Teknolojinin günlük yaşamın ayrılmaz bir parçası hâline gelmesiyle birlikte hukuki uyuşmazlıkların önemli bir bölümü de dijital ortamlara taşınmıştır. Sosyal medya hesaplarından e-ticaret sitelerine, mobil uygulamalardan kişisel verilerin işlenmesine, çevrim içi dolandırıcılıktan şirket sistemlerine gerçekleştirilen yetkisiz erişimlere kadar çok sayıda konu günümüzde bilişim hukuku kapsamında değerlendirilmektedir.
Bilişim hukuku yalnızca bilgisayar veya internet üzerinden gerçekleştirilen suçlarla ilgilenen bir hukuk alanı değildir. Kişisel verilerin korunması, elektronik sözleşmeler, sosyal medya paylaşımları, dijital deliller, internet yayınları, elektronik ticaret, fikrî hakların dijital ortamda korunması ve şirketlerin veri güvenliği yükümlülükleri de bilişim hukukunun kapsamına girmektedir.
Dijital ortamda gerçekleştirilen işlemlerin hızla artması, kişi ve şirketlerin haklarını koruyabilmek için teknoloji ile hukukun birlikte değerlendirilmesini gerekli kılmaktadır.
Bilişim hukuku, bilgisayar sistemleri, internet, dijital platformlar, elektronik iletişim araçları ve veriler üzerinden gerçekleştirilen işlemlerden kaynaklanan hukuki ilişkileri düzenleyen hukuk alanıdır.
Bilişim hukukunun kendine özgü yapısı nedeniyle ceza hukuku, özel hukuk, tüketici hukuku, ticaret hukuku, kişisel verilerin korunması hukuku ve fikrî mülkiyet hukuku gibi farklı hukuk dallarıyla kesişmesi mümkündür.
Örneğin bir kişinin sosyal medya hesabının izinsiz ele geçirilmesi ceza hukuku bakımından değerlendirilebilirken, aynı olay kapsamında kişisel verilerin üçüncü kişilere aktarılması KVKK bakımından da sonuç doğurabilir. Bir şirketin müşteri bilgilerinin sızdırılması ise hem kişisel verilerin korunması hem sözleşmesel sorumluluklar hem de bilişim suçları açısından incelenebilir.
Bilişim hukukunun başlıca çalışma alanları arasında;
bilişim sistemlerine hukuka aykırı erişim,
veri silme veya değiştirme,
çevrim içi dolandırıcılık,
banka ve kredi kartlarının kötüye kullanılması,
kişisel verilerin hukuka aykırı işlenmesi,
sosyal medya uyuşmazlıkları,
internet içeriklerinin kaldırılması,
e-ticaret ve elektronik sözleşmeler,
elektronik imza,
dijital deliller,
veri ihlalleri,
alan adı uyuşmazlıkları
gibi konular bulunmaktadır.
Teknolojinin gelişmeye devam etmesi nedeniyle yapay zekâ sistemleri, bulut hizmetleri, biyometrik veriler ve uluslararası veri transferleri de bilişim hukukunun giderek daha önemli çalışma alanları hâline gelmektedir.
Bilişim hukukunun en fazla merak edilen konularından biri bilişim suçlarıdır. Bilişim suçu kavramı genel olarak bilişim sistemlerinin doğrudan hedef olduğu veya suçun gerçekleştirilmesinde bilişim sistemlerinin araç olarak kullanıldığı fiilleri ifade etmektedir.
Türk Ceza Kanunu’nun “Bilişim Alanında Suçlar” bölümünde özellikle bilişim sistemine hukuka aykırı şekilde girme, sistemi engelleme veya bozma, verileri yok etme ya da değiştirme ve banka veya kredi kartlarının kötüye kullanılması gibi fiiller düzenlenmektedir.
Bir kişinin e-posta hesabına, sosyal medya hesabına, bilgisayarına veya şirket sistemine izinsiz olarak erişilmesi olayın özelliklerine göre bilişim sistemine girme suçu kapsamında değerlendirilebilir.
