Kişisel verinizin izniniz olmadan paylaşılması ciddi bir sorun olabilir; ancak her paylaşım kendiliğinden suç anlamına gelmez. KVKK kapsamında yapılabilecek başvuruyla ceza hukuku bakımından yürütülebilecek süreç farklı amaçlara ve değerlendirmelere sahiptir.
Not: Genel bilgilendirme amaçlıdır, hukuki danışmanlık değildir.
Her paylaşım suç sayılır mı?
Hayır. Bir kişisel verinin başkasına gönderilmiş veya açıklanmış olması, tek başına ceza sorumluluğunun kesinleştiğini göstermez. Olayın kim tarafından gerçekleştirildiği, verinin nasıl elde edildiği, paylaşımın kimlere ve hangi amaçla yapıldığı, verilerin bu biçimde kullanılmasını gerektiren bir durum bulunup bulunmadığı ve olayın etkileri birlikte ele alınır. Bu nedenle “izinsiz paylaşım oldu, kesin suçtur” ya da “bir grupta paylaşıldı, suç olmaz” gibi kestirme sonuçlar güvenilir değildir. Aynı olay, veri işleme kuralları bakımından ayrıca değerlendirmeye de konu olabilir.
Kişisel veri, belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilebilen bilgidir; 6698 sayılı Kanun'un m.3'ü Kanun'daki tanımları düzenler. Ad, telefon numarası, adres veya müşterinin sipariş bilgisi bu kapsamda değerlendirilebilir. Bir paylaşımın kişisel verileri işleme faaliyeti olup olmadığı ve faaliyetin Kanun'a uygunluğu ayrıca incelenir. 6698 sayılı Kanun'un m.5'i kişisel verilerin işlenme şartlarını düzenler; m.4'ü kişisel veri işlemede uyulması gereken genel ilkeleri konu alır. Bu maddelerin varlığı, her olayın aynı şekilde sonuçlanacağı anlamına gelmez.
Örneğin küçük bir işletmenin çalışanı, müşterinin telefon numarasını ve sipariş ayrıntılarını iş için kullanılan bir WhatsApp grubuna gönderebilir. Gruptaki kişilerin gerçekten siparişin hazırlanmasıyla ilgisi olup olmadığı, paylaşımın bu amaç için gerekli olup olmadığı ve mesajın başka kişilere aktarılıp aktarılmadığı önem taşır. Müşteri listesini çalışanların erişebildiği geniş bir gruba göndermek de benzer sorular doğurur; veriyi iş amacıyla kullanmak, onu sınırsız biçimde paylaşma yetkisi vermez.
Sık yapılan hata, yalnızca ekran görüntüsüne bakarak hukuki sonucu kesinleştirmektir. Pratikte önce mesajın bağlamını, gönderici bilgisini ve paylaşımın görülebildiği kanalı koruyun; ardından bildiğiniz olgularla tahminlerinizi ayırın. Ceza hukuku bakımından paylaşımın belirli bir suçun koşullarını taşıyıp taşımadığı somut olayın delilleriyle değerlendirilir. Hangi başvuru yolunun uygun olabileceği konusunda avukatınıza veya hukukçunuza danışın.
KVKK ihlali ile suç nasıl ayrılır?
KVKK bakımından değerlendirme, kişisel verilerin işlenmesinin Kanun'a uygun olup olmadığına ve veri sorumlusunun yükümlülüklerini yerine getirip getirmediğine odaklanır. Ceza hukuku bakımından ise bir kişinin belirli bir suçtan sorumlu tutulmasını gerektiren koşulların bulunup bulunmadığı incelenir. Aynı olay iki yönden de ele alınabilir; bir yolun işletilmesi diğerinin kendiliğinden başladığı veya tamamlandığı anlamına gelmez. Bu fark, başvurunun hangi makama yapılacağını ve hangi bilgilerin öne çıkarılacağını etkileyebilir.
