# Kişisel verilerin korunması için yapılan çalışmalara ilişkin - **Tür:** Yazılı soru önergesi (TBMM 28. Dönem) - **Esas no:** 7/10454 - **Veren:** Murat Bakan (CHP, İzmir) - **Muhatap:** İçişleri Bakanlığı (Ali Yerlikaya) - **Veriliş tarihi:** 8 Mart 2024 - **Durum:** TBMM’nin kaydına göre süresi geçtikten sonra cevaplandı (verilişinden 168 gün sonra, 23 Ağustos 2024) - **TBMM kaydı:** https://www.tbmm.gov.tr/Denetim/Yazili-Soru-Onergesi-Detay/8c2eab08-6faa-4fb2-8ba0-018e2cfd5b41 - **Vekilpedia:** https://vekilpedia.com/soru-onergesi/7-10454-kisisel-verilerin-korunmasi-icin-yapilan-calismalara-iliskin > Murat Bakan (CHP), 8 Mart 2024 tarihinde 7/10454 esas numaralı yazılı soru önergesi verdi; muhatap: İçişleri Bakanlığı. TBMM’nin kaydına göre süresi geçtikten sonra cevaplandı (verilişinden 168 gün sonra, 23 Ağustos 2024). ## Önerge metni Aşağıdaki sorularımın İçişleri Bakanı Ali YERLİKAYA tarafından yanıtlanması konusunda gereğini saygılarımla arz ederim. (5.03.2024) Av. Murat BAKAN İzmir Milletvekili İnternet üzerinden satışa sunulan vatandaşın kişisel verileri şu şekilde detaylandırılmaktadır: • Kişi veri sistemi başlığı kapsamında; ad soyad, TC sorgu, aile sorgu, soyağacı sorgu, din sorgu. • Kimlik veri sistemi başlığı kapsamında; seri no sorgu, aile sıra no sorgu, sıra no sorgu, cilt no sorgu. • o İkametgah başlığı kapsamında; adres sorgu 2024. • Evlilik sorgu başlığı kapsamında; evlilik sorgu. • Sağlık veri sistemi başlığı kapsamında; ilaç sorgu, muayene sorgu, rapor sorgu, sigorta sorgu. • o İşyeri sorgu başlığı kapsamında; işyeri sorgu (işyeri, işyeri yetkili, işyeri arkadaşları gibi bilgiler verir). • Eğitim veri sistemi başlığı kapsamında; e-okul no sorgu, e-okul vesikalık sorgu (tüm Türkiye'yi kapsamıyor çıkmayanlar olur), üniversite mezun sorgu. • Araç sorguları (üzerinden kayıtlı ve geçişteki araçları çıkar) başlığı kapsamında; TC'den araç sorgu, TC?den geçmiş araç sorgu, plakadan araç bilgisi (marka, model... bilgisi). • Telefon veri sistemi başlığı kapsamında; TC?*den numara, numaradan TC, SMS boomer, operatör sorgu. • Ekstra özellikler başlığı kapsamında; CİMER ihbar, IBAN sorgu (banka ve şube bilgisi verir), Ayak No sorgu. Kişisel verilerin satışının adeta bir sektör haline geldiği, öyle ki güvenlik ile ilgili önlemler dahi alındığı, kullanıcılarına "Artık farklı cihazdan giriş yapıldığında direk banlanmayacaksınız, girişiniz engellenecek. Ayrı cihaz ve tarayıcı ile giriş yapmaya devam edebilirsiniz" yönünde uyarılar yapıldığı, yani vatandaşların devletin kurumlarından elde ettikleri kişisel verilerinin satışında profesyonelleştikleri ortadadır. Milletvekilleri, siyasetçiler, gazeteciler, avukatlar, hak savunucuları gibi kamuoyu önündeki birçok kişiden; PKK, IŞİD, FETÖ gibi terör örgütleri, organize suç örgütleri gibi suç ve suçluyla mücadele eden güvenlik mensuplarına kadar çok fazla kişi ve meslek grubuna yönelik ciddi bir tehdit söz