Sosyal medya, e-posta veya ödeme hesabının ele geçirilmesi, tek bir olay gibi görünse de birbirinden bağımsız üç hukuki süreci aynı anda başlatır. TCK'nın 243-245. maddeleri bilişim sistemine girme ve sistemi engelleme fiillerini cezai boyutta karşılarken, 5651 sayılı Kanun internet ortamındaki içeriğe ilişkin tedbirleri, KVKK ise kişisel verinin hukuka aykırı işlenmesini ele alır. Tazminat talebi bunların hiçbirinin içinde kendiliğinden çözülmez; ayrı bir kapıya aittir.
Aynı Olay, Üç Ayrı Mercii
Failin cezalandırılmasını isteyen kişi Cumhuriyet başsavcılığına şikâyette bulunur. Ele geçirilen hesap üzerinden yayımlanan içeriğin erişime kapatılması ise 5651 sayılı Kanun çerçevesinde ayrı bir başvuru yolunu gerektirir. Uğranılan zararın karşılanması için ise hukuk mahkemesinde dava açılması gerekir. Savcılıktan tazminata hükmedilmesini beklemek ya da hukuk davasında failin cezalandırılmasını istemek, sürecin en yaygın mercii hatasıdır.
İlk 48 Saatte Yapılması Gerekenler
Bilişim uyuşmazlıklarında delil, zamanla kendiliğinden silinir. Bu nedenle hukuki adımlardan önce teknik kayıtların dondurulması gelir:
- Hesabın erişim geçmişi, oturum açılan cihaz ve IP listesi ekran görüntüsüyle kayda alınır.
- Platformdan gelen "yeni giriş", "şifre değişikliği" bildirim e-postaları silinmeden saklanır.
- Hesap üzerinden gönderilen mesaj ve paylaşımlar tarih ve saat görünecek şekilde arşivlenir.
- Ödeme hesabı söz konusuysa işlem dekontları ve alıcı bilgileri bankadan talep edilir.
- Kullanılan cihazda zararlı yazılım şüphesi varsa cihaz kapatılmadan inceleme için ayrılır.
Tazminat Talebinde Zararı Nasıl Kurgulamalı
Tazminat talebinin en zayıf noktası, zararın soyut bırakılmasıdır. Maddi zarar tarafında hesaptan çıkan tutarlar, olayı gidermek için yapılan harcamalar ve ticari hesaplarda kesintiye uğrayan faaliyet somut belgelerle gösterilir. Manevi zarar tarafında ise paylaşımın erişim sayısı, içeriğin niteliği ve mağdurun çevresinde yarattığı etki üzerinden bir değerlendirme yapılır. Talebin muhatabının kim olduğu da ayrıca tartışılmalıdır: fail belirlenebiliyorsa doğrudan ona, hizmet sağlayıcının kendi güvenlik yükümlülüğünü ihlali söz konusuysa ilgili tarafa yöneltilir.
Kişisel Veri Boyutu Atlanmasın
Hesabın ele geçirilmesi çoğu zaman kişisel verilerin de üçüncü kişilerin eline geçmesi anlamına gelir. Bu durumda veri sorumlusu konumundaki kuruluşa yazılı başvuru yapılması, cevap alınamaz veya cevap yetersiz kalırsa Kurula şikâyet yolunun açılması söz konusudur. Kurula doğrudan gitmek yerine bu ön basamağın tüketilmesi gerekir; aksi hâlde başvuru usul yönünden değerlendirilmeden döner.
Süreçleri Paralel Yürütmenin Faydası
Ceza soruşturmasının sonucunu bekleyip sonra tazminat davası açmak yaygın bir tercihtir; ancak bu, bazı taleplerde süre riski doğurur. Erişimin engellenmesi talebi ise hiçbir sürecin sonucunu beklemez ve zararın büyümesini durduran en hızlı adımdır.
Bu yazı genel bilgi vermek için hazırlanmıştır; olayın teknik ayrıntıları hangi yolun öne alınacağını değiştirebilir. Elinizdeki kayıtları bir hukukçuyla erkenden değerlendirmeniz, hem delil kaybını hem de yanlış mercie başvuru riskini azaltır.