Mahrem Fotoğraf, Video ve Ses Kayıtlarının Hukuka Aykırı Ele Geçirilmesi, İfşası ve Şantaj Suçu

Giriş: Dijital Çağda Mahremiyetin Kırılganlığı

Günümüzde kişisel verilerin korunması, yalnızca özel hayatın değil, dijital kimliğin de temel unsurudur. Birçok kişi, farkında olmadan bulut sistemlerinde, mesajlaşma uygulamalarında veya sosyal medya hesaplarında mahrem fotoğraf, video ve ses kayıtlarını depolamakta; bu veriler kötü niyetli kişilerce ele geçirildiğinde TCK 134, TCK 136 ve TCK 107 kapsamında çok yönlü bir suç zinciri oluşmaktadır.

Bu yazıda; “kişisel verilerin hukuka aykırı olarak ele geçirilmesi” (TCK 136), “özel hayatın gizliliğini ihlal” (TCK 134) ve “şantaj” (TCK 107) suçlarının kesiştiği nokta, bilişim hukuku perspektifiyle ele alınmaktadır.

1. TCK m. 134 – Özel Hayatın Gizliliğini İhlal Suçu

1.1 Yasal düzenleme

TCK m. 134 genel olarak şu hükümleri içeriyor:

• M. 134/1: “Kişilerin özel hayatının gizliliğini ihlal eden kimse, bir yıldan üç yıla kadar hapis cezası ile cezalandırılır. Gizliliğin görüntü veya seslerin kayda alınması suretiyle ihlal edilmesi hâlinde, verilecek ceza bir kat artırılır.”

• M. 134/2: “Kişilerin özel hayatına ilişkin görüntü veya sesleri hukuka aykırı olarak ifşa eden kimse iki yıldan beş yıla kadar hapis cezası ile cezalandırılır. İfşa edilen bu verilerin basın ve yayın yoluyla yayımlanması halinde de aynı cezaya hükmolunur.”

1.2 Hukuki konusu ve korunan değer

Bu suçun hukuki konusu, kişi için kamusal olmayan, başkalarının gözü önünde olmayan, mahremiyet alanı ya da özel hayat alanı olarak tanımlanan “özel hayatın gizliliği” hakkıdır. Anayasa m. 20’de korunan bu değer, kişinin “kişilik hakkı” kapsamında değerlendirilir. 
Özel hayat alanı içinde yer alan: aile hayatı, konutun içi, özel görüşme, mahrem ilişkiler gibi unsurlar; bunlara yönelik izinsiz erişim, kayıt, ifşa fiilleri bu suç tipinin kapsamına girer

1.3 Maddi unsur (fiil unsuru)

• Temel suç: Bir kimsenin özel hayatının gizliliğine aykırı şekilde müdahale edilmesi, örneğin izinsiz dinleme, izinsiz fotoğraf çekme veya özel alana girme. Bu durumda görüntü/ses kaydı alınmamış da olabilir; bu durumda m. 134/1 uygulanır.

• Nitelikli suç: Özel hayatı ihlal eyleminin, görüntü veya seslerin kayda alınması suretiyle yapılması hâlinde cezayı artıran unsur vardır. M. 134/1 c.2. hükmü gereği.

• İfşa eylemi: Özel hayatla ilgili görüntü ya da ses kayıtlarının, hukuka aykırı şekilde üçüncü kişilere verilmesi, yayılması, “ifşa edilmesi” hâlinde m. 134/2 devreye girer. Yayımın basın/medya aracılığıyla yapılması da burada ağırlaştırıcıdır.

1.4 Manevi unsur (kast)

Bu suç kasten işlendiği kabul edilir; yani failin özel hayatın gizliliğini ihlal ettiğini bilerek ve isteyerek hareket etmesi gerekir. Taksirle işlenmesi bu suç tipinde söz konusu değildir.

1.5 Suçun cezası ve nitelikli haller

• Temel hâl m. 134/1: bir yıldan üç yıla kadar hapis.