konusudur. Bu bilgilerin şu an terör örgütlerinin elinde olabileceğini düşünmek, uluslararası istihbarat örgütleri için de bu verilerin rahatlıkla ulaşabilir halde olduğunu göz önünde bulundurmak ve konuyla ilgili tüm iddiaları ve detayları titizlikle araştırmak gerekmektedir. Bu Türkiye için hayati önemde bir güvenlik riskidir. pi 10454 Aynı konu daha önce de gündeme gelmiş, konu dönemin İçişleri Bakanı Süleyman Soylu'nun yanıtlaması istemiyle 19.12.2022 tarihli 7/76292 esas numaralı yazılı soru önergesi ile tarafımızca Meclis'e taşınmıştır. Ancak dönemin İçişleri Bakanı Süleyman Soylu, bu önemli konuyla ilgili önergeyi yanıtsız bırakmış, önergenin cevaplanmadığı gelen kağıtlarda ilan edilmiştir. Buna göre; 1. Milletvekilleri, siyasetçiler, gazeteciler, avukatlar, hak savunucuları gibi kamuoyu önündeki birçok kişiden; PKK, IŞİD, FETÖ terör örgütleri, organize suç örgütleri gibi suç ve suçluyla mücadele eden güvenlik mensuplarına kadar çok fazla kişi ve meslek grubuna yönelik ciddi bir tehdit oluşturduğu; terör örgütleri ve uluslararası istihbarat örgütleri için bu verilerin rahatlıkla ulaşabilir halde olduğu göz önünde bulundurularak ve en önemlisi kapalı devre intranet sistemden veriler siber saldırı ile çalınmamışsa, hırsızın kapalı devre sistemin içinde olabileceği ihtimali düşünülerek; konuyla ilgili hangi somut adımlar atılmış, hangi sistemler kimler tarafından nasıl kontrol edilmiştir? Bunun için hizmet alımı yapılmış mıdır? Yoksa ilgili kurum yetkilileri mi kontrol etmiştir? 2. Dönemin İçişleri Bakanı Süleyman Soylu'nun "Teröristlerin ayak numaralarını bile biliyoruz" açıklamasını göz önünde bulundurulmasından ve internetten satışa sunulan kişisel verilerin içinde "ayak no sorgu" seçeneğinin de "hizmet" olarak sunulmasından hareketle; terörle mücadeleyle ilgili çalışanlar ve bu alanda kullanılan programlarla ilgili ciddi bir güvenlik açığı olmasını nasıl açıklıyorsunuz? Özellikle ve acilen bu konuda güvenliğin sağlanmasına dair Bakanlığınız ne yapacaktır? 3. Sadece devletin elinde olması gereken ve kişisel verilerin güvenliği kapsamında sadece yurttaşın kendisinin ulaşabileceği mahrem bilgileri nasıl bazı uygulamalar ve internet siteleri üzerinden satışa çıkarılmıştır? Bunu nasıl açıklıyorsunuz? 4. İnternet ortamında kişisel verilerin satışında profesyonelleşecek kadar kendilerini geliştiren ve güvenlik zafiyetiyle ilgili bu ciddi konuyu "sektör" haline getirenlerin tespit edilmesiyle ilgili bir çalışma yürütülmüş müdür? Yürütüldüyse detayı nedir? Yürütülmediyse gerekçesi nedir? 5. İnternet ortamında bu bilgileri kimlerin satın aldığının tespit edilmesine yönelik bir çalışma yapılmış mıdır? Yapıldıysa detayı nedir? Yapılmadıysa gerekçesi nedir? 