Sosyal Ağ Sağlayıcılarının Hukuki Yükümlülükleri

by Avukat Erdal Ersoy
Sosyal Ağ Sağlayıcılarının Hukuki Yükümlülükleri

Yasal Dayanak ve Usul Esaslar

5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun Ek Madde 4 hükmü ve kanunda gerçekleştirilen değişiklikler doğrultusunda sosyal ağ sağlayıcılarının yükümlülükleri düzenlenmiştir. Bu kapsamda Bilgi Teknolojileri ve İletişim Kurulu tarafından alınan 28.03.2023 tarihli ve 2023/DK-İD/119 sayılı karar uyarınca Sosyal Ağ Sağlayıcı Usul ve Esasları kabul edilmiş, söz konusu karar 01.04.2023 tarihli Resmî Gazete'de yayımlanarak yürürlüğe girmiştir. Düzenlemeler sosyal ağ sağlayıcılarının Türkiye'deki hukuki statülerini, kurumsal muhataplıklarını ve kullanıcı haklarına dair sorumluluklarını belirlemektedir.

Temsilci Belirleme Şartları ve Tüzel Kişilik Yapılanması

Türkiye'den günlük erişimi bir milyondan fazla olan yurt dışı kaynaklı sosyal ağ sağlayıcıları; yetkili idari makamlar, Erişim Sağlayıcıları Birliği ve adli mercilerce iletilecek tebligat, bildirim veya taleplerin gereğini yerine getirmek ve kanun kapsamındaki diğer yükümlülükleri temin etmek üzere Türkiye'de en az bir temsilci belirlemekle yükümlüdür. Belirlenen temsilcinin iletişim bilgilerine internet sitesinde kolayca görülebilecek ve doğrudan erişilebilecek şekilde yer verilir; temsilcinin kimlik, unvan ve iletişim verileri Bilgi Teknolojileri ve İletişim Kurumu'na bildirilir.

