Bilişim Sistemine Girme Suçu ve TCK 243-245 Cezaları: Dijital Deliller ve Uzlaşma

Bilişim sistemlerine yönelik suçlar, Türk Ceza Kanunu’nun “Bilişim Alanında Suçlar” başlıklı bölümünde, m.243, 244, 245 ve 245/A’da düzenlenmiştir. Sisteme izinsiz erişimden veri silmeye, banka kartı istismarından bankacılık altyapısına yönelik saldırılara kadar geniş bir yelpazeyi kapsayan bu suçlar; asliye ceza mahkemesinde re’sen kovuşturulur ve dijital delillerin özenle toplanmasını gerektirir. Bu rehberde her fıkranın unsurlarını, ceza aralıklarını, birbirinden farkını ve savunma stratejilerini güncel mevzuata dayalı olarak açıklıyoruz.

Avukatla Görüşün: 0554 648 37 15WhatsApp Danışma

TCK 243 Bilişim Sistemine Girme Suçu ve Nitelikli Halleri

TCK m.243/1’e göre, bir bilişim sisteminin bütününe veya bir kısmına, hukuka aykırı olarak giren veya orada kalmaya devam eden kimseye bir yıla kadar hapis veya adli para cezası verilir. Suçun temel unsuru, sistem üzerinde yetkili olmayan bir kişinin şifre kırma, sosyal mühendislik, panel açıkları veya oturum bilgilerini ele geçirme gibi yollarla erişim sağlamasıdır. Erişimden sonra sistemde kalmaya devam etmek de aynı fıkra kapsamında değerlendirilir; ancak “girme” ve “kalma” ayrı ayrı kastedilmiş iki bağımsız hareket biçimidir.

TCK 243/2 uyarınca, fiil bedel karşılığı yararlanılabilen bir sistem üzerinde işlenmişse (örneğin ücretli üyelik gerektiren çevrimiçi platformlar) verilecek ceza yarı oranına kadar indirilir. Buna karşın, sisteme girme sırasında sistemin içerdiği verilerin yok olması veya değişmesi durumunda TCK 243/3’te düzenlenen nitelikli hal devreye girer ve ceza altı aydan iki yıla kadar hapis olarak belirlenir. Sisteme yalnızca bakma amacıyla giren fail ile veri silen fail arasındaki fark bu fıkrada somutlaşır.

6698 sayılı Kişisel Verilerin Korunması Kanunu ile 2016’da eklenen TCK 243/4 ise sisteme girmeksizin işlenen bir fiili cezalandırır: bir bilişim sisteminin kendi içinde veya bilişim sistemleri arasında gerçekleşen veri nakillerini, sisteme girmeksizin teknik araçlarla hukuka aykırı olarak izleyen kişi bir yıldan üç yıla kadar hapis cezası ile cezalandırılır. Ağ trafiğinin dinlenmesi ve iletilen verilerin gizlice izlenmesi bu fıkranın konusudur.

• Basit girme suçunda kastın “hukuka aykırı” olarak nitelenmesi için sistem sahibinin rızasının bulunmaması yeterlidir.
• İşveren-çalışan ilişkisinde yetki sınırının aşılması; şirket bilgisayarında yetkili olduğu bölümün dışına çıkma da suç kapsamına girebilir.
• Şifreli Wi-Fi ağına parolayı kırarak bağlanma, sisteme girme suçu için tek başına unsur oluşturabilir.
• Instagram, e-posta veya kurumsal panel hesabının parolasını elde ederek oturum açma tipik uygulama örnekleridir.

TCK 244 Sistemi Engelleme, Bozma ve Verilere Müdahale

TCK 244, bilişim sistemine yalnızca giren değil, sistem üzerinde aktif zarar veren failleri hedef alır. Fıkra 1 uyarınca, bir bilişim sisteminin işleyişini engelleyen veya bozan kişi bir yıldan beş yıla kadar hapis cezası ile cezalandırılır. DDoS saldırıları, sunucu çökertme, kritik hizmetlerin kesintiye uğratılması bu fıkra kapsamında değerlendirilir.

