- Konu sahibi
- #1
İlk olarak hesabın bağlı olduğu e-posta adresini ve telefon numarasını güvenceye alın, ardından platformun resmî hesap kurtarma ve ele geçirilmiş hesap bildirim kanalından başvuru yapın. Aynı anda ekran görüntülerini, e-posta bildirimlerini, profil değişikliklerini, mesajları, para taleplerini ve hesabın size ait olduğunu gösteren kayıtları saklayın. Hesap üzerinden dolandırıcılık, tehdit, özel görüntü paylaşımı, kişisel veri yayılması veya başka bir suç işlendi ise gecikmeden kolluk birimine ya da Cumhuriyet Başsavcılığına suç duyurusunda bulunun. Kişisel verileriniz platform veya hizmet sağlayıcı tarafından hukuka aykırı işlenmişse önce veri sorumlusuna başvuru yapmanız, sonuç alamazsanız KVKK kapsamında Kurula şikâyet yolunu değerlendirmeniz gerekir.
Hukuki başvurudan önce saldırının devam etmesini önleyin. E-posta hesabınıza hâlâ erişebiliyorsanız parolanızı değiştirin, tüm etkin oturumları kapatın, tanımadığınız kurtarma e-posta adreslerini ve telefon numaralarını kaldırın, iki aşamalı doğrulamayı etkinleştirin. Sosyal medya hesabıyla aynı parolayı kullandığınız başka hizmetler varsa onları da değiştirin.
E-posta hesabınız da ele geçirildiyse sosyal medya hesabını kurtarmaya çalışmadan önce e-posta hesabını geri alın. Aksi hâlde saldırgan, platformdan gelen parola sıfırlama iletilerini okumaya ve hesabı yeniden ele geçirmeye devam edebilir. Bankacılık, ödeme veya reklam hesaplarına erişim ihtimali varsa ilgili kuruluşlara ayrıca bildirim yapıp işlem kısıtlaması isteyin.
Platforma yalnızca resmî uygulama veya alan adı üzerinden başvurun. Size “hesabı geri getirme” vaadiyle ulaşan kişilere parola, doğrulama kodu, kimlik görüntüsü veya uzaktan erişim vermeyin.
Başvuru yapmadan önce aşağıdaki kayıtları mümkünse tarih ve saatleri görünür olacak şekilde saklayın:
Hesap kurtarma başvurusunda hesabın size ait olduğunu doğrulayabilecek eski e-posta adresini, telefon numarasını, kullanıcı adını, yaklaşık hesap oluşturma tarihini ve daha önce kullandığınız cihazları belirtin. Hesabın hangi tarihte ve nasıl ele geçirildiğini kısa ve kronolojik biçimde yazın. Talebiniz yalnız “hesabımı geri verin” olmamalı; yetkisiz oturumların kapatılmasını, saldırganın eklediği iletişim bilgilerinin kaldırılmasını, hesabın eski sahibine iade edilmesini ve sizin adınıza yapılan işlemlerin incelenmesini de içermelidir.
Varsayımsal bir talep metni şöyle olabilir:
Başvuruyu gönderdikten sonra başvuru numarasını ve platformun verdiği yanıtları saklayın. Hesap geri verilirse parola ve kurtarma bilgilerini yeniden kontrol edin; yalnızca parolanın değişmiş olması hesabın tamamen güvenli olduğu anlamına gelmez. Hesap geri verilmezse aynı kayıtlarla yeni bir destek başvurusu yapın ve önceki başvuru numarasını belirtin.
Hesabın çalınması her olayda aynı hukuki sonucu doğurmaz. Sadece erişimin kaybedilmesi ile hesap üzerinden ayrıca suç işlenmesi birbirinden ayrılmalıdır. Hesabınızdan para istenmiş, başkaları dolandırılmış, tehdit veya hakaret içeren mesajlar gönderilmiş, özel görüntüler paylaşılmış, kimlik ve iletişim bilgileriniz yayılmış ya da hesabınız başka hesaplara saldırmak için kullanılmışsa adli makamlara başvurmayı bekletmeyin.
Kolluk birimine veya Cumhuriyet Başsavcılığına başvururken olayın “hesap çalındı” şeklindeki genel anlatımıyla yetinmeyin. Şu bilgileri kronolojik sırayla verin:
Hesabın ele geçirilmesi, platformun veya başka bir hizmet sağlayıcının elindeki kişisel verilerin işlendiği anlamına gelebilir; ancak her hesap ele geçirme olayı otomatik olarak KVKK ihlali kabul edilmez. Önce hangi verilerin işlendiğini, hesabınıza ilişkin hangi işlemlerin yapıldığını ve veri güvenliği bakımından hangi açıklamanın verildiğini platformdan istemeniz gerekir.
