Bilişim Avukatı Nedir? ya da Ben Ne İş Yaparım?

İnsanlar “Hangi alanda çalışmalar yapıyorsunuz?” diye sorduğunda “Bilişim hukuku” diyorum. Çoğu zaman karşımda bir sessizlik oluyor, kafalarda bir şey canlanmıyor. Aslında bu alanda sayfalarca yazdım, bir kitabı tamamlayacak kadar kafa yordum. Bu yüzden bu yazı, benim kimliğimin bir parçası olan “Bilişim Avukatı” kavramını, kafalarda bir resim oluşturacak şekilde anlatmak için var.

Öncelikle şunu netleştireyim: Bu bir “ne iş olsa yaparım” hikayesi değil. Hiçbir zaman, insanlar neyi arıyorsa onun avukatı olayım, para için her dosyaya koşayım diye düşünmedim. Yapım gereği araştırmayı, düşünmeyi, yazmayı hep sevdim. Aynı anda iki bilgisayar başında, ekranlar karşısında saatlerce kaybolmayı sevdim; ama araba kullanmayı hiçbir zaman sevmedim. Anlayacağınız, sevmediğim hiçbir şeyi yapmadım. Ne yaptıysam sevdiğim için yaptım, ne yapmadıysam sevmediğim için yapmadım. İş gelsin diye yapay zekaya yazılar yazdırıp bloğumda paylaşmadım. Bu yazı da dahil, buraya koyduğum hiçbir şey öyle üretilmedi. Bu yazıyı, sadece ve sadece benim alt kimliklerimden biri olan bilişim avukatı kavramını açıklamak için yazıyorum. Hukuk ve avukatlık alanında sevdiğim, kendimi ait hissettiğim yegâne alan burası.

Bu arada, beni biraz tanımanız lazım. Boş zamanlarımda bile Unity’de kendimce oyun geliştiren biriyim. Aklıma gelen bir estetik konsept için oturup sıfırdan website tasarlarım. Özgünlük ve estetik, hayatımdaki en büyük kaygılardır. Maddi kaygılarım ise anneciğim sayesinde o kadar olmadı. Her şeyi bıraktığımda, odamın hep hazır olduğunu bilirim.

Peki Neden “Bilişim Hukuku” Diye Ayrı Bir Alan Var?

Aslında mesele, dijitalleşmenin hukuk sistemlerini kökten etkileyen ve şekillendiren bir güç olması. Teknoloji, hayatımızın her alanını etkisi altına alıyor ve bu değişim, hukuk kurallarını, hukuk sistemlerini ve işleyişini önemli ölçüde dönüştürüyor. Özellikle ekonomik, toplumsal, siyasal ve hukuksal alanlarda hızlı bir dijitalleşme gözleniyor. Bu durum, özellikle hukuk alanında çalışanlar için daha fazla adaptasyonu gerektiriyor. Günümüz hukukçularının, dijitalleşme sürecindeki değişiklikleri anlamaları ve hukuksal konulara yaklaşımlarını uyarlamaları şart.

Dijitalleşme, hukukun daha erişilebilir, etkin ve hızlı olmasını sağlamakla kalmıyor, aynı zamanda hukukun gelişen toplumsal ve teknolojik dinamiklere uyum sağlamasına yardımcı oluyor. Ancak işin bir de öteki yüzü var: Dijitalleşme, hukuki süreçleri daha karmaşık hale de getirebiliyor. Büyük veri analitiği ile elde edilen geniş veri kümeleri, mahkemelerde delil sunumunu daha detaylı yapmayı mümkün kılıyor, ama bu veri yığınları içindeki önemli bilgileri ayıklamak, hukukçular için hem bir fırsat hem de ciddi bir zorluk. Ayrıca, yapay zeka ve otomasyon, belirli hukuki görevleri daha hızlı ve düşük maliyetli hale getirme potansiyeli taşırken, insan etiği ve yaratıcılığı gerektiren hukuki kararların etkisini sorgulamamıza yol açıyor. Dijital verilerin kaydedilmesi, kullanılması ve dolaşımının sınırlandırılması, kullanıcıların korunmasına yönelik yeni çözümler geliştirilmesini zorunlu kılıyor. En yeni teknolojilerin kullanılmasıyla birlikte, hukuk kurallarının, standartların ve düzenlemelerin güncellenmesi de gerekli hale geliyor. Özetle, dijitalleşme çağının hukuk alanına etkileri, olumlu ya da olumsuz farklı şekillerde kendini hissettiriyor ve bu nedenle hukukçular, dijitalleşmenin getirdiği yeni teknolojileri kullanarak hukuk sistemlerindeki sorunları çözmek için yeni yaklaşımlar geliştirmek zorunda kalıyor.

