Kişisel Verilerin Kaydedilmesi Suçu ve Cezası (2025)
Bu yazımızda, Kişisel Verilerin Kaydedilmesi Suçu ve Cezası konusunu değerlendireceğiz. Dijital teknolojinin hayatın her alanına nüfuz ettiği günümüz dünyasında, bireylere ait bilgiler (veriler) en değerli varlıklardan biri haline gelmiştir. İnternette bıraktığımız her iz, yaptığımız her alışveriş, sosyal medyada paylaştığımız her detay, hakkımızda devasa bir bilgi havuzu oluşturmaktadır. Bu verilerin korunması, bireyin mahremiyetinin ve temel hak ve özgürlüklerinin güvence altına alınması anlamına gelir. Anayasamız tarafından da güvence altına alınan “özel hayatın gizliliği” ve “kişisel verilerin korunmasını isteme hakkı”, modern hukuk devletinin temel taşlarındandır.
Bu temel hakkı ihlal eden ve bireyin bilgileri üzerindeki kontrolünü elinden alan en yaygın eylemlerden biri, kişisel verilerin hukuka aykırı bir şekilde kaydedilmesidir. Türk Ceza Kanunu (TCK), bu tehlikeli eylemi 135. maddesinde ayrı bir suç olarak tanımlayarak, kişisel veri güvenliğine verdiği önemi net bir şekilde ortaya koymuştur.
Yazı İçeriği
TCK Madde 135
(1) Hukuka aykırı olarak kişisel verileri kaydeden kimseye bir yıldan üç yıla kadar hapis cezası verilir.
(2) Kişisel verinin, kişilerin siyasi, felsefi veya dini görüşlerine, ırki kökenlerine; hukuka aykırı olarak ahlaki eğilimlerine, cinsel yaşamlarına, sağlık durumlarına veya sendikal bağlantılarına ilişkin olması durumunda birinci fıkra uyarınca verilecek ceza yarı oranında artırılır.
Kişisel Verilerin Kaydedilmesi Suçu ve Cezası
Kişisel verilerin kaydedilmesi suçu, TCK’nın “Özel Hayata ve Hayatın Gizli Alanına Karşı Suçlar” bölümünde düzenlenmiştir. Bu suçla korunmak istenen temel hukuki değer, bireyin özel hayatının gizliliği ve Anayasal bir hak olan kişisel verilerinin korunmasını isteme hakkıdır. Hukuk düzeni, bireylere, kendileriyle ilgili bilgilerin kimler tarafından, ne amaçla, ne şekilde ve ne kadar süreyle tutulacağı konusunda söz sahibi olma hakkı tanır. Bir kişinin verilerinin, onun rızası veya kanunun verdiği bir yetki olmaksızın kayıt altına alınması, bu hakkın doğrudan ihlali anlamına gelir.
Peki, “Kişisel Veri” Nedir? Kişisel Verilerin Korunması Kanunu’na (KVKK) göre kişisel veri; kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. Bu tanım oldukça geniştir ve şunları kapsar:
- Kimlik Bilgileri: Ad, soyadı, T.C. kimlik numarası, doğum tarihi, anne-baba adı.
- İletişim Bilgileri: Telefon numarası, e-posta adresi, ev adresi.
- Finansal Bilgiler: Banka hesap numarası, kredi kartı bilgileri.
- Fiziksel Bilgiler: Fotoğraf, parmak izi, genetik bilgiler, kan grubu.
- Diğer Bilgiler: Siyasi düşüncesi, etnik kökeni, dini inancı, cinsel hayatı, sağlık bilgileri, adli sicil kaydı, üye olduğu dernek veya sendikalar.
Bu verilerden herhangi birinin hukuka aykırı olarak kayıt altına alınması, TCK 135’teki suçun konusunu oluşturur.
Kişisel Verilerin Kaydedilmesi Suçunun Unsurları
Bir eylemin bu suçu oluşturabilmesi için kanunda belirtilen şartları taşıması gerekir.
Suçun Maddi Unsurları (Hareket)
- Fail ve Mağdur: Bu suçun faili herhangi bir kimse olabilir. Mağdur ise, verileri kaydedilen gerçek kişidir. Tüzel kişilerin (şirket, dernek vb.) verileri bu suçun konusunu oluşturmaz.
- Hareket: “Kaydetme” Suçun maddi unsuru, kişisel bir verinin “kaydedilmesi”dir. Kaydetme, verinin bir yere yazılması, bir bilgisayar dosyasına aktarılması, bir ses veya görüntü kaydına alınması gibi, o veriye daha sonra yeniden ulaşılabilecek şekilde bir ortama sabitlenmesi anlamına gelir. Verinin hangi ortama kaydedildiğinin (defter, ajanda, bilgisayar, harici disk, bulut hesabı vb.) bir önemi yoktur. Sadece bir veriyi öğrenmek veya ezberlemek bu suçu oluşturmaz, mutlaka bir yere “kaydedilmesi” gerekir.
