Kısa cevap: Evet, başkasına ait kişisel verileri rızası olmadan paylaşmak suçtur. Telefon numarası, adres, fotoğraf veya kimlik bilgisini bir WhatsApp grubuna ya da sosyal medyaya koymak TCK 136/1 uyarınca 2 ile 4 yıl hapis, bu verileri hukuka aykırı olarak kaydetmek TCK 135/1 uyarınca 1 ile 3 yıl hapis gerektirir. Bu suçlar şikâyete bağlı değildir; savcılık kendiliğinden soruşturur.
- Kişisel veri, kimliği belirli veya belirlenebilir bir kişiye ait her türlü bilgidir; telefon numarası ve günlük fotoğraf da buna girer.
- Verinin tek bir kişiye verilmesi bile TCK 136 için yeterlidir; geniş bir kitleye yayılması şart değildir.
- Fotoğrafın daha önce internette paylaşılmış olması, başkası tarafından izinsiz yayılmasını hukuka uygun hâle getirmez.
- Ekran görüntüsünü yalnız savcılığa veya mahkemeye delil olarak sunmak kural olarak suç oluşturmaz.
- KVKK idari para cezası kurumlara, TCK cezası veriyi yayan kişiye uygulanır.
Kişisel verileri paylaşmak suç mu sorusu çoğu zaman bir apartman, veli veya iş grubundaki ekran görüntüsünden doğar. Bu yazıda TCK 135, 136 ve 138’deki suçlar, grup paylaşımının niteliği, suçun oluşmadığı hâller, cezalar ve KVKK yolundan farkı Yargıtay kararlarıyla anlatılmaktadır.
Grup mesajları, gönderiler ve hikâyeler kısa sürede silinebilir; paylaşımın tarihini, paylaşanı ve görenleri gösteren ekran görüntülerinin erken alınması dosyanın seyrini belirler.
Kişisel verileri paylaşmak suç mu?
Kişisel verileri paylaşmak, TCK 136/1’de düzenlenen verileri hukuka aykırı olarak verme veya yayma suçunu oluşturur. Başkasının adını, numarasını, adresini, fotoğrafını veya kimlik bilgisini rızası ya da hukuki dayanak olmadan bir başkasına veren veya yayan kişi 2 ile 4 yıl hapisle cezalandırılır.
“Kişisel verileri, hukuka aykırı olarak bir başkasına veren, yayan veya ele geçiren kişi, iki yıldan dört yıla kadar hapis cezası ile cezalandırılır.”
TCK m. 136/1
Kişisel veri kavramı için 6698 sayılı Kanun’un 3. maddesindeki tanım esas alınır: kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. Ad soyad, T.C. kimlik numarası, telefon numarası, adres, araç plakası, IBAN ve günlük fotoğraf bu kapsamdadır. Suçlar Türk Ceza Kanunu’nun resmî metni içinde 135-140. maddelerde yer alır.
Kişisel verileri kaydetmek suç mu? (TCK 135)
Kişisel verileri hukuka aykırı olarak kaydetmek, TCK 135/1 uyarınca 1 ile 3 yıl hapis cezası gerektiren ayrı bir suçtur. Kayıt, verinin herhangi bir ortamda saklanmasıdır: telefona not almak, ekran görüntüsünü arşivlemek veya bir listeye işlemek bu kapsama girer. Belirleyici olan, kaydın rıza veya hukuki dayanak olmadan yapılmasıdır.
Kişinin kendi verdiği numarayı rehbere kaydetmek ya da kendisine gönderilen mesajın ekran görüntüsünü almak kural olarak hukuka aykırı değildir. Buna karşılık birinin adres değişikliklerini gizlice listelemek veya iş yerindeki müşteri kayıtlarını kişisel amaçla kopyalamak TCK 135’in tipik örnekleridir.
Veri sağlık, cinsel yaşam, din, ırk veya sendika bilgisiyse TCK 135/2 uyarınca ceza yarı oranında artırılır.
