Kişisel Verileri Ele Geçirme Suçu Hakkında Dava Süreci

Kişisel Verilerin İhlali: Ceza Hukuku ve KVKK Kapsamında Korunma Yolları

Dijitalleşen dünyada verilerimiz, kimliğimizin dijital birer yansımasıdır. Kişisel verilerin hukuka aykırı şekilde ele geçirilmesi veya rızasız paylaşılması, yalnızca bir özel hayat ihlali değil, Türk Ceza Kanunu kapsamında hapis cezasını, KVKK kapsamında ise yüksek idari para cezalarını gerektiren bir suçtur. Bireylerin, verileri üzerindeki kontrolünü kaybetmesi durumunda başvurabileceği çift katmanlı (ceza davası ve idari şikâyet) bir koruma mekanizması bulunmaktadır.

1. Kişisel Veri ve özel Nitelikli Veri Ayrımı

Hukuki sürecin ciddiyeti, ihlal edilen verinin türüne göre değişebilir:

Genel Kişisel Veriler: Ad-soyad, IP adresi, araç plakası, telefon numarası gibi kişiyi belirlenebilir kılan her türlü bilgi.
özel Nitelikli Kişisel Veriler: Sağlık verileri, biyometrik veriler (parmak izi, yüz tanıma), dini inanç veya siyasi görüş gibi ifşa edildiğinde kişinin mağduriyetine veya ayrımcılığa uğramasına neden olabilecek veriler. Bu verilerin işlenmesi çok daha sıkı şartlara bağlıdır.

2. Türk Ceza Kanunu Bakımından Suçlar ve Cezalar

TCK, kişisel verileri korumak amacıyla üç ana suç tipi belirlemiştir:

Verileri Hukuka Aykırı Olarak Verme veya Ele Geçirme (TCK m. 136): Kişisel verileri başkasına veren, yayan veya ele geçiren kişi 2 yıldan 4 yıla kadar hapis cezası ile cezalandırılır.
Kişisel Verilerin Kaydedilmesi (TCK m. 135): Hukuka aykırı kaydedenlere 1 ila 3 yıl hapis cezası öngörülür.
Verileri Yok Etmeme (TCK m. 138): Kanunen silinmesi gereken verileri sistemde tutmaya devam edenler için ceza yaptırımı vardır.

3. KVKK Kurulu Şikâyet Süreci ve İdari Yaptırımlar

Cezai sürecin yanı sıra, veri ihlaline neden olan kurum veya kişilere karşı Kişisel Verileri Koruma Kurulu'na başvurulabilir. Ancak burada kanuni bir usul vardır:

Veri Sorumlusuna Başvuru: öncelikle ihlali yapan kuruma/kişiye yazılı başvurulmalı ve talepler (verinin silinmesi, bilgi verilmesi vb.) iletilmelidir.
Kurula Şikâyet: Kurumun cevabı yetersiz bulunursa veya 30 gün içinde cevap verilmezse KVKK Kurulu'na şikâyette bulunulur.
Yaptırım: Kurul, veri güvenliğini sağlamayan veri sorumlularına milyonlarca lirayı bulan idari para cezaları kesebilir.

4. İspat Süreci ve Dijital Delillerin önemi

Kişisel veri ihlallerinde önem arz eden aşama "dijital delillerin" sıhhatidir.

Log Kayıtları ve Ekran Görüntüleri: Verinin paylaşıldığı mecraya dair URL adresleri, ekran görüntüleri veya sistem giriş kayıtları.
Siber Suçlarla Mücadele: Savcılık kanalıyla IP tespiti yapılarak veriyi paylaşan cihazın ve konumun belirlenmesi sağlanır.
Manevi Tazminat: İhlal nedeniyle huzuru bozulan, prestij kaybı yaşayan veya mağdur olan kişi, Asliye Hukuk Mahkemeleri'nde manevi tazminat davası açabilir.

5. Yetkili Merci ve Bölgesel Başvuru (İstanbul Anadolu Adliyesi)

Kişisel veri ihlalleri şikâyete bağlı suçlar kategorisinde olabildiği gibi, bazı durumlarda savcılıkça resen (kendiliğinden) soruşturulur. İstanbul Anadolu Yakası'ndaki ihlallerde İstanbul Anadolu Adliyesi (Kartal) bünyesindeki "Bilişim Suçları Soruşturma Bürosu" yetkilidir.

Sık Sorulan Sorular

WhatsApp yazışmalarının rızasız paylaşılması suç mudur? Evet. Mesaj içerikleri kişisel veri ve haberleşme gizliliği kapsamındadır. Rızasız paylaşımı hem TCK 136 (Verileri yayma) hem de TCK 132 (Haberleşmenin gizliliğini ihlal) suçlarını oluşturabilir.
Mağaza veya bankaların rızam olmadan SMS atması KVKK ihlali midir? Evet. "Ticari Elektronik İleti" izni verilmemişse veya bu veri hukuka aykırı elde edilmişse, hem KVKK Kurulu'na hem de İYS (İleti Yönetim Sistemi) üzerinden şikâyette bulunulabilir.
Kişisel verilerim yurt dışına çıkarılmışsa ne yapabilirim? KVKK m. 9 uyarınca verilerin yurt dışına aktarımı açık rıza veya güvenli ülke şartına bağlıdır. Bu kuralın ihlali durumunda Kurul'a başvurarak veri aktarımının durdurulması istenebilir.

Sonuç ve Değerlendirme

Kişisel veri ihlalleri, teknik takibi zor ve dijital delillerin hızla yok edilebildiği hassas süreçlerdir. Bir "ekran görüntüsü" tek başına her zaman yeterli olmayabilir; delilin "hash değeri" veya "üst verisi (metadata)" ile ispatlanması davanın kazanılmasında belirleyici rol oynar. özellikle İstanbul Anadolu Adliyesi (Kartal) gibi yoğun siber suç dosyası olan merkezlerde, hak kaybına uğramamak ve verilerinizin güvenliğini yeniden tesis etmek için sürecin bir KVKK ve hukukçu koordinasyonunda yürütülmesi hayati önem taşır.

Yasal Uyarı (Disclaimer): Bu içerik, kişisel verilerin korunması ve hukuki süreçler hakkında genel bilgilendirme amacıyla hazırlanmış olup hukuki mütalaa teşkil etmez. Bilişim hukuku ve KVKK düzenlemeleri, verinin türüne ve işlenme şekline göre değişkenlik gösterebilir. Hak kaybına uğramamanız için bir bir hukukçudan destek almanız önemle tavsiye edilir.

Yasal Uyarı: Bu içerik, teknolojik imkanlar desteğiyle hazırlanmış bir bilgilendirme metnidir. Sitede yer alan veriler genel bilgilendirme amaçlı olup, hukuki tavsiye veya mütalaa teşkil etmez. Mevzuat ve yargı kararları zamanla değişkenlik gösterebileceğinden, buradaki bilgilerin doğruluğu ve güncelliği noktasında kesinlik arz etmeyebilir. Olası hak kayıplarının önlenmesi adına, sürecin takibi için bir avukattan hukuki yardım alınması önem arz etmektedir. Sitedeki bilgilere dayanarak gerçekleştirilen işlemlerden doğabilecek sorumluluk kullanıcıya aittir.