1. Kimlik Hırsızlığı Kavramının Tanımı ve Mahiyeti
Kimlik hırsızlığı, bir gerçek kişinin kendisine özgü olan ve onu toplumda belirgin kılan T.C. kimlik numarası, anne kızlık soyadı, biyometrik verileri, banka şifreleri veya e-imza gibi bilgilerinin; rızası dışında ele geçirilerek, bu bilgiler aracılığıyla o kişinin adıyla banka hesabı açılması, kredi çekilmesi, mal satın alınması veya suç işlenmesidir. Hukukumuzda "kimlik hırsızlığı" müstakil bir suç tipi olarak değil; TCK'daki "Özel hayatın gizliliğini ihlal" (m. 134), "Kişisel verilerin hukuka aykırı ele geçirilmesi" (m. 136), "Resmi belgede sahtecilik" (m. 204) ve "Nitelikli Dolandırıcılık" (m. 158) suçlarının bir bileşimi olarak karşımıza çıkar. Kimlik hırsızlığı, bireyin hem ekonomik güvenliğini hem de toplumdaki yasal itibarını hedef alan, telafisi güç zararlar doğuran ağır bir bilişim ve şahıs suçudur.
2. Kimlik Hırsızlığının Yaygın Yöntemleri
- Oltalama (Phishing): Sahte banka veya e-devlet siteleriyle şifre çalma.
- Sosyal Mühendislik: Kişiyi arayarak polis, savcı veya bankacı sıfatıyla bilgilerini alma.
- Veri Sızıntıları: Alışveriş sitelerinden sızan kimlik bilgilerinin "dark web" üzerinden satılması.
- Kart Kopyalama: ATM cihazlarına takılan aparatlarla kart verilerinin çalınması.
3. Hukuki Sorumluluk ve Borçtan Kurtulma
Kimlik hırsızlığı sonucu kişinin adına çekilen kredilerde veya açılan telefon hatlarında; "imza ve rıza yokluğu" ispatlandığı sürece kişi borçtan sorumlu tutulamaz. Ancak bu durumun mahkeme kararıyla tespiti gerekir.
4. Mağdurun Yapması Gerekenler
Hırsızlık fark edildiği an; banka hesapları bloke edilmeli, Cumhuriyet Savcılığı'na suç duyurusunda bulunulmalı, e-Devlet üzerinden "Adıma Şirket Kurulmasın" kısıtı konulmalı ve gerekirse yeni kimlik kartı talep edilmelidir.
5. Yargıtay and Hukuk Genel Kurulu Yaklaşımları
Yüksek yargı tarafından benimsenen mutlak kural; "Şahsa sıkı sıkıya bağlı hakların ancak gerçek iradeyle kullanılabileceği"dir. Yargıtay'ın yerleşik içtihatlarına göre, kimlik bilgilerini ele geçirip bir başkasının yerine geçerek bankadan para çeken veya mal alan kişi; hem "Bilişim sistemlerini kullanarak dolandırıcılık" hem de "Resmi belgede sahtecilik" suçlarından ayrı ayrı cezalandırılır. Yargıtay, bankaların bu tür hırsızlıklarda "hafif kusurundan dahi sorumlu" olduğunu vurgulamaktadır. Eğer banka, kimlik doğrulama adımlarında yeterli özeni göstermemişse (Örn: Sim kart değişikliğini sorgulamamışsa), mağdurun uğradığı maddi zararı bankanın tazmin etmesi gerektiği kabul edilmektedir.
Mahkemeler arası uygulamada, "sosyal medya hesabı çalma" yoluyla yapılan kimlik hırsızlığı kritiktir. Yargı, bir başkasının adına profil açıp onun ismiyle başkalarından borç para isteyenlerin eylemini "Nitelikli Dolandırıcılık" olarak görmekte ve ağır hapis cezalarına hükmetmektedir. Son dönemde Yargıtay, "Deepfake" teknolojisiyle ses veya görüntü taklidi yapılarak gerçekleştirilen kimlik hırsızlıklarında; delil zincirinin teknik bilirkişilerce (digital forensics) çok titiz incelenmesi gerektiğini belirtmektedir. Ayrıca, kimlik kartını kaybeden ve kayıp ilanı vermeyen kişilerin, o kartla işlenen suçlarda "ihmal" payının olup olmadığı somut olayın özelliklerine göre tartışılmaktadır.
6. Genel Değerlendirme ve Sonuç
Kimlik hırsızlığı, dijital varoluşun en büyük tehdididir. Kişinin kendisi olduğunu ispat etmek zorunda kalması, adaletin en trajik sınavlarından biridir.
Sonuç olarak, kimlik bilgileri çalınan, adına şirket kurulan veya kredi çekilen bireylerin hukuk mücadelesi uzmanlık gerektirir. Şişman Hukuk Bürosu olarak, kimlik hırsızlığı davalarında menfi tespit (borçsuzluk) davaları açılması; ceza yargılamasında failin tespiti ve bankaların hizmet kusuruna dayalı tazminat uyuşmazlıklarında uzman dava vekilliği sunmaktayız.