Bilişim Sistemine Girme Cezası: Başkasının Hesabına Girmek Suç Mu?

Bilişim Sistemine Girme Cezası: Başkasının Hesabına Girmek Suç Mu?

Gözden geçirme: Hazırlayan: Av. Ahmet MutluDayanak: mevzuat.gov.tr ve Resmî Gazete

Başkasının hesabına girmek suç mu? Kısa cevap evet: hukuka aykırı olarak bir bilişim sistemine girmek veya orada kalmaya devam etmek TCK 243’te tanımlanmıştır ve bilişim sistemine girme cezası bir yıla kadar hapis veya adli para cezasıdır. Şifreyi tahmin etmek, eski bir ortaktan kalan parolayı kullanmak ya da işten ayrıldıktan sonra kurumsal hesaba girmeye devam etmek aynı maddeye girebilir. Ceza düşük görünse de hükmün türü, adli sicilden memuriyete kadar uzanan sonuçları belirler. Bu yazı önce suçun sınırlarını, sonra soruşturmayı ve hükümden sonrasını anlatıyor.

Bir bakışta

Girme veya kalmaya devam
TCK 243/1: bir yıla kadar hapis veya adli para cezası
Veriler yok olur, değişirse
TCK 243/3: altı ay–iki yıl hapis
Veri nakillerini izleme
TCK 243/4: bir–üç yıl hapis
Sistemi bozma, veri değiştirme
TCK 244: altı ay–beş yıl; haksız çıkarda iki–altı yıl
Dava zamanaşımı
243’te sekiz yıl (TCK 66/1-e)
Bu yazıda neler var?
  1. Bilişim Sistemine Girme Suçu Nasıl Oluşur?
  2. Bilişim Sistemine Girme Cezası Ne Kadar?
  3. TCK 243 ile TCK 244 Arasındaki Fark Nedir?
  4. Bilişim Sistemine Girme Suçlamasında Ne Yapılmalı?
  5. Hükümden Sonra Ne Olur: HAGB, Para Cezası ve Seçenek Yaptırım
  6. Adli Sicil ve Memuriyet Açısından Bilişim Sistemine Girme Cezası
  7. Bilişim Sistemine Girme Cezası Hakkında Merak Edilenler

Bilişim Sistemine Girme Suçu Nasıl Oluşur?

Madde iki ayrı hareketi cezalandırır: sisteme hukuka aykırı olarak girmek ve sisteme girme yetkisi sona erdikten sonra orada kalmaya devam etmek. Sistemin bütününe ya da bir kısmına girmek yeterlidir; bir veri kopyalanması, değiştirilmesi veya maddi bir zarar doğması şart değildir. Girmenin “hukuka aykırı” olması, sistem sahibinin rızası veya bir yetki bulunmaması anlamına gelir.

Diyelim ki bir çalışan işten ayrıldı, ancak şirket e-posta hesabının şifresi değiştirilmedi. Ayrılıştan sonra hesaba girip yazışmaları okuması, yetkisinin sona ermesine rağmen sisteme girmek olarak değerlendirilebilir. İş ilişkisi sürerken oturumu açık bırakıp ayrılıştan sonra da kullanmaya devam etmek ise “orada kalmaya devam etme” hâline yaklaşır. Her iki durumda da yetkinin ne zaman ve nasıl sona erdiği dosyanın merkezindedir.

Bilişim Sistemine Girme Cezası Ne Kadar?

Temel hâlde ceza bir yıla kadar hapis veya adli para cezasıdır (TCK 243/1). Kanun burada iki yaptırımı seçimlik olarak öngörür; mahkeme birini tercih eder. Fiil, bedeli karşılığında yararlanılabilen bir sistem hakkında işlenmişse ceza yarı oranına kadar indirilir (243/2). Girme sonucunda sistemdeki veriler yok olur veya değişirse ceza altı aydan iki yıla kadar hapse çıkar (243/3).

2016’da 6698 sayılı Kanun’la eklenen 243/4, sisteme girmeden, teknik araçlarla bir sistemin içindeki veya sistemler arasındaki veri nakillerini hukuka aykırı olarak izlemeyi ayrı bir suç yapar; cezası bir yıldan üç yıla kadar hapistir. Sisteme girilip bunun ötesine geçilirse TCK 244 devreye girer.

