Bir veri ihlali ya da hesap ele geçirme olayında zarar genellikle saatler içinde büyür, delil ise aynı hızla kaybolur. TCK'nın 243-245 arasındaki bilişim suçlarına ilişkin hükümleri, 5651 sayılı Kanun ve KVKK farklı sonuçlar doğuran ayrı mekanizmalardır. Doğru mercie doğru zamanda başvurulmadığında, hem delil hem süre aynı anda kaybedilir.
Üç Ayrı Kanal, Üç Ayrı Sonuç
Ceza soruşturması savcılık eliyle yürür ve faile yönelir. İçerik kaldırma ya da erişimin engellenmesi talebi 5651 kapsamında sulh ceza hakimliğine gider ve zararın yayılmasını durdurmayı hedefler. Kişisel verilerin hukuka aykırı işlenmesi bakımından veri sorumlusuna ve Kişisel Verileri Koruma Kurulu'na yönelen idari kanal ise ayrıdır. Bu üç yol birbirinin alternatifi değildir; çoğu dosyada eş zamanlı yürütülmesi gerekir.
Delil Zincirini Bozmadan Toplamak
Dijital delilin değeri, elde edilme biçimine bağlıdır. Ekran görüntüsü tek başına zayıf kalabilir; bu nedenle:
- URL, tarih ve saat bilgisini içerecek biçimde kayıt alınmalı, mümkünse noter veya bilirkişi tespiti yaptırılmalıdır.
- Cihaz üzerinde inceleme yapılacaksa orijinal veri değiştirilmemeli, imaj alınması talep edilmelidir.
- Trafik ve log kayıtları saklama süresi dolmadan istenmelidir; bu talep dilekçede açıkça yazılmalıdır.
- Banka veya platform kayıtları için müzekkere talebi, olayın hemen ardından yapılmalıdır.
Şikayet Süresi ve Öğrenme Anı
Bilişim alanındaki bazı suçlar şikayete bağlıdır ve şikayet hakkı, fail ile fiilin öğrenilmesinden itibaren işleyen süreye tabidir. Veri ihlallerinde öğrenme anı çoğu kez belirsizdir; ihlal bildiriminin ulaştığı e-posta, platformdan gelen uyarı mesajı veya işlem dökümündeki ilk anormal hareket tarihi bu nedenle saklanmalıdır. Resen soruşturulan suçlar bakımından ise şikayet süresi işlemez, fakat delilin ömrü yine kısadır.
Yer Yetkisi Tartışması
Bilişim yoluyla işlenen fiillerde sunucunun, failin ve mağdurun bulunduğu yer farklı olabilir; sınır ötesi unsur bulunan dosyalarda süreç uzar. Bu nedenle şikayet dilekçesinde erişim engelleme talebi ayrıca ve gecikmeksizin ileri sürülmeli, ceza soruşturmasının sonucu beklenmeden koruyucu adımlar atılmalıdır.
Bu yazı genel bilgilendirme niteliğindedir. Olayın teknik ayrıntısı hukuki nitelendirmeyi değiştirebileceğinden, ihlali fark ettiğiniz anda kayıtları koruyarak hukuki destek almanız önerilir.