Sevval
New member
Panel Cezası Ne Kadar? Yasa Dışı Sorgu Paneli Kullanmanın Hukuki Sonuçları
Panel Cezası Ne Kadar? Önce “Panel” Denilen Şeyin Ne Olduğunu Netleştirelim
Son dönemde forumlarda “Panel cezası ne kadar?”, “Panelden birini sorgulamak suç mu?”, “Sadece baktım, bana da ceza gelir mi?” gibi soruların arttığını görüyorum. Buradaki “panel” ifadesi genellikle kişilerin T.C. kimlik numarası, adresi, telefon numarası, tapu bilgileri, sağlık bilgileri veya başka kişisel kayıtlarını sorgulamaya yarayan yasa dışı sistemleri anlatmak için kullanılıyor. Dolayısıyla ortada tek başına “panel kullanma cezası” şeklinde sabit bir rakam bulunmuyor. Yapılan eylemin niteliğine göre farklı ceza hukuku hükümleri gündeme gelebiliyor.
Bu ayrım çok önemli. Çünkü bir kişinin yalnızca paneli kullanması ile paneli kurması, çalıntı verileri sisteme yüklemesi, kişisel verileri para karşılığı satması veya elde edilen bilgilerle tehdit-şantaj yapması aynı hukuki durumda değerlendirilmeyebilir.
Kısacası “Panel kullandım, kaç TL ceza öderim?” sorusunun tek bir cevabı yok. Bazı durumlarda konu idari para cezasından ziyade doğrudan hapis cezası öngören ceza soruşturmasına dönüşebiliyor.
TCK 136 Açısından Panel Kullanmanın Cezası
Yasa dışı panel soruşturmalarında en çok gündeme gelen maddelerden biri Türk Ceza Kanunu’nun 136. maddesi. Bu maddede kişisel verileri hukuka aykırı olarak başkasına verme, yayma veya ele geçirme fiilleri düzenleniyor.
TCK 136 kapsamında temel yaptırım 2 yıldan 4 yıla kadar hapis cezası.
Burada dikkat edilmesi gereken nokta, kanunun yalnızca “veri satmayı” cezalandırmaması. Verinin hukuka aykırı şekilde ele geçirilmesi veya başkasına verilmesi/yayılması da suç kapsamında değerlendirilebiliyor.
Bu nedenle “Ben para kazanmadım, sadece panelden baktım” şeklindeki bir açıklama tek başına hukuki sonucu belirlemiyor. Asıl bakılması gereken şey, kişinin hangi sisteme, hangi yetkiyle, hangi veriye ve hangi amaçla eriştiği; veriyi kendi hâkimiyetine geçirip geçirmediği ve başkasına aktarıp aktarmadığıdır.
Anayasa Mahkemesi kararlarında da kişisel verilere ilişkin TCK 135-140 arasındaki hükümlerin ceza hukuku bakımından ayrı bir koruma alanı oluşturduğu görülüyor.
Kamu Görevlisi veya Mesleki Yetki Kullanılmışsa Ceza Artabilir
İşin bir başka önemli tarafı TCK 137. maddede düzenlenen nitelikli haller.
Kişisel veri suçunun kamu görevlisi tarafından görevin verdiği yetki kötüye kullanılarak veya belirli bir meslek ya da sanatın sağladığı kolaylıktan yararlanılarak işlenmesi halinde cezanın yarı oranında artırılması gündeme geliyor.
Örneğin bir kamu sistemine erişim yetkisi bulunan kişinin bu yetkiyi görev amacı dışında kullanması ile sıradan bir internet kullanıcısının yasa dışı bir panel üzerinden veri sorgulaması hukuken aynı şekilde ele alınmayabilir.
Burada “meslek sahibi olmak otomatik olarak suç oluşturur” şeklinde bir sonuç çıkarmamak gerekiyor. Belirleyici olan, mesleğin sağladığı kolaylığın suçun işlenmesinde kullanılıp kullanılmadığı ve somut olayın diğer şartlarıdır.
2026'da KVKK Para Cezaları Ne Kadar?
“Panel cezası” denildiğinde bazen KVKK kapsamındaki idari para cezaları da kastediliyor. Ancak burada da önemli bir ayrım var: KVKK idari para cezaları doğrudan panel kullanan her bireye otomatik olarak uygulanan tek tip bir ceza değildir.
