Emre
New member
Dolayısıyla daha anlamlı karşılaştırma şöyle yapılabilir:
Yaklaşım Öncelikli soru Güçlü tarafı Eksik kalabileceği nokta
Teknik/veri odaklı “Ne tür veri ele geçirildi?” Somut delil ve olay örgüsü Mağdurun yaşadığı sosyal etki gözden kaçabilir
Mahremiyet odaklı “Bu bilgi kişi için ne sonuç doğuruyor?” Gerçek yaşam riskini görünür kılar Somut kanıt değerlendirmesi geri planda kalabilir
Hukuki odaklı “Hangi hak veya düzenleme ihlal edildi?” Doğru mercie yönlendirir Sürecin insani boyutu ikinci plana düşebilir
Güvenlik odaklı “Bir sonraki zarar nasıl önlenir?” Tekrar mağduriyeti azaltmaya odaklanır Geçmiş olayın hukuki boyutu ihmal edilebilir
Bence en sağlıklı yaklaşım bu dört perspektifi bir arada kullanmak.
Şikâyet Etmeden Önce Hangi Kanıtlar Saklanmalı?
Böyle bir durumda ilk refleks karşı tarafla tartışmak olmamalı. Önce mevcut deliller güvenli biçimde korunmalı.
Örneğin:
- Panel kullandığını gösteren ekran görüntüleri,
- Kullanıcının profil adı veya kullanıcı adı,
- Mesajlaşmalar,
- Tarih ve saat bilgileri,
- Panelin internet adresi,
- Para talebi veya ödeme bilgileri,
- Hangi kişisel verilerin görüntülendiğine ilişkin kayıtlar,
- Tehdit, şantaj veya taciz içerikleri,
- Verilerin üçüncü kişilere gönderildiğini gösteren kayıtlar
saklanabilir.
Özellikle ekran görüntüsünün nereden alındığı, ne zaman alındığı ve konuşmanın hangi bölümünü gösterdiği konusunda mümkün olduğunca bağlam korunmalı.
Ancak burada önemli bir çizgi var: Delil olarak saklanan kişisel veriler daha sonra forumlarda, sosyal medyada veya mesaj gruplarında yeniden paylaşılmamalı. Çünkü mağdurun “kanıt” olarak topladığı veri, ikinci bir veri ihlaline dönüşebilir.
KVKK Açısından Neden “Veri Nereden Geldi?” Sorusu Önemli?
KVKK'nın yaklaşımı açısından yalnızca verinin mevcut olması değil, hangi amaçla ve hangi hukuki şart altında işlendiği de önem taşıyor.
Kurumun güncel açıklamalarında, hukuka aykırı kişisel veri işleme faaliyetlerinin KVKK kapsamında idari sonuçlarının yanında Türk Ceza Kanunu kapsamında cezai sorumluluk da doğurabileceği belirtiliyor. KVKK
Ayrıca Kurum, kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi durumunda veri sorumlularının veri güvenliği bakımından yükümlülükleri bulunduğunu belirtiyor. KVKK
Bu nedenle “Bilgi zaten internette vardı” cümlesi de tek başına hukuki değerlendirmeyi bitiren bir cevap değil. Bilginin nereden elde edildiği, nasıl birleştirildiği, hangi amaçla kullanıldığı ve kimlerle paylaşıldığı ayrıca incelenebilir.
Örneğin açık bir internet sayfasında bulunan bir şirketin iletişim numarasıyla, farklı veri kaynaklarının birleştirilmesi sonucunda kişinin adresi, aile ilişkileri ve başka hassas bilgilerinin çıkarılması aynı şey değildir.
Peki Panel Kullanan Kişi Avukat veya Şirket Çalışanıysa?
Bu durumda olayın niteliğine göre farklı merciler de gündeme gelebilir.
