Kısa cevap: Evet, kişisel verileri hukuka aykırı olarak paylaşmak suçtur. 5237 sayılı Türk Ceza Kanunu (TCK) m.136/1, kişisel verileri hukuka aykırı olarak bir başkasına veren veya yayan kişiyi iki yıldan dört yıla kadar hapis cezasıyla cezalandırır. WhatsApp grubuna bir başkasının kimlik fotoğrafını, telefon numarasını ya da sağlık raporunu rızası olmadan atmak bu kapsama girer. Suç şikâyete bağlı değildir (TCK m.139). 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.18’deki idari para cezası ise ceza davasından ayrı, veri sorumlusuna uygulanan bir yaptırımdır.
Önemli noktalar
- Telefon numarası, adres, kimlik fotoğrafı ve herkese açık profil fotoğrafı da kişisel veridir.
- Şikâyetten vazgeçmek TCK m.136 davasını düşürmez; uzlaştırma da uygulanmaz.
- Görevin veya mesleğin sağladığı kolaylıkla yapılan paylaşımda ceza yarı oranında artırılır (TCK m.137).
- KVKK m.18’deki para cezaları veri sorumlusuna verilir; hapis cezası yalnız TCK’dan doğar.
Bu yazı, suçun genel tanımına ve kayıt-ele geçirme ayrımına değil, gündelik hayatta en sık karşılaşılan paylaşma ve yayma senaryolarına odaklanır. Suçun maddeleri ve temel ayrımları için Kahta kişisel verilerin ele geçirilmesi avukatı sayfamıza bakabilirsiniz.
Paylaşımın silinmesinden önce delillerin tespiti ve ifade öncesi hazırlık sonucu doğrudan etkiler. Ekran görüntülerini ve tarihleri yanınıza alarak görüşme planlayabilirsiniz.
Kişisel Verileri Paylaşmak Hangi Durumda Suç Olur?
Kişisel verileri paylaşma suçu, kimliği belirli veya belirlenebilir bir gerçek kişiye ait bilgiyi, kişinin rızası ya da kanuni bir yetki olmadan başkasına vermek veya yaymaktır. TCK m.136 üç seçimlik hareket sayar: vermek, yaymak ve ele geçirmek. Paylaşma ve yayma bunlardan ilk ikisini karşılar; birinin gerçekleşmesi yeterlidir.
Kanun metni şöyledir: “Kişisel verileri, hukuka aykırı olarak bir başkasına veren, yayan veya ele geçiren kişi, iki yıldan dört yıla kadar hapis cezası ile cezalandırılır.” (TCK m.136/1). Belirleyici unsur “hukuka aykırı olarak” ifadesidir: açık rıza, kanuni yetki veya bir hakkın kullanılması paylaşımı hukuka uygun kılabilir. Suç kastla işlenir.
KVKK m.3/1-d, kişisel veriyi “Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi” olarak tanımlar. Ad soyad, T.C. kimlik numarası, adres, telefon, fotoğraf, IBAN ve sağlık bilgisi bu tanıma girer.
WhatsApp Grubunda Kimlik, Fotoğraf veya Telefon Paylaşmak Suç mu?
WhatsApp grubunda başkasının kişisel verisini paylaşmak, grup üyeleri kişiyi tanısa bile TCK m.136 anlamında “bir başkasına verme” veya “yayma” sayılır. Grubun kapalı olması suçu ortadan kaldırmaz; belirleyici soru rızanın ve haklı bir sebebin bulunup bulunmadığıdır. Site, veli ve iş yeri gruplarında en sık görülen örnekler telefon, kimlik ve ekran görüntüsüdür.
Telefon numarası ve adres
Yargıtay, sosyal medyada başkasının telefon numarasının yayılmasını birçok kararda TCK m.136/1 kapsamında görmüştür. Site, apartman veya veli grubunda “borcunu ödemeyen kişi budur” diyerek numara ve adres paylaşmak aynı değerlendirmeye açıktır. Paylaşımda hakaret de varsa TCK m.44 gereğince yalnız daha ağır olan suçtan ceza verilir.
