TCK 136 Kapsamında Kişisel Verileri Hukuka Aykırı Verme, Yayma ve Ele Geçirme Suçları

TCK 136 Maddesinin Koruduğu Hukuki Değer ve Suçun Genel Yapısı

Türk Ceza Kanunu’nun (TCK) 136. maddesi, kişisel verileri hukuka aykırı olarak verme, yayma veya ele geçirme fiillerini müstakil bir suç tipi olarak düzenlemiştir. Bu suçun temelinde yatan hukuki değer, Anayasa’nın 20. maddesinde güvence altına alınan "kişisel verilerin korunmasını isteme hakkı" ve özel hayatın gizliliğidir. TCK 136, sırf hareket suçu niteliği taşıması sebebiyle, icra edilen seçimlik hareketlerin tamamlanmasıyla birlikte suçun oluştuğunu kabul eder; fiil sonucunda somut bir zararın meydana gelmesi şart değildir.

Modern ceza hukuku pratiğinde TCK 136, bilişim sistemleri ve sosyal medya mecraları üzerinden işlenen ihlallerin cezalandırılmasında anahtar rol oynamaktadır. Yargıtay kararları, suçun maddi konusunu oluşturan "kişisel veri" kavramını geniş yorumlayarak; kişinin kimliğini belirli veya belirlenebilir kılan her türlü bilgiyi (ad-soyad, IP adresi, biyometrik veri, mali bilgiler vb.) bu kapsamda değerlendirmektedir. Ancak, verinin zaten kamuya açık olması veya failin hukuka aykırı bir amaç gütmeksizin "merak saikiyle" hareket etmesi durumlarında, suçun oluşup oluşmayacağı hususu yargısal pratikte titizlikle analiz edilmektedir.

"Kişisel verileri yayma seçimlik hareketi de; internet üzerindeki bir web sitesinde kişisel verileri yayımlamak, birçok kişiye elektronik posta ile ya da telefondan kısa mesajla göndermek, yazılı ya da görsel medyada yayınlamak gibi çeşitli şekillerde gerçekleştirilebilecektir... Kişisel verilerin ele geçirilmesi seçimlik hareketi ise kişisel verilerin kayıtlı olduğu belgelerin alınması ya da kayıtlı olduğu bilişim sisteminden ele geçirilmesi vb. şekillerde gerçekleştirilebilecektir."

Kaynak: Ceza Genel Kurulu - Esas No: 2018/611 - Karar No: 2022/784

Belgeyi Gör: Ceza Genel Kurulu 2018/611 E. , 2022/784 K.

Kişisel Veri Tanımının Sınırları ve Belirlilik İlkesi

TCK 136’da düzenlenen suçun konusunu oluşturan "kişisel veri" kavramı, kanun metninde açıkça tanımlanmamıştır. Bu durum, Anayasa Mahkemesi nezdinde "suçta ve cezada kanunilik ilkesi" çerçevesinde tartışmalara neden olmuştur. AYM, 2015/32 E. sayılı kararında bu belirsizliğe dikkat çekse de, uygulamada 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m. 3/1-d bendindeki tanım esas alınmaktadır.

Kimliği Belirlenebilir Kılan Her Türlü Bilgi

Yargıtay 12. Ceza Dairesi ve Ceza Genel Kurulu içtihatlarına göre; sadece nüfus bilgileri değil, kişinin fiziksel, ekonomik, kültürel veya sosyal kimliğini ifade eden her türlü veri bu korumanın kapsamındadır. Örneğin, bir kişinin avuç içi izi, ses kaydı, parmak izi, kan grubu veya bir bankadaki kredi değerlendirme notu "kişisel veri" olarak kabul edilmektedir.

Kamuya Açık Verilerin Koruma Durumu

Bir verinin herkes tarafından ulaşılabilir bir mecrada (rehberler, kamuya açık sosyal medya profilleri) yer alması, o verinin hukuka aykırı olarak yayılması suçunu kendiliğinden ortadan kaldırmaz. Yargı kararları, verinin kamuya açıklanış amacının dışına çıkılarak yayılmasını veya ele geçirilmesini TCK 136 kapsamında değerlendirme eğilimindedir. Örneğin, bir kişinin iş amaçlı paylaştığı telefon numarasının, bir arkadaşlık sitesinde paylaşılması "hukuka aykırılık" unsurunu oluşturur.

