Bilişim sistemine girme suçu, dijital ortamda en sık karşılaşılan ancak hukuki niteliği yeterince anlaşılamayan suç tiplerinden biri olarak öne çıkmaktadır. Türk Ceza Kanunu’nun 243. maddesinde düzenlenen bu suç; sosyal medya hesabına izinsiz erişimden kurumsal sunuculara yönelik müdahalelere kadar geniş bir uygulama alanına sahiptir. Kanun, verilerin ele geçirilmesini veya bir zarar doğmasını aramaksızın, bir bilişim sistemine hukuka aykırı olarak girmeyi ya da orada kalmaya devam etmeyi tek başına suç olarak düzenlemiştir. Aşağıda; suçun unsurları, cezai yaptırımları, nitelikli halleri, görevli mahkeme, şikâyet ve uzlaştırma durumu ile sıkça karıştırılan TCK m. 244 ayrımı Yargıtay kararları ışığında değerlendirilmektedir.
Özet: Bilişim sistemine girme suçu (TCK m. 243), bir bilişim sisteminin bütününe veya bir kısmına hukuka aykırı olarak girilmesi ya da orada kalmaya devam edilmesiyle oluşur. Temel şeklinin cezası bir yıla kadar hapis veya adli para cezasıdır. Suç şikâyete bağlı değildir, re’sen soruşturulur ve yetişkin failler bakımından uzlaştırma kapsamında değildir. Hesabın ele geçirilmesinden sonra şifrenin değiştirilmesi veya hesap sahibi gibi davranılarak sisteme mesaj yerleştirilmesi ise somut olayın özelliklerine göre TCK m. 244/2 kapsamında daha ağır bir suç olarak değerlendirilebilir.
Bilişim Sistemi Nedir?
TCK m. 243’ün gerekçesinde bilişim sistemi, “verileri toplayıp yerleştirdikten sonra bunları otomatik işlemlere tabi tutma olanağını veren manyetik sistemler” olarak tanımlanmıştır. Bu tanım kanunun yazıldığı dönemin terminolojisini yansıtır; bugün bilgisayarlar, akıllı telefonlar, sunucular, bulut hizmetleri, e-posta ve sosyal medya hesapları, internet bankacılığı ile verileri otomatik olarak işleyen ve saklayan her türlü donanım, yazılım ve bağlantılı bileşen bu kavrama girer. Somut olayda belirleyici olan, sistemin veri işleme ve saklama işlevine sahip olup olmadığıdır.
Bilişim Sistemine Girmek Nedir?
Bilişim sistemine girmek, sistemin bütününe veya bir kısmına, örneğin bir e-posta hesabına, sosyal medya profiline, şirket sunucusundaki bir klasöre veya bir cihazın içeriğine erişim sağlanmasıdır. Giriş ağ üzerinden uzaktan yapılabileceği gibi, cihazın kendisine erişilerek, açık bırakılmış bir oturum kullanılarak ya da başkasına ait şifre girilerek de gerçekleşebilir. Suçun özü girişin hukuka aykırı olmasıdır: sistemin sahibinin rızası veya bir yetki bulunmadan girilmesi ya da başlangıçta verilen izin sona erdikten sonra sistemde kalmaya devam edilmesi yeterlidir. Şifrenin bilinmesi girişi hukuka uygun hâle getirmez; Yargıtay, eski eşin şifresini bildiğini söyleyen sanığın onun Facebook hesabına girmesini TCK m. 243/1 kapsamında değerlendirmiştir (Yargıtay 12. CD, E. 2019/577, K. 2019/12248, 25.12.2019). Verilerin kopyalanması, değiştirilmesi veya bir zarar doğması temel şekil için gerekli değildir.
