17 Şub 2026
Müşteri Numarası Kişisel Veri Midir?
Telefon numarası, 6698 sayılı KVKK kapsamında kişisel veridir ancak özel nitelikli kişisel veri değildir. Çünkü özel nitelikli veriler Kanunda sınırlı olarak sayılmıştır ve telefon numarası bu kapsamda yer almaz. Buna rağmen telefon numarasının hukuka aykırı paylaşılması idari yaptırım ve cezai sorumluluk doğurabilir.
Müşteri Numarası Kişisel Veri Midir?
“Kişisel veri” kavramı, günümüz dijital dünyasında hem bireylerin gizliliğini hem de işletmelerin hukuki yükümlülüklerini belirleyen temel kavramdır. Özellikle müşteri numarası, telefon numarası gibi verilerin kişisel veri olup olmadığı sıkça tartışılan bir konudur. Bu yazıda, müşteri numarası kişisel veri midir, cep telefonu numarası kişisel veri sayılır mı gibi sorulara KVKK ve GDPR çerçevesinde yanıtlar vereceğiz.
Cep telefonu numarası kişisel veri midir?
Evet. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca “kişisel veri”, kimliği belirli ya da belirlenebilir gerçek kişiye ilişkin her türlü bilgi olarak tanımlanır. Bu tanım kapsamında telefon numarası, kişinin doğrudan ulaşılmasını ve dolaylı olarak tanımlanmasını sağlayan bir bilgidir ve KVKK kapsamında kişisel veri olarak kabul edilir.
Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) de benzer şekilde herhangi bir tanımlanabilir gerçek kişiyi ilişkilendiren bilgiyi kişisel veri olarak tanımlar ve telefon numarasını açıkça buna örnek verir.
Örnek: Bir e-ticaret sitesine üye olurken girilen cep telefonu numarası, ilgili bireyin hesabının ve iletişim bilgilerinin bir parçası olduğundan kişisel veri niteliğindedir.
Müşteri numarası kişisel veri midir?
Müşteri numarası tek başına bir isim veya adres içermeyebilir ancak bir müşteri numarası genellikle belirli bir gerçek kişiyle ilişkilendirilebilir olduğunda kişisel veri sayılır. GDPR örneklerinde müşteri numarası açıkça “kişisel veri” örnekleri arasında gösterilmiştir.
KVKK açısından da aynı mantık geçerlidir: bir numara, eğer bir veri sorumlusu tarafından bir gerçek kişiyi tanımlamak veya ona ulaşmak için kullanılıyorsa, ilgili kişi açısından kişisel veri olarak değerlendirilir.
Örnek: Bir bankanın müşteri numarası, o numarayla sisteme kayıtlı gerçek bir bireyin tüm işlemlerini bağladığı için kişisel veri kapsamındadır.
Telefon numarası kişisel veri sayılır mı?
Evet. Yukarıda da belirtildiği gibi telefon numarası, bir kişiyi doğrudan veya dolaylı olarak tespit etme imkânı verdiğinden hem KVKK hem GDPR kapsamına girer. Birçok veri koruma rehberi, telefon numarasını kişisel verinin temel örneklerinden biri olarak listeler.
Durum örneği: Bir şirkette veri sorumlusu tarafından toplanan telefon numaralarının uygun hukuki temel olmadan paylaşılması, KVKK ve GDPR ihlalleri teşkil eder.
Kişisel veriler nelerdir? (Örnekler)
KVKK’ye göre kişisel veriler, gerçek kişilere ilişkin “her türlü bilgi” olarak tanımlanır. Aşağıda yaygın örnekler yer almaktadır:
Kişisel Veri Türü | Örnekler |
|---|---|
Kimlik bilgileri | Ad, soyad, doğum tarihi |
İletişim bilgileri | Telefon numarası, e-posta adresi |
Tanımlayıcı numaralar | Müşteri numarası, kimlik no |
Online tanımlayıcılar | IP adresi, çerez verileri |
Görsel / işitsel kayıtlar | Fotoğraf, ses kaydı |
Kaynaklar: KVKK tanımı ve GDPR kapsamında kişisel veri örnekleri
Not: Anonim ve belirli bir gerçek kişiyle ilişkilendirilemeyen veriler kişisel veri olarak değerlendirilmez.
