Sosyal medya, e-posta veya bankacılık hesabının ele geçirilmesi hâlinde mağdurun karşılaştığı ilk sorun hukuki değil teknik olur: delil kaybolmaktadır. TCK 243-245, 5651 sayılı Kanun ve KVKK ekseninde bu rehber, hem ceza sürecini hem de tazminat talebini destekleyecek dijital delil hazırlığını ele alır.
İlk saatlerde yapılması gerekenler
- Hesaba erişim sağlanabiliyorsa oturum geçmişini ve bağlı cihaz listesini kaydedin.
- Platformun gönderdiği güvenlik uyarısı e-postalarını silmeyin; bu iletiler zaman ve IP verisi taşır.
- Ele geçirme sonrası yapılan paylaşım veya işlemlerin ekran kayıtlarını tarih görünecek şekilde alın.
- Bankacılık işlemi varsa, işlemi öğrendiğiniz anda bankaya yazılı bildirim yapın.
- Kayıtların bütünlüğü tartışmalı hale gelmesin diye ilgili cihaza müdahale etmeyin.
Delilin hukuka uygun elde edilmesi
Mağdurun kendi imkânlarıyla topladığı verilerin bir kısmı, elde edilme yöntemi nedeniyle tartışmaya açılabilir. Üçüncü kişilerin hesaplarına erişmek, karşı tarafın cihazından veri almak veya izinsiz kayıt yapmak; hem delilin değerini düşürür hem de mağdur açısından ayrı bir sorumluluk doğurabilir. Bu nedenle erişilemeyen verilerin, soruşturma makamı veya mahkeme aracılığıyla istenmesi doğru yoldur.
Ceza ve tazminat süreçlerinin farkı
TCK kapsamındaki bilişim sistemine hukuka aykırı erişim ve buna bağlı suçlar bakımından yürütülen soruşturma, failin belirlenmesine odaklanır. Tazminat talebi ise farklı bir mantıkla kurulur: zararın kapsamı, illiyet bağı ve sorumluluğun kimde olduğu ayrıca gösterilmelidir. Failin tespit edilememesi, hizmet sağlayıcının veya kurumun kendi yükümlülüklerini ihlal etmiş olması hâlinde talep hakkını tek başına ortadan kaldırmaz.
Trafik kayıtları ve saklama süresi
5651 sayılı Kanun kapsamında tutulan kayıtların saklama süreleri sınırlıdır. Bu nedenle IP ve bağlantı kayıtlarına yönelik taleplerin gecikmeden yapılması, dosyanın en kritik zamanlama unsurudur. Süre dolduktan sonra yapılan bir talep, esasen haklı olan mağdurun failini belirsiz bırakır. Aynı Kanun kapsamındaki içerik kaldırma ve erişimin engellenmesi yolları da, itibar zararının büyümesini durdurmak açısından paralel olarak değerlendirilmelidir.
Veri sorumlusunun konumu
Ele geçirme bir kurumun sistemindeki güvenlik zafiyetinden kaynaklanmışsa, KVKK kapsamındaki veri güvenliği yükümlülükleri gündeme gelir. İlgili kişi olarak önce veri sorumlusuna başvurulması, ardından öngörülen yola gidilmesi gerekir; bu sıranın atlanması başvurunun usulden reddine yol açar. Kuruma yapılan bildirimler ve kurumdan alınan cevaplar, sonraki tazminat dosyasında da kullanılabilecek belgelerdir.
Usule aykırı işlem riski
En sık rastlanan hatalar; şikâyetin yetkisiz birime yapılması, dilekçede hangi hesabın ne zaman ele geçirildiğinin belirtilmemesi ve zarar kalemlerinin hiç sayılmamasıdır. Zarar kalemleri baştan yazılmadığında, sonraki aşamada eklenmesi ek yük ve süre sorunu yaratır.
Bu içerik genel bilgilendirme amaçlıdır; olayın niteliği, kullanılan platform ve zararın türü sonucu değiştirir. Kayıtların silinme riski nedeniyle, ele geçirmeyi fark ettiğinizde gecikmeden hukuki ve teknik destek almanız önerilir.