Kişisel Verilerim İzinsiz Ele Geçirildi veya Yayıldı: Ne Yapmalı? TCK 136, KVKK Başvurusu, 5651 m.9/A Erişim Engeli ve Tazminat
27 Haziran 2026

Kişisel Verilerim İzinsiz Ele Geçirildi veya Yayıldı: Ne Yapmalı? TCK 136, KVKK Başvurusu, 5651 m.9/A Erişim Engeli ve Tazminat

Kişisel verileri hukuka aykırı olarak bir başkasına veren, yayan veya ele geçiren kişi iki yıldan dört yıla kadar hapis cezasıyla cezalandırılır (TCK m.136/1). Suçun konusu, TCK m.103/2 kapsamındaki cinsel istismar mağduru çocukların veya m.102/2 kapsamındaki nitelikli cinsel saldırı mağdurlarının CMK m.236 uyarınca kayda alınan beyan ve görüntüleriyse ceza bir kat artırılır (m.136/2). Suç kamu görevlisi tarafından görevinin verdiği yetki kötüye kullanılarak veya belli bir meslek ve sanatın sağladığı kolaylıktan yararlanılarak işlenirse ceza yarı oranında artırılır (m.137). Bu suç şikâyete bağlı değildir; resen soruşturulur (m.139). Veri sorumlusu bir kurum veya şirketse, ilgili kişi önce veri sorumlusuna başvurur; otuz gün içinde cevap alamazsa veya cevabı yetersiz bulursa Kişisel Verileri Koruma Kuruluna şikâyette bulunabilir (KVKK m.13-14). İnternette yayılan içerik özel hayatın gizliliğini ihlal ediyorsa Siber Güvenlik Başkanlığına başvurularak erişimin engellenmesi istenebilir; erişim sağlayıcılar bu talebi en geç dört saat içinde yerine getirir (5651 s.K. m.9/A). Genel kişilik hakkı ihlallerinde ise hukuk mahkemesinde koruma ve tazminat davası açılabilir (TMK m.24-25).

Somut bir dosyanızla ilgili görüşmek ister misiniz?

📞 Ara: +905546483715💬 WhatsApp’tan yaz

10 Saniyede Hukuk · Bilişim Hukuku

Verilerim izinsiz kullanıldı, ne yaparım?

Bu soruya dair kısa bilgilendirme videosunu izleyebilir, ayrıntılı açıklamayı aşağıdaki rehberde bulabilirsiniz. Video genel bilgilendirme amaçlıdır; somut olayınız için avukata danışınız.

▶ Videonun sayfası ve tam metni →
Tüm “10 Saniyede Hukuk” videoları →

📌 Ana rehber: Dijital Gizlilik ve Kişisel Veri: TCK 132-138 ve KVKK. Bu sayfa, kişisel verileri izinsiz ele geçirilen veya yayılan kişinin haklarını TCK m.66, 135-140, CMK m.158, 171 ve 236, 6698 sayılı KVKK m.3, 6, 7, 11-14 ve 17, 5651 sayılı Kanun m.9/A ve TMK m.24-25 metinleri üzerinden ele alır. Suçun unsurları, kaydetme ile verme-yayma-ele geçirme farkı, nitelikli hâller, resen soruşturma, KVKK başvuru ve şikâyet yolu, internetten kaldırma, tazminat ve ilk 48 saatte yapılacaklar anlatılır.

Kişisel verileriniz izinsiz mi yayıldı?
Suç duyurusu, erişim engeli ve KVKK başvurusunu birlikte planlayalım: Hukukçular Evi Ankara.

📞 0554 648 37 15💬 WhatsApp’tan Yazın

⚡ Net Cevap: Suç (TCK m.136/1): kişisel verileri hukuka aykırı olarak başkasına verme, yayma veya ele geçirme; 2–4 yıl hapis. CMK 236/5-6 kayıtları: ceza bir kat artırılır (m.136/2). Kaydetme (m.135): 1–3 yıl; özel nitelikli veride yarı artırım. Nitelikli hâl (m.137): kamu görevlisi veya meslek kolaylığı → yarı artırım. Veri yok etmeme (m.138): 1–2 yıl. Soruşturma: 135, 136 ve 138 resen; bölümdeki diğer suçlar şikâyete bağlı (m.139). Tüzel kişi: güvenlik tedbiri (m.140). KVKK: önce veri sorumlusuna başvuru; 30 gün; red veya cevapsızlıkta 30 gün, her hâlde başvurudan 60 gün içinde Kurula şikâyet (m.13-14). Veri ihlali: veri sorumlusu en kısa sürede ilgiliye ve Kurula bildirir (m.12/5). İnternet: özel hayatın gizliliği için Başkanlığa başvuru, 4 saatte engelleme, 24 saatte hâkime, 48 saatte karar (5651 m.9/A); 5651 m.9 AYM kararıyla iptal edildi. Tazminat: TMK m.24-25; KVKK m.14/3. Zamanaşımı: 8 yıl.

