Bir veri ihlali fark edildiğinde ilk saatler, hukuki süreçten çok delilin kaybolmaması açısından belirleyicidir. TCK'nın bilişim suçlarına ilişkin hükümleri, 5651 sayılı Kanun kapsamındaki içerik kaldırma mekanizmaları ve KVKK'nın ihlal bildirimi yükümlülüğü aynı olayda birlikte devreye girebilir. Bu üç hattın hangi sırayla yürütüleceği, sonucu doğrudan etkiler.
İlk 24 Saat: Delil Sabitleme
Sızan verinin yayımlandığı sayfa, forum veya mesajlaşma kanalı çoğu zaman kısa sürede erişime kapanır. Bu nedenle şikâyet dilekçesi yazılmadan önce içeriğin bulunduğu adresin, yayın tarihinin ve görünür içeriğin kayıt altına alınması gerekir. Ekran görüntüsü tek başına zayıf kalabildiğinden, mümkünse noter tespiti veya bağımsız bir kayıt yöntemiyle desteklenmelidir. Sistem günlükleri ve erişim kayıtları da kurum içinde silinmeden önce ayrı bir ortama alınmalıdır.
Platform Başvurusunun Yeri
Platforma yapılan kaldırma talebi, adli sürecin alternatifi değil ön adımıdır. Başvurunun etkili olması için şu bilgiler eksiksiz verilmelidir:
- İçeriğin tam adresi ve varsa yayın kimliği
- Talebin dayandığı hukuki gerekçe ve ihlal edilen hakkın tanımı
- Başvuranın ilgili kişi veya yetkili temsilci olduğunu gösteren bilgi
- Talebin kapsamı: kaldırma, erişimin engellenmesi veya arama sonuçlarından çıkarma
Başvurunun yapıldığı tarih ve alınan referans numarası kaydedilmelidir; platformun yanıt vermemesi veya reddetmesi, yargısal yola başvururken dayanak oluşturur.
Paralel Yürüyen Yükümlülükler
İhlale uğrayan taraf veri sorumlusu konumundaysa, KVKK kapsamındaki bildirim yükümlülüğü ayrıca işler ve bu yükümlülük, saldırganın tespiti beklenerek ertelenemez. İlgili kişilere yapılacak bilgilendirmenin kapsamı ile kamuya yapılacak açıklamanın kapsamı farklı değerlendirilmelidir; eksik ya da abartılı bir duyuru, ayrı bir sorumluluk kaynağı olabilir. Ceza şikâyeti ise sisteme yetkisiz erişim, verilerin hukuka aykırı ele geçirilmesi ve yayılması gibi ayrı fiiller yönünden ayrı ayrı kurgulanmalıdır.
Uzlaşma Değerlendirmesi
Bilişim uyuşmazlıklarında karşı taraf çoğu zaman bir platform ya da hizmet sağlayıcıdır ve içeriğin hızla kaldırılması, tazminattan daha yüksek bir pratik değer taşıyabilir. Buna karşılık kaldırma karşılığında imzalanacak bir mutabakat metninin, ileride ortaya çıkacak yeni yayınları ve doğmuş zararları da kapsayacak biçimde yorumlanmasını önlemek gerekir. Verinin başka kaynaklara kopyalanmış olması ihtimali, anlaşma kapsamının dar tutulmasını gerektirir.
Sıralı Eylem Planı
- İçerik ve erişim kayıtları sabitlenir, saklama süreleri kontrol edilir.
- Platform başvurusu yapılır ve yanıt takvimi kurulur.
- Gerekiyorsa erişimin engellenmesi için yargısal yola başvurulur.
- Ceza şikâyeti ve tazminat talebi ayrı dosyalar halinde planlanır.
- Yeniden yayımlanmaya karşı periyodik izleme yapılır.
Dijital ortamdaki uyuşmazlıklarda teknik ayrıntı hukuki sonucu değiştirebilir. Bu metin genel bilgi amaçlıdır; olayınızın teknik ve hukuki boyutunu birlikte değerlendirecek bir profesyonelden destek almanız uygun olur.