Teknolojinin gelişimiyle birlikte suç kavramı fiziksel dünyadan dijital dünyaya taşınmıştır. Türk Ceza Kanunu’nda “Bilişim Alanında Suçlar” başlığı altında düzenlenen eylemler, sadece “hacker” saldırılarını değil; sosyal medya ihlallerinden finansal dolandırıcılığa kadar geniş bir yelpazeyi kapsar. Aslan Duran Hukuk Bürosu olarak, bilişim hukuku alanındaki uzmanlığımızla hazırladığımız bu rehberde; TCK 243 ve TCK 244 başta olmak üzere temel siber suçları, cezai yaptırımları ve mağdurların izlemesi gereken hukuki yolları, yani bilişim suçu cezası konusunu tüm yönleri ile ele aldık.
Bu alandaki temel faaliyetlerimizi incelemek için Bilişim Hukuku sayfamızı ziyaret edebilirsiniz.
Bilişim Suçu Nedir?
Bilişim suçu; bilgisayarlar, telefonlar, POS cihazları gibi teknolojik cihazlar aracılığıyla gerçekleştirilen ve siber güvenliği ihlal edebilecek elektronik ortamda işlenen suçlardır. Bilişim suçları, elektronik bilginin teknolojik araçlar ve internet üzerinden erişim yoluyla ihlal edilmesi şeklinde gerçekleşir.
Türk Ceza Hukuku Sisteminde Bilişim Suçları
Bilişim teknolojilerinin hızla gelişmesi, hayatımızın her alanında etkili hale gelmesi ve dijital dünyanın yaygınlaşması, yeni suçların ortaya çıkmasına neden olmuştur. Bu nedenle birçok ülke, bilişim suçlarına yönelik yasal düzenlemeler yapmak ve mevzuatlarını güncellemek zorunda kalmıştır. Türk Ceza Hukuku‘nda ise bilişim suçları ilk kez 1991 yılında 3756 sayılı Kanun ile tanımlanmıştır. Daha sonra 5237 sayılı Türk Ceza Kanunu’nda, “Bilişim Alanında İşlenen Suçlar” başlığı altında ayrıntılı düzenlemeler yapılmıştır.
Türk Ceza Kanunu’nda incelenen bilişim suçları şunlardır:
- Bilişim Sistemine Girme Suçu (TCK m.243)
- Sistemi Engelleme, Bozma, Erişilmez Kılma, Verileri Yok Etme veya Değiştirme Suçu (TCK m.244)
- Banka veya Kredi Kartının Kötüye Kullanılması Suçu (TCK m.245)
- Yasak Cihaz veya Program Kullanma Suçu (TCK m.245/a)
Bu düzenlemeler, bilişim suçlarına karşı hukuki bir çerçeve oluşturarak suçluların cezalandırılmasını ve dijital alanın güvenliğinin sağlanmasını amaçlamaktadır.
Bilişim Sistemine Girme Suçu (TCK 243)
Halk arasında “hackleme” olarak bilinen bu suç, bir bilişim sisteminin bütününe veya bir kısmına, hukuka aykırı olarak girmeyi ve orada kalmaya devam etmeyi kapsar.
Örnekler: Birinin Instagram, Facebook veya e-posta şifresini kırarak hesabına girmek, açık unutulmuş bir bilgisayar oturumundan verileri okumak.
Cezası: TCK 243. maddeye göre, bir sisteme hukuksuz şekilde giren kişi 1ı yıla kadar hapis veya adli para cezası ile cezalandırılır. Eğer sistemdeki veriler bu giriş nedeniyle yok olur veya değişirse, ceza 6 aydan 2 yıla kadar hapis cezasına çıkar.
Sistemi Engelleme, Bozma ve Verileri Yok Etme (TCK 244)
Bu suç tipi, sisteme sadece girmekle kalmayıp, sisteme veya verilere zarar verme eylemini cezalandırır. Siber saldırıların en yıkıcı hali budur.
