Yasa Dışı Veri Panelleri ve Kişisel Verilerin İhlali: Son Operasyonların Hukuki Boyutu
İçindekiler
- 1. Yasa Dışı Veri Panelleri Nedir? Tanımı ve Kapsamı
- 2. Hukuki Dayanak ve İlgili Mevzuat
- 3. Kişisel Verilerin İhlalinde Taraf Ehliyeti ve Muhataplar
- 4. Veri İhlallerinin Gerçekleşme Koşulları ve Unsurları
- 5. Son Operasyonların Türkiye’deki Tarihsel ve Pratik Arka Planı
- 6. Hukuki Sürecin Başlatılması ve İlk Adımlar
- 7. Adli Soruşturma ve Kovuşturma Aşamaları
- 8. Gerekli Bilgi, Belge ve Delil Toplama Yöntemleri
- 9. Yetkili ve Görevli Mahkemeler ile Soruşturma Mercileri
- 10. Dava Açma Süreleri ve Zamanaşımı Kuralları
- 11. Yargılama Masrafları, Vekalet Ücretleri ve Harçlar
- 12. Uygulamada Sık Yapılan Hukuki Hatalar
- 13. İtiraz, İstinaf ve Temyiz Kanun Yolları
- 14. Emsal Yargı Kararları ve Danıştay/Yargıtay İçtihatları
- 15. 2026 Yılı Güncel Gelişmeler ve Yasal Reformlar
- 16. Mağdurlar İçin Pratik Hukuki Öneriler
- 17. Sıkça Sorulan Sorular (SSS)
- 18. Sonuç ve Değerlendirme
Dijital dönüşümün ve veri odaklı ekonominin hız kazandığı günümüzde, bireylerin ve kurumların en değerli varlığı haline gelen kişisel veriler, organize suç ağlarının ve siber saldırganların hedefi olmaya devam etmektedir. Son dönemde kolluk kuvvetleri ve adli makamlar tarafından ülke genelinde gerçekleştirilen kapsamlı operasyonlar, yasa dışı veri panelleri adı verilen illegal web sitelerinin ve yazılımların boyutunu gözler önüne sermiştir. Milyonlarca vatandaşın TC kimlik numarasından telefon numaralarına, açık adreslerinden aile künyelerine kadar pek çok hassas verisinin bu paneller üzerinden hukuka aykırı şekilde sorgulandığı ve ticaretinin yapıldığı tespit edilmiştir. Bu kapsamlı rehber yazıda; yasa dışı veri panellerinin hukuki tanımından yürürlükteki mevzuata, mağdurların hak arama yollarından son operasyonların Türk ceza ve özel hukuk sistemindeki yansımalarına kadar merak edilen tüm detayları bulabileceksiniz.
1. Yasa Dışı Veri Panelleri Nedir? Tanımı ve Kapsamı
Yasa dışı veri panelleri, resmi kurumların, özel şirketlerin veya e-ticaret platformlarının veri tabanlarından sızdırılan ya da hukuka aykırı yollarla derlenen kişisel verilerin, üçüncü kişilerin ücretli veya ücretsiz sorgulama yapabilmesi amacıyla internet veya dark web üzerinde açtığı illegal arayüzlerdir. Bu paneller genellikle organize suç örgütleri tarafından yönetilmekte olup, bireylerin mahremiyetini ve devlet güvenliğini doğrudan tehdit eden son derece tehlikeli bir siber suç aracı olarak karşımıza çıkmaktadır.
Hukuki açıdan bakıldığında, bu paneller vasıtasıyla gerçekleştirilen her bir sorgulama ve veri ifşası, Türk hukukunda ayrı bir suç tipine vücut vermektedir. Kapsamı itibarıyla yalnızca ad ve soyad bilgileri ile sınırlı kalmayan bu sızıntılar; tapu kayıtları, GSM operatörü abonelik bilgileri, SGK dökümleri, adli sicil kayıtları ve hatta biyometrik verileri dahi içerebilmektedir. [İLGİLİ YAZI: Kişisel Verilerin Korunması Kanunu Kapsamında Veri Sızıntıları ve Bildirim Yükümlülüğü] incelendiğinde, veri güvenliğini sağlamakla yükümlü olan veri sorumlularının ihmalleri veya kusurları da bu panellerin besin kaynağını oluşturmaktadır.
Uygulamada, söz konusu panellerin “sorgu paneli”, “check-up paneli” ya da benzeri masumane görünen isimler altında gizlenmeye çalışıldığı, sosyal medya mecraları ve şifreli mesajlaşma uygulamaları (Telegram, Discord vb.) üzerinden pazurlandığı görülmektedir. Bu durum, suçun işleniş biçimindeki teknolojik çeşitliliği artırmakta ve hukuki mücadelenin boyutunu uluslararası bir niteliğe büründürmektedir.
2. Hukuki Dayanak ve İlgili Mevzuat
Yasa dışı veri panelleri üzerinden gerçekleştirilen fiiller, Türk hukuk sisteminde hem ceza hukuku hem de özel hukuk ve idare hukuku bakımından çok katmanlı bir yasal dayanakla ele alınmaktadır. Mevzuatımızın temelini oluşturan düzenlemelerin başında, Türkiye Cumhuriyeti Anayasası’nın 20. maddesinde güvence altına alınan “Özel Hayatın Gizliliği” ve “Kişisel Verilerin Korunmasını İsteme Hakkı” gelmektedir.
Ceza hukuku boyutuyla, 5237 sayılı Türk Ceza Kanunu (TCK) m. 135 (Kişisel verilerin kaydedilmesi), m. 136 (Kişisel verileri hukuka aykırı olarak verme veya ele geçirme) ve m. 138 (Verileri yok etmeme) maddeleri doğrudan uygulanmaktadır. Bunun yanı sıra, bu panellerin kurulması ve işletilmesi esnasında bilişim sistemlerine yetkisiz erişim sağlandığı durumlarda TCK m. 243 (Bilişim sistemine girme) ve sistemi engelleme, bozma veya verileri yok etme/değiştirme suçlarını düzenleyen TCK m. 244 hükümleri de devreye girmektedir. Organize yapılar söz konusu olduğunda ise TCK m. 220 (Suç işlemek amacıyla örgüt kurma) hükümleri uygulanarak cezalar katlanarak artırılmaktadır.
Özel hukuk ve idari boyutta ise 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) hükümleri ile Kişisel Verileri Koruma Kurumu (KVKK Kurumu) tarafından verilen idari para cezaları ön plana çıkmaktadır. Ayrıca mağdurlar, Türk Borçlar Kanunu (TBK) m. 58 kapsamında kişilik haklarının saldırıya uğraması nedeniyle manevi tazminat davası açma hakkına sahiptirler.
3. Kişisel Verilerin İhlalinde Taraf Ehliyeti ve Muhataplar
Yasa dışı veri panelleri nedeniyle açılacak olan hukuki ve cezai süreçlerde taraf ehliyeti, davanın veya soruşturmanın selameti açısından kritik bir öneme sahiptir. Ceza soruşturmalarında “müşteki” veya “katılan” sıfatıyla yer alabilecek kişiler, verileri hukuka aykırı olarak ele geçirilen, yayımlanan veya sorgulanan gerçek kişilerdir. Tüzel kişilerin doğrudan bu kapsamda veri öznesi olamayacağı, ancak ticari itibarın zedelenmesi veya tüzel kişiliğe ait gizli verilerin sızdırılması durumunda ilgili yasal hakların şirket yetkililerince aranabileceği kabul edilmektedir.
