Yasa Dışı Panelde Kişisel Verilerim Sorgulandı: Ne Yapmalıyım?

Yasa dışı bir panelde kişisel verilerinizin sorgulandığını öğrendiyseniz panel hesabı satın alarak olayı kendiniz araştırmaya çalışmayın. Ekranı, mesajı, kullanıcı adını, internet adresini ve olay tarihini hukuka uygun biçimde koruyun; hesap güvenliği önlemlerini alın ve gecikmeden Cumhuriyet başsavcılığına, polis merkezine veya Siber Suçlarla Mücadele birimine başvurun.

Verilerin hangi kurum veya şirketten sızmış olabileceği belirlenebiliyorsa ayrıca o veri sorumlusuna 6698 sayılı Kanun kapsamında başvuru yapılabilir. Kurula şikâyet, savcılık soruşturmasının; savcılık başvurusu da KVKK sürecinin yerine geçmez.

İlk aşamada üç hedef birlikte gözetilmelidir:

1. Paneli işleten, erişim satan ve sorgulamayı yapan kişilerin tespit edilmesi.
2. Verilerin tehdit, şantaj, dolandırıcılık veya kimlik hırsızlığında kullanılmasının önlenmesi.
3. Sunucu, IP, kullanıcı, mesajlaşma ve ödeme kayıtlarının silinmeden korunması.

Yasa Dışı Panel Nedir?

“Panel” adı verilen sistemler genellikle kişilerin kimlik, adres, telefon, aile, taşınmaz, araç veya başka kayıtlarının tek ekrandan sorgulanabildiği yetkisiz dijital platformlardır.

Her panelde aynı veri bulunmaz. Ekranda gösterilen bilgilerin güncel, gerçek veya aynı kaynaktan gelmiş olduğu da otomatik olarak kabul edilemez. Bazı sistemler eski veri kümelerini birleştirirken bazıları sahte veya değiştirilmiş sonuçlar gösterebilir.

Bununla birlikte verinin eski veya kısmen yanlış olması hukuki sorunu tamamen ortadan kaldırmaz. Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin bilgi, kişisel veri niteliği taşıyabilir. Kişisel veriyi elde etme, kaydetme, sınıflandırma, aktarma veya erişilebilir hâle getirme faaliyetleri 6698 sayılı Kanun bakımından veri işleme sayılabilir. Kişisel Verileri Koruma Kurumu

Panelde Hangi Bilgiler Bulunabilir?

Somut platforma göre şu veri kategorileriyle karşılaşılabilir:

1. Ad, soyadı ve T.C. kimlik numarası.
2. Doğum tarihi ve nüfus bilgileri.
3. Yerleşim yeri ve geçmiş adresler.
4. Telefon numarası ve iletişim bilgileri.
5. Anne, baba, eş veya çocuk bilgileri.
6. Tapu, taşınmaz veya araç kayıtları.
7. Meslek, işyeri veya görev bilgileri.
8. Finansal veya sigortaya ilişkin bilgiler.
9. Sağlık veya başka özel nitelikli kişisel veriler.

Bir ekran görüntüsünde bu bilgilerin yer alması, bunların tamamının aynı kurumdan sızdığını göstermez. Veri kaynağını kesinleşmiş gibi açıklamak yerine, hangi bilgilerin görüldüğü ve bunların yalnız hangi kurumlarda kullanıldığı somut olarak belirtilmelidir.

Kişisel Verileri Koruma Kurulu, 1 Temmuz 2026 tarihli ilke kararında kamu kurumlarının internet ortamındaki paylaşımlarında kimlik, adres, telefon, taşınmaz ve benzeri çok sayıda veri türünün gereksiz biçimde açık kalabildiğini tespit etmiş; hukuki dayanak, ölçülülük, maskeleme ve güvenlik tedbirlerinin önemini vurgulamıştır. Bu karar her panelin kaynağını göstermese de internette erişilebilir hâle getirmenin ayrı bir veri işleme faaliyeti olduğunu doğrulamaktadır. Kişisel Verileri Koruma Kurumu

Panelde Sorgulanmak ile Verinin Sızdırılması Aynı Şey midir?

