Yapay Zeka ile Kripto Alım-Satımı: Yazılım Hatalarının Hukuki Sonuçları

Yapay Zekâ ile Kripto Ticareti – Yazılım Hatalarında Hukuki Sorumluluk

• AI destekli algoritmalarla kripto para ticaretinde yaşanabilecek yazılım hatalarının hukuki boyutu nedir? Botların yanlış işlem yapması durumunda zarar kimin yükümlülüğünde, Türk hukukunda yapay zekâ sorumluluğu nasıl belirleniyor?

Kripto para piyasasında yapay zekâ (AI) ve algoritmik işlem kullanımı giderek yaygınlaşıyor. Otomatik al-sat yapan botlar, makine öğrenimiyle fiyat tahmini sunan yazılımlar veya portföy yönetiminde yapay zekâ desteği gibi uygulamalar yatırımcılara cazip gelebiliyor. Peki böyle bir yazılım hata yaparsa ne olur? Örneğin bir algoritma yanlışlıkla büyük bir satış emri girip zarara yol açarsa, hukuki sorumluluk kime aittir? Bu bölümde, yapay zekâ ile kripto ticaretinin potansiyel risklerini ve yazılım hatalarının hukuki sonuçlarını Türk hukuku perspektifinden ele alıyoruz.

Yapay Zekâ Destekli Kripto Ticareti Nedir?

Öncelikle kavramı açıklayalım: Yapay zekâ destekli kripto ticareti, insan kararından ziyade bir yazılımın kararlarıyla kripto alım-satım işlemlerinin yürütülmesidir. Basit bir örnek: Belirli teknik analiz sinyallerine göre otomatik trade yapan bir bot. Daha ileri düzey bir örnek: Makine öğrenimiyle eğitilmiş bir modelin, piyasa verilerini analiz edip “al” veya “sat” sinyalleri üretmesi ve bu sinyallere göre pozisyon açıp kapatan bir sistem. Bu sistemler genellikle insan gözetimiyle çalışsa da, anlık hızlı piyasa hareketlerinde otonom kararlar alabilirler.

Örneğin, “AI Trader X” adlı bir yazılım düşünün; siz bu yazılıma sermayenizi aktarıyorsunuz o da algoritmalarla işlem yapıyor. Ya da bir kripto borsasının sunduğu “otomatik al-sat robotu” var, bu robotun parametrelerini siz belirliyorsunuz ama işlemleri o yürütüyor. Bu tip senaryolarda kazanç mümkün olduğu gibi, yazılım hatası veya beklenmedik bir durum yüzünden zarar da mümkündür.

Yazılım Hatası Durumunda Hukuki Sorumluluk

Türk hukuku, yapay zekâ veya yazılımın tek başına faili olabileceği bir sorumluluk rejimi henüz geliştirmemiştir. Yani hukuken sorumluluk her zaman bir gerçek veya tüzel kişiye aittir; yapay zekânın kendisi şu an için hukuk öznesi (kişi) değildirakkusavukatlik.comakkusavukatlik.com. Bu durumda, bir AI bot hatalı işlem yaptığında sorumluluk birkaç şekilde değerlendirilebilir:

