Birçok kişi kişisel verilerinin izinsiz paylaşılması halinde yalnızca savcılığa şikayetçi olmanın yeterli olduğunu düşünüyor. Oysa uygulamada asıl zarar çoğu zaman ceza davasının ötesinde ortaya çıkıyor. Telefon numarasının ifşa edilmesiyle sürekli aranma, kimlik bilgilerinin kullanılmasıyla icra takibiyle karşılaşma, özel fotoğrafın yayılmasıyla sosyal çevrede itibar kaybı, işyerinde ya da aile çevresinde baskı görme gibi sonuçlar doğabiliyor. Bu nedenle mesele sadece suçun oluşup oluşmadığı değil, mağdurun uğradığı kişilik hakkı ihlalinin nasıl giderileceği sorunudur.
Büromuzda sıkça karşılaştığımız dosyalarda problem, verinin paylaşılmış olmasından çok mağdurun ilk saatlerde ne yapacağını bilememesidir. Ekran görüntüsü alınmadan içerik siliniyor, noter tespiti düşünülmüyor, platforma başvuru gecikiyor, veri sorumlusuna yazılı başvuru yapılmıyor ve ardından delil zinciri zayıflıyor. Uygulamada görüyoruz ki kişisel veri ihlallerinde hızlı, planlı ve yazılı hareket eden kişi hem ceza sürecinde hem de tazminat dosyasında çok daha güçlü bir konuma geçiyor.
Özellikle İstanbul gibi dijital işlemlerin, e-ticaret ilişkilerinin ve sosyal medya kullanımının yoğun olduğu şehirlerde bu tür ihlaller çok daha sık karşımıza çıkıyor. Bu yüzden bir İstanbul avukat desteğiyle dosyanın hem ceza hem tazminat boyutunun birlikte değerlendirilmesi önemlidir. Bir İstanbul ceza avukatı ve İstanbul tazminat avukatı bakışıyla bakıldığında, her veri paylaşımı aynı ağırlıkta değildir; ancak kişiyi belirli veya belirlenebilir kılan verilerin hukuka aykırı biçimde yayılması çoğu olayda ciddi sonuçlar doğurur.
Evet, kişisel verilerin izinsiz paylaşılması manevi tazminat doğurabilir.
Hukuki temel birden fazladır. Anayasa m.20/3 uyarınca herkes kendisiyle ilgili kişisel verilerin korunmasını isteme hakkına sahiptir. TMK m.24, kişilik hakkına yönelik hukuka aykırı saldırılara karşı koruma sağlar; TMK m.25 ise saldırının önlenmesi, durdurulması ve hukuka aykırılığın tespiti gibi talepleri düzenler. TBK m.58 ise kişilik hakkı zedelenen kişinin manevi tazminat isteyebileceğini açıkça kabul eder. Ceza boyutunda ise TCK m.135 kişisel verilerin kaydedilmesini, TCK m.136 kişisel verilerin hukuka aykırı olarak verilmesini, yayılmasını veya ele geçirilmesini, TCK m.138 ise verilerin yok edilmemesini düzenler.
Bu çerçevede mağdur kişi, yalnızca failin cezalandırılmasını değil; kişilik hakkına yönelik saldırı nedeniyle manevi tazminat, somut maddi zarar varsa maddi tazminat ve içeriğin kaldırılması gibi koruyucu talepleri de ileri sürebilir. Örneğin bir kişinin fotoğrafı ve telefon numarası rızası dışında paylaşılmışsa, bu durum TCK m.136 bakımından ceza sorumluluğu doğurabileceği gibi TMK m.24 ve TBK m.58 bakımından manevi tazminat davasına da dayanak olabilir.
Yargıtay Hukuk Genel Kurulu, 2014/4-56 E., 2015/1679 K. sayılı kararında unutulma hakkı ve kişisel veriler üzerinde bireyin tasarruf yetkisini vurgulamıştır. Bu karar, kişisel verinin kişi aleyhine kullanılmasının engellenmesini temel bir koruma alanı olarak görmesi bakımından önemlidir. Yine Yargıtay 4. HD, 2019/979 E., 2019/2679 K. sayılı kararında, kimlik bilgilerinin rıza dışında kullanılmasının kişilik hakkına saldırı oluşturabileceği yönünde değerlendirme yapılmıştır. Bu içtihat çizgisi, veri ihlalinin yalnızca teknik bir güvenlik açığı değil, aynı zamanda tazminat doğuran bir kişilik hakkı ihlali olduğunu gösterir.
