31 Temmuz’da yürürlüğe giren 7590 sayılı Kanun, BTK’nın internet alanındaki kritik yetkilerini Siber Güvenlik Başkanlığına aktardı. BT Dünyası’ndan Kemalettin Bulamacı‘nın haberine göre düzenleme, internet alan adlarından 5651 kapsamındaki teknik işlemlere kadar uzanan geniş bir görev alanını kapsıyor. Kanun ayrıca Siber Güvenlik Başkanına, belirli tedbirleri doğrudan alma ve 100 bin TL’ye kadar idari para cezası uygulama yetkisi veriyor. İnternet şirketleri artık birçok teknik ve idari işlemde BTK yerine Başkanlıkla muhatap olacak.
TBMM, 7590 sayılı Bazı Kanun ve Kanun Hükmünde Kararnamelerde Değişiklik Yapılmasına Dair Kanun’u 24 Temmuz 2026’da kabul etti. Ardından Resmî Gazete’de yayımlanan metin, 31 Temmuz 2026’da yürürlüğe girdi. Bununla birlikte düzenleme yalnızca kurum adlarını değiştirmiyor, yetkilerin kullanıldığı personeli ve teknik imkânları da kapsıyor. İlgili birimler, aktarım işlemlerini kanunda belirlenen üç aylık süre içinde tamamlayacak.
Siber Güvenlik Başkanlığı, 8 Ocak 2025’te yayımlanan 177 sayılı Cumhurbaşkanlığı Kararnamesi ile kuruldu. Cumhurbaşkanlığına bağlı ve özel bütçeli kurum, ulusal siber güvenlik çalışmalarını koordine etme görevini üstlendi. Daha sonra TBMM, 7545 sayılı Siber Güvenlik Kanunu’nu 12 Mart 2025’te kabul etti. Kanun 19 Mart’ta yürürlüğe girerken Başkanlığın görevlerini ve yetki sınırlarını kanun düzeyinde belirledi.
Cumhurbaşkanı, kurumun ilk başkanlığına 24 Ekim 2025’te Ümit Önal’ı atadı. Türk Telekom CEO’su olarak görev yapan Önal, atamayla birlikte Başkanlığın yönetimini üstlendi. Yeni kanun ise kurumun görev alanını internetin günlük işleyişine temas eden başlıklara doğru genişletti. Böylece alan adları, trafik bilgileri ve çeşitli sağlayıcı yükümlülükleri Başkanlığın sorumlulukları arasına girdi.
Siber Güvenlik Başkanlığı internet alanındaki kritik yetkileri üstleniyor
5809 sayılı Elektronik Haberleşme Kanunu’nda yapılan değişiklikler, internet alan adları konusunda BTK’ya verilen yetkileri kaldırıyor. Kanunun 5’inci maddesindeki alan adları görevi çıkarılırken, BTK Kuruluna yetki veren 6’ncı madde hükmü de yürürlükten kalktı. Bunun yanı sıra 12’nci maddedeki düzenleme yetkisi ile 60’ıncı maddenin ilgili fıkrası kanundan çıkarıldı. Yeni 60/A maddesi, alan adlarına ilişkin politika belirleme ve düzenleme görevini doğrudan Siber Güvenlik Başkanlığına veriyor.
Günün Öne Çıkan Fırsatları
REKLAM — Bu içerikte satış ortaklığı bağlantıları bulunmaktadır. Bu bağlantılar üzerinden yapılan alışverişlerden Teknoblog komisyon kazanabilir.
Yeni madde, gecikmenin sakınca doğuracağı hâllerde Başkanlığa doğrudan tedbir alma yetkisi de tanıyor. Başkanlık, Anayasa’nın haberleşme hürriyetini düzenleyen 22’nci maddesindeki nedenlere dayanarak karar verebilecek. Güvenlik ve istihbarat kurumları talepte bulunabilecek, Başkanlık da gerekli gördüğünde kendiliğinden harekete geçebilecek. Kararlar işletmecilere, erişim sağlayıcılara, veri merkezlerine, içerik sağlayıcılara ve yer sağlayıcılara gönderilecek.
İlgili şirketler ve kurumlar, Başkanlığın kararını en geç iki saat içinde uygulamak zorunda kalacak. Başkanlık, hâkim kararı bulunmadan aldığı tedbiri 24 saat içinde sulh ceza hâkiminin onayına sunacak. Hâkim, başvuruyu 48 saat içinde karara bağlamazsa tedbir kendiliğinden sona erecek. Böylece kanun, acil kararların uygulanması ve yargı denetimi için ayrı süreler belirliyor.
