Doxxing Suçu: Adres, Telefon ve Kişisel Veri İfşası 2026

Doxxing, bir kişiyi hedef göstermek, baskı altına almak, taciz etmek veya zarar görmesini kolaylaştırmak amacıyla o kişiye ait adres, telefon, kimlik, aile, işyeri, konum veya benzeri bilgilerin internet ortamında toplanması ve paylaşılması için kullanılan bir terimdir. Türk hukukunda değerlendirme yabancı terime göre değil, gerçekleştirilen fiile göre yapılır.

Bu yazıyla ilgili genel bir sorunuz mu var? Anonim soru sor

Bir kişinin adresinin sosyal medyada paylaşılması ile özel hayatına ait görüntüsünün yayımlanması aynı suç değildir. Adres, telefon ve kimlik bilgilerinin hukuka aykırı yayılması TCK m.136 bakımından; özel hayata ilişkin görüntü veya seslerin ifşası TCK m.134/2 bakımından incelenir. Verilerin önceden hukuka aykırı şekilde ayrı bir veri seti hâlinde kaydedilmesi TCK m.135’i de gündeme getirir.

Doxxing nedir?

Doxxing, kişinin kimliği veya özel alanıyla bağlantılı bilgilerin onun rızası dışında toplanması, eşleştirilmesi ve kamusal biçimde paylaşılması davranışını anlatır. Paylaşım çoğu zaman sosyal medya gönderisi, forum mesajı, mesajlaşma grubu, internet sitesi, toplu e-posta veya veri tabanı ekran görüntüsü üzerinden yapılır.

Türk Ceza Kanunu’nda “doxxing” başlıklı bir madde bulunmadığı için olayın unsurları ayrıştırılır. “Adresini ifşa ettim”, “telefonunu yayımladım”, “ailesinin T.C. kimlik numaralarını paylaştım”, “evinin konumunu herkese açtım” gibi fiillerin her biri kişisel verinin hukuka aykırı yayılması bakımından incelenir. Özel hayata ilişkin görüntü ve sesler ise farklı bir koruma alanına sahiptir.

Bu ayrım ceza miktarı, soruşturma konusu ve delil talepleri bakımından önemlidir. Şikâyette yalnız “doxxing yapıldı” demek yerine hangi verinin, hangi hesap tarafından, nerede, ne zaman ve kaç kişiye açık şekilde yayımlandığı somutlaştırılmalıdır.

Doxxing kapsamında hangi bilgiler kişisel veridir?

6698 sayılı Kişisel Verilerin Korunması Kanunu’na göre kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. Bu tanım yalnız T.C. kimlik numarasıyla sınırlı değildir.

Doxxing dosyalarında sıklıkla karşılaşılan kişisel veriler şunlardır:

• Ev ve işyeri adresi, açık konum veya düzenli bulunulan yer bilgisi,
• Telefon numarası, kişisel e-posta adresi ve kullanıcı adları,
• T.C. kimlik numarası, doğum tarihi ve nüfus bilgileri,
• Aile bireylerinin kimlik ve iletişim bilgileri,
• Araç plakası, işyeri ve meslek bilgileriyle kişiyi belirleyen kombinasyonlar,
• Banka, hesap, müşteri veya abonelik bilgileri,
• Sağlık, cinsel yaşam, siyasi görüş, din, sendika ve biyometrik veriler gibi özel nitelikli kişisel veriler,
• Kişiye ait fotoğraf, ses veya konum verileri.

Bilginin tek başına herkes tarafından bilinmemesi gerekmez. Birden fazla açık kaynağın birleştirilerek kişiyi hedef gösterecek yeni bir veri seti oluşturulması da kişisel veri işleme faaliyeti niteliğindedir. Ceza hukuku bakımından ise TCK m.135 ve m.136’nın kanuni unsurları ayrıca aranır.

Doxxing ve TCK m.136: Kişisel veriyi verme, yayma veya ele geçirme

TCK m.136/1’e göre kişisel verileri hukuka aykırı olarak bir başkasına veren, yayan veya ele geçiren kişi iki yıldan dört yıla kadar hapis cezasıyla cezalandırılır. Doxxing fiilinin ceza hukuku bakımından en temel maddesi budur.

