Bilişim Hukuku: 17 Soru ve Cevap

Kişilik haklarını ihlal eden içerikler için birden fazla yol bulunur. İçeriğin yayımlandığı platforma veya içerik sağlayıcıya doğrudan başvurularak kaldırılması istenebilir. Sonuç alınamazsa ya da durum acil ise hukuk mahkemesinden saldırının durdurulması ve içeriğin kaldırılması talep edilir; dava açılmadan önce ihtiyati tedbir istenmesi de mümkündür. İçerik aynı zamanda hakaret, tehdit veya iftira suçu oluşturuyorsa Cumhuriyet başsavcılığına şikâyette bulunulabilir. Hakaret suçunda şikâyet süresi, fiilin ve failin öğrenilmesinden itibaren altı aydır.

İçeriğin URL adresini, ekran görüntüsünü ve paylaşım tarihini kaydedin; içerik silinmeden önce noter veya e-tespit hizmetiyle tespit yaptırmanız ispatı güçlendirir.

5651 sayılı Kanun'un kişilik hakkı ihlallerinde sulh ceza hâkimliğinden erişim engeli istenmesini düzenleyen 9. maddesi, Anayasa Mahkemesi tarafından iptal edilmiş ve iptal kararı 10 Ekim 2024'te yürürlüğe girmiştir. Bu nedenle kişilik hakkı ihlallerinde başvuru yolu artık esas olarak hukuk mahkemeleridir. Özel hayatın gizliliğinin ihlali halinde ise 9/A maddesi kapsamındaki başvuru yolu yürürlüktedir.

Doğru yola başvurulmaması zaman kaybına yol açar; ihlalin niteliğine göre hukuk mahkemesi, 9/A başvurusu ve ceza şikâyetinin birlikte değerlendirilmesi en hızlı sonucu sağlar.

Özel hayatın gizliliğini ihlal eden internet yayınlarında, koşulları varsa 5651 sayılı Kanun'un 9/A maddesi uyarınca BTK'ya başvurulabilir. Bu yoldan talepte bulunan kişi, talebini başvurudan itibaren 24 saat içinde sulh ceza hâkiminin kararına sunmalıdır; hâkim en geç 48 saat içinde karar verir. Süre ve usul şartlarına uyulmaması tedbirin kalkmasına yol açabilir. Kaynaktaki içeriğin kaldırılması, tazminat ve ceza şikâyeti ayrıca değerlendirilir. URL, tarih ve ekran kayıtları paylaşım yayılmadan korunmalıdır.

Güncelliğini yitirmiş, kamu yararı taşımayan ve kişinin hayatını olumsuz etkileyen içeriklerin arama sonuçlarından çıkarılması unutulma hakkı kapsamında talep edilebilir. Talep önce arama motoruna yapılır; reddedilmesi halinde kişilik hakları ve kişisel verilerin korunması hükümleri çerçevesinde yargı yoluna başvurulabilir. Kişisel Verileri Koruma Kurulu da arama motorlarına yönelik başvuruların değerlendirilmesine ilişkin kriterler belirlemiştir. Haberin niteliği, yayın tarihi ve kişinin kamusal rolü sonuca etki eden başlıca unsurlardır.

Talebinizin kabul görmesi için içeriğin neden güncelliğini yitirdiğini ve size verdiği zararı somut belgelerle ortaya koyan gerekçeli bir başvuru hazırlanması önemlidir.

Sosyal ağ sağlayıcıların Türkiye'deki temsilcilik ve başvuruları yanıtlama yükümlülükleri, erişim eşiği ve başvurunun hukuki kapsamına göre belirlenir. Kanundaki koşulları taşıyan başvurularda 48 saatlik yanıt süresi ve olumsuz yanıtı gerekçelendirme yükümlülüğü bulunur. Her içerik şikâyetinin aynı usule tabi olduğu varsayılmamalıdır; ihlalin türü ve platformun kanuni statüsü incelenmelidir.

