Suçun Hukuki Tanımı, Korunan Değer ve Unsurları
5237 sayılı Türk Ceza Kanunu’nun "Bilişim Alanında Suçlar" bölümünde (TCK m. 243-245) düzenlenen suçlar, bilişim sistemlerinin güvenliğini, veri bütünlüğünü ve elektronik ödeme araçlarına (banka ve kredi kartlarına) duyulan güveni koruma altına alır. Bilişim sistemi; verileri toplayıp yerleştirdikten sonra bunları otomatik işlemlere tabi tutma olanağı veren manyetik sistemlerdir (bilgisayar ağları, sunucular, e-posta ve sosyal medya hesapları, internet bankacılığı sistemleri).
Bu bölümde üç temel suç grubu yer alır: Bir bilişim sisteminin bütününe veya bir kısmına hukuka aykırı olarak girilmesi ve orada kalınması (TCK m. 243); bir bilişim sisteminin işleyişinin engellenmesi, bozulması, verilerin yok edilmesi veya değiştirilmesi ve bu yolla haksız çıkar sağlanması (TCK m. 244); başkasına ait banka veya kredi kartlarının izinsiz kullanılması ya da sahte kart üretilmesi/kullanılması (TCK m. 245).
Bilişim alanında işlenen bu suçların hiçbirisi şikâyete veya CMK m. 253 uzlaştırmaya tabi değildir; Cumhuriyet savcılığınca resen soruşturulur. Ancak TCK m. 245/4 ve m. 245/5 uyarınca başkasına ait gerçek bir banka veya kredi kartının kötüye kullanılması suçunda (TCK m. 245/1) hem akrabalık nedeniyle şahsi cezasızlık (TCK m. 167) hem de zararın giderilmesine bağlı etkin pişmanlık (TCK m. 168) hükümleri uygulanır.
Temel Şekli, Nitelikli Halleri ve Ceza Hükümleri
Bilişim Sistemine Hukuka Aykırı Girme ve Orada Kalma (TCK m. 243)
Bir bilişim sisteminin bütününe veya bir kısmına, hukuka aykırı olarak giren veya orada kalmaya devam eden kimseye 1 yıla kadar hapis veya adlî para cezası verilir (m. 243/1; 6698 s. Kanun değişikliğiyle sadece girme veya kalma yeterli sayılmıştır). Bu fiil nedeniyle sistemin içerdiği veriler yok olur veya değişirse 6 aydan 2 yıla kadar hapis cezasına (m. 243/3); teknik araçlarla veri nakillerini izleyen kişiye ise 1 yıldan 3 yıla kadar hapis cezasına (m. 243/4) hükmolunur.
Sistemi Engelleme, Bozma, Verileri Yok Etme veya Değiştirme (TCK m. 244/1-2-3)
Bir bilişim sisteminin işleyişini engelleyen veya bozan kişi (ör. DDoS saldırısı, fidye yazılımı/ransomware) 1 yıldan 5 yıla kadar hapis (m. 244/1); sistemdeki verileri bozan, yok eden, değiştiren veya erişilmez kılan, sisteme veri yerleştiren, var olan verileri başka bir yere gönderen kişi (ör. sosyal medya hesabının şifresini değiştirerek asıl sahibini erişilmez kılma) 6 aydan 3 yıla kadar hapis cezası ile cezalandırılır (m. 244/2). Bu fiillerin bir banka veya kredi kurumuna ya da bir kamu kurum veya kuruluşuna ait bilişim sistemi üzerinde işlenmesi halinde verilecek ceza yarı oranında artırılır (m. 244/3).
Bilişim Sistemi Üzerinden Haksız Çıkar Sağlama (TCK m. 244/4)
TCK m. 244/1 ve 2’deki fiillerin işlenmesi suretiyle kişinin kendisinin veya başkasının yararına haksız bir çıkar sağlamasının başka bir suçu (örneğin TCK m. 142/2-e bilişim hırsızlığını) oluşturmaması halinde, 2 yıldan 6 yıla kadar hapis ve 5.000 güne kadar adlî para cezasına hükmolunur.
Başkasına Ait Banka veya Kredi Kartının Kötüye Kullanılması (TCK m. 245/1)
Başkasına ait bir banka veya kredi kartını, her ne suretle olursa olsun ele geçiren veya elinde bulunduran kimse, kart sahibinin veya kartın kendisine verilmesi gereken kişinin rızası olmaksızın bunu kullanarak veya kullandırtarak kendisine veya başkasına bir yarar sağlarsa, 3 yıldan 6 yıla kadar hapis ve 5.000 güne kadar adlî para cezası ile cezalandırılır. Fiziki kartın ATM’de/POS cihazında kullanılması veya kart bilgilerinin (kart numarası, CVV) internet alışverişinde kullanılması bu fıkra kapsamındadır.
