Soru Cevap Platformu - Türkler Soruyor - İnternet-Bilgisayar Hukuku için yeni soru ve cevaplar

Cevaplandı: Google aramalarında çıkan eski haberimi KVKK ile sildirme yolları nelerdir?

Sun, 31 May 2026 08:51:02 +0000

Dijital Ayak İzleriniz ve Unutulma Hakkınız: Eski Haberler Kabusunuz Olmasın!

Merhaba, hoş geldiniz!

Günümüz dijital çağında, internette hakkımızda çıkan her bilgi, adeta görünmez bir gölge gibi peşimizden geliyor. Özellikle sizin gibi, gençlik yıllarında yaşanan talihsiz bir olayın haberinin yıllar sonra bile Google aramalarında ilk sıralarda çıkması, kariyer ve özel hayatınız üzerinde ciddi bir baskı oluşturabilir. "Lise yıllarımdan kalma bir haber yüzünden iş başvurularım aksıyor, ön yargı oluşuyor" demenizdeki o çaresizliği, o can sıkıntısını çok iyi anlıyorum. Yalnız değilsiniz. Bu durum, birçok kişinin karşılaştığı, dijital itibar yönetimi ve özel hayatın korunması açısından oldukça hassas bir konu.

İçinizi rahatlatmak isterim: Türkiye'de Veri Sorumluları Sicili (KVKK) ve "unutulma hakkı" kavramı sayesinde, bu tarz durumlarla başa çıkmak için yasal ve pratik yollarımız mevcut. Şimdi gelin, bu süreci adım adım, en anlaşılır şekilde nasıl yöneteceğinize birlikte bakalım.

"Unutulma Hakkı" Nedir ve Neden Bu Kadar Önemli?

Öncelikle, mevzunun temelini oluşturan "unutulma hakkı" kavramını netleştirelim. Hukuki terimlerle boğulmadan anlatmak gerekirse; bu hak, bir kişinin geçmişte yayımlanmış, ancak aradan geçen zamanla birlikte güncelliğini ve kamusal yararını yitirmiş kişisel verilerinin (bu durumda haber içeriğinizin) internet arama motorlarının sonuçlarından çıkarılmasını veya tamamen silinmesini talep etme hakkıdır. Yani, bir zamanlar doğru ve yasal olsa bile, artık sizin özel hayatınıza haksız bir müdahale haline gelmiş bilgilerin dijital dünyadan silinmesini isteme hakkınız var.

KVKK ve Unutulma Hakkı İlişkisi

Türkiye'de Kişisel Verilerin Korunması Kanunu (KVKK), bu hakkın yasal dayanağını oluşturuyor. Kanun'un 7. maddesi, kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde silinmesini, yok edilmesini veya anonim hale getirilmesini öngörüyor. Ayrıca 11. madde, veri sahibine (yani size) kişisel verilerinin silinmesini veya düzeltilmesini talep etme hakkı tanıyor. Sizin durumunuzda, lise yıllarınızdaki bir olayın haberinin yıllar sonra hala önünüze çıkması, bu verinin işlenmesini gerektiren "amaç" ve "hukuki dayanağın" ortadan kalktığını göstermektedir. Bu, KVKK kapsamında güçlü bir argümanınız olduğu anlamına gelir.

Adım Adım Eski Haberleri Sildirme veya Dizinlerden Çıkarma Yolları

Şimdi gelelim asıl soruya: Bu haberin kaldırılmasını veya en azından Google arama sonuçlarından çıkarılmasını nasıl sağlayabiliriz? İşte size adım adım bir yol haritası:

1. İlk Durağınız: Haberin Kaynağı – Yerel Haber Sitesi

Bu, genellikle en kolay ve ilk denenmesi gereken yoldur. Haberin yayımlandığı yerel haber sitesi, sizin kişisel verilerinizin "veri sorumlusu" konumundadır.

Ne Yapmalısınız?
Haber sitesinin künye veya iletişim sayfasında bulunan e-posta veya iletişim formu aracılığıyla site yönetimine ulaşın.
Nazik ama kararlı bir dille bir dilekçe veya e-posta gönderin. Dilekçenizde şunları mutlaka belirtin:
```
*   Haberin tam URL'si (internet adresi).
*   Kendi adınız, soyadınız ve iletişim bilgileriniz.
*   Haberin ne zaman yayımlandığı ve üzerinden ne kadar zaman geçtiği.
*   KVKK'nın 7. ve 11. maddelerine atıfta bulunarak, haberin artık güncelliğini yitirdiğini, özel hayatınıza müdahale ettiğini ve iş hayatınızda olumsuz sonuçlar doğurduğunu açıklayın.
*   Haberin silinmesini veya en azından isminizin anonimleştirilmesini (örneğin "Lise öğrencisi A.B." gibi) talep edin.
```
- Örnek Yaklaşım: "Sayın Yetkili, kurumunuzun [Haberin URL'si] adresinde yayımlanan ve benimle ilgili olan [Haber Başlığı] başlıklı haberin kaldırılmasını talep etmekteyim. Söz konusu haber, lise yıllarımda yaşadığım talihsiz bir olayı konu almakta olup, aradan geçen [Yıl Sayısı] yıl itibarıyla güncelliğini tamamen yitirmiştir. Bu haberin hala internet ortamında yer alması, KVKK kapsamında özel hayatımın gizliliğine aykırılık teşkil etmekte ve iş başvurularım gibi önemli alanlarda şahsım hakkında olumsuz ön yargılar oluşmasına neden olmaktadır. KVKK'nın 7. ve 11. maddeleri uyarınca, kişisel verilerimin silinmesini veya en azından haberde yer alan kişisel bilgilerimin anonimleştirilmesini rica ederim."
Neye Dikkat Etmelisiniz? Çoğu haber sitesi, makul gerekçelerle yapılan bu tür taleplere olumlu yanıt vermektedir. Ancak bazen bir iki hatırlatma mesajı göndermeniz gerekebilir. Yaptığınız tüm yazışmaları belgelemeyi unutmayın.

2. İkinci Durak: Arama Motoru Devi – Google

Haber sitesi haberi kaldırmasa bile, Google'ın arama sonuçlarından o haberin bağlantısını çıkarmasını sağlayabilirsiniz. Bu, haberin internetten tamamen silinmesi değil, sizin isminizle yapılan aramalarda artık görünmemesidir.

Ne Yapmalısınız?
- Google'ın "Arama sonuçlarından içerik kaldırma" araçlarını kullanın. Google'ın bunun için özel bir talep formu bulunmaktadır. (Google'da "Google arama sonuçlarından içerik kaldırma" diye aratarak formu kolayca bulabilirsiniz.)
- Bu formda, haberin URL'sini/URL'lerini, ilgili arama sorgusunu (kendi adınız ve soyadınız) ve neden kaldırılması gerektiğini detaylıca açıklayın.
- Yine KVKK'ya, "unutulma hakkı"na ve haberin güncelliğini yitirmiş olmasına vurgu yapın. Özellikle AB (Avrupa Birliği) ülkelerinde "unutulma hakkı" daha köklü bir prensip olsa da, Google Türkiye'den gelen talepleri de değerlendirmektedir.
- Önemli Not: Google, bu başvuruları titizlikle inceler. Kamu yararı, haberin doğruluğu, sizin kamuya mal olmuş bir kişi olup olmadığınız gibi faktörleri göz önünde bulundurur. Sizin durumunuzda, lise olayının kamu yararı ve güncelliğinin oldukça düşük olması, talebinizin kabul edilme ihtimalini artırır.

3. Üçüncü Durak: Veri Koruma Kurumu – KVKK Başvurusu

Eğer haber sitesi talebinizi reddeder veya yanıtsız bırakırsa (yasal olarak 30 gün içinde yanıt vermesi gerekir) ve Google'dan da sonuç alamazsanız, Kişisel Verileri Koruma Kurumu'na (KVKK) şikayette bulunma hakkınız var.

Ne Yapmalısınız?
- KVKK'nın resmi internet sitesi üzerinden online olarak veya posta yoluyla bir şikayet dilekçesi hazırlayın.
- Dilekçenizde tüm süreci kronolojik olarak anlatın:
  - Hangi haber sitesine ne zaman başvurduğunuzu ve aldığınız yanıtı (veya yanıtsız kalışını).
  - Google'a ne zaman başvurduğunuzu ve sonucunu.
  - Neden bu haberin kaldırılmasını veya anonimleştirilmesini talep ettiğinizi KVKK ve "unutulma hakkı" bağlamında detaylandırın.
- Tüm yazışmalarınızın, ekran görüntülerinizin ve delillerinizin kopyalarını dilekçenize ekleyin.
- KVKK, başvurunuzu değerlendirerek ilgili veri sorumlusu (haber sitesi) hakkında inceleme başlatacak ve bir karar verecektir. Bu süreç biraz zaman alabilir, sabırlı olmanızda fayda var.

4. Son Durak: Hukuki Yollara Başvurmak – Mahkeme Süreci

KVKK kararının sizin lehinize olmaması veya diğer yolların tükenmesi durumunda, son çare olarak bir avukat aracılığıyla hukuki yollara başvurabilirsiniz. Bu, genellikle Sulh Ceza Hakimliği'ne veya Asliye Hukuk Mahkemesi'ne kişilik haklarının ihlali nedeniyle tazminat veya içeriğin kaldırılması davası açmak anlamına gelir. Ancak bu yol, diğer yöntemlere göre daha uzun, maliyetli ve karmaşık olabileceği için genellikle son seçenek olarak düşünülmelidir.

Bu Süreçte Başarınızı Etkileyecek Önemli Faktörler

Talebinizin kabul edilme şansını artıran bazı temel faktörler vardır:

Zamanın Geçmesi ve Kamusal Fayda Dengesi: Sizin durumunuzda olduğu gibi, aradan uzun yıllar geçmiş olması (lise yılları), haberin güncelliğini ve kamuya olan faydasını büyük ölçüde kaybetmesi demektir. Bu, sizin lehinize en güçlü argümanlardan biridir. Eğer o zaman kamuoyunu ilgilendiren bir olaydıysa bile, bugün artık "tarihi" bir veri niteliği taşımalıdır, aktif bir haber değeri değil.
Haber İçeriğinin Niteliği ve Gerçekliği: Haber içeriği doğru bile olsa, artık kişisel hayatınızı olumsuz etkiliyorsa ve güncel bir kamu yararı taşımıyorsa, kaldırılma ihtimali yüksektir. Eğer haberde yanlış veya yanıltıcı bilgiler varsa, düzeltme (tekzip) veya kaldırma talebiniz daha da güçlenir.
Kişisel Veri ve Mahremiyet İlkesi: İnsanların belirli bir zaman sonra geçmişteki olumsuzluklarla anılmama, özel hayatlarını dijital dünyanın sürekli gözetiminden koruma hakkı temel bir haktır. KVKK ve Anayasa bu hakkı güvence altına almaktadır.

Ya Haber Tamamen Silinmezse? Dijital İtibar Yönetimi

Bazen, tüm çabalarınıza rağmen bir içeriğin tamamen silinmesi mümkün olmayabilir (örneğin, gerçekten çok büyük bir kamu yararı varsa veya yasal süreçler uzun sürerse). Bu durumda, "dijital itibar yönetimi" devreye girer:

Olumlu İçerikler Üretmek: Google'da adınız arandığında o eski haberin önüne geçecek, sizi olumlu yönde temsil eden yeni ve güncel içerikler oluşturun. Blog yazıları, kişisel web siteleri, LinkedIn profiliniz, mesleki başarılarınızla ilgili haberler bu konuda size yardımcı olabilir. Amacınız, kötü haberin "görünürlüğünü" azaltmak, onu arama sonuçlarında daha alt sıralara itmektir.
Sosyal Medya Profillerini Optimize Etmek: Profesyonel sosyal medya hesaplarınızı (LinkedIn, Instagram vb.) güncel tutun, başarılarınızı ve ilgi alanlarınızı vurgulayın. Bu profiller genellikle Google aramalarında üst sıralarda çıkar ve sizin hakkınızda pozitif bir imaj yaratır.

Unutmayın: Dijital Geleceğiniz Sizin Elinizde!

Sevgili dostum, yaşadığınız bu durum can sıkıcı olsa da, gördüğünüz gibi yalnız değilsiniz ve elinizde güçlü yasal argümanlar var. Kararlı ve sabırlı bir şekilde yukarıda bahsettiğim adımları izleyerek, dijital ayak izinizi temizleyebilir ve geleceğinize daha güvenle bakabilirsiniz. Unutmayın, dijital dünyada özel hayatın korunması ve "unutulma hakkı" artık lüks değil, temel bir insan hakkıdır. Bu hakkınızı kullanmaktan çekinmeyin!

Umarım bu makale, size yol gösterir ve eski haber kabusunuzdan kurtulmanıza yardımcı olur. Başarılar dilerim!

Cevaplandı: Yapay Zeka ile Oluşturulan NFT Görselinin Fikri Mülkiyet Hakları Kime Ait Olur?

Thu, 28 May 2026 15:17:01 +0000

Harika bir soru! Yapay zeka destekli sanatsal üretimlerin ve özellikle NFT'lerin yükselişiyle birlikte, fikri mülkiyet hakları konusu hem heyecan verici hem de oldukça gri bir alana dönüşmüş durumda. Özellikle sizin gibi Midjourney gibi araçlarla harika görseller üretip, bunları NFT olarak mint'lemeyi düşünen sanatçılar için bu konuya netlik getirmek büyük önem taşıyor. Gelin, bu karmaşık konuyu detaylıca ele alalım.

Yapay Zeka ile Üretilen NFT Görselinin Fikri Mülkiyet Hakları Kime Ait Olur?

Sevgili sanatçı dostum, öncelikle bu alandaki cesur adımlarınız ve merakınız için sizi tebrik ederim. Midjourney'in sunduğu olanaklar gerçekten büyüleyici ve bu yeni nesil araçları kullanarak yaratıcılığınızı sergilemeniz çok değerli. Ancak haklısınız, yasal zemin konusunda kafamızda soru işaretleri olması kadar doğal bir şey yok.

Bu sorunun cevabı, maalesef tek bir cümlede özetlenecek kadar basit değil. Zira bu alan, küresel ölçekte henüz tam olarak şekillenmemiş, yasal boşlukları olan ve farklı yorumlara açık bir "yeni dünya" olarak karşımızda duruyor.

Mevcut Fikri Mülkiyet Hukukunun Sınırları: "İnsan Eseri" Kavramı

Geleneksel fikri mülkiyet hukuku, özellikle telif hakkı, insan aklının ve yaratıcılığının ürünü olan eserleri koruma altına alır. Türkiye'de de Fikri ve Sanat Eserleri Kanunu (FSEK), bir eserin "sahibini" yani yazarını/sanatçısını tarif ederken, bu tanımın merkezine insanı koyar. FSEK'e göre bir eserin telif hakkı doğurabilmesi için sahibinin özelliğini taşıması, yani özgün olması ve bir insanın çabası sonucu ortaya çıkması gerekir.

İşte tam bu noktada, yapay zeka devreye girdiğinde büyük bir soru işareti beliriyor:

Yapay zeka bir "insan" mı? Elbette hayır.
Peki, yapay zeka tarafından tamamen özerk bir şekilde üretilen bir görsel, geleneksel telif hukuku anlamında "eser" sayılabilir mi? Çoğu hukuk sistemi ve hukukçuya göre henüz hayır.

Bu nedenle, ABD Telif Hakkı Ofisi (US Copyright Office) gibi önemli kurumlar bile, tamamen yapay zeka tarafından yaratılan eserlerin telif hakkına konu olamayacağını, çünkü insan eseri olmadığını belirtiyor. Bu, küresel ölçekte yaygın kabul gören bir yaklaşımdır.

İnsan ve Yapay Zeka İş Birliğinin Katmanları

Ancak durum sizin gibi Midjourney kullananlar için biraz daha karmaşık ve umut verici. Çünkü siz, yapay zekaya sadece "bir düğmeye basıp rastgele bir şeyler üret" demiyorsunuz. Burada insan faktörünün farklı katmanları devreye giriyor:

Prompt Mühendisliği (Yönlendirme): Midjourney'e verdiğiniz metin komutları (prompt'lar) başlı başına bir yaratıcılık gerektirir. Hangi kelimeleri seçeceğiniz, hangi tarzı tanımlayacağınız, hangi renkleri, ışıkları, atmosferi hayal ettiğiniz... Bunlar, eserin nihai halini doğrudan etkileyen insan kararlarıdır. Bir orkestra şefi gibi, yapay zekayı bir nevi yönlendiriyorsunuz. Benim tecrübelerime göre, iyi bir prompt yazmak, bazen saatler süren düşünsel bir çaba gerektirir.
Seçim ve Kürasyon: Midjourney size tek bir görsel sunmaz; genellikle birden fazla varyasyon verir. Siz bu varyasyonlar arasından en iyilerini seçer, onları geliştirir veya yeniden denemeler yaparsınız. Bu seçim ve eleme süreci, sizin estetik anlayışınızı ve sanatsal vizyonunuzu yansıtır.
Post-Prodüksiyon (Son İşlemler): Oluşturulan görseller üzerinde sonradan ek düzenlemeler (renk ayarı, kompozisyon düzeltmeleri, farklı elementler ekleme, birleştirme vb.) yapmanız, esere kesinlikle insan dokunuşu kattığınızın en güçlü kanıtıdır. Bir fotoğrafçının çektiği fotoğrafı Photoshop'ta düzenlemesi gibi düşünebiliriz. Bu tür düzenlemeler, telif hakkı iddianızı ciddi şekilde güçlendirir.
NFT Mintleme ve Pazarlama: NFT olarak mint etme kararı, eseri blok zincirinde kaydetme, ona bir değer biçme ve pazarlama çabası da yine sizin insani inisiyatifinizdir.

