
Değerli müvekkillerimiz,
Dünya genelinde yaşanan Koronovirüs (Covid-19) salgını riski nedeniyle, hukuki soru ve sorunlarınız için mobil ve online iletişim kanallarımızı kullanmanızı öneririz.
Teknoloji ve internet kullanımının yaygınlaşmasıyla beraber, kişisel veri hususundaki farkındalık ve hassasiyet günbegün artmaktadır. Bilhassa sosyal medya ve online bankacılık hizmetleri gibi internet uygulamaları aracılığıyla, bireyler, kişisel verilerini internet ortamından, üçüncü kişilerin erişimine açmaktadır. Böylelikle ulaşılması kolaylaşan kişisel veriler, bir anlamda, kötü niyetli kişilerce hukuka aykırı amaçlarla kullanılabilir hale gelmiştir. Diğer taraftan, “kişisel veri” kavramı, 5237 sayılı Türk Ceza Kanunu m.135’in gerekçesinde, gerçek kişiyle ilgili olan her türlü bilgi olarak tanımlanmıştır. Bu bilgilerin, hukuka aykırı olarak kaydedilmesi, başkasına verilmesi, yayılması ve ele geçirilmesi gibi haller ise suç teşkil eder. Bu suçlardan herhangi birinin mağduru olan kimse, Cumhuriyet Başsavcılığına veya kolluk makamına durumu ihbar veya şikâyet edebilir.
Yazı İçeriği
1. Kişisel Veri Nedir?
2. Konunun Türk Ceza Kanunu Bakımından Ele Alınması
3. Kişisel Verilerin Hukuka Aykırı Olarak Kaydedilmesi Suçu
4. Kişisel Verilerin Başkasına Verilmesi, Yayılması ve Ele Geçirilmesi
5. Suçun Nitelikli Halleri
6. Kişisel Verileri İzinsiz Olarak Kaydedilen veya Paylaşılan Kimse Ne Yapabilir?
7. Zamanaşımı
Kişisel bilgilerin, hukuka aykırı olarak işlenmesi, ele geçirilmesi ve paylaşılması halinde, bir anlamda temel hak ve özgürlüklerden olan özel hayatın gizliliği de ihlal edilmektedir. Bireylerin insan onuruna yaraşır bir biçimde yaşam sürebilmeleri, temel hak ve özgürlüklerin korunmasına bağlıdır. Bu doğrultuda, mevzuatımızda birtakım değişiklikler yapılarak, kişilere ait olan bu bilgilerin gizli kalması, başka bir anlamda korunması amaçlanmıştır. Bu yazımızda, aslında oldukça önemli bir kavram olan “kişisel veri” kavramı ve bu verilerin hukuka aykırı olarak kaydedilmesi, ele geçirilmesi ve paylaşılması suçları üzerinde durulmuştur.
6698 sayılı Kişisel Verilerin Korunması Kanunu’nda kişisel veri; “Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder” şeklinde tanımlanmıştır. Buna göre, kişinin adı, soyadı, doğum tarihi ve doğum yeri, telefon numarası, motorlu taşıt plakası, sosyal güvenlik numarası, pasaport numarası kişisel verilere örnek olarak verilebilir. Keza özgeçmiş, resim, görüntü ve ses kayıtları, parmak izleri, genetik bilgiler, IP adresi, e-posta adresi, cihaz kimlikleri, tercihler, etkileşimde bulunulan kişiler de bu kapsamda değerlendirilir. Öyle ki, kamuya açık alandaki kameraların görüntüleri, dini ve ailevi bilgiler, polis tarafından tutulan kayıtlar hatta mahkemede delil olarak sunulan belgeler de kişisel veri niteliğindedir.
Kişisel verilerin korunması anayasal bir hak olarak kabul edilmiştir. Bu nedenle korumanın daha etkin sağlanmasında ceza hukukunun müdahalesi kaçınılmazdır. Kişisel verilerin kaydedilmesi, hukuka aykırı olarak paylaşılması ve ele geçirilmesi suçları, Türk Ceza Kanunu’nun “Özel Hayata ve Hayatın Gizli Alanına Karşı Suçlar” başlıklı bölümünde düzenlenmiştir.
Kişisel verilerin kaydedilmesi
Madde 135 –
(1) Hukuka aykırı olarak kişisel verileri kaydeden kimseye bir yıldan üç yıla kadar hapis cezası verilir.
