Bilişim Suçları ve Cezaları (TCK 243–245/A): Hesaba Girme, Kart, Siber Güvenlik, KVKK

Bilişim suçları, bilişim sistemlerine veya içindeki verilere yönelen ya da bu sistemler aracılığıyla işlenen ve kanunda suç olarak tanımlanan fiillerdir. Dar anlamda Türk Ceza Kanunu’nun 243 ile 246. maddeleri arasında düzenlenir. Bilişim sistemine girmenin cezası bir yıla kadar hapis veya adli para cezası, sistemi engelleme veya bozmanın cezası ise 1–5 yıl hapistir.

“Hesabıma biri girdi, şikâyet etsem ne olur?” sorusu, bu dosyaların en sık başlangıç noktasıdır. Bilişim sistemlerinin araç olarak kullanıldığı hırsızlık ve dolandırıcılık, 2025’te yürürlüğe giren 7545 sayılı Siber Güvenlik Kanunu’ndaki suçlar ve kişisel verilere ilişkin hükümler de aynı alanın parçasıdır. Hangi düzenlemenin uygulanacağı, cezayı da usulü de doğrudan değiştirir.

Bilişim Suçları Nelerdir?

Bilişim hukuku, bilgi ve iletişim teknolojilerinin kullanımına ilişkin kuralları ve elektronik ortamda gerçekleşen hukuka aykırı fiillere uygulanan yaptırımları inceleyen hukuk dalıdır. Bilişim suçu ise kanunun suç olarak tanımladığı ve bilişim sistemlerine yönelen ya da bu sistemler aracılığıyla işlenen fiillerdir.

Uygulamada bilişim suçları iki gruba ayrılarak incelenir. Birinci grup, doğrudan bilişim sistemini veya içindeki verileri hedef alan dar anlamda bilişim suçlarıdır. İkinci grup ise klasik suçların bilişim sistemleri kullanılarak işlendiği hâllerdir. Bu ayrım, hangi maddenin uygulanacağını ve cezanın ne kadar olacağını doğrudan etkiler.

Bilişim Sistemine Girme Suçu ve Cezası (TCK 243)

TCK 243/1’e göre bir bilişim sisteminin (bilgisayar, telefon veya sunucu gibi verileri otomatik olarak işleyen sistem) bütününe veya bir kısmına hukuka aykırı olarak giren veya orada kalmaya devam eden kişiye bir yıla kadar hapis veya adli para cezası verilir. Başkasının e-posta, sosyal medya veya bulut hesabına izinsiz girmek, bilişim sistemine girme suçunun tipik örnekleridir. Sisteme hukuka uygun biçimde girip izin sona erdiği hâlde orada kalmaya devam etmek de suçu oluşturur.

Fiil bedeli karşılığı yararlanılabilen sistemler hakkında işlenirse, örneğin ücretli bir yayın veya internet hizmetinden izinsiz yararlanılırsa ceza yarı oranına kadar indirilir (TCK 243/2). Girme fiili nedeniyle sistemin içerdiği veriler yok olur veya değişirse ceza altı aydan iki yıla kadar hapistir (TCK 243/3).

6698 sayılı Kanun’la 2016’da eklenen TCK 243/4 ise sisteme girmeden, teknik araçlarla veri nakillerini hukuka aykırı olarak izlemeyi ayrıca cezalandırır. Bir bilişim sisteminin kendi içinde veya sistemler arasında gerçekleşen veri akışını dinleyen ya da izleyen kişiye bir yıldan üç yıla kadar hapis cezası verilir.

Sistemi Engelleme, Bozma ve Verileri Değiştirme Cezası Ne Kadar? (TCK 244)

TCK 244/1’e göre bir bilişim sisteminin işleyişini engelleyen veya bozan kişi, bir yıldan beş yıla kadar hapis cezası ile cezalandırılır. Bir internet sitesini hizmet dışı bırakmaya yönelik saldırılar veya zararlı yazılımla sistemin çalışmasını durdurmak bu kapsamda değerlendirilebilir.

Bir bilişim sistemindeki verileri bozan, yok eden, değiştiren veya erişilmez kılan, sisteme veri yerleştiren ya da var olan verileri başka bir yere gönderen kişiye altı aydan üç yıla kadar hapis cezası verilir (TCK 244/2). Verileri şifreleyerek erişilmez kılan fidye yazılımları bu fıkranın güncel örneklerindendir.