Bu katmanlar bir araya geldiğinde, sadece bir yapay zeka çıktısından ziyade, insan-yapay zeka iş birliğiyle ortaya çıkan "hibrit bir eser"den söz etmemiz daha doğru olur.

Midjourney'in Kullanım Koşulları (Terms of Service) – Kilit Nokta!

Sizin gibi bir Midjourney kullanıcısı için en önemli hukuki dayanaklardan biri, Midjourney'in kendi Kullanım Koşulları (Terms of Service - ToS) olacaktır. Çünkü siz bu aracı kullanırken, aslında bu şartları kabul etmiş oluyorsunuz.

Tecrübelerime göre, bu tür platformlar genellikle ücretli aboneleri için ürettikleri eserlerin ticari kullanım haklarını abonelerine devrederler. Örneğin, Midjourney'in şu anki güncel (bu makalenin yazıldığı tarih itibarıyla) kullanım koşullarında, ödeme yapan (abonelikli) kullanıcıların ürettikleri görsellerin telif hakları ve ticari kullanım hakları büyük ölçüde kullanıcılara aittir. Bu, sizin için oldukça iyi bir haber!

Ancak burada kritik bir uyarıda bulunmak isterim:

Kullanım Koşulları Değişebilir: Teknoloji ve hukuk hızla geliştiği için, bu koşullar zamanla değişebilir. Bu nedenle, NFT'lerinizi mint etmeden önce ve hatta periyodik olarak Midjourney'in web sitesindeki güncel Kullanım Koşulları'nı dikkatlice okumanızı şiddetle tavsiye ederim. Özellikle ticari haklar ve telif sahipliği ile ilgili maddelere odaklanın.
Ücretsiz Kullanım vs. Ücretli Abonelik: Genellikle ücretsiz deneme sürümü kullanıcıları için haklar daha kısıtlıdır. Ücretsiz üretilen görsellerin telif hakkı genellikle yapay zeka şirketinde kalır veya ticari kullanımına izin verilmez. Bu nedenle, ticari bir amaçla (NFT satışı gibi) kullanacaksanız, mutlaka ücretli bir aboneliğinizin olması gerekir.

Türkiye Mevzuatı ve Emsal Karar Durumu

Türkiye'de yapay zeka tarafından üretilen eserlere özgü bir telif hakkı mevzuatı veya bu konuda bir emsal karar henüz bulunmamaktadır. FSEK, bu yeni durumu ele almak için tasarlanmamıştır. Bu, hem bir belirsizlik hem de bir esneklik alanı yaratır.

Ancak, bir ihtilaf durumunda mahkemeler muhtemelen genel telif hakkı prensiplerini ve "eser sahibinin özelliğini taşıma" kriterini göz önünde bulunduracaktır. Bu noktada, sizin prompt mühendisliğiniz, seçme ve geliştirme süreciniz ve özellikle varsa görseller üzerindeki post-prodüksiyon işlemleriniz, sizin lehinize güçlü argümanlar sunacaktır.

Riskler ve Pratik Öneriler

Bu alandaki belirsizlikler göz önüne alındığında, olası riskleri minimize etmek için bazı pratik önerilerim var:

Midjourney'in Kullanım Koşullarını İyice Okuyun ve Saklayın: Bu, sizin en güçlü dayanağınız olacaktır. Koşulların değişebileceğini unutmayın. Bir NFT'yi mint ederken, o anki koşulların bir ekran görüntüsünü veya kopyasını alıp saklamanız iyi bir pratik olabilir.
"İnsan Dokunuşunu" Arttırın: Sadece bir prompt girip çıkan ilk sonucu kullanmak yerine, görselleri mutlaka kişisel vizyonunuzla şekillendirin.
- Detaylı Promptlar: Özgün ve yaratıcı prompt'lar kullanın.
- İterasyon ve Rafine Etme: Çoklu denemeler yapın, farklı varyasyonlar isteyin.
- Post-Prodüksiyon: Görselleri bir grafik programında (Photoshop, GIMP vb.) düzenleyerek kendi sanatsal imzanızı ekleyin. Bu, telif hakkı iddianızı en çok güçlendirecek adımdır.
Şeffaf Olun: NFT açıklamasında veya web sitenizde, eserin yapay zeka (Midjourney) yardımıyla oluşturulduğunu belirtmek, ileride yaşanabilecek yanlış anlaşılmaları veya "aldatma" iddialarını önleyebilir. Bu, aynı zamanda bu yeni sanat formuna olan saygınızı da gösterir.
Süreci Dokümante Edin: Promptlarınızı, kullandığınız parametreleri, yapılan iterasyonları ve varsa sonradan uyguladığınız düzenlemeleri kaydedin. Bu kayıtlar, telif hakkı iddiası durumunda sizin "eser sahibi" olduğunuzu kanıtlamanıza yardımcı olabilir.
Hukuki Danışmanlık (Gerekirse): Eğer bu eserler üzerinden çok büyük ticari projeler veya seriler planlıyorsanız, fikri mülkiyet hukuku konusunda uzman bir avukattan görüş almak en güvenli yol olacaktır.

Geleceğe Bakış: Yapay Zeka Hukuku Şekilleniyor

Yapay zeka ile üretilen eserlerin hukuki statüsü, önümüzdeki yıllarda dünya genelinde en çok tartışılacak konulardan biri olmaya devam edecek. Birçok ülke ve uluslararası kuruluş, bu alanda yeni yasalar veya düzenlemeler üzerinde çalışıyor. Beklentimiz, yapay zekayı bir "araç" olarak kullanan ve ona yaratıcı yön veren insan faktörünün daha güçlü bir şekilde korunacağı bir sisteme doğru ilerlemesidir.

Unutmayın, bir fırça veya kamera nasıl sanatçının eseri için bir araçsa, yapay zeka da sizin sanatsal vizyonunuzu hayata geçiren güçlü bir araçtır.

Sonuç

Kısacası, Midjourney gibi bir yapay zeka aracıyla ürettiğiniz ve NFT olarak mint'lemeyi düşündüğünüz görsellerin fikri mülkiyet hakları, büyük ölçüde sizin insani yaratıcı katkınıza ve Midjourney'in güncel Kullanım Koşullarına bağlıdır. Eğer ücretli bir abonesiyseniz ve en önemlisi, görsellere kendi sanatsal dokunuşlarınızı (prompt mühendisliği, seçim, kürasyon ve özellikle post-prodüksiyon) eklediyseniz, bu eserlerin telif hakkı iddialarınız oldukça güçlü olacaktır.

Bu heyecan verici ve yeni alanda eserler üretmeye devam edin. Sadece yasal zemini anlama ve gerekli önlemleri alma konusunda biraz daha dikkatli olmanız yeterli. Başarılar dilerim!

Cevaplandı: Sahte E-ticaret Sitesinden Alışverişte Dolandırıldım, Banka Geri Ödeme Yapar Mı?

Tue, 12 May 2026 13:34:01 +0000

Sahte E-ticaret Sitesinden Alışverişte Dolandırıldınız mı? İşte Adım Adım Yapmanız Gerekenler ve Haklarınız!

Sevgili okuyucumuz,

Şu an büyük bir şok ve hayal kırıklığı yaşadığınızı tahmin edebiliyorum. Sosyal medyada cazip bir reklam gördünüz, bildiğiniz bir markanın indirim kampanyasına denk geldiğinizi düşündünüz ve güvenle alışverişinizi yaptınız. Ancak ertesi gün, siparişinizin peşine düşmek istediğinizde acı gerçekle yüzleştiniz: Site açılmıyor, sipariş numaranız geçersiz, paranız buhar olmuş... Bu durum, ne yazık ki son zamanlarda birçok kişinin başına gelen, hızla yayılan bir siber dolandırıcılık türü. Ama sakın kendinizi suçlamayın! Bu dolandırıcılar o kadar profesyonelce çalışıyorlar ki, en dikkatli kişileri bile tuzağa düşürebiliyorlar.

Derin bir nefes alın. Yalnız değilsiniz ve bu durumda hukuki olarak atabileceğiniz adımlar, geri alabileceğiniz haklar var. Türkiye'nin önde gelen uzmanlarından biri olarak, bu hassas süreçte size yol göstermek, hem paniklemenizi engellemek hem de doğru adımları atmanızı sağlamak için buradayım.

O An Geldiğinde: Gerçekle Yüzleşme

Dün geceki heyecanınızın yerini alan bu boşluk hissini çok iyi anlıyorum. "Kredi kartımla ödeme yaptım, şimdi ne olacak?" sorusu zihninizde dönüp duruyor olmalı. Öncelikle belirtmek isterim ki, bu tür sahte siteler genellikle çok bilinen, güvenilir markaların isimlerini ve logolarını taklit ederek sizin güveninizi kazanmayı hedeflerler. Görsel olarak kusursuz, hatta SSL sertifikası bile barındırabilen bu siteler, özellikle büyük indirim vaatleriyle sizi acele karar vermeye iterler.

Tespit anınızda yapacağınız ilk ve en önemli şey paniklememek ve sakin kalmak. Ardından, hızla harekete geçmeniz gerekiyor.

Panik Yok, Harekete Geçme Zamanı! İlk Adımlarınız

Dolandırıldığınızı anladığınız anda atacağınız adımlar, paranızı geri alma şansınızı doğrudan etkileyecektir.

1. Tüm Kanıtları Toplayın ve Saklayın

Bu, adli süreç ve bankanızla olan iletişim için olmazsa olmazdır.
Reklamın Ekran Görüntüsü: Sosyal medyada gördüğünüz, sizi siteye yönlendiren reklamın ekran görüntüsünü alın. Reklamın URL'si veya gönderi bağlantısı varsa bunu da not edin.
Sahte Sitenin Ekran Görüntüleri: Site şu an açılmasa bile, bir şekilde açılmışsa veya ön belleğinizde kalmışsa, sitenin ana sayfası, ürün detayları, ödeme ekranı gibi tüm sayfaların ekran görüntülerini alın. Özellikle sitenin URL'si (web adresi) açıkça görünsün.
Sipariş ve Ödeme Onayı: E-posta ile veya SMS ile gelen sipariş onayı, ödeme makbuzu veya işlem numarası gibi tüm bilgileri saklayın.
Banka Bildirimleri: Kredi kartınızdan çekim yapıldığına dair bankanızdan gelen SMS veya e-posta bildirimlerinin ekran görüntülerini alın.
* İletişim Denemeleri: Site ile iletişime geçmeye çalıştığınıza dair (e-posta gönderimi, telefon araması gibi) kanıtları da bulundurun.

2. Bankanızla İletişime Geçin (Hemen!)

Bu, en kritik adımdır. Dolandırıldığınızı anlar anlamaz, hiç vakit kaybetmeden kredi kartınızın ait olduğu bankayı arayın.

Kartınızı Kapatın/Bloke Edin: Banka yetkilisine durumu açıklayın ve kartınızın yetkisiz işlemler için bloke edilmesini talep edin. Bu, daha fazla çekim yapılmasını engelleyecektir.
İşleme İtiraz Edin (Ters İbraz / Chargeback Talebi): Bankanıza, söz konusu işlemin sahte bir siteden yapıldığını ve dolandırıcılık mağduru olduğunuzu bildirerek "ters ibraz" (chargeback) talebinde bulunun. Bu kavramı ve sürecini birazdan daha detaylı açıklayacağım.

Banka ve 'Ters İbraz' (Chargeback) Süreci: Umut Işığı Var mı?

Evet, kesinlikle umut ışığı var! Kredi kartı ile yapılan alışverişlerde, kart hamillerini koruyan önemli bir mekanizma olan ters ibraz (chargeback) süreci devreye girebilir.

Ters İbraz Nedir?

Ters ibraz, bankanız aracılığıyla, kredi kartınızdan yapılan bir işleme itiraz etme hakkınızdır. Eğer bir ürün veya hizmet almadıysanız, aldığınız ürün/hizmet vaat edilenden farklıysa veya sizin bilginiz ve onayınız dışında bir işlem yapıldıysa (dolandırıcılık gibi), bankanızdan bu işlemin iptalini ve ödediğiniz tutarın kartınıza iadesini talep edebilirsiniz. Sizin durumunuzda, "hizmetin hiç alınmaması" (ürünün gelmemesi) ve "dolandırıcılık" gerekçeleriyle ters ibraz talebiniz güçlü bir zemine oturacaktır.

Süreç Nasıl İşler?

Talep Oluşturma: Bankanıza durumu açıklayarak ters ibraz başvuru formu doldurursunuz. Banka, sizden yukarıda bahsettiğimiz kanıtları (ekran görüntüleri, banka dekontları, sipariş bilgileri vb.) ister.
Banka İncelemesi: Bankanız, sizin sunduğunuz kanıtları ve işlemi inceler. İşlemin uluslararası kart kurallarına (Visa/Mastercard) uygun olup olmadığını değerlendirir.
İşlem Yapan Bankaya Bildirim: Eğer haklı bulunursanız, bankanız, işlemi gerçekleştiren (sahte sitenin çalıştığı) bankaya bir itiraz (chargeback) bildirimi gönderir.
Karşı Tarafın Savunması: İşlemi gerçekleştiren banka ve dolandırıcı firma (eğer hala erişilebiliyorlarsa), itiraza karşı savunma yapar. Ancak bu tür sahte siteler genellikle ortadan kaybolduğu için bir savunma yapmaları pek mümkün olmaz.
Sonuç: Genellikle 30 ila 120 gün sürebilen bu sürecin sonunda, eğer haklı bulunursanız, ödediğiniz tutar kredi kartınıza iade edilir. Bazı durumlarda bankalar, süreç sonuçlanmadan önce, müşterilerini mağdur etmemek adına tutarı geçici olarak iade edebilirler.

Önemli Not: Ters ibraz için genellikle işlem tarihinden itibaren 120 gün gibi bir süre sınırı vardır. Bu yüzden hızla hareket etmek hayati önem taşır.

Hukuki Süreç: Savcılık Şikayeti Neden Önemli?

Banka aracılığıyla paranızı geri alma şansınız olsa bile, bu durum bir suçtur ve yetkili mercilere bildirilmesi gerekir. Savcılığa suç duyurusunda bulunmak, hem sizin hakkınızı aramanız hem de bu dolandırıcıların adalet önüne çıkarılması için kritik bir adımdır.

Neden Şikayet Etmelisiniz?

Nitelikli Dolandırıcılık: İnternet üzerinden, bilişim sistemlerini kullanarak yapılan bu tür dolandırıcılıklar Türk Ceza Kanunu'nda "nitelikli dolandırıcılık" olarak değerlendirilir ve ciddi cezaları vardır.
Bilişim Suçu: Ayrıca, bilişim sistemlerinin kullanılması nedeniyle bir bilişim suçu da işlenmiş olur.
Kayıt ve Delil: Sizin şikayetiniz, olayın resmi kayıtlara geçmesini sağlar ve bu kişilerin yakalanması durumunda, mağduriyetinizin giderilmesi için dava açma hakkınızı korur. Unutmayın, bu dolandırıcılar tek bir kişiyi değil, yüzlerce kişiyi mağdur ediyor olabilirler. Sizin şikayetiniz, tüm mağduriyetlerin bir araya gelmesine yardımcı olur.

Savcılığa Nasıl Başvurulur?

Dilekçe Hazırlığı: Yukarıda topladığınız tüm kanıtları içeren, olayı kronolojik sıraya göre anlatan detaylı bir dilekçe hazırlayın. Dilekçenizde olayın nasıl gerçekleştiğini, hangi siteye tıkladığınızı, ne kadar ödeme yaptığınızı ve yaşadığınız mağduriyeti açıkça belirtin.
Başvuru Yeri: İkamet ettiğiniz yerdeki adliyeye giderek Cumhuriyet Başsavcılığı'na veya en yakın polis merkezine/jandarma karakoluna suç duyurusunda bulunabilirsiniz. Ayrıca E-devlet üzerinden de "Online Suç Duyurusu" veya "Şikayet" bölümlerini kullanarak başvurunuzu yapabilirsiniz.
Kanıtları Sunma: Dilekçenizle birlikte tüm ekran görüntülerini, banka dekontlarını ve diğer kanıtları ek olarak sunun.