KVKK kapsamındaki başvuruda veri sorumlusuna; hakkınızda hangi kişisel verilerin işlendiğini, bu verilerin kimlere aktarıldığını, ihlalin nasıl gerçekleştiğini, hesabınızdan yapılan yetkisiz işlemlerin incelenmesini ve hukuka aykırı işlenen verilerin düzeltilmesi veya silinmesi yönündeki taleplerinizi açıkça yazabilirsiniz. Başvuru yönteminin platformun Türkiye’deki temsilcisine veya veri sorumlusuna ulaşacak şekilde seçilmesi ve gönderim kanıtının saklanması gerekir.
Veri sorumlusuna yapılan başvuru reddedilirse, verilen cevap yetersiz kalırsa veya başvuruya otuz gün içinde cevap verilmezse KVKK Kuruluna şikâyet yolu gündeme gelebilir. Kurula şikâyette başvuru metnini, gönderim kanıtını, cevabı veya cevapsızlığın tarih hesabını ve delilleri ekleyin. Kurula şikâyet, hesabın kurtarılmasını veya ceza soruşturmasını kendiliğinden sağlamaz; bu nedenle platform kurtarma başvurusu ve gerekiyorsa adli başvuru ayrıca yürütülmelidir.
Tablodaki yollar birbirinin alternatifi olmak zorunda değildir. Örneğin hesabınız geri verilse bile saldırganın yaptığı dolandırıcılık mesajları veya yayılan kişisel veriler bakımından adli başvuru gereği ortadan kalkmayabilir. Tersine, yalnızca erişim sorunu yaşanmış ve başka bir zarar oluşmamışsa ilk aşamada delilleri koruyup platformun kurtarma sürecini tamamlamak yeterli olabilir.
Platformun hesabı geri vermesi, saldırganın yaptığı işlemlerin hukuka uygun olduğunu göstermez. Bu durumda hesap hareketlerini inceleyin, tanımadığınız uygulama izinlerini kaldırın, takip edilen e-posta ve telefon bilgilerini doğrulayın ve hesabınızdan mesaj gönderilmişse ilgili kişileri yanlış yönlendirme konusunda bilgilendirin.
Platformun “kimlik doğrulama yapılamadı” demesi de hesabın size ait olmadığını kesin olarak kanıtlamaz; yalnızca sunulan bilgilerin platformun doğrulama ölçütlerini karşılamadığını gösterir. Eski e-posta bildirimleri, önceki kullanıcı adı, hesap oluşturma bilgileri, fatura veya reklam hesabı kayıtları gibi ek sahiplik kanıtlarıyla yeniden başvurun. Kimlik belgesi isteniyorsa yalnız platformun resmî doğrulama ekranına gönderin ve gereksiz alanları kapatmanın mümkün olup olmadığını kontrol edin.
Hesap kapatılmış veya içerikler silinmiş olsa bile elinizdeki kayıtları saklayın. Dijital içeriklerin platformdan kaldırılması, olayın hiç gerçekleşmediği anlamına gelmez; ancak sonradan içerik ve hesap hareketlerine erişimi zorlaştırabilir. Bu nedenle ekran görüntülerini, başvuru numaralarını ve cihazınızdaki özgün dosyaları gecikmeden arşivleyin.
Hesabı ve bağlı e-posta adresini önce güvenceye alın
Hukuki başvurudan önce saldırının devam etmesini önleyin. E-posta hesabınıza hâlâ erişebiliyorsanız parolanızı değiştirin, tüm etkin oturumları kapatın, tanımadığınız kurtarma e-posta adreslerini ve telefon numaralarını kaldırın, iki aşamalı doğrulamayı etkinleştirin. Sosyal medya hesabıyla aynı parolayı kullandığınız başka hizmetler varsa onları da değiştirin.
E-posta hesabınız da ele geçirildiyse sosyal medya hesabını kurtarmaya çalışmadan önce e-posta hesabını geri alın. Aksi hâlde saldırgan, platformdan gelen parola sıfırlama iletilerini okumaya ve hesabı yeniden ele geçirmeye devam edebilir. Bankacılık, ödeme veya reklam hesaplarına erişim ihtimali varsa ilgili kuruluşlara ayrıca bildirim yapıp işlem kısıtlaması isteyin.
Platforma yalnızca resmî uygulama veya alan adı üzerinden başvurun. Size “hesabı geri getirme” vaadiyle ulaşan kişilere parola, doğrulama kodu, kimlik görüntüsü veya uzaktan erişim vermeyin.
Delilleri silmeden düzenleyin
Başvuru yapmadan önce aşağıdaki kayıtları mümkünse tarih ve saatleri görünür olacak şekilde saklayın:
- Hesabın kullanıcı adı, profil bağlantısı ve hesabın size ait olduğunu gösteren eski profil görüntüleri.
- Parola, e-posta adresi, telefon numarası veya kullanıcı adı değişikliğini bildiren iletiler.