• Yazılımı Geliştirene Sorumluluk Atfetme: Eğer hata, yazılımın kodlamasından veya öngörülebilir bir bug’dan kaynaklandıysa, yazılımın üreticisi/sağlayıcısı sorumlu tutulabilir. Türk Borçlar Kanunu’na göre bir kişinin kusurlu eylemi başka birine zarar verirse tazmin yükümlülüğü doğar. Burada yapımcı firmanın kusuru, yazılımı yeterince test etmemiş olması, hataya açık bırakması olabilir. Örneğin, bir borsa kendi sunduğu trading botunda bir kod hatası varsa ve bu birçok müşterinin zarar etmesine yol açtıysa, zarar gören müşteriler borsadan tazminat talep edebilir.
• Yazılımı Kullananın Sorumluluğu: Öte yandan, yatırımcı yazılımı kullanmaya kendi iradesiyle karar vermiştir. Genellikle bu tür AI araçlarını sunan şirketler, kullanım sözleşmelerinde “risk kullanıcıya aittir, oluşabilecek zararlardan sorumlu değiliz” şeklinde hükümler koyarlar. Bu tip sözleşme hükümleri tam mutlak olmasa da, sorumluluğu sınırlandırmak için etkilidir. Yani mahkeme, “kullanıcı bu aracı kendi rızasıyla kullanmış ve risklerini kabul etmiş” diyerek geliştiriciyi sorumsuz tutabilir, özellikle bariz bir kusur yoksa.
• Hizmet Alım İlişkisi Varsa: Diyelim ki bir yatırım danışmanlığı şirketi size yapay zekâ ile kripto işlemi hizmeti veriyor. Siz paranızı onlara emanet ettiniz, onlar da AI ile yönetiyor. Bu durumda hizmet sağlayıcının sözleşmesel sorumluluğu var. Beklenen özen yükümlülüğüne aykırı bir durum (örneğin bariz bir yazılım hatasını fark etmeyip zarar doğmasına yol açmak) meydana gelirse, şirket sorumlu olur. Bu, klasik vekâlet sözleşmesi sorumluluğu gibi değerlendirilebilir.
• Kullanıcı Kusuru: Bazı durumlarda da hatayı tetikleyen bizzat kullanıcı olabilir. Örneğin botun parametrelerini yanlış giren, stop-loss koymayan veya uyarıları dikkate almayan kullanıcı ise, zararın sorumluluğu kendisine atfedilir. Bu, tıpkı aracı emanet ettiğiniz bir şoföre yanlış talimat vermenize benzer; şoför kaza yaparsa sorumluluğu paylaşabilirsiniz.

Türk hukuk literatüründe yapay zekânın sorumluluğu tartışılırken, ürün sorumluluğu ilkeleri de gündeme geliyor. Yani bir yazılım bir ürün sayılırsa, hatalı ürünün neden olduğu zarardan üretici sorumludur (kusursuz sorumluluk esasları gereği). Ancak bu daha çok can mal güvenliği riskleri içeren ürünlerde belirgin. Finans yazılımlarında henüz böyle emsal bir yargı kararı yok.

Örnek Senaryolar ve Hukuki Değerlendirme

• Senaryo 1: Bir kripto borsasının sunduğu otomatik al-sat botunu kullandınız. Bot, bir yazılım güncellemesi sonrası oluşan bug yüzünden sizin hesabınızda tüm bakiyenizle en yüksek fiyattan alım yaptı, ardından piyasa düşünce büyük zarar ettiniz. Bu durumda borsaya karşı dava açmanız düşünülebilir. Borsa, sözleşmede muhtemelen sorumluluğunu kısıtlamıştır ama yine de TBK m.49 (haksız fiil) veya TBK m.114 (sözleşmeden doğan zarar) kapsamında, bot hizmetinin ayıplı olduğu iddiasıyla tazminat isteyebilirsiniz. Mahkeme, botun gerçekten hatalı çalıştığını bilirkişi ile saptarsa ve sizin de bir kusurunuz yoksa, borsa bakımından kusur veya ayıplı hizmet sorumluluğu doğabilir.
• Senaryo 2: Kendi başınıza bir AI trade yazılımı satın aldınız (veya internetten indirdiniz) ve stratejiyi otonom çalıştırdınız. Yazılım beklenmedik bir durum karşısında saçma bir işlem yaptı ve zarar ettiniz. Bu durumda ortada bir sözleşmesel ilişki yoksa, üreticiye karşı haksız fiil sorumluluğu iddiası zor olabilir. Üretici belki yurt dışı bir firma, belki açık kaynak. Pratikte bu zarar sizin “yatırım riski” olarak kalabilir. Hukuken muhatap bulmak ve kusuru kanıtlamak zorlaşır.
• Senaryo 3: Bir AI danışman size “al” sinyali verdi, siz de aldınız ama aslında o sinyal hatalıymış, zarar ettiniz. Bu biraz hisse tüyosu alıp zarar etmek gibi; tavsiyeyi veren danışmanlık lisanslı ise yanlış yönlendirme sorumluluğu doğabilir. Ama çoğu AI tavsiyesi, “kesin değil, sadece öngörü” diye sunulur. Bu yüzden dava edilse bile, “yatırım tavsiyesi değildi, kullanıcı kendi kararını verdi” savunması yapılır.