Ekran görüntüsü paylaşmak suç mu?
Ekran görüntüsü paylaşmak, görüntüde ne bulunduğuna göre farklı suçlar oluşturur. Başkasının adı, numarası, fotoğrafı veya adresi görünüyorsa TCK 136; kendinizle yapılan yazışma rıza olmadan alenen ifşa ediliyorsa TCK 132/3; özel hayata ait görüntü veya ses ifşa ediliyorsa TCK 134/2 gündeme gelir.
TCK 132/3, kendisiyle yapılan haberleşmenin içeriğini rıza olmadan alenen ifşa edene 1 ile 3 yıl hapis öngörür ve şikâyete bağlıdır. Eşin telefonundaki yazışmaları gizlice okumak ise ayrı bir soru olup TCK 132/1 kapsamında değerlendirilir.
Bir ekran görüntüsü birden fazla suçun unsurlarını taşıyorsa TCK 44’teki fikri içtima kuralı uygulanır ve fail en ağır cezayı gerektiren suçtan cezalandırılır; kişisel veri içeren bir yazışma görüntüsünde TCK 132/3 ile çakışmada bu, daha ağır olan TCK 136/1’dir.
Yargıtay 12. Ceza Dairesi’nin 30.06.2025 tarihli, 2022/9485 Esas, 2025/5745 Karar sayılı kararı, belediye başkanıyla yaptığı hakaret ve tehdit içeren telefon görüşmesini kaydedip başkanın fotoğrafıyla YouTube’da yayımlayan gazetecinin eyleminin fikri içtima uyarınca TCK 136/1 suçunu oluşturduğu kabulünü yerinde bulmuş, “haber değeri” savunmasını reddetmiştir. Hüküm yalnız TCK 137/1-b artırımı gerekçelendirilmediği için bozulmuştur.
WhatsApp grubunda paylaşım “yaymak” sayılır mı?
WhatsApp grubunda başkasının kişisel verisini paylaşmak, TCK 136/1’deki “bir başkasına verme” ve “yayma” hareketlerini karşılar. Gruptaki her üye mesajı görebildiği için veri, sahibinin kontrolü dışında birden fazla kişiye ulaşır. Grubun kapalı olması, üye sayısının az olması veya mesajın sonradan silinmesi suçun oluşmasını engellemez.
- Apartman grubunda aidat borçlusu komşunun adının ve telefonunun paylaşılması,
- Veli grubunda bir öğrencinin veya velinin fotoğrafının ya da adresinin gönderilmesi,
- İş grubunda bir çalışanın bordrosunun, raporunun veya kimlik fotokopisinin paylaşılması,
- Tartışma sonrası karşı tarafın plakasının ve yüzünün mahalle grubunda yayılması.
Paylaşımı yapmayan grup yöneticisi kural olarak fail sayılmaz; veriyi başka sohbetlere ileten üyeler ise ayrıca “verme” fiilini işlemiş olabilir.
Sosyal medyada fotoğraf veya numara paylaşmak hangi suç?
Sosyal medyada başkasının fotoğrafını veya numarasını izinsiz paylaşmak, görüntü özel hayata ilişkin değilse TCK 134 değil TCK 136/1 suçunu oluşturur. Yargıtay, günlük kıyafetlerle çekilmiş fotoğrafları özel hayatın değil kişisel verinin konusu saymaktadır.
Yargıtay 12. Ceza Dairesi’nin 13.02.2024 tarihli, 2020/1015 Esas, 2024/591 Karar sayılı kararı, daha önce Facebook’ta yayımlanmış günlük fotoğrafları fotokopiyle çoğaltıp ilçenin çeşitli yerlerine bırakan sanığın eyleminde, fotoğrafların özel yaşam görüntüsü olmadığını ancak kişisel veri olduğunu, rıza dışında yayılmasının TCK 136/1 suçunu oluşturduğunu belirterek TCK 134’ten verilen mahkûmiyeti bozmuştur.