İLGİNİZİ ÇEKEBİLİR
Microsoft ilk siber güvenlik odaklı yapay zekâ modelini duyurdu
Tek tekerlekli güvenlik robotu 30 km hıza çıkıyor
Apple hisseleri rekor kırdı, şirket 5 trilyon doları geçti
NVIDIA ve Microsoft açık yapay zekâ odaklı güvenlik ittifakında buluştu
Pixel 11 Pro Fold’un yeni ışık sistemi ilk kez görüntülendi
Kanun, Başkanlığın verdiği görevleri yerine getirmeyen kişi ve kuruluşlar için doğrudan para cezası öngörüyor. Siber Güvenlik Başkanı, her ihlal için 20 bin TL ile 100 bin TL arasında idari para cezası uygulayabilecek. Bu yetki, 5809 sayılı Kanuna eklenen 60/A maddesinde açık biçimde yer alıyor. Ceza hükmü, işletmecilerden içerik sağlayıcılara kadar kararların muhatabı olan tarafları kapsıyor.
Değişiklikler, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun’un birçok maddesini de etkiliyor. Kanunda geçen “Bilgi Teknolojileri ve İletişim Kurumu” ve “Kurum” ifadelerinin büyük bölümünü artık “Siber Güvenlik Başkanlığı” ve “Başkanlık” ifadeleri karşılıyor. Bu nedenle erişim sağlayıcı yükümlülükleri, trafik kayıtları ve çeşitli teknik işlemler Başkanlığın görev alanına giriyor. Kanun, bu işlemlerdeki kamu muhatabını BTK’dan Siber Güvenlik Başkanlığına taşıyor.
5651 sayılı Kanundaki trafik bilgisi tanımı da daha ayrıntılı hâle geliyor. Önceki metin yalnızca “port bilgisi” ifadesine yer verirken, yeni metin “kaynak ve hedef port bilgisi” ifadesini kullanıyor. Böylece kayıtlar, bağlantının iki ucundaki port bilgilerini ayrı ayrı kapsayacak. Teknik kayıtların tutulmasında kanundaki yeni tanım esas alınacak.
İfade Özgürlüğü Derneği, düzenleme henüz teklif aşamasındayken port bilgilerindeki değişiklik hakkında eleştiriler yayımladı. Dernek, kaynak ve hedef port bilgilerinin internet bağlantılarının daha ayrıntılı incelenmesine imkân vereceğini savundu. Ayrıca 5651 kapsamındaki yetkilerin Cumhurbaşkanlığına bağlı bir kurumda toplanmasının ifade özgürlüğü açısından risk oluşturabileceğini belirtti. Bu açıklamalar, kanunun içeriğine ilişkin sivil toplum değerlendirmesini yansıtıyor.
7545 sayılı Siber Güvenlik Kanunu’na eklenen geçici madde, yetkilerle bağlantılı personel ve teknik imkânların aktarımını düzenliyor. Buna göre BTK’daki ilgili personel, veri merkezleri, bilgi işlem sistemleri, yazılımlar ve kayıtlar Başkanlığa geçecek. Taşınırlar, taşınmazlar, araçlar, sözleşmeler, devam eden davalar, haklar ve yükümlülükler de aktarım kapsamına giriyor. Kurumlar, bütün bu işlemleri üç ay içinde tamamlayacak.
Ayrıca Siber Güvenlik Kanunu’nun 6’ncı maddesine yasal dinleme ve müdahale işlemleri için teknik imkân sağlama görevi eklendi. Başkanlık, kanunların yetkilendirdiği kurumların yürüteceği işlemler için gerekli teknik altyapıyı hazırlayacak. Bununla birlikte bu alandaki teknik kuralları ve çalışma esaslarını da Başkanlık belirleyecek. Böylece kanun, dinleme ve müdahale işlemlerinin teknik tarafını Başkanlığın görevleri arasına ekliyor.
7590 sayılı Kanun, internet alan adlarından 5651 kapsamındaki teknik yükümlülüklere kadar birçok görevi tek kurumda topluyor. BTK’nın ilgili personeli, veri merkezleri ve sözleşmeleri de görevlerle birlikte Siber Güvenlik Başkanlığına geçiyor. İşletmeciler, erişim sağlayıcılar, veri merkezleri ve içerik platformları artık belirtilen işlemlerde Başkanlıkla çalışacak. Kanunun uygulama takvimi, Resmî Gazete’de yayımlanmasının ardından başlayan üç aylık aktarım süreciyle ilerleyecek.
