Sahte Hesap Açma ve Kişisel Veri Suçu

İnternet ve sosyal medya kullanımının yaygınlaşmasıyla birlikte, başkalarının kimlik bilgilerini kullanarak sahte (fake) hesaplar açılması, modern hukukun en sık karşılaştığı ihlal türlerinden biri haline gelmiştir. Bir başkasının adını, soyadını ve bazen de fotoğraflarını kullanarak Facebook, Instagram veya e-posta hesapları oluşturmak, toplumda genellikle "bilişim suçu" olarak algılansa da, Yargıtay'ın teknik ayrımı bu eylemin "kişisel verilere karşı işlenen bir suç" olduğunu vurgulamaktadır. Yargıtay 8. Ceza Dairesi'nin yerleşik içtihatları, mağdur adına sahte hesap oluşturulmasını, Türk Ceza Kanunu (TCK) madde 136 uyarınca "verileri hukuka aykırı olarak verme veya ele geçirme" suçu kapsamında değerlendirmektedir. Zira kişinin ismi ve soyisimi, onu diğerlerinden ayıran en temel "kişisel veri"dir ve bu verinin izinsiz olarak dijital bir platformda kullanılması veri güvenliğini ihlal eder. Bu makalede, isim ve soyismin hukuki statüsü, sahte hesap açma eyleminin cezai niteliği ve Yargıtay’ın veri suçları ile bilişim suçları arasındaki keskin ayrımı akademik bir perspektifle incelenecektir.

Siber dünyada gerçekleştirilen her hukuka aykırı eylem, otomatik olarak bilişim suçu kategorisine girmez. Bilişim suçları (TCK 243-244), daha çok bir sisteme sızma, sistemi engelleme veya bozma amacı güder. Ancak sahte hesap açma olayında sistemin kendisi değil, o sistemin içindeki "veri" (kimlik bilgisi) saldırı altındadır. Fail, mağdurun adını kullanarak ona ait olmayan bir dijital kimlik kurgulamakta ve bu veriyi hukuka aykırı olarak "ele geçirmekte" veya "kullanmaktadır". Yargıtay’ın bu emsal kararı, suçun nitelendirilmesindeki hataları düzelterek, verilerin korunması hukukuna dayalı bir cezalandırma pratiğini tescil etmektedir.

İsim ve Soyismin Kişisel Veri Niteliği

Kişisel veri, 6698 sayılı Kanun (KVKK) uyarınca, gerçek bir kişiyi "belirli veya belirlenebilir" kılan her türlü bilgidir. Bir bireyin adı ve soyadı, onun toplum içindeki biricikliğini sağlayan, resmi kayıtlarda onu temsil eden ve dijital dünyadaki varlığının temelini oluşturan en birincil veridir. İsmin tek başına (örneğin sadece "Ahmet") bir veri olması zordur; ancak bir soyisim ile birleştiğinde ve belirli bir kişiyi işaret ettiğinde, o veri mutlak bir koruma altına girer.

Hukuk, ismin izinsiz kullanılmasını sadece medeni haklar (kişilik hakları) açısından değil, ceza hukuku açısından da korur. Bir başkasının adını kullanarak hesap açmak, o kişinin rızası dışında kimlik bilgilerinin "kullanılması" ve "yeni bir dijital veri seti"ne dönüştürülmesidir. Yargıtay, ismin rıza dışı bu kullanımını, TCK 136 anlamında "verinin hukuka aykırı ele geçirilmesi" olarak tanımlar. Çünkü fail, mağdura ait olmayan bir alanda onun ismini kullanarak, o verinin kontrolünü mağdurun elinden almış ve hukuka aykırı bir tasarrufta bulunmuştur.

