Kişisel Verileri Hukuka Aykırı Verme ve Ele Geçirme (TCK 136)
TCK m. 136, kişisel verileri hukuka aykırı biçimde başkasına veren ya da ele geçiren herkes hakkında uygulanır. Suç re'sen kovuşturulur; cezası 1 ila 4 yıl hapis olup koşullar varsa HAGB veya erteleme mümkündür.
Türk Ceza Kanunu'nun 136. maddesi, kişisel verileri hukuka aykırı biçimde başkasına veren, yayan veya ele geçiren herkes hakkında 1 ila 4 yıl hapis cezası öngörmektedir. Suç re'sen kovuşturulur; mağdurun şikayeti aranmaz. Veri güvenliği ihlallerinde TCK m. 135 ile birlikte sıkça uygulanan bu madde, özellikle dijital ortamda gerçekleştirilen eylemler nedeniyle mahkemelerin gündemine giderek daha yoğun biçimde girmektedir.
Kişisel Verileri Hukuka Aykırı Verme veya Ele Geçirme Suçu Nedir?
5237 sayılı Türk Ceza Kanunu'nun "Özel Hayata ve Hayatın Gizli Alanına Karşı Suçlar" başlıklı onuncu bölümünde yer alan 136. madde, kişisel verileri hukuka aykırı olarak başkasına veren veya ele geçiren kişi hakkında 2 ila 4 yıl hapis cezası öngörmektedir. Aynı maddenin birinci fıkrası "kişisel verileri, hukuka aykırı olarak bir başkasına veren, yayan veya ele geçiren kişi" ibaresini içermekte; böylece veri transferinin yönü (almak ya da vermek) değil hukuka aykırılık unsuru belirleyici kılınmaktadır.
Maddenin koruma altına aldığı hukuki değer, kişilerin özel hayatına ilişkin bilgilerin kendi iradesi dışında dolaşımının önlenmesidir. Kastedilen "kişisel veri" kavramı, kişiyi belirlenebilir kılan her türlü bilgiyi kapsar: ad-soyad, kimlik numarası, telefon numarası, adres, fotoğraf, sağlık verisi, banka hesap bilgisi ve benzeri. Nitekim TCK'nın 3. maddesindeki orantılılık ilkesi gereğince her veri ihlaline aynı yaptırım uygulanmaz; failin kastı, verinin niteliği ve zararın boyutu cezanın belirlenmesinde belirleyici etkenler arasındadır.
Suçun Unsurları
Maddi Unsur: Fiil ve Konu
TCK m. 136 üç seçimlik hareketi cezalandırır: (1) verme — kişisel veriyi üçüncü bir kişiye iletmek; (2) yayma — veriyi belirsiz sayıda kişiye ulaştırmak (sosyal medya paylaşımı, internet sitesi yayını gibi); (3) ele geçirme — veriyi hak sahibinin izni olmaksızın elde etmek. Tek bir eylem zincirinde birden fazla hareket gerçekleşebilir; örneğin bir kişinin başkasına ait sağlık raporunu hackleyip sosyal medyada paylaşması hem ele geçirme hem de yayma fiilini oluşturur.
Hukuka Aykırılık Unsuru
Kanun, fiili hukuka aykırılık koşuluna bağlamıştır. Bu nedenle yetkili makamların resmi talebi üzerine veri paylaşan kamu görevlisi ya da ilgili kişinin açık rızasını almış olan fail cezalandırılmaz. Açık rızanın varlığı, rızanın kapsamı ve sınırları yargılama sürecinde sıkça tartışma konusu olmaktadır.
Manevi Unsur: Kast
Suç yalnızca doğrudan kastla işlenebilir; taksirle işlenmesi mümkün değildir. Sanığın veriyi hukuka aykırı biçimde ele geçirdiğini ya da ilettiğini bilerek ve isteyerek hareket etmiş olması gerekir. Ayrıca özel amaç (haksız çıkar sağlama gibi) aranmaz; salt fiil ve kasıt yeterlidir.
