Dijitalleşen dünya düzeninde özel hayatın gizliliği ve verilerin güvenliği her zamankinden daha kritik bir noktaya ulaşmıştır. Sosyal medya platformlarının, dijital bankacılık sistemlerinin ve iletişim araçlarının günlük yaşamın ayrılmaz bir parçası haline gelmesiyle birlikte kişisel verilerin hukuka aykırı şekilde işlenmesi vakaları artış göstermiştir. Türk Ceza Kanunu kapsamında düzenlenen kişisel verilerin kaydedilmesi suçu ile kişisel verileri hukuka aykırı olarak verme veya ele geçirme suçu bu tür ihlallere karşı en güçlü yasal kalkanları oluşturmaktadır. Bu makalede TCK 135 ve TCK 136 maddelerinin detaylarını, yaptırımlarını ve güncel yargılama pratiklerini İstanbul ceza avukatı perspektifiyle inceleyeceğiz.
TCK 135 ve TCK 136 Kişisel Verilerin Korunması Suçları
Kişisel verilerin korunması sadece idari bir yükümlülük değil aynı zamanda anayasal bir haktır. Türk Ceza Kanunu bu hakkı korumak amacıyla verilerin kaydedilmesinden yayılmasına kadar olan süreci suç tipleriyle güvence altına almıştır.
Dijital Dünyada Özel Hayatın Gizliliği ve TCK Hükümleri
Modern çağda bireylerin dijital ayak izleri onların kimliklerinin bir parçası haline gelmiştir. İnternet ortamında yapılan paylaşımlar, konum bilgileri veya alışveriş alışkanlıkları kötü niyetli kişilerin hedefi olabilmektedir. Kanun koyucu özel hayatın gizliliğini sadece fiziksel mekanlarla sınırlı tutmamış, dijital ortamdaki verileri de bu koruma şemsiyesi altına almıştır. TCK hükmü uyarınca bireyin rızası dışında verilerine müdahale edilmesi doğrudan kişi hak ve hürriyetlerine saldırı olarak kabul edilir.
Kişisel Veri Kavramı Nedir? ve Neleri Kapsar?
Hukuk sistemimizde kişisel veri kavramı kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. Bu tanım oldukça geniştir ve sadece ad soyad ile sınırlı değildir. Bireyin telefon numarası, adresi, e-posta adresi, parmak izi, kan grubu, IP adresi, fotoğrafları, ses kayıtları ve hatta takma isimleri dahi kişisel veri kapsamında değerlendirilir. Bir bilginin kişisel veri sayılması için o bilginin tek başına veya başka bilgilerle birleştirildiğinde ilgili kişiyi tanımlayabilmesi yeterlidir.
TCK 135 ve TCK 136 Maddelerinin Temel Amacı ve Korunan Hukuki Değer
Bu maddelerin temel amacı bireyin kendi verileri üzerindeki tasarruf yetkisini korumaktır. Kişi özgürlüğü ve bilişim güvenliği bu suçlarla korunan asıl hukuki değerdir. Devlet, bireylerin huzur ve sükununu bozacak, onları dijital ortamlarda savunmasız bırakacak eylemleri cezalandırarak kamu düzenini tesis etmeyi hedefler. TCK 135 verinin ilk aşaması olan kayıt sürecini denetlerken, TCK 136 bu verilerin kontrolsüz dolaşımını engellemeyi amaçlar.
KVKK 6698 Sayılı Kanun ile Türk Ceza Kanunu Arasındaki İlişki
6698 sayılı Kişisel Verilerin Korunması Kanunu genel olarak idari ve teknik tedbirleri düzenleyen bir çerçeve kanundur. KVKK bünyesinde yer alan veri sorumluları ve veri işleyenler için belirlenen kuralların ihlali durumunda idari para cezaları gündeme gelir. Ancak bu ihlaller aynı zamanda bir suç unsuru barındırıyorsa Türk Ceza Kanunu devreye girer. Yani KVKK idari boyutu yönetirken TCK meselenin cezai boyutunu ve hapis cezası yaptırımlarını belirler. İki kanun birbirini tamamlayan bir yapıya sahiptir.
