Kişisel verileri yayma suçu nedir?
Evet, kişisel verileri hukuka aykırı olarak verme, yayma veya ele geçirme suçu TCK m. 136’da açıkça düzenlenmiştir. Maddeye göre bir kişinin verisini hukuka aykırı biçimde başka birine vermek, internette paylaşmak, mesajla yaymak ya da rızası dışında ele geçirmek ceza sorumluluğu doğurabilir. Bu suç yalnızca çok gizli veriler için değil, belirli veya belirlenebilir gerçek kişiye ait pek çok bilgi için gündeme gelebilir.
Problem genellikle şurada başlar: kişiler telefon numarasını, açık profil fotoğrafını, adres bilgisini ya da ekran görüntüsünü “zaten bilinen bilgi” sanarak serbestçe paylaşabileceklerini düşünür. Oysa uygulamada görüyoruz ki kişisel veri niteliği taşıyan bilginin herkesçe bilinebilir olması, her durumda hukuka uygun paylaşım anlamına gelmez. Verinin hangi amaçla, kim tarafından ve hangi yöntemle paylaşıldığı belirleyici hale gelir.
Agitation kısmı özellikle dijital ortamda büyür. Bir kez WhatsApp grubuna atılan veri, sosyal medya hesabında paylaşılan fotoğraf veya üçüncü kişilere verilen telefon numarası çok kısa sürede kontrol dışına çıkabilir. Büromuzda sıkça karşılaştığımız dosyalarda, eski eş, eski sevgili, iş arkadaşı veya komşu tarafından yapılan tek bir paylaşım, mağdurun hem özel hayatını hem de sosyal çevresini ciddi biçimde etkileyebilmektedir.
Çözüm ise somut olayın doğru nitelendirilmesidir. Her veri paylaşımı suç oluşturmaz; ancak rıza yoksa, hukuka uygunluk nedeni bulunmuyorsa ve veri üçüncü kişilere aktarılıyorsa TCK 136 kapsamında soruşturma ihtimali oldukça yüksektir. Bu nedenle özellikle bir İstanbul ceza avukatı desteğiyle delil güvenliği sağlanmalı ve başvuru stratejisi doğru kurulmalıdır.
TCK 136 hangi fiilleri cezalandırır?
Evet, TCK 136 yalnızca “yayma” fiilini değil, veriyi verme ve ele geçirme davranışlarını da cezalandırır. Kanun metninde “bir başkasına veren, yayan veya ele geçiren” ifadesi kullanılır. Bu nedenle bir veriyi sosyal medyada ifşa etmekle, bunu tek bir üçüncü kişiye göndermek arasında suçun varlığı bakımından fark olmayabilir; her iki halde de hukuka aykırı aktarım incelenir.
Suçun konusu çoğu zaman telefon numarası, adres, kimlik bilgisi, e-posta, banka verisi, sağlık bilgisi, fotoğraf, ses kaydı veya görüntü kaydı olur. Yargıtay 12. Ceza Dairesi, 2018/8466 E., 2019/9054 K. sayılı kararında, bir kişiye ait GSM numarasının rıza dışında üçüncü kişiye verilmesini TCK 136 kapsamında değerlendirmiştir. Bu karar, “telefon numarası zaten çok gizli değil” savunmasının her zaman yeterli olmadığını göstermektedir.
Benzer şekilde Yargıtay Ceza Genel Kurulu, 2012/1510 E., 2014/331 K. sayılı kararında, kişisel veri kavramının dar yorumlanmaması gerektiğini; gerçek kişiyi belirleyen veya belirlenebilir kılan her türlü bilginin bu korumadan yararlanabileceğini vurgulamıştır. Uygulamada görüyoruz ki fotoğraf, ses kaydı ve dijital yazışmalar da çoğu dosyada bu çerçevede incelenmektedir.
Burada önemli ayrım şudur: verinin daha önce bir yerde görülmüş olması tek başına hukuka uygun paylaşım yetkisi vermez. Özellikle hesaplaşma, baskı kurma, küçük düşürme veya teşhir amacıyla yapılan paylaşımlar savcılık önünde çok daha ağır sonuçlar doğurabilir.
