BLUF: Bilişim suçları 5237 sayılı Türk Ceza Kanunu'nun "Bilişim Alanında Suçlar" bölümünde, m.243-246 arasında düzenlenir. Bilişim sistemine hukuka aykırı girme bir yıla kadar hapis veya adlî para cezası (m.243); sistemin işleyişini engelleme veya bozma bir yıldan beş yıla kadar hapis, verileri bozma/yok etme/erişilmez kılma altı aydan üç yıla kadar hapis (m.244); banka veya kredi kartının kötüye kullanılması üç yıldan altı yıla kadar hapis ve beş bin güne kadar adlî para cezası (m.245) gerektirir. Bu bölümde etkin pişmanlık hükmü bulunmamaktadır; m.246 tüzel kişilere özgü güvenlik tedbirlerini düzenler.
Bilişim Suçları Hangi Maddelerde Düzenlenir?
Türk Ceza Kanunu'nda bilişim suçları, İkinci Kitap'ın "Bilişim Alanında Suçlar" başlıklı bölümünde toplanmıştır ve bu bölüm m.243 ile m.246 arasındadır. Bu sınırın bilinmesi önemlidir: m.247 ve devamı zimmet gibi kamu idaresine karşı suçları düzenler ve bilişim suçları bölümünün dışındadır. Bilişim sistemleri kullanılarak işlenen dolandırıcılık, hakaret veya kişisel verilerin hukuka aykırı ele geçirilmesi gibi fiiller ise kendi özel maddelerine tabidir; bu nedenle somut olayda hangi maddenin uygulanacağı, fiilin bilişim sistemini hedef alıp almadığına göre belirlenir. Genel çerçeve için ceza hukuku rehberimize bakabilirsiniz.
TCK m.243: Bilişim Sistemine Girme
Bir bilişim sisteminin bütününe veya bir kısmına, hukuka aykırı olarak giren veya orada kalmaya devam eden kimseye bir yıla kadar hapis veya adlî para cezası verilir.
Suçun oluşması için verinin silinmesi, değiştirilmesi veya ele geçirilmesi gerekmez; hukuka aykırı erişim ya da sistemde kalmaya devam etme tek başına yeterlidir. Yaptırım seçimlik olarak öngörülmüştür: hapis veya adlî para cezası. Maddenin ikinci fıkrası bir hafifletici hâl getirir ve yönü sıkça ters aktarılır:
Yukarıdaki fıkrada tanımlanan fiillerin bedeli karşılığı yararlanılabilen sistemler hakkında işlenmesi halinde, verilecek ceza yarı oranına kadar indirilir.
Yani bedeli karşılığı yararlanılabilen (abonelik türü) sistemlerde ceza artırılmaz, indirilir. Maddede güvenlik duvarının veya şifrelemenin aşılmasını nitelikli hâl sayan bir hüküm bulunmamaktadır. Netice bakımından ise ayrı bir ağırlaştırma vardır: bu fiil nedeniyle sistemin içerdiği veriler yok olur veya değişirse, altı aydan iki yıla kadar hapis cezasına hükmolunur. Maddenin dördüncü fıkrası ise sisteme hiç girilmeksizin işlenen bir fiili cezalandırır: bir bilişim sisteminin kendi içinde veya bilişim sistemleri arasında gerçekleşen veri nakillerini, sisteme girmeksizin teknik araçlarla hukuka aykırı olarak izleyen kişi bir yıldan üç yıla kadar hapis cezası ile cezalandırılır.
TCK m.244: Sistemi Engelleme, Bozma, Verileri Yok Etme
Bir bilişim sisteminin işleyişini engelleyen veya bozan kişi, bir yıldan beş yıla kadar hapis cezası ile cezalandırılır.
Bir bilişim sistemindeki verileri bozan, yok eden, değiştiren veya erişilmez kılan, sisteme veri yerleştiren, var olan verileri başka bir yere gönderen kişi, altı aydan üç yıla kadar hapis cezası ile cezalandırılır.
Birinci fıkra hizmet kesintisine yönelik saldırıları (örneğin sistemin işleyişini durduran yoğun trafik saldırıları), ikinci fıkra ise veri üzerindeki müdahaleleri kapsar. İkinci fıkranın kapsamı geniştir: yalnızca silme değil, veri yerleştirme ve var olan verileri başka bir yere gönderme de suç kapsamındadır; fidye yazılımı hâlinde verilerin erişilmez kılınması bu fıkraya girer. Hedefin niteliği cezayı ağırlaştırır: bu fiillerin bir banka veya kredi kurumuna ya da bir kamu kurum veya kuruluşuna ait bilişim sistemi üzerinde işlenmesi hâlinde verilecek ceza yarı oranında artırılır.
Maddenin dördüncü fıkrası, uygulamada çok sık gündeme gelen tamamlayıcı bir suç tipi kurar:
Yukarıdaki fıkralarda tanımlanan fiillerin işlenmesi suretiyle kişinin kendisinin veya başkasının yararına haksız bir çıkar sağlamasının başka bir suç oluşturmaması halinde, iki yıldan altı yıla kadar hapis ve beşbin güne kadar adlî para cezasına hükmolunur.
Bu fıkra tali niteliktedir: fiil başka bir suçu (örneğin nitelikli dolandırıcılığı) oluşturuyorsa uygulanmaz. Savunmada bu ayrım, hangi maddeden ceza verileceğini ve dolayısıyla ceza aralığını doğrudan etkiler.
