Bilişim Hukuku

Bilişim hukuku, dijital ortamda üretilen, işlenen ve paylaşılan veri ile bilgi teknolojileri etrafında şekillenen tüm hukukî ilişkileri düzenleyen şemsiye bir alandır. Dijitalleşmenin hayatın her alanına nüfuz etmesiyle birlikte, kişisel verilerin korunması, siber güvenlik, elektronik ticaret, fikrî haklar ve internet yayıncılığı gibi konularda ortaya çıkan uyuşmazlıkların çözümünde kritik rol oynar. Bu alan; hem özel hukuk hem de kamu hukuku boyutlarını içerir ve uygulamada disiplinler arası bir yaklaşım gerektirir.

Bilişim Hukuku Nedir, Neyi Kapsar?

Bilişim hukuku, sayısal bilginin üretimi, işlenmesi ve paylaşımı sırasında doğan hak ve yükümlülükleri tanımlayan bir hukuk dalıdır. Genel olarak iki ana eksende incelenir: bilgi teknolojisi hukuku ve internet hukuku.

• Bilgi teknolojisi hukuku; dijital içeriklerin ve bilgisayar programlarının çoğaltılması ve dağıtımı, bilgi güvenliğinin sağlanması, elektronik ticaret sözleşmeleri, elektronik imza, uzaktan sözleşme yöntemleri ve platformlar arası sorumluluk gibi alanları düzenler.
• İnternet hukuku ise internet erişimi, erişimin engellenmesi, içeriklerin hukuka uygunluğu, ifade özgürlüğü ile özel hayatın gizliliği dengesi, kişilik hakları ve barındırma/erişim sağlayıcılarının sorumluluğu gibi meseleleri kapsar.

Bu çerçevede bilişim hukuku, yalnızca teknik ihlallerin değil, sözleşme, haksız fiil, delil ve usul boyutlarının da birlikte ele alınmasını zorunlu kılar. Özellikle veri ihlalleri, çevrimiçi içerik sorumluluğu ve dijital delil yönetimi güncel uygulama başlıklarıdır.

Bilişim Suçları Nelerdir?

Bilişim suçları, bilişim sistemlerine yönelen veya bu sistemlerin araç olarak kullanıldığı fiillerden oluşur ve uygulamada üç başlıkta toplanır:

1. Sisteme karşı suçlar: Bilişim sistemine girme, sistemde izinsiz kalma, sistemi engelleme/bozma, verileri yok etme/değiştirme gibi eylemler bu gruptadır. Örneğin bir kişinin e-posta hesabına izinsiz erişim sağlanması ve hesapta işlemler yapılması, suç teşkil eder.
2. Sistemi araç olarak kullanarak işlenen suçlar: Dolandırıcılık, sahte profile dayalı menfaat temini, sahte satış veya yasa dışı ürünlerin online pazarlanması gibi eylemlerde bilişim araçları araç rolündedir.
3. Sistemin tesadüfî yer aldığı suçlar: Bilişim sistemi doğrudan hedef olmasa da suçla ilişkili kayıtların ya da iletişimin bilgisayarda/cihazlarda muhafaza edilmesi söz konusu olabilir.

Bu suç tiplerinin tamamında kusur, illiyet bağı ve ispat kuralları klasik ceza yargılaması ilkelerine tabidir; ancak dijital delillerin elde edilmesi, zincirleme muhafazası ve analizi bakımından teknik uzmanlık gerekir.

Bilişim Suçlarını Düzenleme Altına Alan Kanunlarımız Hangileridir?

Bilişim suçları ve bilişim sistemlerine karşı işlenen fiiller, 5237 sayılı Türk Ceza Kanunu’nda yer alan ilgili maddelerde (özellikle bilişim sistemine girme, sistemi engelleme/bozma, verileri yok etme/değiştirme, banka veya kredi kartlarının kötüye kullanılması gibi başlıklarda) düzenlenir. Bu hükümler, failin sorumluluğu, teşebbüs, iştirak, yaptırım ve güvenlik tedbirleri gibi ceza hukuku kurumlarını da içerir.

Dijital içerikler ve bilgisayar programları, 5846 sayılı Fikir ve Sanat Eserleri Kanunu kapsamında eser olarak korunur. Programlar ve bunların hazırlık tasarımları, ilim ve edebiyat eserleri kategorisinde değerlendirilerek çoğaltma, yayma, işleme ve umuma iletim gibi mali hakların korunmasına imkân tanır.

İnternet ortamında yapılan yayınlar ile erişim/yer/ içerik sağlayıcılarının yükümlülükleri ve belirli suçlarla mücadele esasları, 5651 sayılı Kanun çerçevesinde ele alınır. Bu kanun; içeriğin çıkarılması, erişimin engellenmesi, trafik bilgisi saklama ve bildirim–çıkar mekanizmaları gibi usulleri belirler.

Bu normlarla birlikte, elektronik ticaret, elektronik imza, kişisel verilerin korunması, tüketicinin korunması ve rekabet hukuku düzenlemeleri de bilişim alanındaki uyuşmazlıklara tamamlayıcı hükümler sunar.

Fikri Haklar, Telif Hakları, Sınai Haklar Kavramlarından Ne Anlamak Gerekir?

Fikrî haklar; eser sahibinin hakları (manevî ve malî) ile telif haklarını kapsar ve edebî, ilmî, müzik, sinema eserleri ile bilgisayar programlarını koruma altına alır. Bu çerçevede eser sahibi, çoğaltma, yayma, işleme, umuma iletim gibi malî haklara; adın belirtilmesi, eserde değişiklik yapılmasını men etme gibi manevî haklara sahiptir.