Kişisel Verileri Koruma Kurumu'nun 2026 yılı resmi tablosuna göre 6698 sayılı Kanun'un 18. maddesindeki idari para cezaları yeniden değerleme oranıyla güncellenmiş durumda. 2026 yılı için başlıca tutarlar şöyle:
İhlal 2026 alt sınır 2026 üst sınır
Aydınlatma yükümlülüğünün yerine getirilmemesi 85.437 TL 1.709.200 TL
Veri güvenliği yükümlülüklerinin yerine getirilmemesi 256.357 TL 17.092.242 TL
Kurul kararlarının yerine getirilmemesi 427.263 TL 17.092.242 TL
VERBİS kayıt/bildirim yükümlülüğüne aykırılık 341.809 TL 17.092.242 TL
Yurt dışına veri aktarımıyla ilgili bildirim yükümlülüğünün yerine getirilmemesi 90.308 TL 1.806.177 TL
Bu rakamlar, “panel kullanmanın cezası 256 bin TL'den başlar” şeklinde yorumlanmamalı. Çünkü bunlar KVKK'nın belirli yükümlülüklerine aykırılıklar için uygulanan idari para cezaları. Yasa dışı panel faaliyetinin ceza hukuku boyutunda ise TCK ve 7545 sayılı Siber Güvenlik Kanunu gibi başka hükümler gündeme gelebiliyor. KVKK'nın resmi açıklamasında da 18. madde cezalarının her yıl yeniden değerleme oranına göre artırıldığı belirtiliyor.
2025'teki “Panel” Operasyonu Gerçek Hayatta Ne Gösterdi?
Bu konunun sadece teorik olmadığını gösteren dikkat çekici örneklerden biri 2025 yılında İstanbul merkezli yürütülen panel soruşturması.
Anadolu Ajansı'nın 1 Şubat 2025 tarihli haberine göre İstanbul merkezli 25 ilde yürütülen operasyonda 69 şüpheli gözaltına alındı; bunlardan 64'ü adliyeye sevk edildi ve hakimlik 44 şüphelinin tutuklanmasına karar verdi. Soruşturmada “panel” olarak adlandırılan sistemler üzerinden ad-soyad, T.C. kimlik numarası, tapu kayıtları, sağlık bilgileri gibi çeşitli verilerin elde edildiği ve bazı verilerin para karşılığı satıldığı veya tehdit ve şantaj amacıyla kullanıldığı aktarıldı.
Bu örnek bence konunun en önemli tarafını gösteriyor: “Panel kullandım” cümlesi tek başına soruşturmadaki kişinin rolünü açıklamaya yetmiyor.
Paneli oluşturan kişi, veriyi sisteme sağlayan kişi, başkasının hesabını kullanan kişi, veri satın alan kişi ve veriyi şantaj amacıyla kullanan kişinin eylemleri birbirinden farklı olabilir.
Dolayısıyla soruşturmalarda dijital materyaller, kullanıcı kayıtları, para hareketleri, erişim bilgileri ve mesajlaşmalar gibi farklı delillerin birlikte değerlendirilmesi önem kazanıyor.
Sadece Sorgulamak ile Veri Satmak Aynı Şey mi?
Forumlarda en fazla karıştırılan noktalardan biri burası.
Örneğin bir kişinin yetkili olduğu resmi sistemde görev kapsamında kayıt incelemesi yapması ile sızdırılmış bir veri tabanına yasa dışı şekilde erişmesi aynı hukuki olay değildir.
Yargıtay'ın bazı kararlarında, görev nedeniyle kişinin zaten erişim yetkisi bulunan bir sistemde veriye yalnızca bakmasının, somut olayın özelliklerine göre TCK 136'daki “ele geçirme” unsurunu oluşturmadığı değerlendirmeleri bulunuyor. Buna karşılık verinin üçüncü kişilere aktarılması farklı şekilde değerlendirilebiliyor.
Bu nedenle “panelden sorguladım ama kimseye göndermedim” açıklamasının sonucu otomatik olarak belli değil. Soruşturmanın konusu olan sistemin hukuki statüsü, erişimin nasıl sağlandığı, verinin kişinin hâkimiyetine geçip geçmediği ve başka eylemlerin bulunup bulunmadığı incelenir.
Burada küçük bir ayrıntı bile sonucu değiştirebilir.
7545 Sayılı Siber Güvenlik Kanunu Neden Önemli?
12 Mart 2025 tarihinde kabul edilen 7545 sayılı Siber Güvenlik Kanunu da veri sızıntıları bakımından ayrıca önem taşıyor.
Kanunun ilgili hükmünde, veri sızıntısı nedeniyle daha önce ortaya çıkmış kişisel veya kritik kamu hizmetleri kapsamındaki kurumsal verilerin, kişilerin veya kurumların izni olmaksızın ücretli veya ücretsiz şekilde erişime açılması, paylaşılması veya satışa çıkarılması için 3 yıldan 5 yıla kadar hapis cezası öngörülüyor.
Bu nedenle özellikle “veri zaten internete düşmüş”, “başkasından aldım”, “ücretsiz kullandım” gibi savunmaların tek başına hukuki güvence oluşturduğunu düşünmek doğru olmaz. Kanunun kapsamına giren eylemin özellikleri ayrıca değerlendirilir.