Örneğin Adalet Bakanlığının 2026 tarihli açıklamasında bazı hukuk bürolarının yasa dışı panel sistemlerine abonelik yoluyla eriştiğine ilişkin bir soruşturma yürütüldüğü duyuruldu. Açıklamada herhangi bir hukuki ilişkisi olmayan vatandaşların bilgilerine erişildiği yönünde tespitlerden söz edildi. Türkiye Cumhuriyeti Adalet Bakanlığı
Dolayısıyla kişinin mesleği, olayın değerlendirilmesinde önemli olabilir. Bir avukat söz konusuysa ceza soruşturmasının yanı sıra ilgili mesleki ve disiplin süreçlerinin de somut olaya göre gündeme gelip gelmeyeceği değerlendirilebilir.
Fakat sırf kişinin avukat, şirket çalışanı veya kamu görevlisi olması, otomatik olarak suç işlendiği anlamına gelmez. Burada yine somut fiil, yetki ve deliller belirleyici olacaktır.
Mağdur Olarak Kişinin Hangi Hakları Var?
KVKK kapsamında kişi, kendisiyle ilgili verilerin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, verilerin hangi amaçla işlendiğini öğrenme, yurt içinde veya yurt dışında kimlere aktarıldığını öğrenme, yanlış verilerin düzeltilmesini isteme ve şartları oluştuğunda verilerin silinmesini veya yok edilmesini talep etme gibi haklara sahip. KVKK
Bu haklar özellikle “Benim hakkımda ne biliyorlar?” sorusunun cevabını arayan kişiler açısından önemli.
Ancak veri sorumlusunun kim olduğu belli değilse veya ortada doğrudan bir suç şüphesi varsa olayın yalnızca KVKK başvurusu üzerinden yürütülmesi yeterli olmayabilir. Böyle durumlarda adli makamlara yapılacak bildirim ayrıca önem kazanabilir.
Asıl Tartışılması Gereken: Paneli Kullanan mı, Veriyi Sızdıran mı?
Bence forum açısından en ilginç noktalardan biri burada ortaya çıkıyor.
Bir paneli kullanan kişi ile kişisel verileri ilk kez ele geçiren kişi aynı kişi olmayabilir.
Bir sistemin arkasında veri sızıntısı yapan başka bir kişi, paneli hazırlayan başka bir kişi, abonelik satan başka bir kişi ve sistemi kullanan çok sayıda kişi bulunabilir.
Bu nedenle “Paneli kullanan kişiyi buldum, konu kapandı” yaklaşımı soruşturmanın bütününü açıklamayabilir.
Örneğin bir kişinin sistemden veri sorguladığına ilişkin güçlü delil bulunması, verilerin ilk olarak kim tarafından ve hangi yöntemle elde edildiği sorusunu ortadan kaldırmaz.
Aynı şekilde veri sızıntısının kaynağı başka bir yerdeyse, yalnızca son kullanıcıya odaklanmak daha geniş veri güvenliği problemini görünmez hâle getirebilir.
Forumda Benim Merak Ettiğim Sorular
Sizce böyle bir durumda ilk adım ne olmalı?
Bir kişi size ait adresi veya telefon numarasını panel üzerinden sorguladığını açıkça söylerse, bunu doğrudan adli makamlara bildirmek mi daha doğru olur, yoksa önce verinin hangi sistemden geldiğini anlamaya çalışmak mı?
Sizce ekran görüntüsü tek başına yeterli bir kanıt sayılmalı mı?
Bir de şu ayrım önemli: Paneli kullanan kişinin gerçekten yetkili bir veri tabanına erişimi varsa fakat bu yetkiyi amacı dışında kullanıyorsa, olay nasıl değerlendirilmelidir?
Kadın kullanıcıların özellikle takip edilme, taciz veya güvenlik endişelerini daha fazla gündeme getirdiği durumlarla erkek kullanıcıların teknik delil ve veri kaynağına odaklandığı durumları aynı çerçevede değerlendirmek mümkün mü?
Bana göre bu tartışmanın en verimli noktası “kim daha haklı?” sorusu değil. Teknik kanıt, hukuki süreç ve gerçek hayattaki mağduriyet aynı dosyanın üç farklı yüzü olarak nasıl bir araya getirilebilir? sorusu.