(2) Kişisel verinin, kişilerin siyasi, felsefi veya dini görüşlerine, ırki kökenlerine; hukuka aykırı olarak ahlaki eğilimlerine, cinsel yaşamlarına, sağlık durumlarına veya sendikal bağlantılarına ilişkin olması durumunda birinci fıkra uyarınca verilecek ceza yarı oranında artırılır.
Verileri hukuka aykırı olarak verme veya ele geçirme
Madde 136 –
(1) Kişisel verileri, hukuka aykırı olarak bir başkasına veren, yayan veya ele geçiren kişi, iki yıldan dört yıla kadar hapis cezası ile cezalandırılır.
(2) (Ek:17/10/2019-7188/17 md.) Suçun konusunun, Ceza Muhakemesi Kanununun 236 ncı maddesinin beşinci ve altıncı fıkraları uyarınca kayda alınan beyan ve görüntüler olması durumunda verilecek ceza bir kat artırılır.
Nitelikli haller
Madde 137-
(1) Yukarıdaki maddelerde tanımlanan suçların;
a) Kamu görevlisi tarafından ve görevinin verdiği yetki kötüye kullanılmak suretiyle,
b) Belli bir meslek ve sanatın sağladığı kolaylıktan yararlanmak suretiyle,
İşlenmesi halinde, verilecek ceza yarı oranında artırılır.”
5237 sayılı TCK m.135’te yer alan kişisel verilerin kaydedilmesi suçunun gerekçesine göre, gerçek kişiyle ilgili her türlü bilgi, kişisel veridir. Bu bilgilerin hukuka aykırı olarak depolanması ise, kişisel verilerin kaydedilmesi anlamına gelir. Sahibinin izni olmaksızın kaydedilen kişisel verinin, kullanılıp kullanılmadığından bağımsız olarak salt kayıt işlemi dahi tek başına suç teşkil etmektedir. Yani depolama fiili neticesinde herhangi bir zarar doğup doğmadığına bakılmaksızın sadece bu faaliyetin gerçekleştirilmesi, TCK m.135’in uygulanması için yeterlidir. Mevzuatımızda, bu suçun faili hakkında bir yıldan üç yıla kadar hapis cezası uygulanabileceği öngörülmüştür.
Önemle vurgulamak isteriz ki, kişisel verilerin kaydedilmesi suçunun oluşabilmesi için kaydedilme işleminin hukuka aykırı olarak gerçekleştirilmesi gerekmektedir. Yani, TCK m.135’e göre suçun varlığından bahsedebilmek için kişisel verilerin kaydedilmesine ilişkin herhangi bir hukuka uygunluk nedeni bulunmamalıdır. Hukuka uygunluk nedenleri ise “kanunda öngörülen hallerde veya kişinin açık rızası” bulunması halinde ortaya çıkmaktadır. Örneğin “Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.” halinde hukuka uygunluk sebeplerinin varlığından bahsedilebilir.
Bu bağlamda bilindiği üzere kişisel verilerin en çok kullanıldığı alanlar sosyal medya siteleridir. En basitinden, bir sosyal medya sitesine üye olmak için doldurulması gereken “zorunlu alanlar” kısmında, pek çok kişisel verinin paylaşılması zorunlu tutulmaktadır. Kişilerin üyelik aşamasında paylaşmış olduğu bilgiler kadar, üyelik aşamasından sonra kendi yapmış oldukları paylaşımlarla da bu tür verilerin suça alet edilmesi gündeme gelebilir. Örneğin, kişinin kendi rızası ile bildirmiş olduğu e-posta adresinin veya kendi rızasıyla paylaşmış olduğu fotoğrafının izni olmadan kaydedilmesi 135. madde uyarınca suç teşkil edecektir.
Bu suçun faili bakımından uygulanacak ceza ise iki yıldan dört yıla kadar hapis cezası olarak düzenlenmiştir.
2016 yılında yürürlüğe giren KVKK ile Ceza Kanununda birtakım değişiklikler yapılmış ve 135. maddenin ikinci fıkrasında bu suçun işleniş biçimi bakımından nitelikli hali düzenlenmiştir.
