Hesabın ele geçirilmesi, verilerin sızdırılması ya da kişisel içeriğin izinsiz yayılması hâlinde kaybedilen ilk şey çoğu zaman delildir. Sunucu kayıtları, oturum bilgileri ve paylaşımlar kısa sürede silinebilir; şikâyet aylar sonra yapıldığında geriye yalnızca ekran görüntüleri kalır. TCK 243-245, 5651 sayılı Kanun ve KVKK çerçevesinde yürüyen bu dosyalarda, ilk günlerde atılan adımlar sonucun büyük bölümünü belirler.
İlk gün: kayıt altına alma
- İçeriğin bulunduğu bağlantı adreslerinin tam hâliyle listelenmesi.
- Tarih ve saat bilgisini içeren ekran görüntüleri; mümkünse sayfa kaynağının da saklanması.
- Hesaba gelen giriş bildirimleri, doğrulama mesajları ve e-posta uyarılarının silinmeden saklanması.
- Kullanılan cihazın incelemeye elverişli tutulması; şüpheli dosyaların silinmemesi.
- İçeriğin yayıldığı diğer mecraların da ayrıca listelenmesi.
Platform başvurusu ile hukuki yolun ilişkisi
Platform üzerinden yapılan şikâyet, içeriğin kaldırılmasını sağlayabilir; ancak bu, sorumluların tespiti anlamına gelmez. Üstelik içerik kaldırıldığında görüntü delili de erişilemez hâle gelebilir. Bu nedenle sıralama önemlidir: önce içerik eksiksiz kayıt altına alınmalı, ardından kaldırma talebi yapılmalıdır. Platforma yapılan başvurunun kendisi de belgedir; başvuru numarası, tarih ve platformun cevabı saklanmalıdır.
Erişimin engellenmesi talebi
5651 sayılı Kanun kapsamındaki başvurularda, hangi içeriğin hangi adreste bulunduğunun tek tek gösterilmesi gerekir. Genel nitelikte, tüm siteyi hedefleyen talepler dar yorumlanır. Bu nedenle adres listesinin eksiksiz ve doğrulanabilir olması, talebin kapsamını doğrudan belirler. İçerik farklı adreslerde yeniden yayımlandığında, listenin güncellenmesi gerekir.
Ceza soruşturması ve idari başvuru ayrımı
Sisteme izinsiz girme, verileri engelleme veya bozma gibi fiiller ceza hukuku kapsamındadır; veri sorumlusunun güvenlik yükümlülüğünü ihlali ise ayrı bir idari süreci ilgilendirir. İki yol birlikte yürütülebilir ve farklı belgeler ister. Ceza tarafında trafik kayıtlarının temini için şikâyetin gecikmeden yapılması, idari tarafta ise ihlalin bildirilip bildirilmediğine ve alınan önlemlere ilişkin yazışma önem taşır.
Kurum ve şirketler için ek başlık
Veri sorumlusu sıfatı taşıyan bir kuruluş söz konusuysa, ihlalin tespit anı, alınan teknik önlemler ve iç raporlama zinciri tarihli biçimde belgelenmelidir. Sonradan oluşturulan kayıtlar, denetimde ispat gücü bakımından tartışmalı hâle gelir.
Bu içerik genel bilgilendirme amacı taşır. Olayın teknik yapısı ve tarafların sıfatı izlenecek yolu değiştirdiğinden, ihlal fark edildiği anda delil koruma adımlarının hukuki destekle planlanması önerilir.