Kripto Para Dolandırıcılığı

Uygulamada ortaya çıkan en önemli sorun hiç kuşkusuz güvenlik sorunudur Kişisel verilerin hukuka aykırı elde edilerek kullanılması hem platformlar için hem de bireysel yatırımcılar için ciddi bir risk teşkil etmektedir. Bireysel yatırımcılar tabi ki güvenli bir platformda işlemleri yapabilmeyi talep etmek isteyeceklerdir. Bu nedenledir ki; Platformlar, üzerlerine düşen objektif özen yükümlülüklerini yerine getirmeli ve de kullanıcılarını koruma amaçlı gerekli güvenlik önlemlerini almaları gerekmektedir.

Platformlar, Kripto para borsasında daha fazla bireysel yatırımcı kitlesine ulaşarak daha fazla kazanç elde etmeyi hedeflediklerinden ötürü ; bu hedefe paralel olarak ise platforma ait sistemin güvenliğine yönelik tüm tedbirleri almalı, sistem hatalarını ve eksikliklerini tespit ederek, bu hatalar ve eksikliklikleri gidererek sistemi bilinen en son teknolojik gelişmeye uygun hâle getirmeleri bu anlamda büyük önem taşımaktadır.

Platformlar örneğin kötü niyetli üçüncü kişilerin hem kullanıcılarına hem de kendi sistemlerine zarar vermemeleri amacıyla, bu kişilerin platforma girişlerini engelleyecek güvenlik mekanizmasını oluşturmaları, sistemlerini sürekli güncelleyerek yenilemeleri, herhangi bir usulsüz işlemle karşılaşıldığında gerekli önlemleri almalarının yanı sıra kullanıcılarına da bu anlamda anında bilgilendirmesi gerekmektedir. 

O hâlde platformlar da aslında bankalar gibi ağırlaştırılmış sorumluluğun bir gereği olarak objektif özen yükümlülüğü altında bulunmaları ve buna karşılık olarak ise hafif kusurlarından dahi sorumlu olmaları gerekmektedir. Nitekim mevzuatımızda platformlara özgü bir özel hüküm bulunmamış olsa da açıkçası Türk Borçlar Kanunu’nun genel hükümleri uyarınca bu sonuca ulaşmamıza engel bir hususun mevcut olmadığı görüşündeyiz.

Ancak sorumluluğun sözleşmenin tek tarafına yüklenmesi de tabi ki dürüstlük kuralı gereği  beklenemez. Güvenli bir işlem hizmetinin sunulabilmesi için bireysel yatırımcılar da platformlara kıyasla azami sorumluluklarını yerine getirmekle yükümlüdür. Örneğin; platformda kullanmış olduğu şifreyi düzenli aralıklarla değiştirmeli, üçüncü kişilerce kolayca çözülebilecek şifreler tercih etmemeli, tanımadığı kişilerden gelen e-postaları açmamalıdırlar ve güvenlik zaafı olabileceğini düşünerek bilmediği yerlerden ya da umumi olarak kullanılan internet kafe gibi yerlerden işlem yapmamayı tercih etmelidirler.

Bireysel yatırımcılar kişisel verilerinin üçüncü kişilerin eline geçmemesi için gerekli bütün tedbirleri özenle almış olsalar dahi  herhangi bir ihlal yaşanmışsa ki  eğer; Platformlar özen ve koruma yükümlülüğüne aykırı davranarak sözleşmenin ihlâline neden olmasından dolayı TBK m.49, m.112 uyarınca tazminatla yükümlü olmaları gerekmektedir. Bu yükümlülüklerin ihlal edilmesinde bireysel  yatırımcının da kendi kusuru mevcut ise kusuru oranında sorumluluğa katlanması gerekmektedir .Bu itibarla, yatırımcının, dijital hesabının çalınmasında ve kişisel bilgilerinin kötü niyetli üçüncü kişilerin eline geçmesinde kusuru var ise, TBK m. 52 uyarınca bu kusur, müterafik kusur olarak değerlendirilebilecektir. Bu durumda platform, sözleşmeden doğan yükümlülüğünü yerine getirememesinde kusurlu olmadığını TBK’nın 112  maddesi gereğince ispat etmek durumunda olup, ayrıca  yatırımcısının müterafik kusurlu olduğunu ispat etmekle de  yükümlüdür.

Yakın vakitte bir kripto donanım cüzdanı üreticisi olan Trezor,  kripto kimlik avı saldırısına karşı özen ve koruma yükümlülüğü gereğince kullanıcılarını uyardığını da bu biliyoruz.