Bilişim Sistemine Girme Suçu (TCK-243)

Kısa Yanıt: Bilişim sistemine girme suçu (TCK 243), bir kişinin yetkisi olmadığı bir bilişim sistemine (sosyal medya, e-posta, telefon vb.) girmesini veya erişim yetkisi bittikten sonra orada kalmaya devam etmesini cezalandırır. Temel cezası 1 yıla kadar hapis veya adli para cezasıdır; verilerin yok olması veya değişmesi hâlinde ceza 6 ay–2 yıl hapse çıkar. Suçun oluşması için verilerin ele geçirilmesi şart değildir — salt yetkisiz erişim yeterlidir. Suç şikâyete bağlı değildir ve uzlaştırma kapsamına girmez.

Bilişim Sistemine Girme Suçu Nedir? (TCK 243)

Bilişim sistemine girme suçu, bir kişinin yetkisi olmadığı hâlde bir bilişim sistemine erişmesini veya erişim yetkisi sona erdikten sonra o sistemde kalmaya devam etmesini cezalandıran, Türk Ceza Kanunu‘nun 243. maddesinde düzenlenen bir suçtur. Suç, bilişim sistemlerinin güvenliğini ve bu sistemlerde tutulan verilerin gizliliğini korur; failin verileri ele geçirmesi, kopyalaması veya kullanması şart değildir — yetkisiz erişimin kendisi suçun tamamlanması için yeterlidir.

Bu yönüyle suç, fiziksel dünyadaki “konut dokunulmazlığının ihlali” suçuna benzetilebilir: bir kişinin evine izinsiz girmek, evde hiçbir şey çalınmasa bile başlı başına suç oluşturur; bir bilişim sistemine izinsiz girmek de sistemdeki verilere dokunulmasa dahi cezalandırılır.

Konuya iki farklı okuyucu penceresinden bakmak gerekir: bir yanda hesabı ele geçirilen mağdurlar, diğer yanda meraktan veya bir yakınının hesabına erişmek isteğiyle bu sınırı aşan kişiler. Suçun ceza hukuku sistematiği içindeki yeri için bilişim alanında suçlar başlıklı genel rehberimize de göz atabilirsiniz.

Kanun Metni ve Korunan Hukuki Değer

Suç, TCK’nın “Topluma Karşı Suçlar” kısmındaki “Bilişim Alanında Suçlar” bölümünün ilk maddesi olan 243. maddede düzenlenmiştir ve dört fıkradan oluşur.

Fıkra	Fiil	Ceza
243/1 (temel hâl)	Sisteme hukuka aykırı girme veya kalmaya devam etme	1 yıla kadar hapis veya adli para cezası
243/2 (hafifletici)	Fiilin bedeli karşılığı yararlanılan sistemde işlenmesi	Ceza yarı oranına kadar indirilir
243/3 (ağırlaştırıcı)	Girme nedeniyle verilerin yok olması veya değişmesi	6 aydan 2 yıla kadar hapis
243/4 (ayrı fiil)	Veri nakillerini sisteme girmeksizin teknik araçlarla izleme	1 yıldan 3 yıla kadar hapis

Korunan hukuki değer, bilişim sistemlerinin güvenliği ve bu sistemlerde bulunan verilerin gizliliğidir. Suçun mağduru, sistemin sahibi veya sistem üzerinde tasarruf yetkisi bulunan kişidir; fail ise herkes olabilir.

Bilişim Sistemi Kavramı ve “Girme” Tanımı

“Bilişim sistemi” kavramı yalnızca bilgisayar ve sunucularla sınırlı değildir; akıllı telefonlar, tabletler ve bunların üzerindeki uygulamalar da bu kapsamdadır. Uygulamada sosyal medya hesapları, e-posta hesapları ve mesajlaşma uygulaması hesapları da içtihatta birer bilişim sistemi olarak kabul edilir.

