1. Giriş

3 Temmuz 2026 tarihinde Türkiye Büyük Millet Meclisi Başkanlığı’na sunulan Bazı Kanun ve Kanun Hükmünde Kararnamelerde Değişiklik Yapılmasına Dair Kanun Teklifi (“Teklif”), TBMM Genel Kurulu’nun 24 Temmuz 2026 tarihli birleşiminde kabul edilmiştir (“Kanun”). Kanun; vergi, sosyal güvenlik, ulaştırma ve eğitim mevzuatına ilişkin düzenlemelerin yanı sıra, dijital hukuk ve siber güvenlik alanında da önemli değişiklikler içermektedir.

Kanun ile 5809 sayılı Elektronik Haberleşme Kanunu, 7545 sayılı Siber Güvenlik Kanunu, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve 2559 sayılı Polis Vazife ve Salahiyet Kanunu’nda yapılan değişiklikler neticesinde; internet alan adı yönetimi, internet altyapısının yönetimi ile iletişimin tespiti ve analizi gibi siber güvenliğin ayrılmaz bileşenlerini oluşturan alanlardaki görev ve yetkiler Siber Güvenlik Başkanlığı (“Başkanlık”) çatısı altında toplanmaktadır.

İşbu sirkülerde, Kanun’un dijital hukuk ve siber güvenlik alanına ilişkin başlıca hükümleri ile söz konusu hükümlerin şirketler açısından doğurabileceği etkiler ve uyum bakımından dikkate alınması gereken hususlar değerlendirilmektedir.

2. İnternet alan adlarına ilişkin düzenleme yetkisi

Kanun ile Elektronik Haberleşme Kanunu’na “Başkanlığın yetkisi ve idari yaptırımlar” başlıklı yeni bir madde eklenmektedir. Anılan hüküm uyarınca, internet alan adlarına ilişkin strateji ve politikaları belirlemeye ve bu alanda düzenleme yapmaya Siber Güvenlik Başkanlığı yetkili olacaktır.

Bu düzenleme ile, hâlihazırda Bilgi Teknolojileri ve İletişim Kurumu (“BTK”) tarafından yürütülen alan adı yönetimine ilişkin düzenleyici yetkinin Başkanlığa geçmesi öngörülmekte; alan adı tahsis, iptal ve uyuşmazlık çözüm süreçlerinin ikincil mevzuat düzeyinde yeniden düzenlenmesi gündeme gelebilecektir.

3. Gecikmesinde sakınca bulunan hâllerde tedbir alma yetkisi

Kanun ile Başkanlığa, Anayasa’nın “Haberleşme Hürriyeti” başlıklı 22’nci maddesinde sayılan sebeplerden birine veya birkaçına bağlı olarak, gecikmesinde sakınca bulunan hâllerde tedbir belirleme yetkisi tanınmaktadır. Başkanlık bu yetkiyi güvenlik ve istihbarat kurumlarının talebi üzerine veya resen kullanabilecektir.

Söz konusu tedbir kararı, uygulanmak üzere derhâl işletmecilere, erişim sağlayıcılara, veri merkezlerine ve ilgili içerik ve yer sağlayıcılara bildirilecektir. Yükümlülerin uyması gereken süreler ve yargısal denetim mekanizması şu şekilde kurgulanmıştır:

  • Kararın gereği, derhâl ve kararın bildirilmesi anından itibaren en geç 2 saat içinde yerine getirilecektir.
  • Karar, 24 saat içinde sulh ceza hâkiminin onayına sunulacaktır.
  • Hâkim, kararını 48 saat içinde açıklayacak; aksi hâlde karar kendiliğinden kalkacaktır.

Düzenlemenin muhatap çevresi yalnızca elektronik haberleşme işletmecileri ile sınırlı olmayıp, veri merkezleri ile içerik ve yer sağlayıcıları da kapsamaktadır. Bu çerçevede, barındırma, bulut ve veri merkezi hizmeti sunan şirketler ile çevrim içi platformların da düzenleme kapsamında yükümlü sıfatıyla değerlendirilebileceği anlaşılmaktadır. Bildirim anından itibaren en geç 2 saat içinde uygulama yükümlülüğü, ilgili şirketlerin 7/24 esasına dayalı müdahale, eskalasyon ve teknik uygulama kapasitelerini gözden geçirmelerini gerekli kılabilecektir.

