Forex platformuna kimlik fotoğrafı, selfie veya adres belgesi gönderdikten sonra hesabın kapanması, yeni ücret istenmesi ya da tehdit mesajı gelmesi iki ayrı konuyu gündeme getirir: yatırılan paranın durumu ve kişisel bilgilerin kimlerin elinde bulunduğu. Birini araştırırken diğerini ihmal etmemek gerekir.
Kimlik belgesinin gönderilmiş olması, adınıza mutlaka şirket kurulduğunu veya kredi çekildiğini göstermez. Buna karşılık karşı tarafın “bilgilerinle işlem yaparız” sözünü yalnızca korkutma olarak görüp bütün kayıtları silmek de doğru değildir. İlk iş, paylaşılmış veriyi, verilmiş erişim yetkisini ve gerçekten gerçekleşmiş işlemi ayırmaktır.
Tam olarak ne paylaşıldı?
Kimliğin yalnızca ön yüzü, ön ve arka yüzü, canlı görüntülü görüşme, imza örneği, adres belgesi, banka ekstresi ve doğrulama kodu farklı imkânlar yaratır. Selfie fotoğrafıyla yüz tanıma amacıyla işlenen biyometrik veri de her durumda aynı hukuki kategori değildir; verinin hangi teknik amaçla işlendiği önem taşır. Dosyada “bütün bilgilerimi verdim” yerine somut bir paylaşım listesi bulunmalıdır.
| Paylaşılan unsur | Kaydedilecek ayrıntı | Öncelikli kontrol |
|---|---|---|
| Kimlik ve selfie | Dosya türü, tarih, alıcı hesap veya yükleme adresi | Hangi gerçek kişi veya şirketin veri topladığı |
| Banka ekstresi ve adres belgesi | Görünen hesap, adres ve işlem alanları | Belgenin ek kişisel ve mali bilgi içerip içermediği |
| Şifre veya doğrulama kodu | Hangi hizmetin kodu olduğu ve paylaşım zamanı | İlgili hesabın oturumları ve işlem geçmişi |
| Uzaktan erişim | Uygulama, bağlantı zamanı, verilen izinler | Cihaz ve bağlı hesapların güvenliği |
Gerçek finansal kuruluşlar mevzuat gereği kimlik tespiti yapabilir. Ancak sahte bir sitenin “KYC zorunlu” demesi onun yetkili kuruluş olduğunu göstermez. Kimlik isteyen internet adresi, sözleşmedeki unvan ve ödeme alıcısı birbirinden farklıysa bu fark açıklanmalıdır. Forex platformunun lisansını ve kimliğini doğrulama işlemi yalnızca markayı aramakla tamamlanmaz.
Tehdit mesajını olduğu gibi koruyun
Şikayetvar’daki Ava Plus Global Markets başlıklı 18 Ağustos 2026 tarihli kullanıcı anlatımı, para çekme uyuşmazlığı yanında gönderilmiş kimlik bilgilerinin kötüye kullanılacağı yönünde tehdit iddiası da içeriyor. Bu iddia bağımsız biçimde doğrulanmış değildir. Benzer bir durumda inceleme, tehdidin tam içeriği ve gönderildiği hesabın kayıtları üzerinden yürütülmelidir.
Mesajın yalnızca tehdit cümlesini kırpmak yerine önceki talep ve sonraki cevabı da içeren bütünlük korunur. Görünen telefon veya kullanıcı adı, profil değişikliği, tarih, saat ve varsa sesli mesaj dosyası ayrı kaydedilir. Mesajı kamuya açık paylaşmadan önce kimlik numarası, adres ve hesap gibi bilgiler gizlenir; yetkili makama sunulacak özgün kopya ise güvenli biçimde saklanır.
TCK m. 106, 107 ve 136 çerçevesinde tehdit, şantaj veya kişisel verilerle ilgili suçların koşulları somut fiile göre incelenebilir. Bir verinin hukuka aykırı kullanıldığını söylemek için yalnızca belgenin karşı tarafta bulunduğunu göstermek yetmez; elde etme, aktarma veya kullanım biçimi araştırılır. Suçun hukuki adı belirsiz olsa da olay ve deliller açık biçimde bildirilebilir.
Güvenlik önlemleri delil korumayla birlikte yürütülür
Aktif hesap ele geçirme veya uzaktan erişim şüphesi varsa öncelik yeni işlemleri önlemektir. Güvenilir bir cihazdan ilgili hizmetin resmî kanalına ulaşarak şifre, açık oturum ve ek doğrulama seçenekleri kontrol edilir. Tek bir şifre birden fazla hizmette kullanılmışsa risk yalnızca forex hesabıyla sınırlı olmayabilir. Bankaya veya elektronik para kuruluşuna yapılan bildirimin referansı ve zamanı saklanır.
