Emir
New member
TCK 135 Maddesi Nedir? Kişisel Verilerin Kaydedilmesi Suçu ve Günlük Hayattaki Karşılığı
Günümüzde kişisel bilgiler, geçmişe göre çok daha değerli hale geldi. Eskiden bir kişinin adı, adresi veya telefon numarası sadece bir iletişim bilgisi olarak görülürken bugün bu bilgiler; ticari kararları, güvenliği ve hatta kişinin özel hayatını doğrudan etkileyebiliyor. Bir müşterinin telefon numarasından çalışan bilgilerinin tutulmasına, kamera kayıtlarından dijital üyelik bilgilerine kadar birçok veri günlük hayatın içinde sürekli işleniyor.
Tam da bu noktada Türk Ceza Kanunu’nun 135. maddesi önem kazanıyor. TCK 135, kişisel verilerin hukuka aykırı şekilde kaydedilmesini suç olarak düzenleyen bir maddedir. Yani bir kişinin kendisine ait bilgilerin izinsiz veya hukuka aykırı biçimde kayıt altına alınması, bazı şartlar altında ceza sorumluluğu doğurabilir.
Bu konu sadece büyük şirketleri veya teknoloji firmalarını ilgilendiren bir mesele değildir. Günümüzde küçük işletmelerden internet üzerinden satış yapanlara, apartman yöneticilerinden dernek yöneticilerine kadar birçok kişi kişisel veriyle karşı karşıyadır. Bu nedenle “Benim tuttuğum bir isim listesi ne olacak?” veya “Müşterilerin telefonlarını kayıt etmek suç mu?” gibi sorular oldukça sık gündeme gelir.
TCK 135 Maddesi Ne Anlama Gelir?
Türk Ceza Kanunu’nun 135. maddesi, kişisel verileri hukuka aykırı olarak kaydeden kişinin cezalandırılmasını düzenler. Maddenin temel amacı, insanların kendilerine ait özel bilgilerin kontrolsüz şekilde toplanmasını ve kullanılmasını önlemektir.
Kanunda esas alınan nokta şudur: Bir kişiye ait belirli bilgiler, kişinin kimliğini ortaya çıkarabiliyor veya onun özel alanıyla bağlantı kurabiliyorsa kişisel veri kapsamında değerlendirilebilir.
Örneğin:
* Ad ve soyad bilgisi,
* Telefon numarası,
* T.C. kimlik numarası,
* Adres bilgisi,
* E-posta adresi,
* Sağlık bilgileri,
* Finansal bilgiler,
* Çalışma bilgileri,
kişisel veri niteliği taşıyabilir.
Ancak burada önemli olan sadece bir bilginin varlığı değildir. Asıl mesele, bu bilginin hangi amaçla ve hangi yöntemle kaydedildiğidir. Çünkü günlük hayatta herkes bazı bilgileri kullanmak zorunda kalabilir. Bir işletmenin müşterisine fatura kesmesi için isim ve adres bilgisi alması ile bu bilgileri izinsiz şekilde başka amaçlarla saklaması aynı şey değildir.
Kişisel Veriyi Kaydetmek Ne Demektir?
Birçok kişi “kaydetme” kelimesini sadece bilgisayara dosya oluşturmak olarak düşünür. Oysa hukuki açıdan kayıt kavramı daha geniştir.
Bir kişinin bilgilerini:
* Bilgisayar programına eklemek,
* Telefon rehberine toplu şekilde aktarmak,
* Deftere liste yapmak,
* Excel dosyasında saklamak,
* İnternet sistemine yüklemek,
gibi işlemler kayıt olarak değerlendirilebilir.
Örneğin bir işletme sahibi müşterilerinin isimlerini ve telefonlarını sipariş takibi yapmak için bir programa kaydedebilir. Bu işlem tek başına suç anlamına gelmez. Çünkü burada ticari faaliyet kapsamında belirli bir amaç vardır.
Ancak aynı kişi müşterilerinin telefon listesini başka firmalara satarsa veya kişilerin bilgilerini izinsiz reklam amacıyla kullanırsa durum farklı bir noktaya gelir.