Benzer şekilde bir bilişim sistemindeki verilerin silinmesi, değiştirilmesi veya erişilemez hâle getirilmesi de ceza hukuku bakımından sonuç doğurabilir.
Bunun yanında bilişim sistemlerinin yalnızca hedef olarak değil, başka suçların gerçekleştirilmesinde araç olarak kullanılması da mümkündür. İnternet üzerinden gerçekleştirilen dolandırıcılık, sahte ilanlar, sahte ödeme sayfaları, phishing yöntemleri, sosyal medya üzerinden kimlik taklidi yapılması veya banka bilgilerini ele geçirmek amacıyla gönderilen sahte bağlantılar buna örnek gösterilebilir.
Bir bilişim suçu meydana geldiğinde yalnızca olayın anlatılması değil, dijital izlerin doğru şekilde korunması da oldukça önemlidir. IP kayıtları, giriş hareketleri, e-posta kayıtları, mesajlaşmalar, banka hareketleri, sunucu kayıtları ve diğer elektronik veriler soruşturma veya yargılama sürecinde önem taşıyabilir.
Bilişim hukukunun en önemli alanlarından biri kişisel verilerin korunmasıdır. Türkiye’de bu alanın temel düzenlemelerinden biri 6698 sayılı Kişisel Verilerin Korunması Kanunu’dur.
KVKK kapsamında kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi olarak değerlendirilmektedir. Kanunun amacı, kişisel verilerin işlenmesi sırasında başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerinin korunması ve veri işleyen gerçek veya tüzel kişilerin yükümlülüklerinin belirlenmesidir.
İsim, soyisim ve telefon numarası gibi temel bilgiler kişisel veri olabileceği gibi IP adresleri, müşteri bilgileri, konum bilgileri ve bazı çevrim içi kullanıcı verileri de somut olayın özelliklerine göre kişisel veri niteliği taşıyabilir.
KVKK kapsamında kişisel verilerin hukuka ve dürüstlük kurallarına uygun şekilde işlenmesi, doğru ve gerektiğinde güncel tutulması, belirli ve meşru amaçlarla işlenmesi, işleme amacıyla bağlantılı ve ölçülü olması temel prensipler arasında bulunmaktadır. Ayrıca kişisel verilerin gerekli olan süreden daha uzun süre tutulmaması gerekir.
Şirketler açısından KVKK uyumu yalnızca internet sitesine bir aydınlatma metni eklenmesinden ibaret değildir. Veri envanteri, saklama süreçleri, çalışanların erişim yetkileri, veri güvenliği tedbirleri, açık rıza süreçleri, aydınlatma yükümlülüğü, çerez uygulamaları, üçüncü taraf hizmet sağlayıcıları ve kişisel verilerin yurt dışına aktarılması gibi konuların birlikte değerlendirilmesi gerekir.
Özellikle kullanılan CRM sistemleri, e-posta hizmetleri, analiz araçları, bulut depolama çözümleri ve uluslararası yazılım platformları nedeniyle yurt dışına veri aktarımı konusu şirketler açısından önem taşımaktadır. KVKK’nın yurt dışına veri aktarımına ilişkin hükümleri 2024 yılında önemli ölçüde değiştirilmiş, yeterlilik kararı, uygun güvenceler ve standart sözleşmeler gibi mekanizmalar düzenlenmiştir.
Bu nedenle şirketlerin veri işleme süreçlerini belirli aralıklarla hukuki açıdan yeniden değerlendirmeleri önemlidir.
İnternet hukuku, bilişim hukukunun önemli alt alanlarından biridir. İnternet sitelerinde yayımlanan içerikler, sosyal medya platformları, kullanıcı yorumları, haber içerikleri ve çevrim içi paylaşımlar farklı hukuki uyuşmazlıklara neden olabilir.
Türkiye’de internet ortamındaki yayınlara ilişkin temel düzenlemelerden biri 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanundur.
