Lisanssız program kullanımında şirket yöneticileri, tüzel kişiliğin arkasına sığınamaz; eylemin niteliğine göre doğrudan şahsi cezai ve hukuki sorumluluk taşır. 5237 sayılı Türk Ceza Kanunu (TCK) uyarınca tüzel kişilere ceza verilemediğinden, korsan yazılım kullanımına izin veren veya gerekli denetimleri yapmayan şirket yetkilileri hapis, adli para cezası ve yüklü tazminat yaptırımlarıyla karşı karşıya kalır. Lisanssız program kullanımında şirket yöneticilerinin sorumluluğu, yalnızca ihlali bizzat gerçekleştiren personeli değil, organizasyonel gözetim borcunu yerine getirmeyen yönetim organlarını da kapsar. Yöneticilerin ihlalden haberlerinin olmadığını ileri sürmesi, basiretli tacir sıfatı karşısında çoğu zaman cezai veya hukuki sorumluluğu ortadan kaldırmaz.
Lisanssız program kullanımında şirket yöneticilerinin hukuki niteliği
Şirket yöneticilerinin yazılım ihlallerindeki sorumluluğu, hem ceza hukukunun şahsiliği ilkesinden hem de ticaret hukukunun gözetim yükümlülüklerinden kaynaklanır. 5846 sayılı Fikir ve Sanat Eserleri Kanunu (FSEK) kapsamında bilgisayar programları ilim ve edebiyat eseri olarak korunur ve izinsiz çoğaltılması suç teşkil eder. Şirket bünyesindeki ihlallerde eylemi fiilen gerçekleştiren bilişim çalışanlarıyla birlikte, organizasyonun başında bulunan yetkililer de fail veya azmettiren sıfatıyla soruşturmaya dahil edilir.
6102 sayılı Türk Ticaret Kanunu (TTK) m. 369 uyarınca şirket müdürleri ve yönetim kurulu üyeleri, görevlerini tedbirli bir yöneticinin özeniyle yerine getirmek ve şirketin menfaatlerini dürüstlük kurallarına uygun olarak gözetmek zorundadır. Lisanssız yazılım kullanılmasına göz yummak veya şirket içi denetim mekanizmalarını kurmamak, bu özen yükümlülüğünün açık bir ihlalidir. Bu ihmal nedeniyle şirketin uğradığı zararlar, TTK m. 553 gereğince bizzat sorumlu yöneticilere rücu edilebilir.
Ceza hukuku bakımından tüzel kişilerin cezai ehliyeti bulunmadığından, yaptırımlar doğrudan şirket müdürlerine, yönetim kurulu üyelerine veya yetki devri yapılmışsa ilgili murahhas azalara yönelir. Yetki devrinin hukuken geçerli olabilmesi için yazılım lisanslama ve bilişim altyapısının denetimi hususunda yazılı, açık ve somut bir görevlendirme yapılmış olması şarttır. Aksi halde genel temsil yetkisine sahip üst düzey yöneticiler doğrudan sorumlu kabul edilir.
Lisanssız yazılım kullanmanın cezası nedir?
Lisanssız yazılım kullanmanın temel yaptırımı, FSEK m. 71 uyarınca bir yıldan beş yıla kadar hapis veya adli para cezasıdır. Bu madde, hak sahibinin izni olmaksızın bir eseri işleyen, çoğaltan, yayan veya hukuka aykırı olarak çoğaltılmış nüshaları ticari amaçla elinde bulunduran kişileri doğrudan cezalandırır. Mahkemece verilecek hapis cezası şartlar oluştuğunda adli para cezasına çevrilebilse de suçun ticari işletme faaliyeti kapsamında işlenmesi cezanın alt sınırdan uzaklaşmasına neden olabilir.
Cezai yaptırımların yanı sıra hak sahipleri, FSEK m. 68 gereğince bedel tazminatı davası açma hakkına sahiptir. Hak sahibi, yazılımın lisans bedelinin üç katına kadar tazminat talebinde bulunabilir. Bahsi geçen tazminat tutarları, yazılımın güncel piyasa değeri ve döviz kurları üzerinden hesaplandığından dava tarihindeki ekonomik koşullara göre değişiklik gösterir; bu nedenle güncel değerlerin her somut olayda yeniden kontrol edilmesi gerekir.