Paylaşıma hakaret eklenmesi sonucu değiştirmez. Yargıtay 12. Ceza Dairesi’nin 23.10.2017 tarihli, 2016/10893 Esas, 2017/7762 Karar sayılı kararı, katılanın numarasını aşağılayıcı bir ifadeyle paylaşan sanığın TCK 44 gereği yalnız TCK 136/1’den cezalandırılması gerektiğini belirtmiştir. Özel görüntülerin paylaşılması için özel görüntülerin ifşasının cezasını anlatan yazımıza bakabilirsiniz.
Kişinin adı ve fotoğrafıyla sosyal medyada profil açmak da Yargıtay’a göre TCK 136’yı oluşturur; ayrıntılar sahte hesap açmanın cezası yazımızda.
Hangi durumlarda kişisel veri paylaşmak suç değildir?
Kişisel veri paylaşmak, veri sahibinin rızası veya hukuki bir dayanak bulunduğunda suç oluşturmaz; çünkü TCK 135 ve 136 yalnız “hukuka aykırı” kayıt ve paylaşımı cezalandırır. Rıza, kanunun izin verdiği bir bildirim, yargı mercilerine hak arama amacıyla başvuru ve kişinin kendi verisini paylaşması en sık görülen hâllerdir.
Yargıtay 12. Ceza Dairesi’nin 12.05.2025 tarihli, 2023/2713 Esas, 2025/4316 Karar sayılı kararı, şirketteki ödeme belgelerini iş mahkemesindeki ücret davasına delil olarak sunan muhasebe sorumlusu hakkındaki beraati onamıştır. Bölge adliye mahkemesi, belgeleri üçüncü kişilerle paylaşmayan ve yalnız iddiasını ispat amacı taşıyan sanığın hukuka aykırı hareket etme bilinciyle davranmadığını kabul etmiş; ilk derece mahkemesinin 2 yıl 6 ay hapis cezası kaldırılmıştır.
Bu nedenle ekran görüntüsünü savcılığa veya mahkemeye delil olarak sunmak kural olarak suç değildir; aynı görüntünün bir gruba konması ise bu korumadan yararlanmaz. Ayrıntı için WhatsApp mesajlarının mahkemede delil değerini anlatan yazımıza bakabilirsiniz.
TCK 135, 136 ve 138 cezası ne kadar?
Kişisel veri suçlarında temel cezalar kayıtta 1-3 yıl, verme ve yaymada 2-4 yıl, verileri yok etmemede 1-2 yıl hapistir. Suçun kamu görevlisince görev kötüye kullanılarak veya meslek kolaylığıyla işlenmesi hâlinde TCK 137 uyarınca ceza yarı oranında artırılır.
Örnek hesap: Muhasebe çalışanının müşteri listesini dışarı verdiği bir dosyada temel ceza 2 yıl belirlenirse, TCK 137/1-b ile yarı oranında artırılarak 3 yıl olur; TCK 62 indirimiyle altıda biri (6 ay) düşülünce sonuç 2 yıl 6 ay hapistir. Süre 2 yılı aştığından erteleme ve HAGB uygulanamaz.
Ceza 2 yıl veya altında kalırsa, 7589 sayılı Kanun’la değişik CMK 231/5 uyarınca HAGB (beş yıl denetim) veya TCK 51 uyarınca erteleme değerlendirilebilir; önceki kasıtlı suç mahkûmiyeti bulunmaması ve zararın giderilmesi aranır.
Kişisel veri suçu şikâyete tabi mi, uzlaşma var mı?
Kısa Cevap: Hayır, TCK 135, 136 ve 138’deki kişisel veri suçları şikâyete tabi değildir. TCK 139 bu üç suçu açıkça şikâyet şartının dışında tutar; savcılık ihbar, kolluk tutanağı veya basın haberiyle suçu öğrendiğinde kendiliğinden soruşturma başlatır. Mağdurun şikâyetten vazgeçmesi davayı düşürmez ve yetişkin failler bakımından uzlaştırma yapılmaz.
