WhatsApp Grubunda Sağlık, Borç veya Kimlik Bilgisinin Paylaşılması

Bir kişinin sağlık durumu, borcu, T.C. kimlik numarası veya başka bir kişisel bilgisinin WhatsApp grubunda paylaşılması, yalnızca “grup kapalıydı” veya “bilgi doğruydu” gerekçeleriyle hukuka uygun hâle gelmez. Paylaşımın hukuki niteliği; verinin türüne, paylaşımın amacına, bilgiyi paylaşan kişinin sıfatına, gruptaki kişilerin veriyi öğrenmeye yetkili olup olmadığına ve geçerli bir hukuki sebebin bulunup bulunmadığına göre belirlenir.

Özellikle sağlık bilgileri, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 6. maddesi uyarınca özel nitelikli kişisel veri sayılır. Borç bilgisi, telefon numarası, adres, T.C. kimlik numarası ve benzeri kimlik veya ekonomik durum bilgileri ise kural olarak kişisel veridir; ancak sırf bu nitelikleri nedeniyle KVKK m.6 kapsamında özel nitelikli kişisel veri hâline gelmez.

Aynı olay ayrıca Türk Ceza Kanunu bakımından kişisel verilerin hukuka aykırı verilmesi veya yayılması, özel hayatın gizliliğinin ihlali ya da olayın özelliklerine göre başka suç tipleri yönünden değerlendirme gerektirebilir. Bu nedenle KVKK ihlali ile ceza sorumluluğu birbirinden ayrılarak incelenmelidir.

WhatsApp grubunda bilgi paylaşılması kişisel veri işleme sayılır mı?

KVKK’ya göre kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. Verinin açıklanması, aktarılması, kaydedilmesi veya başkalarının erişimine sunulması da kişisel veri işleme faaliyetleri arasında yer alır.

Bu nedenle bir çalışanın sağlık raporunu işyeri WhatsApp grubuna göndermek, bir apartman sakininin borç miktarını site grubunda yazmak veya bir kişinin T.C. kimlik numarasını içeren belgeyi grup üyeleriyle paylaşmak, şartları oluştuğunda kişisel veri işleme ve açıklama/aktarma niteliğinde olabilir.

Ancak her bireysel WhatsApp mesajına doğrudan KVKK uygulanacağı sonucuna varmak da doğru değildir. Öncelikle paylaşımı yapan kişinin veya kuruluşun KVKK anlamında veri sorumlusu olup olmadığı ve faaliyetin Kanun kapsamına girip girmediği belirlenmelidir.

Kişisel veya aile içi kullanım istisnası var mı?

KVKK m.28/1-a, kişisel verilerin üçüncü kişilere verilmemesi ve veri güvenliği yükümlülüklerine uyulması şartıyla, gerçek kişilerin tamamen kendileriyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetleri kapsamındaki işlemleri Kanun hükümlerinden istisna tutmaktadır.

Bu nedenle grubun adına yalnızca “aile grubu” yazılmış olması tek başına istisna sağlamaz. Grupta aynı konutta yaşamayan akrabaların, arkadaşların, çalışanların veya başka kişilerin bulunması; verinin üçüncü kişilerin erişimine açılması ve faaliyetin amacı ayrıca değerlendirilmelidir. KVKK istisnasının uygulanması, aynı davranışın Türk Ceza Kanunu veya kişilik hakları bakımından hukuka uygun olduğu anlamına da gelmez.

Sağlık, borç ve kimlik bilgileri aynı hukuki statüde midir?

Bu ayrım önemlidir. Sağlık verisinin KVKK bakımından özel nitelikli olması, ceza hukukunda her durumda farklı veya daha ağır bir suç oluşacağı anlamına gelmez. KVKK’daki veri kategorileri ile Türk Ceza Kanunu’ndaki suç tipleri ve ceza artırımları birebir aynı sistem değildir.

Sağlık bilgisinin WhatsApp grubunda paylaşılması

KVKK m.6’ya göre sağlık verileri özel nitelikli kişisel veridir. 2024 yılında değiştirilen mevcut düzenlemede, özel nitelikli kişisel verilerin işlenmesi kural olarak yasak olmakla birlikte maddede sınırlı olarak sayılan hukuki sebeplerden biri mevcutsa işleme yapılabilir. Açık rıza bunlardan yalnızca biridir; kanunda açıkça öngörülme, bir hakkın tesisi veya korunması, belirli sağlık hizmetleri veya istihdam ve iş sağlığı alanındaki hukuki yükümlülükler gibi başka sebepler de somut olayda gündeme gelebilir.

