Ceza Hukuku · TCK 243
Bilişim Sistemine Girme Suçunda Avukatlık Hizmeti
TCK m. 243, bir bilişim sisteminin bütününe veya bir kısmına hukuka aykırı olarak giren ve orada kalmaya devam eden kişiyi cezalandırır. Suçun özü, sistem sahibinin izni olmaksızın sistem üzerinde erişim sağlanmasıdır. Maddenin devamında, bedeli karşılığı yararlanılabilen sistemlere yönelik fiiller ile erişim sonucunda verilerin yok olması veya değişmesi hâlleri ayrıca düzenlenir. 2016’da eklenen fıkrayla, sisteme girmeden teknik araçlarla veri naklinin hukuka aykırı olarak izlenmesi de suç kapsamına alınmıştır.
Bu suç iki yönlü bir hukuki alan oluşturur. Bir tarafta sistemine izinsiz girilen kişinin mağdur vekilliği (şikâyet, katılma talebi, delil tespiti, tazminat); diğer tarafta hakkında soruşturma yürütülen kişinin müdafiliği (rıza, teknik hata, yetki sınırı, hukuka uygunluk nedenleri) yer alır. Büromuz, dosyanın konumuna göre bu iki rolden birini üstlenir; ancak aynı dosyada her iki tarafı temsil etmez. Hangi rolden ilerleneceği, dosyanın somut delillerine göre belirlenir.
Erişimin “hukuka aykırı” olup olmadığı, çoğu zaman dosyanın en tartışmalı noktasıdır. Sistem sahibinin rızası, çalışanın görev sınırları, hesap/şifre paylaşımı, güvenlik testi sözleşmesi, herkese açık sistemler ve yanlışlıkla erişim gibi durumlar, suçun maddi unsurunu doğrudan etkiler. Bu nedenle bu dosyalarda teknik inceleme ile hukuki değerlendirme birlikte yürütülmelidir.
Müdafilik ve Hukuka Uygunluk
Rıza ve Yetki Sınırı
Teknik Hata İncelemesi
IP / Log / Adli Bilişim
Tam gizlilik
Sisteminize izinsiz girildiğini düşünüyorsanız veya hakkınızda TCK 243 kapsamında bir soruşturma yürütülüyorsa, erişimin kime ait olduğunun, rızanın bulunup bulunmadığının ve teknik verilerin ne gösterdiğinin dosya bazında değerlendirilmesi gerekir. Ofisimiz, dosyanın konumuna göre mağdur vekilliği veya müdafilik görevini yürütür.
Dosya ve delil değerlendirmesi için iletişim →
Gizlilik: Görüşme ve dosya bilgileri, Avukatlık Kanunu ve Kişisel Verilerin Korunması Mevzuatı kapsamında gizli tutulur, üçüncü kişilerle paylaşılmaz. Süreç, e-posta ve telefon iletişimi üzerinden de yürütülebilir.
TCK 243 Nedir? Suçun Yapısı ve Fıkraları
Temel Fiil: Hukuka Aykırı Erişim ve Sistemde Kalma
TCK m. 243/1, bir bilişim sisteminin bütününe veya bir kısmına hukuka aykırı olarak giren ve orada kalmaya devam eden kişiyi cezalandırır. Suçun oluşması için hem hukuka aykırı bir erişimin hem de bu erişimin bir süre devam etmesinin birlikte gerçekleşmesi gerekir. “Girme” ve “kalma” unsurları, dosyanın teknik verileri üzerinden ayrı ayrı değerlendirilir.
Bedeli Karşılığı Yararlanılabilen Sistemler
Maddenin ikinci fıkrası, birinci fıkradaki fiillerin bedeli karşılığı yararlanılabilen sistemler hakkında işlenmesi hâlini düzenler ve verilecek cezada indirim öngörür. Bu fıkranın uygulanması, sistemin niteliğine ve erişimin koşullarına göre değerlendirilir.
Erişim Sonucu Verilerin Yok Olması veya Değişmesi
Maddenin üçüncü fıkrası, bu fiil nedeniyle sistemin içerdiği verilerin yok olması veya değişmesi hâlini ayrıca düzenler. Veri kaybının veya değişikliğinin gerçekten erişimden kaynaklanıp kaynaklanmadığı, teknik inceleme ile ortaya konulmalıdır. Aynı olayda TCK 244 kapsamındaki fiillerin de gündeme gelebileceği unutulmamalıdır.