Muhatap taraf bakımından ise tablo oldukça geniştir. Bu panelleri kuran, yazılımını geliştiren, yöneten, reklamını yapan ve bu paneller üzerinden para kazanan şüpheliler asli fail olarak cezalandırılırken; bu panelleri bilerek ve isteyerek kullanan, sorgulama yapan veya elde ettiği verileri başkalarına yayan son kullanıcılar da TCK m. 136 kapsamında suçlu konumuna düşmektedir. Uygulamada sıkça düşülen “Ben sadece merak edip sorgulama yaptım, paneli ben kurmadım” savunması, Türk Ceza Kanunu karşısında sorumluluğu ortadan kaldırmamakta, yalnızca failin konumunu değiştirmektedir.
Ayrıca, bu verilerin sızmasına sebep olan kamu kurumları veya özel sektör veri sorumluları aleyhine de idari sorumluluk ve tazminat davaları gündeme gelebilmektedir. İlgili idarelerin hizmet kusuru nedeniyle İdare Mahkemelerinde tam yargı davaları ikame edilebilmektedir.
4. Veri İhlallerinin Gerceklesme Kosullari ve Unsurlari
Yasa dışı veri panelleri üzerinden işlenen suçların ve hukuki ihlallerin yasal olarak sübut bulabilmesi için belirli maddi ve manevi unsurların gerçekleşmiş olması gerekmektedir. İlk olarak, işlenen fiilin “kişisel veri” niteliğini haiz bilgiler üzerinde gerçekleşmesi şarttır. Kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin her türlü bilgi kişisel veri sayıldığından, anonimleştirilmiş istatistiki veriler bu kapsamın dışındadır.
Maddi unsur bakımından, verilerin hukuka aykırı olarak kaydedilmesi, ele geçirilmesi, başkalarına verilmesi, yayılması veya bu panellerde erişime açılması fiillerinden birinin işlenmesi yeterlidir. Panelin aktif olarak çalışır durumda olması ve sorgulama yapılabilmesi, suçun tamamlanması (netice sebebiyle ağırlaşmış haller hariç) için aranan temel kriterlerdendir. Manevi unsur açısından ise, TCK m. 135 ve devamı suçları genel kastla işlenebilen suçlardır; yani failin bu verileri hukuka aykırı olarak ele geçirme veya yayma bilinciyle hareket etmiş olması aranır.
Son dönemdeki operasyonlarda, yapay zeka destekli botlar ve otomatik tarayıcılar vasıtasıyla binlerce verinin saniyeler içinde bu panellere aktarıldığı tespit edilmiştir. Bu durum, hukuki unsurların tespiti açısından dijital delillerin (log kayıtları, sunucu imajları) ne denli hayati olduğunu bir kez daha gözler önüne sermiştir.
5. Son Operasyonların Türkiye’deki Tarihsel ve Pratik Arka Planı
Yasa dışı veri panelleri fenomeni, Türkiye’de özellikle son birkaç yıldır siber suç laboratuvarlarının ve Emniyet Genel Müdürlüğü Siber Suçlarla Mücadele Daire Başkanlığı’nın öncelikli hedefi haline gelmiştir. Tarihsel olarak geçmişte daha çok forum siteleri ve basit paylaşım grupları üzerinden yürütülen veri sızıntısı faaliyetleri, günümüzde endüstriyellaşmış bir suç sektörüne dönüşmüştür.
Emniyet ve Jandarma birimlerinin koordineli olarak yürüttüğü operasyonlar (örneğin son aylarda düzenlenen “Sıfır Noktası”, “Kanca” ve “Ağ” adı verilen operasyonlar), bu panellerin arkasındaki sunucuların yurt içi ve yurt dışı lokasyonlarını deşifre etmiştir. Bu operasyonlarda ele geçirilen dijital materyallerin incelenmesi, on binlerce vatandaşın verisinin siber korsanlar tarafından nasıl manipüle edildiğini ve ekonomik bir pazar haline getirildiğini net bir şekilde ortaya koymuştur.
Uygulamada karşılaşılan bu büyük çaplı operasyonlar, aynı zamanda Türk adli makamlarının siber suçlarla mücadeledeki teknik kapasitesinin ne denli geliştiğini göstermesi bakımından da milat niteliğindedir. Savcılıklar bünyesinde kurulan özel ihtisas büroları, bu tür suçların takibinde müracaatları hızla işleme koymakta ve operasyonel kararları ardı ardına uygulamaktadır.
6. Hukuki Sürecin Başlatılması ve İlk Adımlar
Yasa dışı veri panelleri nedeniyle kişisel verilerinin ele geçirildiğini ya da bu panellerde adının geçtiğini öğrenen bir vatandaşın izlemesi gereken hukuki yol, hızlı ve profesyonel adımlarla atılmalıdır. İlk olarak, ihlalin somut delillerle (ekran görüntüleri, URL adresleri, ilgili platform yazışmaları vb.) tespit edilmesi ve belgelendirilmesi şarttır. Ancak unutulmamalıdır ki, internet üzerindeki dijital deliller kolayca silinebileceğinden veya değiştirilebileceğinden, bu aşamada noter tasdiki veya uzman siber güvenlik raporları büyük önem taşır.
Delillerin toplanmasının ardından, yetkili Cumhuriyet Başsavcılıklarına veya mahal kolluk kuvvetlerine (Emniyet Siber Suçlar Müdürlüğü) suç duyurusunda bulunulmalıdır. Suç duyurusu dilekçesinde, TCK m. 135, 136 ve ilgili diğer maddelerin ihlal edildiği açıkça belirtilmeli, varsa fail veya şüpheliler hakkında soruşturma açılması talep edilmelidir.
Ayrıca, KVKK m. 15 kapsamında ilgili veri sorumlularına başvuru yolları tüketilmeli ve Kurul nezdinde şikayet hakkı kullanılmalıdır. [İLGİLİ YAZI: Kişisel Verilerin İhlal Edilmesi Durumunda Savcılığa Suç Duyurusu Nasıl Yapılır?] kılavuzumuzda detaylıca ele alındığı üzere, doğru hazırlanan bir suç duyurusu dilekçesi, soruşturmanın etkinliğini doğrudan artırmaktadır. Sürecin bu aşamasında hak kaybına uğramamak adına bir bilişim hukuku uzmanından destek almak son derece faydalı olacaktır…
7. Yasa Dışı Veri Panellerine Karşı Yürütülecek Detaylı Prosedür ve Aşamalar
Yasa dışı veri panelleri vasıtasıyla kişisel verileri ele geçirilen, yayılan veya sorgulanan mağdurların başvurabileceği hukuki süreç; ceza soruşturması, idari başvuru ve tazminat davası olmak üzere üç ana ayaktan oluşur. Bu kapsamda kolluk birimleri ve cumhuriyet başsavcılıkları nezdinde adli bilişim incelemeleri yürütülürken, Kişisel Verileri Koruma Kurumu (KVKK) nezdinde ise idari yaptırım süreçleri işletilir.
