Vergi Mahremiyeti Nedir? İstisnalar ve İhlal Cezası

Vergi mahremiyeti, vergi idaresinin ve kanunun belirlediği diğer kişilerin görevleri dolayısıyla öğrendikleri mükellef sırlarını yetkisiz kişilere açıklamalarını veya kendilerinin ya da başkalarının yararına kullanmalarını yasaklayan özel bir hukuki yükümlülüktür. 213 sayılı Vergi Usul Kanunu’nun (VUK) 5. maddesi korumanın kapsamını ve sınırlı açıklama istisnalarını belirler; 362. maddesi ise cezai yaptırım bakımından Türk Ceza Kanunu’nun (TCK) 239. maddesine gönderme yapar. Hukuki sonuç açıktır: Vergi dairesinin bir bilgiye erişebilmesi, o bilgiyi açıklamaya da yetkili olduğu anlamına gelmez. Aynı şekilde vergi mahremiyeti, mükellefin kendisine yöneltilen tarhiyatın gerekçelerini öğrenmesini engelleyen sınırsız bir gizlilik yetkisi değildir.

Uyuşmazlık, yalnızca bilginin gizli olup olmadığına bakılarak çözülemez. Bilgiyi edinenin sıfatı, verinin görev nedeniyle öğrenilip öğrenilmediği, açıklamanın muhatabı, kanuni yetkinin kapsamı, paylaşımın amacı ve ceza normunun ayrıca aradığı unsurlar birlikte incelenmelidir. Bu ayrımlar, hem kurum içi veri kullanımında hem vergi incelemelerinde hem de mükellefin kendi dosyasına erişim taleplerinde belirleyicidir.

Vergi mahremiyetinin hukuki niteliği ve koruduğu menfaat

VUK m. 5, sır saklamayı memurun takdirine bırakılan idari bir nezaket kuralı olarak değil, kanundan doğan bir açıklamama ve yarar sağlamama borcu olarak düzenlemiştir. Düzenleme, mükellefin mali güvenliğini ve ticari sırlarını korurken, vergi idaresinin kamu gücüyle topladığı bilgilere duyulan güveni de teminat altına alır. Gerçek kişiler bakımından Anayasa m. 20’deki özel hayat ve kişisel verilerin korunması güvenceleri; vergilendirme ve yargılama süreçlerinde ise Anayasa m. 36’daki hak arama ve savunma hakkı bu özel normun yorumunu tamamlar.

Vergi mahremiyeti iki yönlüdür: İdare, öğrendiği bilgiyi yetkisiz üçüncü kişiden korumak zorundadır; buna karşılık aynı idare, bu hükmü mükellefin kendi işlemine dayanak yapılan tespitleri öğrenmesini engellemek için kullanamaz. Vergi Usul Kanunu’nun genel uygulama alanı ile bu özel gizlilik rejimi arasındaki ilişki, kanunun yalnız belirli vergi, resim ve harçlara uygulanması ve kamu hukuku görevleriyle sınırlı bir koruma öngörmesi üzerinden kurulmalıdır.

VUK m. 5 kapsamında vergi mahremiyeti ihlali nasıl belirlenir?

Mahremiyete aykırılık değerlendirmesi dört aşamalıdır: (i) gizlilik yükümlüsünün kanunda gösterilen kişi veya kurumlardan olması, (ii) bilgiye görevi yahut kanunen yetkili paylaşım nedeniyle ulaşması, (iii) bilginin korunması gereken sır veya gizli husus niteliği taşıması ve (iv) bilginin yetkisiz biçimde açıklanması ya da kendisinin veya üçüncü kişinin yararına kullanılması. Bu unsurlar açıklamanın bağlamında birlikte mevcutsa VUK m. 5 bakımından yasak davranış söz konusudur.

Korunan bilgi yalnız vergi borcu mudur?

Hayır. Kanun mükellefin ve mükellefle ilgili kişilerin şahıslarını, işlemlerini, hesaplarını, işlerini, işletmelerini, servetlerini ve mesleklerini açıkça kapsar. Defter ve beyannamenin ayrıntıları, gelir ve gider kalemleri, tedarikçi ve müşteri ağı, maliyet yapısı, inceleme bulguları, banka bilgileri ve üçüncü kişilerin ticari ilişkileri somut niteliklerine göre korunabilir. Mükellefin tüzel kişi olması korumayı kaldırmaz; şirket sırları da VUK m. 5’in kapsamındadır. Öte yandan tüzel kişiye ait her ticari bilginin 6698 sayılı Kanun anlamında kişisel veri olduğu ileri sürülemez: Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkindir.

Bir ticari sicil kaydının yahut usulünce ilan edilmiş vergi levhası unsurunun herkesçe erişilebilir olması, idare dosyasındaki tüm dayanak belgeleri alenileştirmez. Koruma, bilginin niteliği ve kaynağıyla birlikte değerlendirilir. Özellikle kamuya açık bir başlık altında kamuya açıklanmamış işlem ayrıntıları, üçüncü kişilere ait veriler veya gizli ticari değerlendirmeler bulunabilir.