Bilişim Sistemine Girmenin Cezası
TCK m. 243/1 uyarınca suçun temel şeklinde fail, bir yıla kadar hapis veya adli para cezası ile cezalandırılır. Hâkim, somut olayın koşullarına göre seçimlik yaptırımlar arasında tercihte bulunur. Maddenin ikinci fıkrasında bedeli karşılığında yararlanılabilen sistemler bakımından daha az cezayı gerektiren hâl, üçüncü fıkrasında ise verilerin yok olması veya değişmesi hâlinde altı aydan iki yıla kadar hapis cezası öngören netice sebebiyle ağırlaşmış hâl düzenlenmiştir. Üçüncü fıkranın uygulanabilmesi için verilerdeki yok olma veya değişmenin hukuka aykırı girişin sonucu olması ve fail bakımından en azından taksirle öngörülebilir bulunması gerekir (TCK m. 23). Verilerin bilerek değiştirilmesi, silinmesi veya hesaba erişimin engellenmesi ise bu fıkra değil, TCK m. 244/2 kapsamındadır.
24.03.2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanunu ile eklenen dördüncü fıkra ise farklı bir suç tipini düzenlemektedir: bir bilişim sisteminin kendi içinde veya bilişim sistemleri arasında gerçekleşen veri nakillerini, sisteme girmeksizin teknik araçlarla hukuka aykırı olarak izleyen kişi bir yıldan üç yıla kadar hapis cezası ile cezalandırılır. Bu fıkra, sisteme girilmeden veri trafiğinin teknik araçlarla izlenmesine ilişkin ayrı bir fiildir; her türlü teknik ağ incelemesi suç oluşturmaz, izlemenin hukuka aykırı olması gerekir. Aynı Kanun, birinci fıkradaki “giren ve orada kalmaya devam eden” ibaresini de “giren veya orada kalmaya devam eden” şeklinde değiştirmiştir; bu nedenle bugün sisteme hukuka aykırı olarak girmek, orada kalınıp kalınmadığına bakılmaksızın suçu oluşturur.
| Hukuki Durum | Değerlendirme | Sonuç |
|---|---|---|
| Bilişim sistemine yetkisiz giriş (basit hal) | TCK m. 243/1 — temel şekil | 1 yıla kadar hapis veya adli para cezası |
| Bedeli karşılığı yararlanılan sisteme yetkisiz erişim | TCK m. 243/2 — daha az cezayı gerektiren hâl | Verilecek ceza yarı oranına kadar indirilir |
| Yetkisiz girişe bağlı veri kaybı veya değişmesi | TCK m. 243/3 — netice sebebiyle ağırlaşma | 6 aydan 2 yıla kadar hapis cezası |
| Veri nakillerinin teknik araçlarla izlenmesi | TCK m. 243/4 — bağımsız suç tipi | 1 yıldan 3 yıla kadar hapis cezası |
| Hesaba girip şifreyi değiştirme, veri silme veya hesap sahibi gibi mesaj gönderme | Somut olaya göre TCK m. 244/2 — verileri bozma, değiştirme, erişilmez kılma, veri yerleştirme | 6 aydan 3 yıla kadar hapis cezası |
Madde 243- (1) Bir bilişim sisteminin bütününe veya bir kısmına, hukuka aykırı olarak giren veya orada kalmaya devam eden kimseye bir yıla kadar hapis veya adli para cezası verilir. (2) Yukarıdaki fıkrada tanımlanan fiillerin bedeli karşılığı yararlanılabilen sistemler hakkında işlenmesi halinde, verilecek ceza yarı oranına kadar indirilir. (3) Bu fiil nedeniyle sistemin içerdiği veriler yok olur veya değişirse, altı aydan iki yıla kadar hapis cezasına hükmolunur. (4) Bir bilişim sisteminin kendi içinde veya bilişim sistemleri arasında gerçekleşen veri nakillerini, sisteme girmeksizin teknik araçlarla hukuka aykırı olarak izleyen kişi, bir yıldan üç yıla kadar hapis cezası ile cezalandırılır.
Bilişim Sistemine Girme Şikayet
Bilişim sistemine girme suçu, bütün fıkraları itibarıyla şikâyete bağlı değildir; Cumhuriyet başsavcılığı tarafından re’sen soruşturulur. Bir suçun soruşturulmasının şikâyete bağlı olması için kanunda açıkça öngörülmesi gerekir; TCK m. 243’te böyle bir hüküm yoktur. Bu nedenle TCK m. 73’teki altı aylık şikâyet süresi bu suça uygulanmaz ve mağdurun şikâyetinden vazgeçmesi soruşturmanın veya davanın düşmesi sonucunu doğurmaz.
