Efe
New member
Panel Kullanan Birini Nereye Şikâyet Edebilirim? Veri, Mahremiyet ve Gerçek Hayattaki Etkileri Üzerinden Bir Forum Analizi
İnternette “panel” kelimesini son yıllarda sıkça duymaya başladım. Özellikle bir kişinin telefon numarası, adresi, aile bilgileri, kimlik bilgileri veya başka kişisel verileri sanki herkesin erişebileceği bir veri tabanındaymış gibi sorgulanabildiği iddiaları insanı ister istemez düşündürüyor. Daha da önemlisi, böyle bir sistemi kullanan birini gördüğümüzde “Bunu nereye bildirmeliyim, elimde ne tür kanıt olmalı, doğrudan polise mi gitmeliyim, yoksa KVKK’ya mı başvurmalıyım?” soruları ortaya çıkıyor.
Bence tartışılması gereken asıl nokta yalnızca “panel kullanan kişi suçlu mudur?” sorusu değil. Hangi veriye nasıl erişildiği, bu verinin nereden geldiği, ne amaçla kullanıldığı, başkasına aktarılıp aktarılmadığı ve mağdur üzerinde nasıl bir sonuç doğurduğu çok daha önemli. Üstelik aynı olaya bakan insanların öncelikleri de farklı olabiliyor. Bazıları somut kanıt ve teknik izlere odaklanırken, bazıları mahremiyet, korku, taciz veya toplumsal sonuçları ön plana çıkarabiliyor.
Burada kadınlar ve erkekler arasında kesin ve değişmez bir “bakış açısı” bulunduğunu söylemek doğru olmaz. Ancak forum tartışmalarında bazı erkek kullanıcıların daha çok teknik ve ölçülebilir deliller üzerinden, bazı kadın kullanıcıların ise mahremiyet ve günlük hayattaki güvenlik etkileri üzerinden değerlendirme yaptığı örneklerle karşılaşabiliyoruz. Bu farklılıkları cinsiyete bağlamak yerine, farklı deneyimlerin aynı olayın farklı boyutlarını görünür kılabileceğini düşünüyorum.
“Panel” Denilen Sistem Tam Olarak Neden Sorun Olabilir?
Öncelikle “panel kullanmak” ile hukuka aykırı kişisel veri elde etmek aynı şeymiş gibi düşünülmemeli. Teknik olarak bir kişinin herhangi bir sisteme erişmesi tek başına bize o erişimin hukuka aykırı olup olmadığını söylemez. Burada belirleyici olan sistemin niteliği, erişimin yetkili olup olmadığı ve elde edilen verilerin nasıl kullanıldığıdır.
Kişisel Verileri Koruma Kurumu, kişisel veriyi belirli veya belirlenebilir gerçek kişiyle ilişkilendirilebilen bilgiler olarak ele alıyor. Ad-soyad, kimlik numarası, telefon numarası, konum bilgisi gibi bilgiler bu kapsamda değerlendirilebiliyor. KVKK+1
Daha önemlisi, KVKK açısından “işleme” yalnızca veriyi bir yere kaydetmek anlamına gelmiyor. Verinin elde edilmesi, kaydedilmesi, depolanması, değiştirilmesi, aktarılması, açıklanması veya kullanılabilir hâle getirilmesi gibi çeşitli işlemler de kişisel verilerin işlenmesi kapsamında değerlendiriliyor. KVKK
Bu nedenle “Ben sadece sorguladım, kimseye göndermedim” şeklindeki bir savunmanın hukuki açıdan her durumda yeterli olduğunu varsaymak doğru olmaz.
Üstelik konu artık yalnızca internet forumlarındaki iddialardan ibaret değil. Adalet Bakanlığı, 4 Eylül 2026 tarihinde yaptığı açıklamada vatandaşlara ait kişisel verilerin yasa dışı şekilde ele geçirilerek “panel” olarak adlandırılan sorgulama sistemlerinde kullanıldığına ilişkin İstanbul merkezli bir soruşturma yürütüldüğünü duyurdu. Açıklamada bazı sistemlerin ücret karşılığında veya abonelik yöntemiyle kullandırıldığı ve bazı kişilerin herhangi bir hukuki ilişkisi bulunmayan vatandaşların bilgilerine eriştiğinin tespit edildiği belirtildi. Türkiye Cumhuriyeti Adalet Bakanlığı
Bu gelişme, konunun neden ciddiye alınması gerektiğini gösteren güncel bir örnek.
