- Konu sahibi
- #1
İlk olarak sızıntının gerçekten hangi kuruma veya hesaba ait olduğunu doğrulayın; ardından etkilenen hesapların parolalarını değiştirin, aynı parolayı kullandığınız diğer hizmetlerde de yeni ve benzersiz parolalar belirleyin, iki aşamalı doğrulamayı açın ve banka ya da kimlik bilgileriniz etkilenmişse ilgili kuruluşlarla hemen görüşün. Veri sızıntısını yapan veya verileri elinde bulunduran kişilere para göndermeyin, yayılan verileri yeniden paylaşmayın ve kanıtları silmeyin. Türkiye’de KVKK kapsamındaki haklarınızı kullanmak için önce verinin sahibi olan kuruluşa başvurmanız gerekir; başvurunuz reddedilirse, yetersiz cevaplanırsa veya 30 gün içinde cevap verilmezse Kişisel Verileri Koruma Kuruluna şikâyet edebilirsiniz.
Bir e-posta, mesaj veya sosyal medya paylaşımı tek başına verilerinizin gerçekten sızdırıldığını kanıtlamaz. Önce bildirimin hangi kurumdan geldiğini, olay tarihini, etkilenen kişi grubunu ve hangi veri kategorilerinin açıklandığını kontrol edin. Kurumun resmî internet sitesindeki duyuruya veya size gönderdiği bildirime, mesajdaki bağlantıyı kullanmak yerine adresi kendiniz yazarak ulaşın.
Veri ihlali bildirimi varsa şu bilgileri kaydedin:
Parolanızın sızmış olabileceğini düşünüyorsanız önce e-posta hesabınızın parolasını değiştirin. E-posta hesabı, diğer hesapların parola sıfırlama bağlantılarını alabildiği için önceliklidir. Yeni parola daha önce kullanmadığınız, uzun ve benzersiz bir parola olmalıdır. Aynı parolayı başka sitelerde de kullandıysanız bu hesapların tamamında değişiklik yapın.
Ardından hesap oturumlarını, tanımadığınız cihazları ve kurtarma e-posta adresi veya telefon numarası değişikliklerini kontrol edin. Bilmediğiniz oturumları kapatın, iki aşamalı doğrulamayı etkinleştirin ve kurtarma bilgilerini düzeltin. Parolanın sızmadığı söylense bile e-posta adresi, telefon veya kimlik bilgisi açığa çıktıysa sahte giriş sayfaları, aramalar ve kimlik avı mesajları için daha dikkatli olun.
Banka kartı, hesap bilgisi, ödeme aracı veya finansal kimlik bilgileri etkilenmişse bankanızın resmî kanalından kartın geçici olarak kapatılmasını, yenilenmesini veya şüpheli işlemlerin incelenmesini isteyin. Hesap hareketlerini kontrol edin; tanımadığınız işlem varsa işlem tarihi, tutarı, alıcı bilgisi ve bankaya yaptığınız bildirimin kayıt numarasını saklayın. Kimlik bilgileriniz sızdıysa resmî kurumlar veya finans kuruluşları adına gelen yeni aramalarda tek kullanımlık şifre, parola ve kart bilgisi paylaşmayın.
Şantaj, tehdit, hesabınızın ele geçirilmesi veya sizin adınıza işlem yapılması varsa ekran görüntülerini, kullanıcı adlarını, profil adreslerini, mesaj başlıklarını ve tarih-saat bilgilerini saklayın. İçeriği değiştirmeden ilgili platforma bildirin ve olayın niteliğine göre kolluk birimlerine veya adli makamlara başvurun. Şüpheli dosya ve bağlantıları açmayın; kanıt toplamak için saldırganla yazışmayı sürdürmeyin.
KVKK kapsamındaki silme, düzeltme, verilerinizin işlenip işlenmediğini öğrenme ve ihlalin açıklanmasını isteme gibi talepler için önce veri sorumlusuna başvurun. Başvuruyu kurumun kişisel veri başvuru yöntemine uygun şekilde yapın ve gönderildiğini kanıtlayacak kayıt bırakın. Kurumun belirlediği başvuru kanalı yoksa, başvurunun ulaştığını ispatlayabileceğiniz bir yöntemi tercih edin.