TCK m.136/1: Kişisel verileri, hukuka aykırı olarak bir başkasına veren, yayan veya ele geçiren kişi, iki yıldan dört yıla kadar hapis cezası ile cezalandırılır.

Kişisel Veri Nedir?

Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir (KVKK m.3/1-d). Ad ve soyad, T.C. kimlik numarası, telefon numarası, adres, e-posta adresi, banka hesap bilgileri, fotoğraf ve video görüntüleri, ses kayıtları, konum bilgileri ve internet trafiğine ilişkin bilgiler kişisel veri niteliği taşıyabilir. Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf veya sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri ise özel nitelikli kişisel veridir (m.6/1). Kişisel verilere ilişkin suçlar bakımından Türk Ceza Kanununun 135 ila 140. madde hükümleri uygulanır (m.17/1). KVKK ve kişisel verilerin korunmasının genel çerçevesi için dijital gizlilik ve kişisel veri rehberine bakabilirsiniz.

İlk 48 saat kritik
Delilleri koruma ve içeriği kaldırtma için hemen arayın: 0554 648 37 15

📞 0554 648 37 15💬 WhatsApp’tan Yazın

Kaydetme, Verme, Yayma ve Ele Geçirme

Kişisel verilere ilişkin suçlar (TCK m.135-138)
SuçFiilCezaSoruşturma
Kişisel verilerin kaydedilmesi (m.135/1)Hukuka aykırı olarak kişisel verileri kaydetme1–3 yılResen
Özel nitelikli veri (m.135/2)Siyasi, dini görüş, ırk, sağlık, cinsel yaşam vb. verilerin kaydıCeza yarı oranında artırılırResen
Verme, yayma, ele geçirme (m.136/1)Kişisel verileri hukuka aykırı olarak başkasına verme, yayma, ele geçirme2–4 yılResen
Mağdur beyan ve görüntüleri (m.136/2)CMK m.236/5-6 kayıtlarıCeza bir kat artırılırResen
Nitelikli hâller (m.137)Kamu görevlisi veya meslek kolaylığıCeza yarı oranında artırılır—
Verileri yok etmeme (m.138)Süresi geçen verileri sistemden yok etmeme1–2 yıl; CMK’ya göre yok edilmesi gereken veride bir kat artırımResen

Türk Ceza Kanunu kişisel verilere yönelik birkaç ayrı suç tanımlar. Hukuka aykırı olarak kişisel verileri kaydeden kimseye bir yıldan üç yıla kadar hapis cezası verilir; kaydedilen veri kişilerin siyasi, felsefi veya dini görüşlerine, ırki kökenlerine, ahlaki eğilimlerine, cinsel yaşamlarına, sağlık durumlarına veya sendikal bağlantılarına ilişkinse ceza yarı oranında artırılır (TCK m.135). Kişisel verileri hukuka aykırı olarak bir başkasına veren, yayan veya ele geçiren kişi ise iki yıldan dört yıla kadar hapis cezasıyla cezalandırılır (m.136/1). Bu madde üç seçimlik hareket içerir: verme, yayma ve ele geçirme. Bunlardan birinin gerçekleşmesi suçun oluşması için yeterlidir. Örneğin bir kişinin telefon numarasının ve adresinin rızası olmadan bir sosyal medya grubunda paylaşılması yayma, bir çalışanın müşteri listesini rakip firmaya vermesi verme, bir başkasının hesabına girilerek bilgilerinin indirilmesi ise ele geçirme olarak değerlendirilebilir. Kişisel verileri kaydetme suçu için kişisel verilerin hukuka aykırı kaydedilmesi rehberine bakabilirsiniz.

