Bir veri ihlalinin yaşandığını göstermek ile o ihlalden doğan zararı ispat etmek farklı işlerdir. TCK’nın 243 ila 245. maddeleri bilişim sistemlerine yönelik suçları düzenler; 5651 sayılı Kanun erişim ve içerik boyutunu, KVKK ise kişisel verinin işlenmesine ilişkin yükümlülükleri kapsar. Tazminat talebi bu üç eksenden hangisine dayanırsa dayansın, dijital delilin bozulmadan toplanmış olmasına bağlıdır.
Delili Kaybettiren İlk Saatler
Veri ihlalinde en kritik dönem, olayın fark edildiği ilk saatlerdir. Sistemin aceleyle yeniden kurulması, log kayıtlarının döngüsel olarak üzerine yazılması veya cihazın kullanılmaya devam edilmesi, sonradan telafisi mümkün olmayan kayıplara yol açar. Bu nedenle ilk adım düzeltmek değil, mevcut durumu tespit etmektir.
Toplanması Gereken Kayıtlar
- Sunucu ve uygulama log kayıtları; erişim tarih ve saat bilgileri
- Yetkilendirme ve rol değişikliği geçmişi
- Etkilenen veri kümesinin kapsamını gösteren teknik inceleme çıktısı
- İhlalin ilgili kişilere ve Kurula bildirimine ilişkin yazışmalar
- Cihaz veya sistem imajı ile bütünlüğü doğrulayan özet değerleri
Zararı Rakama Çevirmek
Kişisel veri ihlallerinde zarar çoğu zaman doğrudan bir para kaybı biçiminde ortaya çıkmaz. Bu durumda talep, ihlalin sonuçlarını gösteren somut verilerle desteklenmelidir: kimlik bilgileriyle açılan hesaplar, adına yapılan başvurular, itibar kaybını gösteren yayınlar, olayın ardından katlanılan güvenlik ve düzeltme giderleri. Manevi tazminat talebinde de olayın ölçeği ve verinin niteliği ayrıca anlatılmalıdır.
Paralel Yürütülecek Adımlar
- Teknik tespit yaptırılır ve delil bütünlüğü kayıt altına alınır.
- Veri sorumlusuna KVKK kapsamında yazılı başvuru yapılır, yanıt süresi izlenir.
- Suç oluşturan fiiller yönünden savcılığa şikayette bulunulur.
- İçerik yayılmışsa 5651 kapsamındaki erişim engelleme yolları değerlendirilir.
- Tazminat davası, toplanan teknik ve idari çıktılarla birlikte açılır.
Kurum Kararı ile Dava İlişkisi
İdari süreçte verilen kararlar, tazminat davasında güçlü bir dayanak oluşturabilir; ancak tazminat için idari sürecin tamamlanmasını beklemek her zaman doğru değildir. Zamanaşımı ve delilin kalıcılığı birlikte değerlendirilerek karar verilmelidir.
Bu içerik bilgilendirme amacıyla hazırlanmıştır; ihlalin kapsamı ve etkilenen veri türü izlenecek stratejiyi değiştireceğinden, teknik ve hukuki desteği birlikte almanız isabetli olacaktır.