Seçimlik Hareketlerin Analizi: Verme, Yayma ve Ele Geçirme

TCK 136/1 maddesi, üç farklı seçimlik hareket öngörmüştür. Bu hareketlerden herhangi birinin gerçekleştirilmesi, suçun tamamlanması için yeterlidir. Uygulamada, bu hareketlerin birbirine karıştırılması veya aynı fiil içinde birden fazlasının icra edilmesi durumunda suçun tekliği ilkesi uygulanmaktadır.

Verme ve Yayma Arasındaki Nitelik Farkı

"Verme" fiili, verinin belirli bir kişiye veya sınırlı bir gruba iletilmesini ifade ederken; "yayma" fiili, verinin belirsiz sayıda kişinin erişimine sunulmasını (örneğin internet sitesinde yayınlama) kapsamaktadır. Yargıtay 12. Ceza Dairesi, bir kişinin adını ve fotoğrafını Facebook üzerinden paylaşmasını "yayma" olarak nitelendirirken; bir verinin sadece e-posta ile tek bir kişiye gönderilmesini "verme" olarak kabul etmektedir.

Ele Geçirme Fiilinde Hâkimiyet Tesisi

Ele geçirme, başkasının hâkimiyetinde bulunan bir verinin, failin kendi tasarruf alanına girmesidir. Bu, fiziksel bir belgenin çalınması şeklinde olabileceği gibi, bir bilişim sistemine yetkisiz erişim sağlanarak verilerin kopyalanması şeklinde de gerçekleşebilir. Önemli olan, failin veri üzerinde kendi başına tasarruf edebilecek bir konuma gelmesidir.

"Kişisel verileri bir başkasına verme seçimlik hareketinde, maddede geçen 'başkası' gerçek bir kişi olabileceği gibi tüzel kişi de olabilecek... Bu seçimlik harekette verilerin hukuka uygun ya da aykırı yöntemle elde edilmiş olmasının önemi bulunmamakta olup, önemli olan husus verme eyleminin hukuka aykırı olmasıdır."

Kaynak: 12. Ceza Dairesi - Esas No: 2015/13758 - Karar No: 2017/2514

Belgeyi Gör: 12. Ceza Dairesi 2015/13758 E. , 2017/2514 K.

Özel Hayatın Gizliliğini İhlal ile TCK 136 İlişkisi

TCK 134 (Özel hayatın gizliliğini ihlal) ile TCK 136 (Kişisel verilerin yayılması) arasındaki sınır, adliye pratiğinde en çok uyuşmazlık yaşanan alanlardan biridir. Eğer yayılan içerik, kişinin sadece kişisel verisi (adı, adresi) değil de özel yaşamına dair mahrem bir görüntü veya bilgi ise, hangi maddenin uygulanacağı "özel hüküm-genel hüküm" ilişkisi üzerinden çözülmelidir.

Görünürlük ve Mahremiyet Kriteri

Yargıtay 12. Ceza Dairesi’nin 2017/5654 E. sayılı kararında vurgulandığı üzere; eğer bir içerik "özel hayatın gizli alanına" ilişkin bir görüntü (örneğin iç çamaşırlı fotoğraf veya cinsel içerikli veri) ise TCK 134/2 uygulanmalıdır. Ancak içerik, kişinin günlük hayatta herkesçe görülebilecek, özel bir mahremiyet içermeyen resmi ise TCK 136 kapsamında değerlendirilmektedir.

Fikri İçtima ve Suçun Vasfı

Bazı durumlarda failin tek bir eylemiyle hem özel hayatı ihlal ettiği hem de kişisel verileri yaydığı görülmektedir. Yargıtay Ceza Genel Kurulu, failin kastının yoğunluğuna ve icrai hareketlerin çeşitliliğine bakarak, bazen her iki suçtan da ayrı ayrı mahkumiyet kurulması gerektiğine hükmetmektedir. Özellikle mağduru aşağılama ve üçüncü kişilerin tacizine açma kastı varsa, suçların birleştiği kabul edilebilir.