“Hukuka Aykırılık” Unsuru

Suçun oluşması için verilerin hukuka aykırı olarak verilmesi, yayılması veya ele geçirilmesi gerekir. Kişinin açık rızası, kanunda açıkça öngörülen bir yetki veya yükümlülük, bir sözleşmenin ifası için zorunluluk gibi hukuka uygunluk sebepleri bulunduğunda fiil hukuka aykırı olmaz. Örneğin bir bankanın yasal yükümlülüğü gereği yetkili makama bilgi vermesi veya bir mahkeme kararı üzerine verilerin paylaşılması hukuka uygundur. Buna karşılık, kişinin rızası olmadan, herhangi bir hukuki dayanak bulunmaksızın ve çoğu zaman kişiyi rencide etmek, baskı altına almak veya ticari kazanç sağlamak amacıyla yapılan paylaşımlar suç oluşturur. Kişinin bilgilerini kendisinin herkese açık olarak paylaşmış olması ise değerlendirmede önem taşır; ancak herkese açık bir bilginin başka bir amaçla derlenerek yayılması da ayrıca tartışılabilir.

Özel Hayatın Gizliliği ile İlişkisi

Kişisel verilerin yayılması, çoğu zaman özel hayatın gizliliğinin ihlaliyle iç içe geçer. Kişilerin özel hayatının gizliliğini ihlal eden kimse bir yıldan üç yıla kadar hapis cezasıyla cezalandırılır; gizliliğin görüntü veya seslerin kayda alınması suretiyle ihlal edilmesi hâlinde ceza bir kat artırılır (TCK m.134/1). Kişilerin özel hayatına ilişkin görüntü veya sesleri hukuka aykırı olarak ifşa eden kimse ise iki yıldan beş yıla kadar hapis cezasıyla cezalandırılır; ifşa edilen verilerin basın ve yayın yoluyla yayımlanması hâlinde de aynı ceza verilir (m.134/2). Kişisel veri ile özel hayata ilişkin görüntü veya ses arasındaki sınır her olayda ayrıca belirlenir. Örneğin bir kişinin yalnızca telefon numarasının paylaşılması m.136 kapsamında değerlendirilirken, özel anlarına ilişkin fotoğrafların yayılması m.134/2 kapsamına girebilir. Özel hayatın gizliliğini ihlal suçu, kişisel veri suçlarından farklı olarak şikâyete bağlıdır (m.139). Bu fark, özellikle mağdurun şikâyet süresini kaçırmaması bakımından önemlidir.

Nitelikli Hâller

Kişisel verilere ilişkin suçların kamu görevlisi tarafından ve görevinin verdiği yetki kötüye kullanılmak suretiyle veya belli bir meslek ve sanatın sağladığı kolaylıktan yararlanmak suretiyle işlenmesi hâlinde ceza yarı oranında artırılır (TCK m.137). Örneğin görevi gereği bir veri tabanına erişim yetkisi bulunan bir kamu görevlisinin, görevle ilgisi olmayan bir kişinin bilgilerini sorgulayıp başkasına vermesi birinci bent kapsamında; bir hastane, banka, operatör veya kargo çalışanının işi nedeniyle eriştiği müşteri bilgilerini başkalarıyla paylaşması ise ikinci bent kapsamında değerlendirilebilir. Suçun konusu, cinsel istismar mağduru çocukların veya nitelikli cinsel saldırı mağdurlarının CMK uyarınca özel merkezlerde kayda alınan beyan ve görüntüleriyse, m.136 uyarınca verilecek ceza bir kat artırılır (m.136/2). Bu kayıtlar, mağdurun yeniden travma yaşamaması için özel koruma altındadır (CMK m.236/5-6).

Usul: Resen Soruşturma

Kişisel veri suçlarında usul
KonuDurumDayanak
Şikâyet135, 136 ve 138 resen; bölümdeki diğer suçlar şikâyete bağlıTCK m.139
UzlaştırmaKapsamda değilCMK m.253
Kamu davasının açılmasının ertelenmesim.135/1’de mümkün (üst sınır 3 yıl); m.136’da değil (üst sınır 4 yıl)CMK m.171/2
Görevli mahkemeAsliye ceza mahkemesi—
Tüzel kişiGüvenlik tedbirleriTCK m.140
Dava zamanaşımı8 yılTCK m.66/1-e

Kişisel verilerin kaydedilmesi, verileri hukuka aykırı olarak verme veya ele geçirme ve verileri yok etmeme suçları şikâyete bağlı değildir; bu bölümdeki diğer suçların soruşturulması ve kovuşturulması ise şikâyete bağlıdır (TCK m.139). Bu nedenle kişisel verilerin izinsiz yayılması hâlinde mağdurun şikâyetinden vazgeçmesi soruşturmayı veya davayı sona erdirmez. Suç duyurusu Cumhuriyet başsavcılığına veya kolluk makamlarına yapılabilir (CMK m.158/1). Bu suçlar uzlaştırma kapsamında değildir. Kamu davasının açılmasının ertelenmesi üst sınırı üç yıl veya daha az hapis cezasını gerektiren suçlarda mümkün olduğundan, kaydetme suçunun temel hâlinde uygulanabilir; verme, yayma veya ele geçirme suçunda ise uygulanamaz (CMK m.171/2). Kişisel verilere ilişkin suçların işlenmesi dolayısıyla tüzel kişiler hakkında bunlara özgü güvenlik tedbirlerine hükmolunur (TCK m.140).