Bu süreç sonucunda dolandırıcıların yakalanıp yakalanmayacağı garanti olmasa da, hukuki mücadele hakkınızı kullanmış olursunuz.

Diğer Hak Arama Yolları (Opsiyonel ama Bilmek Gerekir)

Tüketici Hakem Heyeti: Eğer ortada hukuken geçerli bir satıcı olsa ve ürününüz gelmeseydi veya ayıplı gelseydi, değeri belirli bir limitin altında olan uyuşmazlıklarda Tüketici Hakem Heyeti'ne başvurabilirdiniz. Ancak sahte siteler genellikle hukuki bir varlık göstermediği için bu platform, doğrudan paranızı geri alma noktasında banka ve savcılık kadar etkili olmayabilir. Yine de, durumu kayda geçirmek ve bir mağduriyet belgesi oluşturmak adına başvurulabilir.

Bir Daha Yaşamamak İçin: Korunma Yöntemleri ve Dikkat Edilmesi Gerekenler

Bu kötü deneyimden ders çıkararak gelecekte benzer durumlarla karşılaşmamak için alabileceğiniz önlemler var:

URL Kontrolü Hayati Önemde: Alışveriş yapmadan önce web adresini (URL) dikkatlice kontrol edin. "trendyol.com" yerine "trendyolx.com" veya "treendyol.net" gibi küçük değişiklikler sizi yanıltabilir. Adres çubuğunda "https://" ibaresinin ve kilit simgesinin olduğundan emin olun, ancak bu tek başına yeterli değildir, sahte siteler de SSL sertifikası alabiliyor.
Sosyal Medya Reklamlarına Şüpheyle Yaklaşın: Özellikle %70-80 gibi aşırı indirim vaat eden, stokta çok az kaldığı gibi acele ettirici mesajlar içeren reklamlara karşı dikkatli olun. En güvenlisi, markanın kendi resmi web sitesini ziyaret etmektir.
Doğrudan Markanın Kendi Sitesi: Bir markanın ürününü almak istiyorsanız, arama motoruna markanın adını yazıp çıkan resmi site linkine tıklayarak gidin. Sosyal medyadaki reklamlara veya e-postalardaki linklere doğrudan tıklamayın.
Ödeme Güvenliği (3D Secure): Kredi kartı ile ödeme yaparken mutlaka 3D Secure (güvenli ödeme) sistemini kullanın. Bu sistem, cep telefonunuza gelen şifreyi girmenizi gerektirir ve kart bilginiz çalınsa bile izinsiz işlem yapılmasını zorlaştırır.
İletişim Bilgileri ve Künye: Güvenilir bir e-ticaret sitesinin iletişim bilgileri (telefon, adres, e-posta), KVKK metinleri, mesafeli satış sözleşmesi gibi yasal metinleri eksiksiz ve ulaşılabilir olmalıdır. Şüpheli veya eksik bilgiler içeren sitelerden uzak durun.
Kullanıcı Yorumları ve Şikayetler: Alışveriş yapmayı düşündüğünüz siteyi internette kısa bir araştırın. Hakkında çok sayıda olumsuz yorum, şikayet veya "dolandırıcı" iddiaları varsa uzak durun.

Sonuç

Yaşadığınız bu deneyim, can sıkıcı ve yıpratıcı olsa da, yalnız değilsiniz ve haklarınız var. Unutmayın ki, sizin gibi mağdur olan binlerce insan var ve bu tür dolandırıcılıklara karşı birlikte mücadele etmek zorundayız.

İlk ve en önemli adımlarınız:
1. Tüm kanıtları toplayın.
2. Hemen bankanızla iletişime geçin ve ters ibraz (chargeback) talebinde bulunun.
3. Cumhuriyet Başsavcılığı'na veya en yakın emniyet birimine suç duyurusunda bulunun.

Bu süreç sabır gerektirse de, haklarınızı arayarak hem kendi mağduriyetinizi gidermeye çalışmış hem de bu tür dolandırıcıların faaliyetlerine dur demek için bir adım atmış olacaksınız. Umudunuzu kaybetmeyin ve kararlı bir şekilde süreci takip edin.

Cevaplandı: Kullandığım VPN Servisi E-posta Adresimi Sızdırdı: KVKK Kapsamında Ne Yapmalıyım?

Sun, 10 May 2026 09:17:01 +0000

Kullandığınız VPN Servisi E-posta Adresinizi Sızdırdıysa: KVKK Kapsamında Adım Adım Yapmanız Gerekenler

Merhaba değerli okuyucular,

Dün akşam saatlerinde bir VPN hizmetinin veri sızıntısı yaşadığına dair bir e-posta aldığınızı ve kendi e-posta adresinizin de bu sızıntıdan etkilendiğini öğrenmek, eminim ki canınızı fazlasıyla sıkmıştır. Özellikle "güvenli bağlantı" vaadiyle kullandığımız bir servisin kişisel verilerimizi sızdırması, büyük bir hayal kırıklığı ve doğal olarak bir güven sarsılması yaratır. Böyle bir durumla karşılaşmak, maalesef dijital dünyada hepimizin başına gelebilecek risklerden biri. Ancak önemli olan, bu durumda haklarınızın farkında olmak ve doğru adımları atmaktır.

Türkiye'nin önde gelen bir veri güvenliği ve KVKK uzmanı olarak, bu hassas konuda size yol göstermek ve haklarınızı nasıl arayabileceğinizi detaylıca anlatmak istiyorum. KVKK, yani Kişisel Verilerin Korunması Kanunu, tam da bu gibi durumlar için var ve size önemli korumalar sağlıyor.

Veri Sızıntısı Nedir ve E-posta Adresinizin Sızması Neden Önemlidir?

Öncelikle, bir veri sızıntısının ne anlama geldiğini netleştirelim. Veri sızıntısı, kişisel verilerin, veri sorumlusu (bu durumda VPN şirketi) tarafından yetkisiz kişilerin eline geçmesi veya bu verilerin yetkisiz bir şekilde açıklanması, elde edilmesi durumudur. E-posta adresiniz gibi görünüşte "basit" bir bilginin sızdırılması bile ciddi riskler taşıyabilir:

Kimlik Avı (Phishing) Saldırıları: Sızdırılan e-posta adresleri, dolandırıcılar tarafından sahte web siteleri veya e-postalar aracılığıyla sizin şifrelerinizi veya diğer kişisel bilgilerinizi ele geçirmek için kullanılabilir. "Hesabınız askıya alındı, buraya tıklayın" tarzı e-postalarla karşılaşma olasılığınız artar.
Spam ve İstenmeyen Posta Yoğunluğu: E-posta adresiniz spam listelerine düşebilir ve gereksiz, rahatsız edici reklam postalarıyla dolup taşabilir.
Diğer Hesaplarınıza Erişim Denemeleri: Eğer aynı e-posta adresini ve benzer şifreleri başka platformlarda (bankacılık, sosyal medya vb.) kullanıyorsanız, siber suçlular bu bilgiyi diğer hesaplarınıza erişmek için bir başlangıç noktası olarak kullanabilir.
İtibar Kaybı: Sızdırılan e-posta adresleri, kişinin dijital ortamdaki itibarını zedeleyebilecek istenmeyen durumlar için de kullanılabilir.

VPN sağlayıcınızın KVKK kapsamında bir "veri sorumlusu" olduğunu ve kişisel verilerinizi güvenli bir şekilde saklamakla yükümlü olduğunu unutmayın. Bu yükümlülüğün ihlali, Kanun nezdinde ciddi sonuçları beraberinde getirebilir.

VPN Hizmetleri ve KVKK Kapsamında Veri Sorumluluğu

VPN hizmetleri, kullanıcıların internet trafiğini şifreleyerek ve IP adreslerini gizleyerek çevrimiçi gizlilik ve güvenlik sağlamayı hedefler. Bu nedenle, kullanıcılar bu hizmetlere kişisel verilerini (e-posta adresi, ödeme bilgileri vb.) emanet ederken yüksek bir güven beklentisi içindedirler. Bir VPN sağlayıcısı, topladığı tüm kişisel veriler açısından KVKK'ya göre "veri sorumlusu" sıfatına sahiptir.

Veri sorumlusu olarak VPN şirketi:
Kişisel verilerinizi Kanun'a uygun bir şekilde işlemesi (toplaması, saklaması, kullanması) gerekir.
Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,
Kişisel verilere hukuka aykırı erişimi engellemek,
Kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri almakla yükümlüdür.

E-posta adresinizin sızması, bu güvenlik tedbirlerinin yetersiz kaldığı veya ihlal edildiği anlamına gelebilir. Bu durum, veri sorumlusunun KVKK kapsamındaki yükümlülüklerini yerine getirmediği şüphesini doğurur.

Adım Adım Yapılması Gerekenler: Hukuki Süreç Başlatmadan Önce

Hukuki bir süreç başlatmadan önce atmanız gereken bazı pratik ve önemli adımlar var. Bu adımlar, hem kendi güvenliğiniz için hem de olası bir hukuki süreçte elinizi güçlendirmek için kritik öneme sahip.

İlk Adım: Sızıntıyı Doğrulayın ve Bilgileri Toplayın

Gelen E-postayı Kontrol Edin: Size gelen veri sızıntısı bildiriminin gerçekten VPN sağlayıcınızdan gelip gelmediğini dikkatlice kontrol edin. Dolandırıcılar, bu tür haberleri fırsat bilerek sahte bildirimler gönderebilirler. VPN şirketinizin resmi web sitesine giderek veya resmi sosyal medya hesaplarını kontrol ederek sızıntının duyurulup duyurulmadığına bakın.
Sızdırılan Verilerin Kapsamını Anlayın: Gelen bildirimi detaylıca okuyun. Sadece e-posta adresinizin mi, yoksa başka verilerinizin (adınız, soyadınız, ödeme bilgileriniz vb.) da sızdırılıp sızdırılmadığını öğrenmeye çalışın.

İkinci Adım: Acil Güvenlik Önlemleri Alın

Şifrelerinizi Değiştirin: Sızan e-posta adresinizle ilişkili tüm hesapların (özellikle VPN hesabınızın ve aynı e-posta ile kayıtlı diğer önemli servislerin) şifrelerini derhal değiştirin. Her hesap için benzersiz ve güçlü şifreler kullanmaya özen gösterin.
İki Faktörlü Kimlik Doğrulama (2FA) Kullanın: Mümkün olan her yerde iki faktörlü kimlik doğrulamayı etkinleştirin. Bu, birisi şifrenizi ele geçirse bile hesabınıza erişmesini önemli ölçüde zorlaştırır.
Spam Filtrelerinizi Güçlendirin: E-posta sağlayıcınızın spam filtrelerini daha sıkı ayarlayın ve şüpheli e-postaları açmaktan kaçının.

Üçüncü Adım: VPN Sağlayıcısıyla İletişime Geçin

VPN şirketinin müşteri hizmetleri veya veri koruma birimiyle iletişime geçerek sızıntı hakkında daha fazla bilgi talep edin. KVKK'nın 11. maddesi kapsamında, veri sorumlusundan kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, verilerinizin sızdırılması durumunda ne tür önlemler alındığını sorma gibi haklarınız bulunmaktadır. Bu yazışmalar, ilerideki hukuki süreçler için önemli kanıtlar teşkil edecektir.

KVKK Kapsamında Hukuki Süreçler ve Haklarınız

VPN şirketinden tatmin edici bir yanıt alamazsanız veya hiç yanıt alamazsanız, KVKK kapsamında devreye sokabileceğiniz hukuki yollar mevcuttur.

1. Veri Sorumlusuna Başvuru Hakkı (KVKK m.13)

KVKK'ya göre, kişisel verilerinizin sızdırılması durumunda ilk yapmanız gereken şey, veri sorumlusu olan VPN şirketine bizzat başvurmaktır. Bu başvuru dilekçenizde:
Kimliğinizin tespiti için gerekli bilgileri (ad, soyad, T.C. kimlik numarası vb.)
Veri sızıntısının size nasıl bildirildiğini (e-posta tarihi, içeriği)
Sızdırılan verilerinizin neler olduğunu
VPN şirketinden beklentilerinizi (örneğin, sızıntının nasıl gerçekleştiği, hangi önlemlerin alındığı, gelecekte benzer durumların yaşanmaması için ne yapılacağı hakkında detaylı bilgi, verilerinizin silinmesi/anonimleştirilmesi talebi gibi) açıkça belirtmelisiniz.

Bu başvuruyu noter aracılığıyla ihtarname şeklinde göndermeniz veya şirketin size bildirdiği resmi başvuru kanallarını (genellikle web sitesinde yer alan başvuru formu) kullanmanız önemlidir. Şirket, başvurunuza en geç 30 gün içinde cevap vermek zorundadır.

2. Kişisel Verileri Koruma Kurulu'na (KVKK) Şikayet Hakkı (KVKK m.14)

Eğer VPN şirketinden 30 gün içinde yanıt alamazsanız veya aldığınız yanıt sizi tatmin etmezse, doğrudan Kişisel Verileri Koruma Kurumu'na (KVKK) şikayette bulunma hakkınız doğar.
Şikayet Dilekçesi: Kurum'un web sitesinde (kvkk.gov.tr) bulunan başvuru formunu doldurarak veya kendi dilekçenizi hazırlayarak şikayette bulunabilirsiniz.
Kanıtlar: Şikayet dilekçenize, VPN'den gelen sızıntı bildirimini, VPN'e yaptığınız başvuruyu ve VPN'den gelen (varsa) yanıtı mutlaka ekleyin. Bu belgeler, şikayetinizin değerlendirilmesi için çok önemlidir.
* Kurul'un Rolü: Kurul, şikayetinizi inceleyecek ve veri sorumlusunun KVKK hükümlerine aykırı davranıp davranmadığını değerlendirecektir. Eğer bir aykırılık tespit edilirse, Kurul VPN şirketine idari para cezası uygulayabilir. Bu cezalar, veri sızdıran kurumlar için oldukça caydırıcı olabilir.

3. Tazminat Talebi (KVKK m.14/3 ve Borçlar Kanunu)

KVKK'nın 14/3 maddesi, kişisel verileri ihlal edilen kişilerin uğradıkları zararlar nedeniyle genel hükümlere göre tazminat talep etme haklarının saklı olduğunu belirtir. Yani, bu veri sızıntısı nedeniyle maddi veya manevi bir zarara uğradığınızı ispatlayabilirseniz, VPN şirketine karşı tazminat davası açabilirsiniz.

Maddi Tazminat: E-posta adresinizin sızması sonucu somut, ölçülebilir bir maddi zararınız oluştuysa (örneğin, kimlik avı saldırısı sonucu banka hesabınızdan para çekilmesi, itibarınızı zedeleyen yayınlar nedeniyle iş kaybı vb.), bu zararın tazminini isteyebilirsiniz. Ancak e-posta sızıntısı nedeniyle doğrudan bir maddi zarar oluştuğunu ispatlamak genellikle zordur.
Manevi Tazminat: Yaşadığınız bu durumun yarattığı stres, üzüntü, hayal kırıklığı ve güven kaybı gibi psikolojik etkiler nedeniyle manevi tazminat talep edebilirsiniz. Manevi tazminatın miktarı, olayın niteliği, sızıntının boyutu ve sizin yaşadığınız mağduriyetin derecesine göre mahkeme tarafından belirlenir.

Unutmayın: Tazminat davaları, Kurul'a yapılan şikayet sürecinden bağımsız ve genellikle daha uzun ve karmaşık bir süreçtir. Bu aşamada bir avukattan hukuki destek almanız, sürecin doğru yönetilmesi açısından hayati önem taşır.

Gerçek Hayattan Örnekler ve Tavsiyeler

Geçmişte birçok ulusal ve uluslararası platformda, veri sızıntısı yaşayan şirketlere Kurul tarafından idari para cezaları uygulandığını gördük. Bu durumlar, veri sorumlularının üzerindeki yükümlülüğün ne kadar ciddi olduğunun bir göstergesidir. Örneğin, benzer bir e-posta sızıntısı sonrasında Kurul, veri sorumlusunun gerekli teknik ve idari tedbirleri almadığına hükmederek yüksek miktarda idari para cezaları kesebilmiştir.

Size özel tavsiyeler:
Pes Etmeyin: Haklarınızı arama sürecinde kararlı olun. KVKK, sizin gibi veri sahiplerini korumak için tasarlanmış bir kanundur.
Belgeleme Yapın: Tüm yazışmaları, e-postaları, ekran görüntülerini ve sızıntıyla ilgili diğer belgeleri titizlikle saklayın. Bunlar, ileriki süreçlerde kanıt olarak sunulacaktır.
* VPN Seçiminizi Gözden Geçirin: Bu olayın ardından, kullandığınız VPN hizmetinin güvenilirliğini tekrar sorgulamanızda fayda var. "Kayıt tutmama (no-logs) politikası," bağımsız denetim raporları, şeffaf gizlilik politikaları gibi kriterler, yeni bir VPN seçerken dikkat etmeniz gereken önemli noktalardır.