Vergi mahremiyetine uymak zorunda olan kişiler kimlerdir?

VUK m. 5; vergi muamele ve incelemeleriyle uğraşan memurları, vergi mahkemeleri ile bölge idare mahkemeleri ve Danıştayda görevli olanları, vergi kanunlarına göre kurulan komisyonlara katılanları ve vergi işlerinde kullanılan bilirkişileri açıkça saymıştır. Yükümlülük görevden ayrılmakla sona ermez.

14.10.2021 tarihli 7338 sayılı Kanun’la eklenen hüküm ayrıca Gelir İdaresi Başkanlığının görev alanındaki işlerde hizmet alımı yoluyla çalıştırılanlar ile hizmet alınanların ortak ve yöneticilerini öğrendikleri sırlar bakımından aynı yasağa tabi tutar; bu kişilerin görevi bıraktıktan sonraki sır saklama borcu da devam eder. Bunun önemi, dış kaynak kullanımı veya teknik hizmet sözleşmesinin mükellef verileri üzerinde serbest tasarruf yetkisi vermemesidir. Kanuna uygun biçimde bilgi verilen diğer kişi ve kurumlar bakımından da VUK m. 5’te açıkça devam eden gizlilik yükümlülükleri bulunmaktadır.

Vergi mahremiyetinin istisnaları: Hangi bilgi hangi yetkiyle açıklanabilir?

VUK m. 5’teki istisnalar genel bir “kamu yararı varsa açıklanabilir” kuralı oluşturmaz. İstisnayı uygulayan makam, açıklanacak veriyi, yetkinin kanuni kaynağını, muhatabı ve amaç sınırını gösterebilmelidir. Kanuni yetki bulunmadan yapılan paylaşım, başka bir kamu kurumunun talebiyle gerçekleştirilmiş olsa bile kendiliğinden hukuka uygun hâle gelmez.

Yıllık gelir ve kurumlar vergisi matrahlarının ilanı

Kanun, gelir vergisi mükelleflerinin yıllık gelir vergisi ve sermaye şirketlerinin kurumlar vergisi beyannamelerinde gösterdikleri matrahların (zarar dâhil), beyan üzerinden tarh edilen vergilerin ve mükelleflerin ad veya unvanlarının bağlı oldukları vergi dairelerince, kanunda gösterilen usulle ilan edilmesini düzenler. Bu, belirli bilgilerin kanuni ilanıdır; matrahın oluşumuna dair her belge, sözleşme ve ticari ayrıntının yayımlanması anlamına gelmez.

Kesinleşmiş vergi ve cezalar ile ödenmemiş borçların açıklanması

VUK m. 5, mükelleflerin tarha esas beyanları, kesinleşen vergi ve cezaları ile vadesi geçtiği hâlde ödenmemiş vergi ve ceza miktarlarını açıklama yetkisini Hazine ve Maliye Bakanlığına tanımış; yetkinin mahalline devrine de imkân vermiştir. Açıklanacak tutar, kapsama giren alacak türü, esas alınacak tarihler ve duyuru yöntemi ilgili dönemin düzenlemesinden çıkarılmalıdır. Kesinleşmiş ceza ile vadesi geçmiş ancak ödenmemiş borç aynı hukuki ölçüt değildir. Her ikisini tek bir “vergi borcu listesi” başlığında toplamak, açıklamanın kanuni sınırlarını belirsizleştirir.

Nitekim 19.09.2025 tarihli ve 33022 sayılı Resmî Gazete’de yayımlanan 583 sıra numaralı VUK Genel Tebliği, 2025 yılında yapılacak açıklamalar bakımından her vergi dairesi için 5.000.000 TL eşiğini ve ayrı tarih aralıklarını öngörmüştür. Bu tutar 2026 yılı için kendiliğinden geçerli, değişmez bir eşik olarak sunulamaz. Somut uyuşmazlıkta ilgili ilan döneminin düzenlemesi ve borcun veya tarhiyatın hukuki statüsü incelenir.

Adli ve idari soruşturmalar ile tahsilat yapan bankalara bilgi aktarımı

Kanun, kamu görevlilerince yürütülen adli ve idari soruşturmalarla ilgili olarak istenen bilgi ve belgelerin ve bankalara yapılacak vergi tahsilatına yönelik bilgilerin verilmesine izin verir. Birinci grupta yürütülen soruşturmayla ilgi; ikinci grupta ise vergi tahsiliyle bağlantı belirleyicidir. Bankanın kredi değerlendirmesi için başka bir mükellefin tüm vergi dosyasını istemesi, sırf banka olması nedeniyle bu istisnaya sokulamaz. Kanuni paylaşımın muhatabı da aldığı bilgiyi yetki dışı kullanamaz.

