Donanım cüzdanı Hack ve Veri İhlali Sonrası Tazminat Rehberi 2026

Donanım cüzdanı 2020 müşteri veri sızıntısı sonrası phishing ve sonradan oluşan kayıplar kapsamında karşılaşılan hukuki uyuşmazlıklar Türk hukukunda KVKK m.5, m.7, m.12; TBK m.49; AB GDPR m.82; KVKK Kurul kararları hükümleri ile uluslararası nitelikleri itibariyle MÖHUK m.40 vd. ve milletlerarası özel hukuk prensipleri çerçevesinde değerlendirilmektedir. Bu rehber, mağdurlara, yatırımcılara ve hukuki danışmanlık arayan ilgililere kapsamlı yol haritası sunmak amacıyla hazırlanmıştır.

Genel Hukuki Çerçeve

Donanım cüzdanı 2020 müşteri veri sızıntısı sonrası phishing ve sonradan oluşan kayıplar alanında uygulanacak hukuk; Türkiye’de yerleşik mağdurlar bakımından TBK m.49 vd. haksız fiil sorumluluğu, m.114 vd. sözleşmesel sorumluluk ve MÖHUK m.40 ile haksız fiilin işlendiği veya zararın doğduğu yer hukuku arasındaki en sıkı bağlantı kuralı çerçevesinde belirlenir. Yetkili mahkeme HMK m.6 (genel yetki – davalının yerleşim yeri), m.10 (sözleşmeden doğan davalarda ifa yeri) ve m.16 (haksız fiil davalarında haksız fiilin işlendiği veya zararın doğduğu yer) hükümlerine göre tespit edilir. Tahkim şartı bulunan olaylarda 4686 sayılı Milletlerarası Tahkim Kanunu ve New York 1958 Sözleşmesi gereği tahkim kararı tenfiz edilebilir. Süreç boyunca ihtiyati tedbir HMK m.389-399, ihtiyati haciz İİK m.257 hükümleri uygulanır; teminat tutarı mahkemece takdir edilir.

Tipik Olay Senaryoları ve Hukuki Nitelendirme

Donanım cüzdanı 2020 müşteri veri sızıntısı sonrası phishing ve sonradan oluşan kayıplar bağlamında karşılaşılan tipik senaryolar şunlardır: (1) Doğrudan Zarar: Kullanıcı eylemi olmadan teknik nedenle (slashing, depeg, exploit) varlığın kısmen veya tamamen kaybedilmesi; (2) Sözleşmesel İhlal: Hizmet sağlayıcının (CEX, DEX aggregator, custodian) görevini gereği gibi yerine getirmemesi; (3) Phishing/Sosyal Mühendislik: Üçüncü kişinin aldatıcı eylemi sonucu varlığın transfer edilmesi – TCK m.158 nitelikli dolandırıcılık; (4) Akıllı Sözleşme Açığı: Smart contract bug exploit’i – TCK m.243-245 bilişim suçları; (5) İdari Tedbir: Compliance/AML gerekçeli hesap dondurma – TBK m.20 dürüstlük kuralı çerçevesinde değerlendirme. Her senaryonun maddi vakıaları, kasıt unsuru, hukuka aykırılık ve illiyet bağı ayrı ayrı incelenir.

Delil Toplama ve Adli Bilişim Zinciri

donanım cüzdanı hack dosyalarında delillendirme süreci şu adımlarla yürütülür: (a) Transaction hash (TX ID), blok numarası, timestamp ve nonce değerleri Etherscan/Solscan/BscScan üzerinden tespit edilir; (b) JSON-RPC çağrısı ile getTransactionReceipt çıktısı alınır; (c) Cüzdan adresinin geçmiş işlemleri için blokzincir analizi Reactor, blokzincir analiz şirketi, blokzincir analizi veya MistTrack ile heuristik analiz yapılır; (d) Borsa yazışmaları (e-posta, ticket, in-app mesaj) tarih damgalı ekran görüntüsüyle kayıt altına alınır; (e) CMK m.134 imaj alma prosedürüyle adli bilişim raporu düzenletilir; (f) HMK m.293 uyarınca elektronik veri delil kabul edilirken hash doğrulama (SHA-256 veya SHA-3) zorunlu tutulur. Delil zinciri ISO/IEC 27037 ve 27042 standartlarına göre hazırlanır.

