Uluslararası Hukuk Doktorası | Chevening Bursiyeri | Araştırmacı (Research Affiliate), Oslo Üniversitesi
Siber güvenlik yönetişimi, dijital düzenlemeler (NIS2, AB Yapay Zekâ Tüzüğü, GDPR/KVKK) ve yatırım hukuku alanlarında uzmanlaşmış uluslararası hukuk akademisyeni ve politika danışmanı; yasama uygulaması, kurumsal hukuk danışmanlığı ve akademik araştırma arasında köprü kuran on yılı aşkın deneyime sahip.
Bağlam ve Stratejik Sorun
Dijital altyapıyı, yapay zekâyı ve sınır ötesi yatırımları yöneten düzenleyici ortam köklü bir dönüşüm geçirmiştir. AB Yapay Zekâ Tüzüğü (2024) yapay zekâ sistemleri için risk temelli ilk kapsamlı çerçeveyi getirmiş, NIS2 Direktifi (2022/2555) ise kritik sektörlerdeki siber güvenlik yükümlülüklerini büyük ölçüde genişletmiştir. Aynı dönemde GDPR kapsamındaki yaptırım uygulaması olgunlaşmış, yeni varlık sınıfları yatırım hukuku normlarını sarsmış ve jeopolitik sürtüşmeler yasama tasarımının taşıdığı önemi artırmıştır. Hükûmetler, şirketler ve uluslararası kuruluşlar, bu karmaşık ve iç içe geçmiş düzenleyici ortamda hem teknik kesinlik hem de politika derinliğiyle yol alabilecek danışmanlara acilen ihtiyaç duymaktadır.
Düzenleme Alanlarında Yetkinlik
NIS2 Direktifi (AB)
Temel ve önemli kuruluşlara yönelik siber güvenlik yükümlülükleri; 18 kritik sektörde olay bildirimi, tedarik zinciri güvenliği ve denetime uyum.
AB Yapay Zekâ Tüzüğü (AB)
Risk sınıflandırması, yasaklı uygulamalar, yüksek riskli sistemlere ilişkin gereklilikler, uygunluk değerlendirmeleri ve temel haklar etki değerlendirmeleri.
GDPR ve KVKK (AB / TR)
Kişisel verilerin korunmasına uyum mimarisi, sınır ötesi veri aktarımları, veri koruma görevlisi (DPO) danışmanlığı ve çok uluslu faaliyetlerde yaptırım riskinin azaltılması.
Yatırım Hukuku — İkili Yatırım Antlaşmaları ve Tam Koruma ve Güvenlik (Uluslararası)
İkili yatırım antlaşmaları, tam koruma ve güvenlik standardı, dijital varlıkların korunması ve yatırımcı-devlet uyuşmazlık çözümü çerçeveleri.
Siber Operasyonlar ve Uluslararası İnsancıl Hukuk (Uluslararası)
Uluslararası hukuk açısından devlet destekli siber casusluk, isnat, silahlı çatışma eşiğinin altında kalan tedbirler ve denizaltı kablolarının jeopolitiği.
Siber Dayanıklılık Tüzüğü ve Dijital Piyasalar (AB)
Siber Dayanıklılık Tüzüğünden (CRA) doğan yükümlülükler, dijital piyasa yönetişimi ve dijital ürünler ile bağlantılı hizmetlere yönelik birlikte çalışabilirlik gereklilikleri.
