Bulut Hizmetinde Veri Kaybı, Yedekleme ve Sorumluluk

Kapsam

Bulut Hizmetinde Veri Kaybı, Yedekleme ve Sorumluluk yönünden hakkın doğumu, sınırları, taraf sıfatı, görevli mahkeme, varsa zorunlu ön başvuru, süre, ispat yükü, deliller, talep sonucu, feriler ve kanun yolu birlikte ele alınır. Bulut sağlayıcının veri kaybından sorumluluğu hizmet seviyesi, yedekleme kapsamı, kurtarma hedefleri, güvenlik ve olay müdahalesi yükümlülükleriyle; müşterinin kendi yedek ve erişim yönetimiyle birlikte değerlendirilir. Sonuca giderken işlemin adı değil gerçek hukuki niteliği, tarafların sıfatı ve korunan menfaat belirleyicidir.

Bu çalışma, bulut hizmetinde veri kaybı, yedekleme ve sorumluluk konusunda 31 Ağustos 2026 tarihi itibarıyla hazırlanmıştır. Kaynakça, Mevzuat Bilgi Sistemi ile resmî karar ve kurum sayfalarına yönelir. Doğrudan resmî tam metni bulunmayan bir kayıt belirli esas-karar numarasıyla emsal gibi sunulmamış; veri tabanı bağlantıları güncel içtihadın somut dosya üzerinden yeniden araştırılması için verilmiştir. Olay tarihinde yürürlükte bulunan metin ayrıca kontrol edilmelidir.

Taraf Sıfatı, İşlem ve Hukukî Sonuç

İncelemenin ilk ölçütü “bulut sağlayıcının veri kaybından sorumluluğu hizmet seviyesi, yedekleme kapsamı, kurtarma hedefleri, güvenlik ve olay müdahalesi yükümlülükleriyle; müşterinin kendi yedek ve erişim yönetimiyle birlikte değerlendirilir” kuralıdır. Verinin bulutta bulunması sınırsız ve kusursuz saklama garantisi anlamına gelmez; sorumsuzluk kayıtları da ağır kusur, temel edim ve veri güvenliği bakımından mutlak değildir. Ayrıca “hizmet ve veri işleme sözleşmesi, sla, yedek politikası, silme ve erişim logları, olay raporu, kurtarma denemeleri ve kayıp verinin iş değeri hukuki sonuca bağlanmadan önce kaynağı, tarihi, kapsamı ve karşı kayıtlarla uyumu bakımından doğrulanmalıdır” yaklaşımının somut olayda uygulanıp uygulanmayacağı, özel hüküm ve dosya belgeleri üzerinden sınanmalıdır.

Bulut Hizmetinde Veri Kaybı, Yedekleme ve Sorumluluk bakımından maddi hukuk hakkın doğup doğmadığını; usul hukuku ise bu hakkın hangi merci önünde, hangi sürede ve hangi delille korunacağını belirler. Hakimin hukuku kendiliğinden uygulaması, tarafın vakıaları ve talep sonucunu açıkça ortaya koyma yükünü ortadan kaldırmaz. Bu nedenle olay kronolojisi, her çekişmeli vakıanın karşısında dayanak belge ve hukuki sonuç bulunacak şekilde hazırlanmalıdır.

Resmî Mevzuat Haritası

6098 Sayılı Türk Borçlar Kanunu: m.112

Doğrulanmış Kanun Alıntısı

“Borç hiç veya gereği gibi ifa edilmezse borçlu, kendisine hiçbir kusurun yüklenemeyeceğini ispat etmedikçe, alacaklının bundan doğan zararını gidermekle yükümlüdür.” — Alıntının yeri: Türk Borçlar Kanunu m.112

Bu alıntı, TBMM, 6098 sayılı Türk Borçlar Kanunu kabul metni, m.112 üzerinden 31.08.2026 tarihinde doğrulanmıştır.

Bulut hizmetinde veri kaybı, yedekleme ve sorumluluk kapsamında m.112 hükümleri sözleşme ve özen sorumluluğu bakımından önem taşır. Hüküm, yürürlük tarihi ve geçiş kurallarıyla birlikte resmî güncel metinden okunmalıdır. Olayın hükmün varsayımına neden girdiği, yaptırımın hangi koşulda doğduğu ve Kişisel Verilerin Korunması Kanunu ile ilişkinin özel-genel norm mu yoksa tamamlayıcı uygulama mı olduğu dilekçede açıklanmalıdır.

