Kişisel verilerin hukuka aykırı biçimde yayılması hâlinde mağdurun önünde tek bir yol değil, birbirinden bağımsız üç kanal bulunur. TCK 243-245 hükümleri, 5651 sayılı Kanun ve KVKK farklı amaçlara hizmet eder; hangi sonucun istendiği belirlenmeden yapılan başvuru, çoğu zaman içeriğin yayında kalmasıyla sonuçlanır.
Üç Kanal, Üç Farklı Sonuç
- İçeriğin yayından çıkarılması veya erişimin engellenmesi isteniyorsa, kişilik hakkı ihlali iddiasıyla sulh ceza hâkimliğine başvurulur.
- Verinin işlenmesi hukuka aykırıysa, önce veri sorumlusuna başvurulur, sonuç alınamazsa Kurula şikâyet edilir.
- Sisteme girme, verileri hukuka aykırı ele geçirme veya yayma gibi fiiller söz konusuysa savcılığa suç duyurusunda bulunulur.
Bu kanallar birbirinin alternatifi değildir. Erişim engelleme kararı içeriği görünmez kılar, veri sorumlusunun kayıtlarındaki işlemeyi sona erdirmez.
Atlanan Zorunlu Basamak: Önce Veri Sorumlusu
KVKK kapsamındaki taleplerde, veri sorumlusuna yazılı olarak başvurulması ve cevap için öngörülen sürenin beklenmesi kural olarak zorunludur. Bu basamak atlanarak doğrudan Kurula yapılan şikâyet, başvuru şartı sağlanmadığı gerekçesiyle sonuçsuz kalır. Başvurunun hangi tarihte yapıldığı, şikâyet süresinin başlangıcını belirlediğinden, tebliğ edilebilir bir kanal seçilmelidir.
Delilin Uçuculuğu ve Kayıt Altına Alma
İnternet içeriği kısa sürede değiştirilebildiğinden, başvurudan önce ekran görüntüsü tek başına yeterli görülmeyebilir. Bağlantı adresi, erişim tarihi ve saatinin birlikte kaydedilmesi, mümkünse noter tespiti veya zaman damgalı kayıt alınması, sonraki aşamada ispat gücünü belirler. Aynı içerik birden çok adreste yayılmışsa, her adres ayrı ayrı listelenmelidir; kararın kapsamı talep edilen adreslerle sınırlıdır.
Tazminat Talebinin Ayrı Kapısı
Kurul, idari yaptırım uygulayabilir ancak mağdurun uğradığı zararın tazminine karar vermez. Maddi ve manevi tazminat için genel hükümlere göre hukuk mahkemesinde ayrı dava açılması gerekir. Aynı şekilde savcılık soruşturması ceza sorumluluğunu tartışır, içeriğin kaldırılmasını doğrudan sağlamaz. Bu üç sonucun eşzamanlı istendiği dosyalarda takvim tek bir tabloda tutulmalıdır.
Kurumsal Tarafta Kriz Yönetimi
İhlale maruz kalan tarafın veri sorumlusu sıfatı varsa, ihlalin tespitiyle birlikte bildirim yükümlülüğü, log kayıtlarının korunması ve etkilenen ilgili kişilere bilgilendirme yapılması ayrı bir takvim gerektirir. Bu adımların gecikmesi, esas ihlalden bağımsız yeni bir yaptırım riski doğurur.
Yukarıdaki çerçeve genel bilgilendirme amaçlıdır; içeriğin türü ve platformun statüsü izlenecek yolu değiştirebilir. İhlalin fark edildiği ilk günlerde hukuki değerlendirme almak, sonucu belirleyici biçimde etkiler.