Fiil Madde Ceza
Hukuka aykırı girme, kalmaya devam 243/1 1 yıla kadar hapis veya adli para cezası
Bedelli sistemde girme 243/2 Yarıya kadar indirim
Girme sonucu verilerin yok olması, değişmesi 243/3 6 ay–2 yıl hapis
Teknik araçla veri akışını dinleme 243/4 Bir ila üç yıl hapis
Sistemin çalışmasını durdurma veya bozma 244/1 Bir ila beş yıl hapis
Verileri bozma, silme, değiştirme, başka yere gönderme 244/2 6 ay–3 yıl hapis
Müdahaleyle kendine veya başkasına çıkar elde etme 244/4 2–6 yıl hapis, 5.000 güne kadar adli para cezası
Bilişim sistemine girme cezası ile TCK 244'teki müdahale suçlarının ceza aralıklarını karşılaştıran tablo
Girmeden Bozmaya: 243 ve 244

Bilişim sistemi kavramı geniş yorumlanır: bir bilgisayar, sunucu, akıllı telefon, bulut depolama hizmeti ya da bir e-posta hesabı bu kapsamda değerlendirilebilir. Şifrenin nasıl öğrenildiği suçun oluşması bakımından belirleyici değildir; şifre tahmin edilmiş, bir kâğıttan okunmuş ya da paylaşılmış bir cihazda kayıtlı kalmış olabilir. Belirleyici olan, girişin sistem sahibinin rızası ve yetki sınırları dışında yapılmasıdır. Bilişim sistemine girme cezası bu yüzden teknik beceri gerektirmeyen olaylarda da gündeme gelebilir.

TCK 243 ile TCK 244 Arasındaki Fark Nedir?

TCK 243 girmeyi, TCK 244 ise sisteme veya verilere müdahaleyi cezalandırır. Bir sistemin işleyişini engelleyen veya bozan kişi bir yıldan beş yıla kadar, sistemdeki verileri bozan, yok eden, değiştiren, erişilmez kılan, sisteme veri yerleştiren ya da var olan verileri başka bir yere gönderen kişi altı aydan üç yıla kadar hapisle cezalandırılır (244/1-2). Bu fiiller bir banka, kredi kurumu ya da kamu kurumuna ait sistem üzerinde işlenirse ceza yarı oranında artırılır (244/3).

Bu müdahalelerden fail ya da bir başkası haksız çıkar elde etmişse, ve olay başka bir suçun tanımına girmiyorsa, 244/4 devreye girer: hapis iki ila altı yıl arasındadır, yanında adli para cezası da verilir. Çıkar başka bir suçun konusuysa, örneğin hesaba girilip para aktarıldıysa, dolandırıcılık ya da hırsızlık hükümleri öne geçebilir. Bu ayrım, cezanın miktarını ve hükümden sonraki yolları doğrudan etkiler.

İtiraz etmeden önce: bilişim sistemine girme cezası dosyalarında kararı itirazsız bırakmak ya da süreyi kaçırmak geri dönüşü zor sonuçlar doğurabilir. Karar tarihini ve tebliğ tarihini not edip belgelerinizi bir avukatla gözden geçirmeniz seçenekleri açıklığa kavuşturur. İletişim için iletişim sayfası yeterlidir.

Bilişim Sistemine Girme Suçlamasında Ne Yapılmalı?

Bu bölüm, hakkında 243 veya 244 kapsamında soruşturma yürütülen kişi için hazırlandı. Dijital delillerin toplanma usulü bu dosyalarda en çok tartışılan konudur.