Bankacılık Sırrı ve Ticari Sırların TCK 136 Karşısındaki Durumu

Bankacılık ve finans sektöründe çalışanların, müşteri bilgilerini kendi kişisel e-postalarına aktarması veya üçüncü kişilere vermesi, TCK 136 yanında özel kanunların (5411 sayılı Bankacılık Kanunu) ihlali tartışmasını da beraberinde getirir. Bu noktada Yargıtay daireleri arasında içtihat farklılıkları gözlemlenmektedir.

Müşteri Bilgilerinin Kişisel Veri Niteliği

Yargıtay 19. Ceza Dairesi’nin bazı üyeleri, müşterilere ait mali analiz bilgileri ve kredi değerlendirme formlarının "kişisel veri" niteliğinde olduğunu ve bu verilerin banka dışına çıkarılmasının TCK 136 veya 135 (kaydetme) suçunu oluşturacağını savunmaktadır. Karşı görüş ise, bu fiillerin 5411 sayılı Kanun m. 159 kapsamında "sır saklama yükümlülüğüne aykırılık" teşkil ettiğini, özel kanun hükmünün genel kanun olan TCK’ya önceliği olduğunu ileri sürmektedir.

Kurumsal Veri Transferleri ve Hukuka Aykırılık

Failin, çalıştığı kurumun verilerini "yeni iş yerinde kullanmak" veya "yedeklemek" amacıyla şahsi e-postasına göndermesi durumunda, verilerin gerçek kişilere ait olup olmadığına bakılmaktadır. Eğer veriler sadece tüzel kişi şirket bilgileriyse TCK 136 oluşmaz; ancak bu veriler içinde gerçek kişilerin (şirket yetkilileri, müşteriler) iletişim ve kimlik bilgileri varsa, TCK 136 uygulama alanı bulabilir.

"Gerçek kişilere ait mali analiz bilgileri ile kredi değerlendirme bilgilerinin kişiden sadır olduğu bu itibarla kişisel veri niteliği taşıdığı kuşkusuzdur. Bu itibarla sanığın bu verileri özel elektronik posta adresine göndermek şeklindeki hareketinin TCK’nın 135/1. maddesindeki kişisel verilerin hukuka aykırı şekilde kaydedilmesi fiilini oluşturacağı kanaatindeyiz."

Kaynak: 19. Ceza Dairesi - Esas No: 2017/6127 - Karar No: 2018/11148

Belgeyi Gör: 19. Ceza Dairesi 2017/6127 E. , 2018/11148 K.

Hukuka Aykırılık Unsuru ve Rıza Faktörü

TCK 136 maddesinin metninde yer alan "hukuka aykırı olarak" ibaresi, suçun tipiklik unsurlarından biridir. Bu ifade, verinin verilmesi, yayılması veya ele geçirilmesinin hukuk düzeni tarafından izin verilmeyen bir yöntemle yapılmasını gerektirir. Kanunla verilen bir yetkinin kullanılması veya ilgilinin açık rızası, hukuka aykırılığı ortadan kaldıran nedenlerdir.

İlgilinin Açık Rızası

Kişisel verilerin işlenmesi ve paylaşılmasında mağdurun rızası varsa suç oluşmaz. Ancak bu rızanın "bilgilendirmeye dayalı" ve "özgür iradeyle" verilmiş olması şarttır. KVKK kapsamında öngörülen aydınlatma yükümlülüğü yerine getirilmeden alınan rızaların ceza hukuku anlamında geçerli bir "hukuka uygunluk nedeni" oluşturup oluşturmayacağı somut olayın özelliklerine göre belirlenir.

Kamu Görevlilerinin Sorgulama Yetkisi

Kamu görevlilerinin, kendilerine verilen şifre ve yetkiyle sistemler (UYAP, MERNİS, KPS) üzerinden sorgulama yapmaları kural olarak hukuka uygundur. Ancak bu yetkinin görev dışı amaçlarla, örneğin merak saikiyle veya husumet güdülen birine ait bilgilere bakmak için kullanılması, Yargıtay Ceza Genel Kurulu’nun güncel yaklaşımına göre her zaman TCK 136 suçunu oluşturmayabilir; eylemin ağırlığına göre disiplin suçu kapsamında değerlendirilmesi ihtimal dahilindedir.

