Sosyal medya, e-posta veya bankacılık hesabının izinsiz kullanılması durumunda kaybedilen ilk şey çoğu zaman para değil, delil zinciridir. Dijital kayıtların önemli bölümü sınırlı süre saklanır; bu nedenle hesap ele geçirme olaylarında hukuki adımların teknik adımlarla aynı anda atılması gerekir. Geç kalınan her gün, sonradan hiçbir dilekçeyle telafi edilemeyen bir kayıp anlamına gelebilir.
İlk gün yapılması gerekenler
- Oturum geçmişi ve giriş kayıtları, silinmeden dışa aktarılmalıdır
- Parola sıfırlama ve iki adımlı doğrulama bildirimlerine ait e-postalar saklanmalıdır
- Hesap üzerinden gönderilen mesajların ekran çıktıları tarih ve saat görünür şekilde alınmalıdır
- Zarar doğuran işlem varsa ilgili kuruma yazılı bildirim yapılmalıdır
- Cihaz üzerinde inceleme yapılacaksa cihaz kullanılmaya devam edilmemelidir
Delilin bütünlüğü: görüntü değil, doğrulanabilir kayıt
Ekran görüntüsü tek başına zayıf bir delildir; içeriğin sonradan değiştirilmediğini göstermez. Platformlardan alınan resmî veri çıktıları, e-posta başlık bilgileri ve dosyaların özet değerleri kayıt altına alındığında delilin gücü artar. Noter aracılığıyla yapılan tespitler veya elektronik ortamda alınan doğrulanabilir kayıtlar, karşı tarafın içerik değişikliği savunmasını büyük ölçüde karşılar.
Kayıtların saklanma süresi bir fiilî süre riskidir
5651 sayılı Kanun kapsamında yer sağlayıcı ve erişim sağlayıcıların trafik bilgisini belirli bir süre saklaması öngörülmüştür. Bu süre dolduktan sonra kayıt talebi karşılıksız kalır. Dolayısıyla şikâyet dilekçesinde IP kayıtlarının ve bağlantı bilgilerinin celbine ilişkin talebin en baştan ve açıkça yazılması gerekir. Talep sonradan eklendiğinde, kayıt çoktan silinmiş olabilir.
Şikâyet ile içerik müdahalesi paralel yürür
TCK'nın 243 ve devamı maddelerinde düzenlenen bilişim sistemine girme, sistemi engelleme ve verileri değiştirme fiilleri ile banka veya kredi kartlarının kötüye kullanılmasına ilişkin hükümler ceza soruşturmasının konusudur. Bunun yanında ele geçirilen hesap üzerinden yayımlanan içerik için sulh ceza hâkimliğinden erişimin engellenmesi ya da içeriğin çıkarılması istenebilir. İki süreç birbirini beklemez ve aynı anda yürütülmelidir.
Kişisel veri boyutunun ayrıca değerlendirilmesi
Ele geçirilen hesapta üçüncü kişilere ait veriler bulunuyorsa ya da olay bir kurumun sistemi üzerinden gerçekleşmişse KVKK kapsamındaki yükümlülükler devreye girer. İlgili kişi olarak veri sorumlusundan bilgi talep etmek, hem zararın kapsamını ortaya koyar hem de sonraki tazminat talebi için zemin hazırlar.
Bu içerik genel bilgilendirme amaçlıdır; olayın gerçekleştiği platform ve zarar türü izlenecek yolu değiştirir. Kayıtlar silinmeden önce durumunuzu bir hukukçuyla değerlendirmeniz önemlidir.