Yargıtay 8. Ceza Dairesi’nin yerleşik içtihadına göre “bilişim sistemine girmek” ve “girme” sayılmayan hâller şu şekilde tanımlanmaktadır:

• Bilişim sistemine girmek, bir bilişim sisteminde bulunan verilerin bir kısmına veya tamamına, fiziken ya da uzaktan başka bir cihaz yoluyla erişilmesidir.
• Erişim, gevşek güvenlik önlemlerinden faydalanılarak olabileceği gibi, mevcut güvenlik önlemlerindeki boşluklardan yararlanılarak da gerçekleşebilir.
• İletişimin kablolu veya kablosuz olması ile mesafenin yakın veya uzak olması arasında fark yoktur.
• Suç, başkasına ait bir bilgisayarın açılıp içindeki verilerin görülmesi biçiminde olabileceği gibi, bir ağ aracılığıyla bilişim sisteminde oturum açılması yoluyla da işlenebilir.
• Bir bilişim sistemine yalnızca e-posta veya dosya gönderilmesi, sisteme girme sayılmaz — bu durumda yalnızca veri gönderildiğinden fiil “girme” kapsamında değerlendirilemez.

Yargıtay 8. Ceza Dairesi, 2018/1078 E., 2018/2485 K., 08.03.2018Yargıtay, bilişim sistemine izinsiz girişin aynı zamanda “bilgisayara tecavüz”, “kod kırma” ya da “bilgisayar korsanlığı” olarak da tanımlandığını; mağdurun kişisel bilgisayarına ait işletim sistemine bir başka internet kullanıcısının rızası olmaksızın girmesinin de suç oluşturacağını vurgulamıştır.

Kavramın kapsamı yalnızca yerli içtihatla sınırlı değildir. Avrupa Konseyi Siber Suç Sözleşmesi’nin 1. maddesinde bilişim sistemi, verilerin otomatik işlenmesini sağlayan birbirine bağlı tertibat olarak tanımlanır. Yargıtay Ceza Genel Kurulu da 02.03.2021 tarihli ve 2018/51 E., 2021/68 K. sayılı kararında bu geniş tanımı benimseyerek, bilişim sisteminin salt bir alet veya cihazdan ibaret olmadığını vurgulamıştır.

Suçun Maddi Unsuru: Girme veya Kalmaya Devam Etme

TCK 243/1, suçu iki seçimlik hareketle tanımlar: sisteme hukuka aykırı olarak girmek veya sistemde hukuka aykırı olarak kalmaya devam etmek. Bu hareketlerden herhangi birinin gerçekleştirilmesi suçun oluşması için yeterlidir.

“Girmek”, failin baştan itibaren hiçbir yetkisi olmadan sisteme erişmesini anlatır. “Kalmaya devam etmek” ise, başlangıçta yetkiyle erişilen bir sistemde, erişim yetkisi sona erdikten sonra çıkmayıp kalmayı ifade eder — örneğin işten ayrılan bir çalışanın erişim yetkisi kaldırılmasına rağmen sistemde kalmaya devam etmesi.

2016 Öncesi ve Sonrası: “Ve” Bağlacından “Veya”ya

Maddenin bugünkü “veya” bağlacı, kanunun ilk hâlinde yer almıyordu. 2005-2016 arasında yürürlükte kalan metinde bağlaç “ve” idi; bu dönemde suçun oluşması için failin hem sisteme girmesi hem de makul bir süre orada kalmaya devam etmesi birlikte aranıyordu. 07.04.2016 tarihli 6698 sayılı Kanun’un 30. maddesiyle “ve” ibaresi bugünkü “veya” şeklinde değiştirildi ve aynı düzenlemeyle f.4 eklendi.

Yargıtay Ceza Genel Kurulu, 2019/239 E., 2021/325 K., 01.07.2021 Sayılı İlamında; 2009-2010 döneminde işlenen ve eski “ve” metninin geçerli olduğu bir olayda, sanığın eski iş ortağının internet şifresini kullanarak sisteme girdiği iddia edilmiştir. CGK, suç tarihinde salt sisteme girmenin yeterli olmadığını, failin sistemde makul bir süre kaldığının da ayrıca tespit edilmesi gerektiğini belirterek kararı eksik araştırma nedeniyle bozmuştur. Bugün yürürlükteki “veya” metni altında bu tartışma büyük ölçüde ortadan kalkmıştır.

Suçun Manevi Unsuru: Kast

Bilişim sistemine girme suçu yalnızca kasten işlenebilir; failin eriştiği yerin başkasına ait bir bilişim sistemi olduğunu ve erişimin hukuka aykırı olduğunu bilerek ve isteyerek hareket etmesi gerekir. Suçun taksirle işlenmesi mümkün değildir.