Peki Panel Kullanan Birini Nereye Şikâyet Etmeli?
Burada aslında iki farklı yol birbirinden ayrılmalı.
Birinci yol adli başvuru: Eğer ortada kişisel verilerin hukuka aykırı şekilde ele geçirilmesi, paylaşılması, tehdit, şantaj, dolandırıcılık, taciz veya başka bir suç şüphesi varsa kolluk makamlarına veya Cumhuriyet Başsavcılığına başvurulabilir. Emniyet Genel Müdürlüğünün internet sitesinde de Siber Suçlar başlığı ve elektronik ihbar hizmeti bulunuyor. Emniyet Genel Müdürlüğü
İkinci yol KVKK süreci: Olay aynı zamanda kişisel verilerin hukuka aykırı işlenmesiyle ilgiliyse Kişisel Verileri Koruma Kurumu da gündeme gelebilir. Ancak burada önemli bir usul ayrıntısı var: İlgili kişinin öncelikle veri sorumlusuna KVKK kapsamında başvuru yapması gerekiyor. Başvurunun reddedilmesi, yetersiz cevap verilmesi veya 30 gün içinde cevap verilmemesi durumunda Kurula şikâyet yolu açılıyor. Kuruma göre bu şikâyet, cevabın öğrenilmesinden itibaren 30 gün ve her hâlükârda ilk başvurudan itibaren 60 gün içinde yapılmalı. KVKK+1
KVKK'nın elektronik şikâyet modülü de bulunuyor. KVKK
Burada önemli bir ayrıntı daha var: Eğer paneli kullanan kişinin kim olduğunu biliyorsanız ve olayda doğrudan bir suç şüphesi varsa, sadece “KVKK'ya bildirdim” diyerek adli başvuruyu gözden kaçırmamak gerekir. Çünkü KVKK süreci ile ceza soruşturması aynı şey değildir.
Erkek Kullanıcıların Daha Veri Odaklı Yaklaşımı Üzerinden Bakarsak
Forumlarda karşılaşılan bazı erkek kullanıcı yorumlarında dikkat çeken yaklaşım, “Kanıt var mı?” sorusunun öne çıkmasıdır.
Örneğin:
“Ekran görüntüsü var mı?”
“Panelin adı belli mi?”
“Telefon numarası gerçekten o kişiye mi ait?”
“Veriyi nereden çektiği biliniyor mu?”
“IP, kullanıcı adı veya ödeme kaydı gibi teknik bir iz var mı?”
Bu yaklaşımın güçlü tarafı, iddia ile kanıt arasındaki farkı korumasıdır. Bir kişinin “Senin bütün bilgilerini biliyorum” demesi tek başına o kişinin gerçekten yasa dışı bir panele eriştiğini kanıtlamayabilir. Bilginin başka bir kaynaktan elde edilmiş olması da mümkündür.
Dolayısıyla objektif değerlendirme açısından ekran görüntüsü, mesaj kayıtları, kullanıcı adı, tarih-saat bilgisi, internet adresi, ödeme bilgileri ve olayın nasıl gerçekleştiğini gösteren diğer belgeler önem taşıyabilir.
Fakat burada da bir sınır var: Kanıt toplamak adına yeni bir hukuka aykırı işlem yapılmamalı. Örneğin karşı tarafın sistemine girmeye çalışmak, başka insanların kişisel bilgilerini araştırmak veya elde edilen verileri forumlarda yayınlamak mağdurun kendisini de hukuki açıdan zor durumda bırakabilir.
Kadın Kullanıcıların Öne Çıkarabildiği Mahremiyet ve Toplumsal Boyut
Öte yandan bazı kadınların böyle bir olayda ilk düşündüğü şey teknik delilden ziyade “Bu bilgiyle bana ne yapılabilir?” sorusu olabiliyor.