Kişisel veri sayılan bilgiler nelerdir?
Evet, kişisel veri yalnızca T.C. kimlik numarası veya sağlık kaydı gibi dar bir alanla sınırlı değildir. Anayasa m. 20 kişisel verilerin korunmasını temel hak olarak güvence altına alırken, TCK m. 135 ve m. 136 bu alanın ceza hukuku boyutunu tamamlar. Kişiyi doğrudan veya dolaylı olarak belirlenebilir kılan bilgiler çoğu zaman kişisel veri kabul edilir.
Yargıtay 12. Ceza Dairesi, 2017/1636 E., 2018/3978 K. sayılı kararında kişisel veri kavramını geniş ele almış; T.C. kimlik numarası, ad-soyad, doğum yeri ve tarihi, adres, eğitim durumu, banka hesap bilgileri, telefon numarası, e-posta adresi, kan grubu, medeni hal ve biyolojik örnekler gibi bilgilerin kişisel veri niteliği taşıyabileceğini belirtmiştir. Bu yaklaşım bugün uygulamada da etkisini sürdürmektedir.
Özellikle fotoğraflar bakımından dikkatli olunmalıdır. Bir kişinin sosyal medyada kullandığı fotoğrafı izinsiz şekilde başka hesaplarda paylaşmak, ifşa amaçlı kolaj yapmak veya ekran görüntüsüyle yaymak bazı olaylarda TCK 136, bazı olaylarda ise TCK 134 ve devamı maddeler kapsamında birlikte değerlendirmeye açılabilir. Burada verinin niteliği, paylaşımın bağlamı ve mağdurun rızası birlikte incelenir.
İstanbul avukat arayışında olan kişiler için pratik gerçek şudur: “Zaten herkese açıkmış” savunması tek başına güvenli değildir. Verinin açık kaynakta bulunması ile hukuka uygun kullanılabilir olması aynı şey değildir.
Bu suçun cezası ve nitelikli halleri nelerdir?
Evet, TCK m. 136/1 uyarınca kişisel verileri hukuka aykırı olarak veren, yayan veya ele geçiren kişi iki yıldan dört yıla kadar hapis cezası ile cezalandırılır. TCK m. 136/2 kapsamında ise suçun konusunun CMK m. 236’nın beşinci ve altıncı fıkraları uyarınca kayda alınan beyan ve görüntüler olması halinde ceza bir kat artırılır.
Ayrıca TCK m. 137 çok önemlidir. Suçun kamu görevlisi tarafından görevin verdiği yetki kötüye kullanılmak suretiyle veya belli bir meslek ve sanatın sağladığı kolaylıktan yararlanılarak işlenmesi halinde ceza yarı oranında artırılır. Örneğin banka çalışanı, hastane personeli, telekomünikasyon çalışanı veya ofis erişimi bulunan personelin veri paylaşımı iddiası bu kapsamda ağırlaşabilir.
Yargıtay 12. Ceza Dairesi, 2017/1636 E., 2018/3978 K. sayılı kararında, görev ve erişim imkanına sahip olduğu müşteri verilerini üçüncü kişiye satan çalışan bakımından TCK 136 ve 137 hükümlerinin uygulanabileceğini değerlendirmiştir. Büromuzda sıkça karşılaştığımız benzer olaylarda, işyeri erişim kayıtları ve sistem logları soruşturmanın merkezine yerleşmektedir.
Agitation burada nettir: birçok kişi “sadece bir kişiye gönderdim” veya “sadece iş arkadaşına söyledim” diyerek riskin düşük olduğunu sanır. Oysa tek bir aktarım dahi suçun oluşumu için yeterli olabilir. Özellikle görev nedeniyle öğrenilen veriler paylaşılmışsa sonuç daha ağır olabilir.
Soruşturmada hangi deliller önemlidir?