6698 Sayılı Kişisel Verilerin Korunması Kanunu: m.12

Bulut hizmetinde veri kaybı, yedekleme ve sorumluluk kapsamında m.12 hükümleri veri güvenliği bakımından önem taşır. Hüküm, yürürlük tarihi ve geçiş kurallarıyla birlikte resmî güncel metinden okunmalıdır. Olayın hükmün varsayımına neden girdiği, yaptırımın hangi koşulda doğduğu ve Türk Ticaret Kanunu ile ilişkinin özel-genel norm mu yoksa tamamlayıcı uygulama mı olduğu dilekçede açıklanmalıdır.

6102 Sayılı Türk Ticaret Kanunu: m.18 ve 82

Bulut hizmetinde veri kaybı, yedekleme ve sorumluluk kapsamında m.18 ve 82 hükümleri tacir özeni ve ticari kayıtların saklanması bakımından önem taşır. Hüküm, yürürlük tarihi ve geçiş kurallarıyla birlikte resmî güncel metinden okunmalıdır. Olayın hükmün varsayımına neden girdiği, yaptırımın hangi koşulda doğduğu ve Türk Borçlar Kanunu ile ilişkinin özel-genel norm mu yoksa tamamlayıcı uygulama mı olduğu dilekçede açıklanmalıdır.

Doktrindeki Yaklaşımlar

Aşağıdaki doktrin görüşü bağlayıcı değildir; doğrulanmış bibliyografik kaydından, eserin bağlamı korunarak aktarılmıştır.

Bahadır Demir: Bulut Bilişim Sözleşmesinin Hukuki Niteliği ve Tüketici Hukuku Açısından Değerlendirilmesi

Bulut sözleşmesinin karma edimleri; erişilebilirlik, veri bütünlüğü, yedekleme, alt sağlayıcı, olay bildirimi ve veri iadesi yükümlülükleri somut hizmet modeline göre belirlenir. Bu yaklaşım, somut uyuşmazlık içinde somut vakıa ve yürürlükteki hükümle birlikte değerlendirilmelidir.

“Bulut bilişim sözleşmesi kanunda açıkça düzenlenen bir sözleşme değildir.” — Alıntının yeri: Öz, ilk cümle

Bulut hizmetinde veri kaybı, yedekleme ve sorumluluk konusunda yararlanılan eser: Bahadır Demir, “Bulut Bilişim Sözleşmesinin Hukuki Niteliği ve Tüketici Hukuku Açısından Değerlendirilmesi”, Ankara Barosu Dergisi, 2024, C. 82, S. 4, s. 297-336. Doğrulama tarihi: 31.08.2026.

Somut Dosyada Usul ve Delil Notu

Hizmet seviyesi sözleşmesi, yedekleme kapsamı, saklama bölgesi, kesinti ve silme logları, destek yazışmaları ile kurtarma denemeleri korunur. Delil tespiti veri üzerine yazılmadan ve sağlayıcının kısa log süresi dolmadan istenmelidir. Tüketici hizmetinde tüketici mercileri; tacirler arası uyuşmazlıkta asliye ticaret mahkemesi görevlidir ve para alacağında arabuluculuk gündeme gelir. Zarar hesabında veri yeniden oluşturma gideri, iş durması ve kararlaştırılmış sorumluluk sınırının geçerliliği ayrı incelenir. Resmî MBS PDF bağlantısı belirlenmiştir; mevzuat alıntısı aşağıda gösterilen TBMM kabul/değişiklik metni veya Resmî Gazete nüshasıyla kelimesi kelimesine karşılaştırılmıştır. Ancak MBS PDF bu araştırma turunda satır düzeyinde açılamadığından doğrulama, güncel konsolide metin veya yürürlük doğrulaması değildir; güncel metin, yürürlük, ikincil düzenleme ve olay tarihi ayrıca kontrol edilmelidir. TBK m.112 genel ifa sorumluluğudur; veri yedekleme borcunun kapsamı sözleşme, hizmet seviyesi ve KVKK güvenlik yükümlülüklerinden ayrıca belirlenmelidir.

Somut Olayda Uygulanacak Kurallar

Bulut Sağlayıcının Veri Kaybından Sorumluluğu Hizmet Seviyesi, Yedekleme Kapsamı, Kurtarma Hedefleri, Güvenlik ve Olay Müdahalesi Yükümlülükleriyle; Müşterinin Kendi Yedek ve Erişim Yönetimiyle Birlikte Değerlendirilir.

Bu kuralın olayda karşılık bulması için hizmet ve veri işleme sözleşmesi, SLA, yedek politikası, silme ve erişim logları, olay raporu, kurtarma denemeleri ve kayıp verinin iş değeri ile maddi vakıa arasında açık bağ kurulmalıdır. “Kişisel Verileri Koruma Kurulu K. 2020/286 yönünden bulut sağlayıcının veri kaybından sorumluluğu hizmet seviyesi, yedekleme kapsamı, kurtarma hedefleri, güvenlik ve olay müdahalesi yükümlülükleriyle; müşterinin kendi yedek ve erişim yönetimiyle birlikte değerlendirilir” değerlendirmesi, ilgili usul adımındaki kayıtlarla doğrulanmadıkça soyut kabul olarak bırakılamaz.