“Merak ettim”, “şaka yaptım” gibi gerekçeler, failin erişimin izinsiz olduğunu bildiği hâllerde kastı ortadan kaldırmaz; bu açıklamalar olsa olsa cezanın bireyselleştirilmesinde dikkate alınabilir.

Nitelikli ve Hafifletici Hâller (f.2, f.3, f.4)

Hafifletici Hâl: Bedeli Karşılığı Yararlanılan Sistemler (f.2)

Fiilin, bedeli karşılığında yararlanılabilen sistemler hakkında işlenmesi hâlinde verilecek ceza yarı oranına kadar indirilir. Bu hâl, örneğin belirli bir ücret karşılığında erişim sağlanan çevrimiçi hizmetlere yönelik izinsiz erişimlerde gündeme gelebilir.

Ağırlaştırıcı Hâl: Verilerin Yok Olması veya Değişmesi (f.3)

Sisteme girme fiili nedeniyle sistemin içerdiği veriler yok olur veya değişirse, ceza altı aydan iki yıla kadar hapse çıkar. Burada belirleyici olan, verilerin yok olmasının failin ek bir kastı olmaksızın, girme fiilinin bir sonucu olarak ortaya çıkmasıdır. Fail verileri kasten bozmuş, silmiş veya değiştirmişse artık ayrı bir suç olan TCK 244 gündeme gelir.

Ayrı Bir Fiil: Veri Nakillerinin İzlenmesi (f.4)

Bu fıkra “sisteme girme” gerektirmez; bir bilişim sisteminin kendi içinde veya sistemler arasında gerçekleşen veri nakillerinin, sisteme girmeksizin teknik araçlarla izlenmesini cezalandırır. Ceza bir yıldan üç yıla kadar hapistir ve bölümün temel hâlinden daha ağırdır.

Eşin veya Partnerin Hesabına İzinsiz Erişim

Bu suçun en sık gündeme geldiği alanlardan biri boşanma veya ayrılık sürecidir. Hukuk, evlilik ilişkisinin varlığının tek başına eşe diğerinin hesaplarına erişim yetkisi vermediğini kabul eder — “eşimdi, o yüzden bakabilirim” düşüncesi hukuken erişimi meşru kılmaz. Ortak kullanılan ve şifresi karşılıklı paylaşılmış bir cihaza fiziksel erişim ile, karşı tarafın şifresini kırarak bir hesaba girmek arasında ise hukuki değerlendirme bakımından fark bulunabilir.

Yargıtay 12. Ceza Dairesi, 2016/11582 E., 2017/4268 K., 24.05.2017 Sayılı İlamında; Sanığın, kız arkadaşı olan mağdura ait Facebook hesabının şifresini, ilişkileri sona erdikten sonra hakkı bulunmadığı hâlde kullanarak hesaba girip hukuka aykırı biçimde orada kalması, TCK 243/1’de tanımlanan suçu oluşturmuştur. Yerel mahkemenin mahkûmiyet kararı, Yargıtay tarafından onanmıştır.

Yargıtay 8. Ceza Dairesi, 2020/11457 E., 2023/117 K., 18.01.2023 Sayılı İlamında; Eşinin kendisini aldattığından şüphelenen sanığın, kardeşini arayarak eşinin kullandığı GSM hattının online işlemler menüsüne girmesini istemesi; kardeşinin, bildirilen şifreyle katılana ait hattın online işlemlerine rızası dışında internet üzerinden girip arama kayıtlarını bildirmesi olayında, yerel mahkeme sanıkları beraat ettirmiştir. Yargıtay, sanıkların suç kastı olmaksızın da olsa katılanın rızası dışında hatta girdiklerini kabul ettiklerini ve giriş yapılan IP’nin sanığa ait hatla eşleştiğini belirterek, TCK 243/1 uyarınca mahkûmiyet gerektiğine hükmederek beraat kararını bozmuştur.

TCK 132 ve TCK 134 ile İlişki: Salt Girme mi, İçeriği Öğrenme mi?