Başvurunuzda kimliğinizi doğrulamaya yetecek bilgileri, olayın tarihini ve talebinizi açıkça yazın. Gereksiz hassas verileri veya elinizdeki sızdırılmış veri listesinin tamamını başvuruya eklemeyin. Örnek metni olayınıza göre uyarlayabilirsiniz:
Başvurunun gönderim kaydını, eklerini ve kurumun cevabını saklayın. Kurumun verdiği cevapta yalnızca genel bir açıklama bulunması, sizin hangi verilerinizin etkilendiğini ve risk azaltmak için ne yapmanız gerektiğini açıklamaması hâlinde cevabı yetersiz kabul ederek sonraki başvuru seçeneğini değerlendirebilirsiniz.
Veri sorumlusuna başvurmadan doğrudan Kurula şikâyet edemezsiniz. Önce veri sorumlusuna başvuru yapılması gerekir. Başvurunuz reddedilirse, verilen cevap yetersizse veya başvurudan itibaren 30 gün içinde cevap verilmezse Kurula şikâyet yolu açılır. Şikâyet süresi, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde veri sorumlusuna başvuru tarihinden itibaren 60 gündür.
Şikâyete; ilk başvurunuzun kopyasını, gönderim veya teslim kanıtını, kurumun cevabını, cevap yoksa 30 günün dolduğunu gösteren tarihleri ve veri ihlaline ilişkin resmî duyuruyu ekleyin. Şikâyetinizde “verilerim sızdı” demekle yetinmeyip hangi kurumun hangi veri güvenliği yükümlülüğünü yerine getirmediğini düşündüğünüzü, hangi verilerinizin etkilendiğini ve kurumdan ne talep ettiğinizi somutlaştırın.
Aşağıdaki ayrım, doğru yolu seçmenize yardımcı olur:
Kurula yapılan şikâyet, hesabınızı otomatik olarak geri getirmez, sızdırılmış veriyi internetten kendiliğinden kaldırmaz veya maddi zararınızı doğrudan tazmin etmez. Uğradığınız zarara ilişkin özel hukuk, ceza veya diğer yargı yolları olayın niteliğine göre ayrıca değerlendirilebilir. Bu nedenle maddi kayıp, sahte işlem, tehdit veya kimlik kullanımı varsa yalnızca KVKK başvurusuyla yetinmeyin; ilgili finans kuruluşu ve adli başvuru kayıtlarını da oluşturun.
Bir klasörde ihlal duyurusunu, ekran görüntülerini, parola değişikliklerinin tarihini, banka veya platform başvuru numaralarını, veri sorumlusuna gönderdiğiniz başvuruyu ve cevabı saklayın. Her işlem için tarih ve sonucu not edin. Kurum daha sonra etkilenen veri kategorilerini veya kişi sayısını değiştirirse yeni duyuruyu önceki kayıtla karşılaştırın; yeni bir risk ortaya çıkıyorsa parola, banka ve adli başvuru adımlarını buna göre güncelleyin.
En güvenli yaklaşım, “verilerim kesin sızdı” veya “hiçbir risk yok” sonucuna aceleyle varmak yerine resmî açıklamadaki veri kategorisini esas almak, açığa çıkan her veri türü için ayrı önlem almak ve başvuru sürelerini teslim kanıtıyla takip etmektir.
Önce sızıntının kapsamını netleştirin
Bir e-posta, mesaj veya sosyal medya paylaşımı tek başına verilerinizin gerçekten sızdırıldığını kanıtlamaz. Önce bildirimin hangi kurumdan geldiğini, olay tarihini, etkilenen kişi grubunu ve hangi veri kategorilerinin açıklandığını kontrol edin. Kurumun resmî internet sitesindeki duyuruya veya size gönderdiği bildirime, mesajdaki bağlantıyı kullanmak yerine adresi kendiniz yazarak ulaşın.