Merak Saiki ve Hukuka Aykırılık Bilinci

Yargıtay Ceza Genel Kurulu, son yıllarda verdiği kararlarda "hukuka aykırılık bilinci" ve "saik" unsurlarını TCK 136 bağlamında yeniden yorumlamaktadır. Özellikle kamu görevlilerinin yetkileri dahilinde sisteme erişip sadece "bakma" eylemini gerçekleştirdikleri dosyalarda, cezalandırma yerine disiplin yaptırımı yoluna gidilmesi gerektiği vurgulanmaktadır.

Kamu Görevlisinin Sorgulama Eylemi

Bir memurun, sistemdeki verilere sadece merakla bakması, bu verileri sistem dışına çıkarmaması, kopyalamaması veya başkasına vermemesi durumunda, eylemin "görevin gereklerine uygun olmayan disiplin suçu" niteliğinde olduğu kabul edilebilmektedir. Burada kritik sınır, verinin sistem dışına sızdırılıp sızdırılmadığıdır.

Zarar ve Tehlike Analizi

TCK 136 bir tehlike suçu olsa da, failin kastının toplumsal düzeni veya mağdurun haklarını ihlal etmeye yönelik olup olmadığı araştırılmaktadır. Eğer fail, veriye erişmek için özel bir çaba sarf etmemişse ve elde ettiği bilgiyi kötüye kullanmamışsa, suçun manevi unsurunun oluşmadığı yönünde kararlar tesis edilmektedir.

"Sanığın merak saiki ile bu bilgileri sadece okumuş olup başkalarıyla paylaşmaması, ayrıca hukuka aykırı bir amaç gütmemesi ve ele geçirildiği iddia edilen kişisel verilerin kapsam ve niteliği ile sanığın hukuka aykırılık bilinciyle hareket etmediği yönündeki savunması birlikte değerlendirildiğinde; incelemeye konu olay görevin gereklerine uygun olmayan disiplin soruşturması gerektiren eylemin suç teşkil etmediği kabul edilmelidir."

Kaynak: Ceza Genel Kurulu - Esas No: 2021/384 - Karar No: 2023/367

Belgeyi Gör: Ceza Genel Kurulu 2021/384 E. , 2023/367 K.

Zincirleme Suç (TCK 43) Uygulaması ve İçtima Sorunları

Aynı kişiye ait birden fazla kişisel verinin farklı zamanlarda yayılması veya farklı kişilere ait verilerin tek bir fiille ele geçirilmesi durumunda TCK 43 maddesinde düzenlenen zincirleme suç hükümleri gündeme gelir. Uygulamada, failin "tek bir suç işleme kararı" altında hareket edip etmediği belirleyicidir.

Aynı Mağdura Karşı Farklı Fiiller

Fail, mağdurun hem telefon numarasını hem de ev adresini farklı günlerde internette yayınlamışsa, zincirleme suç hükümleri uygulanarak cezada artırıma gidilir. Ancak bu verilerin tek bir paylaşım içinde aynı anda sunulması durumunda, tek bir suç oluştuğu kabul edilir.

Farklı Mağdurların Verilerinin Tek Fiille İhlali

TCK 43/2 maddesi uyarınca; aynı fiil ile birden fazla kişiye karşı suç işlenmesi durumunda (örneğin bir rehberin çalınması), tek bir ceza verilir ancak bu ceza artırılır. Yargıtay, verileri hukuka aykırı verme suçunda mağdur sayısının tespiti için her bir kişinin verisinin bağımsız olarak ihlal edilip edilmediğine bakmaktadır.

Ceza Miktarları ve 6526 Sayılı Kanun Değişikliği

TCK 136 suçunun cezası, 2014 yılında yürürlüğe giren 6526 sayılı Kanun ile önemli ölçüde artırılmıştır. Bu değişiklik, suçun vahametini ve kişisel verilerin korunmasına verilen önemi yansıtmaktadır. Yargılama sırasında suç tarihinin belirlenmesi, lehe kanun uygulaması açısından hayati önem taşır.