Sonuç

Kullandığınız bir VPN servisinin e-posta adresinizi sızdırması kuşkusuz ki tatsız bir deneyim. Ancak bu durum, sizin kişisel veriler üzerindeki kontrolünüzü tamamen kaybettiğiniz anlamına gelmez. KVKK, size bu gibi durumlarda haklarınızı arayabileceğiniz güçlü mekanizmalar sunuyor.

Özetle, öncelikle kendi dijital güvenliğinizi sağlamak için acil adımlar atın, ardından VPN şirketine yazılı başvurunuzu yapın. Eğer tatmin edici bir yanıt alamazsanız, Kişisel Verileri Koruma Kurumu'na şikayette bulunarak yasal sürecin bir parçası olun. Olası bir maddi veya manevi zararınız oluştuğunu düşünüyorsanız, tazminat davası açma seçeneğini de bir avukatla değerlendirebilirsiniz.

Unutmayın, dijital dünyada kişisel verileriniz sizin en değerli varlıklarınızdan biridir ve onların korunması en temel hakkınızdır. Haklarınızı kullanmaktan çekinmeyin. Bu süreçte yalnız değilsiniz ve hukuki mekanizmalar sizin yanınızda.

Cevaplandı: Yapay zeka üretimi NFT sanat eserinde telif hakkı kimde?

Wed, 29 Apr 2026 23:34:01 +0000

Yapay Zeka Sanatının Telif Hakkı Muamması: Dall-E ile Ürettiğiniz NFT Sanat Eserinin Sahibi Kim?

Sevgili sanatseverler, teknoloji meraklıları ve geleceğin yaratıcıları,

Yapay zekanın (YZ) hayatımıza getirdiği devrimsel yenilikler, her alanda olduğu gibi sanatta da yepyeni ufuklar açtı. Özellikle Dall-E gibi güçlü YZ modelleri sayesinde saniyeler içinde büyüleyici görseller üretmek, adeta bir sihirbazlık gibi. Bu görselleri bir de popüler NFT (Non-Fungible Token) dünyasına taşıyıp satmayı düşündüğünüzde, heyecan verici bir potansiyel kapısı aralanıyor. Ancak tam da bu noktada, akıllara çok önemli ve hukuki açıdan oldukça karmaşık bir soru takılıyor: Dall-E kullanarak oluşturduğum bir görseli NFT olarak satmayı düşünüyorum. Peki bu eserin hukuki sahibi ben miyim, yoksa YZ modelinin geliştiricisi mi? Birisi izinsiz kullanırsa yasal süreç başlatabilir miyim, yoksa dava hakkı onlarda mı olur?

Türkiye'nin önde gelen bir uzmanı olarak, bu sorunun ne kadar yakıcı ve cevabının ne denli kritik olduğunun farkındayım. Gelin, bu karmaşık konuyu tüm detaylarıyla ele alalım ve zihninizdeki soru işaretlerini gidermeye çalışalım.

Yapay Zeka ve Sanat: Yeni Bir Yaratıcılık Çağı mı, Hukuki Bir Mayın Tarlası mı?

Yapay zeka, sadece birkaç kelimelik yönergelerle (prompt) hayal gücümüzün sınırlarını zorlayan görseller yaratma yeteneğiyle sanat dünyasında fırtınalar estiriyor. Dall-E, Midjourney, Stable Diffusion gibi araçlar, geleneksel sanat üretim süreçlerini kökten değiştirerek 'herkesi sanatçı' yapma potansiyeli taşıyor. Ancak bu devrim, beraberinde derin hukuki boşlukları ve tartışmaları da getiriyor. Zira mevcut telif hakkı yasalarımız, yapay zekanın bu kadar aktif bir "yaratıcı" olduğu bir dönemi öngörmemişti.

Geleneksel Telif Hakkı Anlayışı ve Yapay Zeka Çıkmazı

Türk hukuku, Fikir ve Sanat Eserleri Kanunu (FSEK) çerçevesinde eser sahibini tanımlarken, temel bir prensibi esas alır: Eserin sahibi, onu yaratan kişidir. Bu kişi, gerçek bir insan olmalı ve eserde özgün bir fikri çaba sergilemiş olmalıdır. Bir eserin telif hakkı korumasından faydalanabilmesi için sahibinin şahsiyetini taşıması ve özgün olması gerekir.

Şimdi bu tanıma YZ'yi oturtmaya çalıştığımızda sorunlar başlıyor. Bir yapay zeka modelinin "kişi" olmadığı aşikar. E peki, ona yönerge veren insan, o özgün fikri çabayı tam olarak sergilemiş sayılır mı? İşte düğüm burada çözülmesi zorlaşıyor.

Sen Kullanıcı Olarak Neredesin? Yönerge (Prompt) Yazmanın Hukuki Değeri

Diyelim ki Dall-E'ye "bir kedinin ayda piyano çalarken resmini yap, empresyonist tarzda" dediniz ve harika bir sonuç çıktı. Siz bu yönergeyi (prompt) yazarken bir fikri çaba sarf ettiniz, evet. Ancak bu çaba, geleneksel anlamda bir tablonun her fırça darbesini planlamak, renkleri seçmek veya bir heykeli yontmak gibi tam teşekküllü bir yaratım süreci midir? Çoğu hukukçu, mevcut durumda, sadece yönerge yazmanın başlı başına tam bir telif hakkı sahipliği oluşturmayacağı görüşünde. Çünkü nihai eserin estetik ve biçimsel özelliklerinin büyük bir kısmı YZ algoritması tarafından belirleniyor.

Bu noktada, eserinizin "işleme eser" veya "derleme eser" kapsamına girip girmediği de tartışılabilir. Ancak işleme veya derleme eserler bile, ana eserin sahibinden izin almayı gerektirir ve esasen mevcut bir eserin üzerinde yapılan özgün değişiklikleri ifade eder. YZ çıktısı, direkt olarak sizin "işlemeniz" değil, YZ'nin "üretmesi" olduğu için bu kategorilere de tam olarak uyması zordur.

Yapay Zeka Geliştiricisinin Rolü ve Kullanım Şartları

Peki ya OpenAI (Dall-E'nin geliştiricisi)? Onlar mı eserin sahibi? YZ modelinin kendisi bir "eser" değildir ve dolayısıyla onun telif hakkı olamaz. Ancak OpenAI gibi şirketler, geliştirdikleri modelin çıktılarının kullanımıyla ilgili kendi kullanım şartlarını (Terms of Service - TOS) belirlerler. Ve inanın bana, bu TOS'lar telif hakkı kimde sorusunun şimdilik en pratik cevabını veriyor.

Çoğu YZ geliştiricisi, kullanıcıların ticari amaçla YZ çıktılarını kullanmasına izin verir. Örneğin, Dall-E'nin kullanım şartları (genel olarak, değişiklik gösterebilir), oluşturulan görsellerin ticari kullanımını kullanıcıya bırakır. Bu durum, sizin oluşturduğunuz görseli bir NFT olarak satabileceğiniz anlamına gelir. Ancak bu, size eserin geleneksel anlamda "telif hakkı sahibi" sıfatını kazandırmaz. Bu daha çok, geliştiricinin size belirli hakları "lisanslaması" gibidir.

ABD Örneği: İnsan Dokunuşu Olmazsa Telif Hakkı Yok!

Uluslararası alanda, özellikle ABD Telif Hakkı Bürosu'nun bu konudaki tutumu oldukça net: Telif hakkı koruması yalnızca "insan tarafından yaratılan" eserlere sağlanır. Geçtiğimiz yıllarda Stephen Thaler'ın "yapay zeka tarafından yaratıldı" dediği bir esere telif hakkı tescil ettirme başvurusu reddedilmiş ve bu karar mahkemeler tarafından da onaylanmıştır. Bu, YZ'nin "yaratıcı" olarak kabul edilmediğinin güçlü bir işaretidir.

Peki, bu durumda ne yapmalıyız? İşte size pratik öneriler:

Yapay Zeka Çıktılarınızla İlgili Pratik Adımlar ve Öneriler

Platformların Kullanım Şartlarını (TOS) Detaylı Okuyun: Bu, atacağınız ilk ve en önemli adımdır. Dall-E, Midjourney veya kullandığınız diğer YZ araçlarının ticari kullanım, telif hakkı atfı ve çıktıların sahipliği ile ilgili ne dediğini net bir şekilde anlayın. Çoğu zaman ticari kullanıma izin verilir, ancak telif hakkı sahipliği size değil, platforma veya belirsiz bir alana ait olabilir. Bu, izinsiz kullanıma karşı yasal bir dava başlatma hakkınızın olmayabileceği anlamına gelir.
"İnsan Dokunuşu" Katın: Eğer telif hakkı iddia etmek ve yasal olarak daha güçlü bir zeminde olmak istiyorsanız, YZ'nin ürettiği görselleri kendi yaratıcı çabanızla işleyin. Photoshop gibi programlarda renkleri değiştirin, öğeler ekleyin veya çıkarın, yeni kompozisyonlar oluşturun, filtreler uygulayın. Bu, eserin "sizin özgün fikri çabanızın ürünü" olma ihtimalini artırır ve size telif hakkı koruması sağlama potansiyeli yaratır. Unutmayın, basit renk ayarları veya kırpmalar yeterli olmayabilir; önemli ve yaratıcı bir müdahale şart.
Açık Kaynak Modelleri Değerlendirin: Bazı açık kaynak YZ modelleri, kullanıcılarına çıktıları üzerinde daha geniş haklar tanıyabilir veya bu konuda daha belirsiz bir durum sunabilir. Bu tür modelleri araştırmak ve kullanım lisanslarını dikkatle incelemek faydalı olabilir.
NFT Satışlarında Şeffaf Olun: NFT olarak bir eser satarken, alıcılara eserin yapay zeka tarafından üretildiğini ve ticari kullanım haklarınızın platformun TOS'larına bağlı olduğunu açıkça belirtin. Bu, ileride yaşanabilecek anlaşmazlıkları önleyecektir. Unutmayın, bir NFT satmak, eserin kendisinin telif hakkını devrettiğiniz anlamına gelmez; genellikle dijital varlığın (tokenın) sahipliğini ve belirli kullanım haklarını devredersiniz. Telif hakkı sizin değilse, devredemezsiniz.
Hukuki Destek Alın: Özellikle büyük ölçekli projeleriniz veya ciddi ticari hedefleriniz varsa, bir fikri mülkiyet hukuku uzmanından danışmanlık almaktan çekinmeyin. Bu alandaki mevzuat sürekli gelişiyor ve bireysel durumlar farklılık gösterebilir.

Yasal Süreç Başlatabilir Misiniz?

Diyelim ki Dall-E ile bir görsel ürettiniz (insan müdahalesi olmadan) ve birisi bunu izinsiz kullandı. Yasal süreç başlatabilir misiniz? Mevcut hukukumuzda, eğer eser sahibi olarak kabul edilmiyorsanız, telif hakkı ihlali davası açma hakkınız oldukça zayıftır. Telif hakkı davaları, eserin "sahibi" tarafından açılır. Eğer bu sıfatı taşımıyorsanız, davanız büyük ihtimalle reddedilecektir. YZ modeli geliştiricisinin de sizin için bir dava açması beklenmez, çünkü onların TOS'ları size kullanım izni vermiş olabilir, ama telif hakkı sahibi olduğunuzu belirtmezler.

Geleceğe Bakış: Mevzuat Ne Yönde Değişebilir?

Bu alandaki hukuki boşlukların farkında olan yasa yapıcılar ve hukukçular, tüm dünyada bu konuyu tartışmaya devam ediyor. Gelecekte farklı modeller görebiliriz:

Prompt Yazarına Sınırlı Telif Hakkı: Yönerge yazarına, belirli şartlar altında sınırlı bir telif hakkı tanınması.
YZ Geliştiricisine Belirli Haklar: YZ modelini geliştiren şirkete, çıktıları üzerinde sınırlı ticari haklar verilmesi.
Yeni Bir Kategori: YZ üretimi eserler için geleneksel telif hakkından tamamen farklı, özel bir koruma mekanizması geliştirilmesi.

Ancak bu değişikliklerin hayata geçmesi zaman alacaktır. Şimdilik, mevcut yasalar ve YZ platformlarının kullanım şartları çerçevesinde hareket etmek zorundayız.

Sonuç: Heyecan Verici Bir Gelecek, Dikkatli Adımlar

Yapay zeka ve NFT'ler, yaratıcılık ve dijital ekonominin geleceği için inanılmaz fırsatlar sunuyor. Ancak bu heyecan verici alanda ilerlerken, hukuki zeminin henüz netleşmemiş olduğunu unutmamak kritik önem taşıyor.

Dall-E ile ürettiğiniz NFT sanat eserinde telif hakkının kime ait olduğu sorusunun tek ve kesin bir cevabı şimdilik yok. Ancak bu karmaşık denklemde en güçlü pozisyonda olmak için platformların kullanım şartlarını iyi okumalı, eserlerinize kendi özgün "insan dokunuşunuzu" katmalı ve gerektiğinde profesyonel hukuki destek almaktan çekinmemelisiniz.

Unutmayın, bu yeni çağda yaratıcılığınızın gücüne inanırken, haklarınızı korumak için bilgili ve temkinli olmak en büyük gücünüz olacaktır. Başarılar dilerim!

Cevaplandı: Anonim sosyal medya hakaretleri: Dijital delil ve adli süreç?

Wed, 08 Apr 2026 01:17:02 +0000

Merhaba kıymetli okuyucularım,

Sosyal medya platformları, hayatımızın vazgeçilmez bir parçası haline geldi. Bilgiye erişimimizi hızlandırırken, insanlarla bağ kurmamızı kolaylaştırırken, maalesef bazı karanlık yüzlerini de beraberinde getiriyor. Özellikle "anonim" hesaplar üzerinden yapılan hakaretler, tehditler ve iftiralar, pek çoğumuzun bizzat deneyimlediği veya çevresinden duyduğu rahatsız edici bir gerçeklik. Tam da bu noktada, sizin de yaşadığınız gibi, "Ne yapmalıyım? Failler nasıl bulunur? Elimdeki ekran görüntüleri yeterli mi?" gibi sorular zihnimizde dönüp duruyor.

Bugün, Türkiye'nin önde gelen bir uzmanı olarak, bu dijital labirentte nasıl yol alacağınızı, elinizdeki delillerin gücünü ve adli süreçte sizi nelerin beklediğini sıcak ve anlaşılır bir dille anlatmaya geldim.

Anonim Sosyal Medya Hakaretleri: Dijital Labirentte Adalet Arayışı

Sosyal medya, maalesef bazen klavye arkasına saklanmış kötü niyetli kişilerin kendilerini güvende hissettiği bir alan olabiliyor. Sizin de yaşadığınız gibi, "anonim" bir hesabın sizi hedef alması, hem kişisel onurunuzu zedeler hem de ciddi bir mağduriyet yaratır. Ancak unutmayın ki, dijital dünya, anonimliğin sandığınız kadar kalıcı olmadığı bir yerdir. Adalet arayışınızda yalnız değilsiniz ve bu süreçte atabileceğiniz somut adımlar mevcut.

Anonimliğin Perdesi Ardındaki Failleri Bulmak Mümkün mü?

Evet, kesinlikle mümkün! Anonim sanılan hesapların arkasındaki gerçek kişilere ulaşmak her zaman kolay olmasa da, hukuki ve teknik mekanizmalar bu kapıları aralamak için var.

Burada kilit rol oynayanlar, siber suçlarla mücadele birimlerimiz ve uluslararası işbirliği kanallarıdır.

