Kamu Verilerini Çalma ve Satma Suçu | Av. Sami IŞILAK

Bir kişinin adı, soyadı, TC kimlik numarası, ev adresi, telefon numarası, tapu kayıtları ve sağlık geçmişi onun en temel anayasal hakkı olan "Özel Hayatın Gizliliği" kapsamındadır. Bu veriler, kamu kurumlarına (Nüfus Müdürlükleri, Tapu Daireleri, Hastaneler) sadece kamu hizmeti alınabilmesi için "emanet" edilir. Ancak son yıllarda siber korsanların sistem açıklarını kullanması veya kamu görevlilerinin şifrelerini satması sonucunda, 85 milyon vatandaşın verisi yasadışı platformlarda dolandırıcıların eline geçmiştir. Bir kişinin verisini ele geçirmek, o veriyi satmak veya o veriyi satın alıp başkasını sorgulamak, Türk Ceza Kanunu'na göre affı olmayan, yıllarca hapis yatmayı gerektiren ağır bilişim suçlarıdır. Devletin verisini koruyamaması ise, mağdur vatandaşa karşı devasa bir "Hizmet Kusuru" doğurur.

Bir hackerın veya yetkisiz bir kişinin, MERNİS, UYAP, E-Devlet gibi kamu kurumlarına ait veri tabanlarına sızması, Ceza Hukukundaki ilk büyük suçtur.

• Kanunun Kalkanı: TCK 243. Maddeye göre, bir bilişim sisteminin bütününe veya bir kısmına hukuka aykırı olarak giren ve orada kalmaya devam eden kimseye 1 yıla kadar hapis cezası verilir. Ancak bu sistem KAMU KURUM VE KURULUŞLARINA AİT İSE, verilecek ceza yarı oranında artırılır. Eğer bu sızma sonucunda sistemdeki veriler yok edilir veya değiştirilirse, ceza 3 yıla kadar çıkar.

Sisteme girmek işin sadece kapısını kırmaktır. Asıl ağır suç, içerideki vatandaş verilerini (Kişisel Verileri) ele geçirmek ve bunları Telegram, Discord veya Dark Web gibi platformlarda satmaktır.

• TCK Madde 136 (Verileri Hukuka Aykırı Olarak Verme veya Ele Geçirme): Kişisel verileri başkasına veren, yayan veya ele geçiren kişi, 2 YILDAN 4 YILA KADAR HAPİS cezası ile cezalandırılır. Bu verileri para karşılığı satanlar veya "sorgu paneli" açıp insanlara kullandırtanlar bu madde kapsamında en üst sınırdan yargılanır.
• Devlet Memuru Yaparsa Ne Olur? (TCK Madde 137 - Nitelikli Hal): En acı senaryo, bu verilerin kamu kurumunda çalışan (örneğin bir nüfus memuru, tapu memuru veya polis) bir kamu görevlisi tarafından görevinin verdiği yetki kötüye kullanılarak satılmasıdır. Kanun der ki; bu suç kamu görevlisi tarafından veya belli bir mesleğin sağladığı kolaylıktan yararlanarak işlenirse, ceza YARI ORANINDA ARTIRILIR. Yani memur, 3 yıldan 6 yıla kadar hapisle yargılanır, meslekten derhal ihraç edilir ve memuriyet hayatı biter.

Vatandaşların düştüğü en büyük tuzaklardan biri şudur: "Ben verileri çalmadım, satmadım. Sadece internette gördüğüm bir siteye 300 TL üyelik ücreti ödedim, eski sevgilimin veya beni dolandıran kişinin adresine TC'sine baktım." Hukuk bunu asla masum bir "merak" olarak görmez! TCK 136. Madde, kişisel verileri "ele geçiren" kişiyi de cezalandırır. Yasadışı bir panelden başkasının verisini sorguladığınız an, o veriyi hukuka aykırı olarak "ele geçirmiş" olursunuz ve siz de doğrudan 2 yıldan 4 yıla kadar hapis cezasıyla yargılanırsınız. Yasadışı panel kullananların IP adresleri siber operasyonlarda tespit edildiğinde, binlerce sıradan vatandaş bir anda Ağır Ceza mahkemelerinde sanık sandalyesine oturmaktadır.

Eğer kişisel verileriniz (TC kimlik numaranız, adresiniz, telefonunuz) bu yasadışı panellerde dolaşıyor ve bu sebeple dolandırılıyor, tehdit ediliyor veya adınıza sahte şirketler açılıyorsa devasa bir tazminat hakkınız doğar:

1. Şahıslara Karşı Dava: Sizin verinizi satan veya sorgulayan kişiler tespit edildiğinde, onlara karşı Asliye Hukuk Mahkemesinde "Manevi Tazminat" ve uğradığınız zararlar için "Maddi Tazminat" davası açabilirsiniz.
2. Devlete Karşı Dava (Hizmet Kusuru): Anayasa ve Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca, devlet kendi elindeki vatandaş verilerini korumak için en üst düzey siber güvenliği sağlamak zorundadır. Verilerin bir memur tarafından satılması veya sistemin hacklenmesi, İdare Hukukunda "Ağır Hizmet Kusuru" sayılır. Mağdur olan vatandaş, İdare Mahkemesinde devlete (ilgili Bakanlığa) karşı "Tam Yargı Davası" açarak devletten yüklü miktarda manevi tazminat talep etme hakkına sahiptir.