Sahte Profil Oluşturmanın Hukuki Boyutu

Sahte profil (hesap) oluşturmak, bir başkasının dijital kimliğini taklit etmektir. Bu eylemde fail, mağdurun rızası olmadan onun ad-soyadını alarak sisteme kaydetmekte ve böylece mağdurun "kişilik verisini" bir platformun veri tabanına hukuka aykırı olarak "vermektedir". Suçun oluşması için mağdurun fotoğrafının kullanılması şart değildir; ad ve soyadın o kişiyi temsil edecek şekilde kullanılması yeterlidir. Eğer fotoğraf da kullanılmışsa, bu durum suçun vahametini artırır ve bazen özel hayatın gizliliğini ihlal (TCK 134) ile içtima (birleşme) sorunlarını doğurabilir.

Yargıtay’ın 2017 tarihli kararında belirtildiği üzere, Facebook veya e-posta hesabı açmak gibi eylemler, doğrudan TCK 136 kapsamında değerlendirilmelidir. Mahkemeler bazen bu eylemleri "başkasına ait bir bilişim sistemine girme" (TCK 243) olarak yorumlasa da, sahte hesapta fail kendi açtığı hesaba girmektedir; mağdurun mevcut hesabına sızmamaktadır. Dolayısıyla ortada bir sisteme sızma yoktur; "mağdurun kimlik verisini çalma ve kullanma" vardır. Bu teknik ayrım, sanığa verilecek cezanın miktarını ve suçun vasfını doğrudan değiştirmektedir.

TCK 136 Kapsamında Veri İhlali

TCK 136. maddesindeki suç, "hukuka aykırı olarak verme, yayma veya ele geçirme" hareketlerini kapsar. Bir başkası adına hesap açan kişi, o kişinin ismini sisteme girerek veriyi "yaymış" veya o kişinin ismini kullanma yetkisini "ele geçirmiş" sayılır. Bu suçun cezası 2 yıldan başlar. Eğer bu hesap üzerinden mağdur hakkında asılsız paylaşımlar yapılıyorsa, ayrıca "hakaret" veya "iftira" suçları da gündeme gelebilir. Ancak hesabın sadece "açılmış olması" dahi, kişisel veri suçunun tamamlanması için kafidir.

Kişisel verilerin korunması sadece KVKK ile değil, Anayasa m. 20 ve TCK ile sıkı sıkıya örülmüştür. Devletin bireye tanıdığı "kendi bilgilerini kontrol etme hakkı", sahte hesap eylemiyle ağır bir darbe alır. Failin bu eylemi "şaka" amaçlı yapması veya mağdura zarar verme kastı gütmemesi (genel kast yeterli olduğu için) suçun oluşumunu engellemez. Önemli olan, verinin sahibinden izin alınmadan dijital mecraya dökülmesidir.

Bilişim Suçları ile Veri Suçu Ayrımı

Yargıtay kararlarındaki en önemli teknik ders, bilişim suçları (Bölüm 10) ile özel hayata ve hayatın gizli alanına karşı suçlar (Bölüm 9) arasındaki farktır. Bilişim suçları, bilgisayar ağlarına, verilere veya sistemlere karşı yapılan teknik saldırılardır. Örneğin bir web sitesini çökertmek veya birinin şifresini kırıp hesabına girmek bilişim suçudur. Ancak birinin adını kullanarak yeni bir hesap açmak, bir "veri hırsızlığı" ve "kişilik hakkı ihlali"dir.

Yargıtay 8. Ceza Dairesi, alt mahkemenin "bilişim suçu" olarak kurduğu hükmü bozarak, suçun TCK 136 kapsamındaki "veri suçu" olduğunu tespit etmiştir. Bu ayrım neden önemlidir? Çünkü TCK 136’daki ceza miktarı (2-4 yıl), bilişim suçlarının birçoğundan daha yüksektir. Ayrıca veri suçları, kişisel mahremiyetle daha yakından ilgilidir. Bu emsal karar, bilişim sistemlerinin sadece birer "araç" olduğunu, asıl saldırılanın ise "kişisel veri" olduğunu netleştirmiştir.

