KISACA
- Bir bilişim sisteminin tamamına veya bir kısmına hukuka aykırı olarak girmek ya da orada kalmaya devam etmek, TCK 243/1 uyarınca bir yıla kadar hapis veya adli para cezası gerektirir.
- Girişin sonucunda sistemdeki veriler yok olur veya değişirse ceza altı aydan iki yıla kadar hapistir (TCK 243/3).
- Sisteme girmeden, teknik araçlarla veri nakillerini izlemek ayrı bir suçtur ve bir yıldan üç yıla kadar hapis öngörür (TCK 243/4).
- Suç şikâyete bağlı değildir, uzlaştırma kapsamında sayılmaz ve asliye ceza mahkemesinde görülür.
Başkasının bilgisayarına, telefonuna, sunucusuna ya da hesabına hakkınız olmadan girdiyseniz veya girme yetkiniz bittikten sonra orada kalmaya devam ettiyseniz, TCK 243/1 devreye girer. Ceza bir yıla kadar hapis veya adli para cezasıdır. Rakam küçük görünebilir, ama bu madde tek başına kalmaz; girişten sonra yapılanlara göre aynı dosyaya başka maddeler eklenir.
TCK 243 neyi cezalandırıyor
Madde dört fıkradan oluşuyor ve her fıkra ayrı bir durumu anlatıyor. Birinci fıkra asıl suçu tarif eder: bilişim sisteminin bütününe ya da bir kısmına hukuka aykırı olarak girmek veya orada kalmaya devam etmek. Bilişim sistemi derken yalnızca bilgisayarı düşünmeyin. Telefon, sunucu, bulut depolama, e-posta kutusu, sosyal medya hesabı ve ağ cihazları bu kapsama girer.
İkinci fıkra özel bir durumu düzenler: bedeli karşılığı yararlanılabilen sistemlere (ücretli bir yayın platformu ya da abonelikli bir hizmet gibi) girilmişse ceza yarı oranına kadar indirilir. Üçüncü fıkra sonuca bakar. Girişin sonucunda sistemdeki veriler yok olur veya değişirse altı aydan iki yıla kadar hapis cezası verilir. Dördüncü fıkra ise girmeden işleyen bir fiili anlatır: bilişim sisteminin kendi içindeki ya da sistemler arasındaki veri nakillerini, sisteme girmeksizin teknik araçlarla hukuka aykırı olarak izleyen kişi bir yıldan üç yıla kadar hapisle cezalandırılır.
Hukuka aykırı giriş ne demek
Suçun can alıcı kelimesi "hukuka aykırı". Sistemin sahibi ya da yetkilisi girmenize izin verdiyse ve izin kapsamında kaldıysanız suç yoktur. Sorun çoğunlukla iki yerde çıkar. Birincisi, rızanın hiç olmadığı durumlardır: çalınan şifre, tahmin edilen parola, açık bırakılmış oturum. İkincisi, rızanın bir noktada bittiği durumlardır: işten ayrılan çalışanın hesabı kapanmadığı için sisteme girmeye devam etmesi, ortaklıktan çıkan kişinin eski parolayı kullanması, boşanma sürecindeki eşin bir zamanlar ortak kullanılan hesaba bakması.
Kanunun "orada kalmaya devam eden" ifadesi bu ikinci gruba hizmet eder. Girişin başında izniniz varsa ama izin sonradan sona erdiyse, sistemde kalmaya devam etmek de suç olabilir. Parolayı bilmek yetki sayılmaz. Parolanın size nasıl ulaştığı ve sahibinin buna rıza gösterip göstermediği, dosyada ayrıca incelenir.
Cezayı ağırlaştıran ve başka suç ekleyen durumlar
Girişin kendisi 243/1 kapsamında kalır. Ama sistemde veri silinmişse, değiştirilmişse ya da başka bir yere gönderilmişse veri silme ve değiştirme suçu devreye girebilir. Sistemin işleyişi bozulmuşsa engelleme ve bozma suçu tartışılır. Hesaptaki yazışmalar okunduysa haberleşmenin gizliliğini ihlal (TCK 132), fotoğraf ve kayıtlara bakıldıysa özel hayatın gizliliğini ihlal (TCK 134) gündeme gelir. Bu suçlar birbirinin yerine geçmez; hangisinin ne ölçüde uygulanacağı, tek fiil mi yoksa birden fazla fiil mi işlendiğine bağlıdır. Tek fiille birden fazla suç oluşursa TCK 44 uyarınca en ağır cezayı gerektiren suçtan ceza verilir. Aynı suç aynı kişiye karşı değişik zamanlarda tekrarlanmışsa TCK 43'teki zincirleme suç hükmü gündeme gelir ve ceza dörtte birinden dörtte üçüne kadar artırılabilir.
