Bilişim Hukuku

Bilişim Hukuku Kapsamında Siber Suçlar ve Yasal Yaptırımlar

Fiziksel sınırların ortadan kalktığı dijital dünyada, bilgi sistemlerine yönelik her türlü hukuka aykırı müdahale siber suç kavramını oluşturur. Bilişim hukuku, 5237 sayılı Türk Ceza Kanunu’nun (TCK) 243. ve 245. maddeleri arasında siber suçları özel olarak düzenlemiştir. Emniyet Genel Müdürlüğü (EGM) Siber Suçlarla Mücadele Daire Başkanlığı’nın raporlarına göre, siber suç oranları son beş yılda %300’ün üzerinde artış göstermiştir. Bu tablo, dijital güvenlik ihlallerinin ne derece kritik bir aşamaya ulaştığını kanıtlamaktadır.

Siber suç tipleri ve adli süreçteki hukuki detaylar şunlardır:

• Bilişim Sistemine Girme Suçu: Bir bilişim sisteminin bütününe veya bir kısmına, hukuka aykırı olarak girmek veya orada kalmaya devam etmek suçtur. Sistemin şifrelerinin kırılması veya bir ağa izinsiz sızılması bu kapsamdadır.

• Sistemi Engelleme ve Verileri Yok Etme Suçu: Bir bilgi sisteminin işleyişini bozmak, verileri yok etmek, değiştirmek veya erişilmez kılmak ağır cezai yaptırımlara tabidir. Fidye yazılımları (ransomware) ile şirket sunucularının kilitlenmesi bu suçun en tipik örneğidir.

• Banka ve Kredi Kartlarının Kötüye Kullanılması: Başkasına ait bir banka kartını ele geçirerek haksız menfaat sağlamak, bilişim hukuku mevzuatında bağımsız bir suç olarak düzenlenmiştir.

• Dijital Delillerin Sunumu: Siber suç soruşturmalarında elde edilen elektronik delillerin (log kayıtları, IP adresleri), mahkemelere Ulusal Yargı Ağı Bilişim Sistemi (UYAP) üzerinden, değiştirilemez formattaki UDF (UYAP Doküman Formatı) dosyaları ile elektronik imzalı olarak sunulması, delil bütünlüğünün korunması açısından zorunlu bir adli prosedürdür.

Bilişim Hukuku ve KVKK Yükümlülükleri

Dijital çağın en değerli madeni olan verinin işlenmesi ve muhafazası, bilişim hukuku ekosisteminin en hassas konusudur. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), bireylerin temel hak ve özgürlüklerini korumak amacıyla kişisel verilerin işlenme şartlarını katı kurallara bağlamıştır. Kişisel Verileri Koruma Kurumu’nun yayımladığı istatistikler, veri ihlallerinin %70’inin kurum içi ihmallerden ve yetersiz teknik altyapıdan kaynaklandığını göstermektedir.

Veri sorumlularının uyması gereken temel hukuki yükümlülükler şunlardır:

• Aydınlatma Yükümlülüğü ve Açık Rıza: Veri sorumluları, kişisel verileri elde etme aşamasında ilgili kişiyi mutlaka aydınlatmak zorundadır. Kanundaki istisnai şartlar oluşmadıkça, verilerin işlenmesi için kişinin “açık rızasının” alınması yasal bir şarttır.

• VERBİS Kayıt Zorunluluğu: Yıllık çalışan sayısı veya mali bilanço toplamı kanuni sınırların üzerinde olan veri sorumlularının, Veri Sorumluları Sicil Bilgi Sistemine (VERBİS) kayıt olması emredici bir yasal kuraldır.

• İdari Para Cezaları: Bilişim hukuku mevzuatı, veri güvenliğini sağlamaya yönelik gerekli teknik ve idari tedbirleri (şifreleme, yetki matrisi, sızma testleri) almayan şirketlere karşı her yıl yeniden değerleme oranında artırılan, milyonlarca lirayı bulan ağır idari para cezaları öngörmektedir.

Ticaret Hukuku ve Bilişim Hukuku Kesişiminde E-Ticaret Mevzuatı

Geleneksel ticari faaliyetlerin elektronik ortama taşınması, ticaret hukuku normları ile bilişim hukuku kurallarının ayrılmaz bir bütün haline gelmesini sağlamıştır. Ticaret Bakanlığı verilerine göre, ülkemizdeki e-ticaret hacmi genel ticaretin içinde %20’lik payı aşmış durumdadır. 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, elektronik ortamda yapılan ticari işlemlerin güvenliğini ve tüketicinin korunmasını hedefler.

