Kişisel Verilerin Kaydedilmesi Suçu, TCK m.135’te düzenlenmiş olup, kimliği belirli veya belirlenebilir kişiye ait bilgilerin hukuka aykırı biçimde kaydedilmesiyle oluşur. Suçun cezası 1–3 yıl arası hapis olup, kamu görevlisi tarafından işlenmesi halinde ceza artırılır.

Kişisel Verilerin Kaydedilmesi Suçu Nedir? (TCK m.135)

Kişisel verilerin kaydedilmesi suçu, kimliği belirli veya belirlenebilir bir kişiye ait kişisel nitelikteki herhangi bir bilginin, kanunun izin vermediği şekilde kayıt altına alınmasıyla oluşur. Başka bir ifadeyle, hukuka aykırı biçimde kişisel verilerin kayda geçirilmesi, bu suçu meydana getirir.

Hukuka aykırı olarak kaydedilen kişisel verilerin “sır” niteliğinde olması gerekmez. Bu suç, bireyin yalnızca kendisinin bildiği veya sınırlı bir çevreyle paylaştığı, başkaları tarafından kolayca erişilemeyen ve kimliğini belirleyen her türlü bilginin, hukuka aykırı biçimde kaydedilmesi durumunda gerçekleşir.

Örnek Durumlar

• Başkasına ait kimlik bilgilerinin internet sitesine üyelik amacıyla kullanılması,
• Bir eczanenin hastalarına ait kişisel bilgileri bilgisayara kaydetmesi,
• Laboratuvarın nadir bir kan grubuna sahip hastaları kayıt altına alması,
  gibi fiiller kişisel verilerin kaydedilmesi suçunu oluşturur.

---

Kişisel Verilerin Kaydedilmesi Suçunun Niteliği

Kişisel verilerin kaydedilmesi suçu, özel hayatın gizli alanını koruyan ve kişisel mahremiyetin ihlali karşısında bireyi güvence altına alan özel bir suç tipidir. Bu nedenle, nitelik olarak diğer bazı suçlara benzemekle birlikte onlarla karıştırılmamalıdır.

Karıştırılmaması Gereken Suç Türleri

• Özel hayatın gizliliğini ihlal suçu,
• Kişiler arasındaki konuşmaların dinlenmesi, kayda alınması ve ifşa edilmesi suçu,
• Haberleşmenin gizliliğini ihlal suçu,
• Kişisel verileri ele geçirme, yayma veya başkasına verme suçu,
• Bilişim suçları.

---

Hangi Bilgiler Kişisel Veri Olarak Kabul Edilir?

Kişisel verilerin anlamı, kapsamı ve korunma şekli 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile belirlenmiştir. Kanuna göre, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi, kişisel veri olarak tanımlanır.

Bu kapsamda kişisel veri, kişinin izni olmadan üçüncü kişilerle paylaşmadığı;

• nüfus bilgileri (T.C. kimlik numarası, ad-soyad, doğum tarihi, anne-baba adı vb.),
• adli sicil kaydı, adres, meslek, eğitim durumu,
• banka hesap bilgileri, telefon numarası, e-posta adresi,
• kan grubu, medeni hali, parmak izi, DNA verisi, biyolojik örnekleri,
• sağlık bilgileri, etnik köken, siyasi-dini-felsefi görüşler, sendikal ilişkiler
  gibi kişiyi belirleyen veya belirlenebilir kılan her türlü bilgiyi kapsar.

Yargıtay 12. Ceza Dairesi, 2014/3760 sayılı kararında, herkes tarafından bilinen veya kolaylıkla erişilebilen bilgilerin “kişisel veri” sayılamayacağını belirtmiştir.

---

Görüntü ve Ses Kayıtları Kişisel Veri Sayılır mı?

Bir kişinin özel hayatına ait görüntü veya ses kayıtlarının kişisel veri olduğunda kuşku yoktur. Ancak bu kayıtların rızası olmadan çekilmesi veya ifşa edilmesi durumunda, TCK’nın 134. maddesi uyarınca özel hayatın gizliliğini ihlal suçu oluşur. Dolayısıyla bu tür veriler, TCK m.136 kapsamındaki kişisel veri kaydı olarak değerlendirilemez (Yarg. 12. CD, 2016/12504).

