İnternet Ortamında Kişisel Verilerin Hukuka Aykırı Olarak İfşası

Benzer belgeler
Türkiye Kişisel Verilerin Korunması Kanunu Hakkında Bilgi

Kişisel Verilerin Korunması Kanunu El Kitabı. KP Veri Danışmanlığı A.Ş

MAGMAWELD Kişisel Verilerin Korunması ve İşlenmesi Politikası

KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

Kişisel Verilerin Korunması. Av. Dr. Barış GÜNAYDIN

6698 SAYILI KANUN DA YER ALAN KURUMSAL TERİMLER

DUMANKAYA İNŞAAT SANAYİ ve TİCARET A.Ş.

KİŞİSEL VERİLERİN KORUNMASI KANUNU HAKKINDA BİLGİ NOTU

Kişisel Verilerin Korunması Mevzuatına Kısa Bir Bakış ve Uyum Süreçlerine İlişkin Güncel Tespitler. Av. Yasemin Semiz

KEMER YAPI VE TURİZM A.Ş SAYILI KVK KANUNU HAKKINDA BİLGİLENDİRME VE ŞİRKET UYGULAMASI

KİŞİSEL VERİLERİ KORUMA KURUMU

AYGERSAN AYDINLATMA GEREÇLERİ SANAYİ VE TİCARET ANONİM ŞİRKETİ KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ

ALARKO HOLDİNG A.Ş. KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

6698 Sayılı Kişisel Verilerin Korunması Kanunu. Durmuş YILDIRAN Yeminli Mali Müşavir

BİLGİ GÜVENLİĞİNİN HUKUKSAL BOYUTU. Av. Gürbüz YÜKSEL GENEL MÜDÜR YARDIMCISI

KİŞİSEL VERİLERİN KORUNMASI MEVZUATI VE UYUM KAPSAMINDA GERÇEKLEŞTİRİLECEK HUSUSLAR

Şirketimiz tarafından kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanununun 5 ve 6.maddelerine uygun şekilde;

ALSİM ALARKO SANAYİ TESİSLERİ VE TİCARET A.Ş. KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

Sanko Holding Kişisel Verilerin Korunması ve İşlenmesi Politikası

MAN TÜRKİYE ANONİM ŞİRKETİ ÇALIŞAN ADAYLARININ KİŞİSEL VERİLERİNİN İŞLENMESİNE İLİŞKİN POLİTİKA Revizyon Tarihi:

TARİŞ ZEYTİN A.Ş. TARAFINDAN 6698 SAYILI KANUN KAPSAMINDA KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASINA İLİŞKİN POLİTİKA

BOZLU HOLDİNG A.Ş. VE GRUP ŞİRKETLERİ KİŞİSEL VERİLERİN İŞLENMESİ VE MUHAFAZA EDİLMESİ HAKKINDA POLİTİKA

GÜVENCE HESABI KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

TECHPOİNT SERVİS VE DESTEK HİZMETLERİ A.Ş. KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE DAİR POLİTİKA

Kişisel Verilerin Korunması Hakkında Bilgilendirme Metni

Aydınlatma Yükümlülüğü ve Açık Rıza Beyanı

KİŞİSEL VERİ İŞLEME ENVANTERİ VE KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

ECZACIBAŞI TOPLULUĞU KURULUŞLARI KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

KİŞİSEL VERİLERİN ELDE EDİLMESİ VE İŞLENMESİ İLE İLGİLİ BİLGİLENDİRME FORMU

KALELİ BEST OİL PETROLCÜLÜK TİC. AŞ. KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

BAUHAUS İNŞAAT MALZEMELERİ VE EV GEREÇLERİ LİMİTED ŞİRKETİ 6698 SAYILI KANUN KAPSAMINDA KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASINA İLİŞKİN POLİTİKA

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUN UNUN AMACI VE KAPSAMI

Nisan Özel Sayı. Önlem Alma Zamanı: Kişisel Verilerin Korunması Kanunu yürürlükte. Tüm hakları saklıdır

TURKISHBANK A.Ş. VE İŞTİRAKLERİ KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI

DORUKNET KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

VOLVO CAR TURKEY OTOMOBİL LİMİTED ŞİRKETİ KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN BAŞVURU FORMU

MİLLÎ REASÜRANS T.A.Ş. KİŞİSEL VERİLERİN KORUNMASI VE GİZLİLİK POLİTİKASI

Kişisel Verilerin Korunmasında İç Denetimin Rolü. #Tidekongre2016

KAFEİN YAZILIM HİZMETLERİ TİCARET ANONİM ŞİRKETİ KİŞİSEL VERİLERİN İŞLENMESİ AYDINLATMA METNİ

Savunma ve Havacılık Sanayii İmalatçılar Derneği. Kişisel Verilerin Korunması Politikası. Doküman Bilgileri. Kişisel Verilerin Korunması Politikası