Cezai ve hukuki süreçler sonucunda şirkete ait bilgisayarlara, sunuculara ve veri depolama aygıtlarına el konulması veya bunların mülkiyetinin kamuya geçirilmesi mümkündür. Ayrıca iş yerinin kapatılması veya ticari faaliyetten men gibi güvenlik tedbirleri de gündeme gelebilir. Bu yaptırımlar yalnızca şirketin ticari itibarını zedelemekle kalmaz, aynı zamanda yöneticilerin adli sicil kayıtlarına işlenerek mesleki geleceklerini doğrudan etkiler.
Şirket yöneticisi korsan programdan şahsen sorumlu olur mu?
Şirket yöneticisi, ihlalin kendi emir ve talimatıyla gerçekleşmesi veya denetim yetkisini kasten ya da ağır ihmalle savsaklaması halinde şahsen sorumlu olur. Ceza mahkemeleri, şirket içinde korsan yazılım kullanımını engelleyecek idari ve teknik tedbirlerin alınıp alınmadığını titizlikle inceler. Bilgisayarlara program yükleme yetkisinin sınırlandırılmaması veya bilişim altyapısının sahipsiz bırakılması, yöneticinin kusuru olarak değerlendirilir.
Yöneticinin şahsi sorumluluğunun sınırları belirlenirken organizasyon kusuru kavramı devreye girer. Şirket bünyesinde gerekli denetim talimatnameleri hazırlanmamış ve çalışanlara yönelik lisans kullanım politikaları oluşturulmamışsa yönetici kusursuzluğunu kanıtlayamaz. Yargılama süreçlerinde Av. Arb. Billur Güler Aslım tarafından da sıklıkla vurgulandığı üzere, ceza sorumluluğundan kurtulmanın temel yolu işletme içinde periyodik denetim sistemlerinin kurulduğunu yazılı delillerle ispatlamaktır.
Hukuk davalarında ise hak sahibi zararın tazminini öncelikle tüzel kişilikten talep eder. Ancak şirketin tasfiye edilmesi, iflası veya malvarlığının tazminatı karşılayamaması durumunda, yönetim kurulu üyelerinin hukuka aykırı fiilleri nedeniyle alacaklılar doğrudan yöneticilerin şahsi malvarlığına başvurabilir. Bu durum, yöneticinin kişisel banka hesapları ve gayrimenkulleri üzerinde ciddi bir haciz tehdidi oluşturur.
Delil tespiti ve arama süreci nasıl yürütülür?
Lisanssız yazılım kullanımında delil tespiti süreci, hak sahiplerinin savcılığa suç duyurusunda bulunması veya yetkili hukuk mahkemesinden delil tespiti talep etmesiyle başlar. Hukuk Muhakemeleri Kanunu (HMK) m. 400 kapsamında yapılan bu talep genellikle karşı tarafa haber verilmeksizin, baskın niteliğinde gerçekleştirilir. İnceleme sürecinde mahkemece görevlendirilen bilirkişiler ve kolluk kuvvetleri işletmeye gelerek bilgisayarlardaki dijital verileri tarar.
Arama ve tespit işlemleri belirli usul kurallarına bağlı olarak icra edilir:
- Arama kararı veya delil tespiti kararı şirketteki yetkiliye ibraz edilir.
- Bilgisayarlar, sunucular ve veri depolama birimleri bilirkişiler refakatinde özel yazılımlarla taranır.
- Tespit edilen programların kurulum tarihleri, seri numaraları ve lisans doğrulama anahtarları tutanağa geçirilir.
- Bilgisayarların imajı (adli kopyası) alınır veya gerekli görülen cihazlara el konularak muhafaza altına alınır.
Görevli mahkeme, Fikri ve Sınai Haklar Hukuk ve Ceza Mahkemeleridir. Bu uzmanlık mahkemelerinin bulunmadığı yargı çevrelerinde ise genel Asliye Hukuk ve Asliye Ceza Mahkemeleri görevlidir. Örneğin Antalya merkezinde fikri haklara ilişkin davalar uzman mahkemelerde görülürken, çevre ilçelerde bu süreç Asliye Hukuk Mahkemeleri tarafından yürütülür. Tespit tutanağı düzenlendikten sonra hak sahipleri tazminat davası açmak için kanuni süreleri işletmek zorundadır.
