Siber olaylarda delil, fiziki dosyalardan farklı olarak kendiliğinden yok olabilen bir yapıdadır. Log kayıtları döner, hesaplar silinir, içerik kaldırılır. TCK'nın 243-245. maddelerindeki bilişim suçları, 5651 sayılı Kanun ve KVKK çerçevesindeki bu rehber, veri ihlali sonrasında dijital delilin nasıl korunacağını ve platform başvurusunun hangi kanıtlarla desteklenmesi gerektiğini ele alıyor.
İlk 48 Saatte Yapılması Gerekenler Delili Belirler
Bir hesabın ele geçirildiği ya da verinin sızdırıldığı fark edildiğinde ilk refleks çoğu zaman "temizlemek" olur: şifre değiştirilir, cihaz sıfırlanır, paylaşım silinir. Oysa bu adımlar delili de siler. Doğru sıra; önce mevcut durumun kayıt altına alınması, sonra güvenlik önlemlerinin uygulanmasıdır. Ekran görüntüsü alınırken tarih, saat ve tam adres (URL) görünür olmalı; mümkünse sayfanın kaynak kodu ve bağlantı bilgisi de saklanmalıdır. Cihazda inceleme gerekiyorsa, cihaz kullanılmaya devam edildikçe iz üstüne yazıldığından, cihazın kapatılıp muhafaza edilmesi tercih edilir.
Platforma Başvuru: Kanıt Olmadan Talep Sonuçsuz Kalır
İçeriğin kaldırılması veya erişimin engellenmesi taleplerinde başvurunun kendisi kadar eki de önemlidir. Talep dilekçesinde içeriğin tam adresi, yayına ilk ne zaman rastlandığı, ihlalin niteliği ve başvuranın hak sahipliği açıkça gösterilmelidir. Yalnızca "bu içerik bana zarar veriyor" ifadesi, mercii karşısında değerlendirilebilir bir talep oluşturmaz. Platform üzerinden yapılan ön başvurunun kayıt numarası ve verilen cevap saklanmalıdır; bu yazışma, sonraki aşamada başvuru yolunun tüketildiğini göstermek için kullanılır.
Dijital Delilin Güvenilirliğini Artıran Uygulamalar
- Kaydın alındığı tarih ve saat, bağımsız bir kaynakla doğrulanabilir biçimde not edilir.
- Dosyaların bütünlüğünü gösteren özet değeri hesaplanır ve ayrı bir yerde saklanır.
- Delil kopyası üzerinde çalışılır; asıl kayıt hiç açılmadan muhafaza edilir.
- Kimin, ne zaman, hangi kaydı aldığı bir teslim zinciri notuyla izlenir.
- Erişim ve işlem kayıtları, sistem yöneticisinden yazılı olarak talep edilir.
KVKK Boyutu Ayrıca İşler
Kişisel verilerin hukuka aykırı biçimde ele geçirilmesi, ceza soruşturmasından bağımsız olarak veri sorumlusunun yükümlülüklerini de gündeme getirir. Veri sorumlusunun aldığı teknik ve idari tedbirleri belgeleyememesi, kendi başına bir eksiklik olarak değerlendirilebilir. İlgili kişi açısından ise önce veri sorumlusuna yazılı başvuru yapılması, ardından Kurula şikâyet yolunun kullanılması şeklinde kademeli bir yapı vardır; bu kademelerin atlanması başvurunun usulden sonuçsuz kalmasına yol açabilir.
Kısa Not
Siber uyuşmazlıklarda hız, delilin varlığıyla eş anlamlıdır; bir hafta geç kalınan başvuru çoğu zaman boş bir dosyayla karşılaşır. Bu içerik genel bilgilendirme amaçlıdır. Olayın türü, verinin niteliği ve platformun tabi olduğu kurallar farklı yollar gerektirebileceğinden, elinizdeki kayıtlarla birlikte hukuki değerlendirme almanız yerinde olur.