---

Kişisel Verilerin Kaydedilmesi ve Yok Edilmesi İlişkisi

Hukuka uygun şekilde elde edilen kişisel verilerin, özel kanunlarda öngörülen saklama süresi sona erdiğinde yok edilmesi zorunludur. Bu yükümlülüğe rağmen verilerin silinmemesi, **TCK m.138’de düzenlenen “kişisel verileri yok etmeme suçu”**nu oluşturur.

---

Kişisel Veri Türleri (Yargıtay 12. Ceza Dairesi, 2012/12126)

1. Yaşam Tarzına İlişkin Veriler

Dini inanç, etnik köken, cinsel yönelim, politik görüş, suç geçmişi gibi bireyin ayrımcılığa uğrama riski taşıyan bilgileri kapsar.

2. Ekonomik ve Finansal Veriler

Kişinin mal varlığı, banka hesapları, borçları, kredi kartı bilgileri ve ticari işlemlerine dair kayıtlar bu gruptadır.

3. Bilişim Alanına İlişkin Veriler

E-posta adresleri, şifreler, internet kullanım kayıtları ve çevrim içi paylaşımlar, mahremiyet içeren dijital kişisel verilerdir.

4. Sağlık Verileri

Biyometrik veriler, sağlık durumu, genetik bilgiler gibi kişisel ve hassas nitelikteki verilerdir.

5. Politik Veriler

Siyasi tercihler, oy eğilimleri ve partisel üyelikler de kişisel veri kapsamındadır.

---

Kişisel Verilerin Kaydedilmesi Suçunda Şikayet ve Zamanaşımı

Bu suç, takibi şikayete bağlı olmayan bir suçtur. Savcılık, suç işlendiğini öğrendiğinde kendiliğinden soruşturma başlatmakla yükümlüdür.

• Şikayet süresi bulunmaz.
• Dava zamanaşımı süresi 8 yıldır.
  Bu süre, suçun işlendiği tarihten itibaren işlemeye başlar.

---

Kişisel Verilerin Kaydedilmesi Suçunun Cezası (TCK m.135)

TCK m.135/1’e göre, hukuka aykırı şekilde kişisel veri kaydeden kişi,
1 yıldan 3 yıla kadar hapis cezası ile cezalandırılır.

TCK m.135/2 uyarınca, kişinin siyasi, felsefi, dini görüşleri, ırkî kökeni, ahlaki eğilimleri, cinsel yaşamı, sağlık bilgileri veya sendikal bağlantılarına ilişkin verileri hukuka aykırı olarak kaydedenler de aynı şekilde cezalandırılır.

---

Cezayı Artıran Nedenler (TCK m.137)

Aşağıdaki hallerde verilecek hapis cezası yarı oranında artırılır:

• Suçun kamu görevlisi tarafından, görevin sağladığı yetki kötüye kullanılarak işlenmesi,
• Suçun meslek veya sanatın sağladığı kolaylıktan yararlanılarak işlenmesi.

---

Cezanın Ertelenmesi, Para Cezasına Çevrilmesi ve HAGB

Kişisel verilerin kaydedilmesi suçu nedeniyle verilen hapis cezası, uygun şartlar oluştuğunda adli para cezasına çevrilebilir.

Ayrıca, Hükmün Açıklanmasının Geri Bırakılması (HAGB) kararı da uygulanabilir. Bu durumda, sanık denetim süresini yükümlülüklere uygun şekilde tamamlarsa ceza hükmü ortadan kalkar.

Hapis cezasının ertelenmesi de mümkündür. Bu durumda sanık, belirlenen denetim süresini toplum içinde iyi halli geçirirse cezasını çekmiş sayılır.

---

Özel Hayatın Gizliliği ile Kişisel Verilerin Kaydedilmesi Arasındaki Fark

Her iki suçta da korunan hukuki değer, bireyin özel hayatıdır. Ancak, özel hayatın gizliliğini ihlal suçu, kişinin özel yaşamına ait görüntü veya sesin izinsiz kaydedilmesi veya yayılması durumunda oluşur. Buna karşın, kişisel verilerin kaydedilmesi suçu, bireyin kimliğini belirleyen bilgilerin kayda geçirilmesiyle ilgilidir.

Örneğin, bir kişinin çıplak fotoğrafının kaydedilmesi, kişisel veri değil, özel hayatın gizliliğini ihlal suçunu oluşturur.