Buna göre;
Aynı şekilde,
Ceza Kanunu’nun 137. maddesinde ise kişisel verilerin kaydedilmesi, ele geçirilmesi ve paylaşılması suçlarını işleyen kişi bakımından nitelikli haller düzenlenmiştir. Madde hükmüne göre;
Örneğin, bir polis memuru tarafından ifadesi alınan kimsenin kişisel verilerinin hukuka aykırı olarak kaydedilmesi ve sosyal mecralarda paylaşılması halinde bu hüküm uygulama alanı bulacaktır.
Bir hemşirenin hastasına ilişkin edindiği kişisel bilgileri izni olmaksızın başkaları ile paylaşması bu duruma örnek olarak verilebilir.
Bu suçlar, özel hayata ve hayatın gizli alanına karşı suçlar başlığı altında düzenlenmiş olsa da; takibi şikâyete bağlı suçlardan değildir. Yani, aslında cumhuriyet savcısı tarafından bu suçun işlendiğinin öğrenilmesi halinde, soruşturma başlatılabilecektir.
Ancak belirtmekte fayda görüyoruz ki, bu suçlardan birinin mağduru olan kimse; Cumhuriyet Başsavcılığına veya kolluk makamına durumu ihbar veya şikâyet edebilir. Mağdur tarafından, ihbar veya şikâyet yazılı olarak yapılabileceği gibi tutanağa geçirilmek üzere sözlü olarak da yapılabilir.
Konu hakkında detaylı bilgi için “Bilişim Suçlarında Şikâyet Nasıl Yapılır?” başlıklı makalemizi inceleyebilirsiniz.
Kişisel verilerin hukuka aykırı olarak kaydedilmesi, ele geçirilmesi ve paylaşılması halinde, dava zaman aşımı süresi sekiz yıl; ceza zamanaşımı süresi ise on yıl olarak düzenlenmiştir. Yani suçun, işlendiği tarihten itibaren en geç sekiz yıl içinde savcılığa bildirilmesi yahut re’sen ceza yargılamasına başlanması gerekir. Aynı şekilde fail hakkında kesinleşen cezanın da on yıl içinde infaz edilmeye başlanması gerekmektedir. Yukarıda açıklandığı üzere kural olarak, bu bölümde anlatılan suçlar bakımından sekiz ve on yıllık zamanaşımı süreleri öngörülmüştür. Fakat örneğin kişisel verilerin hukuka aykırı olarak yayılması suçunun bir kamu görevlisi tarafından görevinin verdiği yetki kötüye kullanılarak işlenmesi halinde, zamanaşımı süresi on beş yıldır. Aynı durumda kamu görevlisi olan fail bakımından ceza zamanaşımı süresi ise, yirmi yıl olarak belirlenmiştir
Değerli müvekkillerimiz,
Dünya genelinde yaşanan Koronovirüs (Covid-19) salgını riski nedeniyle, hukuki soru ve sorunlarınız için mobil ve online iletişim kanallarımızı kullanmanızı öneririz.
KİŞİSEL VERİLERİN İŞLENMESİ HAKKINDA
“AYDINLATMA METNİ”
İnternet sitemizi kullanmanız dolayısıyla, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) başta olmak üzere yürürlükteki mevzuat kapsamında birtakım verilerinizin toplanması, saklanması, işlenmesi, aktarılması ve KVKK kapsamına dahil başkaca işlemlerin detayı ve amacı hakkında, veri sorumlusu olarak sizleri bilgilendirmek isteriz.
Genel Bilgiler
İlgili mevzuata göre, “kişisel veri” kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. “Özel nitelikli kişisel veri” ise kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileridir. İşbu Aydınlatma Metninde, özel ve/veya genel nitelikli olma ayrımı yapılmaksızın, her neviden veri için “Kişisel Veri” ifadesi kullanılacak olup durumun gereğine göre özel nitelikli kişisel verilerin de bu ifade kapsamına dahil edilebileceğini belirtmek isteriz. Keza, internet sitemizi kullanırken size daha efektif hizmet sağlayabilmek adına çerezler, web işaretçileri ve benzeri uygulamaları da kullanabilmekteyiz. Çerez kullanımının durdurulmasını tarayıcı ayarlarınızı değiştirerek her zaman sağlayabilirsiniz. Çerez kullanımının durdurulması, internet sitemizdeki bazı fonksiyonların kullanımını sınırlandırabilecektir.