5651 sayılı İNTERNET ORTAMINDA YAPILAN YAYINLARIN DÜZENLENMESİ VE BU YAYINLAR YOLUYLA İŞLENEN SUÇLARLA MÜCADELE EDİLMESİ HAKKINDA KANUN m. Ek Madde 4Kaynağı aç
EK MADDE 4 – (Ek:29/7/2020-7253/6 md.)[45] (1) Türkiye’den günlük erişimi bir milyondan fazla olan yurt dışı kaynaklı sosyal ağ sağlayıcı; Kurum, Birlik, adli veya idari makamlarca gönderilecek tebligat, bildirim veya taleplerin gereğinin yerine getirilmesi ve kişiler tarafından bu Kanun kapsamında yapılacak başvuruların cevaplandırılması ve bu Kanun kapsamındaki diğer yükümlülüklerin yerine getirilmesini temin için yetkili en az bir kişiyi Türkiye’de temsilci olarak belirler ve bu kişinin iletişim bilgilerine kolayca görülebilecek ve doğrudan erişilebilecek şekilde internet sitesinde yer verir. Sosyal ağ sağlayıcı bu kişinin kimlik ve iletişim bilgilerini Kuruma bildirmekle yükümlüdür. (Değişik cümle:13/10/2022-7418/34 md.) Temsilcinin gerçek kişi olması hâlinde bu kişinin Türkiye’de mukim ve Türk vatandaşı olması zorunludur. (Ek cümleler:13/10/2022-7418/34 md.) Türkiye’den günlük erişimin on milyondan fazla olması hâlinde; yurt dışı kaynaklı sosyal ağ sağlayıcı tarafından belirlenen gerçek veya tüzel kişi temsilci, sosyal ağ sağlayıcının sorumlulukları saklı kalmak kaydıyla teknik, idari, hukuki ve mali yönden tam yetkili ve sorumlu olup bu temsilcinin tüzel kişi olması hâlinde doğrudan sosyal ağ sağlayıcı tarafından sermaye şirketi şeklinde kurulan bir şube olması zorunludur. (2) Birinci fıkrada düzenlenen temsilci belirleme ve bildirme yükümlülüğünü yerine getirmeyen sosyal ağ sağlayıcıya, Kurum tarafından bildirimde bulunulur. Bildirimden itibaren otuz gün içinde bu yükümlülüğün yerine getirilmemesi hâlinde sosyal ağ sağlayıcıya Başkan tarafından on milyon Türk lirası idari para cezası verilir. Verilen idari para cezasının tebliğinden itibaren otuz gün içinde bu yükümlülüğün yerine getirilmemesi hâlinde otuz milyon Türk lirası daha idari para cezası verilir. İkinci kez verilen idari para cezasının tebliğinden itibaren otuz gün içinde bu yükümlülüğün yerine getirilmemesi hâlinde Başkan tarafından Türkiye’de mukim vergi mükellefi olan gerçek ve tüzel kişilerin ilgili sosyal ağ sağlayıcısına yeni reklam vermesi yasaklanır, bu kapsamda yeni sözleşme kurulamaz ve buna ilişkin para transferi yapılamaz. Reklam yasağı kararının verildiği tarihten itibaren üç ay içinde bu yükümlülüğün yerine getirilmemesi hâlinde Başkan, sosyal ağ sağlayıcının internet trafiği bant genişliğinin yüzde elli oranında daraltılması için sulh ceza hâkimliğine başvurabilir. Başvurunun kabulüne ilişkin hâkim kararının uygulanmasından itibaren otuz gün içinde söz konusu yükümlülüğün yerine getirilmemesi hâlinde Başkan, sosyal ağ sağlayıcının internet trafiği bant genişliğinin yüzde doksan oranına kadar daraltılması için sulh ceza hâkimliğine başvurabilir. Hâkim ikinci başvuru üzerine vereceği kararında, yüzde elliden düşük olmamak kaydıyla, sunulan hizmetin niteliğini de dikkate alarak daha düşük bir oran belirleyebilir. Bu kararlara karşı Başkan tarafından 5271 sayılı Kanun hükümlerine göre itiraz yoluna gidilebilir. Hâkim tarafından verilen kararlar erişim sağlayıcılara bildirilmek üzere Kuruma gönderilir. Kararların gereği, bildirimden itibaren derhâl ve en geç dört saat içinde erişim sağlayıcıları tarafından yerine getirilir. Temsilci belirleme ve bildirme yükümlülüğünün yerine getirilmesi hâlinde; verilen idari para cezalarının dörtte biri tahsil edilir, reklam yasağı kaldırılır ve hâkim kararları kendiliğinden hükümsüz kalır. İnternet trafiği bant genişliğine yapılan müdahalenin sona erdirilmesi için erişim sağlayıcılara Kurum tarafından bildirim yapılır. (3) Türkiye’den günlük erişimi bir milyondan fazla olan yurt içi veya yurt dışı kaynaklı sosyal ağ sağlayıcı, 9 uncu ve 9/A maddeleri kapsamındaki içeriklere yönelik olarak kişiler tarafından yapılacak başvurulara, başvurudan itibaren en geç kırk sekiz saat içinde olumlu ya da olumsuz cevap vermekle yükümlüdür. Olumsuz cevaplar gerekçeli olarak verilir. (4) Türkiye’den günlük erişimi bir milyondan fazla olan yurt içi veya yurt dışı kaynaklı sosyal ağ sağlayıcı, kendisine bildirilen içeriğin çıkarılması ve/veya erişimin engellenmesi kararlarının uygulanmasına ve üçüncü fıkra kapsamındaki başvurulara ilişkin istatistiksel ve kategorik bilgileri içeren Türkçe hazırlanmış raporları altı aylık dönemlerle Kuruma bildirir. Üçüncü fıkra kapsamındaki başvurulara ilişkin rapor, kişisel verilerden arındırılmak suretiyle sosyal ağ sağlayıcının kendi internet sitesinde de yayınlanır. (Ek cümleler:13/10/2022-7418/34 md.) Sosyal ağ sağlayıcıların