Bilişim Alanında Suçlar (TCK 243-246)

Bilişim alanında suçlar, Türk Ceza Kanunu‘nun 243 ila 246. maddeleri arasında, “Topluma Karşı Suçlar” kısmının “Bilişim Alanında Suçlar” başlıklı bölümünde düzenlenen suç tiplerini ifade eder. Bu suçların cezaları bir yıla kadar hapisten başlayıp, banka veya kredi kartlarının sahte biçimde kullanılması gibi ağır hâllerde sekiz yıla kadar hapse çıkabilmektedir. Bu bölüm; bir sosyal medya ya da e-posta hesabına izinsiz girilmesinden bir bilişim sisteminin işleyişinin bozulmasına, başkasının banka veya kredi kartının kötüye kullanılmasından bu suçların işlenmesine yarayan yasak cihaz ve programların bulundurulmasına kadar geniş bir davranış yelpazesini cezalandırır.

Bu suçlarla ilgili okuyucu kitlesi oldukça geniştir: hesabı ele geçirilen ya da kartı kötüye kullanılan mağdurlar, “ne yapmalıyım, nereye başvurmalıyım” sorusuna hızlı yanıt ararken; meraktan bir hesaba giren, bulduğu bir kartı kullanan veya boşanma sürecinde eşinin telefonuna bakan kişiler çoğu zaman eylemlerinin ne denli ciddiye alındığını bilmeden bir soruşturmayla karşılaşır. Aşağıdaki başlıklar, bu suçların ortak mantığını ve her birinin kendine özgü unsurlarını sade bir dille açıklamayı amaçlar. Bölümdeki suçların ceza hukuku içindeki yeri ve savunma imkânları için ceza hukuku alanındaki çalışmalarımızı da inceleyebilirsiniz.

Bilişim Alanında Suçlar Nedir? (TCK 243-246)

Bilişim alanında suçlar, bilgisayarlar, sunucular, akıllı telefonlar, çevrimiçi hesaplar ve bunların oluşturduğu ağlar gibi bilişim sistemlerine yönelen ya da bu sistemler aracılığıyla işlenen fiilleri bir araya getiren bir suç grubudur. Türk Ceza Kanunu bu suçları 243-246. maddeler arasında düzenlemiştir. Burada korunan değer, doğrudan bir kişinin canı veya vücut bütünlüğü değil; bilişim sistemlerinin güvenli işleyişi ile bu sistemlerde tutulan verilerin gizliliği, bütünlüğü ve erişilebilirliğidir.

Bölüm dört maddede dört ayrı suç tipi öngörür: bilişim sistemine girme (TCK 243), sistemi engelleme, bozma, verileri yok etme veya değiştirme (TCK 244), banka veya kredi kartlarının kötüye kullanılması (TCK 245) ve yasak cihaz veya programlar (TCK 245/A). Beşinci madde olan TCK 246 ise bağımsız bir suç tanımlamaz; bu bölümdeki suçların işlenmesi suretiyle yararına haksız menfaat sağlanan tüzel kişiler hakkında güvenlik tedbiri uygulanmasını düzenleyen tamamlayıcı bir hükümdür. Dolayısıyla bölümde dört ayrı suç tipi ve bunlara eşlik eden bir güvenlik tedbiri rejimi bulunur.

Önemli bir not: bu bölümdeki suçların tamamı yalnızca kasten işlenebilir; yani failin fiili bilerek ve isteyerek gerçekleştirmesi gerekir. Bu suçlar dikkatsizlik veya tedbirsizlikle, yani taksirle işlenemez. Bu ayrım, özellikle “farkında değildim”, “yanlışlıkla oldu” gibi savunmaların hukuki değerlendirmesinde belirleyicidir.

Korunan Hukuki Değer: Bilişim Sistemlerinin Güvenliği ve Verilerin Bütünlüğü

Bölümdeki suçlarla korunan temel hukuki değer, bilişim sistemlerinin güvenliği ile bu sistemlerde bulunan verilerin gizliliği, bütünlüğü ve erişilebilirliğidir. Bir sisteme izinsiz girilmesi bu güvenliği; verilerin bozulması, silinmesi veya değiştirilmesi ise verilerin bütünlüğünü ve erişilebilirliğini zedeler. Bu yönüyle bölüm, dijital ortamda hem bireylerin hem de kurumların dokunulmazlık ve gizlilik beklentisini hukuken güvence altına alır.

