Oltalama yöntemiyle hesap bilgilerinin ele geçirilmesi ve ardından yapılan yetkisiz işlemler, aynı anda hem bir ceza soruşturmasını hem de tazminat talebini gündeme getirir. Suç faili çoğu zaman bulunamadığından, mağdurun asıl kazanç alanı zararın kimden isteneceği sorusunun doğru yanıtlanmasıdır. Bu rehber, TCK 243-245 kapsamındaki bilişim suçları çerçevesinde başlayan sürecin tazminat boyutuna odaklanır.
İlk Saatlerde Yapılan Kayıtlar Dosyayı Belirler
Yetkisiz işlem fark edildiğinde atılacak adımların sırası, sonraki tüm tartışmaları etkiler. Bankaya derhal bildirim yapılması, hesabın ve kartların bloke edilmesi, işlem dökümünün alınması ve şikâyetin kayda geçirilmesi gerekir. Aldatıcı mesaj, bağlantı ve sahte sayfa görüntüleri silinmeden saklanmalı; SMS ve e-posta başlıkları ham hâliyle korunmalıdır. Cihazda zararlı yazılım şüphesi varsa, cihazın kurcalanmadan incelemeye sunulması delil bütünlüğü açısından önemlidir.
Sorumluluk Zincirini Katman Katman Ayırın
- Fiili gerçekleştiren kişiler: ceza soruşturmasının asıl muhatabı
- Hesabını kullandıran aracılar: para trafiğinin geçtiği hesap sahiplerinin durumu ayrıca değerlendirilir
- Ödeme hizmeti sağlayıcısı: güvenlik yükümlülüğü ve işlemin doğrulanma biçimi tartışılır
- İçerik ve erişim sağlayıcılar: 5651 sayılı Kanun kapsamındaki bildirim ve erişim engelleme mekanizmaları
- Veri sorumlusu konumundaki kuruluşlar: sızıntı iddiası varsa KVKK yükümlülükleri gündeme gelir
Tazminat Talebini Neye Dayandıracaksınız
Talep, kusur sorumluluğuna dayanabileceği gibi, sözleşmesel yükümlülüğün ihlaline de dayandırılabilir. Burada belirleyici olan, güvenlik önlemlerinin yeterli olup olmadığı ve mağdurun kendi ağır ihmalinin bulunup bulunmadığıdır. Kimlik doğrulama adımlarının nasıl işlediği, işlem limitlerinin aşılıp aşılmadığı ve olağandışı işlem uyarı sistemlerinin devreye girip girmediği teknik olarak incelenmelidir. Zarar kalemi ise yalnızca çekilen tutar değildir; masraflar ve varsa doğrudan bağlantılı diğer kayıplar da belgelenerek gösterilmelidir.
Veri Sızıntısı İddiası Varsa Ayrı Bir Hat Açın
Kişisel verilerin bir kuruluştan sızması sonucu hedefli bir oltalama yapıldığı düşünülüyorsa, ilgili kişi başvurusu ve ardından denetim otoritesine şikâyet yolu, tazminat davasından bağımsız biçimde işletilebilir. Bu hattan elde edilen tespitler, tazminat dosyasında kusurun ortaya konulmasına da katkı sağlar.
Sulh Teklifini Değerlendirirken
Kuruluşların sunduğu kısmi iade teklifleri, ispat güçlüğü yüksek dosyalarda makul bir çözüm olabilir. Ancak imzalanacak metnin hangi talepleri sonlandırdığı dikkatle okunmalıdır: ceza şikâyetinden vazgeçme taahhüdü içeren ya da tüm talepleri kapsayan geniş ibare, sonradan ortaya çıkacak zararların yolunu kapatır. Teknik inceleme raporu mağduru destekliyorsa ve zarar yüksekse, uyuşmazlığın yargı önünde çözülmesi genellikle daha koruyucudur.
Bu metin genel bilgilendirme amaçlıdır ve her olayın teknik ayrıntısı farklıdır. Delillerin hızla kaybolabildiği bu tür dosyalarda vakit geçirmeden bir hukukçuyla iletişime geçilmesi yerinde olur.