Giriş

Teknolojinin hayatın merkezine yerleşmesiyle birlikte kişilerin özel hayatı, ticari faaliyetleri, banka işlemleri, sosyal medya kullanımı ve kurumsal verileri büyük ölçüde dijital sistemler üzerinden yürütülmektedir. Bu durum, bilişim sistemlerinin güvenliğini ceza hukuku bakımından özel olarak korunması gereken bir alan hâline getirmiştir. Bir kişinin sosyal medya hesabına izinsiz girilmesi, e-posta hesabının ele geçirilmesi, şirket sistemine yetkisiz erişim sağlanması, veri tabanına girilmesi, eski çalışanın işten ayrıldıktan sonra şirket panelini kullanmaya devam etmesi veya bir internet sitesinin yönetim paneline yetkisiz erişim sağlanması, somut olayın özelliklerine göre bilişim sistemine girme suçu kapsamında değerlendirilebilir.

Bilişim sistemine girme suçu, Türk Ceza Kanunu’nun 243. maddesinde düzenlenmiştir. TCK m.243’e göre bir bilişim sisteminin tamamına veya bir kısmına hukuka aykırı olarak giren ya da orada kalmaya devam eden kişi hakkında bir yıla kadar hapis veya adli para cezası öngörülmektedir. Ayrıca fiil nedeniyle sistemdeki veriler yok olur veya değişirse daha ağır cezai sonuçlar gündeme gelir. TCK m.243’e 2016 yılında eklenen dördüncü fıkra ile bilişim sistemleri arasındaki veri nakillerinin teknik araçlarla hukuka aykırı olarak izlenmesi de ayrı bir suç olarak düzenlenmiştir.

Bu suç tipi bakımından dikkat edilmesi gereken en önemli husus, failin sisteme girdikten sonra verileri silmiş, değiştirmiş veya ekonomik menfaat elde etmiş olmasının şart olmamasıdır. Bilişim sistemine hukuka aykırı şekilde girilmesi veya yetkisiz şekilde sistemde kalınması, tek başına suçun oluşması için yeterli olabilir. Ancak sisteme girildikten sonra veri silme, veri değiştirme, hesabı ele geçirme, para transferi yapma, özel yazışmaları yayma veya sistemi bozma gibi ek fiiller varsa, TCK m.244, TCK m.245, kişisel verilere karşı suçlar, özel hayatın gizliliğini ihlal, dolandırıcılık, şantaj veya tehdit gibi başka suçlar da gündeme gelebilir.

Bilişim Sistemi Nedir?

Bilişim sistemine girme suçunun anlaşılabilmesi için önce “bilişim sistemi” kavramının açıklanması gerekir. Bilişim sistemi, verileri toplayabilen, saklayabilen, işleyebilen, aktarabilen ve otomatik işlemlere tabi tutabilen dijital sistemleri ifade eder. Bu kavram yalnızca masaüstü bilgisayarları kapsamaz. Cep telefonu, tablet, sunucu, internet sitesi, sosyal medya hesabı, e-posta hesabı, mobil uygulama, veri tabanı, bulut depolama alanı, şirket yönetim paneli, banka uygulaması, yazılım altyapısı ve elektronik haberleşme sistemi de somut olayın niteliğine göre bilişim sistemi kapsamında değerlendirilebilir.

Yargıtay uygulamasında ve akademik değerlendirmelerde bilişim sisteminin geniş yorumlandığı görülmektedir. Türkiye Adalet Akademisi Dergisi’nde yayımlanan çalışmada da TCK m.243’ün, bilişim sistemine erişme veya sistemde kalma fiilini cezalandıran özel bir düzenleme olduğu ve bu suçla bilişim sisteminin güvenliğinin korunduğu belirtilmektedir.

Bu nedenle bir kişinin yalnızca bilgisayar kasasına fiziksel olarak müdahale etmesi gerekmez. Başkasına ait Instagram hesabına şifreyle girmek, e-posta hesabına yetkisiz erişim sağlamak, eski işverenin sistemine kullanıcı adı ve şifreyle girmeye devam etmek, bir internet sitesinin admin paneline izinsiz erişmek veya bulut depolama hesabına girmek de bilişim sistemine girme suçunu gündeme getirebilir.