5651 sayılı Kanun kapsamında içerik sağlayıcı, yer sağlayıcı, erişim sağlayıcı ve sosyal ağ sağlayıcı gibi farklı aktörlere yönelik düzenlemeler bulunmaktadır. Sosyal ağ sağlayıcılarına ilişkin ayrıca belirli yükümlülükler ve usuller düzenlenmiştir.
İnternet ortamında yayımlanan bir içerik nedeniyle kişinin kişilik haklarının ihlal edildiği, özel hayatının gizliliğinin zarar gördüğü veya suç teşkil eden bir yayın gerçekleştirildiği iddia ediliyorsa içeriğin niteliğine göre farklı hukuki yollar gündeme gelebilir.
İçeriğin çıkarılması ve erişimin engellenmesi mekanizmaları bu noktada önem kazanmaktadır. Ancak internet üzerinde yer alan her olumsuz veya eleştirel içeriğin doğrudan kaldırılabileceği düşünülmemelidir. İfade özgürlüğü, haber verme hakkı, kişilik hakları ve özel hayatın gizliliği gibi farklı hukuki değerler somut olay kapsamında birlikte değerlendirilir.
Özellikle sosyal medya paylaşımlarında hakaret, tehdit, özel hayatın gizliliğinin ihlali, kişisel verilerin hukuka aykırı şekilde paylaşılması, sahte hesap oluşturulması ve başkasının fotoğraflarının izinsiz kullanılması gibi çok farklı hukuki sorunlarla karşılaşılabilmektedir.
Bu nedenle sosyal medya hukuku, günümüzde bilişim hukuku uygulamalarının en yoğun alanlarından biri hâline gelmiştir.
İnternet üzerinden gerçekleştirilen alışverişlerin ve dijital hizmetlerin artmasıyla e-ticaret hukuku da bilişim hukukunun önemli çalışma alanlarından biri hâline gelmiştir.
6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, elektronik ticarete ilişkin temel esasları düzenlemekte; hizmet sağlayıcıların, aracı hizmet sağlayıcıların, elektronik iletişim araçlarıyla gerçekleştirilen sözleşmelerin ve ticari elektronik iletilerin belirli yönlerini kapsamaktadır.
E-ticaret faaliyetlerinde yalnızca ürünün internet üzerinden satılması dikkate alınmaz. Mesafeli sözleşmeler, ön bilgilendirme metinleri, üyelik sözleşmeleri, gizlilik politikaları, KVKK süreçleri, ticari elektronik iletiler, ödeme sistemleri ve tüketici hakları gibi birçok hukuki konu birlikte değerlendirilmelidir.
Özellikle e-ticaret sitelerinin kullanım koşullarının başka internet sitelerinden kopyalanarak oluşturulması ciddi sorunlara neden olabilir. Her işletmenin sunduğu hizmet, topladığı kişisel veriler, ödeme yöntemi, üyelik sistemi ve iş modeli birbirinden farklıdır.
Bu nedenle internet sitesi sözleşmelerinin ve hukuki metinlerin işletmenin gerçek faaliyet modeline uygun hazırlanması önemlidir.
Dijital platformlarda satıcı ile tüketici arasındaki mesafenin artması, ispat ve iletişim süreçlerini de farklılaştırmaktadır. Sipariş kayıtları, e-postalar, ödeme bilgileri ve sistem kayıtları olası uyuşmazlıklarda önem taşıyabilir.
Dijital ortamda gerçekleştirilen işlemler arttıkça elektronik belgelerin ve dijital delillerin önemi de artmaktadır.
5070 sayılı Elektronik İmza Kanunu ve ilgili düzenlemeler elektronik imzanın hukuki ve teknik altyapısına ilişkin kuralları belirlemektedir. Elektronik imzanın güvenli biçimde oluşturulması ve doğrulanmasına ilişkin sertifikasyon ve teknik süreçler ayrıca düzenlenmektedir.
Bilişim hukuku uyuşmazlıklarında e-posta kayıtları, WhatsApp veya diğer mesajlaşma uygulamalarındaki yazışmalar, ekran görüntüleri, kamera görüntüleri, ses kayıtları, sunucu logları, elektronik sözleşmeler ve sistem kayıtları gündeme gelebilir.
