Kişisel verilerin izinsiz ele geçirilmesi, sızdırılması veya bir bilişim sistemine hukuka aykırı erişim, hem TCK'nın 243-245. maddeleri kapsamında ceza soruşturmasını hem de KVKK (6698) ve 5651 sayılı Kanun boyutunu birlikte ilgilendirir. Bu rehber, bir veri ihlaliyle karşılaşan mağdurun ceza yargısında suç duyurusu sürecini nasıl kurgulayacağına odaklanır.
İhlalin İlk Tespitinde Ne Yapılmalı
Bir hesabın ele geçirildiğini, kişisel bilgilerin bir platformda yayımlandığını veya sistemin izinsiz erişime uğradığını fark eden kişinin ilk refleksi delili sabitlemek olmalıdır. Ekran görüntüsü tek başına zayıf bir delildir; bunun yerine ihlalin gerçekleştiği URL, tarih-saat bilgisi ve mümkünse noter aracılığıyla tespit tutanağı önem taşır. Dijital delilin sonradan silinmesi ihtimaline karşı, log kayıtlarının korunması için ilgili platforma ve erişim sağlayıcıya yazılı bildirim yapılması yerinde olur.
Suç Duyurusunu Doğru Adrese Yöneltmek
Bilişim suçlarında şikayet, Cumhuriyet Başsavcılığına yapılır. Dilekçede fiilin TCK'daki hangi eylem tipine (sisteme girme, verileri hukuka aykırı ele geçirme, sistemi engelleme) karşılık geldiğinin somut olayla ilişkilendirilmesi, soruşturmanın odağını netleştirir. Failin kim olduğu bilinmiyorsa, IP tespiti ve erişim kayıtlarının celbi savcılıktan talep edilmelidir.
KVKK Boyutunu Ayrı Yürütmek
Aynı olay, veriyi işleyen kuruluşun tedbir yükümlülüğünü ihlal ettiği için Kişisel Verileri Koruma Kurulu'na da taşınabilir. Ceza soruşturması failin cezalandırılmasını hedeflerken, Kurul başvurusu veri sorumlusunun idari yaptırımını gündeme getirir. İki yolun paralel yürütülmesi mümkündür; birinin sonucu diğerini beklemek zorunda değildir.
Zamanlama ve Şikayet Hakkı
Bilişim suçlarının bir kısmı şikayete bağlı olmaksızın resen soruşturulur; ancak mağdurun aktif katılımı delillerin toplanmasını hızlandırır. Şikayete tabi olan hallerde sürenin fiilin ve failin öğrenilmesinden itibaren işlediği gözetilmeli, gecikmeyle hak kaybı yaşanmamalıdır. Tebligatların takibi de bu aşamada kritik önemdedir.
Bu metin genel bilgilendirme amacı taşır. Her veri ihlali kendi teknik ve hukuki koşullarını barındırdığından, somut olayınız için bir hukuk profesyonelinden destek almanız önerilir.