İçe aktarımı atla

Blog

Ozon Depolarına Saldırılar ve Pazaryeri Dayanıklılığı: BAE'de Sınır Ötesi E-Ticaretin Yapılandırılması

VelarozoneTrend analiz masası3 min okuma
Bize WhatsApp üzerinden mesaj atın

Kısa yanıt

Bir UAE pazaryeri, tüzel kişi için bir ticari lisans gerektirir. Bir web sitesi, uygulama veya sosyal medya üzerinden yürütülen çevrimiçi ekonomik faaliyet için ayrıca Telecommunications and Digital Government Regulatory Authority (TDRA) tarafından verilen bir e-activity No Objection Certificate (NOC) de gerekebilir. Ozon saldırıları bir stres testidir: Reuters, 22 Ağustos 2026'da Samara bölgesindeki Chapayevsk'te bir dağıtım merkezine ve ertesi gün Orenburg bölgesindeki bir depoya insansız hava aracı saldırısı düzenlendiğini bildirdi. Bunlar siber değil fizikseldi; dolayısıyla kurucunun sorusu, bir lokasyon devre dışı kaldığında stoku, satıcı paralarını ve müşteri sözleşmelerini hangi tüzel kişiliğin elinde tuttuğudur.

UAE'de web siteleri, uygulamalar veya sosyal medya üzerinden yürütülen çevrimiçi ekonomik faaliyet için Telecommunications and Digital Government Regulatory Authority (TDRA) tarafından verilen bir No Objection Certificate (NOC) gerekebilir ve kişisel verilerin işlenmesi Federal Decree-Law No. 45 of 2021 kapsamına girer. TDRA hizmeti ücretsizdir, 2 iş günü beklenen süre belirtilir ve UAE Pass ile başvurulur. Bir web sitesi .ae alan adında olmalıdır; sosyal medya hesap adları ve bağlantıları verilmelidir ve bir ad değişirse yeni bir başvuru yapılmalıdır. Yolu en sık belirleyen olgu, şirketin asıl satıcı olarak mı sattığı yoksa yalnızca alıcıları satıcılarla mı buluşturduğudur.

Lansmandan önce, her siparişin hangi lokasyondan geçtiğini ve o lokasyon durduğunda platformun alıcı için ne yaptığını yazılı olarak belirleyin.

Ozon saldırılarının tek sahalı fulfilment hakkında gösterdikleri

Reuters'ın 23 Ağustos 2026 tarihli haberi Orenburg Valisi Yevgeny Solntsev'den alıntı yapıyor: Ozon'a ait bir depo ve adı verilmeyen başka bir sanayi sahası drone enkazıyla hasar gördü ve kimse yaralanmadı. Ozon, Telegram'da 300'den fazla kişiyi tahliye ettiğini ve merkezde çalışmayı durdurduğunu söyledi. Bir gün önce Samara bölgesindeki bir lojistik merkezi vurulmuştu; Reuters bunu şirkete yönelik ilk saldırı olarak niteledi.

Bir BAE kurucusu için ders siyasi değil, operasyoneldir. Pazaryeri, teslim etme vaadidir. Bir ayrıştırma sahası durduğunda, onun üzerinden yönlendirilen her sipariş durur ve platform, kendisiyle sözleşme yapan alıcılara hâlâ iade, durum bilgisi ve tazminat borçludur. Platformun bunları borçlu olup olmadığı nasıl yapılandırıldığına bağlıdır.

Şirket asıl taraf olarak sattıysa, stokun, teslimat sözünün ve zararın sahibi odur. Yalnızca aracılık ettiyse satıcılar sorumlu olabilir, ancak şartlar bunu belirtmelidir ve tüketiciler, adı ödeme sayfasında yer alan platformu suçlama eğilimindedir. Bu boşluk için lansmandan sonra değil, önce plan yapın. Bir işe alım platformu için soru hangi MOHRE lisansının geçerli olduğudur ve bu, işe alım pazar yeri veya İK teknolojisi kuruluşu yazısında ele alınmıştır.

