Dijital Çağda Mahremiyetin Cezai Koruması
Giriş

Dijital teknolojinin ve internetin hayatın her alanına nüfuz etmesiyle birlikte, bireylere ait verilerin toplanması, işlenmesi ve paylaşılması benzeri görülmemiş bir kolaylığa ulaşmıştır. Bu durum, kişisel mahremiyetin ve özel hayatın gizliliğinin korunmasını modern hukuk sistemlerinin en önemli ve zorlu görevlerinden biri haline getirmiştir. Türk hukuk sistemi, bu temel hakkı güvence altına almak amacıyla 5237 sayılı Türk Ceza Kanunu'nun (TCK) "Özel Hayata ve Hayatın Gizli Alanına Karşı Suçlar" bölümünde çeşitli düzenlemelere yer vermiştir.

Bu suç tiplerinden en önemlilerinden biri olan ve uygulamada "kişisel verilerin yayılması suçu" olarak bilinen TCK'nın 136. maddesi, kişisel verilerin hukuka aykırı bir şekilde başkalarına verilmesini, yayılmasını veya ele geçirilmesini cezai yaptırıma bağlamaktadır. Bu makalede, söz konusu suçun hukuki tanımı, unsurları, nitelikli halleri, cezası ve yargılama sürecine ilişkin detaylar kapsamlı bir şekilde incelenecektir.

1. Yasal Tanım ve Korunan Hukuki Değer
TCK'nın 136. maddesi, suçu oldukça net bir şekilde tanımlamaktadır:

Verileri hukuka aykırı olarak verme veya ele geçirme

Madde 136- (1) Kişisel verileri, hukuka aykırı olarak bir başkasına veren, yayan veya ele geçiren kişi, iki yıldan dört yıla kadar hapis cezası ile cezalandırılır.

Bu madde ile kanun koyucunun korumayı amaçladığı temel hukuki değer, bireyin özel hayatının gizliliği ve kişisel verilerinin korunması hakkıdır. Anayasa'nın 20. maddesi ile de güvence altına alınan bu hak, kişinin "bilgi kaderini tayin etme" yani kendisine ait verilerin kim tarafından, ne amaçla ve ne şekilde kullanılacağına karar verme özgürlüğünü içerir. TCK m. 136, bu özgürlüğe yönelik en ciddi saldırı biçimlerinden birini hedef almaktadır.

2. Suçun Unsurları
Bir fiilin TCK m. 136 kapsamında suç teşkil etmesi için belirli unsurları barındırması gerekir.

a) Suçun Konusu: Kişisel Veri
Suçun maddi konusunu "kişisel veri" oluşturur. 6698 sayılı Kişisel Verilerin Korunması Kanunu'na (KVKK) göre kişisel veri, "kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir." Yargıtay kararları ve doktrin uyarınca kişisel veri kavramı oldukça geniş yorumlanmaktadır. Örnek olarak:

Kimlik Bilgileri: Ad, soyadı, T.C. kimlik numarası, anne-baba adı, doğum tarihi.

İletişim Bilgileri: Telefon numarası, e-posta adresi, ev ve iş adresi.

Özel Nitelikli Kişisel Veriler: Sağlık bilgileri, genetik veriler, biyometrik veriler (parmak izi, yüz tanıma), siyasi düşünce, felsefi inanç, din, mezhep, dernek/vakıf/sendika üyeliği, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler.

Diğer Veriler: Banka hesap bilgileri, kredi kartı numaraları, kişinin fotoğrafı, video görüntüleri, ses kaydı, sosyal medya kullanıcı adı, IP adresi, konum bilgileri.

Önemli olan, verinin bir kişiyi doğrudan veya dolaylı olarak belirlenebilir kılmasıdır.

b) Maddi Unsur (Fiil)
TCK m. 136, seçimlik hareketli bir suçtur. Aşağıdaki üç fiilden herhangi birinin işlenmesi, suçun maddi unsurunun oluşması için yeterlidir:

Bir Başkasına Verme: Kişisel verinin, sınırlı ve belirli sayıda kişiye (bir veya birkaç kişiye) aktarılmasıdır. Örneğin, bir kişinin telefon numarasını onun rızası olmadan bir arkadaşına göndermek.

Yayma: Kişisel verinin, belirsiz sayıda ve kimliği saptanamayan birden çok kişinin bilgisine sunulmasıdır. Örneğin, bir kişinin özel fotoğraflarını veya adresini bir sosyal medya platformunda, bir internet sitesinde veya bir WhatsApp grubunda herkese açık şekilde paylaşmak.

Ele Geçirme: Başkasının uhdesinde bulunan bir kişisel verinin, sahibinin rızası ve bilgisi dışında elde edilmesidir. Örneğin, birinin bilgisayarını hackleyerek kişisel dosyalarına ulaşmak, bir şirketin müşteri veri tabanını çalmak veya birinin telefonunu karıştırarak mesajlarını okumak.

