Neka Legal Avukatlık Bürosu olarak Bursa’da bilişim suçları, kişisel veri koruma (KVKK), e-ticaret hukuku, sosyal medya davaları, influencer sözleşmeleri ve dijital hak ihlallerinde uzman hukuki danışmanlık sunuyoruz. Dijital çağın hukuki sorunlarında yanınızdayız.

Dijital dönüşüm, iş yapış biçimlerini kökten değiştirirken yeni hukuki sorunlar da beraberinde getirmektedir. Kişisel verilerin korunması, siber güvenlik, e-ticaret düzenlemeleri, sosyal medya ihlalleri ve içerik üreticiliği hukuku; artık her işletmenin ve bireyin karşılaşabileceği konular haline gelmiştir.

Bursa, sanayideki dijital dönüşümü ve güçlü e-ticaret altyapısıyla bilişim hukukuna artan bir ihtiyaç duymaktadır. Ayrıca şehirdeki genç nüfus, sosyal medya ve influencer ekonomisinde aktif rol oynamaktadır. Neka Legal olarak hem şirketlere hem bireylere dijital hukuk alanında kapsamlı danışmanlık veriyoruz.

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), kişisel verilerin işlenmesinde uyulması gereken kuralları belirler. KVKK’ya uyum, her ölçekte işletme için zorunludur ve ihlallerde ağır yaptırımlar uygulanmaktadır.

Kişisel Veri Türleri

• Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi
• Özel nitelikli kişisel veri: Irk, etnik köken, siyasi düşünce, din, sağlık, cinsel hayat, ceza mahkumiyeti, biyometrik/genetik veriler
• Anonim veri: Kimliği belirlenemez hale getirilmiş veri (KVKK kapsamı dışında)

Veri İşleme Şartları

• Açık rıza: Belirli konuya ilişkin, bilgilendirmeye dayanan, özgür iradeyle açıklanan rıza
• Kanunda açıkça öngörülme: Yasal zorunluluk
• Sözleşmenin ifası: Sözleşme için gerekli olma
• Hukuki yükümlülük: Veri sorumlusunun yasal yükümlülüğü
• Meşru menfaat: Veri sorumlusunun meşru çıkarı (kişi haklarını ihlal etmemek kaydıyla)

VERBİS Kaydı

• Yıllık çalışan sayısı 50’den fazla veya yıllık bilanço 100 milyon TL üzeri şirketler
• Ana faaliyet konusu özel nitelikli veri işleme olan şirketler
• Kayıt için: Veri sorumlusu bilgileri, veri kategorileri, işleme amaçları, alıcı grupları, saklama süreleri

Aydınlatma Yükümlülüğü

• Veri sorumlusunun kimliği
• Veri işleme amacı
• Verilerin kimlere aktarılabileceği
• Veri toplama yöntemi ve hukuki sebebi
• İlgili kişinin hakları

Veri Güvenliği Tedbirleri

• Teknik tedbirler: Şifreleme, güvenlik duvarı, erişim kontrolü, log kayıtları
• İdari tedbirler: Politikalar, eğitimler, gizlilik sözleşmeleri, denetimler
• Veri ihlali yönetimi: 72 saat içinde Kurul’a bildirim

• Mevcut durum analizi: Veri envanteri çıkarma, işleme süreçlerini haritalama
• Boşluk analizi: Mevzuata uyumsuzlukların tespiti
• Politika ve prosedür hazırlama: Kişisel veri koruma politikası, veri saklama politikası
• Dokümantasyon: Aydınlatma metinleri, açık rıza formları, sözleşme ekleri
• Teknik tedbirler: IT altyapısı güvenlik iyileştirmeleri
• Eğitim: Çalışan farkındalık eğitimleri
• VERBİS kaydı: Sicile kayıt
• Sürekli uyum: Periyodik denetim ve güncelleme

• Kişisel veri işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içi/dışı aktarılan üçüncü kişileri bilme
• Eksik/yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhine çıkan sonuca itiraz
• Hukuka aykırı işleme nedeniyle zararın giderilmesini talep

Türk Ceza Kanunu’nda düzenlenen bilişim suçları, teknolojinin kötüye kullanılmasıyla işlenen suçlardır. Neka Legal olarak hem mağdur hem sanık tarafında bilişim suçları davalarında temsil sağlıyoruz.

