Sosyal medya, e-posta veya oyun hesabının ele geçirilmesi hâlinde iki süreç aynı anda yürür: platformun kendi kurtarma prosedürü ve adli süreç. İkisinin takvimi farklıdır ve birbirini bekletmez. Bu rehber, TCK'nın bilişim suçlarına ilişkin 243-245. maddeleri ile 5651 sayılı kanun ve KVKK ekseninde bu iki hattı paralel yürütmeyi konu alır.
İlk saatlerde ne yapılır
Hesap ele geçirildiğinde en değerli kaynak zamandır; çünkü platformdaki oturum kayıtları, giriş bildirimleri ve güvenlik e-postaları kısa sürede erişilemez hâle gelebilir. Bu nedenle ilk iş, elinizde kalan tüm bildirimleri ve ekran görüntülerini tarih-saat bilgisiyle kaydetmektir. Ekran görüntüsü alınırken URL'nin ve saat bilgisinin de görünmesi, sonraki aşamada belgenin değerini artırır.
İki hat: platform ve adli makam
Platform başvurusu hesabın geri alınmasını hedefler; adli başvuru ise failin tespitini ve sorumluluğunu. Platform, hesabı iade etse bile suç duyurusu ihtiyacı ortadan kalkmaz; çünkü hesap üzerinden üçüncü kişilere zarar verilmiş olabilir. Buna karşılık yalnızca suç duyurusu yapıp platform prosedürünü işletmemek, hesabın uzun süre başkasının kontrolünde kalmasına yol açar.
- Platformun kurtarma formu doldurulurken kimlik doğrulamanın eksik bırakılması
- Erişimin engellenmesi taleplerinde 5651 kapsamındaki yolun atlanması
- Şikâyetin, olayın gerçekleştiği yerle bağlantısı kurulmadan yapılması
- Kişisel verilerin yayıldığı hâllerde veri sorumlusuna başvuru basamağının atlanması
- Failin kim olduğuna dair delilsiz isnat yazılarak dilekçenin zayıflatılması
Adım sırası
- Hesaba bağlı e-posta ve telefon üzerindeki erişim güvence altına alınır, diğer hesapların şifreleri değiştirilir.
- Platformun güvenlik bildirimleri, IP ve cihaz kayıtları indirilebiliyorsa indirilir.
- Cumhuriyet başsavcılığına şikâyet dilekçesi verilir; dilekçede platform adı, hesap kimliği ve olay saatleri yazılır.
- İçerik yayıldıysa erişimin engellenmesi için öngörülen yola aynı gün başvurulur.
- Maddi kayıp varsa banka ve ödeme kuruluşu kayıtları ayrı bir dosyada toplanır.
Yanlış merciye başvurunun bilişim dosyalarındaki etkisi
Bilişim dosyalarında yanlış mercie başvuru, teknik verinin saklama süresi nedeniyle diğer alanlardan daha ağır sonuç doğurur. Adli mercie geç ulaşan bir talep, log kayıtları silindikten sonra karşılıksız kalabilir. Bu nedenle şikâyet dilekçesinde "hangi kayıtların, hangi kuruluştan, ne kadar geriye dönük olarak istenmesi gerektiği" açıkça talep edilmelidir.
Kişisel veri boyutunu ayrı yazmak
Hesap ele geçirme sırasında kişisel veriler üçüncü kişilere açılmışsa KVKK kapsamındaki başvuru ve şikâyet yolu ayrıca değerlendirilir. Bu yol, ceza soruşturmasının yerine geçmez; yanında yürür ve farklı bir sorumluluk türünü hedef alır.
Buradaki açıklamalar genel bilgilendirme amacı taşır. Olayın teknik ayrıntısı ve platformun bulunduğu ülke, izlenecek yolu değiştirebilir; kayıtlar kaybolmadan bir hukukçuyla temasa geçmeniz önem taşır.