Fail ve Mağdur
Suçun faili herhangi bir kişi olabilir; özgü suç değildir. Kamu görevlisi olması halinde cezanın artırılmasına ilişkin genel hükümler uygulanabilir. Mağdur ise kişisel verisi hukuka aykırı biçimde işlenen gerçek kişidir; tüzel kişiler bu suçun doğrudan mağduru olamaz.
Görevli ve Yetkili Mahkeme
TCK m. 136 kapsamındaki davalar Asliye Ceza Mahkemesi'nde görülür. Ağırlaştırıcı nedenler (örgüt bağlantısı, sistematik eylem gibi) söz konusu olduğunda ya da başka suçlarla birleşen iddianame kapsamında dosyanın Ağır Ceza Mahkemesi'ne devredileceği durumlar da mevcuttur. Yetkili mahkeme ise suçun işlendiği yer mahkemesidir; dijital ortamdaki suçlarda fiilin gerçekleştiği yer belirsiz olabildiğinden uygulamada sanığın yerleşim yeri ya da mağdurun adresi esas alınmaktadır.
TCK m. 136 için ayrı bir zorunlu arabuluculuk ön şartı öngörülmemiştir. Suç re'sen kovuşturulur; dolayısıyla taraflar anlaşsa bile kamu davası kendiliğinden düşmez. Uzlaştırma ise 5271 sayılı CMK'nın ilgili hükümleri çerçevesinde uygulanır; ancak bu suçun uzlaştırma kapsamında olup olmadığı yargılama aşamasında dosya özelinde değerlendirilmelidir.
Yargılama Süreci: Soruşturmadan Karara
TCK m. 136 suçlarında tipik yargılama süreci şu aşamalardan oluşmaktadır:
- Şikayet veya ihbar: Re'sen kovuşturulduğundan savcılık ihbar, şikayet veya kendi denetimiyle soruşturma başlatabilir.
- Soruşturma: Dijital delillerin tespiti için hakim kararıyla telefon/bilgisayar kayıtlarına, sosyal medya hesaplarına, e-postalara ve bulut depolama verilerine el koyulabilir.
- İddianame: Yeterli şüphe oluştuğunda savcılık Asliye Ceza Mahkemesi'ne iddianame sunar.
- Yargılama: Sanık, avukatı ve mağdur dinlenir; teknik bilirkişi raporu sıklıkla istenir.
- Karar: Mahkumiyet, beraat veya HAGB (koşullar varsa) kararı verilir.
Gerekli belgeler arasında şikayet dilekçesi, delil niteliğindeki ekran görüntüleri, dijital ortam kayıtları, varsa e-posta veya mesajlaşma yazışmaları ve bilirkişi raporu yer alır. Verinin nasıl ve hangi yolla iletildiğine dair teknik dokümanlar mahkumiyet için belirleyici olabilmektedir.
Süreler: Zamanaşımı ve Şikayet
| Konu | Süre | Açıklama |
|---|---|---|
| Dava zamanaşımı | 8 yıl | TCK m. 66/1-e gereği; suçun öğrenilmesinden değil, fiilin işlendiği tarihten itibaren işler |
| Şikayet süresi | Şart değil | Re'sen kovuşturulur; mağdurun belirli süre içinde şikayette bulunması zorunlu değildir |
| Uzlaştırma başvurusu | İddianame öncesi | CMK hükümlerine göre savcılık uzlaştırmacıya sevk eder; süre dosyaya göre değişir |
| Temyiz süresi | 15 gün | Gerekçeli kararın tebliğinden itibaren |
| İstinaf süresi | 7 gün | Kararın açıklanmasından itibaren; süre hak düşürücüdür |
Zamanaşımı, suçun öğrenildiği tarihten değil fiilin gerçekleştiği tarihten itibaren işlemeye başlar. Dijital suçlarda verinin ne zaman paylaşıldığının tespiti zaman zaman güçlük yaratmakta; bu da teknik bilirkişi raporunu daha da kritik kılmaktadır.