TCK m.243 Kapsamında Bilişim Sistemine Girme Suçu

Türk Ceza Kanunu’nun 243. maddesi, bilişim sistemine hukuka aykırı erişimi cezalandırmaktadır. Güncel madde metnine göre bir bilişim sisteminin bütününe veya bir kısmına hukuka aykırı olarak giren ya da sistemde kalmaya devam eden kişi, bir yıla kadar hapis veya adli para cezası ile cezalandırılır. Bedeli karşılığı yararlanılabilen sistemler bakımından cezada indirim öngörülmüştür. Fiil nedeniyle sistemin içerdiği veriler yok olur veya değişirse altı aydan iki yıla kadar hapis cezasına hükmolunur. Ayrıca veri nakillerini sisteme girmeksizin teknik araçlarla hukuka aykırı olarak izleyen kişi için bir yıldan üç yıla kadar hapis cezası düzenlenmiştir.

Bu düzenlemenin amacı, bilişim sistemlerinin güvenliğini, veri bütünlüğünü, kişilerin dijital mahremiyetini ve sistem sahiplerinin hukuki menfaatlerini korumaktır. Günümüzde kişisel ve ticari hayatın büyük bölümü dijital sistemlerde yürütüldüğü için, yetkisiz erişim yalnızca teknik bir ihlal değildir. Aynı zamanda kişinin özel hayatını, ticari sırlarını, kişisel verilerini, haberleşme özgürlüğünü ve malvarlığını etkileyebilecek ciddi bir hukuki saldırıdır.

Suçun Unsurları

Bilişim sistemine girme suçunun oluşabilmesi için bazı temel unsurların varlığı gerekir. Öncelikle ortada bir bilişim sistemi bulunmalıdır. İkinci olarak fail bu sisteme hukuka aykırı şekilde girmeli veya hukuka uygun şekilde girdikten sonra yetkisi sona ermesine rağmen sistemde kalmaya devam etmelidir. Üçüncü olarak failin kastı bulunmalıdır. Bu suç taksirle işlenebilen bir suç değildir.

Burada “girme” kavramı geniş yorumlanır. Failin sisteme fiziksel olarak müdahale etmesi gerekmez. Şifre kullanarak, güvenlik açığından yararlanarak, başkasına ait oturumu açık bırakılmış cihazdan erişerek, kimlik avı yöntemiyle elde ettiği bilgilerle giriş yaparak veya daha önce kendisine verilmiş yetkiyi hukuka aykırı şekilde kullanarak sisteme erişmesi mümkündür.

“Orada kalmaya devam etme” ise failin başlangıçta sisteme hukuka uygun şekilde girmiş olsa bile, yetkisinin sona ermesinden sonra sistemde kalmasını ifade eder. Örneğin bir çalışana iş ilişkisi devam ederken şirket yazılımına erişim yetkisi verilmiş olabilir. İş sözleşmesi sona erdikten sonra bu kişinin şirket paneline girmeye devam etmesi, somut olayın özelliklerine göre TCK m.243 kapsamında değerlendirilebilir.

Suçun en kritik unsurlarından biri “hukuka aykırılık” unsurudur. Eğer kişi sistem sahibinin rızasıyla, sözleşmeye uygun şekilde veya kanuni yetkiye dayanarak sisteme giriyorsa suç oluşmaz. Buna karşılık rıza yoksa, rızanın sınırları aşılmışsa veya yetki sonradan sona ermişse hukuka aykırılık gündeme gelir.

Hangi Fiiller Bilişim Sistemine Girme Suçunu Oluşturabilir?

Uygulamada bilişim sistemine girme suçu çok farklı şekillerde karşımıza çıkabilir. En sık görülen örneklerden biri sosyal medya hesaplarına izinsiz erişimdir. Bir kişinin Instagram, Facebook, X, TikTok veya benzeri platformlardaki hesabına şifresini tahmin ederek, ele geçirerek veya oltalama linkiyle alarak girmek bu suça örnek olabilir.

E-posta hesabına izinsiz girilmesi de bu suç kapsamında değerlendirilir. E-posta hesabı, kişinin özel hayatına, ticari yazışmalarına, banka bildirimlerine, resmi başvurularına ve kişisel verilerine erişim sağlayan önemli bir bilişim sistemidir. Bu nedenle eşin, eski sevgilinin, çalışanın, iş ortağının veya üçüncü kişinin e-posta hesabına izinsiz girmesi ciddi cezai sonuçlar doğurabilir.