Eş veya partnerin hesabına erişim senaryosunda, failin eylemi hangi noktaya kadar ilerlediyse ona göre TCK 132 (haberleşmenin gizliliğini ihlal) ve TCK 134 (özel hayatın gizliliğini ihlal) hükümleri de değerlendirilmelidir. TCK 132/1 uyarınca haberleşmenin gizliliğini ihlalin cezası bir yıldan üç yıla kadar hapistir; içeriğin kaydı suretiyle gerçekleşmesi hâlinde ceza bir kat artırılır. TCK 132/2’ye göre haberleşme içeriğini hukuka aykırı ifşa etmenin cezası iki yıldan beş yıla kadar hapistir. TCK 134/1 uyarınca özel hayatın gizliliğini ihlal bir yıldan üç yıla kadar hapis cezasını gerektirir; görüntü veya seslerin kayda alınması hâlinde ceza bir kat artırılır.

Pratikte sınır, failin eyleminin hangi aşamada kaldığına göre çizilir: bir hesaba yalnızca girmek TCK 243 kapsamındadır. Fail bu erişim sırasında mesaj içeriğini öğrenir ve kaydederse (ör. ekran görüntüsü), TCK 132/1’in nitelikli hâli gündeme gelebilir; içerik paylaşılırsa TCK 132/2, görüntü/ses kaydıysa TCK 134/1 tartışılabilir.

Eylemin aşaması	İlgili madde	Ceza
Hesaba/cihaza yalnızca girmek	TCK 243/1	1 yıla kadar hapis veya adli para
Mesajlaşma içeriğini öğrenmek ve kaydetmek (ekran görüntüsü almak)	TCK 132/1 (nitelikli hâl)	1-3 yıl hapis, kayıtla bir kat artar
Öğrenilen içeriği başkasına göstermek veya paylaşmak	TCK 132/2	2 yıldan 5 yıla kadar hapis
Özel yaşam bilgilerini ele geçirmek	TCK 134/1	1-3 yıl hapis, görüntü/sesle bir kat artar
Kişisel verileri hukuka aykırı kaydetmek	TCK 135	1-3 yıl hapis
Kaydedilen veriyi başkasına verme/yayma	TCK 136	2-4 yıl hapis

Yargıtay Ceza Genel Kurulu 02.03.2021 tarihli ve 2018/51 E. – 2021/68 K. sayılı kararında, TCK 132 (haberleşmenin gizliliğini ihlal) ve TCK 134 (özel hayatın gizliliğini ihlal) suçlarının bilişim sistemleri kullanılarak işlenebilecek suç tipleri arasında sayılabileceğini belirtmiştir. Somut bir olayda tek bir maddeye değil, failin eyleminin bütününe bakılarak hangi hükmün veya hükümlerin uygulanacağı değerlendirilmelidir.

TCK 243–244–132–134–135–136 Ayırım Tablosu

Suç	Madde	Fiil	Ceza
Bilişim sistemine girme (temel)	TCK 243/1	Salt hukuka aykırı erişim veya kalmaya devam	1 yıla kadar hapis veya adli para
Bilişim sistemine girme (nitelikli)	TCK 243/3	Girme nedeniyle veri yok olması/değişmesi	6 aydan 2 yıla kadar hapis
Veri nakillerini izleme	TCK 243/4	Sisteme girmeksizin teknik araçlarla izleme	1 yıldan 3 yıla kadar hapis
Sistemin işleyişini engelleme/bozma	TCK 244/1	Sistem işleyişini engelleme veya bozma	1 yıldan 5 yıla kadar hapis
Verilere müdahale	TCK 244/2	Verileri bozma, yok etme, değiştirme, erişilmez kılma, veri yerleştirme/gönderme	6 aydan 3 yıla kadar hapis
Bilişim sistemiyle haksız çıkar sağlama	TCK 244/4	Sistemi kullanarak haksız menfaat temin (başka bir suçu oluşturmamması halinde)	2 yıldan 6 yıla kadar hapis ve adli para
Haberleşmenin gizliliğini ihlal	TCK 132/1	Mesaj içeriğini öğrenme	1-3 yıl hapis
Haberleşme içeriğini ifşa etme	TCK 132/2	İçeriği başkasına verme/yayma	2-5 yıl hapis
Özel hayatın gizliliğini ihlal	TCK 134/1	Özel yaşam bilgisi ele geçirme	1-3 yıl hapis
Kişisel verileri kaydetme	TCK 135	Veriyi hukuka aykırı kaydetme	1-3 yıl hapis
Verileri hukuka aykırı verme/ele geçirme	TCK 136	Kaydedilen veriyi yayma/verme	2-4 yıl hapis

