Kişisel verilerin bir platform üzerinden sızması, ele geçirilmesi veya izinsiz yayımlanması hâlinde başvurulacak merci tek değildir. KVKK, 5651 sayılı Kanun ve TCK 243-245 hükümleri birbirini tamamlayan ama usulleri tamamen ayrı üç kanal üretir. Bu kanalların karıştırılması, hem içeriğin yayında kalmasına hem de idari başvuru hakkının usulden reddine yol açar.
Üç Kanal ve Ürettikleri Sonuç
- Kişisel Verileri Koruma Kurulu: veri sorumlusunun işleme faaliyetini denetler; verinin silinmesi, yok edilmesi ve idari yaptırım sonucu doğurabilir.
- Sulh ceza hâkimliği: internet ortamındaki yayın nedeniyle içeriğin çıkarılması ve erişimin engellenmesi kararları için hızlı yoldur.
- Cumhuriyet başsavcılığı: sisteme girme, verileri hukuka aykırı olarak ele geçirme veya yayma fiillerinde ceza soruşturmasını yürütür.
Kurula Doğrudan Gitmek Reddedilme Sebebidir
İlgili kişinin izlemesi gereken sıra nettir: önce veri sorumlusuna yazılı başvuru yapılır. Veri sorumlusunun talebi en geç otuz gün içinde sonuçlandırması beklenir. Başvuru reddedilir, verilen cevap yetersiz kalır veya süresinde yanıt verilmezse; cevabın öğrenildiği tarihten itibaren otuz gün ve her hâlde ilk başvuru tarihinden itibaren altmış gün içinde Kurula şikâyette bulunulabilir. Bu ön başvuru aşaması atlanarak doğrudan Kurula gidilen dosyalar, esası incelenmeden reddedilir. Şirketin yurt dışında yerleşik olması bu zorunluluğu kaldırmaz; temsilci veya iletişim kanalı üzerinden yapılan başvurunun kaydı saklanmalıdır.
İçeriğin Yayında Kalma Süresi Kritiktir
Erişim engelleme ve içerik çıkarma yolu, idari şikâyetten bağımsız işler ve çok daha hızlı sonuç verir. Bu nedenle sızan veri hâlen erişilebilir durumdaysa, Kurul sürecinin sonucu beklenmeden hâkimlik yoluna gidilmelidir. İki yolun paralel yürütülmesi hukuka aykırı değildir; aksine, verinin çoğaltılarak yayılmasını önleyen tek pratik yaklaşımdır.
Delilin Bozulmadan Saklanması
Dijital delil kolayca değişir. Başvurudan önce şu adımlar tamamlanmalıdır:
- İçeriğin tam adresi, kullanıcı adı ve görünür tarih bilgisiyle birlikte kaydedilmesi.
- Ekran görüntüsünün yanı sıra sayfanın kaynak kodunun ve varsa e-posta başlık bilgilerinin alınması.
- Kaydın değiştirilmediğini gösterecek şekilde noter tespiti veya zaman damgalı arşivleme yapılması.
- Sızıntının hangi hesaba, hangi tarihte ve hangi veri kategorisine ilişkin olduğunun listelenmesi.
Veri Sorumlusu Tarafında Yükümlülük
İhlale maruz kalan tarafta bulunan şirketin de bekleme lüksü yoktur. İhlalin öğrenilmesinin ardından Kurula ve ilgili kişilere bildirim yapılması, teknik ve idari tedbirlerin belgelenmesi gerekir. Bildirimin gecikmesi, ihlalin kendisinden bağımsız bir sorumluluk kalemi olarak değerlendirilebilir.
Dijital uyuşmazlıklarda platformun konumu ve verinin niteliği stratejiyi değiştirir. Buradaki açıklamalar genel bilgi amacı taşır; adım atmadan önce dosyanıza özgü hukuki değerlendirme almanız önerilir.