Dijitalleşen dünyada kişisel verilerimiz, kimliğimizin ve özel hayatımızın en hassas parçalarını oluşturmaktadır. Her gün internette yaptığımız işlemlerden, kullandığımız uygulamalara, hatta sosyal medya paylaşımlarımıza kadar birçok alanda kişisel verilerimiz işlenmekte ve kaydedilmektedir. Ancak çoğu kişi, bu verilerin kaydedilmesinin veya paylaşılmasının "zaten herkesin yaptığı bir şey" olduğunu düşünerek, ardındaki hukuki riskleri ve ciddi sonuçları göz ardı etmektedir. Burak Sağlam Hukuk & Danışmanlık olarak, bu yaygın yanılgıya dikkat çekmek ve Kişisel Verilerin Kaydedilmesi ve Hukuka Aykırı Olarak Verilmesi suçlarının Türk Ceza Kanunu (TCK) ve Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında nasıl ağır müeyyidelere tabi olduğunu açıklamak istiyoruz. Bu makalemizde, kişisel verilerin hukuka aykırı bir şekilde kaydedilmesi, ele geçirilmesi veya başkalarıyla paylaşılması eylemlerinin hukuki boyutlarını "bilinenler ve gerçekler" karşılaştırmasıyla ele alacağız.
Kişisel Veri Nedir ve Neden Korunmalıdır: Yaygın Yanılgılar ve Hukuki Gerçekler
Pek çok kişi, kişisel verinin sadece adı, soyadı veya T.C. kimlik numarası gibi doğrudan kimliği belirleyen bilgilerle sınırlı olduğunu düşünmektedir. Oysa bu, konuya dair en büyük yanılgılardan biridir. Hukuki açıdan kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi kapsar. Yani sadece adınız, soyadınız değil; telefon numaranız, e-posta adresiniz, banka bilgileriniz, sağlık verileriniz, etnik kökeniniz, siyasi görüşleriniz, fotoğraflarınız, hatta bir web sitesindeki IP adresiniz bile kişisel veri niteliğindedir. Yaygın kanının aksine, bu verilerin her biri hukukun ciddi koruması altındadır ve izinsiz kaydedilmesi veya paylaşılması ciddi suç teşkil eder.
Hukuk sistemimiz, bireylerin özel hayatının gizliliğini ve kişisel bilgilerinin güvenliğini temel bir hak olarak kabul etmektedir. Anayasa'nın 20. maddesi ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), bu hakkın yasal dayanağını oluşturur. Çoğu insan, dijital ortamda paylaşılan bilgilerin "zaten herkese açık" olduğunu varsaysa da, bu verilerin toplanması, işlenmesi veya üçüncü kişilerle paylaşılması, ancak ilgili kişinin açık rızasıyla veya kanunda belirtilen istisnai hallerde mümkündür. Aksi takdirde, bu eylemler, sadece idari para cezasıyla değil, aynı zamanda Türk Ceza Kanunu kapsamında hürriyeti bağlayıcı cezalarla da sonuçlanabilir.
Kişisel Verilerin Hukuka Aykırı Kaydedilmesi Suçu (TCK m.135): Bilinenler ve Bilinmeyenler
Halk arasında genellikle "birinin telefonunu veya e-postasını izlemek" olarak algılanan bu suç, aslında çok daha geniş bir kapsamı ifade eder. Türk Ceza Kanunu'nun 135. maddesi, "Hukuka aykırı olarak kişisel verileri kaydeden kimseye bir yıldan üç yıla kadar hapis cezası verilir" hükmünü amirdir. Bu suçun temel niteliği, kişinin rızası olmaksızın, kanunlarda izin verilen haller dışında, onun kişisel verilerinin herhangi bir yolla (yazılı, görsel, işitsel, dijital vb.) depolanması veya tutulmasıdır. Çoğu kişi, sadece "casus yazılımlar" veya "gizli kameralar" gibi yöntemlerle veri kaydının suç olduğunu düşünürken, aslında bir kişinin izni olmadan onunla yapılan telefon görüşmesinin ses kaydını almak, WhatsApp konuşmalarını kaydetmek veya e-posta yazışmalarını arşivlemek de bu suçun kapsamına girebilir.