Hukuk Muhakemeleri Kanunu’nun 199. maddesinde elektronik ortamdaki veriler de uyuşmazlık konusu vakıaları ispata elverişli olmaları hâlinde belge kavramı içerisinde değerlendirilmektedir.
Ancak bir dijital verinin mevcut olması tek başına her durumda ispat açısından yeterli olmayabilir. Verinin nasıl elde edildiği, değiştirilip değiştirilmediği, hangi kişiye ait olduğu, bütünlüğünün korunup korunmadığı ve hukuka uygun şekilde elde edilip edilmediği önem taşır.
Bu nedenle özellikle bilişim suçlarında delillerin bilinçsiz şekilde değiştirilmemesi veya silinmemesi gerekir.
Örneğin saldırıya uğramış bir sunucunun hemen formatlanması, zararlı dosyaların incelenmeden silinmesi veya hesap hareketlerinin kaydedilmeden hesap ayarlarının değiştirilmesi bazı teknik delillerin kaybolmasına neden olabilir.
Hukuki süreç ile teknik incelemenin birlikte yürütülmesi bilişim hukuku uyuşmazlıklarında önemli avantaj sağlayabilir.
Siber güvenlik çoğu zaman yalnızca teknik bir konu olarak görülse de veri ihlallerinin önemli bir hukuki boyutu bulunmaktadır.
Şirket sistemlerine gerçekleştirilen yetkisiz erişimler, fidye yazılımı saldırıları, müşteri verilerinin sızdırılması, çalışan hesaplarının ele geçirilmesi ve kurum içindeki verilere yetkisiz kişiler tarafından erişilmesi bilişim hukuku kapsamında farklı yükümlülükler doğurabilir.
Örneğin kişisel verilerin bulunduğu bir sistemde güvenlik ihlali meydana gelmesi durumunda teknik ekip saldırının kaynağını araştırırken hukuk biriminin de kişisel verilerin korunması, sözleşmesel sorumluluklar ve gerekli bildirim süreçlerini değerlendirmesi gerekebilir.
KVKK kapsamında veri sorumlularının kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemeye, verilerin muhafazasını sağlamaya yönelik gerekli teknik ve idari tedbirleri değerlendirmesi önem taşımaktadır. Ayrıca kişisel verilerin işlenme sebebinin ortadan kalkması hâlinde verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesine ilişkin yükümlülükler de bulunmaktadır.
Şirketlerin yalnızca bir antivirüs programı kullanması veri güvenliğinin sağlandığı anlamına gelmez. Yetkilendirme politikaları, çalışan eğitimleri, parola güvenliği, yedekleme politikaları, tedarikçi sözleşmeleri, erişim logları ve olay müdahale prosedürleri birlikte değerlendirilmelidir.
Bu nedenle günümüzde bilişim hukuku danışmanlığı, şirketlerin sorun ortaya çıktıktan sonra başvurduğu bir hizmet olmaktan çıkarak riskleri önceden tespit etmeyi amaçlayan koruyucu hukuk hizmetinin bir parçası hâline gelmektedir.
Bireylerin bilişim hukuku kapsamında en sık karşılaştığı problemler arasında sosyal medya hesaplarının ele geçirilmesi ve sahte hesaplar bulunmaktadır.
Instagram, Facebook, X, TikTok veya diğer platformlardaki bir hesabın izinsiz olarak ele geçirilmesi yalnızca hesabın kaybedilmesi anlamına gelmeyebilir. Hesap içerisindeki mesajların okunması, kişisel fotoğrafların alınması, hesap sahibinin kimliğinin kullanılarak üçüncü kişilerden para istenmesi veya hesabın dolandırıcılık amacıyla kullanılması farklı hukuki sonuçlara yol açabilir.