Fıkra 2, sistemdeki verileri bozan, yok eden, değiştiren, erişilmez kılan, sisteme veri yerleştiren veya mevcut verileri başka bir yere gönderen kişi hakkında altı aydan üç yıla kadar hapis cezası öngörür. Ransomware ile dosyaların şifrelenmesi, veritabanı silinmesi, log kayıtlarının değiştirilmesi bu fıkraya girer.

Fıkra 3 nitelikli haldir: eylem bir banka veya kredi kurumuna ya da bir kamu kurum veya kuruluşuna ait sistem üzerinde işlenmişse ceza yarı oranında artırılır. Fıkra 1 kapsamındaki eylem bankacılık sistemi üzerinde işlenirse ceza pratikte 1,5 yıldan 7,5 yıla kadar çıkabilir. Fıkra 4 ise sistem üzerinde işlenen fiilin fail veya üçüncü kişi lehine haksız çıkar sağlaması ve bunun başka bir suça (dolandırıcılık, hırsızlık) dönüşmemesi hâlinde iki yıldan altı yıla kadar hapis ve beş bin güne kadar adli para cezası öngörür.

TCK 245 Banka veya Kredi Kartlarının Kötüye Kullanılması

Sıkça karıştırılsa da TCK 245, önceki iki maddeden farklı bir suç tipini düzenler. Başkasına ait bir banka veya kredi kartını, her ne suretle olursa olsun ele geçiren veya elinde bulunduran kimse, kart sahibinin veya kartın kendisine verilmesi gereken kişinin rızası olmaksızın bunu kullanarak veya kullandırtarak kendisine veya başkasına yarar sağlarsa, üç yıldan altı yıla kadar hapis ve beş bin güne kadar adli para cezası ile cezalandırılır (TCK 245/1). Başkalarına ait banka hesaplarıyla ilişkilendirilerek sahte kart üreten, satan, devreden, satın alan veya kabul eden kişiye üç yıldan yedi yıla kadar hapis ve on bin güne kadar adli para cezası (245/2); sahte veya üzerinde sahtecilik yapılan kartı kullanarak yarar sağlayana, fiil daha ağır cezayı gerektiren başka bir suç oluşturmadığı takdirde dört yıldan sekiz yıla kadar hapis ve beş bin güne kadar adli para cezası verilir (245/3). Birinci fıkradaki suçun ayrılık kararı verilmemiş eş, üstsoy, altsoy, bu derecede kayın hısımları, evlat edinen veya evlatlık ya da aynı konutta yaşayan kardeş zararına işlenmesi hâlinde ilgili akraba hakkında cezaya hükmolunmaz (245/4). Birinci fıkra kapsamındaki fiillerde malvarlığına karşı suçlara ilişkin etkin pişmanlık hükümleri uygulanır (245/5, 5560 sayılı Kanunla eklenmiştir).

TCK 245’in bilişim suçlarından ayırt edilmesi kritik önemdedir. Bir e-ticaret sitesinden kart bilgisi çalıp harcama yapan fail, hem sisteme girme (TCK 243) hem de kart suistimali (TCK 245) suçlarını fikri içtima kuralları çerçevesinde işlemiş olabilir. Tek bir fiil ile birden fazla farklı suçun oluşması hâlinde fail, bunlardan en ağır cezayı gerektiren suçtan dolayı cezalandırılır (TCK m.44); ayrı fiiller söz konusuysa her suçtan ayrı ceza verilir. Kart dolandırıcılığı konusuna ilişkin ayrıntılar için dolandırıcılık suçu ve nitelikli hâlleri rehberimize göz atabilirsiniz.

