Bir veri ihlalinde en kırılgan şey verinin kendisi değil, ihlali gösteren izlerdir. Log kayıtları döner, oturum bilgileri silinir, ekran görüntüleri tek başına ikna etmez. TCK'nın bilişim suçlarına ilişkin 243-245. maddeleri, 5651 sayılı Kanun ve KVKK aynı olayın üç ayrı yüzünü düzenlerken, tazminat talebinin kaderi çoğu kez ilk 48 saatte toplanan teknik kayıtlara bağlanır.
İhlalin Üç Ayrı Muhatabı
Aynı olay için üç farklı yol aynı anda işletilebilir ve her birinin delil beklentisi farklıdır: ceza soruşturması (failin tespiti ve erişim/log verileri), idari süreç (veri sorumlusunun yükümlülüklerini yerine getirip getirmediği) ve hukuk davası (uğranılan maddi ve manevi zarar). Bu yolları birbirinin yerine geçen seçenekler gibi görmek, tazminat açısından zaman kaybettirir.
Teknik Delil Toplamanın Sırası
- İhlalin fark edildiği an, saat ve saat dilimiyle yazılı olarak kayda alınır.
- Cihaz üzerinde işlem yapmadan önce imaj alınması değerlendirilir; canlı sistemde yapılan temizlik, delili birlikte götürür.
- E-postalarda yalnızca metin değil başlık (header) bilgisi saklanır; iletim zinciri buradadır.
- Ekran görüntüleri yerine, doğruluğu doğrulanabilir tespit yöntemleri tercih edilir; dosya özet değeri (hash) alınarak sonradan değişmediği gösterilir.
- Hizmet sağlayıcıdan trafik ve erişim kayıtları talep edilir; bu kayıtların saklama süresi sınırlıdır ve gecikme geri dönüşsüzdür.
Zararı Somutlaştırmadan Tazminat Konuşulmaz
- Doğrudan maddi zarar: yetkisiz işlemler, iade edilmeyen bedeller, yeniden kurulum ve güvenlik giderleri.
- Dolaylı zarar: itibar kaybına bağlı iş kaybı; bunun sözleşme iptalleri ve yazışmalarla desteklenmesi gerekir.
- Manevi zarar: verinin niteliği, yayılma genişliği ve mağdurun kişisel durumu birlikte değerlendirilir.
- İçeriğin yayılmaya devam ettiği hâllerde, 5651 kapsamındaki erişim engelleme ve içerikten çıkarma yolları zararın büyümesini durdurur.
Sürede İki Ayrı Saat İşliyor
Tazminat talebi haksız fiil hükümlerine bağlı zamanaşımına tabidir ve süre, zararın ve failin öğrenilmesiyle işlemeye başlar. Buna karşılık erişimin engellenmesi gibi hızlı koruma yollarında kanun çok kısa başvuru süreleri öngörür; bu süreler kaçırıldığında hak esastan tartışılmadan kapanır. Dosyada tek bir takvim yerine iki takvim tutulması, yani koruma süresi ile tazminat süresinin ayrı izlenmesi pratikte en çok işe yarayan alışkanlıktır.
Bu metin genel bilgilendirme amacı taşır; ihlalin teknik yapısı, veri kategorisi ve etkilenen kişi sayısı izlenecek yolu değiştirebilir. Kayıtlar silinmeden önce bir hukukçu ve adli bilişim desteğiyle hareket etmek yerinde olacaktır.