Bir veri ihlalinin ardından en çok sorulan soru tazminat alınıp alınamayacağıdır. Pratikte belirleyici olan, ihlalin yaşanıp yaşanmadığı değil; ihlal ile uğranılan zarar arasındaki bağın gösterilebilmesidir. TCK 243-245, 5651 sayılı Kanun ve KVKK ekseninde bu rehber, veri ihlali kaynaklı tazminat dosyasını delil tarafından kurar.
Aynı Olay, Üç Ayrı Hat
Bir ihlal olayı ceza şikâyeti, veri koruma otoritesine bildirim ve tazminat davası olmak üzere üç ayrı hatta ilerleyebilir. Ceza tarafında sisteme hukuka aykırı erişim ile verinin ele geçirilmesi tartışılır. İdari tarafta veri sorumlusunun teknik ve idari tedbir yükümlülüğünü yerine getirip getirmediği incelenir. Hukuk davasında ise maddi ve manevi zararın kapsamı ölçülür. Bu hatlar birbirini besler; idari incelemede ortaya çıkan tespitler, tazminat dosyasında kusurun gösterilmesinde dayanak oluşturabilir.
Zararı Somutlaştırmak
Manevi tazminat talebinde verinin niteliği belirleyicidir: sağlık, finansal veya iletişim içeriğine ilişkin bir sızıntı ile yalnızca ad ve telefon içeren bir listenin etkisi aynı değildir. Maddi zararda ise dolandırıcılık girişimi, kredi başvurusu, hesap ele geçirme gibi ikincil olayların ihlalden sonraki dönemde yoğunlaşması gösterilmelidir.
- İhlal bildiriminin yapıldığı tarih ve size ulaşan bildirim metni
- Sızan veri kategorilerinin listesi ve kaynağının teyidi
- İhlal sonrası gelen şüpheli çağrı, mesaj ve e-postaların ekran görüntüleri
- Zarara yol açan işlemlerin banka veya operatör kayıtları
Kaybolan Delil: Log ve Zaman Damgası
Veri ihlali dosyalarının en kırılgan yanı, delilin dijital ve kısa ömürlü olmasıdır. Sunucu kayıtları belirli saklama süreleri sonunda döngüsel olarak üzerine yazılabilir; kullanıcı tarafındaki ekran görüntüleri ise tarih ve kaynak bilgisi taşımadığında tartışmalı hale gelir. Bu nedenle kayıtların erken aşamada, kaynak adresi ve zaman bilgisiyle birlikte muhafaza edilmesi ve gerektiğinde kayıtların korunması için ilgili birime yazılı talep iletilmesi önem taşır.
Başvuru Sırasının Etkisi
- İhlali öğrenir öğrenmez kendi tarafınızdaki kayıtları değiştirmeden yedekleyin
- Veri sorumlusuna yazılı başvuru yaparak hangi verinizin etkilendiğini sorun
- Gelen cevabı ve cevapsız kalan başvuruyu ayrı ayrı dosyalayın
- Ceza şikâyeti ile hukuk davasının delil ihtiyacını ayrı listeler halinde planlayın
Kapanış
Bu metin yol gösterici bir çerçeve sunar; her ihlalin teknik ayrıntısı ve etkilenen veri kümesi farklıdır. Somut olayınızda hangi hattın önce yürütüleceğine karar vermeden önce hukuki destek almanız faydalı olacaktır.