Sosyal medya, e-posta veya kurumsal bir hesabın ele geçirilmesi halinde kaybedilen sadece erişim değildir; olayın izini taşıyan kayıtlar da hızla erişilemez hale gelir. Bu nedenle suç duyurusu süreci, delilin hâlâ mevcut olduğu dar bir zaman aralığında planlanmalıdır. Aşağıda ilk müdahaleden dilekçenin içeriğine kadar olan adımlar ele alınmaktadır.
İlk Saatlerde Yapılması Gerekenler
Hesaba tekrar erişim sağlanabiliyorsa, oturum geçmişi ve giriş bildirimleri ekran görüntüsü olarak tarihiyle birlikte kaydedilmelidir. Bu kayıtlar genellikle giriş yapılan cihaz, yaklaşık konum ve zaman bilgisini içerir. Şifre değiştirilmeden önce bu ekranların alınması önemlidir; kurtarma işlemi sırasında geçmiş kayıtlar silinebilir. Hesap üzerinden üçüncü kişilere mesaj gönderilmişse, bu mesajların alıcılardan da temin edilmesi gerekir.
Fiilin Niteliği Süreyi Belirler
Bilişim sistemine hukuka aykırı erişim ve sistemdeki verilere yönelik fiiller, TCK içinde bilişim alanındaki suçları düzenleyen 243-245. maddeler kapsamında değerlendirilir. Olayın yanında hakaret, özel hayatın gizliliğinin ihlali veya haberleşmenin gizliliğinin ihlali gibi takibi şikâyete bağlı suçlar da gündeme gelirse, bunlar için altı aylık şikâyet süresi ayrıca işlemeye başlar. Bu nedenle şikâyet dilekçesinde fiillerin tek tek sayılması, tek bir başlık altında toplanmasından daha güvenlidir.
Kayıtların Saklanma Süresi
5651 sayılı Kanun kapsamında erişim ve yer sağlayıcılar için trafik bilgisinin belirli bir süre saklanması yükümlülüğü bulunur. Bu süre dolduktan sonra yapılan talepler sonuçsuz kalır. Dolayısıyla dilekçede hangi kaynaktan hangi kaydın istendiği açıkça yazılmalı; genel bir araştırma talebiyle yetinilmemelidir. Hesabın işlendiği kişisel veriler bakımından KVKK kapsamındaki bildirim ve başvuru yolları da ayrıca değerlendirilebilir.
Dilekçede Bulunması Gerekenler
- Hesabın kime ait olduğunu gösteren kayıt ve açılış bilgileri
- Ele geçirmenin fark edildiği tarih ve saat
- Şüpheli girişlere ilişkin ekran kayıtları ve varsa adres bilgileri
- Hesap üzerinden yapılan işlemlerin listesi ve doğurduğu zarar
- İlgili sağlayıcılardan istenmesi talep edilen kayıtların tek tek gösterilmesi
Hesap üzerinden ödeme yapılmış ya da üçüncü kişiler zarara uğramışsa, ceza yolundan bağımsız olarak tazminat ve itiraz süreçleri de ayrı takvimlerle yürür. Bu içerik genel bilgilendirme amaçlıdır; olayın kapsamı ve etkilenen sistemler izlenecek yolu değiştirebileceğinden, ilk günlerde hukuki destek alınması önerilir.