Bu suçun oluşması için, verilerin mutlaka gizli veya hassas olması şart değildir. Kişinin adının, soyadının, adresinin dahi hukuka aykırı şekilde kaydedilmesi suçu oluşturabilir. Önemli olan, kaydetme fiilinin kişinin iradesi dışında ve kanuna aykırı bir şekilde gerçekleştirilmiş olmasıdır. Hukuka aykırı kayıt eylemi, genellikle mağdurun bilgisi ve rızası dışında gerçekleşir. Yargıtay kararları da bu konuda istikrarlı bir şekilde, rıza dışı veri kaydını suç olarak nitelendirmektedir. Bu durum, bireylerin dijital dünyadaki her türlü etkileşiminde özel hayatlarının korunmasına verilen önemi açıkça ortaya koymaktadır.
Verileri Kaydetmek Yeterli mi? Hukuka Aykırı Olarak Verme veya Yayma Suçu (TCK m.136)
Kişisel verilerin hukuka aykırı kaydedilmesi suçu kadar önemli ve hatta çoğu zaman daha ağır sonuçlar doğuran bir diğer suç ise kişisel verilerin hukuka aykırı olarak verilmesi veya yayılması suçudur. Halk arasında "birinin bilgilerini başkasına vermek ne olabilir ki?" şeklinde bir düşünce yaygın olsa da, bu eylem TCK m.136 kapsamında ciddi bir hapis cezasıyla karşılanır. Kanun maddesi, "Kişisel verileri, hukuka aykırı olarak bir başkasına veren, yayan veya ele geçiren kişi, iki yıldan dört yıla kadar hapis cezası ile cezalandırılır" demektedir. Görüldüğü üzere, bu suçun cezası, kaydetme suçundan daha ağırdır, çünkü verilerin yayılması veya verilmesi, mağdurun zarar görme potansiyelini katlayarak artırır.
Bu suçun oluşması için, verilerin mutlaka bir başkasına fiziki olarak verilmesi gerekmez. Verilerin internet üzerinden paylaşılması (sosyal medya, forumlar, mesajlaşma uygulamaları aracılığıyla), e-posta ile gönderilmesi veya herhangi bir elektronik ortamda erişime açılması da "yayma" fiilini oluşturur. Örneğin, bir kişinin telefon numarasını izinsiz olarak başka bir kişiye vermek veya bir fotoğrafını internette rızası dışında paylaşmak bu suç kapsamına girer. "Ele geçirme" fiili ise, verilerin yetkisiz bir şekilde elde edilmesi anlamına gelir ve bu da aynı cezai yaptırıma tabidir. Bu suçlar, bireylerin veri mahremiyetini doğrudan tehdit eden ve dijital çağın en riskli ihlallerinden biri olarak kabul edilir.
KVKK ve TCK Arasındaki İlişki: Birbirini Tamamlayan Koruma Kalkanları
Kişisel verilerin korunması denildiğinde akla ilk gelen 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) olsa da, TCK'nın ilgili maddeleri bu konuda tamamlayıcı ve caydırıcı bir rol oynamaktadır. Çoğu kişi KVKK'nın sadece şirketlere yönelik idari yükümlülükler getirdiğini düşünse de, aslında KVKK, kişisel veri işleme süreçlerinin genel çerçevesini ve prensiplerini belirlerken, TCK ise bu prensiplere aykırı hareket edenlere yönelik cezai müeyyideleri düzenler. KVKK, veri sorumlularının kişisel verileri işlerken uyması gereken kuralları, aydınlatma yükümlülüğünü, açık rıza alma şartlarını ve veri güvenliği tedbirlerini detaylandırır. Bu kurallara uymayanlara idari para cezaları uygulanabilir.
