# Kişisel verilerin korunması ve veri sızıntılarının engellenmesi için alınması gereken önlemlerin belirlenmesi amacıyla bir Meclis araştırması açılmasına ilişkin önergesi (10/3087) - **Tür:** Meclis araştırması önergesi (TBMM 28. Dönem) - **Esas no:** 10/3087 - **Tarih:** 14 Ağustos 2025 - **İlk imza:** Ulaş Karasu (CHP, Sivas) - **İmza sayısı:** 20 - **Son durum (TBMM):** Gündemde - **TBMM kaydı:** https://www.tbmm.gov.tr/Denetim/Meclis-Arastirma-Onergesi-Detay/fa74ec0e-f331-40e2-acfb-0198a8bdf7c6 - **Vekilpedia:** https://vekilpedia.com/onerge/10-3087-kisisel-verilerin-korunmasi-ve-veri-sizintilarinin-engellenmesi-icin-alinmasi-gereken-onle > 10/3087 esas numaralı meclis araştırması önergesi 14 Ağustos 2025 tarihinde verildi; ilk imza: Ulaş Karasu (CHP); 20 imza. Son durum (TBMM): Gündemde. ## Önerge metni Kişisel verilerin korunması, veri sızıntılarının nedenlerinin ortaya çıkarılması, uygulamada ortaya çıkan tüm eksikliklerin giderilmesi, ilgili kamu kurumlarının ihmal ve sorumluluklarının ortaya konulması ve gereken önlemlerin belirlenmesi amacıyla Meclis araştırması açılması amacıyla Anayasa'nın 98'inci ve Türkiye Büyük Millet Meclisi İçtüzüğü'nün 104 ve 105'inci maddeleri uyarınca bir Meclis Araştırması açılması hususunu arz ederiz. 2025 yılının ocak ve mayıs aylarında gerçekleştirilen operasyonlar ve Ankara Cumhuriyet Başsavcılığı tarafından başlatılan iki iddianameyle genişletilen soruşturma ile ülkemizde sahte diploma, sürücü belgesi, transkript ve sınav belgelerinin üretildiği geniş çaplı bir sahtecilik ağı ortaya çıkarılmıştır. İçişleri Bakanı'nın 4 Ağustos 2025 tarihinde yaptığı sosyal medya paylaşımlarına göre 7 Ocak'ta 23 ilde, 23 Mayıs'ta ise 16 ilde gerçekleştirilen operasyonlarda toplam 197 şüpheli yakalanmıştır. Bunlardan 37'si tutuklanmış, 150'si hakkında adli kontrol kararı verilmiştir. Soruşturma kapsamında 57 üniversite diploması, dört lise diploması ve 108 sürücü belgesinin sahte olduğu tespit edilmiştir. Sahteciliğin nasıl organize edildiğine dair iddianamede çarpıcı bilgiler bulunmaktadır. Buna göre TÜRKTRUST ve E-İMZATR adlı elektronik sertifika sağlayıcılarının Adana, Mersin, Hatay, Ankara ve İstanbul'daki bayileri üzerinden sahte T.C. kimlik kartları ve sürücü belgeleriyle e-imzalar üretilmiştir. Bu e-imzalarla değişik üniversitelerin sistemlerine girilmiş; sahte mezuniyet kayıtları oluşturulmuş ve sınav sonuçları manipüle edilmiştir. Elektronik imzası kullanılan isimler arasında üst düzey bürokratlar da bulunmaktadır. "Sahte diploma" aslında işin görünen yüzünden ibarettir. Ülkemizde veri hırsızlığının ve sahte belge, kimlik, ehliyet, diploma üretmenin boyutları çok daha büyüktür. Zira, defalarca Meclis gündemine de getirildiği üzere yıllardır vatandaşın ve kamu kurumlarının verilerinin sızdığı ve satıldığı kamuoyunun malumlarıdır. Örneğin 2016 yılında 50 milyondan fazla vatandaşın kişisel verileri çevrimiçi olarak sızdırılmıştır. Bu, ülkemizin bilinen en büyük veri ihlali olarak kayıtlara geçmiştir. Yine 2022'de e-Nabız verilerinin eski AKP Gençlik Kolları Başkanı Adem Ali Yılmaz ile bağlantılı Bilbest adlı şirket tarafından Katar'a yaklaşık 100 milyon dolara satıldığı iddia edilmiştir. 