Yanlış Haber Yayınlanması Nedeniyle Basın Yoluyla Tazminat?
16 Mayıs 2025
Özel Hayatın İhlali Nedeniyle Tazminat Davası?
16 Mayıs 2025
1. Kişisel Veri Nedir? Hukuki Tanımı ve Kapsamı
Kişisel veri, belirli ya da kimliği belirlenebilir bir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. Bu tanım, sadece isim, soyisim, T.C. kimlik numarası gibi açık kimlik bilgilerini değil; aynı zamanda telefon numarası, IP adresi, sağlık verileri, genetik bilgiler, banka hesap bilgileri, parmak izi, ses kaydı, sosyal güvenlik numarası gibi doğrudan veya dolaylı olarak kişiyi tanımlamaya yarayan her türlü bilgiyi kapsar. Türk hukuk sisteminde kişisel verilerin korunması, özellikle 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile güvence altına alınmıştır. Bu yasa, bireylerin özel hayatının gizliliğini koruma altına alırken, veri işleyen gerçek ve tüzel kişilere ciddi yükümlülükler yükler. Kişisel verilerin hukuka aykırı olarak işlenmesi, paylaşılması ya da üçüncü kişilere ifşa edilmesi, sadece cezai yaptırımlara değil aynı zamanda tazminat sorumluluğuna da neden olur. Bu noktada, kişisel veri kavramının sınırlarının genişliği, bireylerin hangi tür bilgileri için hak talebinde bulunabileceğini anlamaları açısından kritik önemdedir.
2. Kişisel Verilerin Hukuka Aykırı Paylaşımı Ne Anlama Gelir?
Kişisel verilerin hukuka aykırı paylaşımı, veri sahibinin açık rızası olmaksızın, verilerin üçüncü kişilerle paylaşılması, ifşa edilmesi veya kamuya sunulması anlamına gelir. Bu durum, kişisel verilerin işlenmesi aşamalarından biri olan “aktarım” işleminin KVKK’daki açık hükümlere aykırı biçimde yapılmasıdır. Özellikle kurum ve kuruluşların, çalışanlarının ya da müşterilerinin kişisel verilerini izinsiz şekilde başka platformlarda paylaşmaları ya da ticari amaçlarla kullanmaları, açık şekilde hukuka aykırıdır. Bu tür ihlaller genellikle güvenlik zafiyetlerinden, kötü niyetli erişimlerden ya da doğrudan ihmal sonucu gerçekleşir. Veri sahibinin onayı alınmaksızın yapılan her türlü veri paylaşımı, KVKK kapsamında hem idari yaptırımlara hem de hukuki sorumluluğa neden olur. Örneğin bir hastanenin, bir hastaya ait sağlık verilerini üçüncü bir kuruma sunması; ya da bir bankanın müşterisinin cep telefonu bilgisini reklam şirketine aktarması, açık rıza olmaksızın veri aktarımına örnek teşkil eder. Bu tür durumlar, mağdur kişilere tazminat hakkı tanır.
3. Kişisel Verilerin Korunması Kanunu (KVKK) Kapsamında Haklar
6698 sayılı KVKK, kişisel verileri işlenen gerçek kişilere, verileri üzerinde kontrol hakkı tanımaktadır. Bu kapsamda veri sahipleri; verilerinin işlenip işlenmediğini öğrenme, işlendiği takdirde buna ilişkin bilgi talep etme, verilerin hangi amaçla işlendiğini ve kimlerle paylaşıldığını öğrenme, eksik veya yanlış işlenmişse düzeltilmesini isteme, verilerin silinmesini veya yok edilmesini talep etme ve ilgili üçüncü kişilere bu durumun bildirilmesini isteme haklarına sahiptir. Bu haklar, veri sorumlusuna yapılacak başvuru ile kullanılabilir. Ayrıca başvurunun reddedilmesi, cevapsız bırakılması veya yetersiz bulunması halinde, Kişisel Verileri Koruma Kurulu’na şikâyet yolu da açıktır. Bunun yanında, kişinin uğradığı zararın giderilmesi amacıyla hukuk mahkemelerinde tazminat davası açma hakkı da bulunmaktadır. Bu durum, KVKK’nın 14. maddesinde açıkça belirtilmiş olup, kişilik haklarına yönelik ihlallerin özel hukuk yollarıyla da telafi edilebileceğini göstermektedir. Kanun, bireylere yalnızca korunma değil, aynı zamanda hak arama imkânı da tanımaktadır.
