Panelden Bilgilerim Sorgulandı: Ne Yapmalıyım?

T.C. kimlik numaranızın, adresinizin veya telefon bilgilerinizin tanımadığınız bir kişinin elinde olduğunu görmek, kişisel güvenliğiniz bakımından ciddi bir endişe yaratabilir. Size gönderilen bir ekran görüntüsü ya da “bilgilerini panelden buldum” mesajı, hangi adımı önce atmanız gerektiği sorusunu gündeme getirir.

Bu yolların amacı ve başvuru koşulları farklıdır. Doğru ilerlemek için hangi verinin kullanıldığını, erişimin nasıl gerçekleştiğini ve devam eden riskleri ayrı ayrı ele almak gerekir.

Panel sorgulaması ne anlama gelir?

Gündelik dilde “panel”; isim, telefon, T.C. kimlik numarası, adres veya aile bilgileri gibi kayıtların sorgulanabildiği internet arayüzlerini ifade eder. Hukuki değerlendirmede sistemin adı kadar verinin kaynağı, erişim yetkisi ve yapılan işlem önem taşır.

Bir ekranda kişisel bilgilerinizin görünmesi araştırılması gereken bir durumdur. Ancak bu görüntü tek başına verinin hangi kurumdan sızdığını, kimin sorgulama yaptığını veya bilgilerin güncel olduğunu kanıtlamaz. Geçmiş bir veri ihlali, yetkisiz çalışan erişimi, farklı kaynaklardan derlenen kayıtlar ya da sahte bir ekran görüntüsü söz konusu olabilir.

Bu nedenle başvuruda, bilinmeyen kaynağın ve erişen kişinin tespitini istemek; kanıtlanmamış bir kurum veya kişi hakkında kesin isnatta bulunmamak gerekir.

Bilgileriniz sorgulandıysa ilk olarak ne yapmalısınız?

İlk adımlar, mevcut kayıtların kaybolmasını ve ihlalin yeni riskler yaratmasını önlemeye yönelmelidir.

• Mesajları ve dosyaları saklayın. Gönderilen ekran görüntüsünü özgün dosyasıyla, konuşmanın tamamını tarih ve saat bilgileriyle koruyun. Mümkünse mesaj dışa aktarımını da saklayın.
• Bağlantı ve hesap bilgilerini kaydedin. İlgili internet adresi, kullanıcı adı, profil bağlantısı ve varsa ödeme talebi veya satış ilanı başvuru dosyasına eklenebilir.
• Tehdit ve şantajı ayrıca belgeleyin. Hangi mesajın ne zaman geldiğini ve talep edilen işlemi kronolojik biçimde kaydedin. Şantajcıya ödeme yapmak veri güvenliğini sağlamaz.
• Hesap güvenliğinizi kontrol edin. Şüpheli giriş bildirimi varsa güvenli bir cihazdan şifrelerinizi değiştirin; iki aşamalı doğrulamayı, açık oturumları ve kurtarma bilgilerini gözden geçirin.
• Delili paylaşırken verileri koruyun. Özgün nüshayı değiştirmeden güvenli biçimde saklayın. Kamuya açık paylaşımda kimlik, adres ve üçüncü kişilere ait gereksiz bilgileri maskeleyin.

Delil aramak amacıyla şüpheli sisteme girip başka kişileri sorgulamak yeni hukuki ve güvenlik riskleri doğurabilir. Mevcut kayıtları koruyarak yetkili mercilerden inceleme ve dijital kayıtların muhafazasını istemek daha uygun bir yoldur.

Panelden sorgulama suç mu?

Kişisel verilerin hukuka aykırı biçimde kaydedilmesi, ele geçirilmesi, başkasına verilmesi veya yayılması ceza sorumluluğu doğurabilir. Somut olayın özelliklerine göre şu hükümler gündeme gelebilir:

Verilerin tehdit veya şantaj için kullanılması hâlinde bu eylemler ayrıca değerlendirilir. Her olayda bütün suçların oluştuğu söylenemez; kişinin hangi işlemi yaptığı ve erişimin hukuki dayanağı incelenir.

Kişisel Verileri Koruma Kurulunun 2019/308 sayılı ilke kararı da hukuka aykırı elde edilen verilerle kimlik ve iletişim bilgilerini sorgulatan uygulamaların kullanımını adli ve idari işlemler bakımından ele almaktadır.

Savcılığa şikâyet nasıl hazırlanır?

Başvuruda olayın anlaşılabilir bir tarih sırası içinde anlatılması gerekir. Hangi kişisel bilginin kullanıldığı, bunun ne zaman öğrenildiği, hangi hesap veya bağlantı üzerinden iletildiği ve varsa tehdit ya da maddi zarar açıklanmalıdır.

Ekran görüntüleri, özgün mesaj dosyaları, bağlantılar, profil bilgileri ve hesap erişim bildirimleri birlikte sunulabilir. İlgili dijital işlem kayıtlarının, hesap bilgilerinin ve diğer delillerin korunması ile incelenmesi talep edilebilir.

KVKK başvurusu nasıl yapılır?