Sisteme Girmeden Veri Naklinin İzlenmesi
2016’da eklenen fıkra ile, bir bilişim sisteminin kendi içinde veya bilişim sistemleri arasında gerçekleşen veri nakillerini, sisteme girmeksizin teknik araçlarla hukuka aykırı olarak izleyen kişi de cezalandırılır. Bu fıkranın uygulanması, izlemenin teknik niteliği ve hukuka aykırılığı üzerinden değerlendirilir.
Suçun Unsurları ve Hukuka Aykırılık
Hukuka Aykırılık: Rızanın Yokluğu
Suçun temelinde, sistem sahibinin izni olmaksızın erişim yatar. Sistem sahibinin rızası varsa, hukuka aykırılık ortadan kalkar. Rızanın kapsamı, kim tarafından ve hangi sınırlar içinde verildiği önemlidir. Bir hesabın veya cihazın bilerek paylaşılması, bir çalışana belirli bir yetki verilmesi veya bir güvenlik testi için sözleşme yapılması, rızanın somut görünümleridir.
Yetki Sınırının Aşılması Tartışması
Sisteme erişim yetkisi olan bir kişinin, bu yetkiyi aşarak sistemin başka bir bölümüne erişmesi hâlinde, “hukuka aykırı erişim” unsuru tartışmalı hâle gelir. Yetkinin kapsamı, görev tanımı, erişim logları ve sistemin yapılandırması birlikte değerlendirilmelidir. Her yetki aşımı otomatik olarak TCK 243 kapsamında değildir.
Manevi Unsur: Kast
Suç kural olarak kastla işlenir. Failin, sistem sahibinin izni olmaksızın erişim sağladığını bilmesi ve istemesi gerekir. Teknik hata, yanlışlıkla erişim, otomatik yönlendirme veya sistemin kendi açıklığı nedeniyle gerçekleşen erişimlerde kastın varlığı ayrıca değerlendirilmelidir. Kast varsayımla oluşturulamaz.
Kaçınılmaz Hata (TCK 30/1)
Failin, erişiminin hukuka aykırı olduğunu bilememesi ve bu bilgisizliğinin kaçınılmaz olması hâlinde kastı ortadan kalkabilir. Hatanın kaçınılmaz olup olmadığı; failin bilgi düzeyi, sistemin görünümü, erişimin koşulları ve kendisinden beklenebilecek dikkat ölçüsü üzerinden değerlendirilir. Herkese açık görünen bir sistem, paylaşılan bir şifre veya yanıltıcı bir arayüz, hatanın kaçınılmaz olabileceği durumlara örnektir.
Mağdur Vekilliği: Şikâyet, Katılma ve Tazminat
Sistemine izinsiz girilen kişi veya kurum, ceza soruşturmasının yanı sıra hukuk yolları bakımından da desteklenmelidir. Aşağıda, mağdur vekilliği kapsamında yürüttüğümüz başlıca çalışmalar yer almaktadır.
Şikâyet ve Soruşturma Takibi
Olayın teknik verilerle birlikte şikâyet dilekçesine dönüştürülmesi, soruşturma makamına sunulacak delillerin düzenlenmesi ve soruşturma aşamasının takibi yürütülür. Şikâyetin kapsamı, olayın niteliğine ve delillerin durumuna göre belirlenir.
Katılma Talebi (Katılan Vekilliği)
Mağdurun ceza yargılamasına katılma talebiyle “katılan” sıfatını kazanması ve vekil aracılığıyla davayı takip etmesi sağlanır. Katılan vekili olarak delil sunma, tanık ve bilirkişi talepleri, esas hakkındaki görüş ve kanun yolları gibi usuli imkânlar kullanılır.
Delil Tespiti ve Teknik İnceleme
Erişim logları, IP kayıtları, oturum hareketleri, sistem güvenlik kayıtları ve cihaz incelemeleri, olayın aydınlatılması bakımından önemlidir. Delillerin değiştirilmeden, bütünlüğü korunarak toplanması ve gerektiğinde bilirkişi incelemesine sunulması gerekir.
