Kişisel Verilerin Hukuka Aykırı Kaydedilmesi – TCK 135-136 Rehberi 2026
Kişisel verilerin hukuka aykırı kaydedilmesi (TCK m.135) ve ele geçirilmesi (TCK m.136) suçları; kimliği belirli ya da belirlenebilir bir gerçek kişiye ait bilgilerin rıza olmaksızın sisteme işlenmesi, başkasına verilmesi veya yayılmasıdır. TCK m.135 kapsamında ceza 1 yıldan 3 yıla kadar hapis, TCK m.136 kapsamında ise 2 yıldan 4 yıla kadar hapistir. Nitelikli kişisel veriler ve kamu görevlisi sıfatıyla işlenen suçlarda ceza yarı oranında artırılır. Bu suçlar şikayete bağlı değildir; re’sen soruşturulur.

Kişisel Veri Nedir? Hukuki Tanım ve Kapsamı
Kişisel Veri Nedir? Hukuki Tanım ve Kapsamı
Kişisel veri; kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. Bu tanım hem 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (KVKK) hem de TCK m.135-136’nın gerekçesinde yer almaktadır. Ancak her bilgi kişisel veri sayılmaz; belirleyici ölçüt, bilginin kişiyi tanımlayabilmesidir.
Kimlik ve İletişim Verileri
T.C. kimlik numarası, ad-soyad, doğum tarihi ve yeri, adres, telefon numarası, e-posta adresi, sosyal medya kullanıcı adı. En yaygın kişisel veri kategorisidir.
Ekonomik ve Finansal Veriler
Banka hesap bilgileri, kredi kartı numarası, gelir düzeyi, mülkiyet bilgileri. Suistimale açık olması nedeniyle yüksek koruma değeri taşır.
Nitelikli (Hassas) Kişisel Veriler
Sağlık verisi, kan grubu, biyometrik veri, cinsel yönelim, dini ve felsefi görüş, etnik köken, sendika üyeliği, siyasi görüş. TCK m.135/2 kapsamında ayrıca ceza artırımı uygulanır.
Kişisel Veri SAYILMAYAN Bilgiler
Herkes tarafından bilinen veya kolaylıkla ulaşılabilen bilgiler kişisel veri sayılmaz. Kamuya açık facebook profilinden elde edilen herkese açık fotoğraflar tek başına kişisel veri kapsamı dışında kalabilir (Yargıtay 12. CD).
Çıplak Fotoğraf Kişisel Veri Değildir: Yargıtay 12. Ceza Dairesi yerleşik içtihadına göre bir kişinin özel yaşam alanına ilişkin çıplak veya mahrem görüntüsü TCK m.135-136 anlamında kişisel veri sayılmaz; bu görüntülerin izinsiz kaydedilmesi veya yayılması TCK m.134 (özel hayatın gizliliğini ihlal) kapsamında değerlendirilir. Bu ayrım suçun nitelendirilmesi ve cezası bakımından kritik öneme sahiptir.
TCK Madde 135 ve 136 – Tam Kanun Metinleri
(1) Hukuka aykırı olarak kişisel verileri kaydeden kimseye bir yıldan üç yıla kadar hapis cezası verilir.
(2) Kişilerin siyasi, felsefi veya dinî görüşlerine, ırki kökenlerine; hukuka aykırı olarak ahlâkî eğilimlerine, cinsel yaşamlarına, sağlık durumlarına veya sendikâl bağlantılarına ilişkin bilgileri kişisel veri olarak kaydeden kimse hakkında yukarıdaki fıkra hükmü uygulanır.
(1) Kişisel verileri, hukuka aykırı olarak bir başkasına veren, yayan veya ele geçiren kişi, iki yıldan dört yıla kadar hapis cezası ile cezalandırılır.
Yukarıdaki maddelerde tanımlanan suçların; kamu görevlisi tarafından ve görevinin verdiği yetki kötüye kullanılmak suretiyle, ya da belli bir meslek ve sanatın sağladığı kolaylıktan yararlanmak suretiyle işlenmesi halinde verilecek ceza yarı oranında artırılır.