Panel Cezası Ne Kadar? Önce “Panel” Denilen Şeyin Ne Olduğunu Netleştirelim
Son dönemde forumlarda “Panel cezası ne kadar?”, “Panelden birini sorgulamak suç mu?”, “Sadece baktım, bana da ceza gelir mi?” gibi soruların arttığını görüyorum. Buradaki “panel” ifadesi genellikle kişilerin T.C. kimlik numarası, adresi, telefon numarası, tapu bilgileri, sağlık bilgileri veya başka kişisel kayıtlarını sorgulamaya yarayan yasa dışı sistemleri anlatmak için kullanılıyor. Dolayısıyla ortada tek başına “panel kullanma cezası” şeklinde sabit bir rakam bulunmuyor. Yapılan eylemin niteliğine göre farklı ceza hukuku hükümleri gündeme gelebiliyor.
Bu ayrım çok önemli. Çünkü bir kişinin yalnızca paneli kullanması ile paneli kurması, çalıntı verileri sisteme yüklemesi, kişisel verileri para karşılığı satması veya elde edilen bilgilerle tehdit-şantaj yapması aynı hukuki durumda değerlendirilmeyebilir.
Kısacası “Panel kullandım, kaç TL ceza öderim?” sorusunun tek bir cevabı yok. Bazı durumlarda konu idari para cezasından ziyade doğrudan hapis cezası öngören ceza soruşturmasına dönüşebiliyor.
TCK 136 Açısından Panel Kullanmanın Cezası
Yasa dışı panel soruşturmalarında en çok gündeme gelen maddelerden biri Türk Ceza Kanunu’nun 136. maddesi. Bu maddede kişisel verileri hukuka aykırı olarak başkasına verme, yayma veya ele geçirme fiilleri düzenleniyor.
TCK 136 kapsamında temel yaptırım 2 yıldan 4 yıla kadar hapis cezası.
Burada dikkat edilmesi gereken nokta, kanunun yalnızca “veri satmayı” cezalandırmaması. Verinin hukuka aykırı şekilde ele geçirilmesi veya başkasına verilmesi/yayılması da suç kapsamında değerlendirilebiliyor.
Bu nedenle “Ben para kazanmadım, sadece panelden baktım” şeklindeki bir açıklama tek başına hukuki sonucu belirlemiyor. Asıl bakılması gereken şey, kişinin hangi sisteme, hangi yetkiyle, hangi veriye ve hangi amaçla eriştiği; veriyi kendi hâkimiyetine geçirip geçirmediği ve başkasına aktarıp aktarmadığıdır.
Anayasa Mahkemesi kararlarında da kişisel verilere ilişkin TCK 135-140 arasındaki hükümlerin ceza hukuku bakımından ayrı bir koruma alanı oluşturduğu görülüyor.
Kamu Görevlisi veya Mesleki Yetki Kullanılmışsa Ceza Artabilir
İşin bir başka önemli tarafı TCK 137. maddede düzenlenen nitelikli haller.
Kişisel veri suçunun kamu görevlisi tarafından görevin verdiği yetki kötüye kullanılarak veya belirli bir meslek ya da sanatın sağladığı kolaylıktan yararlanılarak işlenmesi halinde cezanın yarı oranında artırılması gündeme geliyor.
Örneğin bir kamu sistemine erişim yetkisi bulunan kişinin bu yetkiyi görev amacı dışında kullanması ile sıradan bir internet kullanıcısının yasa dışı bir panel üzerinden veri sorgulaması hukuken aynı şekilde ele alınmayabilir.
Burada “meslek sahibi olmak otomatik olarak suç oluşturur” şeklinde bir sonuç çıkarmamak gerekiyor. Belirleyici olan, mesleğin sağladığı kolaylığın suçun işlenmesinde kullanılıp kullanılmadığı ve somut olayın diğer şartlarıdır.
2026'da KVKK Para Cezaları Ne Kadar?
“Panel cezası” denildiğinde bazen KVKK kapsamındaki idari para cezaları da kastediliyor. Ancak burada da önemli bir ayrım var: KVKK idari para cezaları doğrudan panel kullanan her bireye otomatik olarak uygulanan tek tip bir ceza değildir.
