Ticari Sır ve Müşteri Sırrını Açıklama Suçu: TCK 239

İçerik güncellemesi: 29 Eylül 2026

TCK 239 ticari sır açıklama suçu, görev, meslek veya sıfat nedeniyle öğrenilen ticari sır, bankacılık sırrı ya da müşteri sırrı niteliğindeki bilgi veya belgelerin yetkisiz kişiye verilmesini veya ifşa edilmesini cezalandırır. Bilgiyi hukuka aykırı biçimde elde edip başkasına aktaran kişi de hükmün kapsamına girebilir. Ancak üzerinde “gizli” yazan her dosya ticari sır değildir; kamuya açık bilgi, sır sahibinin korumadığı veri veya ticari değeri bulunmayan içerik için suçun konusu oluşmayabilir.

TCK 239 Güncel Madde Metni

Madde dört hukuki ihtimali aynı başlık altında düzenler. İlk fıkra sırra görevi nedeniyle ulaşan kişiyle bilgiyi hukuka aykırı elde edip açıklayan kişiyi; ikinci fıkra teknik bilgi ve buluşları; üçüncü fıkra Türkiye’de oturmayan yabancıya açıklamayı; dördüncü fıkra ise cebir veya tehditle açıklamaya zorlamayı kapsar. Bu sebeple ceza, şikâyet ve zamanaşımı hesabı tek rakamla yapılamaz.

Ticari Sır Nedir? Dört Ölçütle İnceleme

Kanunda ticari sırrın bütün olayları kapsayan tek cümlelik tanımı yoktur. Üretim formülü, henüz açıklanmamış yatırım planı, özel fiyatlama, kaynak kodu, tedarik koşulu, müşteri segmentasyonu veya kârlılık tablosu ticari sır olabilir. Fakat bir bilginin şirket bilgisayarında bulunması ya da dosyada “gizli” yazması tek başına yeterli değildir.

• Genel bilinmeme: Bilgi ilgili sektörde yaygın bilinmemeli ve kamuya açık sicillerden kolayca öğrenilememelidir.
• Ticari değer: Gizli kalması işletmeye rekabet avantajı sağlamalı veya açıklanması rakibe haksız kolaylık vermelidir.
• Sır tutma iradesi: Bilgi sahibi veriyi kamuya açmak yerine sınırlı kişilerle paylaşma iradesi göstermelidir.
• Makul koruma: Yetki matrisi, erişim kaydı, parola, gizlilik hükmü, sınıflandırma veya teknik önlem bulunmalıdır.

Müşteri listesi ne zaman ticari sırdır?

İnternetten kolayca derlenebilen ad ve telefon listesi ile yıllar içinde oluşmuş satın alma geçmişi, iskonto, karar verici, iletişim zamanı ve ihtiyaç notlarını içeren veri tabanı aynı değildir. Listenin piyasadan edinilebilirliği, derlenmesi için yapılan yatırım, güncelliği ve şirketin koruma tedbirleri incelenir. Veri gerçek kişiye ilişkinse ayrıca kişisel veri niteliği de taşıyabilir.

Bankacılık Sırrı ve Müşteri Sırrı

Bankanın mali yapısı, iç risk değerlendirmesi ve faaliyetlerine ilişkin gizli bilgiler bankacılık sırrı; belirli müşterinin bankacılık ilişkisi nedeniyle öğrenilen hesap, işlem, kredi, bakiye ve benzeri bilgiler müşteri sırrı kapsamında değerlendirilebilir. Bir kişinin belirli bir bankanın müşterisi olduğu bilgisi dahi bağlama göre müşteri sırrı sayılabilir.

Bankalar bakımından yalnız TCK 239 değil, 5411 sayılı Bankacılık Kanunu’nun sır saklama ve ceza hükümleri de gündeme gelebilir. Hangi hükmün özel norm olduğu; failin sıfatı, açıklanan bilginin türü ve fiilin korunan hukuki değerlere etkisi üzerinden belirlenir. İki cezanın otomatik toplanacağı varsayımı doğru değildir.

Vermek ve İfşa Etmek Ne Anlama Gelir?

Vermek, sır niteliğindeki bilgi veya belgeyi yetkisiz kişinin erişimine sunmaktır. Tek bir rakibe müşteri listesinin e-postalanması, bulut bağlantısının paylaşılması veya basılı teklif dosyasının teslimi yeterli olabilir. İfşa etmek, bilginin sır alanının dışına çıkarılması ve başkalarınca öğrenilebilir hâle getirilmesidir; sosyal medya paylaşımı, toplantıda açıklama veya geniş dağıtım listesine gönderim örnek gösterilebilir.