Emsal Kararlar Işığında TCK 136 Uygulaması
Yargıtay'ın bu suça ilişkin içtihadı, hem suçun unsurlarını hem de ceza uygulamasının sınırlarını yıllar içinde belirginleştirmiştir. Aşağıdaki kararlar mahkumiyet ve bozma gerekçeleri bakımından yol gösterici niteliktedir. Benzer olaylarda güncel içtihada İçtihat Pro'nun Anlamsal arama modu ile kapsamlı biçimde ulaşabilirsiniz.
8. Ceza Dairesi, E. 2020/18328, K. 2021/22899, T. 15.12.2021
Bu kararda Yargıtay, kişisel verileri hukuka aykırı olarak ele geçirme suçunda teşebbüs hükümlerinin tartışılmasının zorunlu olduğunu hatırlatmış; teşdiden ceza verilmesinin hukuka aykırılığını saptayarak hükmü onamıştır. Karar, teşebbüs ve teşdit uygulamasının sanık aleyhine birbirinden ayrıştırılarak değerlendirilmesi gerektiğini ortaya koymaktadır.
8. Ceza Dairesi, E. 2019/29098, K. 2021/1594, T. 03.02.2021
Daire, kart bilgilerinin hukuka aykırı biçimde ele geçirilmesini konu alan bu dosyada TCK m. 136 kapsamındaki suçun mağdurunun "kural olarak kart bilgileri" sahibi kişi olduğunu vurgulamıştır. Karar, mağdurun kim olduğu ile suçun tamamlanma anına ilişkin önemli bir içtihat oluşturmaktadır.
12. Ceza Dairesi, E. 2013/14988, K. 2014/3720, T. 17.02.2014
Bu davada sanık; cinsel taciz, hakaret ve kişisel verileri hukuka aykırı yayma suçlarından aynı anda yargılanmıştır. Daire, kişisel verileri yayma eylemini TCK m. 136/1 kapsamında değerlendirerek mahkumiyeti onamış ve birden fazla suçun gerçek içtima hükümlerine göre ayrı ayrı ele alınması gerektiğini teyit etmiştir.
15. Ceza Dairesi, E. 2017/7493, K. 2018/1371, T. 27.02.2018
Nitelikli dolandırıcılık, kişisel verileri hukuka aykırı verme ve hakaret suçlarının bir arada işlendiği bu davada Yargıtay, TCK m. 136/1 kapsamındaki mahkumiyeti onamıştır. Karar, ekonomik amaçla gerçekleştirilen veri transferlerinde birden fazla suçun iş birliği içinde işlenebileceğini ve her suçun ayrı değerlendirilmesi gerektiğini göstermektedir.
4. Ceza Dairesi, E. 2014/32994, K. 2018/20884, T. 03.12.2018
Tehdit, kişisel verileri hukuka aykırı verme ve hakaret suçlarından yargılanan bu davada mahkeme TCK m. 136/1 kapsamında hükmün açıklanmasının geri bırakılmasına (HAGB) karar vermiştir. Daire, HAGB kararının usul yönünden denetleneceğini ortaya koymuştur.
4. Ceza Dairesi, E. 2014/43045, K. 2018/8442, T. 02.05.2018
Şantaj, hakaret, özel hayatın gizliliğini ihlal ve kişisel verileri hukuka aykırı verme veya ele geçirme suçlarının birlikte işlendiği bu dosyada mahkemece bazı suçlarda mahkumiyet, bazı suçlarda beraat kararı verilmiş; Yargıtay hükümleri suç tarihine ve iş bölümü kurallarına göre incelemiştir. Karar, TCK m. 136 ile özel hayatın gizliliğini ihlal suçu arasındaki içtima ilişkisinin dikkatli biçimde kurulması gerektiğine işaret etmektedir.
Cezanın Belirlenmesi: HAGB, Erteleme ve Paraya Çevirme
TCK m. 136/1 uyarınca öngörülen ceza 2 ila 4 yıl hapistir. Mahkeme, temel cezayı belirledikten sonra şu olası yollara başvurabilir:
- Hükmün açıklanmasının geri bırakılması (HAGB): Sanığın daha önce kasıtlı suçtan mahkum olmamış olması, zararın giderilmesi ve yeniden suç işlemeyeceğine dair kanı koşullarıyla uygulanabilir. Ancak 4. Ceza Dairesi'nin 2018 tarihli kararında (E. 2014/32994) görüldüğü üzere HAGB kararı da temyiz denetimine tabidir.