“Yayma” yalnız büyük bir internet sitesinde yayımlama anlamına gelmez. Verinin sosyal medya hesabında, açık veya kapalı mesaj grubunda, forumda ya da bir başkasına aktarılacak biçimde paylaşılması, fiilin somut niteliğine göre m.136 kapsamında incelenir. Failin veriyi kendisinin toplamış olması şart değildir; başkasından aldığı hukuka aykırı veriyi yeniden yayması da madde kapsamında değerlendirilir.

TCK m.137, m.135 ve m.136’daki suçların kamu görevlisi tarafından görevin verdiği yetki kötüye kullanılarak veya belli bir meslek ve sanatın sağladığı kolaylıktan yararlanılarak işlenmesi hâlinde cezanın yarı oranında artırılmasını düzenler.

Doxxing için veri tabanı hazırlanması: TCK m.135

TCK m.135/1, kişisel verileri hukuka aykırı olarak kaydeden kişi hakkında bir yıldan üç yıla kadar hapis cezası öngörür. Fail bir kişiye ait adres, telefon, aile, işyeri ve diğer bilgileri hukuka aykırı biçimde bir dosya veya veri tabanında topluyor ve daha sonra yayımlıyorsa kayıt ve yayma fiilleri ayrı ayrı incelenir.

TCK m.135/2, kaydedilen verinin kişilerin siyasi, felsefi veya dinî görüşlerine, ırki kökenlerine; hukuka aykırı olarak ahlaki eğilimlerine, cinsel yaşamlarına, sağlık durumlarına veya sendikal bağlantılarına ilişkin olması hâlinde m.135/1’e göre verilecek cezanın yarı oranında artırılacağını düzenler.

Bu nedenle doxxing yalnız “adres ifşası” değildir. Hedef alınan kişinin sağlık bilgileri, siyasi görüşü veya cinsel yaşamına ilişkin veri setleri oluşturulması kanunda daha ağır korunan alanlara dokunur.

Özel hayat görüntüsü veya sesi yayımlanırsa TCK m.134

TCK m.134, özel hayatın gizliliğini korur. Maddenin ikinci fıkrasına göre kişilerin özel hayatına ilişkin görüntü veya sesleri hukuka aykırı olarak ifşa eden kişi iki yıldan beş yıla kadar hapis cezasıyla cezalandırılır. İfşanın basın ve yayın yoluyla yapılması hâlinde de aynı ceza uygulanır.

Doxxing kapsamında yalnız adres veya telefon değil, kişinin ev içi görüntüsü, özel konuşmasına ait kayıt veya mahrem görüntüsü paylaşılmışsa TCK m.134 ayrıca incelenmelidir. Kişisel veri suçu ile özel hayat suçlarının konusu ve koruduğu hukuki değer farklıdır; aynı dosyada hangi fiilin hangi maddeyi oluşturduğu ayrı ayrı belirlenir.

“Bilgi internette zaten vardı” savunması doxxingi hukuka uygun yapar mı?

Hayır. Bir verinin internette bir yerde görünür olması, o verinin her amaçla sınırsız biçimde toplanması, yeniden işlenmesi ve hedef gösterme amacıyla yayılması için genel izin oluşturmaz. Hukuka uygunluk, verinin kaynağı, alenileştirmenin kapsamı, kullanım amacı ve somut fiil birlikte değerlendirilerek belirlenir.

KVKK m.5’te ilgili kişinin kendisi tarafından alenileştirilmiş olma, açık rıza aranmaksızın veri işlenebilecek şartlardan biri olarak düzenlenmiştir; ancak veri işleme amacı ile alenileştirme amacı arasında bağ bulunması gerekir. “Kişi bir iletişim bilgisini mesleki amaçla yayımladı; bu nedenle onu taciz etmek veya hedef göstermek için her yerde paylaşılabilir” sonucu çıkmaz.

Ceza hukuku yönünden de TCK m.136’da “hukuka aykırılık” unsuru aranır. Somut olayda verinin kaynağı ve paylaşım amacı bu unsur bakımından değerlendirilir.

Doxxing mağduru hangi delilleri korumalı?

