Bir veri ihlalinde ilk saatler hem teknik izlerin ömrü hem de hukuki tercihler bakımından belirleyicidir. Bu rehber, ihlal sonrası suç duyurusunun hangi makama, hangi sırayla ve hangi eklerle sunulacağını; dilekçenin yanlış mercie verilmesi hâlinde hangi imkânların fiilen kullanılamaz hâle geldiğini ele alıyor.
Aynı Olayın Üç Farklı Muhatabı
Veri ihlali tek bir başvuruyla kapanan bir dosya değildir. Bilişim sistemine hukuka aykırı erişim, verilerin bozulması veya sistemin işleyişinin engellenmesi gibi fiiller TCK 243-245 kapsamında Cumhuriyet başsavcılığının soruşturma alanına girer. Aynı olayın veri sorumlusu yönündeki idari boyutu KVKK 6698 çerçevesinde Kişisel Verileri Koruma Kurulu'na aittir. Sızan içeriğin internette yayılması ise 5651 sayılı Kanun kapsamında içeriğin çıkarılması ve erişimin engellenmesi usulüyle ilgilidir. Üç kanalın talepleri, süreleri ve sonuçları birbirinin yerine geçmez.
Suç Duyurusu Dilekçesini Ayakta Tutan Unsurlar
- İhlalin fark edildiği an ile gerçekleştiği tahmin edilen anın ayrı ayrı yazılması
- Etkilenen veri kategorilerinin nitelik ve yaklaşık kapsam olarak tarif edilmesi
- Sunucu, uygulama ve erişim kayıtlarının hangi kurumdan istenmesi gerektiğinin gösterilmesi
- Trafik ve oturum kayıtları için saklama sürelerine dikkat çekilerek muhafaza talebi
- Fail belirsizse kaydın fail meçhul olarak açılmasının açıkça istenmesi
Delilin Yaşam Süresi
Bilişim dosyalarında delil, olayın kendisinden çok daha kısa ömürlüdür. Kayıtlar sınırlı sürelerle tutulduğundan, duyurunun geciktiği her hafta failin tespit edilebilirliğini azaltır. Bu nedenle dilekçe yalnızca şikâyetten ibaret kalmamalı, kayıtların derhâl muhafazasına yönelik somut istek de içermelidir. Kurum içi inceleme notları, ekran görüntüleri ve yazışmalar tek bir kronolojik dosyada birleştirildiğinde soruşturmanın nereden başlayacağı netleşir.
Yanlış Kapıya Vurmanın Bedeli
Uygulamada en sık görülen hata, ceza soruşturması gerektiren bir fiilin yalnızca Kurul'a bildirilmesi ya da idari yükümlülük ihlalinin doğrudan savcılığa taşınmasıdır. İlk durumda ceza yönünden zaman işlemeye devam ederken dosya idari incelemede bekler; ikincisinde verilecek takipsizlik kararı veri sorumlusunun idari sorumluluğunu ortadan kaldırmadığı hâlde ilgilide dosyanın kapandığı izlenimi doğurur. İki kanalın paralel yürütülmesi çoğu olayda kayıp süreyi önleyen tek yöntemdir.
İtiraz Aşamasına Hazırlık
- Kovuşturmaya yer olmadığı kararı tebliğ edildiğinde gerekçe, araştırılmayan delil başlıkları hâlinde ayrıştırılır.
- İtiraz dilekçesi yeni delil ve eksik araştırma ayrımıyla kurulur.
- Kurul sürecinden çıkan tespitler ceza dosyasına ek delil olarak sunulur.
- İçerik hâlen yayındaysa kaldırma talebi bağımsız biçimde takip edilir.
Buradaki değerlendirmeler genel niteliktedir; her ihlalin teknik görünümü ve hukuki ağırlığı farklıdır. Etkilenen veri türü, kurumun yapısı ve olayın yayılma biçimi izlenecek yolu değiştirebileceğinden, dosyanın kendi koşullarına göre hukuki destek alınması yerinde olur.