Yasal Dayanak ve Usul Esaslar
5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun Ek Madde 4 hükmü ve kanunda gerçekleştirilen değişiklikler doğrultusunda sosyal ağ sağlayıcılarının yükümlülükleri düzenlenmiştir. Bu kapsamda Bilgi Teknolojileri ve İletişim Kurulu tarafından alınan 28.03.2023 tarihli ve 2023/DK-İD/119 sayılı karar uyarınca Sosyal Ağ Sağlayıcı Usul ve Esasları kabul edilmiş, söz konusu karar 01.04.2023 tarihli Resmî Gazete'de yayımlanarak yürürlüğe girmiştir. Düzenlemeler sosyal ağ sağlayıcılarının Türkiye'deki hukuki statülerini, kurumsal muhataplıklarını ve kullanıcı haklarına dair sorumluluklarını belirlemektedir.
Temsilci Belirleme Şartları ve Tüzel Kişilik Yapılanması
Türkiye'den günlük erişimi bir milyondan fazla olan yurt dışı kaynaklı sosyal ağ sağlayıcıları; yetkili idari makamlar, Erişim Sağlayıcıları Birliği ve adli mercilerce iletilecek tebligat, bildirim veya taleplerin gereğini yerine getirmek ve kanun kapsamındaki diğer yükümlülükleri temin etmek üzere Türkiye'de en az bir temsilci belirlemekle yükümlüdür. Belirlenen temsilcinin iletişim bilgilerine internet sitesinde kolayca görülebilecek ve doğrudan erişilebilecek şekilde yer verilir; temsilcinin kimlik, unvan ve iletişim verileri Bilgi Teknolojileri ve İletişim Kurumu'na bildirilir.
5651 sayılı İNTERNET ORTAMINDA YAPILAN YAYINLARIN DÜZENLENMESİ VE BU YAYINLAR YOLUYLA İŞLENEN SUÇLARLA MÜCADELE EDİLMESİ HAKKINDA KANUN m. Ek Madde 4Kaynağı aç
Temsilcinin gerçek kişi olarak belirlenmesi durumunda bu kişinin Türk vatandaşı olması ve Türkiye'de ikamet etmesi şarttır. Temsilcinin tüzel kişi olması halinde ise Türkiye'de kurulmuş ve Türk mevzuatına göre tüzel kişilik kazanmış bir sermaye şirketi olması aranır.
Temsilci tüzel kişinin unvanında sosyal ağ sağlayıcının ayırt edici ibaresi ile şirketin kurulduğu ilin yer alması, paylarının tamamının ilgili sosyal ağ sağlayıcıya ait bulunması ve esas sermaye tutarının en az yüz milyon Türk Lirası olması zorunludur. Ayrıca şirket esas sözleşmesinde kuruluşun sosyal ağ sağlayıcı bünyesinde ve ona bağlı olduğunun, teknik, idari, hukuki ve mali yönlerden tam yetkili ve sorumlu kılındığının açıkça belirtilmesi gerekmektedir. Sosyal ağ sağlayıcı, temsilcisinin tebligat, e-posta ve varsa Kayıtlı Elektronik Posta (KEP) adresine kendi internet sitesinde yer verir.
Atanan temsilci; adli veya idari makamlar ile Bilgi Teknolojileri ve İletişim Kurumu ve Erişim Sağlayıcıları Birliği tarafından gönderilen bildirim ve taleplerin icrasını, bireysel kullanıcı başvurularının cevaplandırılmasını, dönemsel raporlama görevlerini ve sağlayıcının içerik veya yer sağlayıcı sıfatından kaynaklanan yasal sorumluluklarını yerine getirmekle görevlidir.
