Цифровые технологии и ИИ

В технологических стартапах структура компании должна проектироваться вместе с правами учредителей, принадлежностью интеллектуальной собственности, привлечением инвестиций, мотивацией сотрудников и возможной будущей передачей долей.

• Определение организационно-правовой формы, состава участников и структуры управления
• Соглашение учредителей и соглашение участников
• Вестинг, обратный вестинг, механизмы выкупа долей при выходе участника
• Передача долей, преимущественное право покупки, право присоединения к продаже, обязанность продажи и условия выхода
• Правовая структура опционов для сотрудников и программ мотивации
• Совет директоров, право подписи и вопросы, требующие особого согласия
• Передача компании кода, дизайна и содержимого, созданного до регистрации
• Координация с финансовыми и техническими консультантами по зонам технологического развития, НИОКР и процедурам господдержки

В инвестиционном процессе права инвестора на управление, информацию, ликвидацию, защиту от размытия и выход важны не меньше оценки. Необязывающие коммерческие ожидания и юридически обязательные положения следует чётко разграничивать.

• Соглашение о конфиденциальности, term sheet и letter of intent
• Правовая проверка (due diligence) и управление виртуальной комнатой данных
• Подписка на доли, передача долей и соглашения участников
• Адаптация конвертируемых инструментов к турецкому праву
• Заверения и гарантии, возмещение убытков, условия закрытия сделки и пределы ответственности
• Обязательства учредителей, запрет конкуренции и цепочка прав на интеллектуальную собственность
• Реструктуризация до инвестиции и операции с капиталом
• Слияния, поглощения, стратегические инвестиции и сделки по выходу

Финансовые, налоговые и фискальные аспекты инвестиции оцениваются совместно с соответствующими уполномоченными специалистами.

В технологических компаниях стоимость часто зависит не столько от регистрационных документов, сколько от кода, данных, договоров с клиентами, компонентов открытого кода, ключевых сотрудников и услуг третьих сторон.

• Проверка компании, долей, договоров и разрешений
• Цепочка прав на интеллектуальную собственность
• Лицензии открытого кода и третьих сторон
• Персональные данные, киберинциденты и обязательства по безопасности
• Концентрация клиентов, смена контроля и права на расторжение
• Модель ИИ, обучающие данные и права на контент
• Лицензионные и регуляторные обязанности в финтехе или криптоактивах
• Средства правовой защиты до закрытия сделки и переходные услуги

• Применимое право, подсудность, арбитраж и исполнение решений
• Многоязычные лицензионные договоры, договоры SaaS, дистрибуции и передачи технологий
• Передача данных, экспортный контроль и риски санкций
• Порядок оказания услуг и распоряжения интеллектуальной собственностью между компаниями группы за рубежом
• Предложение продуктов в Турции иностранными компаниями и местные соглашения
• Выход за рубеж компаний, зарегистрированных в Турции
• Международные технологические и инвестиционные споры

В облачных отношениях и отношениях SaaS следует особо урегулировать местонахождение данных, доступность услуги, зависимость, резервное копирование, субобработчиков данных, изменение цен и условия выхода из услуги.

• Договоры на SaaS, PaaS, IaaS, хостинг и управляемые услуги
• Уровень сервиса, доступность, окно обслуживания и сервисные кредиты
• Ограничения использования для пользователей, администраторов и API
• Право собственности на данные, переносимость данных, резервное копирование и удаление
• Субподрядчики и цепочка субобработчиков данных
• Трансграничная передача данных и местонахождение центров обработки данных
• Масштабирование, цена, продление и положения об одностороннем изменении
• Приостановка, расторжение, поддержка при выходе и снижение зависимости от поставщика

• Срочные, бессрочные, исключительные или неисключительные лицензии
• Модели лицензирования по пользователям, устройствам, ядрам, транзакциям или объёму
• Авторство, передача имущественных прав и ПО, созданное в рамках трудовых отношений
• Права на исходный код, библиотеки, базы данных, интерфейсы, документацию и алгоритмы
• Переработка, воспроизведение, распространение, декомпиляция и совместимость
• Технические средства защиты, лицензионные ключи и право аудита
• Нарушение лицензии, неправомерное использование, обеспечительные меры и процессы о возмещении ущерба

• Инвентаризация компонентов открытого кода и лицензионных обязанностей
• Оценка условий copyleft, указания авторства, раскрытия исходного кода и распространения
• Привязка перечня программных компонентов и документации по цепочке поставок к договору
• Права использования кода, SDK, моделей, наборов данных и API третьих сторон
• Политика открытого кода и процессы согласования
• Правовая проверка открытого кода при слияниях, инвестициях и продаже продуктов

Техническое сканирование кода, выявление компонентов и анализ безопасности проводят технические специалисты; правовые и договорные последствия результатов оценивают юристы.

