Ceza Hukuku • TCK 138 • Güncel 2026
Verileri Yok Etmeme Suçu: TCK 138
Özet
Suçun açık tanımı: TCK 138, kanunların belirlediği saklama süresi geçmiş olmasına rağmen kişisel verileri sistem içinde yok etmekle yükümlü olan kişinin bu görevi yerine getirmemesini cezalandırır. Suçun oluşması için önce veriye uygulanacak somut saklama süresi, bu sürenin bitişi ve yok etme yükümlüsünün kim olduğu belirlenir. Her eski veri otomatik olarak silinmez; başka kanundaki devam eden saklama zorunluluğu dikkate alınır.
Verileri Yok Etmeme Suçu: TCK 138
Suçun açık tanımı: TCK 138, kanunların belirlediği saklama süresi geçmiş olmasına rağmen kişisel verileri sistem içinde yok etmekle yükümlü olan kişinin bu görevi yerine getirmemesini cezalandırır. Suçun oluşması için önce veriye uygulanacak somut saklama süresi, bu sürenin bitişi ve yok etme yükümlüsünün kim olduğu belirlenir. Her eski veri otomatik olarak silinmez; başka kanundaki devam eden saklama zorunluluğu dikkate alınır.
Verileri Yok Etmeme Suçu: tanım ve kesin suç sınırı
Kanuni saklama süresi dolan kişisel verileri sistem içinde yok etmekle yükümlü kişinin bu işlemi yapmamasını açıklar.
TCK 138, kanunların belirlediği saklama süresi geçmiş olmasına rağmen kişisel verileri sistem içinde yok etmekle yükümlü olan kişinin bu görevi yerine getirmemesini cezalandırır. Suçun oluşması için önce veriye uygulanacak somut saklama süresi, bu sürenin bitişi ve yok etme yükümlüsünün kim olduğu belirlenir. Her eski veri otomatik olarak silinmez; başka kanundaki devam eden saklama zorunluluğu dikkate alınır.
Bu yazıya özgü üç kanuni inceleme
- 1. unsur: Saklama süresinin dolması
- 2. unsur: Veriyi yok etme yükümlülüğü
- 3. unsur: Sistem içindeki kaydın tutulmaya devam edilmesi
Suçun oluştuğu somut örnek
Yasal saklama süresi biten aday verilerini imha etmekle görevli yönetici, yazılı uyarıya rağmen verileri pazarlama sistemi içinde erişilebilir tutarsa TCK 138’in süre ve yükümlülük unsurları oluşur.
Bu suçun oluşmadığı veya başka maddeden ayrıldığı örnek
Vergi veya iş mevzuatı gereği saklanması zorunlu belge, ilgili süre devam ederken yalnız kişinin silme talebi bulunduğu için yok etmeme suçuna konu olmaz.
Verileri Yok Etmeme Suçu için kanun metni, unsurlar ve değerlendirme şeması
Madde 138- (1) Kanunların belirlediği sürelerin geçmiş olmasına karşın verileri sistem içinde yok etmekle yükümlü olanlara görevlerini yerine getirmediklerinde bir yıldan iki yıla kadar hapis cezası verilir.
Net anlamı: Kanuni süre geçmesine rağmen sistemdeki veriyi yok etme görevini yerine getirmeyen kişiye bir yıldan iki yıla kadar hapis cezası verilir.
Madde 139- (1) Kişisel verilerin kaydedilmesi, verileri hukuka aykırı olarak verme veya ele geçirme ve verileri yok etmeme hariç, bu bölümde yer alan suçların soruşturulması ve kovuşturulması şikayete bağlıdır.
Net anlamı: TCK 135, 136 ve 138 dışındaki bu bölüm suçları şikâyete bağlıdır; bu üç suç resen soruşturulur.
Birlikte okunacak hükümler
- 5237/138: Kanuni süre geçmesine rağmen sistemdeki veriyi yok etme görevini yerine getirmeyen kişiye bir yıldan iki yıla kadar hapis cezası verilir.
- 5237/139: TCK 135, 136 ve 138 dışındaki bu bölüm suçları şikâyete bağlıdır; bu üç suç resen soruşturulur.
