TCK Madde 138Verileri yok etmeme
Bu metin, tarihine kadar Resmî Gazete'de yayımlanan değişiklikleri içerir.
Kısaca
5237 sayılı Kanun m.138, kanunların belirlediği saklama veya imha sürelerinin dolmasına rağmen verileri sistem içinde yok etmekle yükümlü olan kişilerin bu görevlerini yerine getirmemesini suç olarak düzenler. Suçun unsurları, yaptırımı ve yaptırımın ağırlaştırıldığı hal (suç konusunun Ceza Muhakemesi Kanunu uyarınca ortadan kaldırılması veya yok edilmesi gereken veri olması) bu maddede yer alır.
Bu açıklama madde metninin yerini tutmaz; bağlayıcı olan aşağıdaki metindir.
(1)Kanunların belirlediği sürelerin geçmiş olmasına karşın verileri sistem içinde yok etmekle yükümlü olanlara görevlerini yerine getirmediklerinde bir yıldan iki yıla kadar hapis cezası verilir.1
(2)(Ek: 21/2/2014-6526/5 md.) Suçun konusunun Ceza Muhakemesi Kanunu hükümlerine göre ortadan kaldırılması veya yok edilmesi gereken veri olması hâlinde verilecek ceza bir kat artırılır.
- 1.(1. fıkra)21/2/2014 tarihli ve 6526 sayılı kanunun 5 inci maddesiyle bu fıkrada yer alan “altı aydan bir yıla kadar hapis” ibaresi “bir yıldan iki yıla kadar hapis” şeklinde değiştirilmiştir.
Madde gerekçesi
Bu gerekçe kanunun ilk metnine aittir; madde o tarihten sonra 1 kez değişti. Bugünkü metni birebir açıklamayabilir.
Bu madde hükmü ile, hukuka uygun olarak kaydedilmiş olan kişisel verilerin kanunların belirlediği sürelerin geçmiş olmasına rağmen yok edilmemesi, bağımsız bir suç olarak tanımlanmıştır.
Gerekçe kanun koyucunun açıklamasıdır, hüküm değildir; çelişirse madde metni esastır.
Değişiklik geçmişi(1)
- 21.02.20142. fıkra 21.02.2014 tarihinde 6526 sayılı Kanunla eklendi
Maddenin eski metinleri gösterilmiyor; yalnız hangi bölümün ne zaman, hangi kanunla değiştiği.
Atıflar(1)
Bu maddeye atıf yapanlar
Bu maddedeki kavramlar
- Ceza Muhakemesi Kanunu uyarınca yok edilmesi gereken veri
- Kanunların belirlediği süre
- Verileri sistem içinde yok etmekle yükümlü olanlar
- Verilerin yok edilmemesi
Bağlantılı kavramın sözlükte tanımı, geçtiği öteki maddeler ve örnek kararları var.
Bu maddeyi uygulayan kararlar
192 karar arasından seçildi- 2. Daire · E. 2021/1796 · K. 2025/649 · T. 24.02.2025Daire kararıRet
5271 sayılı Ceza Muhakemesi Kanunu'nun "İletişimin tespiti, dinlenmesi ve kayda alınması" başlıklı 135. maddesi, "Kararların yerine getirilmesi, iletişim içeriklerinin yok edilmesi" başlıklı 137. maddesi, 5237 sayılı Türk Ceza Kanunu'nun "Verileri yok etmeme" başlıklı 138. maddesinin 1.fıkrası, "Gizliliğin ihlali" başlıklı 285. maddesinin 2. fıkrası, Telekomünikasyon Yoluyla Yapılan İletişimin Tespiti, Dinlenmesi, Sinyal Bilgilerinin Değerlendirilmesi ve Kayda Alınmasına Dair Usul ve Esaslar ile Telekomünikasyon İletişim Başkanlığının Kuruluş,
Seçim otomatiktir: kararın maddeyi uygulayan cümlesi, mahkemenin bağlayıcılık derecesi, maddenin sonraki değişiklikleri ve kararın bu maddeye özgülüğü birlikte puanlanır. Hukuki tavsiye değildir; kararın güncelliğini ayrıca denetleyin.
Bu maddeye özel soru
Büyük bir e-ticaret platformunun veri uyum sorumlusu olan (K), Ceza Muhakemesi Kanunu hükümleri uyarınca kesinleşmiş bir mahkeme kararıyla belirli bir grup eski müşterinin kişisel ve finansal verilerini kalıcı olarak silmesi yönünde tebligat almıştır. Mahkemenin belirlediği sürenin dolmasına ve kanuni yükümlülüğünün bulunmasına rağmen (K), bu verilerin ileride pazarlama eğilimlerinin analizi için değerli olabileceği düşüncesiyle, verileri silmek yerine şirketin sunucularında şifrelenmiş ayrı bir arşive taşımıştır. 5237 sayılı Türk Ceza Kanunu'na göre, olayla ilgili aşağıdaki ifadelerden hangisi doğrudur?
- A) (K), verileri silmek yerine başka bir arşive taşıdığı için bilişim sistemindeki verileri başka bir yere gönderme suçunu (TCK m. 244/2) işlemiştir.
- B) (K), kanuni yükümlülüğüne aykırı hareket ederek verileri yok etmediği için verileri yok etmeme suçunu (TCK m. 138) işlemiştir ve suçun konusunun CMK hükümlerine göre yok edilmesi gereken veri olması nedeniyle cezası artırılacaktır.
- C) Verilerin saklanması için hukuki sebep ortadan kalktığından, (K)’nin verileri arşivde tutmaya devam etmesi, hukuka aykırı olarak kişisel verileri kaydetme suçunun (TCK m. 135) ihmali surette işlenmesi anlamına gelmektedir.
- D) (K)’nin amacı ticari analiz yapmak olup verileri kötüye kullanma veya başkasına zarar verme özel kastı bulunmadığından ve veriler şifrelendiğinden suçun manevi unsuru oluşmamıştır.
- E) (K), suçu belli bir mesleğin sağladığı kolaylıktan yararlanarak işlediği için fiili, TCK m. 137 uyarınca nitelikli hal kapsamında değerlendirilir ve bu nedenle kişisel verilerin kaydedilmesi suçundan (TCK m. 135) cezalandırılmalıdır.