Hayır. Bir panel olayı en az üç ayrı aşama içerebilir:

Mağdur yalnız kendisinin sorgulandığını biliyor fakat verinin hangi kaynaktan çıktığını bilmiyorsa önce failin ve teknik kayıtların tespitine odaklanmalıdır. Belirli bir banka, şirket, hastane veya kamu kuruluşunun kaynak olduğu ancak delille desteklenebiliyorsa veri sorumlusuna yöneltilecek KVKK başvurusu somutlaştırılabilir.

Panelden Kişisel Veri Sorgulamak Suç mudur?

Bir kişinin, yetkisi olmadığını bildiği bir sistemden başkasına ait kişisel verileri bilerek sorgulaması ve hâkimiyetine alması TCK m.136 kapsamında kişisel verileri hukuka aykırı ele geçirme suçunu gündeme getirebilir.

TCK m.136’da kişisel verileri hukuka aykırı biçimde başkasına veren, yayan veya ele geçiren kişi için iki yıldan dört yıla kadar hapis cezası öngörülmüştür. Fiil kamu görevlisinin yetkisini kötüye kullanmasıyla veya bir meslek ya da sanatın sağladığı kolaylıktan yararlanılarak işlenmişse TCK m.137’deki artırım değerlendirilebilir.

Bununla birlikte her ekran görüntüsü, ilgili kişinin suçu işlediğini tek başına kanıtlamaz. Özellikle şu hususlar araştırılmalıdır:

1. Sorguyu hangi kullanıcı hesabının yaptığı.
2. Hesabın fiilen kim tarafından kullanıldığı.
3. Tarih ve saat kayıtları.
4. IP ve cihaz bilgileri.
5. Panel üyeliği veya sorgu hakkı için ödeme yapılıp yapılmadığı.
6. Kişinin veriyi bilerek talep edip etmediği.
7. Sonucun kaydedilip kaydedilmediği veya başkalarına gönderilip gönderilmediği.

Bir kişi istemeden kendisine gönderilen veriyi yalnız görmüşse, bilerek panel hesabı satın alıp sorgulama yapan kişiyle aynı şekilde değerlendirilmez. Verinin kaydedilmesi, başkasına aktarılması, tehditte kullanılması veya yayımlanması ise ayrı fiiller oluşturabilir.

Paneli İşleten, Satan ve Kullanan Kişilerin Sorumluluğu Aynı mıdır?

Hayır. Dosyada roller ayrıştırılmalıdır.

Paneli işleten kişi

Veri tabanını oluşturan, sistemi yöneten, üyelik açan ve sorgu hizmeti sunan kişinin kişisel verileri kaydetme, elde etme ve yayma fiilleri birlikte incelenebilir.

Erişim satan kişi

Panel hesabı, sorgu kredisi veya veri paketi satan aracı; veriye erişimi başkalarına sağladığı ölçüde verme, yayma, iştirak ve kazanç ilişkisi bakımından değerlendirilebilir.

Sorguyu yapan kullanıcı

Başkasının kimlik, adres veya aile bilgilerini panelde bilerek sorgulayan kullanıcının veriyi hukuka aykırı ele geçirip geçirmediği; hesap, IP, ödeme ve sorgu kayıtlarıyla belirlenir.

Verinin çıktığı kurum veya şirket

Veri güvenliği tedbirlerini almayan veri sorumlusunun KVKK kapsamında idari ve hukuki sorumluluğu doğabilir. Ancak panel ekranının bulunması, verinin belirli bir kurumdan sızdığını tek başına ispatlamaz.

Hangi Suçlar Gündeme Gelebilir?

Olayın biçimine göre birden fazla hüküm değerlendirilebilir.

TCK m.135, 136 ve 138 kapsamındaki suçların soruşturulması şikâyete bağlı değildir. Buna rağmen olayın gecikmeden bildirilmesi; kayıtların bulunması, failin tespiti ve sonraki zararların önlenmesi bakımından önemlidir.