Örneğin bir kişinin ev adresinin, telefon numarasının, aile bilgilerinin veya çalışma yerinin başka birinin elinde bulunması, özellikle takip edilme, ısrarlı iletişim, taciz veya fiziksel güvenlik endişesi doğuruyorsa olay yalnızca bir “veri ihlali” olarak görülmeyebilir.
Bu noktada kadınların deneyimlerinden çıkan perspektif önemli bir katkı sağlayabilir. Çünkü kişisel verinin değeri yalnızca veri tabanındaki satır sayısıyla ölçülmez.
Bir telefon numarası bir kişi için yalnızca “10 haneli bir bilgi” olabilir. Başka bir kişi içinse sürekli arama ve mesajların başlangıcı olabilir.
Bir adres yalnızca “konum bilgisi” olarak görülebilir. Başka biri açısından ise istenmeyen bir kişinin nerede yaşadığını öğrenmesi anlamına gelebilir.
Dolayısıyla veri odaklı yaklaşım ile toplumsal etki odaklı yaklaşım birbirinin alternatifi olmak zorunda değil. Biri “Ne oldu?” sorusunu, diğeri “Bunun insana etkisi ne?” sorusunu cevaplayabilir.
KVKK da özel nitelikli kişisel verilerin başkalarının eline geçmesinin ayrımcılık veya haksız muamele riskini artırabileceğini özellikle belirtiyor. KVKK
Cinsiyet Değil, Deneyim Farkı Üzerinden Okumak Daha Sağlıklı
Burada özellikle bir noktaya itiraz etmek isterim: “Erkekler mantıklı, kadınlar duygusal davranır” şeklindeki klasik ayrım bu konuyu açıklamak için yetersiz.
Çünkü veri güvenliği uzmanı bir kadın son derece teknik bir değerlendirme yapabilir. Daha önce siber tacize uğramış bir erkek ise adresinin internette yayılması konusunda son derece güçlü bir güvenlik kaygısı yaşayabilir.
Aynı şekilde hukukçu bir erkek hukuki sonuçları değerlendirirken mağdurun psikolojik ve sosyal etkilerini de dikkate alabilir. Teknolojiyle ilgisi olmayan bir kadın ise yalnızca somut kanıtlara dayanarak hareket edebilir.
İnternette “panel” kelimesini son yıllarda sıkça duymaya başladım. Özellikle bir kişinin telefon numarası, adresi, aile bilgileri, kimlik bilgileri veya başka kişisel verileri sanki herkesin erişebileceği bir veri tabanındaymış gibi sorgulanabildiği iddiaları insanı ister istemez düşündürüyor. Daha da önemlisi, böyle bir sistemi kullanan birini gördüğümüzde “Bunu nereye bildirmeliyim, elimde ne tür kanıt olmalı, doğrudan polise mi gitmeliyim, yoksa KVKK’ya mı başvurmalıyım?” soruları ortaya çıkıyor.
Bence tartışılması gereken asıl nokta yalnızca “panel kullanan kişi suçlu mudur?” sorusu değil. Hangi veriye nasıl erişildiği, bu verinin nereden geldiği, ne amaçla kullanıldığı, başkasına aktarılıp aktarılmadığı ve mağdur üzerinde nasıl bir sonuç doğurduğu çok daha önemli. Üstelik aynı olaya bakan insanların öncelikleri de farklı olabiliyor. Bazıları somut kanıt ve teknik izlere odaklanırken, bazıları mahremiyet, korku, taciz veya toplumsal sonuçları ön plana çıkarabiliyor.
Burada kadınlar ve erkekler arasında kesin ve değişmez bir “bakış açısı” bulunduğunu söylemek doğru olmaz. Ancak forum tartışmalarında bazı erkek kullanıcıların daha çok teknik ve ölçülebilir deliller üzerinden, bazı kadın kullanıcıların ise mahremiyet ve günlük hayattaki güvenlik etkileri üzerinden değerlendirme yaptığı örneklerle karşılaşabiliyoruz. Bu farklılıkları cinsiyete bağlamak yerine, farklı deneyimlerin aynı olayın farklı boyutlarını görünür kılabileceğini düşünüyorum.
“Panel” Denilen Sistem Tam Olarak Neden Sorun Olabilir?