IP Adresi Tespiti: Her internet bağlantısının bir IP adresi vardır. Suç duyurunuz sonrası savcılık, ilgili sosyal medya platformundan (örneğin Twitter'dan) hakareti yapan hesabın oluşturulduğu ve kullanıldığı IP adreslerini talep eder. Eğer bu IP adresi Türkiye içinde bir internet servis sağlayıcısına (TurkNet, Türk Telekom, Vodafone vb.) aitse, ilgili sağlayıcıdan abone bilgileri talep edilir ve suçluya ulaşma ihtimali oldukça yükselir.
Kullanıcı Verileri: IP adresi dışında, telefon numarası, e-posta adresi gibi hesap oluşturulurken kullanılan diğer bilgiler de savcılık tarafından talep edilir. Bu bilgiler, çoğu zaman faile ulaşmanın en kestirme yoludur.
Uluslararası İşbirliği ve Zorluklar: Diyelim ki Twitter hesabı yurt dışından bir IP adresiyle kullanılıyor. İşte bu noktada işler biraz daha karmaşıklaşabilir. Sosyal medya platformları genellikle ABD veya İrlanda merkezlidir. Türkiye Cumhuriyeti adli makamları, bu ülkelerdeki muhataplarına "adli yardım talebi" göndererek ilgili verileri ister. Ancak bu süreç zaman alıcı olabilir ve bazı platformlar, ülke yasalarını veya kendi gizlilik politikalarını gerekçe göstererek bilgi paylaşımına sıcak bakmayabilir. Yine de tecrübelerime dayanarak söyleyebilirim ki, özellikle ağır hakaret ve suç teşkil eden durumlarda bu verilerin alınması için ciddi çaba sarf edilir.
VPN Kullanımı: Faillerin anonimliğini korumak için sıkça başvurduğu yöntemlerden biri VPN (Sanal Özel Ağ) kullanmaktır. VPN, gerçek IP adresini gizleyerek farklı bir konumdan internete bağlanma imkanı sunar. Ancak her VPN sağlayıcısının "log" (kayıt) tutma politikası farklıdır. Savcılık, VPN sağlayıcısından da bilgi isteyebilir; bazıları işbirliği yaparken, bazıları yapmaz. Ancak bu durum, faile ulaşmayı tamamen imkansız kılmaz; sadece süreci uzatabilir ve zorlaştırabilir.

Unutmayın: Birçok vaka, IP adresi tespiti ve sağlayıcılarla yapılan işbirliği sayesinde çözüme ulaşmaktadır. Önemli olan, hukuki süreci doğru başlatmaktır.

Ekran Görüntüleri ve Dijital Deliller: Yeterlilik ve Güvenilirlik

"Elimdeki ekran görüntüleri dijital delil olarak yeterli mi?" sorusu, bu tip durumlarda en çok merak edilen konulardan biri. Cevabı hem evet hem hayır.

Ekran görüntüleriniz, suç duyurunuzun temeli ve başlangıç noktanızdır. Savcılığın soruşturma başlatması için ilk somut dayanaklardır. Ancak hukuki süreçte tek başına kesin delil olarak kabul edilmeleri her zaman mümkün olmayabilir. Neden mi? Çünkü ekran görüntüleri üzerinde manipülasyon (değişiklik) yapmak teknik olarak mümkündür.

Peki, dijital delillerin güvenilirliğini artırmak için neler yapmalıyız?

Anında ve Kapsamlı Kayıt: Hakareti gördüğünüz anda yaptığınız gibi ekran görüntüsü almak çok doğru bir adım. Ancak daha da fazlasını yapabilirsiniz:
- Tam sayfa görüntüsü alın: Sadece ilgili kısmı değil, sayfanın tamamını (URL adresi, tarih, saat bilgileri dahil) almayı tercih edin.
- Video kaydı alın: Mümkünse, hakaretin yer aldığı sayfayı, yukarıdan aşağıya doğru kaydırarak URL adresi, tarih, saat ve hesap bilgileriyle birlikte bir video kaydına alın. Bu, sayfanın dinamik olduğunu ve içeriğin değiştirilmediğini göstermede daha güçlü bir kanıttır.
- URL'yi kaydedin: Hakaretin yapıldığı paylaşımın tam URL adresini mutlaka bir yere not edin.
Noter Tasdiki: En sık başvurulan yöntemlerden biridir. Bir notere giderek, hakaretin yer aldığı sayfayı bir bilgisayar üzerinden açıp, noterin bu durumu tespit etmesini ve tutanak altına almasını isteyebilirsiniz. Noter, sayfanın içeriğini, URL'sini, tarih ve saat bilgisini onaylar. Bu, delilin manipüle edilmediğine dair güçlü bir karine oluşturur.
Profesyonel Dijital Delil Tespiti (Adli Bilişim): Hukuki süreçte en güçlü ve itiraz edilmesi en zor delil türü, adli bilişim uzmanları tarafından hazırlanan rapordur. Bu uzmanlar, hakaretin yapıldığı sayfanın "hash değerlerini" (dijital parmak izini) alarak, içeriğin değiştirilmediğini ve orijinal olduğunu teknik olarak ispatlarlar. Bu yöntem, özellikle karmaşık veya tartışmalı durumlarda büyük önem taşır.

Özetle: Ekran görüntüleri ilk adımı atmanızı sağlar. Noter tasdiki veya adli bilişim raporu ise delilin gücünü ve kabul edilebilirliğini katbekat artırır.

Adli Süreç: Hukuki Mücadeleye Hazırlık

Anonim sosyal medya hakaretleriyle mücadelede izleyeceğiniz adli süreç genellikle şu şekilde işler:

1. Savcılığa Suç Duyurusunda Bulunma

Nereye Başvurulur? İkametgahınızın bulunduğu yerdeki Cumhuriyet Başsavcılığı'na başvurmanız gerekir.
Nasıl Başvurulur?
- Dilekçe: Detaylı bir dilekçe hazırlamanız şarttır. Dilekçenizde olayı tüm ayrıntılarıyla anlatmalı, hakaret içeren paylaşımların tarihini, saatini, hesabın kullanıcı adını ve sizi hedef alan ifadeleri açıkça belirtmelisiniz.
- Deliller: Yanınızda aldığınız ekran görüntülerini (çıktı olarak), mümkünse noter tasdikli örnekleri veya adli bilişim raporunu ekleyin. Paylaşımın URL adresini de dilekçede ve eklerde belirtmeyi unutmayın.
- Suç Vasıflandırması: Hakaret suçu (TCK 125) başta olmak üzere, duruma göre iftira, tehdit gibi diğer suçların da oluşabileceğini belirtmelisiniz. Bir avukatla çalışmak, dilekçenizin hukuki açıdan kusursuz olmasını sağlayacaktır.
Amacınız Ne Olmalı? Amacınız sadece failin bulunması değil, aynı zamanda cezalandırılması ve eğer isterseniz, uğradığınız manevi zararın tazminidir.

2. Soruşturma Aşaması

Savcılık, suç duyurunuzu değerlendirir ve bir soruşturma dosyası açar.
İlk olarak, ilgili sosyal medya platformundan (örneğin Twitter'dan) hakaretin yapıldığı hesabın sahibine ait IP adresi, e-posta, telefon numarası gibi kimlik bilgilerini talep eder.
Bu bilgiler geldikten sonra fail tespit edilirse, ifadesi alınır ve deliller toplanır.
Bu aşama, platformların yanıt sürelerine ve uluslararası yazışmaların durumuna göre bazen uzun sürebilir.

3. Kovuşturma ve Yargılama Aşaması

Fail tespit edilip yeterli delil toplandığında, savcılık bir iddianame hazırlar ve kamu davası açar.
Dava, ilgili Ceza Mahkemesi'nde görülmeye başlanır. Siz "müşteki" (şikayetçi) sıfatıyla davaya katılırsınız.
Yargılama sonucunda, mahkeme failin suçlu olup olmadığına karar verir. Hakaret suçu genellikle adli para cezası veya hapis cezası (genellikle hükmün açıklanmasının geri bırakılması ile sonuçlanan) ile sonuçlanır.
Manevi Tazminat Davası: Ceza davası devam ederken veya bittikten sonra, uğradığınız manevi zarar için fail hakkında ayrıca bir manevi tazminat davası açma hakkınız da bulunmaktadır. Bu dava Asliye Hukuk Mahkemesi'nde görülür.

Uzman Tavsiyeleri ve Unutulmaması Gerekenler

Panik Yapmayın, Harekete Geçin: Hakaretle karşılaştığınızda hissettiğiniz öfke ve çaresizlik anlaşılır. Ancak en önemli şey, duygusal tepkiler vermek yerine hukuki yollara başvurmaktır. Sizin yaptığınız gibi anında ekran görüntüsü almak, doğru ve çok değerli bir başlangıçtır.
Hukuki Destek Şart: Sürecin karmaşıklığı ve teknik detayları göz önüne alındığında, bir avukatla çalışmanız kritik önem taşır. Avukatınız, dilekçenizin doğru hazırlanmasından, delillerin eksiksiz sunulmasına, soruşturma aşamasının takibine ve mahkeme sürecinin yönetilmesine kadar her adımda size yol gösterecektir.
Sabırlı Olun: Dijital delillerin toplanması, platformlardan bilgi gelmesi ve adli yardım taleplerinin yanıtlanması bazen uzun zaman alabilir. Bu süreçte sabırlı olmak ve avukatınızla sürekli iletişimde kalmak önemlidir.
Psikolojik Desteği İhmal Etmeyin: Bu tür saldırılar kişiyi derinden etkileyebilir. Kendinizi kötü hissederseniz, bir uzmandan psikolojik destek almaktan çekinmeyin. Zira dijital şiddet, gerçek şiddet kadar yıpratıcı olabilir.
Kendi Dijital Ayak İzinize Dikkat Edin: Sosyal medyada paylaştığınız kişisel bilgilerin, fotoğrafların veya yorumların ileride size karşı kullanılabileceğini unutmayın. Gizlilik ayarlarınızı gözden geçirin ve dijital varlığınızı koruyucu önlemler alın.

Sonuç

Anonim sosyal medya hakaretleri, dijital dünyanın karanlık yüzüdür ve maalesef birçok kişi bunun mağduru olmaktadır. Ancak Türkiye Cumhuriyeti hukuk sistemi, bu tür suçların cezasız kalmaması için gerekli mekanizmalara sahiptir. Sizin de yaşadığınız gibi bir durumla karşılaştığınızda, doğru adımları atarak ve hukuki destek alarak adaleti arayışınızda başarılı olmanız kuvvetle muhtemeldir.

Unutmayın, klavye arkasına sığınanların cesareti, hukuk önünde çoğu zaman bir hiçtir. Hakkınızı arayın, kendinizi koruyun ve dijital dünyada adil bir ortam için mücadele edin. Adalet elbet yerini bulacaktır.

Cevaplandı: E-ticaret sitemdeki veri ihlali sonrası hukuki sorumluluk kime ait?

Tue, 31 Mar 2026 11:17:02 +0000

E-ticaret Sitenizdeki Veri İhlali Sonrası Hukuki Sorumluluk Kime Ait? Detaylı Bir Bakış

Merhaba değerli e-ticaret girişimcisi dostum,

Öncelikle geçmiş olsun dileklerimi iletmek isterim. Bir e-ticaret sitesi sahibi olarak, özellikle de kendi emeğinizle kurduğunuz bir platformda böyle bir veri ihlali yaşamak, inanın ki hem teknik hem de psikolojik açıdan oldukça yıpratıcı bir durum. Türkiye'de bir uzman olarak, bu tür vakalarla sıkça karşılaşıyor ve maalesef görüyorum ki, pek çok işletme sahibi, hukuki sorumlulukların karmaşıklığı karşısında adeta donup kalıyor. Ama merak etmeyin, bu makalede size yol göstermek, bu karmaşık durumu adım adım açıklamak ve atmanız gereken adımlar konusunda somut öneriler sunmak için buradayım.

Soru çok net: "E-ticaret sitemdeki veri ihlali sonrası hukuki sorumluluk kime ait?" Bu sorunun cevabı tek bir kişiye işaret etmiyor; daha çok, bir sorumluluk zinciri ve her halkasının kendi içinde taşıdığı yükümlülükler var. Gelin, bu durumu farklı açılardan inceleyelim.

1. Temel Sorumluluk: Veri Sorumlusu Kimdir?

Öncelikle, Türk Hukuku'nda, özellikle de Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında "veri sorumlusu" kavramını çok iyi anlamamız gerekiyor. Kanun, veri sorumlusunu kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen gerçek veya tüzel kişi olarak tanımlar.

Sizin durumunuzda, kendi kurduğunuz e-ticaret sitesi (WordPress, WooCommerce altyapısı kullanarak), müşterilerinizin ad, soyad, adres, e-posta, telefon numarası gibi kişisel verilerini işliyor. Bu verilerin neden ve nasıl işleneceğine (örneğin, sipariş yönetimi, pazarlama, kargo gönderimi gibi amaçlar) siz karar veriyorsunuz. Bu durumda, hukuken veri sorumlusu sizsiniz.

Bu ne anlama geliyor? Müşteri bilgilerinin çalınması gibi bir veri ihlalinde, ilk ve en temel hukuki sorumluluk, kişisel verilerin güvenliğini sağlama yükümlülüğü size ait olduğu için, öncelikle sizin üzerinizde olacaktır. Yani KVKK’ya göre verilerin güvenliğinden birincil derecede siz sorumlusunuz.

2. Sizin Sorumluluğunuz: Bir E-ticaret Sitesi Sahibi Olarak Neler Beklenir?

KVKK'nın 12. maddesi, veri sorumlularına kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı olarak erişilmesini engellemek ve verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik her türlü teknik ve idari tedbiri alma yükümlülüğünü getiriyor.

Sizin e-ticaret sitenizde (WordPress, WooCommerce) bir ihlal yaşandığına göre, şu soruların cevapları sizin sorumluluğunuzun kapsamını belirleyecektir:

Güncellemeler: WordPress çekirdeğini, WooCommerce eklentisini ve kullandığınız diğer tüm eklentileri (tema, güvenlik eklentileri vb.) düzenli olarak güncellediniz mi? Çoğu ihlal, güncellenmemiş yazılımlardaki bilinen güvenlik açıklarından kaynaklanır.
Güvenlik Eklentileri: Bir güvenlik eklentisi (Wordfence, iThemes Security gibi) kullanıyor muydunuz? Ayarları doğru yapılandırılmış mıydı?
Güçlü Şifreler: Yönetici paneli ve veritabanı şifreleriniz yeterince güçlü müydü? "admin" veya "123456" gibi basit şifreler kullanmadınız, değil mi?
SSL Sertifikası: Siteniz aktif bir SSL sertifikasına sahip miydi? (Genelde bu, hosting tarafından sağlanır ama kontrolü sizin sorumluluğunuzda).
Yedeklemeler: Verilerinizin düzenli yedeklerini alıyor muydunuz?
Erişim Kontrolü: Sitenize dışarıdan erişim (FTP, SSH) için güçlü parolalar ve gerektiğinde IP kısıtlamaları uyguluyor muydunuz?

Deneyimlerimden biliyorum ki, küçük bir e-ticaret işletmesi olarak tüm bu detayları takip etmek zor olabilir. Ancak KVKK, işletmenin büyüklüğüne bakmaksızın, veri güvenliği konusunda makul düzeyde özen gösterilmesini bekler. Yani, bir siber güvenlik uzmanı kadar olmasa da, bir e-ticaret sitesi sahibi olarak temel güvenlik prensiplerine uymanız gerekiyor.

3. Servis Sağlayıcıların Rolü ve Sorumluluğu: Onlar Ne Kadar Hatalı?

Veri sorumlusu siz olsanız da, e-ticaret sitenizin işleyişinde hosting firması ve ödeme geçidi gibi üçüncü taraf servis sağlayıcıları da önemli rol oynar. Bu noktada "veri işleyen" kavramı devreye girer. Veri işleyen, veri sorumlusunun verdiği yetkiye dayanarak, onun adına kişisel verileri işleyen gerçek veya tüzel kişidir.

a) Hosting Sağlayıcısı (Veri İşleyen)

Hosting sağlayıcınız, sitenizin barındırıldığı sunucuların fiziksel güvenliğinden, ağ altyapısının genel güvenliğinden ve genellikle işletim sistemi seviyesindeki güncellemelerden sorumludur. Eğer ihlal, hosting firmasının kendi altyapısındaki genel bir zafiyetten (örneğin, sunucudaki bir açık, güvenlik duvarı hatası vb.) kaynaklandıysa, onların da bu durumda hukuki sorumluluğu doğabilir.

Ancak, çoğu durumda, WordPress/WooCommerce gibi içerik yönetim sistemlerindeki açıklar veya eklenti zafiyetleri sitenin kendisinden kaynaklanır. Hosting firmaları genellikle "paylaşımlı hosting" hizmeti veriyorsa, kendi sunucularına sizin yazılımınıza müdahale etme yetkileri ve sorumlulukları sınırlıdır. Sizin yazılımınızdaki (WordPress, WooCommerce, tema, eklentiler) güncellemeler ve güvenlik yapılandırmaları genellikle sizin sorumluluğunuzdadır.

Yapılması gereken: Hosting sözleşmenizi ve Hizmet Seviyesi Anlaşması'nı (SLA) dikkatlice inceleyin. Veri güvenliğiyle ilgili maddeleri kontrol edin. İhlalin kaynağının ne olduğunu netleştirmek için hosting firmanızla iletişim kurun ve onlardan detaylı bilgi talep edin. Bir iç rapor hazırlamalarını isteyebilirsiniz.

b) Ödeme Geçidi (Payment Gateway) Sağlayıcısı (Ayrı Bir Veri Sorumlusu veya Veri İşleyen)

Ödeme geçitleri, kredi kartı bilgileri gibi çok hassas verileri işler. Bu tür firmalar genellikle kendi başlarına birer veri sorumlusudur ve PCI DSS (Payment Card Industry Data Security Standard) gibi uluslararası güvenlik standartlarına uymak zorundadırlar.

