Cicek
New member
Burada TCK 136 ile Siber Güvenlik Kanunu arasındaki ilişkinin somut olay bazında değerlendirilmesi gerektiğini de belirtmek gerekiyor. Bir dosyada hangi hükümlerin uygulanacağı, iddianamenin içeriği ve mahkemenin hukuki değerlendirmesi üzerinden belirlenir.
Panel Verilerinin Mağdur Tarafındaki Sonucu: Para Cezasından Çok Daha Fazlası
Konuya yalnızca “kaç yıl hapis?” veya “kaç TL para cezası?” açısından bakınca önemli bir bölüm eksik kalıyor.
Kişisel verilerin yasa dışı şekilde yayılması, mağdur açısından telefon numarasının değiştirilmesinden adres güvenliğine, dolandırıcılık riskinden sosyal çevrede yaşanan sorunlara kadar uzanan sonuçlar doğurabiliyor.
2025'teki panel operasyonuyla ilgili AA haberinde bazı mağdurların tehdit ve şantaja maruz kaldığı, çocukların da mağdur edildiği ve bazı vakalarda olayların ağır psikolojik sonuçlara ulaştığının soruşturma kapsamında tespit edildiği aktarılmıştı.
Burada kadınların ve erkeklerin yaşayabileceği etkileri “kadınlar şöyle, erkekler böyle” diye keskin biçimde ayırmak doğru olmaz. Bununla birlikte forum tartışmalarında farklı öncelikler görülebiliyor. Bazı kullanıcılar daha çok “kaç yıl hapis var, telefonumu nasıl güvene alırım, hangi delili saklamalıyım?” gibi pratik ve sonuç odaklı sorular sorarken, bazı kullanıcılar verilerin aile, iş, sosyal çevre ve özel hayat üzerindeki etkisine odaklanıyor.
Özellikle adres, telefon, aile bilgileri veya özel nitelikli verilerin kötüye kullanılması halinde sosyal sonuçlar hukuki yaptırım kadar önemli hale gelebiliyor.
Gerçek Hayattan Bir Başka Ders: Veri Güvenliği Sadece Hacker Meselesi Değil
KVKK'nın yaklaşımı da konunun yalnızca “hacklenme” ile sınırlı olmadığını gösteriyor.
KVKK'nın 12. maddeye ilişkin açıklamasına göre veri sorumluları; kişisel verilerin hukuka aykırı işlenmesini, verilere hukuka aykırı erişilmesini ve verilerin muhafaza edilmesini sağlamak amacıyla uygun teknik ve idari tedbirleri almak zorunda.
Bu, konuyu bilişim hukukundan işletme yönetimine kadar genişletiyor.
Bir şirket çalışanının yetkisini kötüye kullanması, yetersiz erişim kontrolü, ortak şifre kullanılması, eski çalışanların hesaplarının kapatılmaması veya verilerin gereğinden fazla kişiye açılması gibi durumlar da veri güvenliği açısından kritik olabilir.
Yani “panel” problemi aslında üç farklı disiplinin kesişiminde duruyor: ceza hukuku, bilişim güvenliği ve veri koruma.
2026'da Panel Soruşturmaları Hâlâ Güncel mi?
Evet. 2026 yılında da yasa dışı panel iddialarıyla ilgili soruşturmalar kamuoyuna yansıdı.
4 Eylül 2026 tarihli Anadolu Ajansı haberinde, vatandaşların kişisel verilerini yasa dışı yollarla ele geçirip “panel” adı verilen sorgulama sistemlerinde kullandığı belirtilen hukuk bürolarına yönelik bir soruşturmada 31 avukat hakkında gözaltı kararı verildiği aktarıldı. Haberde soruşturmanın İstanbul Cumhuriyet Başsavcılığı ve Siber Suçlarla Mücadele birimlerince yürütüldüğü bildirildi.
Bu örnek önemli çünkü yasa dışı panel meselesinin yalnızca internet forumlarında dolaşan bir “gençlerin yaptığı iş” olarak görülmemesi gerektiğini gösteriyor. 2026'daki soruşturmalar, farklı meslek gruplarının da veri kaynaklarının hukuka uygunluğundan sorumlu olabileceğini ortaya koyuyor.
“Panelden Sorguladım” Diyen Bir Kişi Nelere Dikkat Etmeli?
Bir kişi hakkında gerçekten soruşturma yürütülüyorsa en doğru yaklaşım, internetteki genel yorumlara göre kendi dosyasının sonucunu tahmin etmeye çalışmak yerine somut deliller üzerinden hareket etmek.
Özellikle şu ayrımlar önemli:
• Sisteme nasıl erişildi?
