Kişisel verilerin bir şirketin sistemlerinden sızması hâlinde tazminat talebinin kaderini çoğu kez hukuki nitelendirme değil, ihlalin fark edildiği ilk günlerde toplanan izlerin niteliği belirler. TCK 243-245 kapsamındaki bilişim suçları, 5651 sayılı Kanun'un yer ve içerik sağlayıcıya ilişkin yükümlülükleri ve KVKK'nın veri güvenliği rejimi aynı olayda birlikte devreye girebilir; delil planı da bu üç ekseni ayrı ayrı değil, birlikte gözeterek kurulmalıdır.
Zarar Görenin Elinde Hangi İzler Vardır?
Veri ihlaline maruz kalan kişi karşı tarafın sunucu kayıtlarına doğrudan erişemez. Bu nedenle ispat, dolaylı ama tarihlenebilir izler üzerine kurulur:
- Veri sorumlusunun gönderdiği ihlal bildirimi metni ve gönderim tarihi
- Sızan verinin yayıldığı ortamlara ait ekran çıktıları ve erişim zamanları
- İhlalden sonra gelen dolandırıcılık amaçlı arama, SMS ve e-posta kayıtları
- Veri sorumlusuna yapılan yazılı başvuru ile verilen cevabın tam metni
- Banka, operatör veya platform hesaplarında oluşan yetkisiz işlem dökümleri
Delilin Elde Ediliş Biçimi Neden Belirleyici?
Dijital delilin ispat gücü içeriğinden çok, bütünlüğünün gösterilebilmesine bağlıdır. Tek başına bir ekran görüntüsü kolayca tartışmaya açılır; aynı içeriğin noter tespiti, elektronik tespit tutanağı veya bağımsız teknik inceleme raporuyla desteklenmesi ağırlığını artırır. Buna karşılık hukuka aykırı yolla elde edilmiş kayıtlar dosyaya girdiğinde lehe değil aleyhe sonuç doğurabilir; başkasının hesabına izinsiz erişilerek alınan çıktılar bu riskin en tipik örneğidir.
Zararın Sayısallaştırılması
Talebin "verim sızdı, mağdur oldum" düzeyinde kalması ret gerekçelerinin başlıca kaynağıdır. Dilekçede her kalem ayrı gösterilmelidir: doğrudan mal varlığı kaybı, ihlali gidermek için yapılan zorunlu harcamalar, itibar ve mahremiyet ihlalinden doğan manevi zarar. Manevi tazminatta bile ihlalin yayılma ölçeği, sızan verinin hassas nitelikte olup olmadığı ve mağdurun gündelik hayatında yarattığı somut etki yazılı olarak açıklanmalıdır.
Usule Aykırı İşlemin Yarattığı Kayıp
En sık görülen usul hatası, idari yol ile adli yolu birbirinin yerine koymaktır. Denetim makamına yapılan şikâyet ile hukuk mahkemesinde açılacak tazminat davası birbirinin alternatifi değildir; birinin sonucu beklenirken diğerinin süresi işlemeye devam edebilir. Ceza şikâyeti, idari başvuru ve tazminat talebi tek bir takvimde ayrı satırlar hâlinde izlenmediğinde, güçlü bir delil dosyası dahi sırf zamanlama nedeniyle değerlendirilmeden kalabilir.
Dosya Kurulurken Kontrol Edilecekler
- İhlalin öğrenildiği tarih belgeyle sabitlendi mi?
- Veri sorumlusuna yazılı başvuru yapıldı ve cevap süresi kayda geçti mi?
- Dijital kayıtların alınma anı ve yöntemi tutanaklandı mı?
- Zarar kalemleri belge-tutar eşleşmesiyle listelendi mi?
Buradaki açıklamalar yalnızca yol gösterici niteliktedir; her veri ihlalinin teknik yapısı, tarafları ve zaman çizelgesi farklıdır. Kendi olayınızda hangi delilin hangi sırayla ve hangi mercie sunulacağını belirlemek için dosyanızı bir hukukçuya inceletmeniz yerinde olur.