Bulut Bilişim Sistemlerinde Veri Güvenliği ve Kişisel Verilerin Korunmasına İlişkin Uyuşmazlıkların Hukuki Boyutunun Değerlendirilmesi

Arş. Gör. Umur Kartal

İÇİNDEKİLER

ÖNSÖZ .. III

İÇİNDEKİLER . V

KISALTMALAR LİSTESİ . XI

GİRİŞ . 1

BİRİNCİ BÖLÜM

BULUT BİLİŞİM

1. BULUT BİLİŞİM KAVRAMI. 3
2. BULUT HİZMET MODELERİ .. 4
3. Servis Modeline Göre Bulut Hizmet Modelleri . 4
4. Servis Olarak Yazılım (Software as a Service-SaaS) .. 4
5. Servis Olarak Platform (Platform as a Service-Paas) .. 5
6. Servis Olarak Altyapı (Infrustructure as a Service-IaaS) 6
7. Hedef Kitlesine Göre Bulut Hizmet Modelleri 7
8. Genel Bulut 7
9. Özel Bulut .. 7
10. Topluluk Bulutu .. 8
11. Karma (Hibrit) Bulut 8

III. TANIMLAR.. 9

1. Bulut Servis Sağlayıcı . 9
2. Platform Sağlayıcı .. 10
3. Yazılım Sağlayıcı 10
4. Bulut Kullanıcıları .. 11
5. BULUT BİLİŞİMİN AVANTAJLARI VE DEZAVANTAJLARI 11
6. Bulut Bilişimin Avantajları 11
7. Bulut Bilişimin Dezavantajları . 12
8. BULUT BİLİŞİM SÖZLEŞMELERİ 13
9. Birden Fazla Servis Sağlayıcı Arasında Yapılan Sözleşmeler . 13
10. Servis Sağlayıcı ve Son Kullanıcı Arasında Yapılan Sözleşmeler 14
11. Genel Olarak .. 14
12. Servis Sağlayıcı ve Son Kullanıcı Arasında Yapılan Sözleşmelerinin İçeriği .. 15
13. Bulut Bilişim Sözleşmelerinde Tarafların Borçları 16

a.Bulut Servis Sağlayıcısının Borçları..16

b.Kullanıcının Borçları..18

1. BULUT BİLİŞİM SÖZLEŞMELERİNE İLİŞKİN HUKUKİ SORUNLAR . 20
2. Sözleşmenin Kurulması Aşamasındaki Hukuki Sorunlar 20
3. Sözleşmelerin Sözleşme Tipolojisindeki Yeri .. 21
4. Sözleşmelerde Yer Alan Sorumsuzluk Kayıtları . 24
5. Sözleşmenin Sona Ermesi ve Sonuçları .. 24
6. Tahkim Şartının Geçerliliği 25
7. Farklı Hukuk Alanlarında Ortaya Çıkabilecek Hukuki Sorunlar .. 26
8. TTK’nın Haksız Rekabet Hükümleri . 26
9. Fikri Mülkiyet Hukuku . 26
10. Şirketler Hukuku .. 27

İKİNCİ BÖLÜM

BULUT BİLİŞİM VE KİŞİSEL VERİLER

1. KİŞİSEL VERİLERİN KORUNMASI VE BULUT BİLİŞİM İLE İLGİLİ YASAL DÜZENLEMELER 29
2. Avrupa Birliği Hukukundaki Düzenlemeler .. 29
3. Amerikan Hukukundaki Düzenlemeler 31
4. Diğer Ülkelerdeki Düzenlemeler . 34
5. Türk Hukukundaki Düzenlemeler .. 35
6. T.C. Anayasası .. 35
7. Türk Ceza Kanunu .. 36
8. Adli Sicil Kanunu 36
9. Bilgi Edinme Kanunu 36
10. Türk Medeni Kanunu . 37
11. İnternet Kanunu 37
12. Elektronik Haberleşme Sektörüne İlişkin Düzenlemeler . 38
13. Elektronik İmza Kanunu .. 39
14. İş Kanunu . 39
15. Sağlık Alanına İlişkin Düzenlemeler . 40
16. Bankacılık Sektörüne İlişkin Düzenlemeler .. 41
17. Uluslararası Sözleşmeler . 42
18. GENEL OLARAK KİŞİSEL VERİ 42
19. Kişisel Veri Kavramı . 42
20. Anonim Veri Kavramı .. 43
21. Özel Nitelikli Veri Kavramı .. 43
22. Kişisel Verilerin İşlenmesi . 44