Kişisel Verilerin Korunması Kanunu, Ekim 2016

KVKK. Kişisel Verilerin Korunması Kanunu. Mustafa TURAN M.Sc Cyber Security

Semerşah Turizm Anonim Şirketi Kişisel Verilerin İşlenmesi ve Korunması Politikası 1. Giriş Semerşah Turizm Anonim Şirketi özel hayatın gizliliğine

Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi

KİŞİSEL VERİLERİN İŞLENMESİ HAKKINDA BİLGİLENDİRME FORMU

KONU: Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Sağlanması Hakkında Yönetmelik

! KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

- KİŞİSEL VERİLERİN KORUNMASI MEVZUATINA UYUM İÇİN YAPILMASI GEREKENLER HAKKINDA HUKUK BÜLTENİ-

! KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE İLİŞKİN AYDINLATMA VE RIZA METNİ

Özel Nitelikli Kişisel Veri İşleme Prosedürü

TEKSAN JENERATÖR VE BAĞLI GRUP ŞİRKETLERİ ZİYARETÇİLERE YÖNELİK 6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU GEREĞİNCE AYDINLATMA METNİ

DESİ ALARM VE GÜVENLİK SİSTEMLERİ SANAYİ VE TİCARET A.Ş. KİŞİSEL VERİLERİN KORUNMASI VE GİZLİLİK POLİTİKASI

ÇAĞRI MERKEZLERİ DERNEĞİ KİŞİSEL VERİLERİN KORUNMASI KANUNU ÇALIŞTAYINA DAİR SORULAR VE CEVAPLAR - 30/03/2017

İlk yayın tarihi. POLI.GRC.02 1 Bilgi Teknolojileri

YILMAZ İNŞAAT TAAHHÜT VE TİCARET ANONİM ŞİRKETİ KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA BİLDİRİMİ

TÜRKİYE SİGORTA, REASÜRANS VE EMEKLİLİK ŞİRKETLERİ BİRLİĞİ KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

Kişisel Verilerin Korunması Kanunu Kapıda: Hazır mıyız?

TEKFEN SİGORTA ARACILIK HİZMETLERİ A.Ş. KİŞİSEL VERİLERİN KORUNMASI VE GİZLİLİK POLİTİKASI

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI. İlk Yayın Tarihi: 17 /10 /2018 HİZMETE ÖZEL

KANUN KAPSAMINDAKİ HAK VE YÜKÜMLÜLÜKLER

İnternet Ortamında Yapılan Yayınların Düzenlenmesine İlişkin Tarihli Yönetmeliğin 11 ve 19. Maddeleri Anayasaya Aykırıdır

D-ÖDEME TARAFINDAN 6698 SAYILI KANUN KAPSAMINDA KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASINA İLİŞKİN POLİTİKA. Versiyon: 1.0

KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ. TANIMLAR : 6698 sayılı Kişisel Verilerin Korunması Kanunu

ENKA PAZARLAMA İHRACAT İTHALAT A.Ş. KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

Sayı: 32/2014. Kuzey Kıbrıs Türk Cumhuriyeti Cumhuriyet Meclisi aşağıdaki Yasayı yapar:

Bayilik sözleşmesi, tedarikçi sözleşmesi, hizmet sözleşmesi, satın alma sözleşmesi vb. gibi çeşitli sözleşmeler kanalı ile,

EREN FAKTORİNG A.Ş. KİŞİSEL VERİLERİN KORUNMASI, İŞLENMESİ VE SİLİNMESİ POLİTİKASI

İşçinin Kişisel Verilerinin Korunması Hakkı

ÖZEL NİTELİKLİ KİŞİSEL VERİLER İÇİN ALINMASI GEREKEN ÖNLEMLER İLE İLGİLİ KARAR

RS CTA GIDA TEKSTİL SANAYİ TİCARET LİMİTED ŞİRKETİ KİŞİSEL VERİ SAHİBİ BAŞVURU FORMU

TORUN BAKIR ALAŞIMLARI METAL SAN.VE TİC.A.Ş. A.Ş. KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

BOR GÜMRÜK MÜŞAVİRLİĞİ HİZMETLERİ ANONİM ŞİRKETİ. Kişisel Verilerin Korunması ve Veri Gizliliği Politikası

ALTINBAŞ GAYRİMENKUL GELİŞTİRME VE YAPI A.Ş. KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI 1.1. GİRİŞ

Ad-Soyad, Cinsiyet, Doğum Tarihi, GENERAL MOBILE ÇALIŞAN ADAYI AYDINLATMA VE RIZA METNİ

İşbu Veri Sahibi Başvuru Formu nda yer alan bilgilerin doğru ve güncel olduğunu kabul ederim.