Kuruma sundukları raporlar; başlık etiketleri, öne çıkarılan veya erişimi azaltılan içeriklere ilişkin algoritmalarına, reklam politikalarına ve şeffaflık politikalarına ilişkin bilgileri de içerir. Sosyal ağ sağlayıcı hesap verebilirlik ilkesine uygun şekilde hareket etmek, Kanunun uygulanmasında şeffaflığı sağlamak, Kanunun uygulanmasına ilişkin gerekli tüm bilgi ve belgeleri Kurum tarafından istenildiği zaman Kuruma vermekle yükümlüdür. Sosyal ağ sağlayıcı kullanıcılarına eşit ve tarafsız davranmakla yükümlü olup Kuruma sunulacak raporda bu hususa ilişkin alınan tedbirlere de yer verilir. Sosyal ağ sağlayıcı, bu Kanun kapsamındaki suçlara ilişkin içerikler ile başlık etiketlerinin yayınlanmamasına ilişkin kendi sistem, mekanizma ve algoritmasında Kurumla iş birliği hâlinde gerekli tedbirleri alır ve bu tedbirlere raporunda yer verir. Sosyal ağ sağlayıcı, kullanıcılara öneriler sunarken hangi parametreleri kullandığına internet sitesinde açık, anlaşılır ve kolaylıkla ulaşılabilir şekilde yer vermekle yükümlüdür. Sosyal ağ sağlayıcı, kullanıcılara önerdiği içeriklere ilişkin tercihleri güncelleme ve kişisel verilerinin kullanılmasını sınırlandırma seçeneği sunma konusunda gerekli tedbirleri alır ve bu tedbirlere raporunda yer verir. Sosyal ağ sağlayıcı, reklamlara ilişkin içerik, reklam veren, reklam süresi, hedef kitlesi, ulaşılan kişi veya grup sayısı gibi bilgilerin yer aldığı bir reklam kütüphanesi oluşturarak bunu internet sitesi üzerinden yayınlar ve bu hususa raporunda yer verir. (5) (Ek:13/10/2022-7418/34 md.) Türk Ceza Kanununda yer alan; a) Çocukların cinsel istismarı (madde 103), b) Halkı yanıltıcı bilgiyi alenen yayma (madde 217/A), c) Devletin birliğini ve ülke bütünlüğünü bozmak (madde 302), ç) Anayasal Düzene ve Bu Düzenin İşleyişine Karşı Suçlar (madde 309, 311, 312, 313, 314, 315, 316), d) Devlet Sırlarına Karşı Suçlar ve Casusluk (madde 328, 329, 330, 331, 333, 334, 335, 336, 337), suçlarına konu internet içeriklerini oluşturan veya yayan faillere ulaşmak için gerekli olan bilgiler soruşturma aşamasında Cumhuriyet savcısı, kovuşturma aşamasında yargılamanın yürütüldüğü mahkeme tarafından talep edilmesi üzerine ilgili sosyal ağ sağlayıcının Türkiye’deki temsilcisi tarafından adli mercilere verilir. Bu bilgilerin talep eden Cumhuriyet Başsavcılığı veya mahkemeye verilmemesi durumunda, ilgili Cumhuriyet savcısı tarafından, yurt dışı kaynaklı sosyal ağ sağlayıcının internet trafiği bant genişliğinin yüzde doksan oranında daraltılması talebiyle Ankara Sulh Ceza Hâkimliğine başvurulabilir. İnternet trafiği bant genişliğinin daraltılması kararı verilmesi hâlinde, bu karar erişim sağlayıcılara bildirilmek üzere Kuruma gönderilir. Kararın gereği, bildirimden itibaren derhâl ve en geç dört saat içinde erişim sağlayıcıları tarafından yerine getirilir. Sosyal ağ sağlayıcının, bu fıkra kapsamındaki yükümlülüklerini yerine getirmesi hâlinde yaptırımlar kaldırılır ve Kuruma bildirilir. (6) Türkiye’den günlük erişimi bir milyondan fazla olan yurt içi veya yurt dışı kaynaklı sosyal ağ sağlayıcı, Türkiye’deki kullanıcıların verilerini Türkiye’de barındırma yönünde gerekli tedbirleri alır. (7) (Ek:13/10/2022-7418/34 md.) Sosyal ağ sağlayıcı, çocuklara özgü ayrıştırılmış hizmet sunma konusunda gerekli tedbirleri alır. (8) Üçüncü fıkradaki yükümlülüğü yerine getirmeyen sosyal ağ sağlayıcıya beş milyon Türk lirası, dördüncü fıkradaki yükümlülüğü yerine getirmeyen sosyal ağ sağlayıcıya ise on milyon Türk lirası idari para cezası Başkan tarafından verilir. (9) Türkiye’den günlük erişimi bir milyondan fazla olan yurt dışı kaynaklı sosyal ağ sağlayıcılar hakkında 8 inci ve 8/A maddeleri kapsamında verilecek olan idari para cezaları bir milyon Türk lirası olarak, 8 inci ve 9 uncu maddeleri kapsamında verilecek olan adli para cezaları ise elli bin gün olarak verilir. (Mülga cümle:13/10/2022-7418/34 md.) (10) (Ek:13/10/2022-7418/34 md.) 8 ve 8/A maddeleri kapsamındaki idari tedbirler saklı kalmak kaydıyla, bu Kanun kapsamında Başkan tarafından verilen içeriğin çıkarılması ve/veya erişimin engellenmesi kararının gereğinin yerine getirilmemesi hâlinde, Türkiye’de mukim vergi mükellefi gerçek ve tüzel kişilerin, ilgili yurt dışı kaynaklı sosyal ağ sağlayıcıya altı aya kadar reklam vermesinin yasaklanmasına Başkan tarafından karar verilebilir, bu kapsamda yeni sözleşme kurulamaz ve buna ilişkin para transferi yapılamaz. Reklam yasağı kararı, Resmî Gazete’de yayımlanır. Başkan, reklam yasağı kararının yanı sıra içeriğin çıkarılması ve/veya erişimin engellenmesi kararının yerine getirilmesine kadar sosyal ağ sağlayıcının