Teknoloji şirketlerinin hukuki gündemi hızla değişir. Bir ürün yayına alınırken çoğu zaman aynı anda birkaç düzenleme devreye girer: kullanıcı verilerinin işlenmesi, ödeme ve e-ticaret kuralları, içerik sorumluluğu, sözleşme şartları ve yazılımın kendisi üzerindeki haklar. Bu sayfa, sektördeki şirketlerin karşılaştığı başlıca hukuki çerçeveyi özetliyor.
Elektronik haberleşme
Elektronik haberleşme hizmeti sunmak veya altyapı işletmek, 5809 sayılı Elektronik Haberleşme Kanunu kapsamında Bilgi Teknolojileri ve İletişim Kurumundan (BTK) yetkilendirme alınmasını gerektirir. Yetkilendirme kapsamı, sunulan hizmetin türüne göre belirlenir. Yetkilendirilmiş işletmeciler; numaralandırma, abone hakları, hizmet kalitesi, kişisel verilerin işlenmesi ve gizlilik gibi konularda BTK'nın ikincil düzenlemelerine tabidir.
İnternet içerikleri ve platformlar
5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun; içerik, yer ve erişim sağlayıcıların sorumluluklarını, içeriğin çıkarılması ve erişimin engellenmesi usullerini düzenler. Kişilik hakkını ihlal eden içerikler için sulh ceza hâkimliğine başvuruyu düzenleyen 5651 m.9, Anayasa Mahkemesinin iptal kararıyla 10 Ekim 2024'ten itibaren yürürlükten kalkmıştır; bu tarihten sonra genel yol, Türk Medeni Kanununun 24 ve 25. maddeleri uyarınca asliye hukuk mahkemesinde dava ve ihtiyati tedbirdir. Özel hayatın gizliliğini ihlal eden içerikler için m.9/A'daki usul uygulanmaya devam eder. Yasal boşluğu dolduracak yeni bir düzenleme yapılıp yapılmadığı ayrıca takip edilmelidir. Türkiye'den günlük erişimi belirli bir sayının üzerinde olan sosyal ağ sağlayıcıları için Türkiye'de temsilci atama, başvurulara süresinde cevap verme ve raporlama gibi ek yükümlülükler bulunur.
Elektronik ticaret faaliyetleri ise 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamındadır. Ticari elektronik iletilerin gönderilmesi için alıcının önceden onayının alınması, hizmet sağlayıcının bilgilendirme yükümlülükleri ve elektronik ticaret aracı hizmet sağlayıcılarına ilişkin kurallar bu Kanunda yer alır. Tüketicilere yönelik satışlarda 6502 sayılı Kanun ve mesafeli sözleşmelere ilişkin düzenlemeler de uygulanır.
Veri koruma ve siber güvenlik
Teknoloji şirketlerinin neredeyse tamamı kişisel veri işler. 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında aydınlatma, açık rıza, veri güvenliği ve veri ihlali bildirimi yükümlülükleri bulunur. Bulut hizmetleri veya yurt dışındaki grup şirketleri aracılığıyla yapılan veri aktarımları, 2024'te değiştirilen Kanunun 9. maddesindeki usullere uygun olmalıdır. 2025 yılında kabul edilen 7545 sayılı Siber Güvenlik Kanunu da kamu kurumları ve kritik altyapı işletmecileri başta olmak üzere bazı şirketler için yeni yükümlülükler getirmiştir; bu yükümlülüklerin kapsamı ikincil düzenlemelerle belirlenmektedir. Elektronik imzanın hukuki geçerliliği ise 5070 sayılı Elektronik İmza Kanunu ile düzenlenir.
Yazılım ve teknoloji sözleşmeleri
Bilgisayar programları 5846 sayılı Fikir ve Sanat Eserleri Kanunu kapsamında eser olarak korunur. Yazılım geliştirme sözleşmelerinde, kaynak kod üzerindeki mali hakların kime ait olacağının yazılı olarak ve haklar tek tek sayılarak belirlenmesi gerekir. SaaS ve lisans sözleşmelerinde ise hizmet seviyesi taahhütleri, sorumluluk sınırları, veri sahipliği, sözleşme sona erdiğinde verilerin iadesi ve kaynak kod emaneti gibi konular önem taşır. Kullanıcı sözleşmeleri, tüketicilere yönelik olduğunda haksız şart denetimine tabidir.