- Erteleme: 2 yıl ve altındaki cezalarda ilk kez mahkum olanlar bakımından uygulanabilir.
- Adli para cezasına çevirme: Kısa süreli hapis cezalarında seçenek yaptırım olarak gündeme gelebilir; ancak mahkeme takdir yetkisini dosya koşullarına göre kullanır.
- Not (HAGB): Anayasa Mahkemesi'nin 2023 tarihli kararıyla HAGB kurumunun anayasaya aykırı bulunduğu bilinmekle birlikte bu kararın yürürlük tarihi itibarıyla mevzuattaki değişikliklerin hukuki etkisi devam eden davalarda dikkatle izlenmelidir.
Suçun örgüt faaliyeti çerçevesinde işlenmesi, birden fazla kişiye ait verinin hedef alınması ya da kamu görevinin sağladığı kolaylıktan yararlanılması halinde TCK'nın genel artırım hükümleri devreye girebilir ve ceza önemli ölçüde ağırlaşabilir.
İspat Yükü ve Deliller
Ceza yargılamasında ispat yükü savcılıktadır. Sanığın suçsuzluğunu ispat yükümlülüğü yoktur. Bununla birlikte savunmanın etkili bir şekilde yürütülebilmesi için dijital delillerin usulüne uygun biçimde toplanması ve değerlendirilmesi büyük önem taşımaktadır.
Uygulamada sıklıkla başvurulan delil türleri şunlardır:
- E-posta, SMS ve anlık mesajlaşma kayıtları (WhatsApp, Telegram vb.)
- Sosyal medya paylaşımları ve erişim logları
- Bilgisayar ve telefon adli analiz raporları
- Sunucu kayıtları ve IP adresi tespitleri
- Tanık beyanları
- Veri ihlaline konu platform ya da kurumların yazışmaları
Dijital delillerin hukuka uygun yöntemlerle elde edilmesi şarttır; aksi halde CMK m. 206 uyarınca reddedilebilir. Öte yandan zincir muhafaza (chain of custody) kurallarına uyulmaması da delil değerini zedeleyebilir.
Sık Yapılan Hatalar
- Açık rızanın yazılı alınmaması: Veriyi paylaşan kişinin "rıza aldım" savunması, rızanın hangi kapsam ve koşullarda verildiğini ispat edemediğinde sonuç vermez. Yazılı, açık ve önceden alınmış rıza belgelenmek zorundadır.
- Şirketten gelen taleplere körü körüne uymak: İşverenin talebi hukuka aykırılığı ortadan kaldırmaz. Yetkisiz müşteri verilerini aktaran çalışan bireysel olarak sorumlu tutulabilir.
- Fiilin önemsiz olduğunu varsaymak: "Sadece bir telefon numarasını verdim" düşüncesi yaygın bir yanılgıdır. Yargıtay kararlarında görüldüğü üzere tek bir kişisel verinin hukuka aykırı aktarımı bile suç oluşturmaktadır.
- Teknik bilirkişisiz savunma yürütmek: Dijital ortamda işlenen suçlarda fiilin nasıl gerçekleştiği, hangi verinin ele geçirildiği ve kimin tarafından aktarıldığı teknik bilirkişi olmaksızın yeterince aydınlatılamaz. Savunma da bağımsız bilirkişi talebinde bulunmakta geç kalmamalıdır.
- Zamanaşımı hesabını yanlış yapmak: Zamanaşımının öğrenmeden değil, fiilin işlendiği tarihten başladığını gözardı eden müdafiler zaman zaman hak kaybına yol açmaktadır. Dijital veride "işlenme tarihi" özellikle tartışmalı olabilir.
- Şikayetten vazgeçmeyle davanın düşeceğini ummak: Re'sen kovuşturulan bu suçta mağdurun şikayetten vazgeçmesi kamu davasını durdurmaz; savcılık yargılamayı sürdürür.