Kimlik kartı ve ehliyet fotoğrafı
Kira veya alışveriş için alınan kimlik fotoğrafının amacı dışında gruplara iletilmesi, veriyi elde etmek hukuka uygun olsa bile paylaşım aşamasında suç oluşturabilir.
Ekran görüntüsü
Özel yazışmanın ekran görüntüsünde karşı tarafın adı, numarası ve profil fotoğrafı görünür. Ekran görüntüsünü yalnız kendini savunmak veya suç duyurusu için savcılığa ya da mahkemeye sunmak hakkın kullanılmasıdır. Aynı görüntüyü teşhir amacıyla gruplara yaymak ise TCK m.136’yı, içerik özel hayata ilişkinse TCK m.134’ü gündeme getirir.
Sağlık Verisini Paylaşmanın Cezası Daha mı Ağırdır?
Sağlık verisi, KVKK m.6/1’e göre özel nitelikli kişisel veridir ve işlenmesi kural olarak yasaktır. Ceza hukukunda ise ayrım daha incedir: TCK m.135/2’deki yarı oranında artırım yalnız verilerin hukuka aykırı kaydedilmesi suçu için öngörülmüştür. Sağlık verisinin paylaşılmasında TCK m.136 için kanunda ayrı bir artırım yoktur.
Bu nedenle tahlil sonucunun veya muayene kaydının yayılması TCK m.136/1’den değerlendirilir; verinin hassasiyeti TCK m.61’e göre cezanın belirlenmesinde dikkate alınabilir. Paylaşan kişi sağlık çalışanıysa TCK m.137/1-b’deki meslek kolaylığı artırımı ayrıca uygulanır.
İş Yerinde Müşteri Verisini Paylaşan Çalışanın Sorumluluğu Nedir?
İş yerinde müşteri, hasta veya abone verisini paylaşan çalışan, TCK m.136 suçundan kişisel olarak sorumludur. Veriye işi gereği erişmiş olması paylaşımı hukuka uygun yapmaz. Görevin veya mesleğin sağladığı kolaylıktan yararlanılmışsa TCK m.137 uyarınca ceza yarı oranında artırılır; bu artırım hem kamu hem özel sektör çalışanını kapsayabilir.
TCK m.137’nin (a) bendi kamu görevlisinin yetkisini kötüye kullanmasını, (b) bendi meslek ve sanatın sağladığı kolaylığı kapsar. Kargo görevlisinin alıcı adresini veya banka çalışanının müşteri bilgisini üçüncü kişiye vermesi (b) bendine örnektir.
Şirket hapis cezası almaz; TCK m.140 uyarınca tüzel kişiye özgü güvenlik tedbirleri uygulanır. Veri güvenliği ihlali ise KVKK m.18/1-b uyarınca idari para cezası doğurur.
Kişisel Verileri Paylaşma Suçu Şikâyete Bağlı mı?
Kişisel verileri paylaşma suçu şikâyete bağlı değildir. TCK m.139 bu bölümdeki suçların şikâyete bağlı olduğunu söyler, ancak “Kişisel verilerin kaydedilmesi, verileri hukuka aykırı olarak verme veya ele geçirme ve verileri yok etmeme hariç” diyerek TCK m.135, 136 ve 138’i dışarıda bırakır. Savcılık bu suçları öğrendiği anda re’sen soruşturur.
Sonuçları şunlardır: altı aylık şikâyet süresi yoktur, sınır dava zamanaşımıdır; şikâyetten vazgeçme davayı düşürmez; suç 5271 sayılı Ceza Muhakemesi Kanunu (CMK) m.253/1-b listesinde de olmadığından uzlaştırma uygulanmaz. Buna karşılık TCK m.134 özel hayatın gizliliğini ihlal suçu şikâyete bağlıdır.
TCK 136 ile Özel Hayatın Gizliliğini İhlal Arasındaki Fark Nedir?
