Kişisel verilerinin sızdırıldığını öğrenen kişinin elindeki en kırılgan şey delildir; ekran görüntüleri kaybolur, bağlantılar kapanır, forum kayıtları silinir. Bu nedenle KVKK kapsamındaki başvuru ve şikâyet yolu ile tazminat talebi eş zamanlı planlanmalı, ancak sırası bozulmamalıdır. TCK 243-245 kapsamındaki bilişim suçlarına ilişkin şikâyet ve 5651 sayılı Kanun kapsamındaki içerik kaldırma yolu ise ayrı raylarda ilerler.
İlk 48 Saatte Yapılacaklar
- Sızıntının görüldüğü sayfanın tam adresiyle birlikte tarih ve saat bilgisini içeren kaydını almak
- Erişim engelleme öncesinde içeriği belgelemek, mümkünse noter aracılığıyla tespit yaptırmak
- Kendi hesaplarınızdaki oturum ve giriş kayıtlarını indirmek
- Veri sorumlusundan gelen ihlal bildirimini ve içeriğini saklamak
- Zararın somutlaştığı işlemleri (dolandırıcılık girişimi, hesap ele geçirme) ayrı bir dosyada toplamak
Başvuru Sırasını Atlamamak
Kişisel verilere ilişkin taleplerde önce veri sorumlusuna başvurulması, yanıt alınamaz veya yanıt yetersiz kalırsa Kurula şikâyet edilmesi öngörülmüştür. Doğrudan Kurula yapılan şikâyet, başvuru şartı yerine getirilmediği gerekçesiyle işleme alınmayabilir. Bu sıra, tazminat davası için bir ön şart olmasa da; veri sorumlusunun yanıtı ve Kurul incelemesi, kusur ve ihlal tartışmasında güçlü bir dayanak oluşturur.
İçeriğin Yayından Kaldırılması
Sızdırılan veri bir internet sitesinde yayımlanmışsa, kişilik haklarının ihlali gerekçesiyle içeriğin çıkarılması ve erişimin engellenmesi talebi ayrı bir yol olarak işletilir. Bu talep, tazminat davasının sonucunu beklemeden ilerletilebilir. İçerik ve yer sağlayıcıya yapılan bildirimlerin kayıtlarını saklamak, sonraki aşamalarda ihmal tartışmasında işe yarar.
Tazminat Talebini Kurarken
- Manevi zarar iddiasını, verinin niteliği ve yayılma alanı üzerinden somutlaştırın
- Maddi zarar için sızıntı ile uğranılan kayıp arasındaki bağı tarih sırasıyla gösterin
- Aynı ihlalden etkilenen çok sayıda kişi varsa, kendi dosyanıza özgü sonuçları ayrıca vurgulayın
- Veri sorumlusunun aldığı teknik ve idari tedbirlere ilişkin bilgiyi başvuru aşamasında talep edin
Ceza Boyutu ve Paralel Yürütme
Sisteme hukuka aykırı erişim, verileri engelleme veya bozma gibi fiiller bakımından savcılığa yapılacak şikâyet ayrı bir süreçtir. Ceza soruşturmasında toplanan teknik veriler, hukuk davası bakımından da önem taşıyabilir; bu nedenle iki süreç arasında bilgi akışını sağlayacak şekilde dosya numaralarının takip edilmesi önerilir. Ancak ceza dosyasının sonucunu beklemek, hukuk davasındaki süreleri durdurmaz.
Bu metin genel bilgilendirme amaçlıdır; veri ihlallerinde delilin kalıcılığı hızla azaldığından, olayı öğrendiğiniz anda bir hukukçuyla iletişime geçmeniz önemlidir.