Sahte Banka veya Kredi Kartı Üretme ve Kullanma (TCK m. 245/2-3)
Başkalarına ait banka hesaplarıyla ilişkilendirilerek sahte banka veya kredi kartı üreten, satan, devreden, satın alan veya kabul eden kişi 3 yıldan 7 yıla kadar hapis ve 10.000 güne kadar adlî para cezası ile (m. 245/2); sahte oluşturulan veya üzerinde sahtecilik yapılan bir banka veya kredi kartını kullanmak suretiyle kendisine veya başkasına yarar sağlayan kişi ise 4 yıldan 8 yıla kadar hapis ve 5.000 güne kadar adlî para cezası ile (m. 245/3) cezalandırılır.
TCK m. 245/1’de Şahsî Cezasızlık ve Etkin Pişmanlık (TCK m. 245/4-5)
Birinci fıkrada yer alan suçun (gerçek kartın izinsiz kullanılması); haklarında ayrılık kararı verilmemiş eşlerden birinin, üstsoy veya altsoyunun ya da aynı konutta birlikte yaşayan kardeşlerden birinin zararına olarak işlenmesi halinde ilgili akraba hakkında ceza verilmez (m. 245/4). Ayrıca birinci fıkra kapsamındaki suçlarda TCK m. 168 etkin pişmanlık hükümleri uygulanır (m. 245/5).
Yargıtay Uygulama İlkeleri ve İspat Kriterleri
- Sosyal Medya (Instagram, Facebook, E-Posta) Hesabı Çalma Suçu (Yargıtay 8. CD): Bir kimsenin e-posta veya sosyal medya hesabına sadece şifresini kırarak girmek TCK m. 243/1 suçunu oluşturur; ancak hesaba girdikten sonra hesabın şifresini ve kurtarma bilgilerini değiştirerek gerçek sahibinin kendi hesabına erişimini engellemek TCK m. 244/2 ("verileri değiştirme ve erişilmez kılma": 6 aydan 3 yıla kadar hapis) suçunu oluşturur.
- İnternet Bankacılığı Hırsızlığı (TCK m. 142/2-e) ile Kart Kötüye Kullanma (TCK m. 245/1) Ayrımı (Yargıtay CGK): Fail mağdurun internet/mobil bankacılık şifresini ele geçirerek vadesiz mevduat hesabından doğrudan EFT/havale yoluyla kendi hesabına para aktarmışsa eylem TCK m. 142/2-e (bilişim sistemlerinin kullanılması suretiyle nitelikli hırsızlık) suçunu oluşturur; buna karşılık mağdurun banka veya kredi kartını ya da kart üzerindeki 16 haneli kart numarası ve güvenlik kodunu (CVV) kullanarak alışveriş yapmış veya ATM’den para çekmişse özel hüküm olan TCK m. 245/1 suçu oluşur.
- Rıza İle Verilen Kartın Sınır Aşılarak Kullanılması: Kart sahibinin "git ATM’den 1.000 TL çek" diyerek şifresiyle birlikte verdiği karttan failin 10.000 TL çekmesi veya başka alışverişler yapması halinde, rıza sınırını aşan kısım bakımından TCK m. 245/1 suçu oluşur.
- Farklı Bankalara Ait Kartların Kullanılmasında Suç Sayısı: TCK m. 245/1 suçunda mağdur hem kart hamili hem de kartı çıkaran bankadır; aynı kişiye ait olsa bile farklı bankalar tarafından verilmiş birden fazla kredi kartının izinsiz kullanılması halinde banka sayısınca ayrı TCK m. 245/1 suçu oluşur, aynı bankaya ait kartın farklı zamanlarda birden fazla kez kullanılmasında ise TCK m. 43 zincirleme suç hükümleri uygulanır.
Ceza Muhakemesi Süreci: Soruşturmadan Kanun Yoluna
1. Soruşturma Aşaması (CMK m. 158-174)
Cumhuriyet Başsavcılığı tarafından ihbar veya şikâyet üzerine delillerin toplanması, şüpheli ifadesinin alınması ve koruma tedbirlerinin (adli kontrol/tutuklama) değerlendirilmesi.
2. Alternatif Çözüm Yolları (CMK m. 253 / TCK m. 75)
Suçun uzlaştırma veya önödeme kapsamında olması halinde kamu davası açılmadan önce uzlaştırma bürosu veya önödeme ihtarı işlemlerinin yürütülmesi.
3. İddianamenin Değerlendirilmesi ve Kovuşturma (CMK m. 170-222)
Yeterli şüphe oluştuğunda düzenlenen iddianamenin görevli mahkemece kabulü ile kovuşturma (duruşma) aşamasına geçilmesi ve delillerin tartışılması.