Suçun oluşması için bilginin bütün kamuoyuna yayılması gerekmez. Yetkisiz tek alıcıya ulaşması tamamlanma bakımından yeterli olabilir. Gönderim başarısız olmuş, ileti alıcıya ulaşmadan engellenmiş veya icra hareketi failin elinde olmayan nedenle tamamlanamamışsa teşebbüs tartışılır.

Bilgiyi hukuka aykırı elde eden kişi

Sisteme yetkisiz girerek, başkasının hesabını kullanarak veya çalınmış taşıyıcıdan sırra ulaşan ve sonra bunu yetkisiz kişiye veren fail, TCK 239/1’in ikinci cümlesi kapsamına girebilir. Sadece elde etme, açıklama veya verme unsurunun yerine geçmez; ancak yönteme göre bilişim suçları, kişisel veri suçları veya başka hükümler ayrıca gündeme gelebilir.

TCK 239 Cezası: Fıkralara Göre Tablo

Temel fıkrada hapis ve adlî para cezası birlikte öngörülür. Adlî para cezasında önce gün sayısı, sonra bir gün karşılığı miktar belirlenir. Erteleme, hükmün açıklanmasının geri bırakılması veya seçenek yaptırım ihtimali; sonuç ceza, sabıka, zarar ve diğer yasal şartlar üzerinden somut dosyada incelenir.

Yabancıya açıklama

Alıcının yabancı olması tek başına yetmez; kanun Türkiye’de oturmayan yabancıyı veya onun memurlarını belirtir. Alıcının kimliği, yerleşimi, failin bunu bilip bilmediği ve sırrın gerçekten ona ulaşıp ulaşmadığı ispatlanmalıdır. Bu hâlde ceza üçte bir artırılır ve şikâyet şartı kalkar.

Cebir veya tehditle açıklatmak

Dördüncü fıkra, sırra erişen kişinin paylaşımından değil, başka kişiyi cebir veya tehditle açıklamaya mecbur bırakmaktan söz eder. Tehdidin içeriği, mağdur üzerindeki zorlayıcı etkisi, istenen bilginin sır niteliği ve nedensellik bağı ayrı ayrı araştırılır.

Şikâyet Süresi ve Uzlaştırma

Temel fiiller şikâyete bağlıdır. TCK 73 uyarınca şikâyet hakkı bulunan kişi, fiili ve faili öğrendiği tarihten itibaren altı ay içinde başvurmalıdır. Öğrenme tarihi tahminle değil; iç denetim raporu, log tespit tarihi, e-posta veya alıcı beyanı gibi verilerle belirlenir.

TCK 239/1, 239/2 ve 239/3 uzlaştırma kapsamındadır; dördüncü fıkra kapsam dışıdır. CMK 253/1-b, TCK 239’u dördüncü fıkra hariç açıkça sayar. Dolayısıyla Türkiye’de oturmayan yabancıya açıklamada şikâyet aranmaması, uzlaştırmayı da ortadan kaldırmaz. Somut dosyada CMK 253’ün diğer koşul ve istisnaları ayrıca incelenir. Bu ayrım Adalet Bakanlığının uzlaştırma tablosunda da gösterilir.

Şikâyetten vazgeçme temel şekli etkileyebilir. Aynı olayda resen takip edilen yabancıya açıklama, cebir-tehdit, kişisel veri veya bilişim suçu varsa vazgeçme bütün dosyayı kendiliğinden bitirmez. Ayrıntı için uzlaştırma kapsamındaki suçlar rehberi incelenebilir.

Zamanaşımı ve Görevli Mahkeme

Temel şeklin üst sınırı üç yıl olduğundan olağan dava zamanaşımı kural olarak sekiz yıldır. Üçüncü fıkradaki üçte bir artırım sonrası üst sınır dört yıl olduğundan yine sekiz yıllık dilimdedir. Dördüncü fıkrada üst sınır yedi yıl olduğundan olağan dava zamanaşımı on beş yıldır. Kesilme, durma, yaş küçüklüğü ve suç tarihindeki kanun ayrıca hesaba katılır.

