Yapay Zeka ve Hukuk: Hukuki Sorumluluk, Telif Hakları, KVKK ve Ceza Hukuku Rehberi

Yapay zeka ve hukuk ilişkisi; makine öğrenmesi algoritmaları, üretken yapay zeka modelleri (Generative AI), derin öğrenme ve otonom karar alma sistemlerinin hayatın her alanına entegre olmasıyla birlikte 21. yüzyılın en dinamik ve çok boyutlu hukuki tartışma alanını oluşturmaktadır. Yapay zeka sistemlerinin ürettiği içerikler, otonom kararlar sonucunda meydana gelen zararlar, veri madenciliği süreçlerinde kişisel verilerin işlenmesi ve bu teknolojilerin suç teşkil eden fiillerde araç olarak kullanılması; geleneksel hukuk normlarının yeniden yorumlanmasını ve yeni regülasyonların oluşturulmasını zorunlu kılmaktadır.

Bu kapsamlı rehberde; yapay zekanın Türk Hukuku ve uluslararası mevzuat (özellikle Avrupa Birliği Yapay Zeka Tüzüğü – EU AI Act) karşısındaki hukuki statüsü, 6098 sayılı Türk Borçlar Kanunu (TBK) uyarınca tazminat sorumluluğu, 5846 sayılı Fikir ve Sanat Eserleri Kanunu (FSEK) çerçevesinde fikri mülkiyet boyutu, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyumu ve 5237 sayılı Türk Ceza Kanunu (TCK) kapsamındaki bilişim suçları derinlemesine incelenmiştir.

Yapay Zekanın Hukuki Statüsü ve Kişilik Tartışması

Yapay zeka sistemlerinin hukuki statüsü, Türk Medeni Kanunu (TMK) ve genel hukuk teorisi bakımından üç ana eksende tartışılmaktadır:

1. Eşya / Araç Teorisi (Pozitif Hukuktaki Mevcut Durum)

Yürürlükteki Türk Medeni Kanunu m. 8 uyarınca “Her insanın hak ehliyeti vardır.” ve TMK m. 47 uyarınca tüzel kişiler ancak kanunun izin verdiği kişi veya mal toplulukları (şirketler, dernekler, vakıflar vb.) şeklinde kurulabilir. Mevcut pozitif hukuk düzenimizde yapay zeka sistemleri ne gerçek kişi ne de tüzel kişi statüsündedir; hukuken birer gayrimaddi mal (yazılım/eşya) veya insan iradesini destekleyen birer araç kabul edilir. Dolayısıyla yapay zekanın doğrudan hak ve borç sahibi olması veya bağımsız bir davada davacı ya da davalı sıfatı taşıması (taraf ehliyeti) mümkün değildir.

2. Elektronik Kişilik (E-Kişilik) Doktrini

Avrupa Parlamentosu’nun 2017 yılında yayımladığı Robotik Hukukuna İlişkin Tavsiye Kararı ile gündeme gelen “Elektronik Kişilik” (Electronic Personhood) yaklaşımı, yüksek otonomiye sahip ve kendi kendine karar alabilen yapay zeka ajanlarına sınırlı bir tüzel kişilik tanınmasını, bu sistemler adına zorunlu mesleki sorumluluk sigortası veya bir tazminat fonu oluşturulmasını önermektedir. Ancak doktrindeki hâkim görüş, insan iradesine dayanmayan bir yapının hukuki süje kabul edilmesinin temel haklar ve ahlaki sorumluluk ilkeleriyle bağdaşmayacağını savunmaktadır.

Yapay Zeka Sistemlerinden Doğan Tazminat Sorumluluğu

Yapay zeka modellerinin hatalı teşhis koyması, otonom araçların kaza yapması, algoritmik borsa işlemlerinde haksız kayıplara yol açılması veya kredi skorlama sistemlerinde ayrımcılık yapılması hallerinde 6098 sayılı Türk Borçlar Kanunu (TBK) uyarınca tazminat sorumluluğu gündeme gelir:

1. Kusur Sorumluluğu (TBK m. 49)

TBK m. 49/1 uyarınca “Kusurlu ve hukuka aykırı bir fiille başkasına zarar veren, bu zararı gidermekle yükümlüdür.” Yapay zeka kullanıcısının sisteme hatalı veya hukuka aykırı veri girmesi, sistemin güvenlik uyarılarını ihmal etmesi veya yetkisiz müdahalelerde bulunması durumunda doğrudan haksız fiil sorumluluğu doğar.