Örneğin bir işletme müşteri listesini iş amacıyla toplasa da çalışanların erişimini gereksiz ölçüde geniş tutmuş olabilir. Bu durum, veri işleme düzeni ve güvenlik tedbirleri bakımından idari yönden incelenebilir. Bir çalışanın listeyi ayrıca alıp dışarıya gönderdiği iddiası varsa, bu ayrı eylem ceza hukuku yönünden de değerlendirilebilir. İncelemelerin muhatapları, soruları ve delil ihtiyaçları farklı olabilir. “Kurula şikâyet ettim, savcılık da aynı kararı verecek” veya “savcılığa gittim, KVKK bakımından başka işlem gerekmez” diye düşünmek güvenilir bir yaklaşım değildir.
| Karşılaştırma başlığı | İdari ihlal değerlendirmesi | Ceza hukuku değerlendirmesi |
|---|---|---|
| Amaç | Veri işleme faaliyetinin ve yükümlülüklerin Kanun'a uygunluğunu incelemek | Suç şüphesini ve kişi sorumluluğunu değerlendirmek |
| Kapsam | Veri sorumlusunun işleme düzeni, tedbirleri ve ilgili kişinin hakları | İddia edilen eylem, eylemi gerçekleştiren kişi ve olayın koşulları |
| Süreç | Veri sorumlusuna başvuru ve şartları varsa Kurula şikâyet gibi yollar | Kolluk veya Cumhuriyet savcılığına başvuru ve soruşturma süreci |
| Sonuç | İdari inceleme ve Kanun'da öngörülen idari sonuçlar | Soruşturma sonunda verilebilecek kararlar ve yargılama ihtimali |
| Delil odağı | Veri sorumlusunun işlemleri, aydınlatması, güvenlik tedbirleri ve yanıtı | Paylaşımı kimin yaptığı, verinin nasıl edinildiği ve eylemin koşulları |
Sık yapılan hata, idari ihlal ile suç değerlendirmesini aynı şey sanmaktır. 6698 sayılı Kanun'un m.18'i kabahatleri ve idari para cezalarını düzenler; idari yaptırım alanı ceza mahkemesindeki suç sorumluluğuyla aynı değildir. Kurulun idari incelemesi, tek başına bir kişi hakkında ceza mahkûmiyeti anlamına gelmez. Tersinden, ceza soruşturması açılması da veri sorumlusunun yükümlülüklerinin ayrıca incelenmesini engellemez.
Pratik adım olarak önce hangi sonuca ulaşmak istediğinizi yazın: paylaşımın durması mı, işletmeden açıklama almak mı, idari inceleme talep etmek mi, yoksa suç şüphesini bildirmek mi? Birden fazla amacınız varsa yolları ayrı ayrı değerlendirin. İşletmenizdeki veri işleme süreçlerini gözden geçirmek için 2026 KVKK uyum kontrol listesini inceleyebilirsiniz; liste somut hukuki değerlendirme yerine geçmez.
Hangi deliller saklanır?
Öncelikle olayın kendisini ve zaman çizgisini gösterebilecek mevcut kayıtları koruyun. Mesajın veya paylaşımın göründüğü ekran görüntüsü, mümkünse konuşmanın bağlamı, e-posta, dosya, paylaşım bildirimi, tarih bilgisi ve işletmeden gelen yanıtlar buna örnek olabilir. Ekran görüntüsünü kırpmadan veya üzerinde değişiklik yapmadan saklamak, çevresindeki konuşmayı ve paylaşımın hangi kanalda gerçekleştiğini gösterebilir. Elinizdeki asıl mesajı silmeyin; ancak delil toplamak için başkasının hesabına izinsiz erişmeye çalışmayın.