KVKK Yolu: Veri Sorumlusuna Başvuru ve Kurula Şikâyet

KVKK kapsamında başvuru ve şikâyet
AşamaSüreDayanak
Veri sorumlusuna başvuruYazılı veya Kurulun belirlediği yöntemleKVKK m.13/1
Veri sorumlusunun cevabıEn geç 30 gün, kural olarak ücretsizKVKK m.13/2
Kurula şikâyetCevabın öğrenilmesinden 30 gün; her hâlde başvurudan 60 günKVKK m.14/1
Başvuru şartıVeri sorumlusuna başvurmadan Kurula şikâyet olmazKVKK m.14/2
TazminatGenel hükümlere göre saklıKVKK m.14/3
Veri ihlali bildirimiVeri sorumlusu en kısa sürede ilgiliye ve Kurula bildirirKVKK m.12/5

Verilerin bir şirket, banka, hastane, operatör veya kamu kurumu gibi bir veri sorumlusu nezdinde ele geçirildiği veya bu kurumdan sızdığı durumlarda, ceza yolunun yanında Kişisel Verilerin Korunması Kanunu kapsamındaki haklar da kullanılabilir. Herkes, veri sorumlusuna başvurarak kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini ve kanuni şartlar çerçevesinde silinmesini isteme ve kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir (KVKK m.11). Veri sorumlusu başvuruyu en geç otuz gün içinde sonuçlandırır (m.13/2). Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde ilgili kişi, cevabı öğrendiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilir (m.14/1). Veri sorumlusuna başvuru yolu tüketilmeden Kurula şikâyet yoluna gidilemez (m.14/2). İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirmekle yükümlüdür (m.12/5). Veri ihlali bildirimi için KVKK veri ihlali bildirimi rehberine bakabilirsiniz.

İnternette Yayılan Verilerin Kaldırılması

Kişisel veriler internette yayıldıysa, zararın büyümesini önlemek için içeriğe erişimin hızla engellenmesi gerekir. İnternet ortamında yapılan yayın içeriği nedeniyle özel hayatının gizliliğinin ihlal edildiğini iddia eden kişi, Başkanlığa doğrudan başvurarak içeriğe erişimin engellenmesi tedbirinin uygulanmasını isteyebilir. Başvuruda ihlale neden olan yayının tam adresi (URL), hakkın hangi açılardan ihlal edildiğine ilişkin açıklama ve kimlik bilgileri yer almalıdır; eksik bilgi hâlinde talep işleme konulmaz. Erişim sağlayıcılar bu talebi derhâl, en geç dört saat içinde yerine getirir. Talepte bulunan kişi, talebini yirmi dört saat içinde sulh ceza hâkiminin kararına sunar; hâkim kararını en geç kırk sekiz saat içinde açıklar, aksi hâlde tedbir kendiliğinden kalkar (5651 s.K. m.9/A). 24/7/2026 tarihli ve 7590 sayılı Kanunla bu başvuruların muhatabı Siber Güvenlik Başkanlığı olarak düzenlenmiştir (m.2). Kişilik haklarının ihlali nedeniyle içeriğin çıkarılması ve erişimin engellenmesini düzenleyen 5651 sayılı Kanunun 9. maddesi ise Anayasa Mahkemesinin 11/10/2023 tarihli ve E.2020/76, K.2023/172 sayılı kararıyla iptal edilmiştir. Bu nedenle özel hayatın gizliliği kapsamına girmeyen kişilik hakkı ihlallerinde, hukuka aykırı olarak kişilik hakkına saldırılan kişinin hâkimden korunma istemesine ilişkin genel hükümler gündeme gelir (TMK m.24-25). İnternette erişim engelleme için internette erişim engelleme ve içerik kaldırma, izinsiz paylaşılan fotoğraf ve videolar için izinsiz fotoğrafım veya videom paylaşıldı rehberlerine bakabilirsiniz.

