Hesabın ele geçirilmesi, sızdırılan kayıtların paylaşılması veya özel içeriğin izinsiz yayılması hâlinde zaman en kritik kaynaktır. Veri ihlali olaylarında platform başvurusu ile adli başvuru birbirini tamamlar; ancak yalnızca birine güvenmek, hem içeriğin yayılmasını durdurmaz hem de delilin kaybolmasına yol açar. Aşağıda paralel yürütülmesi gereken üç hat ele alınmıştır.
İlk Saatlerde Delil Sabitleme
- İçeriğin ekran görüntüsü değil, tam URL'si ve erişim tarihi kayda geçirilmelidir.
- Hesap etkinlik kayıtları, giriş bildirimleri ve IP bilgisi platformdan indirilmelidir.
- SMS, e-posta ve doğrulama uyarıları silinmeden arşivlenmelidir.
- Mümkünse noter aracılığıyla veya e-tespit hizmetiyle içerik tespiti yaptırılmalıdır.
- Cihaz üzerinde inceleme yapılacaksa, kayıtların bozulmaması için müdahale sınırlı tutulmalıdır.
Platforma Bildirim Hattı
Sağlayıcıların şikâyet mekanizmaları hızlı sonuç verebilir; kaldırma talebi, hesabın askıya alınması ve kayıtların saklanması ayrı ayrı istenmelidir. Başvuru numarası ve verilen cevaplar saklanmalıdır: bu yazışmalar, sonraki aşamada platformun bilgilendirildiğini kanıtlar. Ancak platform ret verirse süreç burada bitmez; 5651 sayılı Kanun kapsamında içeriğin çıkarılması veya erişimin engellenmesi sulh ceza hâkimliğinden istenebilir. Bu başvuru, kişilik hakkı ihlali iddiasına dayanır ve hâkimliğin kısa sürede karar vermesi öngörülmüştür.
Suç Duyurusu ve KVKK Hattı
Bilişim sistemine girme, sistemi engelleme ve verileri hukuka aykırı olarak ele geçirme fiilleri TCK'nın 243 ile 245 arasındaki maddelerinde düzenlenmiştir. Şikâyet, cumhuriyet başsavcılığına yapılır; kolluğa verilen dilekçe de savcılığa iletilir. Buna karşılık ihlalin kaynağı bir şirketin veri güvenliği zafiyetiyse, KVKK kapsamında önce veri sorumlusuna başvurulması, sonuç alınamazsa Kişisel Verileri Koruma Kurulu'na şikâyet edilmesi gerekir. Doğrudan Kurul'a yapılan şikâyet, ön başvuru şartı nedeniyle işleme alınmayabilir.
Hangi Talep Hangi Merciden İstenir
- İçeriğin kaldırılması ve erişimin engellenmesi: sulh ceza hâkimliği.
- Failin tespiti ve cezalandırılması: cumhuriyet başsavcılığı.
- Veri sorumlusunun idari yaptırımı: Kurul.
- Maddi ve manevi tazminat: genel mahkemeler.
Bu dört hattın talepleri birbirinin yerine geçmez; biri reddedildiğinde diğerleri bağımsız olarak yürür. Olayın niteliğine göre öncelik sırası değişebileceğinden, ilk günlerde bir hukukçuyla strateji belirlemek yayılmayı sınırlamanın en etkili yoludur.