1. Kolluk veya Cumhuriyet Başsavcılığına başvuru
Hesaba rıza dışında girilmesi veya hesapta kalınmaya devam edilmesi, olayın özelliklerine göre Türk Ceza Kanunu m. 243 kapsamında bilişim sistemine girme suçunu oluşturabilir. Bu hükümde,
Bir bilişim sisteminin bütününe veya bir kısmına, hukuka aykırı olarak giren veya orada kalmaya devam eden kimseye bir yıla kadar hapis veya adli para cezası verilir. (2) Yukarıdaki fıkrada tanımlanan fiillerin bedeli karşılığı yararlanılabilen sistemler hakkında işlenmesi halinde, verilecek ceza yarı oranına kadar indirilir. (3) Bu fiil nedeniyle sistemin içerdiği veriler yok olur veya değişirse, altı aydan iki yıla kadar hapis cezasına hükmolunur.
Hesapta bulunan kişisel verilerin hukuka aykırı biçimde ele geçirilmesi, başkasına verilmesi veya yayılması halinde Türk Ceza Kanunu m. 136 da gündeme gelebilir. Mağdur, delilleriyle birlikte yetkili kolluk birimlerine veya Cumhuriyet Başsavcılığına şikayette bulunabilir.
2. Kişilik hakkının korunması
Çalınan hesaptan mağdurun adına paylaşım yapılması, itibarını zedeleyen içerik yayımlanması veya üçüncü kişilere karşı yanıltıcı açıklamalarda bulunulması kişilik hakkı ihlali oluşturabilir. Türk Medeni Kanunu m. 24 uyarınca,
Hukuka aykırı olarak kişilik hakkına saldırılan kimse, hakimden, saldırıda bulunanlara karşı korunmasını isteyebilir. Kişilik hakkı zedelenen kimsenin rızası, daha üstün nitelikte özel veya kamusal yarar ya da kanunun verdiği yetkinin kullanılması sebeplerinden biriyle haklı kılınmadıkça, kişilik haklarına yapılan her saldırı hukuka aykırıdır.
Türk Medeni Kanunu m. 25 kapsamında saldırının önlenmesi, devam eden saldırının sona erdirilmesi ve sona ermiş olsa dahi etkileri devam eden saldırının hukuka aykırılığının tespiti istenebilir. Olayın şartlarına göre maddi ve manevi tazminat talepleri de ileri sürülebilir.
3. Kişisel veriler bakımından KVKK başvurusu
Hesapta yer alan kişisel verilerin hukuka aykırı şekilde işlenmesi veya güvenliğinin sağlanmaması halinde, ilgili platformun veri sorumlusu niteliği ve somut olayın koşulları değerlendirilerek 6698 sayılı Kişisel Verilerin Korunması Kanunu m. 13 uyarınca veri sorumlusuna başvuru yapılabilir. Başvuruda verilerin işlenip işlenmediği, hangi amaçla kullanıldığı, kimlere aktarıldığı, silinmesi veya düzeltilmesi ve zararın giderilmesi gibi talepler ileri sürülebilir. Veri sorumlusu başvuruyu en kısa sürede ve en geç otuz gün içinde sonuçlandırır.
Başvurunun reddedilmesi, cevabın yetersiz olması veya süresinde cevap verilmemesi halinde, 6698 sayılı Kanun m. 14 uyarınca Kurula şikayet yoluna başvurulabilir. Şikayet, cevabın öğrenildiği tarihten itibaren otuz gün ve her halde veri sorumlusuna başvuru tarihinden itibaren altmış gün içinde yapılmalıdır. Kurula başvurmadan önce veri sorumlusuna başvuru yolunun tüketilmesi gerekir.
4. Özel hayatı ihlal eden içeriklere erişimin engellenmesi
Ele geçirilen hesaptan özel hayatın gizliliğini ihlal eden fotoğraf, video veya başka bir içerik yayımlanmışsa, 5651 sayılı Kanun m. 9/A kapsamındaki özel başvuru yolu gündeme gelebilir. Hükme göre,
İnternet ortamında yapılan yayın içeriği nedeniyle özel hayatının gizliliğinin ihlal edildiğini iddia eden kişiler, Başkanlığa doğrudan başvurarak içeriğe erişimin engellenmesi tedbirinin uygulanmasını isteyebilir.
Başvuruda ilgili içeriğin tam URL adresi, ihlalin nasıl gerçekleştiğine ilişkin açıklama ve kimlik bilgilerini doğrulayan bilgiler bulunmalıdır. Tedbir uygulanırsa başvurucu, başvuru saatinden itibaren yirmi dört saat içinde talebini sulh ceza hakimine sunmalıdır. Hakim kararını en geç kırk sekiz saat içinde verir; bu süre içinde karar verilmezse tedbir kendiliğinden kalkar. Bu yol yalnızca özel hayatın gizliliğinin ihlal edildiği iddialarında ve kanundaki koşulların gerçekleşmesi halinde uygulanabilir.
Sonuç
Hesap ele geçirildiğinde deliller silinmeden korunmalı, şifreler yenilenmeli ve iki aşamalı doğrulama etkinleştirilmelidir. Ceza şikayeti, kişilik hakkı davası, KVKK başvurusu ve özel hayatın gizliliğine ilişkin erişimin engellenmesi yollarının koşulları ve süreleri birbirinden farklıdır. Bu nedenle olayın niteliği, yayımlanan içerik ve kullanılan kişisel veriler birlikte değerlendirilerek uygun başvuru yolu gecikmeden seçilmelidir.