Ancak, KVKK'nın idari yaptırımları, TCK'nın hürriyeti bağlayıcı cezalarıyla birleştiğinde, kişisel veri ihlallerine karşı çok daha güçlü bir koruma kalkanı oluşur. Yani, bir şirket KVKK hükümlerine aykırı olarak kişisel veri işlerse idari para cezasıyla karşılaşabilirken, aynı zamanda bu verileri hukuka aykırı bir şekilde kaydeder, başkasına verir veya yayarsa, ilgili kişiler hakkında TCK kapsamında ceza davası da açılabilir. Bu iki kanun, kişisel veri güvenliğini hem önleyici hem de cezalandırıcı mekanizmalarla güvence altına alarak, bireylerin veri mahremiyetini çok yönlü koruma altına almaktadır. Bu karmaşık süreçlerde, Burak Sağlam Hukuk & Danışmanlık gibi uzman bir hukuk bürosundan destek almak, hak kayıplarının önüne geçmek açısından hayati öneme sahiptir.
Mağdurun Hakları ve Şikayet Süreci: Adli Süreçte Ne Yapılmalı?
Kişisel verileri hukuka aykırı olarak kaydedilen, verilen veya yayılan bir kişi, genellikle ne yapacağını bilmez ve "şikayet etsem ne değişir ki?" düşüncesiyle hareket etmeyebilir. Oysa bu tür bir ihlalin mağduru olan bireylerin önemli hakları ve yasal başvuru yolları bulunmaktadır. Öncelikle, bu suçlar şikayete bağlı suçlar değildir, yani savcılık, ihlali öğrendiği anda resen soruşturma başlatabilir. Ancak mağdurun şikayet dilekçesi veya ihbarı, soruşturmanın başlaması ve etkili bir şekilde yürütülmesi için genellikle ilk adımı oluşturur.
Mağdur, kişisel verilerinin hukuka aykırı bir şekilde kaydedildiğini, verildiğini veya yayıldığını öğrendiğinde, vakit kaybetmeksizin Cumhuriyet Başsavcılığı'na başvurarak şikayetçi olmalıdır. Şikayet dilekçesinde, olayın detayları, elde edilen deliller (ekran görüntüleri, ses kayıtları, yazışmalar vb.) ve ihlali gerçekleştiren kişi veya kişiler hakkında bilinen tüm bilgiler açıkça belirtilmelidir. Ayrıca, Kişisel Verileri Koruma Kurumu'na (KVKK) da başvurarak idari süreç başlatılabilir. Bu iki süreç birbirinden bağımsız yürüyebilir ve birbirini destekleyici niteliktedir. Adli süreçte, delillerin doğru toplanması, şikayetin usulüne uygun yapılması ve davanın etkin takibi, konusunda uzman bir avukatın desteğiyle mümkündür. Burak Sağlam Hukuk & Danışmanlık, bu zorlu süreçte mağdurlara hukuki destek sunarak haklarının korunmasını sağlar.
Dijital Çağda Kişisel Veri Güvenliği: Önleyici Tedbirler ve Yasal Yükümlülükler
Günümüzde, kişisel verilerin korunması sadece yasal bir zorunluluk değil, aynı zamanda bireysel ve kurumsal bir sorumluluktur. Çoğu işletme ve birey, siber güvenlik önlemlerinin sadece büyük şirketler için geçerli olduğunu düşünse de, aslında her veri sorumlusu ve hatta her vatandaş, kişisel verileri korumakla yükümlüdür. Özellikle işletmeler için, KVKK kapsamında veri sorumlusu sıfatıyla kişisel verileri işleyen her kurum veya kuruluş, bu verilerin güvenliğini sağlamak zorundadır. Bu yükümlülük, verilerin yetkisiz erişime, kayba, bozulmaya veya ifşaya karşı korunması için gerekli teknik ve idari tedbirlerin alınmasını içerir.
