Kişisel Verileri Yayma Suçu (TCK 136)

Mevzuat ve süre kontrolü: 19 Ekim 2026.

Özet

Bir telefon numarası, adres veya görüntünün paylaşılmasında verinin niteliği, hukuka aykırılık ve paylaşma biçimi önemlidir. TCK’daki suç, KVKK idari yaptırımı ve özel hayatın korunması farklı hukuki değerlendirmelerdir.

1. TCK m.136’nın kapsamı

Kişisel verileri hukuka aykırı olarak başkasına verme, yayma veya ele geçirme TCK m.136’da iki yıldan dört yıla kadar hapis cezasıyla düzenlenir. Her izinsiz paylaşımın hiçbir başka koşul aranmadan bu suçu oluşturduğu söylenemez; verinin niteliği, hukuki dayanak ve suçun unsurları araştırılır.

Özel hayatın gizliliği ve özel hayat görüntü/seslerinin ifşası m.134’te ayrıca düzenlenir. Bir olayın hangi maddeye girdiği yalnız “fotoğraf paylaşıldı” ifadesinden çıkarılamaz; aynı fiil için uygulanacak hükümler somutlaştırılır.

2. Nitelikli hâller ve fiil tarihi

M.137, kamu görevlisinin yetkisini kötüye kullanması veya belli meslek ve sanatın sağladığı kolaylıktan yararlanılması hâlinde cezanın yarı oranında artırılmasını düzenler. Verinin sağlık verisi olması tek başına m.137’deki bütün koşulların oluştuğu anlamına gelmez.

M.136/2’de belirli CMK kayıtları için özel artırım bulunur. Uygulanacak fıkra ve TCK m.7’deki zaman ve lehe kanun karşılaştırması yapılmadan kesin sonuç ceza hesaplanmamalıdır.

3. Başvuru ve deliller

M.139 uyarınca m.136 kapsamındaki hukuka aykırı verme, yayma ve ele geçirme suçu şikâyete bağlı suçlar arasında değildir. Bu nedenle genel altı aylık şikâyet anlatımı bu suç için otomatik düşme süresi olarak sunulamaz. Savcılığa başvuru yapılması kesin suçluluk hükmü değildir.

İçeriğin adresi, tarih-saat, hesap ve mesaj zinciri, erişim kapsamı ve özgün kayıtlar hukuka uygun şekilde korunmalıdır. İçeriğin kaldırılması talebi ile ceza soruşturması aynı başvuru değildir; özel hayat veya kişilik hakkının korunmasına uygun hukuki yol ayrıca seçilir.

4. KVKK cezası ayrı değerlendirilir

KVKK’daki idari yaptırımlar veri sorumlusunun ilgili yükümlülüğüne göre belirlenir. 2026’da veri güvenliği ihlali için m.18/1-b aralığı 256.357–17.092.242 TL’dir; her bireysel paylaşım hakkında otomatik uygulanan tek bir “50 bin–3 milyon” cezası yoktur.

İlgili kişi önce veri sorumlusuna başvurur. KVKK m.13 uyarınca talep en geç 30 günde sonuçlandırılır. M.14’te Kurula şikâyet, cevabın öğrenilmesinden itibaren 30 ve her hâlde veri sorumlusuna başvurudan itibaren 60 günle sınırlıdır. Cevapsızlık ve erken cevap durumlarında süre hesabı ayrı yapılmalıdır; her cevap beklemek için yeni bir 60 gün yaratmaz.

İlgili yazılar

Şirket Verilerinin Siber Saldırı ile Çalınması · KVKK Açık Rıza: Şartlar ve Örnekler

Güncellik kontrolünde kullanılan resmî kaynaklar

• KVKK — resmî karar ve rehber

• 5237 sayılı Kanun — güncel metin

• 6698 sayılı Kanun — güncel metin