Bir web sitesi, uygulama veya başka bir dijital sistemde kişisel verilerinizin çalınması veya sızdırılması durumunda, hem yasal süreçleri başlatmak hem de kanıtları korumak için belirli adımlar atmalısınız. Bu süreç, Türk Ceza Kanunu (TCK) ve Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında iki farklı şekilde ilerler.
TCK Süreci: Suç Duyurusu ve Şikayet Süresi
Bilişim sistemlerine hukuka aykırı girmek, verileri silmek veya değiştirmek gibi eylemler TCK'nın 243-245. maddelerinde tanımlanan suçlara girer. Şikayetinizde, suçun ne zaman ve nasıl işlendiğini belirtmeniz önemlidir. Şikayet süresi genellikle fiilin öğrenilmesinden itibaren 6 aydır. Ancak, pratikte en önemli olan şey, kanıtların ne kadar süreyle korunabildiği ve bulunabilirliğidir. Çünkü teknik izler zamanla kaybolabilir.
KVKK Süreci: İdari İşlemler ve Veri Sorumlusuna Bildirim
Veri sorumlusu (örneğin, bir web sitesinin sahibi) ise, veri ihlali durumunda KVKK'ya uygun olarak Kurul'a bildirimde bulunmak zorundadır. Bu bildirimde, ihlalin ne zaman ve nasıl gerçekleştiği, etkilenen kişilerin sayısı ve alınması gereken önlemler gibi bilgiler yer almalıdır. Ayrıca, etkilenen kişilere de bilgilendirme yapılması gerekir.
Kanıtları Nasıl Koruyakalım?
- Trafik Kayıtları: 5651 sayılı Kanun uyarınca tutulan trafik kayıtları belirli bir süre sonra ortadan kalkar. Bu nedenle, suç duyurusunda bulunurken mümkün olan en kısa sürede kayıtların talep edilmesi önemlidir.
- E-posta ve Dosya Görüntüleri: E-postalardaki başlıklar, ekran görüntüleri, dışa aktarılmış işlem kayıtları, zaman damgalı belgeler ve içeriklerin yayımlandığı adresi belgeleyin.
- Cihaz Bilgileri: Etkilenen cihazın imajını alın ve cihaz üzerinde herhangi bir işlem yapılmadığından emin olun.
- Şüpheli Hesaplar: Şüpheli hesaplar, IP adresleri ve ödeme kayıtları gibi bilgilere ilişkin yazışmaları toplayın.
İdari Sürecin Ceza Davasıyla İlişkisi
Ceza soruşturmasındaki bilirkişi raporları, idari süreçte de kullanılabilir. Bu nedenle, idari süreçte de gerekli kanıtlar sunulmalıdır.
Önemli Not: Siber olaylarda ilk 48 saat çok kritiktir. Teknik hatalar ve gecikmeler hukuki süreci olumsuz etkileyebilir. Bu nedenle, bir avukat ve teknik uzmanın yardımını almanız önerilir.