Verinin Bulutta Bulunması Sınırsız ve Kusursuz Saklama Garantisi Anlamına Gelmez; Sorumsuzluk Kayıtları Da Ağır Kusur, Temel Edim ve Veri Güvenliği Bakımından Mutlak Değildir.

“Kişisel Verileri Koruma Kurulu K. 2020/286 yönünden verinin bulutta bulunması sınırsız ve kusursuz saklama garantisi anlamına gelmez; sorumsuzluk kayıtları da ağır kusur, temel edim ve veri güvenliği bakımından mutlak değildir” ölçütünün değerlendirilmesinde belirleyici nokta, taraf anlatısından çok somut uyuşmazlığa dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi ile ortaya çıkan fiilî durumdur. Usul planı kurulurken kuralın istisnası ve somut uyuşmazlıkta olay tarihindeki metin yerine yalnız güncel veya ikincil bir özete dayanmak savunması da ayrıca incelenmelidir.

Hizmet ve Veri İşleme Sözleşmesi, SLA, Yedek Politikası, Silme ve Erişim Logları, Olay Raporu, Kurtarma Denemeleri ve Kayıp Verinin İş Değeri Hukuki Sonuca Bağlanmadan Önce Kaynağı, Tarihi, Kapsamı ve Karşı Kayıtlarla Uyumu Bakımından Doğrulanmalıdır.

Kişisel Verileri Koruma Kurulu K. 2020/286 yönünden hizmet ve veri işleme sözleşmesi, SLA, yedek politikası, silme ve erişim logları, olay raporu, kurtarma denemeleri ve kayıp verinin iş değeri hukuki sonuca bağlanmadan önce kaynağı, tarihi, kapsamı ve karşı kayıtlarla uyumu bakımından doğrulanmalıdır. Bu ölçüt özellikle tebliğ, başvuru, teslim, ödeme ve elektronik gönderim tarihlerini gösteren resmî kayıtlar üzerinden sınanır. Çekişmeli her vakıanın karşısına ispat yükünü taşıyan taraf ile dayanak delilin yazılması tamamlanmadan sonuca gidilmesi, maddi vakıa, hukuki nitelendirme, delil ve talep sonucunu aynı belirsiz anlatım içinde bırakmak ihtimalini güçlendirebilir.

Belge, Kayıt ve İspat Yükü

Hizmet ve Veri İşleme Sözleşmesi, SLA, Yedek Politikası, Silme ve Erişim Logları, Olay Raporu, Kurtarma Denemeleri ve Kayıp Verinin İş Değeri.

Bu delil öncelikle “bulut sağlayıcının veri kaybından sorumluluğu hizmet seviyesi, yedekleme kapsamı, kurtarma hedefleri, güvenlik ve olay müdahalesi yükümlülükleriyle; müşterinin kendi yedek ve erişim yönetimiyle birlikte değerlendirilir” iddiasını sınamak için kullanılır. “Kişisel Verileri Koruma Kurulu K. 2020/286 yönünden hizmet ve veri işleme sözleşmesi, SLA, yedek politikası, silme ve erişim logları, olay raporu, kurtarma denemeleri ve kayıp verinin iş değeri” tek başına bütün uyuşmazlığı değil, bağlı olduğu çekişmeli vakıayı kanıtlayabilir.

Somut Uyuşmazlığa Dayanak Sözleşme, Karar, Bildirim veya Sicil Kaydının Tam Metni, Ekleri ve Değişiklik Geçmişi.

“Kişisel Verileri Koruma Kurulu K. 2020/286 yönünden somut uyuşmazlığa dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi” değerlendirilirken kaydın kim tarafından, hangi amaçla ve ne zaman oluşturulduğu açıklanmalıdır. İlgili usul adımı yürütülürken somut uyuşmazlığa dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi ile çelişen kayıtlar da dosyaya getirtilmelidir.

Tebliğ, Başvuru, Teslim, Ödeme ve Elektronik Gönderim Tarihlerini Gösteren Resmî Kayıtlar.