Eğer müşteri kredi kartı bilgilerinin çalınması söz konusuysa ve bu ihlal ödeme geçidinin kendi sistemlerindeki bir zafiyetten kaynaklandıysa, sorumluluk büyük ölçüde ödeme geçidi firmasına aittir. Ancak eğer siz, kredi kartı bilgilerini sitenizde saklıyor (ki bu önerilmez ve tehlikelidir) veya ödeme geçidinin güvenli olmayan entegrasyon yöntemlerini kullanıyorsanız, bu durumda sizin de sorumluluğunuz doğabilir.

Yapılması gereken: Ödeme geçidi firmanızla iletişime geçin. Onlardan kendi güvenlik önlemleri ve sistemlerindeki potansiyel zafiyetler hakkında bilgi talep edin. İhlalin kendi taraflarında olup olmadığını netleştirin.

4. Veri İhlali Sonrası Atmanız Gereken İlk Adımlar: Kriz Yönetimi

Veri ihlali tespit edildiği anda atmanız gereken adımlar, hukuki sorumluluğunuzun hafifletilmesi ve potansiyel zararın minimize edilmesi açısından kritik öneme sahiptir:

İhlali Durdurun ve Kapsamını Belirleyin: Öncelikle, saldırıyı durdurmak ve daha fazla veri sızıntısını engellemek için gerekli teknik adımları atın (örneğin, siteyi geçici olarak kapatma, açığı kapatma, şifreleri değiştirme). Hangi verilerin, ne kadarının ve hangi zaman aralığında çalındığını tespit edin.
Delilleri Toplayın: Tüm sunucu günlükleri (log kayıtları), güvenlik eklentisi raporları ve diğer ilgili verileri toplayın. Bunlar, ihlalin nasıl gerçekleştiğini anlamak ve sorumluluğu belirlemek için çok önemlidir.
KVK Kurumu'na Bildirim (72 Saat Kuralı!): KVKK'nın 12. maddesi ve Kişisel Verileri Koruma Kurulu'nun ("Kurul") yayımladığı "Veri İhlali Bildirimi Rehberi" uyarınca, veri ihlalini öğrendiğiniz tarihten itibaren en geç 72 saat içinde KVK Kurumu'na bildirimde bulunmak zorundasınız. Bu bildirim, Kurul'un web sitesinde bulunan "Veri İhlali Bildirim Formu" doldurularak yapılır. Bu, yasal bir zorunluluktur ve uyulmaması halinde ciddi idari para cezaları ile karşılaşabilirsiniz.
İlgili Kişilere Bildirim: İhlalden etkilenen kişilere (müşterilerinize) de gecikmeksizin ve mümkün olan en kısa sürede, KVK Kurulu'nun belirlediği yöntemlerle bildirim yapmanız gerekir. Bu bildirimde, ihlalin niteliği, hangi verilerin etkilendiği, olası sonuçları ve mağdurların hakları açıkça belirtilmelidir.
Hukukçu ve Siber Güvenlik Uzmanı Desteği: Bu süreçte hem bir KVKK uzmanı avukatın hem de profesyonel bir siber güvenlik danışmanının desteğini almak hayati öneme sahiptir. Hukukçu, yasal süreçleri yönetmenize, bildirimleri doğru yapmanıza yardımcı olurken; siber güvenlik uzmanı da teknik analizi yapar, açığı kapatır ve gelecekteki riskleri minimize eder.
Adli Makamlara Şikayet: İhlali gerçekleştirenlerin tespiti ve cezalandırılması için Cumhuriyet Başsavcılığı'na suç duyurusunda bulunmak da önemlidir.

5. Mağdurlara Karşı Sorumluluk ve İletişim: Şeffaflık Anahtardır

Müşterileriniz, bu olayın doğrudan mağdurlarıdır. Onlara karşı sorumluluğunuz, sadece yasal bildirim yapmakla bitmez.

Şeffaf ve Anlaşılır İletişim: Müşterilerinize durumu samimi, anlaşılır ve şeffaf bir dille açıklayın. Ne tür verilerinin çalındığını, olayın nasıl yaşandığını (çok detaya girmeden ama genel hatlarıyla), ne gibi önlemler aldığınızı ve gelecekte ne yapacağınızı bildirin.
Öneriler Sunun: Mağdurlara kendi güvenlikleri için neler yapabileceklerini (örneğin, sitenizdeki ve diğer platformlardaki şifrelerini değiştirmeleri, banka/kredi kartı hareketlerini izlemeleri, kimlik avı dolandırıcılıklarına karşı dikkatli olmaları) bildirin.
Destek Olun: Müşterilerinize soru sormak veya endişelerini dile getirmek için bir iletişim kanalı (özel bir e-posta adresi veya telefon hattı) sağlayın.
Güven Yeniden İnşa Edin: Bu süreç, markanızın itibarı için büyük bir sınavdır. Dürüstlük ve proaktif yaklaşım, kaybedilen güveni yeniden kazanmanın tek yoludur.

Unutmayın, bu süreçte sadece KVKK idari para cezalarıyla değil, aynı zamanda veri ihlalinden zarar gören müşterilerinizin açabileceği maddi ve manevi tazminat davalarıyla da karşı karşıya kalabilirsiniz.

6. Hukuki Süreç ve Potansiyel Sonuçlar: Cezalar ve Tazminatlar

KVKK İdari Para Cezaları: KVK Kurumu, Kanun'a aykırılıklar tespit ettiğinde, veri sorumlusuna milyonlarca liraya varan idari para cezaları uygulayabilir. 72 saat içinde bildirim yapmamak veya yeterli güvenlik önlemlerini almamak, bu cezaların uygulanma nedenleri arasındadır.
Tazminat Davaları: Verileri çalınan ve bu durumdan dolayı maddi veya manevi zarar gören müşterileriniz, size karşı tazminat davası açabilirler. Banka hesaplarının boşaltılması gibi maddi zararlar veya büyük stres yaşanması gibi manevi zararlar talep edilebilir.
İtibar Kaybı: Belki de en büyük ceza, markanızın ve işletmenizin itibarının zarar görmesidir. Tüketicilerin güvenini kaybetmek, uzun vadede işletmenizin geleceğini tehdit edebilir.

7. Önleyici Tedbirler: Gelecekte Tekrar Yaşanmaması İçin

Bu kötü deneyimden ders çıkararak gelecekte benzer durumların yaşanmaması için aşağıdaki önlemleri almanızı şiddetle tavsiye ederim:

Düzenli Güvenlik Denetimleri: Sitenizde profesyonel siber güvenlik firmalarına düzenli güvenlik denetimleri (penetrasyon testleri) yaptırın.
Yazılım Güncellemeleri: Tüm yazılımlarınızı (WordPress, WooCommerce, tema, eklentiler) otomatik olarak değil, manuel olarak ve test ederek düzenli güncelleyin.
Güçlü Şifre Politikası: Kendi ve çalışanlarınızın tüm hesapları için güçlü, karmaşık ve düzenli olarak değiştirilen şifreler kullanın. İki faktörlü kimlik doğrulama (2FA) kullanmayı zorunlu hale getirin.
Web Uygulama Güvenlik Duvarı (WAF): Bir WAF çözümü kullanarak sitenize gelen kötü niyetli trafiği engelleyin.
Veri Minimasyonu: Sadece ihtiyacınız olan kişisel verileri toplayın ve saklayın. Artık ihtiyacınız olmayan verileri güvenli bir şekilde silin.
Çalışan Eğitimi: Çalışanlarınızı siber güvenlik konusunda bilinçlendirin. Oltalama (phishing) saldırılarına karşı eğitin.
Siber Güvenlik Sigortası: Bu tür risklere karşı siber güvenlik sigortası yaptırmayı düşünebilirsiniz.

Sonuç

E-ticaret sitenizdeki veri ihlali sonrası hukuki sorumluluk, büyük ölçüde sizin "veri sorumlusu" sıfatınızdan kaynaklanır. Ancak servis sağlayıcılarınızın da (hosting, ödeme geçidi) kendi sorumluluk alanlarına giren kısımlarda yükümlülükleri olabilir. Önemli olan, ihlal anında hızlı, doğru ve yasalara uygun adımlar atarak hem KVK Kurumu'na hem de mağdurlara karşı sorumluluklarınızı yerine getirmenizdir.

Bu süreç zorlu ve karmaşık olsa da, doğru adımları atarak ve uzmanlardan destek alarak bu süreci en az zararla atlatmanız mümkündür. Unutmayın, dijital dünyada güvenlik asla bitmeyen bir yolculuktur ve sürekli uyanık olmak zorundayız. Gelecekte sitenizi daha da güçlendirmek ve müşteri güvenini yeniden tesis etmek için atacağınız adımlar, bu sürecin en değerli kazanımı olacaktır.

Cevaplandı: Mobil uygulama verilerini yurt dışı sunucuda barındırma KVKK uyumu nasıl yapılır?

Sat, 14 Mar 2026 07:17:01 +0000

Merhaba sevgili okuyucu,

Yeni bir mobil uygulama geliştirme heyecanıyla yanıp tutuştuğunuzu ve uygulamanızın geleceği için en doğru adımları atmaya çalıştığınızı biliyorum. Özellikle maliyet avantajı nedeniyle sunucularınızı yurt dışında, hele ki Avrupa Birliği gibi bir bölgede konumlandırma kararı, oldukça akıllıca bir stratejik hamle. Ancak bu noktada, Türkiye'nin kişisel verilerin korunması konusundaki çatı mevzuatı olan Kişisel Verilerin Korunması Kanunu (KVKK) ile tam uyum sağlamak, işin belki de en kritik ve dikkatli yönetilmesi gereken parçası haline geliyor.

Yılların getirdiği tecrübe ve yüzlerce danışanımın yaşadığı süreçlerden edindiğim bilgi birikimiyle söyleyebilirim ki, mobil uygulama verilerini yurt dışı sunucuda barındırmak KVKK açısından kesinlikle mümkün, ancak bunun doğru adımlarla ve özenle yapılması gerekiyor. Gelin, bu karmaşık görünen konuyu adım adım açalım ve yol haritanızı birlikte belirleyelim.

Mobil Uygulamanız ve Veri Transferi: Neden Bu Kadar Önemli?

Öncelikle neden bu konunun bu kadar kritik olduğunu anlamakla başlayalım. KVKK, kişisel verilerin yurt dışına aktarılmasını belli şartlara bağlı kılmıştır. Bunun temel sebebi, Türk vatandaşlarının verilerinin yurt dışında yeterli bir koruma altında olmasını ve temel hak ve özgürlüklerinin ihlal edilmemesini sağlamaktır. Sizin durumunuzda, kullanıcılarınızdan ad, soyad, e-posta, telefon numarası gibi kişisel veriler toplarken, bu verilerin Türkiye sınırları dışına çıkması "yurt dışına aktarım" olarak kabul edilir ve KVKK'nın ilgili maddeleri devreye girer.

KVKK Uyumunda Temel Taşlar: Açık Rıza Yeterli mi?

Sorunuzun can alıcı noktası: "Kullanıcıdan açık rıza almak yeterli mi, yoksa ek bir izin veya bildirim süreci gerekiyor mu?"

Bu soruya vereceğim yanıt, genellikle danışanlarımı şaşırtır: Açık rıza, her zaman tek başına yeterli veya en sürdürülebilir çözüm değildir. Evet, açık rıza KVKK'ya göre kişisel verilerin yurt dışına aktarılması için bir hukuki sebeptir. Ancak, açık rızanın kendine has zorlukları vardır:

Geri Çekilebilirlik: Kullanıcı, açık rızasını her an geri çekebilir. Eğer uygulamanızın temel işleyişi bu verilere bağlıysa ve kullanıcı rızasını geri çektiğinde veri işleme durdurulamazsa, bu durum ciddi bir hukuki sorun yaratır.
İspat Yükümlülüğü: Açık rızanın belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle verildiğini sizin ispat etmeniz gerekir. Bu da kayıt tutma ve rıza alma süreçlerinizin sağlam olmasını gerektirir.
Kapsam: Açık rızanın kapsamı dar olmalıdır. "Tüm verilerimi her yere aktarabilirsiniz" şeklinde genel bir rıza geçersiz sayılır. Verilerin hangi ülkeye, hangi amaçla ve hangi veri işleyenlere aktarılacağının açıkça belirtilmesi gerekir.

Bu nedenlerle, özellikle uygulamanızın temel fonksiyonları için kişisel veri işliyorsanız, açık rıza her zaman en ideal veya tek çözüm değildir. KVKK, yurt dışına veri aktarımı için açık rıza dışında başka hukuki sebepleri de öngörmüştür. İşte asıl çözümler buralarda yatıyor.

Diğer Hukuki Sebepler: İşin Asıl Zor Kısmı ve Çözümleri

KVKK, kişisel verilerin yurt dışına aktarımı için iki ana senaryo belirler:

1. Yeterli Korumanın Bulunduğu Ülkelere Aktarım

KVKK'nın 9. maddesine göre, "yeterli korumaya sahip" olduğu Kurul tarafından ilan edilen ülkelere kişisel veri aktarımı mümkündür. Ancak, maalesef Kurul bu listeyi henüz çok kısıtlı tutmaktadır ve Türkiye ile AB arasında henüz böyle bir "yeterli koruma kararı" bulunmamaktadır. Dolayısıyla, sunucularınız AB'de olsa bile, bu madde sizin için doğrudan bir çözüm sunmayacaktır.

2. Yeterli Korumanın Bulunmadığı Ülkelere Aktarım (Sizin Durumunuz)

İşte sizin durumunuz bu kategoriye giriyor. Sunucularınız AB'de olsa bile, Türkiye açısından "yeterli korumaya sahip" bir ülke kararı olmadığı için, buraya yapılan aktarımlar "yeterli korumanın bulunmadığı ülkelere aktarım" olarak değerlendirilir. Bu durumda KVKK iki temel alternatif sunar:

Açık Rıza: Yukarıda bahsettiğim zorlukları göz önünde bulundurarak.
İlgili Kişinin Açık Rızası Olmaksızın Yurt Dışına Veri Aktarımı: Asıl önemli olan ve uygulamada en çok kullanılan yollar bunlardır:
- a. Taahhütname ve Kurul İzni (En Sık Kullanılan Yöntem):
  Bu yöntem, sizin için en uygulanabilir ve sürdürülebilir yol olabilir. Buna göre, veri sorumlusu (yani siz) ve yurt dışındaki veri işleyen (yani sunucu sağlayıcınız) arasında yazılı bir taahhütname düzenlenir. Bu taahhütnamede:
  Verilerin yeterli düzeyde korunacağına dair güvenceler (teknik ve idari tedbirler) verilir.
  Kullanıcı haklarının nasıl korunacağı belirtilir.
  * Yurt dışındaki veri işleyenin KVKK'ya uygun hareket edeceği ifade edilir.
  Bu taahhütname ile birlikte Kişisel Verileri Koruma Kurulu'na izin başvurusu yapılır. Kurul, başvuruyu değerlendirir ve eğer taahhütler yeterli bulunursa aktarıma izin verir. Bu süreç biraz zaman alabilir ama uzun vadede en güvenli yolu budur.
- b. Bağlayıcı Şirket Kuralları (BCR'ler):
  Eğer uygulamanız büyük bir uluslararası şirket grubunun parçası ise ve grup içinde veri transferi söz konusuysa, "Bağlayıcı Şirket Kuralları" uygulanabilir. Ancak, bu genellikle KOBİ'ler veya bireysel geliştiriciler için pratik bir çözüm değildir.
- c. Standart Sözleşme Maddeleri (SCC'ler):
  Özellikle AB içindeki veri işleyenlerle yapılan sözleşmelerde sıkça kullanılan bir yöntemdir. Türkiye'de de KVKK Kurumu tarafından benzer standart sözleşme maddelerinin yayımlanması bekleniyor. Ancak şu an için, AB'deki gibi doğrudan geçerli bir mekanizma yerine, genelde taahhütname ve izin süreciyle birlikte değerlendirilir. Yani yine Kurul onayı gerekebilir.

Özetle, sizin durumunuzda, kullanıcıdan alacağınız açık rızayı destekleyecek veya yerine geçecek şekilde, yurt dışındaki sunucu sağlayıcınızla yapacağınız bir sözleşme ve bu sözleşmeye dayalı olarak Kurul'dan alacağınız bir izin, en sağlam hukuki zemini oluşturacaktır. Açık rıza ise, bu sağlam zemini tamamlayıcı veya belirli ikincil veri işleme faaliyetleri için alternatif bir yöntem olarak kullanılabilir.

Sadece Transfer Değil, Bütüncül Bir Yaklaşım Şart!

