Kişisel Verilerim İzinsiz Paylaşıldı, Ne Yapmalıyım? 4 Koldan Hak Arama Rehberi (2026)
Kişisel verilerinizin izinsiz paylaşılması tek bir hukuk yoluna mahkum değildir; dört koldan aynı anda hak aranabilir. Birinci kol (idari): veri sorumlusuna 6698 sayılı Kanun m.13 uyarınca başvuru ve sonuçsuz kalırsa Kişisel Verileri Koruma Kuruluna şikayet. İkinci kol (cezai): verileri hukuka aykırı olarak veren, yayan veya ele geçiren kişi TCK m.136 uyarınca iki yıldan dört yıla kadar hapis cezasıyla yargılanır; suç şikayete bağlı değildir, doğrudan savcılığa suç duyurusu yapılır. Üçüncü kol (tazminat): kişilik hakları ihlal edilen kişi, maddi ve manevi tazminat davası açabilir ve bunun için önce Kurula şikayet şartı yoktur (m.14/3). Dördüncü kol (içerik kaldırma): paylaşım internette süriyorsa 5651 sayılı Kanun uyarınca sulh ceza hakimliğinden erişimin engellenmesi ve içeriğin çıkarılması istenir. İlk adım her zaman delil tespitidir: ekran görüntüsü, bağlantı adresi, tarih ve paylaşanın kimliğine ilişkin kayıtlar güvence altına alınmalıdır.
İlk 24 Saat: Delil Tespiti
Bir avukat olarak izinsiz paylaşım dosyalarında en sık karşılaştığım sorun, içeriğin silinmesinden sonra delilsiz kalınmasıdır. Harekete geçmeden önce: paylaşımın ekran görüntüsünü tarih ve saat görünecek şekilde alın; bağlantı adresini (URL) kaydedin; paylaşan hesabın kullanıcı adını ve profil bilgilerini belgeleyin; mümkünse içeriği gören tanıklar belirleyin. Kritik içeriklerde noterden e-tespit veya avukat aracılığıyla delil tespiti, sonradan silinen paylaşımları dava dosyasında yaşatır. Hukuki zemin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ile TCK, TMK ve 5651 sayılı Kanunun kesişimindedir.
Kol 1: Veri Sorumlusuna Başvuru ve Kurula Şikayet
Paylaşımı yapan bir şirket, kurum veya platform ise (veri sorumlusu); önce m.13 uyarınca yazılı başvuruyla verilerin silinmesini, paylaşımın durdurulmasını ve bilgi verilmesini isteyin; otuz gün içinde yanıt gelmez veya yetersiz kalırsa Kurula şikayet süresi işlemeye başlar. Sürecin bütün adımları, süreleri ve strateji notları KVKK şikayeti nasıl yapılır ana rehberimizde; dilekçenin zorunlu unsurları veri sorumlusuna başvuru dilekçesi örneği yazımızda, Kurul aşamasının işleyişi Kurula şikayet ve başvuru süreçleri yazımızdadır.
Kol 2: TCK 136 Suç Duyurusu
TCK m.136
Verme, yayma, ele geçirme: 2-4 yıl hapis
Kişisel verileri hukuka aykırı olarak bir başkasına veren, yayan veya ele geçiren kişi, iki yıldan dört yıla kadar hapis cezasıyla cezalandırılır. Suç şikayete bağlı değildir; resen soruşturulur ve uzlaştırma kapsamı dışındadır. Verinin kamu görevlisi tarafından veya belli bir meslek sağladığı kolaylıktan yararlanılarak işlenmesi halinde ceza yarı oranında artırılır (m.137). Suç duyurusunun hazırlanması ve soruşturmanın takibi KVKK suç duyurusu yazımızda; suç grubunun bütün haritası kişisel verilere karşı suçlar rehberi pillar yazımızdadır.
Avukata Sor
İzinsiz Veri Paylaşımı Dosyaları ve benzeri uyuşmazlıklarda durumunuzu bir avukatla değerlendirin; her dosya kendi delil durumuna göre incelenir.
