Sahte bağlantıyla bilgileri ele geçirilen kullanıcı, çoğu zaman iki ayrı hesaplaşmanın içine girer: failin cezai sorumluluğu ve zararın kimden isteneceği. Tazminat tarafında belirleyici olan, kusurun kimde olduğunun belgeyle gösterilmesidir. Bu rehber, phishing dosyasında zararın ispatını kurmanın yollarına odaklanır.
Zararın Doğduğu Anı Belgelemek
İlk yapılması gereken, işlemin gerçekleştiği dakikayı ve bunu çevreleyen iletişimi sabitlemektir. Gelen SMS veya e-postanın ham hâli, bağlantının tam adresi, tıklama saati ve hesabınıza düşen bildirim zamanı yan yana konduğunda, olayın akışı anlaşılır hâle gelir. E-postanın yalnızca gövdesi değil başlık bilgileri de saklanmalıdır; gönderenin göründüğü gibi olmadığını gösteren veri çoğunlukla oradadır.
Sorumluluğun Paylaştırılması Tartışması
Bu tür uyuşmazlıklarda kullanıcının bilgilerini paylaşmış olması tek başına her sonucu belirlemez. Kuruluşun güvenlik önlemlerinin yeterliliği, olağandışı işlemi fark edip etmediği ve kullanıcıyı uyarıp uyarmadığı ayrıca değerlendirilir. Kişisel verilerin sızmasında bir işleme kusuru varsa KVKK ve 6698 sayılı Kanun çerçevesindeki yükümlülükler gündeme gelir. Karşı tarafın fiili ise TCK 243-245 kapsamındaki bilişim suçları bakımından incelenir.
Kayıtları Kimden İstemek Gerekir
- İşlem ve oturum kayıtları için ilgili kuruluşa yazılı başvuru
- Bağlantının yayımlandığı alan adına ilişkin bilgiler için 5651 sayılı Kanun çerçevesindeki mekanizmalar
- Veri ihlali bildiriminin yapılıp yapılmadığına ilişkin yazışmalar
- Çağrı merkezi görüşme kayıtlarının talebi
- Alıcı hesaba ilişkin bilgilerin soruşturma dosyasından istenmesi
Usule Aykırı Adımlar Dosyayı Nasıl Zayıflatır
Zarar tutarını ispatlamadan açılan dava, bilirkişi aşamasında dağılır. Aynı şekilde, kuruluşa hiç başvurmadan doğrudan yargıya gidildiğinde kayıtların bir bölümü zamanla erişilemez hâle gelebilir. Bir diğer sık hata, farklı hesaplardan yapılan işlemlerin tek bir tutar altında toplanmasıdır; her işlemin ayrı tarih, tutar ve muhatapla eşleştirilmesi gerekir.
Talebi Ölçülebilir Yazmak
- Her kalem için tutar, tarih ve dayanağı ayrı gösterilir.
- Faiz başlangıcı, temerrüdün doğduğu ana göre belirlenir.
- Manevi zarar iddiası somut etkilerle desteklenir.
- Kusur paylaşımına ilişkin karşı argümanlara önceden yanıt hazırlanır.
- Elde edilemeyen kayıtlar için mahkemeden celp talep edilir.
Yukarıdaki çerçeve geneldir. İşlemin türü, kullanılan doğrulama yöntemi ve sözleşme koşulları sonucu etkileyeceğinden, dosyanızın kendi verileriyle değerlendirilmesi gerekir.