“Kişisel Verileri Koruma Kurulu K. 2020/286 yönünden tebliğ, başvuru, teslim, ödeme ve elektronik gönderim tarihlerini gösteren resmî kayıtlar” kaydı, “hizmet ve veri işleme sözleşmesi, SLA, yedek politikası, silme ve erişim logları, olay raporu, kurtarma denemeleri ve kayıp verinin iş değeri hukuki sonuca bağlanmadan önce kaynağı, tarihi, kapsamı ve karşı kayıtlarla uyumu bakımından doğrulanmalıdır” ölçütünün ispat alanına girer. Kaydın kişi, işlem ve tarih bağlantısı kurulmalı; özgünlük ve bütünlük karşı kayıtlarla sınanmalıdır.

Taraf Sıfatını, Temsil Yetkisini ve Somut Hukuki İlişkiyi Gösteren Konuya Özgü Resmî Kayıtlar.

Bu delil öncelikle “bulut sağlayıcının veri kaybından sorumluluğu hizmet seviyesi, yedekleme kapsamı, kurtarma hedefleri, güvenlik ve olay müdahalesi yükümlülükleriyle; müşterinin kendi yedek ve erişim yönetimiyle birlikte değerlendirilir” iddiasını sınamak için kullanılır. “Kişisel Verileri Koruma Kurulu K. 2020/286 yönünden taraf sıfatını, temsil yetkisini ve somut hukuki ilişkiyi gösteren konuya özgü resmî kayıtlar” tek başına bütün uyuşmazlığı değil, bağlı olduğu çekişmeli vakıayı kanıtlayabilir.

Dava Şartları ve Usul Adımları

Veri Kaybının Silme, Bozulma, Erişilemezlik veya Şifreleme Olarak Sınıflandırılıp Sözleşmedeki RPO ve RTO Taahhüdüyle Karşılaştırılması.

Bu aşamanın amacı yalnız şekli tamamlamak değildir; hizmet ve veri işleme sözleşmesi, SLA, yedek politikası, silme ve erişim logları, olay raporu, kurtarma denemeleri ve kayıp verinin iş değeri ile talep arasındaki bağlantıyı doğru mercie taşımaktır. “Kişisel Verileri Koruma Kurulu K. 2020/286 yönünden veri kaybının silme, bozulma, erişilemezlik veya şifreleme olarak sınıflandırılıp sözleşmedeki RPO ve RTO taahhüdüyle karşılaştırılması” adımından sonra bir sonraki işlem için ayrıca süre kaydı açılmalıdır.

Görev, Yetki, Taraf Sıfatı, Harç ve Yalnız Kanunun Açıkça Aradığı Hâllerde Dava Şartı veya Zorunlu Ön Başvurunun Ayrı Ayrı Doğrulanması.

“Kişisel Verileri Koruma Kurulu K. 2020/286 yönünden görev, yetki, taraf sıfatı, harç ve yalnız kanunun açıkça aradığı hâllerde dava şartı veya zorunlu ön başvurunun ayrı ayrı doğrulanması” işlemi yürütülürken görev, yetki ve yalnız kanunun açıkça aradığı dava şartları kadar istenen hükmün uygulanabilirliği de denetlenir. Eksik somut uyuşmazlığa dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi, somut uyuşmazlık bakımından somut tehlikeyle sınırlı ve infazı mümkün geçici hukuki koruma talebinin kapsamını doğrudan etkileyebilir.

Çekişmeli Her Vakıanın Karşısına İspat Yükünü Taşıyan Taraf ile Dayanak Delilin Yazılması.

“Kişisel Verileri Koruma Kurulu K. 2020/286 yönünden çekişmeli her vakıanın karşısına ispat yükünü taşıyan taraf ile dayanak delilin yazılması” işlemi, başvurunun ayrı bir aşamasıdır. Tebliğ, başvuru, teslim, ödeme ve elektronik gönderim tarihlerini gösteren resmî kayıtlar dosyaya alınmalı ve asıl talebe bağlı faiz, tazminat, gider veya diğer ferilerin her biri için ayrı hukuki dayanak ve başlangıç tarihi talebinin görevli merci önündeki somut sonucu açıklanmalıdır.

Somut Tehlike Varsa Geçici Hukuki Koruma İhtiyacının Yaklaşık İspat, Ölçülülük, Teminat ve Karşı Tarafın Dinlenilmesi Yönlerinden Değerlendirilmesi.

Bu aşamanın amacı yalnız şekli tamamlamak değildir; taraf sıfatını, temsil yetkisini ve somut hukuki ilişkiyi gösteren konuya özgü resmî kayıtlar ile talep arasındaki bağlantıyı doğru mercie taşımaktır. “Kişisel Verileri Koruma Kurulu K. 2020/286 yönünden somut tehlike varsa geçici hukuki koruma ihtiyacının yaklaşık ispat, ölçülülük, teminat ve karşı tarafın dinlenilmesi yönlerinden değerlendirilmesi” adımından sonra bir sonraki işlem için ayrıca süre kaydı açılmalıdır.

