Siber İşgal Edilen Alan Adına Nasıl İtiraz Edilir

Siber korsanlık (cybersquatting), başkasına ait bir markayla aynı veya ona benzeyen bir alan adını, o markadan çıkar sağlamak amacıyla kaydetmektir. Amaç çoğu zaman alan adını marka sahibine fahiş bir fiyata geri satmak, markanın trafiğinden reklam geliri elde etmek, müşterileri rakibe yönlendirmek ya da oltalama (phishing) sayfası yayınlamaktır. İşletmenizi hedef alan böyle bir alan adı bulduysanız, öfkeli e-postalar göndermekten çok daha etkili yollarınız var. Bu rehberde başlıca hukuki yolları, her birinin neyi sağlayıp neyi sağlayamayacağını, kabaca maliyetlerini ve sessiz bir pazarlığın ne zaman daha akıllıca olduğunu anlatıyoruz.

Bu yazı genel bilgilendirme amaçlıdır, hukuki tavsiye değildir. Kurallar ve ücretler değişebilir; doğru strateji somut olaya bağlıdır. Başvuru yapmadan önce mutlaka uzman bir avukata danışın.

Önce gerçekten siber korsanlık olup olmadığını netleştirin

Size benzeyen her alan adı kötü niyetli değildir. Sizin “Apex” yazılım markanız ortaya çıkmadan yıllar önce apex-firin.com adresini almış küçük bir fırın büyük ihtimalle meşru bir kullanıcıdır, korsan değil. Zaman ve para harcamadan önce kendinize dürüstçe şu soruları sorun:

• Marka hakkınız var mı? Tescilli marka en güçlü dayanaktır. Bazı süreçlerde, adın ayırt edici olduğunu ve sizin mal veya hizmetlerinizle özdeşleştiğini gösterebilirseniz tescilsiz (fiili kullanıma dayalı) haklar da dikkate alınabilir.
• Alan adı ne zaman kaydedilmiş? Kayıt tarihi markanızdan eskiyse, kötü niyetli kaydı kanıtlamak çok zorlaşır.
• Nasıl kullanılıyor? Rakiplere giden tıklama başı ödemeli reklam bağlantıları, size yönelik “bu alan adı satılıktır” sayfası, taklit ya da oltalama sitesi tipik kötü niyet işaretleridir.
• Kimin elinde? Pek çok kayıt sahibi gizlilik hizmeti kullanır, ancak kayıt şirketi, oluşturulma tarihi ve durum kodları yine de herkese açıktır.

TLDix’in WHOIS / RDAP sorgulama aracı ile kayıt şirketini, oluşturulma ve bitiş tarihlerini ve isim sunucularını saniyeler içinde görebilirsiniz. Web sitesinin ve sorgu sonuçlarının tarihli ekran görüntülerini alın; bu kayıtlar ileride delil dosyanızın temelini oluşturur.

UDRP: genel uzantılar için standart yol

Tek Tip Alan Adı Uyuşmazlık Çözüm Politikası (UDRP), ICANN tarafından 1999’da kabul edilmiştir ve .com, .net, .org gibi genel üst düzey alan adlarının (gTLD) ve yeni gTLD’lerin tüm kayıt sahipleri için bağlayıcıdır. Kayıt sahipleri bu politikayı kayıt sözleşmesiyle kabul eder; bu nedenle süreci başlatmak için karşı tarafın onayına ihtiyacınız yoktur. Bazı ülke kodlu uzantılar da UDRP’yi veya ona çok yakın bir modeli benimsemiştir.

Kanıtlamanız gereken üç şart

1. Aynılık veya karıştırılma ihtimali: alan adı, üzerinde hak sahibi olduğunuz bir marka ile aynı ya da karıştırılacak derecede benzerdir.
2. Meşru hak veya menfaatin bulunmaması: kayıt sahibinin bu ad üzerinde hakkı veya meşru menfaati yoktur. Siz ilk bakışta ikna edici bir tablo ortaya koyarsınız; ardından ispat yükü, örneğin önceden gerçek bir ticari kullanımı olduğunu ya da bu adla tanındığını göstermesi için karşı tarafa geçer.
3. Kötü niyet: alan adı kötü niyetle kaydedilmiş ve kötü niyetle kullanılmaktadır. Politika; adı esas olarak marka sahibine satmak için edinmek, rakibin kayıt yapmasını engellemek, rakibin işini bozmak veya karışıklık yaratarak ticari kazanç amacıyla kullanıcı çekmek gibi örnekler sayar.

