Bir veri ihlalinde mağdurun elindeki kayıtlar teknik olarak güçlü olsa bile, başvurunun yanlış makama yapılması hem sonucu geciktirir hem de delilin tazeliğini yitirmesine neden olur. Bilişim uyuşmazlıklarında delil zinciri, ihlalin tespit edildiği ilk saatlerde kurulur; başvuru yolu ise ihlalin hangi hukuki kanala girdiğine göre değişir.
Aynı Olayın Üç Ayrı Kanalı
Tek bir veri ihlali eş zamanlı olarak üç ayrı süreç doğurabilir. Kişisel verilerin hukuka aykırı işlenmesi ve aktarılması yönüyle KVKK kapsamında Kurula şikâyet; sisteme girme, verileri engelleme, bozma veya yok etme yönüyle TCK 243-245 hükümleri çerçevesinde cumhuriyet başsavcılığına suç duyurusu; yayılan içeriğin durdurulması yönüyle 5651 sayılı Kanun uyarınca sulh ceza hâkimliğinden içeriğin çıkarılması veya erişimin engellenmesi talebi gündeme gelir. Bu üç yol birbirinin alternatifi değildir; ancak dilekçeler birbirinden bağımsız yazılmalıdır.
Delil Zincirini Kurma Sırası
- Ekran görüntüsü yerine, tarih ve saat bilgisini içeren ham kayıt tercih edilir; log dosyaları değiştirilmeden kopyalanır.
- İçeriğin bulunduğu adres, erişim tarihi ile birlikte kayda alınır ve mümkünse tespit tutanağına bağlanır.
- Kaydın hangi cihazdan, kim tarafından ve nasıl alındığı yazılı olarak not edilir.
- Veri sorumlusuna yöneltilen yazılı talep ve alınan cevap, dosyanın kronolojisine eklenir.
- Cihaz incelemesi gerekiyorsa, inceleme öncesi imaj alınması istenir.
Yanlış Merci Hatası Nerede Doğuyor
Uygulamada en sık görülen hata, içeriğin kaldırılması talebinin savcılığa, buna karşılık cezai şikâyetin doğrudan hâkimliğe sunulmasıdır. Bir diğeri, veri sorumlusuna hiç başvurmadan doğrudan Kurula şikâyet edilmesidir; ön başvuru basamağı atlandığında şikâyet usulden reddedilebilir ve bu sırada içeriğin yayılması sürer.
İtiraz Aşamasında Ne Değişir
- Hâkimlik kararlarına karşı itiraz, kararı veren hâkimliğe sunulur ve kanunda gösterilen mercie gönderilir.
- Kovuşturmaya yer olmadığına dair karara karşı itiraz, karar dosyasındaki eksik delillere değil, toplanmayan delillere odaklanmalıdır.
- İtiraz dilekçesinde yeni bir teknik rapora dayanılacaksa, raporun hangi kayıt üzerinde yapıldığı açıkça gösterilmelidir.
Bilişim dosyalarında sonucu belirleyen şey çoğu zaman iddianın gücü değil, kaydın nasıl elde edildiğinin gösterilebilmesidir. Buradaki anlatım genel bilgilendirme amacı taşır; ihlalin türüne ve kayıtların niteliğine göre izlenecek yol değişebileceğinden, somut olayda teknik ve hukuki desteğin birlikte alınması önerilir.