- Şüpheli giriş uyarıları, IP veya cihaz bilgileri ve oturum açma tarihleri.
- Saldırganın yaptığı paylaşımlar, gönderdiği mesajlar, para talepleri, tehditler veya kişisel veri içeren içerikler.
- Platforma yaptığınız bildirimlerin tarihleri, başvuru numaraları ve otomatik yanıtlar.
- Varsa para transferi dekontları, banka bildirimleri ve mağdur olan kişilerin beyanları.
Platforma yapılacak başvuruda ne isteyeceğinizi yazın
Hesap kurtarma başvurusunda hesabın size ait olduğunu doğrulayabilecek eski e-posta adresini, telefon numarasını, kullanıcı adını, yaklaşık hesap oluşturma tarihini ve daha önce kullandığınız cihazları belirtin. Hesabın hangi tarihte ve nasıl ele geçirildiğini kısa ve kronolojik biçimde yazın. Talebiniz yalnız “hesabımı geri verin” olmamalı; yetkisiz oturumların kapatılmasını, saldırganın eklediği iletişim bilgilerinin kaldırılmasını, hesabın eski sahibine iade edilmesini ve sizin adınıza yapılan işlemlerin incelenmesini de içermelidir.
Varsayımsal bir talep metni şöyle olabilir:
Kod:
Hesabım [tarih ve yaklaşık saat] tarihinde yetkisiz kişi tarafından ele geçirilmiştir. Kullanıcı adım [kullanıcı adı], önceki e-posta adresim [e-posta] ve bağlı telefon numaram [telefon] idi. Bu tarihten sonra e-posta/telefon değişikliği ve hesabımdan [paylaşım, mesaj, para talebi vb.] yapılmıştır. Ekli kayıtlar hesabın önceki sahibi olduğumu ve yetkisiz işlemleri göstermektedir. Yetkisiz oturumların sonlandırılmasını, değiştirilen kurtarma bilgilerinin kaldırılmasını, hesabın tarafıma iade edilmesini ve hesabımdan yapılan işlemlerin incelenmesini talep ediyorum.Başvuruyu gönderdikten sonra başvuru numarasını ve platformun verdiği yanıtları saklayın. Hesap geri verilirse parola ve kurtarma bilgilerini yeniden kontrol edin; yalnızca parolanın değişmiş olması hesabın tamamen güvenli olduğu anlamına gelmez. Hesap geri verilmezse aynı kayıtlarla yeni bir destek başvurusu yapın ve önceki başvuru numarasını belirtin.
Hangi durumda adli başvuru yapılmalı?
Hesabın çalınması her olayda aynı hukuki sonucu doğurmaz. Sadece erişimin kaybedilmesi ile hesap üzerinden ayrıca suç işlenmesi birbirinden ayrılmalıdır. Hesabınızdan para istenmiş, başkaları dolandırılmış, tehdit veya hakaret içeren mesajlar gönderilmiş, özel görüntüler paylaşılmış, kimlik ve iletişim bilgileriniz yayılmış ya da hesabınız başka hesaplara saldırmak için kullanılmışsa adli makamlara başvurmayı bekletmeyin.
Kolluk birimine veya Cumhuriyet Başsavcılığına başvururken olayın “hesap çalındı” şeklindeki genel anlatımıyla yetinmeyin. Şu bilgileri kronolojik sırayla verin:
- Hesaba en son ne zaman erişebildiğinizi ve yetkisizliği ne zaman fark ettiğinizi yazın.
- Değişen e-posta, telefon, kullanıcı adı veya parola bilgilerini belirtin.
- Hesaptan yapılan her işlem için tarih, saat, bağlantı, ekran görüntüsü ve varsa mağdur bilgisi ekleyin.
- Platforma yaptığınız başvurunun numarasını ve aldığınız yanıtı sunun.
- Maddi zarar varsa dekont, hesap hareketi ve yazışmaları ekleyin; zarar yoksa bunu da açıkça belirtin.
- Soruşturma kapsamında platformdan giriş kayıtlarının, hesap değişikliklerinin ve ilgili içeriklerin istenmesini talep edin.
KVKK başvurusu ne zaman gündeme gelir?
Hesabın ele geçirilmesi, platformun veya başka bir hizmet sağlayıcının elindeki kişisel verilerin işlendiği anlamına gelebilir; ancak her hesap ele geçirme olayı otomatik olarak KVKK ihlali kabul edilmez. Önce hangi verilerin işlendiğini, hesabınıza ilişkin hangi işlemlerin yapıldığını ve veri güvenliği bakımından hangi açıklamanın verildiğini platformdan istemeniz gerekir.