Kol 3: Maddi ve Manevi Tazminat
İzinsiz paylaşım, kişilik haklarına saldırıdır: TMK m.24-25 ve TBK hükümleri uyarınca manevi tazminat; somut zarar doğmuşsa (işini kaybetme, sözleşme kaybı) maddi tazminat istenir. Kritik usul avantajı: m.14/3 uyarınca tazminat için Kurula şikayet ön şart değildir; dava doğrudan açılır. Davanın kurulması, görevli mahkeme ve tutarı belirleyen ölçütler KVKK ihlali tazminat davası ana rehberimizde ayrıntılıdır.
Kol 4: İnternetten Kaldırma (5651)
Yayın süren içerikler için sulh ceza hakimliğinden erişimin engellenmesi ve içeriğin çıkarılması kararı alınır (5651 m.9); özel hayatın gizliliğini ihlal eden içeriklerde m.9/A ivedi yolu işletilir. Arama motorlarında ad-soyadla görünen sonuçlar için unutulma hakkı kapsamında indeksten çıkarma talep edilir. Uygulama adımları erişimin engellenmesi (5651) ve içerik kaldırma ve erişimin engellenmesi yazılarımızda; görsel odaklı ihlaller adım/fotoğrafım internette çıkıyor rehberimizdedir.
Paylaşan Kişiye Göre Strateji
| Paylaşan | Öncelikli Yol |
|---|---|
| Şirket / kurum (veri sorumlusu) | m.13 başvuru + Kurula şikayet + tazminat; sızıntıda 72 saat bildirimi denetimi |
| Gerçek kişi (eski eş, tanıdık, troll hesap) | TCK 136 suç duyurusu + manevi tazminat + 5651 kaldırma |
| Çalışanın işvereni / işverenin çalışanı | KVKK + iş hukuku kesişimi; bkz. işçi verileri rehberi |
| Anonim hesap | Savcılık üzerinden IP ve kimlik tespiti + 5651 kaldırma |
İşyeri kaynaklı paylaşımlarda (özlük dosyası, sağlık raporu, kamera kaydı) değerlendirme KVKK ve işçi verileri yazımızla birlikte yapılmalıdır.
Sık Karşılaşılan Senaryolar
Senaryo 1
Sitem üyelik verilerim başka firmaya satılmış
Açık rızasız aktarım hem m.8 ihlalidir hem TCK 136 kapsamında verme fiilidir; Kurula şikayet, suç duyurusu ve tazminat birlikte işletilir. Aydınlatma ve rıza metinlerinin denetimi için açık rıza ve aydınlatma yükümlülüğü yazımıza bakınız.
Senaryo 2
Kimliğim ve telefonum sosyal medyada ifşa edildi
İfşa eden hakkında TCK 136 suç duyurusu, platforma bildirim, sulh ceza hakimliğinden URL bazlı kaldırma ve manevi tazminat dörtlüsü uygulanır; hesap anonimse kimlik tespiti savcılık kanalıyla yürür.
Senaryo 3
Sağlık verilerim üçüncü kişilere gösterilmiş
Sağlık verisi özel nitelikli kişisel veridir; hukuka aykırı işlenmesi hem ağırlaştırılmış idari yaptırım hem cezai sorumluluk doğurur. Hastane veya işveren kaynaklı ihlallerde Kurul şikayeti ve tazminat davası paralel açılır.
Senaryo 4
Eski işverenim referans adı altında verilerimi yaymış
İş ilişkisi bitse de veri koruma yükümlülüğü sürer; ölçüsüz bilgi paylaşımı ihlaldir. İş hukuku boyutuyla kesişen bu dosyalar işçinin verilerinin hukuka aykırı işlenmesi rehberimizde ele alınmıştır.
Süreler Tablosu
| Yol | Süre |
|---|---|
| Veri sorumlusuna başvuru yanıtı | 30 gün |
| Kurula şikayet | Yanıttan itibaren 30 gün, her halde başvurudan itibaren 60 gün |
| TCK 136 dava zamanaşımı | 8 yıl |
| Manevi tazminat | TBK m.72: 2 yıl / 10 yıl; ceza zamanaşımı uzunsa o süre |
Doğrudan dava mı, önce başvuru mu ikilemi için veri sorumlusuna başvuru zorunlu mu yazımızı inceleyiniz.