Sahte veya muhteviyatı itibarıyla yanıltıcı belge bildirimleri

Vergi inceleme raporuyla sahte veya muhteviyatı itibarıyla yanıltıcı belge düzenlediği ya da kullandığı tespit edilenlerin, kanunla kurulmuş meslek kuruluşlarına veya 3568 sayılı Kanun kapsamındaki birlik ve meslek odalarına bildirilmesi mahremiyet ihlali sayılmaz. Ancak bildirime olanak veren inceleme tespiti, kesinleşmiş ceza mahkûmiyetiyle eş tutulamaz. Bildirimin amacı, muhatabı ve içerik sınırları korunmalıdır. İlgili fiilin ayrıca suç oluşturup oluşturmadığı, sahte fatura düzenleme ve kullanma suçunun kanuni unsurları bakımından ayrı incelenir.

Kamu kurumları arasında zorunlu ve sürekli bilgi paylaşımı

21.03.2018 tarihli 7103 sayılı Kanun’la eklenen hüküm, kamu kurum ve kuruluşlarına aktarılabilecek bilgileri üç şartla sınırlar: Bilgi ilgili kurumun kendi kanunu uyarınca mükelleften isteyebileceği nitelikte olmalı, kurumun görevine doğrudan ilişkin bulunmalı ve görevin ifası için zorunluluk ve süreklilik göstermelidir. Bu koşullar kamu idaresine yönelik bilgi akışının sınırıdır; her kuruma sınırsız elektronik veri havuzu açılmasının dayanağı değildir. Bilgiyi alan kurum, bilgiyi korumak için gerekli tedbirleri almak ve mahremiyet yasağına uymak zorundadır.

Danıştay İdari Dava Daireleri Kurulunun 30.03.2023 tarihli, E. 2022/2594, K. 2023/618 sayılı kararında, kamu ihale düzenlemesinde bazı maliyet ve fatura bilgilerinin istenmesine ilişkin ticari sır ve vergi mahremiyeti itirazları değerlendirilmiştir. Kurul, ilgili mevzuat hükümleri ve ihale sürecindeki gizlilik yükümlülükleri çerçevesinde dava konusu bilgi taleplerini bu yönden hukuka aykırı bulmamıştır. Kararın anlamı, vergi mahremiyetinin kanunen gerekli ve sınırlandırılmış veri akışını mutlak biçimde durdurmadığıdır; karar, bütün mali bilgilerin her kuruma verilebileceği yönünde genel bir yetki üretmez.

Vergi levhası ve açıklanan bilgilerin kötüye kullanılması yasağı

VUK m. 5, gelir vergisi mükellefleriyle sermaye şirketlerinin vergi levhasını alma yükümlülüğünü ayrıca düzenler. Levhanın oluşturulmasına izin verilmesi defterlerin, vergi tekniği raporlarının veya üçüncü kişilerin kayıtlarının serbestçe paylaşılmasına dönüşmez. Kanun ayrıca açıklanan veriler esas alınarak mükellefin haysiyet, şeref ve haklarına saldırılmasını açıkça yasaklar. Dolayısıyla hukuken ilan edilebilir bir bilginin açıklanma biçimi de hukuka uygun olmak zorundadır.

Yetkili kurum içi kullanım ile yasak ifşa nasıl ayrılır?

Bir müfettişin görev alanındaki inceleme bulgularını kanunen yetkili birime aktarması, gerekli veriyle sınırlı kaldığı ölçüde görev gereği bilgi kullanımıdır. Buna karşılık aynı bulguların tanıdık bir iş insanına, rakip işletmeye veya görevi bulunmayan personele gönderilmesi, kurum sisteminden edinilmiş olması gerekçe gösterilerek meşrulaştırılamaz.

Bu ayrım yalnız e-posta veya fiziki belge gönderimi için geçerli değildir. Dosyanın yetkisiz kişiye açılması, ekran görüntüsünün mesajlaşma uygulamasından paylaşılması, verinin kişisel depolama alanına taşınması veya gizli bilginin iş ilişkisinde avantaj sağlamak için kullanılması da açıklama ya da menfaat için kullanma yönünden incelenir. Her kurum içi erişim kaydı otomatik suç kanıtı değildir; fakat erişimin görev ve amaçla bağlantısı somut olarak açıklanabilmelidir.

Mükellefin kendi dosyasına erişiminde vergi mahremiyeti engel oluşturur mu?

Kural olarak oluşturmaz. Vergi mahremiyetinin koruduğu kişi, kendisine ait bilgi ve işlemleri öğrenmek isteyen mükelleftir; bu kişinin yetkisiz bir üçüncü kişi gibi değerlendirilmesi, VUK m. 5’in amacını tersine çevirir. Bununla birlikte mükellefin talebiyle başka bir vergi mükellefinin bağımsız ticari sırrı isteniyorsa, erişim hakkı o üçüncü kişinin korunan bilgilerini sınırsız biçimde kapsamaz. İdare, belgenin açıklanabilir kısmı ile korunması gereken üçüncü kişi verilerini ayırmalıdır.