Kapsam: Bir web sitesine DDoS saldırısı düzenleyerek erişilmez hale getirmek, bir şirketin veritabanını silmek veya “Ransomware” (Fidye yazılımı) ile verileri şifreleyip kullanılmaz hale getirmek.
Cezası: Bir bilişim sisteminin işleyişini engelleyen veya bozan kişi, 1 yıldan 5 yıla kadar hapis cezası ile cezalandırılır.
Banka ve Kamu Kurumları: Eğer bu suç bir bankaya veya kamu kurumuna karşı işlenirse ceza yarı oranında artırılır.
Bilişim Aracılığıyla Dolandırıcılık Suçları
Bilişim sistemleri, ne yazık ki dolandırıcılık eylemleri için en sık kullanılan araç haline gelmiştir. Ancak TCK sistematiğinde bu suçlar farklı maddelerde düzenlenir ve cezaları çok daha ağırdır.
Bilişim Dolandırıcılığı (Nitelikli Dolandırıcılık)
İnternet siteleri üzerinden sahte ilanlar vermek, “oltalama” (phishing) yöntemiyle insanları kandırmak TCK 158/1-f kapsamında “Nitelikli Dolandırıcılık” sayılır. Bu suçun cezası 3 yıldan 10 yıla kadar hapistir.
Detaylı bilgi için: Bilişim Dolandırıcılığı Suçu ve Cezası makalemizi inceleyebilirsiniz.
Banka veya Kredi Kartlarının Kötüye Kullanılması (TCK 245)
Başkasına ait banka veya kredi kartı bilgilerini ele geçirerek haksız menfaat sağlama (örneğin internetten alışveriş yapma) eylemidir. Bilişim suçları arasındaki en ağır yaptırımlardan birine sahiptir.
Bankadan paranız mı çekildi? Banka Mağdurları ve Hukuki Süreç yazımızda yapılacakları adım adım anlattık.
Kripto Para Dolandırıcılığı
Blokzincir teknolojisinin yaygınlaşmasıyla birlikte sahte borsalar veya “Rug Pull” yöntemleri artmıştır. Bu alan teknik takip gerektiren özel bir uzmanlık alanıdır.
Kripto varlıklarınızla ilgili sorunlar için: Kripto Para Dolandırıcılığı rehberimize göz atın.
Kişisel Verilerin Hukuka Aykırı Kaydedilmesi ve Yayılması
Bir kişinin özel fotoğraflarını, kimlik bilgilerini veya telefon numarasını izinsiz olarak kaydetmek veya sosyal medyada yaymak TCK 135 ve 136. maddelere göre suçtur. Bu eylemler genellikle bilişim sistemleri üzerinden işlendiği için “Siber Zorbalık” veya “Şantaj” ile birlikte değerlendirilir.
Özel hayatınızın gizliliği mi ihlal edildi? Kişisel Verilerin Kaydedilmesi Suçu yazımızdan detaylı bilgi alabilirsiniz.
Bilişim Suçlarında Soruşturma ve IP Tespiti
Bilişim suçlarının soruşturulmasında en kritik delil IP adresi ve Log kayıtlarıdır. Mağdurların en sık sorduğu soru şudur: “Fail VPN kullanıyorsa veya sahte hesap açtıysa bulunabilir mi?”
IP Tespiti: Savcılıklar, ilgili servis sağlayıcılarından (Instagram, Twitter, Türk Telekom vb.) trafik bilgilerini talep eder.
Uluslararası Yazışma: Yabancı kaynaklı sosyal medya platformları (Meta, X, Google), belirli suç tiplerinde (çocuk istismarı, terör, vb.) adli makamlarla işbirliği yapmaktadır. Ancak hakaret gibi suçlarda IP paylaşımı konusunda uluslararası politikalar belirleyici olmaktadır.
Cihaz İncelemesi: Şüphelinin bilgisayar ve telefonunda yapılan adli imaj incelemesi (CMK 134) ile silinen veriler geri getirilebilir ve suç delilleri tespit edilebilir.
