Ceza Hukuku • TCK 135 • Güncel 2026
Bilişim ve Kişisel Veri Suçları: TCK 135–245
Özet
Suçun açık tanımı: Bilişim suçunda “hesabım çalındı” ifadesi tek bir maddeyi göstermez. Yetkisiz giriş TCK 243, sistem veya verinin engellenmesi ve değiştirilmesi TCK 244, banka-kredi kartıyla yarar sağlama TCK 245 kapsamındadır. Kişiyi belirli kılan bilginin kaydı veya üçüncü kişiye aktarımı ise TCK 135 ve 136 yönünden ayrıca incelenir; aynı olayda şartları tamamlanan birden fazla suç bulunabilir.
Bilişim ve Kişisel Veri Suçları: TCK 135–245
Suçun açık tanımı: Bilişim suçunda “hesabım çalındı” ifadesi tek bir maddeyi göstermez. Yetkisiz giriş TCK 243, sistem veya verinin engellenmesi ve değiştirilmesi TCK 244, banka-kredi kartıyla yarar sağlama TCK 245 kapsamındadır. Kişiyi belirli kılan bilginin kaydı veya üçüncü kişiye aktarımı ise TCK 135 ve 136 yönünden ayrıca incelenir; aynı olayda şartları tamamlanan birden fazla suç bulunabilir.
Bilişim ve Kişisel Veri Suçları: tanım ve kesin suç sınırı
Sisteme girme, veri bozma, kart kullanma ve kişisel veri suçlarını ayırır.
Bilişim suçunda “hesabım çalındı” ifadesi tek bir maddeyi göstermez. Yetkisiz giriş TCK 243, sistem veya verinin engellenmesi ve değiştirilmesi TCK 244, banka-kredi kartıyla yarar sağlama TCK 245 kapsamındadır. Kişiyi belirli kılan bilginin kaydı veya üçüncü kişiye aktarımı ise TCK 135 ve 136 yönünden ayrıca incelenir; aynı olayda şartları tamamlanan birden fazla suç bulunabilir.
Bu yazıya özgü üç kanuni inceleme
- 1. unsur: Korunan sistem, hesap, veri veya kartın belirlenmesi
- 2. unsur: Yetkisiz giriş, engelleme, değiştirme, kaydetme ya da kullanma hareketi
- 3. unsur: Kişisel veri suçu ile bilişim sistemi suçunun ayrılması
Suçun oluştuğu somut örnek
Fail şifreyi ele geçirip hesaba girer, mağdurun verilerini siler ve kayıtlı kartla alışveriş yaparsa giriş, veri bozma ve kart kullanma hareketleri kendi maddeleri altında ayrı ayrı incelenir.
Bu suçun oluşmadığı veya başka maddeden ayrıldığı örnek
Şifre sahibinin açık ve kapsamı belirli izniyle yapılan olağan erişim, izin sınırı aşılmadıkça hukuka aykırı sistem girişi değildir; izin sona erdikten sonraki kullanım farklıdır.
Bilişim ve Kişisel Veri Suçları için kanun metni, unsurlar ve değerlendirme şeması
Madde 135- (1) Hukuka aykırı olarak kişisel verileri kaydeden kimseye bir yıldan üç yıla kadar hapis cezası verilir.
Net anlamı: Kişisel veriyi hukuka aykırı kaydeden kişi bir yıldan üç yıla kadar hapis cezasıyla cezalandırılır.
Madde 136- (1) Kişisel verileri, hukuka aykırı olarak bir başkasına veren, yayan veya ele geçiren kişi, iki yıldan dört yıla kadar hapis cezası ile cezalandırılır.
Net anlamı: Kişisel veriyi hukuka aykırı veren, yayan veya ele geçiren kişi iki yıldan dört yıla kadar hapis cezasıyla cezalandırılır.
Madde 243- (1) Bir bilişim sisteminin bütününe veya bir kısmına, hukuka aykırı olarak giren veya orada kalmaya devam eden kimseye bir yıla kadar hapis veya adlî para cezası verilir.
Net anlamı: Bilişim sistemine hukuka aykırı giren veya orada kalan kişi bir yıla kadar hapis ya da adli para cezasıyla cezalandırılır.