İşte tam bu noktada bilişim hukuku devreye giriyor. Bilişim hukuku, teknolojinin gelişmesiyle birlikte ortaya çıkan ve dijital ortamda gerçekleşen işlemlerin yasal düzenlemelerini kapsayan bir hukuk dalı. İnternet, elektronik ticaret, siber güvenlik, dijital veriler, fikri mülkiyet hakları, kişisel verilerin korunması gibi pek çok konu bu alanın içinde. Sadece ticari faaliyetleri değil, bireylerin dijital dünyada karşılaştığı her türlü hukuki sorunu kapsıyor.

Benim işim, bu hızlı ve karmaşık dijital dönüşümün içinde, müvekkillerim için hukuki çözümler üretmek. Dijital dünyanın kendine has sorunlarına, yine bu dünyayı anlayarak yaklaşıyorum. Bu, bazen bir yazılımcının emeğini korumak, bazen bir şirketin verisini güvenceye almak, bazen de bir bireyin çalınan dijital itibarını kurtarmak anlamına geliyor. Şimdi, bu soyut tanımı biraz açayım ve günlük pratikte neyle uğraştığımı anlatayım.

1. Bilişim Bağlantılı Ceza Davaları

İşimin en kritik ve gerilimli kısmı burası. Dijitalleşme, yeni suç tipleri yarattı. Eskiden hırsızlık denince akla fiziksel bir eşyanın alınması gelirdi. Şimdi birisi gelip bilişim sisteminize izinsiz giriyor, verilerinizi kopyalıyor, şifreliyor ve sizden fidye istiyor. Ya da bir rakip, şirketinizin ticari sırlarını çalmak için sisteminize sızıyor. İşte bunlar bilişim suçları. Türk Ceza Kanunu’nun “Bilişim Alanında Suçlar” başlıklı onuncu bölümü, bu yeni gerçekliğe cevap vermeye çalışıyor. Bilişim sistemine izinsiz girme (TCK 243), sistemi engelleme, bozma, verileri yok etme veya değiştirme (TCK 244) gibi suçlar bu bölümde düzenlenmiş. Ama mesele sadece bu bölümle sınırlı değil.

Bilişim sistemleri, geleneksel suçların işlenmesinde bir araç haline de gelebiliyor. Örneğin, birisinin kişisel verilerini hukuka aykırı olarak ele geçirip yaymak (TCK 136), bilişim sistemleri kullanılarak dolandırıcılık yapmak (TCK 158/1-f) veya bilişim sistemleri aracılığıyla hırsızlık (TCK 142/2-e) gibi suçlar, kanunun farklı bölümlerinde karşımıza çıkıyor.  Bir müvekkil geliyor, “Banka hesabımdaki para bir anda uçtu” diyor. İnceliyoruz, meğer sahte bir banka sitesine girip şifrelerini kaptırmış. Bu noktada iş sadece savcılığa suç duyurusunda bulunmaktan ibaret değil. Dijital izleri sürmek, IP adreslerini tespit etmek, log kayıtlarını analiz etmek, bilişim uzmanlarıyla birlikte çalışmak gerekiyor. Bilişim suçlarının soruşturulması, klasik suçlara göre çok daha teknik bir uzmanlık istiyor. Hele bir de suç uluslararası boyutluysa, iş iyice karmaşıklaşıyor. Avrupa Konseyi Siber Suç Sözleşmesi (Budapeşte Sözleşmesi) gibi uluslararası düzenlemeler, bu sınır aşan suçlarla mücadelede kritik önem taşıyor, ama pratikte delil toplama ve iade süreçleri hâlâ büyük bir sorun.

