Ceza Hukuku
Kişisel Verilerin Hukuka Aykırı Kaydedilmesi

Kişisel verilerin hukuka aykırı kaydedilmesi (TCK m.135) ve ele geçirilmesi (TCK m.136) suçları; kimliği belirli ya da belirlenebilir bir gerçek kişiye ait bilgilerin rıza olmaksızın sisteme işlenmesi, başkasına verilmesi veya yayılmasıdır. TCK m.135 kapsamında ceza 1 yıldan 3 yıla kadar hapis, TCK m.136 kapsamında ise 2 yıldan 4 yıla kadar hapistir. Nitelikli kişisel veriler ve kamu görevlisi sıfatıyla işlenen suçlarda ceza yarı oranında artırılır. Bu suçlar şikayete bağlı değildir; re’sen soruşturulur.

Kişisel Veri Nedir? Hukuki Tanım ve Kapsamı

Kişisel Veri Nedir? Hukuki Tanım ve Kapsamı

Kişisel Veri Nedir? Hukuki Tanım ve Kapsamı

Kişisel veri; kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. Bu tanım hem 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (KVKK) hem de TCK m.135-136’nın gerekçesinde yer almaktadır. Ancak her bilgi kişisel veri sayılmaz; belirleyici ölçüt, bilginin kişiyi tanımlayabilmesidir.

Kimlik ve İletişim Verileri

T.C. kimlik numarası, ad-soyad, doğum tarihi ve yeri, adres, telefon numarası, e-posta adresi, sosyal medya kullanıcı adı. En yaygın kişisel veri kategorisidir.

Ekonomik ve Finansal Veriler

Banka hesap bilgileri, kredi kartı numarası, gelir düzeyi, mülkiyet bilgileri. Suistimale açık olması nedeniyle yüksek koruma değeri taşır.

Nitelikli (Hassas) Kişisel Veriler

Sağlık verisi, kan grubu, biyometrik veri, cinsel yönelim, dini ve felsefi görüş, etnik köken, sendika üyeliği, siyasi görüş. TCK m.135/2 kapsamında ayrıca ceza artırımı uygulanır.

Kişisel Veri SAYILMAYAN Bilgiler

Herkes tarafından bilinen veya kolaylıkla ulaşılabilen bilgiler kişisel veri sayılmaz. Kamuya açık facebook profilinden elde edilen herkese açık fotoğraflar tek başına kişisel veri kapsamı dışında kalabilir (Yargıtay 12. CD).

Çıplak Fotoğraf Kişisel Veri Değildir: Yargıtay 12. Ceza Dairesi yerleşik içtihadına göre bir kişinin özel yaşam alanına ilişkin çıplak veya mahrem görüntüsü TCK m.135-136 anlamında kişisel veri sayılmaz; bu görüntülerin izinsiz kaydedilmesi veya yayılması TCK m.134 (özel hayatın gizliliğini ihlal) kapsamında değerlendirilir. Bu ayrım suçun nitelendirilmesi ve cezası bakımından kritik öneme sahiptir.

TCK Madde 135 ve 136 – Tam Kanun Metinleri

TCK Madde 135 – Kişisel Verilerin Kaydedilmesi (5237 Sayılı Kanun – Kaynak: mevzuat.gov.tr)

(1) Hukuka aykırı olarak kişisel verileri kaydeden kimseye bir yıldan üç yıla kadar hapis cezası verilir.

(2) Kişilerin siyasi, felsefi veya dinî görüşlerine, ırki kökenlerine; hukuka aykırı olarak ahlâkî eğilimlerine, cinsel yaşamlarına, sağlık durumlarına veya sendikâl bağlantılarına ilişkin bilgileri kişisel veri olarak kaydeden kimse hakkında yukarıdaki fıkra hükmü uygulanır.

TCK Madde 136 – Verileri Hukuka Aykırı Olarak Verme veya Ele Geçirme (Kaynak: mevzuat.gov.tr)

(1) Kişisel verileri, hukuka aykırı olarak bir başkasına veren, yayan veya ele geçiren kişi, iki yıldan dört yıla kadar hapis cezası ile cezalandırılır.

