Şirkette Telif Hukuku Uyum Programı Nasıl Kurulur? (IP Compliance)

1. Fikri Mülkiyet Uyumunun (IP Compliance) Kurumsal Yönetimdeki Yeri ve Önemi

Küresel ekonominin endüstriyel üretim modellerinden bilgi ve teknoloji odaklı modellere evrilmesiyle birlikte, şirketlerin piyasa değerini belirleyen temel unsurlar maddi duran varlıklardan ziyade fikri ve sınai mülkiyet (IP) haklarına kaymıştır. Patentler, yazılım algoritmaları, ticari sırlar, veritabanları, endüstriyel tasarımlar ve özgün pazarlama içerikleri, işletmelerin sürdürülebilir rekabet avantajının merkezinde yer almaktadır. Ancak, bu gayri maddi varlıkların değer yaratma potansiyeli, yalnızca etkin bir koruma stratejisi ile değil, aynı zamanda üçüncü kişilerin haklarına yönelik olası ihlallerin engellenmesini amaçlayan sistematik bir risk yönetimi mekanizması ile güvence altına alınabilir. Uluslararası hukuk ve ticaret literatüründe "IP Compliance" olarak adlandırılan Fikri Mülkiyet Uyum Programları, modern kurumsal yönetimin vazgeçilmez bir standardı haline gelmiştir.

Şirketler açısından telif hukuku uyumu, salt içe dönük bir varlık koruma stratejisi olmanın ötesinde, dışa dönük bir hukuki kalkan işlevi görür. Çalışanların iş bilgisayarlarına lisanssız yazılım yüklemesi, pazarlama departmanlarının internetten buldukları görselleri izinsiz olarak reklam kampanyalarında kullanması veya yazılım geliştiricilerin açık kaynak kodlu (Open Source) bileşenleri lisans şartlarına aykırı şekilde ticari ürünlere entegre etmesi gibi günlük operasyonel eylemler, şirket tüzel kişiliğini ve yönetim kurulu üyelerini ağır hukuki, idari ve cezai yaptırımlarla karşı karşıya bırakmaktadır. Özellikle İstanbul, Ankara ve İzmir gibi büyük metropollerde yoğunlaşan finans, teknoloji ve sanayi şirketleri için ulusal mevzuatın yanı sıra uluslararası standartlara uyum, yasal bir zorunluluk niteliği kazanmıştır.

Türk hukuk sisteminde 5846 sayılı Fikir ve Sanat Eserleri Kanunu (FSEK), 6102 sayılı Türk Ticaret Kanunu (TTK) ve 5237 sayılı Türk Ceza Kanunu (TCK) ekseninde şekillenen güncel Yargıtay içtihatları, şirket yönetimlerine ihlallerden haberdar olmama mazeretini reddeden katı bir kurumsal gözetim ve özen yükümlülüğü yüklemektedir. Bu kapsamlı akademik analiz, Türkiye'de faaliyet gösteren şirketlerin telif hukuku bağlamında maruz kaldıkları hukuki riskleri derinlemesine incelemekte ve kusursuz bir IP Compliance programının hukuki, operasyonel ve teknik mimarisinin nasıl inşa edileceğine dair stratejik bir yol haritası sunmaktadır.

2. Türk Hukukunda Fikri Hakların Teorik Temelleri ve Mutlak Niteliği

Kurumsal bir uyum programının mimarisini tam olarak kavrayabilmek için, Türk hukukunda eser ve eser sahipliği kavramlarının doktrinel temellerinin anlaşılması elzemdir. 5846 sayılı FSEK kapsamında tanınan hakların konusu, sahibinin hususiyetini taşıyan ve kanunda sayılan eser türlerinden birine giren fikir ve sanat eserleridir. FSEK sistemi, eseri yaratan gerçek kişiyi merkeze alır ve bu gayri maddi varlıklar üzerindeki menfaatleri mali ve manevi haklar olarak iki ayrı kategoride mutlak koruma altına alır.

Eser sahibinin manevi hakları; umuma arz hakkı (FSEK m. 14), adın belirtilmesi hakkı (FSEK m. 15) ve eserde değişiklik yapılmasını yasaklama hakkından (FSEK m. 16) oluşur. Manevi haklar, eser sahibinin kişiliğine sıkı sıkıya bağlı olup devredilmeleri, rehnedilmeleri veya haczedilmeleri hukuken mümkün değildir. Eser sahibinin mali hakları ise; işleme (FSEK m. 21), çoğaltma (FSEK m. 22), yayma (FSEK m. 23), temsil (FSEK m. 24) ve umuma iletim (FSEK m. 25) haklarını kapsar.