internet trafiği bant genişliğinin yüzde elli oranında daraltılması için sulh ceza hâkimliğine başvurabilir. Hâkim tarafından verilen internet trafiği bant genişliğinin yüzde elli oranında daraltılmasına ilişkin kararın ilgili sosyal ağ sağlayıcıya bildirilmesinden itibaren otuz gün içinde içeriğin çıkarılması ve/veya erişimin engellenmesi kararının sosyal ağ sağlayıcı tarafından yerine getirilmemesi hâlinde, sosyal ağ sağlayıcının internet trafiği bant genişliğinin yüzde doksan oranına kadar daraltılması için Başkan tarafından sulh ceza hâkimliğine başvurulabilir. Hâkim tarafından verilen kararlar, erişim sağlayıcılara bildirilmek üzere Kuruma gönderilir. Kararların gereği, bildirimden itibaren derhâl ve en geç dört saat içinde erişim sağlayıcıları tarafından yerine getirilir. Sosyal ağ sağlayıcının, içeriğin çıkarılması ve/veya erişimin engellenmesi kararının gereğini yerine getirmesi ve Kuruma bildirmesi hâlinde yalnızca internet trafiği bant genişliğinin daraltılması tedbiri kaldırılır. (11) (Ek:13/10/2022-7418/34 md.) Bu Kanun kapsamında Başkan tarafından verilen idari para cezalarının yasal süresinde ödenmemesi durumunun bir yıl içinde birden fazla gerçekleşmesi hâlinde, Başkan tarafından yurt dışı kaynaklı sosyal ağ sağlayıcıya Türkiye’de mukim vergi mükellefi gerçek ve tüzel kişilerin ilgili sosyal ağ sağlayıcısına altı aya kadar yeni reklam vermesinin yasaklanmasına karar verilebilir, bu kapsamda yeni sözleşme kurulamaz ve buna ilişkin para transferi yapılamaz. Reklam yasağı kararı, Resmî Gazete’de yayımlanır. Yurt dışı kaynaklı sosyal ağ sağlayıcının, idari para cezalarının tamamını ödemesi ve Kuruma bildirmesi hâlinde reklam yasağı kararı kaldırılır. (12) (Ek:13/10/2022-7418/34 md.) Bu madde uyarınca verilen reklam yasağına aykırı davranan Türkiye’de mukim vergi mükellefi gerçek ve tüzel kişilere, on bin Türk lirasından yüz bin Türk lirasına kadar idari para cezası uygulanmasına Başkan tarafından karar verilebilir. (13) (Ek:13/10/2022-7418/34 md.) Sosyal ağ sağlayıcı, kullanıcılarının haklarının korunmasına yönelik olarak Kurum tarafından yapılacak kullanıcı haklarına ilişkin düzenlemelere uymakla yükümlüdür. (14) Hukuka aykırılığı hâkim veya mahkeme kararı ile tespit edilen içeriğin sosyal ağ sağlayıcıya bildirilmesi durumunda, bildirime rağmen yirmi dört saat içinde içeriği çıkarmayan veya erişimi engellemeyen sosyal ağ sağlayıcı, doğan zararların tazmin edilmesinden sorumludur. Bu hukuki sorumluluğun işletilmesi için içerik sağlayıcının sorumluluğuna gidilmesi veya içerik sağlayıcıya dava açılması şartı aranmaz. (15) (Ek:13/10/2022-7418/34 md.) Sosyal ağ sağlayıcı, başlık etiketleri ve öne çıkarılan içeriklerin uyarı yöntemiyle kaldırılması için Kurumla işbirliği içinde etkin bir başvuru mekanizması kurmakla yükümlüdür. Sosyal ağ sağlayıcı, başlık etiketleri veya öne çıkarılan içerikler aracılığıyla ortam sağladığı başkasına ait yayın yoluyla işlenen suçtan, kendisine hukuka aykırı içeriğin bildirilmiş ve buna rağmen içeriğin bildiriminden itibaren derhal ve en geç dört saat içinde kaldırılmamış olması durumunda söz konusu içerikten doğrudan sorumludur. (16) (Ek:13/10/2022-7418/34 md.) Sosyal ağ sağlayıcı, kişilerin can ve mal güvenliğini tehlikeye sokan içerikleri öğrenmesi ve gecikmesinde sakınca bulunması hâlinde, bu içeriği ve içeriği oluşturana ilişkin bilgileri yetkili kolluk birimleriyle paylaşır. (17) Bu maddenin uygulanmasında sosyal ağ sağlayıcının yükümlülükleri, içerik veya yer sağlayıcısı olmasından doğan sorumluluk ve yükümlülüklerini ortadan kaldırmaz. (18) (Ek:13/10/2022-7418/34 md.) Kurum, sosyal ağ sağlayıcının bu Kanuna uyumuna ilişkin olarak sosyal ağ sağlayıcıdan kurumsal yapı, bilişim sistemleri, algoritmalar, veri işleme mekanizmaları ve ticari tutumlar dâhil her türlü açıklamayı talep edebilir. Sosyal ağ sağlayıcı, Kurum tarafından talep edilen bilgi ve belgeleri en geç üç ay içinde vermekle yükümlüdür. Kurum, sosyal ağ sağlayıcının bu Kanuna uyumunu sosyal ağ sağlayıcının bütün tesislerinde yerinde inceleyebilir. (19) (Ek:13/10/2022-7418/34 md.) Sosyal ağ sağlayıcı, kamu güvenliğini ve kamu sağlığını etkileyen olağanüstü durumlara ilişkin kriz planı oluşturmakla ve Kuruma bildirmekle yükümlüdür. (20) (Ek:13/10/2022-7418/34 md.) Bu maddenin altıncı, yedinci, onüçüncü, onaltıncı, onsekizinci ve ondokuzuncu fıkralarındaki yükümlülüklerini yerine getirmeyen sosyal ağ sağlayıcıya Başkan tarafından bir önceki takvim yılındaki küresel cirosunun yüzde üçüne kadar idari para cezası verilebilir. (21) Bu maddenin uygulanmasına ilişkin usul ve esaslar Kurum tarafından belirlenir.