Yetkili bir sistem mi, yoksa sızdırılmış/yasa dışı bir panel mi?
• Hangi veri elde edildi?
Ad-soyad gibi genel bilgilerle adres, sağlık, tapu veya kimlik bilgileri aynı hukuki bağlamda değerlendirilmek zorunda değil.
• Veri üçüncü kişiye aktarıldı mı?
Ekran görüntüsü almak, mesajla göndermek, sosyal medyada paylaşmak veya satışa çıkarmak farklı hukuki sonuçlar doğurabilir.
• Para alışverişi var mı?
Para karşılığı veri satışı, eylemin niteliğini değerlendirmede önemli bir unsur olabilir.
• Şantaj, tehdit veya dolandırıcılık yapıldı mı?
Panel verisinin başka bir suçun işlenmesinde kullanılması halinde yalnızca veri suçu konuşulmayabilir.
• Şüpheli çocuk mu, yetişkin mi?
Çocuklar bakımından ceza sorumluluğuna ilişkin özel hükümler bulunduğundan yetişkinlerle aynı değerlendirme yapılamaz.
Forumda Asıl Tartışılması Gereken Soru Ne?
Bence “Panel cezası kaç TL?” sorusunu tek başına sormak biraz yanıltıcı.
Asıl soru şu olmalı: “Benim yaptığım eylem hukuken tam olarak ne olarak değerlendiriliyor?”
Çünkü 2026 itibarıyla KVKK kapsamında bazı ihlaller için milyonlarca liraya ulaşabilen idari para cezaları mevcutken, yasa dışı panel faaliyetlerinde TCK 136 kapsamında 2-4 yıl hapis veya Siber Güvenlik Kanunu kapsamında 3-5 yıl hapis gibi ceza hükümleri gündeme gelebiliyor. Bunların hiçbiri “panel kullanan herkes kesin olarak şu cezayı alır” anlamına gelmiyor.
Üstelik gerçek dosyalarda soruşturma aşaması ile mahkûmiyet aynı şey değil. Bir kişinin gözaltına alınması veya tutuklanması, mahkeme tarafından kesin olarak suçlu bulunduğu anlamına gelmez. 2025'teki operasyonda 44 kişinin tutuklanmış olması da bunun iyi bir örneği; tutuklama bir koruma tedbiridir, nihai mahkûmiyet kararı değildir.
Sizce “Sadece Sorguladım” Savunması Nerede Başlıyor, Nerede Bitiyor?
Forum açısından en ilginç tartışma bence burada.
Bir kullanıcı “Ben sadece meraktan baktım” diyorsa, sizce hukuken önemli olan niyet mi, erişimin yöntemi mi, yoksa elde edilen verinin sonrasında ne yapıldığı mı?
Bir başka soru: Verinin internette daha önce sızdırılmış olması, onu yeniden sorgulayan kişinin sorumluluğunu ortadan kaldırmalı mı?
Ve belki daha önemlisi: Kişisel verisi panel üzerinden yayılan bir mağdurun yaşadığı sosyal ve psikolojik zarar, yalnızca para cezası veya hapis süresi üzerinden ölçülebilir mi?
2025 ve 2026'daki soruşturmalar, bu konunun artık yalnızca “internette bir şey sorguladım” seviyesinde ele alınamayacağını gösteriyor. Kişisel veri; hukuk, siber güvenlik, meslek etiği ve insan davranışının kesiştiği bir alan. Bu nedenle “panel cezası” için tek bir rakam aramak yerine, hangi veriye, hangi yöntemle, hangi yetkiyle ve ne amaçla erişildiğini anlamak çok daha doğru bir başlangıç noktası.
Kaynak olarak başta Kişisel Verileri Koruma Kurumu'nun 2026 idari para cezası tablosu ve veri güvenliği açıklamaları ile Anadolu Ajansı'nın 2025 ve 2026 tarihli panel soruşturmalarına ilişkin haberleri esas aldım. KVKK'nın resmi tablosunda 2026 yılı için yeniden değerleme oranı %25,49 olarak gösteriliyor; dolayısıyla eski yıllardaki “panel cezası” rakamlarını bugünün tutarıymış gibi kullanmak da doğru değil.
Forumda tartışmaya değer son soru da şu olabilir: Sizce yasa dışı veri paneli kullanan kişinin sorumluluğu, paneli kurup veriyi satan kişiyle aynı çerçevede mi değerlendirilmeli; yoksa her kullanıcının yaptığı somut işlem ayrı ayrı mı incelenmeli?