2023'te "Sorgu Paneli" adlı web sitesinin Türk vatandaşlarının adres ve banka bilgileri gibi kişisel ve finansal verilerine erişim sağladığı ortaya çıkmıştır. 2024'te Free Web Turkey, aralarında ölen vatandaşlar ve yabancı ziyaretçilerin de bulunduğu 108 milyon kişinin kişisel verilerinin çalındığını ve beş Google Drive dosyasında saklandığını iddia etmiştir. Tüm bunlar ortada iken Ulaştırma ve Altyapı Bakanı ise yaptığı açıklamada COVID. M9 algını olduğu doğru" ifadelerini kullanmıştır. Kişisel verilerin korunması Anayasa ile güvence altında iken; Ulaştırma ve Altyapı Bakanlığı'nın mevzuatında, kişilerin özel verilerinin korunmasıyla ilgili görev ve yetkileri, ilgili birimleri ve bu konuda yetkin personelleri bulunmasına karşın bu konuda yıllardır ihmal gösterdiği ve ülkemizin veri güvenliğinin yok edildiği çok açıktır. Milyonlarca vatandaşın adres ve banka bilgilerinden hastalıklarına, okul bilgilerine kadar her türlü kişisel verisinin yasalar çerçevesinde depolanması, korunması ve yedeklenmesi, işlenmesi vb. gerekirken; bu verilerinin çalınması, dijital sistemlere yasa dışı yöntemler kullanılarak girilerek değiştirilmesi, mahrem verilerin satılması, verilerin uluslararası piyasaya düşmesi, yabancı istihbarat örgütlerinin eline geçmesi vb. her türlü olumsuz duruma karşın ne sorumluların ortaya çıkarılması ve ne de tüm bunlar yaşanırken önüne geçilmesi için etkili bir çalışma yapılıp yapılmadığı tam olarak bilinmemektedir. Milyonlarca vatandaşın kişisel verilerinin korunması için gerekli önlemlerin alınarak, uygulamada ortaya çıkan eksikliklerin giderilmesi, veri sızıntıları ile dijital güvenlik sistemlerindeki yapısal açıklar ile hırsızlıkların neden ve sonuçlarının ortaya çıkarılması, ilgili kamu kurumlarının ihmal ve sorumluluklarının belirlenmesi, siyasi sorumluluk zincirinin ortaya konulması ve çözüm önerilerinin belirlenmesi amacıyla Anayasa'nın 98'inci, TBMM İçtüzüğü'nün 104 ve 105'inci maddeleri gereğince Meclis Araştırması açılmasını arz ve teklif ederiz. --- **Kaynak gösterme:** Ulaş Karasu (CHP, Sivas). “Kişisel verilerin korunması ve veri sızıntılarının engellenmesi için alınması gereken önlemlerin belirlenmesi amacıyla bir Meclis araştırması açılmasına ilişkin önergesi”. TBMM 28. Dönem meclis araştırması önergesi 10/3087, 14 Ağustos 2025. Vekilpedia: https://vekilpedia.com/onerge/10-3087-kisisel-verilerin-korunmasi-ve-veri-sizintilarinin-engellenmesi-icin-alinmasi-gereken-onle (erişim: 15 Ekim 2026). TBMM kaydı: https://www.tbmm.gov.tr/Denetim/Meclis-Arastirma-Onergesi-Detay/fa74ec0e-f331-40e2-acfb-0198a8bdf7c6 Vekilpedia, TBMM’nin kamuya açık kayıtlarını derleyen bağımsız bir arşivdir; TBMM’nin resmî sitesi değildir ve yorum yapmaz.