Meşru Güvenlik Testi ve Rıza: Hukuka Uygunluk

Suçun oluşması için erişimin hukuka aykırı olması gerekir. En önemli hukuka uygunluk nedeni, sistem sahibinin rızasıdır. Bunun en tipik örneği, bilgi güvenliği alanındaki sızma (penetrasyon) testleridir: bir kurumun, yazılı bir sözleşme ve yetkilendirme çerçevesinde kendi sistemine erişim izni vermesi hâlinde bu erişim hukuka uygundur. Yetkilendirmenin kapsamının aşılması (izin verilen sistemin dışına çıkılması) ise hukuka uygunluğu ortadan kaldırabilir.

Yargıtay Ceza Genel Kurulunun 2011/230 E., 2011/273 K. sayılı kararında rızanın hukuka uygunluk nedeni oluşturabilmesi için şu koşulların bulunması gerektiği belirtilmiştir:

1. İlgili kişinin suç konusu üzerinde serbestçe tasarruf hakkı bulunmalıdır.
2. İlgili kişi rıza verdiği hususlarda aydınlatılmış olmalıdır.
3. Rıza serbestçe ve özgürce açıklanmalıdır.
4. Rıza baştan itibaren bulunmalı; eylemden sonra açıklanan rıza icazet niteliğindedir ve hukuka uygunluk etkisi yaratmaz.
5. İlgili kişi rızaya ehil olmalıdır.

Siber Güvenlik Profesyonelleri İçin Kontrol Listesi

• Yazılı yetkilendirme sözleşmesi var mı?
• Testin kapsamı (hangi sistemler, hangi yöntemler) belirlenmiş mi?
• Yetki sınırları açıkça yazılmış mı?
• Yetki sınırları aşılırsa ne olacağı sözleşmede var mı?
• Bulguların raporlanması ve gizlilik yükümlülükleri düzenlenmiş mi?
• 7545 sayılı Siber Güvenlik Kanunu kapsamında değerlendirme gerekli mi?

Rızasız veya yetki sınırları aşılarak yapılan erişimler, amacı ne olursa olsun, TCK 243 kapsamında değerlendirilir. Yargıtay 12. Ceza Dairesinin 2013/15781 E., 2014/5842 K. sayılı kararında, bir güvenlik açığını delillendirme amacıyla sisteme giren sanığın beraat ettiği görülmüştür; ancak bu karar somut olayın özel koşullarına dayanmaktadır.

7545 Sayılı Siber Güvenlik Kanunu ile Farkı

Bilişim sistemine girme suçunu, 19 Mart 2025 tarihinde yürürlüğe giren 7545 sayılı Siber Güvenlik Kanunu ile karıştırmamak gerekir. TCK 243, sıradan, bireysel ve ticari bilişim sistemlerine yönelik erişimleri kapsarken; 7545 sayılı Kanun kritik altyapılar ve millî güvenlik odaklı, çok daha ağır cezalı ayrı bir düzenlemedir.

7545 sayılı Kanun’un 16. maddesinde düzenlenen cezai hükümler, TCK 243’ten belirgin biçimde ağırdır:

• Kanunla yetkilendirilen mercilere istenen bilgi, belge veya donanımı vermeyenlere 1-3 yıl hapis ve 500-1.500 gün adli para cezası (m.16/1),
• Gerekli izin/onay almaksızın faaliyet yürütenlere 2-4 yıl hapis (m.16/2),
• Sır saklama yükümlülüğünü ihlal edenlere 4-8 yıl hapis (m.16/3),
• Kişisel veya kritik kamu hizmeti verilerini izinsiz erişime açan, paylaşan veya satanlara 3-5 yıl hapis (m.16/4),
• Türkiye’nin siber uzaydaki millî gücüne yönelik siber saldırıda bulunanlara 8-12 yıl, elde ettiği veriyi yayan veya satanlara 10-15 yıl hapis (m.16/6).

