Bir veri ihlali yaşandığında zarar gören kişinin önünde birbirinden bağımsız üç yol bulunur ve bunlar farklı mercilere gider. TCK'nın bilişim suçlarına ilişkin 243-245. maddeleri, 5651 sayılı Kanun ve KVKK bu üç yolun dayanağını oluşturur. Hepsini aynı dilekçeye sıkıştırmaya çalışmak, hiçbirinden sonuç alınamamasına yol açabilir.
Üç Ayrı Kapı
- Ceza yolu: Sisteme hukuka aykırı erişim, verileri hukuka aykırı olarak ele geçirme veya yayma iddiaları cumhuriyet başsavcılığına yapılacak şikayetle başlar.
- İdari yol: Veri sorumlusuna başvuru ve ardından Kişisel Verileri Koruma Kurulu'na şikayet, idari yaptırım sürecini işletir.
- Özel hukuk yolu: Maddi ve manevi tazminat talepleri hukuk mahkemelerinde ileri sürülür.
Bu yollar birbirini beklemek zorunda değildir; ancak ceza dosyasından çıkacak tespitlerin tazminat davasında kullanılabilmesi, sıralamanın stratejik olarak kurulmasını gerektirir.
İçeriğin Yayılması Sürüyorsa
Kişisel verilerin internette yayımlandığı hallerde, 5651 sayılı Kanun kapsamında erişimin engellenmesi talebi ayrı bir usule tabidir ve sulh ceza hâkimliği önünde yürür. Bu talep, zararın büyümesini durdurmaya yöneliktir ve tazminat davasının yerini almaz. Talep hazırlanırken içeriğin bulunduğu adreslerin tek tek gösterilmesi, genel ifadelerle yetinilmemesi gerekir.
Tazminat Davasında Yetki ve Delil
Tazminat talebinde kural olarak davalının yerleşim yeri mahkemesi yetkilidir; zararın meydana geldiği yer bakımından da seçimlik imkânlar gündeme gelebilir. Davalının yurt dışında yerleşik bir platform olması halinde, Türkiye'deki temsilcilik yapısı ve tebligat sorunları baştan değerlendirilmelidir.
Dijital Delilin Kaybolmadan Kayda Alınması
- Ekran görüntüsü tek başına zayıf kalabilir; içeriğin adresi, tarihi ve erişim anını gösteren tespit yaptırılması tercih edilmelidir.
- Log kayıtları belirli süre sonra silineceğinden, ilgili kuruluşlardan kayıtların muhafazası erken talep edilmelidir.
- İhlal bildirimi yapılmışsa bildirim metni ve tarihi saklanmalıdır.
- Zararın somutlaştırılması için dolandırıcılık girişimi, hesap ele geçirme veya itibar kaybına ilişkin belgeler toplanmalıdır.
Delil Eksikliğinin Etkisi
Tazminat taleplerinde en sık karşılaşılan gerekçe, ihlal ile zarar arasındaki nedensellik bağının gösterilememesidir. Verinin sızdığı tarihle zararın doğduğu tarih arasındaki ilişki bir kronoloji tablosuyla ortaya konduğunda, bu bağ çok daha güçlü kurulur.
Buradaki açıklamalar genel niteliktedir. İhlalin kapsamı, verinin türü ve sorumlunun statüsü izlenecek yolu değiştirebileceğinden, elinizdeki kayıtlarla birlikte hukuki değerlendirme yaptırmanız önerilir.