Makale

Günümüzde işletmelerin dijital dönüşüm süreçlerinde en önemli adımlardan biri olan bulut bilişim teknolojileri, beraberinde karmaşık hukuki ilişkileri de getirmektedir. Bir bilişim hukuku avukatı perspektifiyle yaklaşıldığında, bulut servis sağlayıcıları ile son kullanıcılar veya alt servis sağlayıcıları arasında kurulan bulut bilişim sözleşmeleri, kanunda özel olarak düzenlenmemiş olmaları sebebiyle dikkatle incelenmelidir. Bu sözleşmeler genellikle uluslararası bir nitelik taşımakta ve standart formlar üzerinden akdedilmektedir. İlgili uyuşmazlıklar; sözleşmenin kurulması aşamasından sona ermesine, fikri mülkiyet ihlallerinden haksız rekabet iddialarına kadar çok geniş bir yelpazede ortaya çıkmaktadır. İşletmelerin bu hukuki riskleri minimize etmesi, hak ve yükümlülüklerin doğru bir sözleşme mimarisi ile kurgulanmasına bağlıdır. Bu yazımızda, uygulamada sıklıkla karşılaşılan bulut sözleşmesi uyuşmazlıklarını ve bu alandaki temel hukuki sorunları Türk Borçlar Kanunu ve ilgili mevzuat ışığında ele alacağız.

Bulut Bilişim Sözleşmelerinin Hukuki Niteliği ve Tipolojisi

Bulut bilişim sözleşmeleri, Türk Borçlar Kanunu'nda ismen düzenlenmediği için isimsiz sözleşmeler kategorisinde yer alır. Hukuki niteliği itibarıyla; donanım sağlama yönüyle kira, veri işleme yönüyle eser, uygulama sunma yönüyle lisans ve hizmet yönüyle vekalet sözleşmelerinin unsurlarını barındırsa da, hiçbirine tam olarak uymaz. Bu nedenle doktrinde ve uygulamada kendine özgü yapısı bulunan (sui generis) sözleşmeler olarak kabul edilmektedir. Sözleşmede hüküm bulunmayan hallerde, sırasıyla Türk Borçlar Kanunu'nun genel hükümleri, iş hayatındaki teamüller ve son çare olarak hakimin hukuk yaratma yetkisi devreye girer. Bu karmaşık edim yapısı, özellikle sözleşmeye aykırılık hallerinde hangi hükümlerin kıyasen uygulanacağı konusunda ciddi hukuki uyuşmazlıklara zemin hazırlamaktadır.

Sözleşmenin Kurulması ve Genel İşlem Koşulları

Uygulamada bulut sözleşmeleri genellikle kabul et ya da vazgeç mantığıyla, sağlayıcı tarafından önceden tek taraflı olarak hazırlanır. Kullanıcılar çoğunlukla yalnızca bir onay butonuna basarak iradelerini açıklar. Bu durum, sözleşmedeki ağır şartların Türk Borçlar Kanunu'nun ilgili maddelerinde düzenlenen genel işlem koşulları denetimine tabi tutulmasını zorunlu kılar. Tüketici veya tacir ayrımı yapılmaksızın, karşı tarafın menfaatine aykırı ve dürüstlük kuralı ile bağdaşmayan, durumu ağırlaştırıcı nitelikteki hükümler kesin olarak yazılmamış sayılacaktır. Sağlayıcının sözleşme şartlarını tek taraflı değiştirme yetkisi veren güncellemeler de bu içerik denetimine takılmakta, kullanıcı aleyhine olan tek taraflı değişiklikler hukuken geçersiz kabul edilmektedir.

Sağlayıcı ve Kullanıcı Arasındaki Temel Sözleşmeler

Bulut bilişim ekosisteminde hukuki ilişki genellikle kapsamlı bir çerçeve sözleşme ve buna bağlı çalışan münferit alt sözleşmeler ağıyla kurulur. Çerçeve sözleşmeler fesih, gizlilik ve genel yükümlülükleri belirlerken; hizmetin somut standartları, kesinti süreleri ve teknik sınırlar Servis Düzey Anlaşması (SLA) ile düzenlenir. Bulut uyuşmazlıklarında hakem veya mahkemelerin ilk inceleyeceği metin genellikle bu belgelerdir. Bununla birlikte, kullanıcının sisteme yasa dışı içerik yüklemeyeceğini ve telif haklarını ihlal etmeyeceğini taahhüt ettiği kabul edilebilir kullanım politikaları da sözleşmenin ayrılmaz bir parçasıdır. Taraflar arasında ortaya çıkabilecek hiyerarşik uyuşmazlıkları önlemek adına, çerçeve sözleşme ile diğer ekler arasında bir çelişki olması halinde hangi metnin üstün tutulacağının en başından açıkça sözleşmeye derç edilmesi büyük önem taşımaktadır.