Başvuru Takvimi ve Süre Riskleri

Olay Anında Log ve Yedeklerin Korunması, Veri İhlali Değerlendirmesi ve Sözleşmesel Bildirim Süreleri Gecikmeden İşletilmelidir.

“Kişisel Verileri Koruma Kurulu K. 2020/286 yönünden olay anında log ve yedeklerin korunması, veri ihlali değerlendirmesi ve sözleşmesel bildirim süreleri gecikmeden işletilmelidir” takvim kuralında önce süreyi başlatan belge tespit edilmelidir. Veri kaybının silme, bozulma, erişilemezlik veya şifreleme olarak sınıflandırılıp sözleşmedeki RPO ve RTO taahhüdüyle karşılaştırılması yapılırken zamanaşımı, hak düşürücü süre ve usul süresi birbirine karıştırılmamalıdır.

Tebliğ, Öğrenme, İlan, Ödeme ve Elektronik Erişim Tarihlerinden Hangisinin Süreyi Başlattığı İlgili Özel Hükümle Eşleştirilmeli; Hak Düşürücü Süre, Zamanaşımı ve Kanun Yolu Süresi Birbirine Karıştırılmamalıdır.

“Kişisel Verileri Koruma Kurulu K. 2020/286 yönünden tebliğ, öğrenme, ilan, ödeme ve elektronik erişim tarihlerinden hangisinin süreyi başlattığı ilgili özel hükümle eşleştirilmeli; hak düşürücü süre, zamanaşımı ve kanun yolu süresi birbirine karıştırılmamalıdır” uyarısının uygulanması, başlangıç ve son günün ayrı ayrı hesaplanmasını gerektirir. Elektronik gönderim, tebligat ve başvuru alındıları dosyada korunmalıdır.

İstenebilecek Hukukî Koruma

Verinin Geri Yüklenmesi, Hizmet Bedeli İndirimi ve Öngörülebilirliği ile İlliyeti Kanıtlanan Doğrudan Zararın Tazmini.

Mahkemeden veya yetkili merciden istenen sonuç Kişisel Verileri Koruma Kurulu K. 2020/286 yönünden verinin geri yüklenmesi, hizmet bedeli indirimi ve öngörülebilirliği ile illiyeti kanıtlanan doğrudan zararın tazmini olarak belirlenecekse, kabul hâlinde uygulanacak hüküm kişi, dönem ve miktar yönünden açık olmalıdır. Dayanak delil hizmet ve veri işleme sözleşmesi, SLA, yedek politikası, silme ve erişim logları, olay raporu, kurtarma denemeleri ve kayıp verinin iş değeri, temel ölçüt ise “bulut sağlayıcının veri kaybından sorumluluğu hizmet seviyesi, yedekleme kapsamı, kurtarma hedefleri, güvenlik ve olay müdahalesi yükümlülükleriyle; müşterinin kendi yedek ve erişim yönetimiyle birlikte değerlendirilir” olacaktır.

Somut Uyuşmazlık Bakımından Somut Tehlikeyle Sınırlı ve İnfazı Mümkün Geçici Hukuki Koruma.

“Kişisel Verileri Koruma Kurulu K. 2020/286 yönünden somut uyuşmazlık bakımından somut tehlikeyle sınırlı ve infazı mümkün geçici hukuki koruma” isteminin diğer taleplerle asli, ferî veya terditli ilişkisi açıklanmalıdır. Somut uyuşmazlığa dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi bulunmadığında talebin kapsamı varsayımla genişletilmemelidir.

Asıl Talebe Bağlı Faiz, Tazminat, Gider veya Diğer Ferilerin Her Biri İçin Ayrı Hukuki Dayanak ve Başlangıç Tarihi.

“Kişisel Verileri Koruma Kurulu K. 2020/286 yönünden asıl talebe bağlı faiz, tazminat, gider veya diğer ferilerin her biri için ayrı hukuki dayanak ve başlangıç tarihi” talebi, “hizmet ve veri işleme sözleşmesi, SLA, yedek politikası, silme ve erişim logları, olay raporu, kurtarma denemeleri ve kayıp verinin iş değeri hukuki sonuca bağlanmadan önce kaynağı, tarihi, kapsamı ve karşı kayıtlarla uyumu bakımından doğrulanmalıdır” koşuluyla ve tebliğ, başvuru, teslim, ödeme ve elektronik gönderim tarihlerini gösteren resmî kayıtlar deliliyle ilişkilendirilmelidir. Asıl talep ile faiz, gider ve geçici koruma ayrı kurulmalıdır.