Mesleki Deneyim
Yasama ve Politika Danışmanlığı — Türkiye Büyük Millet Meclisi (TBMM)
- NIS ile uyumlu siber güvenlik önerileri, anayasaya ilişkin sorular ve Meclis araştırma komisyonları dâhil 150'yi aşkın yasama girişimi hazırladı
- Türkiye'nin siber güvenlik mevzuatının NIS2'ye eşdeğer standartlarla uyumlaştırılması dâhil, AB mevzuatıyla uyumlaştırma ve uluslararası hukuktan doğan yükümlülükler konusunda uzman analizi sundu
- Teknoloji, kişisel verilerin korunması ve yatırım alanlarını etkileyen dijital yönetişim reformları konusunda partiler arası paydaş katılımını kolaylaştırdı
Kurumsal Hukuk Danışmanı — DLA Piper LLP, İstanbul
- Nike, Netflix ve Huawei'ye GDPR uyumu, siber güvenlik politikaları ve dijital hak yönetimi konularında danışmanlık yaptı
- Teknoloji sektöründeki müvekkiller için düzenleme döngülerinden önce NIS'e eşdeğer güvenlik çerçeveleri tasarladı; bu çerçeveler bugünkü NIS2 uyum yükümlülüklerine doğrudan uygulanabilir niteliktedir
- AB Yapay Zekâ Tüzüğünden doğan uyum yükümlülükleriyle karşı karşıya olan girişim şirketleri için risk sınıflandırması ve uygunluk belgeleri dâhil yapay zekâ yönetişimi politikaları hazırladı
Politika Araştırmaları — USAK, Uluslararası Stratejik Araştırmalar Kurumu
- Siber savunma, devlet sorumluluğu ve uluslararası yatırımların korunması üzerine hakemli araştırmalar yayımladı
- NATO forumlarında ve uluslararası botnetle mücadele ittifaklarında siber operasyonların ve hibrit tehditlerin hukuki boyutları üzerine sunumlar yaptı
- Ulusal siber güvenlik mevzuatının tasarımını doğrudan etkileyen politika notları hazırladı; bulgularına Meclis görüşmelerinde atıf yapıldı
Akademik Katkılar — Ankara Üniversitesi · Routledge · Oslo Üniversitesi
- Confronting Cyberespionage under International Law (Routledge, 2018) — devlet sorumluluğu, isnat ve karşı tedbirler üzerine temel nitelikte bir monografi
- Tam koruma ve güvenlik standardı üzerine doktora monografisi: Osmanlı/Selçuklu hukuki soy kütüğünden modern ikili yatırım antlaşması rejimlerinde dijital varlıkların korunmasına
- Yapay zekâ destekli siber operasyonlar, altyapıya yönelik hibrit tehditler ve teknoloji yönetişimindeki asimetriye ilişkin TWAIL eleştirileri üzerine süren araştırmalar
Başlıca Başarılar
- Atlantic Council En İyi Karar Belgesi Ödülü: siber politika analizindeki üstün niteliğiyle takdir edildi
- TÜBİTAK Siber Savaş Konulu En İyi Çalışma Metni: hukuki-teknik araştırmaya özgün katkısıyla kabul gördü
- Chevening Bursiyeri, Queen Mary University of London: Birleşik Krallık Hükûmetinin başlıca liderlik ödülü
- Doktora (Summa Cum Laude), Ankara Üniversitesi: tez için fakülte tarihindeki en yüksek derece
Disiplinlerarası Yaklaşım
Dijital çağda etkili hukuk ve politika çalışması, farklı disiplinlere hâkimiyet gerektirir. AB Yapay Zekâ Tüzüğü ve NIS2 gibi düzenleyici çerçeveler tek başına işlemez; yatırım antlaşmaları, insan hakları yükümlülükleri ve jeopolitik gerçekliklerle, aynı anda hukuki, teknik ve stratejik düzlemlerde düşünebilen danışmanları gerektiren biçimlerde etkileşir.
Dr. Pehlivan'ın kariyeri, en kalıcı çözümlerin yasama tasarımı, kurumsal uyum ve akademik titizlik ayrı uğraşlar olarak değil, birbirini güçlendiren unsurlar olarak ele alındığında ortaya çıktığını göstermektedir.
Stratejik Öncelikler ve Gelecek Çalışmalar
- Kamu sektörü, kritik altyapı ve savunma bağlamlarındaki yüksek riskli kategorilere özel önem vererek AB Yapay Zekâ Tüzüğü kapsamında yapay zekâ yönetişimine uyum
- NIS2 uygulama danışmanlığı — temel ve önemli kuruluşlar için boşluk analizleri, olay müdahale çerçeveleri ve tedarik zinciri durum tespiti
- Yapay zekâ destekli siber operasyonlara ilişkin uluslararası hukuk normları ve bunların devlet sorumluluğu, isnat ve silahlı çatışma hukuku bakımından sonuçları
- Uluslararası yatırım hukuku ve AB MiCA rejimi çerçevesinde blokzincir, kripto para ve tokenleştirilmiş varlıklara ilişkin düzenleyici çerçeveler
- Jeopolitik ile uluslararası hukukun kesişiminde denizaltı kablolarının korunması, dijital egemenlik ve kritik altyapı dayanıklılığı
- Küresel Kuzey ile Güney arasındaki teknoloji yönetişimi asimetrisine yönelik TWAIL eleştirileriyle ilişki kuran dijital insan hakları çerçeveleri