Bununla birlikte, banka veya kredi kartlarının kötüye kullanılması suçu (TCK 245) bakımından doktrinde önemli bir tartışma vardır. Bir görüşe göre bu suç, esas itibarıyla malvarlığını koruduğundan, teknik olarak bilişim suçları arasında değil, malvarlığına karşı suçlar bölümünde düzenlenmesi daha isabetli olurdu. Bu doktrinsel eleştiri, ilgili spoke makalesinde ayrıntılı biçimde ele alınmıştır. Uygulamada TCK 245’in bilişim bölümünde yer alıyor olması, suçun malvarlığına karşı suçlara özgü kimi kurumlarla (örneğin etkin pişmanlık) ilişkisini de etkiler.

Bölümün Sistematiği: Suçların Alt Grupları

Bölümdeki dört suç tipini, korudukları değere ve işlenme biçimlerine göre üç alt grupta toplamak, bölümün mantığını kavramayı kolaylaştırır.

(i) Sisteme Erişim ve Müdahale Suçları (TCK 243, 244)

Bilişim sistemine girme (TCK 243) ve sistemi engelleme, bozma, verileri yok etme veya değiştirme (TCK 244), bölümün en yakın ikilisini oluşturur. Aralarında sıkı bir ardışıklık ilişkisi vardır: uygulamada çoğu zaman önce bir sisteme hukuka aykırı olarak girilir (TCK 243), ardından o sistemdeki verilere veya işleyişe müdahale edilir (TCK 244). Birincisi sisteme yetkisiz erişimi, ikincisi ise sistemin veya verilerin bütünlüğüne yönelen müdahaleyi cezalandırır.

(ii) Bilişim Yoluyla İşlenen Mali/Kart Suçları (TCK 245 ve 246)

Banka veya kredi kartlarının kötüye kullanılması (TCK 245), bölümün gerçek dava hacmi en yüksek ve cezası en ağır suçudur. Başkasına ait bir kartın rızasız kullanılmasından sahte kart üretilmesine kadar farklı ağırlıkta hâlleri kapsar. Bu suça bağlı olarak, tüzel kişiler hakkında güvenlik tedbiri öngören TCK 246 da esas olarak bu başlık altında ele alınır; çünkü organize kart sahtekârlığı çoğu zaman paravan şirketler veya sahte üye işyerleri üzerinden yürütülür.

(iii) Hazırlık Niteliğindeki Araç Suçu (TCK 245/A)

Yasak cihaz veya programlar (TCK 245/A), diğer bilişim suçlarının işlenmesine yarayan cihaz, program, şifre veya güvenlik kodlarının imal edilmesini, bulundurulmasını veya ticaretini cezalandırır. Bu suç, esas itibarıyla bir hazırlık hareketini cezalandıran özel bir düzenlemedir; yani asıl suç henüz işlenmeden, ona hazırlık niteliğindeki fiiller dahi cezalandırılabilir. Bölümün en niş ve teknik maddesidir.

7545 Sayılı Siber Güvenlik Kanunu ile Karıştırılmamalı

Bu bölüme başlarken açıklığa kavuşturulması gereken önemli bir nokta vardır. TCK 243-246, sıradan, bireysel ve ticari bilişim sistemlerine yönelik fiilleri düzenler. Buna karşılık, 19 Mart 2025 tarihinde yürürlüğe giren 7545 sayılı Siber Güvenlik Kanunu, tamamen ayrı bir düzenlemedir ve kritik altyapılar ile millî güvenlik odaklı, çok daha ağır cezalı suç tiplerini konu alır. Bu iki düzenleme birbiriyle karıştırılmamalıdır.

Özetle: gündelik hayatta karşılaşılan hesap ele geçirme, veri bozma veya kart kötüye kullanma gibi olaylar TCK 243-246 kapsamındadır. Devletin siber uzaydaki gücüne yönelen saldırılar ve kritik altyapı işletmecilerinin özel yükümlülükleri ise 7545 sayılı Kanun’un alanına girer ve kendi kapsamında öncelikli olarak uygulanır. Bu rehber ve bağlı makaleler yalnızca TCK 243-246 hükümlerini konu almakta; 7545 sayılı Kanun ayrı bir inceleme konusu olarak bir kenara bırakılmaktadır.

Bölümdeki Suç Tipleri ve Cezaları (Özet Tablo)

Aşağıdaki tablo, bölümdeki dört suç tipinin temel cezalarını özetler. Nitelikli hâller, artırım oranları ve indirim sebepleri her suçun ayrıntılı makalesinde ele alınmıştır.

