Bir sistem sızıntısı ya da yetkisiz erişim olayının ardından mağdurun önünde tek bir yol yoktur: aynı olay hem cezai soruşturmayı, hem idari şikâyeti, hem de tazminat talebini tetikleyebilir. Türk Ceza Kanunu'nun bilişim sistemlerine ilişkin hükümleri, 5651 sayılı Kanun ve 6698 sayılı Kişisel Verilerin Korunması Kanunu bu üç kanalı birlikte besler. Bu rehber, kanalları karıştırmadan ilerlemenin ve tebligat gecikmesinden doğan kaybı önlemenin yolunu anlatır.
Üç Ayrı Kanal, Üç Ayrı Amaç
- Cezai kanal: Sisteme hukuka aykırı erişim, verileri hukuka aykırı ele geçirme veya yayma iddiasıyla Cumhuriyet başsavcılığına şikâyet. Amaç failin cezalandırılmasıdır.
- İdari kanal: Veri sorumlusuna başvuru ve ardından Kişisel Verileri Koruma Kurulu'na şikâyet. Amaç ihlalin tespiti ve idari yaptırımdır; kişisel tazminat bu yolla hükmedilmez.
- Hukuk kanalı: Maddi ve manevi tazminat davası. Burada zararın varlığı, miktarı ve olayla bağlantısı ispatlanmalıdır.
Delilin Ömrü Kısadır: İlk 72 Saatin İşi
Dijital delil kolayca kaybolur; ekran görüntüsü almak çoğu zaman yeterli olmaz. Uygulamada işe yarayan yöntem, içeriğin nerede yayımlandığını ve ne zaman görüldüğünü birlikte kayıt altına almaktır:
- Tam bağlantı adresini, tarihi ve saati içerecek biçimde kayıt oluşturun; mümkünse noter tespiti yaptırın.
- Size ulaşan bildirim, e-posta ve SMS'leri başlık bilgileriyle birlikte saklayın.
- Hesabınıza yapılan giriş kayıtlarını ve şüpheli işlem dökümlerini ilgili platformdan talep edin.
- Yayının kaldırılması için erişim engelleme yoluna başvuracaksanız, bunu tazminat dosyanızdan ayrı ama eşzamanlı yürütün.
Tebligat Gecikmesi Nerede Devreye Girer?
Bu dosya tipinde tebligat gecikmesi iki noktada zarar verir. İlki, veri sorumlusuna yaptığınız başvurunun cevabında yaşanır: cevap süresi geçtikten sonra şikâyet için işleyen süre başlar ve cevabın geç ulaşması bu takvimi bulanıklaştırır. İkincisi, soruşturma sonucunda verilen kovuşturmaya yer olmadığına dair karar ile idari başvuru sonucunun tebliğinde ortaya çıkar; itiraz süresi tebliğ tarihine bağlı olduğundan, adres kaydınızın güncel olmaması doğrudan hak kaybı üretir.
Basit ama etkili tedbirler: başvuruyu tarih ve içerik olarak ispatlanabilir yoldan yapmak, e-devlet ve elektronik tebligat kutusunu düzenli kontrol etmek, tebliğ zarfını saklamak, ret kararı geldiğinde itiraz merciini ve süresini gecikmeden not etmek.
Tazminat Talebini Ölçülebilir Kurmak
Manevi tazminatta olayın yaygınlığı, verinin niteliği ve mağdurun çevresinde doğurduğu etki öne çıkar. Maddi tazminatta ise zarar kalem kalem gösterilmelidir: hesabın kötüye kullanılmasından doğan kayıp, kart değişimi ve güvenlik maliyetleri, iş kaybı gibi. "Zarara uğradım" ifadesi tek başına hesaplanabilir bir talep değildir; bu nedenle dava dilekçesinden önce bir zarar cetveli hazırlanması işi kolaylaştırır.
Bilgilendirme
Yukarıdaki adımlar olayın türüne göre değişir; sızan verinin niteliği ve veri sorumlusunun kimliği stratejiyi baştan değiştirebilir. Somut olayınızda hangi kanalın öncelikli olduğunu bir hukukçuyla belirlemeniz önerilir.