Asıl satıcı mı aracı mı olacağını seçmek

Kurucular bir işletmeye genellikle daha hafif geldiği için pazaryeri der. Etiket, şirketin yaptığı işi değiştirmez. Fiyatı siz belirliyor, siparişi siz alıyor, teslimatı siz kontrol ediyor ve iadeyi siz yapıyorsanız, müşterilerinizin gözünde bir perakendeci gibi davranıyorsunuz.

Üç soru çoğu şeyi çözer:

  • Faturada satıcı olarak kimin adı yazıyor?
  • İadenin ne zaman ve kimin parasından ödeneceğine kim karar veriyor?
  • Tedarikçi ile müşteri arasında stoku kim tutuyor?

Bir hibrit model yaygındır: üçüncü taraf satıcıların yanı sıra birinci taraf ürünler. İki akış sözleşmelerde, hesaplarda ve müşteriye yönelik şartlarda ayrı ayrı belgelenirse ve her akış yukarıdaki üç soruyu kendi başına geçerse bu mümkündür. Çevrimiçi pazaryeri platformları hakkındaki ilgili kılavuz, modeli daha ayrıntılı ele alır.

Satıcı fonları ve bunları kimlerin tutabileceği

Pazar yerleri, ödemeyi toplayıp satıcılara daha sonra ödeyerek kazanç sağlar. Platform bir satıcının parasını tuttuğu anda, bir finansal düzenleyicinin önemsediği bir işlevi yerine getiriyor olabilir. Bunun olup olmadığı ödeme akışının nasıl düzenlendiğine bağlıdır ve satıcılar adına doğrudan tahsilat yapan bir ödeme ortağı, nakdi alan platformun kendi banka hesabından çok farklı bir şeydir.

Bir ödeme sağlayıcısının lisansının pazaryerinizi kapsadığını varsaymayın. Sağlayıcının sizin özel akışınız için neyi yapmaya izinli olduğunu yazılı olarak sorun ve yanıtı saklayın. Model, platformun satıcı fonlarını elinde tutmasını gerektiriyorsa, bunu bir taslak ayrıntısı olarak değil, şirket kuruluşundan önce Central Bank of the UAE (CBUAE) veya ilgili finans merkezi düzenleyicisiyle çözülmesi gereken bir düzenleme sorusu olarak ele alın. Satıcılar için tutulan her para, platformun kendi fonlarından ayrı olarak, lisanslı bir kurumda ayrılmış bir müşteri parası hesabında bulunmalıdır.

Fulfilment zincirini yedekli hale getirmek

Tek sahaya bağımlılık, Ozon dersidir. BAE'deki bir pazaryeri bunu pratik yollarla azaltabilir ve her birinin sözleşmesel bir sonucu vardır.

Bir değil, iki fulfilment ortağı. Hacmi iki üçüncü taraf depo arasında bölmek, yangından su basmış bir erişim yoluna kadar herhangi bir nedenle biri kapanırsa platformun çalışmaya devam etmesini sağlar. Bu aynı zamanda iki envanter akışı, iki hizmet düzeyi koşulları seti ve bir yönlendirme kuralı demektir. 3PL depolama ve e-ticaret fulfilment hakkındaki ilgili rehber, bir sağlayıcıya ne soracağınızı ortaya koyar.

Yurt dışında tutulan sınır ötesi stok. Yurt dışındaki satıcılardan BAE'ye satış yapan platformlar gümrük işlemlerine ve son kilometre taşıyıcılarına da bağımlıdır. Kayıtlı ithalatçının (importer of record) kim olduğu ve mallar nakliyedeyken zararı kimin üstlendiği yazılı olarak belirlenmelidir.

Gecikme ve mücbir sebep koşulları. Bir depo arızasından sonra iptal hakkını saklı tutan, alıcıya dönük bir madde gizlenmemelidir. Satıcıların da sözleşmelerinde aynı maddeye ihtiyacı vardır ve bu madde platformun uygulamada gerçekte yaptığıyla örtüşmelidir.