Pratikte bu, şu anlama gelir: bir sosyal medya hesabının ele geçirilmesi ya da bir işletmenin sistemine izinsiz erişim TCK 243 kapsamında değerlendirilirken; devletin siber güvenliğine veya kritik altyapı işletmecilerine yönelen fiiller 7545 sayılı Kanun’un çok daha ağır rejimine tabidir. Bu yazı yalnızca TCK 243 hükmünü konu almaktadır.

TCK 244 ile İlişkisi: Ardışık İşlenme ve İçtima

Bilişim sistemine girme suçu ile sistemi engelleme, bozma, verileri yok etme veya değiştirme suçu (TCK 244) arasında sıkı bir ardışıklık ilişkisi vardır. Uygulamada bu iki suç çoğu zaman birbirini izler: fail önce sisteme hukuka aykırı olarak girer (TCK 243), ardından o sistemdeki verileri bozar, siler veya değiştirir (TCK 244).

Kritik ayrım şudur: fail sadece sisteme girmiş ve veriler istem dışı yok olmuş veya değişmişse TCK 243/3’teki ağırlaştırıcı hâl uygulanır. Fail verileri kasten bozmuş, silmiş, değiştirmiş veya sisteme veri yerleştirmişse, TCK 244 kapsamında ayrı bir suç söz konusu olur — hatta bu durumda sisteme girişin kendisi hukuka uygun olsa bile.

Yargıtay 11. Ceza Dairesi, 2008/18190 E., 2009/3058 K., 26.03.2009 sayılı ilamında: Sanığın mağdurun yetkilisi olduğu şirketin banka hesabına izinsiz giriş yaptığı, ancak hesap üzerinde herhangi bir işlem yapmadığı olayda, yerel mahkeme TCK 244/4’ten mahkûmiyet vermiştir. Yargıtay, sanığın hesaba girip herhangi bir müdahalede bulunmadığı sabit olduğundan eylemin TCK 243/1‘i oluşturduğunu belirterek hükmü bozmuştur.

Yargıtay 8. Ceza Dairesi, 2022/5982 E., 2024/4216 K., 15.05.2024 sayılı ilamında: Muhasebeci olan sanığın, kamu kurumunun sistemine kuruma ait kullanıcı adı ve şifreyle hukuka uygun şekilde giriş yaptığı, ancak işe başlamamış bir kişi için içeriği doğru olmayan işe giriş bildirgesi düzenleyerek sisteme hukuka aykırı veri yerleştirdiği olayda Yargıtay, sisteme girişin kendisi hukuka uygun olduğundan TCK 243’ün değil, TCK 244/2’nin uygulanması gerektiğine hükmetmiştir.

Yargıtay 8. Ceza Dairesi, 2016/7100 E., 2017/12 K., 09.01.2017 sayılı ilamında: Sanığın, hazırladığı casus yazılım aracılığıyla katılanlar ile bir şirket arasındaki mail yazışmalarını ele geçirdiğini beyan ettiği olayda, yerel mahkeme TCK 243/1’den beraat kararı vermiştir. Yargıtay, eylemin TCK 244/2 kapsamında değerlendirilip değerlendirilmeyeceğinin tartışılmadığını belirterek kararı bozmuştur.

Yargıtay 8. Ceza Dairesi, 2023/1572 E., 2024/2146 K., 06.03.2024 sayılı ilamında: Sanığın, müştekiye ait paylaşım sitesi hesabı ile e-posta hesabının şifrelerini kırarak müştekinin arkadaşlarına ahlak dışı mesajlar gönderdiği olayda, Yargıtay 12. Ceza Dairesi önceki bozma kararında bu eylemin verileri hukuka aykırı ele geçirme değil TCK 244/2‘yi oluşturduğuna, iki farklı hesaba erişimin ise zincirleme suç (TCK 43) hükümlerine tabi olması gerektiğine hükmetmiştir. Dosya bu şekilde yeniden görülmüş, ancak nihayetinde suç tarihinden itibaren işleyen 12 yıllık olağanüstü zamanaşımı süresinin dolması nedeniyle davanın düşmesine karar verilmiştir.