TCK m.136 kişisel veriyi, TCK m.134 ise kişinin özel yaşam alanını korur. Herkesin görebileceği bir fotoğraf veya numara özel hayata ait değildir ama kişisel veridir; rızasız yayılması TCK m.136’yı oluşturur. Banyo görüntüsü veya özel konuşma kaydı gibi özel yaşam alanına ait görüntü ve seslerin ifşası ise TCK m.134/2’ye girer.
Bu ayrımın ayrıntıları için Kahta özel hayatın gizliliğini ihlal suçu avukatı sayfamıza bakabilirsiniz. Aşağıdaki tablo, paylaşma olaylarında karşılaşılan hükümleri birincil kaynaktan derleyerek karşılaştırır.
KVKK İdari Para Cezası ile Ceza Sorumluluğu Nasıl Ayrılır?
KVKK idari para cezası ile ceza sorumluluğu iki ayrı yoldur. KVKK m.17/1, kişisel verilere ilişkin suçlarda TCK m.135-140’ın uygulanacağını söyler; yani hapis cezası KVKK’dan değil TCK’dan doğar. KVKK m.18 ise veri sorumlusunun yükümlülük ihlallerine Kişisel Verileri Koruma Kurulu tarafından verilen idari para cezalarını düzenler.
KVKK m.18/1’e göre kanun metnindeki tutarlar şöyledir: aydınlatma yükümlülüğüne aykırılıkta 5.000-100.000 TL, veri güvenliği yükümlülüğüne aykırılıkta 15.000-1.000.000 TL, Kurul kararlarına uymamada 25.000-1.000.000 TL. Tutarlar her yıl yeniden değerleme oranında güncellenir; cezalara karşı idare mahkemesinde dava açılır (KVKK m.18/3).
Bir başka sınır da KVKK m.28/1-a’dır: Gerçek kişinin verileri “tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında” işlemesi KVKK dışındadır; ancak bu istisna üçüncü kişilere verilmemek kaydıyla tanınır. Numarayı gruplara yaymak bu istisnanın dışına çıkar.
Kişisel Verileri Paylaşma Suçunda Hapis Cezası Yatar mı?
Kişisel verileri paylaşma suçunda hapis cezasının infazı, somut cezanın iki yılı aşıp aşmamasına bağlıdır. Hükmedilen ceza iki yıl veya daha az ise hükmün açıklanmasının geri bırakılması (CMK m.231) ve cezanın ertelenmesi (TCK m.51) değerlendirilebilir. TCK m.137 artırımı uygulanırsa sonuç ceza çoğu zaman bu sınırın üstüne çıkar.
Örnek hesap (alt sınırdan): Temel ceza 2 yıl; takdiri indirim (TCK m.62, 1/6) ile 1 yıl 8 ay. Bu ceza HAGB ve erteleme sınırının altında kalır. Aynı olayda meslek kolaylığı varsa 2 yıl + yarı artırım = 3 yıl; 1/6 indirimle 2 yıl 6 ay olur ve HAGB mümkün değildir. Hesap yalnız alt sınır örneğidir; hâkim TCK m.61’e göre temel cezayı yukarı çekebilir.
Verileri Paylaşılan Kişi Hangi Adımları İzlemeli?
Verileri paylaşılan kişinin ilk işi, içerik silinmeden delili korumaktır. Ardından ceza yolu için savcılığa, kurum kaynaklı paylaşımda önce veri sorumlusuna, sonra KVKK Kurulu’na başvurulur; tazminat hakkı saklıdır (KVKK m.14/3). Sıra önemlidir; silinen paylaşım sonradan ispatlanamayabilir ve KVKK başvurusu kendi sürelerine bağlıdır.
Verileri paylaşılan kişi için başvuru sırası
Uygulamada Sık Yapılan Hatalar
Kişisel veri paylaşma dosyalarında hataların çoğu, iki tarafta da suçun niteliğinin yanlış bilinmesinden doğar. Paylaşan “grup kapalıydı” savunmasına güvenir, mağdur ise şikâyet süresini kaçırdığını sanır; iki varsayım da yanlıştır. Bu hatalar ya delil kaybına ya da önlenebilir bir mahkûmiyet riskine yol açar.
