Kişisel Verileri Ele Geçirme Suçu: Ceza ve Savunma Yolları

Hangi Davranış Sizi Bu Suçlamanın İçine Soktu

Kanun üç ayrı fiili aynı maddede cezalandırıyor: veriyi bir başkasına vermek, yaymak ve ele geçirmek. Ele geçirme, verinin fiilen sizin hakimiyet alanınıza girmesidir. Ekran görüntüsü almak, dosyayı indirmek, e-postaya yönlendirmek, fotoğraflamak; hepsi ele geçirmedir.

Burada anahtar kelime “hukuka aykırılık”. Bir bilgiye erişim yetkiniz varsa ve o yetkinin sınırları içinde kaldıysanız suç oluşmaz. Ama yetkiniz olsa bile erişim amacınızın dışına çıktığınız anda hukuka aykırılık doğar. Bankada çalışan bir personelin, merak ettiği bir kişinin hesap hareketlerine bakması buna klasik örnektir.

TCK 136/1: (1) Kişisel verileri, hukuka aykırı olarak bir başkasına veren, yayan veya ele geçiren kişi, iki yıldan dört yıla kadar hapis cezası ile cezalandırılır.

DİKKAT: Kanun metinleri https://mevzuat.gov.tr/ adresinden alınmaktadır.

Kişisel veri kavramı sandığınızdan geniştir. Ad soyad, telefon numarası, adres, TC kimlik numarası, plaka, fotoğraf, ses kaydı, konum bilgisi, hatta bir kişiyi belirlenebilir kılan her türlü bilgi bu kapsamdadır. Yargıtay’ın yerleşik uygulamasında, alenileşmiş yani kişinin kendi rızasıyla herkese açık paylaştığı bilgiler bakımından değerlendirme farklılaşır; ancak bu, sosyal medyadaki her bilginin serbestçe toplanabileceği anlamına gelmez.

Eşinizin, Çalışanınızın veya Müşterinizin Bilgilerine Bakmak Nerede Suça Dönüşüyor

En sık gördüğüm dosya tipi eşler arasındaki uyuşmazlıklardan çıkıyor. Boşanma davasında delil toplamak isteyen taraf, diğerinin telefonunu açıp mesajları okuyor, ekran görüntüsü alıyor, WhatsApp yazışmalarını kendine gönderiyor. Boşanma dosyasına sunulan bu görüntüler, karşı tarafın ceza şikayetiyle geri tepiyor. “Ben zaten eşiyim, ortak hayatımız var” savunması tek başına sizi kurtarmaz.

İşveren tarafında da benzer bir yanılgı var. Şirketin bilgisayarı, şirketin e-posta hesabı, şirketin telefonu olsa bile çalışanın özel yazışmalarına sınırsız erişim hakkınız doğmaz. Denetim yetkisi, önceden duyurulmuş ve sınırları belirlenmiş bir politikaya dayanıyorsa savunulabilir. Habersiz ve amacı aşan incelemeler sizi şüpheli konumuna taşır.

Veriyi Sadece Görmek ile Kaydetmek, Kopyalamak veya Yaymak Ayrı Ayrı Cezalandırılıyor

Kanun kaydetme ile ele geçirmeyi ayrı maddelerde düzenlemiş. TCK 135’te kişisel verileri hukuka aykırı olarak kaydetmek suç sayılıyor ve cezası bir yıldan üç yıla kadar hapis. TCK 136’daki ele geçirme, verme ve yayma fiillerinin cezası ise daha ağır: iki yıldan dört yıla kadar hapis.

Pratikte savcılık çoğu zaman tek bir fiile birden fazla nitelendirme yapabiliyor. Yazışmayı okuyup ekran görüntüsü alıp sonra da başkasına gönderdiyseniz, dosyanızda haberleşmenin gizliliğini ihlal (TCK 132), özel hayatın gizliliğini ihlal (TCK 134) ve kişisel verileri ele geçirme suçlamaları birlikte görünebilir. Hangi maddenin uygulanacağı, verinin niteliğine ve fiilin şekline göre değişir.

Bir de zincirleme suç meselesi var. Aynı kişiye karşı, aynı suç işleme kararıyla, değişik zamanlarda birden fazla kez veri ele geçirdiyseniz TCK 43’e göre tek ceza verilir ama bu ceza dörtte birinden dörtte üçüne kadar artırılır. Eşinin telefonunu aylarca düzenli olarak kontrol eden kişi tam olarak bu durumdadır.