Suç Tipi (Madde)	Temel Ceza	Soruşturma	Dava Zamanaşımı
Bilişim sistemine girme (243/1)	1 yıla kadar hapis veya adli para cezası (nitelikli hâllerde artar)	Resen	8 yıl
Sistemi engelleme, bozma, verileri yok etme veya değiştirme (244)	Fıkraya göre 6 ay – 5 yıl hapis; haksız çıkar hâlinde 2-6 yıl hapis ve adli para cezası	Resen	8 yıl (temel fıkralar) / 15 yıl (haksız çıkar, f.4)
Banka veya kredi kartlarının kötüye kullanılması (245)	Fıkraya göre 3-6, 3-7 veya 4-8 yıl hapis ve adli para cezası	Resen	15 yıl
Yasak cihaz veya programlar (245/A)	1-3 yıl hapis ve beşbin güne kadar adli para cezası	Resen	8 yıl

Tablodaki dava zamanaşımı süreleri, ilgili fıkrada öngörülen üst sınır ceza esas alınarak TCK m. 66 uyarınca hesaplanmıştır.

Tablodaki değerler temel çerçeveyi gösterir; her maddedeki nitelikli hâller cezayı önemli ölçüde değiştirebilir. Cezaların bir kısmı hapis ile birlikte adli para cezası öngörürken, TCK 243/1 gibi hâllerde hapis ile adli para cezası seçimlik olarak düzenlenmiştir. Adli para cezası hakkındaki yazımız bu ayrımı anlamanıza yardımcı olabilir.

Bölümdeki Suçlar ve Ayrıntılı Rehberler

Aşağıda bölümdeki dört suç tipi kısaca tanıtılmış olup, her biri için hazırladığımız ayrıntılı makaleye bağlantı verilmiştir.

Bilişim Sistemine Girme Suçu (TCK 243)

Bir bilişim sisteminin bütününe veya bir kısmına hukuka aykırı olarak girmeyi ya da orada kalmaya devam etmeyi cezalandırır. Sosyal medya, e-posta ve mesajlaşma hesaplarının izinsiz ele geçirilmesi ile boşanma sürecinde eşin telefonuna veya hesabına rızasız erişim gibi gündelik senaryolar çoğunlukla bu madde kapsamında değerlendirilir. Ayrıntılar için Bilişim Sistemine Girme Suçu (TCK 243) yazımıza bakabilirsiniz.

Sistemi Engelleme, Bozma, Verileri Yok Etme veya Değiştirme Suçu (TCK 244)

Bir bilişim sisteminin işleyişinin engellenmesini veya bozulmasını; sistemdeki verilerin bozulmasını, yok edilmesini, değiştirilmesini ya da erişilmez kılınmasını cezalandırır. Fidye yazılımı benzeri senaryoların ve nitelikli dolandırıcılıkla (TCK 158/1-f) sık karıştırılan haksız çıkar sağlama hâllerinin hukuki nitelendirmesi bu yazıda ele alınmıştır. Ayrıntılar için Sistemi Engelleme, Bozma, Verileri Yok Etme veya Değiştirme Suçu (TCK 244) yazımızı inceleyebilirsiniz.

Banka veya Kredi Kartlarının Kötüye Kullanılması Suçu (TCK 245)

Başkasına ait bir banka veya kredi kartının rıza olmaksızın kullanılmasından, sahte kart üretilmesine ve sahte kartın bizzat kullanılmasına kadar farklı ağırlıktaki hâlleri cezalandırır. Bulunan kartın kullanılması, akraba arasındaki cezasızlık hâli ve tüzel kişilere ilişkin TCK 246 güvenlik tedbiri bu yazıda işlenmiştir. Ayrıntılar için Banka veya Kredi Kartlarının Kötüye Kullanılması Suçu (TCK 245) yazımıza bakabilirsiniz.

Yasak Cihaz veya Programlar Suçu (TCK 245/A)

Münhasıran bilişim suçlarının işlenmesi için yapılmış cihaz, program, şifre veya güvenlik kodlarının imal edilmesini, bulundurulmasını, satılmasını veya ticaretini cezalandırır. “Münhasıran” ibaresinin sınırlayıcı işlevi ve meşru amaçla araç bulunduran kişilerle kastı açık olanlar arasındaki fark bu yazıda ele alınmıştır. Ayrıntılar için Yasak Cihaz veya Programlar Suçu (TCK 245/A) yazımızı inceleyebilirsiniz.

