Sosyal medya veya e-posta hesabının ele geçirilmesi çoğu zaman tek bir hukuki adımla çözülmez. Aynı olay hem ceza soruşturmasını, hem erişimin engellenmesi talebini, hem de kişisel veri boyutunu aynı anda doğurur. TCK 243-245, 5651 sayılı Kanun ve KVKK farklı mercileri işaret ettiğinden, adımların sırası ve mercii seçimi sonucu belirler.
Üç Ayrı Yol, Üç Ayrı Mercii
Hesaba yetkisiz erişim ve verilerin bozulması TCK'nın bilişim suçlarına ilişkin hükümleri kapsamında değerlendirilir; bu boyutun muhatabı Cumhuriyet başsavcılığıdır. Ele geçirilen hesap üzerinden paylaşılan içeriğin kaldırılması veya erişimin engellenmesi ise 5651 sayılı Kanun uyarınca sulh ceza hâkimliğinden istenir. Paylaşılan içerik kişisel veri niteliğindeyse ayrıca veri sorumlusuna başvuru ve ardından Kurula şikâyet yolu açıktır. Bu üç yol birbirinin alternatifi değildir; biri diğerinin yerine geçmez.
Önce Delil, Sonra Dilekçe
Bilişim dosyalarında en sık karşılaşılan sorun, içerik kaldırıldıktan sonra delilin de kaybolmasıdır. Başvuru öncesinde şu kayıtlar alınmalıdır:
- İçeriğin tam URL adresi; ekran görüntüsü tek başına yetersiz kalabilir.
- Platformun gönderdiği oturum açma bildirimleri, IP ve cihaz bilgisi içeren güvenlik e-postaları.
- Şifre sıfırlama ve kurtarma e-postası değişikliğine ilişkin bildirimler.
- Ele geçirilen hesap üzerinden gönderilen mesajların alıcılardaki kayıtları.
- Varsa banka veya ödeme kuruluşuna yansıyan işlem kayıtları.
Erişim Engelleme Talebinde Usul
Sulh ceza hâkimliğine yapılan başvuruda talebin kapsamı somut biçimde gösterilmelidir. Tüm siteye yönelik genel bir engelleme yerine, doğrudan ihlale konu adrese yönelik talep kurulması, hem kabul ihtimalini hem uygulanabilirliği artırır. Karara karşı itiraz yolu ve süresi kısadır; kararın tebliğ tarihi mutlaka takip edilmelidir. İçerik yurt dışı kaynaklı bir platformdaysa, platformun kendi bildirim mekanizmasının paralel olarak işletilmesi pratik sonuç alma süresini kısaltır.
Yanlış Mercie Başvurunun Bedeli
Şikâyet dilekçesinin savcılık yerine kolluğa ya da erişim engelleme talebinin hâkimlik yerine başka bir birime yapılması, dosyanın havalesi sırasında değerli günlerin kaybına yol açar. Bilişim dosyalarında log kayıtlarının saklama süresi sınırlı olduğundan bu gecikme, failin tespitini tümüyle imkânsız kılabilir. Bu nedenle olayın fark edildiği gün, hangi talebin hangi mercie yapılacağı yazılı bir plana bağlanmalıdır.
Hesabın Geri Alınmasından Sonra
Erişim yeniden sağlandıktan sonra iki aşamalı doğrulamanın etkinleştirilmesi, bağlı üçüncü taraf uygulama izinlerinin iptali ve kurtarma bilgilerinin güncellenmesi gerekir. Aksi hâlde saldırganın bıraktığı yetkilendirmeler üzerinden ikinci bir erişim gerçekleşebilir ve bu durum yeni bir soruşturma sürecini başlatır.
Buradaki bilgiler genel çerçeve niteliğindedir. Olayın teknik ayrıntıları ve platformun kayıt politikası izlenecek yolu değiştirebileceğinden, somut durumunuzda hukuki destek almanız yerinde olacaktır.