4. Kişisel Veri İhlalinde Tazminat Talebinin Hukuki Dayanakları
Kişisel verilerin hukuka aykırı şekilde paylaşılması halinde, mağdur kişinin uğradığı zararı tazmin ettirme hakkı vardır. Bu hak, hem Anayasa’nın 20. maddesindeki “özel hayatın gizliliği” ilkesine hem de Türk Borçlar Kanunu’nun haksız fiil sorumluluğunu düzenleyen 49 ve devamı maddelerine dayanmaktadır. Kişisel verilerin izinsiz olarak üçüncü kişilere ifşa edilmesi, özel hayatın gizliliğini ihlal eden haksız fiil kapsamında değerlendirilir. Bu tür fiiller sonucunda bireyin psikolojik travma yaşaması, toplumsal itibarının zedelenmesi ya da ekonomik kayıplara uğraması gibi zararlar oluşabilir. Bu zararların giderilmesi için hem maddi hem de manevi tazminat talebinde bulunmak mümkündür. Mahkemeler, kişilik haklarının ihlali sonucunda oluşan duygusal yıkımı da değerlendirerek, mağdurun ruhsal durumuna göre manevi tazminata hükmedebilir. Ayrıca, zararın doğrudan ekonomik bir sonucu varsa –örneğin, müşteri kaybı, işten çıkarılma, gelir azalması gibi– bu durumda maddi tazminat da gündeme gelir.
5. Manevi Tazminat: Kişisel Veri İhlalinin Duygusal Sonuçları
Veri ihlalleri, sadece somut zararlar doğurmakla kalmaz, bireylerin ruhsal dünyasında derin etkiler bırakabilir. Kişisel verilerin izinsiz paylaşımı, mağdurda aşağılanmışlık hissi, mahcubiyet, öfke, yalnızlık ve güvensizlik gibi duygular yaratabilir. Özellikle özel hayata dair sağlık verileri, cinsel yönelim bilgileri veya mahrem aile bilgileri gibi hassas verilerin ifşası, mağdurun psikolojik dengesini ciddi biçimde sarsabilir. Bu gibi durumlarda mağdurun sadece maddi zararlarının değil, manevi zararlarının da giderilmesi gerekir. Türk Borçlar Kanunu’nun 58. maddesi uyarınca kişilik hakkı ihlallerinde, mağdurun uğradığı manevi zararın karşılanması amacıyla uygun bir miktar para ödenmesine karar verilebilir. Manevi tazminat, mağdurun yaşadığı duygusal çöküntünün telafisini amaçladığı gibi, benzer ihlallerin önüne geçilmesi için caydırıcı bir nitelik de taşır. Mahkemeler, manevi tazminat miktarını belirlerken mağdurun toplumdaki konumunu, yaşanan olayın şiddetini ve verilerin hassasiyet derecesini dikkate alır.
6. Maddi Tazminat: Ekonomik Kayıpların Telafisi
Kişisel verilerin hukuka aykırı şekilde paylaşılması sadece ruhsal değil, aynı zamanda ciddi maddi zararlara da yol açabilir. Örneğin bir çalışanın sağlık verilerinin veya adli sicil kaydının işveren tarafından izinsiz paylaşılması, işten çıkarılmasına veya işe alınmamasına sebep olabilir. Benzer şekilde, bir şirketin müşteri bilgileri rakip firmaya sızdırıldığında, müşteri kaybı ve itibar zedelenmesi gibi ekonomik sonuçlar doğabilir. Türk Borçlar Kanunu, bu gibi durumlarda zararın tazminini mümkün kılar. Maddi tazminat talebi, somut zararın belgelenmesi koşuluna bağlıdır. Mahkemeye sunulacak iş kaybı belgeleri, satış düşüş raporları, müşteri şikayetleri veya gelir azalışına dair defter ve kayıtlar, zararın ispatında belirleyici olur. Ayrıca maddi zararın geleceğe etkisi de dikkate alınır. Eğer verilerin ifşası, kişinin uzun vadeli gelir kaybına yol açacaksa, mahkeme aktüeryal hesaplarla bu zararı ileriye dönük olarak da değerlendirir. Özellikle finansal veri sızıntılarında, kredi puan düşüşü ve kredi alamama gibi durumlar da maddi zararın kapsamına girer.