E-ticaret platformlarının tabi olduğu hukuki yasal sınırlar şu şekildedir:

• Mesafeli Satış Sözleşmeleri: E-ticaret siteleri üzerinden yapılan satışlarda, tüketicinin 14 gün içinde hiçbir gerekçe göstermeksizin “cayma hakkı” bulunmaktadır. Bu hakkın kullanımı ve iade prosedürleri, ön bilgilendirme formu ve mesafeli satış sözleşmesi ile tüketiciye sunulmak zorundadır.

• Ticari Elektronik İletiler: Şirketlerin, potansiyel müşterilerine SMS, e-posta veya arama yoluyla pazarlama yapabilmesi için İleti Yönetim Sistemi (İYS) üzerinden önceden onay almış olmaları şarttır. Onaysız gönderilen iletiler ağır idari yaptırımlara tabidir.

• ETBİS Kaydı: İnternet üzerinden mal veya hizmet satışı yapan tüm ticari işletmelerin Elektronik Ticaret Bilgi Sistemi’ne (ETBİS) kayıt olması yasal bir yükümlülüktür. Bu kayıt, bilişim hukuku standartlarında şeffaflığı ve devlet denetimini sağlar.

Bilişim Hukuku Bağlamında Dijital Marka ve Telif Haklarının Korunması

Kurumsal kimliklerin, eserlerin ve markaların internet ortamında izinsiz kopyalanması, değiştirilmesi veya haksız rekabete konu edilmesi, bilişim hukuku sisteminin fikri mülkiyet boyutuyla doğrudan ilgilidir. Dünya Fikri Mülkiyet Örgütü (WIPO) raporları, siber ortamda marka ihlallerinin ve alan adı (domain) uyuşmazlıklarının her geçen yıl rekor seviyelerde arttığını belgelemektedir. 5846 sayılı Fikir ve Sanat Eserleri Kanunu (FSEK) ile 6769 sayılı Sınai Mülkiyet Kanunu (SMK), bu ihlallere karşı dijital koruma kalkanı oluşturur.

Dijital telif ve marka haklarının korunmasına yönelik yasal adımlar şunlardır:

• Dijital Eser Sahipliği: İnternet ortamında yayımlanan makaleler, fotoğraflar, yazılım kodları ve dijital tasarımlar eser niteliği taşır. Bunların izinsiz olarak başka web sitelerinde yayımlanması doğrudan bir telif ihlalidir.

• Kurumsal Kimlik ve Logo İhlalleri: Şirketlerin dijital ortamda kullandığı yüksek çözünürlüklü, özgün kurumsal logolarının rakip firmalar tarafından yetkisiz olarak alınması, çözünürlüğü düşürülerek veya tahrif edilerek kendi sitelerinde haksız rekabet yaratacak şekilde kullanılması, hukuki ve cezai yaptırımlara tabidir.

• Alan Adı (Domain) Uyuşmazlıkları: Başkasına ait tescilli bir ticari markanın, haksız kazanç sağlamak amacıyla alan adı (domain name) olarak tescil edilmesi durumunda, bilişim hukuku mekanizmaları işletilerek WIPO nezdinde veya ulusal mahkemelerde alan adının iptali davası açılabilir.

Bilişim Hukuku Uyarınca İnternet Ortamında Erişim Engelleme Süreçleri

İnternet ortamında yapılan hukuka aykırı yayınlar neticesinde bireylerin veya kurumların şeref, haysiyet ve ticari itibarının zedelenmesi durumunda başvurulan yasal mekanizma, 5651 sayılı Kanun ile düzenlenmiştir. Bilgi Teknolojileri ve İletişim Kurumu (BTK) ve yargı mercileri, hukuka aykırı içeriklerin dolaşımını durdurmak için kesin yetkilerle donatılmıştır.

İnternet yayınlarına yönelik hukuki müdahale usulleri şunlardır:

• İçeriğin Çıkarılması Talebi (Uyar-Kaldır Sistemi): Kişilik hakları veya gizlilik hakkı ihlal edilen mağdur, öncelikle içerik sağlayıcısına (ilgili web sitesine) ihtarname göndererek içeriğin yayından çıkarılmasını talep edebilir. Bu yasal bildirim, bilişim hukuku sürecinin ilk basamağıdır.

