Kişisel Verileri Ele Geçirme, Yayma Suçu ve Cezası: TCK 136. Madde

Dijital çağın getirdiği en büyük tehditlerden biri, kişisel verilerin hukuka aykırı şekilde ele geçirilmesi ve yayılmasıdır. Türk Ceza Kanunu’nun 136. maddesi, bireylerin özel hayatının gizliliğini ve kişisel verilerini koruma altına alan kritik bir düzenlemedir. Bu makalede, kişisel verilerin korunması hakkının ihlali durumunda karşılaşılacak hukuki sonuçları, suçun unsurlarını ve ceza yaptırımlarını tüm yönleriyle ele alacağız.

Kişisel Verileri Ele Geçirme ve Yayma Suçu Nedir?

TCK madde 136, kişisel verilerin hukuka aykırı olarak bir başkasına verilmesini, yayılmasını veya ele geçirilmesini suç olarak düzenlemektedir. Bu suç tipi, 6698 sayılı Kişisel Verilerin Korunması Kanunu ile birlikte değerlendirildiğinde, bireylerin mahremiyetini korumaya yönelik güçlü bir hukuki mekanizma oluşturmaktadır.

Önemli Not: Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. Ad-soyad, TC kimlik numarası, telefon numarası, e-posta adresi, fotoğraf, ses kaydı, parmak izi, genetik bilgiler bu kapsamda değerlendirilir.

TCK 136. Maddenin Yasal Metni ve Analizi

Türk Ceza Kanunu’nun “Özel Hayata ve Hayatın Gizli Alanına Karşı Suçlar” başlıklı dokuzuncu bölümünde yer alan 136. madde şu şekildedir:

Suçun Unsurları

1. Maddi Unsur

Suçun maddi unsuru üç seçimlik hareketten oluşmaktadır:

• Verme: Kişisel verilerin hukuka aykırı olarak üçüncü kişilere aktarılması
• Yayma: Verilerin belirsiz sayıda kişiye ulaşacak şekilde paylaşılması
• Ele geçirme: Başkasına ait kişisel verilerin hukuka aykırı yollarla elde edilmesi

2. Hukuka Aykırılık Unsuru

Fiillerin suç teşkil edebilmesi için mutlaka hukuka aykırı olması gerekir. Aşağıdaki durumlarda hukuka uygunluk nedenleri söz konusu olabilir:

• İlgilinin açık rızasının bulunması
• Kanunlarda açıkça öngörülmesi
• Fiili imkânsızlık nedeniyle rızanın alınamaması durumunda ilgilinin hayati menfaatleri için zorunlu olması
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
• İlgilinin kendisi tarafından alenileştirilmiş olması
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
• Veri sorumlusunun meşru menfaatleri için zorunlu olması

3. Manevi Unsur

TCK 136. maddede düzenlenen suç kasten işlenebilen bir suçtur. Fail, kişisel verileri ele geçirdiğini, yaydığını veya başkasına verdiğini ve bunun hukuka aykırı olduğunu bilmeli ve istemelidir.

Özel Görünüm Biçimleri

Nitelikli Haller

Suçun belirli kişiler tarafından işlenmesi halinde ceza yarı oranında artırılmaktadır. Bu kişiler:

Teşebbüs

Kişisel verileri ele geçirme, yayma veya verme suçu teşebbüse elverişlidir. Fail, suçu işlemeye başlamış ancak elinde olmayan nedenlerle tamamlayamamışsa teşebbüsten sorumlu tutulur.

İştirak

Bu suça iştirak mümkündür. Birden fazla kişi suçun işlenmesinde rol alabilir. Örneğin, bir kişi verileri ele geçirirken, diğeri bunları yayabilir.