Manevi ve mali hakların en belirgin hukuki niteliği, mutlak haklar kategorisinde yer almalarıdır. Bu özellik, söz konusu hakların herkese karşı ileri sürülebilmesini ve herkes tarafından ihlal edilebilmesini beraberinde getirir. Kanunda "münhasıran eser sahibine aittir" ifadeleriyle vurgulanan bu inhisari (tekelci) yetki, eser sahibine üçüncü kişilerin izinsiz kullanımlarını doğrudan engelleme gücü verir. Şirketler hukuku perspektifinden bu durum, bir şirketin üretim, pazarlama veya Ar-Ge faaliyeti sırasında üçüncü bir kişiye ait eseri izinsiz kullanmasının, başkaca bir normun ihlali aranmaksızın doğrudan hukuka aykırılık teşkil etmesi anlamına gelir.

3. Şirketlerin Telif Hakkı İhlallerinden Doğan Kurumsal Sorumluluğu

Bir işletme bünyesinde fikri mülkiyet haklarının ihlal edilmesi durumunda, haksız fiil sorumluluğunun şahsilik ilkesi gereği kural olarak yalnızca eylemi gerçekleştiren çalışanın sorumlu olması gerektiği düşünülebilir. Ancak kanun koyucu, fikri mülkiyet haklarının etkili bir şekilde korunması ve eser sahiplerinin telafi edilmesi güç zararlarının tatmin edici şekilde giderilebilmesi amacıyla, şirket tüzel kişiliğini ve işletme sahibini son derece ağır bir sorumluluk rejimine tabi tutmuştur.

3.1. FSEK m. 66 Kapsamında İşletme Sahibinin Kusursuz Sorumluluğu

FSEK m. 66, eser üzerindeki haklara tecavüz edilmesi halinde hak sahibine tecavüzün ref'i (ortadan kaldırılması) davası açma imkanı tanır. Bu maddenin ikinci fıkrası, kurumsal uyum programlarının temel varlık nedenini oluşturan kritik bir hüküm içerir. İlgili hükme göre; tecavüz, hizmetlerini ifa ettikleri sırada bir işletmenin temsilcisi veya müstahdemleri tarafından yapılmışsa işletme sahibi hakkında da dava açılabilir.

Doktrinde ve Yargıtay içtihatlarında bu sorumluluk, 6098 sayılı Türk Borçlar Kanunu (TBK) m. 66'da düzenlenen "adam çalıştıranın sorumluluğundan" ayrılan, çok daha ağır nitelikte bir "ağırlaştırılmış objektif özen sorumluluğu" veya "sebep sorumluluğu" olarak nitelendirilmektedir. TBK m. 66 uyarınca adam çalıştıran, çalışanını seçerken, talimat verirken ve denetlerken gerekli özeni gösterdiğini ispat ederek (kurtuluş kanıtı getirerek) sorumluluktan kurtulabilmektedir. Oysa FSEK m. 66 kapsamında, işletme sahibinin (şirketin) tecavüzü önlemek için her türlü idari tedbiri almış olduğunu ileri sürmesi hukuki sorumluluğu ortadan kaldırmaz.

Yargıtay Hukuk Genel Kurulu ve ihtisas daireleri kararlarında, bir çalışanın şirket bilgisayarına şahsi kullanımı için dahi olsa lisanssız (korsan) bir bilgisayar programı (örneğin mühendislik modülleri içeren bir CAD yazılımı) yüklemesi durumunda, tecavüzün hizmetin ifası ile illiyet bağı içinde olduğu kabul edilmektedir. Mahkeme pratiklerinde şirket savunmalarında sıklıkla öne sürülen "bilgisayarın şahsi mülkiyette olduğu" veya "şirket yöneticilerinin bu yazılımın varlığından haberdar olmadığı" şeklindeki itirazlar, kusursuz sorumluluk prensibi karşısında husumet yokluğu doğurmamakta ve şirketin tazminat sorumluluğunu ortadan kaldırmamaktadır. Bu hukuki realite, IP Compliance programı çerçevesinde teknik kısıtlamaların salt yazılı politikalarda kalmamasını, donanımsal düzeyde (örneğin çalışanların yetkisiz program kurmasını engelleyen yönetici yetki kısıtlamaları) fiilen uygulanmasını zorunlu kılar.

3.2. FSEK m. 68 Uyarınca Üç Katı Tazminat (Medeni Ceza) Uygulaması

Şirketler açısından telif hakkı ihlallerinin en yıkıcı finansal boyutu, FSEK m. 68'de düzenlenen ve Anglo-Sakson hukukundaki "punitive damages" (cezalandırıcı tazminat) müessesesini andıran üç katı bedel talebidir. Kanuna göre; eserin hak sahibinin izni olmaksızın çevrilmesi, sözleşme dışı veya belirtilen sayıdan fazla çoğaltılması, yayılması, işlenmesi veya umuma iletilmesi halinde hak sahibi, sözleşme yapılmış olması halinde isteyebileceği bedelin veya rayiç bedelin üç katı fazlasını talep edebilmektedir.