Tüzel Kişiler Hakkında Güvenlik Tedbiri (TCK 246)

TCK 246, bağımsız bir suç tipi tanımlamaz. Bu madde, bu bölümde yer alan suçların işlenmesi suretiyle yararına haksız menfaat sağlanan tüzel kişiler hakkında, bunlara özgü güvenlik tedbirlerine hükmolunacağını düzenler. Uygulanabilecek tedbirler, TCK 60 çerçevesinde faaliyet izninin iptali ve müsadere gibi sonuçları kapsayabilir.

Bu hükmün pratik önemi, özellikle organize kart sahtekârlığında ortaya çıkar; bu tür faaliyetler çoğu zaman paravan şirketler ya da sahte üye işyerleri üzerinden yürütülür. Bu nedenle TCK 246, “yarar sağlama” unsurunun suçun merkezinde olduğu banka veya kredi kartlarının kötüye kullanılması yazımızda ayrıntılı biçimde ele alınmış; bilişim sistemine girme ve sistemi engelleme suçları yazılarımızda da kısaca değinilmiştir.

Bölümün Tümüne Özgü Ortak Noktalar

Bölümdeki suçların ayrıntılarına geçmeden önce, hepsine hâkim olan birkaç ortak noktayı bilmek yararlıdır. Birincisi, görevli mahkeme bakımından bu suçların tamamı kural olarak asliye ceza mahkemesinin görev alanındadır. Bu nokta, yakından ilişkili olan ancak ağır ceza mahkemesinde görülen nitelikli dolandırıcılık suçu (TCK 158/1-f) ile karıştırılmamalıdır; ikisi arasındaki bu görev farkının pratik önemi büyüktür.

İkincisi, soruşturma usulü bakımından bölümdeki suçlar resen soruşturulur; yani soruşturmanın başlaması için kural olarak şikâyet gerekmez, Cumhuriyet savcılığı suçu öğrenir öğrenmez harekete geçer. Üçüncüsü, bölümdeki suçların tamamı yalnızca kasten işlenebilir; dikkatsizlik veya ihmalle, yani taksirle işlenmesi mümkün değildir.

Dördüncüsü, bölümdeki suçların ceza aralıkları farklı olduğundan dava zamanaşımı süreleri de değişir; hatta aynı madde içinde fıkradan fıkraya değişebilir. Bu nedenle internette rastlanan “hepsi için aynı süre” türü genellemelere temkinli yaklaşmak gerekir. Son olarak, daha düşük cezalı hâllerde hükmün açıklanmasının geri bırakılması (HAGB) ve cezanın ertelenmesi gibi kurumlar somut ceza miktarına göre gündeme gelebilir.

Bu bölüm, TCK’nın “Topluma Karşı Suçlar” kısmında yer alır. Aynı kısımda düzenlenen ve ekonomik hayata ilişkin bir başka önemli grup için ekonomi, sanayi ve ticarete ilişkin suçlar rehberimizi de inceleyebilirsiniz. Bilişim alanındaki suçlar uygulamada çoğu zaman birbirini izleyerek işlendiğinden, suçların içtimaı kuralları da sıklıkla gündeme gelir.

Sıkça Sorulan Sorular

Sonuç

Bilişim alanında suçlar (TCK 243-246), bilişim sistemlerinin güvenliğini ve verilerin bütünlüğünü koruyan dört ayrı suç tipini ve bir güvenlik tedbiri hükmünü bir araya getirir. Bir hesabın ele geçirilmesinden verilerin bozulmasına, kart kötüye kullanımından yasak araçların bulundurulmasına kadar geniş bir alana yayılan bu suçlar, hem mağdur hem şüpheli konumundaki çok sayıda kişiyi ilgilendirir. Her suç tipinin kendine özgü unsurları ve savunma imkânları bulunduğundan, somut bir olayın doğru nitelendirilmesi büyük önem taşır.

Bu bölümdeki bir suçlamayla veya mağduriyetle karşı karşıyaysanız, İstanbul ceza avukatı olarak yürüttüğümüz çalışmalar kapsamında yukarıdaki ayrıntılı rehberlerimizi inceleyebilirsiniz.

İstanbul’un Bahçelievler ilçesinde, Bakırköy Adliyesi’ne yakın konumda yer alan Avukat Sinan Karabacak dava takibi ve hukuki danışmanlık hizmeti vermektedir.

Av. Sinan Karabacak – Cep Tel: +90 535 671 88 95