KVKK kapsamındaki başvuruda veri sorumlusuna; hakkınızda hangi kişisel verilerin işlendiğini, bu verilerin kimlere aktarıldığını, ihlalin nasıl gerçekleştiğini, hesabınızdan yapılan yetkisiz işlemlerin incelenmesini ve hukuka aykırı işlenen verilerin düzeltilmesi veya silinmesi yönündeki taleplerinizi açıkça yazabilirsiniz. Başvuru yönteminin platformun Türkiye’deki temsilcisine veya veri sorumlusuna ulaşacak şekilde seçilmesi ve gönderim kanıtının saklanması gerekir.
Veri sorumlusuna yapılan başvuru reddedilirse, verilen cevap yetersiz kalırsa veya başvuruya otuz gün içinde cevap verilmezse KVKK Kuruluna şikâyet yolu gündeme gelebilir. Kurula şikâyette başvuru metnini, gönderim kanıtını, cevabı veya cevapsızlığın tarih hesabını ve delilleri ekleyin. Kurula şikâyet, hesabın kurtarılmasını veya ceza soruşturmasını kendiliğinden sağlamaz; bu nedenle platform kurtarma başvurusu ve gerekiyorsa adli başvuru ayrıca yürütülmelidir.
| Durum | İlk işlem | Sonraki hukuki yol |
|---|---|---|
| Yalnızca hesaba erişim kaybedildi | E-posta güvenliği ve platform kurtarma başvurusu | Başvuru kayıtlarını saklayıp platform yanıtını izleme |
| Hesaptan dolandırıcılık, tehdit veya hakaret yapıldı | Delilleri koruma ve platform bildirimi | Kolluk veya Cumhuriyet Başsavcılığına başvuru |
| Özel görüntü veya kişisel veri yayıldı | İçeriğin bağlantı ve ekran görüntülerini saklama, kaldırma talebi | Adli başvuru; veri işleme yönünden KVKK başvurusu değerlendirmesi |
| Veri sorumlusuna başvuru sonuçsuz kaldı | Başvuru ve cevap kayıtlarını toplama | Koşulları varsa KVKK Kuruluna şikâyet |
Başvuruların sonucunu nasıl değerlendirmelisiniz?
Platformun hesabı geri vermesi, saldırganın yaptığı işlemlerin hukuka uygun olduğunu göstermez. Bu durumda hesap hareketlerini inceleyin, tanımadığınız uygulama izinlerini kaldırın, takip edilen e-posta ve telefon bilgilerini doğrulayın ve hesabınızdan mesaj gönderilmişse ilgili kişileri yanlış yönlendirme konusunda bilgilendirin.
Platformun “kimlik doğrulama yapılamadı” demesi de hesabın size ait olmadığını kesin olarak kanıtlamaz; yalnızca sunulan bilgilerin platformun doğrulama ölçütlerini karşılamadığını gösterir. Eski e-posta bildirimleri, önceki kullanıcı adı, hesap oluşturma bilgileri, fatura veya reklam hesabı kayıtları gibi ek sahiplik kanıtlarıyla yeniden başvurun. Kimlik belgesi isteniyorsa yalnız platformun resmî doğrulama ekranına gönderin ve gereksiz alanları kapatmanın mümkün olup olmadığını kontrol edin.
Hesap kapatılmış veya içerikler silinmiş olsa bile elinizdeki kayıtları saklayın. Dijital içeriklerin platformdan kaldırılması, olayın hiç gerçekleşmediği anlamına gelmez; ancak sonradan içerik ve hesap hareketlerine erişimi zorlaştırabilir. Bu nedenle ekran görüntülerini, başvuru numaralarını ve cihazınızdaki özgün dosyaları gecikmeden arşivleyin.
Sık sorulan sorular
Hesabı geri aldıysam yine de suç duyurusunda bulunmalı mıyım?
Hesabın geri alınması, hesabın ele geçirilmesi sırasında yapılan işlemleri ortadan kaldırmaz. Dolandırıcılık, tehdit, özel görüntü paylaşımı, kişisel veri yayılması veya maddi zarar varsa delillerle birlikte adli başvuru yapılması ayrıca değerlendirilmelidir.
Saldırganın kim olduğunu bilmiyorsam başvuru yapabilir miyim?
Evet. Şüphelinin adını bilmeniz şart değildir. Kullanıcı adı, profil bağlantısı, giriş uyarıları, tarih-saat bilgileri, para transferleri ve platform başvuru kayıtlarıyla olayı bildirip teknik kayıtların araştırılmasını talep edebilirsiniz.
KVKK Kuruluna doğrudan şikâyet edebilir miyim?
Genel olarak önce veri sorumlusuna başvuru yapılması gerekir. Başvuru reddedilirse, cevap yetersiz kalırsa veya otuz gün içinde cevap verilmezse Kurula şikâyet gündeme gelir. Bununla birlikte adli makamlara doğrudan başvurmanın önünde bu kademeli KVKK başvuru şartı bulunmaz.