Bir de tüzel kişi boyutu var. TCK 246'ya göre bu bölümdeki suçların işlenmesiyle yararına haksız menfaat sağlanan tüzel kişiler hakkında, yani şirketler hakkında, bunlara özgü güvenlik tedbirleri uygulanabilir.
Varsayımsal bir örnek
Varsayımsal bir örnek düşünelim: bir ajansta çalışan tasarımcı, işten ayrılırken şirketin ortak sürücüsüne erişim bilgisini değiştirtmeyi unutmuş olsun. Ayrıldıktan üç hafta sonra eski bilgilerle sürücüye girip kendi çalıştığı birkaç dosyayı indiriyor. Burada ilk soru, indirilen dosyaların kim adına ve hangi amaçla tutulduğu değil, girişin hukuka aykırı olup olmadığıdır. İş ilişkisi bittiği için rızanın da bittiği savunulabilir; karşı tarafta ise bilginin açıkta bırakılması, erişimin kapatılmaması ve girişin ne kadar süre devam ettiği tartılır. Sürücüde dosya silindi mi, değiştirildi mi, başka bir yere gönderildi mi sorusu cevaplandığında dosya 243/1'den çıkıp başka maddelere kayabilir. Bu bir sonuç tahmini değil, hangi etkenlerin hesaba katıldığını gösteren bir çerçevedir.
Soruşturma nasıl başlar, hangi mahkeme bakar
TCK 243 şikâyete bağlı bir suç değildir. TCK 139 şikâyet şartını özel hayata karşı suçlar bölümü için koyar; 243 farklı bölümde yer alır. Yani mağdur şikâyetten vazgeçse bile savcılık soruşturmaya devam edebilir. İhbar ve şikâyet CMK 158'e göre Cumhuriyet başsavcılığına ya da kolluğa, yazılı veya sözlü yapılabilir. Uzlaştırma da kapsam dışıdır: CMK 253'teki suç listesinde bu madde yoktur ve suç şikâyete bağlı da değildir.
Üst sınırı bir yıl olan suç için görevli mahkeme asliye ceza mahkemesidir. Ağır ceza mahkemesi, on yıldan fazla hapis gerektiren suçlara bakar (5235 sayılı Kanun m. 12); geri kalan işler asliye cezaya düşer (m. 11). Dava zamanaşımı bakımından TCK 66/1-e uyarınca beş yıldan fazla olmamak üzere hapis veya adli para cezası gerektiren suçlarda süre sekiz yıldır. Zamanaşımını kesen işlemler olursa süre uzar; bunu dosyada tek tek incelemek gerekir.
Delil nasıl toplanır
Bilişim suçlarının dosyası genellikle kayıtlara dayanır: sunucu logları, IP adresi, cihaz kimliği, oturum açma saatleri. Tek başına bir IP adresinin kimin eli olduğunu göstermediğini IP adresinin delil değeri yazısında anlattık. Telefon ya da bilgisayara el konulursa dijital incelemenin nasıl yapıldığı ve rapora nasıl itiraz edileceği ayrı bir konudur: dijital inceleme raporuna itiraz. Anayasa Mahkemesi, CMK 134'ü (bilgisayar ve kütüklerde arama, kopyalama, elkoyma) Şubat 2026'da tamamen iptal etti. İptal, 25 Şubat 2027'de yürürlüğe girecek; o tarihe kadar mevcut madde uygulanır ve yasama düzenlemesi bekleniyor.
Savunmada neye bakılır
Bu suçta savunma çoğu zaman üç noktada toplanır. Birincisi kasıttır: ceza ancak bilerek ve isteyerek girenlere verilir. Yanlış hesaba düşen bir bağlantıya tıklayıp başkasının açık oturumuna denk gelmek, oturumu bilerek kullanmakla aynı değildir. İkincisi rızanın kapsamıdır. Ortak kullanılan bir cihazda ya da ailece paylaşılan bir hesapta sınırın nerede olduğu, kullanım alışkanlıklarından ve yazışmalardan anlaşılabilir. Üçüncüsü kimliğin tespitidir: giriş kaydı hattın ya da cihazın sahibini gösterir, o anda parmağın kimde olduğunu göstermez. Wi-Fi'ı birden fazla kişi kullanıyorsa, telefon başkasında kalmışsa ya da hesap başka bir cihazdan açıldıysa bunların hepsi dosyaya girmelidir.