6. İnternet üzerinden satılan vatandaşların fotoğrafları dahil tüm kişisel verilerinin bakanlığınız başta olmak üzere, Ulaştırma ve Altyapı Bakanlığı, Sağlık Bakanlığı ve Milli Eğitim Bakanlığı gibi bakanlıklardan elde edildiği ve ciddi bir veri güvenliği açığı olduğu ortadadır. Bakanlığınız tüm bakanlıklarla koordineli olarak veri güvenliğinin sağlanması amacıyla bir çalışma yürütmekte midir? Yürütüyorsa detayları nedir? Yürütmüyorsa gerekçesi nedir? ## Bakanlığın cevabı İlgi yazı ekinde yer alan İzmir Milletvekili Murat BAKAN'a ait 7/10454 esas numaralı yazılı soru önergesi incelenmiştir. Bilgi Teknolojileri ve İletişim Kurumu bünyesinde yer alan Ulusal Siber Olaylara Müdahale Merkezi (USOM); yurt içi ve yurt dışı kaynaklı siber tehditleri tespit etme ve önleme faaliyetleri yürütmektedir. 5809 sayılı Elektronik Haberleşme Kanunu'nun ilgili maddesi kapsamında USOM tarafından yapılan siber güvenlik bildirimleri ile kurum ve kuruluşlardaki kritik ve acil olarak ele alınması gereken zaafiyetler ve internete açık servislerde tespit edilen açıklıklar; alınması gereken tedbirlerle birlikte ilgililerine iletilmekte, zararlı yazılımlar ve oltalama amacıyla kullanılan zararlı bağlantılar (URL, IP, domain) tespit edilerek kontrolleri yapılmakta ve erişime engellenmektedir. Bu sayede ülke genelinde internet kullanıcıları ve sistemlerine yapılabilecek saldırıların önlenmesi sağlanmaktadır. USOM uhdesinde yürütülen siber tehdit istihbarat çalışmaları kapsamında vatandaşları dolandırmak amacıyla açılan 302.000'den fazla zararlı alan adı ve 1.454 adet "checker paneli" adı verilen illegal sorgulama sistemi ülke genelinde erişime engellenmiştir. Veri sızıntılarının önüne geçebilmek amacıyla ilgili kurum, kuruluş, gerçek ve tüzel kişiler ile anlık olarak irtibata geçilerek gerekli aksiyonların alınması için resmi kanallar ve SOME (Siber Olaylara Müdahale Ekibi) İletişim Platformu aracılığı ile bildirimler yapılmaktadır. USOM siber tehdit istihbaratı faaliyetleri kapsamında elde edilen bilgi ve belgeler kolluk kuvvetleri ile de paylaşılarak, bahsi geçen veri sızıntılarına sebep olan saldırganların yargı önüne çıkarılması hususunda koordinasyon kurulmaktadır. 2021 — 2024 yılları arasında konu ile ilgili 70 operasyon yapılmış, 217 şüpheli yakalanmış ve 78 şüpheli tutuklanmıştır. Ayrıca SİBERAY faaliyetleri kapsamında önleme ve bilgilendirme faaliyetleri aralıksız olarak devam etmektedir. Ali YERLİKAYA Bakan https://eimza.egm.gov.tr vip Adres : Ayrancı Mahallesi Selimiye Caddesi No:17 Çankaya/Ankara Ayrıntılı Bilgi : 0312 462 17 Ali YERLİKAYA Bakan --- **Kaynak gösterme:** Murat Bakan (CHP, İzmir). “Kişisel verilerin korunması için yapılan çalışmalara ilişkin”. TBMM 28. Dönem yazılı soru önergesi 7/10454, 8 Mart 2024. Vekilpedia: https://vekilpedia.com/soru-onergesi/7-10454-kisisel-verilerin-korunmasi-icin-yapilan-calismalara-iliskin (erişim: 15 Ekim 2026). TBMM kaydı: https://www.tbmm.gov.tr/Denetim/Yazili-Soru-Onergesi-Detay/8c2eab08-6faa-4fb2-8ba0-018e2cfd5b41 Vekilpedia, TBMM’nin kamuya açık kayıtlarını derleyen bağımsız bir arşivdir; TBMM’nin resmî sitesi değildir ve yorum yapmaz.