Sonuç: En Güvenli Yol Nedir?
Panel adı verilen sistemler üzerinden kişisel verilere erişildiğinden şüpheleniliyorsa öncelikle iddianın somutlaştırılması gerekir. Ekran görüntüleri ve mesaj kayıtları korunmalı, kişisel veriler üçüncü kişilerle yeniden paylaşılmamalı ve olayın niteliğine göre adli makamlar ile KVKK mekanizmaları birbirinden ayrılmalıdır.
Suç şüphesi varsa kolluk veya Cumhuriyet Başsavcılığı; kişisel verilerin hukuka aykırı işlenmesi bakımından KVKK kapsamındaki süreçler ise ayrıca değerlendirilmesi gereken kanallardır. KVKK bakımından veri sorumlusuna başvuru ve şikâyet süreleri gibi usul şartlarının da gözden kaçırılmaması gerekir. KVKK+1
En önemlisi ise meseleyi yalnızca “birinin panel kullanması” şeklinde basitleştirmemek. Hangi veri ele geçirildi, bu veriye nasıl erişildi, kişinin bu veriye erişme yetkisi var mıydı, veri kimlerle paylaşıldı, kullanımın mağdur üzerindeki etkisi ne oldu ve ortada tehdit veya başka bir suç unsuru var mıydı?
Bu sorular cevaplandığında hem veri odaklı hem de insan odaklı değerlendirme yapılabilir.
Kaynaklar: Kişisel Verileri Koruma Kurumu’nun KVKK şikâyet prosedürleri, ilgili kişinin hakları ve kişisel veri işleme açıklamaları; Emniyet Genel Müdürlüğünün Siber Suçlar ve ihbar hizmetleri; Adalet Bakanlığının 4 Eylül 2026 tarihli yasa dışı “panel” sistemleri soruşturmasına ilişkin açıklaması. Türkiye Cumhuriyeti Adalet Bakanlığı+4KVKK+4KVKK+4
Yaklaşım Öncelikli soru Güçlü tarafı Eksik kalabileceği nokta
Teknik/veri odaklı “Ne tür veri ele geçirildi?” Somut delil ve olay örgüsü Mağdurun yaşadığı sosyal etki gözden kaçabilir
Mahremiyet odaklı “Bu bilgi kişi için ne sonuç doğuruyor?” Gerçek yaşam riskini görünür kılar Somut kanıt değerlendirmesi geri planda kalabilir
Hukuki odaklı “Hangi hak veya düzenleme ihlal edildi?” Doğru mercie yönlendirir Sürecin insani boyutu ikinci plana düşebilir
Güvenlik odaklı “Bir sonraki zarar nasıl önlenir?” Tekrar mağduriyeti azaltmaya odaklanır Geçmiş olayın hukuki boyutu ihmal edilebilir
Bence en sağlıklı yaklaşım bu dört perspektifi bir arada kullanmak.
Şikâyet Etmeden Önce Hangi Kanıtlar Saklanmalı?
Böyle bir durumda ilk refleks karşı tarafla tartışmak olmamalı. Önce mevcut deliller güvenli biçimde korunmalı.
Örneğin:
- Panel kullandığını gösteren ekran görüntüleri,
- Kullanıcının profil adı veya kullanıcı adı,
- Mesajlaşmalar,
- Tarih ve saat bilgileri,
- Panelin internet adresi,
- Para talebi veya ödeme bilgileri,
- Hangi kişisel verilerin görüntülendiğine ilişkin kayıtlar,
- Tehdit, şantaj veya taciz içerikleri,
- Verilerin üçüncü kişilere gönderildiğini gösteren kayıtlar
saklanabilir.
Özellikle ekran görüntüsünün nereden alındığı, ne zaman alındığı ve konuşmanın hangi bölümünü gösterdiği konusunda mümkün olduğunca bağlam korunmalı.