Kişisel veriler toplandıktan sonra silme, yok etme ya da anonim hale getirme işlemlerine kadar olan süreçte gerçekleştirilen elde etme, kaydetme, depolama, muhafaza etme, değiştirme, yeniden düzenleme, açıklama, aktarılma, sınıflandırılma ya da kullanılmasını engelleme ve sair kapsamda veriler üzerinden gerçekleştirilen her türlü işlem ise KVKK kapsamında “kişisel verilerin işlenmesi“ olarak değerlendirilmektedir.
Kişisel veri veya özel nitelikli kişisel veri tanımına uygun bilgilerinizi Kulaçoğlu Hukuk Bürosu (Veri Sorumlusu) olarak bizimle paylaşmanız durumunda, onay kutucuğunu işaretleyerek bu verilerinizin işlenmesi için açık rıza verdiğinizi belirtmek isteriz.
Kişisel Verilerin Toplanması ve Hukuki Sebepleri
İnternet sitemizi kullanırken birtakım kişisel verilerinizi, Veri Sorumlusu sıfatımız ile bizimle paylaşmanızı talep edebilmekteyiz. İşbu kişisel verileriniz fiziksel olarak sözlü veya yazılı şekilde toplanabileceği gibi, elektronik ortamda da toplanabilir. Keza, kişisel verileriniz, Veri Sorumlusu sıfatıyla doğrudan tarafımızca toplanabileceği gibi, Veri Sorumlusu adına veri işleyen gerçek veya tüzel kişiler tarafından veya ifa ettiğimiz iş ve hizmetin bir gereği olarak destek aldığımız ulusal/uluslararası kişi ve kuruluşlar ile diğer 3.kişiler tarafından, sayılanlarla sınırlı olmamak üzere, internet sitemiz, blog mesajları, iletişim formları, iş/staj ve sair başvuru formları, bilgi formları, video konferans ve/veya online hukuki danışmanlık hizmeti esnasında kaydedilebilen ses ve/veya video kayıtları, telefon görüşmesi ve/veya telekonferans esnasında kaydedilebilen ses kayıtları, kısa mesajlar, WhatsApp, sosyal medya vs kanallarıyla gerçekleştirilenler başta olmak üzere her türlü iletişim kanalları aracılığı ile toplanabilmektedir. Bu verileriniz elektronik ya da internet tabanlı araçlar ve sair vasıtalar kullanılarak otomatik yöntemlerle elde edilebildiği gibi, tarafımıza sunduğunuz formlar, sözleşmeler, bildirimler, adli veya idari merci kararları gibi yöntemlerle de elde edilebilmektedir.
Kişisel Verilerin İşlenme Amacı ve Aktarımı
Kişisel verileriniz, yürürlükteki ilgili mevzuat uyarınca, hukuka, iyi niyet ve dürüstlük kurallarına uygun, doğru ve güncel olarak, belirli, açık ve meşru amaçlarla ve bu amaçlarla bağlantılı, sınırlı ve ölçülü olarak işlenmekte olup ilgili mevzuatta öngörülen ve işlendikleri amaç için gerekli olan süre kadar muhafaza edilmektedir.
KVKK uyarınca, Veri Sorumlusu olarak bizimle paylaşmış olduğunuz kişisel verileriniz, yerine getirmekte olduğumuz her türlü hizmet ve faaliyet amaçlarımız ile gerektiğinde işe/staja alım süreçleriyle bağlantılı ve ölçülü olarak söz konusu hizmetlerden faydalanmanız, hak ve menfaatlerinizin korunması ve sair amaçlar ile KVKK ve yasal düzenlemelere uygun olarak işlenebilecek, hizmetlerimiz kapsamında ve ilgili mevzuata uygun olarak UYAP sistemi başta olmak üzere, adli, idari vb. kurumlara ve/veya yetkili kıldıkları kişi ya da merciler ile somut olayın şartlarına göre yurtdışında olup olmamasından bağımsız olarak ilgili üçüncü kişi ve kurumlara aktarılabilecek ve ilgili mevzuatta belirlenen süreler boyunca saklanıp gerekli işlemlere tabi tutulabilecektir.
Ağ Sunucusu Veri Günlüğü
İnternet sitemize giriş yapmanızın kaçınılmaz bir sonucu olarak, veri günlüğü olarak tanımlanan ve aşağıda listelenmiş olan verileriniz, ağ tarayıcınız tarafından internet sunucumuza otomatik olarak aktarılmakta ve onayınız aranmaksızın veri günlüğü kayıtlarına kaydedilmektedir:
Veri günlüğü internet sitemizin sizin için daha kullanışlı hale getirilebilmesi amacıyla istatistiki bilgi sağlamak için kullanılmakta olup, takiben derhal silinir.