TCK Madde 137 – Nitelikli Haller (Ceza Artırımı)

Yukarıdaki maddelerde tanımlanan suçların; kamu görevlisi tarafından ve görevinin verdiği yetki kötüye kullanılmak suretiyle, ya da belli bir meslek ve sanatın sağladığı kolaylıktan yararlanmak suretiyle işlenmesi halinde verilecek ceza yarı oranında artırılır.

TCK 135 ile TCK 136 Arasındaki Fark

TCK 135 ve 136 arasındaki farklar uygulamada sıkça sorulan sorulardandır. Bu iki madde birbiriyle bağlantılı olmakla birlikte farklı eylemleri düzenler ve farklı ceza öngörür.

Kıstas TCK m.135 — Kaydetme TCK m.136 — Ele Geçirme / Yayma / Verme
Eylem Kişisel veriyi sisteme kaydetmek, depolamak, tutmak Kişisel veriyi başkasına vermek, yaymak veya ele geçirmek
Hedef Verinin bir ortama sabitlenmesi Verinin üçüncü kişilere ulaşması veya yetkisizce edinilmesi
Ceza 1 yıldan 3 yıla kadar hapis 2 yıldan 4 yıla kadar hapis (daha ağır)
Pratik örnek Birinin TC kimlik no ve adresini kendi bilgisayarına kaydetmek O bilgileri üçüncü kişilere WhatsApp ile iletmek, internette yayınlamak
Şikayet koşulu Re’sen soruşturulur Re’sen soruşturulur
HAGB Mümkün (alt sınırdan) Teorik mümkün (alt sınır 2 yıl, güçtür)

Nitelikli Kişisel Veri ve TCK 137 Artırımı

Nitelikli kişisel veri TCK ceza artırımı iki ayrı biçimde uygulanmaktadır. TCK m.135/2’de nitelikli verinin kaydedilmesi ayrıca düzenlenmiş; TCK m.137’de ise kamu görevlisi veya meslek kolaylığıyla işlenen tüm bu suçlarda artırım öngörülmüştür.

TCK 135-136-137 Ceza Özeti
TCK m.135/1 (Kaydetme – Genel)1 yıldan 3 yıla kadar hapis
TCK m.135/2 (Hassas Veri Kaydetme)1 yıldan 3 yıla kadar hapis (ayrıca artırım uygulanır)
TCK m.136 (Ele Geçirme / Yayma)2 yıldan 4 yıla kadar hapis
TCK m.137 (Kamu Görevlisi / Meslek)Yukarıdaki cezalar +1/2 artırım
Şikayet KoşuluRe’sen soruşturulur; şikayet aranmaz
UzlaştırmaUygulanmaz
Dava Zamanaşımı8 yıl
Görevli MahkemeAsliye Ceza Mahkemesi

Kamu Görevlisi ve Meslek Kolaylığı Artırımı: TCK m.137 kapsamında artırım; memur, avukat, doktor, bankacı, muhasebeci gibi meslek mensuplarının kendi işlerinin sağladığı veri erişim kolaylığını kötüye kullanarak işledikleri suçlarda uygulanır. Bir doktorun hastanın sağlık verisini rıza olmadan başkasına iletmesi ya da bankacının müşteri hesap bilgilerini üçüncü kişilere aktarması bu kapsamın tipik örnekleridir.

Günlük Yaşamdan Senaryolar: Suç mu, Değil mi?

İzinsiz başkasının fotoğrafını paylaşmak, WhatsApp mesajlarını kaydetmek ve benzeri durumların hukuki niteliği, hem mağdurlar hem de sanıklar için yanıt aranılan sorularının başında gelmektedir.

Somut Senaryolar ve Hukuki Nitelendirme

TCK 136

Eşin telefonundaki WhatsApp mesajlarını kopyalayarak üçüncü kişiye iletmek — Mesaj içerikleri kişisel veri niteliğinde; iletme eylemi TCK m.136’yı oluşturur; ayrıca boşanma davasında hukuka aykırı delil.