7. İhlalden Sorumlu Kişi ve Kuruluşların Belirlenmesi
Kişisel verilerin izinsiz paylaşımına dayalı tazminat taleplerinde, en kritik adımlardan biri ihlalin sorumlusunun doğru tespit edilmesidir. Verileri ifşa eden kişi her zaman doğrudan bir birey olmayabilir; çoğu zaman bu kişiler bir kurumun bünyesinde görev yapan çalışanlar, taşeronlar ya da sistem yöneticileridir. Bu nedenle, tazminat davası açılmadan önce verilerin ne şekilde sızdırıldığı, kim ya da kimler tarafından erişildiği ve hangi yollarla paylaşıldığı ayrıntılı biçimde araştırılmalıdır. Eğer ihlal bir kurum bünyesinde meydana gelmişse, kurumun idari ve teknik güvenlik tedbirlerini yeterince alıp almadığı da incelenir. Kişisel Verileri Koruma Kurulu da yaptığı denetimlerde, gerekli önlemleri almayan veri sorumlularına ciddi idari para cezaları uygulamaktadır. Ancak idari ceza verilmiş olması, mağdurun hukuk mahkemesinde tazminat davası açmasını engellemez. Sorumlu kişi veya kurum, dava dilekçesinde açıkça belirtilmeli ve tazminat talebi buna göre yöneltilmelidir.
8. Kişisel Verilerin İzinsiz Paylaşımında Yargıtay Kararları ve Emsal Uygulamalar
Yargıtay, kişisel verilerin izinsiz paylaşımı konusundaki içtihatlarında, bireylerin özel hayatına yapılan müdahaleleri ciddi biçimde değerlendirmektedir. Özellikle sağlık verileri, cinsel hayat bilgileri ve adli sicil kayıtlarının ifşa edilmesini kişilik haklarına açık bir saldırı olarak yorumlayan Yargıtay, bu tür davalarda yüksek miktarda manevi tazminatlara hükmetmiştir. Emsal kararlar, kişisel verilerin paylaşılmasının kamu yararı taşıyıp taşımadığı, verilerin hangi kapsamda yayımlandığı ve mağdurun bu durumdan nasıl etkilendiği gibi kriterler doğrultusunda değerlendirilmektedir. Bir başka önemli emsal, sosyal medyada yapılan paylaşımlara ilişkindir. Özellikle özel mesajların, görüntülerin veya kimlik bilgilerinin sosyal platformlarda paylaşılması, mahkemeler tarafından ağır ihlal olarak kabul edilmekte ve davalarda mağdur lehine karar verilmektedir. Ayrıca mahkeme kararlarında, veri ihlallerinin basına yansıması veya toplumda geniş kitlelere ulaşması halinde, ihlalin etkisinin daha büyük kabul edilmesi gerektiği yönünde vurgular yapılmaktadır.
9. Tazminat Davası Süreci ve Avukat Desteğinin Önemi
Kişisel verilerin izinsiz paylaşılması nedeniyle tazminat davası açmak isteyen mağdurların, hukuki süreci profesyonel şekilde yürütmeleri oldukça önemlidir. Bu tür davalar, teknik, idari ve hukuki birçok boyutu olan, karmaşık yargılamalardır. Özellikle ihlalin nasıl gerçekleştiğinin ispatı, veri sorumlusunun belirlenmesi, zararın belgelenmesi ve mahkemeye etkili sunum yapılması konularında deneyimli bir avukatla çalışmak büyük avantaj sağlar. Avukat, KVKK çerçevesinde hem Kişisel Verileri Koruma Kurulu’na yapılacak başvuruyu hem de hukuk mahkemesinde açılacak tazminat davasını eş zamanlı yürüterek süreci stratejik olarak yönlendirebilir. Ayrıca tazminat miktarının hesaplanmasında kullanılacak belgelerin toplanması, mahkemeye delil olarak sunulması, tanıkların beyanlarının alınması gibi aşamalar da hukuki destek gerektirir. Özellikle kurumlar arası veri aktarımı, üçüncü taraf sorumluluğu ya da uluslararası veri paylaşımı gibi konular işin içine girdiğinde, teknik bilgi gerektiren savunmalar hazırlanması gerekebilir. Bu nedenle, kişisel veri ihlali mağdurlarının avukatsız hareket etmeleri, tazminat hakkının eksik ya da hiç kullanılmamasına neden olabilir.
🔗 Resmi Kurum Linkleri
- Kişisel Verileri Koruma Kurumu (KVKK)
- Adalet Bakanlığı – www.adalet.gov.tr
- Yargıtay Başkanlığı – www.yargitay.gov.tr
- CİMER Başvuru – www.cimer.gov.tr
- T.C. İçişleri Bakanlığı – www.icisleri.gov.tr
- BTK – Bilgi Teknolojileri ve İletişim Kurumu
- TİHEK – Türkiye İnsan Hakları ve Eşitlik Kurumu
- UYAP Vatandaş Portalı – vatandas.uyap.gov.tr
- T.C. Cumhurbaşkanlığı İletişim Başkanlığı
- e-Devlet Veri Sorumlusu Başvurusu ve KVKK Şikayetleri
Daha detaylı bilgi almak ve hukuki destek almak için FFK Partner Hukuk olarak sizlere profesyonel destek sağlıyoruz!