CMK 253/1-b’deki uzlaştırma listesinde TCK 135 ve 136 yer almaz. Fail çocuksa CMK 253/1-c uyarınca üst sınırı üç yılı geçmeyen TCK 135/1 uzlaştırmaya girer, TCK 136/1 girmez. Aynı paylaşımla işlenen TCK 132/3 ve 134 ise şikâyete bağlıdır; TCK 73 uyarınca altı ay içinde şikâyet edilmelidir.
KVKK cezası ile TCK cezası arasındaki fark nedir?
KVKK cezası ile TCK cezası farklı kişilere uygulanır. 6698 sayılı Kanun’un 18. maddesindeki idari para cezaları; aydınlatma, veri güvenliği veya Kurul kararlarına uyma yükümlülüğünü ihlal eden şirket, okul, hastane ve site yönetimi gibi veri sorumlularına verilir. Bireyin başkasının verisini yayması ise KVKK m. 17 uyarınca TCK 135-140 kapsamında suçtur.
KVKK m. 18’deki tutarlar (ör. aydınlatma yükümlülüğünde 5.000-100.000 TL) taban tutarlardır; Kabahatler Kanunu m. 17/7 uyarınca her yıl yeniden değerleme oranında artırılır. KVKK m. 28/1-a’daki kişisel kullanım istisnası, verinin üçüncü kişilere verilmemesi şartına bağlıdır. Metin için 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun resmî metni incelenebilir.
Verilerim paylaşıldı, ne yapmalıyım?
Verileri paylaşılan kişi, önce paylaşımın delillerini saklamalı, ardından Cumhuriyet başsavcılığına şikâyette bulunmalıdır. TCK 136 şikâyete bağlı olmasa da dilekçe soruşturmayı başlatır ve delillerin yönünü belirler; platform kayıtları sınırlı süre tutulur.
Kişisel veriniz paylaşıldığında izlenecek adımlar
Veri, başkasının hesabına izinsiz girilerek elde edildiyse TCK 243 ve 244 de gündeme gelir; başkasının Instagram veya WhatsApp hesabına girmenin cezasını anlatan yazımıza bakabilirsiniz. Görüntü veya ses ifşası için özel hayatın gizliliğini ihlal suçu (TCK 134) rehberimizde ayrıntılı bilgi bulunmaktadır.
Uygulamada sık yapılan hatalar nelerdir?
Kişisel veri dosyalarında sık yapılan hatalar, hem paylaşımı yapan hem de verisi paylaşılan tarafta çoğunlukla ilk günlerde ortaya çıkar. Paylaşımın sonradan silinmesine, şikâyetten vazgeçmeye veya verinin herkese açık olmasına güvenmek, TCK 136 dosyalarında en sık görülen yanılgılardır:
- “Zaten herkese açık profilinde vardı” savunmasının yeterli sanılması; Yargıtay yayımlanmış fotoğrafları da kişisel veri saymaktadır.
- Mesajı gruptan silmenin suçu ortadan kaldıracağını düşünmek; suç paylaşım anında tamamlanır.
- Şikâyet geri alınınca dosyanın kapanacağını varsaymak; TCK 136’da vazgeçme davayı düşürmez.
- Delil toplamak için karşı tarafın verilerini başka bir gruba göndermek; delil yalnız savcılığa veya mahkemeye sunulur.
Sonuç ve değerlendirme
Başkasının numarasını, adresini veya fotoğrafını rızası olmadan bir gruba ya da sosyal medyaya koymak, şikâyete bağlı olmayan ve 2-4 yıl hapis gerektiren bir suçtur; yalnız yargı mercilerine delil sunmak ise kural olarak suç değildir. Diğer konular için makaleler dizinimizden yararlanabilirsiniz.
Sıkça Sorulan Sorular
Telefon numarasını izinsiz paylaşmak suç mu?