İlk 24 Saatte Ne Yapılmalıdır?

1. Delili hukuka uygun biçimde koruyun

Ekran görüntüsünde mümkünse panelin adresi, kullanıcı adı, tarih, saat ve sorgu sonucu birlikte görünsün. Mesajın yalnız küçük bir bölümünü değil, olayın bağlamını da saklayın.

2. Paneli kendiniz kullanmayın

Delil toplamak amacıyla panel hesabı satın almak, başka kişileri sorgulamak veya veri tabanı indirmek yeni bir hukuki sorun yaratabilir. Başkalarının kişisel verilerini telefonunuzda veya bilgisayarınızda biriktirmeyin.

3. Panel yöneticisine ödeme yapmayın

“Verilerini sileriz” veya “sorgu kayıtlarını kaldırırız” denilerek istenen paranın ödenmesi verilerin silineceğini garanti etmez. Ödeme talebini ve hesap bilgilerini delil olarak koruyun.

4. Hesap güvenliğini sağlayın

E-posta, e-Devlet, banka ve sosyal medya hesaplarının şifrelerini güvenilir cihazdan değiştirin. Aynı şifre birden fazla yerde kullanılıyorsa her hesap için farklı parola oluşturun.

5. İki aşamalı doğrulamayı açın

e-Devlet iki aşamalı giriş özelliği etkinleştirilmeli; kurtarma e-postası ve iletişim bilgileri kontrol edilmelidir. e-Devlet sistemi, iki aşamalı giriş kullanan kişinin SIM kart değişikliğinde yeniden kimlik doğrulamasını gerektiren güvenlik blokesi uygulamaktadır. turkiye.gov.tr

6. Banka ve hat kayıtlarını kontrol edin

Banka bildirimleri açılmalı, tanınmayan işlem veya kredi başvuruları araştırılmalı ve kişinin adına kayıtlı mobil hatlar e-Devlet üzerinden kontrol edilmelidir.

Dijital Deliller Nasıl Korunmalıdır?

Sıradan ekran görüntüsü değerli olabilir; ancak her dosyada tek başına yeterli değildir. Delilin nereden geldiği, değiştirilip değiştirilmediği ve şüpheliyle bağlantısı araştırılmalıdır.

Korunabilecek başlıca kayıtlar şunlardır:

1. Panel sayfasının tam internet adresi.
2. Ekran görüntüsü ve mümkünse kesintisiz ekran kaydı.
3. Sorgu yapan hesabın kullanıcı adı.
4. Mesajlaşma hesabı, telefon numarası ve profil bilgisi.
5. Mesajların dışa aktarılan özgün kopyaları.
6. Para veya kripto varlık talebine ilişkin hesap bilgileri.
7. Ödeme dekontları.
8. Tehdit veya şantaj mesajları.
9. Platforma yapılan bildirim ve alınan cevap.
10. Olayı gören kişilerin bilgileri.

Telefon veya bilgisayardaki özgün kayıtlar silinmemeli, mesajların yalnız kırpılmış görüntüleriyle yetinilmemelidir. Emniyet Genel Müdürlüğü de bilişim suçlarında cihazlara format atılmamasını, kayıtların korunmasını ve imzalı dilekçeyle polis, başsavcılık veya Siber Suçlarla Mücadele birimine başvurulmasını önermektedir. Sıkça Sorulan Sorular

Delilin sonradan tartışılma ihtimali varsa noter tespiti, uzman incelemesi veya şartları oluştuğunda mahkemeden delil tespiti değerlendirilir. Noter tespiti, savcılığın IP ve sunucu kayıtlarını araştırmasının yerine geçmez.

Savcılığa Nasıl Başvurulur?

Başvuru:

1. Cumhuriyet başsavcılığına,
2. Polis merkezine,
3. Siber Suçlarla Mücadele Şube Müdürlüğüne

yapılabilir.