Üç şartın hepsi kanıtlanmalıdır. Panelistler, birinci şartta güçlü ama kötü niyet konusunda zayıf kalan başvuruları düzenli olarak reddeder. Açıkça haksız bir başvuru yapan şikâyetçi ise Ters Alan Adı Gaspı (Reverse Domain Name Hijacking) tespitiyle karşılaşabilir.

Uyuşmazlık çözüm merkezleri ve süreç

Şikâyet, ICANN onaylı bir merkeze yapılır. En bilineni WIPO Tahkim ve Arabuluculuk Merkezi’dir; diğerleri arasında Forum (eski adıyla National Arbitration Forum), Çek Tahkim Mahkemesi, Asya Alan Adı Uyuşmazlık Çözüm Merkezi ve Kanada Uluslararası İnternet Uyuşmazlık Çözüm Merkezi bulunur. Süreç tamamen yazılıdır: delillerinizle birlikte şikâyeti sunarsınız, kayıt şirketi alan adını kilitler, karşı tarafa belirli bir cevap süresi verilir ve bir ya da üç panelist karar verir. Davalar genellikle yaklaşık iki ay içinde sonuçlanır. Panel devre karar verirse, kaybeden taraf kısa bir bekleme süresi içinde mahkemeye başvurduğunu belgelemedikçe kayıt şirketi devri uygular.

En önemli sınır şudur: UDRP yalnızca alan adının devrine veya iptaline karar verebilir. Tazminat ya da yargılama giderine hükmedemez.

URS: açık vakalar için hızlı şerit

Hızlı Askıya Alma Sistemi (URS), yeni gTLD programı için oluşturulmuştur. Ağırlıklı olarak yeni uzantılarda ve kayıt kuruluşu sözleşmeleriyle bu sistemi benimseyen bazı eski uzantılarda uygulanır. Bariz kötüye kullanım vakaları için tasarlanmıştır. Şartları UDRP’ye benzer, ancak ispat standardı daha yüksektir: “açık ve ikna edici delil” aranır.

Sonucu da daha dardır. Başarılı bir URS kararı alan adını kayıt süresinin sonuna kadar askıya alır (bir yıl uzatma seçeneğiyle); alan adını size devretmez. Kayıt süresi bittiğinde ad yeniden kaydedilebilir, belki de başka bir korsan tarafından. Bu yüzden URS, aktif bir oltalama ya da sahte ürün sitesini hızlı ve ucuza durdurmak için idealdir; alan adına gerçekten sahip olmak istiyorsanız daha az işe yarar.

Mahkeme yolu: ABD’de ACPA

ABD’de Siber Korsanlıkla Mücadele ve Tüketiciyi Koruma Yasası (ACPA, 15 U.S.C. § 1125(d)), ayırt edici bir markayla aynı veya karıştırılacak kadar benzer (ya da tanınmış bir markayı sulandıran) bir alan adını, kötü niyetle çıkar sağlama amacıyla kaydeden, ticaretini yapan veya kullanan kişilere karşı marka sahibine dava hakkı tanır. UDRP’den farklı olarak mahkeme paraya hükmedebilir: gerçek zarar ya da mahkemenin uygun gördüğü ölçüde alan adı başına 1.000 ila 100.000 ABD doları arasında kanuni tazminat. Kayıt sahibi bulunamıyorsa veya ABD yargı yetkisi dışındaysa, genellikle kayıt kuruluşunun ya da kayıt şirketinin bulunduğu yerde doğrudan alan adına karşı in rem dava açmak mümkün olabilir.

Dava süreci UDRP’ye göre çok daha yavaş ve pahalıdır; bu yüzden genellikle ciddi vakalara saklanır: geniş çaplı korsanlık, gerçek mali zarar ya da UDRP kararını tanımayan bir karşı taraf. Türkiye dahil birçok ülkede ise ayrı bir siber korsanlık yasası yerine genel marka hukuku ve haksız rekabet hükümlerine başvurulur.

