Piyasa değer kaybı, kullanıcının işlem hatası ve platformun yükümlülük ihlali farklı zarar sebepleridir. Sorumluluk için ihlal ile zarar arasında hukuki bağ kurulmalıdır.
Zararın varlığı tek başına platform sorumluluğu kurmaz. Piyasa hareketi, kullanıcının emri, üçüncü kişi saldırısı ve platformun kontrol alanındaki ihlal ayrıldıktan sonra kusur ile zarar arasındaki bağ değerlendirilir.
Zarar sebebini doğru sınıflandırmak
Rezerv kanıt denetimi, belirli tarihlerde müşteri yükümlülükleri ile platformun kontrol ettiği kripto varlıkların uyumunu test eder. Bu denetim şirketin tüm borçlarını, gelecekteki likiditesini veya siber güvenliğini sınırsız biçimde garanti eden bir sigorta değildir.
Tazminat değerlendirmesi platform sorumluluğu olayındaki teknik hatanın varlığıyla bitmez. Sözleşmesel yükümlülük, kusur, zarar hesabı ve zararın başka bir sebepten doğup doğmadığı birlikte ele alınır.
Platform sorumluluğu sırasında kullanıcı, platform, saklama veya teknoloji sağlayıcısının hangi işlemi kontrol ettiği belirlenmelidir. Işlem emri, güvenlik logları, sözleşme sürümü ve zarar hesabı üzerinden hatanın doğduğu katman ortaya konmadan sorumluluk doğru muhataba yöneltilemez.
Kusur, kayıt ve talep türleri
Platform sorumluluğu sürecinde kimlik ve finansal hareket verileri aynı profilde birleşebilir. Erişim kontrolü, kayıt bütünlüğü ve güvenli saklama; KVKK m.12 kapsamındaki veri güvenliği yükümlülüğünün birbirini tamamlayan parçalarıdır.
İşlem geçmişi, destek kayıtları ve zincir verisi zararın oluşumunu göstermelidir; hesabın boşalmış olması platform kusurunu tek başına kesinleştirmez.
Elektronik kayıtlar platform sorumluluğu hakkında zaman ve işlem zinciri kurabilir. Bununla birlikte işlem emri, güvenlik logları, sözleşme sürümü ve zarar hesabı, gerçek irade veya hukuki sorumluluğu tek başına belirlemez; kayıt bütünlüğü ve karşı deliller birlikte incelenir.
Platform sorumluluğu talebinin hukuki dayanağını belirlemek için işlem emri, güvenlik logları, sözleşme sürümü ve zarar hesabı birlikte incelenmelidir. Hangi özel hukuk yolunun kullanılacağı, taraflar arasındaki ilişki ile zararı doğuran davranışın niteliğine bağlıdır.
Zarar türleri ve ispat noktaları
| Zarar kaynağı | İlk incelenecek alan | Sorumluluk ihtimali |
|---|---|---|
| Piyasa değer kaybı | Kullanıcının yatırım kararı | Kural olarak platform ihlali ayrıca gösterilmeli |
| Yetkisiz transfer | Güvenlik ve işlem logları | Kullanıcı ve platform davranışı birlikte incelenir |
| Teknik emir hatası | Emir defteri ve sunucu kayıtları | İfa, zarar ve illiyet bağı aranır |
Sorumluluk doğurabilecek başlıca ihlal türleri
Platformun yanlış emir gerçekleştirmesi, çekim talebini gerekçesiz bekletmesi, güvenlik kontrolünü işletmemesi, müşteri varlıklarını kayıtlarla uyumlu tutmaması veya kullanıcıya yanlış bilgi vermesi farklı ihlal türleridir. Her biri için sözleşmesel edim, mevzuat yükümlülüğü ve zararın doğuş biçimi ayrı tespit edilmelidir.
Buna karşılık token fiyatının düşmesi, kullanıcının yanlış ağ seçmesi veya üçüncü kişinin platform dışındaki hilesi doğrudan platform kusuru sayılmaz. Platformun bu olaya katkısı; tasarım, uyarı, kimlik doğrulama, olağandışı işlem kontrolü ve müdahale imkânı üzerinden araştırılır.