TCK 135 ile TCK 136 Arasındaki Fark
TCK 135 ve 136 arasındaki farklar uygulamada sıkça sorulan sorulardandır. Bu iki madde birbiriyle bağlantılı olmakla birlikte farklı eylemleri düzenler ve farklı ceza öngörür.
| Kıstas | TCK m.135 — Kaydetme | TCK m.136 — Ele Geçirme / Yayma / Verme |
|---|---|---|
| Eylem | Kişisel veriyi sisteme kaydetmek, depolamak, tutmak | Kişisel veriyi başkasına vermek, yaymak veya ele geçirmek |
| Hedef | Verinin bir ortama sabitlenmesi | Verinin üçüncü kişilere ulaşması veya yetkisizce edinilmesi |
| Ceza | 1 yıldan 3 yıla kadar hapis | 2 yıldan 4 yıla kadar hapis (daha ağır) |
| Pratik örnek | Birinin TC kimlik no ve adresini kendi bilgisayarına kaydetmek | O bilgileri üçüncü kişilere WhatsApp ile iletmek, internette yayınlamak |
| Şikayet koşulu | Re’sen soruşturulur | Re’sen soruşturulur |
| HAGB | Mümkün (alt sınırdan) | Teorik mümkün (alt sınır 2 yıl, güçtür) |
Nitelikli Kişisel Veri ve TCK 137 Artırımı
Nitelikli kişisel veri TCK ceza artırımı iki ayrı biçimde uygulanmaktadır. TCK m.135/2’de nitelikli verinin kaydedilmesi ayrıca düzenlenmiş; TCK m.137’de ise kamu görevlisi veya meslek kolaylığıyla işlenen tüm bu suçlarda artırım öngörülmüştür.
Kamu Görevlisi ve Meslek Kolaylığı Artırımı: TCK m.137 kapsamında artırım; memur, avukat, doktor, bankacı, muhasebeci gibi meslek mensuplarının kendi işlerinin sağladığı veri erişim kolaylığını kötüye kullanarak işledikleri suçlarda uygulanır. Bir doktorun hastanın sağlık verisini rıza olmadan başkasına iletmesi ya da bankacının müşteri hesap bilgilerini üçüncü kişilere aktarması bu kapsamın tipik örnekleridir.
Günlük Yaşamdan Senaryolar: Suç mu, Değil mi?
İzinsiz başkasının fotoğrafını paylaşmak, WhatsApp mesajlarını kaydetmek ve benzeri durumların hukuki niteliği, hem mağdurlar hem de sanıklar için yanıt aranılan sorularının başında gelmektedir.
TCK 136
Eşin telefonundaki WhatsApp mesajlarını kopyalayarak üçüncü kişiye iletmek — Mesaj içerikleri kişisel veri niteliğinde; iletme eylemi TCK m.136’yı oluşturur; ayrıca boşanma davasında hukuka aykırı delil.
TCK 136
İşten ayrılan çalışanın müşteri listesini kendi e-postasına atması — Müşteri adı, telefon, e-posta kişisel veri; izinsiz kopyalama TCK m.136 kapsamında ele geçirme suçudur.
TCK 136
Panel sitesinden başkasına ait TC kimlik, adres ve telefon sorgulamak — Sistematik veri sorgulaması verileri hukuka aykırı ele geçirmedir; verinin sızdırılmış olması suçu ortadan kaldırmaz.
TCK 135
Birinin TC kimlik numarasını ve adresini kendi bilgisayarına kaydetmek (rızasız) — TCK m.135/1 kapsamında kişisel veri kaydıdır.
TCK 134
Eski sevgilinin mahrem fotoğrafını sosyal medyada paylaşmak — Çıplak/mahrem görüntü kişisel veri değil; TCK m.134 (özel hayatın gizliliğini ihlal) veya TCK m.226/4 kapsamındadır.
Suç Değil
Kamuya açık Facebook profilinde herkese açık olan fotoğrafı paylaşmak — Herkese açık ve özel hayata ilişkin olmayan veriler kişisel veri koruma kapsamı dışında kalabilir (Yargıtay 12. CD, 2016/5349).
Hukuka Uygun
Kendine karşı işlenen suçu ispat için gizlice kayıt almak — Kanıt elde etmek amacıyla ani gelişen tehlike karşısında alınan kayıt hukuka uygun kabul edilebilir (Yargıtay 12. CD, 2014/3723).
İlgili Suçlarla İlişki: TCK 133, 134 ve 135-136
Uygulamada en çok karıştırılan suç tipleri arasında TCK m.133, 134, 135 ve 136 bulunmaktadır. Her biri farklı hukuki değerleri korur ve farklı fiilleri düzenler.
| Madde | Suç | Korunan Değer | Tipik Eylem |
|---|---|---|---|
| TCK m.133 | Konuşmaların dinlenmesi ve kayda alınması | Haberleşme gizliliği | Kişiler arasındaki konuşmayı gizlice kaydetmek |
| TCK m.134 | Özel hayatın gizliliğini ihlal | Özel yaşam alanı | Çıplak fotoğraf, mahrem görüntü kayıt veya yayma |
| TCK m.135 | Kişisel verilerin kaydedilmesi | Bilgi güvenliği / kimlik | TC kimlik, sağlık verisi, adres kaydetmek |
| TCK m.136 | Kişisel verileri ele geçirme / yayma | Bilgi güvenliği / kimlik | Veriyi başkasına iletmek, yaymak, ele geçirmek |
Avukata Sor
TCK 135 veya 136 kapsamında suçlama, şikayet başvurusu veya savunma stratejisi için uzman görüş alın.