Hesaba Girme ve Şantaj

Veriler çoğu zaman bir e-posta, sosyal medya veya bulut hesabına izinsiz girilerek ele geçirilir. Bir bilişim sisteminin bütününe veya bir kısmına hukuka aykırı olarak giren veya orada kalmaya devam eden kimse, bilişim sistemine girme suçundan da sorumlu olur (TCK m.243/1). Ele geçirilen verilerle kişiden para veya başka bir çıkar istenirse şantaj gündeme gelir: kendisine veya başkasına yarar sağlamak maksadıyla bir kişinin şeref veya saygınlığına zarar verecek nitelikteki hususların açıklanacağı veya isnat edileceği tehdidinde bulunan kişi de şantaj suçunun cezasıyla cezalandırılır (m.107/2). Bu durumda fail, veriyi ele geçirme, sisteme girme ve şantaj suçlarından ayrı ayrı sorumlu olabilir. Şantaj durumunda mağdurun istenen parayı ödememesi, yazışmaları saklaması ve derhâl savcılığa başvurması önerilir.

Failin Kimliğinin Tespiti

İnternette yayılan verilerde failin kimliği çoğu zaman bilinmez. Bu durumda suç duyurusunda paylaşımı yapan hesabın kullanıcı adı, bağlantı adresi, paylaşım tarihi ve saati mümkün olduğunca ayrıntılı belirtilmelidir. Soruşturma makamları, failin tespiti için sosyal ağ sağlayıcılardan ve erişim sağlayıcılardan bilgi isteyebilir. Kanun, trafik bilgisini taraflara ilişkin IP adresi, kaynak ve hedef port bilgisi, hizmetin başlama ve bitiş zamanı ve varsa abone kimlik bilgileri gibi verileri kapsayacak şekilde tanımlar (5651 s.K. m.2/1-j). Bu kayıtlar belirli sürelerle saklandığından, suç duyurusunun gecikmeden yapılması failin tespit edilme ihtimalini artırır. Mağdurun kendi imkânlarıyla failin kimliğini araştırmaya çalışması ise hem hukuki riskler doğurabilir hem de delillerin bozulmasına yol açabilir. Failin kim olduğu bilinmese bile suç duyurusu yapılabilir; kimlik tespiti soruşturma makamlarının görevidir.

Veri Sorumlusu Açısından Yükümlülükler

Veriler bir şirket veya kurumdan sızmışsa, veri sorumlusunun sorumluluğu ayrıca değerlendirilir. Veri sorumlusu, kişisel verilerin hukuka aykırı olarak işlenmesini ve kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri almak zorundadır (KVKK m.12/1). Veri güvenliğine ilişkin yükümlülükleri yerine getirmeyenler hakkında idari para cezası öngörülmüştür (m.18/1-b). İşlenmesini gerektiren sebepler ortadan kalkan kişisel veriler, resen veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hâle getirilir (m.7/1). Bu yükümlülüğe aykırı olarak verileri silmeyen veya anonim hâle getirmeyenler, verileri yok etmeme suçundan cezalandırılır (m.17/2; TCK m.138). Bu nedenle mağdur, KVKK başvurusunda verilerinin nasıl sızdığını, hangi tedbirlerin alındığını ve verilerin aktarıldığı üçüncü kişileri sorabilir.

Tazminat Hakkı

Kişisel verilerin izinsiz yayılması, çoğu zaman kişinin itibarına, iş hayatına ve ruh sağlığına zarar verir. Kişilik hakları ihlal edilenlerin genel hükümlere göre tazminat hakkı saklıdır (KVKK m.14/3). Hukuka aykırı olarak kişilik hakkına saldırılan kimse, hâkimden saldırıda bulunanlara karşı korunmasını isteyebilir (TMK m.24). Davacı, saldırı tehlikesinin önlenmesini, sürmekte olan saldırıya son verilmesini ve sona ermiş olsa bile etkileri devam eden saldırının hukuka aykırılığının tespitini isteyebilir; bunlarla birlikte maddi ve manevi tazminat talep etme hakkı saklıdır (m.25). Verilerin bir kurumdan sızması hâlinde, veri sorumlusunun kişisel verilere hukuka aykırı erişilmesini önlemek için gerekli teknik ve idari tedbirleri alma yükümlülüğü (KVKK m.12/1) tazminat sorumluluğu bakımından önem taşır. Veri sorumlusu, verilerin kendi adına başka bir kişi tarafından işlenmesi hâlinde bu tedbirlerin alınmasından o kişiyle birlikte müştereken sorumludur (m.12/2). KVKK ve tazminat için kişisel verilerin korunması ve tazminat sorumluluğu rehberine bakabilirsiniz.