UYUMSOFT BİLGİ SİSTEMLERİ VE TEKNOLOJİLERİ A.Ş. KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

VERİ SAHİBİ BAŞVURU FORUMU 1. VERİ SAHİBİNİN BAŞVURU HAKKI

EFE İÇECEK SANAYİ VE TİCARET A.Ş. VERİ SAHİBİ BAŞVURU FORMU

YAPI KREDİ YATIRIM MENKUL DEĞERLER A.Ş. KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA KURUM POLİTİKASI

YAPI KREDİ KORAY GYO A.Ş.

YAPI VE KREDİ BANKASI A.Ş. KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA KURUM POLİTİKASI

3. Kişisel verilerinizi neden saklıyoruz? Hukuki, teknik ve idari nedenler

VERİ SAHİBİ BAŞVURU FORMU

1. Giriş. 2. Tanımlar

ozdisan.com TARAFINDAN 6698 SAYILI KANUN KAPSAMINDA KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASINA İLİŞKİN POLİTİKA

TEKSAN JENERATÖR VE BAĞLI GRUP ŞİRKETLERİ İŞ ORTAKLARI-TEDARİKÇİLERE YÖNELİK 6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU GEREĞİNCE AYDINLATMA METNİ

YAPI KREDİ FAKTORİNG A.Ş. KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA KURUM POLİTİKASI

TEKFEN EMLAK GELİŞTİRME YATIRIM VE TİCARET A.Ş. KİŞİSEL VERİLERİN KORUNMASI VE GİZLİLİK POLİTİKASI

KPMG TÜRKİYE 1 KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE İLİŞKİN MÜŞTERİ AYDINLATMA METNİ. Revizyon Tarihi:

ABDİ İBRAHİM İLAÇ SANAYİ VE TİCARET A.Ş. KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI

KİŞİSEL VERİLERİN KORUNMASI

Kişisel Verilerin Korunmasına Genel Bir Bakış

EVMANYA TARAFINDAN 6698 SAYILI KANUN KAPSAMINDA KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASINA İLİŞKİN POLİTİKA. Versiyon: 1.0

ÇİMKO ÇİMENTO VE BETON SAN.TİC.A.Ş. VERİ SAHİBİ BAŞVURU FORMU

Başvuru Hakkının Kapsamı

CMC KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASI POLİTİKASI

ABDİ İBRAHİM OTSUKA İLAÇ SANAYİ VE TİCARET A.Ş. KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI

EMİN EVİM ŞİRKETLER GRUBU KİŞİSEL VERİ SAHİBİ BAŞVURU FORMU

D-ÖDEME TARAFINDAN 6698 SAYILI KANUN KAPSAMINDA KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASINA İLİŞKİN POLİTİKA. Versiyon: 1.0

Transkript:

İnternet Ortamında Kişisel Verilerin Hukuka Aykırı Olarak İfşası Ali Haydar Doğu 1 1 Karadeniz Teknik Üniversitesi, İktisadi ve İdari Bilimler Fakültesi, Trabzon ahdogu@ktu.edu.tr Özet: Bu çalışmada; kişisel verilerin neler olduğu ve bu verilerin internet ortamında ifşa edilmesi ile doğan sorumluluklar örnek yargı kararları ile incelenmiştir. Anahtar Sözcükler: Kişisel Veri, Sosyal Medya, Kişisel Verileri Hukuka Aykırı İfşası Abstract: In this study, what is personal data and responsibilities caused by disclosure of this data on the internet were investigated with samples of judicial decisions.