Kişisel Verilerin Kaydedilmesi Suçu Nedir? TCK 135
Kişisel verilerin kaydedilmesi suçu verilerin hukuka aykırı şekilde bir sisteme veya ortama aktarılmasıyla oluşur. Bu suçun oluşması için verinin mutlaka bir başkasına gönderilmesi gerekmez; sadece kayıt altına alınması suçun tamamlanması için yeterlidir.
Suçun Tanımı ve Hukuki Niteliği
Hukuka aykırı olarak kişisel verileri kaydeden kimse TCK 135 uyarınca cezalandırılır. Bu suç özgürlüğe karşı suçlar bölümünde yer alan ve herkes tarafından işlenebilen genel bir suçtur. Suçun oluşması için failin veriyi kaydederek o veri üzerinde bir hakimiyet kurması gerekir.
Maddi Unsur Verilerin Hukuka Aykırı Olarak Kaydedilmesi Eylemi
Suçun maddi unsuru kişisel verilerin rıza dışı veya kanunda öngörülen istisnalar dışında bir yere not edilmesi, depolanması veya dijital ortama aktarılmasıdır. Kayıt işlemi bir kağıt üzerine yazma şeklinde olabileceği gibi bilgisayar belleğine, hard diske, bulut sistemlere veya bir ses kayıt cihazına aktarma şeklinde de gerçekleşebilir. Önemli olan verinin o anki durumundan daha kalıcı bir hale getirilmesidir.
Manevi Unsur Kastın Varlığı ve Suçun İşleniş Amacı
Kişisel verilerin kaydedilmesi suçu ancak kasten işlenebilir. Failin veriyi kaydettiğini bilmesi ve bunun hukuka aykırı olduğunu öngörmesi gerekir. Taksirle yani yanlışlıkla bir verinin kaydedilmesi durumunda bu suç oluşmaz. Failin bu verileri ileride kullanma amacı veya zarar verme niyeti suçun manevi unsuru açısından önem arz eder ancak suçun oluşması için özel bir saik şart değildir; genel kast yeterlidir.
TCK 135 Kapsamında Nitelikli Kişisel Veriler Nelerdir
Bazı veriler doğası gereği bireyin hayatı üzerinde daha hassas bir etkiye sahiptir. Kanun koyucu bu verilerin kaydedilmesini daha ağır yaptırımlara bağlamıştır.
Siyasi Felsefi veya Dini Görüşlerin Kaydedilmesi
Bireylerin dünya görüşlerini yansıtan siyasi düşünceleri, felsefi inançları veya dini mensubiyetlerine dair bilgilerin hukuka aykırı kaydedilmesi suçun nitelikli halini oluşturur. Bu tür veriler bireyin toplum içindeki konumunu ve güvenliğini doğrudan etkileyebileceği için koruma seviyesi artırılmıştır.
Cinsel Hayat Sağlık Verileri ve Sendikal Bağlantıların Hukuka Aykırı Kaydı
Özel nitelikli kişisel veriler arasında sayılan cinsel hayat ve sağlık verileri kişinin en mahrem alanına ilişkindir. Bir kişinin hastalık geçmişinin, kullandığı ilaçların veya cinsel tercihlerinin izinsiz kaydedilmesi ağırlaştırıcı sebep sayılır. Aynı şekilde sendikal bağlantılar da kişinin çalışma hürriyeti ve örgütlenme hakkı kapsamında bu özel korumadan yararlanır.
Özel Nitelikli Verilerde Ceza Artırımı Oranları
TCK 135 ikinci fıkrası uyarınca yukarıda sayılan özel nitelikli verilerin kaydedilmesi durumunda verilecek olan ceza yarı oranında artırılır. Bu düzenleme hassas verilerin güvenliğini sağlamak adına caydırıcılığı artırmayı hedefler.
Kişisel Verileri Hukuka Aykırı Olarak Verme veya Ele Geçirme Suçu TCK 136
Kişisel verileri yayma suçu olarak da bilinen bu madde verilerin dolaşımını ve rıza dışı paylaşımını kontrol altına alır. Dijital dünyada en çok ihlal edilen madde budur.