Sıklıkla Birlikte Görülen Suçlar

Kişisel verilerin izinsiz ele geçirilmesi veya yayılması çoğu zaman tek başına kalmaz. Veriler bir kişinin mesajlarına veya hesabına izinsiz girilerek ele geçirilmişse haberleşmenin gizliliğini ihlal veya bilişim sistemine girme suçları da gündeme gelebilir. Görüntü ve seslerin yayılması özel hayatın gizliliğini ihlal suçunu oluşturabilir. Ele geçirilen verilerle kişi tehdit ediliyor veya para isteniyorsa tehdit, şantaj veya dolandırıcılık suçları ayrıca değerlendirilir. Bu durumda fail, her bir fiil bakımından ayrı ayrı sorumlu olabilir. Başkasının WhatsApp mesajlarını okumak için başkasının WhatsApp mesajlarını okumak suç mu, eşin telefonunu karıştırmak için eşinin telefonunu karıştırmak suç mu, ele geçirilen verilerle yapılan dolandırıcılık için internet ve sosyal medya dolandırıcılığı rehberlerine bakabilirsiniz.

Şüpheli veya Sanık Açısından

Kişisel verileri yayma veya ele geçirme suçlamasıyla karşılaşan kişi açısından savunma, öncelikle hukuka aykırılık unsuru üzerinde yoğunlaşır. Verinin paylaşılmasına ilgili kişinin rıza gösterip göstermediği, paylaşımın bir kanuni yükümlülük veya yetkiye dayanıp dayanmadığı ve bilginin zaten ilgili kişi tarafından herkese açık hâle getirilip getirilmediği incelenmelidir. İkinci olarak kast tartışılmalıdır: yanlışlıkla gönderilen bir e-posta veya hatalı bir paylaşım ayarı nedeniyle yayılan veriler bakımından kasıt bulunup bulunmadığı ayrıca değerlendirilir. Üçüncü olarak nitelikli hâllerin şartları denetlenmelidir: kamu görevlisi bakımından yetkinin kötüye kullanılıp kullanılmadığı, meslek mensubu bakımından verinin gerçekten meslekten kaynaklanan bir kolaylıkla elde edilip edilmediği somut olarak gösterilmelidir. Son olarak paylaşımın gerçekten sanık tarafından yapıldığının, özellikle ortak kullanılan veya ele geçirilmiş hesaplarda, teknik delillerle ispatlanması gerekir.

İş Yerinde Kişisel Veriler

İş yerlerinde kişisel verilerin izinsiz paylaşılması sık karşılaşılan bir sorundur. Bir çalışanın müşteri veya iş arkadaşı bilgilerini iş dışı amaçlarla kullanması, başka bir şirkete aktarması veya sosyal medyada paylaşması, belli bir meslek ve sanatın sağladığı kolaylıktan yararlanılarak işlendiği ölçüde nitelikli hâl kapsamında değerlendirilebilir (TCK m.137/1-b). İşveren ise veri sorumlusu olarak, çalışanlarının verilere hukuka aykırı erişmesini önleyecek teknik ve idari tedbirleri almakla yükümlüdür (KVKK m.12/1). Bu nedenle iş yerinde meydana gelen veri sızıntılarında hem sızdıran çalışanın cezai sorumluluğu hem de işverenin KVKK kapsamındaki idari sorumluluğu ayrı ayrı gündeme gelebilir. Çalışanların hangi verilere hangi amaçla erişebileceğinin yazılı olarak belirlenmesi ve erişim kayıtlarının tutulması, hem sızıntıyı önlemek hem de sonradan sorumlunun tespit edilmesi bakımından önemlidir.

İlk 48 Saatte Yapılacaklar

Veri ihlalinde ilk adımlar
AdımYapılacakNeden
1Ekran görüntüsü, URL, tarih ve saat kaydıİçerik kısa sürede silinebilir
2Paylaşan hesabın bilgilerini not etmeFailin tespiti
3Şifreleri değiştirme, iki aşamalı doğrulamaYeni ele geçirmeleri önleme
4Başkanlığa erişim engeli başvurusu (özel hayat)4 saatte engelleme (5651 m.9/A)
5Cumhuriyet başsavcılığına suç duyurusuResen soruşturma; delil koruma
6Veri sorumlusuna KVKK başvurusuSızıntının kaynağını öğrenme (KVKK m.11, 13)
7Bankayı ve operatörü bilgilendirmeDolandırıcılık riskine karşı önlem