Suç, dava zamanaşımı süresi içinde her zaman ihbar edilebilir. Bütün fıkralarda cezanın üst sınırı beş yılı aşmadığından dava zamanaşımı sekiz yıldır (TCK m. 66/1-e); zamanaşımını kesen işlemler bulunduğunda bu süre en fazla on iki yıla uzar (TCK m. 67/4). Bununla birlikte delillerin, özellikle servis sağlayıcılardaki giriş kayıtlarının sınırlı süre saklandığı gözetilerek suç duyurusunun gecikmeden yapılması önemlidir.
Bilişim Sistemine Girme Suçu Görevli Mahkeme
Bilişim sistemine girme suçunda görevli mahkeme Asliye Ceza Mahkemesi’dir (5235 sayılı Kanun m. 11). Yetkili mahkeme, CMK m. 12/1 uyarınca suçun işlendiği yer mahkemesidir; suçun işlendiği yer belli değilse yetkili mahkeme CMK m. 13’teki sıralı ölçütlere göre belirlenir: önce şüpheli veya sanığın yakalandığı yer, yakalanmamışsa yerleşim yeri; Türkiye’de yerleşim yeri yoksa Türkiye’deki en son adresinin bulunduğu yer; bunlarla da belirlenemiyorsa ilk usul işleminin yapıldığı yer mahkemesi yetkilidir. Failin yurt dışında bulunduğu bilişim suçlarında bu son ölçütler önem kazanır. Sisteme hukuka aykırı girişin yanı sıra sistemde kalmaya devam etme fiilinin söz konusu olduğu olaylarda, suçun niteliğine göre CMK m. 12/2’deki kesintisiz suçlara ilişkin yetki kuralı da gözetilmelidir; bu kurala göre kesintisiz suçlarda kesintinin gerçekleştiği yer, zincirleme suçlarda ise son suçun işlendiği yer mahkemesi yetkilidir. Suçun işlendiği yerin, yani erişimin gerçekleştirildiği konumun belirlenmesi çoğu zaman teknik delillere dayanır; ancak IP adresi tek başına her olayda yetkili mahkemeyi kesin olarak belirleyen bir ölçüt değildir. CMK m. 12/6’daki mağdurun yerleşim yeri mahkemesinin de yetkili olduğuna ilişkin kural, bilişim sistemlerinin araç olarak kullanıldığı suçlar için öngörülmüştür; bilişim sistemine girme suçunda sistem suçun aracı değil konusu olduğundan bu kuralın uygulanıp uygulanmayacağı somut olayda ayrıca değerlendirilmelidir. Suç Bakırköy adliyesinin yargı çevresinde işlenmişse dava Bakırköy Asliye Ceza Mahkemelerinde görülür.
Uzlaştırma, HAGB ve Erteleme Kurumları
Bilişim sistemine girme suçu, yetişkin failler bakımından uzlaştırma kapsamında değildir. CMK m. 253/1-a yalnızca şikâyete bağlı suçları, 253/1-b ise sayma yoluyla belirlenen suçları uzlaştırmaya tabi kılar; TCK m. 243 bu suçlar arasında yer almadığı gibi şikâyete de bağlı değildir. Tek istisna fail bakımından öngörülmüştür: mağdurun gerçek kişi veya özel hukuk tüzel kişisi olması koşuluyla, adli süreçteki çocuklar bakımından üst sınırı üç yılı geçmeyen hapis veya adli para cezasını gerektiren suçlar da uzlaştırmaya tabidir (CMK m. 253/1-c). TCK m. 243’ün bütün fıkralarında üst sınır üç yılı aşmadığından, fail çocuk ve mağdur gerçek kişi ya da özel hukuk tüzel kişisi ise uzlaştırma uygulanabilir; ancak aynı mağdura karşı uzlaştırma kapsamında olmayan başka bir suç birlikte işlenmişse uzlaştırma hükümleri uygulanmaz (CMK m. 253/3).
