Sosyal medya, e-posta veya banka uygulaması hesabının ele geçirilmesi, çoğu zaman aynı anda birden fazla hukuki yolu gerektirir. TCK'nın bilişim alanındaki suçlara ilişkin 243 ilâ 245 inci maddeleri cezai boyutu, 5651 sayılı Kanun içerik ve erişime ilişkin tedbirleri, KVKK ise kişisel verilerin hukuka aykırı işlenmesi boyutunu düzenler. Bu yolların birbirinin yerine geçtiği sanıldığında, en kritik olan ceza soruşturması gecikir.
İlk Saatlerde Yapılması Gerekenler
- Erişim sağlanabiliyorsa parola değiştirilir, oturumlar sonlandırılır ve iki adımlı doğrulama etkinleştirilir.
- Hesaba giriş bildirimleri, tarih ve IP bilgisi içeren e-postalar silinmeden dışa aktarılır.
- Hesap üzerinden gönderilen mesajlar ve paylaşımlar zaman damgası görünecek biçimde kaydedilir.
- Para transferi yapılmışsa banka veya ödeme kuruluşuna derhal bildirimde bulunulur.
- Cumhuriyet başsavcılığına şikâyet dilekçesi verilir.
Şikâyet Hangi Makama Verilir?
Bilişim suçlarında soruşturmayı yürütecek makam Cumhuriyet başsavcılığıdır; başvuru bulunduğunuz yerdeki savcılığa yapılabilir ve yetkili savcılığa gönderilir. Kolluğa verilen ihbar da soruşturmayı başlatır, ancak dilekçenin savcılık kaydına girdiği tarihin belgelenmesi önemlidir. Platformun kendi bildirim formu üzerinden yapılan başvuru bir hukuki başvuru değildir; hesabın geri alınmasını sağlayabilir, fakat failin tespitine yönelik adli işlem doğurmaz.
İçerik Kaldırma ile Ceza Soruşturması Ayrı Yollardır
Ele geçirilen hesaptan kişilik haklarını ihlal eden paylaşımlar yapılmışsa, içeriğin çıkarılması veya erişimin engellenmesi için 5651 sayılı Kanun çerçevesinde sulh ceza hâkimliğine başvurulabilir. Bu başvuru, savcılığa yapılan şikâyetin yerine geçmez; ikisi paralel yürür. Kişisel verilerin üçüncü kişilere aktarıldığı ya da bir kurum veya şirketin sistemindeki zafiyetten kaynaklandığı düşünülüyorsa, KVKK kapsamında ilgili veri sorumlusuna başvuru ve ardından Kurula şikâyet yolu ayrıca değerlendirilir.
Delilin Kısa Ömrü
- Bağlantı ve işlem kayıtlarının saklanma süreleri sınırlıdır; gecikme delili tümüyle ortadan kaldırabilir.
- Ekran görüntüleri tek başına zayıftır; kaynak e-posta başlıkları ve dışa aktarılan veri paketleriyle desteklenmelidir.
- Şüpheli bağlantıya tıklanan cihaz kapatılmamalı ve üzerine yeni kurulum yapılmamalıdır.
- Para hareketi varsa alıcı hesap bilgileri ve işlem saatleri dilekçeye eklenmelidir.
Dilekçenin Kurulumu
Şikâyet dilekçesinde olayın kronolojisi, kullanılan hesabın kimliği, tespit edilen erişim kayıtları ve talep edilen araştırmalar somut biçimde sıralanmalıdır. Hangi hizmet sağlayıcıdan hangi kaydın istenmesi gerektiğinin açıkça belirtilmesi, soruşturmanın hızını doğrudan etkiler. Zarar doğmuşsa, ceza soruşturmasından bağımsız olarak tazminat yolunun da ayrıca kurulması gerekir.
Bu tür dosyalarda saatler önemlidir ve her olayın teknik görünümü farklıdır. Kayıtlar silinmeden önce hukuki destek almanız, sonraki aşamalarda elinizi güçlendirir.