Bir veri ihlalinin en pahalı tarafı çoğu zaman ihlalin kendisi değil, ihlalden sonra geçen sessiz haftalardır. Log kayıtları saklama süresi dolduğu için silinir, ekran görüntüleri tarihsiz kalır, ilgili kişi hangi kapıya başvuracağını ararken tazminat talebinin dayanağı zayıflar. Bu rehber, TCK 243-245, 5651 ve KVKK ekseninde ihlalin öğrenilmesinden tazminat talebine uzanan usul planını ele alır.
Öğrenme anında aynı anda başlayan üç ayrı süreç
Veri ihlali tek bir dosya değildir; birbirini bekleyen üç ayrı hat vardır. Birincisi idari hattır: veri sorumlusuna yazılı başvuru, ardından yanıtsızlık veya yetersiz yanıt halinde Kişisel Verileri Koruma Kurulu'na şikayet. İkincisi cezai hattır: verilerin hukuka aykırı olarak ele geçirilmesi, yayılması veya sisteme girilmesi söz konusuysa savcılığa suç duyurusu. Üçüncüsü hukuki hattır: maddi ve manevi tazminat talebi. Bu üç hattın süreleri ve başlangıç anları aynı değildir; hepsini tek bir takvimde göstermeyen dosyalarda genellikle idari başvuru tamamlanmadan dava açılır ve usulden sonuç alınamaz.
Verinin yaşı: delili kaybetmeden toplamak
- Erişim ve işlem logları sınırlı süre saklanır; ihlal öğrenilir öğrenilmez veri sorumlusundan yazılı olarak log ve kayıt talebinde bulunulmalıdır.
- Ekran görüntüleri tek başına zayıf delildir; sayfanın tam adresi, tarih-saat bilgisi ve mümkünse noter tespiti ile desteklenmelidir.
- İçerik hâlâ yayındaysa 5651 kapsamında içeriğin çıkarılması veya erişimin engellenmesi yolu ayrıca işletilir; bu yol tazminatın yerine geçmez, zararın büyümesini durdurur.
- İhlal bildirimi yapılmışsa bildirim metni, kapsamı ve etkilenen kişi sayısı tazminat dosyasında doğrudan delil değeri taşır.
Tazminat talebinin dayanağını ayrıştırmak
Talep dilekçesinde zararın kalemlerini ayırmak gerekir: doğrudan uğranılan mali zarar (kart kullanımı, sahte işlem, kredi başvurusu), zararı gidermek için yapılan masraflar ve kişilik hakkı ihlalinden doğan manevi zarar. Her kalem için ayrı belge zinciri kurulmalı, tahmini rakam yerine belgeye dayalı hesap sunulmalıdır. Manevi tazminat yönünden verinin niteliği (özel nitelikli veri olup olmaması), yayılma genişliği ve ihlalin süresi ayrı ayrı anlatılmalıdır.
Usule aykırı işlem doğuran tipik adımlar
- Veri sorumlusuna başvurmadan doğrudan Kurul'a şikayet edilmesi.
- Cezai şikayet dosyasındaki bilirkişi raporunun beklenmesi gerekirken tazminat davasında bu dosyanın hiç istenmemesi.
- Aynı olay için hem tüketici hem genel mahkeme yolunun karıştırılması ve görev itirazıyla dosyanın aylarca gecikmesi.
- İhlalden etkilenen birden çok kişinin tek dilekçede birleştirilmesi ve her biri için ayrı zarar ispatının yapılmaması.
Burada anlatılanlar genel çerçevedir; ihlalin teknik niteliği, verinin türü ve veri sorumlusunun aldığı tedbirler sonucu değiştirebilir. Kendi olayınızda log talebi ve başvuru sırasını belirlemeden önce hukuki destek almanız önerilir.