İspat Sorunu: IP Tespiti ve Delillendirme

Bilişim sistemine girme suçunda en sık karşılaşılan sorun, iddianın teknik delillerle desteklenmemesidir. Yargıtay 8. Ceza Dairesi’nin yerleşik içtihadına göre, bir hesaba veya e-posta adresine izinsiz erişim iddiasında soruşturma makamlarının araştırması gereken hususlar şunlardır:

• Erişimi engellenen adresin ve sanığa ait olduğu iddia edilen adresin gerçek sahiplerinin, ilgili internet/servis sağlayıcısından sorularak tespit edilmesi,
• Adreslerin oluşturulma tarihi, kim tarafından oluşturulduğu ve kayıtlı IP numarasının sorulması,
• İddia edilen tarih ve sonraki günlerde şikâyetçinin adresine giriş yapılıp yapılmadığı, yapıldıysa hangi IP ile yapıldığının sorulması,
• Şifrenin değiştirilip değiştirilmediği, değiştirildiyse hangi tarihte ve hangi IP numarasıyla değiştirildiğinin araştırılması,
• İlgili Telekom müdürlüklerinden, sisteme giriş yapan veya başarısız olan IP numaralarının kullanıcılarına ait adres ve telefon bilgilerinin istenmesi,
• Gerekli hâllerde şikâyetçi ve sanığın bilgisayarlarına el konularak hard disklerin incelenmesi ve aralarında bağlantı/veri akışı olup olmadığının saptanması.

Bu araştırmalar eksik yapılmadan kurulan hükümler, gerek mahkûmiyet gerekse beraat yönünde olsun, bozma nedenidir. Yargıtay 8. Ceza Dairesi 2015/2322 E. sayılı kararında bu eksiklik nedeniyle bir mahkûmiyet hükmünü bozarken, Yargıtay 8. Ceza Dairesi 2017/11114 E. sayılı kararında benzer bir eksikliğe rağmen aradan geçen sürenin araştırmayı imkânsız hâle getirdiğini gözeterek beraat kararını onamıştır. Bu nedenle mağdurların, hesaplarına yetkisiz erişim şüphesi doğduğu anda ilgili platformdan ve servis sağlayıcıdan kayıtları talep etmesi, ileride açılacak bir soruşturmanın sağlıklı yürütülmesi için büyük önem taşır.

Bilişim Sistemine Girme ile Karıştırılan Suçlar

Bir hesabın izinsiz açılması, çoğu zaman yalnızca TCK 243’ü değil birden fazla suçu birlikte gündeme getirebilir. En sık karıştırılan ayrım, yukarıda ele alınan TCK 132 ve TCK 134 ile olan ilişkidir.

Bunlardan farklı bir ihtimal de, erişilen sistemdeki kişisel verilerin ayrıca kaydedilmesi veya başkalarına verilmesidir. Kişisel verinin hukuka aykırı kaydedilmesi kişisel verilerin kaydedilmesi suçunu (TCK 135), başkalarına verilmesi veya ele geçirilmesi ise verileri hukuka aykırı olarak verme veya ele geçirme suçunu (TCK 136) gündeme getirebilir. TCK 135/1 uyarınca ceza bir yıldan üç yıla kadar hapistir; verinin siyasi, dini görüş, ırk, cinsel yaşam veya sağlık durumuna ilişkin olması hâlinde ceza yarı oranında artırılır (TCK 135/2). TCK 136/1 uyarınca kişisel verileri hukuka aykırı olarak başkasına veren, yayan veya ele geçiren kişiye iki yıldan dört yıla kadar hapis cezası verilir.

İştirak ve Teşebbüs

Suç, birden fazla kişinin katılımıyla da işlenebilir; bir kişi erişimi fiilen gerçekleştirirken bir başkası gerekli bilgiyi sağlıyorsa iştirak hükümleri devreye girer. Suç seçimlik hareketli olduğundan teşebbüse de elverişlidir: fail elverişli hareketlerle icraya başlamış ancak elinde olmayan nedenlerle sisteme girememişse teşebbüs hükümleri gündeme gelebilir.

Görevli Mahkeme, Zamanaşımı ve Yargılama Usulü

Görevli mahkeme: Suçun hiçbir fıkrasında ceza üst sınırı on yılı aşmadığından davaya asliye ceza mahkemesi bakar.