Bu fiillerin bir banka veya kredi kurumuna ya da bir kamu kurum veya kuruluşuna ait sistem üzerinde işlenmesi hâlinde ceza yarı oranında artırılır (TCK 244/3). Fiiller yoluyla kişinin kendisine veya başkasına haksız çıkar sağlaması başka bir suç oluşturmuyorsa, iki yıldan altı yıla kadar hapis ve beş bin güne kadar adli para cezasına hükmolunur (TCK 244/4).

Banka veya Kredi Kartlarının Kötüye Kullanılması Suçu (TCK 245)

TCK 245/1, başkasına ait bir banka veya kredi kartını her ne suretle olursa olsun ele geçiren veya elinde bulunduran kişiyi konu alır. Bu kişi, kart sahibinin veya kartın kendisine verilmesi gereken kişinin rızası olmadan kartı kullanarak ya da kullandırtarak kendisine veya başkasına yarar sağlarsa, üç yıldan altı yıla kadar hapis ve beş bin güne kadar adli para cezası ile cezalandırılır.

TCK 245/4’e göre birinci fıkradaki suç, haklarında ayrılık kararı verilmemiş eşlerden birinin, üstsoy veya altsoyun, bu derecedeki kayın hısımlarının, evlat edinen veya evlatlığın ya da aynı konutta yaşayan kardeşlerden birinin zararına işlenirse ilgili akraba hakkında cezaya hükmolunmaz. Birinci fıkra kapsamındaki fiillerde malvarlığına karşı suçlara ilişkin etkin pişmanlık hükümleri, yani TCK 168 uygulanır (TCK 245/5).

Yasak Cihaz veya Programlar ve Tüzel Kişiler (TCK 245/A, 246)

TCK 245/A, bilişim suçları için üretilen araçları hedef alır. Madde, münhasıran bilişim suçlarının ya da bilişim sistemleri araç olarak kullanılarak işlenebilen diğer suçların işlenmesi için yapılmış bir cihazı, bilgisayar programını, şifreyi veya başka bir güvenlik kodunu konu alır. Bunları imal eden, ithal eden, sevk eden, nakleden, depolayan, kabul eden, satan, satışa arz eden, satın alan, başkalarına veren veya bulunduran kişi bir yıldan üç yıla kadar hapis ve beş bin güne kadar adli para cezası ile cezalandırılır.

Buradaki “münhasıran” ifadesi önemlidir. Madde, cihaz veya programın yalnızca bu suçların işlenmesi için yapılmış ya da oluşturulmuş olmasını arar. Bu nedenle aracın niteliği her somut olayda ayrıca değerlendirilir. TCK 246 ise bu bölümdeki suçların işlenmesi suretiyle yararına haksız menfaat sağlanan tüzel kişiler hakkında bunlara özgü güvenlik tedbirlerine hükmedilmesini öngörür.

Bilişim Sistemleri Aracılığıyla İşlenen Diğer Suçlar

Geniş anlamda bilişim suçları, klasik suçların bilişim sistemleri kullanılarak işlendiği hâlleri kapsar. Bunlardan bazıları bilişim sistemleri kullanılarak işlendiğinde nitelikli hâl olarak daha ağır cezalandırılır. TCK 142/2-e’ye göre hırsızlığın bilişim sistemlerinin kullanılması suretiyle işlenmesi hâlinde beş yıldan on yıla kadar hapis cezasına hükmolunur. Temel hâl için hırsızlık suçu ve cezası (TCK 141) yazımıza bakılabilir.

TCK 158/1-f’ye göre dolandırıcılığın bilişim sistemlerinin, banka veya kredi kurumlarının araç olarak kullanılması suretiyle işlenmesi hâlinde üç yıldan on yıla kadar hapis ve beş bin güne kadar adli para cezası verilir. Bu bentte hapis cezasının alt sınırı dört yıldan, adli para cezası ise suçtan elde edilen menfaatin iki katından az olamaz. Nitelikli hâller, IBAN verme ve uzlaştırma dolandırıcılık suçları ve cezaları yazımızda ayrıntılı anlatılır.

Elektronik ortamda başkasının kimlik bilgilerini kullanmak başkasına ait kimlik bilgilerinin kullanılması suçunu, sosyal medyada hakaret ise şerefe karşı suçlar kapsamındaki hakaret suçunu gündeme getirebilir. Haberleşmenin gizliliğini ihlal, konuşmaların kayda alınması ve özel hayatın gizliliğini ihlal gibi suçlar TCK 132–140’taki özel hayata karşı suçlar yazımızda ele alınır.

