
• Kayıt düzeni: Ödeme ve sipariş raporlarını her ay dışa aktarın, kanunun öngördüğü süre boyunca saklayın.

Bayiler için API kullanım şartları

API ile panelinize bağlanan bayiler, sizin hizmetinizi kendi müşterilerine satar. Bu ilişkiyi ayrı birkaç maddeyle netleştirmek işinizi kolaylaştırır:

• Bayinin kendi müşterilerine karşı kendi sözleşmesi ve iade politikasıyla sorumlu olduğu.
• Telafi ve iptal kurallarının bayi siparişleri için de aynen geçerli olduğu.
• Dakikadaki istek sınırı ve kötüye kullanımda anahtarın kapatılabileceği.
• Fiyat ve servis değişikliklerinin nasıl duyurulacağı (örneğin Telegram kanalı veya e-posta).

Bayilik modelinin ayrıntıları API ve bayilik bölümünde yer alıyor.

Sık yapılan yasal hatalar

• Başka bir panelin sözleşmesini şirket adı ve ülkesiyle birlikte kopyalamak.
• Siparişlerin gerçek işleyişine uymayan bir iade politikası.
• Sitede hiçbir iletişim veya işletme bilgisinin olmaması.
• Aydınlatma metni ile açık rızayı tek kutuya sıkıştırmak.
• Müşteriden sosyal medya şifresi istemek.
• "Platform onaylı" veya "%100 güvenli" iddiaları.
• Ödeme kuruluşuna işi farklı anlatmak.
• Vergiyi ve faturayı yıl sonuna bırakmak.

Sözleşme kontrol listesi

1. Kullanım sözleşmesi, iade politikası, KVKK aydınlatma metni ve gizlilik/çerez politikasını sade dille hazırlayın.
2. Mesafeli satış sözleşmesi ve ön bilgilendirme formunu ödeme adımına ekleyin.
3. Metinleri bir avukata kontrol ettirin.
4. Her birini "son güncelleme" tarihiyle ayrı sayfada yayınlayın.
5. Kayıt formuna zorunlu onay kutusu, pazarlama için ayrı ve isteğe bağlı onay ekleyin.
6. İade politikasına sipariş sayfasından ve SSS'den link verin.
7. Hizmet verdiğiniz platformlar için "bağlantımız yoktur" notu ekleyin.
8. Mali müşavirinizle şirket türü, KDV ve e-Fatura/e-Arşiv düzenini netleştirin.

Sonraki adım

Sözleşmeler sizi kağıt üzerinde korur; bir sonraki bölüm pratikte korur. SMM panel güvenliği bölümünde yönetici hesapları, 2FA, API anahtarları, çalıntı kartlar, ters ibraz ve bir sorun yaşandığında yapılacakları bulacaksınız.

Sözleşme, iade ve KVKK sayfalarını vitrininize ek sayfa olarak kolayca ekleyebileceğiniz bir panel isterseniz SMMFor'da panelinizi açabilir, 3 gün ücretsiz deneme ile başlayabilirsiniz.