Danışmanlık ücretlidir. TBB 2025-2026 Asgari Ücret Tarifesi
Şikayet, Zamanaşımı, HAGB ve Erteleme
| Usul Unsuru | TCK m.135 (Kaydetme) | TCK m.136 (Ele Geçirme) |
|---|---|---|
| Şikayet | Re’sen soruşturulur; şikayet aranmaz | Re’sen soruşturulur; şikayet aranmaz |
| Dava zamanaşımı | 8 yıl | 8 yıl |
| Uzlaştırma | Uygulanmaz | Uygulanmaz |
| HAGB | Mümkün (1 yıl alt sınırdan belirlenirse) | Teorik mümkün (alt sınır 2 yıl, güçtür) |
| Erteleme | Mümkün (2 yıl veya altı somut ceza) | Teorik mümkün (alt sınır 2 yıl) |
| Adli Para Çevirme | Alt sınır 1 yıl; teorik mümkün | Alt sınır 2 yıl; kural olarak uygulanmaz |

Emsal Yargıtay Kararları
Emsal Yargıtay Kararları
Şirket Müşteri Listesi Kişisel Veridir — TCK 136 Oluşur
Çalışanın görevlendirme kapsamında erişebildiği şirkete ait müşteri bilgilerini, izin almaksızın kendi kullanımına tahsis edilmiş cihaza aktarması ve bu verileri yetkisiz kişilerle paylaşması TCK m.136 kapsamında verileri hukuka aykırı olarak ele geçirme ve yayma suçunu oluşturur. Çalışanın verilere yasal erişim yetkisinin bulunması, bu verileri izinsiz kopyalayıp aktarmasını hukuka uygun kılmaz.
Kendi Aleyhine İşlenen Suçu İspat İçin Kayıt Hukuka Uygundur
Kişinin kendisine karşı işlenmekte olan bir suçu ispat için (cinsel saldırı, hakaret, tehdit, şantaj vb.) kanıtın kaybolma riski bulunduğu ani gelişen durumlarda, karşı tarafın rızası alınmaksızın yapılan kayıt hukuka uygun kabul edilir. Bu durum TCK m.135-136 kapsamında suç oluşturmaz.
Herkese Açık Profil Fotoğrafı Kişisel Veri Korumasının Dışındadır
Katılanın sosyal medya profilinde herkese açık olarak yayımlanan fotoğrafının, isim kullanılmadan başka bir profilde paylaşılması eyleminin suç teşkil etmediğine hükmedilmiştir. Herkese açık ve kolaylıkla erişilebilir bilgiler yasal anlamda kişisel veri koruması kapsamı dışında tutulabilir; ancak bu istisna özel hayata ilişkin görüntüler için geçerli değildir.
Kişisel Veri Tanımı Geniş Yorumlanmalıdır
TCK m.135-136’daki kişisel verilerin korunmasına ilişkin düzenlemelerde yalnızca sır niteliğindeki verilerin korunacağına dair bir kısıtlama bulunmamaktadır. Gerçek kişiyle ilgili her türlü bilgi kişisel veri olarak kabul edilmelidir. Ancak uygulama alanının gereğinden fazla genişletilmemesi için somut olayın özelliklerine göre titiz bir değerlendirme yapılması zorunludur.
Antalya Ceza Avukatı
TCK 135 veya 136 kapsamında kişisel veri suçlaması, şikayet başvurusu, HAGB veya savunma stratejisi için Antalya’da uzman ceza avukatından destek alın.
Danışmanlık ücretlidir. TBB 2025-2026 Asgari Ücret Tarifesi
Sık Sorulan Sorular
Boşanma davasında eşimin telefonundaki WhatsApp mesajlarını gizlice alırsam suç olur mu?
Birinin telefon numarasını rızası olmadan WhatsApp grubuna eklemek suç mudur?
Sosyal medyada birinin fotoğrafını izinsiz hikaye olarak paylaşmanın cezası nedir?
Şirketten ayrılan işçi müşteri listesini kendi e-postasına atarsa suç olur mu?
Panel sitelerinden başkasının TC kimlik bilgilerini sorgulayan kişiler ceza alır mı?
Kişisel verileri ele geçirme suçunda ceza adli para cezasına çevrilebilir mi?
Gizlice ses veya video kaydı almak TCK 135-136 kapsamında mı cezalandırılır?
Avukata Sor – Antalya Ceza Avukatı
Kişisel verilerin hukuka aykırı kaydedilmesi veya ele geçirilmesi suçlaması, şikayet başvurusu veya savunma stratejisi için Antalya ceza avukatıyla görüşün.
Danışmanlık ücretlidir. TBB 2025-2026 Asgari Ücret Tarifesi