Sigorta. Stok teminatı, nakliyedeki mallar ve iş durması genellikle ayrı poliçelerdir ve bir satıcının satın aldığı poliçe platformu kapsamaz. Brokere, sigortalının kontrolü dışındaki olaylar için nelerin hariç tutulduğunu sorun.

Siber ve veri yükümlülükleri, ölçülü tutulmuş olarak

Ozon'a dikkat çeken olay fizikseldi, ancak bir pazaryeri yine de müşteri adreslerini, telefon numaralarını ve ödeme referanslarını elinde tutar. Federal Decree-Law No. 45 of 2021, 2 Ocak 2022'den beri yürürlüktedir ve UAE içinde veya dışında tamamen ya da kısmen elektronik sistemler aracılığıyla işlenen kişisel verilere uygulanır. Veri sahiplerinin verileri güvence altına almasını ve gizli tutmasını şart koşar, bir istisna geçerli olmadıkça genellikle bireyin rızasını gerektirir ve sınır ötesi aktarımlar için gereklilikler belirler. UAE Data Office federal veri düzenleyicisi olarak görev yapar. Federal Law No. 15 of 2020 on Consumer Protection ayrıca tüketici verilerini korur ve tedarikçilerin bunları pazarlama için kullanmasını yasaklar.

Yurt dışında satıcıları olan bir platform için sınır ötesi aktarım kuralları ilk günden önemlidir: bir alıcının teslimat adresini alan her satıcı bir alıcı taraftır. Satıcılarla yapılan sözleşmeler, bu adresle ne yapabileceklerini söylemelidir. Satıcıyı riskin sahibi olarak görmeyin. Platform alıcılara karşı sorumludur.

Bankalara ve ödeme ortaklarına hazırlanmak

Bankalar pazaryerlerine dikkatle bakar, çünkü para üç yönde hareket eder. Alıcıyı, platformu, satıcıyı ve ödeme ortağını gösteren, her tarafın hangi noktada ödeme aldığını belirten bir para akışı şeması hazırlayın. Satıcı koşullarını, yasaklı ürünler politikasını, bir iade sürecini ve ikinci fulfilment sahasını adıyla anan bir süreklilik planını ekleyin. Hikâyenin web sitesinde, sözleşmelerde ve başvuruda aynı olduğunu gösterin. Tutarlılık yardımcı olur, ancak hiçbir şeyi garanti etmez.

Mainland şirketi ile free zone şirketi arasındaki seçim, alıcılarınızın nerede olduğuna ve stokunuzun nerede bulunduğuna bağlıdır. Bir Dubai mainland şirketi, Department of Economy and Tourism (DET) tarafından lisanslanır. Bir free zone şirketi varsayılan olarak UAE'deki müşterilere doğrudan satış yapmaz: DMCC'nin kılavuzu, yollar olarak yerel bir distribütörü veya Resolution No. 11 of 2025 uyarınca bir DET iznini gösterir. Seçimi, yukarıdaki model sabitlendikten sonra yapın. Velarozone nasıl çalışır bölümüne göre, herhangi bir tüzel kişilik karşılaştırılmadan önce asıl satıcı mı aracı mı olunacağı kararı yazılı olarak belirlenir.