Madde 244- (1) Bir bilişim sisteminin işleyişini engelleyen veya bozan kişi, bir yıldan beş yıla kadar hapis cezası ile cezalandırılır.
Net anlamı: Sistemin işleyişini engelleme veya bozma bir yıldan beş yıla; veriyi yok etme, değiştirme ya da erişilmez kılma altı aydan üç yıla kadar hapis cezasını gerektirir.
Madde 245 – (Değişik: 29/6/2005 – 5377/27 md.) (1) Başkasına ait bir banka veya kredi kartını, her ne suretle olursa olsun ele geçiren veya elinde bulunduran kimse, kart sahibinin veya kartın kendisine verilmesi gereken kişinin rızası olmaksızın bunu kullanarak veya kullandırtarak kendisine veya başkasına yarar sağlarsa, üç yıldan altı yıla kadar hapis ve beşbin güne kadar adlî para cezası ile cezalandırılır.
Net anlamı: Başkasının gerçek kartını rızasız kullanarak yarar sağlama üç yıldan altı yıla kadar hapis ve adli para cezasını gerektirir.
Birlikte okunacak hükümler
- 5237/135: Kişisel veriyi hukuka aykırı kaydeden kişi bir yıldan üç yıla kadar hapis cezasıyla cezalandırılır.
- 5237/136: Kişisel veriyi hukuka aykırı veren, yayan veya ele geçiren kişi iki yıldan dört yıla kadar hapis cezasıyla cezalandırılır.
- 5237/243: Bilişim sistemine hukuka aykırı giren veya orada kalan kişi bir yıla kadar hapis ya da adli para cezasıyla cezalandırılır.
- 5237/244: Sistemin işleyişini engelleme veya bozma bir yıldan beş yıla; veriyi yok etme, değiştirme ya da erişilmez kılma altı aydan üç yıla kadar hapis cezasını gerektirir.
- 5237/245: Başkasının gerçek kartını rızasız kullanarak yarar sağlama üç yıldan altı yıla kadar hapis ve adli para cezasını gerektirir.
Hukuki değerlendirme şeması
Bilişim ve Kişisel Veri Suçları: ceza, şikâyet, uzlaştırma ve özel sonuç
| Konu | Net cevap | Kanuni açıklama |
|---|---|---|
| Ceza | Kişisel verileri kaydetme | Kişisel veriyi hukuka aykırı kaydeden kişi bir yıldan üç yıla kadar hapis cezasıyla cezalandırılır. |
| Şikâyet | Hayır | TCK 135, 136, 243, 244 ve 245 kapsamındaki suçlar resen soruşturulur. |
| Uzlaştırma | Hayır | Bu rehberde incelenen TCK 135, 136 ve 243–245 suçları uzlaştırma kapsamında değildir. |
| Etkin pişmanlık / özel sonuç | Kısmen | TCK 245/1 yönünden TCK 168 uygulanır; diğer sayılan suçlarda özel etkin pişmanlık yoktur. |
Bilişim ve Kişisel Veri Suçları için konuya özgü deliller ve yapılacak işlemler
Cihaz ve hesabın oturum geçmişi, IP, tarih-saat, iki aşamalı doğrulama bildirimi, veri değişiklik günlüğü, banka işlemi, kart yetkilendirme kaydı ve paylaşılan verinin tam örneği korunur. Ekran görüntüsü, sunucu kaydı ve adli kopyayla doğrulanır.
| İncelenecek kayıt | Bağlı olduğu kanuni unsur |
|---|---|
| Cihaz | korunan sistem, hesap, veri veya kartın belirlenmesi |
| hesabın oturum geçmişi | yetkisiz giriş, engelleme, değiştirme, kaydetme ya da kullanma hareketi |
| tarih-saat | kişisel veri suçu ile bilişim sistemi suçunun ayrılması |
Başvuru veya savunma sırası
- 1. adım: Korunan sistem, hesap, veri veya kartın belirlenmesi: Cihaz üzerinden olayın başlangıç anını ve taraflarını kesinleştirin.
- 2. adım: Yetkisiz giriş, engelleme, değiştirme, kaydetme ya da kullanma hareketi: hesabın oturum geçmişi kaydının aslını koruyup korunan sistem, hesap, veri veya kartın belirlenmesi ile zaman bağını kurun.