Avukatla Görüşün: 0554 648 37 15WhatsApp Danışma

Şikayet, Kovuşturma Usulü ve Uzlaşma Kapsamı

TCK 243’ün temel hali (1. fıkra) ve nitelikli halleri (2 ve 3. fıkralar) şikayete tabi değildir; Cumhuriyet başsavcılığı re’sen soruşturma başlatır. TCK 244 kapsamındaki sistem engelleme ve veri bozma suçları da re’sen kovuşturulan suçlardandır. TCK 245’in birinci fıkrasında düzenlenen banka kartı suistimali de re’sen kovuşturulur; ancak yukarıda değinilen akrabalık halleri hakkında ceza verilmez (TCK 245/4).

TCK 243, 244, 245 ve 245/A’daki suçlar şikâyete bağlı değildir ve CMK m.253/1-b’deki listede sayılmadığından uzlaştırma kapsamında değildir. Görevli mahkeme, ceza üst sınırlarına bakıldığında kural olarak asliye ceza mahkemesidir; ağır ceza mahkemesi kural olarak on yıldan fazla hapis cezası gerektiren suçlara bakar (5235 sayılı Kanun m.12). Yetki bakımından davaya bakmak yetkisi suçun işlendiği yer mahkemesine aittir (CMK m.12/1); suçun işlendiği yer belli değilse şüpheli veya sanığın yakalandığı yer, yakalanmamışsa yerleşim yeri mahkemesi yetkilidir (CMK m.13/1). İnternet üzerinden işlenen suçlarda işlendiği yerin belirlenmesi bu nedenle ayrıca tartışılabilir.

• Dava zamanaşımı TCK 243’ün tüm fıkraları ile 244/1-2 için sekiz yıldır; banka veya kamu kurumu sisteminde işlenen 244/1 fiili (üst sınır yedi yıl altı ay), 244/4 ve 245 için on beş yıldır (TCK m.66/1-d ve e).
• Hesabınızın veya verilerinizin kullanılmasıyla yayılan içerikler için içeriğin çıkarılması ve erişimin engellenmesi, ceza soruşturmasından ayrı olarak 5651 sayılı Kanun kapsamında değerlendirilir — internette erişim engelleme ve içerik kaldırma.
• Kişisel verilerin ihlali durumunda KVKK m.18 uyarınca idari para cezası ile ceza yargılaması eş zamanlı yürüyebilir.

Dijital Deliller: Log Kayıtları, IP, Adli Bilişim Raporu ve HDD İmajı

Bilişim suçlarında sabit delil elde etmek dava sürecinin belkemiğidir. Kolluk ve savcılık aşamasında toplanan başlıca deliller şunlardır:

• Log kayıtları: Sistem sunucularının erişim, oturum açma ve işlem logları. 5651 sayılı Kanun yer sağlayıcılara belirli süre saklama yükümlülüğü getirir; zaman damgalı log dökümü olayın zamanını ve failin izini gösterir.
• IP tespit tutanağı: İnternet servis sağlayıcısından abone bilgilerinin dökümü. IP’nin failin gerçek kimliğine bağlanması için tarih, saat ve NAT paylaşımı bilgileri kritik önem taşır.
• Adli bilişim raporu: Cumhuriyet başsavcılığının bilirkişilik listesinden veya Jandarma Kriminal / Emniyet Siber Suçlarla Mücadele birimlerinden alınan uzman incelemesi. Rapor, hash değerleri, kullanılan yazılım ve delil zinciri bilgilerini içermelidir.
• HDD ve SSD imajı: El konulan bilgisayardan alınan bit-bit birebir kopya. Kalıcı silinen dosyaların “carving” yöntemiyle geri getirilmesi mümkündür.
• Ekran görüntüleri ve mesaj kayıtları: WhatsApp, Instagram DM veya e-posta yazışmalarının noter huzurunda tespiti delil değerini yükseltir.