Veri aktarımı sadece bir parça. KVKK uyumu, genel bir çerçevede düşünülmesi gereken bir süreçtir:

1. Şeffaflık ve Aydınlatma Metni (Olmazsa Olmaz)

Kullanıcılarınıza verilerinin nasıl ve neden işlendiğini açıkça anlatan bir Aydınlatma Metni sunmalısınız. Bu metinde:
Hangi kişisel verileri topladığınızı.
Verileri hangi amaçlarla işlediğinizi.
Veri toplamanın hukuki sebeplerini.
Verilerinizi yurt dışına (AB'deki sunucularınıza) aktardığınızı ve bunun hukuki sebebini (açık rıza, Kurul izni vb.) açıkça belirtmelisiniz.
Verilerin kimlere aktarıldığını (sunucu sağlayıcınız, analitik araçlar vb.).
Kullanıcıların KVKK kapsamındaki haklarını (silme, düzeltme, erişim vb.) ve bu hakları nasıl kullanabileceklerini.
Açık ve anlaşılır bir dille, uygulamanızın içinde kolayca erişilebilir bir yerde bu metni yayımlamalısınız.

2. Veri İşleyen ile Sözleşme (DPA)

Yurt dışındaki sunucu sağlayıcınız (örneğin AWS, Azure, Google Cloud gibi) sizin için bir "veri işleyen" konumundadır. KVKK, veri sorumlusu (siz) ile veri işleyen arasında yazılı bir sözleşme yapılmasını zorunlu kılar. Bu sözleşme (genellikle Data Processing Addendum - DPA olarak adlandırılır) şunları içermelidir:
Veri işleyenin sadece sizin talimatlarınız doğrultusunda hareket edeceği.
Veri güvenliği tedbirlerini alacağı.
Verilerin ne kadar süreyle saklanacağı.
Denetim haklarınız.
* Veri ihlali durumunda size bildirim yükümlülüğü.
Büyük bulut sağlayıcıları genellikle bu tür DPA'ları standart olarak sunarlar. Mutlaka inceleyin ve onaylayın.

3. Veri Güvenliği

Verilerinizi yurt dışında barındırıyor olmanız, güvenlik sorumluluğunuzu ortadan kaldırmaz, aksine daha da önemli kılar.
Şifreleme: Verileri hem aktarımda (HTTPS, SSL/TLS) hem de depolamada (rest encryption) şifreleyin.
Erişim Kontrolü: Sunucularınıza sadece yetkili kişilerin erişimini sağlayın (iki faktörlü kimlik doğrulama, IP kısıtlamaları).
Yedekleme ve Felaket Kurtarma: Verilerinizi düzenli olarak yedekleyin ve olası bir felaket durumunda geri yüklenebilir olmasını sağlayın.
Sızma Testleri: Uygulamanızın ve altyapınızın güvenlik açıklarını düzenli olarak kontrol ettirin.

4. Kullanıcı Hakları

Kullanıcılarınızın KVKK kapsamındaki haklarını (veriye erişim, düzeltme, silme, işlenmesinin kısıtlanması vb.) kolayca kullanabilmelerini sağlayacak mekanizmalar oluşturun. Örneğin, uygulamanıza bir "Verilerimi Yönet" bölümü ekleyebilirsiniz.

5. VERBİS Kaydı

Eğer yasal olarak veri sorumlusu sıfatıyla VERBİS'e (Veri Sorumluları Sicil Bilgi Sistemi) kayıt olma yükümlülüğünüz varsa, bu kaydı yaparken yurt dışına veri aktarımı yaptığınızı da belirtmeniz gerekmektedir.

Kendi Tecrübelerimden Birkaç Not ve Pratik Öneriler

Bir danışanımın yaşadığı durumu örnek vereyim: Yeni bir sosyal medya uygulaması geliştirmişti ve sunucularını da maliyet nedeniyle İrlanda'da tutuyordu. Başlangıçta sadece açık rıza ile ilerlemeyi düşündü. Ancak uygulamanın büyümesiyle birlikte, her yeni özellik veya veri türü için tekrar rıza alma zorunluluğu ve rıza geri çekildiğinde ne yapılacağı gibi sorular ortaya çıktı. Bu durum, sürekli bir hukuki belirsizlik ve operasyonel zorluk yaratıyordu. Sonunda, Kurul'a taahhütname ve izin başvurusu sürecine girerek uzun vadeli bir çözüm buldu. Bu süreç biraz zaman ve çaba gerektirse de, uygulamanın hukuki zeminini sağlamlaştırdı ve olası büyük cezalardan korudu.

Proaktif Olun: KVKK uyumu, sonradan "halledilecek" bir iş değil, uygulamanın tasarım aşamasından itibaren entegre edilmesi gereken bir süreçtir.
Detaylı Bir Risk Analizi: Hangi verileri topluyorsunuz? Bu verilerin hassasiyeti nedir? Yurt dışına aktarımın riskleri nelerdir? Bu soruların yanıtlarını netleştirin. GDPR (Avrupa Genel Veri Koruma Tüzüğü) prensipleri de AB'de sunucu kullandığınız için size iyi bir rehber olacaktır.
Profesyonel Destek Alın: Özellikle hukuki metinlerin hazırlanması (aydınlatma metni, taahhütname) ve Kurul'a yapılacak başvurular gibi konularda, bu alanda uzman bir hukukçudan destek almaktan çekinmeyin. Uzmanlık alanı KVKK olan bir avukat, sizi gereksiz maliyetlerden ve hatalardan koruyacaktır.

Sonuç

Mobil uygulamanızın verilerini yurt dışı sunucularda barındırma kararınız, size teknik ve maliyet avantajları sağlayabilir. Ancak bu avantajları KVKK uyumsuzluğu nedeniyle olası ağır idari para cezaları veya itibar kayıplarıyla takas etmemek için dikkatli ve bilinçli adımlar atmalısınız. Açık rıza tek başına bir çözüm olsa da, taahhütname ve Kurul izni gibi daha sağlam hukuki zeminler, uygulamanızın geleceği için çok daha güvenli bir liman olacaktır.

Unutmayın, veri koruma sadece bir yükümlülük değil, aynı zamanda kullanıcılarınıza verdiğiniz değeri ve güvenilirliğinizi gösteren önemli bir işareti. Kullanıcılarınızın verilerine saygı duymak, uygulamanızın başarısı için atacağınız en stratejik adımlardan biridir.

Umarım bu kapsamlı rehber, kafanızdaki soruları yanıtlamış ve size yol göstermiştir. Yolunuz açık olsun!

Cevaplandı: Eski Sosyal Medya Yorumlarımı Silsem Hukuken Korunur muyum?

Tue, 10 Mar 2026 05:17:01 +0000

Merhaba sevgili okuyucularım,

Bugün hepimizin aklını kurcalayan, dijital çağın belki de en temel endişelerinden birini ele alacağız: "Yıllar önce sosyal medyada yaptığım yorumları, paylaşımları şimdi silsem bile, ilerde hukuki bir sorun yaşar mıyım? Silinen içerikler gerçekten tamamen ortadan kalkar mı?"

Bu soru, özellikle de gençlik hevesleriyle veya o anki ruh haliyle yapılmış, şimdi dönüp bakıldığında "keşke yapmasaydım" dedirten paylaşımları olan herkesin yüreğinde bir yerlerde durur. İnternet dünyasında geçirdiğimiz her an, ardımızda görünmez bir iz bırakıyor gibi hissediyoruz, değil mi? İşte bu makalede, bu izleri silmenin hukuki ve pratik sonuçlarını, uzman gözüyle, samimi bir dille masaya yatıracağız.

Sorunun Temeli: Dijital Ayak İzimiz Hiç Silinir mi?

Öncelikle en temel soruyu cevaplayalım: "Silinen içerikler tamamen ortadan kalkar mı?" Maalesef, bu sorunun cevabı çoğunlukla "hayır" veya "tamamen değil" olacaktır.

Dijital dünya, devasa bir hafıza gibidir. Siz bir içeriği kendi profilinizden sildiğinizde, o içeriğin artık sizin profilinizde görünmemesini sağlarsınız. Ancak bu, onun internetin derinliklerinden tamamen kaybolduğu anlamına gelmez. İşte nedenleri:

Ekran Görüntüleri ve Kayıtlar: Belki de en yaygın ve en tehlikeli olanı budur. Siz o yorumu yaptığınız anda bir başkası ekran görüntüsü almış veya sayfanın bir videosunu kaydetmiş olabilir. Özellikle tartışmalı veya hakaret içeren bir yorum, hedef alınan kişi veya üçüncü şahıslar tarafından anında delil olarak kaydedilmiş olabilir.
İnternet Arşivleri ve Önbellekler (Cache): İnternet, sitelerin ve sayfaların eski hallerini arşivleyen devasa veri tabanlarına sahiptir (örneğin Wayback Machine). Ayrıca, tarayıcılar ve arama motorları, ziyaret ettiğiniz sayfaları önbelleklerinde tutar. Siz içeriği silseniz bile, bu arşivlerde veya önbelleklerde kısa bir süre daha kalma ihtimali vardır.
Paylaşım ve Kopyalama: Paylaşımınız sadece sizin profilinizde kalmamış, başkaları tarafından kendi profillerinde paylaşılmış, gruplarda kopyalanmış veya farklı platformlara aktarılmış olabilir. Bu durumda, orijinali silinse bile kopyaları yaşamaya devam eder.
Sunucu Kayıtları: Sosyal medya platformları, her ne kadar sizden silme yetkisini kullansanız da, kendi sunucularında belirli bir süre boyunca bu verileri yedekleyebilir veya log kayıtlarında tutabilir. Bu, genellikle platformların kendi yasal yükümlülükleri veya güvenlik protokolleri gereği yapılan bir durumdur.

Yani, bir yorumu silmek, mürekkebi bir halıdan tamamen çıkarmak gibi değildir. Lekeyi büyük ölçüde yok edersiniz, görünürlüğünü azaltırsınız, ama izinin tamamen kaybolduğunu garanti edemezsiniz.

Peki, Silmek Hiçbir İşe Yaramaz mı? Yanlış Anlaşılmasın!

Bu anlattıklarım sizi karamsarlığa sürüklemesin! Eski paylaşımları silmek, kesinlikle atılması gereken çok önemli ve faydalı bir adımdır. Dijital temizlik, hukuki riskleri azaltma ve kişisel itibarınızı koruma adına hayati bir öneme sahiptir.

Peki, ne işe yarar?

Görünürlüğü Azaltır: Sildikten sonra artık o içerik, sizin adınıza arama motorlarında çıkmaz, profilinizde görünmez olur. Yeni birinin sizin hakkınızda araştırma yaparken o içeriğe ulaşması çok daha zorlaşır.
Delil Oluşumunu Zorlaştırır: İçerik, ekran görüntüsü alınmadıysa veya arşivlenmediyse, sizin silmenizden sonra bir başkasının o içeriğin varlığını ispat etmesi neredeyse imkansız hale gelir. Unutmayın, hukukta "ispat yükü" önemlidir.
İyi Niyet Göstergesidir: Eğer ileride bir hukuki sorun yaşarsanız, o içeriği sildiğiniz gerçeği, sizin hatanızı fark ettiğinizi ve düzeltmek için çaba gösterdiğinizi gösteren bir "iyi niyet" emaresi olarak değerlendirilebilir. Bu, ceza indirimlerine veya uzlaşma süreçlerinde lehinize sonuçlara yol açabilir.
Gelecekteki Riskleri Önler: İş başvuruları, sosyal ilişkiler veya profesyonel itibarınız için gelecekte oluşabilecek potansiyel sorunların önüne geçersiniz.

Hukuki Boyut: Ne Zaman Başınız Ağrıyabilir?

Gelelim işin en can alıcı kısmına. Silmiş olsanız bile hangi durumlarda hukuki olarak sorun yaşayabilirsiniz? Türkiye'deki mevzuat çerçevesinde en çok karşımıza çıkan durumlar şunlardır:

Hakaret ve Tehdit (Türk Ceza Kanunu m. 125, 106): En sık karşılaşılan durumdur. Bir kişiye veya kuruma yönelik küfür, aşağılayıcı ifade, karalama veya doğrudan tehdit içeren yorumlar, silinseler bile eğer delili varsa (ekran görüntüsü vb.) hukuki süreç başlatılmasına neden olabilir. Örneğin, bir futbol maçı sonrası edilen galiz küfürler veya siyasi bir figüre yönelik ağır ithamlar.
Özel Hayatın Gizliliğini İhlal (TCK m. 134): Bir kişinin izni olmadan özel hayatına ilişkin fotoğraf, video veya bilgi paylaşmak. Örneğin, eski bir arkadaşınızın izinsiz fotoğrafını veya özel yazışmasını paylaşmak.
Kişisel Verilerin Hukuka Aykırı Olarak Ele Geçirilmesi veya Yayılması (TCK m. 136, KVKK): Başka bir kişiye ait kişisel verileri (kimlik bilgisi, adres, telefon numarası gibi) rızası olmadan paylaşmak. Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında da ciddi yaptırımları olan bir konudur.
Suça Teşvik veya Nefret Söylemi (TCK m. 215, 216): Belirli bir zümreye, dine, ırka veya cinsel yönelime yönelik nefret ve düşmanlık besleyen, şiddeti teşvik eden paylaşımlar. Bu tür içerikler daha ciddi suçlamalara yol açabilir.
Fikri Mülkiyet İhlalleri (FSEK): Telif haklı bir içeriği izinsiz paylaşmak da hukuki sorun yaratabilir. Ancak bu tür durumlar genellikle içerik silindikten sonra takip edilme olasılığı daha düşüktür, çünkü telif hakkı sahibi genelde aktif içeriği hedef alır.

Unutmayın: Hukuki değerlendirmelerde, o içeriğin yayınlandığı tarihteki niyet ve bağlam çok önemlidir. Yani, "şimdi sildim ama o zaman niye yayınladım" sorusu mahkeme önüne gelebilir. Ancak, silmiş olmanız, sizin hatanızı anladığınızı ve düzeltmeye çalıştığınızı göstererek lehinize yorumlanabilir.

Silmeden Sonra Hukuki Durumunuz Nasıl Etkilenir?

Silme eylemi, doğrudan bir "korunma" kalkanı olmasa da, hukuki durumunuzu önemli ölçüde etkiler:

Delil Zayıflatma: Yukarıda da belirttiğim gibi, silmek, içeriğin delil olarak kullanılmasını zorlaştırır. Eğer mağdur taraf içeriği kaydetmediyse, ispat konusunda ciddi sıkıntı yaşayacaktır.
Zamanaşımı: Türk Ceza Kanunu'nda suçlar için belirli zamanaşımı süreleri vardır. Eğer suç teşkil eden içerik silindikten sonra zamanaşımı süresi içinde kimse şikayetçi olmaz ve delil de ortaya konulmazsa, hukuki risk giderek azalır. Ancak bu, suçun türüne göre değişir ve bazı ağır suçlarda zamanaşımı çok uzundur.
İyi Niyetin Değerlendirilmesi: Yargı sürecinde, sanığın pişmanlık duyması ve mağdurun zararını giderme çabası, ceza indirimleri veya hükmün açıklanmasının geri bırakılması (HAGB) gibi sonuçlar doğurabilir. Eski bir içeriği kendi isteğinizle silmeniz, bu yönde atılmış önemli bir adım olarak görülebilir.

Pratik Adımlar ve Tavsiyeler: Geçmişinizi Temizlemek İçin Neler Yapabilirsiniz?

Bu soruyu soran sizler için en önemli kısım burası. İşte size somut öneriler:

Kapsamlı Bir Dijital Denetim Yapın: Kullandığınız veya geçmişte kullanmış olabileceğiniz tüm sosyal medya hesaplarınızı (Facebook, Twitter, Instagram, eski forumlar, bloglar vb.) listeleyin. Her birine teker teker giriş yapın.
İçeriklerinizi Dikkatlice İnceleyin: Yorumlarınızı, fotoğraflarınızı, videolarınızı ve paylaşımlarınızı adeta bir detektif gibi gözden geçirin. Özellikle başkalarını hedef alan, hakaret içeren, özel hayatı ihlal eden, yasa dışı unsurlar barındıran veya utanç verici olabilecek her şeyi not alın.
Riskli İçerikleri Silin: Belirlediğiniz bu riskli içerikleri vakit kaybetmeden silin. Sadece yorumları değil, paylaştığınız fotoğrafları veya videoları da gözden geçirin. Eğer içerik başkaları tarafından da paylaşılmışsa, o paylaşımları da bulmaya çalışın ve mümkünse onların da kaldırılmasını rica edin (ancak bu her zaman mümkün olmayabilir).
Gizlilik Ayarlarınızı Güncelleyin: Mevcut kullandığınız tüm sosyal medya hesaplarınızın gizlilik ayarlarını en üst seviyeye getirin. Paylaşımlarınızı "sadece arkadaşlarım" veya "özel" yapın. Gelecekteki riskleri minimize etmek için bu hayati bir adımdır.
Düşünmeden Paylaşmayın Kuralını Uygulayın: Artık bu tecrübeyi edindiğinize göre, gelecekte ne paylaştığınıza çok daha dikkat edin. "Acaba bunu annem/patronum görse ne derdi?" sorusunu kendinize sormak iyi bir başlangıç olabilir.
"Unutulma Hakkı"nı Araştırın (Ancak Sınırlarını Bilin): Eğer arama motorlarında hakkınızda çıkan eski, güncelliğini yitirmiş ve itibarınızı zedeleyen haberler veya bilgiler varsa, "unutulma hakkı" kapsamında arama motorlarından bunların kaldırılmasını talep edebilirsiniz. Ancak bu, tüm internetten içeriğin silinmesi anlamına gelmez, sadece arama sonuçlarında gösterilmez. Sosyal medya yorumları için doğrudan geçerli bir yol değildir.