Fakat belirli bir amaçla sağlık verisini işlemeye yetkili olmak, bu veriyi bütün çalışanların veya grup üyelerinin görebileceği bir WhatsApp grubunda paylaşma yetkisini kendiliğinden vermez. İşleme faaliyetinin amaçla bağlantılı, sınırlı ve ölçülü olması gerekir.

Örneğin insan kaynaklarının bir çalışanın istirahat raporunu mevzuattan doğan bir yükümlülük nedeniyle işlemesi ile rapordaki teşhis bilgisini onlarca çalışanın bulunduğu grupta yayımlaması aynı işlem değildir. İkinci durumda alıcı kitlesinin gerçekten bu bilgiyi bilmesi gerekip gerekmediği ayrıca sorgulanır.

Borç bilgisinin WhatsApp grubunda açıklanması hukuka uygun mudur?

Bir kişinin bir başkasına borçlu olması, borç miktarı, ödeme yapmadığı iddiası veya hakkında icra takibi bulunması gerçek kişiyle ilişkilendirildiği ölçüde kişisel veridir. Alacaklı olmak ise borçlunun kişisel verilerini sınırsız bir üçüncü kişi grubuna açıklama hakkı vermez.

Kişisel Verileri Koruma Kurulunun 28.05.2020 tarihli ve 2020/429 sayılı kararında, bir borçluya ait borç bilgilerinin ağabeyi ve iş arkadaşlarıyla paylaşılması KVKK hükümleri bakımından değerlendirilmiş ve somut olayda veri sorumlusunun yükümlülüklerine aykırılık tespit edilmiştir.

Dolayısıyla “borcu gerçekten vardı” savunması tek başına yeterli değildir. Alacağın takibi için gerekli verilerin icra takibi, dava veya diğer hukuki yollar kapsamında yetkili mercilerle kullanılması ile borçluyu teşhir edecek biçimde bir işyeri, apartman veya sosyal grup içinde paylaşılması farklı hukuki işlemlerdir.

T.C. kimlik numarasının grupta paylaşılması suç oluşturabilir mi?

T.C. kimlik numarası kişisel veridir. Yargıtay 12. Ceza Dairesinin 16.12.2024 tarihli, E.2022/1511 ve K.2024/7579 sayılı kararında; bir şikâyet dilekçesi ve kararın, ilgili kişinin T.C. kimlik numarası görünür şekilde sosyal medyada paylaşılması nedeniyle TCK m.136 kapsamında verilen mahkûmiyet hükmü hukuka uygun bulunmuştur.

Bu kararın önemi, bir belgenin başka bir amaçla daha önce resmi bir süreçte kullanılmış olmasının, belgede bulunan kişisel verilerin sınırsız biçimde yayımlanabileceği anlamına gelmediğini göstermesidir. Her olayda paylaşımın bağlamı ve hukuka uygunluk nedeni ayrıca incelenmelidir.

WhatsApp grubunda paylaşım TCK m.136 kapsamında suç olabilir mi?

TCK m.136/1 uyarınca kişisel verileri hukuka aykırı olarak bir başkasına veren, yayan veya ele geçiren kişi hakkında iki yıldan dört yıla kadar hapis cezası öngörülmektedir. Bu suç bakımından verinin mutlaka binlerce kişiye veya herkese açık bir sosyal medya hesabına yayılması şart değildir. Kanun metni, kişisel verinin hukuka aykırı biçimde “bir başkasına verilmesini” de kapsar.

Bu nedenle kapalı bir WhatsApp grubunda paylaşım yapılması tek başına ceza sorumluluğunu ortadan kaldırmaz. Grubun üye sayısı, üyelerin veriyi öğrenme yetkisi, paylaşımın amacı, ilgilinin rızası ve olası hukuka uygunluk nedenleri birlikte incelenir.

Yargıtay 12. Ceza Dairesinin 03.03.2026 tarihli, E.2023/6412 ve K.2026/2081 sayılı kararında da kişisel veri niteliğindeki görüntülerin ilgili kişinin bilgisi ve rızası dışında WhatsApp durumunda paylaşılmasına ilişkin TCK m.136 kapsamındaki mahkûmiyet onanmıştır. Karar, kullanılan uygulamanın adından ziyade verinin niteliği ve hukuka aykırı biçimde başkasına sunulmasının önemli olduğunu göstermektedir.