TCK 136

İşten ayrılan çalışanın müşteri listesini kendi e-postasına atması — Müşteri adı, telefon, e-posta kişisel veri; izinsiz kopyalama TCK m.136 kapsamında ele geçirme suçudur.

TCK 136

Panel sitesinden başkasına ait TC kimlik, adres ve telefon sorgulamak — Sistematik veri sorgulaması verileri hukuka aykırı ele geçirmedir; verinin sızdırılmış olması suçu ortadan kaldırmaz.

TCK 135

Birinin TC kimlik numarasını ve adresini kendi bilgisayarına kaydetmek (rızasız) — TCK m.135/1 kapsamında kişisel veri kaydıdır.

TCK 134

Eski sevgilinin mahrem fotoğrafını sosyal medyada paylaşmak — Çıplak/mahrem görüntü kişisel veri değil; TCK m.134 (özel hayatın gizliliğini ihlal) veya TCK m.226/4 kapsamındadır.

Suç Değil

Kamuya açık Facebook profilinde herkese açık olan fotoğrafı paylaşmak — Herkese açık ve özel hayata ilişkin olmayan veriler kişisel veri koruma kapsamı dışında kalabilir (Yargıtay 12. CD, 2016/5349).

Hukuka Uygun

Kendine karşı işlenen suçu ispat için gizlice kayıt almak — Kanıt elde etmek amacıyla ani gelişen tehlike karşısında alınan kayıt hukuka uygun kabul edilebilir (Yargıtay 12. CD, 2014/3723).

İlgili Suçlarla İlişki: TCK 133, 134 ve 135-136

Uygulamada en çok karıştırılan suç tipleri arasında TCK m.133, 134, 135 ve 136 bulunmaktadır. Her biri farklı hukuki değerleri korur ve farklı fiilleri düzenler.

Madde Suç Korunan Değer Tipik Eylem
TCK m.133 Konuşmaların dinlenmesi ve kayda alınması Haberleşme gizliliği Kişiler arasındaki konuşmayı gizlice kaydetmek
TCK m.134 Özel hayatın gizliliğini ihlal Özel yaşam alanı Çıplak fotoğraf, mahrem görüntü kayıt veya yayma
TCK m.135 Kişisel verilerin kaydedilmesi Bilgi güvenliği / kimlik TC kimlik, sağlık verisi, adres kaydetmek
TCK m.136 Kişisel verileri ele geçirme / yayma Bilgi güvenliği / kimlik Veriyi başkasına iletmek, yaymak, ele geçirmek

Avukata Sor

TCK 135 veya 136 kapsamında suçlama, şikayet başvurusu veya savunma stratejisi için uzman görüş alın.

Danışmanlık ücretlidir. TBB 2025-2026 Asgari Ücret Tarifesi

Antalya Ceza Avukatı

Şikayet, Zamanaşımı, HAGB ve Erteleme

Usul Unsuru TCK m.135 (Kaydetme) TCK m.136 (Ele Geçirme)
Şikayet Re’sen soruşturulur; şikayet aranmaz Re’sen soruşturulur; şikayet aranmaz
Dava zamanaşımı 8 yıl 8 yıl
Uzlaştırma Uygulanmaz Uygulanmaz
HAGB Mümkün (1 yıl alt sınırdan belirlenirse) Teorik mümkün (alt sınır 2 yıl, güçtür)
Erteleme Mümkün (2 yıl veya altı somut ceza) Teorik mümkün (alt sınır 2 yıl)
Adli Para Çevirme Alt sınır 1 yıl; teorik mümkün Alt sınır 2 yıl; kural olarak uygulanmaz
Emsal Yargıtay Kararları

Emsal Yargıtay Kararları

Emsal Yargıtay Kararları

Yargıtay 12. Ceza Dairesi
Şirket Müşteri Listesi Kişisel Veridir — TCK 136 Oluşur

Çalışanın görevlendirme kapsamında erişebildiği şirkete ait müşteri bilgilerini, izin almaksızın kendi kullanımına tahsis edilmiş cihaza aktarması ve bu verileri yetkisiz kişilerle paylaşması TCK m.136 kapsamında verileri hukuka aykırı olarak ele geçirme ve yayma suçunu oluşturur. Çalışanın verilere yasal erişim yetkisinin bulunması, bu verileri izinsiz kopyalayıp aktarmasını hukuka uygun kılmaz.