Sözleşmelerin Sona Ermesi ve Ticari Sırların Korunması

Bulut sözleşmelerinin feshinde en kritik hukuki problem, fesih sonrası verilerin akıbetinin ne olacağıdır. Sözleşme sona erdiğinde sağlayıcının erişimi aniden kesmesi, işletmeler için telafisi imkansız ticari zararlara yol açabilir. Bu nedenle fesihte, kullanıcıya verilerini taşıması için makul bir süre tanınması ve bu süre sonunda kalıcı verilerin geri döndürülemez biçimde silinmesi şarttır. Öte yandan, şirketlerin know-how, müşteri listesi veya hesap planları gibi ticari sır niteliğindeki bilgilerinin bulut sistemlerinde tutulması ayrı bir risk alanıdır. Sağlayıcının bu bilgileri kendisi kullanması veya rakip firmalara sızdırması, sözleşmeye aykırılığın yanı sıra Türk Ticaret Kanunu kapsamında ağır haksız rekabet yaptırımlarını da doğrudan tetikleyecektir.

Hukuki İhlaller ve Uygulanacak Hukukun Tespiti

Yabancılık unsuru barındıran bulut bilişim hizmetlerinde, olası bir ihtilafta hangi ülke hukukunun ve hangi mahkemelerin yetkili olacağı Milletlerarası Özel Hukuk (MÖHUK) kuralları çerçevesinde belirlenir. Bulut sağlayıcıları genellikle kendi ülkelerinin hukukunu ve mahkemelerini standart sözleşmelerdeki tahkim veya yetki şartı ile dayatırlar. Ancak Türkiye'deki tüketiciler için bu şartlar, tüketici hakem heyetlerine başvuru hakkını engellediği için haksız şart sayılarak geçersiz kılınabilmektedir. Ayrıca, bulut ortamında işlenen fikri mülkiyet ihlallerinde, sağlayıcının ilgili kanunlar kapsamında "yer sağlayıcı" sıfatıyla kural olarak içerik denetleme yükümlülüğü bulunmasa da, mahkemelerden gelecek erişimin engellenmesi kararlarını derhal uygulamak zorundadır. Aksi takdirde, bizzat servis sağlayıcının da hukuki ve cezai sorumluluğu doğacaktır.

Uygulamada Sık Karşılaşılan Bulut Uyuşmazlıkları

Bulut bilişim uygulamalarının ticari hayatta yaygınlaşması, mahkemelere ve tahkim heyetlerine yansıyan uyuşmazlık türlerini de çeşitlendirmiştir. Hukuk bürolarının ve şirket avukatlarının sözleşme incelemelerinde özellikle dikkat etmesi gereken başlıca ihtilaf konuları şu şekilde sıralanabilir:

• Hizmet Kesintileri: Taahhüt edilen sürekli erişilebilirlik oranlarına uyulmaması sonucu kullanıcının uğradığı kar kayıplarının tazmini talepleri.
• Geçersiz Sorumsuzluk Kayıtları: Hizmet sağlayıcının ağır kusurundan kaynaklanan sorunlarda, sözleşmedeki genel sorumsuzluk kayıtlarının geçersiz sayılması.
• Sözleşme Uyarlamaları: Uzun süreli altyapı anlaşmalarında değişen koşullar ve teknolojik şartlar nedeniyle sözleşmenin yeni koşullara uyarlanması davaları.
• Şirketler Hukuku İhlalleri: Şirket yöneticilerinin "özen ve bağlılık yükümlülüğü" kapsamında, bulut hizmeti alırken verdikleri işadamı kararlarının denetlenmesi ve yetkilendirilen denetçilere gerekli bulut erişim izinlerinin verilmemesi sorunu.