Çalışma Alanları
Bilişim Hukuku Danışmanlığı
Teknoloji şirketlerinin ve veri sorumlularının kişisel verilerin korunması ile bilişim sözleşmelerinden doğan yükümlülüklerinde destek sağlanır.
Son güncelleme: · Hazırlayan: Av. Barış Kaymaz
Bilişim hukuku, kişisel verilerin korunmasından internet ortamında işlenen suçlara, e-ticaret faaliyetlerinden yazılım ve bilişim sözleşmelerine kadar geniş bir alanı kapsayan, hızla gelişen bir hukuk dalıdır. Temel kaynakları arasında 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Kanunu ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun yer alır.
Teknolojinin hızla değişmesi, bilişim hukukunu sürekli güncel tutulması gereken bir alan haline getirir. Veri sorumlularının ve veri işleyenlerin yükümlülüklerinin doğru tespiti, hem idari yaptırımların önlenmesi hem de kullanıcı güveninin korunması bakımından önemlidir.
İstanbul bilişim hukuku avukatı arayan teknoloji şirketlerine ve Ankara bilişim hukuku avukatı ihtiyacı duyan müvekkillere hizmet veriyoruz; Türkiye bilişim hukuku avukatı arayışındaki danışanlara da ülke genelinde veri ve siber hukuk konularında destek sağlıyoruz.
Kişisel Verilerin Korunması
KVKK, kişisel verilerin hukuka uygun şekilde işlenmesi, aktarılması ve saklanmasına ilişkin temel ilkeleri belirler. Veri sorumlusu, kişisel verileri işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan kişi veya kuruluştur. Kişisel verilerin işlenmesi, kural olarak ilgili kişinin açık rızasına dayanır; ancak kanunda sayılan istisnai hallerde açık rıza aranmaksızın veri işlenebilir.
Veri sorumluları, belirli şartları taşımaları halinde Veri Sorumluları Sicili'ne (VERBİS) kayıt olmak, aydınlatma yükümlülüğünü yerine getirmek ve veri güvenliğini sağlamak için gerekli teknik ve idari tedbirleri almakla yükümlüdür.
Veri İhlali Bildirimi
Kişisel verilerin kanuni olmayan yollarla üçüncü kişiler tarafından elde edilmesi halinde veri sorumlusu, bu durumu en kısa sürede ilgili kişiye ve Kişisel Verileri Koruma Kurulu'na bildirmekle yükümlüdür. Kurul, bildirimi kendi internet sitesinde veya uygun göreceği bir yöntemle ilan edebilir.
Veri ihlali sonrasında yürütülecek etkin bir müdahale süreci, hem idari para cezası riskinin azaltılması hem de ilgili kişilerin zararlarının en aza indirilmesi bakımından önemlidir. İhlalin kapsamının, etkilenen veri kategorilerinin ve alınan önlemlerin belgelenmesi bu süreçte kritik rol oynar.
E-Ticaret ve Elektronik Sözleşmeler
6563 sayılı Kanun ve ilgili yönetmelikler, elektronik ticaret faaliyetinde bulunan hizmet sağlayıcıların bilgilendirme yükümlülüklerini, ticari elektronik iletilerin gönderilme şartlarını ve elektronik sözleşmelerin kurulma usulünü düzenler. Ticari elektronik ileti gönderiminde alıcının önceden onayının alınması esastır; onay alınmadan gönderilen iletiler idari para cezası riski doğurur.
Elektronik sözleşmelerin geçerliliği, tarafların irade beyanlarının elektronik ortamda birbirine uygun şekilde açıklanmasına bağlıdır; mesafeli satış sözleşmelerinde ayrıca tüketici mevzuatından kaynaklanan ek bilgilendirme ve cayma hakkı yükümlülükleri de gözetilmelidir.
Bilişim Suçları
Türk Ceza Kanunu'nun 243 ve devamı maddeleri, bilişim sistemine hukuka aykırı erişim, sistemi engelleme-bozma, verileri yok etme veya değiştirme ve banka veya kredi kartlarının kötüye kullanılması gibi fiilleri suç olarak düzenler. Bu suçların soruşturulması, dijital delillerin toplanması ve incelenmesi bakımından teknik bilgi birikimi gerektiren özel bir alandır.
Kişisel verilerin hukuka aykırı olarak kaydedilmesi, ele geçirilmesi veya başkasına verilmesi, TCK madde 135 vd. hükümlerinde ayrıca suç olarak düzenlenmiştir ve bu fiiller KVKK kapsamındaki idari yaptırımlardan bağımsız olarak cezai sorumluluk da doğurabilir.
Bilişim Sözleşmeleri
Yazılım geliştirme, lisanslama, bulut hizmetleri ve veri işleme sözleşmeleri gibi bilişim sözleşmelerinin hazırlanmasında fikri mülkiyet haklarının devri veya lisanslanması, hizmet seviyesi taahhütleri (SLA), gizlilik ve veri işleme şartları ile sorumluluk sınırlamalarının net şekilde düzenlenmesi gerekir. Taraflar arasındaki veri işleyen-veri sorumlusu ilişkisinin sözleşmede açıkça tanımlanması, KVKK uyumluluğu açısından da önem taşır.
Bu Alanda Yürütülen İşler
- KVKK uyum süreçlerinin yürütülmesi ve aydınlatma metinlerinin hazırlanması
- VERBİS kayıt ve veri envanteri süreçlerinde danışmanlık
- Veri ihlali bildirim süreçlerinin yönetilmesi
- Kişisel Verileri Koruma Kurulu nezdindeki şikayet ve savunma süreçlerinin yürütülmesi
- E-ticaret ve mesafeli satış sözleşmelerinin hazırlanması
- Yazılım lisans, bulut hizmet ve veri işleme sözleşmelerinin hazırlanması
- Bilişim suçlarına ilişkin şikayet ve savunma süreçlerinde temsil