Savcılık ifadesinde sorulan sorular genellikle şunlardır: Hesabı ne zaman ve neden açtınız, parolayı nereden öğrendiniz, içeride ne yaptınız, çıktıktan sonra bir şey sakladınız mı? Cevapları önceden düşünmek ve belgelerle birlikte hazırlamak gerekir. Tahmine dayalı ya da çelişkili bir cevap, sonradan düzeltilmesi güç bir kayıt bırakır.
Hapis cezası çıkarsa
Bir yıla kadar hapis kısa süreli hapis cezasıdır (TCK 49/2). Mahkeme bunu adli para cezasına ya da zararı gidermeye çevirebilir (TCK 50). İki yıl veya daha az hapis cezasında erteleme (TCK 51) ve hükmün açıklanmasının geri bırakılması (CMK 231) de mümkündür. 7589 sayılı Kanunla yeniden düzenlenen 231'de zararın giderilmesi şartı ve beş yıllık denetim süresi dikkate alınır. Bütün bunlar kişinin sabıkasına, tutumuna ve mağdurun zararının karşılanıp karşılanmadığına bağlıdır. Bu sebeple soruşturma aşamasında yapılan bir tazmin görüşmesi bile sonucu etkileyebilir.
Ne yapmalı
Hakkınızda bir ifade çağrısı geldiyse ya da telefonunuza el konulduysa, ifadeden önce müdafi ile görüşmek en önemli adımdır. Susma hakkı meşrudur ve kullanılması aleyhe delil sayılmaz. Delil karartmak ya da hesapları temizlemeye çalışmak durumu çok ağırlaştırır; böyle bir şeyi yapmayın. Mağdursanız ekran görüntülerini, e-posta başlıklarını ve bildirim saatlerini saklayıp savcılığa gidin.
Dosyanın ayrıntısı her seferinde farklıdır. Durumunuzu anlatmak için iletişim sayfasındaki numaradan arayabilir ya da WhatsApp'tan yazabilirsiniz. İfade ve el koyma işlemleri hızlı ilerlediği için ilk günlerde aramak, hangi belgenin saklanacağını ve ifadenin nasıl verileceğini baştan belirlemenizi sağlar. Alanla ilgili diğer yazılara ceza hukuku sayfasından ulaşabilirsiniz.
Sık sorulan sorular
Şifreyi bilmek sisteme girme hakkı verir mi?
Vermez. Kanun, girişin hukuka aykırı olup olmadığına bakar. Şifreyi eski bir yakınlıktan, ortak kullanımdan ya da başka bir yoldan bilmek, sahibinin rızası yoksa girişi hukuka uygun hâle getirmez. Rıza varsa ve kapsamı aşılmadıysa suç oluşmaz.
Sisteme girip hiçbir şey almadan çıkarsam yine suç mu?
Evet. TCK 243/1 veri çalınmasını ya da zarar doğmasını aramaz. Hukuka aykırı olarak girmek veya orada kalmaya devam etmek fiilin kendisi suçtur. Ne yapıldığı, cezanın belirlenmesinde ve başka suçların da oluşup oluşmadığında önem kazanır.
Bilişim sistemine girme suçu için şikâyet süresi var mı?
Yoktur, çünkü TCK 243 şikâyete bağlı bir suç değildir. Savcılık haber aldığında kendiliğinden soruşturma yapar. Zamanaşımı ise işler: üst sınırı bir yılı geçmeyen bu suçta olağan dava zamanaşımı sekiz yıldır.
Bu suçtan hapis cezası alırsam cezaevine girer miyim?
Kanun adli para cezasını da seçenek olarak öngördüğü için hapis şart değildir. Hapis verilirse kısa süreli sayılır; seçenek yaptırıma çevirme (TCK 50), erteleme (TCK 51) ve hükmün açıklanmasının geri bırakılması (CMK 231) şartları ayrı ayrı aranır. Kişinin geçmişi ve zararın giderilip giderilmediği belirleyicidir.
Eski işyerimin sistemine eski kullanıcı bilgisiyle girdim, ne olur?
Yetkiniz sona erdiyse bu giriş hukuka aykırı sayılabilir. İşveren hesabı kapatmadıysa bile rıza işten ayrılmayla birlikte biter. Dosyada yetkinin ne zaman bittiği ve neden girildiği tartışılır.
Dayanak mevzuat
- 5237 sayılı Türk Ceza Kanunu m. 43, 44, 50, 51, 66, 243, 244, 246
- 5271 sayılı Ceza Muhakemesi Kanunu m. 158, 231, 253
- 5235 sayılı Kanun m. 11, 12
Bu yazı genel bilgilendirme amaçlıdır, hukuki görüş yerine geçmez. Mevzuat ve uygulama değişebilir; yazının tarihine dikkat edin.