• Тендерная и оферточная документация, запросы информации и предложений
• Генеральный договор оказания услуг, наряды на работы и технические приложения
• Правовая проверка поставщиков и анкеты по безопасности
• Уровни сервиса, аудит, субподрядчики и управление изменениями
• Непрерывность деятельности, аварийное восстановление и план выхода
• Положения о цене, измерении, приёмке, гарантии и ответственности
• Снижение зависимости от одного технологического поставщика

• Договоры с сотрудниками и самостоятельными разработчиками
• Принадлежность произведений, изобретений, дизайна, кода и документации
• Конфиденциальность, коммерческая тайна и права доступа
• Запрет конкуренции и положения о переходе сотрудников
• Личные устройства, удалённая работа и правила допустимого использования
• Прекращение трудовых отношений, отключение доступа и возврат или удаление данных
• Ключевые сотрудники и план передачи знаний

• Корпоративная политика использования генеративного ИИ
• Конфиденциальность входных данных, профессиональная тайна и риск персональных данных
• Проверка результатов, человеческий контроль и ответственность за недостоверный контент
• Права на использование данных при обучении, дообучении и системах извлечения (retrieval)
• Авторское право, право на базу данных, лицензии и происхождение контента
• Условия поставщика модели, право собственности на результаты и обязательства по возмещению
• Договорное отражение галлюцинаций, дискриминации, манипуляций и тестов безопасности
• Синтетические медиа, контент, созданный ИИ, и прозрачность дипфейков

Теневой ИИ — это инструменты, которые сотрудники используют вне ведома или контроля организации. Утверждённые инструменты, доступ, ввод данных, человеческий контроль и правила уведомления об инцидентах установлены в политике использования.

• Автоматизированные решения при найме, кредитовании, страховании, здравоохранении, образовании и госуслугах
• Профилирование, скоринг и прогнозирование поведения
• Распознавание лиц, голосовые профили, отпечатки пальцев и иные биометрические системы
• Юридические или сходным образом существенные последствия решения, объяснение и возможности обжалования
• Риски дискриминации и равного обращения
• Оценка воздействия на защиту данных, вмешательство человека и ведение записей

• Картирование денежных потоков, активов клиентов, сторон операций и модели дохода
• Разграничение технологической услуги, платёжной услуги, электронных денег, агентирования и аутсорсинга
• Оценка моделей white-label, API, banking-as-a-service и платформенных моделей
• Разграничение ролей банка, платёжной организации, организации электронных денег и технологического поставщика
• Выявление деятельности, требующей лицензии, расширения сферы деятельности, уведомлений и разрешений
• Правовая оценка бизнес-модели поставщиков, не учреждённых в Турции, а также рисков трансграничных услуг и маркетинга

• Процедуры разрешения на создание и деятельность по Закону № 6493 и подзаконным актам
• Подготовка документов о долях участия, управлении, капитале и корпоративной структуре
• Правовая оценка бизнес-плана, пути продукта и модели агентов и аутсорсинга
• Рамочные договоры, пользовательские условия, тексты о тарифах и информировании
• Защита средств клиентов и договорная структура движения средств
• Надзор TCMB, запросы информации, корректирующие действия и административные санкции
• Изменения сферы деятельности, передача долей, слияния и поглощения
• Непрерывность деятельности, план выхода, хранение записей и договоры аутсорсинга

Учреждение и разрешение на деятельность — разные этапы. Сфера деятельности, действующие требования к собственному капиталу и изменения в дистанционной идентификации от 4 сентября 2026 года рассматриваются вместе с процессом приёма клиентов в продукте.