Bununla birlikte cihazı hemen sıfırlamak, sohbeti silmek veya bütün uygulamaları kaldırmak delil kaybına yol açabilir. Acil erişim engellemesiyle teknik kopyalama arasında olayın koşullarına göre sıralama yapılır. Forex hesabındaki izinsiz işlem ve uzaktan erişim rehberi, hesap güvenliği ile emir kayıtlarının birlikte nasıl ele alınacağını açıklar.
Kimlik bilgilerinin paylaşılmış olması, bütün hizmetlerde kullanılabilen tek bir “kimliği iptal etme” işlemi bulunduğu anlamına gelmez. Şüpheli hesabın veya işlemin türüne göre ilgili kurumdan kayıt istenir. Kimlik belgesinin fiziksel kaybı, kimlik görüntüsünün paylaşılması ve bir hesabın ele geçirilmesi farklı olaylardır; başvuruda gerçekte yaşanmamış bir kayıp bildirilmemelidir.
KVKK başvurusu neyi sağlar, neyi sağlamaz?
6698 sayılı Kanun m. 11, kişisel verilerin işlenmesi hakkında bilgi alma, belirli koşullarda düzeltme veya silme isteme ve diğer hakları düzenler. Başvuru için veriyi işleyen gerçek veya tüzel kişinin belirlenmesi gerekir. İnternet sitesinde yazan marka ile veri sorumlusu aynı olmayabilir; aydınlatma metni, sözleşme, e-posta alan adı ve belgeyi alan kanal birlikte incelenir.
Kanunun 13. maddesine göre veri sorumlusu başvuruyu en geç otuz gün içinde sonuçlandırır. Cevabın yetersizliği, ret veya süresinde cevap verilmemesi hâlinde Kurula şikâyet için m. 14’teki süreler gözetilir: cevabın öğrenilmesinden itibaren otuz gün ve her hâlde başvurudan itibaren altmış gün. Bu şikâyet yolu için önce veri sorumlusuna başvuru yolunun tüketilmesi gerekir.
Bu süreler, tehdit veya dolandırıcılık hakkında savcılığa başvurmak için bekleme zorunluluğu yaratmaz. Kimliği belirsiz ve kötüye kullanım şüphesi bulunan bir hesaba, başvuru bahanesiyle yeniden tam kimlik görüntüsü gönderilmemelidir. Başvuru yöntemi ile kimliğin doğrulanması için gerçekten gerekli bilgi, güvenilir kanal üzerinden değerlendirilir.
Veri silme talebi de bütün kayıtların her durumda derhal yok edilmesini sağlamaz. Saklama yükümlülüğü, hukuki sebep ve uyuşmazlıkta delil gereksinimi incelenir. İlgili kayıtların korunması talebiyle gereksiz veya hukuka aykırı kullanımın durdurulması talebi, amaçları açıklanarak ayrı kurulabilir. Kurula başvuru, para iadesi davasının veya suç duyurusunun yerine geçmez.
Adınıza işlem yapıldığına ilişkin belirti varsa
Tanımadığınız bir hesaba ilişkin bildirim, sözleşme, borç yazısı veya doğrulama mesajı aldıysanız içindeki bağlantıya yönelmeden ilgili kurumu bağımsız resmî kanaldan arayın. Sözleşmenin ne zaman ve hangi doğrulama yöntemiyle kurulduğu, başvuru evrakı, oturum ve cihaz kayıtları araştırılabilir. “Ben yapmadım” beyanının yanında size ait olmadığı düşünülen işlemin tarih ve referansı bulunmalıdır.
Başkasına ait sisteme girerek verilerinizi silmeye çalışmak yerine yetkili kurumların kayıt koruma ve araştırma imkânları kullanılır. Sahte belge veya başvuru şüphesinde ilk örneğin hangi kanaldan elde edildiği de kayda geçirilir. Sonradan oluşturulmuş bir özet, özgün belgenin yerini almaz.
İlk dosya; paylaşılan veri listesi, tehdit kronolojisi, güvenlik bildirimleri ve gerçekten saptanan işlemlerden oluşmalıdır. Forex delil dosyası içinde bu bölüm para transferlerinden ayrı tutulduğunda, forex dolandırıcılığına karşı hukuki yollar hem mali kaybı hem kişisel veri boyutunu kapsayacak biçimde kurulabilir.
