Panel Kullanmak Suç mu? Sorgu Paneli ve Cezası

Kısa Cevap

Evet, suçtur — ve tek bir suç da değildir. Başkasının kimlik, adres, telefon veya aile bilgilerini sorgulatan panellerin kullanılması, kural olarak iki ayrı suçu birden gündeme getirir: bilişim sistemine hukuka aykırı girme ve kişisel verileri hukuka aykırı olarak ele geçirme.

En çok yanılınan üç nokta şudur:

• “Sadece baktım, kimseye zarar vermedim” savunması suçu ortadan kaldırmaz. Kanun, verinin ele geçirilmesini cezalandırır; ayrıca bir zarar doğması aranmaz.
• Şikâyete bağlı değildir. Verisi sorgulanan kişi şikâyetçi olmasa bile savcılık resen soruşturur.
• 18 yaşın altında olmak sorumluluğu bitirmez, yalnızca sonucu değiştirir.

Bu Durumda mısınız?

• Merakla ya da “şaka olsun” diye bir panelden sorgu yaptınız ve şimdi endişelisiniz.
• Bir tanıdığınızın panel kullandığını öğrendiniz.
• Kendi bilgilerinizin bir panelde dolaştığını öğrendiniz.
• Çocuğunuzun panel kullandığını fark ettiniz ve yaşının sonucu değiştirip değiştirmediğini merak ediyorsunuz.

”Panel” Hukuken Nedir?

Günlük dilde “panel”, başkalarına ait kişisel verilerin (kimlik numarası, nüfus kaydı, adres, telefon, aile bilgileri, araç ya da tapu kaydı gibi) sorgulanabildiği, çoğunlukla mesajlaşma uygulamaları üzerinden erişim satılan arayüzleri anlatır.

Hukuken bunun tek bir adı yoktur; ceza kanunu fiile bakar. Ortada iki fiil vardır: verinin bulunduğu sisteme yetkisiz erişilmesi ve kişisel verinin ele geçirilmesi. Bu iki fiil ayrı maddelerde düzenlenmiştir.

Birinci Suç: Bilişim Sistemine Girme

Yetkisiz erişim başlı başına suçtur (TCK m.243):

Bir bilişim sisteminin bütününe veya bir kısmına, hukuka aykırı olarak giren veya orada kalmaya devam eden kimseye bir yıla kadar hapis veya adlî para cezası verilir.

Maddenin lafzındaki iki ayrıntı gözden kaçar. Birincisi, suç girmekle tamamlanır; bir şey indirmek, değiştirmek ya da kullanmak gerekmez. İkincisi, madde “orada kalmaya devam etme” hâlini de ayrıca cezalandırır.

Maddenin üçüncü fıkrası, bu fiil nedeniyle sistemdeki veriler yok olur veya değişirse cezanın altı aydan iki yıla kadar hapis olacağını düzenler.

Suçun unsurları ve nitelikli hâlleri için bilişim sistemine girme suçu yazımıza bakınız.

İkinci Suç: Kişisel Verileri Ele Geçirme

Asıl ağır olan kısım budur (TCK m.136):

Kişisel verileri, hukuka aykırı olarak bir başkasına veren, yayan veya ele geçiren kişi, iki yıldan dört yıla kadar hapis cezası ile cezalandırılır.

Maddede üç ayrı fiil sayılıdır: verme, yayma ve ele geçirme. Panelden sorgu yapan kişi, hiçbir şeyi kimseye vermemiş ve hiçbir yerde yaymamış olsa dahi ele geçiren konumundadır. Sonucun kimseyle paylaşılmamış olması suçu ortadan kaldırmaz.

Yargıtay Ceza Genel Kurulu, suçun seçimlik hareketli olduğunu şu ifadelerle açıklamıştır:

TCK’nun 136. maddesindeki “verileri hukuka aykırı olarak verme veya ele geçirme” suçu, seçimlik hareketli bir suç olarak düzenlenmiştir. Hukuka aykırı olarak kişisel verilerin başkasına verilmesi, kişisel verilerin yayılması ve kişisel verilerin ele geçirilmesi şeklindeki seçimlik hareketlerin birinin gerçekleştirilmesiyle suç işlenmiş olacaktır.

(Yargıtay Ceza Genel Kurulu, E. 2017/829, K. 2017/363, T. 04.07.2017 — bozma)

Kararda ayrıca zarar biçiminde ayrı bir netice aranmadığı açıklanmıştır:

Bu suçta herhangi bir neticenin gerçekleşmesi aranmadığından maddede sayılan seçimlik hareketlerin yapılmasıyla suç oluşacaktır. Bu açıdan TCK’nun 136. maddesindeki “verileri hukuka aykırı olarak verme veya ele geçirme” soyut tehlike suçudur.