Ülke kodlu alan adlarında kendi kuralları geçerli

Ülke kodlu (ccTLD) kayıt kuruluşları kendi politikalarını belirler; bu nedenle yol seçmeden önce ilgili kuruluşun sitesini kontrol edin. Bazı örnekler:

• .tr: .tr alan adlarının yönetimi Bilgi Teknolojileri ve İletişim Kurumu’nun (BTK) yürüttüğü TRABIS sistemine geçtikten sonra, .tr uyuşmazlıkları ilgili alan adı yönetmeliği çerçevesinde BTK tarafından yetkilendirilen uyuşmazlık çözüm hizmet sağlayıcıları aracılığıyla çözülmektedir. Güncel sağlayıcı listesini ve usulü BTK ile TRABIS kaynaklarından teyit edin.
• .uk: Nominet, ücretli uzman kararından önce ücretsiz bir arabuluculuk aşaması da içeren kendi Uyuşmazlık Çözüm Hizmeti’ni (DRS) işletir.
• .eu: uyuşmazlıklar Çek Tahkim Mahkemesi’nin yürüttüğü alternatif uyuşmazlık çözüm (ADR) usulüyle görülür.
• .de: DENIC’in UDRP benzeri bir usulü yoktur; hak sahipleri genellikle mahkemeye gider ve dava sürerken alan adının devrini engelleyen bir DENIC “DISPUTE” kaydı talep edebilir.

Pek çok küçük ülke uzantısı ise doğrudan UDRP’yi, kimi zaman WIPO üzerinden, uygular. Bağlayıcı kaynak her zaman kayıt kuruluşunun politika sayfasıdır.

Seçeneklerin karşılaştırması

Bunlar yalnızca kaba aralıklardır. Ücretler alan adı ve panelist sayısına göre değişir ve zaman zaman güncellenir; başvurmadan önce mutlaka ilgili merkezin güncel ücret tarifesini kontrol edin.

Resmî itiraza alternatifler

Resmî bir süreç her zaman en iyi ticari karar değildir. Önce şu seçenekleri değerlendirin:

• İhtarname: markalarınıza ve ilgili politikaya atıf yapan net bir ihtar, özellikle kötü niyetli değil de dikkatsiz kayıt sahiplerinde sorunu çözebilir. Üsluba dikkat edin; aşırı iddialı yazılar ters tepebilir.
• Anonim satın alma: istenen fiyat bir itirazın size maliyetinden düşükse, bir aracı (broker) ya da emanet korumalı bir pazar yeri üzerinden satın almak daha hızlı olabilir. Satın alma teklifinin ileride karşı tarafça delil olarak kullanılabileceğini ve ödeme yapmanın korsanlığı teşvik edebileceğini unutmayın. İkinci el pazarda alan adı alım satımı rehberimiz emanet ve transfer adımlarını anlatıyor.
• Kötüye kullanım bildirimi: oltalama veya zararlı yazılım söz konusuysa kayıt şirketine, barındırma sağlayıcısına ve tarayıcıların güvenli tarama hizmetlerine yapılan bildirimler, alan adı kayıtlı kalsa bile siteyi saatler içinde erişilemez hale getirebilir.
• Sürenin dolmasını beklemek: ad aktif olarak zarar vermiyorsa bitiş tarihini izleyip ön sipariş (backorder) vermek işe yarayabilir; ancak popüler adlar genellikle yenilenir ya da düşen alan adlarını yakalayan servislere takılır.

Bir sonraki vakayı önlemek

İtirazlar sonradan yapılır ve pahalıdır; önlem almak her zaman daha kârlıdır. Ana markanızı başlıca uzantılarda ve hedef pazarlarınızın ülke kodlu uzantılarında kaydedin, yeni gTLD’lerin öncelikli kayıt dönemleri için Trademark Clearinghouse’u değerlendirin ve kendi alan adlarınızı otomatik yenilemede tutun ki hiçbiri süresi dolup bir korsanın eline geçmesin. Markanızı içeren yeni kayıtları izleyin; alan adı izleme listeleriyle markanızı koruma yazımız bunun nasıl yapılacağını gösteriyor. Portföyünüzün bitiş tarihlerini TLDix alan adı panelinde takip etmek de en can sıkıcı açığı kapatır: yenilemeyi unuttuğunuz için kendi adınızı kaybetmek.

Başvurudan önce pratik kontrol listesi

1. Marka haklarınızın kanıtlarını toplayın (tescil belgeleri, kullanım ve bilinirlik delilleri).
2. WHOIS/RDAP verilerini, web sitesi ekran görüntülerini, arşiv kopyalarını ve tüm yazışmaları tarihleriyle kaydedin.
3. Uzantıya hangi politikanın uygulandığını ve merkezin güncel ücretlerini kontrol edin.
4. Karşı tarafın olası savunmalarını, özellikle önceki kullanım veya genel anlamlı kelime savunmasını, dürüstçe değerlendirin.
5. Ne istediğinize karar verin: sahiplik (UDRP veya mahkeme), hızlı kaldırma (URS veya kötüye kullanım bildirimi) ya da ucuz çözüm (pazarlık).