4. İdari para cezaları ve yaptırım rejimi

Kanun ile Başkanlığa, Elektronik Haberleşme Kanunu’nda düzenlenen görev ve yetkileriyle ilgili olarak yükümlülüğünü yerine getirmeyen ilgililere, ihlal teşkil eden eylem başına 20.000 TL’den 100.000 TL’ye kadar idari para cezası uygulama yetkisi tanınmaktadır.

Yaptırım rejimine ilişkin usul ve esaslar aşağıdaki şekilde belirlenmiştir:

  • İdari para cezaları 6183 sayılı Amme Alacaklarının Tahsil Usulü Hakkında Kanun hükümlerine tabi olacaktır.
  • Cezalar, tebliğ tarihinden itibaren 30 gün içinde Başkanlık hesaplarına ödenecek; bu süre içinde ödenmeyen cezalar, Başkanlığın bildirimi üzerine ilgili vergi dairesince tahsil edilecektir.
  • Tahsil edilen idari para cezalarının tamamı Başkanlık hesaplarına aktarılacaktır.
  • İdari para cezası ve diğer idari yaptırım kararlarına karşı yetkili idare mahkemesinde dava açılabilecek; Başkanlık kararlarına karşı açılan her türlü dava öncelikli işlerden sayılacak ve Başkanlık tarafından açılacak davalarda teminat aranmayacaktır.

Cezanın “ihlal teşkil eden eylem başına” uygulanacak olması, özellikle çok sayıda bildirime muhatap olabilecek işletmeciler, erişim sağlayıcılar, veri merkezleri ile içerik ve yer sağlayıcıları bakımından idari para cezası riskinin artmasına yol açabilecektir.

5. Yetkilerin tek çatı altında toplanması

Polis Vazife ve Salahiyet Kanunu, 5651 sayılı Kanun, Elektronik Haberleşme Kanunu ve Siber Güvenlik Kanunu’nda yapılan değişikliklerle; alan adı ile internet altyapısının yönetimi, iletişimin tespiti ve analizi gibi siber güvenliğin ayrılmaz bileşenlerini oluşturan alanlardaki yetkiler Siber Güvenlik Başkanlığı’nda tek çatı altında toplanmaktadır.

Bu kapsamda, 5651 sayılı Kanun çerçevesindeki erişimin engellenmesi ve içeriğin yayından çıkarılması tedbirlerinin uygulanmasına ilişkin süreçlerde de Başkanlığın yetkili kurum olarak konumlanması öngörülmektedir. Uygulamada, içerik ve yer sağlayıcıların muhatap kurum, bildirim kanalları ve iç uyum süreçlerini bu yeni kurumsal yapı doğrultusunda değerlendirmeleri gerekecektir.

6. Siber Güvenlik Kanunu’na eklenen geçiş hükümleri

Kanun ile 7545 sayılı Siber Güvenlik Kanunu’na geçiş hükümleri eklenmektedir. Buna göre:

  • Başkanlığa devredilen görev ve yetkiler bakımından, Başkanlık tarafından ikincil düzenlemeler çıkarılana kadar mevcut düzenlemelerin uygulanmasına devam edilecektir.
  • Mevcut düzenlemelerde BTK’ya ve Telekomünikasyon İletişim Başkanlığı’na yapılan atıflar Siber Güvenlik Başkanlığı’na; Bilgi Teknolojileri ve İletişim Kurulu, Telekomünikasyon Kurulu, BTK Başkanı ve Telekomünikasyon İletişim Başkanı’na yapılan atıflar ise Siber Güvenlik Başkanı’na yapılmış sayılacaktır.
  • Devredilen görev ve yetkiler kapsamında kullanılan her türlü taşınır, bilgi işlem altyapısı ve sistemler, veri merkezi, taşıt, araç, gereç ve malzeme, fiziki ve elektronik ortamdaki her türlü kayıt ve doküman ile diğer her türlü varlık ve bu faaliyetlerin yürütülmesinden doğan her türlü borç ve alacak, hak ve yükümlülük, hükmün yürürlüğe girdiği tarihten itibaren 3 ay içerisinde Başkanlığa devredilecektir.
  • Başkanlığa devredilecek görev ve yetkiler ile diğer kurumlardan Başkanlığa geçiş yapacak personele ilişkin usul ve esaslar da Kanun ile düzenlenmektedir.

