TCK 135 Kişisel Verilerin Kaydedilmesi Suçu: Hukuki Nitelik, Unsurlar ve Cezai Sorumluluk

Suçun Tanımı ve Hukuki Niteliği

Kişisel verilerin kaydedilmesi suçu, Türk Ceza Kanunu’nun 135. maddesinde düzenlenmiş olup, bireylere ait kişisel verilerin hukuka aykırı biçimde kaydedilmesini ve sistematik olarak saklanmasını cezalandıran bir suç tipidir. Bu düzenleme, modern ceza hukukunun dijitalleşme ile birlikte gelişen veri güvenliği ihtiyacına cevap vermekte ve bireyin yalnızca fiziksel değil aynı zamanda dijital mahremiyetini de koruma altına almaktadır. Kanun koyucu, kişisel verilerin kontrolsüz biçimde toplanmasını ve arşivlenmesini bağımsız bir suç olarak düzenleyerek bireyin bilgi egemenliğini güvence altına almayı amaçlamıştır.

TCK 135/1’de kişisel verilerin hukuka aykırı şekilde kaydedilmesi temel suç olarak düzenlenmiş, 135/2’de ise özel nitelikli kişisel verilerin kaydedilmesi daha ağır cezayı gerektiren nitelikli hal olarak kabul edilmiştir. Bu yapı, veri ihlallerinin niteliğine göre farklılaştırılmış bir cezai koruma sistemi oluşturmaktadır.

Korunan Hukuki Değer

Bu suçla korunan hukuki değer yalnızca özel hayatın gizliliği ile sınırlı değildir. Aynı zamanda bireyin kişisel veri güvenliği, dijital kimliği ve kişilik hakkının bilgi boyutu da koruma altına alınmaktadır. Günümüzde kişisel veriler, bireyin toplumsal ve ekonomik varlığının ayrılmaz bir parçası haline geldiğinden, bu veriler üzerindeki kontrol hakkı doğrudan kişilik hakkının bir uzantısı olarak kabul edilmektedir.

Bunun yanında Anayasa’nın 20. maddesi ile güvence altına alınan özel hayatın gizliliği, 6698 sayılı KVKK hükümleriyle birlikte değerlendirildiğinde, TCK 135’in hem bireysel özgürlükleri hem de veri düzenini koruyan bütüncül bir ceza normu olduğu görülmektedir.

Maddi Unsurlar

Fail

Bu suç bakımından fail bakımından herhangi bir özellik aranmadığından herkes fail olabilir. Kişisel verileri hukuka aykırı şekilde kaydeden özel kişiler, şirket çalışanları, veri işleme yetkisine sahip sistem yöneticileri veya kamu görevlileri bu suçun faili olabilir. Kamu görevlisinin görevi kapsamında bu fiili işlemesi halinde ayrıca görevi kötüye kullanma suçu da gündeme gelebilmektedir.

Mağdur

Mağdur, kişisel verileri hukuka aykırı şekilde kaydedilen gerçek kişidir. Tüzel kişiler doğrudan bu suçun mağduru olarak kabul edilmez; ancak tüzel kişilik bünyesinde yer alan gerçek kişilere ait verilerin kaydedilmesi halinde mağduriyet doğabilir.

Fiil

Suçun hareket unsuru kişisel verilerin hukuka aykırı şekilde kaydedilmesidir. Bu kayıt işlemi yalnızca yazılı bir not alma ya da dijital sisteme veri girme şeklinde sınırlı olmayıp, verinin herhangi bir veri tabanına işlenmesi, saklanabilir hale getirilmesi veya sistematik bir arşive dönüştürülmesini kapsar. Elektronik veri tabanlarına aktarım, CRM sistemlerine giriş, manuel defterlere kayıt veya dijital platformlarda saklama bu kapsamda değerlendirilir.

Netice ve Nedensellik Bağı

Bu suç neticesiz suç niteliğindedir ve soyut tehlike suçu olarak kabul edilir. Bu nedenle kişisel verinin kaydedilmesiyle birlikte suç tamamlanır; ayrıca bir zarar doğması veya verinin kullanılması şart değildir. Failin fiili ile verinin kayıt altına alınması arasında nedensellik bağının bulunması suçun oluşumu için yeterlidir.