Şirket sistemlerine yetkisiz giriş de TCK m.243 bakımından önemlidir. Eski çalışanın işten ayrıldıktan sonra şirket paneline girmesi, rakip şirket çalışanının veri tabanına erişmesi, müşteri bilgilerinin bulunduğu sisteme yetkisiz erişim sağlanması veya yazılım altyapısına izinsiz bağlantı kurulması bu kapsamda değerlendirilebilir.

Bir başka örnek, internet sitesinin yönetim paneline izinsiz girilmesidir. Fail siteye zarar vermese, içerik değiştirmese veya veri silmese dahi, admin paneline hukuka aykırı şekilde erişmişse bilişim sistemine girme suçu gündeme gelebilir. Eğer fail ayrıca site içeriğini değiştirir, sisteme veri yerleştirir, verileri siler veya sistemi çalışamaz hâle getirirse TCK m.244 kapsamında sistemi engelleme, bozma, verileri yok etme veya değiştirme suçu da tartışılır. TCK m.244’te bilişim sisteminin işleyişini engelleyen veya bozan kişi için bir yıldan beş yıla kadar hapis cezası, sistemdeki verileri bozan, yok eden, değiştiren veya erişilmez kılan kişi için de altı aydan üç yıla kadar hapis cezası öngörülmüştür.

Suçun Cezası

TCK m.243/1’e göre bilişim sisteminin bütününe veya bir kısmına hukuka aykırı olarak giren ya da sistemde kalmaya devam eden kişi hakkında bir yıla kadar hapis veya adli para cezası uygulanabilir. Burada mahkeme somut olayın ağırlığına, failin kastına, zararın varlığına, failin geçmişine ve suçun işleniş biçimine göre hapis veya adli para cezası seçeneklerinden birini değerlendirebilir.

TCK m.243/2’ye göre fiilin bedeli karşılığı yararlanılabilen sistemler hakkında işlenmesi hâlinde verilecek ceza yarı oranına kadar indirilebilir. Bu düzenleme, ücretli sistemlere yetkisiz erişim hâllerinde uygulanabilecek özel bir indirim sebebi olarak düzenlenmiştir.

TCK m.243/3’e göre fiil nedeniyle sistemin içerdiği veriler yok olur veya değişirse, fail hakkında altı aydan iki yıla kadar hapis cezası uygulanır. Bu hâlde artık sadece sisteme girme değil, fiilin sistemdeki verilere zarar vermesi söz konusudur. Veri yok olması veya değişmesi kastla gerçekleşmişse, TCK m.244 kapsamında ayrıca değerlendirme yapılması da gerekebilir.

TCK m.243/4’e göre bir bilişim sisteminin kendi içinde veya bilişim sistemleri arasında gerçekleşen veri nakillerini, sisteme girmeksizin teknik araçlarla hukuka aykırı olarak izleyen kişi hakkında bir yıldan üç yıla kadar hapis cezası uygulanır. Bu düzenleme özellikle ağ trafiğinin hukuka aykırı izlenmesi, veri paketlerinin takip edilmesi, sistemler arası iletişimin teknik yöntemlerle gözetlenmesi gibi hâllerde önem taşır.

Sosyal Medya Hesabına İzinsiz Girme Suçu

Sosyal medya hesapları artık yalnızca iletişim aracı değildir. Kişilerin özel hayatı, ticari itibarı, mesleki ilişkileri, fotoğrafları, yazışmaları, müşteri bağlantıları ve kişisel verileri sosyal medya hesaplarında bulunabilir. Bu nedenle başkasına ait sosyal medya hesabına izinsiz girmek, şifreyi değiştirmek, hesaptan paylaşım yapmak, mesajları okumak veya hesabı üçüncü kişilere karşı kullanmak ciddi hukuki sonuçlar doğurabilir.

Sosyal medya hesabına izinsiz girme olayında yalnızca TCK m.243 değil, olayın devamındaki fiillere göre başka suçlar da oluşabilir. Fail mağdurun özel yazışmalarını okumuşsa özel hayatın gizliliğini ihlal, fotoğrafları paylaşmışsa kişisel verilerin hukuka aykırı yayılması veya özel hayatın gizliliğini ihlal, mağdurun arkadaşlarından para istemişse dolandırıcılık, mağduru özel görüntülerle tehdit etmişse şantaj suçu gündeme gelebilir.

