Anayasa'nın 20. maddesine göre, ''Herkes, kendisiyle ilgili kişisel verilerin korunmasını isteme hakkına sahiptir. Bu hak; kişinin kendisiyle ilgili kişisel veriler hakkında

bilgilendirilme, bu verilere erişme, bunların düzeltilmesini veya silinmesini talep etme ve amaçları doğrultusunda kullanılıp kullanılmadığını öğrenmeyi de kapsar. Kişisel veriler, ancak kanunda öngörülen hallerde veya kişinin açık rızasıyla işlenebilir. Kişisel verilerin korunmasına ilişkin esas ve usuller kanunla düzenlenir.''

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m. 3/1-d: ''Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.''

Maddenin gerekçesinde ise; "Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade etmektedir. Bu bağlamda sadece bireyin adı, soyadı, doğum tarihi ve doğum yeri gibi onun kesin teşhisini sağlayan bilgiler değil, aynı zamanda kişinin fiziki, ailevi, ekonomik, sosyal ve sair özelliklerine ilişkin bilgiler de kişisel veridir. Bir kişinin belirli veya belirlenebilir olması, mevcut verilerin herhangi bir şekilde bir gerçek

kişiyle ilişkilendirilmesi suretiyle, o kişinin tanımlanabilir hale getirilmesini ifade eder. Yani verilerin; kişinin fiziksel, ekonomik, kültürel, sosyal veya psikolojik kimliğini ifade eden somut bir içerik taşıması veya kimlik, vergi, sigorta numarası gibi herhangi bir kayıtla ilişkilendirilmesi sonucunda kişinin belirlenmesini sağlayan tüm hâlleri kapsar. İsim, telefon numarası, motorlu taşıt plakası, sosyal güvenlik numarası, pasaport numarası, özgeçmiş, resim, görüntü ve ses kayıtları, parmak izleri, genetik bilgiler gibi veriler dolaylı da olsa kişiyi belirlenebilir kılabilme özellikleri nedeniyle kişisel verilerdir." açıklamasına yer

“Kişisel veri” kavramından, kişinin, yetkisiz üçüncü kişilerin bilgisine sunmadığı,

istediğinde başka kişilere açıklayarak ancak sınırlı bir çevre ile paylaştığı nüfus bilgileri (T.C. kimlik numarası, adı, soyadı, doğum yeri ve tarihi, anne ve baba adı gibi), adli sicil kaydı,

yerleşim yeri, eğitim durumu, mesleği, banka hesap bilgileri, telefon numarası, elektronik posta adresi, kan grubu, medeni hali, parmak izi, DNA'sı, saç, tükürük, tırnak gibi biyolojik örnekleri, cinsel ve ahlaki eğilimi, sağlık bilgileri, etnik kökeni, siyasi, felsefi ve dini görüşü, sendikal bağlantıları gibi kişinin kimliğini belirleyen veya belirlenebilir kılan, kişiyi toplumda yer alan diğer bireylerden ayıran ve onun niteliklerini ortaya koymaya elverişli, gerçek kişiye ait her türlü bilginin anlaşılması gerekir. (Yargıtay 12. Ceza Dairesi 2023/4733 E. , 2026/957 K.)

Ayrıntıları Yargıtay Ceza Genel Kurulunun 17.06.2014 tarihli, 2012/1510 E. , 2014/331 K. sayılı kararında da vurgulandığı üzere; TCK'nın 135 ve 136. maddelerindeki kişisel verilerin korunmasına ilişkin düzenlemelerde sadece sır niteliğinde kişisel verilerin korunacağına ilişkin bir hükmün bulunmaması ve aksine 135. maddenin gerekçesinde gerçek kişiyle ilgili her türlü bilginin kişisel veri olarak kabul edilmesi gerektiğinin belirtilmesi karşısında, her türlü kişisel verinin hukuka aykırı olarak başkasına verilmesi, yayılması ve ele geçirilmesi

fiilleri TCK'nın 136. maddesindeki verileri hukuka aykırı olarak verme veya ele geçirme

suçunu oluşturur. Bu nedenle herkes tarafından bilinen ve/veya kolaylıkla ulaşılması ve bilinmesi mümkün olan kişisel bilgiler de, yasal anlamda “kişisel veri” olarak kabul edilmektedir. Ancak, verileri hukuka aykırı olarak verme veya ele geçirme suçunun

uygulama alanının amaçlanandan fazla genişletilerek, uygulamada belirsizlik ve hemen her eylemin suç oluşturması gibi olumsuz sonuçların doğmaması için, somut olayın özellikleri dikkate alınarak titizlikle değerlendirme yapılması gerekir. (Yargıtay 12. Ceza Dairesi 2023/4733 E. , 2026/957 K.)