Öncelikle “panel kullanmak” ile hukuka aykırı kişisel veri elde etmek aynı şeymiş gibi düşünülmemeli. Teknik olarak bir kişinin herhangi bir sisteme erişmesi tek başına bize o erişimin hukuka aykırı olup olmadığını söylemez. Burada belirleyici olan sistemin niteliği, erişimin yetkili olup olmadığı ve elde edilen verilerin nasıl kullanıldığıdır.
Kişisel Verileri Koruma Kurumu, kişisel veriyi belirli veya belirlenebilir gerçek kişiyle ilişkilendirilebilen bilgiler olarak ele alıyor. Ad-soyad, kimlik numarası, telefon numarası, konum bilgisi gibi bilgiler bu kapsamda değerlendirilebiliyor. KVKK+1
Daha önemlisi, KVKK açısından “işleme” yalnızca veriyi bir yere kaydetmek anlamına gelmiyor. Verinin elde edilmesi, kaydedilmesi, depolanması, değiştirilmesi, aktarılması, açıklanması veya kullanılabilir hâle getirilmesi gibi çeşitli işlemler de kişisel verilerin işlenmesi kapsamında değerlendiriliyor. KVKK
Bu nedenle “Ben sadece sorguladım, kimseye göndermedim” şeklindeki bir savunmanın hukuki açıdan her durumda yeterli olduğunu varsaymak doğru olmaz.
Üstelik konu artık yalnızca internet forumlarındaki iddialardan ibaret değil. Adalet Bakanlığı, 4 Eylül 2026 tarihinde yaptığı açıklamada vatandaşlara ait kişisel verilerin yasa dışı şekilde ele geçirilerek “panel” olarak adlandırılan sorgulama sistemlerinde kullanıldığına ilişkin İstanbul merkezli bir soruşturma yürütüldüğünü duyurdu. Açıklamada bazı sistemlerin ücret karşılığında veya abonelik yöntemiyle kullandırıldığı ve bazı kişilerin herhangi bir hukuki ilişkisi bulunmayan vatandaşların bilgilerine eriştiğinin tespit edildiği belirtildi. Türkiye Cumhuriyeti Adalet Bakanlığı
Bu gelişme, konunun neden ciddiye alınması gerektiğini gösteren güncel bir örnek.
Peki Panel Kullanan Birini Nereye Şikâyet Etmeli?
Burada aslında iki farklı yol birbirinden ayrılmalı.
Birinci yol adli başvuru: Eğer ortada kişisel verilerin hukuka aykırı şekilde ele geçirilmesi, paylaşılması, tehdit, şantaj, dolandırıcılık, taciz veya başka bir suç şüphesi varsa kolluk makamlarına veya Cumhuriyet Başsavcılığına başvurulabilir. Emniyet Genel Müdürlüğünün internet sitesinde de Siber Suçlar başlığı ve elektronik ihbar hizmeti bulunuyor. Emniyet Genel Müdürlüğü
İkinci yol KVKK süreci: Olay aynı zamanda kişisel verilerin hukuka aykırı işlenmesiyle ilgiliyse Kişisel Verileri Koruma Kurumu da gündeme gelebilir. Ancak burada önemli bir usul ayrıntısı var: İlgili kişinin öncelikle veri sorumlusuna KVKK kapsamında başvuru yapması gerekiyor. Başvurunun reddedilmesi, yetersiz cevap verilmesi veya 30 gün içinde cevap verilmemesi durumunda Kurula şikâyet yolu açılıyor. Kuruma göre bu şikâyet, cevabın öğrenilmesinden itibaren 30 gün ve her hâlükârda ilk başvurudan itibaren 60 gün içinde yapılmalı. KVKK+1
KVKK'nın elektronik şikâyet modülü de bulunuyor. KVKK
Burada önemli bir ayrıntı daha var: Eğer paneli kullanan kişinin kim olduğunu biliyorsanız ve olayda doğrudan bir suç şüphesi varsa, sadece “KVKK'ya bildirdim” diyerek adli başvuruyu gözden kaçırmamak gerekir. Çünkü KVKK süreci ile ceza soruşturması aynı şey değildir.