• Görüntü/ses kaydı alınarak işlenmişse ceza bir kat artırılır.

• İfşa hâli m. 134/2: iki yıldan beş yıla kadar hapis. Basın/yayın aracılığıyla yayılmışsa yine aynı sınırlar.

1.6 Uygulamada dikkat edilmesi gereken hususlar

• “Özel hayat” alanının sınırlandırılması önemlidir: Kamuya açık alandaki faaliyetler değil, başkalarının gözü önünde olmayan, rızaya dayalı olmayan özel alanlara yönelik müdahale esas.

• Görüntü/ses kaydı alma + ifşa süreci arasında teknik deliller: log kayıtları, EXIF verileri, adli bilişim raporu gereklidir.

• Basın/yayın aracılığıyla yayım hâlinde, cezanın üst sınırına yaklaşma riski vardır.

• Şikâyete tâbi suçtur (çoğu kaynakta): fail hakkında soruşturma başlatılması için mağdurun şikâyeti gereklidir.

• Hükmün açıklanmasının geri bırakılması (HAGB) gibi indirici tedbirlerin uygulanabileceği, ancak sistematik olarak değerlendirilmesi gerekir.

1.7 Örnek olaylardan ipuçları

• Telefonda izinsiz çekilen çıplak fotoğrafın rızasız sosyal medya hesabında paylaşılması → özel hayatın gizliliğini ihlal + ifşa (m. 134/2)

• Evdeki kamera sistemiyle eşin izni olmaksızın mahrem anlarının kaydedilmesi → gizliliğin kayda alınması suretiyle ihlal (m. 134/1).

2. TCK m. 136 – Kişisel Verileri Hukuka Aykırı Olarak Ele Geçirme / Verme / Yayma Suçu

2.1 Yasal düzenleme

TCK m. 136 şu şekilde düzenlenmiş:

• M. 136/1: “Kişisel verileri, hukuka aykırı olarak bir başkasına veren, yayan veya ele geçiren kişi, iki yıldan dört yıla kadar hapis cezası ile cezalandırılır.”

• M. 136/2: (Ek: 17.10.2019 – 7188/17 md.) “Suçun konusunun, CMK m. 236/5-6 fıkraları uyarınca kayda alınan beyan ve görüntüler olması durumunda verilecek ceza bir kat artırılır.”

2.2 Hukuki konusu ve korunan değer

Bu suç, açıkça kişisel verilerin korunması alanına yöneliktir. “Kişisel veri”, belirli veya belirlenebilir bir gerçek kişiye ilişkin her türlü bilgi olarak kabul edilmektedir. Bu anlamda mahrem fotoğraf, video, ses kaydı gibi veriler bu kapsamda yer alabilir.

Kişisel verilerin hukuka aykırı yolla ele geçirilmesi, paylaşılması ya da yayılması, özel hayatın gizliliği hakkını da ihlal edebileceğinden, bu maddede düzenlenen suç türü hem bilişim suçları açısından hem de veri koruma açısından önemlidir.

2.3 Maddi unsur (fiil unsuru)

• Suç seçmeli hareketlidir: (1) kişisel verilerin hukuka aykırı olarak ele geçirilmesi, (2) verilerin hukuka aykırı olarak başkasına verilmesi, (3) yayılması.

• Bu çok teknik irdeleme gerektiren bir suç tip olduğundan bizce kesinlikle avukatınızla savunma argümanları geliştirmelisiniz.

• “Ele geçirme” fiili, verinin kaydedilmiş ya da kaydışız halde üçüncü kişinin eline geçmesiyle gerçekleşebilir; “verme” ya da “yayma” ise kaydedilmiş veya erişilebilir verilerin üçüncü kişilere aktarılması veya paylaşılmasıdır.

• Sonucun gerçekleşmesi gerekmez (soyut tehlike suçu): verilerin hukuka aykırı şekilde verilmesi, yayılması ya da ele geçirilmesi fiili gerçekleştiğinde suç tamamlanır.

