Bir platformdan gelen veri ihlali bildirimi, çoğu kullanıcı için soyut bir uyarı gibi görünür; oysa bu bildirim, birden fazla hukuki yolun süresini aynı anda başlatan bir tarih işaretidir. Verinin nerede, ne kadar ve kim tarafından ele geçirildiği netleşmeden hareket edilmemesi, ilerleyen aşamada telafi imkânını daraltır. Bu rehber, ihlal sonrası kanalların nasıl ayrıştırılacağını ele alır.
İhlalin Boyutunu Belirlemek
Her ihlal aynı hukuki sonucu doğurmaz. Yalnızca e-posta adresinin sızması ile kimlik bilgisi, finansal veri ya da özel nitelikli veri kategorisindeki kayıtların ele geçirilmesi farklı risk düzeyleri yaratır. 6698 sayılı KVKK kapsamında veri sorumlusunun bildirim yükümlülüğü ve alması gereken teknik ve idari tedbirler bu boyuta göre değerlendirilir. İlk adım, bildirimde hangi veri kategorilerinin sayıldığını yazılı olarak kayıt altına almaktır.
Kanal Ayrımı
- Veri sorumlusuna başvuru: Hangi verinin etkilendiği, alınan önlemler ve kayıtların akıbeti sorulur; cevap ve tarihi saklanır.
- Kurul şikâyeti: Cevapsızlık ya da yetersiz cevap hâlinde Kişisel Verileri Koruma Kurulu'na başvurulur.
- Ceza şikâyeti: Sisteme yetkisiz erişim ve verilerin hukuka aykırı ele geçirilmesi iddiaları TCK'nın 243-245. maddeleri ekseninde savcılığa taşınır.
- Yayın boyutu: Sızan veriler bir sitede yayımlandıysa, 5651 sayılı Kanun kapsamında erişimin engellenmesi için sulh ceza hâkimliğine başvurulur.
- Zarar: Uğranılan maddi ve manevi zarar için genel hükümler çerçevesinde hukuk mahkemesinde dava yolu açıktır.
Süreyi Kaybettiren Beklemeler
Uygulamada en sık görülen kayıp, platformun soruşturma yürüttüğünü açıklaması üzerine tüm başvuruların ertelenmesidir. Platformun iç incelemesi hiçbir kanuni süreyi durdurmaz. İkinci kayıp, ihlalin ancak zarar somutlaştığında öğrenilmesidir; oysa şikâyete bağlı suçlarda süre öğrenme anına bağlı olarak işler. Üçüncüsü, birden fazla kişinin etkilendiği ihlallerde başkasının başvurusunun sonucunu bekleme alışkanlığıdır; her ilgili kişinin başvurusu kendi tarihine bağlıdır.
Kanıtı Kaybolmadan Sabitlemek
- Bildirim e-postası veya uygulama içi mesaj, tarih ve gönderen bilgisiyle birlikte saklanır.
- Hesap hareketleri, oturum kayıtları ve şüpheli giriş bildirimleri indirilir.
- Verinin yayımlandığı adres tespit edilmişse, erişim engeli kararından önce içerik belgelenir.
- Doğrudan zarar doğmuşsa, banka ve operatör kayıtları zaman sırasıyla dosyalanır.
- Tüm başvuru ve cevap tarihleri tek bir takvimde izlenir.
Toplu İhlallerde Bireysel Dosyanın Gücü
Geniş çaplı ihlallerde kişisel dosyanın ayırt ediciliği, o kişide doğan somut sonucu göstermesinden gelir: kimliğin başkası adına kullanılması, hesabın ele geçirilmesi ya da dolandırıcılık girişimi gibi. Bu somut sonuç belgelendiğinde hem şikâyet hem de tazminat talebi soyut bir ihlal iddiasının ötesine geçer.
Buradaki açıklamalar genel bilgi amaçlıdır ve her ihlalin kapsamı farklıdır. Bildirimi alan kişinin tarihi kaydederek kısa süre içinde hangi kanalların kendi durumuna uygun olduğunu bir hukukçuyla değerlendirmesi, hak kayıplarını önlemenin en pratik yoludur.