Özel hayatın gizliliğini ihlal suçu ile TCK m.136 arasındaki fark nedir?

Her kişisel veri paylaşımı otomatik olarak yalnız TCK m.136 kapsamında değerlendirilmez. Özellikle kişinin özel yaşam alanına ilişkin görüntü veya seslerin kaydedilmesi veya ifşa edilmesi hâlinde TCK m.134’teki özel hayatın gizliliğini ihlal suçu gündeme gelebilir. Haberleşme içeriklerinin aktarılması bakımından da TCK m.132 ayrıca değerlendirme gerektirebilir.

Bu ayrım önemlidir; çünkü suçların unsurları ve şikâyet rejimleri aynı değildir. TCK m.139 uyarınca kişisel verilerin kaydedilmesi, verileri hukuka aykırı olarak verme veya ele geçirme ve verileri yok etmeme suçları şikâyete bağlı suçlar arasında değildir. Buna karşılık aynı bölümdeki bazı diğer suçlarda şikâyet şartı vardır.

Bu nedenle yalnızca “WhatsApp’ta paylaşıldı” denilerek suç vasfı belirlenemez. Paylaşılan şeyin yazılı bir kimlik bilgisi mi, özel yaşama ilişkin bir görüntü mü, yoksa özel bir haberleşmenin ekran görüntüsü mü olduğu tespit edilmelidir.

Meslek veya görev nedeniyle öğrenilen verinin paylaşılması

TCK m.137 uyarınca kişisel verilere ilişkin suçların kamu görevlisi tarafından görevin verdiği yetki kötüye kullanılmak suretiyle veya belirli bir meslek ve sanatın sağladığı kolaylıktan yararlanılarak işlenmesi hâlinde ceza yarı oranında artırılabilir.

Bu nedenle sağlık çalışanı, kamu görevlisi veya mesleği nedeniyle kişisel verilere erişebilen kişi tarafından yapılan paylaşım, diğer şartlar da gerçekleşmişse ayrıca nitelikli hâl bakımından incelenebilir.

Bilginin doğru veya daha önce paylaşılmış olması hukuka uygunluk sağlar mı?

Hayır, otomatik olarak sağlamaz. Kişisel verilerin korunmasında soru yalnızca “bu bilgi doğru mu?” değildir. Bilginin hangi amaçla elde edildiği, hangi kapsamda açıklanmasına izin verildiği ve sonradan kimlerle paylaşıldığı da önemlidir.

Benzer şekilde kişinin bir veriyi belirli kişilere göndermiş olması, bu verinin başka gruplara aktarılmasına sınırsız rıza verdiği anlamına gelmez. KVKK bakımından kişinin kendisi tarafından alenileştirilmiş verilerin işlenmesi belirli şartlarda hukuki sebep oluşturabilir; ancak işleme, alenileştirme iradesine ve amacına uygun olmalıdır.

WhatsApp grubunun kapalı veya küçük olması sonucu değiştirir mi?

Grubun kapalı olması değerlendirmede dikkate alınabilir; fakat hukuka uygunluk için yeterli değildir. On kişinin bulunduğu bir gruptaki dokuz kişi sağlık bilgisini veya borç tutarını öğrenmeye yetkili değilse, grubun halka açık olmaması gereksiz veri açıklamasını hukuka uygun hâle getirmez.

Aynı şekilde WhatsApp’ın teknik güvenlik veya şifreleme özellikleri, gönderen kişinin veriyi gruptaki kişilerle paylaşmaya hukuken yetkili olup olmadığı sorunundan ayrıdır. İletimin güvenli yapılması ile verinin açıklanmasının hukuka uygun olması farklı meselelerdir.

WhatsApp grubunda kişisel verisi paylaşılan kişi ne yapabilir?

İzlenecek yol, paylaşımı yapan kişinin kim olduğuna ve olayın KVKK kapsamında bir veri sorumlusu faaliyeti olup olmadığına göre değişir.

