Bir veri ihlali duyurulduğunda ilgili kişinin ilk refleksi genellikle şikâyet olur; oysa tazminat talebinin başarısı, ihlalin duyurulduğu andan çok, zararın nasıl belgelendiğine bağlıdır. TCK 243-245 kapsamındaki bilişim suçları, 5651 sayılı Kanun'daki içerik ve erişim düzenlemeleri ile KVKK hükümleri farklı yollar açtığı için, bunların hangisinin hangi sonucu verdiği baştan ayrıştırılmalıdır.
Olayın Teknik ve Hukuki Kronolojisi
Dosyanın omurgası bir zaman çizelgesidir: ihlalin gerçekleştiği tahmin edilen tarih, ihlalin öğrenildiği tarih, veri sorumlusunun bildirim yaptığı tarih ve ilgili kişide somut zararın ortaya çıktığı tarih. Bu dört tarih birbirine karıştığında hem zamanaşımı hesabı hem illiyet bağı tartışmalı hâle gelir. Sızan verinin türü de ayrıca kaydedilmelidir; kimlik ve iletişim bilgisi ile finansal veya sağlık verisi aynı sonuçları doğurmaz.
Zararı Somutlaştırmak
- Hesap ele geçirme veya kimlik kullanımı sonucu doğan işlemlerin dekont ve ekran kayıtları
- Adınıza açılan hat, abonelik veya kredi başvurusuna ilişkin kurum yazıları
- Zorunlu hâle gelen değişiklik masrafları: kart yenileme, kilit değişimi, güvenlik hizmeti
- Verinin yayıldığı platformlara ilişkin tespit; erişim engeli talebinde bulunulduysa başvuru kaydı
- Manevi zarar iddiasında, kişinin çevresinde doğan somut sonuçların anlatımı ve varsa sağlık kayıtları
"Verilerim sızdı, mağdur oldum" biçimindeki genel anlatım tek başına hesaplanabilir bir zarar oluşturmaz; her kalemin bir belgeyle eşleşmesi gerekir.
Ceza Şikâyeti ile Tazminatı Ayrı Yürütmek
Bilişim sistemine hukuka aykırı erişim, verilerin ele geçirilmesi veya yayılması ceza hukuku boyutunu doğurur; bu süreç savcılık tarafından yürütülür ve ilgili kişinin doğrudan yönlendirebileceği bir alan değildir. Buna karşılık maddi ve manevi tazminat talebi bağımsız olarak takip edilebilir. Ceza dosyasındaki teknik tespitlerin tazminat dosyasına delil olarak kazandırılması, dosya örneğinin usulüne uygun temin edilmesiyle mümkündür. İki süreci birbirine bağlamak, çoğu zaman gereksiz bekleme doğurur.
Sulh Teklifi Geldiğinde
Veri sorumlusu tarafından yapılan ücretsiz hizmet, kredi izleme paketi ya da belirli bir tutar ödeme teklifleri, ihlalin büyüklüğüne göre farklı anlam taşır. Teklif değerlendirilirken sorulacak sorular şunlardır: teklif, belgelenebilir masrafların ne kadarını karşılıyor; kabul metni ileride ortaya çıkabilecek zararlar için de ibra içeriyor mu; sızan veri kalıcı nitelikte mi, yani zarar riski devam ediyor mu. Kalıcı nitelikteki verilerde geniş kapsamlı ibra metinleri dikkatle incelenmelidir.
Bu içerik genel bilgilendirme amacıyla hazırlanmıştır. Sızan verinin niteliği, ihlalin kapsamı ve zararın türü sonucu değiştirebileceğinden, talep oluşturmadan önce dosyanıza özel bir değerlendirme alınması yerinde olur.