Subject: Verileri hukuka aykırı olarak verme veya ele geçirme suçundan sanık ...'ın beraatine ilişkin İzmir 31. Asliye Ceza Mahkemesince verilen 26.01.2016 tarihli ve 939-28 sayılı hükmün, katılan vekili tarafından temyiz edilmesi üzerine dosyayı inceleyen Yargıtay 12. Ceza Dairesince 21.10.2020 tarih, 578-5427 sayı ve oy çokluğu ile; "Sanığın, kurumu tarafından kendisine verilen kullanıcı şifresi ile 'Kimlik Paylaşımı Sistemi'ne giriş yapıp, keyfi ve usulsüz sorgulama yaparak, İçişleri Bakanı olan katılana ait kişisel veri niteliğindeki nüfus ve adres bilgilerine erişim sağlayıp, katılanın kişisel verilerini okuması nedeniyle üzerine atılı verileri hukuka aykırı olarak verme veya ele geçirme suçunun yasal unsurlarının oluştuğu ve mahkumiyetine karar verilmesi gerektiği gözetilmeksizin dosya kapsamına uygun düşmeyen yetersiz gerekçelerle sanık hakkında beraat hükmü kurulması" isabetsizliğinden bozulmasına karar verilmiştir. Kamu kurumunda görevli sanığın, kendisine kurumsal görevleri gereği tahsis edilen kullanıcı adı ve şifreyi kullanarak Kimlik Paylaşım Sistemi (KPS) üzerinden dönemin İçişleri Bakanı'na ait nüfus ve adres bilgilerini sorgulaması ve okuması eyleminin; TCK 136 (Kişisel verileri ele geçirme) ve TCK 257 (Görevi kötüye kullanma) maddeleri uyarınca adli bilişim ve log bütünlüğü standartlarıyla tahlili.

Defense: Çoğunluk görüşüne iştirak etmeyen Daire Üyeleri B. Köksal ve Ö. Topaç; "Verileri hukuka aykırı olarak verme veya ele geçirme suçunun maddi konusunu oluşturan 'kişisel veri' kavramından, kişinin, yetkisiz üçüncü kişilerin bilgisine sunmadığı, istediğinde başka kişilere açıklayarak ancak sınırlı bir çevre ile paylaştığı nüfus bilgileri (T.C. kimlik numarası, adı, soyadı, doğum yeri ve tarihi, anne ve baba adı gibi), adli sicil kaydı, yerleşim yeri, eğitim durumu, mesleği, banka hesap bilgileri, telefon numarası, elektronik posta adresi, kan grubu, medeni hâli, parmak izi, DNA'sı, saç, tükürük, tırnak gibi biyolojik örnekleri, cinsel ve ahlaki eğilimi, sağlık bilgileri, etnik kökeni, siyasi, felsefi ve dini görüşü, sendikal bağlantıları gibi kişinin kimliğini belirleyen veya belirlenebilir kılan, kişiyi toplumda yer alan diğer bireylerden ayıran ve onun niteliklerini ortaya koymaya elverişli, gerçek kişiye ait her türlü bilginin anlaşılması gerekir. Herkes tarafından bilinen ve/veya kolaylıkla ulaşılması ve bilinmesi mümkün olan kişisel bilgiler de, yasal anlamda 'kişisel veri' olarak kabul edilmekte ise de, anılan maddenin uygulama alanının amaçlanandan fazla genişletilerek, uygulamada belirsizlik ve hemen her eylemin suç oluşturması gibi olumsuz sonuçların doğmaması için, maddenin uygulamasında, somut olayın özellikleri dikkate alınarak titizlikle değerlendirme yapılması, olayda herhangi bir hukuk dalı tarafından kabul edilebilecek bir hukuka uygunluk nedeni veya bu kapsamda nazara alınabilecek bir hususun bulunup bulunmadığının saptanması ve sanığın eylemiyle hukuka aykırı hareket ettiğini bildiği ya da bilebilecek durumda olduğunun da ayrıca tespit edilmesi gerekir.
TCK'nın 136/1. maddesinin, 'Bu madde hükmü ile hukuka uygun olarak kaydedilmiş olsun veya olmasın, kişisel verileri hukuka aykırı olarak başkalarına vermek, yaymak veya ele geçirmek, bağımsız bir suç olarak tanımlanmıştır.' şeklindeki gerekçesinden de anlaşılacağı üzere, kişisel verilerin, 'verildiği', 'yayıldığı' veya 'ele geçirildiği'nin kabul edilebilmesi için, kişisel verilerin kaydedilmiş hâlde bulunması, kaydedilmiş hâliyle başkalarına verilmesi, yayılması ya da ele geçirilmesi gerekir.
Bu noktada belirtmek gerekir ki, kişisel verilerin, üzerinde yazılı olduğu belgenin bulunduğu yerden alınması ya da kaydedilmiş hâliyle başka bir nesne üzerine taşınarak (örneğin; yazının başka bir kağıt, defter vb. nesne üzerine geçirilmesi, taşınabilir belleğe veya CD'ye aktarılması gibi işlemlerle) sabitlenmesi, böylece istenildiğinde tekrar kullanılabilmesi olanağını sağlayan her türlü faaliyet, kişisel verileri 'ele geçirme' kapsamında değerlendirilebilir ise de, kişisel verilerin kaydedilmeden önce öğrenilmesi, hafızada tutulan kişisel verilerin başkalarına açıklanması, kişisel verilere salt duyu organları aracılığıyla vakıf olunması, ancak TCK'nın 134/1. maddesinin 1. cümlesinde düzenlenen özel hayatın gizliliğini ihlal suçu kapsamında değerlendirilebilir" görüşüyle karşı oy kullanmışlardır.