Yargıtay Hukuk Genel Kurulu kararlarında bu müessese açıkça "medeni ceza" olarak tanımlanmaktadır. Bu uygulamanın temel amacı, ihlalcileri caydırmak ve lisans bedeli ödemekten kaçınmanın riskini, lisans almaktan çok daha ağır bir finansal yüke dönüştürmektir. Örnek vermek gerekirse, piyasa değeri 20.000 USD olan ticari bir yazılımın şirket içindeki beş farklı terminalde lisanssız kullanıldığının tespiti halinde, hak sahibi yazılım firması (5 x 20.000 USD = 100.000 USD) rayiç bedelin üç katı olan 300.000 USD tutarında bir telif tazminatı talep etme hakkına sahip olur.

Hak sahibinin, FSEK m. 68 uyarınca üç katı tazminat talep ettiği durumlarda, ihlal nedeniyle ayrıca TBK haksız fiil hükümleri veya FSEK m. 70/2 kapsamında ek bir maddi tazminat talep etmesi Yargıtay içtihatlarınca mümkün görülmemektedir; zira üç katı bedelin, uğranılan gerçek zararı ve yoksun kalınan kârı fazlasıyla telafi ettiği kabul edilir. Yargılama aşamasında mahkemeler, bu üç katı bedeli belirlerken FSEK m. 66/3 fıkrası uyarınca tecavüzün kapsamını, ihlalcilerin kusur derecesini ve ağırlığını takdir yetkisi çerçevesinde değerlendirerek hakkaniyet indirimi uygulayabilmektedir. Ne var ki, davanın temel değeri her koşulda yüksek bir medeni ceza talebi üzerinden şekillenmektedir.

3.3. Ceza Hukuku Boyutu ve Şirketlere Yönelik Güvenlik Tedbirleri

Mali ve manevi haklara tecavüz, yalnızca hukuki tazminat davalarının konusu olmakla kalmaz; aynı zamanda FSEK m. 71 ve Türk Ceza Kanunu'nun (TCK) ilgili hükümleri uyarınca suç teşkil eder. Eser sahibinin izni olmaksızın bir eseri işleyen, çoğaltan, değiştiren veya yayan fail hakkında, ihlalin niteliğine göre bir yıldan beş yıla kadar hapis ve adli para cezası yaptırımları uygulanır. İhlalin bir işletme bünyesinde gerçekleşmesi halinde, eylemi gerçekleştiren çalışanların yanı sıra, illiyet bağının tespit edilebildiği durumlarda tüzel kişinin ortakları ve yetkili temsilcileri de suçun faili sıfatıyla cezalandırılabilmektedir.

Bununla birlikte, şirket bünyesinden üçüncü bir tarafın bilişim sistemine yetkisiz erişim sağlanması veya verilerin kopyalanması durumları TCK m. 243 ve m. 244 kapsamında bilişim suçlarını oluşturur. Şirketler açısından en ciddi risklerden biri TCK m. 246 hükmüdür. Bu madde uyarınca, bilişim suçlarının işlenmesi sonucunda tüzel kişiler lehine haksız menfaat sağlanması halinde, ilgili tüzel kişiler hakkında özel güvenlik tedbirleri uygulanması öngörülmektedir. Bu güvenlik tedbirleri, şirketin faaliyet izninin iptal edilmesinden, müsadere işlemlerine ve kamu ihalelerinden yasaklanmasına kadar uzanan, şirketin ticari hayatını sona erdirebilecek ağırlıkta sonuçlar doğurabilir.

4. Yönetim Kurulu Üyelerinin Hukuki Sorumluluğu ve TTK Boyutu

Kurumsal şirketlerde fikri mülkiyet uyum programının eksikliğinin doğrudan muhatabı yalnızca tüzel kişilik değil, aynı zamanda şirketin idare ve temsil organı olan yönetim kuruludur. Şirketin telif ihlali nedeniyle maruz kaldığı hukuki, cezai ve idari yaptırımlar, nihayetinde şirketin malvarlığında bir pasif artışına veya aktif azalmasına yol açtığında, 6102 sayılı TTK'nın sorumluluk hükümleri tetiklenmektedir.

4.1. Özen ve Sadakat Yükümlülüğünün İhlali

TTK m. 369 uyarınca yönetim kurulu üyeleri ve yönetimle görevli üçüncü kişiler, görevlerini tedbirli bir yöneticinin özeniyle yerine getirmek ve şirketin menfaatlerini dürüstlük kurallarına uyarak korumakla yükümlüdür. TTK m. 553/1, yönetim kurulu üyelerinin kanundan veya esas sözleşmeden doğan yükümlülüklerini kusurlarıyla ihlal etmeleri halinde, hem şirkete, hem pay sahiplerine hem de şirket alacaklılarına karşı verdikleri zararlardan şahsen sorumlu olduklarını hükme bağlar.