Hukuki Sonuç: Yetkili erişim ile yetkisiz aktarım farklı kavramlardır. Şirket verilerine erişim yetkisi, o verileri kişisel amaçla kopyalamayı meşrulaştırmaz.
Yargıtay 12. Ceza Dairesi — 2014/3723
Kendi Aleyhine İşlenen Suçu İspat İçin Kayıt Hukuka Uygundur

Kişinin kendisine karşı işlenmekte olan bir suçu ispat için (cinsel saldırı, hakaret, tehdit, şantaj vb.) kanıtın kaybolma riski bulunduğu ani gelişen durumlarda, karşı tarafın rızası alınmaksızın yapılan kayıt hukuka uygun kabul edilir. Bu durum TCK m.135-136 kapsamında suç oluşturmaz.

Hukuki Sonuç: Kendi hakkını koruma amacıyla ve kanıt kaybolacak endişesiyle yapılan kayıt suç teşkil etmez; ancak bu kaydın üçüncü kişilerle paylaşılması ayrıca değerlendirilmelidir.
Yargıtay 12. Ceza Dairesi — 2016/5349
Herkese Açık Profil Fotoğrafı Kişisel Veri Korumasının Dışındadır

Katılanın sosyal medya profilinde herkese açık olarak yayımlanan fotoğrafının, isim kullanılmadan başka bir profilde paylaşılması eyleminin suç teşkil etmediğine hükmedilmiştir. Herkese açık ve kolaylıkla erişilebilir bilgiler yasal anlamda kişisel veri koruması kapsamı dışında tutulabilir; ancak bu istisna özel hayata ilişkin görüntüler için geçerli değildir.

Hukuki Sonuç: Herkes tarafından erişilebilir veriler mutlaka TCK 135-136 korumasından yararlanmaz; somut olayın özellikleri belirleyicidir.
Yargıtay Ceza Genel Kurulu — 2014/331
Kişisel Veri Tanımı Geniş Yorumlanmalıdır

TCK m.135-136’daki kişisel verilerin korunmasına ilişkin düzenlemelerde yalnızca sır niteliğindeki verilerin korunacağına dair bir kısıtlama bulunmamaktadır. Gerçek kişiyle ilgili her türlü bilgi kişisel veri olarak kabul edilmelidir. Ancak uygulama alanının gereğinden fazla genişletilmemesi için somut olayın özelliklerine göre titiz bir değerlendirme yapılması zorunludur.

Hukuki Sonuç: Kişisel veri kavramı geniş yorumlanır; ancak her veri otomatik olarak bu korumadan yararlanmaz. Hukuka uygunluk nedeni veya failin kastının yokluğu savunmada mutlaka araştırılmalıdır.

Antalya Ceza Avukatı

TCK 135 veya 136 kapsamında kişisel veri suçlaması, şikayet başvurusu, HAGB veya savunma stratejisi için Antalya’da uzman ceza avukatından destek alın.