Günlük hayatta bazen “Zaten internette herkesin bilgisi var” şeklinde bir düşünce oluşabilir. Fakat bir bilginin herhangi bir yerde bulunması, herkesin o bilgiyi istediği gibi toplama ve kullanma hakkı olduğu anlamına gelmez. Kişisel verilerin korunmasının temel mantığı da burada ortaya çıkar.
Esnaf ve Küçük İşletmeler Açısından TCK 135’in Önemi
Kişisel veri konusu çoğu zaman büyük şirketlerle ilişkilendirilse de aslında küçük işletmeler de bu alanın içindedir. Günümüzde mahalle esnafından online satış yapan kişilere kadar birçok kişi müşteri bilgisi tutmaktadır.
Örneğin bir servis ustasının sürekli çalıştığı müşterilerin:
* Adreslerini,
* Telefonlarını,
* Araç bilgilerini,
not alması gerekebilir. Bir sipariş alan işletmenin müşterinin teslimat bilgilerini kaydetmesi normaldir.
Burada dikkat edilmesi gereken konu, verinin amacı dışında kullanılmamasıdır. Çünkü küçük bir işletmede “Ben zaten birkaç kişinin bilgisini tutuyorum” düşüncesi bazen riskli sonuçlar doğurabilir.
Örneğin:
Bir müşteri kampanya bilgisi almak istemediği halde telefon numarası reklam listesine eklenirse, bu durum kişisel verilerin korunması açısından sorun oluşturabilir.
Benzer şekilde çalışanların kimlik bilgileri, banka bilgileri veya özel durumları gelişigüzel şekilde tutulursa hukuki sorunlar ortaya çıkabilir.
Yani mesele işletmenin büyüklüğü değil, verinin nasıl yönetildiğidir.
TCK 135 ile KVKK Arasındaki İlişki
TCK 135 genellikle Kişisel Verilerin Korunması Kanunu (KVKK) ile birlikte değerlendirilir. KVKK, kişisel verilerin işlenme süreçlerini düzenleyen idari bir çerçeve oluştururken, TCK 135 belirli durumlarda ceza sorumluluğunu gündeme getirir.
Basit şekilde anlatmak gerekirse:
KVKK daha çok “Bu veriyi hangi şartlarda toplayabilir, saklayabilir ve kullanabilirsin?” sorusuna cevap verir.
TCK 135 ise “Bu kurallara aykırı şekilde kişisel veri kaydedersen ceza hukuku açısından sorumluluğun doğabilir.” noktasına odaklanır.
Bu iki alan birbirinden tamamen ayrı değildir. Bir işletmenin veri yönetimi konusunda dikkatli olması, sadece idari yaptırımlardan kaçınmak için değil, aynı zamanda ceza hukuku açısından riskleri azaltmak için de önemlidir.
TCK 135 Kapsamında Verilebilecek Ceza Nedir?
TCK 135 kapsamında kişisel verileri hukuka aykırı olarak kaydeden kişi hakkında hapis cezası gündeme gelebilir. Kanunda temel suç için belirli süreli hapis cezası öngörülmüştür.
Bazı durumlarda ise suçun niteliği ağırlaşabilir. Örneğin kişilerin siyasi, felsefi veya dini görüşleri, mezhebi, sağlık durumu veya cinsel hayatıyla ilgili verilerin hukuka aykırı şekilde kaydedilmesi daha ağır değerlendirilir.
Çünkü bu tür bilgiler kişinin özel hayatıyla daha doğrudan bağlantılıdır ve kötüye kullanılması halinde daha ciddi sonuçlar doğurabilir.
Burada önemli olan nokta, her bilgi kaydının otomatik olarak suç oluşturmadığıdır. Hukuk değerlendirme yaparken verinin niteliğine, elde edilme şekline, kullanım amacına ve olayın şartlarına bakar.
Günlük Hayatta Dikkat Edilmesi Gerekenler
Kişisel veriler konusunda temel birkaç alışkanlık birçok sorunun önüne geçebilir.