Bir anonim veya limited şirketin yönetim kurulu, işletmenin faaliyetlerini yasalara (FSEK ve SMK dahil) uygun şekilde yürütebilmesi için gerekli iç denetim, uyum (compliance) ve raporlama mekanizmalarını kurmakla mükelleftir. Kurumsal yazılım envanterini denetlemeyen, telif hakları konusunda personele eğitim vermeyen ve dış tedarikçilerle yapılan sözleşmelere IP koruma maddeleri ekletmeyen bir yönetim kurulu, basiretli bir yöneticiden beklenen "kurumsal gözetim ve özen yükümlülüğünü" ihlal etmiş sayılır. Şirket, lisanssız yazılım kullanımı sebebiyle eser sahibine yüksek miktarda "üç katı tazminat" ödemek zorunda kalırsa, bu tutar şirketin doğrudan uğradığı bir zarardır. Bu senaryoda pay sahipleri, TTK m. 555 uyarınca şirketin uğradığı zararın yönetim kurulu üyelerinin şahsi malvarlığından tahsil edilerek şirkete ödenmesi talebiyle sorumluluk davası açabilmektedir.

4.2. Farklılaştırılmış Teselsül, Kusur ve Zamanaşımı

TTK'da yönetim kurulu üyelerinin sorumluluğu için benimsenen rejim, "farklılaştırılmış teselsül" ilkesine dayanır. Birden fazla üyenin aynı zarardan müteselsilen sorumlu olduğu hallerde, her bir üye ancak kendi kusuru ve durumun gerektirdiği ölçüde zarardan şahsen sorumlu tutulur. İcra yetkisi bulunmayan, bilgi teknolojileri altyapısına doğrudan müdahale hakkı olmayan bir yönetim kurulu üyesinin kusur oranı ile şirketin bilişim operasyonlarından doğrudan sorumlu murahhas üyenin kusuru mahkemece farklı değerlendirilecektir.

Yönetim kurulu üyelerinin bu ağır sorumluluk baskısından kurtulabilmesinin en geçerli hukuki yolu, görev devrinin TTK'ya uygun şekilde yapılarak kurumsal bir IP Compliance sisteminin fiilen işletilmesidir. Zira TTK m. 553/3 uyarınca hiçbir yönetici kendi kontrolü dışında kalan, objektif özen standardını sağladığı halde gerçekleşen durumlardan sorumlu tutulamaz. Yönetim kurulu, uluslararası standartlarda bir "Telif Uyum Programı" kurmuş, profesyonel bir uyum yöneticisi (Compliance Officer) atamış, erişimleri sınıflandırmış ve düzenli denetimler yaptırmışsa; bir çalışanın tüm güvenlik prosedürlerini hileli şekilde aşarak ihlal gerçekleştirmesi durumunda, yönetim kurulu ile zarar arasındaki illiyet bağı kesilmiş kabul edilecektir.

Yönetim kurulu üyelerine karşı açılacak sorumluluk davaları, zararın ve sorumlu kişinin öğrenildiği tarihten itibaren iki yıl ve her halde fiilin gerçekleşmesinden itibaren beş yıllık zamanaşımı süresine tabidir. Ancak telif hakkı ihlali aynı zamanda TCK kapsamında suç teşkil ediyorsa, daha uzun olan ceza zamanaşımı süreleri uygulanır. Sorumluluk riskine karşı getirilen modern güvencelerden biri de TTK m. 361 ile düzenlenen Yönetim Kurulu Sorumluluk Sigortasıdır (D&O Insurance). Yöneticilerin görevlerini yaparken kusurlarıyla şirkete verebilecekleri zararları kapsayan bu sigorta poliçeleri, poliçe şartlarına uygun olarak IP ihlallerinden doğan idari ve hukuki rücu risklerini minimize edebilmektedir.

5. Çalışanların Meydana Getirdiği Eserlerde Hak Sahipliğinin Yönetimi

Şirketlerin fikri mülkiyet yönetimi süreçlerinde en sık hataya düştüğü konulardan biri, maaşlı çalışanların iş saatleri içinde ve şirketin donanımlarını kullanarak geliştirdikleri yazılımlar, endüstriyel tasarımlar, reklam metinleri veya projeler üzerindeki fikri hakların "otomatik olarak" şirket tüzel kişiliğine ait olduğu yönündeki hukuki yanılgıdır. Türk telif hukuku sistemi, Anglo-Sakson hukukundaki çalışanın ürettiği eserin doğrudan işverene ait olmasını öngören "work-for-hire" doktrinini benimsememiştir.

5.1. FSEK m. 18 ve İstihdam İlişkisinde Hak Sahipliği Karinesi

FSEK sistematiğinde, bir eserin sahibi, istisnasız kural olarak o eseri bedeni ve fikri emeğiyle meydana getiren gerçek kişidir. Tüzel kişiler hiçbir zaman doğrudan, orijinal eser sahibi sıfatını kazanamazlar. Ancak, istihdam ilişkisinin ekonomik doğası gereği, FSEK m. 18/2 hükmü ile ticari hayatı koruyan istisnai bir düzenleme ihdas edilmiştir. İlgili kural, aralarındaki özel sözleşmeden veya işin mahiyetinden aksi anlaşılmadıkça; memur, hizmetli ve işçilerin işlerini görürken meydana getirdikleri eserler üzerindeki hakların, bunları çalıştıran veya tayin edenlerce kullanılacağını belirtir.

Buradaki dogmatik nüans son derece kritiktir: İşveren (şirket), eserin mülkiyetini veya eser sahipliği unvanını devralmaz; sadece kanundan doğan bir karine ile "mali hakları kullanma yetkisini" elde eder. Çalıştıran sıfatındaki şirket, yalnızca mali hakları kullanmaya ehil bir kanuni lisansör (kullanım hakkı sahibi) konumuna geçer. Çalışan, meydana getirdiği eserin asıl sahibi olmaya devam eder; eserin kamuya sunulup sunulmayacağına karar verme, adının belirtilmesini isteme ve eserde itibarını zedeleyecek değişiklikler yapılmasını yasaklama gibi manevi haklarını şahsında muhafaza eder.

5.2. Mali Hakların Devrinde FSEK m. 52 (Belirlilik İlkesi) Engeli

Mali hakları kullanma yetkisi ile yetinmek istemeyen; çalışanın meydana getirdiği bir bilgisayar programının, mimari projenin veya veri tabanının tüm mali haklarını malvarlığına (aktifine) katarak üçüncü kişilere devretme, alt lisanslama yapma veya bankalara teminat olarak gösterme amacı güden şirketlerin, çalışanlarıyla mutlak surette "mali hakların devri sözleşmesi" akdetmesi zorunludur. Bu işlem, tasarrufi bir muamele niteliğindedir.

Ancak FSEK m. 52, mali hakların devri sözleşmelerini katı şekil şartlarına bağlamıştır. Devir işlemleri mutlaka yazılı yapılmak zorundadır. Daha da önemlisi, "belirlilik ilkesi" gereğince devredilen her bir mali hakkın (işleme, çoğaltma, yayma, temsil, umuma iletim) sözleşmede tek tek, ayrı ayrı ve tereddüde yer bırakmayacak şekilde açıkça sayılması emredilmektedir.

İş ve gizlilik sözleşmelerine insan kaynakları departmanları tarafından sıklıkla eklenen "Çalışanın şirket bünyesinde ürettiği her türlü fikri ve sınai ürünün tüm hakları gayrikabili rücu şirkete aittir" veya "Eser üzerindeki bütün haklarımı devrettim" şeklindeki matbu ifadeler, Yargıtay içtihatları nezdinde kesin olarak geçersiz (batıl) kabul edilmektedir. Hukuki şüphe halinde, devir iradesinin dar yorumlanması esastır ve ismen zikredilmeyen hakların devredilmediği, eserin sahibinde kaldığı karinesi uygulanır. Dahası, FSEK m. 50/2 uyarınca, "ileride meydana getirilecek eserlerin bütününe yönelik" yapılan toptan devir taahhütleri taraflarca ihbar yoluyla tek taraflı feshedilebilir niteliktedir. Kurumsal bir IP Compliance programı, işe giriş aşamasında imzalatılan genel sözleşmelere güvenmek yerine, şirketin değer yaratan her bir projesi tamamlandığında FSEK m. 52 normlarına tam uyumlu, hakların tek tek sayıldığı bir "Eser Teslim Tutanağı ve Mali Hak Devir Sözleşmesi" imzalanması prosedürünü operasyonel bir standart haline getirmelidir.

5.3. Manevi Hakların Devredilemezliği ve "Kullanma Yetkisi" Doktrini

Manevi hakların (umuma arz, adın belirtilmesi, eserde değişiklik yapılmasını önleme), kişinin varlığına ve şerefine sıkı sıkıya bağlı haklar olması nedeniyle üçüncü kişilere devredilmeleri veya önceden feragat edilmeleri kesin hükümsüzlük yaptırımına tabidir. Sözleşmede açıkça devredildiği imza altına alınmış dahi olsa, bu taahhüt geçersizdir.

Ancak bir şirketin piyasaya süreceği ticari bir algoritmada, endüstriyel ambalajda veya televizyon reklamında "eserde hiçbir teknik değişiklik yapamaması" veya "sürekli tasarımcının adını belirterek marka bütünlüğünü bozması" ticari hayatın rasyonel akışıyla bağdaşmaz. Türk fikri mülkiyet doktrininde ve Yargıtay Hukuk Genel Kurulu kararlarında bu çıkmazın çözümü, "manevi hakları kullanma yetkisinin devri" formülü ile sağlanmıştır. Manevi hakların bizzat özünün devri hukuken yasak olsa da, eser sahibinin bu hakların "kullanım salahiyetini" yazılı bir sözleşme ile şirkete (işverene) bırakması geçerli kabul edilmektedir. Uyum prosedürleri kapsamında, sözleşmelere mutlaka "Eser sahibi, FSEK'ten doğan tüm manevi haklarını kullanma yetkisini münhasıran şirkete bırakmıştır" maddesi eklenerek, şirketin ticari ürünü dilediği gibi modifiye edebilme serbestisi güvence altına alınmalıdır.

