Sızdırılan bir müşteri listesi, izinsiz yayımlanan özel görüntüler ya da bir forumda paylaşılan kimlik bilgileri söz konusu olduğunda tek bir başvuru yeterli olmaz. Veri ihlalinin idari, cezai ve içeriğe erişimi engelleyen yönleri birbirinden ayrı kanallarda ilerler. Bu kanalların karıştırılması, içerik yayılmaya devam ederken dosyanın yanlış masada beklemesine yol açar.
Üç Paralel Kanal
- İdari kanal: KVKK kapsamında veri sorumlusuna başvuru ve sonrasında Kurula şikâyet. Amaç, işlemenin durdurulması ve verinin silinmesidir.
- Cezai kanal: bilişim sistemine hukuka aykırı erişim ve sistemi engelleme fiilleri TCK 243-245 kapsamındadır; kişisel verilere ilişkin ayrı suç tipleri de bulunur. Başvuru mercii Cumhuriyet başsavcılığıdır.
- Erişim kanalı: 5651 sayılı Kanun çerçevesinde içeriğin çıkarılması ve erişimin engellenmesi talebi sulh ceza hâkimliğine yapılır.
Bu üç kanal birbirinin alternatifi değildir; aynı olay için üçü birden işletilebilir. Ancak her birinin usulü ve süresi farklıdır.
İçeriğin Kaldırılmasında Hız Neden Kritik
İnternet ortamındaki yayınlar kopyalanarak çoğalır. Bu nedenle ilk 24 ila 48 saatte yapılacak işlemler, sonraki aylarda yapılacak her şeyden daha etkilidir. İzlenecek sıra genellikle şudur:
- İçeriğin bulunduğu adresler tam URL biçiminde listelenir.
- Ekran görüntüleri zaman damgalı biçimde ve erişim tarihiyle birlikte kaydedilir.
- Yer sağlayıcı ve içerik sağlayıcıya doğrudan bildirim yapılır.
- Sonuç alınamazsa sulh ceza hâkimliğinden erişimin engellenmesi istenir.
- Talep, tüm siteye değil ilgili adreslere yönelik olacak biçimde daraltılır.
Talebin site geneline yöneltilmesi, ölçülülük değerlendirmesi nedeniyle reddedilme ihtimalini artırır. Adres bazlı ve gerekçeli talepler daha hızlı sonuç verir.
Kurum Şikâyetinde Sıra Atlanmamalı
Kişisel verilere ilişkin şikâyette önce veri sorumlusuna başvurmak, cevap alınamaz ya da cevap yetersiz kalırsa Kurula şikâyet etmek gerekir. Doğrudan Kurula yapılan şikâyet, ön başvuru şartı nedeniyle işleme alınmayabilir. Veri sorumlusuna yapılan başvurunun tarihi ve içeriği bu nedenle ispatlanabilir biçimde saklanmalıdır.
Ceza Şikâyetinde Yer ve Faili Belirleme Sorunu
Bilişim suçlarında failin kimliği çoğu zaman başlangıçta bilinmez. Şikâyet dilekçesinde failin belirlenmesi için istenecek araştırmaların açıkça yazılması, dosyanın delil yetersizliğiyle erken kapanmasını önleyebilir. Log kayıtlarının saklama süreleri sınırlı olduğundan, bu taleplerin gecikmeden yapılması gerekir.
Buradaki açıklamalar genel bilgilendirme niteliğindedir. İhlalin türü, verinin niteliği ve içeriğin bulunduğu platform izlenecek yolu değiştirir; kayıtlar silinmeden hareket edebilmek için hukuki desteğe erken başvurmanız önerilir.