4982 sayılı Bilgi Edinme Hakkı Kanunu’nun 5 ve 7. maddeleri kurumda bulunan bilgilerin erişime sunulmasının temelini oluştururken, 9. maddesi gizli bilgilerin ayıklanarak açıklanabilir kısmın verilmesine imkân tanır. Aynı Kanun’un 23. maddesi ticari sır ve gizli sağlanan mali bilgileri korur. Bu hükümler birlikte uygulandığında idare, dosyada üçüncü kişiye ait sır bulunduğu gerekçesiyle tüm talebi gerekçesiz reddetmek yerine ayırma imkânını ve erişim hakkının sınırını incelemelidir.

Avukatın vekâletnameyle bilgi ve belge istemesi

1136 sayılı Avukatlık Kanunu’nun 2. maddesi, kamu kurumlarının avukata görevini yaparken yardımcı olmasını ve özel kanun hükümleri saklı kalmak üzere gerekli belgeleri incelemeye sunmasını öngörür. Belgelerden örnek alınması vekâletname ibrazına bağlıdır. Bu nedenle avukatın müvekkiline ait işlemler için yaptığı başvuru, üçüncü kişinin merakını gidermeye yönelen sır talebiyle aynı hukuki konumda değildir. Bununla beraber vekâletname, müvekkile ait olmayan üçüncü kişilerin sırlarına sınırsız erişim belgesi de değildir.

Danıştay 4. Dairesi, 16.03.2011 tarihli E. 2009/695, K. 2011/1094 sayılı kararında; mükellefin vekilinin tarh, tahakkuk, tahsil ve ödeme belgelerine ilişkin başvurusunun sırf vergi mahremiyeti nedeniyle reddedilmesini hukuka aykırı bulan mahkeme kararını onamıştır. İzmir 6. İdare Mahkemesi de 21.11.2024 tarihli E. 2024/598, K. 2024/1641 sayılı kararında, kanuni temsilci sıfatıyla borçtan sorumlu tutulan kişinin kendi sorumluluğuna ilişkin ayrıntılı borç dökümünü vekili aracılığıyla istemesi karşısında genel bir mahremiyet gerekçesiyle ret verilmesini hukuka aykırı bulmuştur. İkinci karar ilk derece kararının somut olay sonucudur; tüm şirket kayıtlarına erişim yönünden genel bir içtihat gibi kullanılamaz.

Vergi tekniği raporunun verilmemesi tarhiyatı geçersiz kılar mı?

Vergi tekniği raporunun zamanında verilmemesi tek başına ve her durumda otomatik iptal nedeni değildir; belirleyici olan mükellefin tarhiyata esas iddia, hesap ve delilleri etkili biçimde öğrenerek tartışabilmesidir. Bu sonuç, mahremiyet iddiasını haklı kılmaz; yalnız usul eksikliğinin yargısal sonucunu doğru belirler. VUK m. 35’teki ihbarname ekleri ve Anayasa m. 36’daki savunma hakkı, raporun hukuki önemini ortaya koyar. Ancak raporun ne zaman sunulduğu, hangi bilgileri içerdiği, daha önce gönderilen inceleme raporunun yeterliliği ve mahkemenin eksikliği giderip gidermediği birlikte değerlendirilir.

Danıştay Vergi Dava Daireleri Kurulunun yaklaşımı

Danıştay Vergi Dava Daireleri Kurulunun 13.04.2016 tarihli E. 2016/401, K. 2016/444 sayılı kararında, dayanak vergi tekniği raporunun ihbarnameyle birlikte sunulmaması tartışılmıştır. Kurul, raporun daha sonra mükellefe verilmesi ve yargılama aşamasında ayrıntılı savunma yapılması olgusuna dayanarak savunma hakkının somut olayda kısıtlanmadığı sonucuna varmış; salt ilk tebliğ eksikliğine dayanılarak verilen iptal yönündeki ısrar kararını bozmuştur.

03.07.2019 tarihli E. 2019/522, K. 2019/438 sayılı Kurul kararı bu analizi daha da belirginleştirir: Tarhiyat dayanağındaki rapor, dava dosyasına sunulup davacıya bildirilerek delillerini ileri sürme imkânı sağlanmışsa usuli eksiklik yargılamada giderilebilir. İdare, mahkemenin istemesine rağmen raporu sunmuyorsa bunun etkisi ayrıca değerlendirilir. Böylece tartışmanın ekseni, raporun ilk tebligat zarfında bulunup bulunmadığına ilişkin şekli tespitten, erişimin ve savunmanın fiilen sağlanıp sağlanmadığına kaymaktadır.

Danıştay 4. Dairesinin 21.02.2023 tarihli E. 2019/5730, K. 2023/850 sayılı kararında da, raporun yargılama sırasında dosyaya alınarak davacıya cevap imkânı verilmesini dikkate alan bölge idare mahkemesi kararının onandığı görülür. Bu örnekler, raporu saklamanın hukuka uygun olduğu anlamına gelmez; savunma hakkındaki başlangıç eksikliğinin etkili yargısal incelemeyle giderilebilmesi ihtimalini gösterir.

