Soru & Cevap
Bulut sistemine yüklediğim şirket verilerim çalındı, hizmet aldığım bulut sağlayıcısını bu zararımdan dolayı sorumlu tutabilir miyim?
Şirket verilerinizin çalınması durumunda hizmet aldığınız bulut sağlayıcısını, aranızdaki sözleşme ilişkisine dayanarak sorumlu tutmanız hukuken değerlendirilebilecek bir imkandır. Bulut bilişim sözleşmelerinde sağlayıcının en temel asli edim yükümlülüklerinden biri verilerinizin güvenliğini sağlamaktır ve bu borcun ihlali sözleşmeye aykırılık oluşturur. Türk Borçlar Kanunu kapsamında sağlayıcı, borcunu hiç veya gereği gibi ifa etmediğinde kendisine hiçbir kusur yüklenemeyeceğini ispat edemediği sürece doğan zararınızı gidermekle yükümlüdür. Yani sağlayıcı, veri güvenliğini ihlal eden olayda gerekli tüm teknik ve idari tedbirleri aldığını kanıtlayamazsa ortaya çıkan maddi ve manevi zararlarınızdan sorumlu tutulması söz konusu olabilecektir. İspat yükü kural olarak kusursuzluğunu kanıtlaması gereken sağlayıcıda olmakla birlikte, sözleşmenizde bu kuralın aksine bir düzenleme olup olmadığı da uyuşmazlığın çözümünde incelenmesi gereken bir unsurdur.