Veri ihlali bildirimi varsa şu bilgileri kaydedin:
- İhlalin gerçekleştiği veya tespit edildiği tarih,
- Etkilenen veri sorumlusunun adı ve iletişim bilgileri,
- Sızdığı belirtilen veri türleri; örneğin ad, telefon, e-posta, parola, kimlik veya finans bilgisi,
- Kurumun size önerdiği önlemler,
- E-posta, SMS, ekran görüntüsü ve duyuru adresi.
Hesaplarınızı ve finansal bilgilerinizi hemen koruyun
Parolanızın sızmış olabileceğini düşünüyorsanız önce e-posta hesabınızın parolasını değiştirin. E-posta hesabı, diğer hesapların parola sıfırlama bağlantılarını alabildiği için önceliklidir. Yeni parola daha önce kullanmadığınız, uzun ve benzersiz bir parola olmalıdır. Aynı parolayı başka sitelerde de kullandıysanız bu hesapların tamamında değişiklik yapın.
Ardından hesap oturumlarını, tanımadığınız cihazları ve kurtarma e-posta adresi veya telefon numarası değişikliklerini kontrol edin. Bilmediğiniz oturumları kapatın, iki aşamalı doğrulamayı etkinleştirin ve kurtarma bilgilerini düzeltin. Parolanın sızmadığı söylense bile e-posta adresi, telefon veya kimlik bilgisi açığa çıktıysa sahte giriş sayfaları, aramalar ve kimlik avı mesajları için daha dikkatli olun.
Banka kartı, hesap bilgisi, ödeme aracı veya finansal kimlik bilgileri etkilenmişse bankanızın resmî kanalından kartın geçici olarak kapatılmasını, yenilenmesini veya şüpheli işlemlerin incelenmesini isteyin. Hesap hareketlerini kontrol edin; tanımadığınız işlem varsa işlem tarihi, tutarı, alıcı bilgisi ve bankaya yaptığınız bildirimin kayıt numarasını saklayın. Kimlik bilgileriniz sızdıysa resmî kurumlar veya finans kuruluşları adına gelen yeni aramalarda tek kullanımlık şifre, parola ve kart bilgisi paylaşmayın.
Şantaj, tehdit, hesabınızın ele geçirilmesi veya sizin adınıza işlem yapılması varsa ekran görüntülerini, kullanıcı adlarını, profil adreslerini, mesaj başlıklarını ve tarih-saat bilgilerini saklayın. İçeriği değiştirmeden ilgili platforma bildirin ve olayın niteliğine göre kolluk birimlerine veya adli makamlara başvurun. Şüpheli dosya ve bağlantıları açmayın; kanıt toplamak için saldırganla yazışmayı sürdürmeyin.
Veri sorumlusuna yazılı başvuruyu nasıl yapabilirsiniz?
KVKK kapsamındaki silme, düzeltme, verilerinizin işlenip işlenmediğini öğrenme ve ihlalin açıklanmasını isteme gibi talepler için önce veri sorumlusuna başvurun. Başvuruyu kurumun kişisel veri başvuru yöntemine uygun şekilde yapın ve gönderildiğini kanıtlayacak kayıt bırakın. Kurumun belirlediği başvuru kanalı yoksa, başvurunun ulaştığını ispatlayabileceğiniz bir yöntemi tercih edin.
Başvurunuzda kimliğinizi doğrulamaya yetecek bilgileri, olayın tarihini ve talebinizi açıkça yazın. Gereksiz hassas verileri veya elinizdeki sızdırılmış veri listesinin tamamını başvuruya eklemeyin. Örnek metni olayınıza göre uyarlayabilirsiniz:
Kod:
Konu: Kişisel veri ihlali hakkında bilgi ve haklarımın kullanılması talebi
Kurumunuzun [tarih veya duyuru] tarihli veri ihlali bildiriminden etkilenen ilgili kişi olabileceğimi düşünüyorum. İhlal kapsamında hangi kişisel veri kategorilerimin etkilendiğinin, verilerimin hangi tarihler arasında ve hangi olay nedeniyle yetkisiz kişilerin erişimine açıldığının, alınan güvenlik önlemlerinin ve benim almam gereken önlemlerin tarafıma bildirilmesini istiyorum.
