Bulut Depolama (Drive, iCloud) Miras Hakkı | Av.Sami IŞILAK

Geçmişte değerli evraklar, tapu senetleri, ticari sözleşmeler veya aile yadigârı fotoğraflar bankaların kiralık kasalarında veya evlerdeki çelik kasalarda muhafaza edilmekteydi. Bir kişinin vefatı halinde, Sulh Hukuk Mahkemesi hâkimi eşliğinde bu kasalar açılır ve içindeki değerler tespit edilerek yasal mirasçılara intikal ettirilirdi. Günümüzde ise bu fiziki kasaların yerini Amerikan merkezli teknoloji devlerinin sunduğu "Bulut Depolama" hizmetleri olan Apple iCloud, Google Drive, Microsoft OneDrive gibi dijital alanlar almıştır.

Vefat eden bir kişinin bulut depolama alanında; şirketine ait ticari sırlar, yazılmakta olan bir kitap taslağı, on binlerce dolarlık kripto para cüzdanının kurtarma kelimeleri veya manevi değeri çok yüksek olan aile arşivi bulunabilir. Ancak mirasçılar, ölüm belgesi ve veraset ilamı ile bu şirketlere başvurduklarında genellikle aşılması çok güç bir duvara çarparlar. Şirketler, kullanıcıların verilerini "Özel Hayatın Gizliliği" ve "Elektronik Haberleşme Gizliliği Yasası" gibi Amerikan federal yasalarını gerekçe göstererek paylaşmayı reddetmekte, hatta belirli bir süre inaktif (hareketsiz) kalan hesapların içindeki verilerle birlikte kalıcı olarak silineceğini bildirmektedir.

Türk Medeni Kanunu (TMK) bağlamında, ekonomik veya manevi değer taşıyan her türlü veri, terekenin (mirasın) ayrılmaz bir parçasıdır. Bu makalede; bulut depolama hesaplarındaki dijital varlıkların yasal mirasçılara intikal usulünü, teknoloji şirketlerinin sunduğu "Dijital Varis" mekanizmalarını ve Sulh Hukuk Mahkemelerinden alınacak kararlarda uluslararası şirketleri bağlayacak hukuki gerekçelerin nasıl kurgulanması gerektiğini teknik bir perspektifle inceliyoruz.

Miras hukukumuzda geçerli olan "Külli Halefiyet" ilkesi (TMK m. 599) gereğince, mirasbırakanın ölümü ile tüm malvarlığı hakları kanun gereği bir bütün olarak mirasçılara geçer.

• Malvarlığı Değerinin Tespiti: Bulut depolama alanlarındaki dosyalar, niteliği itibarıyla elektronik veridir. Yargıtay ve Bölge Adliye Mahkemelerinin güncel içtihatlarında, dijital ortamda yer alan ve ekonomik/ticari değer taşıyan veya mirasbırakanın kişisel anılarını barındıran bu verilerin "dijital malvarlığı" olduğu açıkça kabul edilmiştir.
• Fiziki Kasa ile Dijital Kasa Arasındaki Denklik: Hukuken, bankadaki bir kiralık kasanın içindeki fotoğraflar ve belgeler ile iCloud veya Google Drive sunucularında şifrelenmiş halde duran fotoğraflar ve belgeler arasında terekeye dâhil olma vasfı bakımından hiçbir fark yoktur. İkisi de mirasbırakanın mülkiyetindedir ve yasal mirasçılara intikal etmek zorundadır.

Apple ve Google, mahkeme süreçlerini azaltmak ve veri gizliliği ihlali suçlamalarından kaçınmak amacıyla kendi içlerinde bazı "Dijital Miras" (Dijital Varis) protokolleri geliştirmişlerdir. Mirasbırakanın sağlığında bu ayarları yapmış olması, mirasçıların işini son derece kolaylaştırmaktadır.

Apple, iOS 15.2 sürümüyle birlikte "Varis" (Legacy Contact) özelliğini devreye almıştır.