2026 tarihli iddiayı çıkarıp güncelleKaynakçayı metin içinde düzenle
2026 tarihli iddiayı çıkarıp güncelle
Kaynakçayı metin içinde düzenle
Forum sorularını daha erken dağıt
Panel Verilerinin Mağdur Tarafındaki Sonucu: Para Cezasından Çok Daha Fazlası
Konuya yalnızca “kaç yıl hapis?” veya “kaç TL para cezası?” açısından bakınca önemli bir bölüm eksik kalıyor.
Kişisel verilerin yasa dışı şekilde yayılması, mağdur açısından telefon numarasının değiştirilmesinden adres güvenliğine, dolandırıcılık riskinden sosyal çevrede yaşanan sorunlara kadar uzanan sonuçlar doğurabiliyor.
2025'teki panel operasyonuyla ilgili AA haberinde bazı mağdurların tehdit ve şantaja maruz kaldığı, çocukların da mağdur edildiği ve bazı vakalarda olayların ağır psikolojik sonuçlara ulaştığının soruşturma kapsamında tespit edildiği aktarılmıştı.
Burada kadınların ve erkeklerin yaşayabileceği etkileri “kadınlar şöyle, erkekler böyle” diye keskin biçimde ayırmak doğru olmaz. Bununla birlikte forum tartışmalarında farklı öncelikler görülebiliyor. Bazı kullanıcılar daha çok “kaç yıl hapis var, telefonumu nasıl güvene alırım, hangi delili saklamalıyım?” gibi pratik ve sonuç odaklı sorular sorarken, bazı kullanıcılar verilerin aile, iş, sosyal çevre ve özel hayat üzerindeki etkisine odaklanıyor.
Özellikle adres, telefon, aile bilgileri veya özel nitelikli verilerin kötüye kullanılması halinde sosyal sonuçlar hukuki yaptırım kadar önemli hale gelebiliyor.
Gerçek Hayattan Bir Başka Ders: Veri Güvenliği Sadece Hacker Meselesi Değil
KVKK'nın yaklaşımı da konunun yalnızca “hacklenme” ile sınırlı olmadığını gösteriyor.
KVKK'nın 12. maddeye ilişkin açıklamasına göre veri sorumluları; kişisel verilerin hukuka aykırı işlenmesini, verilere hukuka aykırı erişilmesini ve verilerin muhafaza edilmesini sağlamak amacıyla uygun teknik ve idari tedbirleri almak zorunda.
Bu, konuyu bilişim hukukundan işletme yönetimine kadar genişletiyor.
Bir şirket çalışanının yetkisini kötüye kullanması, yetersiz erişim kontrolü, ortak şifre kullanılması, eski çalışanların hesaplarının kapatılmaması veya verilerin gereğinden fazla kişiye açılması gibi durumlar da veri güvenliği açısından kritik olabilir.
Yani “panel” problemi aslında üç farklı disiplinin kesişiminde duruyor: ceza hukuku, bilişim güvenliği ve veri koruma.
2026'da Panel Soruşturmaları Hâlâ Güncel mi?
Evet. 2026 yılında da yasa dışı panel iddialarıyla ilgili soruşturmalar kamuoyuna yansıdı.
4 Eylül 2026 tarihli Anadolu Ajansı haberinde, vatandaşların kişisel verilerini yasa dışı yollarla ele geçirip “panel” adı verilen sorgulama sistemlerinde kullandığı belirtilen hukuk bürolarına yönelik bir soruşturmada 31 avukat hakkında gözaltı kararı verildiği aktarıldı. Haberde soruşturmanın İstanbul Cumhuriyet Başsavcılığı ve Siber Suçlarla Mücadele birimlerince yürütüldüğü bildirildi.
Bu örnek önemli çünkü yasa dışı panel meselesinin yalnızca internet forumlarında dolaşan bir “gençlerin yaptığı iş” olarak görülmemesi gerektiğini gösteriyor. 2026'daki soruşturmalar, farklı meslek gruplarının da veri kaynaklarının hukuka uygunluğundan sorumlu olabileceğini ortaya koyuyor.
“Panelden Sorguladım” Diyen Bir Kişi Nelere Dikkat Etmeli?
Bir kişi hakkında gerçekten soruşturma yürütülüyorsa en doğru yaklaşım, internetteki genel yorumlara göre kendi dosyasının sonucunu tahmin etmeye çalışmak yerine somut deliller üzerinden hareket etmek.
Özellikle şu ayrımlar önemli:
• Sisteme nasıl erişildi?
Yetkili bir sistem mi, yoksa sızdırılmış/yasa dışı bir panel mi?
• Hangi veri elde edildi?
