Kişisel bilgilerin izinsiz yayılmasıyla sonuçlanan bir veri ihlalinde mağdurun iki ayrı hedefi olur: yayılmayı durdurmak ve sorumluları tespit etmek. Bu iki hedef bazen çelişir; içerik hızla kaldırıldığında delil de ortadan kalkabilir. 5651 sayılı Kanun kapsamındaki erişim engelleme ve içerikten çıkarma yolları, KVKK başvuru mekanizması ve TCK'nın bilişim suçlarına ilişkin 243-245. maddeleri farklı zaman ölçeklerinde işler. Bu rehber, sıralamanın nasıl kurulacağını anlatır.
Önce Kayıt, Sonra Kaldırma
İçerik yayından kaldırıldığında ekran görüntüsü dışında geriye çoğu zaman bir şey kalmaz. Bu nedenle kaldırma talebinden önce içeriğin bulunduğu tam adres, yayın tarihi, varsa kullanıcı adı ve profil bilgisi, etkileşim sayıları ve sayfanın kaynak kodu kayıt altına alınmalıdır. Kaydın tarihini bağımsız biçimde gösterebilecek bir yöntem tercih edilmeli; mümkünse noter aracılığıyla tespit yaptırılmalıdır.
Zincirin Bütünlüğü
- Kayıtların alındığı cihaz, tarih ve saat bilgisiyle birlikte not edilir.
- Dosyalar üzerinde sonradan düzenleme yapılmaz; kopyalar üzerinde çalışılır.
- Ele geçirilen hesaplara ilişkin giriş bildirimleri ve oturum kayıtları platformdan talep edilir.
- Kurumsal bir sızıntı söz konusuysa sistem günlükleri, yetkilendirme kayıtları ve olay müdahale raporu istenir.
- Şantaj veya tehdit içeren mesajlar silinmeden, kesintisiz akış halinde saklanır.
Hangi Kapıya Ne İçin Gidilir?
Erişimin engellenmesi ve içeriğin çıkarılması, hızlı sonuç veren koruyucu bir yoldur; ancak sorumluyu tespit etmez. Veri sorumlusuna yapılacak başvuru ve ardından Kurul'a şikâyet, ihlalin idari boyutunu hedefler. Suç duyurusu ise faile yöneliktir ve trafik kayıtlarının usulüne uygun temini bakımından belirleyicidir. Tazminat talebi bunlardan bağımsız olarak, uğranılan zararın belgelenmesine dayanır.
Kurumsal Tarafta Yükümlülük Takvimi
İhlalin yaşandığı taraf bir kurumsa, savunma dosyası ihlalin gizlenmesiyle değil şeffaf yönetilmesiyle güçlenir. İhlalin ne zaman öğrenildiği, hangi adımların atıldığı, ilgili kişilere ve Kurul'a bildirimin ne şekilde yapıldığı, alınan teknik ve idari tedbirlerin öncesi-sonrası karşılaştırması dosyanın omurgasını oluşturur. Bildirim yükümlülüğünün gecikmesi, çoğu zaman ihlalin kendisinden daha ağır sonuç doğurur.
Uzlaşma Penceresini Değerlendirmek
- İçeriğin kaldırılması ve tekrar yayılmayacağına dair taahhüt öncelikli hedef olarak belirlenir.
- Karşı taraf gerçek kişi ise özür ve düzeltme metni, tazminat kadar tatmin edici olabilir.
- Anlaşma metninde hangi taleplerden vazgeçildiği ve hangilerinin saklı tutulduğu ayrı ayrı yazılır.
- Ceza boyutu bakımından uzlaşmanın kapsamı, şikâyete bağlı suç ayrımı gözetilerek değerlendirilir.
- Anlaşma sağlansa dahi delil dosyası bir süre daha muhafaza edilir.
Bu yazı genel bilgilendirme amacıyla hazırlanmıştır; ihlalin niteliği, platformun konumu ve verinin türü izlenecek yolu değiştirir. İçeriğin yayılmaya devam ettiği durumlarda hızlı hareket etmek kadar doğru sırayla hareket etmek de önemlidir; bu nedenle uzman desteği almanız tavsiye edilir.