Bu sektörde büromuzun çalışmaları
Teknoloji şirketlerine yönelik uyum değerlendirmesi, kullanıcı sözleşmeleri ve gizlilik metinleri, yazılım ve SaaS sözleşmeleri, yatırım ve satın alma işlemleri ile içerik kaynaklı uyuşmazlıklar üzerinde çalışıyoruz. Bu işlerde Kişisel Verilerin Korunması, Fikri ve Sınai Haklar, Ticaret ve Şirketler Hukuku ve Birleşme ve Devralmalar alanlarındaki çalışmalarımız bir araya gelir.
Başlıca konular
- Elektronik haberleşme yetkilendirmeleri (5809 sayılı Kanun)
- İnternet içerikleri, erişim engeli ve içerik çıkarma (5651 sayılı Kanun)
- E-ticaret yükümlülükleri (6563 sayılı Kanun)
- Kişisel veriler ve yurt dışına aktarım
- Yazılım lisans, SaaS ve geliştirme sözleşmeleri
- Siber güvenlik ve elektronik imza
Sıkça sorulan sorular
Yurt dışındaki bir bulut sunucusunu kullanmak KVKK'ya aykırı mı?
Aykırı değildir; ancak kişisel verilerin yurt dışına aktarılması KVKK m.9'daki usullerden birine dayanmalıdır. Uygulamada en sık kullanılan yol standart sözleşmedir ve imzadan itibaren beş iş günü içinde Kurula bildirilmesi gerekir.
Müşterilere kampanya SMS'i göndermek için ne gerekir?
6563 sayılı Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca ticari elektronik ileti gönderilmeden önce alıcının onayı alınmalı ve onaylar İleti Yönetim Sistemine kaydedilmelidir; tacir ve esnafa gönderilen iletiler için bu kuralın istisnaları vardır. Alıcı her zaman ret hakkını kullanabilir.
Yazılımı bir firmaya yaptırdım; kaynak kod benim mi?
Kaynak kod üzerindeki mali haklar, sözleşmede açıkça ve yazılı olarak devredilmediyse kural olarak geliştiricide kalır. FSEK m.52 uyarınca devredilen hakların sözleşmede ayrı ayrı gösterilmesi gerekir.
Hakkımda yapılan bir paylaşımı internetten kaldırtabilir miyim?
Önce içerik, yer veya sosyal ağ sağlayıcıya başvurulabilir. 5651 m.9'un Anayasa Mahkemesince iptalinden sonra kişilik hakkı ihlallerinde genel yol, asliye hukuk mahkemesinde dava ve ihtiyati tedbirdir (TMK m.24–25); özel hayatın gizliliğine ilişkin ihlallerde 5651 m.9/A uygulanır.
Web sitemizde çerez kullanıyoruz; ziyaretçiden onay almamız gerekir mi?
Sitenin çalışması için zorunlu olan çerezler için açık rıza gerekmez. Analiz, kişiselleştirme ve pazarlama amaçlı çerezlerde ise Kişisel Verileri Koruma Kurumunun çerez uygulamalarına ilişkin rehberi, kural olarak ziyaretçinin açık rızasının alınmasını öngörür. Bu çerezler ziyaretçi onay vermeden çalışmamalı; ret seçeneği kabul seçeneği kadar kolay sunulmalı ve aydınlatma metni ayrıca sağlanmalıdır.
Mevzuat ve kaynaklar
- 5809 sayılı Elektronik Haberleşme Kanunu
- 5651 sayılı Kanun
- 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun
- 6698 sayılı Kişisel Verilerin Korunması Kanunu
- Bilgi Teknolojileri ve İletişim Kurumu
Bu sayfadaki bilgiler genel bilgilendirme amaçlıdır ve hukuki görüş niteliği taşımaz. Mevzuat değişebileceğinden, somut durumunuz için güncel düzenlemelerin ayrıca değerlendirilmesi gerekir.