Kripto Varlık Dolandırıcılığı

           Uygulamada ortaya çıkan en önemli sorun hiç kuşkusuz güvenlik sorunudur. Kişisel verilerin hukuka aykırı elde edilerek kullanılması hem platformlar (kripto hizmet sağlayıcıları) için hem de bireysel yatırımcılar için ciddi bir risk teşkil etmektedir. Bireysel yatırımcılar tabi ki güvenli bir platformda işlemleri yapabilmeyi talep etmek isteyeceklerdir. Bu nedenledir ki; Platformlar, üzerlerine düşen objektif özen yükümlülüklerini yerine getirmeli ve de kullanıcılarını koruma amaçlı gerekli güvenlik önlemlerini almaları gerekmektedir. Platformlar, Kripto varlık hizmet sağlayıcıları sıfatıyla daha fazla bireysel yatırımcı kitlesine ulaşarak daha fazla kazanç elde etmeyi hedeflediklerinden ötürü bu hedefe paralel olarak platforma ait sistemin güvenliğine yönelik tüm tedbirleri almalı, sistem hatalarını ve eksikliklerini tespit ederek bu hatalar ve eksikleri gidererek sistemi bilinen en son teknolojik gelişmeye uygun hâle getirmeleri bu anlamda büyük önem taşımaktadır. Platformlar örneğin kötü niyetli üçüncü kişilerin hem kullanıcılarına hem de kendi sistemlerine zarar vermemeleri amacıyla; bu kişilerin platforma girişlerini engelleyecek güvenlik mekanizmasını oluşturmaları, sistemlerini sürekli güncelleyerek yenilemeleri, herhangi bir usulsüz işlemle karşılaşıldığında gerekli önlemleri almalarının yanı sıra kullanıcılarına da bu anlamda anında bilgilendirmesi gerekmektedir. O hâlde platformlar da aslında bankalar gibi ağırlaştırılmış sorumluluğun bir gereği olarak objektif özen yükümlülüğü altında bulunmaları ve buna karşılık olarak ise hafif kusurlarından dahi sorumlu olmaları gerekmektedir. Sorumluluğun sözleşmenin tek tarafına yüklenmesi de tabi ki dürüstlük kuralı gereği  beklenemez. Güvenli bir işlem hizmetinin sunulabilmesi için bireysel yatırımcılar da platformlara kıyasla azami sorumluluklarını yerine getirmekle yükümlüdür. Örneğin; platformda kullanmış olduğu şifreyi düzenli aralıklarla değiştirmeli, üçüncü kişilerce kolayca çözülebilecek şifreler tercih etmemeli, tanımadığı kişilerden gelen e-postaları açmamalıdırlar ve güvenlik zaafı olabileceğini düşünerek bilmediği yerlerden ya da umumi olarak kullanılan internet kafe gibi yerlerden işlem yapmamayı tercih etmelidirler.

           Bireysel yatırımcılar kişisel verilerinin üçüncü kişilerin eline geçmemesi için gerekli bütün tedbirleri özenle almış olsalar dahi herhangi bir ihlal yaşanmışsa ki eğer; Platformlar özen ve koruma yükümlülüğüne aykırı davranarak sözleşmenin ihlâline neden olmasından dolayı TBK m.49, m.112 uyarınca tazminatla yükümlü olmaları gerekmektedir. Bu yükümlülüklerin ihlal edilmesinde bireysel yatırımcının da kendi kusuru mevcut ise kusuru oranında sorumluluğa katlanması gerekmektedir .Bu itibarla yatırımcının, dijital hesabının çalınmasında ve kişisel bilgilerinin kötü niyetli üçüncü kişilerin eline geçmesinde kusuru var ise, TBK m. 52 uyarınca bu kusur, müterafik kusur olarak değerlendirilebilecektir. Bu durumda platformlar sözleşmeden doğan yükümlülüğünü yerine getirememesinde kusurlu olmadığını TBK’nın 112  maddesi gereğince ispat etmek durumunda olup ayrıca  yatırımcısının müterafik kusurlu olduğunu ispat etmekle de yükümlüdür.

            Yeni yasal düzenlemelerle birlikte, kripto varlık hizmet sağlayıcılarının bilişim sistemlerinin işletilmesi konusunda ciddi sorumluluklar yüklenmiştir. 6098 sayılı Kanun’un 71. maddesi uyarınca herhangi bir siber saldırı, bilgi güvenliği ihlali ya da personelin hatalı davranışları nedeniyle yaşanan kripto varlık kayıplarından kripto varlık hizmet sağlayıcıları sorumlu tutulacaktır.