2.4 Manevi unsur (kast)

Sanığın, hukuka aykırı biçimde kişisel verileri elde ettiğini, verdiğini ya da yaydığını bilmesi gerekir. Bilmeden ya da dikkatsizlikle yapılan erişimler, bu suç tipinin kapsamına girmeyebilir; ancak uygulamada hâkimlerin kast olup olmadığına dikkat ettiği görülmüştür.

2.5 Suçun cezası ve nitelikli hâller

• M. 136/1: iki yıldan dört yıla kadar hapis.

• M. 136/2: Suçun konusu, CMK 236/5-6 kapsamında kayda alınmış beyan ve görüntüler ise ceza bir kat artırılır.

• Uygulamada, kişisel verileri bilişim sistemi aracılığıyla ele geçirme ya da yayma durumlarında, cezanın üst sınırına yakın uygulanma eğilimi vardır.

2.6 Uygulamada dikkat edilmesi gereken hususlar

• “Kişisel veri” kavramının kapsamı geniştir: sadece nüfus bilgisi değil, ses kaydı, video, IP adresi, mesaj içeriği, fotoğraf gibi veriler de kişisel veri olabilir.

• Hukuka uygunluk nedenleri (örneğin veri sahibinin açık rızası, kamu görevi gereği alınması) değerlendirilmelidir. Ancak hukuka aykırı verilerin elde edilmesi ya da verilmesi hâlinde suç oluşur.

• Adli bilişim süreci, log kayıtlarının incelenmesi, IP/CGNAT tespiti, hash değerleri gibi teknik deliller bu suçta kritik rol oynar.

• Veri ihlali sonrası mağdurun zararının doğrudan veya dolaylı olması ceza açısından nitelikli hâl doğurmasa da tazminat süreçleri açısından önemlidir.

• Suç takibinin şikâyetsiz (res en) başlatılabildiği yönünde değerlendirmeler vardır — yani veri sahibinin şikâyeti şart olmayabilir.

2.7 Örnek olaylardan ipuçları

• Başkasının bulut hesabına yetkisiz erişim sağlayıp oradaki fotoğrafları kopyalamak → m. 136 kapsamında “ele geçirme”.

• Bir kurumda çalışan kişinin, müşteri bilgilerinin tamamını çıkarıp internet üzerinden paylaşması → m. 136 “verme/yayma”.

• Sosyal medya üzerinden tanınan kişinin koordinat verilerinin izinsiz yayılması → kişisel veri yayma suçu.

3. Şantaj Suçu (TCK 107) – “Yaymazsam Şu Olur” Tehdidi

Mahrem içerikler çoğu zaman ifşa edilmeden önce şantaj aracı olarak kullanılır. Fail, “Bu görüntüleri paylaşırım”, “Ailene gönderirim”, “Yaymazsam para ver” şeklindeki ifadelerle mağduru zor durumda bırakır.

TCK 107 uyarınca; “Hakkı olmayan bir şeyi elde etmek amacıyla bir kimseyi kendisine veya başkasına yarar sağlamak için tehdit eden kişi” şantaj suçunu işler. Burada “yarar” kavramı yalnızca maddi kazanç değil, cinsel ilişki talebi, intikam duygusu, psikolojik baskı da olabilir.

Bu suç, bilişim sistemi aracılığıyla işlendiğinde, hem nitelikli hal (TCK 107/2), hem de bilişim suçları kapsamında ağırlaştırıcı sebep doğurur.

Delil açısından; IP eşleşmesi, dijital mesaj kayıtları, metadata (EXIF verileri), log tespitleri büyük önem taşır.