Örneğin bir müşteri, telefon numarasının bir WhatsApp grubunda paylaşıldığını görürse yalnızca telefon numarasının göründüğü dar bir görüntü yerine, mesajın göndericisini ve bağlamını da gösteren kaydı korumaya çalışabilir. Grubun adını ve görülebilen katılımcı bilgilerini not edebilir. Grupta kimlerin bulunduğuna veya mesajın kimlere ulaştığına ilişkin kesin bilginiz yoksa bunu varsayım değil, araştırılması gereken bir nokta olarak kaydedin. Müşteri listesi gibi bir dosya söz konusuysa, dosyanın tamamını gereksiz yere çoğaltmak yerine hangi bilginin paylaşıldığını ve bunu nereden anladığınızı açıklayın.
Sık yapılan hata, başkasına ait verileri yeniden yayarak kanıt sunmaya çalışmaktır. Örneğin bir çalışan, müşteri listesinin paylaşımını kanıtlamak amacıyla listeyi başka bir gruba gönderebilir; bu davranış yeni bir paylaşım ve mahremiyet sorunu doğurabilir. Bir başka hata da ekran görüntüsünü düzenlemek veya çevresindeki konuşmayı kaldırarak anlamını değiştirmektir. Paylaşımın devam ettiğini düşünüyorsanız, bunu belgeleyin; fakat gruptaki kişilere tekrar tekrar mesaj göndererek verinin yayılımını artırmayın.
Olayı fark ettiğiniz tarih ile paylaşımın gerçekleştiğini düşündüğünüz tarihi ayrı not edin. İşletmeye yazdıysanız başvurunuzun ve yanıtın kopyasını saklayın. Telefonda görüştüyseniz görüşmenin tarihini, muhatabı biliyorsanız adını ve verilen yanıtı hemen not etmek hatırlamayı kolaylaştırır. Delilleri güvenli bir yerde tutun, erişimi sınırlayın ve başvuruda ilgisiz kişilerin bilgilerini mümkün olduğunca gizleyin. Kayıt düzenlemek için ilgili araç ve şablonları inceleyebilirsiniz; araç, bir belgenin hukuken yeterli olup olmadığını kendiliğinden belirlemez. Kayıt alma yönteminin uygunluğu konusunda tereddüt ediyorsanız avukatınıza veya hukukçunuza danışın.
Kurula şikâyet ne sağlar?
Kişisel verilerin işlenmesiyle ilgili bir sorun yaşadığınızda, veri sorumlusuna başvuru ile Kurula şikâyet yollarının sırasını ve koşullarını birbirinden ayırmanız gerekir. 6698 sayılı Kanun'un m.13'ü veri sorumlusuna başvuruyu düzenler; ilgili kişi bu yolla kendi verileri hakkında bilgi isteyebilir ve yaşadığı sorunu açıklayabilir. 6698 sayılı Kanun'un m.14'ü Kurula şikâyeti konu alır. Şikâyet yolunun koşulları ve başvuru sürecinde izlenecek adımlar için güncel resmî açıklamaları kontrol edin; somut durumunuzu avukatınızla veya hukukçunuzla değerlendirin.
Örneğin bir müşteri, sipariş bilgisiyle birlikte telefon numarasının işletme çalışanlarının yer aldığı bir grupta paylaşıldığını fark ettiğini varsaysın. Önce işletmeye, kendisiyle ilgili hangi verilerin işlendiğini ve paylaşımın nasıl gerçekleştiğini anlamaya yönelik bir başvuru yapmayı değerlendirebilir. İşletmenin yanıtı, olayın ne olduğuna dair açıklama sağlayabilir; ancak her yanıtın yeterli olduğu veya başvurunun beklenen sonucu doğuracağı söylenemez. Başvuruya eklenen kayıtların olayla ilgili olması ve talebin açık anlatılması önemlidir.
Kurula yapılan şikâyet, veri sorumlusunun kişisel verileri nasıl işlediğinin ve yükümlülüklerini yerine getirip getirmediğinin idari yönden incelenmesini sağlayabilir. 6698 sayılı Kanun'un m.15'i şikâyet üzerine veya resen incelemeyi düzenler. İnceleme yalnızca şikâyetçinin elindeki mesaja dayanmayabilir; veri sorumlusunun açıklamaları ve kayıtları da önem taşıyabilir. Ancak bu yol suç duyurusuyla aynı değildir ve savcılık soruşturmasını kendiliğinden başlatmaz.
