Bir veri ihlalinde zarar gören kişinin karşılaştığı ilk sorun, hukuki değil teknik bir sorundur: kanıt hızla eskir. Sunucu kayıtları döngüye girer, ekran görüntüsü alınmamış bir paylaşım silinir, ihlale konu içerik erişime kapatılınca içerikle birlikte tarihi de kaybolur. TCK'nın bilişim suçlarına ilişkin hükümleri (243-245), 5651 sayılı Kanun ve KVKK (6698) aynı olayda birlikte gündeme gelebilir; ancak hepsinin çalışabilmesi için ihlalin fotoğrafının zamanında çekilmiş olması gerekir. Bu rehber tazminat perspektifiyle, süre ve delil kaybını birlikte kontrol eder.
İlk Aşama: Kanıtı Dondurmak
- İhlale konu içeriğin tam URL'si, tarih-saat bilgisi ve görünür hâliyle kaydı
- Noter aracılığıyla veya bilirkişi eliyle yapılacak tespit talebinin gecikmeden değerlendirilmesi
- Size gelen bildirim, e-posta, SMS ve uygulama içi mesajların ham hâliyle saklanması
- Kendi cihazınızdaki oturum kayıtlarının, giriş bildirimlerinin ve fatura/işlem dökümlerinin çıkarılması
- İçeriğin kaldırılmasını istemeden önce kaldırma talebinin de belgelenmesi
Üç Ayrı Yolu Karıştırmamak
Aynı olay; veri sorumlusuna başvuru ve ardından Kurula şikâyet, cumhuriyet başsavcılığına suç duyurusu ve adli yargıda tazminat davası olmak üzere farklı kanallar doğurabilir. Bunlar birbirini beklemek zorunda değildir, ancak sıralama stratejiktir: idari süreçte oluşan tespitler tazminat dosyasında delil değeri taşırken, ceza dosyasındaki inceleme raporları zararın kapsamını netleştirebilir. Yanlış kanala yapılan başvuru, dosyanın esasına bakılmadan reddedilmesine ve bu arada tazminat için önemli olan zamanın erimesine yol açar.
Zararı Somutlaştırmak
Tazminat talebinde en zayıf halka, zararın "rahatsızlık" düzeyinde anlatılmasıdır. Maddi zarar; kart kullanımından doğan kayıplar, hesabın yeniden güvenliğe alınması için yapılan masraflar, iş kaybı ve belgelenebilir giderlerle kurulur. Manevi zararda ise ihlalin kapsamı, verinin niteliği, yayılma genişliği ve süresi belirleyicidir. Talep, tek kalem bir rakam yerine kalem kalem ve dayanaklı yazıldığında hem hesaplanabilir hem savunulabilir hâle gelir.
Süre Riskinin Yönetimi
Bildirim ve başvurulara ilişkin süreler, öğrenme anına bağlanır; bu yüzden ihlali öğrendiğiniz tarihi gösteren belge dosyanın kilit parçasıdır. Başvuru, şikâyet ve dava adımları için tek bir takvim tutulmalı, son gün yerine ara kontrol tarihleri belirlenmelidir. Veri sorumlusundan gelen cevabın tarihi ile cevapsız kalma hâlinin başlangıcı ayrı ayrı not edilmelidir.
Dijital uyuşmazlıklarda bir haftalık gecikme bile kanıtın tamamen yitmesi anlamına gelebilir. Bu metin genel bilgilendirme niteliğindedir; ihlalin teknik yapısına göre izlenecek yol değişeceğinden, kayıtlarınızı toplar toplamaz hukuki değerlendirme almanız yararlı olacaktır.