Bir kurumun sistemlerinden kişisel verilerin sızması, tek başına otomatik bir tazminat sonucu doğurmaz. KVKK kapsamındaki ihlal bildirimi ile TCK 243-245 maddelerindeki bilişim suçları farklı süreçlerdir; tazminat talebi ise bu iki hattan beslenen üçüncü bir yoldur. Talebi ayakta tutan unsur, ihlal ile uğranan zarar arasındaki bağın gösterilebilmesidir.
Bildirimden Talebe Giden Hat
Veri sorumlusunun ihlali ilgili kişiye ve Kurula bildirmesi, mağdur açısından değerli bir başlangıç belgesidir; ihlalin varlığını, kapsamını ve zamanını karşı tarafın kendi beyanıyla ortaya koyar. Bu nedenle bildirim metni, basın açıklaması ve kuruma yapılan başvuruya verilen cevap, tazminat dosyasının ilk klasörüne konulmalıdır. İhlal bildirimi yapılmamışsa, bunun kendisi ayrı bir kusur unsuru olarak ileri sürülebilir.
Zararı Sayısallaştırmak
- Sızan verinin kullanılmasıyla oluşan doğrudan mali kayıp: yetkisiz işlem, kredi başvurusu, abonelik.
- Kimlik değişimi ve önlem maliyetleri: kart yenileme, hat değişimi, teknik destek.
- Ticari itibar kaybı bulunan hâllerde ciro ve sözleşme kayıplarına ilişkin kayıtlar.
- Manevi zarar iddiasında, ihlalin niteliği ve verinin özel nitelikli olup olmadığı.
Ceza Süreci ile Hukuk Davasının Birlikte Yürütülmesi
Bilişim sistemine hukuka aykırı erişim ya da verilerin hukuka aykırı ele geçirilmesi iddiası soruşturma konusu edildiğinde, dosyada toplanan teknik inceleme ve log kayıtları hukuk davasında kullanılabilir hâle gelir. Bu nedenle iki süreç eşzamanlı planlanmalı; ceza dosyasındaki bilirkişi raporunun tazminat davasına sunulması takvime bağlanmalıdır. Aynı zamanda ceza soruşturmasının sonucunu beklemenin, tazminat talebinin zamanaşımı hesabını nasıl etkilediği baştan kontrol edilmelidir.
Şirketin Sulh Teklifini Değerlendirmek
Toplu veri ihlallerinde şirketlerin bireysel sulh teklifi getirmesi sık görülür. Teklifin çekiciliği, karşılığında istenen ibra metninin genişliğiyle birlikte okunmalıdır. İleride ortaya çıkabilecek yeni zararları da kapsayan geniş bir ibra imzalandığında, sızan verinin sonradan kullanılmasıyla doğan kayıplar için tekrar talepte bulunmak güçleşir. Anlaşma tercih ediliyorsa kapsam, ihlalin bilinen sonuçlarıyla sınırlandırılmalıdır.
Bu içerik yönlendirici genel bilgi sunar; somut olayda sızan verinin türü, kurumun aldığı teknik tedbirler ve zararın kanıtlanabilirliği sonucu belirler. Talep oluşturmadan önce dosyanın hukukçu ile birlikte incelenmesi önerilir.