6. Dijital Dönüşüm Sürecinde Teknolojik Telif Riskleri (2026 Projeksiyonu)

Teknolojik entegrasyonun ivme kazanması, şirketlerde fikri mülkiyet ihlali risk vektörlerini kökten değiştirmiştir.Modern IP Compliance programları, konvansiyonel lisans denetimlerinin ötesine geçerek aşağıdaki yeni nesil teknolojik kriz alanlarını yönetebilme kabiliyetine sahip olmak zorundadır.

6.1. Açık Kaynak Kodlu Yazılımlar (OSS) ve Lisans Bulaşıcılığı Riski

Bünyesinde yazılım geliştirme (Ar-Ge) faaliyeti yürüten şirketlerde karşılaşılan en sinsi hukuki risk, "Açık Kaynak Kod" (Open Source Software - OSS) kullanımından doğmaktadır. Açık kaynak kavramı, kodun anonim olduğu veya telif hakkından arındırıldığı anlamına gelmez; bilakis bu kodlar MIT, Apache veya GPL gibi son derece spesifik şartlar içeren lisans metinlerine tabidir.

Özellikle General Public License (GPL) gibi "Copyleft" (bulaşıcı) nitelik taşıyan bir lisans türüne tabi kod parçasının, şirket çalışanları tarafından ticari (kapalı kaynak) bir ürünün içerisine dikkatsizce entegre edilmesi yıkıcı sonuçlar doğurur. GPL şartları emredici nitelikte olup, bu kodun kullanıldığı bütün kurumsal yazılım projesinin kaynak kodlarının açık kaynak felsefesine uygun olarak tüm dünyaya ücretsiz açılması zorunluluğunu tetikleyebilir. Lisans sahibine gerekli atıf yapılmaması doğrudan FSEK m. 71 uyarınca telif hakkı ihlali suçu oluştururken; ticari bir sır (know-how) niteliğindeki şirket ana yazılımının kaynak kodunu rekabete açmak zorunda kalmak şirketin milyarlarca liralık piyasa değerini silebilir. Yetkin bir IP uyum mimarisi, mutlaka "Üçüncü Taraf Kod Kullanım Prosedürü"nü içermeli ve piyasaya sürülecek yazılımlar Black Duck veya benzeri kod analiz araçları vasıtasıyla "IP Audit" denetiminden geçirilerek lisans çakışmaları tespit edilmelidir.

6.2. Yapay Zeka (AI) Çıktılarında Telif Belirsizliği ve Kamu Malı Rejimi

Pazarlama, grafik tasarım ve veri analitiği departmanlarının Generative AI (Üretken Yapay Zeka - LLM'ler, görsel oluşturucular) kullanımı kurumsal bir norm haline gelmiştir. Ancak, yapay zeka araçları ile üretilen çıktıların telif statüsü ciddi hukuki handikaplar barındırmaktadır.

Türk telif sistemi (FSEK) ve Kıta Avrupası hukuk geleneğinde bir ürünün "eser" vasfı kazanabilmesi için, yaratıcısının "gerçek kişi" olması ve eserin bizzat o insanın "hususiyetini" taşıması mutlak şarttır. İnsan müdahalesi veya sofistike yönlendirmesi olmaksızın, tamamen otonom yapay zeka süreçleriyle oluşturulan içerikler telif korumasından yararlanamaz ve kamu malı (public domain) statüsünde kabul edilir. Amerikan Telif Hakları Ofisi (USCO) kararları da yapay zeka çıktılarının telif tescili alamayacağı yönünde emsal oluşturmuştur.

Kurumsal boyuttaki risk şudur: Şirket, büyük reklam bütçeleri harcayarak yapay zeka araçlarına bir marka logosu, endüstriyel ürün konsepti veya kurumsal manifesto ürettirdiğinde, bu çıktılar üzerinde fikri mülkiyet tekel hakkı tesis edemeyebilir. Rakip firmalar aynı içerikleri kopyaladığında haksız rekabet dışında doğrudan telif ihlali davası açma imkanı ortadan kalkar. Dahası, yapay zeka dil modelinin eğitim setlerinden (training data) gelen telifli bir eseri şirketin ticari bir projesinde aynen veya büyük oranda benzer şekilde üretmesi durumunda, aracı kullanan şirket üçüncü kişilere karşı ağır tazminat sorumluluğu ile karşı karşıya kalır. Etkin bir IP uyum programı, kurumsal "Yapay Zeka Kabul Edilebilir Kullanım Politikası" yayımlayarak, kritik ticari varlıklarda yapay zeka kullanımını kısıtlamalı ve nihai üründeki "insan katkısının" şüpheye yer bırakmayacak şekilde dokümante edilmesini sağlamalıdır.

