Bilişim Hukuku

Dijital ortamda yaşanan ihlaller hızla yayılır; bu nedenle bilişim hukukunda zaman, delilin korunması kadar önemlidir. Ekran görüntüsü, bağlantı adresi (URL), paylaşım tarihi ve hesap bilgileri, olay anında kayıt altına alınmalıdır. Büro; bilişim suçlarında müdafilik ve mağdur vekilliği, içerik kaldırma ve erişim engeli talepleri ile kişisel verilerin korunması konularında çalışır.

Bilişim suçları

Türk Ceza Kanunu’nda bilişim alanında suçlar başlığı altında şu fiiller düzenlenmiştir:

• Bilişim sistemine girme (TCK m. 243): Bir bilişim sistemine hukuka aykırı olarak girmek veya orada kalmaya devam etmek.
• Sistemi engelleme, bozma, verileri yok etme veya değiştirme (TCK m. 244).
• Banka veya kredi kartlarının kötüye kullanılması (TCK m. 245).

Bunların yanında kişisel verileri hukuka aykırı kaydetme, verme veya ele geçirme (TCK m. 135-136), özel hayatın gizliliğini ihlal (m. 134) ve haberleşmenin gizliliğini ihlal (m. 132) suçları da çoğunlukla dijital ortamda işlenir. Hakaret ve tehdit gibi suçların sosyal medyada işlenmesi ise aleniyet nedeniyle cezanın artırılmasına yol açabilir.

İçerik kaldırma ve erişim engeli

5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun’un 9. maddesi uyarınca, internet yayını nedeniyle kişilik hakları ihlal edilen kişi içerik sağlayıcısına, ona ulaşılamazsa yer sağlayıcısına başvurarak uyar-kaldır yoluyla içeriğin yayından çıkarılmasını isteyebilir. Doğrudan sulh ceza hâkimliğine de başvurulabilir.

Hâkim, ihlalin gerçekleştiği yayının belirli bölümü (URL) hakkında karar verir; zorunlu olmadıkça sitenin tamamına erişim engellenmez. Özel hayatın gizliliğinin ihlali hâlinde ise Bilgi Teknolojileri ve İletişim Kurumu’na doğrudan başvuru yolu da öngörülmüştür (m. 9/A). Ayrıntılar için içerik kaldırma ve erişim engeli yazısına bakabilirsiniz.

Kişisel verilerin korunması

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), kişisel verilerin işlenme şartlarını, veri sorumlusunun aydınlatma ve güvenlik yükümlülüklerini düzenler. Verisi hukuka aykırı işlenen kişi önce veri sorumlusuna başvurur; başvurunun reddi, cevabın yetersiz bulunması veya 30 gün içinde cevap verilmemesi hâlinde Kurul’a şikâyette bulunabilir.

Şirketler açısından ise aydınlatma metinleri, açık rıza süreçleri, veri işleme envanteri, VERBİS kaydı ve veri ihlali bildirimi yükümlülükleri önemlidir. Kayıt yükümlülüğü için VERBİS ve KVKK testini kullanabilirsiniz.

Sosyal medya kaynaklı uyuşmazlıklar

Sahte hesap açılması, kişisel fotoğrafların izinsiz paylaşılması, hakaret ve iftira içerikli gönderiler, ısrarlı takip ve şantaj; sosyal medyadan doğan başlıca uyuşmazlıklardır. Bu durumlarda ceza şikâyeti, içerik kaldırma talebi ve manevi tazminat davası birlikte değerlendirilebilir.

• Delil için içeriğin bağlantı adresi, ekran görüntüsü ve tarih bilgisi saklanmalıdır.
• Gerekirse noter veya bilirkişi aracılığıyla içerik tespiti yaptırılabilir.
• Platformların kendi şikâyet mekanizmaları, hukuki yollara ek olarak kullanılabilir.

İnternet dolandırıcılığı

Sahte alışveriş siteleri, oltalama (phishing) bağlantıları, banka veya kamu kurumu adına yapılan aramalar ve yatırım vaadiyle para toplama, bilişim yoluyla dolandırıcılığın yaygın örnekleridir. Bilişim sistemlerinin, banka veya kredi kurumlarının araç olarak kullanılmasıyla işlenen dolandırıcılık TCK m. 158/1-f kapsamında nitelikli hâl sayılır.

Mağdur, vakit kaybetmeden bankasına bildirimde bulunmalı, savcılığa şikâyet etmeli ve para transferlerine ilişkin dekontları saklamalıdır. Ayrıntılar için bilişim yoluyla dolandırıcılık yazısına bakabilirsiniz.

E-ticaret ve dijital sözleşmeler

Elektronik ticaret yapan işletmeler için mesafeli satış sözleşmeleri, ön bilgilendirme formları, kullanım koşulları, gizlilik politikası ve çerez yönetimi hem tüketici hukuku hem de veri koruma açısından hazırlanmalıdır. Yazılım geliştirme, lisans ve SaaS sözleşmelerinde ise fikri mülkiyetin kime ait olduğu, hizmet seviyesi ve sorumluluk sınırları açıkça düzenlenmelidir.

Sık sorulan sorular