Sızdırılan kayıtlar, izinsiz yayımlanan görüntüler veya ele geçirilen hesap üzerinden paylaşılan içerikler söz konusu olduğunda süreç saatlerle ölçülür. Veri ihlali vakalarında yapılan en yaygın hata, panikle içeriği silmeye çalışırken delillerin de ortadan kalkmasıdır. İçeriğin yayından kaldırılması ile failin tespiti farklı iki hedeftir ve ikisi birlikte planlanmalıdır.
İlk Saatlerde Yapılacak Teknik Kayıt
- İçeriğin bulunduğu tam adresin, tarih ve saat bilgisiyle birlikte kaydedilmesi
- Ekran görüntüsü yerine, sayfanın tamamını içeren kayıt alınması ve mümkünse noter tespiti
- Hesabın ele geçirildiği durumlarda giriş bildirimleri ve oturum kayıtlarının saklanması
- Cihaz üzerindeki verilerin silinmemesi; inceleme için cihazın kullanımının sınırlanması
- Yayılmanın izlenmesi amacıyla içeriğin paylaşıldığı diğer adreslerin listelenmesi
İçerik Kaldırma ve Erişim Engeli Yolu
5651 sayılı Kanun, kişilik haklarının ihlali hâlinde içeriğin kaldırılması ve erişimin engellenmesi için sulh ceza hâkimliğine başvuru imkânı tanır. Başvuruda hangi adresteki hangi içeriğin, hangi hakkı ihlal ettiği tek tek gösterilmelidir; adres belirtilmeden yapılan genel talepler sonuç doğurmaz. İçerik veya yer sağlayıcıya doğrudan yapılan bildirim de paralel olarak yürütülebilir. Kararın uygulanıp uygulanmadığının takibi başvurucunun sorumluluğundadır.
Ceza Şikayeti ile İdari Süreci Ayırmak
Verilerin hukuka aykırı ele geçirilmesi, sistemin izinsiz kullanılması veya verinin yayılması TCK 243-245 kapsamındaki bilişim suçlarını gündeme getirebilir. Aynı olay, veri sorumlusu bakımından KVKK yükümlülüklerinin ihlali olarak ayrı bir idari sürecin de konusudur. Şikayet dilekçesinde IP kayıtları, trafik bilgileri ve log dosyalarının ilgili operatörlerden istenmesi ayrıca talep edilmelidir; bu kayıtların saklama süresi sınırlı olduğundan gecikme delil kaybına yol açar.
Veri Sorumlusu Tarafında Zorunlu Adımlar
- İhlalin kapsamı, etkilenen kişi grubu ve veri kategorileri belirlenir.
- Teknik ve idari tedbirler devreye alınarak sızıntı durdurulur; işlem kayıtları korunur.
- KVKK kapsamında Kurula ve ilgili kişilere yapılacak bildirimler hazırlanır.
- Bildirim metninde ihlalin niteliği, olası sonuçları ve alınan önlemler somut olarak yazılır.
- Hizmet alınan üçüncü taraflarla sözleşmesel sorumluluk ilişkisi gözden geçirilir.
Platformla Yazışmak mı, Yargı Yoluna Gitmek mi
Bazı platformlar bildirim üzerine içeriği hızla kaldırır ve bu yol daha az masraflıdır. Ancak yurt dışı merkezli hizmetlerde cevap süresi uzayabilir, içerik bu arada çoğalabilir. İçeriğin yaygınlaştığı, aynı verinin farklı adreslerde tekrarlandığı veya ticari zarar doğduğu hâllerde yargısal yol daha güvenlidir. Manevi tazminat talebi bakımından, içeriğin kaldırılmış olması hakkı ortadan kaldırmaz; bu nedenle kaldırma öncesi kayıtlar saklanmalıdır.
Bu metin genel bilgilendirme amacıyla hazırlanmıştır. Vakanın teknik ayrıntısı izlenecek yolu değiştirebileceğinden, ihlalin fark edildiği ilk aşamada hukuki ve teknik desteğin birlikte alınması uygun olur.