Sık yapılan hata, bilinmeyen ayrıntıları başvuruda kesin bilgi gibi yazmak veya paylaşılan veriyi gereksiz yere yeniden çoğaltmaktır. Mesajı kimin gönderdiğinden emin değilseniz bunu açıkça belirtin. Başvuruda olayın sırasını, verinin size ait olduğunu nasıl anladığınızı, paylaşımı ne zaman fark ettiğinizi ve veri sorumlusuna daha önce yazıp yazmadığınızı anlatın. Pratik olarak belgelerinizi konuya göre düzenleyin, ilgisiz kişilerin verilerini eklemeyin ve başvuru öncesinde istediğiniz sonucu netleştirin. Başvuru yollarını anlamak için Kurul kararları dizinini inceleyebilirsiniz; bu içerik de somut hukuki görüş yerine geçmez.
Savcılık başvurusu ne sağlar?
Bir paylaşımın ceza hukuku bakımından suç oluşturabileceğine dair şüpheniz varsa, durumu kolluğa veya Cumhuriyet savcılığına bildirmek değerlendirilmesi gereken yollardandır. Başvuruda yaşadığınız olayı ve elinizdeki kayıtları anlaşılır şekilde aktarabilirsiniz. Bu başvuru, yetkili makamların iddia edilen eylemi ve delilleri incelemesine imkân verir; ancak soruşturma açılması, belirli bir kişinin suçlu bulunacağı veya istediğiniz sonucun çıkacağı anlamına gelmez. Ulaşılabilecek sonuç, olayın özelliklerine ve toplanabilen delillere bağlıdır.
Örneğin bir işletme çalışanının, müşteriye ait telefon numarasını ve sipariş bilgisini hangi grupta paylaştığı görülmüş olabilir. Başvuruda mesajın nasıl görüldüğünü, hangi hesabın gönderici olarak göründüğünü ve elinizde ne tür kayıtlar bulunduğunu açıklayın. Kişinin kimliğini bilmiyorsanız, tahmin ettiğiniz kişiyi kesin fail gibi göstermeyin. Hesap adı veya telefon numarası gibi görünen bilgileri, bunları nereden edindiğinizi belirterek aktarın. Olayın zamanını tam bilmiyorsanız tahmininizi kesin tarih gibi yazmayın.
Sık yapılan hata, başvuruda yalnızca “verim izinsiz paylaşıldı” demek ve olayın nasıl fark edildiğini açıklamamaktır. Bir diğer hata, eldeki kaydı güçlendirmek için paylaşımı daha fazla kişiye göndermektir. Mesaj kayıtları, e-postalar, işletmeye yapılan başvurular ve yanıtlar olayla ilgiliyse sunulabilir; ilgisiz kişilere ait bilgileri gereksiz yere eklemeyin. Bir kaydı elde etme veya kaydetme biçimi konusunda tereddüdünüz varsa, bunu nasıl kullanacağınızı avukatınıza ya da hukukçunuza danışın. Soruşturma sürerken herkese açık paylaşım yapmak, verinin yayılmasını sürdürebilir.
Pratik adım olarak elinizdeki belgeleri başvuru öncesinde sıraya koyun ve her belgenin hangi olguyu gösterdiğini not edin. Savcılık başvurusu ile Kurula şikâyet birbirinin yerine geçmez. İlkinde suç şüphesi ve olası kişi sorumluluğu, ikincisinde kişisel verilerin işlenmesi ve veri sorumlusunun idari yükümlülükleri öne çıkar. Her iki yolun da gerekli olup olmadığı ve başvurunun nasıl hazırlanacağı somut olaya göre değişebilir. Genel bilgi için KVKK cezaları rehberini okuyabilirsiniz; idari para cezası bilgisi suç sorumluluğunu tek başına açıklamaz.
İşletme olayı nasıl kaydeder?