• Оценка статуса цифрового кошелька: платёжный счёт, электронные деньги или техническая услуга
• Хранение карт, токенизация, эквайринг для торговых точек и модели платёжного шлюза
• Мобильные платежи, списание по подписке, QR- и мгновенные платёжные решения
• Регулирование chargeback (ters ibraz), неавторизованных операций, ошибок, возвратов и мошенничества
• Аутентификация пользователей, безопасность операций и уведомления клиентам
• Договоры между торговой точкой, банком, платёжной организацией и технологическим поставщиком

• Правовой объём услуг по информации о счетах и инициированию платёжных поручений
• ÖHVPS, доступ к API, согласие клиента и процедуры авторизации
• Договоры об использовании API, обмене данными, уровне сервиса и ответственности
• Сильная аутентификация клиента, журналы согласий и хранение следов операций
• Ответственность за данные между банком, финтехом и сторонним поставщиком услуг
• Анализ регуляторной среды для открытых финансов и новых продуктовых моделей

ÖHVPS 2.0.0, объявленный 17 марта 2026 года, охватывает данные карт, а также функции инициирования отложенных и регулярных платёжных поручений. Открытие новых функций для использования не означает автоматического расширения полномочий.

Правовая оценка Bitcoin, Ether и иных криптоактивов зависит от конструкции актива, цели использования, способа выпуска и распространения, обещанных прав и поставщика услуг, через который совершаются операции. Выражения «криптоденьги», «coin» или «token» сами по себе не определяют правовой статус.

• Пользовательские договоры на торговлю, хранение, перевод и услуги кошельков
• Претензии о несанкционированном доступе к счетам клиентов, захвате учётной записи и поддельных операциях
• Ответственность за закрытые ключи, seed-фразы, холодные и горячие кошельки
• Переводы на ошибочный адрес, выбор сети, форки сети и споры о airdrop
• Сбои платформы, неисполнение ордеров, споры о ликвидности и ценах
• Претензии о мошенничестве, фишинге, фиктивных инвестициях и злоупотреблении на рынке
• Обеспечение доказательств, истребование записей, обеспечительные меры и иные временные средства защиты
• Координация уголовных, коммерческих, потребительских, исполнительных, наследственных и имущественных аспектов (режим имущества супругов)

Использование криптоактивов для «платежа» в Турции — отдельная сфера регулирования. По Регламенту TCMB о неиспользовании криптоактивов в платежах действуют ограничения на прямое или косвенное использование криптоактивов в платежах и на предоставление услуг для этой цели. Торговые или инвестиционные операции не следует смешивать с платёжной функцией.

• Модели токенов, предоставляющие права на ценные бумаги, инструменты рынка капитала, права на использование или членство
• Токенизация недвижимости, энергетики, произведений искусства, сырьевых товаров или потоков доходов
• Первичная продажа или распространение, публичное размещение, краудфандинг и риски инвестиционных договоров
• Установление связи между владением токеном и вещным или личным правом на базовый актив
• Хранение, передача, вторичный рынок, выкуп и положения о ликвидации
• Многорегулятивный анализ стейблкоинов, токенов, обеспеченных активами, и моделей с платёжной функцией
• Правовая проверка white paper, технических документов, описания рисков и маркетинговых текстов

• Регулирование соотношения кода смарт-контракта и правового договора сторон
• Ответственность уровней оракулов, мостов, протоколов, интерфейсов, кошельков и управления
• Правовая квалификация моделей DeFi, стейкинга, кредитования, пулов ликвидности и доходности
• Вопросы правосубъектности, представительства и ответственности в DAO и при управлении сообществом
• Обновления протокола, ошибки, эксплойты, rug pull и атаки на управление
• Интеллектуальная собственность, потребительские и рекламные положения для NFT и цифровых коллекций

• Идентификация клиента, установление бенефициарного владельца и классификация риска
• Дистанционная идентификация и процессы проверки личности
• Передача информации и ведение записей по правилу перевода (travel rule)
• Сообщение о подозрительных операциях, программа комплаенса и структура сотрудника по комплаенсу
• Клиенты, кошельки, страны и сценарии операций повышенного риска
• Риски в сфере данных и договоров при использовании инструментов анализа блокчейна
• Отражение в операциях действующих правил о сроках и лимитах переводов
• Оценка деловых отношений по национальным и международным санкционным спискам

Статус обязанного лица определяется вместе с действующим руководством MASAK и порядком идентификации соответствующего органа. Объявления о решениях Совета Безопасности ООН (BMGK) о включении в списки, а также меры по уведомлению и отсрочке операций по Сообщению № 34 (Tebliğ) отражаются в процессе комплаенса.