Hükmün açıklanmasının geri bırakılması (HAGB), hükmolunan cezanın iki yıl veya daha az süreli hapis ya da adli para cezası olması hâlinde gündeme gelir (CMK m. 231/5). 16.07.2026 tarihli ve 7589 sayılı Kanun’la değişik CMK m. 231/6 uyarınca HAGB kararı verilebilmesi için; sanığın daha önce kasıtlı bir suçtan mahkûm olmamış bulunması, mahkemece yeniden suç işlemeyeceği kanaatine varılması ve suçtan doğmuş bir zarar varsa, mağdurun veya kamunun uğradığı bu zararın aynen iade, suçtan önceki hâle getirme veya tazmin suretiyle tamamen giderilmesi gerekir. Bilişim sistemine girme suçunda çoğu zaman giderilmesi gereken maddi bir zarar bulunmaz; bu koşul, somut olayda böyle bir zarar varsa değerlendirilir. Zarar derhâl giderilemiyorsa denetim süresince aylık taksitlerle ödenmesi koşuluyla da HAGB kararı verilebilir (m. 231/9). HAGB kararı verilen sanık beş yıl denetim süresine tabi tutulur (m. 231/8) ve bu karara karşı istinaf yoluna başvurulabilir (m. 231/12).
Hapis cezasının ertelenmesi (TCK m. 51) ise hükmolunan hapis cezasının iki yıl veya daha az olması, sanığın daha önce kasıtlı bir suçtan üç aydan fazla hapis cezasına mahkûm edilmemiş olması ve yeniden suç işlemeyeceği kanaatine varılması hâlinde mümkündür. HAGB’ye karar verilen hükümde hapis cezası ayrıca ertelenemez (CMK m. 231/7). HAGB kararı verilmeyen hâllerde, bir yıl veya daha az süreli hapis cezası koşulları varsa adli para cezasına veya diğer seçenek yaptırımlara çevrilebilir (TCK m. 50). Bu kurumların hiçbiri otomatik olarak uygulanmaz; değerlendirme, hükmolunan sonuç ceza ve her kurumun kendi koşulları üzerinden yapılır.
Bilişim Sistemine Girme Örnekleri
- İzinsiz bir şekilde bir başkasına ait olan mail hesabına girmek,
- Facebook adresine bilgisi ve rızası olmaksızın girmek,
- Bir başkasına ait twitter (X) hesabına ondan izinsiz girmek,
- İnternet bankacılığı hesabına izinsiz girilmesi,
Bu örneklerin her biri, hesaba girildikten sonra ne yapıldığına göre farklı bir suç vasfı kazanabilir. Aşağıdaki ayrım, uygulamada en sık karşılaşılan durumları özetlemektedir.
Şifre Değiştirme, Mesaj Gönderme ve TCK 244 Farkı
- Hesaba girip yalnızca içeriğe bakmak: TCK m. 243/1 kapsamındadır. Hesaptaki özel yazışmaların okunup kaydedilmesi hâlinde ayrıca haberleşmenin gizliliğini ihlal suçu gündeme gelir; Yargıtay, eski eşin Facebook hesabına girip mesajlarını kendi e-postasına gönderen sanığın eylemini TCK m. 243/1 ve m. 132/1 kapsamında değerlendirmiş, TCK m. 244/2 ve m. 136/1’den kurulan hükmü bozmuştur (Yargıtay 12. CD, E. 2019/577, K. 2019/12248). Bu konuda haberleşmenin gizliliğini ihlal suçu yazımıza bakılabilir.
- Hesaba girip şifreyi değiştirmek ve hak sahibinin erişimini engellemek: TCK m. 243 değil, verileri değiştirme ve erişilmez kılma suçunu düzenleyen TCK m. 244/2 kapsamındadır (6 aydan 3 yıla kadar hapis). Yargıtay, Facebook şifresini kırıp değiştirerek erişimi engelleyen sanık hakkında m. 243/3’ten kurulan hükmü bu nedenle bozmuştur (Yargıtay 11. CD, E. 2021/30657, K. 2023/10810, 25.12.2023).
