Sosyal medya, e-posta veya bankacılık hesabının ele geçirilmesi durumunda ilk saatlerde yapılanlar, hem ceza soruşturmasının hem de zararın telafisinin kaderini belirler. 5237 sayılı Türk Ceza Kanunu'nun bilişim sistemlerine ilişkin hükümleri, 5651 sayılı Kanun ve kişisel verilere dair düzenlemeler bu süreçte birlikte devreye girer. Bu rehberin odağı, suç duyurusunun doğru mercie ulaştırılmasıdır.
İlk 24 Saat: Delili Dondurmak
Hesabın geri alınması için atılan adımlar çoğu zaman delili de siler. Şifre sıfırlama, cihaz oturumlarının kapatılması ve uygulamanın yeniden kurulması sırasında bildirim e-postaları, oturum kayıtları ve mesaj geçmişi kaybolabilir. Bu nedenle kurtarma işlemine başlamadan önce; giriş bildirimleri, IP ve cihaz bilgisi içeren e-postalar, kullanıcıya gönderilen doğrulama mesajları ve hesap üzerinden atılan içerikler ekran görüntüsü ve tam sayfa kaydı biçiminde alınmalıdır.
Suç Duyurusu Kime Verilir?
Şikâyet dilekçesinin muhatabı Cumhuriyet başsavcılığıdır. Kolluk birimine yapılan başvuru da savcılığa iletilir; ancak dilekçenin doğrudan savcılığa verilmesi, talebin kapsamının kaydolması bakımından daha güvenlidir. Sık görülen merci hatası, olayın yalnızca platforma bildirilmesi veya sadece bankaya itiraz edilmesiyle yetinilmesidir. Platform bildirimi bir ceza başvurusu değildir; banka itirazı ise özel hukuk ilişkisini ilgilendirir ve soruşturma başlatmaz.
Talep Kalemlerini Ayırın
- Ceza soruşturması: hesaba erişim, verilerin ele geçirilmesi veya değiştirilmesi ile sistemin kullanılmasına ilişkin iddiaların ayrı ayrı yazılması.
- İçerik kaldırma ve erişim engelleme: kişilik haklarını ihlal eden paylaşımlar için sulh ceza hâkimliğinden karar talebi.
- Kişisel veri boyutu: verilerin hukuka aykırı biçimde ele geçirildiği hallerde Kişisel Verileri Koruma Kurumu'na yapılacak ayrı başvuru.
- Maddi zarar: hesaptan yapılan işlemler nedeniyle doğan kaybın tazmini için hukuk yoluna ilişkin ayrı plan.
Dilekçede Bulunması Gerekenler
- Olayın saat ve dakika düzeyinde kronolojisi; ilk anormal bildirimden itibaren.
- Hesabın platform adı, kullanıcı adı ve varsa hesap kimliği.
- Elinizdeki tüm dijital kayıtların dökümü ve nereden alındığı.
- Trafik ve erişim kayıtlarının ilgili sağlayıcılardan istenmesine yönelik açık talep.
- Para transferi varsa alıcı hesap bilgileri ve işlem referanslarının bloke talebiyle birlikte sunulması.
Kayıtların Saklama Süresi Neden Kritik?
Erişim ve trafik kayıtları süresiz tutulmaz. Başvuru geciktikçe, failin tespitini sağlayabilecek kayıtların silinme ihtimali artar. Bu nedenle şikâyet dilekçesinde kayıtların ivedilikle celbi ayrıca istenmeli; yurt dışı merkezli platformlar söz konusuysa yazışmanın uzun sürebileceği öngörülerek talep erken yapılmalıdır. Fail bilinmiyor olsa dahi şikâyet edilebilir; failin kimliği soruşturmanın konusudur.
Burada anlatılanlar genel bilgilendirme niteliğindedir. Olayın teknik ayrıntıları ve zararın türü izlenecek yolu değiştirebileceğinden, dilekçenizi vermeden önce hukuki görüş almanız yararınıza olur.