Şikâyet dilekçesinde yalnız “panelden sorgulandım” denilmemeli; bilinen olaylar tarih sırasıyla açıklanmalıdır.

Dilekçede bulunması yararlı başlıklar şunlardır:

1. Olayın ne zaman ve nasıl öğrenildiği.
2. Hangi kişisel verilerin görüntülendiği.
3. Panelin internet adresi veya hesap bilgisi.
4. Şüphelinin bilinen telefon, hesap veya kullanıcı adı.
5. Tehdit, şantaj ya da para talebi bulunup bulunmadığı.
6. Verilerin kimlere gönderildiği.
7. Mevcut ekran görüntüsü, mesaj ve ödeme belgeleri.
8. Devam eden güvenlik riski.
9. Teknik kayıtların kaybolmaması için araştırma talepleri.

Şüphelinin gerçek adı bilinmiyorsa başvuru yapılmasına engel değildir. Kullanıcı adı, telefon numarası, banka hesabı, kripto cüzdanı, platform profili ve internet adresi gibi belirleyici veriler sunulabilir.

Savcılıktan Hangi Araştırmalar İstenebilir?

Soruşturmanın kapsamına savcı karar verir. Mağdur, olayla bağlantılı araştırmaları somut biçimde gösterebilir:

1. Panelin alan adı, sunucu ve barındırma bilgilerinin belirlenmesi.
2. Kullanıcı, oturum, sorgu, indirme ve ödeme kayıtlarının korunması.
3. IP bilgilerinin ve bağlantılı abonelik kayıtlarının araştırılması.
4. Mesajlaşma platformlarına muhafaza talebi gönderilmesi.
5. Banka hesabı veya kripto varlık hareketlerinin incelenmesi.
6. Şüpheli cihazlarında gerekli adli bilişim incelemesinin yapılması.
7. Panel verisinin hangi kaynaktan temin edildiğinin araştırılması.
8. Bilinen veri sorumlularındaki erişim ve işlem kayıtlarının istenmesi.
9. Verilerin başka kişilere satılıp satılmadığının belirlenmesi.

CMK m.134 kapsamındaki dijital arama, kopyalama ve elkoyma işlemleri kanuni koşullara ve yetkili kararlara bağlıdır. Mağdurun talebi otomatik olarak bütün cihazların inceleneceği anlamına gelmez.

KVKK Başvurusu Ne Zaman Yapılmalıdır?

Panel verisinin belirli bir kurum veya şirketten çıkmış olabileceğine ilişkin somut bağlantı varsa ilgili veri sorumlusuna başvurulabilir.

Başvuruda şu sorular yöneltilebilir:

1. Kişisel verilerim kurumunuz tarafından işleniyor mu?
2. Hangi veri kategorileri işleniyor?
3. Bu veriler hangi kaynaklardan elde edildi?
4. Kimlere ve hangi amaçlarla aktarıldı?
5. Yetkisiz erişim veya veri ihlali tespit edildi mi?
6. Benim kayıtlarım ihlalden etkilendi mi?
7. İhlal hangi tarih aralığında gerçekleşti?
8. Erişim kayıtları ve diğer deliller korunuyor mu?
9. Riskleri azaltmak için hangi önlemler alındı?
10. Hukuka aykırı verilerin silinmesi veya yok edilmesi mümkün mü?

KVKK m.11 uyarınca ilgili kişi verilerinin işlenip işlenmediğini, işleme amacını ve aktarıldığı kişileri öğrenebilir; düzeltme, silme veya yok etme talep edebilir ve hukuka aykırı işleme nedeniyle zararının giderilmesini isteyebilir. Kişisel Verileri Koruma Kurumu

Veri Sorumlusu Bilinmiyorsa KVKK’ya Başvurulabilir mi?

Paneli kullanan kişi ile verinin kaynağı olan veri sorumlusu aynı kişi olmayabilir. Verinin hangi kurumdan sızdığı bilinmiyorsa gelişigüzel biçimde çok sayıda kuruma aynı dilekçeyi göndermek yerine önce veriyle kurum arasındaki bağlantı araştırılmalıdır.