• Проверка заявлений о доходности, безопасности, резервах, лицензировании и защите
• Модели с участием инфлюенсеров, рекомендаций, кампаний, вознаграждений и промоакций
• Уведомления о рисках и стандарты информирования клиентов
• Ответственность за вводящие в заблуждение, неполные или сравнительные заявления
• Проверка соответствия контента в социальных сетях, магазинах приложений и на сайтах

В облачных, аналитических, клиентских, сервисных и ИИ-сервисах данные могут проходить через многие страны. Карта передачи должна охватывать не только основного поставщика услуг, но и субобработчиков и возможности удалённого доступа.

• Оценка решений о достаточности защиты, надлежащих гарантий и условий разовой передачи
• Стандартные договоры KVKK и уведомление Органа
• Обязательные корпоративные правила и процессы принятия обязательств
• Оценка воздействия передачи и страновых рисков
• Согласование договоров с Общим регламентом ЕС по защите данных и правилами других стран
• Локализация данных и секторальные обязанности по хранению

Новая система передачи по статье 9 KVKK вступила в силу 1 июня 2024 года. При использовании стандартного договора порядок подписания и уведомления следует проверять по действующим решениям и объявлениям Совета.

Обязанность уведомить Орган в течение пяти рабочих дней после подписания стандартного договора контролируется отдельно. Общее соглашение об обработке данных иностранного поставщика автоматически не заменяет стандартный договор KVKK.

Закон № 7545 о кибербезопасности вступил в силу 19 марта 2025 года. Закон и отраслевые нормы могут ставить вопросы об обязанностях, взаимодействии, надзоре и санкциях для объектов критической инфраструктуры, организаций, работающих с государственными учреждениями, и физических и юридических лиц, действующих в киберпространстве.

• Обязанности в сфере кибербезопасности и карта ответственных органов
• План реагирования на инциденты, кризисная группа и протокол решений
• Управление утечками данных, программами-вымогателями, компрометацией деловой почты и сбоями систем
• Сохранение журналов, данных устройств, переписки и иных цифровых доказательств
• Уведомления клиентам, деловым партнёрам, страховщикам и компетентным органам
• Безопасность поставщиков, приложения по безопасности и права на аудит
• Полисы киберстрахования и процессы урегулирования требований
• Координация административных расследований, уголовных дел, взыскания убытков и регрессных процедур

Юридическое бюро не оказывает услуг по тестированию на проникновение, криминалистическому копированию или технической очистке после инцидентов; оно согласует правовую стратегию с компетентными специалистами по кибербезопасности и цифровой криминалистике.

Учитываются изменения в регулировании кибербезопасности и интернета, внесённые Законом № 7590 от 31 июля 2026 года, а также переходные положения. Ни одно уведомление не направляется в единственный орган до изучения конкретного распределения задач и полномочий.

• Предварительная информация и договоры дистанционной продажи
• Условия для цифрового контента, онлайн-услуг и подписок
• Автоматическое продление, бесплатный пробный период, отмена и возврат средств
• Обязанности посредников электронной торговли и поставщиков услуг
• ETBİS, İYS и соответствие требованиям к коммерческим электронным сообщениям
• Кампании, скидки, сравнительные цены и цифровая реклама
• Право отказа, исключения, недостатки цифровых услуг и обращения потребителей
• Dark patterns и риски манипулятивного пользовательского опыта

• Роли и обязанности по Закону № 5651
• Незаконный контент, нарушения личных прав и частной жизни
• Заявления об удалении контента, ограничении доступа и обеспечении доказательств
• Пользовательский контент и правила сообщества
• Споры о доменных именах, фиктивных аккаунтах и выдаче себя за другое лицо
• Клевета, оскорбление в интернете, деловая репутация и недобросовестная конкуренция
• Запросы к платформам и переписка с зарубежными поставщиками услуг

В заявлениях об удалении контента, ограничении доступа и защите личных прав отдельно определяются применимая норма, компетентный орган и требуемая защита; не предполагается, что прежний порядок обращения применим ко всем нарушениям.