Resmî Karar ve Kurum Uygulaması

Kişisel Verileri Koruma Kurulu, K. 2020/286, 16.04.2020 — Resmî Tam Metin ve Doğrulanmış Alıntı

Doğrulanmış Karar Alıntısı

“Bir bulut sistemi bulunan veritabanına saldırganlar tarafından erişim sağlanmasının yapılan zafiyet testlerin yetersiz olmasının ve gerekli önlemlerin alınmadığının göstergesi olduğu” — Alıntının yeri: Kurul değerlendirmesi; bulut veritabanına erişim ve zafiyet testleri bendi

Alıntı, resmî tam metin üzerinden 31.08.2026 tarihinde doğrulanmıştır. Kararın sonucu: Veri güvenliği tedbirleri için 1.000.000 TL ve gecikmiş ihlal bildirimi için 100.000 TL olmak üzere toplam 1.100.000 TL idari para cezası uygulandı.

Bulut hizmetinde veri kaybı, yedekleme ve sorumluluk bağlamında resmî karar kaynağı üzerinden doğrulanan hukuki ilke şöyle özetlenebilir: Bulut veritabanına yetkisiz erişim, yetersiz zafiyet testleri ve ihlal öncesinde devreye alınmamış güvenlik önlemleri veri sorumlusunun sorumluluğunu doğurur. Bu özet doğrudan alıntı değildir; yukarıdaki kısa pasaj karar metninden kelimesi kelimesine alınmıştır. Karar, maddi olayı ve sonucu ile birlikte okunmalıdır.

Somut olayla benzerlik: Kurul toplam 1.100.000 TL ceza vermiş; bulut veritabanına saldırı, güvenlik testleri, gerçek zamanlı izleme ve ihlal bildirimi yükümlülüklerini doğrudan incelemiştir.

Kararın uygulanma sınırı: Karar kişisel veri ihlali ve idari yaptırım hakkındadır; bulut hizmet sözleşmesindeki yedekleme seviyesi, veri restorasyonu veya ticari veri kaybı tazminatını çözmez.

İtirazlar, İstisnalar ve Uygulama Hataları

Kayıp Verinin Varlığını, Benzersizliğini ve Geri Getirilemezliğini Kanıtlamadan Soyut İş Kaybı Hesabı Yapmak.

Bu risk, karşı tarafın en güçlü savunmalarından biri olarak ele alınmalıdır: “Kişisel Verileri Koruma Kurulu K. 2020/286 yönünden kayıp verinin varlığını, benzersizliğini ve geri getirilemezliğini kanıtlamadan soyut iş kaybı hesabı yapmak”. Bu savunmaya verilecek cevap, hizmet ve veri işleme sözleşmesi, SLA, yedek politikası, silme ve erişim logları, olay raporu, kurtarma denemeleri ve kayıp verinin iş değeri delili ve “Bulut sağlayıcının veri kaybından sorumluluğu hizmet seviyesi, yedekleme kapsamı, kurtarma hedefleri, güvenlik ve olay müdahalesi yükümlülükleriyle; müşterinin kendi yedek ve erişim yönetimiyle birlikte değerlendirilir” ölçütü üzerinden somutlaştırılmalıdır.

Somut Uyuşmazlıkta Olay Tarihindeki Metin Yerine Yalnız Güncel veya İkincil Bir Özete Dayanmak.

“Kişisel Verileri Koruma Kurulu K. 2020/286 yönünden somut uyuşmazlıkta olay tarihindeki metin yerine yalnız güncel veya ikincil bir özete dayanmak” riski gerçekleşirse somut uyuşmazlık bakımından somut tehlikeyle sınırlı ve infazı mümkün geçici hukuki koruma talebi bütünüyle veya kısmen etkisiz kalabilir. Bu nedenle usul işlemleri yürütülürken olay kronolojisi ve karşı deliller birlikte incelenmelidir.

Maddi Vakıa, Hukuki Nitelendirme, Delil ve Talep Sonucunu Aynı Belirsiz Anlatım İçinde Bırakmak.

“Kişisel Verileri Koruma Kurulu K. 2020/286 yönünden maddi vakıa, hukuki nitelendirme, delil ve talep sonucunu aynı belirsiz anlatım içinde bırakmak” riski hem maddi hakkı hem başvurunun dinlenebilirliğini zayıflatabilir. Çekişmeli her vakıanın karşısına ispat yükünü taşıyan taraf ile dayanak delilin yazılması aşamasında tebliğ, başvuru, teslim, ödeme ve elektronik gönderim tarihlerini gösteren resmî kayıtlar kontrol edilmeli; eksiklik giderilemiyorsa iddianın kapsamı daraltılmalıdır.

