Kişisel verilerin sızdırılması ya da izinsiz yayımlanması hâlinde zarar, saat geçtikçe büyür. Bu tür olaylarda üç ayrı hat aynı anda çalışır: platforma yapılan başvuru, 5651 sayılı Kanun kapsamındaki erişimin engellenmesi yolu ve Türk Ceza Kanunu'nun bilişim sistemlerine ve kişisel verilere ilişkin hükümlerine dayanan şikâyet. Bu rehber, veri ihlaliyle karşılaşan kişinin ilk saatlerde atması gereken adımları ve tebligattaki gecikmenin süreci nasıl uzattığını anlatır.
İlk Saatler: Delilin Kaybolmadan Sabitlenmesi
İnternette yayımlanan içerik silinebilir, düzenlenebilir ya da başka adreslere kopyalanabilir. Bu nedenle başvurudan önce delilin sabitlenmesi gerekir.
- İçeriğin tam adresi, yayın tarihi ve görünür kullanıcı bilgisi kaydedilmelidir.
- Ekran görüntüsü tek başına zayıftır; içeriğin bulunduğu sayfanın bütünüyle tespiti tercih edilmelidir.
- Aynı içeriğin yeniden yayımlandığı diğer adresler taranmalı, liste hâlinde tutulmalıdır.
- Sızıntının kaynağı bir hizmet sağlayıcıysa, o hizmete ilişkin sözleşme ve yazışmalar dosyaya eklenmelidir.
Platform Başvurusunu Etkili Kurmak
Platformların kendi bildirim mekanizmaları hızlı sonuç verebilir, ancak talebin hangi politika başlığına dayandığı açıkça belirtilmezse başvuru otomatik olarak reddedilir. Başvuruda içeriğin hangi kişisel veriyi açığa çıkardığı, kişinin bu veriyi paylaşmaya rıza göstermediği ve doğan somut zarar kısa cümlelerle açıklanmalıdır. Başvurunun numarası ve tarihi mutlaka saklanmalı; verilen cevap, sonraki aşamada mahkemeye sunulacak delil hâline gelir.
Tebligat Gecikmesi ve Kısa Usul Süreleri
Erişimin engellenmesi ve içeriğin çıkarılması taleplerinde sulh ceza hakimliğine başvurulur ve bu yolun kendine özgü kısa süreleri vardır. Kararların ilgililere tebliği geciktiğinde, itiraz hakkı fiilen daralır; ayrıca içerik kaldırılmadan geçen her gün zararı büyütür.
- Başvuru sırasında bildirilen adres ve iletişim bilgileri erişilebilir olmalıdır.
- Karar örneği beklenmeden dosya durumu düzenli takip edilmelidir.
- Verilen karar platforma iletilirken, uygulanıp uygulanmadığı belgeyle kontrol edilmelidir.
- İçerik başka adreste yeniden yayımlanırsa, yeni tespitle ayrı başvuru yapılmalıdır.
Ceza Şikâyeti ile İdari Başvuruyu Karıştırmamak
Veri ihlalinde ceza soruşturması, veri sorumlusunun idari sorumluluğu ve içeriğin kaldırılması birbirinden farklı hatlardır. Cumhuriyet başsavcılığına yapılan şikâyet failin cezai sorumluluğunu hedeflerken, KVKK kapsamındaki başvuru veri sorumlusunun yükümlülüklerine odaklanır. Aynı dilekçeyle her iki sonucu birden elde etmeye çalışmak, dosyanın yanlış mercide oyalanmasına yol açar.
Bu rehber genel bilgilendirme amacı taşır. Olayın teknik yapısı, verinin türü ve platformun bulunduğu ülke izlenecek yolu değiştirebilir; ihlali fark ettiğiniz anda delilleri sabitleyip hukuki destek almanız kayıpları sınırlar.