Bilişim Hukuku

İnternet üzerinden gerçekleşen hak ihlallerinde iki ayrı süreç aynı anda işler: içeriğin kaldırılması için yapılan başvuru ile fiilin cezai boyutuna ilişkin soruşturma. Büromuz bu iki süreci birlikte yürütmekte, ayrıca şirketlerin kişisel veri ve siber güvenlik uyum çalışmalarını hazırlamaktadır.

Aşağıda içerik kaldırma ve erişim engelleme sürecinin nasıl işlediğini, bilişim suçlarında ilk adımların neler olduğunu, şirketlerin KVKK kapsamındaki yükümlülüklerini ve sık sorulan soruların yanıtlarını bulabilirsiniz.

İçerik kaldırma ve erişim engelleme süreci nasıl işler?

• Kişilik hakkı ihlali (TMK m. 24–25). 5651 sayılı Kanunun 9. maddesi Anayasa Mahkemesince iptal edildiği için şeref ve itibara yönelik içeriklerde sulh ceza hâkimliğine başvuru yolu artık yoktur. İçeriğin kaldırılması için asliye hukuk mahkemesinde dava açılır; içeriğin dava sonuna kadar yayında kalması ciddi zarara yol açacaksa erişimin engellenmesi veya içeriğin kaldırılması ihtiyati tedbir olarak istenir (HMK m. 389).
• Özel hayatın gizliliğinin ihlali (5651 m. 9/A). Özel hayatın gizliliğini ihlal eden içerik için Siber Güvenlik Başkanlığına başvurulur; erişim sağlayıcılar engellemeyi en geç dört saat içinde uygular. Başvuran talebini 24 saat içinde sulh ceza hâkiminin onayına sunar; hâkim 48 saat içinde karar verir, karar verilmezse engelleme kendiliğinden kalkar. Bu yol şeref veya itibara yönelik saldırılar için kullanılamaz.
• Kararın yerine getirilmesi. Engelleme yalnızca kararda gösterilen bağlantı adresine (URL) uygulanır. Hâkim veya mahkeme kararıyla hukuka aykırı bulunan içeriği karar bildirildikten sonra 24 saat içinde kaldırmayan veya erişime kapatmayan sosyal ağ sağlayıcısı, doğan zarardan doğrudan sorumludur (5651 Ek m. 4).
• Platforma başvuru. Türkiye'den günlük erişimi bir milyonu aşan sosyal ağ sağlayıcısı, içeriğin kaldırılmasına ilişkin başvuruya 48 saat içinde gerekçeli cevap verir (5651 Ek m. 4).
• Arama motoru sonuçları. Haber arşivleri veya eski içerikler bakımından arama sonuçlarından bağlantı kaldırılması ayrıca talep edilebilir. Ayrıntılar için Unutulma Hakkı: Google Sonuçlarından Çıkarılma yazımıza bakabilirsiniz.
• Cezai soruşturma. İçeriğin kaldırılmasından bağımsız olarak, fiil suç oluşturuyorsa Cumhuriyet başsavcılığına şikâyette bulunulur. Hakarette şikâyet süresi, fiilin ve failin öğrenilmesinden itibaren altı ay ve her hâlde fiilden itibaren iki yıldır (TCK m. 73).
• Tazminat. Kişilik hakları zedelenen kişi ayrıca maddi ve manevi tazminat davası açabilir; bu dava hukuk mahkemelerinde görülür.

Hesap ele geçirme ve internet dolandırıcılığında ilk adımlar nelerdir?

Bilişim yoluyla işlenen suçlarda dijital izler kısa sürede silinebilir ve aktarılan para hızla başka hesaplara taşınabilir. Bu nedenle olayı fark ettiğiniz ilk saatlerde atılan adımlar, hem soruşturmanın hem de zararın giderilmesinin önünü açar.

• Delilleri koruyun. Ekran görüntüleri, bağlantı adresleri (URL), kullanıcı adları, tarih ve saat bilgisi, yazışmalar ve işlem dekontları değiştirilmeden saklanmalıdır. Mümkünse içerikler, silinmeden önce noter aracılığıyla tespit ettirilmelidir.
• Bankaya derhâl bildirim yapın. Kart veya hesap kullanıma kapatılmalı, izinsiz işlemlere yazılı olarak itiraz edilmelidir. Bildirimin zamanı, bankanın sorumluluğunun değerlendirilmesinde önem taşır.
• Platforma başvurun. Sosyal medya veya e-posta sağlayıcısının hesap kurtarma ve kötüye kullanım bildirimi mekanizmaları kullanılmalıdır.
• Şikâyette bulunun. Cumhuriyet başsavcılığına verilecek şikâyet dilekçesinde, IP kayıtları, abone bilgileri ve paranın aktarıldığı hesapların hareketlerinin tespiti talep edilmelidir.
• Malvarlığı tedbirlerini değerlendirin. Paranın aktarıldığı hesaplar bakımından el koyma veya ihtiyati haciz gibi tedbirler gündeme gelebilir. İhtiyati hacizde süreler için İhtiyati Haciz: Şartlar ve Hak Düşürücü Süreler yazımıza bakabilirsiniz.

