Sosyal medya, e-posta veya banka hesabının ele geçirilmesi hâlinde ilk saatlerde yapılanlar, soruşturmanın kaderini belirler. TCK'nın bilişim sistemlerine ilişkin 243-245. maddeleri, 5651 sayılı Kanun ve KVKK'nın kesiştiği bu alanda mağdurun iki paralel işi vardır: delili kaybolmadan sabitlemek ve doğru mercie zamanında başvurmak. Bu rehber olay anından itibaren sıralı bir yol haritası sunar.
İlk 24 Saatte Yapılacaklar
- Hesabın oturum geçmişi, bağlı cihazlar ve giriş IP kayıtları ekran görüntüsüyle kaydedilir.
- Platformdan gelen "yeni cihazdan giriş" veya "şifre değişikliği" bildirim e-postaları silinmeden saklanır.
- Hesap üzerinden üçüncü kişilere gönderilen mesajlar, tarih ve saat görünecek şekilde belgelenir.
- Banka veya ödeme hesabı etkilendiyse ilgili kuruma derhâl bildirim yapılır ve bildirim kaydı alınır.
- Aynı cihazda zararlı yazılım şüphesi varsa cihaz üzerinde işlem yapılmadan muhafaza edilir.
Suç Duyurusu Dilekçesinin Kurgusu
Dilekçede olayın anlatımı kadar, savcılıktan talep edilen araştırmanın somut olarak gösterilmesi önemlidir. Hesap sağlayıcıdan giriş kayıtlarının istenmesi, ilgili IP adresine ilişkin abone bilgisinin sorulması, para transferi varsa alıcı hesabın kayıtlarının celbi ve gerekiyorsa cihaz üzerinde inceleme yapılması ayrı ayrı talep edilmelidir. Log kayıtlarının saklama süresi sınırlı olduğundan, bu taleplerin gecikmesi delilin fiilen ortadan kalkması anlamına gelir.
İçeriğin Yayılması Hâlinde Paralel Başvurular
- 5651 sayılı Kanun kapsamında içeriğin çıkarılması veya erişimin engellenmesi için sulh ceza hâkimliğine başvuru
- Kişisel verinin hukuka aykırı olarak yayıldığı hâllerde veri sorumlusuna başvuru ve ardından Kurula şikâyet
- Ele geçirilen hesap üzerinden üçüncü kişilere zarar verilmişse maddi ve manevi tazminat talebinin ayrıca değerlendirilmesi
Uzlaştırma Gündeme Gelirse Nelere Dikkat Edilir?
Bilişim sistemine hukuka aykırı erişim ile birlikte dolandırıcılık, tehdit veya şantaj gibi başka fiiller de işlenmiş olabilir. Bu durumda dosyanın tamamının uzlaştırma kapsamında olduğu varsayılmamalıdır. Uzlaşma değerlendirilirken zararın gerçek tutarı, ödemenin nasıl teminatlandırılacağı ve verilerin silinmesine ilişkin taahhüdün nasıl denetleneceği netleştirilmelidir; aksi hâlde ödeme alınsa dahi veriler dolaşımda kalabilir.
Takipsizlik Kararı Verilirse
Kovuşturmaya yer olmadığına dair karar çoğunlukla "failin tespit edilememesi" gerekçesine dayanır. İtirazda, hangi kaydın istenmediği ve hangi araştırmanın yapılmadığı gösterilebiliyorsa dosyanın yeniden ele alınması ihtimali artar. Bu nedenle ilk dilekçedeki talep listesinin bir kopyasının saklanması işe yarar.
Bu içerik genel bilgilendirme amacıyla hazırlanmıştır; olayın gerçekleştiği platform, zararın türü ve elde edilebilen kayıtlar izlenecek yolu değiştirir. Delillerin hızla kaybolduğu bu tür dosyalarda, başvuru öncesinde bir hukukçudan destek almak süreci belirgin biçimde güçlendirir.