• Sulh Ceza Hakimliği Kararı: İçerik sağlayıcının ihtara uymaması veya ulaşılamaması halinde, doğrudan Sulh Ceza Hakimliğine başvurularak URL tabanlı “erişimin engellenmesi” ve içeriğin çıkarılması kararı talep edilir. Hakim, talebi en geç 24 saat içinde duruşma yapmaksızın karara bağlar.

• Unutulma Hakkı: Bireylerin geçmişte yaşadıkları ve dijital arşivlerde yer alan olumsuz olayların, aradan geçen uzun zamana rağmen internet arama motorlarında sürekli karşılarına çıkması durumunda, kişilik haklarının korunması ilkesi gereğince bu içeriklerin indekslerden silinmesi talep edilebilir. Bu hak, modern bilişim hukuku içtihatlarının en önemli kazanımlarından biridir.

Sıkça Sorulan Sorular (SSS)

Bilişim Hukuku Kapsamında Elektronik İmza (E-İmza) Islak İmza İle Aynı Hukuki Geçerliliğe Sahip Midir?

Evet, tam olarak aynı hukuki geçerliliğe sahiptir. 5070 sayılı Elektronik İmza Kanunu uyarınca, güvenli elektronik imza ile oluşturulan veriler, elle atılan ıslak imza ile aynı hukuki sonuçları doğurur. Bilişim hukuku altyapısının temel yapıtaşlarından olan e-imza, özellikle resmi kurumların ve hukuk bürolarının kullandığı UYAP (Ulusal Yargı Ağı Bilişim Sistemi) gibi kritik platformlarda işlem güvenliğini temin eder. UDF (UYAP Doküman Formatı) formatında hazırlanan hukuki dilekçelerin, resmi sözleşmelerin veya ihtarnamelerin e-imza ile şifrelenerek imzalanması, belgenin veri bütünlüğünü korur ve sonradan değiştirilmediğini (inkar edilemezliğini) matematiksel olarak garanti altına alır. Sadece kanunun istisna tuttuğu evlenme, veraset ve intikal gibi üçüncü şahısların şahitliğini gerektiren çok sınırlı alanlarda e-imza kullanılamaz; bunun dışındaki tüm hukuki ve ticari sözleşmelerde geçerliliği mutlaktır.

Dijital Kurumsal Logoların ve Tasarımların İzinsiz Kullanılması Durumunda Ne Yapılmalıdır?

Dijital marka kimliğinin kopyalanması, bilişim hukuku ve fikri mülkiyet hukukunun en sık karşılaşılan ortak ihlal alanıdır. Bir işletmenin yüksek maliyetlerle hazırlattığı, dijital estetiği ve marka yüzünü yansıtan yüksek çözünürlüklü kurumsal logosunun veya özgün web sitesi tasarımının rakip bir firma tarafından kopyalanarak haksız rekabet yaratacak şekilde kullanılması, doğrudan yasaya aykırıdır. Bu durumda, ihlalin tespiti amacıyla öncelikle e-tespit (zaman damgalı tespit) yapılmalı ve karşı tarafa noter aracılığıyla ihtarname gönderilmelidir. İhlal durdurulmazsa, 5846 sayılı Fikir ve Sanat Eserleri Kanunu ile Türk Ticaret Kanunu kapsamında “haksız rekabetin men’i”, marka ihlalinin durdurulması ile maddi ve manevi tazminat davaları açılmalı; eş zamanlı olarak BTK üzerinden ihlale konu sayfalara erişimin engellenmesi talep edilmelidir.

Kişisel Verileri (KVKK) İhlal Edilen Bir Kişi Maddi Tazminat Talep Edebilir Mi?

Evet, tazminat talep edebilir. 6698 sayılı KVKK, kişisel verileri hukuka aykırı olarak işlenen, yetkisiz kişilerle paylaşılan veya siber saldırılar sonucu sızdırılan veri sahiplerine genel hükümlere göre tazminat talep etme hakkı tanımıştır. Bilişim hukuku sistematiğinde, veri ihlali nedeniyle mağdur olan kişi, Kişisel Verileri Koruma Kuruluna (KVKK) yapacağı idari şikayet başvurusunun yanı sıra, doğrudan adli yargıda Asliye Hukuk Mahkemelerine başvurarak maddi ve manevi tazminat davası açabilir. Kurulun ihlal yapan şirkete kestiği idari para cezaları devlet hazinesine aktarılırken, mahkemenin hükmettiği tazminat bedelleri doğrudan zarara uğrayan mağdurun şahsına ödenmektedir.

Sosyal Medya Üzerinden İşlenen Suçlarda İspat ve Şikayet Süreci Nasıl İşler?