Bilişim Sistemine Girme (TCK 243)

• Suç: Bilişim sistemine hukuka aykırı olarak girme veya kalmaya devam etme
• Ceza: 1 yıla kadar hapis veya adli para cezası
• Nitelikli hal: Bedeli karşılığı yararlanılan sistem → 6 aya kadar hapis

Sistemi Engelleme, Bozma, Verileri Yok Etme (TCK 244)

• Suç: Bilişim sisteminin işleyişini engelleme, bozma, verileri yok etme/değiştirme/erişilmez kılma
• Ceza: 1-5 yıl hapis
• Nitelikli hal: Banka/kamu sistemi → ceza yarı oranında artırılır

Banka veya Kredi Kartı Suçları (TCK 245)

• Başkasına ait kartı kullanma: 3-6 yıl hapis
• Sahte kart üretme/satma: 3-7 yıl hapis
• Kart bilgilerini ele geçirme: 1-5 yıl hapis

Bilişim Yoluyla Dolandırıcılık (TCK 158/1-f)

• Suç: Bilişim sistemlerinin araç olarak kullanılmasıyla dolandırıcılık
• Ceza: 3-10 yıl hapis + adli para cezası
• Örnekler: Oltalama (phishing), sahte site, kripto dolandırıcılığı

• Kişisel verileri hukuka aykırı ele geçirme (TCK 136): 1-4 yıl hapis
• Özel hayatın gizliliğini ihlal (TCK 134): 1-3 yıl hapis
• Haberleşmenin gizliliğini ihlal (TCK 132): 1-3 yıl hapis
• Şantaj (TCK 107): 1-5 yıl hapis
• Hakaret (TCK 125): 3 ay-2 yıl hapis (aleniyet halinde artırım)

Dijital Delil Türleri

• E-posta kayıtları ve meta verileri
• Sosyal medya paylaşımları ve mesajları
• IP adresi ve log kayıtları
• Hard disk ve mobil cihaz içerikleri
• Bulut depolama verileri
• Ekran görüntüleri ve video kayıtları

Dijital Delil Güvenliği

• Hash değeri ile bütünlük kontrolü
• Zaman damgası
• Noter onaylı tespit tutanağı
• Uzman bilirkişi incelemesi
• Delil zinciri (chain of custody) korunması

Sosyal medya platformları, ifade özgürlüğü ile kişilik hakları arasındaki dengenin en çok sınandığı alanlardır. 5651 sayılı Kanun ve 2020/2022 değişiklikleri, sosyal medya düzenlemelerinin temelini oluşturur.

Sosyal Ağ Sağlayıcı Yükümlülükleri

• Türkiye’de temsilci atama zorunluluğu (günlük 1 milyondan fazla erişim)
• 6 ayda bir şeffaflık raporu yayınlama
• Türkiye’de veri yerelleştirme
• 7/24 iletişim kanalı sağlama
• Kişilik haklarını ihlal eden içerikleri 48 saat içinde kaldırma/engelleme

Yükümlülük İhlali Yaptırımları

• Temsilci atamamak: Reklam yasağı (ilk aşama)
• Devam eden ihlal: Bant genişliği daraltma (%50, ardından %90)
• İdari para cezası: 10-100 milyon TL

İçerik Kaldırma Yolları

• Platform içi şikayet: Platformun kendi şikayet mekanizması
• Doğrudan içerik sağlayıcıya başvuru: İçeriği paylaşan kişiye ihtarname
• Sulh Ceza Hakimliği kararı: 5651 md. 9 kapsamında başvuru
• Kişisel Verileri Koruma Kurulu: KVKK ihlali varsa
• Hukuk davası: Tazminat ve kaldırma talebiyle

5651 Madde 9 – Erişim Engeli Kararı

• Başvuru mercii: Sulh Ceza Hakimliği
• Süre: Karar 24 saat içinde verilmeli
• Şartlar: Kişilik hakkı ihlali, özel hayatın gizliliği ihlali
• Kapsam: URL bazlı veya tüm içerik (son çare)
• İtiraz: Karara 7 gün içinde itiraz edilebilir

Acil Durumlarda (5651 md. 9/A)

• Yaşam hakkı, can güvenliği, cinsel dokunulmazlık tehlikesi
• Erişim engeli kararı 4 saat içinde verilir
• Re’sen veya talep üzerine

Hakaret ve Sövme: TCK 125 kapsamında suç. Aleniyet halinde ceza artırılır. Sosyal medya “aleni” kabul edilir. Şikayet süresi: 6 ay.

İftira: TCK 267 kapsamında suç. Asılsız suç isnadı. 1-4 yıl hapis.