Dönem / Durum	Ceza Alt Sınırı	Ceza Üst Sınırı
06.03.2014 Öncesi	1 Yıl Hapis	4 Yıl Hapis
06.03.2014 Sonrası (Güncel)	2 Yıl Hapis	4 Yıl Hapis
Nitelikli Haller (Kamu Görevlisi/Mesleki Yetki)	Yarı Oranında Artırım	-

Editörün Notu: TCK 136/1 kapsamındaki temel cezanın alt sınırının 2 yıla çıkarılması, suçun ertelenmesi veya hükmün açıklanmasının geri bırakılması (HAGB) gibi kararların verilmesini zorlaştırmıştır. Mahkemeler, alt sınırdan uzaklaşırken verinin niteliğini ve yayılma kapsamını gerekçe göstermek zorundadır.

Usul Hukuku Bakımından TCK 136: Şikayet ve Zamanaşımı

TCK 136 kapsamındaki suçlar, "şahsi dava" veya "şikayete bağlı suçlar" kategorisinde değildir; dolayısıyla re'sen soruşturulur. Mağdurun şikayetten vazgeçmesi, kamu davasının düşmesine yol açmaz. Soruşturma aşamasında uzlaşma hükümlerinin uygulanıp uygulanmayacağı, suçun katalog suçlar arasında olup olmadığına göre değişse de, TCK 136 uzlaşma kapsamında değildir.

Dava Zamanaşımı Süreleri

Suçun temel şekli için öngörülen ceza miktarı (2-4 yıl) dikkate alındığında, TCK 66/1-e uyarınca olağan dava zamanaşımı süresi 8 yıldır. Suçun zincirleme şekilde işlenmesi veya zamanaşımını kesen nedenlerin varlığı halinde bu süre uzayabilmektedir.

İddianameyle Bağlılık Kuralı (CMK 225)

Ceza muhakemesinde mahkeme, sadece iddianamede anlatılan fiil ve fail hakkında hüküm kurabilir. Yargıtay 12. Ceza Dairesi, iddianamede "hakaret" veya "tehdit" olarak nitelendirilen bir fiilin, yargılama sırasında TCK 136 olduğu anlaşılsa bile, ek savunma hakkı verilmeden veya yeni bir dava açılmadan bu maddeden mahkumiyet kurulmasını bozma sebebi saymaktadır.

Hak Yoksunlukları ve Anayasa Mahkemesi İptal Kararlarının Etkisi

TCK 136 maddesinden mahkum olan sanıklar hakkında TCK 53 uyarınca belirli haklardan yoksun bırakılma kararı verilir. Ancak Anayasa Mahkemesi’nin 2014/140 E. ve 2015/85 K. sayılı iptal kararı, bu yoksunlukların kapsamını değiştirmiştir.

İnfaz Aşamasındaki Değişiklikler

AYM'nin iptal kararı sonrası, sanığın kendi alt soyu üzerindeki velayet, vesayet ve kayyımlık yetkileri üzerindeki hak yoksunluğu sadece hapis cezasının infazı süresince değil, koşullu salıverilmeye kadar devam eder. Diğer kişiler üzerindeki yetkiler ise infaz tamamlanıncaya kadar askıdadır.

Uygulamada Yapılan Hatalar

Yerel mahkemeler bazen eski TCK 53 metnine göre hüküm kurabilmektedir. Yargıtay, bu durumu "yeniden yargılamayı gerektirmeyen bir aykırılık" olarak görüp, hükmün düzeltilerek onanmasına karar vermektedir. Ancak bu durumun infaz aşamasında infaz savcılığı tarafından re'sen gözetilmesi de mümkündür.

Adliye Pratiğinde İspat Araçları ve Delil Değerlendirmesi

TCK 136 dosyalarında en temel delil, verinin yayıldığı veya ele geçirildiği dijital mecralardır. Log kayıtları, IP adresleri, sosyal medya mesaj içerikleri ve bilirkişi raporları davanın seyrini belirler.

Ekran Görüntüleri ve Hukuki Değeri

Sadece "ekran görüntüsü" (screenshot) sunulması, dijital delilin değiştirilebilir olması sebebiyle her zaman yeterli görülmeyebilir. Delilin sıhhati için URL adresi, paylaşım saati ve mümkünse noter onaylı tespitler veya bilişim uzmanı raporları aranmaktadır.