- Hukuka Aykırılık: Suçun en önemli unsuru, kaydetme eyleminin “hukuka aykırı” olmasıdır. Eğer bir kişisel verinin kaydedilmesi kanunun verdiği bir yetkiye dayanıyorsa veya kişinin geçerli bir “açık rızası” varsa, bu eylem hukuka uygun hale gelir ve suç oluşmaz.
- Örnek 1 (Hukuka Uygun): Bir otelin, konaklama yapan müşterilerinin kimlik bilgilerini kanun (1774 sayılı Kimlik Bildirme Kanunu) gereği kayıt altına alıp emniyet birimlerine bildirmesi hukuka uygundur.
- Örnek 2 (Hukuka Aykırı): Bir apartman yöneticisinin, apartmanda oturanların siyasi görüşlerini veya tuttukları takımları listeleyip bir deftere kaydetmesi hukuka aykırıdır ve suçtur.
- Örnek 3 (Hukuka Aykırı): Bir kişinin, eski sevgilisinin yeni telefon numarasını, onun rızası olmadan kendi ajandasına veya telefonuna kaydetmesi hukuka aykırıdır.
Suçun Manevi Unsuru (Kast)
Bu suç, ancak genel kastla işlenebilir. Yani fail, kaydettiği verinin bir kişiye ait olduğunu ve bu kaydetme işlemini hukuka aykırı (kişinin rızası veya kanuni bir dayanak olmadan) yaptığını bilmeli ve istemelidir. Failin bu veriyi ne amaçla kaydettiğinin (örneğin, daha sonra kullanmak, tehdit etmek, sadece elinde bulunsun diye) suçun temel halinin oluşması açısından bir önemi yoktur. Hukuka aykırı kaydetme fiilinin bilinçli olarak yapılması yeterlidir.
Suçun Nitelikli (Ağırlaştırıcı) Halleri
TCK, bazı durumların varlığı halinde suçun temel cezasının artırılmasını öngörmüştür.
- Verinin Niteliği (TCK m. 135/2): Eğer hukuka aykırı olarak kaydedilen kişisel veri; kişilerin siyasi, felsefi veya dini görüşlerine, ırki kökenlerine, ahlaki eğilimlerine, cinsel yaşamlarına, sağlık durumlarına veya sendikal bağlantılarına ilişkin ise, suçun cezası artırılır. Bu veriler, “özel nitelikli (hassas) kişisel veriler” olarak kabul edilir ve daha sıkı bir korumaya tabidir.
- Failin Sıfatı (TCK m. 137): Suçun, bir kamu görevlisi tarafından ve görevinin verdiği yetki kötüye kullanılmak suretiyle veya belli bir meslek ve sanatın sağladığı kolaylıktan yararlanılarak (örneğin, doktor, avukat, bankacı) işlenmesi halinde de verilecek ceza artırılır.
Kişisel Verilerin Kaydedilmesi (TCK 135) ile Diğer Veri Suçları Arasındaki Fark
Bu suç, TCK 136’da düzenlenen “Verileri Hukuka Aykırı Olarak Verme veya Ele Geçirme” suçu ile sıkça karıştırılır. İkisi arasındaki temel fark, eylemin niteliğindedir.
|
Karşılaştırma Kriteri
|
Kişisel Verileri Kaydetme (TCK m. 135)
|
Verileri Hukuka Aykırı Verme, Yayma veya Ele Geçirme (TCK m. 136)
|
|---|---|---|
|
Eylem
|
Verinin ilk kez bir ortama sabitlenmesi, yani kayıt altına alınmasıdır.
|
Önceden (hukuka uygun veya aykırı) kaydedilmiş bir verinin başkasına verilmesi, yayılması (ifşa edilmesi) veya ele geçirilmesidir.
|
|
Suçun Aşaması
|
Veri üzerindeki ilk haksız tasarruftur.
|
İkincil bir haksız tasarruftur. Verinin dolaşıma sokulmasını cezalandırır.
|
|
Örnek
|
Bir şirketin, iş başvurusu yapan adayların CV'lerini, onların rızası olmadan ileride kullanmak üzere bir dosyada saklaması.
|
Aynı şirketin, bu CV'leri başka bir şirkete veya bir "data broker"a satması, vermesi ya da bir hacker'ın bu CV'leri ele geçirmesi.
|
Kısacası, TCK 135 “veri havuzu oluşturmayı”, TCK 136 ise bu “havuzdaki veriyi dağıtmayı veya çalmayı” cezalandırır.
Kişisel Verilerin Kaydedilmesi Suçunun Cezası
- Suçun Temel Hali (TCK m. 135/1): Kişisel verileri hukuka aykırı olarak kaydeden kimseye bir yıldan üç yıla kadar hapis cezası verilir.
- Nitelikli Hal – Hassas Veriler (TCK m. 135/2): Eğer kaydedilen veri, özel nitelikli (hassas) kişisel veri ise, yukarıdaki fıkraya göre verilecek ceza yarı oranında artırılır. Yani ceza bir buçuk yıldan dört buçuk yıla kadar hapis olur.
