Bir sosyal medya hesabının ele geçirilmesi, bir e-ticaret paneline sızma ya da müşteri verilerinin dışarı taşınması gibi olaylarda mağdurun ilk 72 saatte attığı adımlar, sonraki tüm sürecin belkemiğini oluşturur. Veri ihlali vakalarında hem TCK 243-245 kapsamındaki bilişim suçları hem de KVKK ve 5651 sayılı Kanun'un platform yükümlülükleri aynı olayın farklı yüzleridir.
İhlal Anında İlk Refleks
Bir ihlal fark edildiğinde ilk hareket, ekranı silmek veya hesabı kapatmak değil, durumu olduğu gibi kayıt altına almaktır. Erişim kaydı, IP bilgisi, oturum geçmişi ve platformdan gelen otomatik uyarı e-postaları, failin izini süren en değerli verilerdir. Bu veriler platform tarafından belirli sürelerle tutulduğu için gecikme, delilin tamamen kaybolması anlamına gelebilir.
Platforma Başvuru Kanalı
Yurt içi ve yurt dışı platformların çoğu, hukuki taleplere yalnızca resmi kanaldan yanıt verir. Kullanıcı arayüzündeki "şikayet et" düğmesi ile savcılık veya mahkeme yazısıyla yapılan resmi bildirim aynı sonucu doğurmaz. Erişimin engellenmesi ya da içeriğin kaldırılması talebi, 5651 sayılı Kanun çerçevesinde ilgili sulh ceza hâkimliğine yöneltildiğinde bağlayıcı hale gelir.
- Hesabın gerçek sahibi olduğunuzu gösteren kimlik ve erişim geçmişi
- İhlalin ne zaman ve nasıl gerçekleştiğine dair ekran görüntüleri
- Zararın kapsamını belgeleyen üçüncü kişi bildirimleri
KVKK Bildirimi ile Ceza Şikayetinin Ayrımı
Veri sorumlusu sıfatı taşıyan bir işletme, ihlali öğrendiğinde Kişisel Verileri Koruma Kurulu'na bildirim yükümlülüğü altındadır. Bu idari süreç, faile yönelik ceza şikayetinden bağımsız yürür. Mağdur birey açısından ise iki yol paralel işletilebilir: idari denetim mekanizması ile ceza yargılaması birbirini beslese de talep ve süreleri farklıdır.
Yetki Nasıl Belirlenir
Bilişim suçlarında suçun işlendiği yer çoğu zaman soyut kalır; bu nedenle mağdurun bulunduğu yer, verinin işlendiği sunucunun konumu ve zararın doğduğu yer birlikte değerlendirilir. Yetkili mercii yanlış seçildiğinde dosya reddedilmese bile ciddi zaman kaybı yaşanır. Bu yüzden şikayet öncesi yetki analizinin somut olayın bağlantı noktaları üzerinden yapılması gerekir.
Bu yazı yalnızca genel bilgilendirme sunar. Her veri ihlali kendi teknik ve hukuki koşullarını taşıdığından, hesap türüne ve zararın niteliğine göre atılacak adımlar değişir; somut olayınız için bir hukuk profesyonelinden destek almanız yerinde olur.