• Mirasbırakan sağlığında, Apple Kimliği ayarlarından güvendiği bir kişiyi varis olarak ekleyebilir.
• Bu işlem yapıldığında Apple, benzersiz bir "Erişim Anahtarı" (Access Key) üretir.
• Kişi vefat ettiğinde, atanan varis bu erişim anahtarı ve resmi ölüm belgesi ile Apple'a başvurduğunda, iCloud hesabındaki fotoğraflara, notlara, dosyalara, cihaz yedeklemelerine ve mesajlara doğrudan erişim sağlayabilir. (Kayıtlı parolalar veya kredi kartı bilgileri hariç tutulur).
• Eğer sağlığında bu atama yapılmamışsa, Apple verilere erişim için çok spesifik şartlar içeren bir mahkeme kararı talep etmektedir.

Google, "Etkin Olmayan Hesap Yöneticisi" (Inactive Account Manager) adlı bir altyapı sunar.

• Kullanıcı, hesabının belirli bir süre (örneğin 3 ay veya 6 ay) kullanılmaması halinde (oturum açılmaması, e-posta gönderilmemesi) hesabının "inaktif" sayılmasını ve Drive, Gmail, YouTube gibi verilerinin belirlediği kişilere (mirasçılara) indirme linki olarak gönderilmesini talep edebilir.
• Bu ayar yapılmamışsa, Google, verilerin gizliliğini öne sürerek şifreleri doğrudan mirasçılara vermeyi reddeder.

Mirasbırakan sağlığında yukarıdaki dijital varis atama işlemlerini yapmamışsa ve şifreler bilinmiyorsa, mirasçıların teknoloji şirketlerinin Türkiye ofislerine veya doğrudan Amerika merkezlerine gönderdikleri ihtarnameler genellikle reddedilir. Bu durumda tek çözüm, yetkili Sulh Hukuk Mahkemesinde "Terekenin Tespiti ve Dijital Verilere Erişim" davası açmaktır.

Ancak burada dikkat edilmesi gereken muazzam bir usul detayı vardır. Apple ve Google'ın hukuk departmanları, Türk mahkemelerinden giden standart bir "Mirasçıya şifrelerin verilmesi" şeklindeki kararı, kendi Amerikan federal yasalarına (Elektronik İletişim Gizliliği Yasası - ECPA) aykırı bularak reddedebilmektedir.

Mahkeme Kararında Bulunması Gereken Zorunlu İfadeler: Apple gibi kurumların bir mahkeme kararını işleme alabilmesi için, kararın hüküm (sonuç) fıkrasında şu tespitlerin açıkça mahkemece yapılmış olması gerekir:

1. Mirasbırakanın ilgili hesabın asıl sahibi (kullanıcısı) olduğunun belirtilmesi.
2. Davacı mirasçının (veya mirasçıların), mirasbırakanın yasal varisi/temsilcisi olduğunun tespit edilmesi.
3. Davacı mirasçının, mirasbırakanın bilgilerine, dosyalarına ve verilerine erişim sağlamak (veya onay vermek) konusunda "Kanuni Temsilci" sıfatıyla yetkilendirildiğinin (Örn: "Mirasçı, Elektronik İletişim Gizliliği Yasası kapsamında 'hukuka uygun muvafakat' verebilecek temsilcidir" mealinde) vurgulanması.
4. Şirketin (Apple/Google) müteveffanın hesabındaki verilere erişim sağlaması konusunda mahkemece açıkça yetkilendirilmesi ve emredilmesi.

Bu ifadeleri barındırmayan yüzeysel mahkeme kararları, uluslararası şirketlerin hukuk departmanlarından dönmektedir. Bu nedenle avukatların, Sulh Hukuk Mahkemesine sundukları dava dilekçesinde bu hususların karara derç edilmesini (yazılmasını) özel olarak talep etmeleri şarttır.

Mirasçıların sıklıkla başvurduğu hatalı yöntemlerden biri, mahkeme kararı almakla uğraşmak yerine, hackerlar veya üçüncü parti yazılımlar aracılığıyla vefat edenin iCloud veya Google Drive şifrelerini kırdırmaya çalışmaktır.