Adli ve idari sürecin başarıyla sonuçlanabilmesi için atılması gereken adımlar kronolojik ve usul hukuku kurallarına uygun olarak planlanmalıdır:
- Dijital Delillerin Tespiti ve Muhafazası: Yasa dışı panel ekran görüntüleri, sorgu logları, Telegram veya Discord kanallarındaki panel linkleri ve şüpheli hesap profilleri zaman damgası (timestamp) veya e-noter tespit sistemi üzerinden kayıt altına alınır.
- Cumhuriyet Başsavcılığına Suç Duyurusu: Türk Ceza Kanunu’nun 136. maddesi (Verileri hukuka aykırı olarak verme veya ele geçirme) ve bilişim suçları kapsamında derhal suç duyurusunda bulunulur.
- Siber Suçlarla Mücadele Birimine Sevk: Savcılık talimatıyla dosya Emniyet Genel Müdürlüğü Siber Suçlarla Mücadele Daire Başkanlığı veya ilgili il şube müdürlüğüne dijital materyal incelemesi ve IP tespiti için gönderilir.
- Erişim Engelleme Talebi: 5651 sayılı Kanun’un 8/A veya 9. maddeleri uyarınca Nöbetçi Sulh Ceza Hakimliğinden veya Bilgi Teknolojileri ve İletişim Kurumu’ndan (BTK) ilgili illegal panel domain ve IP blokları için erişimin engellenmesi talep edilir.
- Veri Sorumlusuna Başvuru: Panellere sızan verilerin kaynağı olduğu düşünülen kamu veya özel sektör veri sorumlusuna 6698 sayılı Kanun’un 13. maddesi gereğince yazılı başvuru yapılır.
- KVKK Şikayeti: Veri sorumlusunun 30 gün içinde yanıt vermemesi veya verilen yanıtın yetersiz bulunması durumunda Kişisel Verileri Koruma Kurulu’na resen inceleme ve idari para cezası talebiyle başvurulur.
- Hukuk Mahkemesinde Tazminat Davası: Veri ihlali neticesinde manevi bütünlüğü sarsılan veya dolandırıcılık gibi ikincil suçlarla maddi zarara uğrayan kişiler, Asliye Hukuk Mahkemesi nezdinde maddi ve manevi tazminat davası açar.
TCK Madde 136/1: “Kişisel verileri, hukuka aykırı olarak bir başkasına veren, yayan veya ele geçiren kişi, iki yıldan dört yıla kadar hapis cezası ile cezalandırılır.”
8. Gerekli Belgeler ve Delil Tespiti Evrakları
Yasa dışı sorgu panellerine ilişkin hukuki süreçlerde iddiaların ispatı, dijital delillerin değiştirilmeden ve bozulmadan yargı makamlarına sunulmasına bağlıdır. Ceza Muhakemesi Kanunu m. 134 çerçevesinde bilişim sistemlerinde yapılacak arama ve elkoyma işlemlerine esas teşkil edecek teknik donelerin eksiksiz hazırlanması gerekmektedir.
Soruşturma ve dava aşamasında dilekçe ekinde sunulması zorunlu veya ispat gücünü artıran temel evraklar şunlardır:
- Noter Onaylı Ekran Görüntüleri: Türkiye Noterler Birliği E-Tespit sistemi aracılığıyla yasa dışı panelin URL adresi, arayüzü ve yapılan sorgu sonucunu gösteren onaylı tespit tutanağı.
- IP ve Port Bilgileri: Varsa panelin barındırıldığı sunucuya ait IP adresleri, hosting sağlayıcı bilgileri ve WHOIS kayıt dökümleri.
- Sosyal Medya ve Mesajlaşma Kayıtları: Panellerin pazarlandığı Telegram, Discord, forum siteleri veya WhatsApp gruplarındaki mesajlaşmalar, kullanıcı ID’leri ve ödeme kanıtları (kripto cüzdan adresleri veya IBAN transfer dekontları).
- Nüfus Cüzdanı ve Kimlik Fotokopisi: Mağdurun panelde sorgulanan ve yayılan verileri ile kendi kimlik bilgilerini doğrulayan resmi belgeler.
- Veri Sorumlusu Cevap Yazısı: İhlalin gerçekleştiği kurumdan alınan “Veri ihlali bildirim formu” veya veri güvenliği açığına ilişkin resmi kurum açıklaması.
- Zarar Belgeleri: Yayılan veriler nedeniyle yaşanan ikincil mağduriyetlere (banka hesaplarının boşaltılması, sahte hat açılması vb.) ilişkin banka ekstreleri, icra takipleri veya adli evraklar.
| Belge Türü | Kullanım Amacı | Temin Edileceği Merci / Yöntem | Hukuki Değeri |
|---|---|---|---|
| E-Noter Tespit Tutanağı | Paneldeki içeriklerin silinmeden tespiti | Türkiye Noterler Birliği E-Tespit Portalı | Kesin delil niteliğinde resmi tutanak |
| Hash Değerli Dijital İmaj | Veri tabanı sızıntısının tespiti | Adli Bilişim Uzmanı / Bilirkişi Raporu | Teknik ispat vasıtası |
| Sorgu Ekran Alıntıları | Kişisel verilerin ifşa edildiğinin gösterilmesi | Kullanıcı ekran kaydı ve logları | Takdiri delil (destekleyici delil) |
| Banka / Kripto Dekontu | Panel abonelik ve kazanç tespiti | Banka Şubeleri / MASAK İncelemesi | Suç gelirlerinin aklanması ve fail ispatı |
9. Yetkili ve Görevli Yargı Mercileri
Yasa dışı veri panelleri vasıtasıyla işlenen suçlar ve ortaya çıkan hak ihlallerinde görevli ve yetkili mahkemeler; davanın hukuki niteliğine (ceza, tazminat veya idari işlem) göre değişiklik gösterir. Yanlış mahkemede dava açılması veya yetkisiz savcılığa başvuru yapılması, yetkisizlik ve görevsizlik kararlarıyla davanın uzamasına yol açar.
Yargı kollarındaki görev ve yetki dağılımı şu şekildedir:
- Soruşturma Evresi: Suçun işlendiği yer, panel sunucularının bulunduğu yer veya mağdurun yerleşim yeri Cumhuriyet Başsavcılığı genel yetkilidir.
- Asliye Ceza Mahkemesi: TCK m. 136 (Verileri hukuka aykırı yayma), TCK m. 243 (Bilişim sistemine girme) ve TCK m. 244 (Sistemi engelleme, bozma) suçlarında görevli yargı merciidir.
- Ağır Ceza Mahkemesi: Yasa dışı veri panelinin organize suç örgütü faaliyeti kapsamında işletilmesi (TCK m. 220) veya panellerin nitelikli dolandırıcılık (TCK m. 158/1-f) amacıyla araç olarak kullanılması halinde görevlidir.
- Sulh Ceza Hakimliği: Soruşturma aşamasında şüpheliler hakkında tutuklama, adli kontrol, el koyma kararlarının verilmesi ve 5651 sayılı Kanun uyarınca panellere erişimin engellenmesi kararlarını vermeye yetkilidir.
