Bir veri ihlali ortaya çıktığında mağdurun önünde birbirinden bağımsız üç yol vardır: idari şikâyet, ceza şikâyeti ve tazminat davası. TCK 243-245 hükümleri sistemlere yönelik eylemleri, 5651 sayılı Kanun içerik ve erişim boyutunu, KVKK ise veri sorumlusunun yükümlülüklerini kapsar. Bu yolların süreleri ve ispat mantığı farklı olduğundan, tek bir başvuruyla yetinilmesi hak kaybı doğurabilir.
İhlalin İlk Saatlerde Kayda Alınması
Dijital delilin en kırılgan yanı, kısa sürede değişebilmesidir. Bu nedenle ekran görüntüsü almak yeterli değildir; URL, tarih-saat bilgisi, gönderen adresi ve varsa mesaj başlıkları da kaydedilmelidir. Hesaba yetkisiz erişim söz konusuysa oturum geçmişi, giriş bildirimleri ve cihaz listesi indirilmelidir. Delilin nasıl elde edildiği de not edilmeli; hukuka aykırı yolla elde edilen kayıtların değerlendirilme dışı bırakılabileceği unutulmamalıdır.
Üç Yolu Ayrı Ayrı Kurgulamak
- Veri sorumlusuna yazılı başvuru: talep açık, kanal ispatlanabilir olmalı
- Kurula şikâyet: veri sorumlusunun cevabı veya cevapsızlığı belgelenmeli
- Cumhuriyet başsavcılığına şikâyet: eylemin hangi suça karşılık geldiği somutlaştırılmalı
- Tazminat davası: maddi ve manevi zarar kalemleri ayrı ayrı gösterilmeli
- İçerik yayılmışsa erişimin engellenmesi için ayrı bir başvuru yolu değerlendirilmeli
Zararı Somutlaştırmak
Tazminat taleplerinde en zayıf halka, zararın ölçülebilir biçimde ortaya konulamamasıdır. Kimlik bilgilerinin sızması sonucu adına açılan hesap, kullanılan kredi, iptal edilen sözleşme ya da yeniden kart basımı gibi kalemler belgeyle gösterilmelidir. Manevi zarar talebinde ise verinin niteliği, yayılma alanı ve mağdurun sosyal çevresindeki etkisi anlatılmalıdır. "Rahatsız oldum" düzeyinde kalan anlatım, tutarın düşük belirlenmesine yol açar.
Süre Takvimi
İhlalin öğrenildiği tarih tüm yolların ortak başlangıç noktasıdır ve mutlaka belgelenmelidir. Veri sorumlusuna başvuru, cevap süresi ve ardından açılan şikâyet penceresi birbirine bağlı olarak işler. Şikâyete bağlı suçlarda ise ayrıca kısa bir şikâyet süresi bulunur; bu süre kaçırıldığında ceza yolu kapanır ve elde edilecek delillerden yararlanma imkânı da azalır. Tazminat davası için zamanaşımı ayrıca hesaplanmalıdır.
Bu metin genel bilgi vermek üzere hazırlanmıştır. İhlalin kapsamı, sızan verinin niteliği ve sorumlu tarafın kimliği izlenecek yolu değiştirir; delil kaybı yaşanmadan hukuki görüş alınması önem taşır.