- Ele geçirilen hesaptan mesaj göndermek: Hesap sahibi gibi davranılarak sisteme mesaj yerleştirilmesi, somut olayın özelliklerine göre TCK m. 244/2 kapsamında değerlendirilebilir; Yargıtay, sosyal medya hesabını ele geçirip hesap sahibi gibi yazışarak para isteyen sanığın eylemini sisteme veri yerleştirme olarak nitelendirmiştir (Yargıtay 8. CD, E. 2024/181, K. 2024/3234, 17.04.2024). Bu mesajlarla muhatap hileli davranışlarla yanıltılarak haksız menfaat elde edilmişse, ayrıca TCK m. 158/1-f kapsamında bilişim sistemlerinin kullanılması suretiyle nitelikli dolandırıcılık suçu gündeme gelebilir; haksız menfaat elde edilememişse teşebbüs hükümleri somut olayın özelliklerine göre değerlendirilir. Nitekim Yargıtay, ele geçirdiği Facebook hesabından hesap sahibinin arkadaşından para isteyip alan sanık hakkında nitelikli dolandırıcılıktan kurulan mahkûmiyeti düzelterek onamıştır (Yargıtay 11. CD, E. 2021/30657, K. 2023/10810).
- İnternet bankacılığına girip para aktarmak: Eylem yalnızca TCK m. 243 kapsamında değerlendirilmez. İnternet bankacılığına izinsiz erişilerek başkasına ait paranın aktarılması, olayın özelliklerine göre TCK m. 142/2-e kapsamında bilişim sistemlerinin kullanılması suretiyle hırsızlık suçunu oluşturabilir; mağdur aldatılarak işlemi kendisi yapmışsa ise nitelikli dolandırıcılık gündeme gelir. Suç vasfı, para aktarımının gerçekleştirilme biçimi ve somut olayın diğer özellikleri dikkate alınarak belirlenir.
Bilişim Sistemime İzinsiz Giriş Yapıldı Ne Yapmalıyım?
Bilişim sisteminize izinsiz bir şekilde girildiğini anladığınız an öncelikle önünüze çıkabilecek olumsuzluklara karşı önlem almanız gerekmektedir. Uygulamada şu adımlar izlenmelidir:
- Erişimi güvenceye alın: Hesaptaki açık oturumları kapatın, şifrenizi değiştirin ve iki aşamalı doğrulamayı etkinleştirin. Hesaba erişiminiz engellendiyse platformun hesap kurtarma sürecini başlatın.
- Delilleri saklayın: Giriş bildirimi e-postalarını, “yeni cihazdan giriş” uyarılarını, hesap etkinliği kayıtlarını ve gönderilen mesajların ekran görüntülerini silmeden saklayın. Ekran görüntülerinde tarih ve saatin görünmesine dikkat edin.
- Platforma bildirin: Hesabın ele geçirildiğini ilgili platforma bildirin; bu bildirim hem hesabın geri alınması hem de kayıtların korunması bakımından önemlidir. Sosyal medya hesapları için ayrıntılı adımlar sosyal medya hesabının çalınması yazımızda yer almaktadır.
- Bankacılık hesaplarında derhâl bankayı arayın: Mobil bankacılığınıza girildiyse işlemlerin durdurulması için bankanızla hemen iletişime geçin.
- Suç duyurusunda bulunun: Cumhuriyet başsavcılığına yazılı suç duyurusunda bulunarak giriş kayıtlarının servis sağlayıcıdan istenmesini talep edin.
Ardından süreç hakkında bir ceza avukatına danışmanızı önermekteyiz.
Sıkça Sorulan Sorular
1. Başkasının Instagram veya e-posta hesabına izinsiz girmenin cezası nedir?
Hesaba izinsiz girmek TCK m. 243/1 uyarınca bir yıla kadar hapis veya adli para cezasını gerektirir. Hesaba girildikten sonra şifre değiştirilir veya veriler silinirse eylem TCK m. 244/2 kapsamına girer ve ceza altı aydan üç yıla kadar hapistir; hesap sahibi gibi mesaj gönderilmesi de somut olayın özelliklerine göre bu kapsamda değerlendirilebilir. Özel yazışmaların okunup kaydedilmesi hâlinde ayrıca haberleşmenin gizliliğini ihlal suçu gündeme gelir.
