Kişisel Verilerin İzinsiz Paylaşılması Durumunda Açılacak Davalar

Kişisel Verilerin İzinsiz Paylaşılması: İdari, Hukuki ve Cezai Süreçler

Dijitalleşen dünyada kişisel veriler, bireyin "bilgi geleceğini tayin hakkı" kapsamında anayasal koruma altındadır. Kişisel verilerin hukuka aykırı olarak ele geçirilmesi, paylaşılması veya yayılması, hem veri sorumluları için ağır idari para cezalarını hem de failler için hapis cezasını beraberinde getirir.

---

1. Veri İhlali Durumunda İzlenecek Hiyerarşik Yol

KVKK uyarınca, doğrudan dava açmadan veya Kurul'a gitmeden önce belirli bir prosedürün takip edilmesi "dava şartı" niteliğindedir:

Adım 1: Veri Sorumlusuna Başvuru (Zorunlu)

Verilerinizin izinsiz paylaşıldığını öğrendiğinizde, öncelikle bu veriyi işleyen kurum veya kişiye (Veri Sorumlusu) yazılı olarak başvurmalısınız.

• İçerik: Verinizin hangi amaçla paylaşıldığı, kime aktarıldığı ve imha edilmesi talebi.

• Süre: Veri sorumlusu bu talebe en geç 30 gün içinde cevap vermelidir.

Adım 2: KVKK Kurulu'na Şikayet

Veri sorumlusu başvurunuzu reddederse veya 30 gün içinde cevap vermezse, cevabı öğrendiğiniz tarihten itibaren 30 ve her halde 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz. Kurul, ihlal tespit ederse yüksek tutarlı idari para cezalarına hükmeder.

---

2. Kişisel Veri Suçları (Türk Ceza Kanunu)

Kişisel verilerin ihlali, Türk Ceza Kanunu'nda "özel Hayata ve Hayatın Gizli Alanına Karşı Suçlar" bölümünde düzenlenmiştir:

• Kişisel Verilerin Kaydedilmesi (m. 135): Hukuka aykırı kaydetme durumunda 1-3 yıl hapis.

• Verileri Hukuka Aykırı Olarak Verme veya Ele Geçirme (m. 136): Kişisel verileri başkasına veren, yayan veya ele geçiren kişi 2-4 yıl hapisle cezalandırılır.

• Nitelikli Haller: Suçun kamu görevlisi tarafından veya belirli bir mesleğin sağladığı kolaylıkla işlenmesi durumunda cezalar yarı oranında artırılır.

---

3. Maddi ve Manevi Tazminat Davaları

Kişisel verileri ihlal edilen birey, uğradığı zararın tazmini için genel mahkemelerde dava açabilir:

• Manevi Tazminat: Verilerin ifşası nedeniyle duyulan elem, keder ve itibar kaybının telafisi için.

• Maddi Tazminat: Veri sızıntısı nedeniyle oluşan somut ekonomik kayıplar (örn: Banka hesabının boşaltılması, iş kaybı) için.

• Yetki: İstanbul Anadolu yakasındaki ihlallerde İstanbul Anadolu Adliyesi Asliye Hukuk Mahkemeleri yetkilidir.

---

4. özel Nitelikli Kişisel Verilere Dikkat

Kanun; sağlık bilgileri, biyometrik veriler, dini inanç ve siyasi düşünce gibi verileri "özel Nitelikli Kişisel Veri" olarak sınıflandırır. Bu verilerin izinsiz paylaşılması durumunda:

• İdari para cezaları daha üst sınırdan uygulanır.

• Hapis cezalarında ağırlaştırıcı neden sayılabilir.

• Hukuki süreçte "Açık Rıza"nın varlığı daha sıkı ispat kurallarına tabidir.

---

5. Etkin Hukuki Temsil ve Teknik Takip

KVKK süreçleri, bilişim hukuku ile genel hukuk kurallarının harmanlandığı teknik bir alandır.

• Log Kayıtları ve IP Tespitleri: Veri sızıntısının kaynağını bulmak için dijital delillerin (adli bilişim) usulüne uygun toplanması gerekir.

• Aydınlatma Yükümlülüğü: Şirketlerin savunmasına karşı, aydınlatma yükümlülüğünün yerine getirilmediğinin ispatı davanın seyrini değiştirir.

• Takip: Sürecin bir hukukçu ile takibi; hak düşürücü sürelerin yönetimi, Kurul şikayetlerinin stratejik kurgulanması ve usul ekonomisi çerçevesinde verilerin korunması açısından kritiktir.

---

Yasal Uyarı (Disclaimer): Bu içerik, kişisel verilerin korunması ve veri ihlalleri hakkında genel bilgilendirme amacıyla hazırlanmış olup hukuki mütalaa teşkil etmez. KVKK ve TCK kapsamındaki süreler ve ispat yöntemleri son derece tekniktir. Somut olaydaki haklarınızın korunması için bir bir hukukçudan destek alınması önemle tavsiye edilir.

Kartal Bilişim Avukatı

---