Temsilcinin gerçek kişi olarak belirlenmesi durumunda bu kişinin Türk vatandaşı olması ve Türkiye'de ikamet etmesi şarttır. Temsilcinin tüzel kişi olması halinde ise Türkiye'de kurulmuş ve Türk mevzuatına göre tüzel kişilik kazanmış bir sermaye şirketi olması aranır.

Temsilci tüzel kişinin unvanında sosyal ağ sağlayıcının ayırt edici ibaresi ile şirketin kurulduğu ilin yer alması, paylarının tamamının ilgili sosyal ağ sağlayıcıya ait bulunması ve esas sermaye tutarının en az yüz milyon Türk Lirası olması zorunludur. Ayrıca şirket esas sözleşmesinde kuruluşun sosyal ağ sağlayıcı bünyesinde ve ona bağlı olduğunun, teknik, idari, hukuki ve mali yönlerden tam yetkili ve sorumlu kılındığının açıkça belirtilmesi gerekmektedir. Sosyal ağ sağlayıcı, temsilcisinin tebligat, e-posta ve varsa Kayıtlı Elektronik Posta (KEP) adresine kendi internet sitesinde yer verir.

Atanan temsilci; adli veya idari makamlar ile Bilgi Teknolojileri ve İletişim Kurumu ve Erişim Sağlayıcıları Birliği tarafından gönderilen bildirim ve taleplerin icrasını, bireysel kullanıcı başvurularının cevaplandırılmasını, dönemsel raporlama görevlerini ve sağlayıcının içerik veya yer sağlayıcı sıfatından kaynaklanan yasal sorumluluklarını yerine getirmekle görevlidir.