Örneğin yalnız belirli bir işlemde kullanılan adresin panelde görünmesi bağlantı göstergesi olabilir. Ancak aynı adres başka kaynaklarda da bulunabiliyorsa tek başına kesin sızıntı kanıtı sayılmaz.

Veri sorumlusu tespit edilemiyorsa:

1. Savcılık soruşturmasında veri kaynağının araştırılması istenebilir.
2. Paneldeki verilerin kapsamı belirlenebilir.
3. İhlalle bağlantısı bulunan kurumlara ayrı ve somut başvurular yapılabilir.
4. KVKK’ya ihbar seçeneği değerlendirilebilir.
5. Veri sorumlusu daha sonra belirlenirse başvuru ve şikâyet takvimi ayrıca kurulabilir.

KVKK Şikâyet Süreleri Nelerdir?

Kurula bireysel şikâyetten önce veri sorumlusuna başvuru yapılması gerekir. Veri sorumlusu başvuruyu en geç 30 gün içinde sonuçlandırmalıdır.

Cevap yetersiz veya olumsuzsa, cevabın öğrenilmesinden itibaren 30 gün ve her durumda ilk başvurudan itibaren 60 gün içinde Kurula şikâyet edilebilir. Cevap verilmezse 30 günlük bekleme süresinin ardından ilk başvurudan itibaren 60 günlük üst sınır dolmadan şikâyet yapılmalıdır. Kişisel Verileri Koruma Kurumu

Haberlerde geçen 72 saat, mağdurun Kurula şikâyet süresi değildir. Bu süre, veri sorumlusunun belirli bir ihlali Kurula bildirme yükümlülüğüyle ilgilidir.

Ceza Şikâyeti ile KVKK Başvurusu Arasındaki Fark

Kurula şikâyet edilmesi fail hakkında ceza soruşturması başlatıldığı anlamına gelmez. Savcılığa başvurmak da veri sorumlusuna yönelik KVKK sürelerini durdurmaz.

Veriler İnternette Yayımlandıysa Nasıl Kaldırılabilir?

Panel dışında veriler bir internet sitesi, forum, mesajlaşma kanalı veya sosyal medya hesabında yayımlanmış olabilir.

Önce içeriğin tam adresi ve görüntüsü delil olarak korunmalıdır. Ardından olayın niteliğine göre:

1. İçerik veya platform sağlayıcısına kaldırma bildirimi gönderilebilir.
2. Arama motorundan indeks kaldırma talep edilebilir.
3. Veri sorumlusundan silme, yok etme veya erişimi sınırlandırma istenebilir.
4. TMK m.24 ve 25 kapsamındaki kişilik hakkı korumaları değerlendirilebilir.
5. Ceza soruşturmasında devam eden yayının engellenmesine yönelik koruma talebi sunulabilir.
6. Somut yayına göre 5651 sayılı Kanun ve güncel yargısal başvuru yolları incelenebilir.
7. Telafisi güç zarar riski varsa ihtiyati tedbir talep edilebilir.

Her internet içeriğine uygulanabilecek tek bir kaldırma yöntemi yoktur. İçeriğin özel hayat, kişilik hakkı, kişisel veri, haber, resmî kayıt veya suç delili niteliği başvuru yolunu değiştirebilir.

Tazminat İstenebilir mi?

Kişisel verilerin hukuka aykırı işlenmesi nedeniyle maddi veya manevi zarar doğmuşsa tazminat talebi gündeme gelebilir.

Zarar örnekleri şunlar olabilir:

1. Kimlik kötüye kullanımı nedeniyle yapılan masraflar.
2. Hesap veya telefon güvenliği için yapılan zorunlu giderler.
3. Dolandırıcılık nedeniyle oluşan parasal kayıp.
4. İş veya müşteri kaybı.
5. Tehdit ve takip nedeniyle taşınma veya güvenlik giderleri.
6. Kişilik hakkı ve özel hayat ihlalinden kaynaklanan manevi zarar.