Bir işletme kişisel veri paylaşımı iddiasını öğrendiğinde, önce olayı sakin ve düzenli biçimde kayda almalıdır. İlk kayıtta bildirimin kimden geldiği, ne zaman alındığı, hangi veri veya iletişim kanalının konu edildiği, olayın ne zaman gerçekleşmiş olabileceği ve ilk aşamada hangi işlemlerin yapıldığı yer alabilir. Bilinmeyen noktalar açıkça “henüz doğrulanmadı” şeklinde işaretlenmelidir. Böylece tahminler, daha sonra doğrulanmış bilgi gibi kullanılmaz ve olayın nasıl geliştiği takip edilebilir.
Örneğin küçük bir çevrim içi mağazaya müşteri listesinin çalışanların bulunduğu mesajlaşma grubuna gönderildiğine ilişkin bildirim gelebilir. İşletme, bildirimi aldığı zamanı ve iddiaya konu olan verileri kaydeder; ardından ilgili mesajın veya dosyanın kaybolmamasını sağlayacak, erişimi sınırlayacak adımları değerlendirir. Olayı araştırmak için bütün çalışanların tüm yazışmalarını toplamak yerine, ilgili sistem ve kişilerle sınırlı, ölçülü bir inceleme planı oluşturmak daha uygundur. Paylaşılan dosyayı başka gruplara göndererek “kontrol etmeye” çalışmak yeni bir yayılmaya yol açabilir.
Sık yapılan hata, incelemeyi yapan kişi sayısını gereksiz yere artırmak ve olayın ayrıntılarını işletme içinde geniş biçimde paylaşmaktır. Bir başka hata, çalışanı veya müşteriyi peşinen sorumlu ilan ederek kayıtları ve açıklamaları toplamadan sonuca varmaktır. İşletme, verinin kimlere ulaşmış olabileceğini, paylaşımın hangi amaçla yapıldığını ve devam edip etmediğini araştırmalıdır. Çalışan açıklamaları, sistem kayıtları, erişim yetkileri ve mevcut iş süreçleri birlikte ele alınabilir. Kayıtların ne zaman elde edildiği ve kimlerin incelediği de not edilmelidir.
Pratik adım olarak olaya özel bir kayıt dosyası oluşturun; bilinenleri, araştırılacak noktaları ve alınan önlemleri ayrı başlıklarla izleyin. 6698 sayılı Kanun'un m.12'si veri güvenliğine ilişkin yükümlülükleri düzenler. Olayı kayda almak, erişimi sınırlamak ve tekrarını önlemeye dönük tedbirleri değerlendirmek bu yükümlülükleri ele alırken önem taşıyabilir. 6698 sayılı Kanun'un m.10'u veri sorumlusunun aydınlatma yükümlülüğünü konu alır; olay sonrasında kişiye yapılacak bilgilendirme konusunda genelleme yapmak yerine somut durumu değerlendirin. İlk müdahaleyi planlamak için ilgili araç ve şablonlara bakabilirsiniz; kayıt düzeni, hukuki sorumluluğun yerine getirilmesiyle aynı şey değildir.
Hukuki destek ne zaman alınır?
Olayın kişisel verilerinizi ciddi biçimde etkilediğini düşünüyorsanız veya hangi başvuru yolunun uygun olduğundan emin değilseniz, avukatınıza ya da hukukçunuza danışın. Özellikle paylaşımın devam ettiği, verinin çok sayıda kişiye ulaştığından şüphelendiğiniz veya kimliğinizin ya da güvenliğinizin risk altında olabileceği durumlarda erken destek almak önem kazanabilir. Amaç, her olayda aynı adımları izlemek değil; sizin durumunuzdaki olgulara ve hedefinize göre seçenekleri değerlendirmektir.
