⚖️ Kişisel Verilerin İhlali Suçu Nedir?
Kişisel verilerin ihlali suçu, bireylere ait kişisel bilgilerin hukuka aykırı biçimde kaydedilmesi, ele geçirilmesi, başkalarına verilmesi veya yayılması eylemlerini kapsayan suç tipidir. Türk Ceza Kanunu’nun 135, 136 ve 137. maddeleri bu suçları düzenlemektedir.
Kişisel veri kavramı; kişinin adı, soyadı, T.C. kimlik numarası, telefon numarası, e-posta adresi, sağlık bilgileri, banka hesap bilgileri, adres bilgileri gibi kişiyi doğrudan veya dolaylı olarak belirlenebilir kılan her türlü bilgiyi kapsamaktadır.
🔎 Hukuki Çerçeve: Kişisel verilerin korunması, Anayasa’nın 20. maddesiyle güvence altına alınmış temel bir haktır. TCK 135-137 maddeleri cezai yaptırımları, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ise idari yaptırımları düzenlemektedir.
⚖️ Kişisel Verilerin İhlali Suçunun Cezası
Kişisel verilere yönelik suçlar TCK’da üç ayrı maddede düzenlenmiş olup her birinin cezası farklıdır.
⚠️ Ceza Tablosu:
▸ Kişisel Verilerin Kaydedilmesi (TCK 135/1): 1 yıldan 3 yıla kadar hapis
▸ Özel Nitelikli Verilerin Kaydedilmesi (TCK 135/2): Ceza yarı oranında artırılır (siyasi görüş, dini inanç, ırk, cinsel yaşam, sağlık durumu, sendikal bağlantı)
▸ Verileri Hukuka Aykırı Verme veya Ele Geçirme (TCK 136): 2 yıldan 4 yıla kadar hapis
▸ Kamu Görevlisi Tarafından İşlenmesi (TCK 137/1-a): Ceza yarı oranında artırılır
▸ Meslek veya Sanat Kolaylığıyla İşlenmesi (TCK 137/1-b): Ceza yarı oranında artırılır
🕵️ Kişisel Verilerin İhlali Suçunun Türleri
Kişisel Verilerin Hukuka Aykırı Kaydedilmesi (TCK 135)
Kişisel verilerin kişinin rızası olmaksızın veya yasal bir dayanağı bulunmaksızın herhangi bir ortamda kaydedilmesidir. Dijital veya fiziksel ortamda yapılan her türlü kayıt bu suçun kapsamına girmektedir. Önemli olan husus, verilerin hukuka aykırı biçimde kaydedilmiş olmasıdır.
Kişisel Verileri Ele Geçirme (TCK 136)
Başkasına ait kişisel verilerin yetkisiz biçimde elde edilmesidir. Bilişim sistemlerine sızarak, belgeleri çalarak veya sosyal mühendislik yöntemleriyle kişisel bilgilerin ele geçirilmesi bu kapsamda değerlendirilmektedir.
Kişisel Verileri Yayma veya Başkasına Verme (TCK 136)
Elde edilen kişisel verilerin üçüncü kişilere iletilmesi, sosyal medyada paylaşılması veya internet ortamında yayılması fiilidir. Verilerin kaç kişiyle paylaşıldığı cezanın belirlenmesinde dikkate alınmaktadır.
💡 Bilgi: TCK 135 verilerin kaydedilmesi aşamasını, TCK 136 ise verilerin ele geçirilmesi, başkasına verilmesi veya yayılması aşamasını düzenlemektedir. Her iki suç aynı anda oluşabilir ve fail her ikisinden de ayrı ayrı cezalandırılabilir.
⚖️ Kişisel Veri Sayılan Bilgiler
Yargıtay kararlarına göre kişisel veri sayılan başlıca bilgiler şunlardır:
📋 Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası, doğum tarihi, nüfus cüzdanı sureti
📋 İletişim Bilgileri: Telefon numarası, e-posta adresi, ev ve iş adresi
📋 Mali Bilgiler: Banka hesap numaraları, kredi kartı bilgileri, maaş bilgileri
📋 Sağlık Bilgileri: Tıbbi raporlar, reçeteler, hastalık geçmişi (özel nitelikli veri)
📋 Dijital Veriler: IP adresi, konum bilgileri, çerez kayıtları, biyometrik veriler
🚨 Kişisel Verilerin İhlalinde Şikayet Süreci
Kişisel verilerin ihlali suçu şikayete bağlı olup mağdurun fiilin ve failin öğrenilmesinden itibaren 6 ay içinde şikayette bulunması gerekmektedir.
⚠️ 1. Savcılık Şikayeti: Cumhuriyet Başsavcılığına suç duyurusunda bulunularak cezai soruşturma başlatılabilir.
⚠️ 2. KVKK Başvurusu: Kişisel Verileri Koruma Kurulu’na başvurarak idari yaptırım talep edilebilir.
⚠️ 3. Tazminat Davası: Hukuk mahkemesinde maddi ve manevi tazminat davası açılabilir.
⚖️ Kişisel Veri İhlalinde Zamanaşımı
TCK 135 kapsamındaki kişisel verilerin kaydedilmesi suçunda dava zamanaşımı süresi 8 yıldır. TCK 136 kapsamındaki verileri hukuka aykırı verme veya ele geçirme suçunda ise zamanaşımı süresi yine 8 yıldır. Şikayet süresi ise 6 aydır.
❓ Sıkça Sorulan Sorular
Telefon numaramı izinsiz paylaşan kişi suç mu işlemiş olur?
Telefon numarası kişisel veri niteliğindedir. Rızanız dışında üçüncü kişilerle paylaşılması TCK 136 kapsamında kişisel verileri hukuka aykırı verme suçunu oluşturabilmektedir.
İşverenin çalışan bilgilerini paylaşması suç mudur?
İşverenin, çalışana ait kişisel verileri yasal yükümlülükler dışında üçüncü kişilerle paylaşması suç oluşturabilmektedir. Ancak SGK bildirimleri gibi yasal zorunluluklar kapsamındaki paylaşımlar hukuka uygundur.
Kişisel veri ihlali için KVKK’ya mı savcılığa mı başvurulmalı?
Her iki yol birbirinden bağımsızdır ve aynı anda kullanılabilir. Savcılık başvurusu cezai soruşturma için, KVKK başvurusu ise idari yaptırım için yapılmaktadır. İdari para cezaları KVKK tarafından, hapis cezası ise ceza mahkemesi tarafından verilmektedir.
Rızayla verilen kişisel verilerin paylaşılması suç oluşturur mu?
Kişinin açık rızasıyla verdiği bilgilerin, rıza kapsamı dışında veya farklı amaçlarla kullanılması halinde suç oluşabilmektedir. Rızanın geçerli olabilmesi için belirli, açık ve bilgilendirmeye dayalı olması gerekmektedir.
⚖️ Hukuki Destek: Kişisel verilerin ihlali suçuyla ilgili hukuki süreçlerinizde profesyonel destek almak için Savun Hukuk & Danışmanlık ile iletişime geçebilirsiniz.
Bu makalede yer alan bilgiler güncel olmayabilir veya kesin olarak doğruyu içermeyebilir. Makale kullanılarak yapılan başvuru, şikayet ve savunmalardan Savun Hukuk sorumlu tutulamaz.
