Soru & Cevap
Üye olduğum bir e-ticaret sitesi siber saldırıya uğramış ve kredi kartı bilgilerim çalınmış, bu olaydan dolayı yaşadığım zararı doğrudan şirketten talep edebilir miyim?
Üye olduğunuz e-ticaret platformlarının, kendi elektronik sistemlerinde barındırdıkları son derece hassas kişisel ve finansal verilerinizi kötü niyetli dış müdahalelere karşı korumak için en üst düzeyde şifreleme ve teknik güvenlik tedbirlerini almaları yasal bir zorunluluktur. Yaşanan bir siber saldırı veya güvenlik ihlali olayında şirketlerin altyapılarındaki zafiyetlerden dolayı verilerinizin çalınması nedeniyle maddi veya manevi bir zarara uğrarsanız, tazminat talep hakkı kapsamında bu zararlarınızın şirket tarafından giderilmesini mahkemeler aracılığıyla isteme imkanınız bulunmaktadır. Şirketler, böyle bir ihlal meydana geldiğinde durumu en kısa süre içerisinde (genellikle 72 saat) hem yetkili koruma kurullarına hem de etkilenen sizlere bildirmekle mükelleftir. Şirket tarafından güvenlik açıklarının zamanında tespit edilememesi, gerekli güvenlik güncellemelerinin yapılmaması ve zararın büyümesine yol açılması, o şirketin genel hukuk kurallarına göre doğrudan sorumlu tutulabilmesi için ispat sürecinde değerlendirilebilecek önemli bir emare oluşturmaktadır.