6.3. FSEK Ek Madde 4 Uyarınca "Uyar-Kaldır" (Notice and Takedown) Prosedürü

Kullanıcıların kendi içeriklerini oluşturduğu (User-Generated Content) platformlar, forumlar ve e-ticaret siteleri işleten yer sağlayıcı şirketler açısından FSEK Ek Madde 4'te düzenlenen "Uyar-Kaldır" mekanizması, yasal koruma kalkanının temelini oluşturur. İnternet ortamında kullanıcıların yüklediği verilerde telif hakkı ihlali meydana geldiğinde, yer sağlayıcı konumundaki şirketin kural olarak içerikleri önceden denetleme yükümlülüğü bulunmamaktadır. Ancak hak sahipleri, ilgili içerik veya yer sağlayıcısına noter kanalıyla veya elektronik ihtarname göndererek (URL bazlı spesifik bildirimle) ihlal konusu içeriğin yayından çıkarılmasını talep ettiklerinde hukuki süreç işlemeye başlar.

Yer sağlayıcı şirket, usulüne uygun yapılan bu ihtara rağmen, içeriği makul süre içinde kaldırmaz ve erişimi engellemezse, güvenli liman (safe harbor) korumasını kaybederek FSEK m. 71/2 ve Ek Madde 4 bağlamında içerik sağlayıcı ile birlikte hukuki ve cezai olarak ihlalden müteselsilen sorumlu hale gelir. TCK yaptırımlarının ve erişim engelleme (5651 sayılı Kanun) süreçlerinin tetiklenmemesi için şirketlerin uyum programları, bu uyarıları 24 saat esasına göre işleyecek, ihtarnamenin FSEK şartlarını taşıyıp taşımadığını denetleyecek ve yayından çıkarma işlemini hızla otomatize edecek bir hukuki kriz yönetim masası bulundurmalıdır.

7. Fikri Mülkiyet Uyum Programının (IP Compliance) Kurulum Aşamaları

Bir şirkette, üçüncü taraf haklarını ihlal etmeyen ve aynı zamanda şirketin kendi fikri varlıklarını güvence altına alarak TTK m. 553 sorumluluklarını bertaraf eden yetkinlikte bir Telif Hukuku Uyum Programı kurmak, birbirini izleyen sistematik aşamalardan oluşur. Bu süreçte hukuk müşavirliği, insan kaynakları (İK) ve bilişim teknolojileri (BT) departmanlarının eşgüdümlü çalışması zorunludur.

7.1. Birinci Aşama: Fikri Mülkiyet Envanterinin Çıkarılması (IP Audit) ve Risk Analizi

Temel kurumsal kural, mahiyeti ve lisans sınırları bilinmeyen bir varlığın yönetilemeyeceğidir. IP Audit (Fikri Mülkiyet Denetimi) süreci; şirketin uhdesinde bulunan patentli teknolojileri, tescilli markaları, algoritmaları, veritabanlarını ve tasarım haklarını sınıflandırma faaliyetidir. Bununla eşzamanlı olarak dışa dönük bir risk denetimi icra edilir. Şirket sunucularındaki ve çalışan terminallerindeki tüm yazılım lisanslarının kontrol edilmesi (korsan ve crack'li lisanssız kullanım tespiti), internet sitelerinde ve pazarlama araçlarında kullanılan stok görsellerin lisanslarının FSEK uyumlu teyit edilmesi ve yazılım projelerinde açık kaynak kod taramalarının gerçekleştirilmesi sağlanır. Tespit edilen her bir ihlal riski (örneğin kurumsal lisansı alınmamış tasarım programları), derhal lisanslama veya kalıcı silme yoluyla bertaraf edilir. Ek bir teşvik olarak; Ufuk Avrupa (Horizon Europe) programı kapsamında inovatif KOBİ'lere sunulan "IP Scan" destekleri gibi ulusal ve uluslararası hibe programları sayesinde, şirketler bu ilk aşamadaki denetim maliyetlerini sıfıra indirebilmektedir.

7.2. İkinci Aşama: Uyum Politikalarının (IP Policy) Tasarlanması ve İlânı

Risk haritasının çıkarılmasının ardından, şirketin kurumsal kültürüne, faaliyet sektörüne ve risk iştahına uygun yazılı iç politikalar oluşturulur. Bu belgeler, yönetim kurulu kararı ile onaylanarak şirket içi hukuki norm haline getirilir.

• Bilgi Sistemleri Kabul Edilebilir Kullanım Politikası: Çalışanların şahsi veya lisansı belirsiz yazılımları şirket donanımlarına yüklemesini kesin olarak yasaklayan; bu yasağın ihlali halinde eylemin İş Kanunu m. 25/II kapsamında haklı nedenle derhal fesih sebebi sayılacağını ve TCK uyarınca suç duyurusunda bulunulacağını belirten emredici kurallar manzumesidir.

• Fikri Haklar Süreç El Kitabı: Dış tedarikçilerden (ajanslar, freelance yazılımcılar, mimarlar) alınacak eserlerde FSEK m. 52 devir prosedürlerinin asgari standartlarını belirler.

