Doxxing, bir kişinin özel bilgilerinin internette yayılmasıdır. Hem KVKK hem TCK ihlâli.
İlgili Suçlar
- TCK m.135 kişisel verilerin kaydedilmesi (1-3 yıl)
- TCK m.136 verilerin hukuka aykırı verme/ele geçirme (2-4 yıl)
- TCK m.123 huzur ve sükununu bozma (3-12 ay)
- TCK m.106 tehdit (varsa)
Doxxing Türleri
- Adres yayma
- İş yeri/okul yayma
- Aile bireylerinin bilgileri
- Telefon numarası dağıtımı
- Eski mesajlar/fotoğraflar
Saldırı Sonuçları
- Mağdurun fiziksel güvenlik tehdidi
- İş kaybı
- Sosyal izolasyon
- Psikolojik hasar
Mağdurun Hakları
- Cezai şikâyet (resen)
- 5651 m.9 erişim engelleme
- KVKK Kurulu şikâyet
- Maddi-manevi tazminat
- Koruma kararı (6284 SK genişletildiği için)
Sosyal Medya Platformları
- Instagram, X, Reddit doxing yasaklı
- Bildirim üzerine kaldırma
- Türkiye temsilcisi
Yargıtay 12. CD
12. CD, doxxing dosyalarının "birden fazla suç tipi"ni bir arada barındırdığını, mağdurun her birinden hak iddia edebileceğini benimsemektedir.
Kapsam notu: Yukarıdaki değerlendirme, belirli bir karara atıf yapmak yerine uygulamada yerleşik hâle gelmiş genel yaklaşımı özetlemektedir; bu nedenle esas ve karar numarası verilmemiştir. Somut bir dosyada emsal karara dayanılacaksa, ilgili kararın esas ve karar numarasıyla Yargıtay Karar Arama üzerinden teyit edilmesi ve tam metninin incelenmesi gerekir. Her dosyanın olgu örgüsü farklı olduğundan kararların somut olaya uygulanışı dosyaya özgüdür.
Bilişim ve KVKK avukatı önerilir.
Mevzuat notu: 5651 sayılı Kanun m.9, Anayasa Mahkemesinin 11/10/2023 tarihli ve E.2020/76, K.2023/172 sayılı kararıyla iptal edilmiştir. Kişilik hakkı ihlaline dayalı içerik kaldırma artık bu maddeye dayandırılamaz; yürürlükteki yollar 5651 m.9/A (yalnızca özel hayatın gizliliği ihlalinde) ile TMK m.24-25 uyarınca hukuk mahkemesinde açılacak davadır. Kaynak: mevzuat.gov.tr
Sıkça Sorulan Sorular
Adresimi, telefonumu paylaşan kişi hangi suçu işler?
Kişisel verilerin rıza olmaksızın paylaşılması TCK m.136/1 kapsamına girer: “Kişisel verileri, hukuka aykırı olarak bir başkasına veren, yayan veya ele geçiren kişi, iki yıldan dört yıla kadar hapis cezası ile cezalandırılır.” Verilerin yalnızca kaydedilmesi hâlinde ise m.135/1 uygulanır (bir yıldan üç yıla kadar hapis).
Bu suç şikâyete bağlı mı, vazgeçersem dosya kapanır mı?
Bu, doxxing mağduru bakımından en kritik bilgidir: TCK m.139 uyarınca kişisel verilerin kaydedilmesi (m.135), verileri hukuka aykırı olarak verme veya ele geçirme (m.136) ve verileri yok etmeme (m.138) suçları ŞİKÂYETE BAĞLI DEĞİLDİR. Yani soruşturma resen yürütülür; şikâyetten vazgeçilse bile dosya kapanmaz. Buna karşılık özel hayata ilişkin görüntü veya seslerin ifşası suçu (m.134) şikâyete bağlıdır.
Paylaşılan veri hassas nitelikteyse ceza artar mı?
Evet. Kişisel verinin; kişilerin siyasi, felsefi veya dini görüşlerine, ırki kökenlerine, ahlaki eğilimlerine, cinsel yaşamlarına, sağlık durumlarına veya sendikal bağlantılarına ilişkin olması durumunda m.135/1 uyarınca verilecek ceza yarı oranında artırılır (TCK m.135/2). Ayrıca fiilin kamu görevlisi tarafından görevinin verdiği yetki kötüye kullanılarak ya da belli bir meslek ve sanatın sağladığı kolaylıktan yararlanılarak işlenmesi hâlinde ceza yarı oranında artırılır (m.137).
Paylaşılan bilgiler nasıl kaldırılır?
Burada güncel bir mevzuat değişikliğine dikkat edilmelidir: 5651 sayılı Kanun m.9, Anayasa Mahkemesinin 11/10/2023 tarihli ve E.2020/76, K.2023/172 sayılı kararıyla iptal edilmiştir. Yürürlükteki yollar şunlardır: özel hayatın gizliliği ihlali varsa 5651 m.9/A (BTK'ya başvuru; erişim sağlayıcı derhâl en geç 4 saatte uygular, talep 24 saat içinde sulh ceza hâkimine sunulmalı, hâkim en geç 48 saatte karar verir, aksi hâlde tedbir kendiliğinden kalkar). Diğer kişilik hakkı ihlallerinde TMK m.24-25 uyarınca hukuk mahkemesinde dava açılır; TMK m.25/son uyarınca davacı kendi yerleşim yeri mahkemesinde de dava açabilir. KVKK yolu bakımından ise veri sorumlusuna başvuru (m.11, m.13/2 uyarınca 30 gün) tüketilmeden Kurula şikâyet edilemez (m.14/2).