Bir veri ihlali öğrenildiğinde ilk saatlerde yapılanlar, sonraki tazminat sürecinin sınırlarını belirler. Ekran görüntüsü alınmamış bir sızıntı, kaldırılan bir paylaşım veya kapatılan bir hesap, iddiayı ispatsız bırakabilir. Bu rehber, KVKK, 5651 ve TCK'nın bilişim suçlarına ilişkin 243-245 hükümleri ekseninde tazminat talebinin zaman planını ve bildirimlerdeki gecikmenin yarattığı riski ele alır.
İlk Aşama: Kanıtı Dondurmak
Veri ihlallerinde delil hızla kaybolur. Bu nedenle şikâyet veya dava düşünülmeden önce içeriğin bulunduğu adres, tarih ve saat bilgisiyle birlikte kayda alınmalı; mümkünse noter aracılığıyla tespit yaptırılmalıdır. Erişimin engellenmesi talebi 5651 kapsamında ayrı bir yol olarak işletilirken, aynı içeriğin kopyalarının başka adreslerde yayılabileceği de hesaba katılmalıdır. İçeriğin kaldırılması, tazminat talebini ortadan kaldırmaz; ancak kaldırılmadan önce belgelenmemişse ispat güçleşir.
Üç Ayrı Yolun Aynı Anda Yürüdüğünü Fark Etmek
- İdari yol: veri sorumlusuna yapılan başvuru ve ardından Kurula şikâyet
- Ceza yolu: verilerin hukuka aykırı ele geçirilmesi veya sistemin ihlali iddiasıyla savcılığa şikâyet
- Hukuk yolu: maddi ve manevi tazminat talebi
Bu üç yol farklı takvimlerle işler ve birinin sonucu diğerini beslediği için sıralama önemlidir. Özellikle veri sorumlusuna yapılan başvuruya verilen cevabın veya cevapsız kalmanın tarihi, sonraki adımın başlangıç noktasıdır ve mutlaka belgelenmelidir.
Bildirimlerdeki Gecikme Neden Riskli
Uygulamada ihlal bildirimi ilgili kişilere çoğu zaman genel bir duyuruyla yapılır ve kişi kendi verisinin etkilenip etkilenmediğini geç öğrenir. Bu gecikme, zararın büyümesine yol açtığı gibi talep tarihlerinin de tartışmalı hale gelmesine neden olur. Bu nedenle şirketten yapılan duyurunun tarihi, kişiye özel bilgilendirmenin tarihi ve kişinin zararı fark ettiği tarih üç ayrı satır olarak kaydedilmelidir.
Tazminat Talebini Somutlaştırmak
- Zararın türü belirlenir: itibar kaybı, dolandırıcılık girişimi, hesap ele geçirilmesi, ticari kayıp.
- Her zarar kalemi için belge eşleştirilir: banka kayıtları, yazışmalar, iş kaybına dair belgeler.
- İhlal ile zarar arasındaki nedensellik bağı yazılı olarak kurulur.
- Manevi tazminat için ihlalin yaygınlığı, süresi ve kişi üzerindeki etkisi anlatılır.
Karşı Tarafın Savunmasını Öngörmek
Veri sorumlusu genellikle gerekli teknik ve idari tedbirleri aldığını, ihlalin dış kaynaklı olduğunu ileri sürer. Bu savunmayı karşılamak için şirketin ihlali ne zaman tespit ettiği, ne zaman bildirdiği ve arada geçen sürede hangi önlemleri aldığı sorgulanmalıdır. Bu sorular dilekçede açık uçlu bırakılmak yerine, cevaplanması istenen somut hususlar olarak sıralanmalıdır.
Bu metin genel bilgilendirme amaçlıdır. İhlalin niteliği ve etkilenen veri kategorisi izlenecek yolu değiştirdiğinden, somut olayda hukuki destek alınması önerilir.