Bir hesabın ele geçirilmesi, kişisel verilerin sızdırılması veya özel içeriğin izinsiz yayılması hâlinde iki saat sonrası ile iki hafta sonrası arasında dosyanın gücü ciddi biçimde değişir. TCK 243-245 kapsamındaki bilişim suçları, 5651 sayılı Kanun'un içerik kaldırma ve erişim engelleme mekanizması ile KVKK yükümlülükleri aynı olayda yan yana çalışır; ancak her birinin muhatabı ve takvimi farklıdır.
İlk 24 Saat: Delili Sabitlemek
Platforma başvurunun ilk sonucu, çoğu zaman içeriğin kaldırılmasıdır — bu iyi haberdir, ama aynı zamanda delilin ortadan kalkması demektir. Bu yüzden başvurudan önce kayıt alınmalıdır:
- İçeriğin tam URL'si, kullanıcı adı ve profil bağlantısı
- Ekran görüntüsü değil, mümkünse sayfanın tarih-saat bilgisini de içeren kaydı
- Kendi hesabınıza ait giriş kayıtları, oturum ve cihaz bilgileri
- Gelen bildirim e-postaları ve SMS'lerin ham hâlleri
- Varsa ödeme/para transferi kayıtları ve karşı hesap bilgileri
Üç Ayrı Kanal, Üç Ayrı Takvim
Platform başvurusu tek başına yeterli değildir. Aynı olayda genellikle üç kanal birlikte yürütülür: platformun kendi şikâyet mekanizması, sulh ceza hâkimliğine yapılacak içerik kaldırma/erişim engelleme talebi ve savcılığa suç duyurusu. Verinin bir veri sorumlusunun sisteminden sızdığı hâllerde ayrıca KVKK kapsamında veri sorumlusuna başvuru ve ardından Kişisel Verileri Koruma Kurulu'na şikâyet yolu işler. Bu kanallar birbirinin alternatifi değil, tamamlayıcısıdır.
Platform Yanıtı Gecikirse
Yurt dışı merkezli platformlarda yanıt süresi öngörülemez ve iletişimin çoğu otomatik yanıtla geçiştirilir. Bekleme süresini yönetmenin yolu, platform başvurusunu adli mekanizmanın önkoşulu gibi görmemektir: hâkimliğe yapılacak talep, platform yanıtı beklenmeden de gündeme getirilebilir. Başvuru numarası, gönderim tarihi ve alınan otomatik yanıtlar dosyaya eklenerek "başvuru yapıldı ama sonuç alınamadı" olgusu belgelenir.
Bildirim Yükümlülüğü Olan Tarafta Süre Yönetimi
İhlale uğrayan taraf bir kurum veya şirketse tablo tersine döner: burada mesele başvurmak değil, bildirim yükümlülüğünü zamanında yerine getirmektir. KVKK, veri ihlalinin en kısa sürede Kurul'a ve ilgili kişilere bildirilmesini öngörür. Bu süreçte şu sıra izlenir:
- İhlalin kapsamı ve etkilenen veri kategorileri tespit edilir.
- Teknik müdahale kayıtları zaman damgalı olarak tutulur.
- Kurul bildirimi hazırlanır; kapsam netleşmediği gerekçesiyle bildirim geciktirilmez.
- İlgili kişilere yapılacak bildirimin metni ve kanalı belirlenir.
- Alınan teknik ve idari tedbirler yazılı olarak kayda geçirilir.
Bilişim uyuşmazlıklarında olayın teknik detayı hukuki nitelendirmeyi doğrudan etkiler. Bu metin genel bilgilendirme amacı taşır; hesabınızı veya kurumunuzu ilgilendiren somut bir ihlalde, ilk saatlerde alınacak adımları bir hukukçuyla birlikte planlamanız faydalı olacaktır.