Savunma açısından delillerin hukuka uygun toplanıp toplanmadığı, imzalı zincir belgesinin bulunup bulunmadığı ve VPN, ortak IP, cihazın birden fazla kullanıcısı gibi olguların rapora yansıtılıp yansıtılmadığı titizlikle incelenmelidir. Kanuna aykırı olarak elde edilmiş bulgular delil olarak kabul edilemez (Anayasa m.38/6; CMK m.206/2-a, m.217/2). Şüphelinin kullandığı bilgisayar ve programlarında arama, kopyalama ve elkoymayı düzenleyen CMK m.134’teki hükümler Anayasa Mahkemesinin 12.2.2026 tarihli kararıyla iptal edilmiş; 25.5.2026 tarihli Resmî Gazete’de yayımlanan kararda iptalin dokuz ay sonra yürürlüğe girmesi öngörülmüştür. Ayrıntı için hukuka aykırı delil yasağı ve telefonuma ve bilgisayarıma el konuldu yazılarımıza bakabilirsiniz.

Kişisel Veri Suçları (TCK 135-138) ile Kesişim ve Görevli Mahkeme

Bilişim sistemlerine yönelik saldırıların büyük çoğunluğu, sistemde tutulan kişisel verileri de tehdit eder. TCK m.135, kişisel verilerin hukuka aykırı olarak kaydedilmesini bir yıldan üç yıla kadar hapis cezasıyla cezalandırır. TCK m.136 kapsamındaki kişisel verileri hukuka aykırı ele geçirme, yayma veya başkalarına verme fiili iki yıldan dört yıla kadar hapis öngörür. TCK m.138 ise kanunun belirlediği sürelerin geçmesine rağmen verileri yok etmeme yükümlülüğüne aykırılık halinde bir yıldan iki yıla kadar hapis cezasını hükme bağlar.

Aynı eylem birden fazla suça uyduğunda fikri içtima kuralları (TCK m.44) uygulanır ve failin en ağır cezayı gerektiren suçtan cezalandırılması esastır. Örneğin bir e-ticaret sitesine sızıp müşteri veritabanını dışarı sızdıran fail hem TCK 244/2 hem de TCK 136 kapsamında değerlendirilebilir; fiilin tek olup olmadığına göre TCK m.44 veya gerçek içtima kuralları uygulanır. Kişisel veri suçlarının ayrıntısı için kişisel verilerin kaydedilmesi (TCK 135) ve kişisel verilerim yayıldı (TCK 136) yazılarımıza bakabilirsiniz.

Görevli mahkeme bu suçların tamamı için kural olarak Asliye Ceza Mahkemesi‘dir. Bilişim ihlaliyle birlikte özel yaşam veya konut alanına yönelik başka ihlaller de yaşandığında konut dokunulmazlığı konusundaki ayrıntılar için konut dokunulmazlığını ihlal suçu (TCK 116) yazımızdan yararlanabilirsiniz.

Avukatla Görüşün: 0554 648 37 15WhatsApp Danışma

Kanun Metni Tablosu: TCK 243, 244, 245 ve 245/A

Bilişim alanındaki suçların ceza aralıkları birbirinden belirgin biçimde farklıdır. Aşağıdaki tablo yürürlükteki metinleri bir arada gösterir; 7571 sayılı Kanun bu maddelerde değişiklik yapmamıştır:

245/A, 6698 sayılı Kanunla 2016’da eklenmiş ve münhasıran bu bölümdeki suçlar ile bilişim sistemlerinin araç olarak kullanılmasıyla işlenebilen diğer suçlar için yapılan cihaz ve programları hedef almıştır. Kart suçlarının ayrıntısı için banka ve kredi kartının kötüye kullanılması (TCK 245) yazımıza bakabilirsiniz.