Danışmanlık ücretlidir. TBB 2025-2026 Asgari Ücret Tarifesi

Sık Sorulan Sorular

Boşanma davasında eşimin telefonundaki WhatsApp mesajlarını gizlice alırsam suç olur mu?
Evet. Eşinizin WhatsApp mesajları kişisel veri niteliğindedir. Rıza olmaksızın bu mesajları kopyalamak veya ekran görüntüsü alarak üçüncü kişilere iletmek TCK m.136 kapsamında verileri hukuka aykırı ele geçirme ve yayma suçunu oluşturur. Üstelik bu yolla elde edilen mesajlar boşanma davasında hukuka aykırı delil sayılır ve aleyhinize kullanılabilir.
Birinin telefon numarasını rızası olmadan WhatsApp grubuna eklemek suç mudur?
Telefon numarası kişisel veridir. Rıza olmadan numarayı bir gruba ekleyerek üçüncü kişilere iletmek, numaranın kişisel veri niteliği taşıdığı durumlarda TCK m.136 (verileri yayma) kapsamında değerlendirilebilir. Her somut olayın içeriği ve numaranın hangi kaynaktan edinildiği dikkate alınarak değerlendirme yapılır.
Sosyal medyada birinin fotoğrafını izinsiz hikaye olarak paylaşmanın cezası nedir?
Fotoğrafın niteliğine göre değişir. Kişinin yüz ve tanımlayıcı bilgilerini içeren günlük fotoğrafın izinsiz paylaşılması TCK m.136 kapsamında incelenebilir. Özel hayata (mahrem, çıplak) ilişkin görüntüler ise TCK m.134 kapsamındadır. İki suç aynı anda uygulanmaz; Yargıtay özel hayat görüntülerini TCK 134 kapsamında değerlendirir.
Şirketten ayrılan işçi müşteri listesini kendi e-postasına atarsa suç olur mu?
Evet. Müşteri adı, telefon ve e-posta verileri kişisel veri niteliğindedir. Şirketten ayrılan çalışanın bu verileri izinsiz olarak kendi kişisel e-postasına aktarması TCK m.136 kapsamında verileri hukuka aykırı ele geçirme suçunu oluşturur. Bunun yanı sıra ticaret sırrının ifşası ve haksız rekabet kapsamında hukuki sorumluluk da gündeme gelebilir.
Panel sitelerinden başkasının TC kimlik bilgilerini sorgulayan kişiler ceza alır mı?
Evet. T.C. kimlik numarası, adres ve telefon gibi kişisel verileri barındıran panel sitelerinden başkasına ait bilgileri sorgulayan kişiler TCK m.136 kapsamında verileri hukuka aykırı ele geçirme suçunu işlemiş olur. Verinin kamuya sızdırılmış olması suçu ortadan kaldırmaz; verinin sistematik biçimde toplanması ve hukuka aykırı amaçla kullanılması belirleyicidir.
Kişisel verileri ele geçirme suçunda ceza adli para cezasına çevrilebilir mi?
TCK m.135 kapsamında 1-3 yıl aralığında, alt sınırdan belirlenen 1 yıl hapis için teorik olarak adli para cezasına çevirme mümkündür. TCK m.136 kapsamında ise alt sınır 2 yıl olduğundan adli para cezasına çevirme kural olarak uygulanamaz. HAGB ve erteleme için ise somut cezanın 2 yıl veya altında belirlenmesi şartı aranmakta olup bu da savunma stratejisinin alt sınırdan ceza talebi odaklı kurulmasını gerektirir.
Gizlice ses veya video kaydı almak TCK 135-136 kapsamında mı cezalandırılır?
Hayır, doğrudan değil. Gizli ses kaydı TCK m.133 (kişiler arasındaki konuşmaların kayda alınması) kapsamındadır. Kişinin özel yaşam görüntüsünü veya sesini gizlice kaydetmek TCK m.134 kapsamındadır. TCK m.135-136; bu kayıtların kişisel veri niteliğindeki bilgileri sisteme aktarılmasını veya üçüncü kişilere iletilmesini düzenler. Yargıtay, özel hayat görüntülerini TCK m.134 kapsamında değerlendirmekte; TCK 135-136 kapsamı dışında tutmaktadır.

Avukata Sor – Antalya Ceza Avukatı

Kişisel verilerin hukuka aykırı kaydedilmesi veya ele geçirilmesi suçlaması, şikayet başvurusu veya savunma stratejisi için Antalya ceza avukatıyla görüşün.

Danışmanlık ücretlidir. TBB 2025-2026 Asgari Ücret Tarifesi

Bir yanıt yazın

E-posta adresiniz yayınlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir