Sosyal medya, e-posta ya da oyun hesabının ele geçirilmesi tek bir olayla sonuçlanmaz; genellikle arkasından itibar zedelenmesi, çevredeki kişilere yönelen dolandırıcılık girişimleri ve veri sızıntısı gelir. TCK'nın bilişim sistemlerine ilişkin 243-245 hükümleri, 5651 ve KVKK birlikte değerlendirildiğinde, mağdurun önünde ceza şikâyeti, erişim engelleme ve tazminat davası olmak üzere paralel yürüyebilen üç yol bulunur.
İlk Yirmi Dört Saatte Yapılması Gerekenler
Delilin en hızlı kaybolduğu aşama başlangıçtır. Platformların oturum kayıtlarını sınırlı süre tuttuğu düşünülerek, hesap geri alınmadan önce mevcut durumun kaydedilmesi gerekir. Hesabı kurtarmak için yapılan sıfırlama işlemleri, saldırganın izlerini de silebilir; bu nedenle önce görüntüleme ve kayıt, sonra kurtarma sırası izlenmelidir.
- Yetkisiz oturum bildirimi e-postalarının başlık bilgileriyle birlikte saklanması
- Platformun güvenlik sayfasındaki giriş geçmişi, cihaz ve IP kayıtlarının ekran görüntüsü
- Hesap üzerinden gönderilen mesajların alıcı ve saat bilgisiyle kaydı
- Para transferi yapılmışsa dekontlar ve alıcı hesap bilgileri
- Varsa oltalama bağlantısının tam adresi ve geliş kanalı
Tazminat Talebini Kime Yöneltmek
Tazminat davasında ilk soru, sorumluluğun kime yükleneceğidir. Failin kimliği belirlenebiliyorsa haksız fiil sorumluluğu gündeme gelir. Fail belirlenemiyorsa, güvenlik tedbirlerini almadığı ileri sürülen hizmet sağlayıcıya yönelik talepler ile kişisel verilerin korunmasına ilişkin idari süreç ayrı ayrı değerlendirilir. Manevi tazminat talebinde ise kişilik hakkı ihlalinin yoğunluğu, yayılma alanı ve mağdurun toplumsal konumu belirleyici olur.
Uzlaşma Teklifi Geldiğinde Ölçülecekler
- Teklifin yalnızca maddi kaybı mı yoksa itibar zararını da mı kapsadığı
- İçeriğin kaldırılması ve tekrar yayımlanmaması taahhüdünün metne yazılıp yazılmadığı
- Ceza soruşturmasında şikâyetten vazgeçme istenip istenmediği ve suçun şikâyete bağlı olup olmadığı
- Verilerin imha edileceğine ilişkin somut bir yükümlülük öngörülüp öngörülmediği
- Anlaşmanın sonradan ortaya çıkacak zararlar bakımından kapsamı
Şikâyetten vazgeçmenin sonucu suç tipine göre değiştiğinden, uzlaşma metnine bu yönde bir madde konmadan önce nitelendirme netleştirilmelidir. Olayın teknik ayrıntıları ve platformun kayıt politikası dosyaya göre değiştiğinden buradaki sıralama genel bir yol haritasıdır; delil kaydı tamamlandıktan sonra bir hukukçuyla değerlendirme yapılması yerinde olur.