1. Delili koruyun: Mesajın içeriği, gönderen hesap, tarih-saat, grup adı ve mümkünse ilgili bölümün öncesi ve sonrası korunmalıdır.
2. Yayılımı sınırlandırın: Mesajın silinmesinin veya yeniden paylaşılmamasının istenmesi devam eden zararı azaltabilir. Silme, gerçekleşmiş paylaşımı geçmişe dönük olarak ortadan kaldırmaz.
3. KVKK başvurusunu değerlendirin: Muhatap KVKK kapsamında veri sorumlusu ise Kanun’un 11 ve 13. maddelerine dayanılarak verinin işlenme sebebi, aktarıldığı kişiler, silinmesi veya hukuka aykırılığın giderilmesi talep edilebilir.
4. Ceza hukuku yolunu değerlendirin: Fiilin TCK m.136, m.134 veya diğer suçları oluşturduğu düşünülüyorsa Cumhuriyet başsavcılığına veya kolluğa başvuru gündeme gelebilir.
5. Kişilik hakkı korumasını değerlendirin: Türk Medeni Kanunu m.24 ve 25 kapsamında saldırının önlenmesi, sürmekte olan saldırıya son verilmesi veya hukuka aykırılığın tespiti istenebilir; şartları varsa maddi veya manevi tazminat talepleri de ayrıca gündeme gelebilir.

KVKK başvuru süreleri nelerdir?

KVKK m.13 uyarınca veri sorumlusu, ilgili kişinin başvurusunu en kısa sürede ve en geç otuz gün içinde sonuçlandırmalıdır. Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde ilgili kişi; veri sorumlusunun cevabını öğrendiği tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilir.

KVKK m.14 gereğince veri sorumlusuna başvuru yolu tüketilmeden Kurula şikâyet yoluna gidilemez. Bununla birlikte bu usul, ceza veya kişilik hakkına dayalı diğer hukuk yollarının yerine geçen tek başvuru yolu değildir.

WhatsApp ekran görüntüsü delil olarak kullanılabilir mi?

WhatsApp ekran görüntüsü bir uyuşmazlıkta delil değeri taşıyabilir; ancak tek başına her zaman tartışmasız ispat anlamına gelmez. Gönderen kişinin kimliği, mesajın bütünlüğü, tarih ve saat, grubun üyeleri ve ekran görüntüsünün sonradan değiştirilip değiştirilmediği gibi konular uyuşmazlık konusu olabilir.

Bu nedenle mümkünse yalnız kırpılmış tek bir mesaj yerine konuşmanın bağlamını, grup bilgilerini ve gönderici hesabını ortaya koyan kayıtlar korunmalıdır. Cihazın aslı, mesaj dışa aktarımı, tanık anlatımları veya gerektiğinde bilirkişi incelemesi diğer delillerle birlikte değerlendirilebilir.

Delil elde etmek amacıyla başka bir kişinin telefonuna, hesabına veya WhatsApp oturumuna izinsiz erişilmemelidir. Hak ihlalini ispatlamaya çalışırken yeni bir hukuka aykırı veri elde etme veya haberleşme gizliliği sorunu yaratılmaması gerekir.

Kişilik hakkı ihlali ve manevi tazminat mümkün müdür?

Türk Medeni Kanunu m.24’e göre hukuka aykırı olarak kişilik hakkına saldırılan kişi hâkimden korunma isteyebilir. TMK m.25; saldırı tehlikesinin önlenmesi, devam eden saldırıya son verilmesi ve sona ermiş olsa bile etkileri devam eden saldırının hukuka aykırılığının tespiti gibi taleplere imkân tanır.

Türk Borçlar Kanunu m.58 uyarınca kişilik hakkının zedelenmesi nedeniyle manevi zarara uğrayan kişi, şartları oluşmuşsa manevi tazminat talep edebilir. Tazminat otomatik değildir; ihlalin niteliği, kusur, zarar ve olayın diğer özellikleri birlikte değerlendirilir.

Haksız fiile dayalı tazminat istemlerinde TBK m.72’de öngörülen zamanaşımı hükümleri de dikkate alınmalıdır. Maddeye göre genel olarak zarar ve tazminat yükümlüsünün öğrenilmesinden itibaren iki yıl ve her hâlde fiilden itibaren on yıllık süre öngörülmüş; fiilin ceza kanunlarında daha uzun zamanaşımına tabi bir suç oluşturması hâlinde ise bu süreye ilişkin ayrıca düzenleme yapılmıştır.