Kusur ile illiyet bağının ayrılması
Platformun bir prosedüre aykırı davranmış olması tek başına bütün zarardan sorumlu olduğunu göstermez. İhlal olmasaydı zararın gerçekleşip gerçekleşmeyeceği, kullanıcının davranışı ve üçüncü kişinin fiili incelenir. Özellikle hesap ele geçirme olaylarında birden fazla güvenlik açığı aynı sonuca katkı sağlayabilir.
Kullanıcının parolasını paylaşması veya kimlik avı bağlantısına tıklaması, platformun kayıt ve güvenlik yükümlülüklerini tamamen ortadan kaldırmaz. Zararın paylaşımı veya tazminatın kapsamı, tarafların etkisi ve öngörülebilirlik değerlendirmesine bağlıdır.
Sözleşmedeki sorumsuzluk kayıtlarının sınırı
Kullanıcı sözleşmeleri piyasa oynaklığı, bakım kesintisi, üçüncü taraf ağları ve mücbir sebep için kapsamlı sorumsuzluk hükümleri içerebilir. Bu hükümler emredici düzenlemeyi, ağır kusuru veya platformun kendi temel edimini ortadan kaldıracak şekilde yorumlanamaz.
Uyuşmazlıkta sözleşmenin işlem tarihindeki sürümü önemlidir. Platformun sonradan internet sitesine koyduğu yeni şartlar, geçmişteki olaya kendiliğinden uygulanmaz. Bildirim yöntemi, kullanıcının onayı ve değişikliğin kapsamı, tek taraflı değişikliğin geçerliliğini gösteren temel kayıtlardır.
Bilgi asimetrisi ve kayıtların platformda bulunması
Kullanıcı çoğu zaman yalnızca ekran görüntüsü ve e-postaya erişirken ayrıntılı sunucu logları platformdadır. Bu bilgi asimetrisi, uyuşmazlıkta hangi kayıtların tutulması gerektiğini ve mahkeme aracılığıyla istenmesini önemli hâle getirir. Platformun kayıt sunmaması tek başına sorumluluk kabulü değildir; fakat ispat değerlendirmesini etkileyebilir.
Kullanıcı da kendi güvenlik bildirimlerini, destek taleplerini ve işlem dışa aktarımlarını korumalıdır. Olaydan aylar sonra yalnızca yaklaşık tarih vermek, platform kayıtları içinde doğru işlemi bulmayı güçleştirir.
Zararın azaltılması yükümlülüğü
Kullanıcı, ihlali fark ettikten sonra makul biçimde zararın büyümesini önlemeye çalışmalıdır. Hesabı güvene almak, açık uygulama programlama arayüzü (API) yetkilerini kapatmak ve platforma bildirim yapmak bu değerlendirmede önemlidir. Buna rağmen panik hâlinde yapılan her gecikme tüm sorumluluğu kullanıcıya yüklemez.
Platform da güvenlik bildirimi aldıktan sonra riskli işlemleri incelemeli ve kendi yetkisi içindeki önlemleri gecikmeden değerlendirmelidir. Bildirim sonrası gerçekleşen transferler farklı sorumluluk tartışması doğurabilir.
Platform sorumluluğu dosyasının omurgası
Bu tür bir dosyada işlem emri, güvenlik logları, sözleşme sürümü ve zarar hesabı işlem sırasına göre bir araya getirilmelidir. Kayıp kaynağının ayrılması, platforma yöneltilecek talep ile resmî karara karşı başvuruyu birbirinden ayırır.
Tazminat talebinin iki sınırı
Her piyasa kaybı platforma yüklenemez
Hayır. Platforma yüklenebilen ihlal, zarar ve illiyet bağı gösterilmelidir. Piyasa riski ile hizmet kusuru ayrılır.
Sorumsuzluk kaydı her durumda geçerli değildir
Hayır. Emredici düzenleme, ağır kusur ve platformun temel edimi karşısında sorumsuzluk kayıtlarının geçerliliği sınırlanabilir.
Sorumluluk değerlendirmesinin özeti
Piyasa kaybı ile platformun yükümlülük ihlalinden doğan zarar birbirinden ayrılmalıdır. Sorumluluk, ihlal, somut zarar ve aralarındaki nedensellik bağı kurulduğunda gündeme gelir.