2024/İK-SDD/229 İnternet Alan Adları Kayıt Kuruluşlarına Yönelik İnceleme

1. 21.08.2013 tarihli ve 28742 sayılı Resmî Gazete’de yayımlanan İnternet Alan Adları Tebliğinin “İnternet alan adı depolama” başlıklı 31’inci maddesinin birinci ve üçüncü fıkralarında yer alan “(1) Sadece son kullanıcıların talebi üzerine İAA tahsisi yapılır. KK, (Mülga ibare:RG- 10/6/2023-32217) satış, devir ve benzeri amaçlarla kendi ve/veya (Değişik ibare:RG-10/6/2023- 32217) çalışanı adına İAA başvurusu ve/veya tahsisi yapmak suretiyle İAA depolayamaz. KK, çalışanlarının İAA depolama yapmaması için gerekli tedbirleri alır…. (3) KK’nın ve/veya KK ile ilişkisi bulunan üçüncü tarafların bizzat kendilerinin kullanacağı İAA’lar için başvurular diğer tüm başvuru sahiplerinin imkânları çerçevesinde yapılır.” hükümlerine aykırı olarak TRABİS’in faaliyete alınmasından sonra Atak Domain Bilgi Teknolojileri Limited Şirketi’ne tahsisli toplam 5047 adet internet alan adının depolanması nedeniyle,

a) 21.08.2013 tarihli ve 28742 sayılı Resmî Gazete’de yayımlanan İnternet Alan Adları Tebliği’nin “İnternet alan adı depolama” başlıklı 31’inci maddesinin ikinci fıkrasında yer alan “(2) İAA depolandığı tespit edilen durumlarda depolanan tüm İAA’lar iptal edilir. (Değişik cümle:RG-10/6/2023-32217) KK hakkında faaliyetine son vermek de dâhil idari yaptırım uygulanabilir. Bu durumda KK’ya herhangi bir geri ödeme yapılmaz.” hükmü çerçevesinde depolandığı tespit edilen tüm internet alan adlarının iptal edilmesi,

b) Atak Domain Bilgi Teknolojileri Limited Şirketi hakkında, 15.02.2014 tarihli ve 28914 sayılı Resmî Gazete’de yayımlanarak yürürlüğe giren Bilgi Teknolojileri ve İletişim Kurumu İdari Yaptırımlar Yönetmeliğinin “İnternet alan adlarına ilişkin ihlaller” başlıklı 22’nci maddesinde yer alan “Kayıt kuruluşunun veya uyuşmazlık çözüm hizmet sağlayıcısının internet alan adlarına ilişkin mevzuata uymaması halinde kayıt kuruluşuna veya uyuşmazlık çözüm hizmet sağlayıcısına bir önceki takvim yılındaki net satışlarının yüzde üçüne (%3) kadar idari para cezası uygulanır.” hükmü ve aynı Yönetmeliğin “Yaptırım ölçütleri” başlıklı 44’üncü maddesinde yer alan ölçütler çerçevesinde 2022 yılı net satış tutarı olan 36.114.989,19.-TL’nin binde dört (%0,4)’ü oranında idari para cezası uygulanması,

2. 21.08.2013 tarihli ve 28742 sayılı Resmî Gazete’de yayımlanan İnternet Alan Adları Tebliğinin “Verilerin saklanması ve paylaşılması” başlıklı 11’inci maddesinin birinci fıkrasında yer alan “(1) KK tahsisine aracılık ettiği İAA’lara ilişkin bilgi ve belgeler ile bu İAA’lar için bünyesinde yürütülen tüm iş ve işlemlerin kayıtlarını (log) günlük olarak 5070 sayılı Elektronik İmza Kanunu’na uygun zaman damgası ile korumak suretiyle faaliyeti boyunca saklar. KK İAA’nın kullanımının herhangi bir nedenle sona ermesinden sonra en az on yıl süre ile bu bilgi ve belgelerin saklanmasını sağlar.” hükmüne aykırı olarak, TRABİS’in faaliyete geçmesinden yerinde denetim tarihine kadar olan dönemde, Atak Domain Bilgi Teknolojileri Limited Şirketi sistemlerinden TRABİS’e iletilen alan adı işlemlerine dair sorgu (request) ve cevap (response) loglarının tutulmaması nedeniyle, Atak Domain Bilgi Teknolojileri Ltd. Şti. hakkında, 15.02.2014 tarihli ve 28914 sayılı Resmî Gazete’de yayımlanarak yürürlüğe giren Bilgi Teknolojileri ve İletişim Kurumu İdari Yaptırımlar Yönetmeliğinin “İnternet alan adlarına ilişkin ihlaller” başlıklı 22’nci maddesinde yer alan “Kayıt kuruluşunun veya uyuşmazlık çözüm hizmet sağlayıcısının internet alan adlarına ilişkin mevzuata uymaması halinde kayıt kuruluşuna veya uyuşmazlık çözüm hizmet sağlayıcısına bir önceki takvim yılındaki net satışlarının yüzde üçüne (%3) kadar idari para cezası uygulanır.” hükmü ve aynı Yönetmeliğin “Yaptırım ölçütleri” başlıklı 44’üncü maddesinde yer alan ölçütler çerçevesinde 2022 yılı net satış tutarı olan 36.114.989,19.-TL’nin binde bir (%0,1)’i oranında idari para cezası uygulanması,