Elektronik Haberleşmede Veri ve Haberleşme Gizliliği: Süreler, Deliller ve Hukuki Yollar

Bu makale trafik, konum, abonelik ve iletişim verilerinin işlenmesi ile haberleşmenin gizliliğinin korunmasını inceler. İnceleme yalnız uyuşmazlık çıktıktan sonraki dava sürecini değil; işlemin kurulması, bildirim veya başvuru aşaması, delillerin hazırlanması, geçici koruma ihtiyacı ve kararın uygulanması gibi bağlantılı meseleleri de kapsar. Süreç, işletmecileri, aboneleri, kurumsal müşterileri, çağrı merkezi ve teknoloji tedarikçilerini doğrudan ilgilendirir.

Bu alandaki temel risk şudur: verinin teknik işletim için üretilmiş olması, kişisel veri veya haberleşme gizliliği koruması dışında kaldığı anlamına gelmez. Bu risk, yalnız davanın veya başvurunun reddedilmesi anlamına gelmez; kimi dosyalarda talebin başka bir hukuki yola dönüşmesine, delil gücünün zayıflamasına, teminat veya icra sorunlarına ve ilave yargılama giderlerine neden olabilir. İlk inceleme, iddia ile ulaşılmak istenen sonuç arasında hukuken kurulabilir bir bağ bulunup bulunmadığını da ortaya koymalıdır.

Aşağıdaki düzenlemeler konu bakımından temel çerçeveyi oluşturur; ikincil mevzuat ve geçiş hükümleri işlem tarihi itibarıyla ayrıca kontrol edilmelidir.

• 5809 sayılı Elektronik Haberleşme Kanunu
• 6698 sayılı Kişisel Verilerin Korunması Kanunu
• Elektronik Haberleşme Sektöründe Kişisel Verilerin İşlenmesi ve Gizliliğinin Korunmasına İlişkin Yönetmelik
• Türk Ceza Kanunu’nun haberleşme ve kişisel veri suçları

Bu alanın genel kanuni çerçevesinde 5809 sayılı Elektronik Haberleşme Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 6698 sayılı Kişisel Verilerin Korunması Kanunu, 6098 sayılı Türk Borçlar Kanunu ve 2577 sayılı İdari Yargılama Usulü Kanunu yer alır. Ancak maddelerin uygulanabilirliği olay ve işlem tarihine göre belirlenir. Yönetmelik, tebliğ, tarife, parasal sınır veya elektronik başvuru usulü gibi değişebilen düzenlemeler yayımdan ve somut başvurudan önce güncel resmî metinden yeniden kontrol edilmelidir.

• Verinin trafik, konum, içerik veya abonelik verisi olarak doğru sınıflandırılması
• İşleme ve saklama için kanuni amaç ile sürenin bulunması
• İletişim içeriğine erişimin yalnız yetkili ve hukuki süreçle yapılması
• Tedarikçi ve personel erişiminin asgari yetkiyle sınırlandırılması

Bu şartlardan birinin eksik olması, her dosyada aynı sonucu doğurmaz. Bazı eksiklikler tamamlanabilirken bazıları sürenin geçirilmesi, taraf sıfatının bulunmaması veya yanlış hukuki yolun seçilmesi nedeniyle esasa girilmesini engeller. Şartların olay tarihindeki mevzuata ve eldeki belgelere göre ayrı ayrı karşılanması gerekir.

Saklama süreleri veri türü ve hukuki yükümlülüğe göre değişir; tek bir genel süre uygulanamaz. İlgili kişi başvurularına en geç otuz gün içinde cevap verilir. Veri ihlali ve düzenleyici olay bildirimleri ayrıca kısa süreli yükümlülükler doğurabilir.

Süreye ilişkin tereddüt varsa en geç ihtimale göre değil, en erken başlayabilecek tarihe göre hareket etmek güvenli yöntemdir. Nihai hesap, kararın türü ve özel kanun hükmü görülmeden yapılmamalıdır.

Kişisel veri şikâyetleri KVKK Kurumu, sektörel yükümlülükler BTK, suç iddiaları savcılık tarafından ele alınabilir. Tazminat ve sözleşme taleplerinin görevli mahkemesi taraf ve işlem niteliğine göre belirlenir.

Görev kamu düzenine ilişkin olabildiğinden tarafların anlaşmasıyla değiştirilemeyebilir. Yetki bakımından ise kesin yetki, genel yetki, sözleşmedeki yetki kaydı ve özel kanun hükümleri birlikte incelenir. Yanlış mercie başvurunun süreyi koruyup korumadığı ayrıca araştırılmalıdır. Bazı dosyalarda aktarım veya görevsizlik sonrası devam mümkün olsa bile, özel ve kısa süreli başvurularda bunun güvenli bir yöntem olduğu varsayılmamalıdır.

Elektronik ve fiziki kayıtların aslına uygunluğu korunmalı; sonradan oluşturulmuş özetler yerine kaynağa ulaşılmalıdır. İncelemede başlıca şu deliller kullanılır:

• Trafik ve erişim logları
• Saklama ve imha politikaları
• Yetki matrisi ve personel erişim kayıtları
• Yasal bilgi talebi ve cevap dosyaları
• Pazarlama ve konum izinleri
• Tedarikçi veri işleme sözleşmeleri

Delil listesi kapalı değildir. Tanık, bilirkişi, keşif, kurum kayıtları, ticari defterler veya elektronik veriler uyuşmazlığın niteliğine göre kullanılabilir. Hukuka aykırı elde edilen kayıtların dosyaya sunulması ayrı bir sorumluluk doğurabileceği gibi delilin değerlendirme dışı bırakılmasına da yol açabilir. İspat yükü, hangi tarafın hangi hukuki vakıadan kendi lehine sonuç çıkardığı esas alınarak belirlenir.