Evet, hangi verinin paylaşıldığı ve sonuçları tazminat miktarını doğrudan etkiler.
Her kişisel veri ihlali aynı yoğunlukta değerlendirilmez. Ad-soyad tek başına bazı olaylarda sınırlı etki doğurabilirken, T.C. kimlik numarası, adres, telefon, banka bilgisi, sağlık verisi, biyometrik veri, özel hayat görüntüsü veya yazışmaların paylaşılması çok daha ağır sonuçlara yol açabilir. Özellikle sağlık bilgileri, cinsel hayat verileri, biyometrik veriler ve ceza mahkumiyetine ilişkin veriler özel nitelikli veri olarak daha hassas değerlendirilir.
Tazminat hesabında mahkeme genellikle şu unsurlara bakar: ihlalin kapsamı, verinin niteliği, verinin kaç kişiye ulaştığı, ne kadar süre erişilebilir kaldığı, mağdurun sosyal ve mesleki hayatına etkisi, failin kastı, ihlalin ticari amaç taşıyıp taşımadığı ve verinin kaldırılması için gösterilen çaba. Bir WhatsApp grubunda sınırlı kişiye gönderilen veri ile açık sosyal medya hesabında binlerce kişiye yayılan veri aynı görülmez. Aynı şekilde yanlışlıkla tek kişiye gönderim ile bilinçli ifşa arasında da ciddi fark vardır.
Büromuzda sıkça karşılaştığımız bir başka sorun da mağdurun yalnızca utanç veya stres yaşadığını söyleyip bunun dosyaya yansıtılmamasıdır. Oysa psikolojik etkiler, iş kaybı, aile içi gerilim, telefonların susmaması, sosyal medya saldırıları, itibar kaybı ve güvenlik korkusu gibi sonuçlar dava dilekçesinde somutlaştırılmalıdır. Uygulamada görüyoruz ki zarar ne kadar somutlaştırılırsa manevi tazminat talebinin temeli o kadar güçlenir.
Evet, ceza şikayeti ile tazminat davası aynı olay üzerinden birlikte yürütülebilir.
Mağdurun önünde tek bir yol yoktur. Savcılığa suç duyurusunda bulunulması, veri sorumlusuna başvuru yapılması, şartları varsa KVKK Kurulu’na şikayet edilmesi ve genel mahkemelerde tazminat davası açılması birbirini dışlayan yollar değildir. KVKK m.11 ilgili kişiye verisinin işlenip işlenmediğini öğrenme, hangi amaçla işlendiğini sorma, aktarılan üçüncü kişileri öğrenme, düzeltme ve silme isteme hakları tanır. KVKK m.14 ise veri sorumlusuna başvurudan sonra Kurul’a şikayet yolunu düzenler ve aynı maddenin üçüncü fıkrası kişilik hakları ihlal edilenlerin genel hükümlere göre tazminat hakkını saklı tutar.
Bu ne anlama gelir? Bir kişi önce veri sorumlusuna yazılı başvuru yapıp “verim kimlerle paylaşıldı, hangi tarihte işlendi, silindi mi, üçüncü kişilere aktarıldı mı” sorularını yöneltebilir. Başvuru reddedilirse veya yetersiz cevap verilirse Kurul’a başvurabilir. Fakat tazminat bakımından her zaman Kurul kararını beklemek zorunlu değildir. Dosyanın yapısına göre hukuk mahkemesinde ayrıca manevi tazminat davası açılabilir.
Ceza boyutunda da durum önemlidir. TCK m.136 kapsamına giren bir eylem için savcılık soruşturması başlatılması, hukuk davasında delil gücü yaratabilir. Ancak ceza dosyasının sonucu beklenmeden de kişilik hakkı ihlali nedeniyle tazminat davası açılması çoğu olayda mümkündür. Burada strateji, olayın ağırlığına ve delillerin niteliğine göre kurulmalıdır.