Hesabın askıya alınması: CMK 128/A

7571 sayılı Kanunla eklenen ve 25 Aralık 2025’te yürürlüğe giren CMK 128/A, bilişim yoluyla işlenen mal suçlarında hızlı müdahale imkânı getirdi. Bilişim sistemleriyle nitelikli hırsızlık (TCK 142/2-e), nitelikli dolandırıcılık (TCK 158/1-f ve l) veya kart kötüye kullanımı (TCK 245) şüphesi varsa, banka, ödeme hizmeti sağlayıcısı veya kripto varlık hizmet sağlayıcısı suçta kullanılan hesabı 48 saate kadar askıya alabilir.

Askıya alma derhâl Cumhuriyet başsavcılığına ve hesap sahibine bildirilir. Hesap sahibi kaldırılması için savcılığa başvurabilir; savcı 24 saat içinde karar verir. Askı süresi içinde hesaptaki suça konu menfaate hâkim kararıyla, gecikmesinde sakınca varsa savcının yazılı emriyle elkonulabilir. Savcı emri 24 saat içinde hâkim onayına sunulur. Hâkim 48 saat içinde karar vermezse elkoyma kendiliğinden kalkar. Mağdura ait olduğu anlaşılan para soruşturma veya kovuşturma sırasında iade edilir.

Örneğin sahte bir ilan üzerinden para gönderen kişi hemen bankasına başvurduğunda, paranın aktarıldığı hesap bu hükümle askıya alınabilir. Hesabını üçüncü kişilere kullandıran kişi bakımından ise 7589 sayılı Kanunla eklenen TCK 158/4 ayrıca önem taşır.

7545 Sayılı Siber Güvenlik Kanunu Ne Getirdi?

7545 sayılı Siber Güvenlik Kanunu 12.03.2025 tarihinde kabul edilmiş, 19.03.2025 tarihli ve 32846 sayılı Resmî Gazete’de yayımlanmış ve 20. maddesi uyarınca yayımı tarihinde yürürlüğe girmiştir. Kanun, siber uzaydaki tehditlerin tespit ve bertaraf edilmesini, kamu kurumları ile gerçek ve tüzel kişilerin siber saldırılara karşı korunmasını amaçlar. Siber Güvenlik Kurulu ile ilgili esaslar da bu Kanunda belirlenir.

Siber Güvenlik Kanunu, TCK’daki bilişim suçlarının yerini almaz. Bunlara ek olarak kendi suç tiplerini ve idari para cezalarını düzenler. Kanunda “Başkanlık” olarak anılan Siber Güvenlik Başkanlığı, Kanunun 5. maddesi uyarınca siber güvenlik denetimini gerçekleştirmek, teknik kriterler belirlemek ve yaptırım uygulamak gibi görevler üstlenir. Kanun kapsamındaki bazı suçlar aşağıdaki tabloda özetlenmiştir.

Bu cezalar, suçun kamu görevlisi tarafından işlenmesi hâlinde üçte bir, birden fazla kişi tarafından işlenmesi hâlinde yarı oranında, örgüt faaliyeti çerçevesinde işlenmesi hâlinde ise yarısından iki katına kadar artırılır (m. 16/7).

Kanun ayrıca sır saklama yükümlülüğünü ihlal edenlere dört yıldan sekiz yıla kadar hapis öngörür. Başkanlıktan ayrılan personelin iki yıllık yasağına ve gizlilik yükümlülüğüne (m. 12) aykırılık da üç yıldan beş yıla kadar hapisle cezalandırılır (m. 16/8). 16/10 ve 16/11 ise suç değil, idari para cezası öngörür. 16/10, 24.07.2026 kabul tarihli 7590 sayılı Kanunla değiştirilmiş ve değişiklik 31.07.2026’da yürürlüğe girmiştir. Bu cezalara karşı idari yargı yolu açıktır (m. 17/5).

Bilişim Suçları ile KVKK Arasındaki Fark

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), kişisel verilerin işlenmesine ilişkin kuralları ve veri sorumlularının yükümlülüklerini düzenler. KVKK’nın yaptırım sistemi ağırlıkla idaridir. Aydınlatma, veri güvenliği, Kurul kararlarına uyma ve sicile kayıt gibi yükümlülüklere aykırılık hâlinde Kişisel Verileri Koruma Kurulu idari para cezası verir (KVKK m. 18). Bu cezalara karşı idare mahkemelerinde dava açılabilir.

