KISACA
- Başkasının e-posta hesabına rızası olmadan giren veya orada kalmaya devam eden kişiye TCK 243/1 uyarınca bir yıla kadar hapis veya adli para cezası verilir.
- Hesaptaki yazışmaların okunması ayrıca TCK 132/1 kapsamında haberleşmenin gizliliğini ihlaldir: bir yıldan üç yıla kadar hapis; içerikler kaydedilmişse ceza bir kat artırılır.
- Giriş yüzünden veriler silinir ya da değişirse TCK 243/3 gereği altı aydan iki yıla kadar hapis cezası devreye girer.
- 243. madde şikâyete bağlı değildir ve uzlaştırma kapsamında yer almaz; 132. madde ise şikâyete bağlıdır ve şikâyet süresi altı aydır.
- Hesap sahibinin rızası ya da ortak kullanım, olayın somut hâline göre savunmanın ana konusudur.
Başkasının e-posta hesabına izinsiz girmek, Türk Ceza Kanunu'nda bilişim sistemine girme suçu olarak düzenlenir. Hesap sahibinin rızası yoksa ve içeri girdiyseniz TCK 243/1 devreye girer. Yazışmaları okuduysanız aynı olay haberleşmenin gizliliğini ihlal suçuna da dönüşebilir. Yani tek bir tıklama, iki ayrı maddenin tartışılmasına yol açabilir.
Hangi madde uygulanır?
Kanun e-posta hesabını ayrıca anmaz. Hesap, bir sunucuda duran ve şifreyle korunan bir veri alanıdır; uygulamada bu alana girmek "bilişim sisteminin bir kısmına girmek" olarak değerlendirilir. TCK 243/1'e göre sistemin bütününe veya bir kısmına hukuka aykırı olarak giren ya da orada kalmaya devam eden kişiye bir yıla kadar hapis veya adli para cezası verilir. Seçimlik bir cezadır: hâkim hapsi de adli para cezasını da tercih edebilir.
Yazışmaları açıp okuduysanız TCK 132/1 de gündeme gelir. Kişiler arasındaki haberleşmenin gizliliğini ihlal eden kişiye bir yıldan üç yıla kadar hapis cezası verilir. Gizlilik, içeriklerin kaydedilmesi suretiyle ihlal edilmişse ceza bir kat artırılır. Mesajları ekran görüntüsüyle ya da yedekleyerek saklamak bu artırım tartışmasının konusudur.
Giriş ve kalma ayrımı
Madde yalnızca girişi değil, "orada kalmaya devam etmeyi" de cezalandırır. Bir arkadaşınızın bilgisayarında açık kalmış hesaba yanlışlıkla girdiniz diyelim. İlk saniyede suç oluşmayabilir ama hesabı kapatmayıp mesajları taramaya devam etmek, kalma fiilini gündeme getirir. Bu nedenle ifade verirken sürenin ve niyetin açık anlatılması gerekir.
Verilerin silinmesi veya değişmesi
Girişin sonucunda hesaptaki veriler yok olur ya da değişirse TCK 243/3 uygulanır: altı aydan iki yıla kadar hapis. Bir e-postayı silmek, yönlendirme kuralı eklemek ya da şifreyi değiştirip hesap sahibini dışarıda bırakmak bu bağlamda değerlendirilir. Verilerin kasten bozulması, yok edilmesi ya da erişilmez kılınması başka bir madde olan TCK 244 kapsamında ayrıca tartışılabilir.