Önleyici tedbirler arasında, veri minimizasyonu prensibine uygun hareket etmek (sadece gerekli veriyi toplamak), verileri şifrelemek, düzenli yedekleme yapmak, çalışanlara veri güvenliği eğitimleri vermek, erişim yetkilerini kısıtlamak ve güvenlik duvarları kullanmak gibi adımlar bulunur. Bireyler için ise, güçlü şifreler kullanmak, bilmedikleri linklere tıklamamak, güvenli olmayan Wi-Fi ağlarından kaçınmak ve kişisel bilgilerini her platformda paylaşmaktan imtina etmek önemlidir. Unutulmamalıdır ki, kişisel verilerin hukuka aykırı kaydedilmesi ve verilmesi, sadece dijital ortamda değil, fiziksel ortamda da (örneğin, bir kişinin dosyasını izinsiz alıp kopyalamak) gerçekleşebilir. Bu nedenle, hem bireylerin hem de kurumların bu konudaki farkındalığını artırması ve yasal yükümlülüklerini eksiksiz yerine getirmesi büyük önem taşır.
Sık Sorulan Sorular
Kişisel verilerimin hukuka aykırı kaydedildiğini nasıl anlarım?
Kişisel verilerinizin izniniz dışında toplandığına, depolandığına veya işlendiğine dair bir belirti varsa (örneğin, bilmediğiniz yerlerden size ulaşan reklamlar, izniniz olmadan adınızın veya bilgilerinizin bir yerde kullanılması), bu bir ihlal işareti olabilir. Özellikle bir kişi sizinle ilgili bilgileri sizin izniniz olmadan bir yere kaydettiğini ima ediyorsa veya bu yönde bir şüpheniz varsa, hukuki destek almanız önemlidir.
Hukuka aykırı olarak kaydedilen veya yayılan verilerin silinmesini nasıl talep edebilirim?
KVKK kapsamında, kişisel verileri işleyen veri sorumlusuna başvurarak verilerinizin silinmesini, yok edilmesini veya anonim hale getirilmesini talep etme hakkınız vardır. Eğer bu talep yerine getirilmezse veya verileriniz hukuka aykırı olarak yayımlanmışsa, Kişisel Verileri Koruma Kurumu'na şikayette bulunabilir veya TCK kapsamında savcılığa suç duyurusunda bulunarak adli süreç başlatabilirsiniz.
Kişisel verilerin hukuka aykırı olarak kaydedilmesi suçu için zaman aşımı süresi nedir?
Türk Ceza Kanunu'nda düzenlenen Kişisel Verilerin Kaydedilmesi (TCK m.135) ve Kişisel Verileri Hukuka Aykırı Olarak Verme veya Yayma (TCK m.136) suçları için genel dava zamanaşımı süresi 8 yıldır. Bu süre, suçun işlendiği tarihten itibaren başlar. Ancak bu karmaşık hukuki süreçlerde, hak kaybına uğramamak adına mümkün olan en kısa sürede hukuki destek almak hayati önem taşır.
Sonuç ve Tavsiyelerimiz
Kişisel verilerin kaydedilmesi ve hukuka aykırı olarak verilmesi veya yayılması suçları, dijital çağın getirdiği en ciddi tehditlerden biridir. Bu eylemler, sadece bireylerin özel hayatının gizliliğini ihlal etmekle kalmaz, aynı zamanda ağır cezai yaptırımları da beraberinde getirir. Yaygın yanlış kanıların aksine, kişisel verilerin korunması Anayasal bir hak olup, TCK ve KVKK ile güçlü bir şekilde güvence altına alınmıştır. Mağduriyet yaşayan kişilerin haklarını aramaktan çekinmemesi ve yasal yollara başvurması büyük önem taşımaktadır.
Tavsiyemiz: Kişisel verilerinizin hukuka aykırı bir şekilde işlendiğini, kaydedildiğini veya yayıldığını düşünüyorsanız, haklarınızın korunması ve adli sürecin doğru bir şekilde yürütülmesi için zaman kaybetmeden uzman bir avukattan profesyonel destek alın. Burak Sağlam Hukuk & Danışmanlık olarak, bu alandaki derin bilgi ve tecrübemizle müvekkillerimizin haklarını en etkin şekilde savunmaya hazırız.
AVUKAT | BURAK SAGLAM
