Bir veri ihlali yaşandığında ilk saatlerde alınan kayıtlar, aylar sonra açılacak tazminat davasının omurgasını oluşturur. Dijital delilin doğası gereği değişken olması, geç kalınan her adımı geri dönülmez kılar. Bu rehber, TCK 243-245 kapsamındaki bilişim suçları, 5651 sayılı Kanun ve KVKK ekseninde ihlal sonrası izlenecek denetim adımlarını toplar.
İhlalin Teknik Fotoğrafını Çekmek
- Ekran görüntülerinin, görünür tarih ve saat bilgisiyle birlikte alınması.
- Bağlantı adreslerinin metin olarak da kaydedilmesi; yalnızca görüntü sonradan tartışmaya açılabilir.
- E-posta ve bildirim kayıtlarının başlık bilgileriyle birlikte saklanması.
- Kurum içi olay ise sistem günlüklerinin, silinme ihtimaline karşı ayrı ortama alınması.
- İçeriğin yayından kaldırılma ihtimali yüksekse mahkemeden delil tespiti istenmesinin değerlendirilmesi.
Paralel Yürüyen Üç Yol
- İdari yol: Veri sorumlusuna yapılan başvuru ve ardından ilgili kurula şikâyet. Bu aşamada başvurunun tarihini kanıtlayan kayıt tutulmalıdır.
- Ceza yolu: Sisteme hukuka aykırı erişim, verilerin ele geçirilmesi veya yayılması iddialarında savcılığa şikâyet.
- Tazminat yolu: Maddi ve manevi zararın giderilmesi istemiyle açılan dava.
Bu yollar birbirinin alternatifi değildir; ancak her birinin süresi ve muhatabı farklıdır. Başvuruyu tek bir merciye yapıp diğerlerinin süresini kaçırmak, uygulamada en sık rastlanan usul kusurudur.
Erişimin Engellenmesi ve İçeriğin Kaldırılması
Kişisel verilerin internette yayılması halinde, 5651 sayılı Kanun kapsamındaki içerik kaldırma ve erişim engelleme yolları gündeme gelir. Bu istem hızlı sonuç verebildiği için zararın büyümesini durdurmakta işlevseldir; ancak talep, hangi adreste hangi içeriğin şikâyet edildiğini tek tek göstermelidir. Genel ifadelerle kurulan istemler uygulanabilir bir karar üretmez.
Zararı Ölçülebilir Kılmak
Tazminat isteminin en zayıf noktası, çoğunlukla zararın rakama bağlanamamasıdır. Kimlik bilgilerinin ele geçirilmesi sonrası doğan masraflar, hesap güvenliği için yapılan harcamalar, iş kaybı ya da itibar zedelenmesine ilişkin somut sonuçlar ayrı kalemler halinde gösterilmelidir. Manevi zarar iddiası ise olayın kapsamı, verinin niteliği ve yayılma genişliğiyle ilişkilendirilerek temellendirilir.
Kapanış
Yukarıdaki adımlar genel bir çerçeve sunar; ihlalin türü, verinin niteliği ve muhatabın konumu izlenecek yolu değiştirir. Delillerin kaybolma riski nedeniyle, olay fark edildiği anda hem teknik hem hukuki değerlendirmenin eş zamanlı yürütülmesi yerinde olur.