Bu fiillerin "hukuka aykırı olarak" işlenmesi suçun temel şartıdır. Eğer verinin paylaşılması için kanundan doğan bir yetki (örneğin, mahkeme kararı) veya kişinin geçerli bir açık rızası varsa, fiil hukuka uygun hale gelir ve suç oluşmaz.

c) Manevi Unsur (Kast)
Bu suç, yalnızca kasten işlenebilir. Failin, başkasına ait kişisel verileri hukuka aykırı olarak verdiğini, yaydığını veya ele geçirdiğini bilmesi ve istemesi gerekir. Taksirle, yani dikkatsizlik veya özensizlik sonucu kişisel verilerin sızdırılması bu suçu oluşturmaz; bu durum idari veya hukuki sorumluluk doğurabilir. Failin özel bir amacı (saiki) olması aranmaz. Veriyi zarar verme, menfaat temin etme veya sadece merak amacıyla yayması arasında suçun oluşumu açısından bir fark yoktur.

3. Suçun Cezası ve Nitelikli Haller
Temel Ceza: TCK m. 136'da tanımlanan suçu işleyen kişi, iki yıldan dört yıla kadar hapis cezası ile cezalandırılır.

Nitelikli Haller (TCK m. 137): Kanun, suçun belirli koşullarda işlenmesini cezanın artırılmasını gerektiren bir neden olarak görmüştür. Bu hallerde verilecek ceza yarı oranında artırılır:

Kamu görevlisi tarafından ve görevinin verdiği yetki kötüye kullanılmak suretiyle işlenmesi: Örneğin, bir nüfus memurunun veya polisin görevleri sırasında ulaştığı kişisel verileri sızdırması.

Belli bir meslek ve sanatın sağladığı kolaylıktan yararlanmak suretiyle işlenmesi: Örneğin, bir banka çalışanının müşterilerin finansal bilgilerini, bir doktorun hastasının sağlık verilerini veya bir avukatın müvekkilinin bilgilerini hukuka aykırı olarak yayması.

4. Yargılama Süreci
Şikâyet: Kişisel verilerin yayılması suçu (TCK m. 136 ve 137), takibi şikâyete bağlı bir suç değildir. Yani, mağdur şikâyetçi olmasa veya şikâyetini geri çekse bile, suçun bir şekilde öğrenilmesi halinde Cumhuriyet savcısı tarafından re'sen (kendiliğinden) soruşturma başlatılır ve kamu davası açılır.

Uzlaştırma: Bu suç, Ceza Muhakemesi Kanunu (CMK) kapsamında uzlaştırmaya tabi değildir. Fail ile mağdur arasında bir uzlaşma prosedürü işletilemez.

Görevli Mahkeme: TCK m. 136 kapsamındaki davalara bakmakla görevli mahkeme Asliye Ceza Mahkemesi'dir.

5. Diğer Suçlarla İlişkisi
Bu suç, TCK'daki diğer veri suçlarıyla karıştırılmamalıdır:

TCK m. 135 (Kişisel Verilerin Kaydedilmesi): Bu suç, hukuka aykırı olarak kişisel veriyi sadece kaydetme fiilini cezalandırır. Veri henüz yayılmamış veya başkasına verilmemiştir. Eğer fail, kaydettiği veriyi daha sonra yayarsa veya başkasına verirse, fikri içtima kuralları gereğince daha ağır cezayı gerektiren TCK m. 136'dan (yayma suçu) ceza alır.

TCK m. 138 (Verileri Yok Etmeme): Bu suç, kanunların belirlediği sürelerin geçmiş olmasına rağmen, sistemde tutulan verileri yok etme yükümlülüğünü yerine getirmeyen kişileri cezalandırır. Bu bir ihmal suçudur.

Sonuç

TCK'nın 136. maddesi, dijital çağda bireylerin en temel haklarından olan mahremiyetin ve kişisel verilerinin korunması için kritik bir ceza normudur. Kişilerin telefon numaralarından özel fotoğraflarına, sağlık bilgilerinden finansal durumlarına kadar her türlü verinin izinsiz paylaşılması, yayılması veya ele geçirilmesi ciddi bir suç teşkil etmektedir. Teknolojiyi kullanırken hem kendi verilerimize sahip çıkmak hem de başkalarının veri mahremiyetine saygı göstermek, sadece yasal bir zorunluluk değil, aynı zamanda temel bir ahlaki sorumluluktur. Bu suça maruz kalan bireylerin, derhal Cumhuriyet Başsavcılığı'na başvurarak yasal süreci başlatmaları haklarının korunması açısından hayati önem taşımaktadır.

Hukuki süreçte sorun yaşamamanız adına bir avukat ile çalışmanız her zaman daha sağlıklı olacaktır. detaylı bilgi için iletişime geçebilirsiniz.