Bu nedenle sosyal medya hesabı ele geçirilen kişinin delilleri hızlıca toplaması gerekir. Hesaba giriş uyarıları, şifre değişikliği e-postaları, kurtarma kodları, failin gönderdiği mesajlar, hesabın kullanıcı adı, URL bilgisi, tarih ve saat kayıtları, platform bildirimleri ve mağdur adına yapılan paylaşımlar saklanmalıdır.

E-Posta Hesabına İzinsiz Girme

E-posta hesabına izinsiz erişim, uygulamada sık karşılaşılan bilişim suçlarından biridir. E-posta hesabı üzerinden kişinin banka bildirimlerine, sosyal medya hesaplarına, iş yazışmalarına, özel konuşmalarına, sözleşmelerine ve kişisel verilerine erişilebilir. Bu nedenle e-posta hesabına girme eylemi, çoğu zaman zincirleme şekilde başka suçların da işlenmesine zemin hazırlar.

Örneğin fail mağdurun e-posta hesabına girerek sosyal medya hesabının şifresini sıfırlayabilir, banka bildirimlerini takip edebilir, iş ortaklarına sahte e-posta gönderebilir veya özel yazışmaları ele geçirebilir. Bu durumda sadece TCK m.243 değil, haberleşmenin gizliliğini ihlal, kişisel verilerin ele geçirilmesi, dolandırıcılık veya şantaj suçları da değerlendirilmelidir.

Şirket Sistemine Yetkisiz Giriş

Şirketler bakımından bilişim sistemine girme suçu çok daha ağır sonuçlar doğurabilir. Çünkü şirket sistemlerinde müşteri verileri, ticari sırlar, fiyat teklifleri, yazılım kodları, çalışan bilgileri, finansal kayıtlar ve sözleşmeler bulunabilir. Yetkisiz erişim, şirketin ticari itibarını, veri güvenliğini ve rekabet gücünü doğrudan etkileyebilir.

Eski çalışanın sisteme girmesi, rakip firma çalışanının veri tabanına erişmesi, üçüncü kişinin şirket paneline izinsiz giriş yapması veya dış kaynaklı bir saldırganın sunucuya bağlanması hâlinde şirketin hem ceza hukuku hem de özel hukuk yollarına başvurması mümkündür.

Şirketler açısından bu tür olaylarda log kayıtlarının korunması, erişim kayıtlarının silinmemesi, kullanıcı hareketlerinin tespit edilmesi, sistem imajlarının alınması ve adli bilişim raporu hazırlanması önemlidir. Eğer olay kişisel veri ihlali niteliği taşıyorsa, KVKK kapsamında ayrıca değerlendirme yapılması gerekir.

Şikâyet Süreci Nasıl İşler?

Bilişim sistemine girme suçu bakımından mağdur, Cumhuriyet Başsavcılığı’na suç duyurusunda bulunabilir. Bu suç genel olarak re’sen soruşturulan suçlardandır; bu nedenle mağdurun başvurusu teknik anlamda ihbar niteliği taşısa da soruşturmanın başlaması ve delillerin toplanması bakımından büyük önem taşır. TCK m.243’te suçun soruşturulması için açık bir şikâyet şartı öngörülmemiştir; bu nedenle şikâyetten vazgeçilmesi, kural olarak kamu davasının düşmesi sonucunu doğurmaz. Bu değerlendirme, suçun TCK m.243 kapsamında nitelendirilmesi hâli için geçerlidir; somut olayda başka suçlar da varsa her suç bakımından ayrıca değerlendirme yapılmalıdır.

Suç duyurusu dilekçesinde olay açık ve kronolojik şekilde anlatılmalıdır. Hangi sisteme girildiği, fail biliniyorsa kim olduğu, bilinmiyorsa hangi hesap, IP, telefon numarası, e-posta, kullanıcı adı veya cihaz üzerinden işlem yapıldığı, hangi tarihte hangi olayların yaşandığı, sistemde ne gibi değişiklikler olduğu ve mağdurun hangi zarara uğradığı belirtilmelidir.