TCK m.245: Banka veya Kredi Kartlarının Kötüye Kullanılması
Başkasına ait bir banka veya kredi kartını, her ne suretle olursa olsun ele geçiren veya elinde bulunduran kimse, kart sahibinin veya kartın kendisine verilmesi gereken kişinin rızası olmaksızın bunu kullanarak veya kullandırtarak kendisine veya başkasına yarar sağlarsa, üç yıldan altı yıla kadar hapis ve beşbin güne kadar adlî para cezası ile cezalandırılır.
Suçun oluşması için üç unsur birlikte aranır: kartın ele geçirilmesi veya elde bulundurulması, hak sahibinin rızasının bulunmaması ve kullanma ya da kullandırtma yoluyla kendisine veya başkasına yarar sağlanması. Yalnızca kartı elinde bulundurmak, yarar sağlama unsuru gerçekleşmedikçe bu fıkradaki suçu tamamlamaz. Sahte kart bakımından kanun daha ağır bir çerçeve kurar: başkalarına ait banka hesaplarıyla ilişkilendirilerek sahte banka veya kredi kartı üreten, satan, devreden, satın alan veya kabul eden kişi üç yıldan yedi yıla kadar hapis ve on bin güne kadar adlî para cezası ile cezalandırılır. Sahte oluşturulan veya üzerinde sahtecilik yapılan bir kartı kullanmak suretiyle yarar sağlayan kişi bakımından ise, fiil daha ağır cezayı gerektiren başka bir suç oluşturmadıkça bu maddedeki hükümler uygulanır.
TCK m.246: Bölümün Gerçek İçeriği
Bilişim suçları hakkında en yaygın yanlış bilgilerden biri, m.246'nın etkin pişmanlık ve ceza indirimi düzenlediği yönündedir. Maddenin metni bambaşkadır:
Bu bölümde yer alan suçların işlenmesi suretiyle yararına haksız menfaat sağlanan tüzel kişiler hakkında bunlara özgü güvenlik tedbirlerine hükmolunur.
Görüldüğü gibi m.246, tüzel kişilere özgü güvenlik tedbirlerini düzenler; kişiye ceza indirimi getirmez. Bilişim Alanında Suçlar bölümünde bu suçlara özgü bir etkin pişmanlık hükmü bulunmamaktadır. Bu nedenle bilişim suçlarında "zararı gidermek suretiyle cezada belirli oranda indirim" biçiminde bir bölüme özgü kural ileri sürülemez; somut olayda genel hükümlerden hangilerinin uygulanabileceği ayrıca değerlendirilmelidir. Tüzel kişi boyutu, kurumsal bir bilişim sistemi üzerinden işlenen fiillerde şirket bakımından ayrı bir risk doğurur.
Savunmada Belirleyici Noktalar
Nitelendirme ve Fıkra Tespiti
Bilişim suçlarında savunmanın ilk adımı doğru nitelendirmedir. Aynı fiil, sisteme girme (m.243/1), veriler üzerinde netice doğurma (m.243/3), sistemin işleyişini engelleme (m.244/1), veri müdahalesi (m.244/2) veya haksız çıkar sağlama (m.244/4) fıkralarından farklı ceza aralıklarına tabi olabilir. Hedefin banka, kredi kurumu ya da kamu kurumu sistemi olup olmadığı da yarı oranında artırma sonucunu doğurur.
Kast Unsuru
Bu suçlar kasten işlenebilen suçlardır; taksirle işlenmeleri cezalandırılmamıştır. Erişimin hukuka aykırılığı konusundaki yanılma, yetki kapsamının aşılıp aşılmadığı ve test amaçlı erişim gibi hâller kast tartışmasının merkezindedir.
Dijital Delilin Hukuka Uygunluğu
Log kayıtları, IP adresleri, zaman damgaları ve imaj alma süreci teknik olduğu kadar usulî bir denetime de tabidir. Arama ve elkoyma işlemlerinin kapsamı ile bilirkişi incelemesinin yöntemi, delilin değerlendirilebilirliğini doğrudan etkiler. Yargılama akışı için ceza davası süreç rehberimizi inceleyebilirsiniz.
Tutuklama Yerine Adlî Kontrol
Bilişim suçlarında özgürlüğü kısıtlayan tedbirler bakımından Ceza Muhakemesi Kanunu’nun adlî kontrol hükümleri gündeme gelir: bir suç sebebiyle yürütülen soruşturmada, 100 üncü maddede belirtilen tutuklama sebeplerinin varlığı halinde, şüphelinin tutuklanması yerine adlî kontrol altına alınmasına karar verilebilir. Yükümlülüğün ihlali hâlinde ise adlî kontrol hükümlerini isteyerek yerine getirmeyen şüpheli veya sanık hakkında, hükmedilebilecek hapis cezasının süresi ne olursa olsun yetkili yargı mercii hemen tutuklama kararı verebilir. Ayrıntı için adlî kontrol tedbirleri rehberimize ve tutuklama kararına itiraz rehberimize bakabilirsiniz.
Bu rehber 5237 sayılı Türk Ceza Kanunu ile 5271 sayılı Ceza Muhakemesi Kanunu'nun mevzuat.gov.tr üzerindeki resmî metinlerine dayalı genel bilgilendirme sunar. Fiilin hangi fıkraya girdiği, ceza aralığı ve savunma stratejisi somut olayın teknik ve hukuki koşullarına bağlıdır; bu nedenle yetkili bir hukukçu değerlendirmesi gereklidir. Bu metin hukuki tavsiye niteliğinde değildir.