Bir veri ihlalinin ardından mağdurun elindeki seçenekler tek bir dosyada toplanmaz. Aynı olay, TCK 243-245 kapsamında ceza soruşturmasına, KVKK yolundan idari sürece ve 5651 çerçevesinde içeriğin yayından kaldırılmasına konu olabilirken; parasal karşılık talebi bunlardan bağımsız bir tazminat davasını gerektirir. Bu üç hattın hangi sırayla yürütüleceği, tazminat dosyasının delil gücünü doğrudan belirler.
Üç Ayrı Hat, Tek Olay
Sisteme hukuka aykırı erişim, verilerin bozulması ya da ele geçirilmesi ceza hukukunun konusudur ve soruşturma dosyası ihlalin teknik boyutuna ilişkin en güçlü kayıtları üretir. Veri sorumlusunun yükümlülüklerini ihlal edip etmediği ise idari denetimin alanındadır. Tazminat talebi ise bu iki hattın ürettiği tespitleri kullanır; bu nedenle tazminat dilekçesini en başa koymak, çoğu zaman delilsiz bir dosyayla yola çıkmak anlamına gelir.
Zararın Somutlaştırılması
Veri ihlali dosyalarında en sık görülen eksik, zararın soyut biçimde anlatılmasıdır. Maddi zarar için hesabından çıkan tutarlar, ihlalin ardından yapılan abonelik veya kredi başvuruları, kimlik yenileme ve teknik destek giderleri kalem kalem gösterilmelidir. Manevi zarar bakımından ise ihlale konu verinin niteliği belirleyicidir: sağlık, biyometrik veya cinsel hayata ilişkin veriler ile yalnızca iletişim bilgisi içeren bir sızıntı aynı ağırlıkta değerlendirilmez. Verinin ne kadar süre erişilebilir kaldığı ve kaç kişiye ulaştığı da ayrıca ortaya konmalıdır.
Delilin Kaybolmadan Kayıt Altına Alınması
- Sızıntının yayımlandığı adresin tarih bilgisiyle birlikte tespit ettirilmesi
- Veri sorumlusundan gelen ihlal bildirimi metninin ve gönderim tarihinin saklanması
- Hesap giriş kayıtları, doğrulama mesajları ve cihaz oturum geçmişinin talep edilmesi
- Banka ve operatör kayıtlarının, silinme sürelerinden önce yazılı olarak istenmesi
- Ekran görüntülerinin tek başına bırakılmayıp tespit tutanağıyla desteklenmesi
Usule Aykırı İşlem Riskini Azaltmak
Tazminat dosyalarında usul kaybı genellikle üç noktada doğar. Birincisi husumetin yanlış yöneltilmesidir: ihlalin gerçekleştiği yerde bulunan hizmet sağlayıcı ile verinin asıl sorumlusu her zaman aynı kişi değildir. İkincisi, ceza soruşturmasının sonucunun beklenmesi gerekirken tazminat dosyasında bekletici mesele talebinin hiç ileri sürülmemesidir. Üçüncüsü ise talebin miktar yönünden baştan dar kurgulanıp, sonradan artırım imkanının usul kuralları nedeniyle sınırlanmasıdır. Bu üç başlık dilekçe aşamasında düşünüldüğünde dosya çok daha esnek kalır.
İçeriğin Kaldırılması ile Tazminatın İlişkisi
Yayından kaldırma ve erişim engelleme talebi zararı sınırlar, ancak doğmuş zararı ortadan kaldırmaz. Bu nedenle iki talep birbirinin alternatifi olarak değil, birbirini tamamlayan adımlar olarak planlanmalıdır. Erişim engelleme kararının tarihi, aynı zamanda zararın hangi ana kadar sürdüğünü gösteren bir sınır işlevi de görür.
Bu metin genel bilgilendirme amacı taşır. Her veri ihlalinin teknik kurgusu, sorumlu zinciri ve zarar tablosu farklıdır; talep kurgusunu netleştirmeden önce dosyanızı hukuki ve teknik yönüyle birlikte değerlendirmenizde yarar vardır.