Varsa hakkımda tutulan kişisel verilerin eksik veya hatalı kısımlarının düzeltilmesini, ihlalle ilgili başvuru kayıt numarasının ve iletişim kurulacak yetkili birimin bildirilmesini talep ederim.
Ad soyad:
İletişim adresi:
Başvuru tarihi:Başvurunun gönderim kaydını, eklerini ve kurumun cevabını saklayın. Kurumun verdiği cevapta yalnızca genel bir açıklama bulunması, sizin hangi verilerinizin etkilendiğini ve risk azaltmak için ne yapmanız gerektiğini açıklamaması hâlinde cevabı yetersiz kabul ederek sonraki başvuru seçeneğini değerlendirebilirsiniz.
Hangi durumda KVKK Kuruluna şikâyet edebilirsiniz?
Veri sorumlusuna başvurmadan doğrudan Kurula şikâyet edemezsiniz. Önce veri sorumlusuna başvuru yapılması gerekir. Başvurunuz reddedilirse, verilen cevap yetersizse veya başvurudan itibaren 30 gün içinde cevap verilmezse Kurula şikâyet yolu açılır. Şikâyet süresi, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde veri sorumlusuna başvuru tarihinden itibaren 60 gündür.
Şikâyete; ilk başvurunuzun kopyasını, gönderim veya teslim kanıtını, kurumun cevabını, cevap yoksa 30 günün dolduğunu gösteren tarihleri ve veri ihlaline ilişkin resmî duyuruyu ekleyin. Şikâyetinizde “verilerim sızdı” demekle yetinmeyip hangi kurumun hangi veri güvenliği yükümlülüğünü yerine getirmediğini düşündüğünüzü, hangi verilerinizin etkilendiğini ve kurumdan ne talep ettiğinizi somutlaştırın.
Aşağıdaki ayrım, doğru yolu seçmenize yardımcı olur:
| Durum | Ne anlama gelir? | Sonraki işlem |
|---|---|---|
| Resmî ihlal bildirimi var | Kurum, belirli bir güvenlik olayını ve etkilenmiş olabilecek veri kategorilerini açıklamıştır; kapsam soruşturma sırasında değişebilir. | Hesap ve finans güvenliğini sağlayın, bildirimi saklayın ve veri sorumlusuna somut bilgi talebi gönderin. |
| Kurum cevap vermedi | Başvurudan itibaren 30 gün geçtiyse başvuru sürecindeki sessizlik şikâyet bakımından önem taşır. | Başvuru ve teslim kanıtıyla Kurula şikâyet süresini hesaplayın. |
| Parola veya oturum bilgisi etkilendi | Hesabın ele geçirilmesi ve aynı parolanın kullanıldığı diğer hesapların risk altında olması mümkündür. | E-posta hesabından başlayarak parolaları değiştirin, tüm oturumları kapatın ve iki aşamalı doğrulamayı açın. |
| Kimlik veya finans bilgisi etkilendi | Sahte arama, kimlik avı, hesap açılması veya yetkisiz finansal işlem riski artabilir; tek başına sızıntı gerçekleşmiş bir dolandırıcılığı kanıtlamaz. | Bankayı veya ilgili kuruluşu resmî kanaldan bilgilendirin, hareketleri izleyin ve şüpheli işlemleri kayıt altına alın. |
Belgeleri ve başvuru sürelerini düzenli izleyin
Bir klasörde ihlal duyurusunu, ekran görüntülerini, parola değişikliklerinin tarihini, banka veya platform başvuru numaralarını, veri sorumlusuna gönderdiğiniz başvuruyu ve cevabı saklayın. Her işlem için tarih ve sonucu not edin. Kurum daha sonra etkilenen veri kategorilerini veya kişi sayısını değiştirirse yeni duyuruyu önceki kayıtla karşılaştırın; yeni bir risk ortaya çıkıyorsa parola, banka ve adli başvuru adımlarını buna göre güncelleyin.
En güvenli yaklaşım, “verilerim kesin sızdı” veya “hiçbir risk yok” sonucuna aceleyle varmak yerine resmî açıklamadaki veri kategorisini esas almak, açığa çıkan her veri türü için ayrı önlem almak ve başvuru sürelerini teslim kanıtıyla takip etmektir.