Suçun Tanımı Verme Yayma ve Ele Geçirme Eylemleri Arasındaki Farklar
TCK 136 üç temel eylemi cezalandırır. Verme eylemi verinin bir kişiden başka bir kişiye iletilmesidir. Yayma eylemi verinin belirsiz sayıda kişinin erişimine sunulmasıdır. Ele geçirme ise verinin failin hakimiyet alanına rıza dışı dahil edilmesidir. Örneğin bir rehberi kopyalamak ele geçirme, o rehberdeki bir numarayı arkadaşına göndermek verme, numarayı sosyal medyada paylaşmak ise yayma eylemidir.
Hukuka Aykırı Veri Paylaşımının Sosyal Medya Boyutu
Instagram, WhatsApp veya Twitter gibi platformlarda bir başkasının mesajlarını, fotoğraflarını veya videolarını paylaşmak izinsiz kişisel veri paylaşma suçu kapsamına girer. Özellikle WhatsApp gruplarında yapılan paylaşımlar yayma suçunun oluşması için yeterli bir zemin hazırlar. Bir içeriğin sadece belirli bir grup içinde kalması o eylemin suç olma vasfını ortadan kaldırmaz.
Bir Kişinin Telefon Numarasını veya Fotoğrafını İzinsiz Paylaşmak Suç Mudur?
Yargıtay yerleşik içtihatlarında bir kimsenin telefon numarasının veya fotoğrafının onun rızası dışında paylaşılmasını açıkça TCK 136 ihlali olarak kabul etmektedir. Verinin zaten kamusal alanda olması veya başkaları tarafından biliniyor olması bu suçu ortadan kaldırmaz. Kişinin o anki paylaşım için rızasının bulunması şarttır.
TCK 135 ve TCK 136 Arasındaki Temel Farklar Nelerdir?
Bu iki suç tipi genellikle birbiriyle karıştırılsa da uygulama aşamasında net farklara sahiptirler.
Kaydetme ve Yayma Ele Geçirme Arasındaki Fark Nedir?
Temel fark verinin bulunduğu aşamadır. TCK 135 verinin sadece pasif bir şekilde kayıt altına alınmasıyla ilgilenir. TCK 136 ise verinin aktif hale gelmesi, başka ellere geçmesi veya kamuya ifşa edilmesiyle ilgilenir. Kaydetme suçunda veri genellikle failin gizli alanında kalırken, yayma suçunda veri başkalarının erişimine açılır.
Suçların İçtiması Aynı Verinin Hem Kaydedilip Hem Yayılması Durumunda Ceza
Bir fail önce hukuka aykırı olarak veriyi kaydeder ardından bu veriyi yayarsa burada zincirleme suç veya fikri içtima hükümleri tartışılır. Genel uygulama failin daha ağır cezayı gerektiren TCK 136 maddesinden sorumlu tutulması yönündedir. Ancak her somut olayda fiillerin birbirine bağlılığı İstanbul ceza avukatı tarafından titizlikle analiz edilmelidir.
Kişisel Verilerin Korunması Suçlarının Cezası Ne Kadardır 2026 Güncel
2026 yılı itibarıyla güncellenen yargılama pratikleri ve kanun maddeleri ışığında cezalar şu şekildedir:
TCK 135 Kaydetme Suçunda Hapis Cezası Alt ve Üst Sınırları
Kişisel verileri hukuka aykırı olarak kaydeden kimse bir yıldan üç yıla kadar hapis cezası ile cezalandırılır. Eğer kaydedilen veriler özel nitelikli ise ceza bir buçuk yıldan dört buçuk yıla kadar çıkabilmektedir.
TCK 136 Verileri Yayma ve Ele Geçirme Suçunda Yaptırımlar
Kişisel verileri hukuka aykırı olarak veren, yayan veya ele geçiren kişi iki yıldan dört yıla kadar hapis cezası ile cezalandırılır. Bu suçun alt sınırının iki yıl olması erteleme ve HAGB sınırları açısından oldukça kritiktir.
Adli Para Cezasına Çevrilme Erteleme ve HAGB Kararları
Hükmedilen ceza iki yıl veya daha az süreli ise sanığın geçmişi ve mahkemedeki tutumu göz önünde bulundurularak Hükmün Açıklanmasının Geri Bırakılması HAGB kararı verilebilir. Hapis cezasının adli para cezasına çevrilmesi de mümkündür ancak bu durum hakimin takdirine bağlıdır. Erteleme kararı ise sanığın bir daha suç işlemeyeceği yönünde kanaat oluşması durumunda gündeme gelir.