(Yargıtay Ceza Genel Kurulu, E. 2017/829, K. 2017/363, T. 04.07.2017 — bozma)

Ayrıntısı için kişisel verileri ele geçirme ve yayma suçu yazımızdadır.

”Sadece Baktım, Zarar Vermedim”

Bu, forumlarda en sık tekrarlanan ve hukuken en zayıf savunmadır. Sebebi maddelerin yapısındadır: her ikisi de neticesi harekete bitişik suçlardır. Yani ayrıca bir zarar doğması, verinin kullanılması veya birinin mağdur olması aranmaz.

Pratik karşılığı şudur: tek bir sorgu, iki suçun da unsurlarını oluşturmaya yeterlidir. “Kaç kez kullandım” sorusu suçun oluşup oluşmadığını değil, ceza miktarını ve zincirleme suç hükümlerinin uygulanıp uygulanmayacağını etkiler.

Şikâyete Bağlı Değil: En Kritik Fark

Yaygın beklenti, “verisi sorgulanan kişi şikâyetçi olmazsa dosya kapanır” yönündedir. Bu beklenti burada yanlıştır.

Kişisel verilere ilişkin suçlarda şikâyet kuralı ve istisnaları kanunda ayrıca düzenlenmiştir (TCK m.139):

Kişisel verilerin kaydedilmesi, verileri hukuka aykırı olarak verme veya ele geçirme ve verileri yok etmeme hariç, bu bölümde yer alan suçların soruşturulması ve kovuşturulması şikayete bağlıdır.

Maddenin kurgusuna dikkat edin: şikâyet kuralı konuluyor, ancak verileri ele geçirme bu kuralın dışında bırakılıyor. Yani panel sorgusunun karşılığı olan suç tam da şikâyet şartından muaf tutulan suçtur. Savcılık öğrendiği anda resen soruşturur.

Bilişim sistemine girme suçu bakımından da kanunda bir şikâyet şartı öngörülmemiştir.

Bunun somut sonucu şudur: sorgulanan kişiyle anlaşmak, helallik almak veya “şikâyetçi değilim” beyanı almak dosyayı kapatmaz.

18 Yaşın Altındaysanız

Panel kullanıcılarının önemli bir bölümünün ergen olduğu bilinen bir gerçek. Yaş, sorumluluğu bitirmez; nasıl sonuçlanacağını değiştirir (TCK m.31):

Fiili işlediği sırada oniki yaşını doldurmamış olan çocukların ceza sorumluluğu yoktur. Bu kişiler hakkında, ceza kovuşturması yapılamaz; ancak, çocuklara özgü güvenlik tedbirleri uygulanabilir.

Maddenin devamı üç kademeli bir yapı kurar:

• 12 yaşını doldurmamış: ceza sorumluluğu yoktur, kovuşturma yapılamaz; yalnız çocuklara özgü güvenlik tedbiri uygulanabilir.
• 12–15 yaş arası: işlediği fiilin hukuki anlam ve sonuçlarını algılama ve davranışlarını yönlendirme yeteneği yoksa ceza sorumluluğu yoktur, güvenlik tedbirine hükmolunur. Bu yetenek varsa cezanın yarısı indirilir.
• 15–18 yaş arası: ceza sorumluluğu vardır; cezanın üçte biri indirilir.

Yani 16 yaşındaki bir kişi için sonuç “ceza yok” değil, “indirimli ceza”dır. Ayrıca soruşturma açılması, dosyanın oluşması ve çocuk hakkında koruyucu-destekleyici tedbir uygulanması ihtimali her hâlde vardır.

Ailelerin en çok atladığı nokta budur: yaşın küçüklüğü dosyanın hiç açılmayacağı anlamına gelmez.

Panel Kullanan ile Panel İşleten Aynı mı?

Değildir; ikisi de sorumludur ama konumları farklıdır.

• Kullanan bakımından temel iki suç yukarıdakilerdir. Erişim için ücret ödenmiş olması suçu hafifletmez.
• İşleten veya satan bakımından tablo ağırlaşır: veriler ayrıca veriliyor ve yayılıyor olduğundan TCK m.136’daki diğer fiiller de gündeme gelir; verilerin nasıl elde edildiğine göre bilişim sistemine girme ve örgütlü işlenmişse buna ilişkin hükümler ayrıca tartışılır.

“Ben sadece kullandım, kuran ben değilim” savunması sorumluluğu kaldırmaz; ele geçirme fiili kullanıcının kendi fiilidir.

Verisi Panelde Bulunan Kişi Ne Yapabilir?