Hukuk Yolları ve Tazminat
Ceza dosyasından bağımsız olarak, uğranılan zararın tazmini için hukuk davası, kişisel verilerin korunması kapsamındaki başvurular ve somut olaya göre diğer hukuki yollar ayrıca değerlendirilir. Bu taleplerin dayanağı, ceza dosyasının sonucundan bağımsız olarak incelenir.
Müdafilik: Rıza, Teknik Hata ve Hukuka Uygunluk Nedenleri
Hakkında TCK 243 kapsamında soruşturma yürütülen kişi bakımından savunma, erişimin hukuka aykırı olup olmadığının ve kastın varlığının somut deliller üzerinden değerlendirilmesine dayanır.
Rıza ve Yetki
Sistem sahibinin rızası, hesabın veya cihazın bilerek paylaşılması, görev tanımı gereği verilen erişim yetkisi ve güvenlik testi sözleşmeleri hukuka uygunluk bakımından değerlendirilir. Rızanın kapsamı ve sınırları, yazışmalar, sözleşmeler, tanık beyanları ve sistemin yapılandırması üzerinden ortaya konulabilir.
Teknik Hata ve Yanlışlıkla Erişim
Otomatik yönlendirme, sistemin kendi açıklığı, yanlış yapılandırma veya kullanıcı arayüzünün yanıltıcılığı nedeniyle gerçekleşen erişimlerde kastın varlığı ayrıca değerlendirilmelidir. Bu tür durumlarda teknik bilirkişi incelemesi, olayın nasıl gerçekleştiğini gösterebilir.
Delilin Erişimi Kim Gösterdiği
IP kayıtları, cihaz bilgileri, oturum hareketleri ve bağlantı kayıtları, erişimin gerçekten sanığa ait olup olmadığını gösterebilir. Paylaşılan ağlar, VPN kullanımı, cihazın başkasının elinde olması veya hesap bilgilerinin üçüncü kişilerce bilinmesi gibi durumlar savunmanın somut dayanakları arasındadır.
Delillerin Hukuka Uygunluğu
Anayasa m. 38, CMK m. 206/2-a ve CMK m. 217/2 uyarınca hukuka aykırı elde edilmiş deliller hükme esas alınamaz. Log kayıtlarının kaynağı, bütünlüğü, değiştirilip değiştirilmediği ve elde edilme yöntemi savunmanın konusudur. Delilin yalnızca içeriği değil, nasıl elde edildiği de önemlidir.
Adli Bilişim: Erişimin İzini Sürmek
TCK 243 dosyalarında belirleyici olan, erişimin gerçekten kim tarafından, hangi koşullarda ve hangi yetkiyle gerçekleştiğidir. Aşağıda, bu dosyalarda öne çıkan delil türleri ve hukuki anlamları yer almaktadır.
Erişim ve Oturum Logları
Sistem giriş kayıtları, oturum süreleri, başarısız giriş denemeleri ve erişilen bölümler, erişimin niteliğini gösterir. Logların bütünlüğü, kaynağı ve değiştirilip değiştirilmediği teknik olarak incelenmelidir.
IP, Cihaz ve Bağlantı Kayıtları
Erişimin hangi IP adresinden, hangi cihazdan ve hangi saatte yapıldığı, erişimin kime ait olduğunu gösterebilir. Paylaşılan ağlar, VPN kullanımı ve cihazın el değiştirmesi gibi durumlar ayrıca değerlendirilmelidir.
Sistem Yapılandırması ve Yetki Tanımları
Sistemin yetki yapılandırması, görev tanımları ve erişim seviyeleri, “hukuka aykırı erişim” iddiasının değerlendirilmesinde önemlidir. Bir kişinin yetkisi dâhilinde eriştiği bölümler ile yetkisini aştığı iddia edilen bölümler ayrı ayrı incelenmelidir.
Bilirkişi İncelemesi ve Teknik Rapor
Gerektiğinde teknik bilirkişi incelemesi talep edilir. Bilirkişi raporunun kapsamı, yöntemi ve dayandığı veriler; dosyanın teknik boyutunun doğru anlaşılması bakımından değerlendirilir. Rapora karşı teknik gerekçeli itirazlar hazırlanır.
Çalışma Yaklaşımımız: Dosyaya Göre Taraf Belirleme
TCK 243 dosyalarında büro olarak iki farklı rolden birini üstleniriz. Hangi rolden ilerleneceği, dosyanın somut delilleri ve olayın gerçek durumu üzerinden belirlenir.
