İnternet ortamındaki hizmet sağlayıcıların faaliyet belgesine bağlanması, 5651 sayılı Kanun ile kurulan sorumluluk düzeninin idari ayağını oluşturur. Erişim sağlayıcı ve yer sağlayıcı sıfatları hukuken farklı yükümlülükler doğurduğu için, ilk ve en kritik adım şirketin fiilen hangi kategoriye girdiğinin doğru belirlenmesidir. Uygulamada yaptırım kararlarının önemli bir bölümü, bu nitelendirme hatasından beslenir.
Hangi Faaliyet Hangi Sıfata Girer?
Kullanıcıları internete bağlayan altyapı ve hizmet sunucuları erişim sağlayıcı; başkalarına ait içeriği sunucusunda barındıran taraflar yer sağlayıcı olarak konumlanır. Bir şirket aynı anda her iki sıfatı taşıyabilir. Kendi ürettiği içeriği yayımlayan taraf ise içerik sağlayıcıdır ve sorumluluğu daha ağırdır. Faaliyet belgesi başvurusunda beyan edilen sıfatın gerçek faaliyetle uyumsuz olması, sonradan hem belge hem yaptırım tartışması doğurur.
Belge Sonrası Süreklilik Yükümlülükleri
- Trafik bilgisinin mevzuatta öngörülen süre boyunca, doğruluğu ve bütünlüğü korunarak saklanması
- Yetkili merciden gelen taleplere zamanında ve tam yanıt verilmesi
- Ünvan, adres, altyapı ve faaliyet kapsamı değişikliklerinin bildirilmesi
- Yer sağlayıcı bakımından, hukuka aykırı içerik bildirimi geldiğinde teknik olarak mümkün olan kaldırma adımının kayıt altına alınması
Kişisel Veri Boyutu Göz Ardı Edilmemeli
Trafik kayıtlarının tutulması bir yükümlülük olsa da, bu kayıtlar aynı zamanda kişisel veridir. 6698 sayılı Kanun kapsamında saklama süresi, erişim yetkisi matrisi, güvenlik tedbirleri ve imha politikası yazılı hale getirilmelidir. Mevzuatın emrettiği süre dolduktan sonra verinin ticari amaçla tutulmaya devam edilmesi, ayrı bir hukuka aykırılık başlığı yaratır.
Yaptırım Kararı Geldiğinde
- Kararın hangi yükümlülüğün ihlaline dayandırıldığını, gerekçe metninden madde madde çıkarın.
- İhlal iddiasına konu döneme ait log, ticket ve yazışma kayıtlarını değiştirilemez biçimde yedekleyin.
- Tebliğ tarihini esas alarak itiraz ve dava sürelerini tek takvimde toplayın; kurumsal e-tebligat adresinin düzenli izlenmemesi en sık görülen süre kaybı sebebidir.
- Teknik imkânsızlık savunması yapılacaksa, bunu iddia düzeyinde bırakmayıp sistem mimarisi ve log kayıtlarıyla belgeleyin.
Uyum Denetimini Yıllık Rutine Bağlamak
Faaliyet belgesi bir kez alınıp rafa kaldırılacak bir evrak değildir. Yılda en az bir kez; sıfat tanımı, saklama süresi ayarları, bildirim kanalları ve talep yanıtlama sürelerinin gözden geçirilmesi, hem yaptırım riskini hem de olası bir uyuşmazlıkta ispat yükünü hafifletir.
Bu içerik genel bilgilendirme amaçlıdır; şirketinizin sıfatı ve mevcut yükümlülük durumu, sunduğunuz hizmetin teknik yapısına göre ayrıca değerlendirilmelidir.