KİŞİSEL VERİLERİ HUKUKA AYKIRI OLARAK VERME VEYA ELE GEÇİRME SUÇU (TCK 136)

Verileri hukuka aykırı olarak verme veya ele geçirme suçu, 5237 sayılı Türk Ceza Kanunu'nun (TCK) 136. maddesinde düzenlenmiştir.

Verileri hukuka aykırı olarak verme veya ele geçirme

Madde 136- (1) Kişisel verileri, hukuka aykırı olarak bir başkasına veren, yayan veya ele geçiren kişi, iki yıldan dört yıla kadar hapis cezası ile cezalandırılır.

(2) Suçun konusunun, Ceza Muhakemesi Kanununun 236 ncı maddesinin beşinci ve altıncı fıkraları uyarınca kayda alınan beyan ve görüntüler olması durumunda verilecek ceza bir kat artırılır.

TCK'nın 136. maddesindeki verileri hukuka aykırı olarak verme veya ele geçirme suçu, seçimlik hareketli bir suç olarak düzenlenmiştir. Hukuka aykırı olarak kişisel verilerin

başkasına verilmesi, kişisel verilerin yayılması ve kişisel verilerin ele geçirilmesi şeklindeki seçimlik hareketlerin birinin gerçekleştirilmesiyle suç işlenmiş olacaktır.

Kişisel verileri bir başkasına verme seçimlik hareketinde, maddede geçen "başkası"

gerçek bir kişi olabileceği gibi tüzel kişi de olabilecek, veriler bu kişilere elden, posta ya da internet üzerinden elektronik posta ile vb. şekillerde verilebilecektir. Türk Dil Kurumu Büyük Türkçe Sözlüğü'nde vermek; "üzerinde, elinde veya yakınında olan bir şeyi birisine

eriştirmek, iletmek, düşünce veya bilgi anlatan şeyleri başkalarına iletmek, bildirmek"

şeklinde açıklanmıştır. Bu seçimlik harekette verilerin hukuka uygun ya da aykırı yöntemle elde edilmiş olmasının önemi bulunmamakta olup önemli olan husus verme eyleminin hukuka aykırı olmasıdır.

Kişisel verileri yayma seçimlik hareketi de internet üzerindeki bir web sitesinde kişisel verileri yayınlamak, birçok kişiye elektronik posta ile ya da telefondan kısa mesajla

göndermek, yazılı ya da görsel medyada yayınlamak gibi çeşitli şekillerde gerçekleştirilebilecektir. Türk Dil Kurumu Büyük Türkçe Sözlüğü'nde yaymak; "birçok kimseye duyurmak, çevreye dağılmasına sebep olmak" olarak açıklanmıştır.

Kişisel verilerin ele geçirilmesi seçimlik hareketi ise kişisel verilerin kayıtlı olduğu belgelerin alınması ya da kayıtlı olduğu bilişim sisteminden ele geçirilmesi gibi şekillerde gerçekleştirilebilecektir. Türk Dil Kurumu Büyük Türkçe Sözlüğü'nde ele geçirmek; "yakalamak, sahibi olmak ve gizlenmek istenen bir şeyi elde etmek" şeklinde tanımlanmıştır. Ele geçirme fiili, başkasının hâkimiyeti altında bulunan bir kişisel verinin, failin hâkimiyeti altına girmesi ile gerçekleşmiş olacaktır. Görüldüğü üzere ele geçirmek seçimlik hareketinde, önceki iki seçimlik hareketten farklı olarak fail tarafından bir başkasına kişisel veri aktarımı söz konusu değildir. (Yargıtay Ceza Genel Kurulu 2021/384 E. , 2023/367 K.)

• Bir dönem evinde yardımcı olarak çalışan katılanın evinden hırsızlık yaptığı iddiası ile şikâyetçi olduktan sonra, katılanın daha önce Facebook üzerinden yayınladığı resmi,........ adlı Facebook hesabından "bu kadını yayalım bu kadın evlere temizliğe diye gidip hırsızlık yapıyor benim canım yandı sizlerin yanmasın" şeklindeki ifadeler ile paylaşması 5237 sayılı TCK'nın 136/1. maddesinde düzenlenen 'verileri hukuka aykırı olarak verme veya ele geçirme' suçunu oluşturur. (Yargıtay 12. Ceza........

© Hukuki Haber