Evet, doğru delil toplanırsa kişisel veri ihlalini ispat etmek mümkündür.
İspat bakımından en kritik aşama ilk 24 ila 48 saattir. Ekran görüntüsü almak çoğu zaman gereklidir ama tek başına her zaman yeterli olmayabilir. Mümkünse içerik URL’si, paylaşım saati, kullanıcı adı, grup bilgisi, mesaj akışı, e-posta başlık bilgileri, platform bildirimleri, veri sorumlusunun cevap yazıları ve ihtarname kayıtları birlikte saklanmalıdır. Gerekirse noter tespiti, bilirkişi incelemesi veya platform kayıtlarının celbi de talep edilir.
Örneğin bir e-ticaret sitesi müşterinin telefon numarasını üçüncü kişilerle paylaşıyor ve bunun sonucunda mağdur aranmaya başlıyorsa, yalnızca arama kayıtları değil, veri sorumlusuna yapılan başvuru ve verilen cevap da önemli hale gelir. Bir eski eşin veya eski sevgilinin özel fotoğraf ya da mesaj yayması halinde ise ekran görüntüsü, paylaşımın yapıldığı hesap, paylaşımın görüldüğünü doğrulayan tanıklar ve içerik kaldırma talepleri dosyada birlikte değerlendirilir.
Uygulamada görüyoruz ki mahkemeler salt “bana zarar verdi” iddiasından çok, olay örgüsünü ve zaman çizelgesini görmek ister. Hangi veri, kim tarafından, ne zaman, hangi mecrada, kaç kişiye, hangi sonuçla yayıldı sorularının cevabı ne kadar net verilirse, dosya o kadar ikna edici olur. Bu nedenle mağdurun duygusal tepkiyle içerik sahibiyle uzun tartışmalara girmesi yerine delil koruma odaklı hareket etmesi daha doğrudur.
Evet, İstanbul’da süreç hem ceza hem tazminat bakımından planlı yürütülmelidir.
İstanbul’da yaşayan kişiler açısından pratik sorunların başında yetki, delil dağınıklığı ve çoklu platform kullanımı gelir. İhlal Instagram’da başlıyor, WhatsApp gruplarında yayılıyor, ardından telefon aramaları ve sahte üyelikler ortaya çıkıyor. Bu nedenle olayın yalnızca tek bir ekrana indirgenmesi dosyayı zayıflatır. İstanbul avukat desteği alınmasının sebebi de tam olarak budur: olayın ceza, özel hukuk ve KVKK boyutunu tek bir strateji içinde toplamak.
TMK m.25 kapsamında kişilik hakkı saldırıya uğrayan kişinin kendi yerleşim yerinde de dava açabilmesi önemlidir. İstanbul’da yaşayan mağdur açısından bu, pratik kolaylık sağlar. Bunun yanında ceza soruşturması bakımından da mağdurun bulunduğu yer Cumhuriyet Başsavcılığı’na başvuru yapılması mümkündür; soruşturma yetkisi olayın niteliğine göre ilgili yere yönlendirilebilir. Özellikle dijital delillerin farklı şehirlerdeki sunucularla ilgili olması, mağdurun kendi şehrinde hukuki adım atmasına engel değildir.
Büromuzda sıkça karşılaştığımız olaylarda İstanbul’da yaşayan mağdurlar çoğu kez “önce ceza davası bitsin, sonra tazminata bakarım” düşüncesiyle bekliyor. Bu yaklaşım her dosyada doğru değildir. Çünkü delilin tazeliği, veri sorumlusunun kayıt tutma süresi ve ihlalin etkilerinin belgelenmesi bakımından erken hareket etmek büyük fark yaratır. İstanbul ceza avukatı ve İstanbul tazminat avukatı koordinasyonuyla ilerlemek bu nedenle önemlidir.
Evet, tazminat miktarı otomatik değildir; ihlalin ağırlığına göre mahkemece belirlenir.