KVKK Kurulu mağdura tazminat ödenmesine karar veren bir mahkeme değildir. İdari para cezası mağdura verilmez. Kurumun resmî açıklamasına göre tazminat hakkı genel hükümlere göre yargı mercilerinde kullanılabilir. Kişisel Verileri Koruma Kurumu

Davanın görevli mahkemesi ve uygulanacak süre, davalının özel kişi, şirket veya kamu idaresi olmasına; fiilin sözleşme, haksız fiil, tüketici işlemi veya idari işlemle bağlantısına göre değişebilir. Bu nedenle bütün panel olayları için tek mahkeme veya tek zamanaşımı süresi verilmemelidir.

Panelde Bilgiler Çıktıktan Sonra Hesaplar Nasıl Korunur?

Hukuki başvurular devam ederken fiilî güvenlik önlemleri de alınmalıdır:

1. Önce e-posta hesabının şifresi değiştirilmelidir.
2. Bütün önemli hesaplarda iki aşamalı doğrulama açılmalıdır.
3. Aktif cihaz ve oturumlar kontrol edilmelidir.
4. Kurtarma telefonu ve e-posta adresleri doğrulanmalıdır.
5. Banka ve kart işlem bildirimleri açılmalıdır.
6. Adınıza tanımlı mobil hatlar sorgulanmalıdır.
7. TBB Risk Merkezi raporu ve kredi kayıtları kontrol edilmelidir.
8. Tanınmayan başvuru veya işlem görülürse ilgili kuruma yazılı itiraz edilmelidir.
9. Yakınlar, kişinin adı kullanılarak para istenebileceği konusunda uyarılmalıdır.
10. Adres ve aile bilgileri açıklanmışsa fiziksel güvenlik riski ayrıca değerlendirilmelidir.

Kimlik numarasının öğrenilmesi tek başına bütün resmî işlemlerin yapılabileceği anlamına gelmez. Ancak kimlik, telefon, adres ve diğer doğrulama verilerinin birlikte ele geçirilmesi sosyal mühendislik riskini artırır.

Yapılmaması Gerekenler

1. Panel hesabı satın almayın.
2. Başka kişilerin bilgilerini sorgulamayın.
3. Veri tabanını indirmeyin.
4. Ekran görüntüsünü sosyal medyada yayımlamayın.
5. Üçüncü kişilerin bilgilerini sansürlemeden paylaşmayın.
6. Panel yöneticisine para göndermeyin.
7. Tehdit eden kişiyle delilleri silecek şekilde tartışmayın.
8. Telefonu veya bilgisayarı hemen sıfırlamayın.
9. Verinin kaynağı kesinleşmeden bir kurum veya çalışanı kamuya açık biçimde suçlamayın.
10. Yalnız platforma yapılan bildirimin savcılık ve KVKK sürelerini koruduğunu varsaymayın.

İki Kısa Örnek

Örnek 1: Bir kişi, mesajlaşma uygulamasından mağdura ev adresini ve aile bilgilerinin bulunduğu panel ekranını göndererek para istemiştir. Mağdur ekranı sosyal medyada paylaşmak yerine özgün mesajları, kullanıcı adını ve ödeme hesabını koruyarak savcılığa başvurmalı; tehdit ve kişisel veri suçlarının birlikte araştırılmasını istemelidir.

Örnek 2: Panelde yalnız belirli bir alışverişte kullanılan teslimat adresi görünmektedir. Bu durum ilgili şirketle bağlantı ihtimalini güçlendirebilir; ancak kesin sızıntı kabul edilmemelidir. Şirkete KVKK başvurusu yapılarak hangi verilerin etkilendiği ve yetkisiz erişim bulunup bulunmadığı sorulabilir.

Sık Sorulan Sorular

Panelde bilgilerimin bulunması kimlik bilgilerimin kesin olarak çalındığını gösterir mi?

Verilerin hukuka aykırı bir veri kümesine girdiğini gösterebilir; fakat verinin güncelliği, doğruluğu ve kaynağı ayrıca araştırılmalıdır.

