Oltalama yoluyla gerçekleştirilen saldırılarda mağdurun kaybı çoğu zaman dakikalar içinde doğar; buna karşılık hukuki karşılığın aranması günlere ve haftalara yayılır. TCK'nın bilişim sistemlerine ilişkin 243-245. maddeleri, 5651 sayılı Kanun ve KVKK, olayın farklı yönlerini düzenler. Bu rehber, tazminat talebinin ilk saatlerden itibaren nasıl planlanacağını ele alır.
İlk Saatlerde Yapılması Gerekenler
Tazminat dosyasının gücü, olayın hemen ardından toplanan kayıtlarla belirlenir. Sistem üzerindeki izler kısa sürede silinebildiğinden, kayıt alma işlemi gecikmeye tahammül etmez.
- Sahte sayfaya ait bağlantı, ekran görüntüsü ve gönderen bilgileri kaydedilir.
- Kısa mesaj, e-posta veya uygulama bildirimi ham hâliyle saklanır.
- İşlem saatleri, tutarlar ve alıcı hesap bilgileri liste hâline getirilir.
- Cihaza yüklenmiş olabilecek uygulamalar not edilir, cihaz sıfırlanmadan inceleme yapılır.
Tazminat İddiasının Dayanağını Kurmak
Zararın failden tahsili çoğu zaman güçtür; bu nedenle sorumluluk tartışması, olayda rol alan diğer aktörlerin özen yükümlülüğü üzerinden yürütülür. Burada belirleyici olan, kimin hangi güvenlik önlemini almadığının somut biçimde gösterilebilmesidir. İşlem akışındaki doğrulama adımlarının nasıl işlediği, olağandışı işlemin fark edilip edilmediği ve bildirim sonrası ne yapıldığı ayrı ayrı belgelenmelidir.
Kişisel Veri Boyutunun Ayrı Takvimi
Oltalama saldırıları çoğu zaman bir veri ihlalinin sonucudur. Verinin sızdığı kuruma yöneltilecek başvuru, KVKK kapsamında kendi usulüne ve süresine tabidir. Bu başvuru ceza şikâyetinden bağımsız işler; biri yapılırken diğeri unutulduğunda, ihlale ilişkin idari yol kapanabilir.
Süre Riskini Yöneten Çizelge
- Olay tarihi ve öğrenme tarihi ayrı satırlarda kaydedilir.
- Şikâyet, bildirim ve başvuru tarihleri aynı tabloda izlenir.
- Kurumlardan gelen cevaplar tebliğ tarihiyle birlikte dosyalanır.
- Cevapsız kalan başvurular için itiraz süresi önceden hesaplanır.
- Tazminat talebinin zamanaşımı, zararın ve failin öğrenilmesi ölçütüne göre değerlendirilir.
Bilişim kaynaklı zararlarda en sık görülen kayıp, delilin geç toplanması ve başvuruların dağınık yürütülmesidir. Bu metin genel bilgilendirme amacı taşır; olayın gerçekleşme biçimi ve tarafların konumu izlenecek yolu değiştirebileceğinden, ilk günlerde hukuki destek alınması önerilir.