Ancak işin bir de beni asıl yoran, öfkelendiren bir kısmı var: sistemin çarpıklığı yüzünden suçsuz yere sanık sandalyesine oturan insanlar. Bunu özellikle müstehcenlik davalarında defalarca gördüm. Hesabı çalınmış biri, haberi bile olmadan kendi adına yapılan paylaşımlar yüzünden yargılanıyor. Yetkisiz kurumlardan alınan, birbirinin kopyası şablon raporlar dosyaya delil diye konuyor. Hatalı yazılımların yaptığı yanlış değerlendirmeler sonucu insanlar hakkında ihbarlar yağıyor. IP adresi başlangıç delili olarak gösteriliyor ama cihaz incelemesinde ne olduğu belirsiz cache verilerinin, hukuken depolama kastı oluşturmadığı apaçık ortada. Buna rağmen emsal kararları umursamayan yerel savcılıkların hataları yüzünden insanlar aylarca, yıllarca yargılanıyor. İşte ben, suçsuz olduğuna inandığım o insanları savundum. Çoğuyla da dostluğumuz gelişti. Bilirsiniz, ben zaten en fazla yirmi kişinin bayramını kutlarım. Ama o yirmi kişinin içinde, arayıp hal hatır sorduğum müvekkillerim var. Bu, benim için herhangi bir berat kararından çok daha büyük bir ödül.

2. Sözleşmeler

Bilişim hukuku sadece suç ve cezadan ibaret değil. İnternet sitelerinde gördüğünüz “Kullanım Koşulları”, “Gizlilik Politikaları”, “Mesafeli Satış Sözleşmeleri”… İşte bunlar benim günlük ekmeğim. Bir e-ticaret sitesi açıyorsunuz. Ürünleri listeleyeceksiniz, satış yapacaksınız. Ama bu sitenin hukuki altyapısını kurmak zorundasınız. Tüketiciye karşı yükümlülükleriniz ne? Mesafeli satış sözleşmesinde cayma hakkını doğru düzenlediniz mi? Kişisel verileri nasıl işleyeceksiniz, aydınlatma metniniz KVKK’ya uygun mu? İşte bu soruların cevabını ben veriyorum.

Bu, sadece şablon sözleşmeleri kopyala-yapıştır yapmak değil. Her iş modelinin kendine özgü riskleri var. Bir yazılım şirketi için lisans sözleşmesi hazırlıyorsanız, fikri mülkiyet haklarının devri, kullanım kısıtlamaları, garanti ve sorumluluk sınırlamaları gibi konuları milimetrik düşünmeniz gerekir. Bir mobil uygulama geliştiriyorsanız, kullanıcı verilerini nasıl toplayacağınızı, üçüncü parti hizmetlerle entegrasyonu, uygulama içi satın almaları ayrı ayrı değerlendirmeniz gerekir. Benim işim, bu dijital mimariyi hukuken sağlam temellere oturtmak.

3. Dijital Delil Analizi ve Adli Bilişim

Bu alan, işimin en teknik ve en sevdiğim kısımlarından biri. Bir hukuk davasında veya ceza soruşturmasında, artık delillerin çoğu dijital ortamda. E-postalar, WhatsApp yazışmaları, sunucu log kayıtları, GPS verileri, silinmiş dosyalar… İşte bu dijital delillerin toplanması, korunması, analiz edilmesi ve mahkemeye sunulması sürecine adli bilişim diyoruz. Ben bir adli bilişim uzmanı değilim, ama bu süreci yönetecek, delilleri hukuka uygun şekilde toplatacak, bilirkişi raporlarını okuyup anlayacak ve bunları hukuki argümana dönüştürecek kişiyim.