Somut dosyada yapılması gereken hukuki değerlendirme

Önce tarhiyatı taşıyan maddi olgu, matrah hesabı ve delillerin mükellefçe gerçekten öğrenilip öğrenilmediği tespit edilir. Ardından eksik raporun hangi aşamada sunulduğu, davacıya karşı açıklama yapma ve yeni delil gösterme olanağı tanınıp tanınmadığı ve üçüncü kişilere ait sırların savunma hakkını ortadan kaldırmaksızın ayıklanıp ayıklanamayacağı incelenir. Sadece “rapor verilmedi, öyleyse işlem hükümsüz” veya “raporda sır var, öyleyse hiçbir belge verilmez” önermelerinin ikisi de hukuken yetersizdir.

Bu başlık, vergi incelemesinin yürütülmesi ve mükellefin usuli hakları bakımından özel inceleme gerektirir; mahremiyet tartışması, tarhiyatın dayanağına erişim sorunuyla bağlantılı olduğu ölçüde burada ele alınmaktadır.

Vergi mahremiyetinin ihlalinde ceza sorumluluğu: VUK m. 362 ve TCK m. 239

VUK m. 362, vergi mahremiyetine uymak zorunda olup bu yükümlülüğü ihlal edenlerin TCK m. 239 hükümlerine göre cezalandırılacağını düzenler. TCK m. 239/1’in temel yaptırımı bir yıldan üç yıla kadar hapis ve beş bin güne kadar adli para cezasıdır. Ancak ceza hukukunda esas olan, kanuni suç unsurlarının somut olayda oluştuğunun tespitidir. VUK m. 5’in idari ve hukuki gizlilik alanı ile TCK m. 239’un cezalandırılabilir fiil alanı gerekçesiz biçimde özdeş sayılamaz.

Her yetkisiz bilgi paylaşımı TCK m. 239 suçunu oluşturur mu?

Hayır. Failin VUK m. 5 kapsamında mahremiyet yükümlüsü olması yanında açıklanan bilginin suç normuyla kurulan ilişkisi, görev veya sıfat nedeniyle öğrenilmiş olması, yetkisiz açıklama fiili, kast ve olası hukuka uygunluk nedenleri incelenmelidir. Özellikle yalnız özel hayata ait bir verinin paylaşılmasıyla ekonomik değeri bulunan ticari sır niteliğindeki bir verinin ifşası aynı maddi olay değildir. VUK m. 362’nin yaptığı gönderme nedeniyle mahremiyet ihlalinin hangi TCK m. 239 unsuruna karşılık geldiği ceza hukukunun kanunilik ilkesi gözetilerek gerekçelendirilmelidir; sırf idari gizlilik yükümlülüğünün ihlalinden hareketle otomatik mahkûmiyet sonucu kurulamaz.

Yargıtay 5. Ceza Dairesinin 21.10.2020 tarihli E. 2016/5353, K. 2020/12865 sayılı kararında, kamuoyuna yansıtılan bir rapor içeriği ve eklerinin ticari sır niteliği ayrı ayrı değerlendirilmiş; somut belgelerin ticari sır olarak nitelendirilemeyeceği sonucuna varılarak mahkûmiyet hükümleri bozulmuştur. Karar doğrudan VUK m. 362’ye ilişkin bir dosya olmamakla birlikte TCK m. 239 bakımından bilginin sır niteliğinin somut olarak kanıtlanması gereğini gösteren karşılaştırmalı bir ceza içtihadıdır.

Bir fiil TCK m. 239 kapsamına girmese bile olayın özelliklerine göre kişisel verilerin hukuka aykırı aktarılması veya başka bir suça ilişkin hükümler tartışılabilir. Fakat farklı bir ceza normu, unsurları araştırılmadan mahremiyet ihlalinin doğal ve zorunlu sonucu olarak ileri sürülemez. Ceza yaptırımı ile idarenin hukuka aykırı işleminin iptali ve zararın tazmini birbirinden ayrı değerlendirme konularıdır.

Şikâyet şartı ve altı aylık sürenin başlangıcı

TCK m. 239/1’deki temel suç tipi şikâyete bağlıdır. TCK m. 73 uyarınca şikâyet, kural olarak suçtan zarar gören ve şikâyet hakkı bulunan kişinin fiili ve faili öğrendiği tarihten itibaren altı ay içinde, dava zamanaşımı süresini aşmamak üzere yapılır. Bu süre vergi mahkemesine dava açma süresinden bağımsızdır. TCK m. 239/3’te sırların Türkiye’de oturmayan bir yabancıya veya onun görevlilerine açıklanması hâlinde cezanın üçte bir oranında artırılacağı ve şikâyet koşulunun aranmayacağı düzenlenmiştir. TCK m. 239/4’te ise cebir veya tehditle sır açıklamaya zorlama ayrı bir fiil olarak yaptırıma bağlanmıştır.

Dolayısıyla bir mahremiyet uyuşmazlığında “altı ay”, “otuz gün” ve “altmış gün” gibi farklı süreler geçebilir; bunlar aynı hak arama yoluna ilişkin değildir. Hangi sürenin uygulanacağı başvurunun ceza şikâyeti, bilgi edinme itirazı veya idari dava olmasına göre belirlenir.