Kullanıcı Başvuruları, Raporlama ve Şeffaflık Yükümlülükleri

Türkiye'den günlük erişimi bir milyondan fazla olan yurt içi veya yurt dışı kaynaklı sosyal ağ sağlayıcıları, 5651 sayılı Kanun m. 9 ve 9/A kapsamındaki kişilik hakları ile özel hayatın gizliliğinin ihlaline yönelik içerik başvurularına cevap vermekle yükümlüdür. Kullanıcılara Türkçe dil seçeneği sağlanması ve başvurulara en geç kırk sekiz saat içinde olumlu veya gerekçeli olumsuz yanıt verilmesi zorunludur.

Günlük erişimi bir milyonu aşan sosyal ağ sağlayıcılar, içerik çıkarma ve erişimin engellenmesi kararlarının icrasına ve bireysel başvurulara ilişkin kategorik ve istatistiksel verileri içeren Türkçe raporları altı aylık dönemlerle Kuruma sunar. Başvurulara dair hazırlanan rapor, kişisel verilerden arındırılmak suretiyle sağlayıcının kendi internet sitesinde de yayımlanır.

Kuruma iletilen raporların başlık etiketleri, öne çıkarılan ya da erişimi sınırlandırılan içeriklere ilişkin algoritmalar ile reklam ve şeffaflık politikalarına dair bilgileri içermesi şarttır. Hesap verebilirlik ilkesine riayet etmek zorunda olan platformlar, öneri sistemlerinde kullanılan parametreleri internet sitelerinde açıklar ve mevzuatın uygulanmasına yönelik bilgi ve belgeleri talep halinde Kuruma tevdi eder. Sağlayıcılar ayrıca ele geçirilen veya başkasını taklit eden hesaplara yönelik Türkçe, açık ve kolay erişilebilir başvuru kanalları oluşturarak talepleri makul sürede karara bağlar.

Reklam Kütüphanesi ve Adli Süreçlerde Bilgi Paylaşımı

Türkiye'den günlük erişimi bir milyondan fazla olan sosyal ağ sağlayıcılar internet sitelerinde bir reklam kütüphanesi tesis eder. Reklam kütüphanesinde reklamın metin ve görsel içeriği, türü, reklam veren taraf, yayında kaldığı zaman dilimi, hedeflenen kitle, kitle tayininde kullanılan parametreler ve reklamın ulaştığı kişi veya grup sayıları yer alır.

Türk Ceza Kanunu kapsamındaki çocukların cinsel istismarı, halkı yanıltıcı bilgiyi alenen yayma, devletin birliğini bozma, anayasal düzene karşı suçlar ile devlet sırlarına karşı suçlar ve casusluk eylemlerine ilişkin soruşturma veya kovuşturmalarda, suç teşkil eden içerikleri oluşturan veya yayan kişilere ulaşılması amacıyla istenen bilgiler sosyal ağ sağlayıcı tarafından yetkili adli mercilere verilir. Kişilerin can ve mal emniyetini tehdit eden yayınların tespit edilmesi ve gecikmesinde sakınca bulunan hallerde ise ilgili içerik ve yayınlayana dair bilgiler ivedilikle yetkili kolluk kuvvetleriyle paylaşılır.