Şikâyet, uzlaştırma ve görevli mahkeme
TCK 243 bilişim alanındaki suçlar bölümündedir ve şikâyete bağlı olarak düzenlenmemiştir. Savcılık haberdar olduğunda soruşturmayı kendiliğinden yürütür, mağdurun vazgeçmesi davayı kendiliğinden düşürmez. CMK 253'teki uzlaştırma listesinde de 243. madde yoktur. TCK 132 ise TCK 139 gereği şikâyete bağlıdır: şikâyet süresi, fiili ve faili öğrendiğiniz günden başlayarak altı aydır (TCK 73). Yani aynı olayda biri re'sen, diğeri şikâyetle yürüyebilir. 132 uzlaştırma kapsamında olsa da (CMK 253/1-a), uzlaştırma kapsamındaki suç kapsam dışındaki bir suçla birlikte aynı mağdura karşı işlenmişse uzlaşma hükümleri uygulanmaz (CMK 253/3); 243 ile 132 birlikte işlenmişse uzlaşma yolu açılmaz.
Bu suçların hiçbiri on yıldan fazla hapis gerektirmediği için ağır ceza mahkemesinin görev alanına girmez (5235 sayılı Kanun m. 12); dava asliye ceza mahkemesinde görülür. Dava zamanaşımı TCK 66/1-e uyarınca 243/1 için sekiz yıldır. Soruşturma sürecinde şüpheliye yöneltilen soruların kapsamı için bilişim suçlarında gözaltı yazısına bakabilirsiniz.
Rıza ve yetki savunması
Hesaba girmenin hukuka uygun olduğu durumlar vardır. Hesap sahibi şifresini kendisi verdiyse, birlikte kullandığınız ortak bir adres söz konusuysa ya da kurumsal hesapta işverenin sistem yöneticisi olarak bakım yapıyorsanız, "hukuka aykırılık" unsuru tartışmalı hâle gelir. Ancak rıza belli bir amaç ve süreyle sınırlıdır. Bir kez verilmiş şifre, her zaman girme izni olarak yorumlanmaz.
İspat yükü bu noktada pratik önem taşır. Rızanın varlığını gösteren mesaj, e-posta ya da tanık, savunmanın en güçlü dayanağıdır. Dosyada giriş kayıtlarının hangi cihazdan ve hangi IP adresinden yapıldığı da incelenir; ortak ağda yapılan girişlerde kimin girdiği ayrıca kanıtlanmak zorundadır.
Varsayımsal örnek
Varsayımsal bir örnek düşünelim: ayrılma aşamasındaki bir çift var. Taraflardan biri, ortak evde açık kalmış tabletten diğerinin e-postasına girip bir hafta boyunca gelen kutusunu okuyor, birkaç yazışmayı da ekran görüntüsü olarak kendine gönderiyor. Burada üç soru öne çıkar: hesap ortak mı kullanılıyordu, giriş izinli miydi, görüntüler dava dosyasında delil olarak kullanılacak mı? Cevaplar hâkimin tartacağı konulardır; sonucu önceden söylemek mümkün değil.
Sık yapılan hatalar
Şifre biliniyorsa suç yok diye düşünmek en yaygın yanılgıdır. Şifreyi bilmek, o hesaba girme izni olduğu anlamına gelmez. Karşı tarafın bir önceki gün "bak, oku" demiş olması ise rıza savunmasının delili olabilir; ama bunu yazılı mesajla ya da tanıkla göstermek gerekir.
İkinci hata, mağdur olduğunuz hâlde delilleri geç toplamaktır. Google, Microsoft ve benzeri sağlayıcıların giriş kayıtları sınırlı süre tutulur. Hesabınıza girildiğini fark eder etmez kayıtları, güvenlik uyarılarını ve cihaz listesini ekran görüntüsüyle alın. Bu belgeler soruşturmada IP adresinin izlenmesini kolaylaştırır.
Üçüncü hata, şüpheli olarak çağrıldığınızda eskiden yazışmaların silinmesi yoluna gitmektir. Silme ayrıca delil karartma şüphesi doğurur. Telefonunuza el konulursa nasıl davranacağınızı şifre verme zorunluluğu yazımızda bulabilirsiniz.