Kişisel verileri işleyen şirket veya kurum makul biçimde belirlenebiliyorsa veri sorumlusuna başvurularak 6698 sayılı Kanun kapsamındaki haklar kullanılabilir. Başvuruda özellikle şu konulara açıklık getirilmesi istenebilir:

• Hangi kişisel verilerinizin işlendiği ve bunların hangi amaçla kullanıldığı.
• Verilerinizin hangi üçüncü kişilere aktarıldığı.
• Şüpheli işlem ve olası güvenlik ihlali hakkında açıklama.
• Yanlış bilgilerin düzeltilmesi ve şartları oluşmuşsa verilerin silinmesi veya yok edilmesi.
• İhlale karşı alınan önlemler hakkında bilgi.

Silme talebi, hukuken saklanması gereken her kaydın derhal kaldırılacağı anlamına gelmez. Kamu kurumları ve belirli işleme faaliyetleri bakımından Kanunun istisnaları da ayrıca değerlendirilmelidir.

Başvurunun usulüne uygun iletilmesi ve veri sorumlusuna ulaşma tarihinin belgelenmesi önemlidir. Veri sorumlusu talebi en kısa sürede ve en geç 30 gün içinde sonuçlandırmalıdır.

Cevabın yazılı veya elektronik ortamda bildirilmesi gerekir. KVKK’nın 1 Ekim 2026 tarihli duyurusu da yalnız telefon görüşmesi veya yüz yüze bilgilendirmenin mevzuatta öngörülen cevap olarak kabul edilmediğini açıklamaktadır.

KVKK şikâyetinde 30 ve 60 günlük süreler nasıl hesaplanır?

Veri sorumlusunun başvuruyu reddetmesi, yetersiz cevap vermesi veya süresinde cevap vermemesi hâlinde Kurula şikâyet yolu değerlendirilebilir. Süre hesabında cevabın durumu belirleyicidir:

Belirli bir veri sorumlusuna ilişkin kişisel şikâyette önce veri sorumlusuna başvuru yolunun tüketilmesi gerekir. Kaynak belirsizken Kuruma ihbarda bulunulması ve Kurulun resen inceleme yetkisi ayrı konulardır; ihbar, süreli kişisel şikâyetin yerine geçmez.

Tazminat ve içerik kaldırma talep edilebilir mi?

Kişisel verilerin hukuka aykırı kullanılması kişilik haklarını ihlal etmiş veya zarara yol açmışsa maddi ya da manevi tazminat talebi değerlendirilebilir. Sorumlu kişi, ihlal, zarar ve aralarındaki ilişki somut olayın delillerine göre incelenir.

Bilgileriniz internet ortamında yayımlanıyorsa önce bağlantı, yayım tarihi ve içerik delili korunmalıdır. Ardından platforma kaldırma talebi iletilebilir; koşulları oluşmuşsa ilgili hukuki tedbirler için başvuru yapılabilir.

Sık sorulan sorular

Panelde adım çıkması kesin veri sızıntısı olduğunu gösterir mi?

Tek başına kesinlik sağlamaz. Ekranın gerçekliği, verilerin doğruluğu, güncelliği ve kaynağı araştırılmalıdır. Şüpheli görüntüyü koruyup kaynağın tespitini istemek başvurunun önemli bir parçasıdır.

Ekran görüntüsü tek başına yeterli delil mi?

Ekran görüntüsü değerlendirmeye alınabilir; ancak tek başına her iddiayı ispatlamayabilir. Özgün dosya, konuşma bütünü, bağlantı, tarih ve saat bilgileri birlikte korunmalıdır. Teknik kayıtların incelenmesi de gerekli olabilir.

Bilgilerimin bütün panellerden silinmesini sağlayabilir miyim?

Tek bir başvuruyla internetteki bütün kopyaların silineceği garanti edilemez. Belirlenebilen veri sorumlularına yöneltilecek talepler, hukuki koşullar ve devam eden yayılım ayrı ayrı değerlendirilir.

Bilgilerim daha önce internette paylaşılmışsa korunur mu?

Bir bilginin daha önce paylaşılmış olması, her türlü toplama, sorgulama veya yayma işlemini hukuka uygun hâle getirmez. Yeni işlemin amacı, kapsamı ve hukuki dayanağı ayrıca incelenir.

Kişisel verilerinizin panelden sorgulanmasıyla karşılaştığınızda sürecin temelini delillerin korunması, erişimin ve kaynağın araştırılması, devam eden risklerin azaltılması oluşturur. Ceza başvurusu, KVKK süreci ve tazminat talepleri bu amaçlara göre birlikte veya ayrı yürütülebilir.

Hukuki dayanak ve resmî kaynaklar

• KVKK: Hukuka aykırı kişisel veri sorgulama uygulamalarına ilişkin 2019/308 sayılı ilke kararı (https://www.kvkk.gov.tr/Icerik/6568/2019-308).
• KVKK: İlgili kişinin hakları (https://www.kvkk.gov.tr/Icerik/2036/Ilgili-Kisinin-Haklari).
• KVKK: Şikâyet hakkı (https://www.kvkk.gov.tr/Icerik/2063/Sikayet-Hakki).
• KVKK: Başvuru ve şikâyet süreleri, 2019/9 sayılı karar (https://www.kvkk.gov.tr/Icerik/5358/Kamuoyu-Duyurusu).
• KVKK: Başvurulara verilecek cevabın bildirim usulü, 1 Ekim 2026 duyurusu (https://www.kvkk.gov.tr/Icerik/9024/ilgili-kisilerin-basvurularina-verilecek-cevabin-bildirim-usulune-iliskin-kamuoyu-duyurusu).