- Diğer suçlarla içtima değerlendirmesini ihmal etmek: TCK m. 136 eylemleri çoğu zaman özel hayatın gizliliğini ihlal, şantaj, dolandırıcılık veya tehdit gibi suçlarla bir arada işlenir. Savunma stratejisi her suçun ayrı değerlendirilmesi gerektiğini göz önünde bulundurmalıdır.
Emsal Tarama ve İçtihat Pro
TCK m. 136 kapsamında hazırlanan savunma dilekçesi ya da iddianamelerde güçlü içtihat desteği, davanın seyrini doğrudan etkileyebilir. Aynı suç tipinde verilmiş onlarca Yargıtay kararına, farklı daireler arasındaki çelişen görüşlere ve en güncel içtihada hızla ulaşmak emsal araştırmasında belirleyici fark yaratmaktadır.
İçtihat Pro, 10,8 milyonu aşkın karardan oluşan arşividivyle (Yargıtay 8,75M, Yerel Mahkemeler 853K, Danıştay 755K, İstinaf 451K) bu suç tipine ilişkin tüm dairelerin içtihadını tek ekranda sunar. Klasik arama, yapay zekalı doğal dil sorgusu ve Anlamsal arama modları sayesinde "kişisel veri aktarım kastı", "ele geçirme teşebbüsü" veya "HAGB koşulları" gibi kavramsal aramaları dakikalar içinde tamamlayabilirsiniz. Yerleşik içtihat platformlarının yıllık 34.200–48.000 TL ya da yapay zeka odaklı platformların 60.000–80.000 TL (Haziran 2026 itibarıyla) talep ettiği bu hizmeti İçtihat Pro, Pro Yıllık planıyla ayda yalnızca 199 TL'ye (2.866 TL/yıl KDV dahil) sunmaktadır. Ücretsiz kaydınızı bu bağlantıdan oluşturabilirsiniz.
Bu makale yalnızca bilgilendirme amaçlıdır ve hukuki tavsiye niteliği taşımaz. TCK m. 136 kapsamındaki somut uyuşmazlıklarda ceza avukatından profesyonel destek almanız önerilir.
Sık Sorulan Sorular
TCK 136 suçu şikayete bağlı mıdır?
Hayır. Kişisel verileri hukuka aykırı verme veya ele geçirme suçu re'sen kovuşturulan suçlardandır; mağdurun şikayetçi olup olmadığından bağımsız olarak savcılık soruşturma başlatabilir. Şikayetten vazgeçme kamu davasını düşürmez.
TCK 136 ile TCK 135 arasındaki fark nedir?
TCK m. 135 kişisel verileri hukuka aykırı olarak kaydetmeyi düzenlerken, m. 136 bu verileri başkasına vermeyi, yaymayı veya ele geçirmeyi kapsar. Her iki fiil ayrı suç oluşturur; aynı eylem zincirinde her ikisi de uygulanabilir.
Başkasına ait fotoğraf ya da telefon numarasını paylaşmak TCK 136 kapsamında mı?
Evet. Kişinin açık rızası olmaksızın fotoğraf, telefon numarası, adres veya kimlik bilgisi gibi kişisel verilerin sosyal medyada ya da üçüncü kişilere iletilmesi, veriyi "yayma" veya "verme" fiilini oluşturur ve TCK m. 136/1 devreye girer.
Sanık verileri elde etmemiş, yalnızca iletmişse yine de ceza alır mı?
Evet. Kanun "verme", "yayma" ve "ele geçirme" fiillerini birlikte düzenler; sanığın veriyi bizzat ele geçirmemiş olması sorumluluğunu ortadan kaldırmaz. Veriyi üçüncü bir kişiden alıp başkasına aktarmak "verme" fiilini oluşturur.
Dava ne kadar sürer ve hangi mahkeme bakar?
TCK m. 136 kapsamındaki davalar Asliye Ceza Mahkemesinde görülür. Ortalama yargılama süresi soruşturma dahil 1,5 ila 3 yıl arasında değişmekle birlikte dosya karmaşıklığına, itiraz süreçlerine ve bölgesel iş yüküne göre uzayabilir.