Öncelikle platformun hesap kurtarma süreci başlatılmalı, bağlı e-posta ve telefon hesaplarının şifreleri değiştirilmeli ve iki aşamalı doğrulama açılmalıdır. Takipçilere hesabın ele geçirildiği bildirilerek hesap üzerinden yapılabilecek dolandırıcılıkların önüne geçilmelidir. Hesabın izinsiz ele geçirilmesi bilişim sistemine girme suçunu, hesap üzerinden para istenmesi ise nitelikli dolandırıcılığı oluşturabilir. Bu nedenle Cumhuriyet başsavcılığına suç duyurusunda bulunulması ve platformdan IP kayıtlarının istenmesi gerekir.

Hesabın ele geçirildiğini gösteren bildirim e-postalarını silmeyin; giriş kayıtları ve şifre değiştirme bildirimleri failin tespitinde en önemli delillerdir.

Vakit kaybetmeden bankanız aranarak işleme itiraz edilmeli, kart ve hesaplar bloke ettirilmelidir. Paranın gönderildiği hesap bilgileriyle birlikte Cumhuriyet başsavcılığına suç duyurusunda bulunulmalı ve alıcı hesaba tedbir konulması talep edilmelidir. Bankalar, müşterilerinin hesaplarının güvenliğini sağlamakla yükümlüdür ve yerleşik Yargıtay içtihatlarına göre güvenlik zafiyetinden kaynaklanan zararlardan hafif kusurları nedeniyle dahi sorumlu tutulabilir. Kusur durumuna göre bankaya karşı tazminat talebinde bulunulabilir.

İlk saatler paranın izinin sürülebilmesi açısından kritik önemdedir; işlem dekontları, mesajlar ve arama kayıtlarını saklayarak bankaya ve savcılığa aynı gün başvurun.

Türk Ceza Kanunu'nda bilişim sistemine hukuka aykırı olarak girmek, sistemi engellemek veya bozmak, verileri yok etmek ya da değiştirmek ve banka veya kredi kartlarını kötüye kullanmak ayrı suçlar olarak düzenlenmiştir. Bilişim sistemlerinin araç olarak kullanılmasıyla işlenen dolandırıcılık ve hırsızlık ise daha ağır cezayı gerektiren nitelikli haller arasındadır. Bunlara ek olarak kişisel verilerin hukuka aykırı kaydedilmesi, verilmesi veya ele geçirilmesi de ayrı suç tipleridir.

Ekran görüntüsü, hukuka uygun elde edilmiş olması şartıyla delil olarak sunulabilir. Görüntünün gerçekliği, bütünlüğü, kime ait olduğu ve uyuşmazlıkla ilgisi ayrıca değerlendirilir. URL, tarih-saat, yazışmanın bütünü ve mümkünse asıl cihaz korunmalı; gerektiğinde noter tespiti veya bilirkişi incelemesiyle desteklenmelidir. Bir başkasının hesabına izinsiz girilerek elde edilen kayıtlar hukuka uygun delil sayılmaz.

Mesafeli satışlarda tüketicinin kural olarak 14 günlük cayma hakkı vardır; ancak ürün veya hizmetin niteliğine göre kanuni istisnalar bulunur. Teslim tarihi, ön bilgilendirme ve cayma bildiriminin yöntemi süre hesabında önem taşır. Kişiye özel ürün, hijyen ürünü veya dijital içerik etiketi tek başına her olayda cayma hakkını kaldırmaz; istisnanın somut şartları aranır. Bildirim ve gönderi kayıtları saklanmalıdır.

E-ticaret sitelerinde satıcının kimlik ve iletişim bilgileri, ön bilgilendirme formu, mesafeli satış sözleşmesi, kişisel verilerin işlenmesine ilişkin aydınlatma metni ve çerez politikası bulunmalıdır. Ticari elektronik ileti gönderilecekse alıcıların önceden onayı alınmalı ve İleti Yönetim Sistemi'ne kayıt yapılmalıdır. Belirli işlem hacmini aşan aracı hizmet sağlayıcılar ve e-ticaret işletmeleri için ayrıca lisans ve rekabete ilişkin ek yükümlülükler bulunmaktadır.

Site yayına alınmadan önce sözleşme metinleri, aydınlatma metinleri ve izin süreçlerinin birlikte gözden geçirilmesi, sonradan ortaya çıkabilecek idari para cezalarının önüne geçer.