Türk Ceza Kanunu kapsamında hakaret veya tehdit gibi suçlar kural olarak şikayete tabidir ve şikayet süresi failin ve fiilin öğrenildiği tarihten itibaren altı (6) aydır. Sosyal ağlar üzerinden işlenen bu suçlarda, bilişim hukuku pratiği gereği dijital delillerin toplanması ve ispat son derece kritiktir. İlgili paylaşım fail tarafından silinmeden önce mutlaka ekran görüntüsü (screenshot) alınmalı, URL adresi tam olarak kopyalanmalı ve Türkiye Noterler Birliği’nin e-tespit sistemi üzerinden zaman damgasıyla belgelenerek delil bütünlüğü sağlanmalıdır. Anonim (sahte) hesaplardan yapılan ihlallerde ise Cumhuriyet Savcılıkları, ilgili sosyal medya platformlarından veya uluslararası adli yardımlaşma sözleşmeleri çerçevesinde IP adresi ve port (log) kayıtlarını isteyerek failin gerçek kimliğine ulaşmaya çalışır.

E-Ticaret Sitelerinde Tüketicinin “Cayma Hakkı” Her Ürün İçin Geçerli Midir?

Mesafeli Sözleşmeler Yönetmeliği uyarınca tüketicinin on dört (14) günlük şartsız cayma hakkı bulunsa da, tüketici mevzuatı ve bilişim hukuku normları bu kurala ticari adaleti sağlamak adına önemli istisnalar getirmiştir. Niteliği itibarıyla iade edilemeyecek, hızla bozulma tehlikesi olan veya son kullanma tarihi geçme ihtimali yüksek olan ürünler (örneğin taze gıda maddeleri), ambalajı açıldıktan sonra sağlık ve hijyen açısından iadesi uygun olmayan ürünler (iç çamaşırı, mayo, kozmetik ürünleri), elektronik ortamda anında ifa edilen gayrimaddi hizmetler (dijital oyun kodları, yazılım lisansları, online abonelikler) ve alıcının özel istekleri doğrultusunda kişiselleştirilerek üretilen mallarda yasal olarak cayma hakkı kullanılamaz. E-ticaret platformlarının, bu cayma hakkı istisnalarını ön bilgilendirme formlarında açık ve anlaşılır bir şekilde belirtmesi yasal bir yükümlülüktür.

Sonuç

Teknolojinin eksponansiyel bir hızla geliştiği ve fiziksel sınırların dijital platformlarda eridiği modern çağda, bilişim hukuku artık sadece teknik bir alt dal değil, tüm hukuki ve ticari ilişkilerin merkezinde konumlanan temel bir emredici disiplin haline gelmiştir. İnternet kullanımının toplumsal hayatın her hücresine nüfuz etmesi, e-ticaret hacminin geleneksel ticareti geride bırakması ve verinin en değerli ekonomik varlık (dijital petrol) konumuna yükselmesi, sağlam bir dijital yasal altyapının inşa edilmesini zorunlu kılmaktadır. Siber suçların sınır aşan karmaşık yapısı, şirketlerin karşı karşıya kaldığı devasa veri sızıntısı riskleri ve dijital telif haklarına yönelik organize saldırılar, ancak ve ancak bilişim hukuku normlarının eksiksiz bir şekilde uygulanmasıyla bertaraf edilebilmektedir.

Gerek kurumsal işletmelerin gerekse bireylerin, elektronik ortamdaki faaliyetlerinde yasal düzenlemelere tam uyum sağlaması, telafisi imkansız adli yaptırımların ve yüksek idari para cezalarının önlenmesi için kritik bir öneme sahiptir. KVKK veri envanteri uyum süreçlerinin eksiksiz yürütülmesi, UYAP gibi yasal platformlarda e-imza standartlarına uygun değiştirilemez hukuki evrak (UDF) güvenliğinin tesis edilmesi, yüksek çözünürlüklü dijital marka kimliklerinin tescil ile koruma altına alınması ve e-ticaret sitelerinin tüketici mevzuatına tam entegrasyonu, hukuki işlem güvenliğinin olmazsa olmaz şartlarıdır. Sonuç itibarıyla, siber uzayda varlık gösteren her kurumun ve bireyin, bilişim hukuku kurallarını yakından takip etmesi ve bu kurallara basiretli bir tacir/vatandaş bilinciyle uyması, dijital çağda hak kayıplarını engellemenin yegane ve en güçlü yasal güvencesidir.