HTS Kayıtları ve Baz Bilgileri

Verilerin telefon yoluyla (SMS veya verme fiili) paylaşılması durumunda HTS kayıtları önem kazanır. Ancak HTS kayıtları içerik değil, sadece sinyal ve trafik bilgisi içerdiğinden; mesajın içeriği ancak cihaz üzerinde yapılacak teknik incelemeyle ispatlanabilir.

Sıkça Sorulan Sorular

1. Kendi fotoğrafımı başkasının hesabından paylaşması suç mudur? Eğer fotoğraf, sizin sadece belirli bir grubun görmesi için paylaştığınız veya hiç paylaşmadığınız bir içerikse ve rızanız dışında yayılmışsa TCK 136 kapsamında suç oluşabilir. Ancak kamuya açık, herkesin görebileceği bir profil fotoğrafının paylaşılması durumunda yargı "hukuka aykırılık" unsurunun oluşmadığına karar verebilir.

2. Bir avukatın müvekkiline ait verileri dosyaya sunması TCK 136 oluşturur mu? Avukatın yargılama faaliyeti kapsamında, iddia ve savunma hakkını kullanmak üzere dosyaya veri sunması, TCK 128 (İddia ve savunma dokunulmazlığı) kapsamında hukuka uygundur. Ancak davanın konusuyla ilgisiz ve karşı tarafı mağdur etme amaçlı veri paylaşımı disiplin ve ceza sorumluluğu doğurabilir.

3. WhatsApp grubunda bir kişinin numarasını paylaşmak suç mudur? Yargıtay kararlarına göre, bir kişinin rızası olmaksızın iletişim bilgilerinin (telefon, adres) üçüncü kişilerle paylaşılması TCK 136'daki "verme" fiilini oluşturur. Grubun büyüklüğü ve paylaşım amacı, cezanın belirlenmesinde alt sınırdan uzaklaşma gerekçesi olabilir.

4. Eski sevgilinin fotoğraflarını kocasına göndermek hangi suçu oluşturur? Bu durum TCK 134 (Özel hayatın gizliliğini ihlal) ile TCK 136 arasında ince bir çizgidir. Eğer fotoğraf müstehcenlik veya mahremiyet içeriyorsa TCK 134/2 (yayma) suçundan ceza verilir. Eğer fotoğraf sadece günlük hayata dair sıradan bir görsel ise TCK 136 uygulanır.

Kaynakça

• Türkiye Cumhuriyeti Anayasası m. 20.
• 5237 Sayılı Türk Ceza Kanunu m. 135, 136, 138.
• 5271 Sayılı Ceza Muhakemesi Kanunu m. 225.
• 6698 Sayılı Kişisel Verilerin Korunması Kanunu.
• Yargıtay Ceza Genel Kurulu - Esas No: 2018/611 - Karar No: 2022/784 (ID: 0184eed1-3980-7d30-82fb-99b36325a85c)
• Yargıtay 12. Ceza Dairesi - Esas No: 2017/5654 - Karar No: 2018/2911 (ID: 01622197-8180-7a19-816f-51e240113c21)
• Anayasa Mahkemesi Kararı - Esas No: 2015/32 - Karar No: 2015/102 (ID: 0150f8c6-f580-7c61-aebd-ea30a4b3455b)
• Yargıtay Ceza Genel Kurulu - Esas No: 2021/384 - Karar No: 2023/367 (ID: 0188dad2-5f00-74c6-9c1f-bf89ff4d9945)

Yasal Uyarı: Bu makale, kişisel verilerin korunması ve TCK 136 kapsamındaki suçlar hakkında genel akademik ve mesleki bilgilendirme amacıyla hazırlanmıştır. Somut olaylar, hukuki nitelikleri bakımından farklılık gösterebileceğinden, makalede yer alan bilgiler doğrudan hukuki danışmanlık yerine geçmez. Hukuki süreçlerinizde bir avukattan profesyonel destek almanız tavsiye edilir.

Ana Kategori Rehberi

Bu konunun genel çerçevesi için Ceza Hukuku Genel Rehberi sayfasına bakabilirsiniz.