4 Mağdurun Hakları ve Avukatın Stratejik Yaklaşımı

4.1. Ceza Hukuku Perspektifinden Mağdurun Hakları

Mahrem görüntülerin izinsiz ele geçirilmesi veya ifşası durumunda mağdurun temel hakları Anayasa m. 20, TCK 134, TCK 136, TCK 107 ve KVKK hükümleriyle korunur.
Bu durumda mağdurun sahip olduğu başlıca haklar şunlardır:

4.2. Bilişim Hukuku Perspektifinden Sürecin Yönetimi

Avukat, mağdurun haklarını korurken aynı zamanda siber delil zincirini (chain of custody) sağlamalıdır.
Bilişim delilleri uçucudur; bu nedenle avukatın stratejik adımları şu sırayla olmalıdır:

1. Delil tespiti:

   • İçeriğin yayımlandığı sosyal medya, forum, site veya bulut bağlantısının URL’si, tarih ve saat bilgileriyle kaydedilmesi.

   • İçeriğin hash değeri (SHA-256 veya MD5) alınarak noter onaylı delil tespiti yapılması.

   • Ekran görüntüsü + WHOIS kayıtlarının alınması.

2. Adli bilişim ve teknik analiz:

   • Savcılık aşamasında CMK 134 kapsamında dijital materyallerin kopyalanması (imaj alma) talebi.

   • CGNAT kayıtları, IP eşleştirmesi, port numarası ve log analizlerinin BTK üzerinden istenmesi.

   • “Fail kimliği” tespit edilene kadar veri saklama süresi (5651 m. 5) hatırlatılarak ISP’lerden bilgi talebi.

3. Uluslararası başvurular:

   • İçerik yurt dışı kaynaklıysa (ör. Instagram, Telegram, X, Reddit, OnlyFans), NCMEC CyberTipline bildirimi veya INTERPOL iş birliği talepleri yapılır.

   • GDPR kapsamında “right to erasure” (silinme hakkı) kullanılarak DMCA / GDPR talepleri hazırlanır.

4. Erişim engelleme:

   • Sulh Ceza Hakimliği’ne, 5651 m. 9 kapsamında acil URL kapatma ve arama sonuçlarından kaldırma talepleri yapılır.

   • Aynı içerik farklı alan adlarında yayıldıysa, BTK üzerinden toplu domain engeli istenir.

5. Tazminat boyutu:

   • Ceza dosyasından bağımsız olarak, mağdurun psikolojik yıkımı, sosyal itibar kaybı, kariyer zararları gerekçesiyle TBK 58 manevi tazminat davası açılmalıdır.

   • Faile ulaşılmışsa maddi tazminat, ulaşılmamışsa erişim engeli + anonim dava (HMK 124) formülü kullanılabilir.

4.3. Siber Suçlarda Avukatın Stratejik Yaklaşımı

• Çok katmanlı dava stratejisi: Aynı olayda hem TCK 134 hem TCK 136 hem de TCK 107 (şantaj) birlikte gündeme getirilmeli; deliller bu üç madde yönünden yapılandırılmalıdır.

• Zaman yönetimi: İçerikler genellikle birkaç saat içinde yüzlerce platforma yayılır; avukatın ilk 24 saatte BTK ve platform taleplerini göndermesi kritik önemdedir.

• Delil zinciri yönetimi: Avukat, delilin hash değerini muhafaza ederek dijital bütünlüğün bozulmadığını kanıtlamalıdır.

• Medya yönetimi: Olayın kamuya duyurulması mağdur açısından yeni bir ifşa anlamına gelebilir; bu nedenle sessiz savunma stratejisi tercih edilir.

• Rıza analizi: Fail “rızayla gönderildi” savunması yapabilir; avukat, rızanın kapsamının yalnızca paylaşma amacıyla sınırlı olduğunu, yayma rızası içermediğini vurgulamalıdır.

5 Uygulamada Avukatın Siber Savunma Rolü

5.1. Teknik Bilişim Boyutu

Siber suç dosyalarında avukat yalnızca hukukçu değil, aynı zamanda adli bilişim uzmanı gibi hareket etmelidir.
Başarılı bir siber savunma, şu dört teknik ekseni birlikte yürütür:

1. Adli Bilişim İncelemesi:

   • Dijital deliller “write blocker” cihazı ile imaj alınarak kopyalanır.

   • Her dosya için hash (SHA-256) doğrulaması yapılır; delil bütünlüğü korunur.