- Uzlaşmayla kapanacağını sanmak: Taraflar anlaşsa bile TCK m.136 uzlaştırma kapsamında değildir; dava devam eder.
- Herkese açık bilginin serbest olduğunu düşünmek: Açık profil fotoğrafı özel hayata ait olmayabilir ama kişisel veridir.
- Delili yalnız telefonda tutmak: Paylaşım silinirse ispat zorlaşır.
- KVKK Kurulu’na doğrudan gitmek: Veri sorumlusuna başvuru yapılmadan yapılan şikâyet usulden sonuçsuz kalır (KVKK m.14/2).
- Hakaret ve veri paylaşımını ayrı ayrı ceza sanmak: Tek paylaşımda ikisi birlikteyse TCK m.44 gereğince ağır olan suçtan ceza verilir. Sosyal medyadaki hakaret yönü için sosyal medyada hakaret suç mu yazımıza bakabilirsiniz.
Yargıtay Kararları
Yargıtay kararları, kişisel verileri paylaşma suçunda üç noktayı netleştirir: herkese açık bilginin de kişisel veri olabileceği, aynı paylaşımdaki hakaretle ilişki ve meslek kolaylığı artırımının sınırı. Aşağıdaki dört karar tam metinleri okunarak özetlenmiştir. İlk üçü 12. Ceza Dairesi’nin 2017-2018 dönemi kararlarıdır ve dönemin iş bölümüne göre verilmiştir.
- Yargıtay 12. Ceza Dairesi’nin 21.11.2017 tarihli, 2016/12981 E., 2017/9174 K. sayılı kararı: Katılanın Facebook’ta daha önce yayımladığı yüz fotoğrafının rızası dışında yeniden yayımlandığı olayda Daire, fotoğrafın özel yaşam alanına ait olmadığını ama kişisel veri olduğunu belirterek TCK m.134/2’den kurulan mahkûmiyeti, suçun TCK m.136/1 olduğu gerekçesiyle bozmuştur.
- Yargıtay 12. Ceza Dairesi’nin 23.10.2017 tarihli, 2016/10893 E., 2017/7762 K. sayılı kararı: Sanık, katılanın cep telefonu numarasını hakaret içeren bir paylaşımla Facebook’ta yaymıştır. Daire, tek fiille iki suç oluştuğunu, TCK m.44 gereğince yalnız daha ağır olan TCK m.136/1’den ceza verilmesi gerektiğini belirterek iki ayrı ceza kurulmasını bozmuştur.
- Yargıtay 12. Ceza Dairesi’nin 13.06.2018 tarihli, 2018/1187 E., 2018/6760 K. sayılı kararı: Devlet hastanesinde çalışan doktorun otomasyon sisteminden mağdurun telefon numarasını ele geçirmesi TCK m.136 suçu kabul edilmiştir. Ancak eylem görevin verdiği yetkinin kötüye kullanılması niteliğinde görülmediğinden TCK m.137/1-a artırımı fazla ceza sayılarak bozulmuştur.
- Yargıtay 12. Ceza Dairesi’nin 30.06.2025 tarihli, 2022/8375 E., 2025/5747 K. sayılı kararı: Özel hastanede çalışan doktor, meslektaşının acil muayene formunu meslek kolaylığıyla alıp internette yayılmasına neden olmuştur. TCK m.136/1 ve 137/1-b uyarınca verilen 2 yıl 6 ay hapis cezası, yasaklamanın memuriyetten değil meslekten olması gerektiği yönünde düzeltilerek onanmıştır.
Paylaşımın kişisel veri mi özel hayat mı olduğu, nitelikli hâlin uygulanıp uygulanmayacağı ve KVKK yolu dosyaya göre değişir. Ekran görüntüleri ve varsa ifade tutanağıyla bize ulaşabilirsiniz.
Sıkça Sorulan Sorular
Kişisel verileri paylaşmak suç mu?
