Veri ihlali sonrası açılacak tazminat sürecinde en kırılgan aşama, delilin toplandığı ilk günlerdir. TCK 243-245 arasındaki bilişim suçları, 5651 sayılı düzenlemenin içerik ve erişim boyutu ile KVKK kapsamındaki yükümlülükler aynı olayın farklı yüzlerini oluşturur. Aşağıdaki başlıklar, dijital delilin nasıl kayıt altına alınacağına ve usule aykırı elde etmenin nasıl sonuç doğurduğuna odaklanır.
İhlalin Anını Belgelemek
Verinin nerede, ne zaman ve hangi biçimde görünür hâle geldiği tespit edilmelidir. Sayfa adresi, yayın tarihi, erişim saati ve içeriğin bütünü kayıt altına alınmalı; içerik silinme ihtimaline karşı tespit işlemi bekletilmemelidir. Yalnızca ekran görüntüsüne dayanan iddialar, sonradan içeriğin değiştirildiği savunmasıyla karşılaşabildiğinden, tarih ve kaynak bilgisini birlikte gösteren bir tespit tercih edilmelidir.
Log ve Sistem Kayıtlarının İstenmesi
- Erişim kayıtları ve bunların tutulduğu süre bilgisi.
- Yetkilendirme ve rol değişikliği geçmişi.
- İhlal sonrası alınan teknik tedbirlere ilişkin iç yazışmalar.
- Veri sorumlusunun ilgili kişilere yaptığı bildirimlerin metni ve tarihi.
- Hizmet aldığı üçüncü taraflarla imzalanan sözleşmelerin ilgili bölümleri.
Delilin Hukuka Uygun Elde Edilmesi
Bilişim uyuşmazlıklarında en sık gözden kaçan nokta, delilin içeriğinin değil elde ediliş biçiminin tartışılmasıdır. Başkasına ait hesaba yetkisiz erişim, karşı tarafın cihazından habersiz kopyalama veya izinsiz kayıt gibi yollarla elde edilen materyal, iddiayı doğrulasa bile dosyada aleyhe sonuç doğurabilir. Bu nedenle her delil için kaynağın ve elde etme yönteminin ayrıca not edilmesi gerekir.
Zararı Somutlaştırmak
Tazminat talebinde soyut rahatsızlık anlatımı yeterli olmaz. Kimlik bilgilerinin yayılması sonrası yapılan başvurular, değiştirilen hesaplar, oluşan masraflar ve iş ilişkilerindeki somut etkiler ayrı kalemler hâlinde gösterilmelidir. Manevi boyut için ise olayın kapsamı, verinin niteliği ve yayılma genişliği gibi olgular öne çıkarılmalıdır.
Paralel Yolların Yönetimi
- İdari başvuru ile yargı yolu arasındaki sıra baştan planlanır.
- Ceza şikâyeti ve tazminat talebi için ortak bir belge arşivi tutulur.
- İçeriğin kaldırılmasına yönelik talepler ayrı bir takvimle izlenir.
- Her aşamada tebliğ ve başvuru tarihleri tek tabloda kaydedilir.
Yukarıdaki değerlendirme genel bilgilendirme amaçlıdır. İhlalin kapsamı, verinin türü ve sorumluların konumu izlenecek yolu değiştirebileceğinden, tespit aşamasından itibaren hukuki destek alınması yerinde olur.