Erkek Kullanıcıların Daha Veri Odaklı Yaklaşımı Üzerinden Bakarsak
Forumlarda karşılaşılan bazı erkek kullanıcı yorumlarında dikkat çeken yaklaşım, “Kanıt var mı?” sorusunun öne çıkmasıdır.
Örneğin:
“Ekran görüntüsü var mı?”
“Panelin adı belli mi?”
“Telefon numarası gerçekten o kişiye mi ait?”
“Veriyi nereden çektiği biliniyor mu?”
“IP, kullanıcı adı veya ödeme kaydı gibi teknik bir iz var mı?”
Bu yaklaşımın güçlü tarafı, iddia ile kanıt arasındaki farkı korumasıdır. Bir kişinin “Senin bütün bilgilerini biliyorum” demesi tek başına o kişinin gerçekten yasa dışı bir panele eriştiğini kanıtlamayabilir. Bilginin başka bir kaynaktan elde edilmiş olması da mümkündür.
Dolayısıyla objektif değerlendirme açısından ekran görüntüsü, mesaj kayıtları, kullanıcı adı, tarih-saat bilgisi, internet adresi, ödeme bilgileri ve olayın nasıl gerçekleştiğini gösteren diğer belgeler önem taşıyabilir.
Fakat burada da bir sınır var: Kanıt toplamak adına yeni bir hukuka aykırı işlem yapılmamalı. Örneğin karşı tarafın sistemine girmeye çalışmak, başka insanların kişisel bilgilerini araştırmak veya elde edilen verileri forumlarda yayınlamak mağdurun kendisini de hukuki açıdan zor durumda bırakabilir.
Kadın Kullanıcıların Öne Çıkarabildiği Mahremiyet ve Toplumsal Boyut
Öte yandan bazı kadınların böyle bir olayda ilk düşündüğü şey teknik delilden ziyade “Bu bilgiyle bana ne yapılabilir?” sorusu olabiliyor.
Örneğin bir kişinin ev adresinin, telefon numarasının, aile bilgilerinin veya çalışma yerinin başka birinin elinde bulunması, özellikle takip edilme, ısrarlı iletişim, taciz veya fiziksel güvenlik endişesi doğuruyorsa olay yalnızca bir “veri ihlali” olarak görülmeyebilir.
Bu noktada kadınların deneyimlerinden çıkan perspektif önemli bir katkı sağlayabilir. Çünkü kişisel verinin değeri yalnızca veri tabanındaki satır sayısıyla ölçülmez.
Bir telefon numarası bir kişi için yalnızca “10 haneli bir bilgi” olabilir. Başka bir kişi içinse sürekli arama ve mesajların başlangıcı olabilir.
Bir adres yalnızca “konum bilgisi” olarak görülebilir. Başka biri açısından ise istenmeyen bir kişinin nerede yaşadığını öğrenmesi anlamına gelebilir.
Dolayısıyla veri odaklı yaklaşım ile toplumsal etki odaklı yaklaşım birbirinin alternatifi olmak zorunda değil. Biri “Ne oldu?” sorusunu, diğeri “Bunun insana etkisi ne?” sorusunu cevaplayabilir.
KVKK da özel nitelikli kişisel verilerin başkalarının eline geçmesinin ayrımcılık veya haksız muamele riskini artırabileceğini özellikle belirtiyor. KVKK
Cinsiyet Değil, Deneyim Farkı Üzerinden Okumak Daha Sağlıklı
Burada özellikle bir noktaya itiraz etmek isterim: “Erkekler mantıklı, kadınlar duygusal davranır” şeklindeki klasik ayrım bu konuyu açıklamak için yetersiz.
Çünkü veri güvenliği uzmanı bir kadın son derece teknik bir değerlendirme yapabilir. Daha önce siber tacize uğramış bir erkek ise adresinin internette yayılması konusunda son derece güçlü bir güvenlik kaygısı yaşayabilir.
Aynı şekilde hukukçu bir erkek hukuki sonuçları değerlendirirken mağdurun psikolojik ve sosyal etkilerini de dikkate alabilir. Teknolojiyle ilgisi olmayan bir kadın ise yalnızca somut kanıtlara dayanarak hareket edebilir.