Ceza Hukuku • TCK 136 • Güncel 2026
Kişisel Verileri Ele Geçirme veya Yayma: TCK 136
Özet
Suçun açık tanımı: TCK 136 üç seçimlik hareket içerir: veriyi hukuka aykırı ele geçirmek, başkasına vermek veya yaymak. Veriyi daha önce hukuka uygun elde etmiş kişi de yetkisiz alıcıya gönderirse “verme” hareketini gerçekleştirebilir. Her paylaşım aleni olmak zorunda değildir; tek kişiye yetkisiz aktarım da madde kapsamındadır.
Kişisel Verileri Ele Geçirme veya Yayma: TCK 136
Suçun açık tanımı: TCK 136 üç seçimlik hareket içerir: veriyi hukuka aykırı ele geçirmek, başkasına vermek veya yaymak. Veriyi daha önce hukuka uygun elde etmiş kişi de yetkisiz alıcıya gönderirse “verme” hareketini gerçekleştirebilir. Her paylaşım aleni olmak zorunda değildir; tek kişiye yetkisiz aktarım da madde kapsamındadır.
Kişisel Verileri Ele Geçirme veya Yayma: tanım ve kesin suç sınırı
Kişisel veriyi hukuka aykırı verme, yayma veya ele geçirme fiillerini açıklar.
TCK 136 üç seçimlik hareket içerir: veriyi hukuka aykırı ele geçirmek, başkasına vermek veya yaymak. Veriyi daha önce hukuka uygun elde etmiş kişi de yetkisiz alıcıya gönderirse “verme” hareketini gerçekleştirebilir. Her paylaşım aleni olmak zorunda değildir; tek kişiye yetkisiz aktarım da madde kapsamındadır.
Bu yazıya özgü üç kanuni inceleme
- 1. unsur: Kişisel veriyi hukuka aykırı ele geçirme, verme veya yayma
- 2. unsur: Verinin belirli ya da belirlenebilir kişiyle bağlantısı
- 3. unsur: Rıza, kanuni yetki veya aktarım dayanağının bulunmaması
Suçun oluştuğu somut örnek
Çalışan, görev gereği eriştiği müşteri listesini kişisel cihazına çıkarıp rakip işletmeye gönderirse veriyi ilk anda yetkili görmüş olması sonraki hukuka aykırı verme hareketini ortadan kaldırmaz.
Bu suçun oluşmadığı veya başka maddeden ayrıldığı örnek
Kişinin kendi iletişim bilgisini belirli alıcıya açıkça iletmesi ve aktarımın bu rızanın amacı içinde kalması durumunda TCK 136 oluşmaz; rızanın kapsamını aşan toplu yayım farklıdır.
Kişisel Verileri Ele Geçirme veya Yayma için kanun metni, unsurlar ve değerlendirme şeması
Madde 136- (1) Kişisel verileri, hukuka aykırı olarak bir başkasına veren, yayan veya ele geçiren kişi, iki yıldan dört yıla kadar hapis cezası ile cezalandırılır.
Net anlamı: Kişisel veriyi hukuka aykırı veren, yayan veya ele geçiren kişi iki yıldan dört yıla kadar hapis cezasıyla cezalandırılır.
Madde 139- (1) Kişisel verilerin kaydedilmesi, verileri hukuka aykırı olarak verme veya ele geçirme ve verileri yok etmeme hariç, bu bölümde yer alan suçların soruşturulması ve kovuşturulması şikayete bağlıdır.
Net anlamı: TCK 135, 136 ve 138 suçları şikâyete bağlı değildir; savcılık bunları resen soruşturur.
Birlikte okunacak hükümler
- 5237/136: Kişisel veriyi hukuka aykırı veren, yayan veya ele geçiren kişi iki yıldan dört yıla kadar hapis cezasıyla cezalandırılır.
- 5237/139: TCK 135, 136 ve 138 suçları şikâyete bağlı değildir; savcılık bunları resen soruşturur.
Hukuki değerlendirme şeması
Kişisel Verileri Ele Geçirme veya Yayma: ceza, şikâyet, uzlaştırma ve özel sonuç
| Konu | Net cevap | Kanuni açıklama |
|---|---|---|
| Ceza | Veriyi verme, yayma veya ele geçirme | Kişisel veriyi hukuka aykırı veren, yayan veya ele geçiren kişi iki yıldan dört yıla kadar hapis cezasıyla cezalandırılır. |
| Şikâyet | Hayır | TCK 139 gereğince kişisel veriyi verme, yayma veya ele geçirme resen soruşturulur. |
| Uzlaştırma | Hayır | TCK 136 uzlaştırma kapsamında değildir. |
| Etkin pişmanlık / özel sonuç | Yok | Özel etkin pişmanlık düzenlenmemiştir. |
Kişisel Verileri Ele Geçirme veya Yayma için konuya özgü deliller ve yapılacak işlemler
E-posta gönderim kaydı, paylaşım URL’si, mesaj eki, indirme ve erişim logu, alıcı listesi, veri dosyasının hash değeri, yetki matrisi ve rıza/kanuni aktarım belgesi incelenir. Yayından kaldırma, ilk açıklama ve erişim delili alındıktan sonra yapılır.