7.3. Üçüncü Aşama: Sözleşme Mimarisinin Revizyonu ve Hukuki İzolasyon

En stratejik hukuki müdahalelerin başında sözleşme mimarisinin yeniden yapılandırılması gelir. Şirketin mevcut çalışanlarının iş sözleşmeleri ve gizlilik anlaşmaları (NDA), FSEK m. 18'in eser sahipliği rejimine ve FSEK m. 52'nin katı belirlilik ilkesine entegre edilerek revize edilir. Sözleşmelerde yer alan genel geçer devir ibareleri çıkarılarak; "Çalışanın meydana getirdiği eserler üzerindeki işleme (FSEK m. 21), çoğaltma (FSEK m. 22), yayma (FSEK m. 23), temsil (FSEK m. 24) ve umuma iletim (FSEK m. 25) haklarının tam ruhsat (exclusive license) niteliğinde, süre, yer ve muhteva kısıtlaması olmaksızın şirkete devredildiği" sarih bir biçimde ifade edilir. Eser üzerindeki şahsi manevi haklar için ise kanunun cevaz verdiği sınırlar dahilinde "kullanım yetkisinin şirkete münhasıran terk edildiği" açıkça kayıt altına alınır.

7.4. Dördüncü Aşama: Sertifikalı Kurumsal Yapılanma, Eğitim ve İç Denetim

Kusursuz bir sözleşme altyapısı dahi kurum kültürüne entegre edilmedikçe fiili bir koruma sağlayamaz. Kurum içi IP Compliance farkındalığı; çalışanlara fikri mülkiyet haklarına saygı, bilişim suçlarının (TCK m. 243, 244) cezai boyutları ve veri güvenliği konularında periyodik eğitimler verilerek artırılır. Organizasyonel yapının tepe noktasına, saygın üniversitelerin "Uyum Yöneticiliği (Compliance Officer)" sertifika programlarından mezun olmuş, disiplinler arası (hukuk-denetim) vizyona sahip uzmanların atanması, kurumsal zırhın güçlendirilmesi açısından stratejik bir yatırımdır. Ayrıca şirket içerisinde bağımsız bir etik ihbar hattı (whistleblowing) kurularak, içeriden kaynaklanabilecek telif ihlali teşebbüsleri (örneğin rakip firmanın kodlarının kopyalanması) büyük uyuşmazlıklara ve FSEK m. 68 kapsamındaki üç katı tazminat davalarına dönüşmeden önce teşhis edilip engellenmelidir.

8. Kurumsal Risk Analizi Çerçevesinde Nihai Değerlendirme

Türkiye'de fikri mülkiyet mevzuatı ve ticaret hukukunun kesişim noktasında meydana gelen hukuki ihtilaflar; şirketler için yalnızca milyonlarca liralık devasa tazminatları değil, yöneticiler nezdinde cezai yaptırımları ve telafisi imkânsız itibar erozyonunu beraberinde getiren son derece agresif süreçlerdir. Akademik değerlendirmeler ve yerleşik Yargıtay içtihatları açıkça göstermektedir ki; "kötü niyetin bulunmadığı", "ihlalin çalışanın kendi inisiyatifiyle gerçekleştiği" veya "tarafların mülkiyeti toptan devraldığını varsaydığı" şeklindeki yüzeysel hukuki savunmalar, ne tüzel kişiliği ne de yönetim kurulu üyelerinin şahsi malvarlıklarını korumaya muktedir değildir. FSEK m. 52'nin tavizsiz belirlilik ilkesi veya FSEK m. 68'in medeni ceza karakterindeki yıkıcı finansal boyutu, reaktif kriz yönetimiyle değil, ancak proaktif ve yapılandırılmış bir önleyici hukuk vizyonuyla bertaraf edilebilir.

Bir Telif Hukuku Uyum Programının tasarlanması, matbu sözleşmelerin internetten indirilerek çalışanlara ve tedarikçilere imzalatılmasından ibaret sığ bir işlem dizisi değildir. Her şirketin teknolojik altyapısına, Ar-Ge kapasitesine, dışa açıklık oranına ve bulunduğu pazarın rekabet dinamiklerine tam uyum sağlayan (tailor-made) spesifik hukuki mimarilerin inşa edilmesini gerektirir.

Rekabetin fikri sermaye ve yenilikçi projeler üzerinden şekillendiği bu modern piyasa ekosisteminde; kurumların telif hukuku altyapısını küresel standartlara entegre etmesi, potansiyel yasal krizleri marka değerini artıracak fırsatlara tahvil etmesi ve kurumsal yönetim ilkelerine noksansız bir şekilde uyum sağlaması adına, spesifik olarak fikri mülkiyet, bilişim ve uyum (compliance) hukuku departmanlarına sahip, akademik derinliği ve ticari vizyonu yüksek hukuk bürolarından stratejik müşavirlik hizmeti alınması zaruri bir yatırım olarak değerlendirilmelidir.