1. Giriş Türkiye İstatistik Kurumu Ağustos-2016 raporuna göre 16-74 yaş arası internet kullanan birey oranı % 61,2 ya ulaşmıştır. Bu bireylerin % 82,4 ü interneti, sosyal medya üzerinde profil oluşturma, mesaj gönderme, fotoğraf ve benzeri içerikleri paylaşmak için kullanmıştır. Geçen her gün yükselişine tanık olduğumuz internet kullanımı beraberinde, kişisel verilerin hukuka aykırı olarak yayılması suçunu da getirmektedir. Kişisel verilerinin herkesin görebileceği şekilde etrafa saçılmasını engelleme isteği, kişinin sahip olduğu hakların başında gelmektedir. İç hukukumuzda yakın tarihe kadar kişisel verilerin korunması; mevcut Anayasamız, 4721 sayılı Türk Medeni Kanunu [1] ve 5237 sayılı Türk Ceza Kanunu çerçevesinde yürütülmekte idi. 2010 yılında yapılan Anayasa değişikliği referandumu ile Anayasamızın 20. maddesinde yer alan Özel Hayatın Gizliliği başlığı altında kişisel verilerle ilgili fıkra eklenerek kişinin kendisiyle ilgili verilerin korunmasını isteme hakkı sağlanmıştır. Bu hak; kişinin kendisiyle ilgili kişisel veriler hakkında bilgilendirilme, bu verilere erişme, bunların düzeltilmesini veya silinmesini talep etme ve amaçları doğrultusunda kullanılıp kullanılmadığını öğrenmeyi de kapsamaktadır. Kişisel veriler, ancak kanunda öngörülen hallerde veya kişinin açık rızasıyla işlenebilecektir [2]. Kişisel verilerin korunmasına ilişkin esas ve usulleri düzenleyen kanun ise 7.4.2016 tarihinde 6698 sayılı Kişisel Verilerin Korunması Kanunu olarak yasalaşmıştır. Kişisel verilerin korunmasına yönelik ayrıca, 4857 sayılı İş Kanunu, 5070 sayılı Elektronik İmza Kanunu, 1512 sayılı Noterlik Kanunu ile Elektronik Haberleşme Sektöründe Kişisel Verilerin İşlenmesi ve Gizliliğin Korunması Hakkında Yönetmelik gibi özel düzenlemeler de mevzuatımız içerisinde yer almaktadır. 2. Kişisel Veri Kavramı Kişisel Verilerin Korunması Kanunu (KVKK) öncesine kadar, tam anlamıyla kişisel verinin ne olduğu tanımının yapılmamış olması TCK nın kişisel verilere yönelik uygulamasında bir takım sorunlara yol açmakta idi. Ancak KVKK nın 3. maddesinde kişisel veriden ne anlaşılması gerektiği ifade edildiğinden yargılamadaki birçok belirsizlik ortadan kalkmıştır [3]. 6698 sayılı Kişisel Verileri Koruma Kanunu göre; kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi kişisel veri olarak tanımlanmıştır. KVKK da ayrıca, özel nitelikli kişisel veri ayrımı da yapılmıştır. Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veri olarak sayılmıştır. Özel nitelikli kişisel verilerin, ilgilinin açık rızası olmaksızın işlenmesi yasaktır (KVKK m.6). Kişisel veriler sadece ad, soyad, doğum tarihi ve doğum yeri gibi kişinin kesin teşhisini sağlayan bilgiler değil, aynı zamanda kişinin akli, psikolojik, fiziki, kültürel, ekonomik, sosyal ve sair özelliklerine ilişkin verilerdir. Kişinin belirli veya belirlenebilir olması, mevcut verilerin herhangi bir şekilde bir gerçek kişiyle ilişkilendirilmesi suretiyle, o kişinin tanımlanabilir hale getirilmesini ifade eder. Bir başka deyişle eldeki bilgi kişiyi belirlemede yeterli oluyor ise bu bilgiler kişisel veridir [4]. Verilerin, kişinin ekonomik, kültürel, sosyal veya psikolojik kimliğini ifade eden somut bir içerik taşıması veya kimlik, vergi, sigorta numarası gibi herhangi bir kayıtla ilişkilendirilmesi sonucunda kişinin belirlenmesini sağlayan tüm halleri kapsar. İsim, telefon numarası, motorlu taşıt plakası, sosyal güvenlik numarası, pasaport numarası, özgeçmiş, resim, görüntü ve ses kayıtları, parmak izleri,