Örneğin bir çalışan, eski işyerinde elinde bulunan müşteri listesinin dışarıya gönderildiğini duyabilir; fakat paylaşımın kim tarafından ve ne zaman yapıldığını bilmiyor olabilir. Bu durumda işverene yazacağı metin, saklayacağı belgeler ve başvuru yapacağı makam konusunda aceleyle karar vermek yerine, elindeki kayıtları düzenleyip danışmanlık alması yararlı olabilir. Veriyi elinde tutan işletme, mesajı paylaşan çalışan ve paylaşımın yapıldığı çevrim içi hizmet farklı taraflar olabilir. Kimin hangi aşamada veri sorumlusu olduğu ve başvurunun kime yöneltileceği her zaman kendiliğinden açık değildir.
Sık yapılan hata, delilin nasıl elde edildiğini düşünmeden gizli kayıt almak veya başkasının hesabına erişmeye çalışmaktır. Aynı şekilde, öfkeyle herkese açık paylaşım yapmak olayın daha geniş çevreye yayılmasına ya da size ait başka bilgilerin açığa çıkmasına neden olabilir. Bir işletme çalışanı da olaydan etkilenen kişiye cevap verirken kesinleşmemiş bilgileri gerçekmiş gibi sunmamalı, paylaşımı daha geniş bir çevreye aktarmamalıdır. Pratik olarak önce amacınızı belirleyin, elinizdeki kayıtları koruyun ve bilmediğiniz noktaları ayrı tutun.
Başvuru süreleri, usul koşulları ve izlenecek yol olayın niteliğine göre değişebileceğinden, gecikmeden bilgi almak yerinde olabilir. Bu metin, başvurunuzun kabul edileceğini, soruşturma açılacağını veya belirli bir sonuca ulaşılacağını vaat etmez. Hedefiniz verinin yayılmasını durdurmak, işletmeden açıklama almak, Kurula şikâyette bulunmak ya da suç şüphesini bildirmek olabilir; bunlar farklı taleplerdir. Hangi talebin hangi makama yöneltileceğini ve birden fazla yolun gerekip gerekmediğini avukatınızla veya hukukçunuzla görüşün.
Örnek hesap: uygulama seçiminin değerlendirilmesi nasıl yapılır?
Bir müşteri, telefon numarasının ve sipariş ayrıntılarının bir WhatsApp grubunda paylaşıldığını fark ettiğini varsayalım. Mesajı hangi çalışanın gönderdiği kesin değildir; grubun yalnızca işletme çalışanlarından mı oluştuğu, yoksa dışarıdan kişilerin de bulunduğu bir grup mu olduğu da henüz doğrulanmamıştır. Böyle bir durumda ilk adım, paylaşımın görüntüsünü ve bağlamını korumak, kesin olarak bilinenlerle araştırılması gerekenleri ayırmak ve işletmeye yapılabilecek başvuruyu değerlendirmektir. Bu örnek, her olayda aynı sonucun çıkacağını göstermez.
Örneğin müşteri, elindeki ekran görüntüsünde bir telefon numarasını ve sipariş bilgisini görebilir; ancak mesajın kimlere ulaştığını bilmiyor olabilir. Bu bilgiyi “mesajı bütün müşteriler gördü” diye genişletmek yerine, gördüğü kaydı saklayıp alıcıların kapsamını araştırılacak konu olarak belirtmesi daha sağlıklı olur. İşletme de iddiayı öğrendiğinde kayıtları koruyabilir, erişimi sınırlayabilir ve olayın hangi iş sürecinde ortaya çıktığını inceleyebilir. İki tarafın elindeki bilgiler farklı olabilir; bu yüzden her birinin bildiği olguları kendi kayıtlarıyla açıklaması önemlidir.
Sık yapılan hata, bir hesaplama veya kontrol sonucunu olayın hukuki sonucu gibi değerlendirmektir. Bir araç, verinin kişisel veri olup olmadığını, paylaşımın suç oluşturup oluşturmadığını veya başvuru şartlarının karşılanıp karşılanmadığını somut olay için belirleyemez. Pratik adım olarak önce paylaşımın ne zaman fark edildiğini, hangi kanalda görüldüğünü ve işletmeye başvuru yapılıp yapılmadığını not edin. Ardından hangi konuda bilgi veya inceleme istediğinizi belirleyin. Bilinmeyen noktaları doldurmak için başka kişilerin hesaplarına erişmeyin ve mesajı yeni gruplara göndermeyin.