Avukat İçin Dosya Hazırlık Kontrol Listesi

• hizmet ve veri işleme sözleşmesi, SLA, yedek politikası, silme ve erişim logları, olay raporu, kurtarma denemeleri ve kayıp verinin iş değeri
• Bulut Hizmetinde Veri Kaybı, Yedekleme ve Sorumluluk uyuşmazlığına dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi
• tebliğ, başvuru, teslim, ödeme ve elektronik gönderim tarihlerini gösteren resmî kayıtlar
• taraf sıfatını, temsil yetkisini ve somut hukuki ilişkiyi gösteren konuya özgü resmî kayıtlar

• veri kaybının silme, bozulma, erişilemezlik veya şifreleme olarak sınıflandırılıp sözleşmedeki RPO ve RTO taahhüdüyle karşılaştırılması
• görev, yetki, taraf sıfatı, harç ve yalnız kanunun açıkça aradığı hâllerde dava şartı veya zorunlu ön başvurunun ayrı ayrı doğrulanması
• çekişmeli her vakıanın karşısına ispat yükünü taşıyan taraf ile dayanak delilin yazılması
• somut tehlike varsa geçici hukuki koruma ihtiyacının yaklaşık ispat, ölçülülük, teminat ve karşı tarafın dinlenilmesi yönlerinden değerlendirilmesi

• Süre çizelgesinde Olay anında log ve yedeklerin korunması, veri ihlali değerlendirmesi ve sözleşmesel bildirim süreleri gecikmeden işletilmelidir. Tebliğ, öğrenme, ilan, ödeme ve elektronik erişim tarihlerinden hangisinin süreyi başlattığı ilgili özel hükümle eşleştirilmeli; hak düşürücü süre, zamanaşımı ve kanun yolu süresi birbirine karıştırılmamalıdır.

Sık Sorulan Uygulama Soruları

Bulut Hizmetinde Veri Kaybı, Yedekleme ve Sorumluluk Dosyasında Sonucu Belirleyen Deliller, Görevli Merci ve Süre Çizelgesi Nasıl Birlikte Kurulmalıdır?

Bulut sağlayıcının veri kaybından sorumluluğu hizmet seviyesi, yedekleme kapsamı, kurtarma hedefleri, güvenlik ve olay müdahalesi yükümlülükleriyle; müşterinin kendi yedek ve erişim yönetimiyle birlikte değerlendirilir. Dosyanın ilk işleminde görev, süre ve delil koruma planı kurulmalı; hizmet ve veri işleme sözleşmesi, SLA, yedek politikası, silme ve erişim logları, olay raporu, kurtarma denemeleri ve kayıp verinin iş değeri ise mümkünse doğrudan düzenleyen kurum veya özgün kaynaktan alınmalıdır.

İspat Planında Hizmet ve Veri İşleme Sözleşmesi, SLA, Yedek Politikası, Silme ve Erişim Logları, Olay Raporu, Kurtarma Denemeleri ve Kayıp Verinin İş Değeri Neden Önemlidir?

Hizmet ve veri işleme sözleşmesi, SLA, yedek politikası, silme ve erişim logları, olay raporu, kurtarma denemeleri ve kayıp verinin iş değeri, somut uyuşmazlığa dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi, tebliğ, başvuru, teslim, ödeme ve elektronik gönderim tarihlerini gösteren resmî kayıtlar birlikte okunmalıdır. Her kayıt yalnız bağlantılı olduğu çekişmeli vakıa bakımından kullanılır; düzenleyeni, tarihi ve bütünlüğü ayrıca denetlenir.

Bulut Hizmetinde Veri Kaybı, Yedekleme ve Sorumluluk Bakımından Başvuru Sırası Nasıl Kurulmalıdır?

Veri kaybının silme, bozulma, erişilemezlik veya şifreleme olarak sınıflandırılıp sözleşmedeki RPO ve RTO taahhüdüyle karşılaştırılması; görev, yetki, taraf sıfatı, harç ve yalnız kanunun açıkça aradığı hâllerde dava şartı veya zorunlu ön başvurunun ayrı ayrı doğrulanması; çekişmeli her vakıanın karşısına ispat yükünü taşıyan taraf ile dayanak delilin yazılması; somut tehlike varsa geçici hukuki koruma ihtiyacının yaklaşık ispat, ölçülülük, teminat ve karşı tarafın dinlenilmesi yönlerinden değerlendirilmesi. Görev, yetki, taraf sıfatı, harç ve yalnız kanunun açıkça aradığı hâllerde zorunlu ön başvuru esas incelemesinden önce tamamlanmalıdır.

Bulut Hizmetinde Veri Kaybı, Yedekleme ve Sorumluluk Bakımından Süre Kaybını Önlemek İçin Hangi Tarihler Resmî Kayıtla Belgelenmelidir?