Kullanıcı Başvuruları, Raporlama ve Şeffaflık Yükümlülükleri
Türkiye'den günlük erişimi bir milyondan fazla olan yurt içi veya yurt dışı kaynaklı sosyal ağ sağlayıcıları, 5651 sayılı Kanun m. 9 ve 9/A kapsamındaki kişilik hakları ile özel hayatın gizliliğinin ihlaline yönelik içerik başvurularına cevap vermekle yükümlüdür. Kullanıcılara Türkçe dil seçeneği sağlanması ve başvurulara en geç kırk sekiz saat içinde olumlu veya gerekçeli olumsuz yanıt verilmesi zorunludur.
Günlük erişimi bir milyonu aşan sosyal ağ sağlayıcılar, içerik çıkarma ve erişimin engellenmesi kararlarının icrasına ve bireysel başvurulara ilişkin kategorik ve istatistiksel verileri içeren Türkçe raporları altı aylık dönemlerle Kuruma sunar. Başvurulara dair hazırlanan rapor, kişisel verilerden arındırılmak suretiyle sağlayıcının kendi internet sitesinde de yayımlanır.
Kuruma iletilen raporların başlık etiketleri, öne çıkarılan ya da erişimi sınırlandırılan içeriklere ilişkin algoritmalar ile reklam ve şeffaflık politikalarına dair bilgileri içermesi şarttır. Hesap verebilirlik ilkesine riayet etmek zorunda olan platformlar, öneri sistemlerinde kullanılan parametreleri internet sitelerinde açıklar ve mevzuatın uygulanmasına yönelik bilgi ve belgeleri talep halinde Kuruma tevdi eder. Sağlayıcılar ayrıca ele geçirilen veya başkasını taklit eden hesaplara yönelik Türkçe, açık ve kolay erişilebilir başvuru kanalları oluşturarak talepleri makul sürede karara bağlar.
Reklam Kütüphanesi ve Adli Süreçlerde Bilgi Paylaşımı
Türkiye'den günlük erişimi bir milyondan fazla olan sosyal ağ sağlayıcılar internet sitelerinde bir reklam kütüphanesi tesis eder. Reklam kütüphanesinde reklamın metin ve görsel içeriği, türü, reklam veren taraf, yayında kaldığı zaman dilimi, hedeflenen kitle, kitle tayininde kullanılan parametreler ve reklamın ulaştığı kişi veya grup sayıları yer alır.
Türk Ceza Kanunu kapsamındaki çocukların cinsel istismarı, halkı yanıltıcı bilgiyi alenen yayma, devletin birliğini bozma, anayasal düzene karşı suçlar ile devlet sırlarına karşı suçlar ve casusluk eylemlerine ilişkin soruşturma veya kovuşturmalarda, suç teşkil eden içerikleri oluşturan veya yayan kişilere ulaşılması amacıyla istenen bilgiler sosyal ağ sağlayıcı tarafından yetkili adli mercilere verilir. Kişilerin can ve mal emniyetini tehdit eden yayınların tespit edilmesi ve gecikmesinde sakınca bulunan hallerde ise ilgili içerik ve yayınlayana dair bilgiler ivedilikle yetkili kolluk kuvvetleriyle paylaşılır.
Veri Barındırma, Güvenlik İhlalleri ve Çocukların Korunması
Türkiye'den günlük erişimi bir milyondan fazla bulunan sosyal ağ sağlayıcıları, temel kullanıcı verileri ile Kurumca bildirilecek hususlara ilişkin kayıtlar öncelikli olmak üzere Türkiye'deki kullanıcılarına ait verileri yurt içinde barındırmak için gerekli teknik ve idari tedbirleri uygular.
Türkiye’den erişen kullanıcıları doğrudan veya dolaylı şekilde etkileyen kullanıcı hesaplarına ilişkin önemli güvenlik ihlallerinin tespitinden itibaren en geç yetmiş iki saat içerisinde Bilgi Teknolojileri ve İletişim Kurumu'na ve kullanıcılara açık ve anlaşılır şekilde Türkçe bilgilendirme yapılması düzenlenmiştir.