Savcılıktan ilgili platformlardan IP ve log kayıtlarının istenmesi, internet servis sağlayıcısından IP tahsis bilgilerinin sorulması, GSM operatörlerinden hat bilgilerinin araştırılması, cihazların bilirkişiye gönderilmesi, banka veya ödeme işlemi varsa hesap hareketlerinin incelenmesi ve gerekli dijital delillerin toplanması talep edilmelidir.

Dijital Delillerin Önemi

Bilişim sistemine girme suçunda delil toplama süreci klasik ceza dosyalarına göre daha teknik ve hassastır. Çünkü fail çoğu zaman fiziksel iz bırakmaz. Failin kimliğinin tespiti için IP kayıtları, log kayıtları, cihaz bilgileri, oturum açma saatleri, e-posta bildirimleri, güvenlik uyarıları, sistem erişim kayıtları, tarayıcı geçmişi, sunucu kayıtları ve platform yanıtları önem taşır.

Ceza Muhakemesi Kanunu’nun 134. maddesi, bilgisayarlarda, bilgisayar programlarında ve kütüklerinde arama, kopyalama ve elkoyma işlemlerine ilişkin özel hükümler içermektedir. Bu madde kapsamında dijital delil elde edilmesi, hâkim kararı veya gecikmesinde sakınca bulunan hâllerde savcı kararı gibi usul güvencelerine bağlıdır. Anayasa Mahkemesi, 12.02.2026 tarihli kararıyla CMK m.134’ün bazı bölümleri hakkında iptal kararı vermiş ve iptal hükmünün Resmî Gazete’de yayımlanmasından itibaren dokuz ay sonra yürürlüğe girmesine karar vermiştir.

Bu nedenle dijital delillerin hukuka uygun şekilde elde edilmesi son derece önemlidir. Mağdurun başkasının hesabına girerek delil toplaması doğru değildir. Mağdur, kendisine ait hesap bildirimlerini, kendi cihazındaki kayıtları, platform uyarılarını, şifre değişikliği mesajlarını, sistem erişim raporlarını ve hukuka uygun şekilde elde ettiği kayıtları dosyaya sunmalıdır.

IP Adresi Tek Başına Yeterli midir?

Bilişim suçlarında IP adresi önemli bir delildir; ancak tek başına her zaman failin kesin şekilde tespiti için yeterli olmayabilir. Çünkü aynı internet bağlantısı birden fazla kişi tarafından kullanılabilir. Ortak Wi-Fi ağı, işyeri ağı, aile konutu, kafe, yurt, otel veya VPN kullanımı fail tespitini zorlaştırabilir.

Bu nedenle IP kaydı; cihaz bilgileri, oturum açma saati, kullanıcı hareketleri, e-posta doğrulama kayıtları, telefon numarası, platform hesap bilgileri, banka işlemleri, kamera kayıtları ve tanık beyanlarıyla birlikte değerlendirilmelidir. Savunma tarafı bakımından da IP adresinin kime tahsis edildiği ile fiili kullanan kişinin aynı kişi olup olmadığı özellikle incelenmelidir.

Savunma Açısından Dikkat Edilmesi Gerekenler

Bilişim sistemine girme suçunda şüpheli veya sanık müdafii açısından dosyanın teknik yönü dikkatle incelenmelidir. Öncelikle gerçekten bir bilişim sistemine erişim olup olmadığı belirlenmelidir. İkinci olarak erişimin hukuka aykırı olup olmadığı araştırılmalıdır. Üçüncü olarak erişimin sanık tarafından yapılıp yapılmadığı teknik delillerle ispatlanmalıdır.

Bazı durumlarda şifre daha önce rızayla verilmiş olabilir. Bazı durumlarda kişi ortak kullanılan bir cihazdan hesaba erişmiş olabilir. Bazı durumlarda sistemde otomatik oturum açık kalmış olabilir. Bazı durumlarda ise sanığın hesabı veya cihazı üçüncü kişiler tarafından ele geçirilmiş olabilir. Bu nedenle her olayda kast, hukuka aykırılık, erişim yetkisi, rıza, IP kayıtları, cihaz incelemesi ve bilirkişi raporu birlikte değerlendirilmelidir.