Kendi bilgilerinizin sorgulandığını öğrendiyseniz:

1. Ekran görüntüsü ve bağlantı bilgisini kaydedin.
2. Cumhuriyet Başsavcılığına suç duyurusunda bulunun. Suç şikâyete bağlı olmasa da başvurunuz dosyanın açılmasını ve delillerin korunmasını hızlandırır.
3. Kişisel Verileri Koruma Kurulu’na ihlal bildiriminde bulunun. Ceza soruşturmasından ayrı, idari yol işler; bkz. KVKK’ya şikâyet.
4. Kimlik bilgilerinizin kötüye kullanılmasına karşı tedbir alın. e-Devlet üzerinden adınıza kayıtlı hat, şirket ve taşınmaz sorgularını kontrol edin.

Sık Yapılan Hatalar

• “Bir kere baktım, bir şey olmaz” sanmak. Tek sorgu iki suçun unsurlarını oluşturmaya yeter.
• Zarar doğmadığı için suç oluşmadığını düşünmek. Maddeler zarar aramaz.
• Şikâyetten vazgeçmeye güvenmek. Ele geçirme suçu şikâyete bağlı değildir.
• Ücret ödendiği için “hizmet satın aldım” savunmasına sığınmak. Ödeme, fiili hukuka uygun hâle getirmez.
• Yaş küçüklüğünü tam koruma sanmak. 15–18 arası indirimli ceza, 12–15 arası algılama yeteneğine bağlı sorumluluk vardır.
• Sadece kullanıcı adıyla giriş yaptığı için iz bırakmadığını sanmak. Soruşturmalar IP ve ödeme kayıtları üzerinden yürür.
• Verisi sorgulanan tarafın hiçbir şey yapamayacağını düşünmek. Ceza yolu ve KVKK yolu paraleldir.

Özet

• Panel kullanımı kural olarak iki ayrı suç doğurur: TCK m.243 (bilişim sistemine girme) ve TCK m.136 (kişisel verileri ele geçirme).
• Ele geçirmek yeterlidir; paylaşmak, kullanmak veya zarar vermek aranmaz.
• Suç şikâyete bağlı değildir — verileri ele geçirme, şikâyet kuralının açıkça dışında bırakılmıştır (TCK m.139).
• Tek sorgu unsurları oluşturmaya yeter; sayı ceza miktarını etkiler.
• 18 yaş altı sorumluluğu bitirmez: 15–18 arası üçte bir indirim, 12–15 arası algılama yeteneğine bağlı sorumluluk, 12 altı güvenlik tedbiri (TCK m.31).
• Kullanan ile işleten aynı konumda değildir; işletende verme ve yayma fiilleri de gündeme gelir.
• Verisi sorgulanan kişi için ceza yolu ile KVKK yolu paralel işler.

Değerlendirme

Bu konudaki kamuoyu algısı ile hukuki tablo arasındaki mesafe, karşılaştığım en geniş örneklerden biri. Forumlarda ve sosyal medyada dolaşan savunmaların neredeyse tamamı (“sadece baktım”, “kimseye zarar vermedim”, “bir kereydi”, “şikâyetçi yok”) kanunun aradığı unsurlarla ilgisizdir. Sebebi basit: her iki suç da bir zarar sonucuna değil, fiilin kendisine bağlanmıştır. Bu yapıyı bilmeyen kişi, kendi durumunu sistematik olarak olduğundan hafif değerlendiriyor.

En kritik ayrım şikâyet meselesidir. Ceza hukukunda pek çok suçta mağdurla anlaşmak sonucu değiştirir; burada değiştirmez. Kanun koyucu, kişisel verileri ele geçirme suçunu bilinçli olarak şikâyet kuralının dışında bırakmıştır. Dolayısıyla “sorguladığım kişiyle konuşurum, halleder” beklentisi karşılıksızdır ve bu beklentiyle geçirilen zaman genellikle delil durumunu kötüleştirir.

Yaş boyutu ayrıca önemli, çünkü bu fiilin kullanıcı profili belirgin biçimde genç. Ailelerin “çocuk, bir şey olmaz” refleksi hukuken karşılık bulmuyor: 15 yaşını doldurmuş bir çocuk için söz konusu olan cezasızlık değil, üçte bir indirimdir. Soruşturmanın açılması, ifade alınması ve dosyanın oluşması her hâlde mümkündür.

Karşı taraftan bakıldığında ise tablo daha az bilinen bir imkân sunuyor: verisi sorgulanan kişi için ceza soruşturması ile Kurul’a bildirim paralel yürüyen iki ayrı yoldur ve biri diğerini beklemez.

Somut durumunuzda hangi suçların oluştuğu, sorgu sayısı, yaşınız ve elinizdeki kayıtlar sonucu doğrudan etkilediğinden, bir avukatla görüşmeden beyan vermemeniz yerinde olur.