• TCK Madde 243 (Bilişim Sistemine Girme Suçu): Vefat eden kişinin hesabı da olsa, yasal bir mahkeme kararı veya dijital varis yetkisi olmaksızın bir bilişim sistemine hukuka aykırı olarak girmek, Türk Ceza Kanunu kapsamında suçtur.
• Üstelik bu hesapların "İki Faktörlü Doğrulama" (2FA) ile korunması nedeniyle şifrenin zorlanması, Apple/Google güvenlik algoritmalarını tetikleyerek hesabın güvenlik gerekçesiyle tamamen kilitlenmesine ve içindeki verilerin (kripto şifreleri vb.) kurtarılamayacak şekilde imha edilmesine neden olabilir.
• Bu nedenle yasal yollardan (Sulh Hukuk Mahkemesi üzerinden) ilerlemek, hem verilerin güvenliği hem de mirasçıların cezai sorumluluğu açısından tek meşru yoldur.

Soru 1: Babamın vefatından sonra iCloud şifresini bulduk ve giriş yaptık. Verileri bilgisayara indirmemiz suç olur mu?

Cevap: Şifreyi yasal yollarla (örneğin babanızın kendi not defterinden) bulmuşsanız ve siz de resmi mirasçıysanız, bu verilere erişmeniz hukuken terekenin (mirasın) idaresi kapsamında kalır ve doğrudan bir bilişim suçu oluşturmaz. Ancak, hesapta babanızın üçüncü kişilerle olan (size ait olmayan) özel haberleşmeleri ve ticari sırları varsa, bunları dışarıya sızdırmanız veya kötüye kullanmanız durumunda (haberleşmenin gizliliğini ihlal vb.) hukuki ve cezai sorumluluğunuz doğar.

Soru 2: Mahkeme kararını aldık ancak Google/Apple Türkiye ofisi 'Bizim yetkimiz yok, Amerika'ya başvurun' diyor. Ne yapmalıyız?

Cevap: Bu teknoloji devlerinin Türkiye'de (KVKK ve Sosyal Medya Yasası gereği) resmi temsilcilikleri bulunmaktadır. Türk mahkemesinin kesinleşmiş kararı, Türkiye sınırları içerisinde hukuki sonuç doğurur. Mahkeme kararının gereğinin yerine getirilmemesi halinde, Bilgi Teknolojileri ve İletişim Kurumu (BTK) vasıtasıyla müzekkere yazılarak ilgili şirketlere yaptırım uygulanması talep edilebilir veya Türkiye'deki yetkili temsilcilere yönelik İcra Dairesi aracılığıyla "İlamlı İcra (ilamın infazı)" süreci başlatılabilir.

Soru 3: Bulut depolama hesabında yüksek miktarda Bitcoin bulunduran soğuk cüzdan şifreleri olduğunu biliyoruz. Hesap 6 ay sonra otomatik silinecek, dava uzarsa ne olacak?

Cevap: Bu çok kritik bir durumdur. Google veya Apple'ın hareketsizlik (inaktif) politikası nedeniyle hesabın kalıcı olarak silinmesi riski varsa, Sulh Hukuk Mahkemesinde açılacak 'Tereke Tespiti' davası ile birlikte acilen "İhtiyati Tedbir" talep edilmelidir. Mahkemeden alınacak ara kararla, "İlgili kullanıcının hesabının silinmesinin veya verilerinin yok edilmesinin dava sonuna kadar durdurulması" emri, acilen ilgili platforma tebliğ edilerek veriler koruma altına alınır.

(Aşağıdaki belge, vefat eden mirasbırakanın Google Drive / Apple iCloud hesaplarında bulunan dijital varlıklara erişim sağlamak ve hesabın silinmesini önlemek amacıyla, yetkili Sulh Hukuk Mahkemesine sunulacak resmi dava dilekçesi taslağıdır.)