Manevi tazminatta sabit bir tarife yoktur. Mahkeme olayın ağırlığına, tarafların sosyal durumuna, ihlalin yayılma alanına, kusur derecesine ve mağdur üzerindeki etkisine göre uygun bir miktara hükmeder. Eğer ihlal nedeniyle somut ekonomik zarar doğmuşsa, örneğin sahte üyelik, icra takibi, kredi notunun bozulması, iş kaybı veya tedavi gideri gibi maddi zarar kalemleri de ayrıca istenebilir. Bu durumda TBK m.49 çerçevesindeki haksız fiil sorumluluğu da gündeme gelir.
Burada önemli bir ayrım vardır. Ceza mahkemesinin verdiği ceza, mağdurun uğradığı manevi zararı doğrudan telafi etmez. Aynı şekilde KVKK Kurulu tarafından verilen idari para cezası da mağdura ödenmez; bu yaptırım kamu otoritesine yöneliktir. Mağdurun kişisel olarak tazminat alabilmesi için ayrıca uygun hukuki yolun işletilmesi gerekir. Birçok kişi bu farkı kaçırdığı için “şirket ceza aldı, ben de otomatik para alırım” zannediyor. Oysa tazminat ayrı bir taleptir.
Yargıtay 4. HD, 2019/979 E., 2019/2679 K. sayılı kararın işaret ettiği yaklaşım da budur: kimlik bilgilerinin rıza dışında kullanılması, salt usul hatası olarak değil, kişilik hakkına saldırı olarak değerlendirilir. Bu nedenle veri ihlalinin mağdur üzerinde yarattığı huzursuzluk, itibar kaybı ve güvenlik endişesi manevi tazminat bakımından önem taşır.
Evet, hızlı ve sıralı hareket etmek hak kaybını ciddi ölçüde azaltır.
Problem çoğu zaman veri ihlalinin kendisinden sonra büyür. Paylaşım yayılır, ekran görüntüleri çoğalır, sahte hesaplar açılır, mağdur panikle yanlış açıklamalar yapar ve deliller karışır. Agitasyon tam burada başlar: kişi hem kendini koruyamaz hem de hangi kapıyı çalacağını bilemez. Çözüm ise sistematik ilerlemektir.
- Önce ihlali belgeleyin: ekran görüntüsü, URL, tarih, saat, kullanıcı adı, mesaj akışı, arama kayıtları.
- Sonra içeriğin kaldırılması için platforma ve gerekiyorsa veri sorumlusuna yazılı başvuru yapın.
- Olay suç oluşturuyorsa savcılığa suç duyurusunda bulunun.
- KVKK kapsamında veri sorumlusuna başvuru ve gerekiyorsa Kurul şikayeti yolunu değerlendirin.
- Kişilik hakkı ihlalinin ağırlığına göre manevi ve varsa maddi tazminat davasını hazırlayın.
Bu adımların sırası her dosyada birebir aynı olmak zorunda değildir; ancak çoğu olayda mağdurun aceleyle yalnızca tek bir yol seçmesi hak kaybına yol açar. Uygulamada görüyoruz ki verinin silinmesi, paylaşımın durdurulması, failin tespiti ve tazminatın talep edilmesi aynı anda düşünülmelidir. Özellikle tehdit, şantaj, özel hayatın gizliliğinin ihlali veya eski eş kaynaklı veri ifşası dosyalarında gecikme zararı katlar.
Evet, doğru hukuki değerlendirme yapılırsa ceza baskısı ile tazminat talebi birbirini güçlendirebilir.
Kişisel veri ihlali çoğu zaman tek başına bir alanın konusu değildir. Aynı eylem, TCK m.134 kapsamında özel hayatın gizliliğini ihlal, TCK m.136 kapsamında kişisel verileri hukuka aykırı yayma, TMK m.24 kapsamında kişilik hakkına saldırı ve TBK m.58 kapsamında manevi tazminat sebebi olabilir. Bazen ayrıca tehdit, şantaj veya hakaret suçları da tabloya eklenir. Bu yüzden olayın yalnızca “KVKK meselesi” diye dar okunması doğru değildir.