Senaryo: Bir müşteri listesinin dışarı gönderildiği öğrenilir; işletme ve ilgili kişi ayrı başvuru yollarını değerlendirir.
Uygulanabilir kalemler ve kanundaki bantlar:
Kalemlerin alt sınırları toplandığında 0 TL, üst sınırları toplandığında 0 TL eder. Bu bir tahmin değil, Kanun'daki bandın toplamıdır: Kurul her kalemi ayrı değerlendirir, kusurun ağırlığına ve veri sorumlusunun ekonomik durumuna göre band içinde takdir kullanır. Kendi durumunuz için ceza riski hesaplayıcısı hangi kalemin size uygulanabileceğini gösterir.
Kanundaki bantlar
| Ceza kalemi | Dayanak | 2026 alt sınır | 2026 üst sınır |
|---|
Tutarlar 6698 sayılı Kanun m. 18'deki kabahat kalemlerinin 2026 yılı için yeniden değerleme oranıyla (%25,49; 585 Sıra No'lu VUK Genel Tebliği, Resmî Gazete 27.11.2025, sayı 33090) güncellenmiş hâlidir. Kaynak: /blog/kvkk-cezalari-ne-kadar/.
Bu başlık altında görülen idari yaptırım konusu ile suç şüphesi birbirine karıştırılmamalıdır. 6698 sayılı Kanun'un m.18'i kabahatleri ve idari para cezalarını düzenler; bu, bir çalışanın veya başka bir kişinin ceza hukuku bakımından suçlu olup olmadığına dair karar değildir. Örnekte işletmenin veri güvenliği ve kişisel verileri işleme biçimi idari yönden incelenebilirken, mesajı kimin hangi koşullarda paylaştığı ayrıca ceza hukuku yönünden gündeme gelebilir. Karar vermeden önce neyi çözmek istediğinizi yazın ve elinizdeki kayıtların bu amaca uygun olup olmadığını kontrol edin. Tereddüdünüz varsa avukatınıza ya da hukukçunuza danışın.
Kurul kararlarında kişisel veri paylaşmak suç mu?
Kurulun incelemesi, kişisel verilerin işlenmesi ve veri sorumlusunun KVKK yükümlülükleri bakımından idari niteliktedir. Bir paylaşımın ceza hukuku kapsamında suç oluşturup oluşturmadığı ise ayrı makamlarca ve olayın koşullarına göre değerlendirilir. Bu ayrımı bilmek, bir Kurul kararını kişisel olayınızla karşılaştırırken önemlidir; kararlar genel bir sonuç kalıbı olarak değil, ele alınan olayın koşulları içinde okunmalıdır.
Örneğin bir işletme, çalışanların müşteri bilgilerine erişimini ve bu bilgilerin nasıl kullanıldığını inceleyebilir. Benzer görünen başka bir olayda ise veriyi kimin paylaştığı, paylaşımın kimlere ulaştığı ve hangi amaçla yapıldığı farklı olabilir. Yalnızca “mesajlaşma grubunda paylaşılmış” benzerliğinden hareket ederek kendi olayınızın sonucunu kestirmek güvenilir değildir. Kurul kararları idari incelemenin nasıl bir çerçevede yürüyebileceğini anlamaya yardımcı olabilir; ancak her olayın bütün ayrıntılarını aynı kabul ettirmez.
Sık yapılan hata, bir kararın sonucunu doğrudan kendi olayına uygulamak veya idari incelemeyi suç tespiti gibi aktarmaktır. Pratik adım olarak, kararın hangi veri işleme faaliyetiyle ve hangi sorumlulukla ilgili olduğuna bakın; kendi olayınızda bilinen ve farklı olan noktaları not edin. Paylaşımın grup içinde görülmesi, verinin grup dışına da ulaştığını tek başına kanıtlamayabilir. Aynı şekilde, gruptaki kişilerin kim olduğu ve erişimin iş için gerekip gerekmediği de değerlendirmeyi etkileyebilir.