   • Log, CGNAT, IP, MAC adres kayıtları bilirkişi raporunda belirtilir.

2. Veri Analitiği ve Dijital İz Takibi:

   • İçeriklerin ilk yayımlandığı platformun “timestamp” bilgisi tespit edilir.

   • Dijital ayak izi (digital footprint) analizi ile failin konumu veya cihaz kimliği belirlenir.

   • “Metadata, EXIF data, user agent, GPS tag” bilgileri analiz edilir.

3. Platform İletişimi:

   • Instagram, Telegram, X, Reddit gibi servislerle resmî hukukî iletişim kurulur.

   • Gerektiğinde MLAT (Mutual Legal Assistance Treaty) üzerinden uluslararası hukuk yardımı istenir.

   • İçeriğin kaldırılması veya dondurulması için “Emergency Disclosure Request” dosyaları hazırlanır.

4. BTK ve MASAK Süreçleri:

   • Siber saldırı finansal bir yön içeriyorsa (örneğin şantaj ödemesi, Papara / Binance transferi), MASAK Şüpheli İşlem Bildirimi dosya kapsamına alınır.

   • BTK’dan hem “trafik verisi” hem “erişim logu” hem de “domain-IP mapping” istenerek dijital deliller güçlendirilir.

5.2. Hukuki Savunma ve Soruşturma Süreci

Avukatın “siber savunma” görevleri yalnızca teknik değil, hukuki süreçlerle de iç içedir:

• CMK 134 – 135 talepleri: Bilgisayar, telefon ve dijital depolama araçlarının incelenmesi için hâkim kararı talep edilir.

• 5651 Kanunu – veri saklama: Erişim sağlayıcılardan trafik bilgisi (log data) talep edilir; verinin silinmemesi için tedbir istenir.

• KVKK – ihlal bildirimi: Verilerin kişisel nitelikte olması halinde, failin yanı sıra veri sorumlusunun da (örneğin platform yöneticisi) sorumluluğu gündeme getirilebilir.

• Zincirleme suç ve nitelikli hal değerlendirmesi: Eğer fail aynı fiille hem ele geçirme hem ifşa hem şantaj yapmışsa, TCK 43 (zincirleme suç) ve TCK 137 (kamu görevlisi tarafından işlenme) hükümleriyle ceza artırımı istenmelidir.

5.3. Delil Yönetimi ve Raporlama

Her siber suç dosyasında “Delil Yönetimi Raporu” hazırlanması önerilir.
Bu rapor;

• delilin elde ediliş biçimi,

• hash doğrulama değerleri,

• zaman damgaları,

• saklama zinciri,

• IP eşleştirmesi ve

• bilirkişi inceleme sonuçlarını içerir.

Bu sistematik raporlama, Yargıtay incelemelerinde delil geçerliliğini güçlendirir ve savunmayı teknik temele oturtur.

5.4. Etik, Gizlilik ve Psikolojik Destek Boyutu

Avukatın rolü yalnızca hukuki değildir; mahremiyet ihlali davalarında mağdurun duygusal bütünlüğü de korunmalıdır:

• Ofis içinde erişim sınırlandırılır; dijital dosyalar şifrelenir.

• Avukat, müvekkile gizlilik sözleşmesi imzalatarak kişisel verilerin üçüncü kişilerle paylaşılmayacağını garanti eder.

• Gerektiğinde müvekkil, psikolog veya travma terapistine yönlendirilir.

• Basınla hiçbir şekilde iletişim kurulmaz; aksi takdirde ikinci kez ifşa doğar.

5.5. Stratejik Sonuç

Modern ceza avukatlığı, artık yalnızca mahkeme salonunda değil; sunucu, veri merkezi ve dijital ağ düzeyinde yürütülmektedir.
Siber saldırı temelli davalarda avukatın başarısı,

• dijital delili koruma,

• platform işbirliği sağlama,

• veri trafiğini analiz etme ve

• mahremiyeti profesyonelce yönetme becerisine bağlıdır.

