Kriz neden ilk 48 saatte kazanılır veya kaybedilir?
Şirket krizlerinin ortak özelliği, hukuki sonuçların olayın kendisinden çok olaya verilen ilk tepkilerle şekillenmesidir. Silinen bir log kaydı, aceleyle yayımlanan bir özür metni, atlanan bir sigorta bildirimi; aylar sonra davada, denetimde veya tazminat masasında karşınıza çıkar. İlk 48 saatte amaç krizi “çözmek” değil, karar alanını korumaktır.
Pratik bilgi
Kriz protokolünüz yoksa tek sayfalık bir “ilk arama listesi” bile fark yaratır: kim aranacak, hangi sistem kayıtları dondurulacak, kim konuşacak.
Kriz protokolünüzü birlikte kuralım
Şirketinize özgü kriz senaryolarını haritalar, ilk 48 saat planını ve sözleşme altyapısını hazırlarız.
1. adım: Olay haritası ve tek merkez
İlk saatlerde bilgi dağınıktır ve herkes farklı bir parçayı görür. Yapılması gereken; bilinenlerin, bilinmeyenlerin ve varsayımların tek bir olay haritasında toplanması, kararların tek bir kriz masasından çıkmasıdır. Hukuk ekibi bu masada en başından oturmalıdır; çünkü atılacak her adımın delil, sorumluluk ve bildirim boyutu vardır.
2. adım: Delil ve kayıt güvenliği
E-postalar, sistem logları, kamera kayıtları ve mesajlaşmalar; hem savunmanızın hem olası taleplerinizin ham maddesidir. Silinme ve üzerine yazılma risklerine karşı kayıtlar derhâl dondurulmalı; bu işlem KVKK sınırları içinde, yazılı talimatla ve kim-ne zaman-neye erişti kaydıyla yapılmalıdır. Kişisel cihazlardaki verilere erişim ise ayrı bir hukuki değerlendirme ister.
3. adım: Bildirim yükümlülükleri envanteri
Krizin türüne göre süreli bildirimler devreye girer: kişisel veri ihlalinde Kurula bildirim pratiği 72 saat üzerine kuruludur; sigorta poliçeleri çoğu zaman “derhâl” bildirim ister; borsa, bankacılık ve enerji gibi düzenlenmiş sektörlerde ek yükümlülükler vardır. İlk gün içinde tam bir bildirim envanteri çıkarılmalı ve süreler tek takvimde izlenmelidir.
4. adım: İletişim disiplini
Kriz iletişiminde iki kural vardır: tek sözcü ve onaylı metin. Çalışanlara susma değil, yönlendirme talimatı verilir: “Açıklamayı X yapacaktır.” Basına verilen her cümle, ileride delil olarak okunacakmış gibi yazılmalıdır; masum bir “üzgünüz” bile bazı hukuk düzenlerinde sorumluluk ikrarına yaklaşabilir.
5. adım: Toparlanma ve sorumluluk analizi
Akut faz geçtikten sonra sıra hasar tespitine gelir: sözleşme ihlalleri, rücu imkânları, çalışan süreçleri ve gerekiyorsa suç duyuruları. Bu fazın kalitesi, ilk 48 saatte toplanan delillere bağlıdır — çember böyle kapanır.
Kriz türlerine göre öncelikler
Her krizin ilk 48 saati aynı değildir. Veri ihlalinde öncelik; sızıntının sınırlanması, etkilenen veri kategorilerinin tespiti ve Kurul bildirimidir — bu senaryonun ayrıntılarını Siber Güvenlik odağımızda ayrıca ele alıyoruz. Arama ve el koymada öncelik; kararın kapsam kontrolü, tutanak disiplini ve kapsam dışı sistemlerin korunmasıdır. Ürün krizinde geri çağırma kararının belgelenmesi ve sigorta bildirimi; medya krizinde ise erişim engelleme, tekzip ve itibar onarım araçlarının zamanlaması öne çıkar. Kriz masası, senaryoya göre bu öncelik listesini değiştirmeyi bilmelidir.
Kriz sonrası: dosyayı değere çevirmek
Akut faz kapandığında elinizde iki şey kalır: bir hasar tablosu ve bir ders listesi. Hasar tablosu; sözleşme ihlallerine karşı dava ve tahsilat süreçlerine, kusurlu tedarikçi veya hizmet sağlayıcılara rücuya ve gerekiyorsa iç soruşturma ve suç duyurusu adımlarına dönüştürülür. Ders listesi ise protokolün güncellenmesine akar: hangi bildirim gecikti, hangi yetki belirsizdi, hangi kayıt eksikti. Krizden çıkan şirketle krize giren şirket aynı olmamalıdır.
Köksal yaklaşımı
Kriz dosyalarında Kriz Yönetimi odağımız; hukuk, iletişim ve yönetim aksiyonlarını tek merkezden koordine eder. Sürekli danışmanlık müvekkillerimizde kriz protokolü, önleyici danışmanlık kapsamında standart bir parçadır: ilk arama listesi, delil dondurma talimatı, bildirim envanteri ve onaylı iletişim şablonları önceden hazırdır. Şirket içi soruşturma gerektiren senaryolar için adım adım soruşturma rehberimize göz atabilirsiniz.
Sonuç
Şirketlerde kriz yönetimi doğaçlama kaldırmaz. Önceden yazılmış bir protokol, güncel bir iletişim şablon seti ve delil güvenliği talimatı; yaşanacak ilk krizde kendini fazlasıyla amorti eder. Kriz yönetimi kabiliyeti, kriz gününde değil bugün kurulur.