Sonuç: Bilinçli Bir Dijital Vatandaş Olmak

Sevgili okuyucularım, eski sosyal medya yorumlarınızı silmek, size hukuki olarak %100 bir korunma sağlamaz; bunu açıkça belirtmek gerekir. Çünkü dijital dünya, bir kez yayılan bilginin izini tamamen kaybetme konusunda oldukça inatçıdır. Ancak silme eylemi, riski önemli ölçüde azaltan, gelecekteki olası sorunların önüne geçen ve sizin iyi niyetinizi gösteren çok değerli bir adımdır.

Bu süreçten çıkarılacak en büyük ders ise şudur: Dijital ayak izimize her zaman dikkat etmeliyiz. Klavyeden çıkan her harfin, paylaşılan her fotoğrafın bir potansiyel sonucu olduğunu unutmamalıyız. Geçmişimizi temizlemek için bugün attığımız adımlar, gelecekteki huzurumuz için yaptığımız en büyük yatırımdır.

Unutmayın, dijital güvenlik ve kişisel itibar, sürekli dikkat ve özen gerektiren bir süreçtir. Şüpheniz varsa, silin gitsin! Ancak ondan da önemlisi, baştan hiç pişman olacağınız bir içerik paylaşmamaya özen gösterin.

Sağlıklı ve huzurlu bir dijital yaşam dilerim.

Cevaplandı: İnternette Kişisel Verilerim Kötüye Kullanılırsa Ne Yapmalıyım, Haklarım Ne?

Wed, 18 Feb 2026 11:45:02 +0000

Merhaba arkadaşlar,

Eminim ki siz de internetin sunduğu sayısız kolaylığın tadını çıkarırken, bir yandan da dijital dünyada kişisel verilerimizin güvenliği konusunda benim gibi endişeler taşıyorsunuzdur. Hele ki bir online alışveriş sonrası yaşadığınız gibi, birdenbire gelen spam mailler, ardı arkası kesilmeyen reklam aramaları... Bu durum, insanın "Acaba verilerim kötüye mi kullanılıyor, haklarım ne?" diye düşünmesine neden oluyor. Siz bu durumu yaşamış ve bu endişeleri taşırken, şunu rahatlıkla söyleyebilirim ki yalnız değilsiniz ve haklarınız var. Türkiye'nin önde gelen bir uzmanı olarak, gelin bu konuyu tüm detaylarıyla ele alalım, haklarınızı öğrenelim ve bu gibi durumlarla nasıl başa çıkacağımızı adım adım inceleyelim.

Kişisel Veri Kötüye Kullanımı Nedir ve Neden Karşılaşırız?

Öncelikle, sizin yaşadığınız bu durumun adını koyalım: Kişisel veri kötüye kullanımı. Bu, sizin onayınız veya bilginiz dışında, kişisel verilerinizin (adınız, soyadınız, telefon numaranız, e-posta adresiniz, adresiniz vb.) toplanması, işlenmesi, saklanması veya üçüncü kişilerle paylaşılmasıdır. Sizin örneğinizde, büyük ihtimalle üye olduğunuz o online alışveriş sitesi, izinleriniz dışında bilgilerinizi pazarlama şirketleriyle paylaşmış veya satmıştır.

Peki neden böyle şeyler olur?
Onay İhlali: Bazen sitelere üye olurken karşımıza çıkan o uzun "Kullanıcı Sözleşmeleri" veya "Gizlilik Politikaları"nı hızlıca geçip onay veririz. İçinde "verilerinizin pazarlama amaçlı paylaşılmasına onay veriyorsunuz" gibi maddeler olabilir. Ama çoğu zaman bu, açıkça ifade edilmez veya yanlış anlaşılmaya müsaittir.
Veri İhlalleri (Data Breach): Sizin verileriniz, üye olduğunuz site veya veri tabanının bir siber saldırı sonucu ele geçirilmesiyle de sızdırılmış olabilir.
İhmal ve Yetersiz Güvenlik: Şirketlerin kişisel verileri koruma konusundaki ihmalkarlığı veya yetersiz güvenlik önlemleri de verilerinizin kolayca erişilebilir hale gelmesine yol açabilir.
Yasalara Aykırı Paylaşım/Satış: En kötü senaryo ise, şirketlerin yasalara aykırı bir şekilde verilerinizi üçüncü taraflara satması veya paylaşmasıdır. Sizin yaşadığınız durum tam da bu senaryoyu akla getiriyor.

Unutmayın, bu bir şanssızlık değil, hak ihlalidir ve bununla mücadele etmek sizin en doğal hakkınız.

Verilerinizin Kötüye Kullanıldığını Düşündüğünüzde Atmanız Gereken İlk Adımlar

Verilerinizin kötüye kullanıldığından şüpheleniyorsanız, paniklemek yerine sakin kalıp, doğru adımları atmalısınız. İşte yapmanız gerekenler:

1. Kanıt Toplama Çok Önemli!

Gelen Mesajları ve Aramaları Kaydedin: Gelen spam maillerin ekran görüntülerini alın, özellikle gönderen adreslerini ve gelme tarihlerini not edin. Gelen reklam aramalarının tarihlerini, saatlerini ve hangi numaradan geldiğini kaydedin. Mümkünse, arayan kişilere nereden aradıklarını ve bilgilerinizi nereden aldıklarını sorun ve bu konuşmayı not alın.
Kaynak Tespit Edin: Sizin durumunuzda, online alışveriş sitesi şüpheli. Bu siteye üye olma tarihiniz, e-posta adresiniz ve telefon numaranızı sadece o sitede mi kullandığınız gibi detaylar önemli olabilir. Başka hangi sitelere üyesiniz, yakın zamanda kişisel bilgilerinizi verdiğiniz başka platformlar var mı?
İlgili Web Sitesinin Gizlilik Politikasını İnceleyin: Üye olduğunuz sitenin gizlilik politikasını veya kullanıcı sözleşmesini tekrar okuyun. Verilerinizin üçüncü taraflarla paylaşılmasına dair bir madde var mıydı? Varsa, hangi amaçlarla ve kimlerle paylaşılabileceği belirtiliyor mu?

2. İlgili Kurumla İletişime Geçin (İlk Durağınız)

Şirkete Başvurun: İlk adımınız, verilerinizi aldığını düşündüğünüz şirketle (sizin durumunuzda online alışveriş sitesi) iletişime geçmek olmalı. Yasal haklarınızı hatırlatarak, verilerinizin hangi amaçla işlendiğini, kimlerle paylaşıldığını öğrenmek, verilerinizin silinmesini veya işlenmesine son verilmesini talep etmek için bir e-posta gönderin veya yazılı bir dilekçe hazırlayın. Bu talebinize KVKK (Kişisel Verilerin Korunması Kanunu) kapsamında 30 gün içinde yanıt vermek zorundadırlar.
İletişimi Belgeleyin: Yaptığınız tüm yazışmaları, e-postaları ve görüşme notlarını saklayın. Bu, sonraki adımlarda size kanıt sunacaktır.

Türkiye'deki Yasal Çerçeve: KVKK ve Haklarınız

Türkiye'de kişisel verilerin korunması konusunda temel yasal düzenleme 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK)'dur. Bu kanun, verilerinizi işleyen herkesin (veri sorumlusu) uyması gereken kuralları belirler ve size önemli haklar tanır.

KVKK Kapsamında Temel Haklarınız:

KVKK'nın 11. maddesi uyarınca veri sahibi olarak sizin birtakım haklarınız bulunmaktadır:

Kişisel Verilerinizin İşlenip İşlenmediğini Öğrenme Hakkı: Verilerinizin işlenip işlenmediğini, yani bir site tarafından toplanıp kullanılmadığını sorgulama hakkınız var.
Kişisel Verileriniz İşlenmişse Buna İlişkin Bilgi Talep Etme Hakkı: Eğer verileriniz işlenmişse, bunun detaylarını (nasıl, neden, kimler tarafından) öğrenme hakkınız.
Kişisel Verilerinizin İşlenme Amacını ve Amacına Uygun Kullanılıp Kullanılmadığını Öğrenme Hakkı: Verilerinizin hangi amaçla toplandığını ve bu amacın dışına çıkılıp çıkılmadığını sorgulayabilirsiniz.
Yurt İçinde veya Yurt Dışında Kişisel Verilerin Aktarıldığı Üçüncü Kişileri Bilme Hakkı: Verilerinizin kimlerle paylaşıldığını bilmek en temel haklarınızdan biridir. Sizin durumunuzda, "kimlere satıldı/paylaşıldı" sorusunun cevabını isteme hakkınız var.
Kişisel Verilerinizin Eksik veya Yanlış İşlenmiş Olması Halinde Bunların Düzeltilmesini İsteme Hakkı: Eğer bilgileriniz hatalıysa düzeltilmesini talep edebilirsiniz.
KVKK 7. Maddede Öngörülen Şartlar Çerçevesinde Kişisel Verilerinizin Silinmesini veya Yok Edilmesini İsteme Hakkı (Unutulma Hakkı): Verilerinizin artık işlenmesini istemiyorsanız, silinmesini talep edebilirsiniz. Bu, "unutulma hakkı" olarak da bilinir ve sizin için çok kritik bir haktır.
Düzeltme, Silme veya Yok Etme İşlemlerinin, Kişisel Verilerin Aktarıldığı Üçüncü Kişilere Bildirilmesini İsteme Hakkı: Eğer verileriniz düzeltildi, silindi veya yok edildi ise, bu durumun verilerinizin paylaşıldığı diğer kurumlara da bildirilmesini talep edebilirsiniz.
İşlenen Verilerin Münhasıran Otomatik Sistemler Vasıtasıyla Analiz Edilmesi Suretiyle Aleyhinize Bir Sonucun Ortaya Çıkmasına İtiraz Etme Hakkı: Verilerinizle yapılan otomatik analizler sonucunda sizin aleyhinize bir karar çıkarsa buna itiraz edebilirsiniz.
Kişisel Verilerinizin Kanuna Aykırı Olarak İşlenmesi Sebebiyle Zarara Uğramanız Halinde Zararın Giderilmesini Talep Etme Hakkı: Eğer bu durumdan dolayı bir zararınız oluşursa (maddi veya manevi), bunun tazminini talep edebilirsiniz.

Şikayet Mekanizmaları: Nereye Başvurmalıyım?

Şirketle iletişime geçmenize rağmen sorununuz çözülmezse veya size 30 gün içinde geri dönüş yapılmazsa, yasal mercilere başvurma hakkınız doğar:

1. Kişisel Verileri Koruma Kurumu (KVKK): En Yetkili Merci

Kişisel Verileri Koruma Kurumu (KVKK), Türkiye'de kişisel verilerin korunmasından sorumlu en üst düzey yetkili kurumdur.
Nasıl Başvurulur? Kurumun internet sitesi üzerinden (kvkk.gov.tr) online şikayet dilekçesi doldurarak veya posta yoluyla başvuruda bulunabilirsiniz. Başvurunuzda, şirketle daha önce yaptığınız tüm yazışmaları ve topladığınız kanıtları eklemeyi unutmayın. Unutmayın ki, KVKK'ya başvurmadan önce ilgili şirkete başvurmuş ve bir sonuç alamamış olmanız şarttır.
Ne Sonuç Beklemeliyim? KVKK, başvurunuzu değerlendirir, gerekli görürse ilgili veri sorumlusundan bilgi ve savunma ister ve veri sorumlusuna idari para cezası uygulayabilir. Ayrıca, veri sorumlusuna verilerinizin silinmesi veya işlenmesine son verilmesi gibi talimatlar verebilir.

2. Bilgi Teknolojileri ve İletişim Kurumu (BTK): Ticari İletişim Konularında

Eğer sorununuz doğrudan istenmeyen SMS veya reklam aramalarıyla ilgiliyse, BTK'ya başvurmak da etkili bir yoldur.
* İleti Yönetim Sistemi (İYS): Artık ticari elektronik iletiler (SMS, e-posta, arama) için İYS (İleti Yönetim Sistemi) diye bir platform var. Buradan size gelen reklam mesajları ve aramaları için izinlerinizi kontrol edebilir, istemediklerinizi engelleyebilirsiniz. İYS, onayınız olmayan ticari elektronik iletiler için şirketlere yaptırım uygulanmasını sağlıyor. E-devlet üzerinden veya iys.org.tr adresinden giriş yapabilirsiniz.

3. Tüketici Hakem Heyetleri ve Mahkemeler: Daha Kapsamlı Talepler İçin

Eğer kişisel verilerinizin kötüye kullanılması nedeniyle maddi bir zararınız oluştuysa (örneğin, dolandırıcılığa maruz kalma, banka hesaplarınızın boşaltılması vb.) veya KVKK başvurusundan istediğiniz sonucu alamazsanız, Tüketici Hakem Heyetleri'ne veya doğrudan hukuk mahkemelerine dava açabilirsiniz.

Gelecekte Veri Güvenliğinizi Korumak İçin İpuçları

Bir daha böyle bir durumla karşılaşmamak için alabileceğiniz bazı proaktif önlemler var:

Dijital Okuryazarlığınızı Artırın: Üye olduğunuz, alışveriş yaptığınız sitelerin Gizlilik Politikalarını ve Kullanıcı Sözleşmelerini okumayı alışkanlık haline getirin. Özellikle veri paylaşımıyla ilgili maddelere dikkat edin.
Gereksiz Veri Vermekten Kaçının: Bir siteye üye olurken veya bir form doldururken, gerçekten zorunlu olmayan bilgileri (örneğin, medeni haliniz, doğum tarihiniz, ek telefon numaralarınız) paylaşmamaya özen gösterin. Unutmayın, ne kadar az veri verirseniz, o kadar az risk taşırsınız.
"Onay Kutucuklarını" Dikkatlice İnceleyin: Özellikle "kampanyalardan haberdar olmak istiyorum", "üçüncü taraf firmalarla veri paylaşımına onay veriyorum" gibi kutucukları işaretlemeden önce iki kez düşünün. Genellikle bu kutucuklar önceden işaretlenmiş olarak gelir, mutlaka kontrol edin ve istemediklerinizi kaldırın.
Güçlü ve Farklı Şifreler Kullanın: Her site için farklı ve güçlü şifreler kullanmak, bir site veri ihlali yaşasa bile diğer hesaplarınızın güvende kalmasını sağlar. Mümkünse iki faktörlü kimlik doğrulamayı (2FA) her yerde aktif edin.
E-posta ve Telefon Numaralarınızı Ayırın: Birincil e-posta ve telefon numaranızı sadece çok güvendiğiniz platformlarda kullanın. Daha az güvendiğiniz veya sadece bir kerelik kayıtlar için ikincil bir e-posta adresi ve hatta gerekirse bir sanal telefon numarası kullanmayı düşünebilirsiniz.
Halka Açık Wi-Fi Ağlarında Dikkatli Olun: Halka açık Wi-Fi ağları güvenli olmayabilir. Kişisel ve hassas işlemlerinizi bu ağlar üzerinden yapmaktan kaçının veya VPN kullanın.
Düzenli Kontrol ve Temizlik: E-devlet üzerinden veya doğrudan ilgili sitelerden, hangi şirketlerin sizin adınıza ticari ileti gönderme izni olduğunu kontrol edin ve gereksiz izinleri iptal edin. Kullanmadığınız hesapları kapatın.

Sonuç: Yalnız Değilsiniz, Haklarınız Var!

Sevgili arkadaşlar, yaşadığınız bu durum can sıkıcı olabilir, ancak unutmayın ki yasal haklarınız var ve bu hakları kullanmak için gerekli tüm araçlara sahipsiniz. Önemli olan, bu durumu hafife almamak, sessiz kalmamak ve haklarınızı sonuna kadar aramaktır. İlk başta bu süreç biraz karmaşık gelebilir, ancak adım adım ilerlediğinizde, verilerinizin kontrolünü yeniden elinize alacak ve dijital dünyada daha güvende hissedeceksiniz.

Unutmayın ki, siz bu sürecin mağduru değil, haklarının savunucususunuz. Bilinçli birer internet kullanıcısı olarak, dijital haklarımızı bilmek ve korumak, hepimizin sorumluluğudur. Güvenli internet deneyimleri dilerim!