Kişisel Verileri Koruma Kurumu'nun 2026 yılı resmi tablosuna göre 6698 sayılı Kanun'un 18. maddesindeki idari para cezaları yeniden değerleme oranıyla güncellenmiş durumda. 2026 yılı için başlıca tutarlar şöyle:
İhlal 2026 alt sınır 2026 üst sınır
Aydınlatma yükümlülüğünün yerine getirilmemesi 85.437 TL 1.709.200 TL
Veri güvenliği yükümlülüklerinin yerine getirilmemesi 256.357 TL 17.092.242 TL
Kurul kararlarının yerine getirilmemesi 427.263 TL 17.092.242 TL
VERBİS kayıt/bildirim yükümlülüğüne aykırılık 341.809 TL 17.092.242 TL
Yurt dışına veri aktarımıyla ilgili bildirim yükümlülüğünün yerine getirilmemesi 90.308 TL 1.806.177 TL
Bu rakamlar, “panel kullanmanın cezası 256 bin TL'den başlar” şeklinde yorumlanmamalı. Çünkü bunlar KVKK'nın belirli yükümlülüklerine aykırılıklar için uygulanan idari para cezaları. Yasa dışı panel faaliyetinin ceza hukuku boyutunda ise TCK ve 7545 sayılı Siber Güvenlik Kanunu gibi başka hükümler gündeme gelebiliyor. KVKK'nın resmi açıklamasında da 18. madde cezalarının her yıl yeniden değerleme oranına göre artırıldığı belirtiliyor.
2025'teki “Panel” Operasyonu Gerçek Hayatta Ne Gösterdi?
Bu konunun sadece teorik olmadığını gösteren dikkat çekici örneklerden biri 2025 yılında İstanbul merkezli yürütülen panel soruşturması.
Anadolu Ajansı'nın 1 Şubat 2025 tarihli haberine göre İstanbul merkezli 25 ilde yürütülen operasyonda 69 şüpheli gözaltına alındı; bunlardan 64'ü adliyeye sevk edildi ve hakimlik 44 şüphelinin tutuklanmasına karar verdi. Soruşturmada “panel” olarak adlandırılan sistemler üzerinden ad-soyad, T.C. kimlik numarası, tapu kayıtları, sağlık bilgileri gibi çeşitli verilerin elde edildiği ve bazı verilerin para karşılığı satıldığı veya tehdit ve şantaj amacıyla kullanıldığı aktarıldı.
Bu örnek bence konunun en önemli tarafını gösteriyor: “Panel kullandım” cümlesi tek başına soruşturmadaki kişinin rolünü açıklamaya yetmiyor.
Paneli oluşturan kişi, veriyi sisteme sağlayan kişi, başkasının hesabını kullanan kişi, veri satın alan kişi ve veriyi şantaj amacıyla kullanan kişinin eylemleri birbirinden farklı olabilir.
Dolayısıyla soruşturmalarda dijital materyaller, kullanıcı kayıtları, para hareketleri, erişim bilgileri ve mesajlaşmalar gibi farklı delillerin birlikte değerlendirilmesi önem kazanıyor.
Sadece Sorgulamak ile Veri Satmak Aynı Şey mi?
Forumlarda en fazla karıştırılan noktalardan biri burası.
Örneğin bir kişinin yetkili olduğu resmi sistemde görev kapsamında kayıt incelemesi yapması ile sızdırılmış bir veri tabanına yasa dışı şekilde erişmesi aynı hukuki olay değildir.
Yargıtay'ın bazı kararlarında, görev nedeniyle kişinin zaten erişim yetkisi bulunan bir sistemde veriye yalnızca bakmasının, somut olayın özelliklerine göre TCK 136'daki “ele geçirme” unsurunu oluşturmadığı değerlendirmeleri bulunuyor. Buna karşılık verinin üçüncü kişilere aktarılması farklı şekilde değerlendirilebiliyor.
Bu nedenle “panelden sorguladım ama kimseye göndermedim” açıklamasının sonucu otomatik olarak belli değil. Soruşturmanın konusu olan sistemin hukuki statüsü, erişimin nasıl sağlandığı, verinin kişinin hâkimiyetine geçip geçmediği ve başka eylemlerin bulunup bulunmadığı incelenir.
Burada küçük bir ayrıntı bile sonucu değiştirebilir.
7545 Sayılı Siber Güvenlik Kanunu Neden Önemli?
12 Mart 2025 tarihinde kabul edilen 7545 sayılı Siber Güvenlik Kanunu da veri sızıntıları bakımından ayrıca önem taşıyor.
Kanunun ilgili hükmünde, veri sızıntısı nedeniyle daha önce ortaya çıkmış kişisel veya kritik kamu hizmetleri kapsamındaki kurumsal verilerin, kişilerin veya kurumların izni olmaksızın ücretli veya ücretsiz şekilde erişime açılması, paylaşılması veya satışa çıkarılması için 3 yıldan 5 yıla kadar hapis cezası öngörülüyor.
Bu nedenle özellikle “veri zaten internete düşmüş”, “başkasından aldım”, “ücretsiz kullandım” gibi savunmaların tek başına hukuki güvence oluşturduğunu düşünmek doğru olmaz. Kanunun kapsamına giren eylemin özellikleri ayrıca değerlendirilir.