2. Bilişim sistemine girme suçu şikâyete tabi midir?
Hayır. Suç re’sen soruşturulur; altı aylık şikâyet süresi uygulanmaz ve şikâyetten vazgeçilmesi davayı düşürmez. Dava zamanaşımı sekiz yıldır (TCK m. 66/1-e).
3. Bilişim sistemine girme suçunda uzlaştırma var mı?
Yetişkin failler bakımından yoktur; suç şikâyete bağlı değildir ve CMK m. 253/1-b’deki listede yer almaz. Fail çocuk ve mağdur gerçek kişi ya da özel hukuk tüzel kişisi ise, cezanın üst sınırı üç yılı aşmadığından CMK m. 253/1-c uyarınca uzlaştırma uygulanabilir; aynı mağdura karşı uzlaştırma kapsamında olmayan başka bir suç birlikte işlenmişse uzlaştırma yoluna gidilmez (CMK m. 253/3).
4. Eşimin veya eski eşimin hesabına girmek suç mu?
Eşin veya eski eşin hesabına rıza ya da geçerli bir yetki olmaksızın girilmesi suç oluşturabilir. Şifrenin bilinmesi tek başına girişi hukuka uygun hâle getirmez; Yargıtay, şifresini bildiği eski eşinin Facebook hesabına giren sanığın eylemini TCK m. 243/1 kapsamında değerlendirmiştir (Yargıtay 12. CD, E. 2019/577, K. 2019/12248). Akrabalar arasında ceza verilmemesini öngören TCK m. 167 yalnızca malvarlığına karşı suçlarda uygulanır; bilişim sistemine girme bu kapsamda değildir.
5. Hesabımdan benim adıma mesaj gönderildi, bu hangi suçtur?
Ele geçirilen hesaptan hesap sahibi gibi yazışma yapılması, somut olayın özelliklerine göre sisteme veri yerleştirme niteliğinde TCK m. 244/2 kapsamında değerlendirilebilir; Yargıtay bu yönde karar vermiştir (Yargıtay 8. CD, E. 2024/181, K. 2024/3234). Bu mesajlarla muhatap yanıltılarak haksız menfaat elde edilmişse ayrıca TCK m. 158/1-f kapsamında nitelikli dolandırıcılık gündeme gelebilir; menfaat elde edilememişse teşebbüs hükümleri değerlendirilir.
6. Sadece IP adresinin tespit edilmesi mahkûmiyet için yeterli midir?
IP adresi, aynı adresin birden fazla aboneye atanabilmesi veya ortak ağ kullanımı nedeniyle tek başına kesin delil niteliği taşımayabilir. Mahkûmiyet için IP kaydının giriş saati, port bilgisi, cihaz tespiti, hesap kurtarma bilgileri ve diğer delillerle birbirini doğrulaması aranır; değerlendirme dosyanın bütününe göre yapılır.
Sonuç ve Hukuki Destek
Bilişim sistemine girme suçu; teknik unsurların ağırlığı, dijital delil toplama sürecinin titizlik gerektiren niteliği ve TCK m. 244, m. 132, m. 142/2-e ve m. 158 gibi yakın suç tipleriyle olan sınırları nedeniyle hem mağdur hem fail bakımından profesyonel hukuki desteği gerektiren bir alandır. Suç vasfının doğru belirlenmesi, soruşturma aşamasında alınacak ifadenin içeriği ve hâkim kararıyla yapılan dijital incelemenin usulü, davanın seyrini doğrudan etkilemektedir. Öner Hukuk ve Danışmanlık olarak Bakırköy merkezimizde, bilişim sistemine girme suçu kapsamındaki soruşturma ve kovuşturma süreçlerinde; mağdur vekilliği, şüpheli/sanık müdafiliği ve dijital delil incelemesi hizmetleri sunulmaktadır. Somut uyuşmazlığınızın hukuki değerlendirmesi için İstanbul ceza avukatı sayfamız üzerinden randevu talep edebilirsiniz.