- Asliye Hukuk Mahkemesi: Kişilik haklarının zedelenmesi nedeniyle açılacak maddi ve manevi tazminat davalarında genel görevli mahkemedir.
- İdare Mahkemesi: KVKK tarafından verilen idari yaptırım kararlarının iptali amacıyla veri sorumluları veya failler tarafından açılan davalarda görevlidir.
| Talep / Dava Türü | Görevli Mahkeme | Yetkili Mahkeme | Yasal Dayanak |
|---|---|---|---|
| Yasa Dışı Panel Cezai Yargılama | Asliye Ceza Mahkemesi | Suç yeri veya mağdurun yerleşim yeri | 5235 sayılı K. m. 11 / CMK m. 12 |
| Örgütlü Veri Hırsızlığı Yargılaması | Ağır Ceza Mahkemesi | Örgüt faaliyetinin yürütüldüğü merkez | 5235 sayılı K. m. 12 |
| Maddi-Manevi Tazminat | Asliye Hukuk Mahkemesi | Davalının veya davacının yerleşim yeri | HMK m. 6, m. 16 (Haksız fiil) |
| Erişim Engelleme Talebi | Sulh Ceza Hakimliği | Talepte bulunanın ikametgahı / BTK merkezi | 5651 sayılı Kanun m. 8/A, m. 9 |
10. Zamanaşımı Süreleri ve Yasal Başvuru Takvimi
Kişisel verilerin yasa dışı paneller aracılığıyla ihlal edilmesi halinde hukuki hakların korunması belirli yasal sürelere bağlanmıştır. TCK m. 136 kapsamındaki verileri hukuka aykırı yayma suçu şikayete tabi olmayıp resen soruşturulduğundan 8 yıllık dava zamanaşımına tabidir; buna karşın idari ve hukuki yollarda katı hak düşürücü süreler bulunmaktadır.
Uygulamada dikkate alınması gereken süre sınırları şunlardır:
- Ceza Zamanaşımı: TCK m. 136 suçu bakımından dava zamanaşımı süresi suçun işlendiği tarihten itibaren 8 yıldır (TCK m. 66/1-e). Müteselsil veya kesintisiz suç niteliği varsa süre son panel aktivitesinden başlar.
- Veri Sorumlusuna Başvuru Süresi: İhlalin öğrenildiği tarihten itibaren makul sürede ve derhal veri sorumlusuna başvurulmalıdır. Veri sorumlusu en geç 30 gün içinde yanıt vermek zorundadır.
- KVKK Şikayet Süresi: Veri sorumlusunun cevabının tebliğinden itibaren 30 gün ve her halde ihlal fiilinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikayette bulunulmalıdır (KVKK m. 14/1).
- Haksız Fiil Tazminat Zamanaşımı: Mağdurun zararı ve faili öğrendiği tarihten itibaren 2 yıl ve her halde haksız fiilin gerçekleştiği tarihten itibaren 10 yıl içinde tazminat davası açılmalıdır (TBK m. 72).
- Erişim Engelleme Kararı Uygulama Süresi: Sulh Ceza Hakimliğinin verdiği erişim engelleme kararı Erişim Sağlayıcıları Birliği’ne (ESB) gönderilir ve sağlayıcılar tarafından derhal, en geç 4 saat içinde uygulanır.
| Hukuki Prosedür | Zamanaşımı / Hak Düşürücü Süre | Sürenin Başlangıç Anı | Hukuki Sonuç |
|---|---|---|---|
| Ceza Soruşturması | 8 Yıl (TCK m. 66/1-e) | Fiilin işlendiği / neticenin doğduğu gün | Soruşturma ve kovuşturma düşer |
| KVKK Kuruluna Şikayet | 30 Gün / 60 Gün | Cevabın tebliği / Fiilin işlenişi | Şikayet hakkı düşer, başvuru reddedilir |
| Tazminat Davası (Kısa) | 2 Yıl | Failin ve zararın öğrenildiği tarih | Def’i halinde dava reddedilir |
| Tazminat Davası (Uzamış) | 8 Yıl (Ceza zamanaşımı) | Suç teşkil eden eylemin işlendiği an | TBK m. 72 uyarınca ceza süresi uygulanır |
CMK Madde 134/1: “Bir suç dolayısıyla yapılan soruşturmada, somut delillere dayanan kuvvetli şüphe sebeplerinin varlığı ve başka surette delil elde etme imkânının bulunmaması halinde, Cumhuriyet savcısının istemi üzerine şüphelinin kullandığı bilgisayar ve bilgisayar programları ile bilgisayar kütüklerinde arama yapılmasına, bilgisayar kayıtlarından kopya çıkarılmasına, bu kayıtların çözülerek metin haline getirilmesine hâkim tarafından karar verilir.”
11. Masraflar, Yargılama Giderleri ve İdari Cezalar
Yasa dışı veri panellerine yönelik yürütülen süreçlerde masraf kalemleri adli, hukuki ve idari süreçler açısından farklılık arz eder. Ceza soruşturması başlatmak kural olarak ücrete tabi değilken; tazminat davalarında nispi harç ve bilirkişi ücretleri, idari yaptırımlarda ise Kurul tarafından faillere ve kusurlu veri sorumlularına uygulanan yüklü idari para cezaları gündeme gelir.
Bu süreçte karşılaşılan mali boyut ve gider kalemleri şu unsurlardan meydana gelir:
- Ceza Başvurusu Harç Muafiyeti: Savcılık şikayetleri ve ceza davalarına katılma (müdahil olma) talepleri herhangi bir yargı harcına tabi değildir.
- Tazminat Davası Harçları: Asliye Hukuk Mahkemesinde açılacak manevi tazminat davasında talep edilen tutar üzerinden binde 68,31 oranında nispi karar ve ilam harcının dörtte biri peşin harç olarak yatırılır.
- Bilirkişi ve Adli Bilişim Masrafları: Log incelemeleri, hash doğrulama ve dijital materyal incelemesi için mahkemece atanan bilirkişilere gider avansından ödeme yapılır.
- Noter Tespit Masrafları: Web sitelerinin ve panellerin tespiti amacıyla E-Noter sistemi üzerinden yapılan işlemler için sayfa ve satır adedine göre noter harcı ve ücreti ödenir.
- KVKK İdari Para Cezaları: 6698 sayılı Kanun’un 18. maddesi uyarınca veri güvenliğini sağlamayan veri sorumlularına yıllık yeniden değerleme oranına göre belirlenen üst sınırlarda (milyonlarca lirayı bulan) idari yaptırım uygulanır.
- Vekalet Ücreti: Dava açılması halinde Türkiye Barolar Birliği Avukatlık Asgari Ücret Tarifesi (AAÜT) hükümleri ve nispi oranlar çerçevesinde karşı vekalet ücreti yükümlülüğü doğar.
12. Uygulamada Sık Yapılan Hatalar ve Hak Kayıpları
Yasa dışı veri panelleri ile kişisel verilerin sızdırılması vakalarında mağdurlar ve vekilleri, adli bilişim tekniklerinin kendine has kurallarını gözetmediklerinde delillerin hükme esas alınamaması ve davanın reddedilmesi riskiyle karşılaşırlar. Dijital dünyada işlenen suçların uçuculuğu (volatility) karşısında yapılan usul hataları telafisi imkansız sonuçlar doğurmaktadır.