Dava zamanaşımı: Maddenin tüm fıkralarında ceza üst sınırı beş yılı aşmadığından (en ağır hâl olan f.4’te üst sınır üç yıldır), dava zamanaşımı süresi TCK 66/1-e uyarınca sekiz yıldır. Uygulamada, suç tarihinin eski TCK 244/2 (mala zarar verme kapsamında değerlendirilen daha ağır bir düzenleme) altında değerlendirildiği durumlarda olağanüstü zamanaşımı süresinin on iki yıla kadar çıkabildiği, Yargıtay 8. Ceza Dairesi’nin 2024/2146 sayılı kararında görülmüştür.

Soruşturma usulü: Suç resen soruşturulur; şikâyet şartı aranmaz. Bu nedenle uzlaştırma kapsamına girmez: CMK 253 uyarınca bir suçun uzlaştırmaya tâbi olabilmesi için ya şikâyete bağlı olması ya da maddenin 1. fıkrasının (b) bendindeki sınırlı katalog listesinde (kasten/taksirle yaralama, tehdit, konut dokunulmazlığının ihlali, iş ve çalışma hürriyetinin ihlali, hırsızlık, güveni kötüye kullanma, dolandırıcılık, suç eşyasının satın alınması/kabulü, çocuğun kaçırılması ve alıkonulması, ticari/bankacılık/müşteri sırrının açıklanması) yer alması gerekir; TCK 243 bu listede yer almaz. Buna karşılık temel hâl gibi görece hafif cezalı fiillerde ön ödeme, HAGB ve cezanın ertelenmesi kurumlarının koşulları somut olayda ayrıca değerlendirilebilir.

Tüzel Kişiler Bakımından: TCK 246

Suçun bir tüzel kişinin yararına ve faaliyeti çerçevesinde işlenmesi hâlinde TCK 246 gündeme gelebilir. Bu madde bağımsız bir suç öngörmez; bu bölümdeki suçların işlenmesi suretiyle yararına haksız menfaat sağlanan tüzel kişiler hakkında güvenlik tedbirlerine hükmolunmasını düzenler. Ayrıntılı bilgi için banka veya kredi kartlarının kötüye kullanılması suçu yazımıza bakabilirsiniz.

Hesabınız Ele Geçirildiyse Ne Yapmalısınız?

Sosyal medya, e-posta veya mesajlaşma hesabınızın ele geçirildiğini fark ettiyseniz, atılabilecek adımlar şunlardır:

• Durumu belgeleyin: hesabınıza erişemediğinize ilişkin ekran görüntülerini ve bildirimleri saklayın.
• İlgili platformun resmî kurtarma mekanizmalarını kullanarak hesabınızı geri almaya çalışın.
• Cumhuriyet başsavcılığına veya siber suçlarla mücadele birimlerine suç duyurusunda bulunun.
• Hesabınız üzerinden başkalarına mesaj gönderilmiş veya para talep edilmişse bunu bildiriminize ekleyin.
• Sürecin en başında bir avukata danışarak haklarınızı öğrenin — yukarıda anlatılan IP tespiti gibi teknik delillerin zamanında talep edilmesi ileride belirleyici olabilir.

Sıkça Sorulan Sorular

Sonuç

Bilişim sistemine girme suçu (TCK 243), dijital çağda en sık karşılaşılan suç tiplerinden biridir ve sosyal medya, e-posta ve mesajlaşma hesaplarının ele geçirilmesinden aile içi uyuşmazlıklara kadar geniş bir alana yayılır. Suçun oluşması için yetkisiz erişimin kendisi yeterli olup, verilerin ele geçirilmesi şart değildir. Nitelikli ve hafifletici hâller ile rıza gibi hukuka uygunluk nedenleri, somut olayın sonucunu belirleyen önemli etkenlerdir.

İster hesabı ele geçirilen bir mağdur ister böyle bir suçlamayla karşı karşıya kalan bir kişi olun, sürecin en başından itibaren doğru yönetilmesi büyük önem taşır. Bilişim hukuku avukatlık çalışmaları kapsamında bu tür uyuşmazlıklarda hukuki destek sağlıyoruz.

İstanbul’un Bahçelievler ilçesinde, Bakırköy Adliyesi’ne yakın konumda yer alan Avukat Sinan Karabacak dava takibi ve hukuki danışmanlık hizmeti vermektedir.

Av. Sinan Karabacak – Cep Tel: +90 535 671 88 95