Özel Hayatın Gizliliği İhlali: Fotoğraf, video, ses kaydı paylaşımı. Özel yazışmaların ifşası. TCK 134 kapsamında 1-3 yıl hapis.

Kişisel Verilerin Yayılması: TC kimlik no, adres, telefon paylaşımı. TCK 136 kapsamında 1-4 yıl hapis. KVKK kapsamında idari para cezası.

Tanım: Kişinin kendisiyle ilgili geçmişte yayınlanmış içeriklerin arama motorlarından kaldırılmasını talep etme hakkıdır.

Şartları: İçeriğin güncelliğini yitirmiş olması, Kamu yararı taşımaması, Kişilik haklarını zedelemesi, Basın özgürlüğü ile çatışmama.

Başvuru Süreci: Arama motoruna (Google, Yandex vb.) başvuru, Ret halinde KVKK’ya şikayet, Sulh Ceza Hakimliği’ne başvuru.

Influencer pazarlaması, sosyal medyanın en hızlı büyüyen reklam modellerinden biridir. Ancak reklam mevzuatı, tüketici koruma ve vergi hukuku açısından önemli yükümlülükler söz konusudur.

• Tanım: Sosyal medya platformlarında belirli bir takipçi kitlesine sahip, içerik üreten ve bu içerikler aracılığıyla marka işbirlikleri yapan kişiler
• Kategoriler: Nano (1K-10K), Mikro (10K-100K), Makro (100K-1M), Mega (1M+)
• Platformlar: Instagram, YouTube, TikTok, Twitter/X, Twitch

Gizli Reklam Yasağı

Ticari Reklam ve Haksız Ticari Uygulamalar Yönetmeliği kapsamında gizli reklam yasaktır:

• Reklam niteliğindeki paylaşımlar açıkça belirtilmeli
• “Reklam”, “İşbirliği”, “Sponsorlu” etiketleri kullanılmalı
• Platformların sponsorlu içerik araçları kullanılmalı
• Etiket kolayca görülebilir olmalı (gizlenmemeli)

Reklam Kurulu Yaptırımları

• İlk ihlal: Uyarı veya para cezası
• Tekrar: Artan para cezaları
• Ağır ihlal: Yayın durdurma
• 2024 güncellemesi: Influencer’lara doğrudan ceza uygulaması

Yanıltıcı Reklam: Ürün/hizmet hakkında gerçek dışı bilgi vermek, Denenmemiş ürünü övmek, Tıbbi iddialarda bulunmak (sağlık ürünleri), Karşılaştırmalı reklamlarda yanıltıcılık.

Sözleşmede Yer Alması Gerekenler

• Taraflar: Marka, ajans, influencer kimlik bilgileri
• İçerik tanımı: Post sayısı, format (video/görsel/story), platform
• Takvim: Yayın tarihleri, onay süreleri
• Marka kuralları: Mesaj, ton, görsel kılavuz
• Telif hakları: İçeriğin kullanım hakları, süre, coğrafya
• Münhasırlık: Rakip marka yasağı süresi
• Ücret: Tutar, ödeme koşulları, KDV
• Mevzuat uyumu: Reklam işaretleme yükümlülüğü
• Morality clause: Olumsuz davranış durumunda fesih
• Cezai şart: Sözleşme ihlalinde tazminat

Telif ve Kullanım Hakları

• Organik kullanım: Influencer’ın kendi hesabında yayın
• Ücretli medya (paid media): Sponsorlu reklam olarak kullanım
• Beyaz listeleme (whitelisting): Influencer hesabından markanın reklam vermesi
• Süresiz kullanım: İçeriğin kalıcı olarak marka tarafından kullanımı

6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili yönetmelikler, e-ticaret faaliyetlerinin hukuki çerçevesini belirler. 2022 değişiklikleri önemli yeni yükümlülükler getirmiştir.

ETBİS Kaydı

• Zorunlu: E-ticaret yapan tüm gerçek ve tüzel kişiler
• Süre: Faaliyet başlamadan önce
• Bilgiler: Tescil bilgileri, iletişim, faaliyet alanı
• Ceza: Kayıt yaptırmayanlar için 10.000-100.000 TL

Site İçi Zorunlu Bilgiler: Satıcı/sağlayıcı tam kimlik bilgileri, Ticaret sicil numarası, MERSİS no, İletişim bilgileri (telefon, e-posta, adres), Vergi dairesi ve vergi numarası, Ticaret unvanı.