Evet. Kişisel verileri hukuka aykırı olarak bir başkasına vermek veya yaymak, 5237 sayılı TCK m.136/1 uyarınca iki yıldan dört yıla kadar hapis cezası gerektiren bir suçtur. Rıza veya kanuni yetki varsa suç oluşmaz.
Birinin telefon numarasını WhatsApp grubunda paylaşmak suç mu?
Telefon numarası kişisel veridir. Numara sahibinin rızası olmadan ve haklı bir sebep bulunmadan gruba yayılması TCK m.136 kapsamında değerlendirilir. Yargıtay, sosyal medyada telefon numarası paylaşılan dosyalarda bu suçun oluştuğunu kabul etmiştir.
TCK 136 şikâyete tabi mi?
Hayır. TCK m.139, kişisel verilerin kaydedilmesi, verileri hukuka aykırı olarak verme veya ele geçirme ve verileri yok etmeme suçlarını şikâyete bağlı suçlar dışında tutar. Savcılık suçu re’sen soruşturur; şikâyetten vazgeçilmesi davayı düşürmez ve uzlaştırma uygulanmaz.
KVKK ihlalinde hapis cezası var mı?
6698 sayılı KVKK m.18’deki yaptırımlar idari para cezasıdır ve veri sorumlusuna uygulanır. Hapis cezası KVKK’dan değil, KVKK m.17’nin yollama yaptığı TCK m.135-140’tan doğar.
Herkese açık profil fotoğrafını başka yerde paylaşmak suç mu?
Yargıtay 12. Ceza Dairesi, herkese açık profilde yayımlanmış yüz fotoğrafının özel hayata ilişkin görüntü olmadığını ama kişisel veri olduğunu kabul etmiş, rızasız yeniden yayımlanmasının TCK m.136/1 suçunu oluşturacağını belirtmiştir.
Kişisel verilerim paylaşıldı, nereye başvurmalıyım?
Ceza yönünden Cumhuriyet başsavcılığına şikâyet dilekçesi verilir. Kurum kaynaklı paylaşımda önce veri sorumlusuna başvurulur, ardından süresi içinde KVKK Kurulu’na şikâyet edilebilir.
Kişisel verileri paylaşma suçunda dava zamanaşımı kaç yıldır?
TCK m.136/1’in üst sınırı dört yıl olduğundan dava zamanaşımı sekiz yıldır (TCK m.66/1-e). TCK m.137’deki nitelikli hâl varsa üst sınır altı yıla çıkar ve süre on beş yıl olur (TCK m.66/1-d, m.66/3).
Yazar Hakkında
Av. Mustafa Şahin, Adıyaman Barosu’na kayıtlı avukattır ve Kahta ile Adıyaman merkezde ceza yargılamasında şüpheli, sanık ve mağdur vekilliği yürütmektedir. Mahalle, veli ve iş yeri WhatsApp gruplarında yapılan paylaşımlardan doğan kişisel veri ve özel hayat dosyalarında delil tespiti, suç vasfının doğru belirlenmesi ve KVKK başvuru süreci büronun ele aldığı konular arasındadır. Bu yazı 23 Ekim 2026 itibarıyla güncel TCK ve KVKK metinleri ile tam okunmuş Yargıtay kararları esas alınarak hazırlanmıştır.
Kanun metinlerinin resmî hâline 5237 sayılı Türk Ceza Kanunu ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (mevzuat.gov.tr) üzerinden ulaşabilirsiniz.
Hukuki Sorumluluk Reddi
Bu makale yalnızca genel bilgilendirme amacıyla hazırlanmış olup güncel mevzuat ve yerleşik hukuki uygulama esas alınarak kaleme alınmıştır. İçerikte yer alan değerlendirmeler, somut olayın kendine özgü koşullarına göre farklılık gösterebilecek genel nitelikte açıklamalardır ve hiçbir şekilde hukuki tavsiye niteliği taşımaz, avukat-müvekkil ilişkisi kurmaz. Mevzuat ve içtihatlar zaman içinde değişebileceğinden, somut bir hukuki sorun hakkında adım atmadan önce alanında yetkili bir avukata danışılması önerilir.
