Verilerinin sızdığını fark eden kişinin karşılaştığı asıl zorluk çoğu zaman haklılığını anlatmak değil, aynı anda işleyen üç ayrı saati yönetmektir: platformun kendi şikâyet mekanizması, idari denetim süreci ve ceza soruşturması. Bu rehber, bir veri ihlalinden sonra platforma yapılacak başvuruyu bir takvim ve usul planı olarak ele alır; TCK 243-245, 5651 sayılı Kanun ve KVKK çerçevesini bu planın içine yerleştirir.
Başlangıç Anını Doğru Tespit Etmek
Süre hesabının çıkış noktası ihlalin gerçekleştiği an değil, ilgili kişinin ihlali ve failini öğrendiği andır. Bu yüzden ilk yapılacak iş, öğrenme anını belgeye bağlamaktır: platformdan gelen bildirim e-postası, oturum kayıtlarındaki anormal giriş, bankadan gelen uyarı veya üçüncü kişiden gelen ihbar. Öğrenme anı belgesiz kaldığında, karşı taraf sürenin çok daha önce başladığını ileri sürer ve tartışma esasa hiç geçmeden usulde kilitlenir.
Platform Başvurusunun Sıralaması
- Platformun kendi ihlal bildirim kanalından yazılı başvuru yapılır ve başvuru numarası saklanır.
- Aynı gün içinde ekran görüntüleri, URL adresleri ve zaman damgaları ayrı bir klasörde toplanır.
- İçerik hâlâ yayındaysa 5651 çerçevesinde erişimin engellenmesi ve içeriğin çıkarılması talebi ayrı bir dilekçeyle ele alınır.
- Veri sorumlusuna yöneltilecek KVKK başvurusu, platform yanıtı beklenmeden hazırlanır.
- Suç unsuru varsa savcılığa şikâyet, bu adımların hiçbirini beklemeden yapılır.
Takvimi Bozan Tipik Hatalar
- Platformun otomatik yanıtını nihai cevap sayıp idari yola hiç gitmemek.
- Yalnızca uygulama içi mesajla yazışıp yazılı ve tarihli bir kayıt bırakmamak.
- Ekran görüntülerini tarih bilgisi görünmeyecek şekilde kırpmak.
- Aynı olay için birbiriyle çelişen tarihler içeren dilekçeler vermek.
- Ceza şikâyetini idari sonuç çıkana kadar ertelemek.
Uzlaşma ile Dava Arasında Karar
Platformlar çoğu zaman içeriği kaldırma, hesabı geri verme veya güvenlik önlemi ekleme gibi çözümler önerir. Bu öneri kabul edilecekse, kapsamının yazılı olması ve tazminat talebinden feragat anlamına gelip gelmediğinin açıkça belirtilmesi gerekir. Zarar sürekliyse, veri üçüncü kişilerin elinde dolaşmaya devam ediyorsa veya benzeri ihlaller tekrarlanıyorsa uzlaşma çoğu kez yalnızca belirtiyi giderir. Ceza yönü bakımından ise şikâyete bağlı olmayan suç tiplerinde tarafların anlaşması soruşturmayı kendiliğinden sona erdirmez; bu ayrım karar verilirken gözden kaçırılmamalıdır.
Karar Öncesi Kontrol
Uzlaşma teklifini değerlendirirken üç soruya yazılı cevap verilmelidir: zarar durdu mu, tekrar riski kapandı mı, elde edilen sonuç yargı yoluyla elde edilebilecek olandan makul ölçüde uzak mı. Üçüne de olumlu cevap veriliyorsa anlaşma makuldür; aksi hâlde dosyanın yargısal aşamaya hazırlanması daha güvenlidir.
Burada anlatılanlar genel çerçeveyi tanıtmak içindir. Her veri ihlalinin teknik yapısı, tarafların sıfatı ve zararın niteliği farklı olduğundan, adım atmadan önce dosyanızın kendi verileriyle bir hukukçu tarafından değerlendirilmesinde yarar vardır.