TCK Madde 135 – Kişisel verilerin kaydedilmesi

Çağrı merkezi işleten sanığın, kişilerin ad, soyad, adres, telefon numarası ve kredi kartı bilgilerini rızaları dışında kaydetmesi 135/1’deki kişisel verilerin kaydedilmesi suçu kapsamında değerlendirilmiştir. Ticari faaliyet gerekçesiyle verilerin saklandığı savunması tek başına hukuka uygunluk sağlamaz.

Kişisel verilere ilişkin suçlarda kanun hükmünü yerine getirme, ilgilinin rızası ve hakkın kullanılması gibi hukuka uygunluk nedenleri ayrıca incelenmelidir. Madde gerekçesine göre rızayla veya kanunun gereği olarak yapılan kayıtlar suç oluşturmaz.

135 ve 136. maddelerde yalnızca sır niteliğindeki veriler değil, herkesçe bilinen veriler dahil her türlü kişisel veri korunur. Ancak suçun alanının amaçlanandan fazla genişletilmemesi için hukuka uygunluk nedeni bulunup bulunmadığı ve failin hukuka aykırılık bilinci somut olayda tespit edilmelidir.

Bir kişinin resmi kullanılarak onun adına sahte sosyal medya hesabı açılması kişisel verilerin kaydedilmesi değil, verileri hukuka aykırı olarak verme veya ele geçirme (136/1) suçunu oluşturur. Uygulama yeri bulunmayan 135/1’den mahkûmiyet kurulması bozma nedenidir.

TCK 135’te ne kişisel verinin ne de kaydetme fiilinin tanımı yapılmıştır; TCK 6’daki tanımlar arasında da bu kavramlar yer almaz. Bu nedenle kavramların içeriği gerekçe ve uluslararası metinler ışığında yargı içtihadıyla belirlenmektedir.

Kişilerin cinsel mahremiyetini içeren görüntülerinin gizlice kaydı, yasal anlamda kişisel veri kaydı olarak 135. maddeye değil; içeriğine göre 134/1-2, müstehcenlik veya cinsel taciz hükümlerine göre değerlendirilmelidir.

Kişilerin ad, adres ve telefon bilgileriyle birlikte dini görüş, sağlık durumu, etnik köken, cinsel ve ahlaki eğilim gibi özel nitelikli bilgilerinin kaydedilmesi 135/2’deki nitelikli hâli oluşturur. Hükümde uygulanan 135/2’ye atıf yapılmaması usule aykırıdır.

Mağdurun sınırlı bir çevreyle paylaştığı kişisel verilerinin kimliğini ortaya koyacak şekilde bir internet sitesine rızası dışında kaydedilmesi 135/1’deki suçu oluşturur. Verilerin ele geçirilmediği gerekçesiyle yalnızca 136 açısından değerlendirme yapılıp beraat verilmesi bozma nedenidir.

Aralarında husumet bulunan kişinin annesi ve kardeşinin, duruşma beklerken adliye avlusunda cep telefonu kamerası odaklanarak fotoğrafının çekilmesi, görüntülerin kaydedilmesi suretiyle özel hayatın gizliliğini ihlal suçudur. Bu eylemin TCK 135/1'deki kişisel verilerin kaydedilmesi suçu olarak nitelendirilmesi suç vasfında yanılgıdır.

İnternetten tanıştığı katılanla görüntülü görüşme sırasında mahrem görüntüleri kaydedip bunları yaymakla tehdit ederek para isteyen sanığın eylemi şantaj ve özel hayatın gizliliğini ihlal suçlarını oluşturur. Kaydedilen görüntüler kişisel veri niteliğinde olmadığından TCK 135/1 uyarınca beraat kararı verilmesi isabetlidir.

Şikâyetçinin adı, soyadı ve maaş bilgisini içeren bordro niteliğindeki belge kişisel veri sayılır. Bu belgenin sosyal medya hesabına kaydedilip herkesin görebileceği şekilde paylaşılması TCK 135 ve 136'daki suçları oluşturabileceğinden, TCK 44 uyarınca daha ağır cezayı gerektiren 136'dan kamu davası açılmalı ve itirazın reddi hukuka aykırıdır.

TCK 135 gerçek kişilere ait kişisel verileri korur; şirkete ait mali durum raporları, ciro ve satış bilgileri bu kapsamda kişisel veri sayılmaz. İş amacıyla dosyaları kendi bilgisayarına aktaran sanığın bunları hukuka aykırı ele geçirdiğine veya yaydığına dair kesin delil bulunmadığından beraat kararı onanmıştır.