Olay anında log ve yedeklerin korunması, veri ihlali değerlendirmesi ve sözleşmesel bildirim süreleri gecikmeden işletilmelidir. Tebliğ, öğrenme, ilan, ödeme ve elektronik erişim tarihlerinden hangisinin süreyi başlattığı ilgili özel hükümle eşleştirilmeli; hak düşürücü süre, zamanaşımı ve kanun yolu süresi birbirine karıştırılmamalıdır.

Verinin Geri Yüklenmesi, Hizmet Bedeli İndirimi ve Öngörülebilirliği ile İlliyeti Kanıtlanan Doğrudan Zararın Tazmini Talep Sonucunda Nasıl Somutlaştırılır?

Verinin geri yüklenmesi, hizmet bedeli indirimi ve öngörülebilirliği ile illiyeti kanıtlanan doğrudan zararın tazmini, somut uyuşmazlık bakımından somut tehlikeyle sınırlı ve infazı mümkün geçici hukuki koruma, asıl talebe bağlı faiz, tazminat, gider veya diğer ferilerin her biri için ayrı hukuki dayanak ve başlangıç tarihi somut olayın elverdiği ölçüde gündeme gelebilir. Taleplerin asıl veya yardımcı niteliği ile uygulanabilecek ferilerin dayanağı ayrı gösterilmelidir.

Sonuç

Somut uyuşmazlık bakımından güvenilir sonuç, tek belgeye veya soyut bir karar özetine dayanmaz. “Bulut Hizmetinde Veri Kaybı, Yedekleme ve Sorumluluk dosyasında sonucu belirleyen deliller, görevli merci ve süre çizelgesi nasıl birlikte kurulmalıdır” sorusu, 6098 Sayılı Türk Borçlar Kanunu, 6698 Sayılı Kişisel Verilerin Korunması Kanunu, 6102 Sayılı Türk Ticaret Kanunu ile olay tarihindeki resmî uygulama birlikte değerlendirilerek cevaplanır. Bulut sağlayıcının veri kaybından sorumluluğu hizmet seviyesi, yedekleme kapsamı, kurtarma hedefleri, güvenlik ve olay müdahalesi yükümlülükleriyle; müşterinin kendi yedek ve erişim yönetimiyle birlikte değerlendirilir.

Dosyanın ilk önceliği veri kaybının silme, bozulma, erişilemezlik veya şifreleme olarak sınıflandırılıp sözleşmedeki RPO ve RTO taahhüdüyle karşılaştırılması, delil omurgası ise hizmet ve veri işleme sözleşmesi, SLA, yedek politikası, silme ve erişim logları, olay raporu, kurtarma denemeleri ve kayıp verinin iş değeri ile Bulut Hizmetinde Veri Kaybı, Yedekleme ve Sorumluluk uyuşmazlığına dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi arasındaki doğrulamadır. Takvimdeki ilk uyarı şudur: Olay anında log ve yedeklerin korunması, veri ihlali değerlendirmesi ve sözleşmesel bildirim süreleri gecikmeden işletilmelidir. Verinin geri yüklenmesi, hizmet bedeli indirimi ve öngörülebilirliği ile illiyeti kanıtlanan doğrudan zararın tazmini talebi açık ve uygulanabilir kurulmalı; kayıp verinin varlığını, benzersizliğini ve geri getirilemezliğini kanıtlamadan soyut iş kaybı hesabı yapmak riski başvuru yapılmadan önce giderilmelidir.

Kaynakça ve Karar Doğrulaması

• Kişisel Verileri Koruma Kurulu, K. 2020/286, 16.04.2020 — resmî tam metin ve doğrulanmış alıntı — künye, karar sonucu ve kısa alıntı 31.08.2026 tarihinde resmî tam metinden doğrulandı; araştırma ölçütü: Bulut veritabanına yetkisiz erişim, yetersiz zafiyet testleri ve ihlal öncesinde devreye alınmamış güvenlik önlemleri veri sorumlusunun sorumluluğunu doğurur.
• 6098 Sayılı Türk Borçlar Kanunu — m.112
• TBMM, 6098 sayılı Türk Borçlar Kanunu kabul metni, m.112 — alıntı yeri: Türk Borçlar Kanunu m.112
• 6698 Sayılı Kişisel Verilerin Korunması Kanunu — m.12
• 6102 Sayılı Türk Ticaret Kanunu — m.18 ve 82
• Bahadır Demir, “Bulut Bilişim Sözleşmesinin Hukuki Niteliği ve Tüketici Hukuku Açısından Değerlendirilmesi”, Ankara Barosu Dergisi, 2024, C. 82, S. 4, s. 297-336