Sıklıkla karşılaşılan hatalı yaklaşımlar ve usul yanlışlıkları şunlardır:
- Sadece Ekran Görüntüsü (Screenshot) ile Yetinmek: Kaynağı, URL uzantısı, sunucu IP’si ve zaman damgası doğrulanmamış basit telefon veya bilgisayar ekran görüntüleri, manipülasyona açık olduğu gerekçesiyle ceza mahkemelerinde kesin delil sayılmamaktadır.
- KVKK’ya Başvurmadan Önce Veri Sorumlusuna Gitmemek: Veri sorumlusuna yazılı başvuru şartı yerine getirilmeden doğrudan Kurula yapılan şikayetler, KVKK m. 14 gereğince usulden reddedilmektedir.
- Ceza Zamanaşımı ile Haksız Fiil Süresini Karıştırmak: Suç duyurusunda bulunulmuş olmasının hukuk mahkemesindeki tazminat davası süresini otomatik olarak durdurduğu yanılgısına kapılarak 2 yıllık sürenin kaçırılması.
- Erişim Engelleme Taleplerinde Hatalı Madde Seçimi: 5651 sayılı Kanun m. 9 (Kişilik hakları ihlali) yerine yanlış fıkralara dayanılması veya panelin tamamı yerine sadece geçici oturum URL’sinin engellenmesinin istenmesi.
- Yetkisiz Mahkemede Dava Açılması: Haksız fiilin gerçekleştiği veya mağdurun yerleşim yeri gözetilmeksizin ilgisiz mahkemelerde açılan davalarda aylar süren yetki itirazlarıyla vakit kaybedilmesi.
- Yasa Dışı Panele Veri Doğrulaması İçin Giriş Yapmak: Mağdurun kendi verisinin panelde olup olmadığını kontrol etmek amacıyla panele bizzat kaydolması, ücret ödemesi veya başkasının verisini sorgulaması durumunda TCK m. 243 uyarınca şüpheli konumuna düşme riski.
13. Kanun Yolları, İtiraz ve İstinaf/Temyiz Prosedürü
Yasa dışı veri panellerine ilişkin ceza soruşturmalarında ve açılan hukuk davalarında verilen ara kararlar ile nihai kararlara karşı üst yargı mercilerine başvuru hakkı bulunmaktadır. CMK, HMK ve İYUK kapsamında öngörülen kanun yolları, hukuka aykırılıkların giderilmesini ve yeknesak içtihat oluşumunu temin eder.
Uyuşmazlıklarda işletilebilecek itiraz ve kanun yolları mekanizması şu aşamaları kapsar:
- Kovuşturmaya Yer Olmadığına Dair Karara (KYOK) İtiraz: Savcılıkça verilen takipsizlik kararlarına karşı tebliğden itibaren 15 gün içinde kararı veren savcılığın bağlı olduğu Ağır Ceza Mahkemesinin bulunduğu yerdeki Nöbetçi Sulh Ceza Hakimliğine itiraz edilir (CMK m. 173).
- Sulh Ceza Hakimliği Kararlarına İtiraz: Erişim engelleme veya tutuklama taleplerinin reddi hallerinde, kararın öğrenilmesinden veya tebliğinden itibaren 7 gün içinde bir üst Sulh Ceza Hakimliğine itiraz sunulur.
- İstinaf Başvurusu (Ceza ve Hukuk): Asliye Ceza veya Asliye Hukuk Mahkemelerinin nihai kararlarına karşı, gerekçeli kararın tebliğinden itibaren iki hafta içinde Bölge Adliye Mahkemesi (BAM) nezdinde istinaf kanun yoluna başvurulur.
- Temyiz İncelemesi: Bölge Adliye Mahkemesi ceza veya hukuk dairelerinin verdikleri ve kanunda belirtilen ceza miktarı/tazminat limitini aşan kararlara karşı Yargıtay ilgili dairesine temyiz başvurusu gerçekleştirilir.
- KVKK İdari Para Cezalarına İtiraz: Kurul kararlarına karşı idari para cezasının tebliğinden itibaren 15 gün içinde Kabahatler Kanunu m. 27 uyarınca Sulh Ceza Hakimliğine başvurulur; idari tedbir niteliğindeki işlemler içinse İdare Mahkemesinde dava açılır.
KVKK Madde 18/1-b: “Veri güvenliğine ilişkin yükümlülükleri yerine getirmeyenler hakkında Kurul tarafından 15.000 Türk lirasından 1.000.000 Türk lirasına kadar [yeniden değerleme oranları ile güncellenen tutarlarda] idari para cezası verilir.”
14. Yargı Kararları, Emsal İçtihatlar ve Somut Olay İncelemeleri
Yargıtay içtihatları ve ilk derece mahkemelerinin güncel kararları, veri tabanı hırsızlığı ve sorgu panelleri üzerinden yürütülen faaliyetlerin salt bir “merak veya paylaşım” olarak değerlendirilemeyeceğini, doğrudan örgütlü bilişim suçu ve TCK m. 136 ihlali sayılacağını açıkça ortaya koymaktadır. Yüksek mahkeme, verilerin önceden kamuya açık platformlarda paylaşılmış olmasını dahi eylemin hukuka aykırılığını ortadan kaldıran bir unsur olarak kabul etmemektedir.
Uygulamaya yön veren dikkat çekici yargı kararları ve hukuki ilkeler şunlardır:
- Verilerin Alenileşmiş Olması Savunmasının Reddi: Yargıtay kararlarında, bir kimsenin kimlik veya adres bilgilerinin daha önce internete sızdırılmış olmasının, bu verilerin üçüncü şahıslarca panellerde yeniden toplanmasını, sorgulanabilir kılınmasını veya dağıtılmasını hukuka uygun hale getirmeyeceği açıkça vurgulanmaktadır.
- Panel Yöneticisi ile Sorgulayan Kişi Arasındaki Sorumluluk: Paneli kuran ve abonelik satan kişilerin doğrudan TCK m. 136 ve TCK m. 243/1 uyarınca asli fail; paneli satın alarak üçüncü şahısların verilerini sorgulayanların ise “kişisel verileri hukuka aykırı ele geçirme” suçundan cezalandırılacağı içtihat edilmiştir.
- Manevi Tazminatın Doğumu İçin Zarar Şartı: Hukuk daireleri, kişisel verilerin illegal panellere düşmesi neticesinde kişinin huzur ve sükununun bozulması ve güvenlik endişesi taşımasını, somut bir maddi kayıp gerçekleşmese dahi manevi tazminatın hükmedilmesi için yeterli bir illiyet bağı saymaktadır.