Ticari elektronik iletiler kural olarak alıcının önceden onayı alınarak gönderilebilir. Onay verilmiş olsa dahi alıcı her zaman ücretsiz ve kolay bir şekilde ret hakkını kullanabilir; ret bildiriminden itibaren üç iş günü içinde ileti gönderimi durdurulmalıdır. İzinsiz ileti gönderen hizmet sağlayıcılar hakkında Ticaret Bakanlığı'na şikâyette bulunulabilir; şikâyet üzerine idari para cezası uygulanır.

Yazılım projelerinde uyuşmazlıkların büyük bölümü kapsamın belirsiz bırakılmasından kaynaklanır. Sözleşmede işin kapsamı, teslim aşamaları ve kabul testleri, ödeme planı, kaynak kodunun teslimi, bakım ve destek süresi, gizlilik ve kişisel veri hükümleri açıkça düzenlenmelidir. Özellikle yazılım üzerindeki mali hakların sipariş verene devredilip devredilmediği veya yalnızca kullanım lisansı verilip verilmediği yazılı olarak ve ayrı ayrı belirtilmelidir. Aksi halde yazılım üzerindeki haklar kural olarak geliştiricide kalır.

Sözleşmeye ayrıntılı bir teknik şartname eklenmesi ve kabul sürecinin tarih ve kriterlerle bağlanması, olası uyuşmazlıklarda bilirkişi incelemesini de kolaylaştırır.

Lisans almadan veya lisans koşullarını aşarak yazılım kullanılması hak sahibinin mali haklarını ihlal eder. Hak sahibi, ihlalin durdurulmasını ve lisans bedelinin üç katına kadar tazminat ödenmesini talep edebilir. Fiil ayrıca fikrî haklara ilişkin suç oluşturabilir. Şirketlerde düzenli lisans denetimi yapılması bu riskleri önemli ölçüde azaltır.

.tr uzantılı alan adlarında, marka veya ticaret unvanı gibi haklara benzer şekilde ve kötü niyetle alınan alan adları için Uyuşmazlık Çözüm Hakem Heyetine başvurulabilir. Heyet, alan adının iptaline veya başvurana devrine karar verebilir. .com gibi uluslararası uzantılarda ise WIPO gibi yetkili uyuşmazlık çözüm merkezlerine başvurulur. Her iki yolda da marka hakkının ve kötü niyetin belgelerle ortaya konulması belirleyicidir.

Saldırı sonucunda kişisel veriler etkilendiyse durum, öğrenilmesinden itibaren en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirilmeli ve etkilenen kişilere de bilgi verilmelidir. 2025 yılında yürürlüğe giren Siber Güvenlik Kanunu kapsamındaki kurum ve kuruluşların ayrıca siber olay bildirimi ve güvenlik yükümlülükleri bulunmaktadır. Saldırının kaynağının tespiti için delillerin korunması, suç duyurusunda bulunulması ve sözleşmesel tarafların bilgilendirilmesi de aynı süreçte planlanmalıdır.

Bir olay müdahale planının önceden hazırlanması ve yetkililerin belirlenmesi, kısa bildirim süreleri içinde doğru adımların atılmasını sağlar.

İşveren, şirkete ait iletişim araçlarının iş amaçlı kullanılmasını denetleyebilir; ancak bu denetimin önceden açık bir şirket politikasıyla çalışanlara bildirilmiş, amaçla sınırlı ve ölçülü olması gerekir. Anayasa Mahkemesi ve Avrupa İnsan Hakları Mahkemesi kararları, bildirimi yapılmamış veya ölçüsüz denetimleri özel hayat ve haberleşme özgürlüğünün ihlali olarak değerlendirmektedir. Bu şartlara uyulmadan elde edilen kayıtlar iş davalarında hukuka aykırı delil sayılabilir.

Bilgi güvenliği politikası, kabul edilebilir kullanım kuralları ve çalışan aydınlatma metinlerinin birlikte hazırlanması hem hukuki riski hem de iş uyuşmazlıklarını azaltır.