Cezayı Artıran Nitelikli Haller ve Ağırlaştırıcı Sebepler TCK 137
Suçun işlenişindeki bazı detaylar failin daha ağır bir yaptırımla karşılaşmasına neden olur.
| Artırım Sebebi | Artırım Oranı | Uygulanan Madde |
| Kamu Görevlisinin Yetki Kötüye Kullanımı | Yarı Oranında Artırım | TCK 137-a |
| Meslek ve Sanatın Sağladığı Kolaylık | Yarı Oranında Artırım | TCK 137-b |
Suçun Kamu Görevlisi Tarafından Görevinin Verdiği Yetki Kötüye Kullanılarak İşlenmesi
Bir polis memurunun, vergi dairesi çalışanının veya nüfus müdürlüğü personelinin sistemdeki verilere erişip bunları şahsi amaçlarla kaydetmesi veya yayması durumunda ceza yarı oranında artırılır. Devletin verdiği yetkinin kötüye kullanılması kamu güvenini sarsan en ağır ihlallerden biridir.
Belli Bir Meslek ve Sanatın Sağladığı Kolaylıktan Yararlanarak Veri İhlali
Doktorların, avukatların, bankacıların veya sistem yöneticilerinin meslekleri gereği ulaştıkları verileri hukuka aykırı işlemesi bu kapsamdadır. Güven ilişkisine dayalı mesleklerin bu güveni sarsması kanun nezdinde daha ağır cezalandırılır.
Kişisel Veri İhlallerinde Şikayet Süresi ve Zamanaşımı
Kişisel veri ihlalleri suçların soruşturma ve kovuşturma usulleri genel suç tiplerinden bazı noktalarda ayrışır.
Kişisel Veri İhlalleri Suçları Şikayete Tabi Midir?
TCK 139 maddesi uyarınca kişisel verilerin kaydedilmesi TCK 135 ve verileri verme veya ele geçirme TCK 136 suçları şikayete tabi değildir. Bu suçlar savcılık tarafından resen yani kendiliğinden soruşturulur. Mağdurun şikayetten vazgeçmesi davayı düşürmez.
Uzlaşma Kapsamında Mıdır?
Kişisel verilerin korunması suçları kural olarak uzlaşma kapsamında değildir. Tarafların kendi aralarında anlaşması veya zararın giderilmesi ceza davasının sonlanmasına engel teşkil etmez. Ancak etkin pişmanlık benzeri durumlar ceza takdirinde rol oynayabilir.
Dava Zamanaşımı Süreleri ve Hak Düşürücü Süreler
Bu suçlar için genel dava zamanaşımı süresi sekiz yıldır. Suçun işlendiği tarihten itibaren sekiz yıl içinde dava açılmazsa veya sonuçlanmazsa dosya zamanaşımı nedeniyle düşer.
Bilişim Suçlarında Dijital Delillerin Önemi ve İnceleme Süreci
Kişisel veri davalarında somut delillerin tespiti dosyanın kaderini belirleyen en önemli unsurdur.
IP Tespiti Log Kayıtları ve Sosyal Medya İncelemeleri
Failin kimliğinin belirlenmesi için servis sağlayıcılardan alınan IP adresleri ve log kayıtları birincil delildir. Sosyal medya platformları üzerinden yapılan ihlallerde ilgili firmanın yer sağlayıcılık durumu ve veriyi paylaşma politikası incelenir. Dijital materyaller üzerinde yapılan bilirkişi incelemeleri verinin ne zaman ve nasıl işlendiğini ortaya koyar.
Hukuka Aykırı Elde Edilen Ekran Görüntüleri Delil Sayılır mı?
Hukuk sistemimizde delillerin hukuka uygun yollarla elde edilmiş olması şarttır. Bir kişinin telefonunu gizlice alıp ekran görüntüsü çekmek veya casus yazılımlarla veri toplamak hukuka aykırı delil niteliğindedir ve mahkemede hükme esas alınamaz. Ancak failin herkese açık paylaşımlarının ekran görüntüleri geçerli bir delil olarak kabul edilebilir.
İstanbul Ceza Avukatı Kişisel Veri İhlali Davalarında Savunma Stratejileri
Hukuki süreçte profesyonel bir savunma sanığın veya mağdurun haklarını korumak adına elzemdir. Kartal bölgesinde ve İstanbul genelinde yürütülen bu tür davalarda uzman desteği kritik önem taşır.