Numara sorgulama suç mu?
“Sorgulama” tek başına bir suç değildir; kişisel verilerin hukuka aykırı yollarla elde edilmesi veya yayılması suç olabilir. Örneğin bir kişinin cep telefonu numarasını onun rızası olmadan üçüncü kişilerle paylaşmak, KVKK ve bazı durumlarda Türk Ceza Kanunu kapsamında hukuka aykırı fiiller oluşturabilir.
Yargıtay kararları da telefon numarası gibi kişisel verilerin hukuka aykırı olarak üçüncü kişilere verilmesinin TCK kapsamında suç oluşturabileceğini kabul eder.
Müşteri numarası neden önemlidir?
Müşteri numarası, bir sistemde belirli bir bireyin eser olarak tanımlanmasını ve işlem yapılmasını sağlar. Bu nedenle:
Muhasebe ve faturalama süreçlerinde kullanıcıyı tanımlamak için kullanılır.
Müşteri destek süreçlerinde bireysel geçmişe ulaşmayı sağlar.
Raporlama ve müşteri ilişkileri yönetiminde temel referans olur.
Ancak bu numaralar kişisel veri kapsamında olduğundan, işlenmesine hukuki dayanak gereklidir (örneğin açık rıza veya sözleşmenin ifası gibi).
Hangisi kişisel veri sayılmaz?
Aşağıdaki veriler kişisel veri olarak değerlendirilmez:
Gerçek kişiyle ilişkilendirilemeyen anonim veriler
Sadece işletmeye özel, gerçek kişiyi tanımlamayan kurumsal numaralar
Kişisel bir bağlama sahip olmayan genel istatistiki bilgiler
Örneğin, bir satış sitesinden anonimleştirilmiş işlem verileri, kişisel veri kapsamında sayılmayabilir — ta ki bu veriler kişiyi tanımlayacak ek bilgilerle birleştirilene kadar.
Sonuç
Özetle:
Cep telefonu numarası kişisel veridir.
Müşteri numarası, belirli bir gerçek kişiyle ilişkilendirilebiliyorsa kişisel veri sayılır.
Telefon numarası hem KVKK hem uluslararası veri koruma standartlarında kişisel veri olarak kabul edilir.
Sıkça Sorulan Sorular
1. Cep telefonu numarası gerçekten kişisel veri midir?
Cevap: Evet. Hem KVKK hem GDPR’ye göre cep telefonu numarası, bir bireyi tanımlayabilen bilgi olduğundan kişisel veri olarak kabul edilir.
2. Müşteri numarası her durumda kişisel veri midir?
Cevap: Müşteri numarası, eğer belirli bir gerçek kişiyle ilişkilendirilebiliyorsa kişisel veridir; anonim müşteri numaraları kişisel veri sayılmaz.
3. Telefon numarası paylaşmak suç mu?
Cevap: Hukuka aykırı şekilde telefon numarası ve benzeri kişisel verilerin üçüncü kişilerle paylaşılması KVKK ve TCK kapsamında hukuka aykırı eylemler oluşturabilir.
4. Kişisel veri nedir?
Cevap: Kişisel veri, bir gerçek kişiyi doğrudan veya dolaylı olarak tanımlayan her türlü bilgidir.
5. IP adresi kişisel veri midir?
Cevap: Evet. IP adresi, doğrudan tanımlamasa da bir kişiyi dolaylı olarak tanımlayabildiği için kişisel veri kapsamında değerlendirilebilir.
6. Anonim veriler kişisel veri midir?
Cevap: Hayır. Gerçek kişiyle ilişkilendirilemeyen anonim veriler KVKK kapsamında kişisel veri sayılmaz.
7. Kişisel verilerin korunması hangi kanunda düzenlenir?
Cevap: Türkiye’de 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) bu konuyu düzenler.
8. Kişisel verilerin işlenmesi için ne gerekir?
Cevap: Kişisel verilerin işlenebilmesi için hukuka uygun bir dayanak (örneğin açık rıza, kanun, sözleşme) gereklidir.