Kısacası

Bundan ne alınmalı

  • Reuters'ın Rusya'nın ikinci büyük çevrimiçi perakendecisi olarak tanımladığı Ozon, 23 Ağustos 2026'da Orenburg lojistik merkezinde 300'den fazla kişiyi tahliye etti ve çalışmayı durdurdu.
  • Faturada adı geçen satıcı, fiyatı belirleyen taraf ve iadeyi kontrol eden taraf, bir platformun asıl satıcı mı yoksa aracı mı olduğunu belirler. Web sitesindeki etiket bunu belirlemez.
  • Platform satıcı parasını elinde tutacaksa, model sabitlenmeden önce CBUAE'ye veya ilgili finans merkezi düzenleyicisine danışın. Tutulan her fon, platformun kendi fonlarından ayrı olarak, lisanslı bir kurumda ayrılmış bir müşteri parası hesabında bulunmalıdır.
  • TDRA'nın e-activity NOC'si, web siteleri, uygulamalar veya sosyal medya üzerinden yürütülen ekonomik faaliyeti kapsar. Ücretsizdir, 2 iş günü olarak belirtilmiştir ve bir web sitesi .ae alan adını kullanmalıdır.
  • İki fulfilment ortağı, yazılı bir ithalatçı kaydı, alıcılar ve satıcılar için eşleşen gecikme maddeleri ile ayrı stok, nakliye ve faaliyet kesintisi teminatı, tek lokasyonlu bir arızanın farklı bölümlerini ele alır.
Ozon olayı bir siber saldırı mıydı?
Ağustos 2026 sonundaki haberler, bir siber saldırıyı değil, depolara ve lojistik sahalarına yönelik drone saldırılarını anlatıyor. Reuters, Samara bölgesindeki saldırıyı 22 Ağustos'ta, Orenburg bölgesindeki olayı ise 23 Ağustos'ta bildirdi. Olayı siber saldırı olarak niteleyen her şeyi dayanaksız kabul edin.
BAE'de yalnızca çevrimiçi bir pazaryeri işletmek için lisansa ihtiyacım var mı?
Tüzel kişi için bir ticari lisansa ihtiyacınız vardır ve bir web sitesi, uygulama veya sosyal medya üzerinden yürütülen çevrimiçi ekonomik faaliyet için ayrıca bir TDRA NOC'si de gerekebilir. TDRA bu NOC'yi ücretsiz olarak ve beklenen süresi 2 iş günü olarak listeler; bir web sitesi .ae alan adını kullanmalıdır. Kısıtlı faaliyetler için, yetkili otoritelerden alınan NOC'ler başvuruya eklenmelidir. Ek onayın geçerli olup olmadığı, platformun para, mallar ve verilerle ne yaptığına bağlıdır ve faaliyet bazında kontrol edilmelidir.
BAE'de depo olmadan pazaryeri işletebilir miyim?
Evet, ilke olarak, satıcılar yurt dışından veya ortak sahalardan gönderim yapıyorsa. O durumda gümrük, kayıtlı ithalatçı (importer of record) ve iadeler platformun tasarlaması gereken bir sorun haline gelir ve teslimat süreleri kontrol etmediğiniz taşıyıcılara bağlı olur.
Bir satıcı gönderim yapmazsa kim sorumludur?
Bu, sözleşmelere ve platformun satışı alıcılara nasıl sunduğuna bağlıdır. Siparişi alan, koşulları belirleyen ve iadeyi kontrol eden bir platformun yalnızca aracı olduğunu söylemesi zor olur. Başlatmadan önce koşulları bir avukata inceletin.

CBUAE Rulebook'tan alınan genel bilgiler; Retail Payment Services and Card Schemes Regulation (C 15/2021) ve yayımlandığı şekliyle 2025 tarihli (134) sayılı Bakanlar Kurulu Kararı dahildir; hukuki veya vergi tavsiyesi değildir. Kurallar ve rehberler değişir; bu nedenle başvurmadan önce güncel metni ve her kurumun kendi gereksinimlerini doğrulayın.

Bir yapı değerlendirmesi ile başlayın

İlk görüşme sırasında, açık bir dil ile hazırlanmış bir karar özeti, belge hazırlama listesi ve durumunuza yönelik sonraki eylemler alırsınız. Mevcut rakamlar danışmanınız tarafından gözden geçirilmiş yol karşılaştırmasında onaylanır.

Tercüme edilmiş sayfa. Bu sayfa İngilizce sürümün bir çevirisidir. İkisinin arasında bir farklılık varsa, İngilizce sürüm geçerlidir. Resmî gereklilikler, BAE federal ve emirlik otoriteleri ile serbest bölge kayıtları tarafından belirlenmektedir ve birkaç kaynak belgesi Arapça olarak yayınlanmıştır, her zaman orijinal kaynağı kontrol edin veya harekete geçmeden önce bize sorun.