Bir sabah telefonunuzu açtığınızda Instagram hesabınıza giremediğinizi, e-postalarınızın silindiğini ya da bankanıza tanımlı bilgilere başka bir cihazdan erişildiğini fark ettiğinizi düşünün. Ya da ters köşede olabilirsiniz: eski eşinizin ya da bir tanıdığınızın hesabına “sadece bakmak için” girdiğiniz iddiasıyla ifadeye çağrıldınız. Dijital hayatın hukuk sınırları çoğu kişinin sandığından dardır ve bu sınırın adı Türk Ceza Kanunu’nun 243. maddesidir. Bu rehberde bilişim sistemine girme suçunun kapsamını, cezasını, mağdurun izleyeceği yolu ve fail için savunma stratejilerini adım adım anlatıyoruz.
Bilişim Sistemine Girme Suçu (TCK 243) Nedir?
TCK 243/1’e göre bir bilişim sisteminin bütününe veya bir kısmına hukuka aykırı olarak erişen kişi cezalandırılır. Buradaki “bilişim sistemi” kavramı son derece geniştir: sosyal medya hesapları, e-posta adresleri, bankacılık sistemleri, iş yerinin sunucusu, telefon içerikleri, çevrim içi oyun hesapları ve abonelik platformları bu kapsama girer.
Suçun oluşması için failin sistemde kalıcı bir değişiklik yapması gerekmez. Yargıtay’ın yerleşik uygulamasında, şifresini bilmediği bir hesabı ele geçirip giriş yapan kişi, sistemden hiçbir veri kopyalamasa bile TCK 243 kapsamında sorumlu tutulur. Kritik unsur hukuka aykırılıktır: hesap sahibinin rızası varsa, yasal bir yetki bulunuyorsa ya da erişim açıkça istenmişse suç oluşmaz. Eşinizin ortak kullanımdaki tableti ile kendinize ait şifreyi bilmediğiniz bir hesap arasındaki fark, davaların kaderini belirleyen ince çizgidir.
TCK 243’ün Cezası: Hapis ve Adli Para Cezası Oranları
Maddenin temel şekli olan hukuka aykırı erişim, 6 aydan 2 yıla kadar hapis veya adli para cezası öngörür. Aynı maddenin ikinci fıkrası daha ağırdır: bilişim sisteminde yer alan verileri hukuka aykırı olarak yakalayan ya da sistemden yararlanarak bu verileri izinsiz dinleyen kişiye 1 yıldan 4 yıla kadar hapis cezası verilir. Yakalanan veya dinlenen verilerin kişisel veri niteliği taşıması hâlinde ceza yarı oranında artırılır.
İlgili düzenlemeler yalnızca 243. maddeyle sınırlı değildir. Sistemin işleyişini engelleme, verileri yok etme veya değiştirme fiilleri TCK 244’te; kişisel verileri hukuka aykırı olarak kaydetme ve bu verileri başkasına verme ya da yayma fiilleri TCK 135 ve 136’da ayrıca suç olarak tanımlanmıştır. Somut olayda hangi maddenin uygulanacağı, failin sistemde ne yaptığı ile doğrudan ilgilidir; aynı eylem zinciri birden fazla madde kapsamında değerlendirilebilir.
Hangi Fiiller TCK 243 Kapsamına Girer?
Yargılama pratiğinde bu maddeye konu olan olaylar belirli kalıplarda toplanır:
- Sosyal medya hesabını ele geçirme: Instagram, X ya da Facebook hesabının şifresini değiştirip sahibinin erişimini engellemek.
- E-posta ve bulut hesapları: Gmail veya benzeri bir hesabı izinsiz açmak, mesajları okumak, iletileri silmek.
- Eş veya partnerin hesabını gizlice izlemek: “Eşim zaten biliyordu” savunması, rızanın ispat edilememesi hâlinde suçun oluşmasını engellemez.
- İş yerinin sistemlerine yetkisiz erişim: İş akdi sona erdikten sonra eski çalışanın kurumsal hesaplara girmesi.
- Oyun ve abonelik hesapları: Değerli çevrim içi varlıklara sahip hesapların çalınması.