En sık yapılan yanlış değerlendirmeler

• “Bilgi doğruysa paylaşabilirim.” Doğruluk, paylaşım için tek başına hukuki sebep değildir.
• “Grup kapalı, o yüzden KVKK ihlali olmaz.” Kapalı grup olması gereksiz kişilerin veriye erişimini hukuka uygun hâle getirmez.
• “Borçluysa herkese söylemekte sorun yok.” Alacağın bulunması, borç bilgisini ilgisiz üçüncü kişilere açıklama yetkisi vermez.
• “Daha önce kendisi paylaşmıştı.” Önceki paylaşımın kapsamı ve alenileştirme iradesi incelenmelidir.
• “Mesajı sonradan sildim, mesele kapandı.” Silme sonraki yayılımı azaltabilir fakat gerçekleşmiş açıklamayı geçmişe dönük olarak yok etmez.
• “Sorumlu yalnız grup yöneticisidir.” Grup yöneticisi olmak tek başına her mesajdan cezai sorumluluk doğurmaz; paylaşımı yapan kişi, iştirak edenler ve varsa veri sorumlusunun kurumsal yükümlülükleri ayrı değerlendirilir.

Sık Sorulan Sorular

İşyeri WhatsApp grubunda çalışanın hastalık bilgisi yazılabilir mi?

İşverenin sağlık verisini belirli bir hukuki yükümlülük nedeniyle işleyebilmesi, bilginin tüm çalışanların bulunduğu grupta açıklanabileceği anlamına gelmez. Bilmesi gereken kişiler, amaç ve ölçülülük ayrıca değerlendirilmelidir.

Apartman WhatsApp grubunda aidat borcu olanların isimleri paylaşılabilir mi?

Borç ve ödeme bilgileri kişisel veri niteliğindedir. Yönetimin alacağı takip etme yetkisi ile borçlunun bilgilerinin bütün site sakinlerine açıklanması aynı şey değildir. Yönetim planı, hukuki yükümlülük, paylaşımın amacı ve gerekli veri miktarı somut olayda incelenmelidir.

T.C. kimlik numarasının birkaç kişiye gönderilmesi de sorun olur mu?

Evet, olabilir. TCK m.136 bakımından kişisel verinin hukuka aykırı olarak bir başkasına verilmesi de düzenlenmiştir. Paylaşımın geniş bir sosyal medya kitlesine yapılması zorunlu değildir.

Paylaşım yapılan gruptan çıkmak delilleri kaybettirir mi?

Gruptan çıkmadan önce hukuka uygun biçimde erişilebilen mevcut kayıtların korunması önemlidir. Bununla birlikte sırf delil toplamak amacıyla başkasının hesabına veya cihazına izinsiz erişilmemelidir.

WhatsApp’ta mesajın uçtan uca şifreli olması paylaşımı hukuka uygun yapar mı?

Hayır. Şifreleme, iletimin teknik güvenliğiyle ilgilidir. Gönderen kişinin söz konusu kişisel veriyi gruptaki kişilere açıklamaya hukuken yetkili olup olmadığı ayrı bir konudur.

Sonuç

WhatsApp grubunda sağlık, borç veya kimlik bilgisinin paylaşılmasının hukuki sonucu, yalnızca mesajın içeriğine veya grubun kapalı olmasına göre belirlenemez. Öncelikle paylaşılan bilginin kişisel veri veya özel nitelikli kişisel veri niteliği, paylaşanın sıfatı, grubun üyeleri, paylaşım amacı, geçerli işleme veya aktarım şartı ve kişinin rızasının kapsamı tespit edilmelidir.

Sağlık verileri KVKK bakımından özel nitelikli kişisel veridir. Borç ve kimlik bilgileri ise kişisel veri niteliğindedir ve ilgisiz üçüncü kişilere sınırsız şekilde açıklanamaz. Hukuka aykırı paylaşım; olayın şartlarına göre KVKK kapsamında idari sonuçlara, TCK kapsamında ceza sorumluluğuna ve kişilik haklarına dayalı koruma veya tazminat taleplerine yol açabilir.

Somut olayın belgeleri, mesajın tam içeriği, grubun üyeleri, paylaşımın amacı ve verinin nasıl elde edildiği birlikte değerlendirilmelidir.

Bu makale genel bilgilendirme amacıyla hazırlanmış olup hukuki danışmanlık niteliği taşımaz. Somut hukuki sorunlarınız için bir avukata danışmanız gerekir.

Yazar: Av Batuhan Can ZANBAK   Yayınlanma Tarihi: 22.09.2026   Son Güncellenme Tarihi: 22.09.2026