Örnek Durumlar

Kişisel veri örnekleri
DurumDeğerlendirmeDayanak
Eski sevgilinin telefon numarası ve adresinin gruplarda paylaşılmasıYayma; 2–4 yılTCK m.136/1
Kargo çalışanının müşteri adreslerini satmasıMeslek kolaylığıyla verme; yarı artırımTCK m.136, 137/1-b
Kamu görevlisinin görevle ilgisiz kişiyi sorgulayıp bilgileri aktarmasıYetkinin kötüye kullanılması; yarı artırımTCK m.137/1-a
Hastane çalışanının hasta sağlık bilgilerini kaydedip saklamasıÖzel nitelikli veri kaydı; yarı artırımTCK m.135/2
Mağdur çocuğun kayda alınan ifadesinin sızdırılmasıCeza bir kat artırılırTCK m.136/2
Bir şirketin müşteri verilerinin siber saldırıyla çalınmasıFail için m.136; şirket için KVKK yükümlülükleriTCK m.136; KVKK m.12
Mağdur şikâyetinden vazgeçtiSoruşturma devam ederTCK m.139

Sık Yapılan Hatalar

  • Delil toplamadan içeriği kaldırtmak: Önce URL, ekran görüntüsü ve tarih kaydı alınmalı.
  • Doğrudan Kurula şikâyet etmek: Önce veri sorumlusuna başvurmak zorunludur.
  • Otuz ve altmış günlük süreleri kaçırmak: Kurula şikâyet süreleri sınırlıdır.
  • 5651 m.9’a dayanmak: Bu madde iptal edilmiştir; özel hayat için m.9/A, diğer hâller için genel hükümler.
  • Şikâyetten vazgeçince davanın düşeceğini sanmak: TCK m.136 resen yürür.
  • Tazminat hakkını ihmal etmek: Ceza süreciyle birlikte hukuk yolu da değerlendirilmeli.

⚠️ Hız her şeydir: İnternette yayılan veriler dakikalar içinde çoğalır. Önce delilleri kayıt altına alın, ardından özel hayatın gizliliği kapsamındaki içerikler için Başkanlığa başvurun ve Cumhuriyet başsavcılığına suç duyurusunda bulunun. Kişisel verilerin yayılması resen soruşturulan bir suçtur; şikâyetinizden sonra süreç sizin iradenizden bağımsız ilerler.

Kişisel verilerin izinsiz ele geçirilmesi veya yayılması nedeniyle suç duyurusu, erişim engeli, KVKK başvurusu ve tazminat süreçleri için Hukukçular Evi Ankara’ya 0554 648 37 15 numaralı telefondan ulaşabilirsiniz.

Suç Duyurusu Dilekçesi Örneği

ANKARA CUMHURİYET BAŞSAVCILIĞINAMÜŞTEKİ: Ad Soyad (T.C. Kimlik No: …), Adres: … VEKİLİ: Av. … ŞÜPHELİ: … (kimliği tespit edilecek), “…” kullanıcı adlı sosyal medya hesabının kullanıcısı SUÇ: Kişisel verileri hukuka aykırı olarak yayma (TCK m.136/1) SUÇ TARİHİ: … /… /2026 ve devamı KONU: Şüpheli hakkında suç duyurumuzun ve delillerin güvence altına alınması talebimizin sunulmasıdır.AÇIKLAMALAR1- TCK m.136/1 bakımından: Şüpheli, … tarihinde “…” kullanıcı adlı hesabından, müvekkilin açık adresini, cep telefonu numarasını ve iş yerinin adını içeren bir paylaşım yapmış ve bu paylaşımı yaklaşık … kişinin üye olduğu … grubunda da yaymıştır. Müvekkil bu bilgilerin paylaşılmasına hiçbir şekilde rıza göstermemiştir. Paylaşımın ekran görüntüleri, bağlantı adresleri ve tarih-saat bilgileri ektedir.2- KVKK m.3/1-d bakımından: Paylaşılan bilgiler, müvekkilin kimliğini belirli kılan kişisel verilerdir. Paylaşımın herhangi bir hukuki dayanağı yoktur; paylaşım, müvekkili rahatsız etmek ve baskı altına almak amacıyla yapılmıştır.3- TCK m.139 bakımından: Kişisel verileri hukuka aykırı olarak yayma suçu şikâyete bağlı değildir ve resen soruşturulur.4- Delillerin korunması bakımından: Paylaşımın silinmesi ihtimaline karşı, hesabın kullanıcı bilgileri ile paylaşımın yapıldığı tarihlere ait kayıtların ilgili sosyal ağ sağlayıcıdan ve erişim sağlayıcılardan gecikmeden istenmesini talep ediyoruz.5- 5651 sayılı Kanun m.9/A bakımından: Müvekkil, paylaşımın özel hayatının gizliliğini ihlal etmesi nedeniyle erişimin engellenmesi için Başkanlığa ayrıca başvuruda bulunmuştur. Başvuru belgesi ektedir.HUKUKİ SEBEPLER: 5237 sayılı TCK m.136, 139; 6698 sayılı KVKK m.3; 5651 sayılı Kanun m.9/A; 5271 sayılı CMK m.158, 160 ve ilgili mevzuat.DELİLLER: Ekran görüntüleri, bağlantı adresleri, tanık …, Başkanlığa yapılan başvuru belgesi.SONUÇ VE İSTEM: Açıklanan nedenlerle şüphelinin kimliğinin tespit edilerek hakkında kişisel verileri hukuka aykırı olarak yayma suçundan kamu davası açılmasına ve delillerin güvence altına alınmasına karar verilmesini saygılarımızla arz ve talep ederiz. … /… /2026Müşteki Vekili Av. …