Panelden beni sorgulayan kişi hapis cezası alır mı?

Bilerek ve hukuka aykırı biçimde kişisel veriyi ele geçirdiği ispatlanırsa TCK m.136 gündeme gelebilir. Ceza sonucu; kast, deliller, rol, nitelikli hâller ve diğer fiillere göre mahkemece belirlenir.

Sadece ekran görüntüsüyle şikâyet edebilir miyim?

Evet, başvuru yapılabilir. Ancak ekran görüntüsünün URL, tarih, mesaj bağlamı, kullanıcı hesabı ve teknik kayıtlarla desteklenmesi soruşturmayı güçlendirebilir.

Panelin sahibini bilmiyorsam suç duyurusu yapabilir miyim?

Evet. Bilinen kullanıcı adı, telefon, internet adresi, banka hesabı, mesaj ve ödeme kayıtları belirtilerek şüpheli meçhul şekilde başvuru yapılabilir.

KVKK’ya doğrudan şikâyet edebilir miyim?

Bireysel Kurul şikâyeti için önce veri sorumlusuna başvuru yapılması gerekir. Veri sorumlusu bilinmiyorsa ihbar ve ceza soruşturması seçenekleri ayrıca değerlendirilmelidir.

Savcılığa başvurmak KVKK süresini durdurur mu?

Hayır. Ceza soruşturmasıyla veri sorumlusuna başvuru ve Kurula şikâyet takvimleri ayrı takip edilmelidir.

Verilerimi panelden sildirebilir miyim?

Panel yöneticisine ödeme yapmak güvenli bir yöntem değildir. Ceza soruşturması, platform bildirimleri, veri sorumlusu başvuruları ve içeriğe uygun yargısal tedbirler birlikte değerlendirilebilir.

Paneldeki bilgilerle kredi çekilebilir mi?

Yalnız kimlik numarasının bilinmesi her işlemin yapılmasına yeterli değildir. Ancak farklı doğrulama bilgilerinin birlikte kullanılması dolandırıcılık riskini artırır. Banka, hat ve kredi kayıtları düzenli kontrol edilmelidir.

Sonuç

Yasa dışı panelde kişisel veri sorgulama olayı yalnız bir KVKK meselesi değildir. Veriyi sızdıran kaynak, paneli yöneten kişi, erişim satan aracı ve sorguyu yapan kullanıcı farklı sorumluluklar taşıyabilir.

Mağdurun önceliği paneli kendi imkânlarıyla araştırmak değil; dijital delilleri hukuka uygun biçimde korumak, hesap güvenliğini sağlamak ve teknik kayıtlar silinmeden yetkili makamlara başvurmaktır.

Verinin kaynağı belirlenebiliyorsa veri sorumlusuna KVKK başvurusu yapılmalı; ret, yetersiz cevap veya cevapsızlık hâlinde 30 ve 60 günlük Kurul süreleri ayrıca izlenmelidir. Savcılık şikâyeti bu süreleri durdurmaz.

Panel verilerinin tehdit, şantaj, dolandırıcılık veya sahte işlem için kullanılması hâlinde yeni fiiller ve yeni zararlar doğabilir. Bu nedenle soruşturma, içerik kaldırma, veri güvenliği ve tazminat seçenekleri somut olayın delillerine göre birlikte planlanmalıdır.

Güncel ve Resmî Kaynaklar

1. 6698 sayılı Kişisel Verilerin Korunması Kanunu
2. 5237 sayılı Türk Ceza Kanunu
3. 5271 sayılı Ceza Muhakemesi Kanunu
4. KVKK – İlgili Kişinin Hakları
5. KVKK – Başvuru Hakkı
6. KVKK – Şikâyet Hakkı
7. KVKK Şikâyet Modülü
8. EGM Siber Suçlar – Sıkça Sorulan Sorular
9. e-Devlet İki Aşamalı Giriş
10. KVKK’nin 1 Temmuz 2026 tarihli ve 2026/1301 sayılı İlke Kararı duyurusu