Usul Tablosu: Şikâyet, Uzlaştırma ve Zamanaşımı

Bilişim suçlarında mağdurun şikâyetten vazgeçmesi dosyayı kapatmaz; savcılık re’sen soruşturmaya devam eder. Aşağıdaki tablo usul rejimini özetler:

Zamanaşımı süreleri kanundaki cezanın üst sınırına göre hesaplanır (TCK m.66/1-d ve e): üst sınırı beş yılı aşmayan suçlarda sekiz yıl, beş yıldan fazla ve yirmi yıldan az olanlarda on beş yıl. Ayrıntı için dava ve ceza zamanaşımı yazımıza bakabilirsiniz.

Hesabımdan Para Çekildi: Hırsızlık mı, Dolandırıcılık mı, Kart Suçu mu?

Mağdurlar açısından en sık karşılaşılan durum, hesaptan izinsiz para çıkışıdır. Fiilin hangi suça girdiği, paranın nasıl çıktığına göre değişir:

Ayrımın ölçütü, mağdurun iradesinin devreye girip girmediğidir: failin mağdurun haberi olmadan sistemi kullanarak parayı alması hırsızlık, mağdurun aldatılarak parayı kendisinin göndermesi dolandırıcılıktır. Dolandırıcılık dosyalarında ayrıca 7571 sayılı Kanunla (RG 25.12.2025) eklenen CMK m.128/A önemlidir: banka, ödeme veya kripto varlık hizmet sağlayıcısı makul şüphe hâlinde hesabı 48 saate kadar askıya alabilir ve durumu derhâl Cumhuriyet başsavcılığına bildirir. Aynı Kanunla 5235 sayılı Kanun m.12’den “nitelikli dolandırıcılık (m.158)” ibaresi çıkarılmıştır. Hesabını dolandırıcılara kullandıranlar için 7589 sayılı Kanunla eklenen TCK m.158/4 ayrıca değerlendirilmelidir. Ayrıntı için kartımla izinsiz para çekilmiş ve CMK 128/A ile 48 saatlik bloke yazılarımıza bakabilirsiniz.

Mağdur İçin İlk Adımlar

1. Erişimi güvenceye alın: Şifreleri değiştirin, iki aşamalı doğrulamayı açın, bankanızı derhâl arayarak kartı ve işlemleri durdurun.
2. Delili bozmadan saklayın: Oturum bildirimleri, şifre değişikliği e-postaları, SMS’ler, banka hareket dökümü ve işlem saatlerini kaydedin; cihazı sıfırlamayın.
3. Şikâyette bulunun: Cumhuriyet başsavcılığına veya kolluğa başvurun (CMK m.158/1). Dilekçede IP ve oturum kayıtlarının, işlem yapılan hesapların ve alıcı hesap sahipliğinin araştırılmasını açıkça isteyin; suçtan zarar gören delillerin toplanmasını isteyebilir (CMK m.234/1-a-1).
4. Hesap ele geçirildiyse platforma bildirin: Sosyal medya ve e-posta hesaplarında platformun hesap kurtarma sürecini başlatın; tanıdıklarınızı sahte mesajlara karşı uyarın.
5. Hukuki yolları birlikte düşünün: Zarar için tazminat davası ceza dosyasından bağımsız olarak açılabilir (TBK m.49).

Adım adım yol haritası için hesabıma izinsiz giriş yapıldı ve sosyal medya hesabının ele geçirilmesi yazılarımıza bakabilirsiniz.

Şirketler İçin: Çalışan Erişimi, Veri İhlali ve Bildirim

Bilişim suçları yalnızca dış saldırganlarla sınırlı değildir; uygulamada dosyaların önemli bir kısmı çalışan, eski çalışan veya iş ortağının yetki dışı erişiminden doğar:

• Yetkinin sınırı: TCK m.243/1 “hukuka aykırı olarak” girmeyi ve “orada kalmaya devam etmeyi” cezalandırır. Yetkisi sona eren eski çalışanın şirket hesaplarına girmesi veya yetkili olduğu bölümün dışındaki verilere erişmesi bu kapsamda değerlendirilebilir; yetkinin hangi sınırlar içinde verildiği yazılı erişim politikalarıyla ispatlanır.
• Veri güvenliği yükümlülüğü: Veri sorumlusu, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak için uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri almak zorundadır (6698 sayılı KVKK m.12/1).
• İhlal bildirimi: İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kişisel Verileri Koruma Kuruluna bildirir (KVKK m.12/5). Yükümlülüklere aykırılık KVKK m.18 kapsamında idari para cezasına konu olabilir.
• Tüzel kişiler: Bu bölümdeki suçların işlenmesi suretiyle yararına haksız menfaat sağlanan tüzel kişiler hakkında bunlara özgü güvenlik tedbirlerine hükmolunur (TCK m.246).

Şirket içinde olay tespit edildiğinde log kayıtlarının dondurulması, erişim yetkilerinin belgelenmesi ve adli bilişim incelemesi için sistemin imajının alınması, hem ceza şikâyetinin hem de KVKK süreçlerinin temelini oluşturur. Adli bilişim yöntemleri için dijital delil, imaj ve hash yazımıza bakabilirsiniz.

Üç Ayrı Suç, Üç Ayrı Ağırlık

Bilişim alanındaki suçlar kanunda kademeli olarak düzenlenmiştir; sadece girmek ile veriye müdahale etmek arasındaki fark büyüktür.

Sekizinci satır kurumsal sistemler bakımından belirleyicidir: fiilin banka veya kredi kurumuna ya da kamu kurum ve kuruluşuna ait bilişim sistemi üzerinde işlenmesi hâlinde ceza yarı oranında artırılır.

Dokuzuncu satır ise tamamlayıcı bir hükümdür; bu fiiller yoluyla haksız çıkar sağlanması başka bir suç oluşturmuyorsa ayrı ve ağır bir ceza öngörülmüştür — böylece hiçbir davranış cezasız kalmaz.

Savunmada Denetim Noktaları

Bu dosyalarda hem teknik hem hukuki denetim yapılmalıdır.

Birinci ve üçüncü satırlar savunmanın iki temel dayanağıdır: erişim yetkisi bulunan kişinin sisteme girmesi bu suçu oluşturmaz ve bir işlemin kim tarafından yapıldığı kendiliğinden anlaşılmaz — ortak kullanılan cihazlar, paylaşılan hesaplar veya aynı ağ üzerinden bağlanan birden fazla kişi söz konusuysa aidiyetin ayrıca ortaya konması gerekir.

Beşinci satır ise teknik bir savunmadır; sisteme uzaktan erişim veya zararlı yazılım ihtimali ileri sürüldüğünde bu husus bilirkişi incelemesiyle araştırılmalıdır. Kart suçları için banka veya kredi kartının kötüye kullanılması rehberimize bakabilirsiniz.

Kişiye ve malvarlığına karşı suçlar rehberlerimiz: silahla ve bıçakla yaralama · kasten öldürme · konut dokunulmazlığı · hırsızlıkta basit ve nitelikli hâl · güveni kötüye kullanma

Sıkça Sorulan Sorular

Instagram hesabımı ele geçiren kişiye hangi suçtan şikâyet edebilirim?

Hesaba izinsiz girilmesi bilişim sistemine girme suçudur (TCK m.243/1). Şifre değiştirilerek hesap erişilmez kılındıysa verileri erişilmez kılma (m.244/2) gündeme gelir. Özel görüntü veya sesler paylaşıldıysa özel hayatın gizliliğini ihlal (TCK m.134/2), kişisel veriler yayıldıysa kişisel verileri yayma (m.136) ayrıca değerlendirilir.

Wi-Fi şifresini kırıp internete girmek suç mudur?

Parolalı bir ağa hukuka aykırı olarak bağlanmak bilişim sistemine girme suçunu oluşturabilir ve bir yıla kadar hapis veya adli para cezası gerektirir (TCK m.243/1). Fiil bedeli karşılığı yararlanılabilen bir sistem hakkında işlenmişse ceza yarı oranına kadar indirilir (m.243/2).