- Kamu kurumlarının sistemlerine erişim: Yükseköğretim ya da kamu portallarına yönelik yetkisiz erişim girişimleri.
Listedeki her örnek, üzerinde ayrıca durulması gereken özel sorunlar taşır. Örneğin boşanma aşamasındaki bir eşin diğerinin mesajlarını okuması hem ceza hem hukuk sorumluluğu doğurabilir; mağdur, ceza davasının yanında manevi tazminat davası da açabilir.
Hesabım Ele Geçirildi: Mağdur Olarak Ne Yapmalıyım?
Hesap ele geçirme anında yapılacak ilk hamleler hem hesabın kurtarılmasını hem de ceza soruşturmasını etkiler:
- Delilleri sabitleyin. Ekran görüntüsü alın; şifre değişikliği bildirimlerini, tanımadığınız cihaz uyarılarını ve e-posta adresinize gelen güvenlik kayıtlarını saklayın. Bu kayıtlar zamanla silinir; erken kayıt, ileride belge demektir.
- Platformun resmî kurtarma kanallarını kullanın. Hesabın iade talebini platformun destek formundan iletin ve oluşturulan talep numaralarını saklayın.
- Bağlı hesapları koruyun. Aynı şifreyi kullandığınız e-posta, banka ve alışveriş hesaplarının şifrelerini hemen değiştirin, iki aşamalı doğrulamayı açın.
- Suç duyurusunda bulunun. En yakın cumhuriyet başsavcılığına, polis merkezine ya da jandarmaya CMK 158 uyarınca suç duyurusu yapın. Duyuruda hesap türünü, ele geçirilme tarihini, gördüğünüz zararı ve elinizdeki delilleri sıralayın.
- Maddi ve manevi zararı belgeleyin. Hesaba bağlı ticari kayıplar, silinen iletişimler ve itibar zararı ayrıca tazminat davasının konusudur.
Delil Toplama: IP Tespiti, Log Kayıtları ve İstanbul’da Süreç
Bilişim suçlarının en kritik delili, sisteme giriş yapan kişinin IP adresi ve log kayıtlarıdır. Ancak bu veriler mağdurun tek başına elde etmesi mümkün olmayan bilgilerdir: sosyal medya platformlarının Türkiye dışında barındırılan sunucularından kayıt istenmesi, soruşturma mercilerinin yürüttüğü adli işbirliği süreçlerini gerektirir. Bu nedenle şikayet geciktikçe logların platform tarafından silinme riski artar.
İstanbul, ülkedeki bilişim suçu dosyalarının yoğunlaştığı adli çevredir. Soruşturmalar İstanbul Cumhuriyet Başsavcılığı nezdinde yürütülür; kolluk bünyesindeki siber suçlarla mücadele birimleri teknik incelemeyi üstlenir. Hesabınıza yurt dışından mı girildiği, SIM kartın mı kopyalandığı ya da yakın çevrenizdeki bir kişi tarafından mı ele geçirildiği, kamera ve baz kayıtlarıyla birlikte değerlendirilir. Dosyanın bu teknik katmanı, deneyimli bir avukatın dosyayı takip etmesini pratikte zorunlu kılar; çünkü aynı IP kaydı, ortak ağ kullanımı hâlinde birden fazla kişiyi işaret edebilir.
Şikayete Tabi mi? Soruşturma Süreci Nasıl İşler?
TCK 243 ve 244’te tanımlanan suçlar, kanunda şikayete bağlı sayılan suçlar arasında yer almaz; yani soruşturma resen yürütülebilir. Pratikte süreç genellikle mağdurun şikayetiyle hareket kazanır: savcılık ifade toplar, gerek görürse failin erişim kayıtlarını ister, uzman incelemesi yaptırır ve toplanan delilleri bir araya getirerek iddianame düzenler ya da takipsizlik kararı verir. Şikayetçi, sürecin her aşamasında katılan sıfatıyla dosyayı takip edebilir.