Bilişim Suçunda Soruşturma ve Kovuşturma Usulü
Türk Ceza Kanunu m. 243, bilişim suçunun takip edilmesinin şikayete bağlı olmadığını belirtir. Bu, soruşturmanın ve kovuşturmanın re’sen başlatılması gerektiği anlamına gelir. Suçun şikayete tabi olmaması durumu, bu tür suçlarda ihbarın önemli bir rol oynadığını gösterir. Suça ilişkin ihbar veya şikayet, ya Cumhuriyet Başsavcılığına ya da kolluk makamlarına yapılmalıdır.
Bilişim Suçlarında Uzlaştırma Müessesesi
Uzlaştırma, ceza hukukunda suçun mağduru ile faili arasında tarafsız bir uzlaştırmacı gözetiminde iletişim kurma sürecini ifade eder. Taraflar, bu sürecin sonunda anlaşmaya vardıklarında bunun adına uzlaşma denir, ancak uzlaştırma, bu sürecin bütününü kapsayan terimdir. Soruşturulması ve kovuşturması şikayete bağlı olmayan bazı suçlar uzlaştırma kapsamına girmektedir. Ancak, bilişim sistemine girme suçu uzlaşma kapsamında değildir. Bu nedenle, yeterli şüphe varsa uzlaşma yapılmadan iddianame hazırlanır.
Bilişim Suçlarında Görevli ve Yetkili Mahkeme
Bilişim suçlarına dair davanın görüleceği yer Asliye Ceza Mahkemesi’dir. Bu mahkemeler, bilişim sistemine girme suçunun hem basit hali hem de nitelikli hali için görevlidir. Yargıtay, failin suça karıştığı yerin yetkili mahkeme olduğunu belirlemiştir.
Bilişim Sistemine Girme Suçunun Cezası ve Yaptırımı
Bilişim sistemine girmenin veya orada kalmaya devam etmenin cezası, bir yıl hapis veya adlî para cezasını içermektedir. Eğer bu suç, bedeli karşılığı yararlanılabilen sistemlerde işlenirse, verilecek ceza yarı oranına indirilebilir. Sistemin içerdiği veriler yok edilirse veya değiştirilirse, altı aydan iki yıla kadar hapis cezası uygulanır. Ayrıca, veri nakillerini hukuka aykırı olarak izleyen kişi de bir yıldan üç yıla kadar hapis cezasına çarptırılabilir.
Bilişim Sistemine Girme Suçunda Dava Zamanaşımı Süresi
Bilişim sistemine girme suçu için dava zamanaşımı süresi 8 yıldır. Bu, suçun işlenmesinden itibaren belirli bir süre sonra davanın açılamayacağı ve ceza verilemeyeceği bir süre olarak kabul edilir.
Bilişim sistemine girme suçu, teknoloji ve bilişim alanındaki hızlı gelişmelere paralel olarak önemli bir hukuki alan haline gelmiştir. Bu suçu önlemek ve suçluları cezalandırmak için etkili hukuki ve teknik tedbirler alınması gerekmektedir. Ayrıca, bu alandaki yasal düzenlemelerin güncel tutulması da önemlidir. Bu suçun mağduru ya da faili olan kişinin mutlaka tecrübeli bir ceza avukatı yardım alması tavsiye edilir.
Sıkça Sorulan Sorular
Hesabım çalındı, savcılık geri alabilir mi?
Savcılık ceza soruşturması yürütür, hesabın iadesi teknik bir süreçtir. Ancak “Erişim Engelleme” kararı ile hesabın kapatılması veya dondurulması sağlanabilir.
Bilişim suçlarında uzlaşma var mı?
Sisteme girme (TCK 243) gibi bazı suçlar şikayete tabi değildir ve kamu davası olarak görülür. Ancak dolandırıcılık suçlarında mağdurun zararının giderilmesi “Etkin Pişmanlık” kapsamında ceza indirimine yol açabilir.
Ekran görüntüsü delil olur mu?
Evet, ancak ekran görüntüsünün tek başına yeterli olmadığı durumlar vardır. URL adresinin göründüğü, tarih ve saatin belli olduğu kayıtlar noter veya e-tespit yoluyla imza altına alınırsa delil niteliği güçlenir.