Evet, bu suçta delil çok önemlidir; çünkü çoğu dosya dijital izler üzerinden kurulur. WhatsApp mesajları, SMS kayıtları, sosyal medya ekran görüntüleri, e-posta içerikleri, HTS kayıtları, IP verileri, kullanıcı logları, tanık beyanları ve noter tespitleri olayın ispatında kritik rol oynayabilir. Ancak ekran görüntüsünün tek başına her zaman yeterli olmayacağı unutulmamalıdır.
Uygulamada görüyoruz ki mağdurlar çoğu zaman sinirle hemen karşı tarafa cevap veriyor, mesajları siliyor veya hesabı kapatıyor. Bu refleks anlaşılır olsa da soruşturma bakımından delil zincirini zayıflatabilir. Özellikle verinin ilk kez nerede paylaşıldığı, kimlere gönderildiği ve hangi tarihte yayıldığı teknik olarak desteklenmelidir.
Bir diğer önemli nokta da suç duyurusu öncesi hazırlıktır. Noter aracılığıyla tespit, uzman incelemesi, URL kaydı, profil adı, kullanıcı adı, tarih ve saat bilgisi gibi ayrıntılar korunmalıdır. Eğer veri kurumsal sistemden sızdırıldıysa erişim yetkisi olan personel listesi, oturum kayıtları ve iç yazışmalar da önem taşır.
İstanbul ceza avukatı desteği alan mağdurlar için en sağlıklı yöntem, delili kendiliğinden çoğaltmadan ve hukuka aykırı yeni kayıt üretmeden mevcut veriyi güvenli biçimde saklamaktır. Çünkü savcılık, yalnızca mağdur anlatımına değil, teknik ve doğrulanabilir materyale daha fazla ağırlık verir.
Şikayet süreci nasıl işler ve mağdur ne yapmalıdır?
Evet, veri paylaşımının öğrenilmesinden sonra hızlı hareket etmek gerekir. Öncelikle olayın hangi suç tipine girdiği değerlendirilmelidir; bazı dosyalarda yalnızca TCK 136 değil, aynı zamanda özel hayatın gizliliğini ihlal, şantaj, tehdit veya hakaret suçları da birlikte gündeme gelebilir. Bu nedenle başvurunun suç vasfını doğru kurması önemlidir.
Mağdur açısından ilk adım delilin korunmasıdır. Sonrasında Cumhuriyet Başsavcılığı’na suç duyurusunda bulunulabilir. Savcılık, paylaşımın kimden geldiğini, verinin niteliğini, rıza bulunup bulunmadığını ve hukuka uygunluk nedeni olup olmadığını araştırır. Gerekirse sosyal medya şirketlerine yazı yazılır, bilirkişi incelemesi yapılır ve cihazlar üzerinde inceleme gündeme gelir.
Büromuzda sıkça karşılaştığımız bir hata, mağdurun karşı tarafla uzun pazarlığa girişmesidir. Bu durum bazen hem yeni veri sızıntılarına yol açar hem de failin delilleri silmesine zaman kazandırır. Çözüm odaklı yaklaşım, duygusal tepki yerine belgeli ve kontrollü hukuki adımdır.
Eğer veri paylaşımı aile içi çatışma, boşanma süreci, işyeri uyuşmazlığı veya ayrılık sonrası baskı ortamında gerçekleşmişse dosya daha hassas yönetilmelidir. Bu tür olaylarda İstanbul avukat veya İstanbul ceza avukatı desteğiyle hem ceza soruşturması hem de gerekiyorsa manevi tazminat boyutu birlikte planlanabilir.
Bu suç ile KVKK ihlali arasındaki fark nedir?
Evet, KVKK ihlali ile TCK 136 aynı şey değildir; fakat çoğu olayda birbiriyle bağlantılı olabilir. 6698 sayılı Kişisel Verilerin Korunması Kanunu daha çok veri işleme faaliyetlerinin hukuka uygunluğunu, veri sorumlularının yükümlülüklerini ve idari yaptırımları düzenler. TCK 136 ise bireyin cezai sorumluluğunu gündeme getirir.
