Crack ve keygen kullanımı, telif hakkı korunan bir bilgisayar programının dijital kilitlerini kırarak haksız şekilde çalıştırmak anlamına gelir ve hem adli para cezası veya hapis yaptırımı içeren ceza sorumluluğu hem de yüksek tazminat riskleri doğurur. Dijital eser sahibinin izni olmaksızın yazılım koruma sistemlerinin bertaraf edilmesi, Türk hukuku kapsamında doğrudan fikri hak ihlali ve bilişim suçu teşkil eder.
Yazılımlar, fikir ürünleri arasında bilgisayar programı niteliğiyle telif koruması altındadır. Kaynak kodlar ve derlenmiş algoritmalar, hak sahibinin şahsi ve mali haklarını oluşturur. Lisans bedelini ödememek adına yazılım kodunu değiştiren tersine mühendislik araçlarına “crack”, geçerli ürün anahtarı üreten algoritmalara ise “keygen” denir.
Lisanssız yazılım ve crack araçlarının yasal niteliği nedir?
Crack ve keygen araçları, 5846 sayılı Fikir ve Sanat Eserleri Kanunu (FSEK) ile 5237 sayılı Türk Ceza Kanunu (TCK) çerçevesinde hukuka aykırı araçlar olarak kabul edilir. Bu tür yazılımlar sadece haksız çoğaltma sağlamakla kalmaz, aynı zamanda programın bütünlüğünü bozan dijital müdahaleler içerir. FSEK, bilgisayar programlarını ilim ve edebiyat eserleri sınıfında tescilsiz ve otomatik koruma altına almaktadır.
Bir yazılımı lisans sözleşmesine aykırı şekilde çalıştırmak, çoğaltmak veya dağıtmak, FSEK koruma mekanizmalarını devreye sokar. Programı geliştiren şirketin izni bulunmaksızın koruma tedbirlerinin etkisiz kılınması suç unsurunu tamamlar. Bilişim sistemine yetkisiz erişim sağlayan ek kod parçaları, genel bilişim suçlarıyla da doğrudan bağlantılıdır.
Crack ve keygen araçları şu hukuki sınırları ihlal eder:
- Hak sahibinin münhasır çoğaltma, işleme ve yayma yetkisini çiğner.
- Yazılıma entegre edilmiş lisans doğrulama mekanizmalarını manipüle eder.
- Şirket ağlarına zararlı yazılım sızdırılması durumunda veri güvenliği yükümlülüklerine aykırı ortam yaratır.
Crack ve keygen kullanımı hangi cezai sonuçları doğurur?
Crack ve keygen kullanmak, eylemin niteliğine göre 5846 sayılı FSEK madde 71 ve TCK bilişim suçları kapsamında hapis veya adli para cezası doğurur. Eser sahibinin izni olmaksızın programı işleyen, çoğaltan, dağıtan veya ticari amaçla elinde bulunduran kişiler bir yıldan beş yıla kadar hapis veya adli para cezasıyla cezalandırılır.
Yazılımın şifreleme ve lisanslama kilitlerini devre dışı bırakmak amacıyla üretilen araçların ticari amaçla bulundurulması da FSEK madde 72 uyarınca bağımsız bir suç olarak düzenlenmiştir. Lisans sistemini aşmaya yarayan teknik araçları elinde bulunduran kişi hakkında altı aydan iki yıla kadar hapis cezası öngörülür. Bu suçlar genellikle şikâyete bağlıdır; hak sahibinin ihlali ve faili öğrendiği tarihten itibaren altı ay içinde şikâyette bulunması gerekir.
TCK kapsamında ise sisteme hukuka aykırı şekilde müdahale edilmesi söz konusudur:
- TCK madde 243 uyarınca, koruma kalkanları kırılarak bilişim sistemine hukuka aykırı şekilde girilmesi suç sayılır.
- TCK madde 244 uyarınca, yazılım sistemindeki verilerin bozulması veya erişilmez kılınması halinde hapis cezası artırılır.
Crack kullanan şirketler hangi tazminat davalarıyla karşılaşır?
Lisanssız yazılım tespit edilen işletmeler, hak sahipleri tarafından açılacak yüksek tutarlı maddi tazminat ve üç kat lisans bedeli talepleriyle karşı karşıya kalır. FSEK madde 68 uyarınca, hak sahibi sözleşme yapılmış olması halinde isteyebileceği bedelin üç katına kadar tazminat talep etme hakkına sahiptir.
Açılacak hukuk davalarında mahkeme heyeti, yazılımın ticari sürüm bedelleri, kullanım süresi ve kurum bünyesinde kaç adet cihazda çalıştırıldığını tespit eder. Güncel lisans bedelleri, döviz kuru ve faiz oranları doğrultusunda belirlenen nihai rakamlar işletmeler için ciddi sermaye kaybı yaratır. Ayrıca ticari itibar kaybı, mahkeme masrafları ve karşı vekâlet ücreti de ihlali gerçekleştiren tarafa yükletilir.
Fikri mülkiyet uyuşmazlıklarında FSEK madde 70 uyarınca manevi tazminat davası açılması da mümkündür. Yazılımın sahibinin izni olmadan üzerinde değişiklik yapılması veya adının belirtilmemesi manevi hak ihlali oluşturur.
Denetim ve tespit süreçleri nasıl işler?
Lisans denetimleri, yazılım üreticilerinin dijital telemetri raporları veya ihbarlar üzerine mahkemeden aldıkları delil tespiti kararlarıyla resmiyet kazanır. Uluslararası yazılım şirketleri, internete bağlanan korsan kopyaların IP adreslerini ve MAC adreslerini kayıt altına alarak yasal süreç başlatır.