Sosyal ağ sağlayıcılar, çocuk kullanıcılara özgü ayrıştırılmış hizmet sunma yükümlülüğü altındadır. Bu çerçevede çocuğun yaşı, üstün yararı, fiziksel, duygusal ve psikolojik gelişimi gözetilir; ticari sömürü ve cinsel istismar tehlikeleri engellenir. Çocuklara ait kişisel verilerin korunmasında yüksek gizlilik ayarları temin edilir, veri işleme asgari seviyede tutulur ve sözleşmeler ile kullanıcı politikaları çocukların kavrayabileceği sadelikte hazırlanır.
Kurumsal Denetim Yetkisi ve Olağanüstü Durum Planlaması
Bilgi Teknolojileri ve İletişim Kurumu; sağlayıcının kurumsal yapısı, bilişim sistemleri, algoritmaları, veri işleme mekanizmaları ve ticari uygulamaları hakkında her türlü açıklamayı isteme hakkına sahiptir. Sosyal ağ sağlayıcı talep edilen bilgi ve belgeleri en geç üç ay içerisinde vermekle yükümlüdür. Kurum, mevzuata uyumu denetlemek amacıyla sağlayıcının tüm tesislerinde yerinde inceleme yapabilir. Sağlayıcılar ayrıca kamu düzenini ve kamu sağlığını tehdit eden olağanüstü durumlara ilişkin bir kriz planı tanzim ederek Kuruma sunar.
Yaptırımlar, Bant Daraltma ve Hukuki Sorumluluk
Temsilci belirleme ve bildirme zorunluluğuna uymayan yurt dışı kaynaklı sağlayıcıya bildirimden itibaren otuz gün içinde yükümlülüğün yerine getirilmemesi halinde on milyon Türk lirası idari para cezası verilir. Tebliğden sonraki otuz gün içinde uyum sağlanmazsa otuz milyon Türk lirası ek ceza kesilir. İkinci cezanın tebliğinden itibaren otuz gün içinde temsilci atanmaması halinde Türkiye'de mukim vergi mükelleflerinin platforma yeni reklam vermesi yasaklanır.
Reklam yasağı kararından itibaren üç ay içinde temsilci yükümlülüğünün yerine getirilmemesi halinde sağlayıcının internet trafiği bant genişliğinin yüzde elli oranında daraltılması için sulh ceza hâkimliğine başvurulabilir. Kararın uygulanmasından itibaren otuz gün içinde eksiklik giderilmezse bant genişliğinin yüzde doksan oranına kadar daraltılması talep edilebilir. Hâkim kararları erişim sağlayıcılar tarafından en geç dört saat içinde yerine getirilir. Temsilci yükümlülüğünün sonradan ifa edilmesi durumunda kesilen idari para cezalarının dörtte biri tahsil edilir, reklam yasağı hükümsüz kalır ve hâkim kararları kendiliğinden kalkar.
Kullanıcı başvurularını kırk sekiz saat içinde yanıtlamayan sosyal ağ sağlayıcıya beş milyon Türk lirası, altı aylık raporlama ödevini aksatan kuruluşa ise on milyon Türk lirası idari para cezası uygulanır. Günlük erişimi bir milyondan fazla olan yurt dışı kaynaklı sosyal ağ sağlayıcılar hakkında 5651 sayılı Kanun m. 8 ve 8/A kapsamında verilecek idari para cezaları bir milyon Türk lirası, 8 inci ve 9 uncu maddeleri kapsamında verilecek adli para cezaları ise elli bin gün olarak tatbik edilir. Reklam yasağı kararına aykırı hareket eden Türkiye'de mukim vergi mükellefi gerçek ve tüzel kişilere on bin Türk lirasından yüz bin Türk lirasına kadar idari para cezası verilebilir.