Sağlık, Din, Cinsel Hayat ve Sendika Bilgileri Dosyayı Neden Ağırlaştırıyor

Kanun bazı verileri özel olarak korumaya almış. Kişinin siyasi görüşü, felsefi veya dini inancı, ırki kökeni, ahlaki eğilimleri, cinsel yaşamı, sağlık durumu ve sendikal bağlantısı bu grubun içinde. Bunlar açığa çıktığında kişinin uğrayacağı zarar çok daha büyük olduğu için kanun koyucu cezayı artırmış.

TCK 135/2: (2) Kişisel verinin, kişilerin siyasi, felsefi veya dini görüşlerine, ırki kökenlerine; hukuka aykırı olarak ahlaki eğilimlerine, cinsel yaşamlarına, sağlık durumlarına veya sendikal bağlantılarına ilişkin olması durumunda birinci fıkra uyarınca verilecek ceza yarı oranında artırılır.

Bu artırım TCK 135’teki kaydetme suçu için açıkça düzenlenmiş. Uygulamada hastane çalışanının bir hastanın tahlil sonucunu sorgulaması, HES ya da sağlık kayıtlarına yetkisiz erişim, birinin cinsel yönelimine dair yazışmaların paylaşılması bu kategoride değerlendiriliyor. Böyle bir dosyada alt sınırdan ceza beklentisi gerçekçi olmaz.

Failin sıfatı da cezayı yükseltir. TCK 137’ye göre suç bir kamu görevlisi tarafından görevinin verdiği yetki kötüye kullanılarak ya da belli bir meslek veya sanatın sağladığı kolaylıktan yararlanılarak işlenirse, ceza yarı oranında artırılır. Polis, hastane personeli, banka çalışanı, avukat, GSM operatörü çalışanı gibi meslek gruplarında bu hüküm neredeyse otomatik olarak gündeme gelir.

İş Yeri Kaydı, Müşteri Listesi ve Abone Bilgisi Dosyalarında Sık Görülen Hata

Çalışanların en sık düştüğü tuzak şu: işten ayrılırken “kendi emeğim” diye düşündükleri dosyaları yanlarında götürüyorlar. Müşteri listesi, iletişim bilgileri, satış kayıtları, teklif dosyaları. Bunların içinde gerçek kişilere ait ad, telefon ve adres varsa, o liste kişisel veri barındırır. Kendi e-postanıza göndermeniz ele geçirme sayılır.

İkinci sık hata, “yetkim vardı” savunmasına fazla güvenmek. İş sözleşmeniz devam ederken o verilere erişim yetkiniz olması, işten ayrıldıktan sonra onları elinizde tutma hakkı vermez. Erişim yetkisi ile veriyi kendi kişisel alanınıza aktarma yetkisi farklı şeylerdir. Savcılar bu ayrımı özellikle sorgular.

Üçüncüsü ise veriyi başka bir şirkete taşımak. Yeni iş yerinize eski müşterilerin bilgisiyle gitmek, dosyanızı TCK 136’nın “başkasına verme” fiiline çevirir. Bu noktada haksız rekabet ve ticari sır davası da eklenir, tek dosyalık iş iki cepheli hale gelir. Tüzel kişi de işin içindeyse TCK 140 uyarınca şirket hakkında güvenlik tedbiri uygulanabilir.

Kişisel Verileri Ele Geçirme Suçu Cezası: Hangi Ceza Aralığı Konuşuluyor

Temel ceza TCK 136/1 uyarınca iki yıldan dört yıla kadar hapis. Mahkeme cezayı bu aralıkta belirlerken suçun işleniş biçimini, verinin niteliğini ve zararın büyüklüğünü dikkate alır. İlk kez yargılanan, pişmanlık gösteren ve zararı gideren bir sanıkta alt sınıra yakın ceza beklenir.

Sonra indirimler devreye girer. TCK 62’ye göre failin geçmişi, sosyal ilişkileri, yargılama sürecindeki pişmanlığı gibi nedenler varsa mahkeme takdiri indirim uygular. Bu indirim uygulamada cezanın altıda biri oranında yapılır ve iki yıllık cezayı bir yıl sekiz aya çeker. Bu rakam, hükmün açıklanmasının geri bırakılması eşiğinin altında kaldığı için sonuç açısından belirleyicidir.