  1. Yetkinizi belgeleyin. Sisteme girme izniniz varsa iş sözleşmesi, yetki yazısı, paylaşılan şifreyi gösteren yazışma gibi belgeleri toplayın. “Hukuka aykırılık” unsuru bu belgelerle tartışılır.
  2. Arama ve el koyma kararını isteyin. Bilgisayar ve telefonda arama yapılmasına kural olarak hâkim karar verir. Beklemenin sakıncalı olduğu durumlarda savcı da karar verebilir, ama bu karar bir gün içinde hâkimin önüne gitmeli ve hâkim de bir gün içinde onaylamalıdır (CMK 134/1).
  3. Yedeğin kopyasını talep edin. Cihaza el konulurken içindeki bütün bilgiler yedeklenmek zorundadır; bu yedeğin bir örneği size ya da avukatınıza teslim edilir ve teslim tutanakla belgelenir (CMK 134/3-4). Kopyanın teslim edildiğini gösteren tutanağı saklayın.
  4. Cihazın iadesini takip edin. Şifre çözülüp kopyalar alındıktan sonra el konulan cihazların gecikmeden iade edilmesi gerekir (CMK 134/2). İade gecikirse yazılı başvuru yapın.
  5. İfadeye müdafiyle gidin. Teknik bir dosyada sözlü anlatım yanlış anlaşılmaya açıktır; hangi tarihte, hangi cihazdan, hangi yetkiyle girildiği yazılı ve belgeli biçimde açıklanmalıdır.

Dikkat: Hâkimin onaylamadığı ya da yirmi dört saatlik onay süresi içinde karara bağlanmayan savcı kararıyla çıkarılan kopyalar derhal imha edilmek zorundadır (CMK 134/1). Bu kurala aykırı biçimde elde edilen kayıtların delil değeri tartışılabilir; itiraz, kayıtların dosyaya girdiği ilk aşamada yapılmalıdır. Ayrıca 243’te dava zamanaşımı sekiz yıldır ve soruşturma uzun sürebilir.

CMK 134 uyarınca bilgisayar ve telefonda arama, kopyalama ve el koymada şüphelinin haklarını gösteren akış
Dijital Delilde Şüphelinin Hakları

Hükümden Sonra Ne Olur: HAGB, Para Cezası ve Seçenek Yaptırım

243/1’de mahkeme doğrudan adli para cezası seçerse hapis söz konusu olmaz; adli para cezası beş günden yedi yüz otuz güne kadar gün sayısı üzerinden belirlenir ve ödeme süresi veya taksit verilebilir (TCK 52/1, 52/4). Hapis seçilirse ceza bir yılı geçmediği için kısa süreli hapistir. Ancak bu suçta hapis ile adli para cezası seçimlik olduğundan, hapse hükmedilmişse bu ceza artık adli para cezasına çevrilemez (TCK 50/2); diğer seçenek yaptırımlar ise uygulanabilir.

Ceza iki yılı aşmadığı için hükmün açıklanmasının geri bırakılması da gündemdedir. 7589 sayılı Kanun’la yeniden yazılan CMK 231’e göre HAGB için sanığın daha önce kasıtlı suçtan mahkûm olmaması, mahkemenin yeniden suç işlemeyeceği kanaatine varması ve varsa zararın tamamen giderilmesi gerekir. Sanık beş yıllık denetim süresine tabi olur; bu süreyi kasıtlı yeni bir suç işlemeden ve yükümlülüklere uyarak geçirirse dava düşer (CMK 231/8, 231/10). HAGB verilirse ceza ayrıca ertelenemez ve seçenek yaptırıma çevrilemez (231/7).

244/4 gibi daha ağır hâllerde tablo değişir. İki yıllık alt sınır takdiri indirimle bir yıl sekiz aya inebilir, ama üst sınıra yakın bir ceza HAGB ve ertelemeyi dışarıda bırakır. Hapis fiilen çekilecekse hükümlü, cezanın yarısını iyi hâlle geçirince koşullu salıverilmeye hak kazanır (5275 m.107/2). Açık cezaevine ayrılmışsa, bu tarihten bir yıl önce denetimli serbestlik için başvurabilir (m.105/A).

Adli Sicil ve Memuriyet Açısından Bilişim Sistemine Girme Cezası

Memur adayları için ölçüt 657 sayılı Kanun’un 48/A-5 maddesindedir: kasıtlı bir suçtan en az bir yıllık hapis mahkûmiyeti, memuriyete girişi kapatır. 243/1’de hapsin üst sınırı tam bir yıl olduğundan, mahkeme bu sınırdan hüküm kurarsa eşik doldurulmuş olur; zincirleme suç gibi artırımlar da cezayı bir yılın üstüne taşıyabilir. Daha düşük hapis, adli para cezası veya HAGB ise bu sonucu doğurmaz.