Sık yapılan yönetimsel hatalar ve örnek senaryo
Uygulamada şirket yöneticilerinin en sık düştüğü hata, bilişim çalışanlarının veya personelin kişisel inisiyatifiyle yaptığı yüklemelerden şirketin sorumlu tutulamayacağını varsaymaktır. Bir diğer yaygın yanılgı ise personelin evden getirdiği şahsi dizüstü bilgisayarların şirket ağına bağlanarak ticari işlerde kullanılmasına izin verilmesidir. Şirket sınırları içinde veya şirket işleri için kullanılan tüm cihazlardaki lisanssız yazılımlar doğrudan işletmeyi ve yöneticisini bağlar.
Antalya’da faaliyet gösteren ve mimari projelendirme hizmeti sunan bir limited şirket bünyesinde yaşanan somut olay bu durumu örneklendirir. Şirket genel müdürü, lisans maliyetlerini azaltmak amacıyla ofis bilgisayarlarındaki tasarım programlarının lisanslarını yenilememiş ve çalışanların internetten indirdikleri kırılmış programları kullanmasına sessiz kalmıştır. Hak sahibi yazılım firmasının şikayeti üzerine şirkette kolluk eşliğinde bilirkişi incelemesi gerçekleştirilmiş ve yirmi ayrı iş istasyonunda izinsiz yazılım kullanıldığı belgelenmiştir.
Süreç neticesinde şirket müdürü hakkında FSEK m. 71 kapsamında ceza davası açılmış, aynı zamanda yüz binlerce lirayı bulan üç kat tazminat talebiyle karşılaşılmıştır. Müdür, programları bizzat yüklemediğini ve personelin kendi projeleri için yükleme yaptığını savunmuşsa da mahkeme, ticari kazancın şirkete aktarıldığı ve yöneticinin denetim görevini kasten ihmal ettiği gerekçesiyle bu savunmayı reddetmiştir. Şirket yöneticisi hem adli para cezasına çarptırılmış hem de şahsi malvarlığı üzerinden tazminat ödemek zorunda kalmıştır.
Yöneticilerin sorumluluktan kaçınmak için alması gereken önlemler
Yöneticilerin olası cezai ve hukuki takibatlardan korunabilmesi için bilişim sistemleri üzerinde tam bir kurumsal denetim sağlaması gerekir. Alınacak tedbirler sadece kriz anını değil, işletmenin olağan faaliyet dönemini de kapsayan sürekli bir denetim modelini içermelidir.
- Çalışanların bilgisayarlarına izinsiz program kurmasını engelleyen yönetici yetkisi (admin hakkı) kısıtlamaları uygulanmalıdır.
- Şirket bünyesindeki tüm cihazlar düzenli aralıklarla denetlenmeli, tespit edilen lisanssız yazılımlar derhal silinmelidir.
- Şirket içi disiplin ve bilgi güvenliği yönergeleri hazırlanmalı, personele yazılı tebliğ yapılarak lisans ihlalinin iş sözleşmesinin feshi sebebi olduğu bildirilmelidir.
- Bilişim altyapısının yönetimi profesyonel bir şirket veya bilişim personeline devrediliyorsa, lisans uyumluluğuna dair görev ve sorumluluklar sözleşmeye açık maddelerle eklenmelidir.
- Satın alınan lisansların belgeleri, faturaları ve geçerlilik süreleri muhasebe ve bilgi işlem birimlerinde düzenli olarak arşivlenmelidir.
Lisanssız yazılım kullanımı, basit bir telif hakkı uyuşmazlığı olmanın ötesinde şirket yöneticileri için doğrudan hapis cezası ve yıkıcı tazminat talepleri doğuran ciddi bir hukuki risktir. Ceza sorumluluğunun şahsiliği ve yöneticinin gözetim borcu ilkeleri birlikte değerlendirildiğinde, denetimsiz bırakılan her bilgisayar yöneticinin şahsi malvarlığı ve özgürlüğü için potansiyel bir tehdit oluşturur. Bu risklerin bertaraf edilmesi, şirket içi teknik önlemlerin eksiksiz alınması ve bilişim süreçlerinin güncel mevzuata uygun biçimde yapılandırılmasıyla mümkündür.