Bu ayrımdan çıkarılabilecek pratik dersler:
- Bir Kurul incelemesini, tek başına suç tespiti veya ceza yargılaması sonucu gibi yorumlamayın.
- Bir mesajın varlığını belgeleyin; mesajın kim tarafından ve hangi amaçla gönderildiğine ilişkin kanıtlanmamış çıkarımları kesin bilgi olarak sunmayın.
- Kurula şikâyet ile savcılık başvurusunun amaç ve süreçlerini ayrı değerlendirin; her iki yolun da gerekli olup olmadığını avukatınıza veya hukukçunuza sorun.
Sık sorulan sorular
Kişisel verimin izinsiz paylaşılması suç duyurusu için yeterli mi?
Başvuru yapıp yapamayacağınızı değerlendirmek için elinizdeki bilgileri ve olayın koşullarını gözden geçirebilirsiniz. Ancak paylaşımın suç oluşturduğunu yalnızca izinsiz olduğunu düşünmenize dayanarak kesinleştirmek doğru olmaz. Başvuruda ne olduğunu, neyi gördüğünüzü ve hangi belgeleri sunabildiğinizi açıklayın. Suç şüphesinin niteliğini avukatınızla veya hukukçunuzla değerlendirin.
WhatsApp grubunda paylaşılan telefon numaram için ne yapmalıyım?
Mesajın görüntüsünü, görülebilen tarih bilgisini ve bağlamı koruyun; paylaşımı başka kişilere ileterek yaymayın. Grubun kimlerden oluştuğunu kesin olarak bilmiyorsanız, bunu açıkça belirtin. Veri sorumlusuna başvuru veya savcılığa bildirim seçeneklerini olayın niteliğine göre değerlendirin. Hangi kayıtları kullanacağınız konusunda tereddüdünüz varsa avukatınıza ya da hukukçunuza danışın.
Müşteri listesinin paylaşılması her durumda suç mudur?
Hayır, bir listenin paylaşılması tek başına suç sonucunu göstermez. Listenin içeriği, kimlere ve hangi amaçla gönderildiği, paylaşımın nasıl gerçekleştiği ve ilgili eylemin koşulları incelenir. İşletme bakımından veri güvenliği ve kişisel verileri işleme yükümlülükleri de ayrıca gündeme gelebilir. İşletme, iddiayı öğrendiğinde erişimi sınırlayıp olayın kayıtlarını korumalıdır.
Kurula şikâyet edersem savcılığa gitmem gerekir mi?
Kurula şikâyet ile savcılığa başvuru farklı amaçlara yönelir; birinin yapılması diğerinin gerekip gerekmediğini kendiliğinden belirlemez. Olayda suç şüphesi olup olmadığını ve hangi başvuru yolunun uygun olduğunu somut bilgilere göre değerlendirin. Başvuru sırası ve koşulları için avukatınıza veya hukukçunuza danışın. Her iki yol da gerekli görülüyorsa belgelerinizi ve taleplerinizi ayrı ayrı düzenleyin.
Paylaşımı yapan kişinin kim olduğunu bilmiyorsam başvurabilir miyim?
Kimliği bilmediğiniz için elinizdeki kayıtları saklamaktan ve yetkili makama bildirim seçeneklerini değerlendirmekten vazgeçmeniz gerekmez. Ancak tahmin ettiğiniz kişiyi kesin fail gibi göstermeyin; hesabı, mesajı ve bilginin kaynağını doğru biçimde açıklayın. Başvuru öncesinde gördüklerinizle varsayımlarınızı ayırmanız, olayın anlaşılmasına yardımcı olur. Hangi bilgileri ve belgeleri sunmanız gerektiğini avukatınızla veya hukukçunuzla görüşün.
