Sosyal medya, e-posta veya kurumsal panel hesabının ele geçirilmesi yalnızca bir ceza soruşturması konusu değildir; itibar kaybı, gelir kesintisi ve veri sızıntısı nedeniyle doğan zararın tazmini ayrı bir hukuki hattır. TCK'nın bilişim sistemlerine ilişkin hükümleri, 5651 sayılı Kanun ve KVKK bu hatların üçünü birden ilgilendirir. Bu rehber, tazminat penceresinden delil kurma ve başvuru sırasını anlatır.
İlk 48 Saatte Yapılması Gerekenler
Tazminat davasının kaderi çoğunlukla olayın hemen sonrasında belirlenir. Hesap geri alındığında platformun sunduğu oturum geçmişi, giriş yapılan IP kayıtları ve cihaz listesi çoğu zaman kısa süre içinde erişilemez hâle gelir. Bu nedenle önce ekran görüntüsü ve kayıt indirme, sonra şifre değişikliği yapılmalıdır. Aksi hâlde saldırganın izleri kullanıcı tarafından silinmiş olur.
Zararı Ölçülebilir Kılmak
- Hesap üzerinden yürütülen ticari faaliyetin olay öncesi ve sonrası ciro karşılaştırması
- İptal edilen sipariş, sözleşme veya reklam anlaşmalarına ilişkin yazışmalar
- Kullanıcı adına paylaşılan içeriklerin üçüncü kişilerde doğurduğu tepkinin kaydı
- Sistem geri kazanımı için ödenen teknik destek ve danışmanlık faturaları
- Kişilik haklarına saldırı boyutunu gösteren yayılma verileri
Üç Ayrı Kanal, Üç Ayrı Takvim
- Ceza kanalı: Cumhuriyet başsavcılığına şikâyet; log kayıtlarının erişim sağlayıcılardan istenmesi bu aşamada mümkün olur.
- İdari kanal: Veri sorumlusunun ihmali söz konusuysa Kişisel Verileri Koruma Kurumu'na başvuru.
- Hukuk kanalı: Maddi ve manevi tazminat davası ile içerik kaldırma ve erişim engeli talebi.
Usule Aykırı İşlemin Doğurduğu Kayıp
En sık rastlanan hata, üç kanalın da aynı dilekçeyle ve aynı mercie yöneltilmeye çalışılmasıdır. İkinci hata, ceza dosyasının sonucunu beklerken tazminat için öngörülen sürelerin işlediğinin unutulmasıdır. Üçüncüsü ise delillerin hukuka aykırı yöntemle elde edilmesidir: karşı tarafın cihazına izinsiz erişerek toplanan veri, dosyaya girse bile aleyhe sonuç doğurabilir ve ayrıca suç oluşturur.
Karşı Tarafın Savunmasına Hazırlık
Davalı taraf genellikle iki argümana sığınır: kullanıcının kendi ihmali ve zararın ispatlanamaması. Birincisine karşı iki aşamalı doğrulamanın açık olduğu, güçlü parola kullanıldığı ve şüpheli bağlantıya tıklanmadığı gösterilmelidir. İkincisine karşı ise zararın soyut anlatımla değil, belgeye dayalı hesapla ortaya konması gerekir. Platform sağlayıcısının güvenlik yükümlülüğünü ihlal ettiği iddia edilecekse, kullanıcı sözleşmesindeki taahhütler ayrıca incelenmelidir.
Bu yazı genel bilgilendirme niteliğindedir; hesabın türü, ticari kullanım oranı ve olayın teknik detayları izlenecek yolu değiştirir. Somut olayınızda hızlı hareket etmeden önce bir avukatla görüşmenizi öneririz.