Veri ihlali sonrası açılan tazminat taleplerinde zorluk, zararın varlığından çok, zararın ihlalle bağlantısının kurulmasındadır. Bilişim sistemine hukuka aykırı erişim TCK'nın bilişim suçlarına ilişkin 243-245. maddeleri kapsamında ayrı bir soruşturma konusu olsa da, tazminat dosyasında ispat yükü mağdurun kendi topladığı kayıtlara dayanır.
İlk 72 Saatte Değil, İlk Fark Edildiği Anda Yapılacaklar
Dijital delilin en kırılgan yanı, kendiliğinden silinebilmesidir. Bu nedenle ihlal fark edilir edilmez sistem günlükleri, giriş kayıtları, bildirim e-postaları ve ekran görüntüleri değiştirilmeden saklanmalıdır. Delilin bütünlüğü tartışma konusu olacaksa, kayıtların noter ya da bilirkişi eliyle tespiti düşünülmelidir; sonradan üretilmiş izlenimi veren çıktılar ispat değerini yitirir.
Zarar ile İhlal Arasındaki Nedensellik
Tazminat isteminde asıl tartışma şu üç halka üzerinde yürür:
- Verinin hangi kapsamda ve ne zaman sızdığı
- Sızan verinin hangi kanalda kullanıldığı
- Kullanım ile uğranılan maddi veya manevi zararın bağlantısı
Örneğin hesap ele geçirildikten sonra gerçekleşen bir para transferi, banka kayıtlarıyla ve erişim loglarıyla aynı zaman aralığına oturtulmadıkça iddia varsayım düzeyinde kalır.
KVKK Süreci ile Adli Sürecin Birlikte Yürütülmesi
Veri sorumlusuna yapılan başvuru ve Kurula şikâyet yolu, tazminat davasından bağımsız ancak onunla beslenen bir hattır. Kurum yazışmaları, veri sorumlusunun ihlal bildirimi ve verdiği cevaplar, sonraki hukuk davasında karşı tarafın kendi beyanı olarak değerlendirilir. 5651 sayılı Kanun kapsamındaki içerik kaldırma talepleri ise zararın büyümesini engellemeye yarar; bu talepler tazminat hakkını ortadan kaldırmaz.
Sulh Teklifi Karşısında Ölçüt
Veri sorumluları çoğu zaman erken aşamada bir çözüm önerisiyle gelir. Kabul kararı verilirken teklifin tutarından önce, imzalanacak metnin kapsamı okunmalıdır: ibra yalnızca bilinen zararı mı kapsıyor, ileride ortaya çıkacak kullanımları da kapsıyor mu, ceza şikâyetinden vazgeçme şartı içeriyor mu. Zararın seyri henüz durulmamışsa, geniş kapsamlı bir ibra sonradan telafisi güç sonuç doğurabilir.
Burada anlatılanlar genel çerçevedir; ihlalin teknik niteliği ve dosyadaki kayıtların durumu stratejiyi değiştirebileceğinden, somut olayda hukuki destek alınması uygun olur.