Banka veya kredi kartı bilgilerinin rıza dışı kullanılması hâlinde, bankanın gerekli güvenlik tedbirlerini alıp almadığı ayrıca incelenir. Bu inceleme, uyuşmazlığın tutarına göre tüketici hakem heyeti ya da tüketici mahkemesi önünde yapılabilir.

Şirketler için KVKK uyumu nasıl kurgulanır?

6698 sayılı Kişisel Verilerin Korunması Kanunu, kişisel veri işleyen her gerçek ve tüzel kişiye yükümlülükler getirir. Uyum çalışması tek seferlik bir belge hazırlığı değildir; şirket içindeki veri akışının haritalanmasıyla başlar ve iş süreçleri değiştikçe güncellenir.

Temel yükümlülükler

• Aydınlatma. Veri toplanırken ilgili kişiye verinin hangi amaçla ve hangi hukuki sebeple işlendiği bildirilir (m. 10).
• Hukuki sebep. Her işleme faaliyeti için kanundaki işleme şartlarından biri belirlenir; açık rıza yalnızca başka bir hukuki sebebin bulunmadığı hâllerde alınır (m. 5-6).
• Veri güvenliği. Verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek için teknik ve idari tedbirler alınır (m. 12).
• İlgili kişi başvuruları. Veri sahiplerinin talepleri en geç otuz gün içinde sonuçlandırılır (m. 13).
• VERBİS kaydı. Kanun ve Kurul kararlarıyla belirlenen kapsamdaki veri sorumluları, Veri Sorumluları Sicili'ne kayıt yaptırır (m. 16).
• Yurt dışına aktarım. 1 Haziran 2024'ten itibaren yurt dışına aktarım öncelikle yeterlilik kararına; yeterlilik kararı yoksa standart sözleşme veya bağlayıcı şirket kuralları gibi uygun güvencelere dayanır. Standart sözleşme, imzalanmasından itibaren beş iş günü içinde Kurum'a bildirilir (m. 9).

Veri ihlali yaşandığında

İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde veri sorumlusu, durumu en kısa sürede ilgili kişiye ve Kişisel Verileri Koruma Kurulu'na bildirir (m. 12/5). Kurul, bu bildirimin ihlalin öğrenilmesinden itibaren en geç yetmiş iki saat içinde yapılması gerektiğine karar vermiştir.

Veri sahibinin şikâyet yolu

Veri sahibi önce veri sorumlusuna başvurur. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabın öğrenildiği tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurul'a şikâyette bulunulabilir (m. 14).

Siber Güvenlik Kanunu şirketlere ne getiriyor?

19 Mart 2025'te yürürlüğe giren 7545 sayılı Siber Güvenlik Kanunu, siber uzayda faaliyet gösteren kamu kurumlarına ve gerçek ve tüzel kişilere yeni yükümlülükler getirmiştir. Bunlar arasında Siber Güvenlik Başkanlığı'nın belirlediği politika ve standartlara uyma, siber olayları ve güvenlik açıklarını bildirme ve talep edilen bilgi ve belgeleri gecikmeksizin sunma yer alır. Kanun, bu yükümlülüklerin ihlali için idari para cezaları ile hapis cezası öngören suç tipleri de düzenler.

Özellikle Gebze, Dilovası ve Sakarya'daki organize sanayi bölgelerinde üretim yapan ve tedarik zinciri dijital sistemlere bağlı şirketlerin, KVKK uyumunu ve siber güvenlik yükümlülüklerini tek bir iç politika çerçevesinde ele alması; olay müdahale ve bildirim süreçlerini önceden yazılı hâle getirmesi önem taşır.

Hangi işlemleri yürütüyoruz?