Mesafeli Satış Sözleşmesi: Ön bilgilendirme formu (Sipariş öncesi tüketiciye sunulmalı), Cayma hakkı (14 gün – istisna ürünler hariç), Teslimat (En geç 30 gün içinde), Onay mekanizması (Okuyup kabul etme zorunluluğu).

Cayma Hakkı (14 Gün): Herhangi bir gerekçe göstermeden iade hakkı. Başlangıç: Ürün teslimatından itibaren. Geri ödeme: 14 gün içinde. Kargo ücreti: Satıcıya ait (tersi kararlaştırılabilir).

Cayma Hakkı İstisnaları: Kişiye özel üretilen ürünler, Çabuk bozulan ürünler, Hijyen açısından iade edilemeyecekler (iç giyim vb.), Açılmış ses/görüntü kayıtları, yazılımlar, Gazete, dergi (abonelik hariç), Konaklama, ulaşım, yiyecek-içecek hizmetleri.

Ayıplı Mal ve Hizmet: Tüketici seçimlik hakları: Ücretsiz onarım, değişim, bedel iadesi, bedel indirimi. Zamanaşımı: Teslimden itibaren 2 yıl. İspat yükü: İlk 6 ay satıcıda, sonrası tüketicide.

Pazar yeri (Marketplace) Yükümlülükleri: Satıcı bilgilerini doğrulama, Haksız ticari uygulamaları önleme, Aracılık sözleşmesi düzenleme, Şeffaflık raporu yayınlama, İç uyuşmazlık çözüm sistemi kurma.

Net İşlem Hacmine Göre Yükümlülükler

• 3D Secure: Online kart ödemelerinde zorunlu
• Ödeme kuruluşu lisansı: BDDK’dan alınmalı
• PCI-DSS uyumu: Kart bilgisi saklayan işletmeler için
• SSL sertifikası: Güvenli bağlantı zorunluluğu

Dijital ürün ve hizmetlerin ticarileştirilmesinde doğru sözleşme yapısı kritik öneme sahiptir. Neka Legal olarak yazılım, SaaS, lisans ve geliştirme sözleşmelerinde danışmanlık veriyoruz.

Lisans Türleri

• Perpetual (kalıcı) lisans: Bir kez ödeme, süresiz kullanım
• Subscription (abonelik): Periyodik ödeme, kullanım süresiyle sınırlı
• Per-seat (kullanıcı bazlı): Kullanıcı sayısına göre ücret
• Enterprise: Kurum geneli sınırsız kullanım
• Freemium: Temel özellikler ücretsiz, gelişmiş özellikler ücretli

Lisans Sözleşmesi Unsurları: Lisans kapsamı ve kısıtlamalar, Kullanım hakları (kurulum, kopyalama, değiştirme), Süre ve yenileme koşulları, Ücret ve ödeme koşulları, Bakım ve destek, Garanti ve sorumluluk sınırlaması, Fikri mülkiyet hakları, Fesih koşulları.

SaaS Sözleşmesi Özel Maddeleri

• Service Level Agreement (SLA): Hizmet seviyesi taahhüdü
• Uptime garantisi: %99.9 erişilebilirlik vb.
• Veri sahipliği: Müşteri verilerinin mülkiyeti
• Veri taşınabilirliği: Sözleşme sonunda veri iadesi
• Güvenlik standartları: ISO 27001, SOC 2 uyumu
• Veri lokasyonu: Verilerin tutulacağı ülke

SLA Metrikleri: Uptime, Response time, Resolution time, Kredi mekanizması.

Proje Bazlı Geliştirme: İş tanımı (scope of work), Teknik şartname, Teslimat takvimi ve aşamaları, Kabul kriterleri ve test süreci, Değişiklik yönetimi (change request), Ücret ve ödeme planı, IP devri veya lisans.

Fikri Mülkiyet Düzenlemesi: Work for hire (Tüm haklar müşteriye ait), Lisans modeli (Geliştirici mülkiyeti korur), Ortak mülkiyet, Önceden var olan IP.

API kullanım koşulları, Rate limiting (istek sınırları), Veri formatı ve standartları, Güvenlik gereklilikleri (OAuth, API key), Versiyon politikası ve desteği, Hizmet kesintisi bildirimi.

Yapay zeka, blokzincir, metaverse gibi yeni teknolojiler, mevcut hukuki çerçevelere sığmayan sorunlar yaratmaktadır. Bu alan hızla gelişmekte ve düzenlemeler şekillenmektedir.

