Bir veri ihlalinin ardından zarar gören kişi çoğu zaman iki ayrı yolu birlikte işletmek zorunda kalır: idari şikâyet ve zararın giderilmesine yönelik talep. TCK 243-245, 5651 ve KVKK ekseninde yürüyen bu süreçte tazminat talebini zayıflatan başlıca unsur, ihlalin teknik izlerinin zamanında kayıt altına alınmamasıdır. Aşağıda başvuru adımları bu delil eksikliği riskine göre sıralanıyor.
İlk 48 Saatte Yapılması Gerekenler
Dijital deliller hızla kaybolur. Bu nedenle ihlal öğrenilir öğrenilmez ekran görüntüleri tarih ve saat görünecek şekilde alınmalı, gelen bildirim e-postaları başlık bilgileriyle birlikte saklanmalı, hesap erişim geçmişi ve oturum kayıtları ilgili platformdan talep edilmelidir. Cihaza yönelik bir müdahale şüphesi varsa cihazın kullanımına ara verilmesi, iz bütünlüğünü korur.
Şikâyet ve Başvuru Sıralaması
- Veri sorumlusuna yazılı başvuru yapılır ve tarihi kayıt altına alınır.
- Verilen cevap veya cevapsızlık dosyalanır.
- Kişisel verilere ilişkin idari yol için Kuruma şikâyet gündeme getirilir.
- Yetkisiz erişim, sistemi engelleme veya verilerin hukuka aykırı ele geçirilmesi söz konusuysa ceza soruşturması için savcılığa başvurulur.
- Maddi ve manevi zarar için hukuk davası ayrıca değerlendirilir.
Zararın Somutlaştırılması
Tazminat talebinin en zayıf halkası genellikle zararın miktarıdır. Hesabın ele geçirilmesi sonucu yapılan harcamalar, iş kaybı, itibar zedelenmesine bağlı iptal edilen sözleşmeler ve güvenlik önlemleri için yapılan giderler belge ile gösterilmelidir. Manevi zarar iddiasında ise ihlalin kapsamı, yayılma düzeyi ve verinin niteliği öne çıkarılır.
İçeriğin Yayılmasını Sınırlamak
Ele geçirilen veriler çevrim içi ortamda yayımlandıysa, erişimin engellenmesine yönelik talep ayrı ve hızlı bir hattır. Talep edilirken bağlantı adresleri tek tek listelenmeli, içeriğin hangi kişisel veriyi barındırdığı belirtilmelidir. Genel ifadelerle yapılan başvurular çoğu zaman kapsam belirsizliği nedeniyle sonuçsuz kalır.
Kurum İçi Kayıtların İstenmesi
Veri sorumlusunun ihlal sonrası aldığı önlemler, log kayıtları ve bildirim yazışmaları dosyanın en belirleyici bölümüdür. Bu kayıtların ilgili kurumdan getirtilmesi açıkça talep edilmelidir; aksi hâlde teknik tartışma tek taraflı beyan üzerinde yürür.
Bu yazı genel bilgilendirme amaçlıdır ve her ihlalin teknik yapısı farklıdır. Verilerinizin ele geçirildiğini fark ettiğinizde delilleri koruyarak hukuki destek almanız, sonraki adımların tümünü kolaylaştırır.