genetik bilgiler, e-posta ve bilgisayarının IP adresi, Facebook veya Twitter ortamında yazdıkları [5:9] gibi veriler dolaylı da olsa kişiyi belirlenebilir kılabilme özellikleri nedeniyle kişisel verilerdir. 3.Verileri hukuka aykırı olarak verme veya ele geçirme (TCK m.136) Günümüz kitle iletişim teknolojilerindeki hız kesmeyen gelişmelere paralel olarak kişiler, bu teknoloji sayesinde kendilerini çok kolay ve çok geniş kitlelere ifade edebilme mutluluğunu yaşarken aynı zamanda kişisel verilerinin de hızlıca etrafa saçılabileceği endişesini yaşamaya başlamıştır. Kişisel verilerin en fazla yer aldığı ve bu nedenle de kolay elde edildikleri yer hiç kuşkusuz internet ortamıdır. Bu bakımdan bilgisayar ağları ve kişisel veri güvenliğinin sağlanması önemlidir [9]. 5237 sayılı TCK nın verileri hukuka aykırı olarak verme veya ele geçirme kenar başlıklı 136. maddesinde; Kişisel verileri, hukuka aykırı olarak bir başkasına veren, yayan veya ele geçiren kişi, iki yıldan dört yıla kadar hapis cezası ile cezalandırılır hükmü yer almaktadır. Bu suç tanımı ile, TCK m.135 de yer alan kişisel verilerin kaydedilmesi eyleminin bir adım ötesi olan, verilerin başkaları tarafından da görülebilmesinin engellenmesi amaçlanmıştır [7:355]. Bu engelleme doğal olarak kişinin özel hayatı ve hayatının giz alanına bir koruma sağlayacaktır [10]. Kişisel verileri hukuka aykırı olarak başkasına verme veya ele geçirme suçunun faili herkes olabilir. Ancak suçun kamu görevlisi tarafından ve görevinin kendisine tanıdığı yetki kötüye kullanılarak işlenmesi ya da belli bir meslek ve sanatın sağladığı kolaylıktan yararlanarak işlenmesi halinde suç, nitelikli hal kazanacağından dolayı verilecek cezalar yarı oranında artırılacaktır. Kişilerin sosyal medya hesaplarında ya da web sitelerinde kendileri ile ilgili yayınladıkları verilerin başka kişiler tarafından oradan alınması durumu, veriler üzerindeki tasarruf hakları saklı kalmak kaydıyla veriyi ele geçirme eylemine bir suç niteliği kazandırmaz [6]. Başkasının kişisel verisini kendi sosyal medya hesabına ya da web sitesine koyan failin kişisel verileri yayma suçunu işlemiş olması bakımından bu verilerin başkaları tarafından görülüp görülmediğinin bir önemi yoktur ve kişisel verileri yayma suçu işlenmiştir [6:131]. Unutulma hakkı; üstün bir kamu yararı olmadığı sürece, dijital hafızada yer alan geçmişte yaşanılan olumsuz olayların bir süre sonra unutulmasını, başkalarının bilmesini istemediği kişisel verilerin silinmesini ve yayılmasının önlemesini isteme hakkı olarak ifade edilebilir (Yargıtay Hukuk Genel Kurulu, Tarih: 17.06.2015, 2015/1679 K.). Kişisel verilerin yayılmasına unutulma hakkı kapsamında bakılır ise, kişiye ait veri daha önce hukuka uygun olarak paylaşılmış olsa bile kişi bu verilerinin daha sonraki süreçlerde de tekrar tekrar gündeme gelmesini istemez. Bu nedenle böyle bir veriyi belli bir süre geçtikten sonra tekrar internet ortamından paylaşmak kişisel veriyi yayma suçunun oluşması anlamını taşır [67:134]. İnternet ortamında özellikle daha önceden kayıt edilmiş e-posta adreslerine klavye üzerinden birkaç tuşa basılarak toplu halde iletiler gönderilebilmektedir [7]. Bu durum, verinin kısa sürede ve çok sayıda kişiye yayılması anlamındadır. Örneğin hakaret içerikli bir e-postanın, ya da kişiye ait özel verilerin bu yolla dağıtılması yukarıda bahsedilen yayma suçunun oluşması anlamındadır. Ancak başkasına ait kişisel verileri tek bir e-posta adresine göndermek verme olarak tanımlanabilecek iken aynı kişisel verinin bir sosyal medya hesabından paylaşılması yayma fiilidir [12]. Öte yandan, e-ticaret yapmak, interaktif bankacılık hizmetlerinden faydalanmak, e- posta adresi almak gibi işlemlerde bu

