Gizlilik Sözleşmesi ve Kişisel Veri İhlallerinin Hukuki ve Cezai Yaptırımları

Gizlilik sözleşmelerine konu olan gizli bilgilerin ve kişisel verilerin hukuka aykırı şekilde ifşa edilmesi, hukuk sistemimizde geniş kapsamlı bir yaptırım ağı ile korunmaktadır. Bir kişisel veri ihlali veya gizlilik sözleşmesinin ihlali gündeme geldiğinde, mağduriyetin giderilmesi ve failin cezalandırılması amacıyla birden fazla kanun devreye girer. Özellikle ticari hayatın gereklilikleri ve dijitalleşmenin artmasıyla birlikte, bilgi güvenliğinin sağlanması sadece sözleşmesel bir yükümlülük olmaktan çıkıp kanuni bir zorunluluk halini almıştır. İhlal durumunda, ihlali gerçekleştiren taraflar hem idari otoriteler tarafından kesilen ağır para cezalarıyla hem de mağdurun açacağı tazminat davalarıyla yüzleşmek zorunda kalmaktadır. Bunun ötesinde, durumun ciddiyetine göre hürriyeti bağlayıcı ceza yaptırımları da uygulanabilmektedir. Hukuk büromuz, müvekkillerine bu karmaşık süreçte yol gösterirken, ihlalin boyutlarını Türk Medeni Kanunu, Türk Borçlar Kanunu, Türk Ceza Kanunu ve KVKK gibi farklı hukuki zeminlerde titizlikle değerlendirmektedir. İhlal gerçekleştikten sonra atılacak adımlar, telafisi güç zararların önüne geçilmesi bakımından hayati bir önem taşımaktadır.

Özel Hukuk Kapsamında İhlalin Sonuçları

Medeni Hukuk ve Borçlar Hukuku Boyutu

Kişisel verilerin izinsiz ifşası, Türk Medeni Kanunu uyarınca doğrudan kişilik haklarına saldırı niteliği taşımaktadır. Gizlilik sözleşmesi ile koruma altına alınan bir bilginin yetkisiz kişilerle paylaşılması durumunda, mağdur olan taraf hukuka aykırı saldırının durdurulması için önleme davası, durdurma davası veya tespit davası açabilir. İhlali gerçekleştiren taraftan kaynaklanan maddi ve manevi eksilmeler, manevi zarar ve maddi zarar kalemleri altında değerlendirilerek tazminata konu olur. Türk Borçlar Kanunu kapsamında ise ihlal, bir haksız fiil veya sözleşmeye aykırılık olarak ele alınır. Zarar gören taraf, kusurlu taraftan sözleşme ihlali sebebiyle tazminat talep edebileceği gibi, sözleşmede önceden belirlenmiş bir götürü tazminat veya cezai şart varsa, zararın varlığını veya miktarını ispat etmek zorunda kalmaksızın bu meblağın ödenmesini isteyebilir. Bu yönüyle, sözleşmelerin özenle hazırlanması ve ihlal yaptırımlarının açıkça belirlenmesi, uyuşmazlıkların çözümünde büyük bir kolaylık sağlamaktadır.

Ticaret Hukuku ve İş Hukuku Yaptırımları

Ticari sırların, müşteri listelerinin veya üretim formüllerinin ifşa edilmesi Türk Ticaret Kanunu bağlamında haksız rekabet eylemi olarak nitelendirilmektedir. Bir işletmenin rekabet gücünü haksız yere zedeleyen bu tür ifşalar neticesinde, mağdur olan ticari işletme failden zararın tazminini isteyebileceği gibi haksız rekabetin menini de mahkemeden talep edebilir. İş Kanunu açısından bakıldığında ise, işçi ile işveren arasındaki sadakat borcu ön plana çıkmaktadır. İşçinin, işverene ait mesleki sırları ifşa etmesi veya doğruluk ve dürüstlüğe uymayan davranışlarda bulunması, işveren açısından haklı nedenle fesih sebebidir. Aynı şekilde, işverenin işçiye ait kişisel verileri veya özlük dosyası bilgilerini hukuka aykırı şekilde başkalarıyla paylaşması durumunda, işçinin de iş sözleşmesini haklı nedenle feshederek tazminat talep etme hakkı doğar.

Ceza Hukuku ve KVKK Çerçevesinde Yaptırımlar

Türk Ceza Kanunu Uyarınca Sorumluluk

İhlalin en ağır sonuçları Türk Ceza Kanunu düzenlemelerinde karşımıza çıkmaktadır. Kişisel verileri hukuka aykırı olarak kaydeden, başkasına veren, yayan veya ele geçiren kişiler, suçun niteliğine göre hapis cezası ile cezalandırılmaktadır. Gizlilik sözleşmesine konu olan ticari sır, bankacılık sırrı veya müşteri sırrı niteliğindeki bilgi ve belgeleri yetkisiz kişilere ifşa eden fail, şikayet üzerine hapis ve adli para cezası ile karşı karşıya kalır. Özellikle bu suçların, belli bir meslek ve sanatın sağladığı kolaylıktan yararlanarak veya kamu görevlisi sıfatıyla yetkinin kötüye kullanılması suretiyle işlenmesi, verilecek cezayı artıran nitelikli haller olarak kabul edilmiştir. Mahkemeler, suçun failinin gizli bilgiyi yayma kastını ve bu sırdan faydalanma niyetini titizlikle incelemektedir. Bu sebeple, ceza soruşturması aşamasında hukuki desteğin alınması hak kayıplarını önleyecektir.

KVKK Kapsamında İdari Para Cezaları ve Kurul Şikayetleri

İhlalin idari boyutunda ise Kişisel Verileri Koruma Kanunu devreye girmektedir. Veri sorumlularının, kişisel verilerin hukuka aykırı olarak işlenmesini ve bu verilere erişilmesini önlemek amacıyla gerekli teknik ve idari tedbirleri almaması, veri güvenliği yükümlülüğünün ihlali anlamına gelir. Herhangi bir veri ihlali yaşandığında, veri sorumlusunun bu durumu en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirmesi zorunludur. İhlali gerçekleştiren veri sorumluları hakkında, Kurul tarafından son derece yüksek meblağlara ulaşabilen idari para cezası kararları alınabilmektedir. İhlalden zarar gören ilgili kişiler, öncelikle veri sorumlusuna başvurmalı, tatmin edici bir yanıt alamadıklarında veya yasal süreler içerisinde yanıt verilmediğinde Kurul'a şikayet yoluna gitmelidir. Bu süreçlerin usulüne uygun işletilmesi, yaptırımların doğru şekilde uygulanabilmesi için son derece kritiktir.