Bir veri ihlalinin ardından mağdurun karşılaştığı ilk güçlük, olayın hukuki karşılığından çok başvurunun nereye yapılacağıdır. Aynı sızıntı; ceza soruşturması, idari denetim, içeriğin yayından kaldırılması ve tazminat olmak üzere dört ayrı süreci aynı anda doğurabilir. Bu rehber, TCK 243-245, 5651 ve KVKK ekseninde merci ayrımını ve dijital delil zincirinin bu ayrımdan nasıl etkilendiğini anlatıyor.
Tek Olay, Dört Ayrı Kapı
- Cumhuriyet başsavcılığı: bilişim sistemine hukuka aykırı girme, sistemi engelleme veya verileri ele geçirme iddiası ceza soruşturmasının konusudur.
- Kişisel Verileri Koruma Kurulu: veri sorumlusunun güvenlik yükümlülüğünü ihlal ettiği iddiası idari denetim ve yaptırım süreci başlatır.
- Sulh ceza hâkimliği: 5651 kapsamında içeriğin yayından çıkarılması ve erişimin engellenmesi talepleri buraya yöneltilir.
- Hukuk mahkemesi: maddi ve manevi zararın tazmini ayrı bir dava konusudur ve ceza dosyasının sonucunu beklemek zorunlu değildir.
Delilin Yaşam Süresi Merci Seçimini Baskılar
Dijital delilin en belirgin özelliği kısa ömürlü olmasıdır. Log kayıtları saklama süreleri dolduğunda silinir, sızdırılan içerik platform tarafından kaldırıldığında kaynak kaybolur, cihaz kullanılmaya devam ettikçe üzerine yazma gerçekleşir. Bu nedenle en hızlı sonuç veren adım (içeriğin kaldırılması) ile en kapsamlı adım (soruşturma) çoğu zaman aynı gün, paralel olarak başlatılmalıdır. Yalnızca birine odaklanıp diğerini sonraya bırakmak, ikinci başvuru sırasında elde delil kalmaması sonucunu doğurur.
Delil Zincirinin Kırıldığı Tipik Noktalar
- Ekran görüntüsünün tarih, saat ve tam adres bilgisi olmadan alınması.
- Sızıntının bulunduğu cihazın kapatılmadan kullanılmaya devam edilmesi.
- Yazışmaların üçüncü kişilere aktarılırken özgün üstverisinin kaybolması.
- Elde edilme biçimi tartışmalı kayıtların dosyanın merkezine konulması.
- Veri sorumlusuyla yapılan yazışmaların ayrı bir dosyada tutulmaması.
Yanlış Kapının Görünmez Maliyeti
Kurula yapılması gereken şikâyeti savcılığa yöneltmek, çoğu zaman doğrudan bir ret değil bir gecikme üretir; dosya ilgili mercie iletilene kadar geçen sürede idari başvuru için öngörülen süre işlemeye devam eder. Aynı biçimde, erişim engelleme talebini ceza soruşturmasının sonucunu bekleyerek geciktirmek içeriğin yayılmasını sürdürür. Merci ayrımı bu yüzden bir formalite değil, doğrudan sonucu etkileyen bir strateji kararıdır.
Başvuru Dosyasında Bulunması Gerekenler
- İhlalin fark edildiği an ile öğrenildiği anın ayrı ayrı kaydı.
- Veri sorumlusunun bildirim yapıp yapmadığına dair yazışmalar.
- Zararın somutlaştırıldığı belgeler (dolandırıcılık girişimi, hesap ele geçirme, itibar kaybı).
- Talep edilen her tedbirin hangi mercie yöneltildiğini gösteren tarih çizelgesi.
Bu metin bilgilendirme amaçlı hazırlanmıştır; ihlalin kapsamı, verinin niteliği ve failin belirlenebilirliği izlenecek yolu tümüyle değiştirebilir. Somut olayda hangi başvurunun önce yapılacağına karar vermeden önce hukuki destek alınması önerilir.