Öncelikle hangi bilgilerin neden alındığı bilinmelidir. Bir müşteriden bilgi isteniyorsa bunun makul bir sebebi olmalıdır.
İkinci olarak gereğinden fazla veri toplanmamalıdır. Bir iş için gerekli olmayan bilgileri saklamak ileride gereksiz risk oluşturabilir.
Üçüncü olarak kayıtların korunmasına dikkat edilmelidir. Telefon rehberinde, bilgisayarda veya kağıt üzerinde tutulan bilgiler başkalarının kolayca ulaşabileceği şekilde bırakılmamalıdır.
Örneğin küçük bir işletmede müşteri listesi basit bir dosyada tutuluyor olabilir. Bu dosyanın herkesin görebileceği şekilde açık bırakılması, veri güvenliği açısından sorun yaratabilir.
TCK 135 Maddesini Bilmek Neden Önemlidir?
Kişisel veri konusu artık sadece hukukçuların veya büyük şirketlerin gündemi değildir. Günlük hayatın her alanında insanlar birbirlerinin bilgileriyle temas etmektedir. Bir telefon numarası, bir adres veya bir müşteri kaydı küçük görünebilir ancak yanlış kullanıldığında ciddi sonuçlar doğurabilir.
TCK 135’in temel amacı insanlara ait bilgilerin kontrolsüz şekilde toplanmasını engellemektir. Bu madde, aslında teknolojinin gelişmesiyle ortaya çıkan yeni bir ihtiyaca cevap verir. Çünkü bugün bilgi, ekonomik bir değer taşıdığı kadar kişisel güvenliğin de bir parçasıdır.
Küçük bir işletme sahibi, çalışan bilgilerini tutan bir yönetici veya internet üzerinden satış yapan biri için en doğru yaklaşım şudur: Elde edilen kişisel bilgiyi emanet olarak görmek. Çünkü bir kişinin adı veya iletişim bilgisi basit bir kayıt gibi görünse de arkasında gerçek bir insan ve o insanın özel alanı bulunur.
Günümüzde kişisel bilgiler, geçmişe göre çok daha değerli hale geldi. Eskiden bir kişinin adı, adresi veya telefon numarası sadece bir iletişim bilgisi olarak görülürken bugün bu bilgiler; ticari kararları, güvenliği ve hatta kişinin özel hayatını doğrudan etkileyebiliyor. Bir müşterinin telefon numarasından çalışan bilgilerinin tutulmasına, kamera kayıtlarından dijital üyelik bilgilerine kadar birçok veri günlük hayatın içinde sürekli işleniyor.
Tam da bu noktada Türk Ceza Kanunu’nun 135. maddesi önem kazanıyor. TCK 135, kişisel verilerin hukuka aykırı şekilde kaydedilmesini suç olarak düzenleyen bir maddedir. Yani bir kişinin kendisine ait bilgilerin izinsiz veya hukuka aykırı biçimde kayıt altına alınması, bazı şartlar altında ceza sorumluluğu doğurabilir.
Bu konu sadece büyük şirketleri veya teknoloji firmalarını ilgilendiren bir mesele değildir. Günümüzde küçük işletmelerden internet üzerinden satış yapanlara, apartman yöneticilerinden dernek yöneticilerine kadar birçok kişi kişisel veriyle karşı karşıyadır. Bu nedenle “Benim tuttuğum bir isim listesi ne olacak?” veya “Müşterilerin telefonlarını kayıt etmek suç mu?” gibi sorular oldukça sık gündeme gelir.
TCK 135 Maddesi Ne Anlama Gelir?
Türk Ceza Kanunu’nun 135. maddesi, kişisel verileri hukuka aykırı olarak kaydeden kişinin cezalandırılmasını düzenler. Maddenin temel amacı, insanların kendilerine ait özel bilgilerin kontrolsüz şekilde toplanmasını ve kullanılmasını önlemektir.