III. BULUT BİLİŞİM SİSTEMLERİNDE KİŞİSEL VERİLER . 45

1. Genel Olarak . 45
2. Anonim Hale Getirilmiş Kişisel Veri ve Takma Adlı Kişisel Veri 46
3. Şifrelenmiş Kişisel Veri .. 50
4. Parçalara Ayrılmış Kişisel Veri 52
5. Silinmiş Kişisel Veriler 53
6. VERİ SORUMLUSU VE VERİ İŞLEYEN KAVRAMLARI .. 55
7. VERİ SORUMLUSU VE VERİ İŞLEYEN KAVRAMLARININ BULUT BİLİŞİM SİSTEMLERİNDE DEĞERLENDİRİLMESİ . 56
8. BULUT BİLİŞİM SİSTEMLERİNDEKİ KİŞİSEL VERİLERE UYGULANACAK HUKUK . 57
9. Milletlerarası Özel Hukuk Kuralları Bakımından Bulut Bilişim . 57
10. Bulut Bilişim Sözleşmelerinde En Sıkı İlişkili Hukukun Tespiti .. 59
11. GDPR Uyarınca Bulut Bilişim Sistemlerinde Bulunan Kişisel Verilere Uygulanacak Hukukun Tespiti . 60
12. Bulut Hizmet Sağlayıcısına Kişisel Verilerin Korunması Kapsamında Uygulanacak Yaptırımlar 61
13. İdari Yaptırımlar .. 61
14. Tazminat .. 63
15. Cezai Yaptırımlar 63

ÜÇÜNCÜ BÖLÜM

BULUT BİLİŞİM SİSTEMLERİNDE VERİ GÜVENLİĞİ

1. GENEL OLARAK VERİ VE VERİ GÜVENLİĞİ 65
2. Veri Kavramı . 65
3. Bulut Bilişim Sistemlerinde Veri Güvenliği Riskleri 66
4. Hizmet Alınan Kişilere veya Kurumlara Güven .. 66
5. Bulut Mimarisi .. 67
6. Kimlik Yönetimi .. 68
7. Yazılım İzolasyonu . 69
8. Veri Koruma .. 70
9. Sürekli Erişilebilirlik . 71
10. VERİ GÜVENLİĞİNE İLİŞKİN HUKUKİ DÜZENLEMELER  72
11. Avrupa Birliği Hukukundaki Düzenlemeler  72
12. Türk Hukukundaki Düzenlemeler  75

III. BULUT BİLİŞİM SİSTEMLERİN GÜVENLİK VE GİZLİLİĞİN SAĞLANMASI İÇİN GETİRİLEN STANDARTLAR  77

1. BULUT BİLİŞİM SERVİS SAĞLAYICISININ VERİ GÜVENLİĞİNİ SAĞLAMASINDAN DOĞAN HUKUKİ SORUMLULUĞU 79
2. Genel Olarak . 79
3. Sözleşme İlişkisinde Doğan Sorumluluk . 80
4. Servis Sağlayıcının Kendi Davranışından Doğan Sorumluluğu  80

a.Sözleşmeye Aykırı Davranış..81

b.Kusur..81

c.Zarar83

d.Uygun İlliyet Bağı85

2. Servis Sağlayıcısının Yardımcı Kişilerin Davranışlarından Sorumluluğu 86

a.Borçlu ile Zarar Gören Alacaklı Arasında Bir Borç İlişkisi  Bulunması.87

b.Borcun İfasının veya Hakkın Kullanılmasının Yardımcı Kişilere Bırakılmış Olması.87

c.Zarar88

d.Yardımcı Kişinin Davranışının, Borçluya Farazi Bir Kusur  Olarak Yükletilebilmesi.88

e.Uygun İlliyet Bağı89

f.Zamanaşımı.89

3. Sözleşmelerde Yer Alan Sorumsuzluk Kayıtları . 89
4. Culpa in Contrahendo Sorumluluğu (Sözleşme Görüşmelerindeki Kusurdan Doğan Sorumluluk) . 92
5. Culpa Post Pactum Perfectum (Sözleşmenin Art Etkisi) . 93
6. Gerçek Olmayan Vekaletsiz İşgörmeden Doğan Sorumluluk 93

SONUÇ 95

KAYNAKÇA  99