4. Hüküm ve Bireyselleştirme Kurumları (CMK m. 223, 231 / TCK m. 50-51)
Yargılama sonunda beraat, mahkûmiyet, kısa süreli hapis cezasının seçenek yaptırımlara çevrilmesi, erteleme veya koşulları varsa HAGB kararı verilmesi.
5. Kanun Yolları ve İnfaz (CMK m. 272-307 / 5275 s. Kanun)
İlk derece mahkemesi kararına karşı tebliğden itibaren 2 hafta içinde Bölge Adliye Mahkemesi (İstinaf) ve koşulları varsa Yargıtay (Temyiz) denetimi.
Sık Sorulan Sorular
Başkasının Instagram veya e-posta hesabının şifresini değiştirip ele geçirmek hangi suçu oluşturur?
Bilişim sistemindeki bir hesabın şifresini değiştirerek hak sahibinin sisteme ve verilerine erişimini engellemek, Yargıtay yerleşik içtihatlarına göre TCK m. 244/2 uyarınca "bilişim sistemindeki verileri değiştirme ve erişilmez kılma" suçunu oluşturur ve 6 aydan 3 yıla kadar hapis cezası gerektirir.
Yerde bulduğum kredi kartıyla temassız alışveriş yaptım, zararı ödersem cezam düşer mi?
Yerde bulunan veya çalınan banka/kredi kartıyla temassız alışveriş yapılması TCK m. 245/1 suçunu (3 yıldan 6 yıla kadar hapis) oluşturur. TCK m. 245/5 uyarınca bu suçta TCK m. 168 etkin pişmanlık hükmü geçerlidir; zararı soruşturma aşamasında (dava açılmadan önce) tamamen öderseniz cezanız 2/3 oranına kadar (örneğin 3 yıldan 1 yıla) azaltılır.
Eşimin veya babamın kredi kartını habersiz kullanmam halinde hapis cezası alır mıyım?
TCK m. 245/4 uyarınca haklarında ayrılık kararı verilmemiş eşlerden birinin, üstsoy veya altsoyunun (anne, baba, çocuk) ya da aynı konutta birlikte yaşayan kardeşlerden birinin zararına olarak TCK m. 245/1 suçunun işlenmesi halinde şahsi cezasızlık sebebi bulunduğundan ilgili akraba hakkında ceza verilmez.
İnternet bankacılığına girip hesaptan EFT yapmak TCK m. 245 mi yoksa TCK m. 142/2-e midir?
Yargıtay Ceza Genel Kurulu kararlarına göre banka veya kredi kartı bilgileri kullanılmaksızın doğrudan internet/mobil bankacılık kullanıcı adı ve şifresiyle mevduat hesabına girilerek EFT/havale yapılması TCK m. 245 değil, TCK m. 142/2-e (bilişim sistemlerinin kullanılması suretiyle nitelikli hırsızlık: 5 yıldan 10 yıla kadar hapis) suçunu oluşturur.
İlgili Ceza Kanunları, Muhakeme Kurumları ve Başvuru Dilekçeleri
İlgili Çalışma Alanları
İlgili Ceza Mevzuatı
İlgili Dilekçe Rehberleri
- Cumhuriyet Başsavcılığı Suç Duyurusu (Şikâyet) Dilekçesi Rehberi (CMK m. 158)
- Kovuşturmaya Yer Olmadığına Dair Karara (KYOK) İtiraz Dilekçesi Rehberi (CMK m. 173)
- Tutuklama ve Adli Kontrol Kararına İtiraz Dilekçesi Rehberi (CMK m. 101, 105, 267)
- Bölge Adliye Mahkemesi (BAM) İstinaf Başvuru Dilekçesi Rehberi (HMK m. 342 / CMK m. 273)
Ceza Muhakemesi & İnfaz Kurumları
- HAGB (CMK m. 231)
- KYOK / Takipsizlik (CMK m. 172)
- Tutuklama & Adli Kontrol (CMK m. 100)
- Etkin Pişmanlık & Haksız Tahrik (TCK m. 29, 168)
- Uzlaştırma & Önödeme (CMK m. 253)
- Basit Yargılama & Seri Muhakeme (CMK m. 250-251)
- Denetimli Serbestlik & İnfaz (5275 s. K.)
- Erteleme & Seçenek Yaptırımlar (TCK m. 50-51)
Bu sayfada yer alan ceza hukuku bilgileri 5237 sayılı Türk Ceza Kanunu, 5271 sayılı Ceza Muhakemesi Kanunu ve ilgili özel ceza kanunları hükümleri çerçevesinde genel bilgilendirme amacıyla hazırlanmıştır. Her ceza soruşturması ve kovuşturması somut olayın delil durumuna göre değerlendirilir.