Tazminat ve hukuk yolu
Ceza soruşturmasının yanında hesap sahibi, kişilik haklarının zedelenmesi nedeniyle hukuk mahkemesinde manevi tazminat da isteyebilir. Ceza dosyasındaki deliller hukuk davasında da sunulabilir; ancak hukuk hâkimi ceza mahkemesinin kusur ve zarar değerlendirmesiyle bağlı değildir. Mağdur ayrıca ceza davasına katılan sıfatını almak için mahkemeye başvurabilir; böylece iddianameye karşı delil sunma ve hükmü kanun yoluna taşıma imkânı doğar. Katılma talebinin ne zaman yapılacağı, dosyanın aşamasına bağlıdır.
Benzer olaylarla farkı
WhatsApp hesabına girilmesi benzer bir kurgudur ve ayrıntısı WhatsApp hesabı ele geçirme yazısında anlatılır. Yazışmaları üçüncü kişilere göstermek ise haberleşme içeriğini ifşa suçu olarak ayrıca cezalandırılır. Şirket verilerinin kopyalanması gibi işyerinden doğan olaylar için şirket verisini kopyalayıp ayrılmak yazısı yol gösterir.
Dosyanız için ne yapabilirsiniz?
Bu tür dosyalar çoğunlukla IP kayıtları, sağlayıcı yazışmaları ve bilirkişi raporuyla ilerler. Hem şikâyet etmek hem savunma hazırlamak için erken aşama belirleyicidir. İfadeye çağrıldıysanız ya da hesabınıza girildiğini düşünüyorsanız, durumunuzu anlatmak için büroyu telefonla arayabilir ya da WhatsApp'tan yazabilirsiniz; ayrıntılar için iletişim sayfasına bakın. Bu alandaki çalışmalar ceza hukuku sayfasında anlatılır. Soruşturmada ilk ifade tutanağı sonraki aşamayı belirlediği için, ifade verilmeden önce görüşmek zaman kazandırır.
Sık sorulan sorular
Eşimin e-postasına şifresini bilerek girmem suç olur mu?
Şifrenin bilinmesi izin anlamına gelmez. Hesap sahibinin açık ya da zımni rızası yoksa giriş TCK 243/1 kapsamında hukuka aykırı sayılabilir; mesajları okumak da TCK 132 için ayrı bir risktir. Ortak kullanımın gerçekten var olup olmadığı dosyadaki delillere bakılarak belirlenir.
E-posta hesabına girenin cezası kaç yıl?
Salt giriş ya da orada kalma için bir yıla kadar hapis veya adli para cezası öngörülür (TCK 243/1). Veriler silinir veya değişirse altı aydan iki yıla kadar hapis (243/3), yazışmaların gizliliği ihlal edilmişse ayrıca bir yıldan üç yıla kadar hapis (132/1) gündeme gelir.
E-posta hesabıma girildi, nereye başvurmalıyım?
Cumhuriyet başsavcılığına suç duyurusu ya da şikâyet dilekçesiyle başvurabilirsiniz. Hesap sağlayıcısındaki oturum ve giriş kayıtlarını, uyarı e-postalarını ve ekran görüntülerini saklayın; bu kayıtlar sonradan silinebildiği için erken davranmak gerekir.
Eski çalışanın kurumsal e-postaya girmesi suç mu?
Çalışma ilişkisi bittikten sonra yetki sona erdiği için kurumsal hesaba girmek hukuka aykırı olabilir. Burada yetkinin tam olarak ne zaman bittiği ve erişimin hangi amaçla yapıldığı tartışılır.
Dayanak mevzuat
- 5237 sayılı Türk Ceza Kanunu m. 66, 73, 132, 139, 243
- 5271 sayılı Ceza Muhakemesi Kanunu m. 253
- 5235 sayılı Kanun m. 12
Bu yazı genel bilgilendirme amaçlıdır, hukuki görüş yerine geçmez. Mevzuat ve uygulama değişebilir; yazının tarihine dikkat edin.