Nitelikli haller varsa tablo değişir. Kamu görevlisi sıfatı veya meslek kolaylığı nedeniyle TCK 137 uygulanırsa ceza yarı oranında artar. Zincirleme suç varsa TCK 43 devreye girer ve artırım üstüne biner. Bu iki durumun birlikte bulunduğu dosyalarda sonuç ceza kolaylıkla dört yılı aşar.

Zamanaşımı bakımından TCK 66/1-e hükmü uygulanır; beş yılı aşmayan hapis cezasını gerektiren suçlarda dava zamanaşımı süresi sekiz yıldır. Bu süre, tamamlanmış suçlarda suçun işlendiği günden başlar. Zincirleme suçta ise son fiilin işlendiği gün esas alınır.

Bu Suç Şikayete Bağlı mı, Şikayetten Vazgeçmek Dosyayı Kapatır mı

Hayır, şikayete bağlı değil. Kişisel verileri ele geçirme suçu resen soruşturulan suçlar arasındadır. Savcılık olayı ihbardan, başka bir dosyadan ya da kolluk çalışmasından öğrendiği anda soruşturmaya başlar; kimsenin şikayette bulunmasını beklemez.

Bunun pratik sonucu şu: mağdur “davacı değilim” dese bile dava düşmez. Yargılama devam eder, mahkeme delilleri toplar ve karar verir. Şikayetten vazgeçme, olsa olsa TCK 62 kapsamında takdiri indirimde ve hükmün açıklanmasının geri bırakılması değerlendirmesinde lehinize okunur.

Uzlaştırma da mümkün değil. CMK 253/1’de uzlaştırma kapsamındaki suçlar tek tek sayılmış; kişisel verileri ele geçirme ve verme bu listede yer almıyor ve şikayete de bağlı değil. Yalnız şikayete bağlı olan yayma hâli uzlaştırmaya girer. Karşı tarafla anlaşıp dosyayı kapatma umuduyla vakit kaybetmeyin, enerjinizi savunmanın esasına ayırın.

Ceza Çıksa Bile Cezaevine Girmeme İhtimaliniz

Sonuç cezanız iki yıl veya altında kalırsa hükmün açıklanmasının geri bırakılması gündeme gelir. Bunun için daha önce kasıtlı bir suçtan mahkûm olmamış olmanız, mahkemede yeniden suç işlemeyeceğiniz kanaatinin oluşması ve mağdurun zararının giderilmiş olması gerekir. Bu karar verilirse hüküm hukuki sonuç doğurmaz ve beş yıllık denetim süresi başlar.

CMK 231/6: (6) Hükmün açıklanmasının geri bırakılmasına karar verilebilmesi için;

• a) Sanığın daha önce kasıtlı bir suçtan mahkûm olmamış bulunması,
• b) Mahkemece, sanığın kişilik özellikleri ile duruşmadaki tutum ve davranışları göz önünde bulundurularak yeniden suç işlemeyeceği hususunda kanaate varılması,
• c) Suçun işlenmesiyle mağdurun veya kamunun uğradığı zararın; aynen iade, suçtan önceki hâle getirme veya tazmin suretiyle tamamen giderilmesi, gerekir.

Bu yol kapalıysa ikinci seçenek erteleme. TCK 51 uyarınca iki yıl veya daha az hapis cezası, daha önce kasıtlı bir suçtan üç aydan fazla hapse mahkûm olmamışsanız ve mahkemede pişmanlığınıza dair kanaat oluşmuşsa ertelenebilir. Ertelemede bir yıldan az, üç yıldan fazla olmamak üzere denetim süresi belirlenir. Denetim süresini sorunsuz geçirirseniz ceza infaz edilmiş sayılır.

İfadeye Çağrıldınız: Telefonunuzu ve Bilgisayarınızı Teslim Etmeden Önce

Bu dosyalarda delilin tamamı dijital. Savcılık genellikle telefonunuza, bilgisayarınıza ve e-posta hesaplarınıza el koymak ister. İnceleme için hakim kararı gerekir; kolluğun kendi başına telefonunuzun şifresini isteme yetkisi yoktur. Kararı görmeden cihazınızı çözüp teslim etmeyin.