İnternet içeriği hızlı biçimde silinebildiği veya kullanıcı adı değiştirilebildiği için delilin ilk hâlinin korunması önemlidir. Doxxing içeriğini görür görmez karşı tarafa yalnızca mesaj göndermek yerine önce aşağıdaki kayıtlar alınmalıdır:

• Paylaşımın tam URL’si ve profil bağlantısı,
• Hesabın kullanıcı adı ve varsa profil kimliği,
• Gönderinin tarih ve saat bilgisi,
• Paylaşılan kişisel verilerin tamamını gösteren ekran görüntüsü,
• Yorumlar, yeniden paylaşımlar ve hedef gösterme ifadeleri,
• Mesajlaşma grubundaysa grup adı, katılımcı bilgisi ve mesaj zinciri,
• Verinin daha önce başka hesaplarda yayıldığını gösteren bağlantılar,
• İfşa nedeniyle gelen tehdit, taciz veya arama kayıtları.

Ekran görüntüsü üzerinde düzenleme yapılmamalı; mümkünse ekran kaydıyla profil ve URL bağlantısı birlikte gösterilmelidir. Delilin teknik doğrulaması gerektiğinde platform kayıtları ve IP bilgileri soruşturma makamınca istenir.

Doxxing olayında KVKK başvurusu ne zaman yapılır?

Doxxing verisi bir şirket, platform, işveren, hastane, okul, operatör veya başka veri sorumlusunun sisteminden çıkmışsa, veri sorumlusunun KVKK m.12 kapsamındaki veri güvenliği yükümlülükleri incelenir. Veri sorumlusu kişisel verilere hukuka aykırı erişimi önlemek ve verileri muhafaza etmek için gerekli teknik ve idari tedbirleri almak zorundadır.

İlgili kişi KVKK m.11 kapsamındaki haklarını, m.13 uyarınca önce veri sorumlusuna yöneltir. Veri sorumlusu başvuruyu en kısa sürede ve en geç otuz gün içinde cevaplandırır. Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kanunun m.14’ündeki şartlarla Kurula şikâyet yolu kullanılır.

Ceza şikâyeti ile KVKK başvurusu birbirinin yerine geçmez. Ceza soruşturması failin suç sorumluluğunu; KVKK süreci ise veri işleme ve veri güvenliği yükümlülüklerini ele alır.

Doxxing nedeniyle kişilik hakkı ve tazminat

Türk Medeni Kanunu m.24, hukuka aykırı olarak kişilik hakkına saldırılan kişinin saldırıya karşı korunmasını düzenler. TMK m.25 uyarınca saldırı tehlikesinin önlenmesi, sürmekte olan saldırıya son verilmesi ve etkileri devam eden saldırının hukuka aykırılığının tespiti talepleri ileri sürülebilir.

Türk Borçlar Kanunu m.49 gereğince kusurlu ve hukuka aykırı fiille başkasına zarar veren kişi zararı gidermekle yükümlüdür. Kişilik hakkının zedelenmesi nedeniyle manevi zarar doğmuşsa TBK m.58 kapsamında manevi tazminat talebi değerlendirilir.

Doxxing nedeniyle taşınma, güvenlik önlemi, iş kaybı veya başka ekonomik kayıp oluşmuşsa maddi zarar kalemleri belgeyle ispatlanmalıdır. Tazminat miktarı soyut biçimde değil, somut zarar ve olayın etkisi üzerinden belirlenir.

Doxxing şikâyeti nasıl hazırlanır?

1. Her paylaşım URL, hesap adı ve tarih-saat bilgisiyle ayrı satırda listelenir.
2. Hangi kişisel verinin yayımlandığı açıkça yazılır: adres, telefon, kimlik, aile, sağlık verisi vb.
3. Verinin nereden elde edildiğine ilişkin bilinen bilgiler belirtilir.
4. Paylaşım sonrası tehdit/taciz oluşmuşsa bunlar ayrı delil olarak eklenir.
5. Hesap ve platform kayıtlarının korunması ve temini için somut talep kurulmalıdır.
6. Fiilin niteliğine göre TCK m.134, m.135, m.136 ve m.137 hükümleri değerlendirilmelidir.

Konuya ilişkin izinsiz fotoğraf paylaşmanın cezası, sosyal medya hesabı ele geçirilmesi, deepfake dolandırıcılığı ve sızdırılmış veriyi paylaşma rehberleri farklı hukuki boyutlar için incelenebilir.

Doxxing avukatı ve Türkiye geneli hukuki takip

Doxxing avukatı bakımından dosyanın temel amacı, “internette benim bilgilerim paylaşıldı” ifadesini somut teknik ve hukuki veriye dönüştürmektir. Hangi URL’de hangi kişisel verinin yayımlandığı, hesabın kimliği, paylaşım zamanı, yeniden paylaşım zinciri ve sonrasında meydana gelen zararlar düzenli delil listesine çevrilir.