Yetişkin fail bakımından yargılama kural olarak asliye ceza mahkemesinde görülür; çocuklara özgü görev kuralları ve bağlantılı suçlar ayrıca değerlendirilir. Yetki bakımından verme veya açıklama hareketinin işlendiği, sonucun gerçekleştiği ve dijital aktarımın yapıldığı yerler CMK çerçevesinde değerlendirilir.

Dosyayı Silmek veya Geri Vermek Suçu Ortadan Kaldırır mı?

Yetkisiz kişiye verme veya ifşa tamamlanmışsa sonradan bağlantıyı kapatmak, kopyayı silmek ya da belgeyi iade etmek fiili kendiliğinden ortadan kaldırmaz. Bunlar yayılmayı ve zararı sınırlama bakımından önem taşıyabilir. TCK 239’a özgü bir etkin pişmanlık hükmü yoktur; şikâyetten vazgeçme, uzlaştırma ve cezanın kişiselleştirilmesi ayrı koşullara bağlıdır.

Kast ve Hukuka Uygun Açıklama

Suç kasten işlenir. Failin içeriğin sır niteliğini ve alıcının yetkisiz olduğunu bilmesi, buna rağmen verme veya ifşa iradesiyle hareket etmesi gerekir. Taksirli şekil düzenlenmediğinden yanlış alıcıya irade dışı gönderim otomatik mahkûmiyet doğurmaz; ancak iş hukuku, tazminat ve veri güvenliği sorumluluğu doğabilir.

Yetkili makamın kanuni talebi üzerine mahkemeye, savcılığa, düzenleyici kuruma veya denetçiye gerekli kapsamda bilgi sunulması sırf açıklama nedeniyle suç sayılmaz. Hukuki dayanak, yetki, amaçla sınırlılık ve kapsam araştırılır. İhbarcılık da sınırsız paylaşım yetkisi değildir; doğru kanal, zorunlu kapsam ve ölçülülük önemlidir.

Dijital Deliller Nasıl İncelenir?

Bu dosyalarda sonuç çoğu kez ekran görüntüsünden değil, erişim ve aktarım zincirinden çıkar. Hangi kullanıcının hangi klasöre ne zaman girdiği, dosyayı indirip indirmediği, haricî belleğe kopyalama, e-posta ekleme, bulut bağlantısı üretme ve alıcının erişmesi teknik kayıtlarla eşleştirilmelidir.

• E-posta başlıkları, sunucu kayıtları ve ek dosyanın hash değeri,
• VPN, oturum, dosya sunucusu, DLP ve bulut erişim logları,
• USB bağlantı geçmişi, yazdırma kaydı ve cihaz imajı,
• Mesajlaşma uygulamasındaki gönderim, alıcı ve zaman bilgileri,
• Dosyanın sürüm geçmişi, oluşturma ve değiştirme metadatası,
• Yetki matrisi, iş tanımı, gizlilik politikası ve erişim onayları,
• Sır niteliği ve ekonomik değere ilişkin teknik bilirkişi incelemesi,
• Alıcının dosyayı aldığını, açtığını veya kullandığını gösteren kayıtlar.

Delilin elde edilme yöntemi de önemlidir. Şirket, şüphelinin kişisel telefonuna veya özel hesabına hukuka aykırı girerek delil toplamamalıdır. Şirket cihazındaki incelemede önceden bildirim, meşru amaç, ölçülülük ve veri minimizasyonu gözetilmelidir. Bkz. işveren kurumsal e-postayı inceleyebilir mi?

Şirket İçin İlk 24 Saatlik Eylem Planı

1. Olayı tanımlayın: Hangi dosyanın, kime, hangi kanalla gittiğini kayıtla belirleyin.
2. Delili dondurun: Log süresi dolmadan koruma kopyası alın; orijinal veriyi değiştirmeyin.
3. Erişimi sınırlayın: Devam eden sızıntıyı önlemek için yetkileri kayıtlı ve ölçülü durdurun.
4. Öğrenme tarihini tutanaklaştırın: Kim, neyi, ne zaman öğrendi açıkça yazılsın.
5. Sır envanteri çıkarın: Verinin ticari değerini ve önceden uygulanan korumaları belgeleyin.
6. KVKK ihlalini değerlendirin: Gerçek kişi verisi varsa bildirim yükümlülüğünü inceleyin.
7. Yayılmayı azaltın: Alıcıya hukuki bildirim, bağlantı iptali ve tedbir seçeneklerini planlayın.
8. Yolları ayırın: Şikâyet, ihtiyati tedbir, haksız rekabet, iş hukuku ve tazminatı tek takvimde yönetin.