II. İTİRAZ SEBEPLERİ Yargıtay Cumhuriyet Başsavcılığı, 08.12.2020 tarih ve 110351 sayı ile; “Ege Gümrük ve Ticaret Bölge Müdürlüğü emrinde görevli sanık ...'ın kurumu tarafından kendisine tahsis edilen şifreyi kullanmak suretiyle Kimlik Paylaşım Sistemine girerek katılan ile ilgili olarak, 26.12.2013 Perşembe günü saat 11:01:14’te 'T.C. Kimlik No ile Yerleşim Yeri Bilgisi Sorgulama' ve aynı gün saat 11:03:01’de 'T.C. Kimlik No ile Kişi Bilgileri Sorgulama' işlemlerini gerçekleştirmesi nedeniyle görevinin verdiği yetkiyi kötüye kullanmak suretiyle kişisel verilerin hukuka aykırı olarak ele geçirilmesi şeklindeki eyleminde, katılan İçişleri Bakanına ait kişisel verilerin, 'verildiği', 'yayıldığı' veya 'ele geçirildiği'nin kabul edilebilmesi için, kişisel verilerin kaydedilmiş hâlde bulunması, kaydedilmiş hâliyle başkalarına verilmesi, yayılması ya da ele geçirilmesi gerekir.
Kişisel verilerin, üzerinde yazılı olduğu belgenin bulunduğu yerden alınması ya da kaydedilmiş haliyle başka bir nesne üzerine taşınarak (örneğin; yazının başka bir kağıt, defter vb. nesne üzerine geçirilmesi, taşınabilir belleğe veya CD'ye aktarılması gibi işlemlerle) sabitlenmesi, böylece istenildiğinde tekrar kullanılabilmesi olanağını sağlayan her türlü faaliyet kişisel verileri 'ele geçirme' kapsamında değerlendirilebilmektedir.
Sanığın herhangi bir kayıt alma taşınabilir bir belleğe aktarmasının söz konusu olmadığı buna ilişkin bir delilin bulunmadığı, Ancak, kişisel verilerin kaydedilmeden önce öğrenilmesi, hafızada tutulan kişisel verilerin başkalarına açıklanması, kişisel verilere salt duyu organları aracılığıyla vakıf olunması, ancak TCK'nın 134/1. maddesinin 1. cümlesinde düzenlenen özel hayatın gizliliğini ihlal suçu kapsamında bulunduğu kabul edilmelidir” görüşüyle itiraz yoluna başvurmuştur.
5271 sayılı Ceza Muhakemesi Kanunu'nun 308. maddesi uyarınca inceleme yapan Yargıtay 12. Ceza Dairesince 13.10.2021 tarih ve 33-6889 sayı ile itiraz nedenlerinin yerinde görülmediğinden bahisle Yargıtay Birinci Başkanlığına gönderilen dosya, Ceza Genel Kurulunca değerlendirilmiş ve açıklanan gerekçelerle karara bağlanmıştır.

III. UYUŞMAZLIK KONUSU Özel Daire ile Yargıtay Cumhuriyet Başsavcılığı arasında oluşan ve Ceza Genel Kurulunca çözümlenmesi gereken uyuşmazlık; Gümrük ve Ticaret Bölge Müdürlüğünde memur olarak çalışan sanığın, kurumu tarafından kendisine verilen kullanıcı şifresi ile Kimlik Paylaşım Sistemi'ne erişim sağlayarak katılanın kimlik ve adres bilgilerine bakması şeklindeki eyleminin suç teşkil edip etmediği, ettiğinin kabulü hâlinde, eyleminin verileri hukuka aykırı olarak verme veya ele geçirme suçunu mu yoksa özel hayatın gizliliğini ihlal suçunu mu oluşturduğunun ve sanığın işlediği fiilin suç oluşturduğu konusunda haksızlık yanılgısı ile hareket edip etmediğinin belirlenmesine ilişkindir.