Sisteme girip hiçbir zarar vermeden çıktım, yine de suç mu?

Evet. TCK m.243/1’de girme veya kalmaya devam etme tek başına yeterlidir; zarar aranmaz. Verilerin yok olması veya değişmesi ise ağırlaştırıcı sonuçtur (m.243/3).

Sisteme girmeden ağ trafiğini izlemek suç mu?

Evet. Bir bilişim sisteminin kendi içinde veya sistemler arasında gerçekleşen veri nakillerini, sisteme girmeksizin teknik araçlarla hukuka aykırı olarak izlemek bir yıldan üç yıla kadar hapis cezası gerektirir (TCK m.243/4).

DDoS saldırısının cezası nedir?

Bir bilişim sisteminin işleyişini engelleyen veya bozan kişi bir yıldan beş yıla kadar hapis cezası alır (TCK m.244/1). Sistem bir banka, kredi kurumu veya kamu kurum ve kuruluşuna aitse ceza yarı oranında artırılır (m.244/3).

Fidye yazılımıyla dosyaları şifrelemek hangi suçtur?

Verileri erişilmez kılmak TCK m.244/2 kapsamındadır: altı aydan üç yıla kadar hapis. Bu yolla haksız çıkar sağlanması başka bir suç oluşturmuyorsa iki yıldan altı yıla kadar hapis ve beş bin güne kadar adli para cezası verilir (m.244/4).

Kartımla izinsiz alışveriş yapıldı, hangi suç?

Başkasına ait kartı rızası olmadan kullanarak yarar sağlamak TCK m.245/1’e göre üç yıldan altı yıla kadar hapis ve beş bin güne kadar adli para cezası gerektirir. Sahte kart kullanımında ceza dört yıldan sekiz yıla kadar hapistir (m.245/3).

Hesabımdan internet bankacılığıyla para çekildi, hangi suç?

Ele geçirilen bilgilerle mağdurun haberi olmadan para transferi yapılması bilişim sistemlerinin kullanılması suretiyle hırsızlık olarak değerlendirilir (TCK m.142/2-e). Mağdur aldatılarak parayı kendisi gönderdiyse nitelikli dolandırıcılık (TCK m.158/1-f) söz konusudur.

Bilişim suçları şikâyete bağlı mı?

Hayır. TCK m.243, 244, 245 ve 245/A’daki suçlar re’sen soruşturulur; şikâyetten vazgeçme dosyayı kapatmaz. Uzlaştırma kapsamında da değildir.

Eşim veya çocuğum kartımı kullanırsa ceza alır mı?

Kart suçunun ayrılık kararı verilmemiş eş, üstsoy, altsoy, bu derecede kayın hısımları, evlat edinen veya evlatlık ya da aynı konutta yaşayan kardeş zararına işlenmesi hâlinde ilgili akraba hakkında cezaya hükmolunmaz (TCK m.245/4).

Bilişim suçlarında etkin pişmanlık var mı?

TCK m.245/1 kapsamındaki kart suçunda malvarlığına karşı suçlara ilişkin etkin pişmanlık hükümleri uygulanır (m.245/5); zarar kovuşturmadan önce tamamen giderilirse cezanın üçte ikisine kadarı indirilebilir (TCK m.168/1). TCK 243 ve 244 için ayrı bir etkin pişmanlık hükmü yoktur; zararın giderilmesi takdiri indirimde (TCK m.62) dikkate alınabilir.

Hacker programı bulundurmak suç mu?

Münhasıran bilişim suçlarının işlenmesi için yapılmış cihaz, program, şifre veya güvenlik kodlarını imal eden, satan, satın alan veya bulunduran kişi bir yıldan üç yıla kadar hapis ve beş bin güne kadar adli para cezası alır (TCK m.245/A).

Bilişim suçu davası hangi mahkemede görülür?