Kişisel Verilerin Güvenliğinin Sağlanması İçin Alınan Tedbirler
6698 Sayılı Kişisel Verileri Koruma Kanun’un ilgili maddesine uygun olarak, kişisel veri güvenliğinizin sağlanması için hukuka aykırı olarak işlenmelerini ve erişilmelerini önlemek ve muhafazalarının sağlamak amacıyla gerekli teknik ve idari tedbirler Veri Sorumlusu olarak tarafımızca alınmaktadır.
Veri Sahibinin Hakları
Kişisel veri sahipleri KVKK uyarınca aşağıda yer alan haklara sahiptir:
Yukarıda belirtilen hakların kullanımıyla veya genel olarak Aydınlatma Metnimizle alakalı daha detaylı bilgi talepleriniz için “İletişim” sayfamızdan ulaşılabileceğiniz “İletişim Formu” aracılığıyla veya ıslak imzalı olarak “Esentepe Mah. Eser İş Merkezi B Blok Kat:8 No:63 Şişli/İstanbul/Türkiye” adresine ulaştırmanız ya da info@kulacoglu.av.tr e-posta adresine konu kısmında “Kişisel Veri Bilgi Talebi” ifadesi ile iletebilirsiniz.
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi Kulaçoğlu Hukuk Bürosu’na yukarıdaki şekillerde iletmeniz durumunda talebiniz, niteliğine göre en kısa sürede sonuçlandıracaktır. İlgili işlemin ayrıca bir maliyet gerektirmesi durumunda, Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret, Kulaçoğlu Hukuk Bürosu olarak tarafınızdan tahsil edilecektir.
Merhaba, PTTde çalışan bir arkadaşım var. (erkek) Kargo gönderen bir kişinin (kadın) numarası o kişiyi kargo nedeniyle aradığı için telefonunda kalmış. PTT de çalışan arkadaşıma bir arkadaşı o kişiyi beğendiği için mesaj atmasını istemiş. Arkadaşım sadece şu kişi sizinle görüşmek istiyor diye mesaj atmış red cevabı alınca bir daha ne aramış ne de sormuş o kişiyi. Mesajı da kendi telefonundan atmış o da sadece bir defa. Telefon numarasını da başka kimseyle paylaşmamış. Şimdi o kişi arkadaşımı dava etti. Davayı hukuka katkısı kişisel verilerin ele geçirilmesi ve kişilerin huzur ve sukutunu bozma şeklinde açmış. Cezası ne olur acaba? Hapis cezası alma ihtimali nedir? Telefon numarasını paylaşmadığı sürece çok sıkıntı olmaz dedi başka avukatlar bize. Ama biz çok korkuyoruz. Lütfen cevap verir misiniz? Teşekkür ederim şimdiden.
Selamlar
6698 sayılı Kanun ile Kişisel verinin hukuka aykırı paylaşımında genellikle üçüncü bir şahıs ile paylaşımı esas alınıyor.
1- Bir kişinin kendisine ait veya kurumsal herhangi bir şifreyi kendi rızası ile iş arkadaşına vermesi/yada karşılıklı şifrelerini birbirlerine vermeleri (netice de herhangi bir mağduriyet yaşanmamış olması) 6698 sayılı Kanun kapsamındaki (TCK 136) suça girer mi?
2- Bu durum yoksa TCK 243 kapsamında mı değerlendirilir?
Cevap verirseniz çok memnun olurum Hocam
Şimdiden teşekkürler
Birkaç gün önce bir fake hesaptan instagram üzerinden dm aldım. mesajda cıplak kadın vücudu atılmıs ve benle cinsel şeyler konuşmak istediğini söyledi. bu durumla alakalı kendisine taciz davası acabilir miyim? şikayet edeceğimi söyleyince hesabı kullanıcı adını degistirip hesabını sildi fakat elimde ss ler var. bu durumda instagram fake hesap tespit edilebilir mi? ve karşı taraf ceza alır mı yoksa sicili temizse falan hagb mi alır? tesekkurler
instagram ve face hesaplarından tehdit alıyorum .. ayrıca adıma hesap açılmış ve cevreme mesaj atılmış ve foto atılmış tacızde bulunuyor kişi acıl durdurulması için savcıya şikayette bulundum ama hala işleme konulmadı.