Ancak burada önemli bir çizgi var: Delil olarak saklanan kişisel veriler daha sonra forumlarda, sosyal medyada veya mesaj gruplarında yeniden paylaşılmamalı. Çünkü mağdurun “kanıt” olarak topladığı veri, ikinci bir veri ihlaline dönüşebilir.
KVKK Açısından Neden “Veri Nereden Geldi?” Sorusu Önemli?
KVKK'nın yaklaşımı açısından yalnızca verinin mevcut olması değil, hangi amaçla ve hangi hukuki şart altında işlendiği de önem taşıyor.
Kurumun güncel açıklamalarında, hukuka aykırı kişisel veri işleme faaliyetlerinin KVKK kapsamında idari sonuçlarının yanında Türk Ceza Kanunu kapsamında cezai sorumluluk da doğurabileceği belirtiliyor. KVKK
Ayrıca Kurum, kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi durumunda veri sorumlularının veri güvenliği bakımından yükümlülükleri bulunduğunu belirtiyor. KVKK
Bu nedenle “Bilgi zaten internette vardı” cümlesi de tek başına hukuki değerlendirmeyi bitiren bir cevap değil. Bilginin nereden elde edildiği, nasıl birleştirildiği, hangi amaçla kullanıldığı ve kimlerle paylaşıldığı ayrıca incelenebilir.
Örneğin açık bir internet sayfasında bulunan bir şirketin iletişim numarasıyla, farklı veri kaynaklarının birleştirilmesi sonucunda kişinin adresi, aile ilişkileri ve başka hassas bilgilerinin çıkarılması aynı şey değildir.
Peki Panel Kullanan Kişi Avukat veya Şirket Çalışanıysa?
Bu durumda olayın niteliğine göre farklı merciler de gündeme gelebilir.
Örneğin Adalet Bakanlığının 2026 tarihli açıklamasında bazı hukuk bürolarının yasa dışı panel sistemlerine abonelik yoluyla eriştiğine ilişkin bir soruşturma yürütüldüğü duyuruldu. Açıklamada herhangi bir hukuki ilişkisi olmayan vatandaşların bilgilerine erişildiği yönünde tespitlerden söz edildi. Türkiye Cumhuriyeti Adalet Bakanlığı
Dolayısıyla kişinin mesleği, olayın değerlendirilmesinde önemli olabilir. Bir avukat söz konusuysa ceza soruşturmasının yanı sıra ilgili mesleki ve disiplin süreçlerinin de somut olaya göre gündeme gelip gelmeyeceği değerlendirilebilir.
Fakat sırf kişinin avukat, şirket çalışanı veya kamu görevlisi olması, otomatik olarak suç işlendiği anlamına gelmez. Burada yine somut fiil, yetki ve deliller belirleyici olacaktır.
Mağdur Olarak Kişinin Hangi Hakları Var?
KVKK kapsamında kişi, kendisiyle ilgili verilerin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, verilerin hangi amaçla işlendiğini öğrenme, yurt içinde veya yurt dışında kimlere aktarıldığını öğrenme, yanlış verilerin düzeltilmesini isteme ve şartları oluştuğunda verilerin silinmesini veya yok edilmesini talep etme gibi haklara sahip. KVKK
Bu haklar özellikle “Benim hakkımda ne biliyorlar?” sorusunun cevabını arayan kişiler açısından önemli.
Ancak veri sorumlusunun kim olduğu belli değilse veya ortada doğrudan bir suç şüphesi varsa olayın yalnızca KVKK başvurusu üzerinden yürütülmesi yeterli olmayabilir. Böyle durumlarda adli makamlara yapılacak bildirim ayrıca önem kazanabilir.
Asıl Tartışılması Gereken: Paneli Kullanan mı, Veriyi Sızdıran mı?
Bence forum açısından en ilginç noktalardan biri burada ortaya çıkıyor.
Bir paneli kullanan kişi ile kişisel verileri ilk kez ele geçiren kişi aynı kişi olmayabilir.