AI Üretimi İçeriklerde Telif

• Mevcut hukuk: Eser sahibi ancak gerçek kişi olabilir
• Tartışma: AI üretimi içerikler korunabilir mi?
• Olası çözümler: Sui generis koruma, ticari sır, sözleşmesel koruma
• AB yaklaşımı: AI Act ile kademeli düzenleme

AI Sorumluluk Rejimi: Ürün sorumluluğu, Kusur sorumluluğu, Açıklanabilirlik, Sigorta.

AI Etik İlkeleri: Şeffaflık ve açıklanabilirlik, Önyargı ve ayrımcılık önleme, Gizlilik ve veri koruma, İnsan gözetimi ve denetimi, Güvenlik ve sağlamlık.

Türkiye’de Kripto Düzenlemeleri

• TCMB yasağı: Kripto parayla ödeme yapma yasağı (2021)
• SPK taslağı: Kripto varlık hizmet sağlayıcıları düzenlemesi
• Vergilendirme: Henüz özel düzenleme yok, genel hükümler uygulanır
• MASAK yükümlülükleri: KYC, AML uyumu

Akıllı Sözleşmeler (Smart Contracts): Hukuki sözleşme niteliği tartışması, Borçlar hukuku genel hükümleri uygulanabilirliği, Uyuşmazlık çözümü sorunları, Kod hataları ve sorumluluk.

NFT (Non-Fungible Token) Hukuku: Mülkiyet (NFT neyi temsil eder?), Telif hakları (NFT satışı telif devrini içerir mi?), Tüketici koruma, Vergilendirme.

Metaverse ve Sanal Dünyalar: Sanal mülkiyet hakları, Avatar kimliği ve kişilik hakları, Sanal dünyada suç işleme, Yargı yetkisi sorunları, Reklam ve ticaret düzenlemeleri.

Basın özgürlüğü ile kişilik hakları arasındaki denge, medya hukukunun temel sorunudur. Neka Legal olarak geleneksel ve dijital medya kuruluşlarına hukuki danışmanlık veriyoruz.

Zorunlu Bilgiler (Künye): Süreli yayın sahibi, Sorumlu müdür (yazı işleri müdürü), Basım yeri, Yayın türü ve periyodu.

Cevap ve Düzeltme Hakkı: Süre: Yayından itibaren 2 ay içinde talep. Yayın zorunluluğu: 3 gün içinde (günlük yayın), ilk sayıda (süreli). Koşullar: Kişilik haklarını zedeleyen yayınlar. Uymazsa: Sulh Ceza Hakimliği kararı.

İnternet Haber Sitesi Tanımı: 5187 sayılı Basın Kanunu kapsamında süreli yayın, Sorumlu müdür belirleme zorunluluğu, Cevap ve düzeltme hakkına tabi.

İnternet Gazeteciliği Sorumlulukları: İçerik doğruluğu, Kaynak belirtme, Mahremiyet ve gizlilik, Çocuk koruma, Nefret söylemi yasağı.

İçerik Lisans Türleri: Münhasır lisans (Tek yayıncıya verilen hak), Basit lisans (Birden fazla yayıncıya verilebilen), Alt lisans hakkı.

Spor Yayın Hakları: TFF ve kulüplerle sözleşmeler, Münhasırlık ve bölgesel kısıtlamalar, Dijital ve geleneksel yayın ayrımı, Kısa haber hakkı.

Yayın İlkeleri: Tarafsızlık ve doğruluk, Kişilik haklarına saygı, Çocuk ve gençlerin korunması, Türkçenin doğru kullanımı, Ticari iletişim kuralları.

Yaptırımlar: Uyarı, İdari para cezası, Program durdurma, Yayın durdurma, Lisans iptali.

Görevli Mahkemeler: Siber suçlar: Asliye Ceza / Ağır Ceza Mahkemesi. Erişim engeli: Sulh Ceza Hakimliği. Tüketici uyuşmazlıkları: Tüketici Mahkemesi / Hakem Heyeti. Ticari uyuşmazlıklar: Asliye Ticaret Mahkemesi. Fikri mülkiyet: Fikri ve Sınai Haklar Mahkemesi. KVKK: Kişisel Verileri Koruma Kurulu + İdare Mahkemesi.

Alternatif Çözüm Yolları: Arabuluculuk (Ticari uyuşmazlıklarda zorunlu, Tüketici uyuşmazlıklarında ihtiyari), Tahkim (Teknoloji sözleşmeleri, Uluslararası), Online Uyuşmazlık Çözümü (ODR).