Kurul ve yargı uygulaması, güvenlik veya faturalama amacını veri minimizasyonu ilkesinden bağımsız görmez. Gerekenden fazla ayrıntı veya süreyle tutulan trafik verisi, ileride yararlı olabileceği gerekçesiyle hukuka uygun hâle gelmez. Düzenleyici işlem ve yaptırımların yargısal denetiminde yetki, gerekçe, ölçülülük ve savunma hakkı öne çıkar. Abonelik uyuşmazlıklarında ise sözleşme, tarife bilgisi, onay kayıtları, kullanım dökümleri ve fesih bildiriminin ispatı birlikte değerlendirilir. Yüksek mahkeme veya bölge mahkemesi kararları, olayın tarihi, uygulanan hüküm ve kararın verildiği uyuşmazlıkla bağlantısı görülmeden emsal olarak kullanılmamalıdır. Bu makalede doğrulanmamış esas ve karar numarasına yer verilmemiştir; somut dosyada resmî karar veri tabanından güncel içtihat taraması ayrıca yapılmalıdır.

Haberleşmenin gizliliği ile suç ve güvenlik soruşturmalarındaki yasal erişim arasında sınır, yetkili karar ve talebin kapsamıyla çizilir. İşletmeci kendi takdiriyle iletişim içeriğini inceleyemez veya daha geniş veri veremez. Sektörde rekabetin korunması ile altyapı yatırımının teşviki; haberleşmenin gizliliği ile güvenlik ve trafik verisi yükümlülükleri arasındaki denge başlıca tartışma alanlarıdır. Teknik zorunluluk iddiası, hukuki yükümlülüklerin otomatik olarak bertaraf edilmesi anlamına gelmez. Öğretideki görüşler, bağlayıcı bir kanun hükmü veya mahkeme kararı gibi sunulamaz. Buna rağmen kavramların sınırının belirlenmesi, farklı çözüm ihtimallerinin görülmesi ve mevzuatın amacına uygun yorum yapılması bakımından önemlidir. Kaynağı ve güncelliği doğrulanmayan isim veya eser atfı kullanılmamalıdır.

Dosyanın sağlıklı yürütülmesi için işlem sırasının baştan kurulması gerekir. Uygulamada izlenecek temel çalışma planı şöyledir:

1. Veri yaşam döngüsü ve sistem akışını haritalamak
2. Saklama ve imha sürelerini hukuki dayanaklara bağlamak
3. Yasal talepleri doğrulama ve cevap prosedürü kurmak
4. Konum ve pazarlama izinlerini ayrı yönetmek
5. Yetkisiz erişim ve iç tehdit kontrolleri uygulamak
6. İhlal hâlinde BTK ve KVKK bildirimlerini koordine etmek

Hukuki strateji, yalnız ilk derece sonucuna göre kurulmaz. Delilin ileride incelenebilirliği, karşı tarafın olası savunması ve kararın uygulanabilirliği de başlangıçtan itibaren hesaba katılır.

İlk görüşmede yalnız olayın kısa anlatımıyla yetinilmemelidir. Elektronik Haberleşmede Veri ve Haberleşme Gizliliği yönünden karar veya sözleşmenin tam metni, ekleri, tebligat kayıtları, yapılan ödemeler, karşı tarafın açıklamaları ve önceki başvurular kronolojik olarak incelenmelidir. Verinin teknik işletim için üretilmiş olması, kişisel veri veya haberleşme gizliliği koruması dışında kaldığı anlamına gelmez. Bu nedenle dosyaya yeni belge eklenirken belgenin hangi iddiayı ispatladığı ve usulün hangi aşamasında sunulabileceği açıkça belirlenmelidir.

Geçici hukuki koruma talep edilecekse, yalnız hakkın varlığına ilişkin açıklama yeterli olmayabilir. Gecikme nedeniyle doğabilecek somut zarar, karşı tarafın mal veya hukuki durumunda beklenen değişiklik ve talep edilen tedbirin ölçülülüğü belgelerle gösterilmelidir. Talebin kapsamı, esas davada istenebilecek sonucu peşinen sağlayacak şekilde ölçüsüz kurulmamalıdır.

• Tüm logları aynı süreyle saklamak
• Hukuki dayanağı doğrulamadan bilgi talebine cevap vermek
• Pazarlama rızasını hizmetin zorunlu parçası yapmak
• Personel erişimlerini ortak hesaplarla yürütmek
• BTK ve KVKK olay bildirimlerini birbirinden kopuk yönetmek

Bu hataların ortak sonucu, hukuken tartışılabilecek bir talebin usul engeline takılması veya delil değerinin zayıflamasıdır. Başvuru metninin uzun olması, yanlış tarafı, eksik talebi veya süresi geçmiş bir işlemi telafi etmez. Dosya, somut iddia–hukuki dayanak–delil–talep bağlantısı kurulacak şekilde hazırlanmalıdır.

Dosyanın güçlü ve zayıf yönleri ayrı ayrı ortaya konulmalıdır. Verinin teknik işletim için üretilmiş olması, kişisel veri veya haberleşme gizliliği koruması dışında kaldığı anlamına gelmez; buna karşılık süresinde ve doğru merci önünde sunulan tutarlı belgeler, uyuşmazlığın esasının incelenmesini mümkün kılar.

Yayımlanmış genel bilgi, dosyanın taraflarını, tarihlerini ve belgelerini içeren somut hukuki görüşün yerine geçmez. Bir hükmün güncel olması da tek başına uyuşmazlığa uygulanacağı anlamına gelmez; geçiş hükümleri, sözleşme tarihi, usul kazanımları ve önceki işlemler ayrıca incelenmelidir.