KVKK kendisi ayrı bir suç tanımlamaz. KVKK m. 17’ye göre kişisel verilere ilişkin suçlar bakımından TCK 135 ile 140. maddeleri uygulanır. Verileri silmeyen veya anonim hâle getirmeyenler ise TCK 138’e göre cezalandırılır. Bu suçların ayrıntıları için kişisel verilerin kaydedilmesi suçu (TCK 135), verileri hukuka aykırı olarak verme veya ele geçirme ve verileri yok etmeme yazılarımıza bakılabilir.

Bilişim Suçlarında Soruşturma ve Deliller

Bilişim suçlarında deliller çoğunlukla dijitaldir ve kolayca kaybolabilir. CMK 134, bir suç nedeniyle yapılan soruşturmada somut delillere dayanan kuvvetli şüphe sebeplerinin varlığı ve başka surette delil elde etme imkânının bulunmaması hâlinde, şüphelinin kullandığı bilgisayar ve programlarda arama, kopyalama ve elkoyma yapılmasına imkân tanır. Bilişim sistemine girme veya veri bozma gibi suçlarda bu tedbir sıkça gündeme gelir.

Karar kural olarak hâkim tarafından, gecikmesinde sakınca bulunan hâllerde Cumhuriyet savcısı tarafından verilir. Anayasa Mahkemesi 12.02.2026 tarihli ve E.2023/128, K.2026/36 sayılı kararıyla CMK 134’ü iptal etmiştir; karar 25.05.2026 tarihli Resmî Gazete’de yayımlanmıştır ve iptal hükmü 25.02.2027’de yürürlüğe girecektir.

Mağdurun elindeki ekran görüntüleri, işlem kayıtları, banka hesap hareketleri ve erişim bildirimleri gibi verilerin erken aşamada saklanması, bilişim suçları dosyalarında delil kaybını önler. Kişisel verilere ilişkin şikâyet süresi ve vazgeçme kuralları özel hayat ve veri suçlarında şikâyet usulü yazımızda anlatılır. Bilişim alanındaki hizmetlerimize ilişkin genel bilgi bilişim hukuku sayfamızda yer alır. Suç tarihine göre lehe kanun (TCK m. 7) değerlendirilmelidir.

Bilişim suçlarında şikâyet, uzlaştırma ve basit yargılama

Dar anlamdaki bilişim suçları şikâyete bağlı değildir ve CMK 253’teki uzlaştırma listesinde yer almaz. Bu nedenle şikâyetten vazgeçilmesi soruşturmayı kendiliğinden sona erdirmez. İstisna, adli süreçteki çocuklardır. Mağdur gerçek kişi veya özel hukuk tüzel kişisiyse, üst sınırı üç yılı geçmeyen suçlarda çocuklar bakımından uzlaştırma yoluna gidilir (CMK 253/1-c). Başkasının sosyal medya hesabına giren 16 yaşındaki bir öğrenci için bu kural sonucu değiştirebilir.

Hükmolunan ceza iki yıl veya daha azsa hükmün açıklanmasının geri bırakılması (HAGB) da gündeme gelebilir. CMK m. 231, 31.07.2026 tarihli Resmî Gazete’de yayımlanan 7589 sayılı Kanunla yeniden düzenlendi. Anayasa Mahkemesinin 231/5–14. fıkralara ilişkin iptal kararı da 30.09.2026’da yürürlüğe girecek, bu yüzden somut dosyada güncel metin kontrol edilmelidir. Tutuklama söz konusu olursa şartlar tutuklamanın hangi hâllerde mümkün olduğunu anlatan yazımızda yer alır.

Bilişim Suçları Hakkında Sık Sorulan Sorular

Yazar hakkında

Av. Ahmet Gökhan Mutlu

Ankara Barosuna kayıtlı avukat (Sicil No: 19638), Çankaya Üniversitesi Hukuk Fakültesi 2006 mezunu. Ceza uzlaştırmacısıdır; Adalet Bakanlığı arabulucu siciline ve TÜRKPATENT marka vekilliği siciline kayıtlıdır. Ankara Barosu CMK Merkezi, Bilişim Kurulu ve Fikri Mülkiyet ve Rekabet Kurulu üyesidir.

Bu yazı 27 Eylül 2026 tarihinde yürürlükteki mevzuata göre gözden geçirilmiştir.

Bu yazı genel bilgilendirme amaçlıdır ve hukuki mütalaa niteliği taşımaz. Somut olayda suç tarihi, deliller ve güncel mevzuat birlikte değerlendirilmelidir.