Dijital Kimlik Hırsızlığına Karşı Tazminat Davası Nasıl Açılır?

Dijital Kimlik Hırsızlığı ve Tazminat Hakları: Kişisel Verilerin Korunması 

Dijitalleşen dünyada bireylerin ad, soyad, T.C. kimlik numarası, banka bilgileri ve sosyal medya hesapları gibi verileri, fiziksel kimlikleri kadar değerli birer varlık haline gelmiştir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Türk Medeni Kanunu (TMK) kapsamında koruma altında olan bu dijital varlıkların, rızasız şekilde ele geçirilmesi "dijital kimlik hırsızlığı" olarak tanımlanır. Bu eylem, bir yandan 5237 sayılı Türk Ceza Kanunu (TCK) kapsamında ağır suçlar oluştururken, diğer yandan mağdura uğradığı zararların giderilmesi için maddi ve manevi tazminat davası açma hakkı tanır.

---

1. Dijital Kimlik Hırsızlığının Hukuki Tanımı ve KVKK Boyutu

Dijital kimlik hırsızlığı, bilişim sistemleri kullanılarak kişisel verilerin hukuka aykırı şekilde ele geçirilmesi, yayılması veya bu veriler üzerinden haksız kazanç sağlanmasıdır.

• Kişisel Veri İhlali: KVKK m. 3 uyarınca, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi kişisel veridir. Bu verilerin çalınması, veri güvenliğini sağlamakla yükümlü olan kurumların (bankalar, e-ticaret siteleri) organizasyon kusuru nedeniyle gerçekleşmişse, ilgili kurumlara karşı da tazminat yolu açılabilir.

• TCK m. 136 ve 245: Verilerin hukuka aykırı olarak verilmesi veya ele geçirilmesi suçu ile banka/kredi kartlarının kötüye kullanılması suçu, dijital kimlik hırsızlığının ceza hukuku ayağını oluşturur.

---

2. Kişilik Haklarının İhlali ve Tazminat Sorumluluğu

Dijital kimlik hırsızlığı, bir bireyin şeref, haysiyet ve ekonomik bütünlüğüne yönelik bir saldırıdır. Türk Borçlar Kanunu (TBK) m. 49 ve devamı uyarınca, hukuka aykırı bir fiille başkasına zarar veren kişi, bu zararı gidermekle yükümlüdür.

Maddi Tazminat Talepleri

Hırsızlık neticesinde meydana gelen somut ekonomik kayıpları kapsar:

• Banka hesaplarından izinsiz transfer edilen tutarlar.

• Mağdur adına açılan abonelikler veya alınan krediler nedeniyle doğan borçlar.

• İhlali durdurmak ve verileri kurtarmak için yapılan zorunlu harcamalar.

Manevi Tazminat Talepleri

TMK m. 24 ve 25 uyarınca kişilik hakları saldırıya uğrayan kimse, manevi tazminat talep edebilir:

• Sahte hesaplar üzerinden yayılan asılsız bilgiler nedeniyle uğranılan itibar kaybı.

• özel hayatın gizliliğinin ihlal edilmesinden doğan psikolojik sarsıntı ve elem.

---

3. Dijital Delillerin Tespiti ve İspat Külfeti

Bilişim hukukunda önem arz eden aşama, ihlalin ve failin şüpheye yer bırakmayacak şekilde tespit edilmesidir. Dijital ortamda veriler hızla yok edilebildiği için delil güvenliği hayati önem taşır.

• Log Kayıtları ve IP Tespiti: İlgili platformlardan (sosyal medya, banka vb.) giriş-çıkış saatleri ve IP adreslerinin mahkeme kanalıyla istenmesi.

• Elektronik Zaman Damgası: Ekran görüntülerinin veya dijital verilerin, delil niteliği kazanması için noter onaylı e-tespit yöntemleriyle kayıt altına alınması.

• Bilirkişi İncelemesi: Bilişim sistemleri üzerindeki izlerin, bilirkişiler marifetiyle teknik bir rapora dönüştürülmesi.