Dosyanın ve Delillerin İncelenmesi
Erişim logları, IP ve cihaz bilgileri, yazışmalar ve sistem yapılandırması incelenir. Olayın gerçek durumu, delillerin gösterdiği ölçüde ortaya konulur.
Mağdur Vekilliği veya Müdafilik
Sistemine izinsiz girilen kişi bakımından mağdur vekilliği; hakkında soruşturma yürütülen kişi bakımından müdafilik görevi üstlenilir. Aynı dosyada her iki taraf temsil edilmez.
Teknik ve Hukuki Değerlendirme
Erişimin hukuka uygun olup olmadığı, kastın varlığı ve varsa hukuka uygunluk nedenleri (rıza, yetki, teknik hata) birlikte değerlendirilir. Gerektiğinde teknik bilirkişi incelemesi talep edilir.
Soruşturma ve Yargılama
Soruşturma aşamasında şikâyet, katılma talebi, ifade ve savunma hazırlığı; kovuşturmada delil tartışması, bilirkişi talepleri ve kanun yolları dâhil tüm usuli imkânlar dosya bazında değerlendirilir.
Bu Dosyalarda Doğru Değerlendirme Neden Önemlidir?
TCK 243 dosyaları, salt ceza hukuku bilgisinin ötesinde, log ve IP kayıtlarının güvenilirliğine, erişimin teknik olarak kime ait olduğunun ortaya konulmasına ve rıza/teknik hata gibi hukuka uygunluk nedenlerinin titizlikle değerlendirilmesine hakimiyet gerektirir. Bu dosyalarda en sık yapılan hata, bir IP adresinin veya bir hesabın görünmesini, o kişinin suçlu olduğuna doğrudan delil saymaktır. Oysa ceza yargılamasının görevi, erişimin kim tarafından ve hangi koşullarda gerçekleştiğini deliller üzerinden belirlemektir.
Bir IP adresinin veya hesabın görünmesi, tek başına erişimin o kişiye ait olduğunu göstermez.
Rıza, yetki sınırı ve teknik hata gibi hukuka uygunluk nedenleri, somut delillerle ortaya konulmalıdır.
Log kayıtlarının bütünlüğü, kaynağı ve hukuka uygunluğu ayrıca denetlenmelidir.
Mağdur tarafında şikâyet ve katılma sürecinin doğru yürütülmesi, dosyanın seyri bakımından belirleyici olabilir.
İçtihat ve yargı uygulaması dönem dönem değişebilmektedir. Bu nedenle her dosya, kendi delilleri üzerinden ve güncel hukuki çerçeve dikkate alınarak değerlendirilmelidir.
Sıkça Sorulanlar
Sistemime izinsiz girildiğini düşünüyorum, ne yapmalıyım?+
Mağdur olarak ceza davasına katılabilir miyim?+
IP adresim bir erişimde görünüyor, bu suçlu olduğum anlamına gelir mi?+
Hesabımı bir arkadaşımla paylaşmıştım, bu rıza sayılır mı?+
Çalışanım görev tanımı dışında sisteme erişmiş, bu suç mu?+
Teknik bir hata nedeniyle sisteme girmiş olabilirim, bu savunma nasıl kurulur?+
Güvenlik testi yapıyordum, bu suç sayılır mı?+
Soruşturma aşamasında ne yapmalıyım?+
İletişim
Sisteminize izinsiz girildiğini düşünüyorsanız veya hakkınızda TCK 243 kapsamında bir soruşturma yürütülüyorsa, dosyanızın ve delillerin değerlendirilmesi için aşağıdaki kanallardan ulaşabilirsiniz. Görüşmeler gizlilik esasına göre yürütülür.
Bilgilendirme Notu: Bu sayfadaki içerik, yasal haklarınızı öğrenmeniz ve bilinçlenmeniz amacıyla, sosyal sorumluluk bilinciyle ve toplumsal fayda gözetilerek hazırlanmıştır. Yazının iş elde etme amacı bulunmamaktadır. Her somut olay farklılık göstereceğinden, bir avukata danışmanız tavsiye edilir.
Av. Nasuh Buğra Karadağ – Ankara Barosu (Sicil No: 36075) | Türkiye Barolar Birliği Sicil No: 166589
TBB ve Ankara Barosu resmi platformlarından doğrulama yapılabilir.