Süreç adımları genel olarak şu aşamalardan oluşur:
- Hak sahibi yazılım firması, şüpheli IP adresinin bağlı olduğu internet servis sağlayıcısından kullanıcı bilgilerini savcılık veya mahkeme kanalıyla ister.
- Fikri ve Sınai Haklar Hukuk Mahkemesi’nden (bu mahkemenin bulunmadığı yerlerde Asliye Hukuk Mahkemesi) baskın tarzında icra ve bilirkişi marifetiyle delil tespiti talep edilir.
- Karar verilirse, mahkeme bilirkişisi ve kolluk kuvvetleri ilgili iş yerine giderek bilgisayarlar üzerinde imaj alma ve hash doğrulama işlemi uygular.
- Bilgisayarlardaki crack dosyaları, keygen programları veya lisans anahtarı üreticileri bilirkişi raporuna dökülür.
- Rapor doğrultusunda savcılık ceza iddianamesi hazırlar, eş zamanlı olarak hukuk mahkemesinde tazminat davası açılır.
Yetkili merci, fiilin gerçekleştiği veya davalının yerleşim yerindeki Fikri ve Sınai Haklar Mahkemeleridir. Antalya gibi turizm ve inşaat sektörünün yoğun olduğu illerde, özel ihtisas mahkemesi bulunmadığı takdirde görevli merci Antalya Asliye Hukuk Mahkemeleridir.
İşverenlerin çalışan eylemlerinden doğan sorumluluğu
Şirket personellerinin kendi inisiyatifleriyle şirket bilgisayarlarına crackli yazılım yüklemesi, işvereni hukuki sorumluluktan muaf tutmaz. 6098 sayılı Türk Borçlar Kanunu (TBK) madde 66 gereğince adam çalıştıran, çalışanının işini gördüğü sırada üçüncü kişilere verdiği zararları tazmin etmekle yükümlüdür.
İşletmeler, gerekli teknik kısıtlamaları getirmedikleri ve idari denetimleri yürütmedikleri takdirde personelin yüklediği korsan yazılımdan doğrudan sorumlu tutulur. Bu nedenle şirketlerin kullanıcı yetkilerini sınırlandırması, yazılım envanteri tutması ve belirli periyotlarla denetim yapması zorunludur.
Uygulamada karşılaşılan somut bir örnek olay
Bir mühendislik bürosunda teknik çizimler için kullanılan yüksek maliyetli bir tasarım yazılımı, lisans satın alınmaksızın ofisteki dört bilgisayara internet üzerinden indirilen keygen dosyası ile kurulmuştur. Ofis çalışanları lisans anahtarı uydurma yöntemiyle programı yaklaşık bir yıl boyunca ticari projelerde aktif olarak kullanmıştır.
Yazılım geliştiricisi firma, Türkiye sunucularına düşen şüpheli aktivasyon verilerini inceleyerek internet sağlayıcısı üzerinden statik IP sahibinin söz konusu ofis olduğunu belirlemiştir. Hak sahibi şirket, Asliye Hukuk Mahkemesi’ne başvurarak derhal delil tespiti yaptırmış; bilirkişi incelemesinde cihazlarda kurulu yazılımların orijinal olmadığı, exe uzantılı dosyaların crack müdahalesiyle değiştirildiği saptanmıştır.
Sonuç olarak mahkeme, işletme aleyhine program bedelinin üç katı tutarında FSEK 68 tazminatına hükmetmiş ve şirket yöneticisi hakkında FSEK 71 uyarınca ceza davası açılmıştır. Mühendislik ofisi, yazılımları satın almaktan çok daha yüksek bir maliyetle karşı karşıya kalmış, iş yerindeki bilgisayarlara inceleme amacıyla el konulması nedeniyle ticari faaliyetleri günlerce aksamıştır.
Uygulamada en sık yapılan hukuki hatalar
Crack ve keygen kullanımının tespiti durumunda tarafların süreci yanlış yönetmesi zararın büyümesine yol açar:
- “Yazılımı çalışanım yüklemiş, haberim yoktu” savunması: İşverenin denetim ve gözetim borcu bulunduğundan bu savunma tazminat sorumluluğunu ortadan kaldırmaz.
- Tespitten sonra bilgisayarları formatlamak: İnceleme esnasında delilleri yok etmeye çalışmak suç delillerini gizleme kapsamında değerlendirilir ve aleyhe karine oluşturur.
- Lisanssız yazılımı yalnızca deneme amaçlı kurduğunu iddia etmek: Programın ticari işletmede kurulu bulunması dahi ihlalin varlığı için yeterli sayılmaktadır.
- Telif ihtarnamesini cevapsız bırakmak: Hak sahibi firmanın uzlaşma talebini görmezden gelmek, üç kat tazminat talepli dava sürecini hızlandırır.
Yazılım telif haklarının ihlali iddiasıyla başlatılan süreçlerde arama, delil tespiti ve savunma aşamaları teknik ve hukuki donanım gerektirir. Hukuki uyuşmazlığın çözümü, FSEK mevzuatındaki hak düşürücü süreler ve bilişim ceza usulü çerçevesinde, sürecin Av. Arb. Billur Güler Aslım gibi bilişim hukuku ve arabuluculuk alanında çalışan profesyoneller eşliğinde yürütülmesini gerektirmektedir.
Bilgisayar programlarının güvenliğini devre dışı bırakan crack ve keygen kullanımı, bireysel kullanımda dahi cezai ve tazminat riskleri barındıran açık bir hak ihlalidir. Şirketlerin ve bireylerin, telif haklarına saygılı orijinal lisanslama modellerini benimsemesi, dijital güvenlik açıkları ile ağır mahkeme yaptırımlarından korunmanın en etkili hukuki yoludur.