- Örnek Ceza Dairesi Kararı: Yargıtay 12. Ceza Dairesi, E. 2021/4820, K. 2023/1105, Tarih: 18.04.2023 (Örnek karar niteliğindedir): Sanığın bir internet sitesi üzerinden elde ettiği veri tabanını kurduğu panel vasıtasıyla üçüncü kişilerin erişimine açması eyleminde; verilerin gizli tutulması gereken kamu verisi olup olmadığına bakılmaksızın, kişisel veri niteliğindeki ad, soyad ve TC kimlik numaralarının yetkisiz sisteme aktarılmasının TCK m. 136 kapsamında zincirleme biçimde cezalandırılması gerektiği hükme bağlanmıştır.
- Örnek Hukuk Dairesi Kararı: Yargıtay 4. Hukuk Dairesi, E. 2022/3112, K. 2024/654, Tarih: 15.02.2024 (Örnek karar niteliğindedir): Kişisel verilerin korunmasında gerekli siber güvenlik altyapısını kurmayarak verilerin illegal panellere sızmasına kusuruyla neden olan kurumun, davacının kişilik haklarının saldırıya uğraması nedeniyle uygun bir manevi tazminat ödemekle yükümlü olduğuna karar verilmiştir.
- Bilişim Sistemini Engelleme ve Bozma Ayrımı: Panelin işleyişi esnasında kamu kurumlarının sistemlerine bot veya API entegrasyonu ile yetkisiz sorgu gönderilmesi, TCK m. 244/2 kapsamında sisteme veri yerleştirme veya verileri başka yere gönderme suçunu oluşturmaktadır.
15. Güncel Gelişmeler (2024-2025)
Kişisel verilerin yasa dışı sorgu panelleri aracılığıyla sızdırılması, satılması ve yetkisiz sorgulamalara konu edilmesi, 2024 ve 2025 yıllarında Türkiye’de adli makamların, istihbarat birimlerinin ve siber güvenlik otoritelerinin en kritik gündem maddesi haline gelmiştir. Telegram kanalları, Discord sunucuları ve “dark web” forumları üzerinden yaygınlaşan bu paneller; T.C. kimlik numaraları, adres bilgileri, tapu kayıtları, GSM numaraları, aile soy ağaçları ve sağlık verileri gibi hassas kayıtların yasa dışı API entegrasyonları veya geçmiş veri sızıntılarının derlenmesiyle oluşturulmuştur. Bu durum, yalnızca bireysel mahremiyeti değil, ulusal güvenlik mimarisini de doğrudan tehdit eden organize bir siber suç ekosistemine dönüşmüştür.
2024 yılı itibarıyla Emniyet Genel Müdürlüğü Siber Suçlarla Mücadele Daire Başkanlığı ile Milli İstihbarat Teşkilatı’nın koordinasyonunda yürütülen geniş çaplı operasyonlar, bu panellerin teknik altyapısını kuran “root” yöneticilerden başlayarak panelleri aylık abonelik modeliyle (SaaS – Software as a Service benzeri yapılarla) satan alt bayilere ve sorgu yapan nihai kullanıcılara kadar genişlemiştir. Özellikle Discord ve Telegram platformlarına yönelik erişim engelleme kararları, Adalet Bakanlığı ve Bilgi Teknolojileri ve İletişim Kurumu (BTK) iş birliğiyle 5651 sayılı Kanun’un amir hükümleri çerçevesinde hayata geçirilmiştir. Adli makamlar, yalnızca veriyi çalan veya paneli kodlayan failleri değil; panellere üye olup sorgu başına bakiye yükleyen kişileri de doğrudan Türk Ceza Kanunu (TCK) m. 136 kapsamında “kişisel verileri hukuka aykırı olarak ele geçirme” suçunun faili olarak soruşturma kapsamına almıştır.
Mevzuat ve yargı uygulamaları boyutunda ise 12 Mart 2024 tarihli Resmî Gazete’de yayımlanarak yürürlüğe giren 7499 sayılı Ceza Muhakemesi Kanunu ile Bazı Kanunlarda Değişiklik Yapılmasına Dair Kanun (8. Yargı Paketi), 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (KVKK) köklü dönüşümler yaratmıştır. Bu düzenleme ile:
- Özel Nitelikli Kişisel Verilerin İşlenme Şartları: 6698 sayılı Kanun’un 6. maddesindeki katı açık rıza rejimi esnetilerek Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ile uyumlu hale getirilmiş; ancak verilerin yetkisiz kişilerin eline geçmesine karşı teknik ve idari tedbir yükümlülüklerinin ihlali durumunda veri sorumlularına yönelik idari para cezası alt ve üst limitleri yeniden değerleme oranlarıyla birlikte rekor seviyelere ulaşmıştır.
- İdari Para Cezalarına Karşı Yargı Yolu Değişikliği: Kişisel Verileri Koruma Kurulu tarafından verilen idari para cezalarına karşı sulh ceza hâkimliklerine yapılan itiraz yolu kaldırılarak doğrudan İdare Mahkemeleri yetkili kılınmıştır. Bu değişiklik, veri sızıntılarına ilişkin ihmali bulunan kamu kurumları ve özel tüzel kişilerin sorumluluklarının idari yargı denetiminde daha derinlemesine incelenmesine zemin hazırlamıştır.
- Yargıtay Ceza Genel Kurulu ve 12. Ceza Dairesi İçtihatları: Yargıtay’ın 2024 ve 2025 yılı kararlarında, sorgu panelleri üzerinden başkasına ait veriyi “yalnızca merak saikiyle” görüntülemenin dahi TCK m. 136 bağlamında suç teşkil ettiği, suçun oluşması için verinin üçüncü kişilere dağıtılması veya maddi menfaat temin edilmesinin zorunlu olmadığı kesin bir dille hükme bağlanmıştır. Ayrıca, panellere kimlik ve parola temin ederek kamu veri tabanlarına sızılmasını sağlayan kamu görevlileri yönünden TCK m. 137 gereğince cezaların yarı oranında artırılması prensibi tavizsiz şekilde uygulanmaktadır.
- Suça Sürüklenen Çocuklar (SSÇ) Yönünden Özel Yargılama Tedbirleri: Operasyonlarda gözaltına alınan şüphelilerin önemli bir kısmının 12-18 yaş aralığındaki suça sürüklenen çocuklar olması nedeniyle, Çocuk Koruma Kanunu hükümleri ile siber suç ceza siyaseti arasında yeni bir denge kurulmuş; sosyal inceleme raporları ve denetimli serbestlik tedbirlerinin yanı sıra bilişim cihazlarından men tedbirleri de adli kontrol şartı olarak yaygınlaştırılmıştır.
16. Pratik Öneriler ve İpuçları
Kişisel verilerin yasa dışı sorgu panellerine düşmesi, bireyler açısından dijital dolandırıcılık, şantaj, kimlik hırsızlığı ve adlarına sahte şirket ya da GSM hattı açılması gibi çok katmanlı hukuki ve maddi riskler doğurmaktadır. Bu tür ihlallerle karşılaşan veya verilerinin bahse konu panellerde dolaşımda olduğundan şüphelenen yurttaşların atması gereken hukuki ve teknik adımlar şunlardır:
- e-Devlet Üzerinden Güvenlik Kısıtlamalarını Aktifleştirin:
- Şirket Yetkilisi/Ortaklığı Kısıtlama: e-Devlet Ticaret Bakanlığı sekmesi üzerinden “Ortak/Yetkili Olunmasına Yönelik Kısıtlama İşlemleri (Çalıntı Kimlik Bildirimi)” alanına girerek kimlik numaranız üzerine bilginiz dışında şirket kurulmasını veya ticari ortaklık tanımlanmasını engelleyin.