- Nitelikli Hal – Failin Sıfatı (TCK m. 137): Suçun kamu görevlisi veya belli bir meslek sahibi tarafından işlenmesi halinde verilecek ceza, TCK 137 uyarınca ayrıca yarı oranında artırılır.
Yargılama Süreci ve Özel Haller
- Şikâyet: Kişisel verilerin kaydedilmesi suçu, özel hayatın gizliliğini ihlal etmesine rağmen, kamu güvenliği ve düzeni açısından taşıdığı önem nedeniyle şikâyete tabi değildir. Cumhuriyet Savcısı suçu herhangi bir şekilde öğrendiğinde (ihbar, başka bir soruşturma sırasında tespit vb.) re’sen (kendiliğinden) soruşturma başlatır. Mağdur şikâyetini geri çekse bile kamu davası düşmez.
- Uzlaşma: Bu suç, kanunda uzlaşma kapsamında sayılan suçlardan değildir. Dolayısıyla fail ile mağdur arasında uzlaşma prosedürü işletilemez.
Sıkça Sorulan Sorular
“Kişisel Veri” tam olarak ne demektir? Sadece T.C. kimlik numarası mı? Hayır, çok daha geniştir. Bir kişiyi doğrudan veya dolaylı olarak tanınabilir kılan her türlü bilgi kişisel veridir. Ad-soyad, telefon numarası, e-posta, adres, fotoğraf, ses kaydı, siyasi görüş, kan grubu, hatta bir kişinin sürekli gittiği yerlerin bilgisi bile kişisel veridir.
Bir kişinin telefon numarasını izni olmadan telefonuma kaydetmek suç mudur? Evet, TCK 135 açısından bu eylem suçun tanımına girmektedir. Bir kişinin telefon numarası kişisel veridir ve rızası olmadan kaydedilmesi hukuka aykırıdır. Her ne kadar bu tür küçük ihlallerin tamamı yargıya taşınmasa da kanuni olarak suç teşkil eder.
İş yerimde tuttuğum müşteri listesi bu suçu oluşturur mu? Eğer müşterilerinizden bu verileri (ad, telefon, adres vb.) kaydetmek için “açık rıza” aldıysanız veya bu kayıt işlemi bir sözleşmenin (örneğin, kargo gönderimi için adres kaydı) veya kanuni bir yükümlülüğün (fatura kesmek için TCKN kaydı) gereği ise suç oluşmaz. Ancak hiçbir yasal dayanak veya rıza olmadan keyfi bir şekilde liste tutuyorsanız suç oluşur.
Bu suç şikâyete bağlı mı? Şikâyet etmezsem bir şey olmaz mı? Hayır, şikâyete bağlı değildir. Savcılık bu suçu öğrendiği anda kamu adına soruşturma başlatmak zorundadır. Mağdur şikâyetçi olmasa veya şikâyetini geri çekse bile dava devam eder.
Kişisel verilerin kaydedilmesi (TCK 135) ile bu verileri internette yayma (TCK 136) arasında ne fark var? TCK 135, veriyi kaydetme eylemini cezalandırır. TCK 136 ise, önceden kaydedilmiş bu veriyi başkasına verme, internette yayınlama veya ele geçirme gibi eylemleri cezalandırır. Bir kişinin bilgilerini izinsizce bilgisayarınıza kaydetmek TCK 135, bu bilgileri daha sonra bir WhatsApp grubunda paylaşmak ise TCK 136’daki suçu oluşturur.
Hangi verileri kaydetmek cezanın daha ağır olmasına neden olur? Kişilerin siyasi, felsefi, dini görüşleri, ırkı, cinsel yaşamı, sağlık durumu ve sendika üyeliği gibi “özel nitelikli (hassas) kişisel verileri” kaydetmenin cezası daha ağırdır. Temel ceza yarı oranında artırılır.
Bir kamu görevlisinin bu suçu işlemesi daha mı ağır cezalandırılır? Evet. Eğer bir kamu görevlisi (polis, memur, doktor vb.) görevinin verdiği yetkiyi kötüye kullanarak bu suçu işlerse, alacağı ceza kanun gereği yarı oranında artırılır.
Kişisel verilerimin hukuka aykırı olarak kaydedildiğini düşünüyorum, ne yapmalıyım? Öncelikle durumu kanıtlayabilecek delilleri (ekran görüntüsü, e-posta, belge vb.) toplamalısınız. Ardından en yakın Cumhuriyet Başsavcılığı’na giderek suç duyurusunda bulunabilirsiniz. Ayrıca, idari bir yol olarak Kişisel Verileri Koruma Kurumu’na (KVKK) da şikâyette bulunarak veri sorumlusu hakkında inceleme başlatılmasını talep edebilirsiniz. Sürecin doğru yönetilmesi için bir avukattan destek almanız tavsiye edilir.
Av. Efehan Mihai ERGİNER