Hukuki değerlendirme şeması
Verileri Yok Etmeme Suçu: ceza, şikâyet, uzlaştırma ve özel sonuç
| Konu | Net cevap | Kanuni açıklama |
|---|---|---|
| Ceza | Verileri yok etmeme | Kanuni süre geçmesine rağmen sistemdeki veriyi yok etme görevini yerine getirmeyen kişiye bir yıldan iki yıla kadar hapis cezası verilir. |
| Şikâyet | Hayır | TCK 139, verileri yok etmeme suçunu şikâyet kuralının dışında bırakır; soruşturma resendir. |
| Uzlaştırma | Hayır | TCK 138 uzlaştırma kapsamında değildir. |
| Etkin pişmanlık / özel sonuç | Yok | TCK 138 için özel etkin pişmanlık yoktur. |
Verileri Yok Etmeme Suçu için konuya özgü deliller ve yapılacak işlemler
Veri envanteri, işleme amacı, yasal saklama tablosu, son işlem tarihi, silme-imha politikası, yönetici ve kullanıcı logları, yedek sistemi ve veri sorumlusunun görev dağılımı incelenir. Anonimleştirme iddiası geri döndürülebilirlik yönünden test edilir.
| İncelenecek kayıt | Bağlı olduğu kanuni unsur |
|---|---|
| Veri envanteri | saklama süresinin dolması |
| işleme amacı | veriyi yok etme yükümlülüğü |
| yasal saklama tablosu | sistem içindeki kaydın tutulmaya devam edilmesi |
Başvuru veya savunma sırası
- 1. adım: Saklama süresinin dolması: Veri envanteri üzerinden olayın başlangıç anını ve taraflarını kesinleştirin.
- 2. adım: Veriyi yok etme yükümlülüğü: işleme amacı kaydının aslını koruyup saklama süresinin dolması ile zaman bağını kurun.
- 3. adım: Sistem içindeki kaydın tutulmaya devam edilmesi: yasal saklama tablosu içeriğini veriyi yok etme yükümlülüğü yönünden lehe ve aleyhe birlikte okuyun.
Bu dosyada özellikle kaçınılacak hatalar
- Hangi kanuni sürenin uygulandığını göstermemek
- Yedeklerdeki veriyi incelememek
- Silme, yok etme ve anonimleştirmeyi teknik olarak aynı sanmak
Verileri Yok Etmeme Suçunda Uygulama ve Dosya Stratejisi
TCK 138 yönünden yalnız bir kişisel verinin sistemde bulunması yeterli değildir. Veriyi silme veya yok etme yükümlülüğünün doğduğu, ilgili kanuni saklama süresinin sona erdiği ve görevli kişinin buna rağmen yükümlülüğünü yerine getirmediği gösterilmelidir. Vergi, iş, sağlık, bankacılık veya dava mevzuatından kaynaklanan ayrı saklama süreleri varsa bunlar veri kategorisi bazında belirlenir. “Silindi” denilen kaydın aktif sistemden kaldırılıp yedeklerde erişilebilir tutulması, yalnız görünmez hâle getirilmesi veya geri döndürülebilir şekilde maskelenmesi teknik inceleme gerektirir. Anonimleştirme iddiasında verinin yeniden kişiyle ilişkilendirilip ilişkilendirilemediği test edilir.
Dosyanın temel belgeleri veri envanteri, işleme amacı, saklama-imha politikası, son işlem tarihi, silme talebi ve cevabı, yönetici logları, yedekleme planı ile kurum içi görev dağılımıdır. Önce hangi veriye hangi sürenin uygulandığı tablo hâlinde çıkarılır; ardından sürenin bitişi ile sistem kayıtlarının mevcut durumu karşılaştırılır. Ceza sorumluluğunun şahsiliği nedeniyle tüzel kişide silme yetkisinin kimde olduğu, talimat zinciri ve teknik işlemi gerçekleştirebilecek hesaplar belirlenmelidir. Savunmada devam eden hukuki yükümlülük, dava veya denetim nedeniyle saklama zorunluluğu ve gerçekten anonimleştirilmiş veri teknik raporla açıklanabilir. KVKK başvurusu ile ceza soruşturmasının amaç ve sonuçları birbirine karıştırılmamalıdır.