- Mobil Hat Sorgulama ve Kısıtlama: BTK sistemi üzerinden adınıza kayıtlı tüm GSM hatlarını kontrol edin. Bilginiz dışında açılmış hatlar tespit ettiğiniz takdirde, derhal ilgili operatöre yazılı itirazda bulunun ve savcılık nezdinde suç duyurusu yapın.
- Tapu Güvenlik Beyanı: Web-Tapu sistemi üzerinden taşınmazlarınıza yönelik “İşlem Yapılamaz Beyanı” ekleyerek sahte vekâletname veya kimlik sahteciliği yoluyla gayrimenkullerinizin devredilme riskini ortadan kaldırın.
- Delil Tespiti ve Dijital İspat Stratejisi:
Verilerinizin bir panelde sorgulandığını, Telegram/Discord gibi mecralarda paylaşıldığını veya şantaj amacıyla kullanıldığını fark ettiğiniz anda ekran görüntülerini doğrudan almak tek başına yeterli olmayabilir. URL bağlantıları, kullanıcı ID numaraları, mesajlaşma logları ve panel arayüzünü içerecek şekilde Türkiye Noterler Birliği’nin “e-Tespit” sistemi üzerinden zaman damgalı noter tespiti yaptırılmalı veya 6100 sayılı Hukuk Muhakemeleri Kanunu ile CMK hükümlerine uygun dijital adli bilişim raporu düzenlettirilmelidir.
- Yapılması ve Yapılmaması Gereken Temel Davranış Modelleri:
- YAPIN: Verilerinizin çalındığı iddiasıyla Cumhuriyet Başsavcılığı’na yapacağınız şikâyet dilekçesinde, yalnızca soyut beyanlarda bulunmak yerine olası fail IP blokları, Telegram kullanıcı adları ve kripto para transfer cüzdan adreslerini (panellere yapılan ödemeler bağlamında) ekleyerek Siber Suçlarla Mücadele birimlerinin işini kolaylaştırın.
- YAPIN: Veri sızıntısının kaynağı olduğu düşünülen kurumlara (bankalar, telekom şirketleri, e-ticaret siteleri) 6698 sayılı Kanun’un 11. maddesi uyarınca yazılı başvuruda bulunarak verilerinizin hangi kanallarla kimlere aktarıldığını ve log kayıtlarını talep edin.
- YAPMAYIN: Kendi verinizin panelde olup olmadığını kontrol etmek saikiyle dahi olsa asla bu yasa dışı panellere üye olmayın, deneme sorgusu yapmayın veya bakiye yüklemeyin. Zira sisteme bağlandığınız IP adresi BTK loglarında depolandığından, savcılık operasyonlarında “mağdur” yerine TCK m. 136 veya TCK m. 243 uyarınca “şüpheli” konumuna düşebilirsiniz.
- YAPMAYIN: Paneller üzerinden elde edilen verilerle sizi arayarak kendisini polis, savcı veya banka görevlisi olarak tanıtan kişilere itibar etmeyin; ellerindeki verilerin doğruluğu, arayan kişinin resmî merci olduğunu kanıtlamaz.
17. Sıkça Sorulan Sorular (SSS)
Kişisel verilerimin yasa dışı panellerde paylaşıldığını öğrenirsem hukuki süreç ne kadar sürer?
Kişisel verilerin ihlaline ilişkin adli soruşturma ve kovuşturma süreçleri ortalama 12 ila 24 ay arasında sürmektedir. Cumhuriyet Başsavcılığı’na suç duyurusunda bulunulmasının ardından Siber Suçlarla Mücadele birimlerinin IP log kayıtlarını tespiti, BTK müzekkereleri ve dijital materyal incelemeleri genellikle 6 ila 9 ay almaktadır. İddianamenin kabulüyle başlayan Asliye Ceza Mahkemesi yargılaması ise dosyadaki sanık sayısı, istinabe yazışmaları ve adli bilişim bilirkişi raporlarının hazırlanma süresine bağlı olarak ortalama 3 ila 5 duruşma sürer. Eş zamanlı yürütülecek maddi ve manevi tazminat davaları ise Asliye Hukuk Mahkemelerinde ortalama 1,5 ila 2 yıl içinde karara bağlanmaktadır.
Yasa dışı veri paneli mağduriyeti durumunda savcılığa başvuru için hangi belgeler gereklidir?
Savcılık suç duyurusu için şikâyet dilekçesine somut delillerin eklenmesi şarttır. İlk aşamada Türkiye Noterler Birliği e-Tespit sistemiyle mühürlenmiş veya HASH değeri alınmış dijital ekran görüntüleri, panel linkleri, şüpheli Telegram/Discord kanal bilgileri ve kullanıcı ID’leri dosyaya konulmalıdır. Eğer paneller üzerinden bir dolandırıcılık veya şantaj eylemi gerçekleşmişse; telefon arama kayıt dökümleri, SMS logları, banka dekontları ve e-Devlet işlem geçmişi eklenmelidir. Ayrıca mağdurun kimlik fotokopisi ile varsa vekâletname ibraz edilmeli; 6698 sayılı Kanun kapsamında veri sorumlusu kurumlara yapılan bilgi edinme başvuru yanıtları da evraka iliştirilmelidir.
Kişisel veri ihlali nedeniyle açılacak ceza ve tazminat davalarının masrafı ne kadardır?
Cumhuriyet Başsavcılığı’na yapılacak suç duyuruları harca tabi değildir; adli soruşturma süreci devlete herhangi bir harç ödenmeksizin başlatılır. Ancak delil tespiti amacıyla noterden yapılacak e-Tespit işlemlerinde sayfa ve işlem sayısına göre noter harç tarifesi uygulanır. Hukuk mahkemelerinde açılacak manevi tazminat davasında ise talep edilen tazminat miktarına göre belirlenen nispi peşin harç, gider avansı ve tebligat giderleri dava açılışında peşin ödenir. Avukatlık Asgari Ücret Tarifesi (AAÜT) ve ilgili il barosunun tavsiye niteliğindeki ücret tarifeleri doğrultusunda belirlenen avukatlık vekâlet ücreti de dava masraflarına dâhil edilir; davanın kazanılması durumunda mahkeme masrafları ve karşı vekâlet ücreti haksız çıkan tarafa yükletilir.
Yasa dışı veri paneli kullananlar veya verilerimi sızdıranlar hakkında başvuru nereye yapılır?
Yetkisiz veri sorgulama ve yayma eylemlerine karşı başvuru mercii, suçun işlendiği yer veya mağdurun ikametgâhının bağlı bulunduğu yer Cumhuriyet Başsavcılığı Bilişim Suçları Soruşturma Bürosudur. İvedilik arz eden hallerde en yakın polis merkezine veya il emniyet müdürlükleri Siber Suçlarla Mücadele Şube Müdürlüklerine bizzat müracaat edilebilir. İdari yaptırım talep etmek ve kurumsal ihmallerin tespiti amacıyla ise Kişisel Verileri Koruma Kurumu’na (KVKK) e-Devlet kapısı veya kurumun resmî web sitesindeki şikâyet modülü üzerinden doğrudan idari başvuru yapılmalıdır. Ayrıca yasa dışı yayın yapan sitelerin kapatılması için BTK bünyesindeki İnternet Bilgi İhbar Merkezi’ne (İHBARWEB) 5651 sayılı Kanun kapsamında bildirimde bulunulabilir.