Dosya kovuşturmaya intikal ettiğinde yargılama asliye ceza mahkemesinde yapılır. Mağdur açısından dikkat edilmesi gereken nokta, ceza davası ile tazminat davasının ayrı masalar olduğudur: ceza mahkemesinin faili hükümlü bulması, maddi ve manevi zararın otomatik olarak ödeneceği anlamına gelmez; bu alacaklar için ayrı dava açılması gerekir.
Bilişim Suçlarında Savunma Stratejileri
Fail sıfatıyla suçlanan bir kişinin savunması, somut delillere göre şekillenir. Pratikte öne çıkan savunma hatları şunlardır:
- Hukuka uygunluk (rıza) savunması: Hesap sahibinin erişime açıkça izin verdiği, şifreyi paylaştığı veya hesabın ortak kullanımda olduğu yönündeki deliller. Ortak yaşam, aile içi kullanım ve eşin rızası bu savunmanın çekirdeğidir; ancak rızanın kapsamı ispat edilemelidir.
- Fail yanılgısı ve kimlik karışıklığı: IP adresi paylaşımlı ağlardan birden fazla kişiye işaret edebilir; teknik incelemede eksiklik varsa bu somut biçimde gösterilmelidir.
- Suçun unsurlarının bulunmaması: Erişimin hukuka aykırı olup olmadığı ve suçun kanunî tanımına uyup uymadığı tartışılır; örneğin yetkili kullanım kapsamındaki erişim suç oluşturmaz.
- Delilin hukuka aykırı elde edilmesi itirazı: Mağdurun fail hakkında elde ettiği kayıtların usulüne uygunluğu, Anayasa ve CMK çerçevesinde ayrı bir inceleme konusudur.
HAGB ve Erteleme: Cezanın İnfaz Edilmemesi Mümkün mü?
TCK 243/1’in temel şekli 2 yıl veya daha az hapis cezası öngördüğünden, sanık hakkında hükmün açıklanmasının geri bırakılması (HAGB) hükümlerinin uygulanabilmesi mümkündür; bu kurum, ertelenmiş bir hükmün belirli bir denetim süresi sonunda hiç açıklanmamasını sağlar. Adli para cezasına hükmedilmesi hâlinde ise TCK 52’deki gün birimi sistemi uygulanır ve ceza maddi duruma göre belirlenir. Her iki kurumun koşulları daraltıcı biçimde yorumlanır; tekerrür durumu, mağdurun zararının giderilip giderilmediği ve sanığın kişiliği sonuç üzerinde etkilidir. Bu nedenle “sonuçta HAGB alınır” varsayımıyla sürece kayıtsız kalmak, dosyanın en sık yapılan stratejik hatasıdır.
Yazan: Av. Arı | İstanbul Barosu. Bu içerik genel bilgilendirme amaçlıdır; kendi özel durumunuz için bizimle iletişime geçmenizi öneririz.
Sık Sorulan Sorular
Instagram veya e-posta hesabımı ele geçiren kişiye ceza verilebilir mi?
Evet. Yargıtay uygulamasında başkasının sosyal medya ya da e-posta hesabına hukuka aykırı şekilde erişen kişi, TCK 243/1 kapsamında cezalandırılır; hesaptaki verileri yakalayan ya da izinsiz izleyen fail için ceza 243/2 uyarınca 1 yıldan 4 yıla kadar hapis cezasına yükselir. Suçun oluşması için hesapta kalıcı değişiklik yapılması şart değildir; izinsiz giriş tek başına yeterlidir. Mağdurun suç duyurusu üzerine savcılık IP ve log kayıtlarını talep eder, fail tespit edildiğinde iddianame düzenlenir ve yargılama asliye ceza mahkemesinde devam eder.
Bilişim sistemine girme suçu şikayete tabi midir, süresi var mıdır?
Hayır, TCK 243 ve TCK 244 suçları kanunda sayılan şikayete bağlı suçlar arasında yer almaz; soruşturma cumhuriyet savcılığı tarafından resen yürütülebilir. Bununla birlikte pratikte dosyaların çoğu mağdurun şikayetiyle hareket kazanır, çünkü ele geçirmeyi fark eden kişi genellikle kendisidir. Şikayete bağlı olmamanın doğal sonucu, özel bir şikayet süresi aranmamasıdır; ancak dava zamanaşımı sürelerinin işlediği ve log kayıtlarının zamanla silindiği unutulmamalıdır. Bu yüzden olay tarihine yakın duyuru, hem delil hem süreç açısından her zaman avantajlıdır.