[KONYA] NÖBETÇİ SULH HUKUK MAHKEMESİ HÂKİMLİĞİNE

DAVACI (MİRASÇI): [Adınız Soyadınız] - [TC Kimlik No] ADRES: [İkametgah Adresiniz]

VEKİLİ: Av. Sami IŞILAK

MÜTEVEFFA (MİRASBIRAKAN): [Ölen Kişinin Adı Soyadı] - [TC Kimlik No] (Vefat Tarihi: .../.../20..)

DAVALI: Hasımsız (Çekişmesiz Yargı İşi)

KONU: TMK Madde 589 ve devamı hükümleri uyarınca, müteveffaya ait "Dijital Varlıkların" (Apple iCloud / Google Drive bulut depolama verilerinin) tereke tespiti yapılarak yasal mirasçılara intikaline, hesapların silinmesinin önlenmesi için İHTİYATİ TEDBİR konulmasına ve müvekkilin verilere erişim konusunda 'Kanuni Temsilci' sıfatıyla yetkilendirilmesine karar verilmesi talebidir.

AÇIKLAMALAR:

1. Müteveffa [Ölenin Adı Soyadı], .../.../20.. tarihinde vefat etmiş olup, müvekkilim müteveffanın [Örn: oğlu/kızı] ve yasal mirasçısıdır. (Ek-1: Veraset İlamı).
2. Müteveffanın sağlığında kullandığı ve tüm ticari belgeleri, dijital varlık şifrelerini ve aile arşivini barındıran [isim@gmail.com] uzantılı Google hesabı (Drive alanı) ve [isim@icloud.com] uzantılı Apple iCloud depolama hesabı bulunmaktadır.
3. Külli halefiyet ilkesi gereği, müteveffanın bulut sunucularında yer alan bu dijital veri ve arşivleri, tartışmasız bir malvarlığı değeri olup terekeye dâhildir.
4. İlgili teknoloji şirketlerinin veri gizliliği politikaları gereğince, hesaba erişim sağlanabilmesi için mahkemenizin açık yetkilendirmesi aranmaktadır. Davacı müvekkilimin, Elektronik İletişim Gizliliği Yasası ve Türk Medeni Kanunu uyarınca, müteveffanın dijital dosyalarına, fotoğraflarına ve belgelerine erişim sağlama hususunda yasal varis ve tam yetkili temsilci olduğunun mahkemenizce tespit ve tescil edilmesi gerekmektedir.
5. Ayrıca, hesapların uzun süre inaktif (hareketsiz) kalması sebebiyle platformlar tarafından otomatik olarak silinme riski bulunduğundan, dava sonuçlanıncaya kadar hesapların silinmemesi yönünde ihtiyati tedbir kararı verilmesini talep ediyoruz.

SONUÇ VE İSTEM: Yukarıda arz ve izah edilen yasal nedenlerle;

1. Öncelikle tensiple birlikte, [isim@gmail.com / isim@icloud.com] adresli hesapların verilerinin şirket tarafından silinmemesi için İHTİYATİ TEDBİR KARARI verilmesine,
2. Yargılama neticesinde; ilgili bulut depolama hesaplarının terekeye dâhil dijital miras olduğunun TESPİTİNE,
3. Davacı müvekkilimin, müteveffanın dijital dosyalarına (Drive, Fotoğraflar, Belgeler) erişim konusunda 'Yasal Temsilci ve Varis' olarak yetkilendirildiğinin kararda açıkça vurgulanarak, şifre sıfırlama/veri indirme yetkisinin müvekkile verilmesi hususunda Google LLC / Apple Inc. şirketlerine müzekkere yazılmasına karar verilmesini vekaleten saygılarımla arz ve talep ederim.

TARİH: .../.../2026

DAVACI VEKİLİ: Av. Sami IŞILAK (İmza)

Av. Sami IŞILAK Hukuk & Danışmanlık (Bu metin bilgilendirme amaçlıdır, hukuki tavsiye niteliği taşımaz. Detaylı bilgi için iletişime geçebilirsiniz.)