Bu yazıda atıf yapılan kanunun güncel ve resmi metnine mevzuat.gov.tr üzerinden ulaşabilirsiniz.
İzinsiz Veri Paylaşımı Dosyaları ve Avukat Desteği
Delil tespitinden şikayet, suç duyurusu ve tazminat sürecine kadar dosyanızın dört koldan yönetimi için durumunuzu değerlendiriyoruz.
Sık Sorulan Sorular
Verilerimi izinsiz paylaşan kişiyi şikayet edersem ne olur?
İki ayrı şikayet vardır ve karıştırılmamalıdır. Savcılığa suç duyurusu, TCK m.136 kapsamında ceza soruşturması başlatır: verileri hukuka aykırı veren, yayan veya ele geçiren kişi iki yıldan dört yıla kadar hapisle yargılanır ve bu suç şikayete bağlı olmadığından şikayetten vazgeçseniz bile soruşturma sürer. KVKK Kuruluna şikayet ise kişiyi değil veri sorumlusunu (şirket, kurum) hedefler ve idari para cezasıyla sonuçlanır; gerçek kişinin tamamen kişisel faaliyeti kapsamındaki paylaşımlarda Kurul yolu kural olarak kapalıdır, ceza ve tazminat yolları açıktır.
WhatsApp grubunda bilgilerim paylaşıldı, ne yapabilirim?
Önce grubun ekran görüntülerini, paylaşan numarayı ve tarihi kaydedin; mümkünse paylaşımı gören bir tanık belirleyin. Paylaşan kişi hakkında TCK m.136 uyarınca suç duyurusu yapılabilir; kimlik, adres, telefon, fotoğraf, sağlık bilgisi gibi verilerin grupta yayılması yayma fiilini oluşturur. Ayrıca kişilik haklarınızın ihlali nedeniyle manevi tazminat davası açabilirsiniz. Paylaşımı yapan bir şirket çalışanıysa ve veriler şirket kayıtlarından sızdıysa, şirkete karşı KVKK başvuru ve şikayet yolu da devreye girer.
Tazminat için önce KVKK’ya şikayet etmek zorunda mıyım?
Hayır. 6698 sayılı Kanun m.14/3 açıktır: kişilik hakları ihlal edilenlerin genel hükümlere göre tazminat hakkı saklıdır; maddi ve manevi tazminat davası, veri sorumlusuna başvuru veya Kurula şikayet yapılmadan doğrudan açılabilir. Uygulamada Kurul kararı, tazminat davasında güçlü delil oluşturduğundan iki yolun paralel yürütülmesi sık tercih edilir; ancak dava için idari sürecin beklenmesi zorunlu değildir.
Paylaşım internette hala duruyor; nasıl kaldırtırım?
İçeriğin yer aldığı bağlantı adresleriyle birlikte sulh ceza hakimliğine başvurularak 5651 sayılı Kanun m.9 uyarınca içeriğin çıkarılması ve erişimin engellenmesi talep edilir; özel hayatın gizliliği ihlallerinde m.9/A kapsamında BTK üzerinden ivedi yol da vardır. Hakimlik kararı, ihlalle sınırlı URL bazında verilir. Arama motoru sonuçlarında görünmeye devam eden içerikler için ayrıca unutulma hakkı kapsamında sonuçlardan çıkarma başvurusu yapılır; süreçlerin tamamı ana rehberlerimizde anlatılmıştır.
Verilerimi paylaşan bir kamu kurumuysa süreç değişir mi?
Kamu kurumları da veri sorumlusudur ve m.13 başvurusu ile Kurula şikayet yolu aynen işler; Kurul, kamu kurumlarına da yaptırım uygulayabilir ancak idari para cezası yerine ilgili disiplin hükümlerinin işletilmesi için bildirim yapar. Görevi gereği öğrendiği verileri ifşa eden kamu görevlisi yönünden TCK m.137 uyarınca ceza yarı oranında artırılır. Tazminat talebi ise kurumun hizmet kusuru çerçevesinde idari yargıda tam yargı davasına konu olabilir.