Eşimin ya da partnerimin hesabına girmek suç oluşturur mu?
Oluşturabilir. Evlilik ya da birliktelik, hesaplara otomatik bir erişim yetkisi vermez; Yargıtay önüne gelen dosyalarda eşin rızası bulunmayan erişimler TCK 243 kapsamında değerlendirilmiştir. Rızanın varlığı, hangi hesap için, hangi kapsamda ve ne zamana kadar verildiği ispat edilebiliyorsa savunmaya dayanak olur; ortak kullanılan cihazlar ile kişisel hesaplar arasındaki ayrım titizlikle çizilir. Boşanma veya ayrılık dönemlerinde bu tür erişimler ayrıca manevi tazminat davasına konu olabildiğinden, ceza riskinin yanında hukuki sorumluluk da doğar.
Hesabım ele geçirildiğinde IP tespiti nasıl yapılır?
IP adresi, hesaba giriş yapan cihazın internet kimliğidir ve yalnızca savcılık talebiyle, platformdan gelen log kayıtları üzerinden tespit edilebilir; mağdur bu veriye doğrudan erişemez. Soruşturmada giriş tarih ve saatleri, IP adresi, cihaz bilgisi ve mümkünse kullanıcı kimliği istenir; yurt dışında barındırılan platformlarda bu talepler adli işbirliği kanallarıyla iletilir. Tespit edilen IP paylaşımlı bir ağa aitse birden fazla kullanıcı söz konusu olabilir; bu noktada teknik inceleme ve uzman görüşü belirleyicidir. Şikayetin gecikmesi, platformların saklama süreleri nedeniyle kayıtların kaybolması riskini artırır.
Bilişim sistemine girme suçundan HAGB veya erteleme alınabilir mi?
TCK 243/1’in temel şekli en fazla 2 yıl hapis cezası öngördüğünden, kanunun aradığı diğer koşullar da gerçekleşmişse hükmün açıklanmasının geri bırakılması mümkündür; böylece hüküm açıklanmaz ve denetim süresi başarıyla tamamlanırsa dava düşer. Karar verirken mahkeme, sanığın daha önce kasıtlı bir suçtan hükümlü olmaması, mağdurun zararının giderilmesi ve suçun işlenme biçimini dikkate alır. 243/2 gibi daha ağır fıkralarda ise ceza üst sınırı bu kurumun uygulama alanını daraltabilir; bu nedenle her somut olayda ayrı değerlendirme gerekir ve sürecin bir avukat eşliğinde yürütülmesi önerilir.
Uzlaşma veya pişmanlık hükümleri bu suçta uygulanır mı?
Bilişim sistemine girme suçu, kanunda uzlaşmaya tabi suçlar katalogında sayılmadığından klasik uzlaşma süreci uygulanmaz; ancak sanık ile mağdurun uzlaşması, cezanın bireyselleştirilmesi aşamasında lehe bir durum olarak mahkeme önünde değerlendirilebilir. Failin hesabı iade etmesi, ele geçirilen verileri yaymaması ve zararı gönüllü olarak gidermesi, yargılama sonucunu olumlu yönde etkileyen somut davranışlardır. Yine de bu uygulamalar failin sorumluluğunu ortadan kaldırmaz; ancak dosyaya stratejik biçimde yansıtıldığında hem infaz hem tazminat masasında fark yaratır. Sürecin somut deliller ve usul kuralları çerçevesinde yürütülmesi için profesyonel destek almak en güvenli yoldur.
Hesabınız ele geçirildi ya da bilişim suçu isnadıyla karşı karşıya kaldıysanız, delillerin kaybolmadan değerlendirilmesi için doğru ilk adım kritiktir. Durumunuzu iletişim sayfamızdan bize iletin; dosyanızı teknik ayrıntılarıyla inceleyip izlenecek hukuki yolu birlikte belirleyelim.
Leave A Comment