Soru 1: "Telegram'da benim TC kimlik numaramı ve adresimi paylaşıp beni tehdit ediyorlar. Ne yapmalıyım?"

Cevap: Derhal o mesajların ekran görüntülerini (URL ve kullanıcı adları görünecek şekilde) alarak bulunduğunuz yerdeki Cumhuriyet Başsavcılığına (Bilişim Suçları Bürosuna) TCK 136 ve TCK 106 (Tehdit) suçlarından şikayette bulunun. Ayrıca Sulh Ceza Hakimliğine başvurarak o içeriklere/kanallara "Erişimin Engellenmesi" kararı aldırın.

Soru 2: "Kamu kurumundan bir memur, benim dosyamdaki özel evrakları veya iletişim bilgilerimi husumetli olduğum kişiye vermiş. Ne ceza alır?"

Cevap: Kamu görevlisi, görevinin verdiği yetkiyi kötüye kullanarak TCK m. 136'daki kişisel verileri yayma suçunu işlediği için TCK 137 uyarınca cezası yarı oranında artırılır (3 yıldan 6 yıla kadar hapis). Ayrıca memuriyetten ihraç edilir ve tarafınıza manevi tazminat ödemeye mahkum edilir.

Soru 3: "Adıma ait kişisel veriler çalındı ve adıma sahte hat açılmış / şirket kurulmuş. Bu borçları ben mi ödeyeceğim?"

Cevap: Kesinlikle hayır. Adınıza açılan sahte abonelikler veya şirketler için derhal Tüketici/Ticaret Mahkemelerinde "Menfi Tespit (Borçlu Olmadığının Tespiti)" davası açmanız gerekir. Savcılığa yapılacak şikayet ve imza incelemeleriyle işlemlerin sizin iradeniz dışında yapıldığı kanıtlanır ve tüm borçlar iptal edilir.

(Bu dilekçe, verilerinizin yasadışı panellerde satıldığını veya size karşı kullanıldığını tespit ettiğinizde Cumhuriyet Başsavcılığına sunulacak taslaktır.)

[KONYA] CUMHURİYET BAŞSAVCILIĞI'NA

MÜŞTEKİ: [Adınız Soyadınız] - [TC Kimlik No] ADRES: [Adresiniz]

VEKİLİ: Av. Sami IŞILAK

ŞÜPHELİLER: 1- [Biliyorsanız Satan/Kullanan Kişinin Adı Soyadı/Kullanıcı Adı] 2- Kimliği tespit edilecek yasadışı veri tabanı/sorgu paneli kurucuları ve yöneticileri. 3- Verileri sızdıran kimliği belirsiz kamu görevlileri veya yetkisiz kişiler. SUÇ: Kişisel Verileri Hukuka Aykırı Olarak Verme veya Ele Geçirme (TCK m.136), Nitelikli Hal (TCK m.137), Bilişim Sistemine Girme (TCK m.243).

AÇIKLAMALAR:

1. Müvekkil, .../.../2026 tarihinde, [Örn: Telegram isimli mesajlaşma uygulamasında "..." isimli kanalda / şahıs tarafından] kendisine ait olan ve devletin resmi kayıtlarında gizli kalması gereken TC kimlik numarası, açık ev adresi, anne-baba adı ve tapu kayıtlarının şifresiz olarak paylaşıldığını/satıldığını dehşetle tespit etmiştir. (Ek: İlgili paylaşımların ekran görüntüleri ve linkleri).
2. Şüpheliler, müvekkile ait bu en mahrem bilgileri kullanarak [Örn: müvekkili tehdit etmekte / dolandırıcılık teşebbüsünde bulunmakta / şantaj yapmaktadır].
3. Kamu kurumlarının sistemlerine hukuka aykırı olarak sızan veya rüşvet karşılığı içeriden veri temin eden bu şüpheliler, "Sorgu Paneli" adı altında devasa bir suç örgütü kurmuşlardır. Müvekkilin Anayasa ile güvence altına alınan "Özel Hayatın Gizliliği" ve KVKK kapsamındaki hakları ağır şekilde ihlal edilmiştir.
4. Bu durum sadece müvekkil açısından değil, ulusal siber güvenlik açısından da büyük bir tehdit oluşturmaktadır.

SONUÇ VE İSTEM: Yukarıda açıklanan nedenlerle; şüphelilerin tespit edilmesi için ilgili IP adreslerinin, kripto para transferlerinin ve sunucu bilgilerinin Siber Suçlarla Mücadele Şube Müdürlüğü aracılığıyla araştırılmasını, tespit edilecek şüpheliler ve verileri sızdıran olası kamu görevlileri hakkında TCK m. 136, 137 ve 243 kapsamında kamu davası açılmasını vekaleten saygılarımla talep ederim.

TARİH: .../.../2026

MÜŞTEKİ VEKİLİ: Av. Sami IŞILAK (İmza)

Av. Sami IŞILAK Hukuk & Danışmanlık (Bu metin bilgilendirme amaçlıdır, hukuki tavsiye niteliği taşımaz. Detaylı bilgi için iletişime geçebilirsiniz.)