2. Adam Çalıştıranın Sorumluluğu (TBK m. 66)

Ticari işletmesinde veya operasyonel süreçlerinde iş süreçlerini yürütmek üzere yapay zeka tabanlı otonom ajanlar kullanan işletmeler, TBK m. 66 kıyasen adam çalıştıranın kusursuz sorumluluğu ilkelerine tabi tutulabilir. İşletme sahibi, sistemin seçiminde, gözetiminde ve güvenlik protokollerinin uygulanmasında gerekli özeni gösterdiğini ispat edemedikçe doğan zararlardan sorumlu tutulur.

3. Tehlike Sorumluluğu (TBK m. 71)

Önemli ölçüde tehlike arz eden bir işletmenin faaliyetinden zarar doğduğu takdirde (örneğin otonom sürüş filoları, insansız hava araçları, endüstriyel robotlar), işletme sahibi herhangi bir kusuru bulunmasa dahi TBK m. 71 gereğince kusursuz tehlike sorumluluğu uyarınca maddi ve manevi tazminat ödemekle yükümlüdür.

4. Ürün Sorumluluğu (7223 sayılı Kanun)

7223 sayılı Ürün Güvenliği ve Teknik Düzenlemeler Kanunu uyarınca, yapay zeka yazılımının kaynak kodundaki yapısal tasarım hataları, yetersiz güvenlik protokolleri veya eksik test süreçlerinden kaynaklanan zararlarda yazılım üreticisi ve sağlayıcısı doğrudan sorumludur.

Dava ve tazminat süreçlerinde faiz hesaplamaları için Yasal ve Ticari Faiz Hesaplama Aracımızı ve dava hazırlık şablonları için Dilekçe Örnekleri Kütüphanesini inceleyebilirsiniz.

Fikri Mülkiyet ve Telif Hukuku Açısından Yapay Zeka Çıktıları (FSEK)

5846 sayılı Fikir ve Sanat Eserleri Kanunu (FSEK) uyarınca bir fikri ürünün “eser” olarak hukuki korumadan yararlanabilmesi için iki temel şart aranır:

1. Objektif Şart: Kanunda sayılan ilim-edebiyat, musiki, güzel sanatlar veya sinema eserleri kategorilerinden birine girmesi,
2. Subjektif Şart: FSEK m. 1/B-a uyarınca “sahibinin hususiyetini taşıması”.

1. Yapay Zekanın Bağımsız Ürettiği Çıktıların Telif Durumu

FSEK ve kıta Avrupası telif hukuku geleneğinde “hususiyet”, yalnızca bir insanın entelektüel ve yaratıcı zihinsel emeği ile ortaya çıkabilir. İnsan müdahalesi olmaksızın, tamamen yapay zeka algoritmasının rastlantısal veya matematiksel modelleme ile ürettiği metinler, grafikler, besteler ve yazılım kodları telif hakkı korumasına tabi değildir ve doğrudan kamu malı (Public Domain) statüsündedir.

2. “İstem” (Prompt) Mühendisliği ve İnsan Katkısı

Bir kullanıcının yapay zeka modeline yalnızca birkaç anahtar kelimelik girdi (prompt) vermesi tek başına esere hususiyet kazandırmaz. Ancak kullanıcının karmaşık, detaylı ve özgün parametreler belirlemesi, algoritmanın çıktısını katmanlı şekilde düzenlemesi, filtrelemesi ve esere kendi yaratıcı damgasını vurması halinde karma (hibrit) bir eser sahipliği gündeme gelebilir.

3. Eğitim Verilerinde Telif İhlali (Web Scraping ve TDM)

Büyük dil modellerinin (LLM) eğitilmesi amacıyla internet üzerindeki telifli metin, kitap, makale ve görsellerin izinsiz taranarak veri tabanına aktarılması (Web Scraping / Text and Data Mining); FSEK m. 21 (İşleme Hakkı) ve m. 22 (Çoğaltma Hakkı) kapsamında hak ihlali oluşturabilir. Hak sahipleri FSEK m. 66 vd. uyarınca tecavüzün men’i, tecavüzün ref’i ve FSEK m. 68 uyarınca 3 katına kadar telif tazminatı talep edebilmektedir. Detaylar için İstanbul Bilişim Hukuku Avukatı sayfamıza göz atabilirsiniz.