Bir sistemin arkasında veri sızıntısı yapan başka bir kişi, paneli hazırlayan başka bir kişi, abonelik satan başka bir kişi ve sistemi kullanan çok sayıda kişi bulunabilir.
Bu nedenle “Paneli kullanan kişiyi buldum, konu kapandı” yaklaşımı soruşturmanın bütününü açıklamayabilir.
Örneğin bir kişinin sistemden veri sorguladığına ilişkin güçlü delil bulunması, verilerin ilk olarak kim tarafından ve hangi yöntemle elde edildiği sorusunu ortadan kaldırmaz.
Aynı şekilde veri sızıntısının kaynağı başka bir yerdeyse, yalnızca son kullanıcıya odaklanmak daha geniş veri güvenliği problemini görünmez hâle getirebilir.
Forumda Benim Merak Ettiğim Sorular
Sizce böyle bir durumda ilk adım ne olmalı?
Bir kişi size ait adresi veya telefon numarasını panel üzerinden sorguladığını açıkça söylerse, bunu doğrudan adli makamlara bildirmek mi daha doğru olur, yoksa önce verinin hangi sistemden geldiğini anlamaya çalışmak mı?
Sizce ekran görüntüsü tek başına yeterli bir kanıt sayılmalı mı?
Bir de şu ayrım önemli: Paneli kullanan kişinin gerçekten yetkili bir veri tabanına erişimi varsa fakat bu yetkiyi amacı dışında kullanıyorsa, olay nasıl değerlendirilmelidir?
Kadın kullanıcıların özellikle takip edilme, taciz veya güvenlik endişelerini daha fazla gündeme getirdiği durumlarla erkek kullanıcıların teknik delil ve veri kaynağına odaklandığı durumları aynı çerçevede değerlendirmek mümkün mü?
Bana göre bu tartışmanın en verimli noktası “kim daha haklı?” sorusu değil. Teknik kanıt, hukuki süreç ve gerçek hayattaki mağduriyet aynı dosyanın üç farklı yüzü olarak nasıl bir araya getirilebilir? sorusu.
Sonuç: En Güvenli Yol Nedir?
Panel adı verilen sistemler üzerinden kişisel verilere erişildiğinden şüpheleniliyorsa öncelikle iddianın somutlaştırılması gerekir. Ekran görüntüleri ve mesaj kayıtları korunmalı, kişisel veriler üçüncü kişilerle yeniden paylaşılmamalı ve olayın niteliğine göre adli makamlar ile KVKK mekanizmaları birbirinden ayrılmalıdır.
Suç şüphesi varsa kolluk veya Cumhuriyet Başsavcılığı; kişisel verilerin hukuka aykırı işlenmesi bakımından KVKK kapsamındaki süreçler ise ayrıca değerlendirilmesi gereken kanallardır. KVKK bakımından veri sorumlusuna başvuru ve şikâyet süreleri gibi usul şartlarının da gözden kaçırılmaması gerekir. KVKK+1
En önemlisi ise meseleyi yalnızca “birinin panel kullanması” şeklinde basitleştirmemek. Hangi veri ele geçirildi, bu veriye nasıl erişildi, kişinin bu veriye erişme yetkisi var mıydı, veri kimlerle paylaşıldı, kullanımın mağdur üzerindeki etkisi ne oldu ve ortada tehdit veya başka bir suç unsuru var mıydı?
Bu sorular cevaplandığında hem veri odaklı hem de insan odaklı değerlendirme yapılabilir.
Kaynaklar: Kişisel Verileri Koruma Kurumu’nun KVKK şikâyet prosedürleri, ilgili kişinin hakları ve kişisel veri işleme açıklamaları; Emniyet Genel Müdürlüğünün Siber Suçlar ve ihbar hizmetleri; Adalet Bakanlığının 4 Eylül 2026 tarihli yasa dışı “panel” sistemleri soruşturmasına ilişkin açıklaması. Türkiye Cumhuriyeti Adalet Bakanlığı+4KVKK+4KVKK+4