İstanbul’da bu tip dosyalarda pratik çözüm, önce ihlalin hukuki niteliğini netleştirmek, sonra en uygun başvuru kombinasyonunu kurmaktır. Her veri sızıntısı büyük bir tazminat anlamına gelmez; fakat her veri ihlali küçümsenmemelidir. Kişinin huzurunu, güvenliğini, itibarını ve özel alanını zedeleyen paylaşımlar bakımından dava açılması çoğu zaman ciddi şekilde değerlendirilmelidir.
Sık Sorulan Sorular
Kişisel verilerim WhatsApp grubunda paylaşıldıysa yine de tazminat isteyebilir miyim?
Evet, isteyebilirsiniz. İhlalin herkese açık bir sosyal medya hesabında yapılmış olması şart değildir. WhatsApp grubunun büyüklüğü, grubun kimlerden oluştuğu, paylaşımın amacının ne olduğu ve verinin niteliği önemlidir. Kapalı grup içinde yapılan paylaşım da kişilik hakkını zedeleyebilir. Özellikle telefon numarası, özel fotoğraf, sağlık bilgisi veya yazışma içeriği rıza dışında paylaşıldıysa hem ceza şikayeti hem manevi tazminat değerlendirilmelidir.
Önce KVKK Kurulu’na gitmeden doğrudan tazminat davası açabilir miyim?
Dosyanın niteliğine göre evet. KVKK m.14/3, kişilik hakları ihlal edilenlerin genel hükümlere göre tazminat hakkını saklı tutar. Bu nedenle tazminat bakımından her durumda Kurul kararını beklemek zorunlu değildir. Ancak veri sorumlusuna başvuru yapmak, cevap almak ve ihlali kayıt altına almak stratejik olarak çoğu zaman faydalıdır. Çünkü bu belgeler hukuk davasında ihlalin ispatı bakımından önemli dayanaklar sağlayabilir.
Paylaşımı yapan kişi içeriği sildiyse dava hakkım biter mi?
Hayır, bitmez. İçeriğin sonradan silinmiş olması ihlalin hiç yaşanmadığı anlamına gelmez. Eğer siz paylaşım anına ilişkin ekran görüntüsü, tanık beyanı, mesaj kayıtları, noter tespiti veya platform yanıtı gibi deliller toplayabildiyseniz dava açabilirsiniz. Hatta bazen kısa süreli paylaşım bile mağdur üzerinde ciddi psikolojik etki ve itibar kaybı yaratabilir. Bu nedenle silme işlemi, sorumluluğu tamamen ortadan kaldıran otomatik bir sonuç doğurmaz.
Şirket veri sızıntısı yaşadıysa mağdur olarak ben doğrudan şirkete dava açabilir miyim?
Evet, olayın şartları uygunsa açabilirsiniz. Özellikle veri sorumlusunun gerekli teknik ve idari tedbirleri almaması, yetkisiz erişimi engelleyememesi veya verileri üçüncü kişilere hukuka aykırı biçimde aktarması halinde şirketin özel hukuk sorumluluğu gündeme gelebilir. Burada önemli olan, sizin kişisel verinizin gerçekten ihlal edildiğini ve bu ihlalin kişilik hakkınızı ya da maddi menfaatinizi zedelediğini gösterebilmektir. Veri sızıntısı tek başına manşet olmuş olabilir; fakat bireysel tazminat için somut etkiler ayrıca ortaya konulmalıdır.
Kişisel veri ihlalinde ne kadar sürede harekete geçmeliyim?
Mümkün olan en kısa sürede harekete geçmelisiniz. Çünkü dijital içerikler hızla silinebilir, platform kayıtları belli sürelerle tutulur ve delillerin güvenilirliği zamanla zayıflar. Ayrıca veri sorumlusuna başvuru, Kurul şikayeti ve ceza başvurusu bakımından süre ve usul farklılıkları olabilir. Bu nedenle olay öğrenildiği anda ekran görüntüsü almak, yazılı başvuru hazırlamak ve hukuki yol haritasını belirlemek en doğru adımdır. Özellikle İstanbul’da yoğun dijital kullanım nedeniyle gecikme, dosyanın ispat gücünü ciddi biçimde azaltabilir.
Bu konuda hukuki destek almak için bizimle iletişime geçin.