Evet. Telefon numarası kimliği belirli bir kişiye ait olduğu için kişisel veridir. Numarayı sahibinin rızası olmadan bir gruba, sosyal medyaya veya üçüncü bir kişiye vermek TCK 136/1 uyarınca verileri hukuka aykırı olarak verme veya yayma suçudur ve 2 ile 4 yıl hapis cezası gerektirir.
WhatsApp ekran görüntüsü paylaşmak suç mu?
Görüntüde başkasının adı, numarası veya fotoğrafı varsa TCK 136, kendinizle yapılan yazışma rıza olmadan alenen ifşa ediliyorsa TCK 132/3 gündeme gelir. Görüntüyü yalnız savcılığa veya mahkemeye delil olarak sunmak, hak arama amacı taşıdığı için kural olarak suç oluşturmaz.
TCK 136 şikâyete tabi mi?
Hayır. TCK 139, kişisel verileri kaydetme, verileri hukuka aykırı olarak verme veya ele geçirme ve verileri yok etmeme suçlarını şikâyet şartının dışında tutar. Savcılık kendiliğinden soruşturur; şikâyetten vazgeçme davayı düşürmez ve yetişkin failler için uzlaştırma yapılmaz.
Herkese açık profildeki fotoğrafı paylaşmak suç olur mu?
Olabilir. Yargıtay 12. Ceza Dairesi, daha önce Facebook’ta yayımlanmış günlük fotoğrafların özel hayata ilişkin olmasa da kişisel veri olduğunu ve rıza dışında çoğaltılıp dağıtılmasının TCK 136/1 suçunu oluşturduğunu kabul etmiştir. Fotoğrafın internette bulunması, yayılmasına izin anlamına gelmez.
KVKK’ya şikâyet ile savcılığa şikâyet aynı şey mi?
Hayır. KVKK yolu, verinizi işleyen şirket, okul veya site yönetimi gibi veri sorumlularına karşı idari bir yoldur; önce veri sorumlusuna, sonra Kişisel Verileri Koruma Kurulu’na başvurulur. Bir kişinin verinizi yayması ise TCK 136 kapsamında suç olup savcılığa şikâyet edilir. İki yol birlikte işletilebilir.
Kişisel veri suçunda zamanaşımı kaç yıl?
TCK 135/1 ve TCK 136/1’de cezanın üst sınırı beş yılı aşmadığından dava zamanaşımı TCK 66/1-e uyarınca 8 yıldır. TCK 136/2 hâlinde veya TCK 137’deki nitelikli hâllerde üst sınır beş yılı aştığından süre 15 yıla çıkar.
Şüpheli veya mağdur olmanız fark etmeksizin, ekran görüntüsünün TCK 136, 132 veya 134 kapsamında olup olmadığını ve izlenecek yolu dosyanız üzerinden inceleyebiliriz.
Yazar Hakkında
Av. Burakhan Çalışkan, ceza hukuku alanında çalışan ve kişisel veri, özel hayatın ve haberleşmenin gizliliğine karşı suçlara ilişkin soruşturma ve kovuşturma dosyalarında müdafi ve vekil olarak görev alan bir avukattır. Sosyal medya paylaşımlarının TCK 132, 134 ve 136 ayrımı, ekran görüntülerinin delil değeri ve KVKK ile ceza yolunun ilişkisi üzerine yazılar kaleme almaktadır. Çalışkan Hukuk Bürosu bünyesinde Kartal’da faaliyet göstermektedir.
Hukuki Sorumluluk Reddi
Bu makale yalnızca genel bilgilendirme amacıyla hazırlanmış olup güncel mevzuat ve yerleşik hukuki uygulama esas alınarak kaleme alınmıştır. İçerikte yer alan değerlendirmeler, somut olayın kendine özgü koşullarına göre farklılık gösterebilecek genel nitelikte açıklamalardır ve hiçbir şekilde hukuki tavsiye niteliği taşımaz, avukat-müvekkil ilişkisi kurmaz. Mevzuat ve içtihatlar zaman içinde değişebileceğinden, somut bir hukuki sorun hakkında adım atmadan önce alanında yetkili bir avukata danışılması önerilir.