Sık Sorulan Sorular

Kişisel verilerimi yaymak suç mu?

Evet; 2–4 yıl hapis (TCK m.136/1).

Kişisel veri nedir?

Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi (KVKK m.3/1-d).

Verilerimi kaydetmek de suç mu?

Hukuka aykırı kayıt 1–3 yıl (TCK m.135/1).

Sağlık bilgilerim kaydedildiyse?

Özel nitelikli veride ceza yarı oranında artırılır (TCK m.135/2).

Kamu görevlisi yaparsa ne olur?

Ceza yarı oranında artırılır (TCK m.137/1-a).

Şirket çalışanı sızdırırsa?

Meslek kolaylığıyla işlenmişse yarı artırım (TCK m.137/1-b).

Şikâyetten vazgeçersem dava düşer mi?

Hayır; TCK m.136 resen soruşturulur (m.139).

Uzlaştırma var mı?

Hayır.

İnternetten nasıl kaldırtırım?

Özel hayatın gizliliği için Başkanlığa başvuru; 4 saatte engelleme (5651 m.9/A).

Başvurum hâkim onayına ne zaman gider?

24 saat içinde; hâkim 48 saatte karar verir (5651 m.9/A/5).

5651 m.9 hâlâ geçerli mi?

Hayır; AYM 2023/172 sayılı kararla iptal edildi.

Şirkete ne zaman başvururum?

Her zaman; veri sorumlusu 30 gün içinde cevap verir (KVKK m.13/2).

KVKK Kuruluna ne zaman şikâyet ederim?

Cevaptan 30 gün, her hâlde başvurudan 60 gün içinde (KVKK m.14/1).

Doğrudan Kurula şikâyet edebilir miyim?

Hayır; önce veri sorumlusuna başvurulmalı (KVKK m.14/2).

Şirket veri ihlalini bildirmek zorunda mı?

Evet; en kısa sürede ilgiliye ve Kurula (KVKK m.12/5).

Tazminat isteyebilir miyim?

Evet (KVKK m.14/3; TMK m.24-25).

Mağdur çocuğun ifade kaydı sızdırılırsa?

Ceza bir kat artırılır (TCK m.136/2).

Özel fotoğraflarım yayıldıysa hangi suç?

Özel hayata ilişkin görüntü ifşası 2–5 yıl (TCK m.134/2); şikâyete bağlıdır.

Verilerimle şantaj yapılıyorsa?

Şantaj ayrıca oluşur (TCK m.107/2); ödeme yapmadan savcılığa başvurun.

Yanlışlıkla paylaştım, suç işlemiş olur muyum?

Kast ayrıca değerlendirilir; paylaşımı derhâl kaldırmak önemlidir.

Failin kim olduğunu bilmiyorsam şikâyet edebilir miyim?

Evet; kimlik tespiti soruşturma makamlarının görevidir.

Zamanaşımı nedir?

8 yıl (TCK m.66/1-e).

Bu yazı genel bilgilendirme amaçlıdır; her dosyanın kendine özgü koşulları bulunduğundan, ayrıntılı değerlendirme için güncel mevzuat ve uzman hukuki görüş esas alınmalıdır.

Kişisel veri ihlali: suç duyurusu, erişim engeli, KVKK ve tazminat
Hukukçular Evi Ankara | Av. Fatma Öztürk

📞 0554 648 37 15💬 WhatsApp’tan Yazın

Mevzuat kontrolü: Bu yazıdaki TCK, CMK, KVKK, 5651 sayılı Kanun ve TMK hükümleri 24 Eylül 2026 itibarıyla mevzuat.gov.tr’deki güncel metinler üzerinden kontrol edilmiştir.

Bu konuda hukuki destek almak için

📞 Ara: +905546483715💬 WhatsApp’tan yaz

Post by Av. Fatma Öztürk