hizmetleri sunacak olanlar tarafından bazı kişisel veriler istenebilmektedir. Bu talep karşısında kişi, kendisine ait verileri paylaşmakta yani bu verilerinin işleme tabi tutulması ve kayıt altına alınmasına rıza göstermektedir [5:35]. E-ticaret imkânı sunan işletmeler müşterilerine, hangi verilerinin alındığını ve bunların nerelerde kullanılacağını anlatmalı, e-ticaretin gerçekleştiği web sitesinin her sayfasında bu verilerin bir gizlilik politikasına bağlı olarak işleneceğini, üçüncü kişilerle paylaşılmayacağını duyurmalıdır [8]. Yargıtay Ceza Genel Kurulu emsal bir kararında (Yargıtay Ceza Genel Kurulu, 17.06.2014, 2012/12-1510 E., 2014/331 K. ); TCK nın 135 ve 136. maddelerindeki kişisel verilerin korunmasına ilişkin düzenlemelerde sadece sır niteliğinde kişisel verilerin korunacağına ilişkin bir hükmün bulunmaması ve aksine 135. maddenin gerekçesinde gerçek kişiyle ilgili her türlü bilginin kişisel veri olarak kabul edilmesi gerektiğinin belirtilmesi karşısında, her türlü kişisel verinin hukuka aykırı olarak başkasına verilmesi, yayılması ve ele geçirilmesi fiillerinin kanunun 136. maddesindeki suçu oluşturduğu kabul edilmelidir. Bu kapsamda somut olayda, sanığın genel yayın yönetmenliğini yaptığı gazetede köşe yazarı olarak çalışan katılanın yazdığı köşesinde kullanılan fotoğrafın, hukuka uygunluk nedenlerinin bulunmaması nedeniyle hukuka aykırı olduğunda tereddüt bulunmayan bir yöntemle sanık tarafından internetteki özel bir arkadaşlık sitesine kimlik, adres ve telefon bilgileri verilmeksizin ve erkek arkadaşı aradığı açıklamasıyla konulması eylemi, TCK nın 136. maddesinde düzenlenen kişisel verileri hukuka aykırı olarak yayma suçunu oluşturmaktadır. Bununla birlikte sanığın eylemi, aynı zamanda katılanın onur, şeref ve saygınlığını rencide edebilecek nitelikte olması nedeniyle TCK nın 125. maddesinin birinci ve dördüncü fıkrası uyarınca alenen hakaret suçunu da oluşturmaktadır. Bu nedenle hukuki anlamda tek fiil sayılması gereken eylem ile hem TCK nın 136. maddesinde düzenlenen kişisel verileri hukuka aykırı olarak yayma suçu, hem de aynı kanunun 125/1-4 maddesinde düzenlenen alenen hakaret suçu oluştuğundan, sanık hakkında 5237 sayılı TCK nın 44. maddesindeki farklı neviden fikri içtima hükümlerinin uygulanması ve oluşan suçlardan en ağır cezayı gerektiren kişisel verileri hukuka aykırı olarak yayma suçundan sanığa ceza tayin edilmesi gerekmektedir hükmünü kurmuştur. Diğer bir kararında ise Yargıtay, telefon arama kaydı dökümlerinin ele geçirilerek diğer şahıslara gönderilmesi olayında, dökümlerde konuşma ve mesaj içeriklerinin yer almaması nedeniyle işlenen suçun özel hayatın gizliliğini ihlal değil kişisel verileri verme veya ele geçirme suçu olduğuna hükmetmiştir. Kararda özetle (Yargıtay 12. CD, 16.02.2015, 2014/22994 E., 2015/2630 K.); Katılan ve tanık beyanları dikkate alındığında, mahkemece sanığın eyleminin sabit görülmesinde bir isabetsizlik görülmemiş ancak; sanığın, katılan ve dava dışı eski eşi Ş. arasında gerçekleşen arama kaydı dökümlerini katılanın akrabalarına göndermesi eyleminde, arama kaydı dökümlerini, katılanın ve dava dışı Ş.nin yaptıkları aramalarla kendilerini arayan numaralara ilişkin tarih, saat ve süre bilgilerini içermesi ve bu iki kişi arasında gerçekleşen konuşma veya mesajlaşma içeriklerine ilişkin bilgi bulunmaması karşısında, sanığın eyleminin haberleşmenin gizliliğini ihlal suçunu değil, verileri hukuka aykırı olarak verme veya ele geçirme suçunu oluşturduğu gözetilmeden suçun vasfında yanılgıya düşülerek karar verilmesi isabetsizdir ifadelerine yer verilmiştir. Kişisel verilerin başkasına verilmesi veya ele geçirilmesi hareketini hukuka uygun hale getiren en önemli hukuka uygunluk sebebi hiç şüphesiz kişinin rızasıdır. Ancak burada verilen rızanın da bazı kriterleri içermesi gerekir. Rızası alınacak olan kişi, hangi verilerinin kaydının tutulacağını, kimlere verileceğini, hangi mecralarda ifşa