Sınai haklar ise patent/faydalı model, marka, endüstriyel tasarım, coğrafi işaret ve ticari sır gibi unsurları içerir. Dijital pazarlama ve çevrimiçi dağıtımın yaygınlaşması, marka ihlali, alan adı uyuşmazlıkları ve haksız rekabet alanlarını bilişim hukuku ile yakından ilişkilendirir.

Uygulamada, lisans sözleşmeleri, SaaS/PaaS/IaaS modelleri, API kullanımı, açık kaynak lisansları ve veri tabanı koruması gibi alt başlıklar, hem telif hem de sınai mülkiyet boyutuyla birlikte değerlendirilir.

Kişilik Hakları ve Bilişim Arasındaki Hukuksal İlişki Nedir?

Dijital mecralarda kişilik haklarına saldırı ihtimalleri, geleneksel ortamlara göre daha hızlı ve yaygın sonuçlar doğurabilir. Hakaret, iftira, itibar zedeleyici içerikler, özel hayatın gizliliğini ihlal, izinsiz görsel/ veri paylaşımı ve deepfake gibi yeni riskler, bilişim hukuku araçlarıyla ele alınır.

5651 sayılı Kanun; kişilik hakları ihlali hâlinde içeriğin çıkarılması ve/veya erişimin engellenmesi prosedürlerini düzenler. Bunun yanında düzeltme–cevap hakkı, tazminat davaları ve ceza soruşturmaları gündeme gelebilir. Uygulamada hızlı sonuç alınabilmesi için başvuru usulü, ihtar–kaldır süreçleri, UEKAE/Zaman damgası benzeri delil tespit yöntemleri ve ekran görüntüsü/dijital kayıtların usulüne uygun alınması büyük önem taşır.

Internet Sujeleri Ne İfade Eder?

İnternet sujeleri, internet ekosisteminin işleyişinde rol alan içerik sağlayıcı, yer sağlayıcı, erişim sağlayıcı, toplu kullanım sağlayıcı ve sosyal ağ sağlayıcı gibi aktörlerdir. Her birinin yükümlülükleri, bilgi saklama ve işbirliği süreçleri farklıdır. Bu ayrım, sorumluluğun sınırlarının doğru çizilmesi için belirleyicidir. Örneğin içeriği üreten ile barındıran aktörün yükümlülükleri aynı değildir; ayrıca erişim altyapısı sunan sağlayıcının yükümlülükleri de farklı usullere tabidir.

İçerik Sağlayıcı ve Yer Sağlayıcının Yükümlülükleri Nelerdir?

İçerik sağlayıcı, internet ortamında sunduğu her türlü içerikten kural olarak sorumludur. Yer sağlayıcı ise barındırdığı içerikten haberdar edilmesi hâlinde ve teknik imkânlar ölçüsünde hukuka aykırı içeriği yayından kaldırmakla yükümlüdür. Bu yükümlülükler; başvuru–bildirim, log/ trafik kayıtlarının saklanması, yetkili makamlarla iş birliği, içerik moderasyonu ve hesap/metadata süreçlerini kapsar. Uygulamada notice-and-takedown mekanizmasının hızlı işletilmesi, doğabilecek sorumluluk risklerini azaltır.

KVKK ve Veri Koruma ile İlişkisi

Kişisel verilerin korunması, bilişim hukukunun temel taşlarından biridir. Veri sorumluları ve veri işleyenler, hukuka uygunluk sebepleri, aydınlatma yükümlülüğü, açık rıza, işleme amaçlarıyla sınırlılık, muhafaza süreleri, yurt dışına aktarım ve teknik-idari tedbirler gibi ilkeler çerçevesinde hareket etmek zorundadır. Veri ihlali hâllerinde bildirim yükümlülüğü, etki analizi ve risk yönetimi süreçleri devreye girer.

Uygulamada; çerez politikasının düzenlenmesi, açık rıza yönetimi, KVKK uyum envanteri, sözleşmesel taahhütler (özellikle iş ortakları ve bulut hizmet sağlayıcıları ile) ve aydınlatma metinlerinin güncel tutulması kritik önemdedir. Ayrıca anonimleştirme, psödönimleştirme, erişim kısıtları, log yönetimi ve şifreleme gibi teknik tedbirler, veri güvenliğinin olmazsa olmazlarıdır.

Bilişim Davalarında Yetki, Görev ve Deliller

Bilişim uyuşmazlıkları, taraflara ve talebin niteliğine göre farklı görevli mahkemeleri gündeme getirebilir. Kişilik hakları ihlallerinde hukuk mahkemeleri, içerik/erişim işlemlerinde sulh/ asliye dereceleri, sözleşmesel ilişkilerde ticari nitelik varsa ticaret mahkemeleri devreye girebilir. Ceza soruşturmaları ise genel ceza usulü çerçevesinde yürütülür. Yetki bakımından davalının yerleşim yeri, haksız fiilin işlendiği/sonuç doğurduğu yer ve sözleşmede kararlaştırılan yetki hükümleri önemlidir.

Dijital delillerin hukuka uygun elde edilmesi ve zincirleme muhafazası (chain of custody) esastır. Sunucu kayıtları, IP/port/ zaman damgası verileri, cihaz imajları, loglar, ekran görüntüleri ve hash değerleri; bilirkişi incelemesine elverişli şekilde toplanmalı ve saklanmalıdır. Delilin bütünlüğü ve güvenilirliği sağlanamadığında, ispat gücü önemli ölçüde zayıflar.