Bir sistemden veri sızdığında mağdurun elinde çoğu zaman yalnızca ekran görüntüleri ve bir bildirim e-postası olur. Oysa TCK 243-245 kapsamındaki bilişim suçlarında soruşturmanın kaderi, ilk günlerde toplanan teknik izlere bağlıdır. Bu rehber, veri ihlali sonrasında suç duyurusunun nasıl kurulacağını, hangi başvurunun hangi mercie yapılacağını ve usule aykırı bir adımın soruşturmayı nasıl zayıflattığını ele alıyor.
İhlali Fark Ettiğiniz İlk 72 Saat
Delillerin en hızlı kaybolduğu aşama burasıdır. Log kayıtları döner, oturum bilgileri silinir, sahte hesaplar kapatılır. Bu nedenle şikâyet dilekçesi yazılmadan önce dahi ekran görüntüleri zaman damgalı biçimde alınmalı, alınan e-postaların başlık bilgileri ham hâliyle saklanmalı, cihaz üzerinde herhangi bir temizlik işlemi yapılmamalıdır. Cihazı biçimlendirmek, mağdurun kendi lehine olan izleri de yok eder.
İki Ayrı Yol Aynı Anda İşler
- Cezai yol: Cumhuriyet başsavcılığına suç duyurusu; sisteme girme, verileri hukuka aykırı ele geçirme veya yayma iddiaları burada değerlendirilir.
- İdari yol: Veri sorumlusunun yükümlülükleri bakımından KVKK 6698 çerçevesinde Kurula şikâyet.
- Erişim engeli yolu: Sızan içerik internette yayımlanmışsa 5651 kapsamındaki içerik çıkarma ve erişimin engellenmesi başvurusu.
- Tazminat yolu: Maddi ve manevi zararlar için genel hükümlere dayalı dava.
Suç Duyurusu Dilekçesinde Ne Olmalı
- Olayın zaman çizelgesi: ilk anormal hareket, fark ediliş anı, bildirim tarihi.
- Etkilenen veri kategorileri: kimlik, iletişim, finans, konum, özel nitelikli veri ayrımı yapılarak.
- Teknik ekler: IP ve oturum kayıtları, e-posta başlıkları, bildirim yazısı, varsa sızıntı ilanının adresi.
- Talep: log kayıtlarının ilgili servis sağlayıcıdan istenmesi, gecikmesinde sakınca bulunan işlemlerin yapılması.
- Zarar bağlantısı: sızan veriyle gerçekleşen dolandırıcılık, hesap ele geçirme veya kredi başvurusu varsa ayrıca belgelenmesi.
Usule Aykırı İşlem Nerede Doğuyor
Sık görülen ilk hata, hukuka aykırı yolla elde edilen ekran kayıtlarının dosyaya konulmasıdır; bu tür delil hem dikkate alınmaz hem de mağduru başka bir sorumluluğun içine sokabilir. İkinci hata, şikâyetin muhatabını yanlış seçmektir: alt işleyicinin kusuru varken yalnızca platformu hedef alan dilekçe, sorumluluk zincirini kopartır. Üçüncü hata, aynı olay için yapılan idari şikâyet ile ceza şikâyetinin birbirinden habersiz yürütülmesi ve çelişkili anlatım ortaya çıkmasıdır.
Takipsizlik Kararına Karşı Hazırlık
Kovuşturmaya yer olmadığına dair karar ihtimali baştan hesaba katılmalıdır. İtiraz dilekçesi, eksik kalan araştırmayı somut biçimde göstermeli; hangi kaydın hangi kurumdan istenmediği, hangi tanığın dinlenmediği açıkça yazılmalıdır. Genel itirazlar yerine tek tek eksik soruşturma işlemlerini sıralayan metin daha etkilidir.
Bu metin genel bilgilendirme amacı taşır. Her veri ihlali kendi teknik altyapısı ve sorumluluk dağılımıyla değerlendirilir; kayıtları koruyarak vakit kaybetmeden hukuki destek almanız önerilir.