Verileri Yok Etmeme Suçu: TCK 138 Hakkında Sık Sorulan Sorular
Verileri Yok Etmeme Suçu nedir?
Kanuni saklama süresi dolan kişisel verileri sistem içinde yok etmekle yükümlü kişinin bu işlemi yapmamasını açıklar. Kanuni süre geçmesine rağmen sistemdeki veriyi yok etme görevini yerine getirmeyen kişiye bir yıldan iki yıla kadar hapis cezası verilir.
Verileri Yok Etmeme Suçu için kanuni yaptırım nedir?
Kanuni süre geçmesine rağmen sistemdeki veriyi yok etme görevini yerine getirmeyen kişiye bir yıldan iki yıla kadar hapis cezası verilir.
Verileri Yok Etmeme Suçu şikâyete bağlı mıdır?
Hayır. TCK 139, verileri yok etmeme suçunu şikâyet kuralının dışında bırakır; soruşturma resendir.
Verileri Yok Etmeme Suçu uzlaştırma kapsamında mıdır?
Hayır. TCK 138 uzlaştırma kapsamında değildir.
Verileri Yok Etmeme Suçu için etkin pişmanlık veya özel sonuç var mıdır?
Yok. TCK 138 için özel etkin pişmanlık yoktur.
Verileri Yok Etmeme Suçu hangi maddelerde düzenlenir?
5237/138, 5237/139 hükümleri birlikte incelenir. Ana yaptırım ve suç tanımı 5237/138 hükmündedir.
Verileri Yok Etmeme Suçu oluşurken hangi unsurlar aranır?
saklama süresinin dolması, veriyi yok etme yükümlülüğü, sistem içindeki kaydın tutulmaya devam edilmesi birlikte incelenir; kanunun zorunlu tuttuğu unsur eksikse bu suçtan mahkûmiyet kurulmaz.
saklama süresinin dolması ile verileri yok etmeme hükmündeki kanuni fiil arasındaki bağ ayrımı neden önemlidir?
saklama süresinin dolması ile verileri yok etmeme hükmündeki kanuni fiil arasındaki bağ sınırı, verileri yok etmeme hükmünün uygulanıp uygulanmayacağını belirler. Olaydaki hareket bu ayrımın hangi tarafında kaldığı gösterilerek anlatılır.
Verileri Yok Etmeme Suçu hangi kayıtlarla araştırılır?
Veri envanteri, işleme amacı, yasal saklama tablosu birlikte korunur ve her kaydın hangi unsuru açıkladığı belirtilir.
Veri envanteri tek başına yeterli midir?
Veri envanteri dosyadaki diğer kayıtlarla birlikte incelenir; kaynağı, zamanı ve kişiyle bağlantısı doğrulanmadan kesin sonuç kurulmaz.
Saklama süresinin dolması: Veri envanteri üzerinden olayın başlangıç anını ve taraflarını kesinleştirin işlemi dosyada neden önemlidir?
Saklama süresinin dolması: Veri envanteri üzerinden olayın başlangıç anını ve taraflarını kesinleştirin işlemi, verileri yok etmeme iddiasının tarih ve içerik bakımından denetlenebilmesini sağlar.
kanuni veri saklama süresi ile süresi dolmuş kayıt ayrımı hangi sonucu değiştirir?
kanuni veri saklama süresi ile süresi dolmuş kayıt ayrımı temel fiilin 5237/138 kapsamında kalıp kalmadığını değiştirir; maddi olgu ve ilgili kayıt birlikte okunur.
Resmî Kaynaklar
Hukuki Değerlendirme ve İletişim
Belgeler, süreler, görev ve yetki kuralları somut olayın özellikleriyle birlikte incelenir.
Bakırcı & Keskin Hukuk Bürosuİhsaniye Mahallesi, 4903. Sokak, Profit İş Merkezi No:23, Kat:3, Daire:14, 33070 Akdeniz/Mersin, Türkiye
Yazar ve Hukuki Bilgilendirme