Somut senaryolar için çalışanın şirket sırrını sosyal medyada paylaşması ve kaynak kodunun ticari sır olarak korunması rehberlerine bakılabilir.

Şüpheli veya Sanık İçin Savunma Kontrolü

• Dosya gerçekten sır mı; internetten, sicilden veya müşteriden erişilebilir mi?
• Şirket aynı bilgiyi sunumda, web sitesinde ya da geniş dağıtımda açıklamış mı?
• Sanığın erişim yetkisi neydi; alıcı proje ekibinde veya yetkili hizmet sağlayıcı mıydı?
• Hesap sanığa mı ait; oturum bilgisi başkası tarafından kullanılmış olabilir mi?
• Gönderim tamamlandı mı; dosya ekli ve bağlantı çalışır mıydı, alıcı erişti mi?
• İçerik yetkili makama hukuka aykırılığı bildirmek için gerekli ve ölçülü müydü?
• Şikâyetçi fiil ve faili ne zaman öğrendi; altı aylık süre korunmuş mu?
• Dijital kopya hukuka uygun mu; hash, imaj ve muhafaza zinciri güvenilir mi?

“Gizli” etiketi, hesabın sanığa ait görünmesi veya genel gizlilik maddesi tek başına mahkûmiyet için yeterli değildir. Sır niteliği, yetkisiz alıcı, aktarım ve kast her türlü şüpheden uzak delille değerlendirilmelidir.

KVKK, TCK 136, Bankacılık Kanunu ve Haksız Rekabet

Aynı dosya hem ticari sır hem kişisel veri olabilir. Müşteri adı, iletişim, satın alma geçmişi veya hesap hareketi gerçek kişiyle ilişkilendirilebiliyorsa KVKK ve olayına göre TCK 136 kişisel verileri verme veya yayma suçu incelenebilir. Hükümlerin içtima ilişkisi otomatik değil; fiilin tekliği, korunan değer ve özel norm ilkesi somut olayda değerlendirilir.

Banka çalışanı veya banka adına hizmet sunan kişi bakımından 5411 sayılı Kanun’un 73. maddesindeki sır saklama yükümlülüğü ve 159. maddesindeki ceza hükmü önemlidir. Ticari ilişkinin tarafları bakımından TTK haksız rekabet; çalışan bakımından sadakat ve sır saklama; sözleşme tarafları bakımından gizlilik ve tazminat hükümleri ceza dosyasına paralel yürüyebilir.

Ceza soruşturması yayılmayı kendiliğinden durdurmaz. İhtiyati tedbir, haksız rekabetin tespiti ve men’i, tazminat veya iş sözleşmesine ilişkin haklar ayrı değerlendirilmelidir. Ayrıca iş sözleşmesinde rekabet yasağı, limited şirket ortağının rekabet yasağı ve yönetim kurulu üyesinin rekabet yasağı rehberleri incelenebilir.

Mersin’de TCK 239 Süreci

Mersin’de ticari sır iddiası; liman ve lojistik fiyat teklifleri, dış ticaret müşteri portföyü, üretim reçetesi, turizm rezervasyon verisi, banka kaydı veya yazılım erişimi bağlamında doğabilir. Başsavcılığa sunulacak dilekçede genel ifadeler yerine sır olduğu ileri sürülen verinin kapalı ekle tanımlanması, şirket içi yetki belgesi, log, alıcı ve öğrenme tarihinin birlikte gösterilmesi gerekir.

Gizli verinin dilekçeyle yeniden yayılmaması için eklerin erişim usulü ayrıca talep edilebilir. Dijital inceleme, bilirkişi alanı ve tedbir ihtiyacı başlangıçta netleştirilmelidir. Savunma da şirketin önceki paylaşımlarını ve erişim yetkilerini gecikmeden toplamalıdır.

TCK 239 Hakkında Sık Sorulan Sorular

Yazar ve Hukuki İnceleme

Av. Halil Bakırcı
Mersin Barosu Sicil No: 3472

Av. Halil Bakırcı, Mersin Barosu’na 3472 sicil numarasıyla kayıtlıdır ve Bakırcı & Keskin Hukuk Bürosunda avukatlık yapmaktadır. Bu içerik genel hukuki bilgilendirme amacıyla hazırlanmıştır.

Yayın tarihi: 16 Ağustos 2026

Yazar profilini görüntüle

Somut olayın özelliklerine göre hukuki değerlendirme değişebilir; bu içerik sonuç garantisi vermez.