Savunmada özellikle şu sorular önemlidir: Sisteme gerçekten giriş yapılmış mı? Giriş hangi IP üzerinden gerçekleşmiş? Bu IP kime tahsis edilmiş? Cihaz kime ait? Şifre kimdeydi? Mağdur daha önce şifreyi paylaşmış mıydı? Yetki sınırı neydi? Sanık sistemde veri silmiş veya değiştirmiş mi? Hesap ele geçirilmiş olabilir mi? Bilirkişi raporu teknik olarak yeterli mi?

Mağdur Açısından Hukuki Haklar

Bilişim sistemine girme suçunun mağduru olan kişi, savcılığa suç duyurusunda bulunabilir, delillerin toplanmasını talep edebilir, failin tespiti için platform ve servis sağlayıcı kayıtlarının istenmesini isteyebilir. Eğer özel hayatı ihlal edilmişse, kişisel verileri ele geçirilmişse, hesabı kullanılarak üçüncü kişilere zarar verilmişse veya ekonomik kayıp doğmuşsa ayrıca tazminat ve diğer hukuki başvuru yolları değerlendirilebilir.

Sosyal medya hesabı ele geçirilen mağdur, platforma başvurarak hesabın güvenceye alınmasını istemeli; ancak deliller toplanmadan içerikleri silmemeye dikkat etmelidir. Şirketler ise teknik inceleme yaptırmalı, log kayıtlarını korumalı, veri ihlali olup olmadığını değerlendirmeli ve gerekiyorsa KVKK sürecini ayrıca yürütmelidir.

Bilişim Sistemine Girme Suçunda Avukatın Rolü

Bilişim sistemine girme suçu teknik bilgi ile ceza hukuku bilgisinin birlikte kullanılmasını gerektirir. Bu nedenle hem mağdur hem de şüpheli açısından uzman hukuki destek önemlidir. Mağdur vekili, suç duyurusunu yalnızca genel ifadelerle değil, teknik delil talepleriyle birlikte hazırlamalıdır. Hangi platforma müzekkere yazılacağı, hangi IP kayıtlarının isteneceği, hangi cihazların inceleneceği ve hangi ek suçların oluşabileceği dilekçede somutlaştırılmalıdır.

Sanık müdafii ise delillerin hukuka uygun elde edilip edilmediğini, bilirkişi raporunun yeterli olup olmadığını, IP adresinin sanıkla bağlantısını, erişim yetkisinin bulunup bulunmadığını ve suç kastının oluşup oluşmadığını dikkatle değerlendirmelidir.

Sonuç

Bilişim sistemine girme suçu, dijital çağda kişilerin özel hayatını, şirketlerin ticari sırlarını, dijital hesapların güvenliğini ve veri bütünlüğünü koruyan önemli bir ceza hukuku düzenlemesidir. TCK m.243 kapsamında bir bilişim sistemine hukuka aykırı şekilde girmek veya yetkisiz şekilde sistemde kalmaya devam etmek cezai sorumluluk doğurabilir. Suçun oluşması için her zaman verilerin silinmesi, değiştirilmesi veya ekonomik menfaat elde edilmesi şart değildir.

Bununla birlikte sisteme girildikten sonra verilerin yok edilmesi, değiştirilmesi, hesabın kullanılması, para transferi yapılması, kişisel verilerin yayılması veya mağdurun tehdit edilmesi hâlinde başka suçlar da gündeme gelebilir. Bu nedenle her olay kendi teknik ve hukuki özellikleri içinde değerlendirilmelidir.

Mağdur açısından en önemli husus, delillerin kaybolmadan korunması ve savcılığa ayrıntılı bir suç duyurusu yapılmasıdır. Şüpheli veya sanık açısından ise IP kayıtları, log kayıtları, cihaz incelemesi, erişim yetkisi, rıza ve kast unsuru dikkatle incelenmelidir.

Sonuç olarak bilişim sistemine girme suçu, yalnızca “hesaba girme” şeklinde basit bir davranış olarak görülmemelidir. Bu fiil, çoğu zaman kişinin özel hayatına, haberleşme özgürlüğüne, kişisel verilerine, ticari sırlarına ve malvarlığına yönelik daha geniş bir saldırının başlangıcı olabilir. Bu nedenle bilişim sistemine izinsiz erişim iddialarında sürecin hem teknik hem de hukuki yönden profesyonel şekilde takip edilmesi büyük önem taşır.