Manevi Unsur

Kişisel verilerin kaydedilmesi suçu yalnızca kasten işlenebilen bir suçtur. Failin kaydettiği bilginin kişisel veri olduğunu bilmesi ve bu veriyi hukuka aykırı şekilde kaydetme iradesiyle hareket etmesi gerekir. Bu bağlamda taksirle işlenmesi mümkün değildir. Failin verinin hukuka aykırı olabileceğini öngörmesine rağmen kaydetmeye devam etmesi halinde olası kast da gündeme gelebilir.

Hukuka Aykırılık Unsuru ve Hukuka Uygunluk Nedenleri

Kişisel verilerin kaydedilmesi bazı durumlarda hukuka uygun kabul edilebilir. Özellikle açık rıza bulunması, kanuni bir yükümlülüğün yerine getirilmesi, mahkeme kararıyla veri toplanması veya kolluk kuvvetlerinin yasal yetkilerine dayanarak veri işlemesi hukuka uygunluk nedeni oluşturur. Buna karşılık rıza olmaksızın, hukuki dayanak bulunmadan veya amaç dışı şekilde gerçekleştirilen veri kayıtları hukuka aykırılık teşkil eder.

Suçun Özel Görünüş Biçimleri

Teşebbüs: Failin kişisel verileri kaydetmeye yönelik icra hareketlerine başlamasına rağmen kaydın tamamlanmaması halinde gündeme gelir. Teknik arıza, sistemsel engel veya dış müdahale nedeniyle veri kaydı gerçekleşmezse teşebbüs hükümleri uygulanabilir.

İştirak: Bu suç çoğunlukla organizasyonel yapılarda işlenmektedir. Veriyi toplayan, sisteme işleyen ve süreci yöneten kişiler birlikte sorumluluk altına girebilir. Bu nedenle iştirak ilişkisi uygulamada oldukça yaygındır.

İçtima: Bu suç sıklıkla özel hayatın gizliliğini ihlal, haberleşmenin gizliliğini ihlal ve kişisel verilerin hukuka aykırı ele geçirilmesi suçlarıyla birlikte ortaya çıkmaktadır. Bu durumda gerçek içtima hükümleri uygulanır ve her suç ayrı ayrı değerlendirilir.

Nitelikli Haller

Kanun koyucu özel nitelikli kişisel verilerin kaydedilmesini daha ağır cezayı gerektiren nitelikli hal olarak düzenlemiştir. Sağlık verileri, biyometrik veriler, genetik bilgiler, siyasi düşünce, dini inanç ve cinsel yaşama ilişkin veriler bu kapsamda değerlendirilir. Ayrıca sistematik veri bankası oluşturulması, ticari amaçla veri toplanması veya üçüncü kişilere aktarım yapılması da uygulamada cezayı ağırlaştıran faktörler arasında yer almaktadır.

Şikâyet – Soruşturma Rejimi

Bu suç kural olarak şikâyete bağlı suçlar arasında yer almaktadır. Mağdurun şikâyeti üzerine soruşturma ve kovuşturma yapılır. Ancak özellikle çok sayıda kişiyi etkileyen sistematik veri ihlallerinde veya kamu düzenini ciddi şekilde ihlal eden durumlarda resen soruşturma da gündeme gelebilmektedir.

Görevli ve Yetkili Mahkeme

Suç bakımından görevli mahkeme Asliye Ceza Mahkemesidir. Yetkili mahkeme ise suçun işlendiği yer mahkemesidir. Dijital ortamlarda işlenen suçlarda verinin işlendiği sistemin bulunduğu yer veya mağdurun bulunduğu yer de yetki bakımından dikkate alınabilmektedir.

Yaptırım ve Hukuki Sonuçlar

TCK 135 kapsamında temel halde bir yıldan üç yıla kadar hapis cezası öngörülmektedir. Özel nitelikli kişisel verilerin kaydedilmesi halinde ceza daha ağır şekilde uygulanmaktadır. Mahkeme somut olayın özelliklerine göre hükmün açıklanmasının geri bırakılması, cezanın ertelenmesi veya adli para cezasına çevrilmesi gibi bireyselleştirme kurumlarını uygulayabilmektedir.

Sık Sorulan Sorular (SSS)

Bu makalede yer verilen değerlendirmeler, Yargıtay’ın emsal nitelikteki kararları esas alınarak ve resmi internet sitesinde yayımlanan metinler üzerinden hazırlanmıştır. Ancak olası güncellemeler ve hata ihtimallerine karşı, ilgili kararların kullanılmadan önce mutlaka Yargıtay’ın resmi kaynaklarından teyit edilmesi gerekmektedir.