Ad-soyad gibi genel bilgilerle adres, sağlık, tapu veya kimlik bilgileri aynı hukuki bağlamda değerlendirilmek zorunda değil.
• Veri üçüncü kişiye aktarıldı mı?
Ekran görüntüsü almak, mesajla göndermek, sosyal medyada paylaşmak veya satışa çıkarmak farklı hukuki sonuçlar doğurabilir.
• Para alışverişi var mı?
Para karşılığı veri satışı, eylemin niteliğini değerlendirmede önemli bir unsur olabilir.
• Şantaj, tehdit veya dolandırıcılık yapıldı mı?
Panel verisinin başka bir suçun işlenmesinde kullanılması halinde yalnızca veri suçu konuşulmayabilir.
• Şüpheli çocuk mu, yetişkin mi?
Çocuklar bakımından ceza sorumluluğuna ilişkin özel hükümler bulunduğundan yetişkinlerle aynı değerlendirme yapılamaz.
Forumda Asıl Tartışılması Gereken Soru Ne?
Bence “Panel cezası kaç TL?” sorusunu tek başına sormak biraz yanıltıcı.
Asıl soru şu olmalı: “Benim yaptığım eylem hukuken tam olarak ne olarak değerlendiriliyor?”
Çünkü 2026 itibarıyla KVKK kapsamında bazı ihlaller için milyonlarca liraya ulaşabilen idari para cezaları mevcutken, yasa dışı panel faaliyetlerinde TCK 136 kapsamında 2-4 yıl hapis veya Siber Güvenlik Kanunu kapsamında 3-5 yıl hapis gibi ceza hükümleri gündeme gelebiliyor. Bunların hiçbiri “panel kullanan herkes kesin olarak şu cezayı alır” anlamına gelmiyor.
Üstelik gerçek dosyalarda soruşturma aşaması ile mahkûmiyet aynı şey değil. Bir kişinin gözaltına alınması veya tutuklanması, mahkeme tarafından kesin olarak suçlu bulunduğu anlamına gelmez. 2025'teki operasyonda 44 kişinin tutuklanmış olması da bunun iyi bir örneği; tutuklama bir koruma tedbiridir, nihai mahkûmiyet kararı değildir.
Sizce “Sadece Sorguladım” Savunması Nerede Başlıyor, Nerede Bitiyor?
Forum açısından en ilginç tartışma bence burada.
Bir kullanıcı “Ben sadece meraktan baktım” diyorsa, sizce hukuken önemli olan niyet mi, erişimin yöntemi mi, yoksa elde edilen verinin sonrasında ne yapıldığı mı?
Bir başka soru: Verinin internette daha önce sızdırılmış olması, onu yeniden sorgulayan kişinin sorumluluğunu ortadan kaldırmalı mı?
Ve belki daha önemlisi: Kişisel verisi panel üzerinden yayılan bir mağdurun yaşadığı sosyal ve psikolojik zarar, yalnızca para cezası veya hapis süresi üzerinden ölçülebilir mi?
2025 ve 2026'daki soruşturmalar, bu konunun artık yalnızca “internette bir şey sorguladım” seviyesinde ele alınamayacağını gösteriyor. Kişisel veri; hukuk, siber güvenlik, meslek etiği ve insan davranışının kesiştiği bir alan. Bu nedenle “panel cezası” için tek bir rakam aramak yerine, hangi veriye, hangi yöntemle, hangi yetkiyle ve ne amaçla erişildiğini anlamak çok daha doğru bir başlangıç noktası.
Kaynak olarak başta Kişisel Verileri Koruma Kurumu'nun 2026 idari para cezası tablosu ve veri güvenliği açıklamaları ile Anadolu Ajansı'nın 2025 ve 2026 tarihli panel soruşturmalarına ilişkin haberleri esas aldım. KVKK'nın resmi tablosunda 2026 yılı için yeniden değerleme oranı %25,49 olarak gösteriliyor; dolayısıyla eski yıllardaki “panel cezası” rakamlarını bugünün tutarıymış gibi kullanmak da doğru değil.
Forumda tartışmaya değer son soru da şu olabilir: Sizce yasa dışı veri paneli kullanan kişinin sorumluluğu, paneli kurup veriyi satan kişiyle aynı çerçevede mi değerlendirilmeli; yoksa her kullanıcının yaptığı somut işlem ayrı ayrı mı incelenmeli?
2026 tarihli iddiayı çıkarıp güncelleKaynakçayı metin içinde düzenle
2026 tarihli iddiayı çıkarıp güncelle
Kaynakçayı metin içinde düzenle
Forum sorularını daha erken dağıt