- 3. adım: Kişisel veri suçu ile bilişim sistemi suçunun ayrılması: tarih-saat içeriğini yetkisiz giriş, engelleme, değiştirme, kaydetme ya da kullanma hareketi yönünden lehe ve aleyhe birlikte okuyun.
Bu dosyada özellikle kaçınılacak hatalar
- Bütün dijital olayları yalnız “bilişim suçu” diye nitelendirmek
- Cihaz saatini sunucu saatiyle doğrulamamak
- Hukuka aykırı elde edilmiş hesap verisini delil diye yaymak
Bilişim ve Kişisel Veri Suçları — sistem, veri, kart ve yetki ayrımı
Bilişim ve kişisel veri suçları aynı dijital olayda birlikte görünebilse de korunan konu ve kanuni hareketleri farklıdır. Önce sistem, hesap, veri veya kartın ne olduğu; ardından yetkisiz giriş, veri kaydetme/yayma, sistemi bozma veya kartı kullanarak yarar sağlama hareketlerinden hangisinin gerçekleştiği belirlenmelidir.
| Olay | Öncelikli hüküm | Merkezî soru |
|---|---|---|
| Kapatılmış alana yetkisiz giriş | TCK 243 | Giriş veya içeride kalma için hukuki yetki var mıydı? |
| Sistemi/veriyi bozma, silme, erişilmez kılma | TCK 244 | Hangi teknik değişiklik ve sonuç oluştu? |
| Kişisel veriyi hukuka aykırı kaydetme | TCK 135 | Belirli kişiyle ilişkili hangi veri hangi hukuki sebep olmadan kaydedildi? |
| Veriyi verme, yayma veya ele geçirme | TCK 136 | Veri kimden kime ve hangi yöntemle aktarıldı? |
| Kartın rızasız kullanımı | TCK 245 | Gerçek kart veya kart bilgisiyle kimin yararına işlem yapıldı? |
Bilişim ve kişisel veri suçlarında yetki kapsamı
Şifrenin bilinmesi veya sistemin teknik olarak erişilebilir olması hukuki izin anlamına gelmez. Çalışanın, eşin veya hizmet sağlayıcının erişim yetkisi amaç, süre ve rol ile sınırlı olabilir. Yetki sona erdikten sonra eski şifreyle giriş; izin verilen ekrana erişip başka veriyi indirme; paylaşılan kartı farklı işlemde kullanma ayrı ayrı değerlendirilir.
Dijital delilin korunması
- Sunucu ve uygulama loglarında saat dilimi, kullanıcı kimliği, IP ve işlem türü birlikte alınmalıdır.
- Cihaz adli kopyası hash değeriyle korunmalı; canlı sistemde gereksiz değişiklik yapılmamalıdır.
- Platform güvenlik bildirimleri, parola sıfırlama, iki aşamalı doğrulama ve oturum kayıtları saklanmalıdır.
- Kişisel veri içeriği delil amacı dışında çoğaltılmamalı; gerekli erişim sınırları talep edilmelidir.
Bilişim ve kişisel veri suçları dosyasında IP adresi tek başına gerçek kullanıcıyı göstermez. Abone, cihaz, Wi-Fi erişimi, oturum ve zaman bilgisi eşleştirilmelidir. Aynı hareket birden fazla hükmü ihlal ediyorsa fiillerin ayrılığı ve içtima sonucu teknik olay sırasına göre incelenir.
Bilişim ve kişisel veri suçları dosyasının merkezî sorusu
Hangi sistem, veri veya kart üzerinde; hangi yetki sınırı aşılmış ve hangi teknik işlem hangi kişiye bağlanmıştır?
Resmî Kaynaklar
Hukuki Değerlendirme ve İletişim
Belgeler, süreler, görev ve yetki kuralları somut olayın özellikleriyle birlikte incelenir.
Bakırcı & Keskin Hukuk Bürosuİhsaniye Mahallesi, 4903. Sokak, Profit İş Merkezi No:23, Kat:3, Daire:14, 33070 Akdeniz/Mersin, Türkiye
Yazar ve Hukuki Bilgilendirme