Kasten işlenen suçtan hapis mahkûmiyeti, infaz tamamlanana kadar TCK 53’teki hakların kullanılmasını engeller. Ceza tamamen çekildiğinde mahkûmiyet adli sicilden çıkarılıp arşive aktarılır (5352 m.9). Başka bir kanunda hak kaybına yol açmayan mahkûmiyetlerde arşivdeki kayıt da beş yıl dolunca bütünüyle ortadan kalkar (5352 m.12/1-c). HAGB kararları ise ayrı bir sisteme kaydedilir ve yalnızca yeni bir soruşturma veya kovuşturmayla bağlantılı olarak savcı, hâkim veya mahkeme tarafından kullanılabilir (CMK 231/13).

Bilişim sistemine girme suçunda verilebilecek hükümlerin adli sicil ve memuriyet sonuçlarını özetleyen kart
243/1 Hükmünün Olası Sonuçları

Bilişim Sistemine Girme Cezası Hakkında Merak Edilenler

Eşimin telefonundaki hesaplara girmem suç mu?

Evet, rızası yoksa suç oluşabilir. TCK 243’te eşler arasında ceza verilmemesine ilişkin bir istisna yoktur; akraba istisnası malvarlığına karşı suçlar ve 245/1 için öngörülmüştür. Okunan yazışmalar ayrıca özel hayatın gizliliğini ihlal veya kişisel verileri ele geçirme suçlarını gündeme getirebilir.

Şifreyi kendisi verdiyse yine suç olur mu?

Kural olarak olmaz, çünkü rıza girmeyi hukuka uygun hâle getirir. Ancak rızanın kapsamı önemlidir: belirli bir iş için verilen şifreyle başka amaçla ya da izin geri alındıktan sonra girilmesi, rızanın dışında kalabilir. Bu nedenle şifrenin hangi koşulla paylaşıldığını gösteren yazışmalar saklanmalıdır.

Bilişim sistemine girme suçunda uzlaştırma var mı?

Yetişkinler için yok. TCK 243, CMK 253’teki uzlaştırma listesinde sayılmaz. Fiili işleyen adli süreçteki bir çocuksa durum farklıdır: zarar gören bir birey ya da özel bir şirket olduğunda, cezasının üst sınırı üç yılı aşmayan suçlar çocuklar bakımından uzlaştırmaya tabidir (CMK 253/1-c).

Sistemin güvenlik açığını göstermek için girmek suç mu?

Sistem sahibinin izni yoksa iyi niyetli amaç tek başına suçu ortadan kaldırmaz. Madde amaç unsuru aramaz; hukuka aykırı girme yeterlidir. Güvenlik testleri, kapsamı ve süresi yazılı olarak belirlenmiş bir izinle yapılmalıdır.

Hesaba girip para aktarılırsa hangi suç oluşur?

Bu durumda yalnızca 243 ile kalınmaz. Para aktarımı, bilişim sistemlerinin araç olarak kullanıldığı nitelikli dolandırıcılık (TCK 158/1-f) veya bilişim yoluyla hırsızlık (TCK 142/2-e) gibi daha ağır suçları gündeme getirir; 244/4 ise ancak fiil başka bir suç oluşturmuyorsa uygulanır.

Dayanak mevzuat

Konunun genel çerçevesi için bilişim suçları, yazışmaların okunması boyutu için özel hayatın gizliliğini ihlal ve verileri yok etmeme suçu yazılarına bakılabilir. Bu dosyalar Bilişim Hukuku çalışma alanına girer.

Av. Ahmet Mutlu

Yazıyı hazırlayan

Av. Ahmet Mutlu

Ankara Barosuna kayıtlı avukat (sicil 17837), Ankara Üniversitesi Hukuk Fakültesi 1970 mezunu. Trafik Mevzuatı ve Cezaevi Mevzuatı adlı eserleri yayımlanmıştır.

Kararla ilgili bir sorunuz mu var?

Hükümden sonraki süreler kısadır. Görüşmeden önce kararın tebliğ tarihini, gerekçeli kararı ve varsa infaz evrakını yanınıza almanız değerlendirmeyi kolaylaştırır.

Telefon: 0 532 714 50 45 · Adres ve iletişim formu

Bu yazı genel bilgi vermek amacıyla hazırlanmıştır; somut bir dosyada suç tarihi, deliller ve yürürlükteki mevzuat birlikte incelenmelidir.