Verilerimin panellerde yer aldığını görüp hiçbir hukuki işlem yapmazsam ne olur?
Veri ihlaline karşı sessiz kalmak, bireyleri son derece ağır cezai ve mali sorumluluk zincirleriyle karşı karşıya bırakabilir. Yasa dışı panellerdeki kimlik, ikamet ve aile bilgileriniz kullanılarak adınıza paravan şirketler tescil edilebilir, adınıza çıkarılan GSM hatları üzerinden yasa dışı bahis ve dolandırıcılık faaliyetleri yürütülebilir veya banka kredisi çekilebilir. Bu eylemler sonucunda, bilginiz dışında işlenen suçlar nedeniyle ceza mahkemelerinde “şüpheli” veya “sanık” olarak yargılanma, vergi dairelerinden sahte fatura cezaları alma ve banka hesaplarınıza bloke konulması gibi telafisi güç zararlar doğar. Hukuki itiraz yapılmadığı takdirde, işlemlerin tarafınızca yapılmadığını sonradan ispatlamak çok daha maliyetli ve karmaşık bir adli süreç gerektirir.
Yasa dışı veri panelleri ve kişisel verilerin ihlali suçlarında zamanaşımı süresi nedir?
TCK m. 136 kapsamında düzenlenen “Kişisel verileri hukuka aykırı olarak verme veya ele geçirme” suçu şikâyete tabi olmayıp re’sen soruşturulur ve TCK m. 66/1-e bendi uyarınca 8 yıllık olağan dava zamanaşımı süresine tabidir. Eğer suç TCK m. 137 uyarınca nitelikli halleri kapsıyorsa veya TCK m. 220 kapsamında suç işlemek amacıyla kurulmuş bir örgüt faaliyeti çerçevesinde işlenmişse zamanaşımı süreleri kesintilerle birlikte 12 yıla kadar uzayabilmektedir. İhlal neticesinde Borçlar Kanunu m. 72 gereğince açılacak haksız fiil kaynaklı manevi tazminat davalarında ise mağdurun zararı ve faili öğrendiği tarihten itibaren 2 yıllık ve her halükarda eylemin gerçekleştiği tarihten itibaren 10 yıllık zamanaşımı süresi uygulanır; eylem aynı zamanda ceza kanunlarında daha uzun bir zamanaşımına tabi bir suç oluşturuyorsa ceza zamanaşımı süresi tazminat davasında da geçerli olur.
Yasa dışı veri paneli mağdurlarının açtığı tazminat davasını kazanma şansı nedir?
Kişisel verilerin korunması Anayasa’nın 20. maddesiyle güvence altına alınmış temel bir haktır ve hukuka aykırı ele geçirme eylemi açık bir haksız fiil teşkil eder. Bu sebeple failin tespiti ve isnat edilen eylemin ceza mahkemesi ilamıyla sübut bulması durumunda, Asliye Hukuk Mahkemelerinde açılacak manevi tazminat davasının kazanılma şansı fevkalade yüksektir. Veri güvenliğini sağlamayan kamu kurumlarına karşı İdare Mahkemelerinde açılacak tam yargı davalarında da idarenin “hizmet kusuru” ilkesi gereğince sorumluluğu bulunmaktadır. Davanın başarı şansını belirleyen temel faktör, sızıntı ile mağdurun uğradığı kişilik hakkı zedelenmesi arasındaki nedensellik bağının ve dijital delillerin usul hukuku kurallarına uygun biçimde mahkemeye sunulabilmesidir.
18. Sonuç ve Değerlendirme
Yasa dışı veri panelleri ve sorgu sistemleri, yalnızca bireysel bir mahremiyet ihlali olmanın ötesine geçerek Türkiye Cumhuriyeti vatandaşlarının finansal, hukuki ve sosyal güvenliklerini doğrudan tehdit eden organize bir siber suç ağına evrilmiştir. Milyonlarca yurttaşa ait kimlik, adres, tapu, sağlık ve iletişim verilerinin Telegram botları ve Discord kanalları üzerinden satışa çıkarılması, bilişim hukukunda radikal bir denetim ve yaptırım paradigmasını zorunlu kılmıştır. 2024 ve 2025 yıllarında icra edilen geniş kapsamlı adli ve idari operasyonlar, devletin bu yasa dışı yapılara karşı tolerans göstermeyeceğini; sistemi kodlayanlardan nihai kullanıcı konumundaki sorgulayıcılara kadar geniş bir kitleyi adli takibata aldığını ortaya koymuştur.
Bu karmaşık süreçte bireylerin ve tüzel kişilerin akılda tutması gereken temel çıkarımlar şunlardır:
- Sorgu Yapan da Faildir: Yasa dışı panelleri yalnızca “merak” veya “araştırma” saikiyle kullanmak ya da panel bakiyesi satın alarak sorgu yapmak suç teşkil etmekte; TCK m. 136 ve m. 243 uyarınca hapis cezası riskini doğrudan doğurmaktadır.
- Pasif Kalmak Hukuki Risk Yaratır: Verilerinin ihlal edildiğini öğrenen bireylerin derhal idari ve adli başvuru mekanizmalarını işletmesi; adlarına açılabilecek hat, şirket veya icra takiplerine karşı proaktif savunma mekanizması kurmasını sağlar.
- Veri Sorumlularının İdari Sorumluluğu Ağırlaşmıştır: 7499 sayılı Kanun sonrası KVKK düzenlemeleri, verilerin korunmasında gerekli siber güvenlik altyapısını kurmayan kurumlara karşı uygulanacak yaptırımları ve İdare Mahkemeleri denetimini sıkılaştırmıştır.
- Dijital Delillerin Sıhhati Belirleyicidir: Şikâyet ve tazminat süreçlerinin başarıya ulaşması, manipülasyona açık basit ekran görüntüleri yerine noter onaylı e-Tespit ve adli bilişim standartlarına uygun log kayıtlarının dosyaya sunulmasına bağlıdır.
Siber suçlar ve kişisel veri ihlalleri; teknik terminoloji ile ceza, idare ve borçlar hukuku normlarının iç içe geçtiği son derece spesifik bir uzmanlık sahasıdır. Mağduriyet yaşayan veya adli soruşturmalarla karşı karşıya kalan bireylerin; hak kayıplarının, hatalı isnatların ve geri dönülemez zararların önüne geçebilmek adına süreci alanında yetkin bir bilişim hukuku avukatı eşliğinde yürütmeleri hayati önem taşımaktadır.
Yasal Uyarı
Bu makale genel bilgilendirme amacıyla hazırlanmış olup, hukuki tavsiye niteliği taşımamaktadır. Somut durumunuz için mutlaka bir avukata danışmanız önerilir. 2026 yılı itibarıyla güncel mevzuata göre hazırlanmıştır.
