Bir veri ihlali nedeniyle uğranılan zararın tazmini istenirken sonucu çoğu zaman iki unsur belirler: sürecin hangi takvim üzerinde yürüdüğü ve ihlalin nasıl belgelendiği. TCK'nın bilişim alanındaki 243-245. maddeleri, 5651 sayılı Kanun ve KVKK olaya farklı açılardan dokunsa da, tazminat talebinin akıbetini genellikle usul ve süre disiplini tayin eder.
İhlalin Öğrenilme Anı Neden Belirleyici
Tazminat için sürenin işlemeye başladığı an, kural olarak zararın ve sorumlunun öğrenildiği tarihe bağlanır. Veri ihlallerinde bu an bulanıktır; sızıntı çoğu zaman aylar sonra fark edilir. Bu nedenle ihlalin ne zaman ve hangi kanaldan öğrenildiği en baştan yazılı olarak sabitlenmeli, bildirim yazısı, ekran görüntüsü veya sistem kaydıyla desteklenmelidir.
- Veri sorumlusundan gelen ihlal bildirimi ve tebliğ tarihi
- Yetkisiz erişimi gösteren oturum ve işlem kayıtları
- Üçüncü kişilerin uyarısı veya kamuya yansıma tarihi
Delil Eksikliği En Çok Nerede Doğar
Uygulamadaki başlıca sorun, ihlalin varlığı kabul edilse bile somut zararın ölçülememesidir. Manevi zarar iddiası soyut kaldığında; maddi zarar ise harcama, gelir kaybı veya fatura belgesiyle bağlanmadığında talep zayıflar. Ayrıca teknik kayıtların belirli sürelerle tutulup silinmesi, geç kalınan dosyalarda telafisi güç bir kayba yol açar.
Kaybı önleyen erken adımlar
Log ve trafik kayıtlarının silinmeden önce noter, bilirkişi ya da tespit talebiyle sabitlenmesi, delilin sonradan değil olayın sıcaklığında toplanmasını sağlar. Elde ediliş biçimi tartışmalı verilerde ise hukuka uygunluk ayrıca not edilmelidir.
Usul Planını Takvime Bağlamak
Sağlıklı bir plan yalnızca son günü değil, ara kontrol tarihlerini de içerir: bildirim tarihi, ihtar, uzman görüşü talebi ve dava hazırlığı aynı çizelgede tutulmalıdır. Böylece hem cezai şikâyet hem tazminat yolu birbirini beslerken, biri diğerinin süresini kaçırmasına engel olunur.
Her olayın verisi, zararı ve tarafları farklıdır; burada anlatılan genel çerçeve somut dosyanın koşullarına göre değişebilir. Veri ihlaline dayalı bir talepte, süre ve delil kararlarını netleştirmek için bireysel hukuki değerlendirme almak yerinde olur.