• Совместный правовой анализ IoT-устройства, мобильного приложения и облачного сервиса
• Безопасность продукции, недостатки, обновления и срок службы
• Данные устройств, телеметрия, местоположение и биометрические данные
• Удалённый доступ, патчи безопасности и прекращение поддержки
• Ответственность поставщика, производителя, импортёра и поставщика ПО
• Отзывные кампании, раскрытие уязвимостей безопасности и уведомление клиентов

• Цифровое здравоохранение, дистанционная медицина, ПО медицинских изделий и данные о здоровье
• Insurtech, цифровые полисы, предложения и автоматизированная оценка рисков
• Regtech, проверка личности, мониторинг соответствия и выявление мошенничества
• Образовательные технологии и данные детей
• Proptech, туристические технологии и платформы путешествий
• Энергетические технологии, умные счётчики и сервисы мобильности
• Отраслевые обязанности по разрешениям, данным, аутсорсингу и регистрации

• Договоры с рекламными сетями, агентствами, издателями и рекламодателями
• Cookie, идентификаторы устройств и поведенческая реклама
• Платформы управления согласиями и записи предпочтений
• Договоры с инфлюенсерами, спонсорским контентом и партнёрским маркетингом
• Рекламные заявления, сравнительная реклама и прозрачность для потребителей
• Реклама, адресованная детям, и риски чувствительного профилирования

• Правила платформ, самопреференция и заявления о дискриминационном доступе
• Анализ данных, алгоритмов и сетевых эффектов с точки зрения права конкуренции
• Ценовой паритет, исключительность и практики связывания
• Алгоритмическое ценообразование и обмен конкурентно чувствительной информацией
• Магазины приложений, ранжирование в поиске и ограничения доступа
• Уведомление о концентрации при слияниях, поглощениях и технологических коллаборациях
• Проверки и расследования Турецкого органа по конкуренции (Rekabet Kurumu)

• Регистрация доменных имён, споры о доменах и регистрации недобросовестными лицами
• Защита товарных знаков для названий приложений, платформ, продуктов и услуг
• Копии приложений, поддельные сайты и выдача себя за другое лицо
• Права на цифровой контент, интерфейсы, игры, визуальные материалы, музыку и базы данных
• Уведомления о нарушении, обеспечение доказательств, обеспечительные меры и возмещение убытков
• Лицензии, уступка, совместное использование товарных знаков и совместная разработка

В продуктах, использующих карты или местоположение, совместно оцениваются источник данных, цель использования и особый режим разрешений; не каждый набор данных о местоположении подпадает под один и тот же режим.

• Объём разрешений или лицензий на сбор, создание, передачу и продажу геоданных
• Навигация, аналитика местоположения и договоры об использовании карт
• Разграничение контактных данных, коммерческого использования, передачи за рубеж и персональных данных

В продуктах, предоставляющих коммуникационную инфраструктуру или услуги связи, сфера действия Закона № 5809, необходимость разрешения и исключения оцениваются по фактической функции продукта.

• Разграничение ролей технологического поставщика и оператора электронной связи
• Оценка уведомлений, прав на использование и обращений в регулирующий орган
• Отражение в договоре положений об инфраструктуре, доступе, непрерывности услуг, безопасности и ведении записей

• Просроченная, неполная или некачественная поставка программного обеспечения
• Споры о системной интеграции и приёмочных испытаниях
• Перебои в работе сервиса, потеря данных и нарушения безопасности
• Превышение лицензии, неправомерное использование и нарушение интеллектуальных прав
• Требования о расторжении проекта, оплате, договорных штрафах и возмещении убытков
• Закрытие аккаунтов на платформах, блокировка платежей и меры в отношении контента
• Споры в сфере финтеха, платежей, криптоактивов и цифровых кошельков
• Обеспечительные меры, обеспечение доказательств, медиация, суд и арбитраж

В цифровых спорах сохранение журналов, меток времени, записей доступа, версий и переписки следует планировать без промедления. Способ получения доказательств должен быть законным.

• Инвентаризация цифрового законодательства и матрица ответственности
• Комплект политик для технологий, ИИ, данных, кибербезопасности и финтеха
• Типовые договоры и пороги согласования
• Правовой чек-лист для продуктов и контрольные точки выхода на рынок
• Процедуры уведомления об инцидентах, жалоб, аудитов и взаимодействия с регуляторами
• Обучение руководителей, разработчиков, отдела продаж, кадровой службы и клиентской поддержки
• Периодическая проверка соответствия и план корректирующих действий