Disiplin, idari sorumluluk ve tazminat

İhlali gerçekleştirenin kamu görevlisi olması, fiilin mahiyetine göre disiplin incelemesini gündeme getirir. Hizmet alınan özel kişiler bakımından sözleşmeden, ilgili meslek düzeninden veya genel hükümlerden doğan sorumluluk ayrıca doğabilir. İdarenin hizmet kusuru ve kişisel hak ihlali nedeniyle tazminat talebi değerlendirilirken hukuka aykırılık, zarar ve illiyet bağı somut delillerle kurulmalıdır. Bir ceza soruşturmasının başlaması, disiplin yaptırımının veya tazminatın kendiliğinden gerçekleştiği anlamına gelmez.

Vergi mahremiyeti ile kişisel verilerin korunması arasındaki ilişki

Vergi mahremiyeti, gerçek ve tüzel kişilerin mali sırlarını koruyan özel bir vergi hukuku normudur. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ise belirli veya belirlenebilir gerçek kişilere ait verilerin işlenmesini düzenler. Bir mükellefin kimlik, adres ve hesap bilgileri iki rejimin birden konusuna girebilir. Buna karşılık yalnız tüzel kişiye ait üretim yöntemi veya müşteri ilişkisi ticari sır olabilir; veri gerçek kişiyi belirlenebilir kılmadığı ölçüde KVKK’nın kişisel veri tanımıyla özdeş değildir.

KVKK m. 4’teki amaçla bağlantılı, sınırlı ve ölçülü işleme ilkeleri veri aktarımında önemlidir. Bununla birlikte KVKK m. 28/2-ç, bütçe, vergi ve mali konularda devletin ekonomik ve mali çıkarlarının korunması için gerekli bazı işlemeler yönünden, kanunda sayılan belirli hak ve yükümlülüklerde kısmi istisna tanır. Bu hüküm KVKK’nın bütünüyle uygulanmayacağı veya VUK m. 5’teki sır saklama ödevinin ortadan kalktığı anlamına gelmez. Hukuki değerlendirme hangi işleme, hangi veri sorumlusuna ve hangi istisna unsuruna dayanıldığı gösterilerek yapılmalıdır.

KVKK’nın gerçekten uygulanabildiği bir uyuşmazlıkta ilgili kişi, m. 13 uyarınca veri sorumlusuna başvurur; yanıtın niteliğine göre m. 14’teki Kurula şikâyet süresi incelenir. Bu yol, VUK mahremiyetine ilişkin ceza şikâyetinin veya ilgili idari dava yolunun yerine otomatik olarak geçmez.

Vergi mahremiyeti uyuşmazlığında hangi başvuru yapılmalı?

Başvuru yöntemi öncelikle hukuka aykırılığın niteliğine göre belirlenmelidir. Yetkisiz ifşa, hukuka uygun bilgiye erişimin reddi, hatalı resmî ilan ve maddi zarar birbirinden farklı talepler doğurur. Talebin yanlış hukuki yoldan ileri sürülmesi, başvuru süresinin kaçırılmasına veya yetkisizlik kararına neden olabilir.

Bilgi edinme başvurusu reddedilirse süre nasıl işler?

4982 sayılı Kanun m. 11 uyarınca bilgiye erişim kural olarak on beş iş günü içinde sağlanır; kanunda gösterilen özel hâllerde süre otuz iş gününe çıkabilir ve uzatma gerekçesi usulünce bildirilmelidir. M. 12 gereğince ret gerekçesi ile başvuru yolu gösterilir. M. 13 uyarınca ret kararının tebliğinden itibaren on beş gün içinde Bilgi Edinme Değerlendirme Kuruluna itiraz edilebilir; bu itiraz idari yargıya başvurma süresini durdurur. Her bilgi talebinin zorunlu olarak bu usule tabi olduğu varsayılmamalı; özel vergi ve dava hükümleriyle kesişme incelenmelidir.

İdari dava ve tazminat başvurusu hangi süreye tabidir?

2577 sayılı İdari Yargılama Usulü Kanunu’nun 7. maddesi, özel kanunda başka süre gösterilmedikçe idare mahkemesinde altmış, vergi mahkemesinde otuz günlük genel süre öngörür. Ancak sırf uyuşmazlık vergi dairesiyle ilgili diye her bilgi vermeme veya mahremiyet işlemi vergi mahkemesine taşınamaz; işlem türü ve görevli mahkeme belirlenmelidir. İdari işlem sebebiyle doğan zarar bakımından İYUK m. 12; idari eylem nedeniyle zarar bakımından ise m. 13 ve ön başvuru şartı dikkate alınır. M. 13’e göre idari eylemin öğrenilmesinden itibaren bir yıl ve her hâlde eylem tarihinden itibaren beş yıl içinde idareye başvuru kuralı, somut zararın hukuki niteliğiyle birlikte ele alınmalıdır.