Kişinin Rızasının Varlığı Açık Rıza Savunması
En güçlü savunma argümanı verisi işlenen kişinin buna rıza göstermiş olmasıdır. Eğer veri sahibi verinin kaydedilmesine veya yayılmasına açıkça izin vermişse eylem hukuka uygun hale gelir. Ancak rızanın hile veya baskı altında alınmamış olması şarttır.
Verinin Kişisel Veri Vasfında Olup Olmadığının Tartışılması
Savunma tarafı bazen kaydedilen bilginin aslında bir kişisel veri niteliği taşımadığını ileri sürebilir. Örneğin anonim hale getirilmiş veriler veya herkes tarafından bilinen genel bilgiler üzerinden yapılan savunmalar suçun maddi unsurunun oluşmadığını kanıtlama amacı taşır.
Hukuka Uygunluk Nedenleri ve Veri Sorumlusunun Yükümlülükleri
Kanunun verdiği bir yetkinin kullanılması veya bir hakkın icrası kapsamında yapılan veri işlemleri suç teşkil etmez. Örneğin bir bankanın kredi değerlendirmesi için veri işlemesi hukuka uygunluk nedeni olabilir. Mefendizade Hukuk & Danışmanlık bünyesindeki uzmanlar bu ayrımı net bir şekilde yaparak savunma stratejilerini kurgulamaktadır.
Kişisel Verilerin Korunması Hakkında Sıkça Sorulan Sorular
Bir arkadaşımın numarasını başkasına sormadan vermem suç mu?
Teknik olarak TCK 136 kapsamında verileri verme suçunu oluşturabilir. Ancak uygulamada bu durumun suç sayılabilmesi için eylemin hukuka aykırı bir amaç taşıması veya kişinin özel hayatına müdahale niteliğinde olması gerekir. Yine de rıza almadan paylaşım yapmamak en güvenli yoldur.
Eski sevgilimin fotoğraflarını bilgisayarımda tutmam TCK 135 olur mu?
Fotoğraflar ilişki döneminde rıza ile çekilmiş ve kaydedilmişse suç oluşmaz. Ancak ayrılık sonrası bu fotoğrafların hukuka aykırı bir amaçla yeniden kaydedilmesi veya saklanmaya devam edilmesi tartışmalı bir konudur. Eğer bu fotoğraflar yayılırsa doğrudan TCK 136 gündeme gelir.
WhatsApp grubunda birinin mesajını paylaşmak yayma suçu mudur?
Evet bir kişinin mesajlarını onun izni olmadan üçüncü kişilerin bulunduğu bir grupta paylaşmak yayma suçunu oluşturur. Mesajın içeriği ne olursa olsun o mesaj kişinin özel verisidir.
IP adresimden kimliğim kesin olarak tespit edilebilir mi?
IP adresi faile giden en önemli yoldur ancak her zaman kesinlik ifade etmeyebilir. Ortak kablosuz ağ kullanımları veya VPN kullanımı gibi durumlarda teknik analizlerin çok daha derinlemesine yapılması gerekir.
KVKK kuruluna şikayet edersem ceza davası da açılır mı?
KVKK kurulu sadece idari para cezası ve düzeltme kararı verebilir. Ceza davası açılması için cumhuriyet savcılığına suç duyurusunda bulunulması gerekir. İki süreç birbirinden bağımsız işler.
Hukuka aykırı kaydedilen verilerimin silinmesini nasıl sağlarım?
Öncelikle veri sorumlusuna başvurarak silme talebinde bulunulabilir. Eğer sonuç alınamazsa KVKK kuruluna şikayet veya mahkeme aracılığıyla erişimin engellenmesi ve verilerin yok edilmesi talep edilebilir. Ceza davası sürecinde de mahkeme bu verilerin imha edilmesine karar verebilir.
Dijital güvenlik ve hukuki haklarınızın korunması adına süreci bir uzman eşliğinde yönetmek hak kayıplarını önleyecektir. İstanbul ceza avukatı kadromuzla Kartal bölgesindeki ofisimizde bu karmaşık süreçlerde müvekkillerimize profesyonel destek sunmaktayız.