edileceğini ve bu veriler ile ne yapılacağını [1:223], veri kaydının başlangıç ve bitiş tarihlerinin ne olduğunu ve verilerinin nerelerde kullanılacağını bilmesi gerekir [5:149]. Rıza gösterilen veri, ileri de başka bir amaçla kullanılmak istendiğinde verilen ilk rızanın yeni amaç için yeterli olmayacağı ve yapılacak yeni açıklamalar çerçevesinde kişinin yeniden rızasının aranacağı tartışmasızdır [11]. Konuya özel hayatın gizliliği açısından baktığımızda ise özel hayatın gizliliğinin korunması aynı zamanda bireyin unutulmak isteme talebini de sağlayacaktır. Unutulma hakkı ile kişi; hukuka aykırılığı ortadan kaldıran bir sebep bulunmadığı sürece internet ya da diğer ortamlarda yer alan geçmişte yaşamış olduğu olumsuz olayların zamanla unutulmasını, kişisel verilerinin başkaları tarafından bilinmemesi için kayıtlardan silinmesini ve artık kitle iletişim araçları ile yayılmasının engellenmesini isteyebilir (Yargıtay HGK, 17.06.2015, 2014/4-56 E., 2015/1679 K.). İnternet haber siteleri ile de haber içeriğinde kişisel verilerin paylaşıldığı görülmektedir. Bu paylaşımının hukuka uygunluk sebeplerinden faydalanabilmesi için haberin doğru ve güncel olması, haberde kamu yararı bulunması, kamu tarafından beklenen ve ilgi gösterilen bir yönünün bulunması ve sunuş tarzı ile özü arasındaki dengenin bozulmamış olması gerekir [12:192]. İnternet haber sitelerinde kişinin resmi, sağlık durumu, ekonomik bilgileri gibi kişisel verileri haber konusu yapılırken bu kriterler sağlanmalıdır. Öte yandan internet haber sitelerinde haber altında okuyucular tarafından yapılan yorum içeriğinde başkasına ait bir kişisel verinin ifşa edilmesi durumunda ise klavye başında bu fiili gerçekleştiren failin ceza sorumluluğu bulunacakken, bu ortamı kendisine sunan haber sitesinin de kişiye verilebilecek zararı tazmin etmede ortak sorumluluğu bulunacaktır [13:164]. 6698 sayılı Kişisel Verilerin Korunması Kanunu da kişisel verilerin korunmasına yönelik idarelere bazı sorumluluklar yüklemiştir. Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiler bu Kanun kapsamında veri sorumlusu olarak tanımlanmaktadır (KVKK m.3). Herkes, veri sorumlusuna başvuru yaparak kendisi ile ilgili veri kaydı olup olmadığını var ise neler olduğunu ve ne amaçla kullanıldıklarını öğrenme hakkına sahiptir. Bir başka ifade ile idarenin veri sorumlusu, ilgili kişileri aydınlatma yükümlülüğü altındadır. Veri sorumlusu ayrıca kendi sorumluluğu altındaki verilere hukuka aykırı olarak erişimi ve bu verilerin hukuka aykırı olarak işlenmesini önlemek zorundadır. Veri sorumlusu, kendi kurum ve kuruluşunda, KVKK hükümlerini sağlamak amacıyla gerekli denetimleri yapmak veya yaptırmak zorundadır. Veri sorumluları, kişisel verilere yönelik gelen talepleri en geç otuz gün içerisinde yazılı ya da elektronik ortamda ilgili kişiye bildirir (KVKK m. 13). TCK m.136 ile kişisel verileri hukuka aykırı olarak yayma hareketinin yaptırıma bağlanmış olması, verinin üçüncü kişilere aktarılmasını önleme amacı taşımakta olup [1:291] KVKK da adı geçen bu aktarma işlemi düzenlemektedir. KVKK ya göre kişisel verilerin başka bir kişi ya da kuruma aktarılmasında genel ilke rızanın aranacak olmasıdır. KVKK m.8 e göre kişisel veriler, ilgili kişinin açık rızası olmaksızın aktarılamaz. Ancak; - Kanunlarda açıkça öngörülmesi. - Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması. - Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait

kişisel verilerin işlenmesinin gerekli olması. - Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. - İlgili kişinin kendisi tarafından alenileştirilmiş olması. - Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. - Kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir. KVKK nın 17. maddesinde kişisel verilerin işlenmesine yönelik suçlarla ilgili bir bölüm ayrılmış olup burada TCK ya atıf yapılmış ve 135 ila 140. maddelerinin uygulanacağı hükme bağlanmıştır. 4. Sonuç Kişisel verilerin neler olduğunu tanımlayan 6698 sayılı Kişisel Verilerin Korunması Kanunu yasalaşmıştır. Böylece TCK kapsamında da koruma altına alınmış olan kişisel verilerin tanımı ile ilgili belirsizlik giderilmiştir. Kişisel verilerin yoğun olarak yer aldığı ve yayılmasının son derece kolay olduğu ortam hiç kuşkusuz internet ortamıdır. Özellikle son dönemlerde artan kullanıcı sayısı, sosyal ağlardaki paylaşımlar kişisel verilerin paylaşımını ve kişinin rızası olmadan da ifşa edilerek haklarının ihlalini kolaylaştırmıştır. Yeni KVKK da belirtildiği gibi, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi kişisel veri kapsamındadır. Kanun kapsamında ayrıca özel nitelikte olan veriler de sıralanmıştır. Bunlar; kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileridir. TCK kapsamında kişisel verileri korumaya yönelik tanımlı suçlardan biri de kişisel verilerin hukuka aykırı olarak ifşa edilmesidir. Facebook ve Twitter gibi sosyal medya hesaplarında ya da kişisel web sitesi içerisinde karşıdakinin rızası olmadan onun kişisel verilerinin paylaşılması bir başka deyişle birçok kimseye duyurulması, kişisel veriyi yayma hareketidir ve TCK m.136 kapsamında bir yıldan dört yıla kadar hapis ile cezalandırılacağı hükme bağlanmıştır. Tüm internet kullanıcıları tarafından; kişisel veri kavramının bireyin T.C. numarası ya da annesinin kızlık soyadından ibaret olmadığı, kişiyi belirleyecek, tarif edebilecek her tür bilgi olduğunun yani çok geniş bir kapsamda değerlendirildiğinin bilinmesi ve internet ortamında içerik oluştururken paylaşılan verilerin hukuki ve cezai sorumluluk olarak bir yargılama konusu yapılabileceği unutulmamalıdır. Kaynaklar [1] KÜZECİ, Elif; Kişisel Verilerin Korunması, Ankara 2010. [2] BERBER, Leyla Keser; Çevrimiçi Davranışsal Reklamcılık Uygulamaları Özelinde Kişisel Verilerin Korunması, İstanbul 2014. [3] KORKMAZ, İbrahim; Kişisel Verilerin Korunması Kanunu Hakkında Bir Değerlendirme, Türkiye Barolar Birliği Dergisi, Say: 124, Ankara 2016. [4] KILINÇ, Doğan, Anayasal Bir Hak

Olarak Kişisel Verilerin Korunması, Ankara Üniversitesi Hukuk Fakültesi Dergisi, Sayı:61(3), Ankara 2012. [5] AKGÜL, Aydın; Danıştay ve Avrupa İnsan Hakları Mahkemesi Işığında Kişisel Verilerin Korunması, İstanbul 2014. [6] AKDAĞ, Hale; Türk Ceza Kanunu Kapsamında Kişisel Verilerin Korunması, Ankara 2013. [7] KARAGÜLMEZ, Ali; Bilişim Suçları ve Soruşturma-Kovuşturma Evreleri, Ankara 2011. [8] ERBAŞLAR, Gazanfer/DOKUR, Şükrü; Elektronik Ticaret, Ankara 2012. [9] ÖZEN, Muharrem / BAŞTÜRK, İhsan: Bilişim-İnternet ve Ceza Hukuku, Ankara 2011. [10] DÜLGER, Murat Volkan, Bilişim Suçları ve İnternet İletişim Hukuku, 2. Baskı, Ankara 2012. [11] YÜKSEL, Saadet; Özel Yaşamın Bir Parçası Olarak Telekomünikasyon Yoluyla Yapılan İletişimin Gizliliğine Önleyici Denetimle Müdahale, İstanbul 2012. [12] İTİŞGEN, Rezzan; Türk Ceza Hukukunda Kişisel Verileri Hukuka Aykırı Olarak Verme Veya Ele Geçirme Suçu, Türkiye Adalet Akademisi Dergisi, Yıl:6, Sayı: 23, Ankara 2015. [13] DOĞU, Ali Haydar; Bilişim Hukuku, Bursa 2016.