Kanunda esas alınan nokta şudur: Bir kişiye ait belirli bilgiler, kişinin kimliğini ortaya çıkarabiliyor veya onun özel alanıyla bağlantı kurabiliyorsa kişisel veri kapsamında değerlendirilebilir.
Örneğin:
* Ad ve soyad bilgisi,
* Telefon numarası,
* T.C. kimlik numarası,
* Adres bilgisi,
* E-posta adresi,
* Sağlık bilgileri,
* Finansal bilgiler,
* Çalışma bilgileri,
kişisel veri niteliği taşıyabilir.
Ancak burada önemli olan sadece bir bilginin varlığı değildir. Asıl mesele, bu bilginin hangi amaçla ve hangi yöntemle kaydedildiğidir. Çünkü günlük hayatta herkes bazı bilgileri kullanmak zorunda kalabilir. Bir işletmenin müşterisine fatura kesmesi için isim ve adres bilgisi alması ile bu bilgileri izinsiz şekilde başka amaçlarla saklaması aynı şey değildir.
Kişisel Veriyi Kaydetmek Ne Demektir?
Birçok kişi “kaydetme” kelimesini sadece bilgisayara dosya oluşturmak olarak düşünür. Oysa hukuki açıdan kayıt kavramı daha geniştir.
Bir kişinin bilgilerini:
* Bilgisayar programına eklemek,
* Telefon rehberine toplu şekilde aktarmak,
* Deftere liste yapmak,
* Excel dosyasında saklamak,
* İnternet sistemine yüklemek,
gibi işlemler kayıt olarak değerlendirilebilir.
Örneğin bir işletme sahibi müşterilerinin isimlerini ve telefonlarını sipariş takibi yapmak için bir programa kaydedebilir. Bu işlem tek başına suç anlamına gelmez. Çünkü burada ticari faaliyet kapsamında belirli bir amaç vardır.
Ancak aynı kişi müşterilerinin telefon listesini başka firmalara satarsa veya kişilerin bilgilerini izinsiz reklam amacıyla kullanırsa durum farklı bir noktaya gelir.
Günlük hayatta bazen “Zaten internette herkesin bilgisi var” şeklinde bir düşünce oluşabilir. Fakat bir bilginin herhangi bir yerde bulunması, herkesin o bilgiyi istediği gibi toplama ve kullanma hakkı olduğu anlamına gelmez. Kişisel verilerin korunmasının temel mantığı da burada ortaya çıkar.
Esnaf ve Küçük İşletmeler Açısından TCK 135’in Önemi
Kişisel veri konusu çoğu zaman büyük şirketlerle ilişkilendirilse de aslında küçük işletmeler de bu alanın içindedir. Günümüzde mahalle esnafından online satış yapan kişilere kadar birçok kişi müşteri bilgisi tutmaktadır.
Örneğin bir servis ustasının sürekli çalıştığı müşterilerin:
* Adreslerini,
* Telefonlarını,
* Araç bilgilerini,
not alması gerekebilir. Bir sipariş alan işletmenin müşterinin teslimat bilgilerini kaydetmesi normaldir.
Burada dikkat edilmesi gereken konu, verinin amacı dışında kullanılmamasıdır. Çünkü küçük bir işletmede “Ben zaten birkaç kişinin bilgisini tutuyorum” düşüncesi bazen riskli sonuçlar doğurabilir.
Örneğin:
Bir müşteri kampanya bilgisi almak istemediği halde telefon numarası reklam listesine eklenirse, bu durum kişisel verilerin korunması açısından sorun oluşturabilir.
Benzer şekilde çalışanların kimlik bilgileri, banka bilgileri veya özel durumları gelişigüzel şekilde tutulursa hukuki sorunlar ortaya çıkabilir.
Yani mesele işletmenin büyüklüğü değil, verinin nasıl yönetildiğidir.
TCK 135 ile KVKK Arasındaki İlişki
TCK 135 genellikle Kişisel Verilerin Korunması Kanunu (KVKK) ile birlikte değerlendirilir. KVKK, kişisel verilerin işlenme süreçlerini düzenleyen idari bir çerçeve oluştururken, TCK 135 belirli durumlarda ceza sorumluluğunu gündeme getirir.