4. Dijital Mahremiyet ve İçerik Kaldırma

“Mahrem” kısmına gelelim. Dijital mahremiyet, kişisel verilerin korunması, özel hayatın gizliliği ve unutulma hakkı gibi kavramları içeren, giderek büyüyen bir alan. En basitinden, birisi sizin rızanız olmadan özel fotoğraflarınızı veya videolarınızı internette yayıyor. Bu, insanın hayatını karartabilecek bir ihlal. İşte bu noktada devreye giriyorum. İçerik kaldırma süreçlerini yönetiyorum. Bu, ilgili platforma (sosyal medya, video paylaşım sitesi vb.) başvurarak içeriğin kaldırılmasını talep etmekten, erişimin engellenmesi için mahkemeye başvurmaya kadar uzanan bir süreç. Ben, müvekkillerim adına veri sorumlularına başvurarak, hangi verilerin işlendiğini sorar, hukuka aykırı işlenen verilerin silinmesini talep ederim. Unutulma hakkı da bu kapsamda. İnternette sizinle ilgili, artık güncelliğini yitirmiş, rahatsız edici haberler varsa, bunların arama sonuçlarından çıkarılması için hukuki süreç başlatırım.

Bu alan, teknolojinin hızına yetişmeye çalışan hukukun en tipik örneklerinden. 1970’lerde Almanya’nın Hessen eyaletinde ilk veri koruma kanunu çıkarken, bugün yapay zekanın karar verme süreçlerinde kullanılan verilerin şeffaflığı ve hesap verebilirliği tartışılıyor. Dijital mahremiyet, önümüzdeki yıllarda hukukun en sıcak çatışma alanlarından biri olacak.

5. Fikri Mülkiyet ve Dijital İçerik

Bir yazılımcı düşünün, aylarca uğraşıp bir program yazmış. Birisi gelip bu programı kırıyor, kopyalıyor ve kendi adıyla piyasaya sürüyor. Ya da bir tasarımcı, dijital bir eser üretiyor, bir başkası izinsiz alıp ticari amaçla kullanıyor. İşte bu noktada fikri mülkiyet hukuku devreye giriyor. 5846 sayılı Fikir ve Sanat Eserleri Kanunu, dijital ortamdaki eserleri de koruyor. Ama işin pratiği çok karmaşık. Çünkü dijital içerik, saniyeler içinde dünyanın bir ucuna kopyalanabiliyor.

Neden Bu İşi Yapıyorum?

Gelelim en baştaki soruya. Neden bilişim avukatıyım? Çünkü bu alan, benim doğama uygun. Araştırmayı, düşünmeyi, yazmayı seviyorum. Aynı anda iki bilgisayar başında, ekranlar karşısında saatler geçirmek bana işkence değil, keyif veriyor. Teknolojinin nasıl çalıştığını merak ediyorum; bu yüzden Unity’de oyun geliştiriyorum, websiteleri tasarlıyorum. Özgünlük ve estetik benim için para kazanmaktan daha önemli. Hiçbir zaman “şu alan çok kazandırıyor, oraya yöneleyim” demedim. Maddi kaygılarım, annem sayesinde, hiçbir zaman belirleyici olmadı. Her şeyi bırakıp gitsem, odamın hep hazır olduğunu bilirim. Bu, büyük bir lüks ve özgürlük.

Bu özgürlük sayesinde, sadece sevdiğim işi yapabildim. Hukukta kendimi ait hissettiğim tek alan burası. Bilişim hukuku, sürekli öğrenmeyi, kendini güncellemeyi, teknolojiyle hukuk arasında köprü kurmayı gerektiriyor. Her gün yeni bir sorun, yeni bir vaka, yeni bir teknoloji çıkıyor. Bu dinamizm, beni canlı tutuyor.

Son Söz

Bu yazıyı bir yapay zekaya yazdırmadım. Çünkü, bilişim avukatı kavramı, en azından benim için sadece bir meslek etiketi değil; benim düşünme biçimim, merakım, estetik anlayışım ve hayata karşı duruşumun bir parçası. Umarım artık “Bilişim hukuku ne ya?” sorusu sorulduğunda, kafalarda bir şeyler canlanır. Olmadı mı? O zaman bu yazıyı okusunlar.

Gizlilik Bildirgesi

Hukuk büromuz, 1136 sayılı Avukatlık Kanunu’nun çizdiği sınırlar içinde, sır saklama ve gizlilik ilkesini sadece bir zorunluluk olarak değil, mesleğin özü olarak görür. Müvekkillerimize ait her türlü bilgi, belge ve veri; veri sorumluluğu bilinciyle tarafımızca saklanır ve hiçbir koşulda üçüncü kişi ya da kurumlarla paylaşılmaz. Bu, yazılı olarak da taahhüdümüzdür.