• Sosyal medya ve internet sitelerindeki içerikler için ihtiyati tedbir talepli kişilik hakkı davası ve özel hayatın gizliliği nedeniyle erişim engelleme başvurusu hazırlamak
• Siber Güvenlik Başkanlığı ve sosyal ağ sağlayıcıları nezdindeki başvuruları takip etmek
• İnternet yoluyla hakaret, iftira ve tehdit fiillerinde şikâyet dilekçesi düzenlemek ve soruşturmayı takip etmek
• Hesap ele geçirme, oltalama ve nitelikli dolandırıcılık dosyalarında mağdur vekilliği yürütmek
• Aydınlatma metni, açık rıza metni, veri envanteri ile saklama ve imha politikası gibi kişisel veri uyum belgelerini hazırlamak
• Veri ihlali bildirimlerini ve Kişisel Verileri Koruma Kurulu'na yapılan şikâyetleri takip etmek
• Arama motoru sonuçlarından bağlantı kaldırma (unutulma hakkı) başvurularını yapmak
• Yazılım lisans, hizmet seviyesi ve gizlilik sözleşmelerini hazırlamak ve incelemek

Takip ettiğimiz dosya türleri

• Bilişim sistemlerine yönelik suçlar: sisteme hukuka aykırı erişim, sistemi engelleme ve bozma, verileri yok etme veya değiştirme (TCK m. 243-244)
• Ödeme araçlarına ilişkin suçlar: banka veya kredi kartlarının kötüye kullanılması, yasak cihaz ve program bulundurma (TCK m. 245, 245/A)
• Bilişim sistemi araç kılınarak işlenen dolandırıcılık: oltalama, sahte site ve sahte yatırım platformu dosyaları (TCK m. 158/1-f)
• İnternet yoluyla işlenen kişilik hakkı ihlalleri: hakaret, iftira, tehdit, özel hayatın gizliliğini ihlal (TCK m. 125, 267, 106, 134)
• Kişisel verilere ilişkin ihlaller: verilerin hukuka aykırı olarak verilmesi veya ele geçirilmesi, veri ihlali bildirimleri, Kurul şikâyetleri (TCK m. 135-136; 6698 sayılı Kanun)
• Dijital ticari uyuşmazlıklar: alan adı ihtilafları, yazılım ve lisans sözleşmelerinden doğan alacaklar, e-ticaret uyuşmazlıkları. Yazılım üzerindeki hak sahipliği için Çalışan Buluşları ve Yazılım Telif Krizleri yazımıza bakabilirsiniz.

Bilişim suçlarının ceza yargılaması boyutu için Ceza Hukuku, yazılım ve marka hakları için Fikri ve Sınai Haklar Hukuku sayfalarımıza da göz atabilirsiniz.

İstanbul Anadolu Yakası, Kocaeli ve Sakarya'da bilişim uyuşmazlıkları hangi mercilerde yürür?

Bilişim hukukunda süreç tek bir mercide yürümez; içerik kaldırma, cezai soruşturma ve idari şikâyet farklı kurumlara yapılır. Yetkili yer ise kural olarak mağdurun yerleşim yerine ya da fiilin işlendiği yere göre belirlenir.

İstanbul Anadolu Yakası

Kişilik hakkı davaları ve ihtiyati tedbir talepleri İstanbul Anadolu Adliyesi ve İstanbul Adliyesi'ndeki asliye hukuk mahkemelerinde görülür; özel hayatın gizliliğine ilişkin engellemelerin onayı sulh ceza hâkimliklerine, şikâyetler Cumhuriyet başsavcılıklarına yapılır. Kişisel Verileri Koruma Kurumu ve Siber Güvenlik Başkanlığına yapılan başvurular ise yerleşim yerinden bağımsız olarak iletilebilir.

Kocaeli ve Sakarya

Kocaeli, Gebze ve Sakarya adliyelerindeki asliye hukuk mahkemeleri, sulh ceza hâkimlikleri ve Cumhuriyet başsavcılıkları bu bölgelerdeki dava ve başvurular bakımından yetkilidir. Gebze, Dilovası ve Sakarya'daki organize sanayi bölgelerinde faaliyet gösteren şirketler için KVKK ve siber güvenlik uyum çalışmaları, şirketin kendi işleyişine göre yerinde yapılan görüşmelerle hazırlanır.

İlgili makaleler

• Unutulma Hakkı: Google Sonuçlarından Çıkarılma
• Çalışan Buluşları ve Yazılım Telif Krizleri
• İhtiyati Haciz: Şartlar ve Hak Düşürücü Süreler
• Marka Hakkına Tecavüzde Delil Tespiti ve İhtiyati Tedbir

İstanbul Anadolu Yakası, Kocaeli veya Sakarya'daki bir içerik kaldırma, bilişim suçu ya da KVKK uyum süreciniz hakkında bilgi iletmek için iletişim sayfamızı kullanabilir veya Kadıköy'deki büromuzdan randevu oluşturabilirsiniz.

Bu sayfadaki bilgiler genel niteliktedir ve somut bir uyuşmazlığa ilişkin hukuki görüş yerine geçmez.