Görüldüğü gibi, yapay zekâ kaynaklı hatalarda hukuki sorumluluğun belirlenmesi özen gerektiriyor. Türk hukukunda genel ilke, zarara kimin kusuru ile sebebiyet verdiğini bulmaktır. Yapay zekâda kusur illaki bir insana veya şirkete yüklenmelidir. Bunun tespiti, teknik bilirkişi raporlarıyla yapılabilir. Örneğin bir bilişim uzmanı, hatanın kodlama kusuru mu yoksa ekstrem piyasa koşullarının öngörülememesinden mi kaynaklandığını inceleyebilir. Eğer “bu hata makul bir yazılımcının önleyebileceği türdendi” derse, geliştirici kusuru belirlenir. Yok “hiç öngörülemez bir durumdu, algoritma normal çalışmış, ama piyasa istisnai hareket etmiş” derse, kimse kusurlu sayılmayabilir.

Türk Hukukunda Yapay Zekâya İlişkin Gelişmeler

Türkiye’de henüz özel bir “Yapay Zekâ Yasası” yok ancak AB’nin hazırladığı AI Act yakından izleniyor. Yakın gelecekte, yüksek riskli yapay zekâ uygulamaları için üretici firmalara sıkı sorumluluk rejimleri gelebilir. Kripto ticareti belki “yüksek risk” grubuna girmez, fakat finansal kayıp riski barındırdığı için belli standartlar konması mümkün. Örneğin, SPK veya BDDK, ileride algoritmik işlem hizmeti sunan şirketler için müşteriyi koruyucu yükümlülükler getirebilir.

Mevcut mevzuatta, dolaylı olarak uygulanabilecek hükümler bulunmaktadır:

• Tüketicinin Korunması Kanunu, eğer bu AI hizmeti bir tüketici işlemi sayılırsa (örn. bireysel yatırımcı hizmeti), sağlayıcıyı olağan dışı zararlarda sorumlu tutabilir.
• Borçlar Kanunu genel hükümleri (haksız fiil, sözleşme) zaten bahsettiğimiz gibi devrede.
• Ceza hukuku bakımından da uç örnek düşünülebilir: Eğer bir yazılım hatası ile inanılmaz bir zarar oluştu ve burada kasıtlı bir sabotaj tespit edilirse, yazılımcı için cezai sorumluluk (bilişim sistemini engelleme, sabotaj gibi suçlar) bile gündeme gelebilir. Ancak bu çok nadir bir senaryodur.

Sonuç ve Öneriler

Yapay zekâ ile kripto alım-satımı yaparken yatırımcıların dikkatli olması gerekir. Hukuki belirsizlikler nedeniyle, bir zarar durumunda hak arama süreci karışık olabilir. Bu yüzden, böyle bir aracı kullanmadan önce:

• Hizmet sözleşmesini okuyun: Sağlayıcının sorumluluk reddi ve risk uyarıları neler?
• Küçük meblağlarla test edin: Önce düşük tutarla deneyip performansı ve olası hataları gözlemleyin.
• İzleme mekanizmaları kurun: Bot tamamen kendi haline bırakılmamalı; stop-loss gibi zarar kes noktaları belirlenmeli, mümkünse anormal davranışlar için alarm kurulmalı.
• Log kayıtlarını saklayın: Bir hata olursa daha sonra kanıt olarak sunmak için işlem kayıtlarını tutun.

Geliştiriciler açısından da öneri: Yazılımlarınızın arkasında durun, şeffaflık sağlayın. Eğer bir bug nedeniyle kullanıcı zarar gördüyse, hukuki süreç beklemeden uzlaşma yoluna gidin, itibarınızı koruyun.

Unutmayalım ki hukuk sistemimiz, yapay zekâyı bir araç olarak gören klasik yaklaşımı benimser. Bu aracın yanlış kullanımından kullanan sorumlu, yanlış üretiminden üretici sorumlu olurakkusavukatlik.com. Bu basit prensibi somut olaya uyarlamak bazen güç olsa da özünde çözüm buradadır. Gelişen düzenlemelerle birlikte, AI kaynaklı zararların tazmini daha net çerçevelere kavuşacaktır. O güne kadar, taraflar arasındaki sözleşme ve genel hukuk ilkelerine göre değerlendirme yapılmaya devam edilecektir.

Bu konuda hukuki danışmanlık almak isterseniz bizimle iletişime geçebilirsiniz.