İçerik çıkarma veya erişim engelleme kararlarına uymayan yurt dışı kaynaklı sosyal ağ sağlayıcıya altı aya kadar yeni reklam yasağı getirilebilir, yeni sözleşme akdedilmesi ve buna bağlı para transferi engellenir. İdari para cezalarının yasal süresinde ödenmemesi bir yıl içinde birden fazla tekerrür ederse altı aya kadar reklam yasağı kararı verilebilir; cezaların eksiksiz ödenmesi halinde yasak kaldırılır.
Hukuka aykırılığı hâkim veya mahkeme kararıyla tespit edilen içerik kendisine bildirilmesine rağmen yirmi dört saat içinde gereğini yapmayan sosyal ağ sağlayıcı, meydana gelen zararların tazmininden sorumludur. Bu sorumluluğun işletilmesi için asıl içerik sağlayıcıya dava ikame edilmesi zorunlu değildir. Ayrıca başlık etiketleri veya öne çıkarılan içerikler vasıtasıyla işlenen suçlarda, hukuka aykırılığın bildirilmesinden itibaren derhal ve en geç dört saat içinde müdahale edilmezse sağlayıcı söz konusu içerikten doğrudan sorumludur.
Veri barındırma, çocuklara özgü ayrıştırılmış hizmet, kullanıcı hakları, kollukla acil bilgi paylaşımı, yerinde inceleme yetkisine uyum ve kriz planı tanzim etme yükümlülüklerinin ihlali halinde sosyal ağ sağlayıcıya bir önceki takvim yılındaki küresel cirosunun yüzde üçüne kadar idari para cezası verilebilir.
Kullanıcı başvurularına cevap verme süresi ne kadardır?
Türkiye'den günlük erişimi bir milyondan fazla olan sosyal ağ sağlayıcılar, kişilik hakları ve özel hayatın gizliliği kapsamındaki başvurulara Türkçe dil seçeneği sunarak en geç 48 saat içinde olumlu ya da gerekçeli olumsuz yanıt vermek zorundadır.
Temsilci belirlemeyen sosyal ağ sağlayıcılara hangi yaptırımlar uygulanır?
Temsilci atamayan yurt dışı kaynaklı sağlayıcılara kademeli idari para cezaları uygulanır; yükümlülüğün yerine getirilmemesi halinde reklam yasağı kararı verilir ve devamında internet bant genişliği yüzde elliden yüzde doksana kadar daraltılabilir.
Hukuka aykırı içeriği kaldırmayan platformun hukuki sorumluluğu nedir?
Hâkim veya mahkeme kararıyla hukuka aykırılığı tespit edilen içeriği bildirime rağmen yirmi dört saat içinde çıkarmayan veya erişimi engellemeyen sağlayıcı doğan zararların tazmininden sorumludur; başlık etiketleri veya öne çıkarılan içeriklerdeki suçlarda ise bildirimden itibaren derhal ve en geç dört saat içinde kaldırma yapılmazsa doğrudan sorumluluk doğar.
Küresel ciro üzerinden idari para cezası hangi durumlarda uygulanır?
Veri barındırma, çocuklara özgü hizmet, kollukla acil veri paylaşımı, Kurumun yerinde incelemesine imkan tanıma ve kriz planı oluşturma yükümlülüklerinin yerine getirilmemesi halinde küresel cironun yüzde üçüne kadar idari para cezası verilebilir.
Hesap güvenliği ihlallerinde bildirim süresi ne kadardır?
Kullanıcı hesaplarını etkileyen önemli güvenlik ihlallerinin tespitinden itibaren en geç yetmiş iki saat içerisinde Bilgi Teknolojileri ve İletişim Kurumu'na ve kullanıcılara Türkçe olarak açık ve anlaşılır bildirim yapılmalıdır.
Hukuki uyarı: Bu içerik genel bilgilendirme amacı taşır; somut olay değerlendirmesi için avukata başvurulmalıdır.
Hazırlayan: Av. Erdal Ersoy

