Bir veri ihlali yaşandığında ilgili kişinin karşısına iki ayrı yol çıkar: idari şikâyet yolu ve zararın giderilmesine yönelik tazminat talebi. KVKK kapsamındaki başvuru ve şikâyet süreci ile sisteme yetkisiz erişim iddiasının TCK'nın 243 ve devamı maddeleri çerçevesinde suç duyurusuna konu edilmesi birbirini tamamlar; ancak tazminat talebinin ispatı, bu iki yoldan bağımsız olarak kendi delillerine dayanır.
İhlalin ve Zararın Belgelenmesi
Tazminat talebinin ilk şartı, ihlalin gerçekleştiğinin ve kişisel verinin ifşa edildiğinin ortaya konmasıdır. Veri sorumlusunun yaptığı ihlal bildirimi, gönderdiği bilgilendirme mesajı, kamuya açık kaynaklarda yer alan veri örnekleri ve erişim kayıtları bu noktada belirleyicidir. Zarar tarafında ise dolandırıcılık girişimi, hesap ele geçirme, itibar kaybı veya doğrudan mali kayıp gibi somut sonuçlar ayrıca gösterilmelidir.
Delilin Hukuka Uygun Elde Edilmesi
Ekran görüntüleri tek başına zayıf kalabilir; içeriğin bulunduğu adres, tarih ve erişim biçimi birlikte kaydedilmelidir. 5651 sayılı Kanun kapsamında erişimin engellenmesi veya içeriğin kaldırılması talebiyle yapılan başvurular, aynı zamanda ihlalin varlığını gösteren resmî bir iz bırakır. Delilin nasıl elde edildiği tartışmalıysa, tespit talebiyle mahkemeden delil tespiti istenmesi daha güvenli bir yoldur.
- Veri sorumlusuna yapılan yazılı başvuru ve verilen cevap saklandı mı?
- İhlalin öğrenildiği tarih ve öğrenme biçimi kayıt altına alındı mı?
- Mali kayıp varsa banka kayıtları ve şikâyet kayıtları toplandı mı?
- Erişimin engellenmesi kararı alınmışsa karar örneği dosyaya eklendi mi?
Tebligat Gecikmesinin Zincir Etkisi
Veri sorumlusuna yapılan başvuruya cevap verilmemesi hâlinde Kurula şikâyet yolu açılır ve bu süreçte tarihler önem taşır. Başvurunun ilgiliye ulaştığını gösteren belge bulunmadığında, sürelerin ne zaman başladığı tartışmalı hâle gelir. Tazminat davasında ise bilirkişi raporunun ve ara kararların geç tebliği, itiraz penceresini daraltır. Bu nedenle her bildirimin gönderim ve teslim tarihi ayrı bir tabloda tutulmalıdır.
Ceza Süreciyle Tazminatın İlişkisi
Yetkisiz erişim veya verileri hukuka aykırı olarak yayma iddiasıyla yapılan suç duyurusu sonucunda toplanan teknik veriler, hukuk davasında da kullanılabilir. Soruşturma dosyasından belge talebi, dava dilekçesinde gerekçesiyle birlikte ileri sürülmelidir. Faili belirsiz olaylarda ise sorumluluğun veri sorumlusunun güvenlik yükümlülüğü üzerinden kurulması gerekir.
Bu metin genel bilgilendirme amaçlıdır; ihlalin kapsamı, verinin niteliği ve zararın türü sonucu doğrudan etkiler. Talebinizi somutlaştırmadan önce elinizdeki kayıtlarla birlikte hukuki değerlendirme almanız uygun olur.