Bir veri ihlali yaşandığında mağdurun karşısına tek değil, birbirinden bağımsız işleyen birkaç yol çıkar: idari şikayet, ceza soruşturması, içerik ve erişim tedbirleri ve nihayet tazminat davası. Bu yolların hepsi aynı anda kullanılabilir; ancak her biri farklı mercie ve farklı takvime tabidir. Bu rehber, bilişim kaynaklı veri ihlallerinde tazminat talebini merkeze alarak usul sırasını kurar.
Dört Ayrı Yol, Dört Ayrı Muhatap
- İdari yol: 6698 sayılı Kanun kapsamında veri sorumlusuna başvuru ve ardından Kişisel Verileri Koruma Kurulu'na şikayet. Kurul idari yaptırım uygular, tazminata hükmetmez.
- Ceza yolu: Verilerin hukuka aykırı biçimde ele geçirilmesi, yayılması veya sisteme girilmesi iddiası TCK'nın 243-245. maddeleri ile kişisel verilere ilişkin suç tiplerini gündeme getirir; muhatap Cumhuriyet başsavcılığıdır.
- İçerik tedbirleri: 5651 sayılı Kanun kapsamında erişimin engellenmesi ve içerikten çıkarma talepleri ayrı bir usul izler.
- Tazminat yolu: Maddi ve manevi zararın giderilmesi talebi, hukuk mahkemesinde açılacak davanın konusudur.
En sık görülen hata, Kurul'a yapılan şikayetin tazminat talebini de kapsadığının sanılmasıdır. Kurul kararı tazminat davasında güçlü bir dayanak olur; ancak onun yerine geçmez.
Sıralama Neden Önemli
Veri sorumlusuna yapılan yazılı başvuru, hem idari şikayetin ön şartı hem de tazminat dosyasının en değerli belgesidir. Başvuruya verilen cevap, ihlalin kapsamını, etkilenen veri kategorilerini ve sorumlunun kusur derecesini kendi ağzından ortaya koyar. Bu nedenle tazminat davası düşünülüyorsa bile, ilk adım olarak veri sorumlusuna somut ve tarihli bir başvuru yapılması stratejik değer taşır.
Zararı Ölçülebilir Hale Getirmek
- İhlalin öğrenildiği an ve öğrenme kaynağı yazılı olarak kayda geçirilir.
- Sızan veri kategorileri listelenir; kimlik, iletişim, finansal ve özel nitelikli veri ayrımı yapılır.
- Ortaya çıkan somut sonuçlar belgelenir: dolandırıcılık girişimi, hesap ele geçirme, itibar zedelenmesi, iş kaybı.
- Manevi zarar iddiası için ihlalin yayılma ölçeği ve süresi ayrıca kaydedilir.
Dijital Delilin Kırılganlığı
Ekran görüntüsü tek başına zayıf bir delildir. Bağlantı adresi, tarih-saat bilgisi, gönderen bilgisi ve mümkünse kaynak dosyanın kendisi birlikte saklanmalıdır. E-posta yoluyla gelen bildirimlerde ileti başlığı bilgileri korunmalı, silinmemelidir. Delilin elde ediliş biçimi hukuka aykırıysa, içeriği doğru olsa bile ispat değeri tartışmalı hale gelir.
Yanlış Kapıya Vurmanın Maliyeti
Ceza şikayeti ile idari şikayetin karıştırılması, savcılığa yapılan başvurunun Kurul başvurusu yerine geçtiği yanılgısını doğurur. Aynı şekilde erişimin engellenmesi talebinin tazminat davasında ileri sürülmesi, talebin incelenmeden reddine yol açabilir. Her başvurunun kendi dilekçesi, kendi muhatabı ve kendi ekleri olmalıdır.
Bu metin genel bilgilendirme amacı taşır; ihlalin teknik niteliği ve mağdur üzerindeki etkisi dosyadan dosyaya değişir. Adım atmadan önce olayınıza özgü bir hukuki değerlendirme yaptırmanız, hem delil kaybını hem de merci hatasını önler.