Kişisel Verilerin Korunması (KVKK) ve Mahremiyet Rejimi

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Genel Veri Koruma Tüzüğü (GDPR), yapay zeka veri işleme süreçlerinde sıkı kurallar getirmektedir:

• Açık Rıza ve İşleme Şartları (KVKK m. 5): Yapay zeka modellerine eğitim verisi olarak veya prompt girişinde gerçek kişilere ait kimlik, adres, finansal veri veya özel nitelikli sağlık verilerinin girilmesi, açık rıza veya kanundaki diğer meşru istisnalar (m. 5/2) bulunmadıkça hukuka aykırı veri işleme teşkil eder.
• Otomatik Profil Oluşturma Yasağı (KVKK m. 11/1-g): İlgili kişiler, “İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme” hakkına sahiptir. İşe alım algoritmaları, kredi onay robotları veya sigorta risk skorlama sistemlerinin kararlarına karşı insan denetimi talep edilebilir.
• Unutulma Hakkı ve “Makine Unutması” (Machine Unlearning): Bir kişinin KVKK m. 7 uyarınca kişisel verilerinin silinmesini talep etmesi halinde, bu verilerle eğitilmiş bir yapay zeka modelinden ilgili verinin geriye dönük çıkarılması teknik bir zorluk (“kara kutu” problemi) oluştursa da veri sorumlusu şirketin hukuki yükümlülüğüdür.
• Kurumsal Ticari Sır İhlalleri: Şirket çalışanlarının şirket içi hassas sözleşmeleri, finansal tabloları veya patent başvurularını halka açık yapay zeka motorlarına yüklemesi, 6102 sayılı TTK m. 54 vd. uyarınca haksız rekabet ve ticari sır ifşası sorumluluğu doğurur. Kurumsal süreçler için İstanbul Ticaret Hukuku Avukatı bölümümüzü ziyaret edebilirsiniz.

Ceza Hukuku ve Bilişim Suçları Boyutu (TCK)

Yapay zeka teknolojileri, 5237 sayılı Türk Ceza Kanunu (TCK) kapsamında çeşitli suç tiplerinin işlenmesinde araç olarak kullanılabilmektedir:

1. Deepfake ve Ses Klonlama Suçları

Gerçek kişilerin yüz, mimik ve ses verilerinin rızaları hilafına yapay zeka ile taklit edilerek video veya ses kayıtları üretilmesi:

• TCK m. 135 ve 136 uyarınca Kişisel Verileri Hukuka Aykırı Olarak Ele Geçirme ve Yayma Suçu (2 yıldan 4 yıla kadar hapis),
• TCK m. 134 uyarınca Özel Hayatın Gizliliğini İhlal Suçu,
• TCK m. 106 ve m. 107 uyarınca Şantaj ve Tehdit Suçu vücut verir.

2. Nitelikli Dolandırıcılık (TCK m. 158/1-f)

Yapay zeka ile şirket CEO’sunun veya aile yakınlarının sesinin klonlanarak banka havalesi yaptırılması veya sahte görüntülerle yatırım vaadinde bulunulması, TCK m. 158/1-f bendi uyarınca Bilişim Sistemlerinin Araç Olarak Kullanılması Suretiyle Nitelikli Dolandırıcılık suçunu oluşturur. Bu suç 3 yıldan 10 yıla kadar hapis ve 5.000 güne kadar adli para cezası yaptırımına tabidir. Konu hakkında hazırladığımız Nitelikli Dolandırıcılık Suç Duyurusu Rehberi makalemizi inceleyebilirsiniz.

3. Bilişim Sistemlerini Engelleme ve Verileri Yok Etme (TCK m. 243-244)

Yapay zeka destekli otonom zararlı yazılımlarla (AI-driven Malware) kurumsal ağlara sızılması, verilerin şifrelenmesi veya sistemlerin çökertilmesi hallerinde bilişim suçları kapsamında doğrudan ceza soruşturması açılır. Ayrıntılar için İstanbul Ceza Avukatı sayfamızı inceleyebilirsiniz.

