Lisanslı Yazılım Kullanmanın E-Pin İşletmeleri İçin Hukuki Önemi

Bir e-pin sitesi kurarken çoğu girişimci ilk olarak tedarikçi, ödeme altyapısı ve tasarımla ilgilenir; arka planda çalışan yazılımın nereden geldiği, hangi lisansla dağıtıldığı ise genelde sorgulanmaz. Oysa bu tercih, işletmenin sadece teknik değil hukuki geleceğini de belirler. Peki lisanssız veya "kırılmış" bir script üzerine kurulan bir e-pin işi, sahibini hangi risklerle karşı karşıya bırakıyor?

Korsan veya Lisanssız Script Kullanmak Gerçekten Suç mu?

Türkiye'de yazılımlar, 5846 sayılı Fikir ve Sanat Eserleri Kanunu (FSEK) kapsamında eser olarak korunur. Bir e-pin scriptini geliştiricisinin izni olmadan çoğaltmak, "nulled" (kilit kırılmış) sürümünü indirip kurmak ya da başka bir siteden kopyalayarak kullanmak, telif hakkı ihlali sayılır ve hem hukuki hem cezai sorumluluk doğurabilir.

Bu durum çoğu zaman göz ardı edilir çünkü ihlal anında bir sonuç doğurmaz; sorun genelde iş büyüdükten, marka bilinir hale geldikten sonra ortaya çıkar. Lisans sahibi hak sahibi tespit ettiğinde:

• İhtarname ile kullanımın durdurulması talep edilebilir
• Maddi ve manevi tazminat davası açılabilir
• Site barındırma sağlayıcısına şikâyet yoluyla erişim engeli istenebilir
• Ticari itibar zedelenir, ödeme sağlayıcıları güven kaybı yaşayabilir

Yani lisanssız bir altyapı üzerine kurulu iş, büyüdükçe daha kırılgan hale gelen bir temel üzerinde yükselir.

E-Pin Satışında Hangi Hukuki Riskler Sizi Bekliyor?

E-pin ve dijital ürün satışı, görünürde basit bir e-ticaret modeli gibi dursa da aslında birden fazla mevzuatın kesiştiği bir alandır. Tüketici hakları, ödeme hizmetleri düzenlemeleri ve kişisel verilerin korunması bir arada işler. Lisanssız veya derme çatma bir yazılım bu alanların hiçbirini garanti altına almaz.

Özellikle şu noktalar işletme sahibini doğrudan ilgilendirir:

• Mesafeli satış sözleşmesi ve cayma hakkı istisnası: Dijital içerik anlık teslim edildiğinde cayma hakkının doğru şekilde bilgilendirilmesi gerekir; altyapı bunu desteklemiyorsa ispat yükü satıcıda kalır.
• Ödeme güvenliği: Kart bilgisi ve işlem verisi PCI-DSS uyumlu bir sağlayıcı üzerinden geçmelidir; lisanssız scriptlerde bu entegrasyon genelde eksik veya güncel değildir.
• Log ve işlem kaydı: Bir uyuşmazlık çıktığında hangi kodun kime, ne zaman teslim edildiğini kanıtlayacak sağlam bir kayıt sistemi olmalıdır.

Tedarikçi API Sözleşmeleri Neden Bu Kadar Kritik?

Turkpin, Pinabi gibi toptan e-pin tedarikçileriyle çalışmak, işin can damarıdır; ama bu ilişki aynı zamanda hukuki bir yükümlülüktür. Tedarikçiler API erişimini kendi hizmet şartlarına, teknik entegrasyon standartlarına ve bazen KYC (müşterini tanı) süreçlerine bağlar. Lisanssız veya yamanmış bir yazılım bu entegrasyonu genellikle "kırarak" veya orijinal API dokümantasyonuna aykırı biçimde kullanır.

Bunun sonucu iki yönlü bir risktir: bir yandan tedarikçi, sözleşmeye aykırı kullanım tespit ettiğinde hesabı ve bakiyeyi askıya alabilir; diğer yandan entegrasyonun kırılgan olması, sipariş-teslimat uyuşmazlıklarında satıcıyı savunmasız bırakır. Lisanslı bir sistemde API bağlantısı, tedarikçinin resmi dokümantasyonuna uygun ve güncel tutulduğu için bu risk büyük ölçüde ortadan kalkar.

Lisanssız Yazılım Yüzünden Mahkemelik Olan İşletmeler Ne Yaşadı?

Sektörde sıkça karşılaşılan senaryo şudur: bir girişimci, forum veya Telegram kanalından "kırık" bir e-pin scripti temin eder, birkaç ay sorunsuz çalıştırır, ardından ya orijinal geliştirici ihtarname gönderir ya da script içine gizlenmiş kötü amaçlı kod (backdoor) fark edilir. İkinci durum aslında birincisinden daha yaygın ve daha tehlikelidir; çünkü lisanssız dağıtılan scriptlerde satıcı bilgileri, admin paneli erişimi veya müşteri ödeme verisi üçüncü kişilere sızdırılabilir.

Böyle bir olayda işletme sahibi hem telif ihlali hem de veri güvenliği ihlali nedeniyle aynı anda iki cephede hukuki sorumlulukla karşılaşabilir. Bu da sadece bir tazminat meselesi değil, müşteri güveninin ve markanın tamamen yeniden inşa edilmesi gereken bir kriz haline gelir.

KVKK ve Kişisel Veri Sorumluluğu E-Pin Sitesinde Nasıl İşler?

6698 sayılı KVKK kapsamında bir e-pin sitesi, müşterinin adı, e-postası, IP adresi, sipariş geçmişi ve bazen ödeme işlem detayları gibi kişisel verileri işler. Bu, site sahibini "veri sorumlusu" konumuna getirir ve beraberinde açık rıza metni, aydınlatma metni, veri saklama süresi ve güvenlik tedbirleri gibi somut yükümlülükler getirir.

Lisanslı bir yazılımda bu süreç altyapısal olarak desteklenir: kullanıcı verileri şifreli saklanır, admin paneli yetkilendirmesi loglanır, ödeme sağlayıcı entegrasyonu (PayTR, Shopier gibi) kendi güvenlik sertifikasyonlarını taşır. Lisanssız bir scriptte ise bu güvenceler genelde ya hiç yoktur ya da kim tarafından, ne zaman değiştirildiği belirsiz bir koddan ibarettir — bu da bir veri ihlali durumunda sorumluluğu tamamen işletme sahibinin üzerine bırakır.

Lisanslı Yazılım Sahiplik ve Güncelleme Açısından Ne Sağlar?

Hukuki güvence sadece bir dava riskinden kaçınmak değil, aynı zamanda işin sürdürülebilirliğini garanti altına almaktır. Lisanslı bir yazılımda satın alma sözleşmesi, kullanım hakkının kapsamını (kaç domain, kaç kurulum, güncelleme süresi) net biçimde tanımlar. Bu da işletme sahibine hem yasal netlik hem de teknik öngörülebilirlik sağlar.

Aşağıdaki tablo, manuel/lisanssız bir kurulumla lisanslı bir sistem arasındaki farkı somutlaştırıyor:

Kısacası, e-pin işinde yazılım seçimi teknik bir tercih olmanın çok ötesindedir; işletmenin hukuki zeminini oluşturur. Lisanslı, sözleşmeli ve düzenli güncellenen bir sistem, hem telif hem KVKK hem de tedarikçi ilişkileri açısından sizi öngörülemeyen risklerden korur.