Bakırcı & Keskin Hukuk Bürosu Mersin merkezli olarak Türkiye genelindeki kişisel veri, bilişim suçu ve kişilik hakkı dosyalarında hukuki danışmanlık ve avukatlık hizmeti sunar. Mersin, İstanbul, Ankara, İzmir, Adana ve diğer illerdeki dosyalar görev ve yetki kuralları çerçevesinde takip edilir.

Sık Sorulan Sorular

Doxxing Türkiye’de suç mu?

“Doxxing” adıyla bağımsız suç yoktur. Kişisel verinin hukuka aykırı yayılması TCK m.136, hukuka aykırı kaydedilmesi TCK m.135, özel hayata ilişkin görüntü veya sesin ifşası TCK m.134/2 kapsamında suçtur.

Adres paylaşmak TCK 136’ya girer mi?

Adres bir gerçek kişiyi belirli veya belirlenebilir kılan kişisel veridir. Adresin hukuka aykırı biçimde başkasına verilmesi veya yayılması TCK m.136 kapsamında incelenir.

Telefon numaramın sosyal medyada paylaşılması suç mu?

Telefon numarası kişisel veridir. Hukuka aykırı olarak yayımlanması TCK m.136 kapsamındaki “verme veya yayma” fiili yönünden değerlendirilir.

İnternette açık olan adresi paylaşmak suç olmaz mı?

Bir verinin belirli amaçla alenileştirilmiş olması sınırsız kullanım hakkı vermez. Paylaşımın amacı, kapsamı ve hukuki dayanağı incelenir. Hukuka aykırılık varsa TCK ve KVKK hükümleri uygulanır.

Doxxing için savcılığa mı KVKK’ya mı başvurulur?

Ceza suçu yönünden savcılık veya kolluğa başvurulur. Veri bir veri sorumlusunun işleme veya güvenlik ihlaliyle bağlantılıysa KVKK m.13 başvurusu ve şartları varsa Kurula şikâyet ayrıca yürütülür.

Paylaşım silindiyse şikâyet yapılamaz mı?

Silme, gerçekleşmiş fiili ortadan kaldırmaz. Ekran görüntüsü, URL, platform kaydı ve diğer delillerle soruşturma yapılır. Platform kayıtlarının saklama süresi nedeniyle başvuru geciktirilmemelidir.

Doxxing yapan hesabın sahte olması sonucu değiştirir mi?

Hayır. Sahte kullanıcı adı suç sorumluluğunu ortadan kaldırmaz. Failin tespiti için hesap, IP, cihaz ve platform kayıtları soruşturma kapsamında araştırılır.

Ailemin bilgileri de paylaşılmışsa onlar da mağdur sayılır mı?

Her gerçek kişi kendi kişisel verisinin korunması bakımından hak sahibidir. Aile bireylerine ait veriler de hukuka aykırı yayılmışsa her kişi yönünden ayrı ihlal değerlendirilir.

Doxxing nedeniyle manevi tazminat alınır mı?

Kişilik hakkı hukuka aykırı olarak zedelenmişse TBK m.58 kapsamında manevi tazminat talebi ileri sürülür. Mahkeme olayın ağırlığını, yayılma alanını ve etkisini somut delillerle değerlendirir.

Doxxing paylaşımını tekrar paylaşan kişi de sorumlu olur mu?

Hukuka aykırı kişisel veriyi bilerek yeniden yayan kişi de kendi yayma fiili bakımından TCK m.136 kapsamında değerlendirilir. İlk kaynağı üretmemiş olmak yeniden yaymayı otomatik olarak hukuka uygun hâle getirmez.

Av. Halil Bakırcı tarafından hazırlanmış, Av. Emirhan Keskin tarafından incelenmiştir.

Yazar Bilgisi

Avukat Halil BAKIRCI, Mersin Barosu 3472 sicil numarasına kayıtlıdır. Bakırcı & Keskin Hukuk Bürosu bünyesinde ceza, aile, iş, gayrimenkul ve ticaret hukuku alanlarında hukuki danışmanlık ve dava takibi sunmaktadır.

İnceleyen: Av. Emirhan Keskin · Mersin Barosu Sicil No: 5507

Av. Halil Bakırcı profilini inceleyin →