| İncelenecek kayıt | Bağlı olduğu kanuni unsur |
|---|---|
| E-posta gönderim kaydı | kişisel veriyi hukuka aykırı ele geçirme, verme veya yayma |
| paylaşım URL’si | verinin belirli ya da belirlenebilir kişiyle bağlantısı |
| mesaj eki | rıza, kanuni yetki veya aktarım dayanağının bulunmaması |
Başvuru veya savunma sırası
- 1. adım: Kişisel veriyi hukuka aykırı ele geçirme, verme veya yayma: E-posta gönderim kaydı üzerinden olayın başlangıç anını ve taraflarını kesinleştirin.
- 2. adım: Verinin belirli ya da belirlenebilir kişiyle bağlantısı: paylaşım URL’si kaydının aslını koruyup kişisel veriyi hukuka aykırı ele geçirme, verme veya yayma ile zaman bağını kurun.
- 3. adım: Rıza, kanuni yetki veya aktarım dayanağının bulunmaması: mesaj eki içeriğini verinin belirli ya da belirlenebilir kişiyle bağlantısı yönünden lehe ve aleyhe birlikte okuyun.
Bu dosyada özellikle kaçınılacak hatalar
- Yayma için mutlaka sosyal medya paylaşımı aramak
- Hukuka uygun erişimi sonraki aktarım için de izin saymak
- Yayından kaldırmadan önce URL ve erişim delilini tespit etmemek
Kişisel Verileri Ele Geçirme veya Yayma — aktarım zinciri ve rıza sınırı
Kişisel verileri ele geçirme veya yayma suçunda TCK 136; veriyi hukuka aykırı ele geçirme, başkasına verme veya yayma hareketlerini ayrı seçenekler olarak düzenler. Veriye görev gereği hukuka uygun erişilmiş olması, onu farklı kişiye aktarma ya da internette yayımlama yetkisi vermez. Rızanın alıcısı, amacı ve kapsamı her aktarım için incelenir.
Ele geçirme, verme ve yayma ayrımı
| Hareket | Tipik örnek | Kritik delil |
|---|---|---|
| Ele geçirme | Yetkisiz indirme, kopyalama veya erişim | Erişim/indirme logu, cihaz ve dosya |
| Verme | Belirli alıcıya e-posta veya mesaj eki | Gönderim kaydı, alıcı listesi, ek hash değeri |
| Yayma | Site, grup veya sosyal medya paylaşımı | URL, hesap, erişim kapsamı ve tarih |
Kişisel verileri ele geçirme veya yayma dosyasında hangi veri alanının hangi gerçek kişiyi belirlediği gösterilmelidir. Kamuya açık bir kaynaktan edinme, sonraki toplu paylaşımı otomatik olarak hukuka uygun kılmaz. Kişinin bilgisini tek bir işlem için vermesi de pazarlama listesine veya geniş gruba aktarım rızası değildir.
Yayından kaldırmadan önce delil
İçerik çevrim içiyse URL, hesap, tarih-saat, görüntülenen veri ve erişim durumu tespit edilmelidir. Ardından platforma kaldırma ve gerekli erişim başvuruları yapılabilir. Delil alınmadan içeriğin silinmesi fail, kapsam ve yayın süresinin ispatını güçleştirebilir; buna karşılık delil toplama gerekçesiyle veriyi yeniden yaymak yeni ihlal doğurabilir.
Fail ve aktarım zinciri
Dosyayı ilk oluşturan, indiren, e-postayla gönderen ve sosyal medyada yayımlayan kişiler farklı olabilir. Her kişinin hangi hareketi bildiği ve gerçekleştirdiği ayrı kurulmalıdır. Dosya metadatası, kurumsal yetki matrisi, USB/indirme izi ve mesajlaşma kaydı aynı kronolojide incelenmelidir.
Kişisel verileri ele geçirme veya yayma dosyasının merkezî sorusu
Hangi kişisel veri, kim tarafından, hangi hukuki yetki veya rıza sınırı dışında ele geçirildi ya da hangi alıcıya aktarıldı?
Resmî Kaynaklar
Hukuki Değerlendirme ve İletişim
Belgeler, süreler, görev ve yetki kuralları somut olayın özellikleriyle birlikte incelenir.
Bakırcı & Keskin Hukuk Bürosuİhsaniye Mahallesi, 4903. Sokak, Profit İş Merkezi No:23, Kat:3, Daire:14, 33070 Akdeniz/Mersin, Türkiye