Ceza üst sınırları on yılı aşmadığından kural olarak asliye ceza mahkemesinde görülür (5235 sayılı Kanun m.12). Yetkili mahkeme suçun işlendiği yer mahkemesidir; işlendiği yer belli değilse yakalama yeri veya yerleşim yeri esas alınır (CMK m.12/1, 13/1).

Bilişim suçlarında zamanaşımı kaç yıl?

TCK 243 ve 244/1-2 için sekiz yıl; 244/4, 245 ve banka veya kamu kurumu sisteminde işlenen 244/1 fiili için on beş yıldır (TCK m.66/1-d ve e).

Eski çalışanım şirket e-postasına girdi, suç mu?

Yetkisi sona ermiş kişinin sisteme girmesi veya orada kalmaya devam etmesi, hukuka aykırılık şartı oluştuğunda TCK m.243/1 kapsamında değerlendirilebilir. Verileri silmiş veya başka yere göndermişse TCK m.244/2 de gündeme gelir. Yetkinin sona erdiğini gösteren belgeler dosyada belirleyicidir.

Şirketimiz siber saldırıya uğradı, kime bildirmeliyiz?

Suç duyurusu Cumhuriyet başsavcılığına veya kolluğa yapılır (CMK m.158/1). Kişisel veriler başkaları tarafından elde edildiyse veri sorumlusu durumu en kısa sürede ilgilisine ve Kişisel Verileri Koruma Kuruluna bildirir (KVKK m.12/5).

Bilişim suçunda HAGB verilebilir mi?

Hükmolunan ceza iki yıl veya daha az süreli hapis veya adli para cezası ise ve diğer şartlar varsa verilebilir (CMK m.231/5). Kart suçunda zararın giderilmesi hem etkin pişmanlık (TCK m.245/5, m.168) hem de HAGB şartı (CMK m.231/6-c) bakımından önemlidir.

IP adresi tek başına mahkûmiyet için yeterli mi?

IP kaydı, işlemin hangi bağlantıdan yapıldığını gösterir; ortak kullanılan ağlar, dinamik IP ve aynı hattı kullanan birden fazla kişi bulunması hâlinde işlemin kim tarafından yapıldığının ayrıca ortaya konması gerekir. Bu nedenle IP kaydı abonelik bilgisi, cihaz incelemesi ve diğer delillerle birlikte değerlendirilir.

Bedeli karşılığı yararlanılabilen sistem ne demektir?

Kullanımı ücrete bağlı olan sistemlerdir. Bu sistemlere hukuka aykırı girme veya orada kalmaya devam etme hâlinde TCK m.243/1’deki ceza yarı oranına kadar indirilir (m.243/2).

Polis telefonumu inceleyebilir mi?

Şüphelinin kullandığı bilgisayar ve programlarında arama ve kopyalama CMK m.134’te düzenlenmiştir; ancak bu hükümler Anayasa Mahkemesinin 12.2.2026 tarihli kararıyla iptal edilmiş ve iptalin dokuz ay sonra yürürlüğe girmesi öngörülmüştür. Kanuna aykırı olarak elde edilen bulgular delil olarak kabul edilemez (Anayasa m.38/6).

Bilişim sistemi ihlalinden şüpheli, sanık veya mağdur konumunda olan bireylerin dijital delillerin sıcaklığını kaybetmemesi için erken hukuki destek alması, cezai süreç kadar tazminat ve erişim engelleme adımları açısından da belirleyicidir. Alanında deneyimli bir bilişim ceza avukatı, log-IP-imaj zincirini titizlikle inceleyerek savunmanın veya iddianın maddi temelini kurar; iddianameyi ve tanık beyanlarını dijital gerçeklikle karşılaştırarak hakkaniyete uygun bir hüküm kurulmasına katkı sağlar.

Bu konuyla bağlantılı bir diğer rehberimiz: Dijital Verilerime El Konuldu.