İdari işlemin iptali ve dilekçe koşulları için vergi davasının açılması ve dilekçe esasları, süre başlangıcı ve hesaplanması için vergi davası açma süreleri ayrıca değerlendirilmelidir. Vergi borcu, ceza ve tahsil işlemlerinin uyuşmazlık rotası ise vergi uyuşmazlıklarının idari ve yargısal çözüm yolları kapsamında ele alınır.

İhlalin ispatında belirleyici deliller nelerdir?

Mahremiyet ihlali iddiasında, “bilgim dışarı sızdı” şeklindeki genel ifade yeterli değildir. Önce hangi veri, ne zaman, kimin erişimiyle, hangi kanaldan ve hangi muhataba aktarıldı soruları somutlaştırılmalıdır. Elektronik belge gönderim kayıtları, erişim logları, yetki tanımları, resmî yazışmalar, ilan ekranlarının tarihli kayıtları, gönderici-alıcı bilgileri ve veri aktarımının yol açtığı zarara ilişkin belgeler birlikte değerlendirilir. Ekran görüntüsünün tek başına kaynak, tarih ve fail tespiti yapmaya her zaman yetmeyeceği gözetilmelidir.

İhlali ortaya koymaya çalışırken yeni bir hukuka aykırı veri elde etme veya üçüncü kişilerin bilgilerini yayımlama fiiline başvurulmamalıdır. Mevcut belgelerin asılları korunmalı; gerektiğinde erişim ve gönderim kayıtlarının muhafazası resmî başvuruyla istenmelidir. İspat bakımından özellikle bilginin daha önce yasal olarak kamuya açıklanıp açıklanmadığı ile idarenin ileri sürdüğü istisnanın belgelenip belgelenmediği sonuca doğrudan etki eder.

Somut olayların hukuki çözümü

Örnek 1: Vergi incelemesindeki müşteri listesinin rakip şirkete verilmesi

Varsayımsal olayda bir vergi inceleme görevlisi, denetimde öğrendiği kamuya açık olmayan müşteri ve fiyat listesini rakip işletmeye e-postayla göndermektedir. Bilgi gizli ticari nitelikteyse ve görev sırasında elde edilmişse VUK m. 5’in açıklama yasağı ihlal edilmiştir. Rakibe iletilme amacı, bilgiye erişim yetkisi ve kayıtlar ortaya konulduktan sonra VUK m. 362 ile TCK m. 239’un suç unsurları ayrıca incelenir. Maddi zararın somut delilleri mevcutsa ilgili sorumluluk rejimi çerçevesinde tazminat talebi de doğabilir. İdari ihlal, adli suç ve zararın tazmini farklı ispat değerlendirmeleri gerektirir.

Örnek 2: Tarhiyatı taşıyan vergi tekniği raporunun verilmemesi

Bir şirket hakkında düzenlenen vergi inceleme raporu, matrah farkının hesabı için ayrıca bir vergi tekniği raporuna atıf yapmakta; bu rapor şirkete bildirilmemektedir. İdare yalnız “vergi mahremiyeti” diyerek tüm raporu gizleyemez. Önce rapordaki üçüncü kişi sırları ayrılmalı, şirketin kendi tarhiyatının dayanaklarını etkili biçimde öğrenmesi sağlanmalıdır. Şirket dava açmış ve mahkeme raporu dosyaya alarak savunma imkânı tanımışsa, Danıştay Vergi Dava Daireleri Kurulunun yaklaşımı gereği ilk bildirim eksikliği yargılama sırasında giderilmiş kabul edilebilir. Buna karşılık taraf, aleyhindeki temel tespitlere etkili biçimde cevap verememişse savunma hakkı tartışması sürer.

Örnek 3: Bakanlığın yetkisi dışında hatalı vergi borcu ilanı

Varsayımsal bir duyuruda mükellefe ait vergi cezası henüz kesinleşmediği veya kapsama girmeyen borçlar dahil edildiği hâlde mükellefin adı kamuya açıklanmıştır. Burada öncelikle ilan yetkisinin bulunduğu değil, somut açıklamanın kanundaki ve ilgili dönem tebliğindeki şartlara uyup uymadığı araştırılır. Hatalı ilan hukuka aykırıysa kaydın düzeltilmesi, işlemin iptali ve kanıtlanabilen zararın tazmini gündeme gelebilir. Kanuna uygun verginin açıklanabilmesi, yanlış veya itibarı hedef alan duyuruyu meşru kılmaz.

Sık sorulan hukuki sorular

Vergi mahremiyeti şirket ortaklarının bilgilerini de korur mu?

VUK m. 5, mükellefle ilgili kişilerin gizli kalması gereken bilgilerini de kapsar. Ortaklık ilişkisinin varlığı tek başına şirkete ait tüm kayıtların kişisel veri olduğu anlamına gelmediği gibi, üçüncü kişi niteliğindeki ortakların sırlarını da korumasız bırakmaz. Paylaşılacak verinin gerçek veya tüzel kişiyle ilişkisi ayrıca incelenir.

