Bir sistem sızıntısı veya yetkisiz erişim olayı ortaya çıktığında, mağdurun önünde birbirinden bağımsız işleyen üç ayrı yol bulunur. Bu yolların karıştırılması hem başvurunun yanlış mercie yapılmasına hem de dijital delillerin geri döndürülemez biçimde kaybolmasına neden olur.
Üç Ayrı Rota: Ceza, İdari ve Hukuk
Yetkisiz erişim, sistemi engelleme, bozma ve verileri hukuka aykırı olarak ele geçirme fiilleri TCK'nın bilişim suçlarına ilişkin hükümleri kapsamında değerlendirilir ve muhatap Cumhuriyet başsavcılığıdır. Aynı olay, kişisel veri işleyen bir kuruluşun güvenlik yükümlülüğünü ihlal ettiğini gösteriyorsa KVKK kapsamında idari bir süreç başlar. Zararın giderilmesi isteniyorsa ayrıca maddi ve manevi tazminat talebi gündeme gelir. Bu üç yol paralel yürüyebilir; birinden sonuç alınması diğerini kendiliğinden sonuçlandırmaz.
İçerik Kaldırma ve Erişim Engelleme
Sızdırılan veriler internette yayımlanmışsa, 5651 sayılı Kanun kapsamında içeriğin kaldırılması veya erişimin engellenmesi talep edilebilir. Bu talepler için başvurulacak merci sulh ceza hâkimliğidir ve karar hızlı verilir. Burada kritik olan, talebin URL düzeyinde ve tek tek adres göstererek yapılmasıdır; genel ve belirsiz talepler uygulanabilir bir karar üretmez. Erişim engelleme kararı alınmadan önce ekran görüntülerinin ve sayfa kaynağının kaydedilmesi gerekir, çünkü içerik kaldırıldığında delil de kaybolur.
Delil Zincirinde Zaman Kaybının Bedeli
Bilişim dosyalarında en büyük risk, olayın öğrenilmesi ile ilk resmî başvuru arasında geçen süredir. Sunucu logları, oturum kayıtları ve erişim izleri belirli saklama süreleri boyunca tutulur; bu süre dolduğunda kayıt teknik olarak yeniden üretilemez. Bildirim ve şikâyetin gecikmesi bu nedenle yalnızca usuli bir sorun değil, doğrudan bir ispat sorunudur. Şikâyet dilekçesine, hangi kurumdan hangi tarih aralığına ait hangi kaydın istendiğini gösteren somut bir talep listesi eklenmesi, savcılığın gecikmeden yazı yazmasını sağlar.
İmaj Alma ve Elde Etme Sırası
Kişisel cihazlar üzerindeki delillerde sıra önemlidir: cihaz kullanılmaya devam edildikçe kayıtlar üzerine yazılır. Bu nedenle önce cihazın kullanımdan çıkarılması, ardından adli bilişim usulüne uygun kopya alınması gerekir. Kendi imkânlarıyla yapılan kopyalama, karşı tarafın delilin bütünlüğüne itiraz etmesine zemin hazırlayabilir. Hukuka aykırı biçimde elde edilen kayıtların yargılamada değerlendirilmesi de ayrı bir tartışma başlığıdır; bu nedenle üçüncü kişilerin hesaplarına erişerek delil toplamaya çalışmak, mağduru şüpheli konumuna taşıyabilir.
Başvuru Öncesi Somut Adımlar
- Olayın fark edildiği tarih ve saati yazılı olarak kayda geçirmek
- İlgili kuruluştan olayla ilgili yazılı bilgi talep etmek ve cevabı saklamak
- Etkilenen hesaplarda parola ve oturum yönetimini değiştirmek, değişiklik kayıtlarını almak
- Zarar kalemlerini (bankacılık işlemi, abonelik, kredi başvurusu) belge ile eşleştirmek
Bu metin genel bilgilendirme amacı taşır. Olayın teknik yapısı ve etkilenen sistemler değiştikçe izlenecek sıra da değişeceğinden, kayıtlarınız silinmeden önce hukuki ve teknik destek almanız önemlidir.