Kimlik Hırsızlığı ve Dijital Sahtecilik

Uluslararası hukukta "Identity Theft" (Kimlik Hırsızlığı) olarak bilinen kavram, Türk hukukunda müstakil bir suç tipi olarak düzenlenmemiştir. Ancak TCK 136, bu ihtiyacı büyük ölçüde karşılamaktadır. Bir başkasının ad-soyadıyla hesap açmak, o kişinin dijital dünyadaki temsilini gasp etmektir. Bu durum, mağdurun iş ilişkilerini, sosyal çevresini ve itibarını ciddi şekilde zedeleyebilir. Sahte hesap üzerinden yapılan bir yazışma, mağdur yapmış gibi algılanabilir.

Dijital sahtecilik, sadece resmi belgelerde olmaz; dijital kimliklerin sahtelenmesi de bir tür sahteciliktir. Ancak TCK 204 (Resmi Belgede Sahtecilik) burada uygulanmaz, çünkü Facebook profili resmi bir belge değildir. Hukuk burada korumayı "kişisel veri" üzerinden sağlar. Bu sayede, resmi olmayan ama hayatın içinde çok önemli yer tutan sosyal medya platformlarındaki kimlik gaspları cezasız kalmamaktadır. Yargıtay’ın bakış açısı, mağdurun dijital onurunu korumaya odaklıdır.

Yargıtay'ın Sahte Hesaplara Bakış Açısı

Yargıtay, sahte hesap davalarında sanığın "mağdurun rızasının olmadığını biliyor olması" kriterine bakar. Genellikle sanıklar "başka Ahmet Yılmaz da var, ben onu kastederek açmadım" gibi savunmalar yapabilirler. Ancak hesapta mağdurun memleketi, okuduğu okul, iş yeri gibi ayırt edici diğer veriler de varsa, sanığın "belirli bir kişiyi" hedef aldığı ispatlanmış sayılır. Yargıtay, verilerin bir bütün olarak mağduru işaret edip etmediğini inceler.

Ayrıca, hesabın aktif olarak kullanılması da şart değildir. Hesabın oluşturulması (verify edilmesi) anında "verinin hukuka aykırı ele geçirilmesi" suçu tamamlanır. Eğer bu hesap üzerinden başkalarıyla yazışılıyorsa, bu da verinin "yayılması" veya "başka suçlara vasıta edilmesi" olarak değerlendirilir. Yargıtay 8. Ceza Dairesi'nin kararı, sahte hesap açma eylemini "başlangıcından itibaren" suç sayan bir doktrin oluşturmuştur.

Sonuç

Dijital dünyada kimlik, en değerli varlıktır. Bir başkasının ismini ve soyismini kullanarak oluşturulan her sahte hesap, sadece basit bir kandırmaca değil, Türk Ceza Kanunu kapsamında ciddi bir hukuk ihlalidir. Yargıtay 8. Ceza Dairesi'nin bu emsal kararı, sahte hesap açma eylemini bilişim suçlarının teknik dar alanından çıkararak, "kişisel verilerin korunması" gibi daha geniş ve korumacı bir alana taşımıştır. İsim ve soyismin dokunulmazlığı, dijital mecralarda da aynen geçerlidir.

Sonuç olarak, başkası adına hesap açan kişiler, sadece internet kurallarını değil, devletin ceza yasalarını ihlal etmektedirler. Bu tür eylemlere karşı yargının "veri suçu" üzerinden verdiği mahkumiyet hükümleri, dijital mahremiyetin korunması adına hayati bir settir. Şişman Hukuk Bürosu olarak, siber dünyadaki kimlik gaspları, sahte hesaplar üzerinden yapılan saldırılar ve kişisel verilerin korunması hukukunda uzman kadromuzla müvekkillerimize profesyonel hukuki destek sağlamaktayız. İsminiz sizin rızanız olmadan paylaşılamaz; hukuk bunu garanti eder.

Bu makalede yer verilen değerlendirmeler, Yargıtay’ın emsal nitelikteki kararları esas alınarak ve resmi internet sitesinde yayımlanan metinler üzerinden hazırlanmıştır. Ancak olası güncellemeler ve hata ihtimallerine karşı, ilgili kararların kullanılmadan önce mutlaka Yargıtay’ın resmi kaynaklarından teyit edilmesi gerekmektedir.