---

4. Görevli ve Yetkili Mahkemeler

Dava ikame edilirken (açılırken) uyuşmazlığın taraflarına göre görevli mahkeme değişmektedir:

1. Asliye Hukuk Mahkemesi: Gerçek kişiler arasındaki kimlik hırsızlığı ve kişilik hakları ihlallerinde genel görevli mahkemedir.

2. Tüketici Mahkemesi: Eğer kimlik hırsızlığı, bir hizmet sağlayıcının (banka, GSM operatörü) veri güvenliği açığı nedeniyle yaşanmışsa, tüketici işlemi kapsamında bu mahkemeler görevlidir.

3. Asliye Ticaret Mahkemesi: Ticari bir işletmenin unvanı veya dijital imzası kullanılarak yapılan ihlallerde görevlidir.

Yetkili Mahkeme: Davalının ikametgahı veya zararın meydana geldiği yer mahkemesi yetkilidir. İstanbul Anadolu Yakası’ndaki ihlallerde İstanbul Anadolu Adliyesi ana yargı merciidir.

---

5. 2026 Yılı Güncel İçtihatları ve Veri İhlali Bildirimi

Günümüzde Yargıtay, bankaların ve dijital platformların "kusursuz sorumluluğa yakın bir özen yükümlülüğü" altında olduğunu vurgulamaktadır.

• Veri Sorumlusunun Bildirim Yükümlülüğü: KVKK m. 12/5 uyarınca, veri ihlali yaşayan bir kurumun bunu 72 saat içinde Kurul'a ve mağdura bildirmesi gerekir. Bu bildirimin yapılmaması, kurumun tazminat sorumluluğunu ağırlaştıran bir unsurdur.

• İlliyet Bağı: Tazminatın hükmedilmesi için hırsızlık eylemi ile meydana gelen zarar arasında doğrudan bir bağ (illiyet bağı) kurulmalıdır.

---

Sık Sorulan Sorular  

Soru: Sahte hesap üzerinden adıma hakaret edildi, tazminat alabilir miyim? Cevap: Evet. Kimlik bilgilerinizin kullanılarak başkalarına hakaret edilmesi, hem TCK m. 136 kapsamında suçtur hem de manevi tazminat davasına konu olan ağır bir kişilik hakkı ihlalidir.

Soru: Banka hesabım boşaltıldı, banka "şifrenizi kaptırmışsınız" diyerek sorumluluktan kaçabilir mi? Cevap: Bankalar, en üst düzey güvenlik önlemlerini (iki aşamalı doğrulama vb.) sunmakla yükümlüdür. Şifrenin ele geçirilmesinde bankanın bir sistem açığı varsa, banka zararın tamamından sorumlu tutulabilir.

---

Sonuç ve Değerlendirme

Dijital kimlik hırsızlığı, bireyin hem hukuki hem de ekonomik güvenliğini tehdit eden karmaşık bir uyuşmazlıktır. 2026 yılı hukuk dünyasında, dijital delillerin doğru tasnifi ve KVKK hükümlerinin etkin kullanımı, hak arama sürecinin başarısını belirlemektedir. Hak kaybına uğramamak, zamanaşımı sürelerini (zararın öğrenilmesinden itibaren 2 yıl) kaçırmamak ve özellikle bilişim sistemleri üzerindeki teknik izleri kaybetmemek adına bir hukukçu rehberliğinde süreç yönetimi yapılması önerilir.

---

Yasal Uyarı (Disclaimer): Bu içerik, 6698 sayılı KVKK, 5237 sayılı TCK ve 6098 sayılı TBK çerçevesinde genel bilgilendirme amacıyla hazırlanmış olup hukuki mütalaa teşkil etmez. Dijital uyuşmazlıklar; verinin türüne, ihlalin yöntemine ve somut olayın teknik detaylarına göre her vakada yargı makamlarınca özel olarak takdir edilir. Hak kaybı yaşanmaması için bir avukat ile çalışılması tavsiye edilir.

Kartal Bilişim Avukatı

---