Avrupa Birliği Yapay Zeka Tüzüğü (EU AI Act) ve Şirketlere Yansımaları

Avrupa Parlamentosu tarafından kabul edilen EU AI Act (Regulation (EU) 2024/1689), dünyadaki ilk kapsamlı yapay zeka yasası olup risk temelli bir sınıflandırma getirmektedir:

Türkiye’de yerleşik olup Avrupa Birliği pazarına yazılım, hizmet veya ürün ihraç eden Türk teknoloji şirketleri de EU AI Act hükümlerine uymakla yükümlüdür; aksi halde küresel cironun %7’sine varan idari para cezaları ile karşılaşabilirler.

Kurumsal Yapay Zeka Hukuki Uyumluluk ve Risk Denetim Formu Formatı

Sıkça Sorulan Sorular

Yapay zekanın ürettiği bir görsel veya metnin telif hakkı kime aittir?

5846 sayılı FSEK uyarınca telif hakkı yalnızca insan emeği ve hususiyetine tanınır. Tamamen yapay zekanın ürettiği bir içerik üzerinde ne yapay zekanın ne de komut veren kullanıcının münhasır telif hakkı doğmaz; eser kamu malı sayılır. Ancak insan kullanıcının eserin yaratım sürecine belirleyici düzeyde yaratıcı ve sanatsal müdahalede bulunması halinde sınırlı bir hak sahipliği tartışılabilir.

Otonom bir aracın karıştığı kazada tazminat sorumlusu kimdir?

Karayolları Trafik Kanunu ve Türk Borçlar Kanunu uyarınca otonom aracın işleteni ve zorunlu mali sorumluluk sigortacısı doğan maddi ve manevi zararlardan sorumludur. Eğer kaza yazılımdaki bir sistem hatasından veya sensör kusurundan kaynaklanmışsa, işleten tazminatı ödedikten sonra 7223 sayılı Kanun uyarınca yapay zeka yazılım üreticisine rücu edebilir.

Deepfake görüntüler veya ses klonlama ile dolandırılan kişiler ne yapmalıdır?

Vakit kaybetmeksizin deliller (ses kayıtları, ekran görüntüleri, transfer dekontları) toplanarak Cumhuriyet Başsavcılığına TCK m. 158/1-f (Nitelikli Dolandırıcılık) ve TCK m. 136 (Kişisel Verileri Ele Geçirme) suçlarından suç duyurusunda bulunulmalı; bankadaki paralara bloke konulması için savcılıktan adli talepte bulunulmalıdır.

Şirket çalışanlarının ChatGPT ve benzeri araçlara şirket verilerini yüklemesi hukuki sorun yaratır mı?

Evet. Şirket içi mali verilerin, müşteri bilgilerinin veya sözleşme taslaklarının kamuya açık yapay zeka platformlarına girilmesi, 6698 sayılı KVKK kapsamında yetkisiz veri aktarımı ve Türk Ticaret Kanunu m. 54 kapsamında ticari sırların ifşası ile haksız rekabet teşkil eder ve işverenin haklı nedenle feshine dayanak oluşturabilir.

Yapay zeka sistemleri bağımsız olarak mahkemede dava edilebilir mi?

Hayır. Türk Medeni Kanunu uyarınca yapay zeka sistemlerinin hak ve fiil ehliyeti bulunmadığından tüzel kişilikleri yoktur. Dava doğrudan yapay zekayı işleten gerçek veya tüzel kişiye, sağlayıcı şirkete veya kusurlu kullanıcıya karşı açılmalıdır.

Mahkemelerde yapay zeka çıktısı veya analizi delil olarak kullanılabilir mi?

HMK m. 189 gereğince hukuka uygun olarak elde edilen elektronik belgeler delil niteliği taşır. Ancak yapay zekanın ürettiği bir rapor veya simülasyon tek başına kesin delil teşkil etmez; hâkim tarafından takdiri delil olarak değerlendirilir ve uzman bilirkişi incelemesine tabi tutulur.

Kurumsal şirketler yapay zeka kullanımında hangi hukuki belgeleri hazırlamalıdır?

Şirketler; Kurumsal Yapay Zeka Kullanım Politikası, Çalışan Gizlilik Taahhütnamesi, KVKK Aydınlatma ve Açık Rıza Metinleri, Üçüncü Taraf Yazılım Sağlayıcı Sözleşmeleri ve Veri İşleme Protokolleri (DPA) hazırlayarak yasal riskleri güvence altına almalıdır. Büromuzdan hukuki danışmanlık almak için İletişim Sayfamız üzerinden randevu oluşturabilirsiniz.