Benzer şekilde kişinin adı ve fotoğrafları kullanılarak sahte sosyal medya hesabı oluşturulması durumunda da olayın niteliğine göre kişilik hakları, kişisel verilerin korunması ve ceza hukuku bakımından değerlendirme yapılması gerekebilir.
Böyle bir olayla karşılaşılması hâlinde mümkünse kullanıcı adı, profil bağlantısı, paylaşım bağlantıları, yazışmalar, tarih ve saat bilgileri gibi verilerin muhafaza edilmesi önemlidir.
Sadece ekran görüntüsü almak bazı durumlarda yeterli olmayabilir. İçeriğin hangi internet adresinde bulunduğu ve ne zaman yayımlandığı gibi bilgiler de uyuşmazlığın değerlendirilmesine katkı sağlayabilir.
Ayrıca saldırıya uğrayan hesapta aynı parola başka hizmetlerde kullanılıyorsa ilgili hesapların güvenlik bilgilerinin değiştirilmesi ve mümkünse iki aşamalı doğrulama yöntemlerinin etkinleştirilmesi de teknik güvenlik açısından önemlidir.
Dijital ortamda gerçekleştirilen ihlaller hızlı biçimde yayılabildiğinden hukuki ve teknik müdahalenin gecikmeden planlanması hak kayıplarının önlenmesine yardımcı olabilir.
Bilişim hukuku uyuşmazlıkları klasik hukuki uyuşmazlıklardan farklı olarak hem teknik hem hukuki bilgi gerektirebilir. Bu nedenle olayın yalnızca hukuki düzenlemeler açısından değil, dijital sistemlerin çalışma şekli dikkate alınarak değerlendirilmesi önemlidir.
Bir bilişim hukuku avukatı; bilişim suçlarına ilişkin soruşturma ve dava süreçleri, sosyal medya uyuşmazlıkları, kişisel verilerin korunması, KVKK uyum süreçleri, internet içerikleri, e-ticaret sözleşmeleri, dijital deliller ve şirketlerin teknoloji kaynaklı hukuki riskleri konusunda hukuki destek sağlayabilir.
Özellikle şirketler bakımından bilişim hukuku hizmetleri yalnızca mevcut bir uyuşmazlığın çözülmesinden ibaret değildir. Şirketlerin kullandığı yazılımlar, müşteri veri tabanları, çalışan sistemleri, bulut hizmetleri, web siteleri, mobil uygulamalar ve üçüncü taraf hizmet sağlayıcıları birçok hukuki yükümlülüğü beraberinde getirebilir.
Bu nedenle sözleşmelerin hazırlanması, veri işleme süreçlerinin değerlendirilmesi, KVKK uyumunun sağlanması, gizlilik politikalarının hazırlanması ve olası veri ihlallerine karşı hukuki prosedürlerin önceden belirlenmesi işletmeler açısından önemlidir.
Bireyler açısından ise sosyal medya hesabının ele geçirilmesi, internet üzerinden dolandırıcılık, kişisel verilerin izinsiz paylaşılması, özel görüntülerin yayımlanması, sahte hesaplar ve internet ortamındaki kişilik hakkı ihlalleri bilişim hukuku kapsamında hukuki başvuru konusu olabilir.
Dijital dünyada meydana gelen uyuşmazlıklarda her olayın teknik ve hukuki özellikleri birbirinden farklıdır. Bu nedenle uygulanabilecek hukuki yol, olayın nasıl meydana geldiği, hangi verilerin bulunduğu, içeriğin niteliği ve tarafların durumuna göre değerlendirilmelidir.
Bilişim hukuku, teknolojinin gelişmesiyle birlikte hem bireyler hem de şirketler açısından giderek daha önemli hâle gelen bir hukuk alanıdır. Kişisel verilerin korunmasından siber saldırılara, sosyal medya uyuşmazlıklarından e-ticaret sözleşmelerine kadar geniş bir alanı kapsayan bilişim hukuku, dijital ortamda hakların korunması ve hukuki risklerin azaltılması açısından önemli bir rol üstlenmektedir.
Hukuki süreçlerinizde güvenilir ve çözüm odaklı destek.