Veri Barındırma, Güvenlik İhlalleri ve Çocukların Korunması

Türkiye'den günlük erişimi bir milyondan fazla bulunan sosyal ağ sağlayıcıları, temel kullanıcı verileri ile Kurumca bildirilecek hususlara ilişkin kayıtlar öncelikli olmak üzere Türkiye'deki kullanıcılarına ait verileri yurt içinde barındırmak için gerekli teknik ve idari tedbirleri uygular.

Türkiye’den erişen kullanıcıları doğrudan veya dolaylı şekilde etkileyen kullanıcı hesaplarına ilişkin önemli güvenlik ihlallerinin tespitinden itibaren en geç yetmiş iki saat içerisinde Bilgi Teknolojileri ve İletişim Kurumu'na ve kullanıcılara açık ve anlaşılır şekilde Türkçe bilgilendirme yapılması düzenlenmiştir.

Sosyal ağ sağlayıcılar, çocuk kullanıcılara özgü ayrıştırılmış hizmet sunma yükümlülüğü altındadır. Bu çerçevede çocuğun yaşı, üstün yararı, fiziksel, duygusal ve psikolojik gelişimi gözetilir; ticari sömürü ve cinsel istismar tehlikeleri engellenir. Çocuklara ait kişisel verilerin korunmasında yüksek gizlilik ayarları temin edilir, veri işleme asgari seviyede tutulur ve sözleşmeler ile kullanıcı politikaları çocukların kavrayabileceği sadelikte hazırlanır.

Kurumsal Denetim Yetkisi ve Olağanüstü Durum Planlaması

Bilgi Teknolojileri ve İletişim Kurumu; sağlayıcının kurumsal yapısı, bilişim sistemleri, algoritmaları, veri işleme mekanizmaları ve ticari uygulamaları hakkında her türlü açıklamayı isteme hakkına sahiptir. Sosyal ağ sağlayıcı talep edilen bilgi ve belgeleri en geç üç ay içerisinde vermekle yükümlüdür. Kurum, mevzuata uyumu denetlemek amacıyla sağlayıcının tüm tesislerinde yerinde inceleme yapabilir. Sağlayıcılar ayrıca kamu düzenini ve kamu sağlığını tehdit eden olağanüstü durumlara ilişkin bir kriz planı tanzim ederek Kuruma sunar.

Yaptırımlar, Bant Daraltma ve Hukuki Sorumluluk

Temsilci belirleme ve bildirme zorunluluğuna uymayan yurt dışı kaynaklı sağlayıcıya bildirimden itibaren otuz gün içinde yükümlülüğün yerine getirilmemesi halinde on milyon Türk lirası idari para cezası verilir. Tebliğden sonraki otuz gün içinde uyum sağlanmazsa otuz milyon Türk lirası ek ceza kesilir. İkinci cezanın tebliğinden itibaren otuz gün içinde temsilci atanmaması halinde Türkiye'de mukim vergi mükelleflerinin platforma yeni reklam vermesi yasaklanır.

Reklam yasağı kararından itibaren üç ay içinde temsilci yükümlülüğünün yerine getirilmemesi halinde sağlayıcının internet trafiği bant genişliğinin yüzde elli oranında daraltılması için sulh ceza hâkimliğine başvurulabilir. Kararın uygulanmasından itibaren otuz gün içinde eksiklik giderilmezse bant genişliğinin yüzde doksan oranına kadar daraltılması talep edilebilir. Hâkim kararları erişim sağlayıcılar tarafından en geç dört saat içinde yerine getirilir. Temsilci yükümlülüğünün sonradan ifa edilmesi durumunda kesilen idari para cezalarının dörtte biri tahsil edilir, reklam yasağı hükümsüz kalır ve hâkim kararları kendiliğinden kalkar.

Kullanıcı başvurularını kırk sekiz saat içinde yanıtlamayan sosyal ağ sağlayıcıya beş milyon Türk lirası, altı aylık raporlama ödevini aksatan kuruluşa ise on milyon Türk lirası idari para cezası uygulanır. Günlük erişimi bir milyondan fazla olan yurt dışı kaynaklı sosyal ağ sağlayıcılar hakkında 5651 sayılı Kanun m. 8 ve 8/A kapsamında verilecek idari para cezaları bir milyon Türk lirası, 8 inci ve 9 uncu maddeleri kapsamında verilecek adli para cezaları ise elli bin gün olarak tatbik edilir. Reklam yasağı kararına aykırı hareket eden Türkiye'de mukim vergi mükellefi gerçek ve tüzel kişilere on bin Türk lirasından yüz bin Türk lirasına kadar idari para cezası verilebilir.