Vergi dairesinden ayrılan personel eski dosyaları açıklayabilir mi?

Hayır. VUK m. 5 görevden ayrılmanın sır saklama yasağını sona erdirmediğini açıkça düzenler. 2021’de eklenen hizmet alımı personeli, hizmet alınanların ortak ve yöneticileri bakımından da görevden ayrılma sonrasında yükümlülük sürmektedir.

Vergi mahremiyeti gerekçesiyle üçüncü kişilerin bütün kayıtları istenebilir mi?

Hayır. Mükellefin kendi vergisel durumunu öğrenme hakkı, başka bir kişinin bağımsız ticari sırlarına ve kişisel verilerine sınırsız erişim sağlamaz. İdarenin açıklanabilir bilgiyle gizli bilgiyi ayırma yükümlülüğü somut belgenin niteliğine göre değerlendirilir.

Mahremiyet ihlali nedeniyle hapis cezası kesin midir?

Hayır. VUK m. 362’nin TCK m. 239’a gönderme yapması, her yetkisiz aktarımın suçun bütün unsurlarını gerçekleştirdiği anlamına gelmez. Failin sıfatı, sır niteliği, kast, yetkisizlik ve şikâyet şartı gibi hususlar ceza yargılamasında ispatlanmalıdır.

Vergi dairesinin olumsuz cevabına doğrudan vergi mahkemesinde mi dava açılır?

Her zaman değil. Verginin tarhına ilişkin işlemle, idarenin ayrı bir bilgi edinme veya kayıt paylaşımı kararının hukuki niteliği aynı değildir. Görevli mahkeme, işlem türü ve uygulanacak özel usul belirlenmeden sırf işlemi vergi dairesinin tesis etmesine dayanılarak dava yolu seçilemez.

Sonuç: Vergi mahremiyeti bir açıklama yetkisi değil, açıklama yetkisinin sınırıdır

VUK m. 5’in kurduğu sistemde esas olan sır saklama; istisna ise kanunun belirlediği amaçla ve sınırla bilgi açıklanmasıdır. Yetki veren norm, açıklamayı yapan kişi, bilginin niteliği ve muhatabı ortaya konulmadıkça bilgi paylaşımı hukuka uygun sayılamaz. Diğer yandan vergi idaresi, aynı sır saklama düzenlemesini mükellefin tarhiyata karşı savunmasını etkisizleştirmek için ileri süremez. Vergi tekniği raporunun ilk aşamada verilmemesinin sonucu da soyut bir şekil kuralıyla değil, etkili erişim ve savunma hakkının somut dosyada sağlanıp sağlanmadığıyla belirlenir.

Ceza sorumluluğu bakımından VUK m. 362 ve TCK m. 239’un unsurları, idari işlem ve tazminat sorumluluğundan ayrı olarak araştırılır. Hukuki yolun doğru seçilmesi; ihlal kaydının, yetkinin ve sürenin doğru tespit edilmesine bağlıdır. Bu nedenle mahremiyet uyuşmazlıklarında sonucu belirleyen husus genel bir gizlilik iddiası değil, kanıtlanmış fiil ile uygulanabilir kanun hükmü arasındaki gerekçeli bağdır.

Kaynakça ve içtihatlar

• 213 sayılı Vergi Usul Kanunu, özellikle m. 5, 35 ve 362.
• 5237 sayılı Türk Ceza Kanunu, m. 239 ve 73; 2709 sayılı Anayasa, m. 20 ve 36.
• 4982 sayılı Bilgi Edinme Hakkı Kanunu, m. 5, 7, 9, 11–13 ve 23; 1136 sayılı Avukatlık Kanunu, m. 2; 6698 sayılı KVKK, m. 3–5, 11, 13, 14 ve 28; 2577 sayılı İYUK, m. 7, 12 ve 13.
• Vergi Usul Kanunu Genel Tebliği (Sıra No: 583), 19.09.2025 tarihli Resmî Gazete, sayı 33022. Bu tebliğdeki tarihli açıklama ölçütleri yalnız 2025 yılı uygulamasına ilişkindir.
• Danıştay 4. Daire, 16.03.2011, E. 2009/695, K. 2011/1094: karar metni.
• Danıştay Vergi Dava Daireleri Kurulu, 13.04.2016, E. 2016/401, K. 2016/444: karar metni.
• Danıştay Vergi Dava Daireleri Kurulu, 03.07.2019, E. 2019/522, K. 2019/438: karar metni.
• Danıştay 4. Daire, 21.02.2023, E. 2019/5730, K. 2023/850: karar metni.
• Danıştay İdari Dava Daireleri Kurulu, 30.03.2023, E. 2022/2594, K. 2023/618: karar metni.
• Yargıtay 5. Ceza Dairesi, 21.10.2020, E. 2016/5353, K. 2020/12865 (TCK m. 239’daki sır niteliği bakımından karşılaştırmalı karar): karar metni.

Yazar: Av. Fatih SEFER