Sosyal medya, e-posta veya oyun hesabının ele geçirilmesi hâlinde iki süreç aynı anda yürütülmelidir: platform üzerinden hesabın geri alınması ve adli mercilere yapılacak şikâyet. Bu rehber, TCK 243-245, 5651 sayılı Kanun ve KVKK ekseninde bu iki hattın nasıl birlikte işletileceğini anlatır.
İlk saatlerde yapılacaklar
Hesap ele geçirmelerinde delil, saldırganın hareketleriyle hızla silinir. Bu nedenle ilk adım, erişilebilen her ekranın zaman damgalı biçimde kaydedilmesidir. Platformun gönderdiği güvenlik bildirimleri, giriş uyarıları, şifre değişikliği e-postaları ve bağlı cihaz listesi, olayın zamanını ve yöntemini gösteren birincil kayıtlardır. Bu e-postalar silinmemeli, iletildikleri hesaptan dışa aktarılmalıdır.
Platform başvurusunu sonuç alacak biçimde yapmak
- Hesabın kurtarma akışı, kayıtlı e-posta veya telefon üzerinden başlatılır.
- Başvuruda hesabın gerçek sahibi olduğunuzu gösteren bilgiler bir arada sunulur.
- Platformun verdiği başvuru numarası ve yanıt e-postaları ayrı bir klasörde saklanır.
- Hesap üzerinden üçüncü kişilere mesaj gönderildiyse, mağdur olabilecek kişiler bilgilendirilir.
- Hesaba bağlı ödeme yöntemleri ve yetkilendirilmiş uygulamalar iptal edilir.
Adli süreç: şikâyet dilekçesinin kurgusu
- Olayın tarihi, saati ve fark ediliş biçimi kronolojik olarak yazılır
- Hesabın adresi ve kullanıcı adı tam biçimde gösterilir
- Elde edilen giriş kayıtları ve varsa IP bilgileri dilekçeye eklenir
- Hesap üzerinden yapılan işlemler, doğurduğu zararla birlikte açıklanır
- Platformdan ve erişim sağlayıcılardan hangi kayıtların istenmesi gerektiği talep olarak yazılır
İçerik kaldırma ile ceza şikâyeti birbirinin yerine geçmez
Ele geçirilen hesaptan paylaşılan içerikler kişilik haklarını ihlal ediyorsa, erişimin engellenmesi veya içeriğin çıkarılması için 5651 sayılı Kanun kapsamında ayrı bir başvuru yapılır. Bu başvuru hızlı sonuç verebilir ancak faili tespit etmez. Ceza şikâyeti ise faile yöneliktir ve içerikleri kendiliğinden kaldırmaz. Kişisel verileri hukuka aykırı biçimde ele geçirilen kişiler bakımından KVKK kapsamındaki başvuru yolu da ayrıca değerlendirilebilir; veri sorumlusuna başvurmadan Kurula gidilmesi başvurunun usulden reddine yol açar.
Usule aykırı işlem ve delil kaybı riski
Bu dosyalarda hak kaybının en yaygın sebebi, delilin geç toplanmasıdır. Trafik kayıtları sınırlı süre saklandığından, şikâyetin gecikmesi failin tespitini imkânsız hâle getirebilir. İkinci risk, mağdurun kendi cihazını incelemeye göndermeden biçimlendirmesi ya da zararlı yazılımı silmesidir; bulaşma yolunun tespiti bu sayede kaybolur. Üçüncü risk, şikâyetin hangi suç tipine dayandığının hiç belirtilmemesidir; hesap ele geçirme, banka veya ödeme aracının kötüye kullanımıyla birlikte gerçekleştiğinde nitelendirme değişir ve buna göre görevli merci de farklılaşır.
Yukarıdaki açıklamalar genel bilgi amaçlıdır. Dijital delillerin ömrü kısa olduğundan, olayı fark ettiğiniz gün hem platform başvurusunu yapmanız hem de bir hukukçuya danışmanız önerilir.