Geçiş hükümleri uyarınca, Başkanlık tarafından yeni ikincil düzenlemeler çıkarılana kadar mevcut ikincil mevzuatın uygulanmasına devam edilecektir. Bu nedenle, şirketlerin hâlihazırdaki uyum yükümlülüklerinde kısa vadede içerik itibarıyla esaslı bir değişiklik beklenmemekle birlikte; muhatap kurum, bildirim kanalları ve yaptırım mercii bakımından uygulamanın yakından takip edilmesi önem arz etmektedir.

7. Sonuç ve şirketler açısından aksiyon adımları

Kanun, 7545 sayılı Siber Güvenlik Kanunu ile başlatılan kurumsal dönüşüm sürecinin devamı niteliğinde olup, siber güvenliğe ilişkin farklı mevzuatlarda dağınık şekilde düzenlenen belirli görev ve yetkilerin tek merkezli ve uzmanlaşmış bir kurumsal yapı altında toplanmasını hedeflemektedir. Bu kapsamda, özellikle işletmeci, erişim sağlayıcı, yer sağlayıcı, içerik sağlayıcı ve veri merkezi sıfatını haiz şirketlerin aşağıdaki hususları öncelikli olarak değerlendirmeleri önerilmektedir:

  • Yükümlü sıfatının teyidi: Şirketin işletmeci, erişim sağlayıcı, yer sağlayıcı, içerik sağlayıcı veya veri merkezi sıfatlarından hangilerini haiz olduğunun ve buna bağlı yükümlülük setinin yeniden değerlendirilmesi.
  • Müdahale organizasyonu: Bildirim anından itibaren 2 saat içinde uygulama yükümlülüğünü karşılayacak şekilde 7/24 nöbet düzeni, yetkili irtibat kişisi, eskalasyon matrisi ve teknik uygulama kapasitesinin gözden geçirilmesi.
  • Mevzuat ve dokümantasyon atıflarının taranması: Sözleşmeler, iç politika ve prosedürler, bilgilendirme metinleri ile uyum dokümantasyonunda BTK ve Telekomünikasyon İletişim Başkanlığı’na yapılan atıfların tespit edilerek yeni kurumsal yapı doğrultusunda güncellenmesi.
  • Kayıt ve ispat kabiliyeti: İdari para cezalarının eylem başına uygulanacak olması nedeniyle, bildirilen kararların alınma, kurum içi iletim, değerlendirme ve uygulanma anlarının denetlenebilir şekilde kayıt altına alınması.
  • İkincil mevzuat takibi: Başkanlık tarafından çıkarılacak yönetmelik ve tebliğlerin, özellikle kritik altyapı işletmecileri ile alan adı tahsis süreçleri bakımından yakından izlenmesi.

Kanun metni işbu sirküler tarihi itibarıyla Resmî Gazete’de yayımlanmamıştır. Kanun numarası, nihai madde numaraları ve yürürlük tarihleri Resmî Gazete’de yayımlanacak metin esas alınarak ayrıca teyit edilmelidir. Kanun’un Resmî Gazete’de yayımlanmasını takiben uygulamaya ilişkin gelişmeler ayrıca takip edilmelidir.

 

İletişim:

Av. Tuğçe Gültekin

Şirket Ortağı
tugce.gultekin@tr.ey.com
(212) 315 30 00