Örneğin bir şirketin kişisel verileri yeterince korumaması ayrı bir idari sürece yol açabilirken, o verileri bilerek üçüncü kişiye satan veya yayan çalışan bakımından ceza soruşturması da doğabilir. Aynı olay hem Kurul başvurusu hem savcılık süreci hem de özel hukuk talepleri bakımından çok katmanlı hale gelebilir.
Uygulamada görüyoruz ki kişiler yalnızca KVKK başvurusu yapmanın yeterli olduğunu sanabiliyor. Oysa olayın niteliğine göre ceza boyutu bağımsız şekilde değerlendirilmelidir. Özellikle açık rıza olmadan veri aktarımı, ifşa, teşhir veya sızdırma durumlarında yalnızca idari değil cezai sonuçlar da doğabilir.
Sık sorulan sorular
Telefon numarasını izinsiz vermek suç olur mu?
Evet, olabilir. Yargıtay 12. Ceza Dairesi’nin 2018/8466 E., 2019/9054 K. sayılı kararında da görüldüğü üzere, bir kişiye ait GSM numarasının rızası dışında üçüncü kişiye verilmesi TCK 136 kapsamında değerlendirilebilir. Burada belirleyici olan nokta, numaranın mağdurun iradesi dışında ve hukuka uygunluk nedeni olmaksızın paylaşılmasıdır. “Zaten ulaşılabilirdi” savunması her zaman yeterli kabul edilmez.
Sosyal medyadaki fotoğrafı paylaşmak her zaman suç mudur?
Hayır, her zaman suç değildir; ancak ciddi risk taşır. Fotoğrafın niteliği, paylaşım amacı, mağdurun rızası, hesabın yapısı ve paylaşımın bağlamı birlikte değerlendirilir. Özellikle küçük düşürme, ifşa, hedef gösterme veya üçüncü kişilere servis etme amacı varsa TCK 136 yanında başka suç tipleri de gündeme gelebilir. Bu nedenle açık profilde bulunan içeriklerin dahi sınırsız kullanım hakkı verdiği düşünülmemelidir.
Kişisel veriyi paylaşan işyeri çalışanı daha ağır ceza alır mı?
Evet, bazı durumlarda alabilir. TCK 137 uyarınca suçun kamu görevlisi tarafından görevin sağladığı yetki kötüye kullanılarak veya belli bir meslek ya da sanatın sağladığı kolaylıktan yararlanılarak işlenmesi halinde ceza artırılır. Banka, hastane, telekomünikasyon, hukuk bürosu veya insan kaynakları gibi alanlarda erişim yetkisi olan kişilerin paylaşımları bu nedenle daha ağır sonuç doğurabilir.
Mağdur hem ceza şikayeti hem tazminat talebi ileri sürebilir mi?
Evet, somut olaya göre her ikisi birlikte gündeme gelebilir. Ceza soruşturması failin cezai sorumluluğunu hedeflerken, kişilik haklarına saldırı nedeniyle maddi veya manevi tazminat talepleri ayrıca değerlendirilebilir. Özellikle veri paylaşımı nedeniyle itibar kaybı, psikolojik yıpranma, iş ilişkilerinin zedelenmesi veya aile hayatının etkilenmesi gibi sonuçlar doğmuşsa özel hukuk boyutu ayrıca önem kazanır.
Şikayet öncesi hangi hatalardan kaçınmak gerekir?
En sık hata delili silmek, hesabı kapatmak, karşı tarafı uzun uzun uyarmak veya hukuka aykırı yeni kayıtlar üretmektir. Ekran görüntülerinin tarih, saat ve kullanıcı adı bilgileriyle saklanması; mümkünse noter tespiti veya teknik doğrulama alınması daha sağlıklıdır. Özellikle dijital veriler hızlı kaybolduğu için acele ama plansız hareket etmek yerine, delil güvenliğini koruyan kontrollü bir başvuru yapılmalıdır.
Bu konuda hukuki destek almak için bizimle iletişime geçin.