İçerik çıkarma veya erişim engelleme kararlarına uymayan yurt dışı kaynaklı sosyal ağ sağlayıcıya altı aya kadar yeni reklam yasağı getirilebilir, yeni sözleşme akdedilmesi ve buna bağlı para transferi engellenir. İdari para cezalarının yasal süresinde ödenmemesi bir yıl içinde birden fazla tekerrür ederse altı aya kadar reklam yasağı kararı verilebilir; cezaların eksiksiz ödenmesi halinde yasak kaldırılır.

Hukuka aykırılığı hâkim veya mahkeme kararıyla tespit edilen içerik kendisine bildirilmesine rağmen yirmi dört saat içinde gereğini yapmayan sosyal ağ sağlayıcı, meydana gelen zararların tazmininden sorumludur. Bu sorumluluğun işletilmesi için asıl içerik sağlayıcıya dava ikame edilmesi zorunlu değildir. Ayrıca başlık etiketleri veya öne çıkarılan içerikler vasıtasıyla işlenen suçlarda, hukuka aykırılığın bildirilmesinden itibaren derhal ve en geç dört saat içinde müdahale edilmezse sağlayıcı söz konusu içerikten doğrudan sorumludur.

Veri barındırma, çocuklara özgü ayrıştırılmış hizmet, kullanıcı hakları, kollukla acil bilgi paylaşımı, yerinde inceleme yetkisine uyum ve kriz planı tanzim etme yükümlülüklerinin ihlali halinde sosyal ağ sağlayıcıya bir önceki takvim yılındaki küresel cirosunun yüzde üçüne kadar idari para cezası verilebilir.

Kullanıcı başvurularına cevap verme süresi ne kadardır?

Türkiye'den günlük erişimi bir milyondan fazla olan sosyal ağ sağlayıcılar, kişilik hakları ve özel hayatın gizliliği kapsamındaki başvurulara Türkçe dil seçeneği sunarak en geç 48 saat içinde olumlu ya da gerekçeli olumsuz yanıt vermek zorundadır.

Temsilci belirlemeyen sosyal ağ sağlayıcılara hangi yaptırımlar uygulanır?

Temsilci atamayan yurt dışı kaynaklı sağlayıcılara kademeli idari para cezaları uygulanır; yükümlülüğün yerine getirilmemesi halinde reklam yasağı kararı verilir ve devamında internet bant genişliği yüzde elliden yüzde doksana kadar daraltılabilir.

Hukuka aykırı içeriği kaldırmayan platformun hukuki sorumluluğu nedir?

Hâkim veya mahkeme kararıyla hukuka aykırılığı tespit edilen içeriği bildirime rağmen yirmi dört saat içinde çıkarmayan veya erişimi engellemeyen sağlayıcı doğan zararların tazmininden sorumludur; başlık etiketleri veya öne çıkarılan içeriklerdeki suçlarda ise bildirimden itibaren derhal ve en geç dört saat içinde kaldırma yapılmazsa doğrudan sorumluluk doğar.

Küresel ciro üzerinden idari para cezası hangi durumlarda uygulanır?

Veri barındırma, çocuklara özgü hizmet, kollukla acil veri paylaşımı, Kurumun yerinde incelemesine imkan tanıma ve kriz planı oluşturma yükümlülüklerinin yerine getirilmemesi halinde küresel cironun yüzde üçüne kadar idari para cezası verilebilir.

Hesap güvenliği ihlallerinde bildirim süresi ne kadardır?

Kullanıcı hesaplarını etkileyen önemli güvenlik ihlallerinin tespitinden itibaren en geç yetmiş iki saat içerisinde Bilgi Teknolojileri ve İletişim Kurumu'na ve kullanıcılara Türkçe olarak açık ve anlaşılır bildirim yapılmalıdır.

Hukuki uyarı: Bu içerik genel bilgilendirme amacı taşır; somut olay değerlendirmesi için avukata başvurulmalıdır.

Hazırlayan: Av. Erdal Ersoy

Avukat Erdal Ersoyİletişim ve randevu