İfade sırasındaki haklarınızı CMK 147 sayıyor. Size yüklenen suçun anlatılması, müdafi (avukat) hakkınızın hatırlatılması ve susma hakkınızın bildirilmesi zorunludur. Susmak aleyhinize yorumlanamaz. Ne olduğunu tam bilmediğiniz bir dosyada, avukatınızla konuşmadan uzun uzun anlatım yapmak en sık gördüğüm hata.

CMK 147/1-e: Yüklenen suç hakkında açıklamada bulunmamasının kanunî hakkı olduğu söylenir.

Delil karartma iddiasına yol açacak hiçbir şey yapmayın. Mesajları silmek, hesabı kapatmak, cihazı sıfırlamak sizi kurtarmaz; adli bilişim incelemesi silinen veriyi çoğu zaman geri getirir ve silme davranışı kastınızın kanıtı olarak okunur. Bu, adli kontrol (tutuklanmadan, imza atma gibi yükümlülüklerle serbest kalma) yerine tutuklama talebine kapı aralayabilir.

Verisi Ele Geçirilen Taraftaysanız: Delili Korumak ve Şikayet Yolu

Önce delili sabitleyin. Ekran görüntüsü alın, tarih ve saati görünür şekilde kaydedin, mümkünse noter tespiti yaptırın. Karşı taraf içeriği silerse elinizde hiçbir şey kalmayabilir. Sosyal medyada yayılan bir görüntü varsa, kaldırılmadan önce kaydını almanız kritik.

Şikayeti savcılığa ya da kolluğa yazılı olarak verin. Dilekçenizde hangi verinin, ne zaman, kim tarafından ve nasıl ele geçirildiğini somut yazın. “Kişisel verilerim ele geçirildi” gibi genel bir ifade, savcılığın hangi cihazı inceleyeceğini bilememesine yol açar. Şüphelinin kullandığı telefon numarası, e-posta adresi ve hesap bilgisi varsa mutlaka ekleyin.

İnternette yayılan içerik için erişimin engellenmesi talebinde bulunabilirsiniz. Ayrı olarak Kişisel Verileri Koruma Kurumu’na şikayet ve genel mahkemelerde manevi tazminat davası yolları da açık. Ceza dosyasının sonucunu beklemeden tazminat davası açmanız mümkündür.

Yaşanmış Olaydan

Birkaç yıl önce büroma gelen bir müvekkil, bir satış şirketinde bölge sorumlusuydu. İşten ayrılmadan iki hafta önce, kendi hazırladığını düşündüğü müşteri listesini ve müşterilerin telefon numaralarını kişisel e-posta adresine göndermişti. Ayrılışından bir ay sonra eski işvereni şikayet etti, savcılık kişisel verileri ele geçirme iddiasıyla soruşturma başlattı. Bilgisayarına ve e-posta hesabına ilişkin inceleme kararı çıkmıştı, kendisi tamamen paniklemiş haldeydi.

İlk yaptığım şey, kendisine hiçbir veriyi silmemesini söylemek oldu. Sonra e-postanın gönderildiği tarihte iş sözleşmesinin devam ettiğini, listenin bir kısmının kendisi tarafından oluşturulduğunu ve şirketin bu verilere erişim konusunda yazılı bir kısıtlama getirmediğini gösteren belgeleri topladık. Aynı zamanda listeyi hiçbir yere aktarmadığını, yeni iş yerinde kullanmadığını teknik olarak ortaya koyduk; e-posta kutusundan başka bir yere iletim yoktu. Müvekkil ayrıca listeyi silmeyi teklif etti ve bunu tutanakla belgeledik.

Savcılık iddianame düzenledi, dosya mahkemeye gitti. Yargılamada erişim yetkisinin sınırları ve fiilin sonuçsuz kalması üzerinde durduk. Mahkeme sonuçta alt sınırdan ceza belirledi, takdiri indirim uyguladı ve hükmün açıklanmasının geri bırakılmasına karar verdi. Müvekkil denetim süresini sorunsuz geçirdi. Buradan çıkacak ders şu: bu dosyalarda kaybettiren şey çoğu zaman fiilin kendisi değil, sonrasında panikle yapılan hamlelerdir.