Başkasının email'ini kullanarak üyelik.

[Antecurs]

Arama kısmını denedim ama hata veriyor. O nedenle konu daha önce açılmış olabilir.

Bazı siteler email onayı istemiyor. Yani istediğiniz email adresini girip üye oluyorsunuz. Bilişim hukuku açısından aşağıdaki iki durum için görüşleriniz nedir?

1. Bu işlemi yapan kişi için herhangi bri yaptırım var mıdır?
2. Email adresi bu kişiye ait olmadığı için email'in asıl sahibi aynı siteye girip şifremi unuttum deyip şifre değişikliği yapar veya hesabı kapatır ise yasal açıdan durum ne olur?

[Av. Gamze ÇELİKKOL]

Merhaba,
Anayasamızın " Özel Hayatın Gizliliği ve Korunması " başlıklı 20. maddesinde; Herkesin, kendisiyle ilgili kişisel verilerin korunmasını isteme hakkına sahip olduğu, bu hakkın kişinin kendisiyle ilgili kişisel veriler hakkında bilgilendirilme, bu verilere erişme, bunların düzeltilmesini veya silinmesini talep etme ve amaçları doğrultusunda kullanılıp kullanılmadığını öğrenmeyi de kapsadığı, kişisel verilerin ancak kanunda öngörülen hallerde veya kişinin açık rızasıyla işlenebileceği yazılıdır.
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun "Tanımlar" başlıklı 3. Maddesinin d) fıkrası şöyledir; " Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi " ifade eder.
Anayasa Mahkemesi'nin 2018/73 Esas sayılı kararına göre; " Bireyin sadece adı, soyadı, doğum tarihi, doğum yeri gibi kimliğini ortaya koyan bilgilerin değil; telefon numarası, araç plakası, sosyal güvenlik numarası, pasaport numarası, öz geçmiş, resim, görüntü ve ses kaydı, parmak izi, IP adresi, e-posta adresi, hobileri, tercihleri, banka bilgileri, etkileşimde bulunduğu kişiler, grup üyelikleri, aile bilgileri, sağlık bilgileri" gibi kişiyi doğrudan veya dolaylı olarak belirlenebilir kılan tüm veriler de kişisel veridir. "
Türk Ceza Kanunu'nun "Verileri hukuka aykırı olarak verme" başlıklı 136. Maddesi şöyledir; " Kişisel verileri, hukuka aykırı olarak bir başkasına veren, yayan veya ele geçiren kişi, iki yıldan dört yıla kadar hapis cezası ile cezalandırılır. "
Yargıtay Ceza Genel Kurulunun, 04.07.2017 tarihli ve 2017/829 E., 2017/363 K. sayılı kararı aynen şöyledir; " Kişisel verileri bir başkasına verme" seçimlik hareketinde, maddede geçen "başkası" gerçek bir kişi olabileceği gibi tüzel kişi de olabilecek, veriler bu kişilere elden, posta ya da internet üzerinden elektronik posta ile vb. şekillerde verilebilecektir. Türk Dil Kurumu Büyük Türkçe Sözlüğünde "vermek"; "üzerinde, elinde veya yakınında olan bir şeyi birisine eriştirmek, iletmek, düşünce veya bilgi anlatan şeyleri başkalarına iletmek, bildirmek" şeklinde açıklanmıştır. Bu seçimlik harekette verilerin hukuka uygun ya da aykırı yöntemle elde edilmiş olmasının önemi bulunmamakta olup, önemli olan husus verme eyleminin hukuka aykırı olmasıdır. Bu suçta herhangi bir neticenin gerçekleşmesi aranmadığından maddede sayılan seçimlik hareketlerin yapılmasıyla suç oluşacaktır. Bu açıdan TCK'nun 136. maddesindeki "verileri hukuka aykırı olarak verme veya ele geçirme" soyut tehlike suçudur. "
Dolayısıyla burada sorun yaşayacak kişi; başkasına ait e mail adresini söz konusu sitelere üyelik için veren kişi olacaktır.

Av. Gamze Çelikkol - www.ihtisashukuk.com

[cemalgurler]

bu konuyu daha önce birkaç kere bilişim hukukunda sordum cevap alamadım. sormamın sebebi email adresim gmail in ilk verdiği adreslerden daha o zamanlar gmail, google adı sanı bilinmiyordu orda çalışan arkadşımın referansı ile almıştım.
kısa ve basit bir adres olduğundan içinde soyad çizgi vs yok. böyle olduğu için birçok kişi bilerek veya yanlışlıkla benim emailim ile üyelik oluşturuyor. bu sadece ülkemizde değil tüm dünyada. mail adresim ile twitter, discord, dropbox vs bir sürü hesap oluşturulmuş. alışveriş faturaları, cep telefonu üyelikleri banka üyelikleri vs mailleri geliyor sürekli. bu sitelerin bazılarında onay mekanizması olmadığı için veya şimdi olsa da eskiden olmadığı için benim çoğu hesaptan haberim yok. araştırıp tek tek bildirmek gerekiyor. mesela başıma şöyle bir olay gelmişti, birileri benim gmaili başka bir gmail hesabının ikinci hesabı olarak (kurtarma emaili) tanımlamış. tanımlama esnasında sadece bana bildirim gelmiş ama bildirim maili ispanyolca olduğundan dikkat etmemişim o zaman tatildeydim ve spam reklam vs zannettim. onay mekanizması olmadığından hesap bağlı kalmış ta ki 4 sene sonra ikinci email kural dışı işlem yapınca bana ikinci email adresiniz kapatıldı maili gelince haberim oldu. google a sorduğumda benim de sorumluluğum olduunu söyledi meğer bana ilk gelen bildirimde (su mail adresi sizin hesabı ikinci mail olarak tanımladı) bu maili görüp o an ona itiraz etmem gerekliymiş. bana gelen tüm maillerden sorumluymuşum ve hangi dilde olursa olsun okumam gerekliymiş! zaten bu olaydan 2 sene sona twitter almaya kalktım bir baktım hintli biri benim gmail ile almış fakat hesap kuraldışı işlemden dolayı kapatılmış. twitteri açan adam benim maili kullandığında twitter da onay sistemi yoktu (şimdi 30dk içinde onay istiyor) ve sadece bildirim maili gelmiş hintçe karakterler ile. o maili geçmişten buldum hintçe translate edince bu hesap bana ait degil linki mailde varmış. google a göre benim o linke basmam gerekliymiş! tamamen saçmalık.

[Antecurs]

Cevap için teşekkür ederim.
Yani ben bu kullanım için bir işlem başlatabiliyor muyum? Yoksa sorun çıktığında örneğin bu kişi bu email adresi ile üye olduğu sitelerde bir suça konu olacak eylemde bulunur ise tamam bu kişi sorumlu olacaktır ama biliyorsunuz bunun tespiti bile kısa sürmeyecektir. Olmayan bir mail adresi için sıkıntı.

Örneklemek gerekir ise xxxxx@arcelik.com.tr mail adresi ile böyle onay gerektirmeyen bir siteye üye olup, oradan örneğin cumhurbaşkanına bir hakarette bulunabilir herhangi bir kişi.