Kişisel Veri Türleri ve Korunma Kapsamı

Genel Kişisel Veriler

• Ad, soyad, doğum tarihi ve yeri
• Telefon numarası, adres, e-mail adresi
• Kimlik, ehliyet, pasaport bilgileri
• Özgeçmiş, eğitim ve iş deneyimi bilgileri
• Fotoğraf, görüntü ve ses kayıtları
• Banka hesap numarası, IBAN
• Araç plakası
• İmza örneği
• Sosyal medya hesap bilgileri

Özel Nitelikli Kişisel Veriler

6698 sayılı KVKK’ya göre özel nitelikli kişisel veriler daha sıkı koruma altındadır:

• Irk, etnik köken
• Siyasi düşünce
• Felsefi inanç, din, mezhep
• Kılık ve kıyafet
• Dernek, vakıf ya da sendika üyeliği
• Sağlık verileri
• Cinsel hayat
• Ceza mahkûmiyeti ve güvenlik tedbirleri
• Biyometrik ve genetik veriler

Suçun Mağduru ve Şikâyet

TCK 136. maddede düzenlenen suç, re’sen soruşturulan ve kovuşturulan suçlardandır. Mağdurun şikâyeti aranmaz. Cumhuriyet savcılığı, suçun işlendiğini öğrendiğinde re’sen harekete geçer.

Kritik Bilgi: Kişisel verilerin korunması ihlallerinde hem ceza davası hem de KVKK kapsamında idari yaptırım uygulanabilir. Ayrıca mağdur, tazminat davası da açabilir.

Zamanaşımı Süreleri

Soruşturma ve Kovuşturma Süreci

Soruşturma Aşaması

1. Suç haberinin alınması (ihbar, şikâyet veya re’sen öğrenme)
2. Delillerin toplanması (dijital inceleme, tanık ifadeleri)
3. Şüphelinin ifadesinin alınması
4. Soruşturmanın tamamlanması ve iddianamenin hazırlanması

Kovuşturma Aşaması

1. İddianamenin kabulü
2. Duruşmaların yapılması
3. Delillerin mahkemede değerlendirilmesi
4. Hükmün verilmesi

Önleyici Tedbirler ve Korunma Yolları

Kişisel verilerin korunması için alınabilecek önlemler:

• Güçlü şifre kullanımı ve düzenli değiştirilmesi
• İki faktörlü kimlik doğrulama sistemlerinin aktifleştirilmesi
• Kişisel bilgilerin sosyal medyada sınırlı paylaşılması
• Güvenilmeyen kaynaklardan gelen e-postalara dikkat edilmesi
• Kişisel verilerin işlenmesine ilişkin açık rıza formlarının dikkatli okunması
• KVKK kapsamındaki haklarının bilinmesi ve kullanılması

Hukuki Başvuru Yolları

Kişisel verileri ihlal edilenler için başvuru yolları:

1. Ceza Hukuku: Cumhuriyet Başsavcılığına suç duyurusunda bulunma
2. İdari Başvuru: Kişisel Verileri Koruma Kurumu’na şikâyet
3. Özel Hukuk: Maddi ve manevi tazminat davası açma
4. Veri Sorumlusuna Başvuru: KVKK kapsamında veri sorumlusuna başvuru hakkı

Pratik Örnekler ve Vaka Analizleri

Kişisel verileri ele geçirme ve yayma suçunun daha iyi anlaşılması için günlük hayattan örnekler üzerinden inceleyelim:

Örnek 1: İşyerinde Veri İhlali

Bir şirketin insan kaynakları departmanında çalışan A.K., işten ayrılırken yanında çalıştığı 5.000 personelin kimlik bilgileri, maaş bordroları ve sağlık raporlarını içeren dosyaları kopyalayarak rakip firmaya satmıştır. Bu durumda:

• TCK 136/1 kapsamında kişisel verileri ele geçirme ve verme suçu oluşur
• Mesleğin sağladığı kolaylıktan yararlanma nedeniyle ceza yarı oranında artırılır
• Ayrıca TCK 239 (ticarî sır, bankacılık sırrı veya müşteri sırrı niteliğindeki bilgi veya belgelerin açıklanması) suçu da oluşabilir

Örnek 2: Sosyal Medya Üzerinden İhlal

B.Y., eski sevgilisi C.D.’nin özel fotoğraflarını ve telefon numarasını Instagram’da paylaşarak “Bu numarayı arayın” şeklinde paylaşım yapmıştır. Yargıtay içtihatlarına göre:

• Fotoğrafların paylaşılması TCK 136/1’e göre kişisel verileri yayma suçunu oluşturur
• Ayrıca TCK 134 (Özel hayatın gizliliğini ihlal) suçu da söz konusu olabilir
• Mağdurun rızası olmadan çekilen müstehcen görüntüler söz konusuysa TCK 226 da gündeme gelir

Örnek 3: Sağlık Verilerinin İhlali

Özel bir hastanede çalışan hemşire D.E., ünlü bir kişinin AIDS testi sonucunu sosyal medyada paylaşmıştır:

• Sağlık verileri özel nitelikli kişisel veri olduğundan ağırlaştırıcı neden oluşur
• Sağlık mesleği mensubu olması nedeniyle ceza yarı oranında artırılır
• Ayrıca meslek sırrının açıklanması suçu da oluşur

Sıkça Sorulan Sorular

1. Kendi kişisel verilerimi paylaşan birini nasıl şikayet edebilirim?

En yakın Cumhuriyet Başsavcılığına giderek suç duyurusunda bulunabilir veya e-Devlet üzerinden online şikayet oluşturabilirsiniz. Delilleri (ekran görüntüsü, mesaj, tanık) yanınızda bulundurmanız önemlidir.

2. İşveren çalışanların kişisel verilerini paylaşabilir mi?

İşveren, yasal yükümlülükler (SGK, vergi vb.) dışında çalışan verilerini ancak açık rıza ile paylaşabilir. Aksi takdirde hem TCK 136 hem de KVKK ihlali söz konusu olur.

3. Kişisel verilerimin ele geçirildiğini nasıl anlarım?

Tanımadığınız yerlerden gelen aramalar, hesaplarınıza yetkisiz girişler, adınıza açılan sahte hesaplar veya kredi başvuruları veri ihlaline işaret edebilir.

4. Ceza alan kişiden tazminat alabilir miyim?

Evet, ceza davası devam ederken veya sonrasında ayrı bir tazminat davası açabilirsiniz. Ceza mahkemesinde şahsi hak talebinde de bulunabilirsiniz.

Sonuç

TCK 136. maddede düzenlenen kişisel verileri ele geçirme ve yayma suçu, dijital çağın en önemli hukuki koruma mekanizmalarından biridir. 2 yıldan 4 yıla kadar hapis cezası öngören bu düzenleme, caydırıcı niteliğiyle kişisel verilerin korunmasını sağlamayı amaçlamaktadır.

Özellikle teknolojinin hızla geliştiği günümüzde, kişisel verilerin korunması hem bireysel hem de toplumsal bir zorunluluk haline gelmiştir. Sosyal medya platformları, e-ticaret siteleri ve dijital hizmetlerin yaygınlaşmasıyla birlikte, kişisel veri güvenliği konusunda farkındalık oluşturulması kritik önem taşımaktadır.

Kişisel veri ihlali durumunda vakit kaybetmeden hukuki yollara başvurulması, delillerin kaybolmaması ve hak kaybının önlenmesi açısından önem taşımaktadır. Bu süreçte uzman bir hukukçudan destek alınması, hem ceza yargılaması hem de tazminat süreçlerinin etkin yürütülmesi için faydalıdır.

Kaynak: 5237 Sayılı Türk Ceza Kanunu | 6698 Sayılı Kişisel Verilerin Korunması Kanunu

Avukat Görkem Demircan

Avukat Görkem Demircan, 1993 yılında Ankara’nın Yenimahalle ilçesinde doğmuştur. Hukuk Fakültesini tam burslu ve onur öğrencisi olarak Ankara’da tamamlamıştır.

Avukat Görkem Demircan, avukatlık stajını yoğunluklu olarak ceza hukuku, aile hukuku, iş hukuku, icra hukuku ve idare hukuku alanlarında çalışarak tamamlamıştır.

Ankara Barosu nezdinde 39533 sicil numarası ile serbest AVUKAT olarak çalışmaktadır.

Özellikle ceza hukuku ve aile hukuku alanında uzmanlaşmak adına yoğunluğunu bu alanlara vermiştir. Yaklaşık 5 yıldır fiili olarak avukatlık mesleğini icra etmektedir.