Basit şekilde anlatmak gerekirse:
KVKK daha çok “Bu veriyi hangi şartlarda toplayabilir, saklayabilir ve kullanabilirsin?” sorusuna cevap verir.
TCK 135 ise “Bu kurallara aykırı şekilde kişisel veri kaydedersen ceza hukuku açısından sorumluluğun doğabilir.” noktasına odaklanır.
Bu iki alan birbirinden tamamen ayrı değildir. Bir işletmenin veri yönetimi konusunda dikkatli olması, sadece idari yaptırımlardan kaçınmak için değil, aynı zamanda ceza hukuku açısından riskleri azaltmak için de önemlidir.
TCK 135 Kapsamında Verilebilecek Ceza Nedir?
TCK 135 kapsamında kişisel verileri hukuka aykırı olarak kaydeden kişi hakkında hapis cezası gündeme gelebilir. Kanunda temel suç için belirli süreli hapis cezası öngörülmüştür.
Bazı durumlarda ise suçun niteliği ağırlaşabilir. Örneğin kişilerin siyasi, felsefi veya dini görüşleri, mezhebi, sağlık durumu veya cinsel hayatıyla ilgili verilerin hukuka aykırı şekilde kaydedilmesi daha ağır değerlendirilir.
Çünkü bu tür bilgiler kişinin özel hayatıyla daha doğrudan bağlantılıdır ve kötüye kullanılması halinde daha ciddi sonuçlar doğurabilir.
Burada önemli olan nokta, her bilgi kaydının otomatik olarak suç oluşturmadığıdır. Hukuk değerlendirme yaparken verinin niteliğine, elde edilme şekline, kullanım amacına ve olayın şartlarına bakar.
Günlük Hayatta Dikkat Edilmesi Gerekenler
Kişisel veriler konusunda temel birkaç alışkanlık birçok sorunun önüne geçebilir.
Öncelikle hangi bilgilerin neden alındığı bilinmelidir. Bir müşteriden bilgi isteniyorsa bunun makul bir sebebi olmalıdır.
İkinci olarak gereğinden fazla veri toplanmamalıdır. Bir iş için gerekli olmayan bilgileri saklamak ileride gereksiz risk oluşturabilir.
Üçüncü olarak kayıtların korunmasına dikkat edilmelidir. Telefon rehberinde, bilgisayarda veya kağıt üzerinde tutulan bilgiler başkalarının kolayca ulaşabileceği şekilde bırakılmamalıdır.
Örneğin küçük bir işletmede müşteri listesi basit bir dosyada tutuluyor olabilir. Bu dosyanın herkesin görebileceği şekilde açık bırakılması, veri güvenliği açısından sorun yaratabilir.
TCK 135 Maddesini Bilmek Neden Önemlidir?
Kişisel veri konusu artık sadece hukukçuların veya büyük şirketlerin gündemi değildir. Günlük hayatın her alanında insanlar birbirlerinin bilgileriyle temas etmektedir. Bir telefon numarası, bir adres veya bir müşteri kaydı küçük görünebilir ancak yanlış kullanıldığında ciddi sonuçlar doğurabilir.
TCK 135’in temel amacı insanlara ait bilgilerin kontrolsüz şekilde toplanmasını engellemektir. Bu madde, aslında teknolojinin gelişmesiyle ortaya çıkan yeni bir ihtiyaca cevap verir. Çünkü bugün bilgi, ekonomik bir değer taşıdığı kadar kişisel güvenliğin de bir parçasıdır.
Küçük bir işletme sahibi, çalışan bilgilerini tutan bir yönetici veya internet üzerinden satış yapan biri için en doğru yaklaşım şudur: Elde edilen kişisel bilgiyi emanet olarak görmek. Çünkü bir kişinin adı veya iletişim bilgisi basit bir kayıt gibi görünse de arkasında gerçek bir insan ve o insanın özel alanı bulunur.