6. Uygulamada Bütüncül Yaklaşım: Üç Suçun Kesiştiği Nokta

Pratikte bu suçlar genellikle birbirini takip eden zincir biçiminde ortaya çıkar:

1. Fail yetkisiz erişim sağlar → (TCK 136)

2. Elde ettiği mahrem içerikleri paylaşır → (TCK 134)

3. Paylaşmadan önce tehdit eder veya menfaat sağlar → (TCK 107)

Dolayısıyla doğru hukuki strateji; üç maddenin birlikte uygulanmasını, dosyada bilişim yönüyle bütüncül analiz yapılmasını gerektirir.

Savunma ve mütalaa hazırlığında, şu kavramların eksiksiz işlenmesi gerekir:

• Adli bilişim raporu

• Log kayıtları

• Hash değeri

• CGNAT kayıtları

• IP tespiti

• KVKK kapsamı

• Zincirleme suç analizi

• Manevi tazminat talebi

• 5651 sayılı Kanun m.9 erişim engeli

• Bilişim suçu nitelikli hal değerlendirmesi

7. Yargıtay ve Uygulama Örnekleri

• Yargıtay 12. Ceza Dairesi, 2019/…8 E., 2020/….. K.

  “Mağdurun kişisel verilerini içeren fotoğrafların, rızası olmaksızın üçüncü kişilerle paylaşılması TCK 136 anlamında kişisel verilerin hukuka aykırı olarak ele geçirilmesi suçunu oluşturur.”

• Yargıtay 4. Ceza Dairesi, 2021/….E., 2022/…..6 K.

  “Failin mahrem görüntüleri ifşa etmesi özel hayatın gizliliğini ihlal suçunu oluşturur; mağdura gönderilen tehdit mesajları ayrıca şantaj suçunu oluşturur.”

8. Bu Tip Suçlarda Hukuki Sonuçlar ve Avukatın Rolü

Bu tür olaylarda mağdur açısından izlenecek yol:

1. Cumhuriyet Savcılığı’na suç duyurusu (TCK 134, 136, 107 birlikte belirtilmeli).

2. BTK’ya erişim engeli ve içerik kaldırma talebi.

3. Kişisel veri ihlali bildirimi (KVKK Kurulu’na).

4. Manevi tazminat davası (Asliye Hukuk).

5. Adli bilişim incelemesi talebi.

Avukatın görevi yalnızca ceza dosyası yürütmek değil; aynı zamanda siber delil yönetimi, mahremiyet koruması ve uluslararası kaldırma talepleri süreçlerini koordine etmektir.

• Teknik ve hukuk alanında tecrübe gerektiren bu konularda telafisi imkansız hak kayıplarına uğramamak için, mutlaka avukatınıza danışmanızı şiddetle önermekteyiz.
• Aradığınız dava türü veya hukuki ihtilaf hakkında *yazılar*  bölümüne tıklayarak ya da sağ üst köşeden arama yaparak onlarca davanız hakkında dilediğinizi okuyup, araştırabilirsiniz.

  • AVUKAT DESTEĞİ

    Randevu almak için çalışma saatleri içerisinde aşağıdaki telefon aracılığı ile ulaşabilir, whatsapp hattına yazabilir (tıkla) veya aşağıdaki adrese mail atabilirsiniz. 

    Hafta içi: 09:00 – 19:00
    Cumartesi: 10:00 – 18:00

    Telefon: +90 532 282 25 23

    Gizlilik

    Gizlilik, bir avukatın ve hukuk büromuzun en önemli etik ilkelerinden biridir; 1136 sayılı Kanunda tanımlanan gizlilik ve ifşa etmeme ilkesini çok dikkatli ve hassas bir şekilde uygular. Ancak büromuz, müvekkillerinin bilgi, belge ve bilgilerini gizlilik ve bilgi sorumluluğu sınırları içinde gizli tutar ve hiçbir şekilde ve hiçbir koşulda üçüncü kişi ve kurumlarla paylaşmaz.