Sınır Ötesi Takip ve Uluslararası İşbirliği

Donanım cüzdanı 2020 müşteri veri sızıntısı sonrası phishing ve sonradan oluşan kayıplar dosyaları çoğunlukla yurt dışı borsa, custodian veya validator ile bağlantılıdır. Sınır ötesi takipte şu mekanizmalar kullanılır: FATF Travel Rule R.16 (1.000 USD üzeri transferlerde KYC bilgi paylaşımı); 5549 sayılı Kanun m.4 uyarınca yükümlülerce yapılan şüpheli işlem bildirimi (mağdurca yapılmaz, gizlidir); MLAT (Mutual Legal Assistance Treaty) çerçevesinde Adalet Bakanlığı Dış İlişkiler ve AB Genel Müdürlüğü üzerinden talimat; Avrupa Sözleşmesi (1959, ETS no. 30) karşılıklı adli yardım; AB MiCA Tüzüğü (2023/1114) m.59 vd. CASP yetki paylaşımı; ABD’de FinCEN BSA m.5318 (g)(1)-(2) SAR raporlaması; OECD CARF otomatik bilgi değişimi (AEOI). Diplomatik kanallar üzerinden gelen yanıt süresi 6-18 ay arasında değişmekle birlikte ihtiyati tedbir kararı genellikle kabul edilmektedir.

Dilekçe İskeleti ve Talep Yapısı

donanım cüzdanı hack dosyalarında dava dilekçesinin omurgası şu şekildedir: (1) Yetki ve görev (HMK m.6, 10, 16); (2) Vakıaların kronolojik anlatımı (TX hash, blok no, USD/TRY değer, tarih); (3) Hukuki nitelendirme (KVKK m.5, m.7, m.12; TBK m.49; AB GDPR m.82; KVKK Kurul kararları); (4) Delil listesi (blockchain ekstresi, KYC, banka dekontu, CMK m.134 imajı, bilirkişi raporu); (5) İhtiyati tedbir/haciz talebi (HMK m.389/1; İİK m.257); (6) Talep sonucu (asıl alacak + TBK m.117 temerrüt faizi + yargılama gideri + vekalet ücreti). Manevi tazminat talebi varsa TBK m.58 hükmü ayrıca dayanak olarak gösterilir.

Karşılaştırmalı Hukuk: AB MiCA, ABD CFTC/SEC ve Singapur MAS

donanım cüzdanı hack alanında uluslararası düzenlemeler şöyle özetlenebilir: AB MiCA (Reg. 2023/1114): 30 Aralık 2024 yürürlük; CASP lisansı, white paper bildirimi, ART/EMT ayrımı, müşteri varlık segregasyonu, ESMA bildirimleri. ABD: SEC v. Ripple (2023) Howey testi; CFTC emtia düzenlemesi; FinCEN BSA MSB kayıt; OFAC SDN listesi yaptırımları. Singapur MAS: Payment Services Act 2019 ve 2024 tadiliyle DPT lisansı, perakende yatırımcı kaldıraç yasağı. Türkiye: 7518 sayılı Kanun (Mart 2024) ile 6362 sayılı SPK’da değişiklik; Kripto Hizmet Sağlayıcı (KHS) lisans rejimi; SPK İkincil Düzenlemeleri (Aralık 2024-2025); TCMB Ödeme ve Elektronik Para Kuruluşları Yönetmeliği. Lisanssız faaliyet 6362 sayılı Kanun m.109/2 uyarınca suç oluşturur; erişim engeline m.99/A uyarınca SPK karar verir.

Sıkça Sorulan Sorular

Soru 1: Yurt dışı platformda yaşanan zarar Türkiye’de dava konusu yapılabilir mi? Cevap: MÖHUK m.40 ve HMK m.10/16 birlikte değerlendirildiğinde, zararın Türkiye’de doğduğu veya ifa yerinin Türkiye olduğu hâllerde Türk mahkemeleri yetkilidir. Soru 2: Tahkim şartı dava açma hakkını ortadan kaldırır mı? Cevap: 4686 sayılı MTK m.5 uyarınca geçerli tahkim sözleşmesi varsa devlet mahkemesi yetkisizlik kararı verir; ancak tüketici lehine HMK m.5 ve 6502 SK m.5 hükümleri uygulanabilir. Soru 3: Hash doğrulaması yapılmamış delil kabul edilir mi? Cevap: HMK m.293 ve CMK m.206/2 uyarınca hash doğrulaması yapılmamış dijital delil hukuka aykırı sayılıp hükümden dışlanabilir. Soru 4: İhtiyati tedbir teminatı ne kadardır? Cevap: HMK m.392 uyarınca dava değerinin %10-15’i; özel hâllerde (kamu yararı, acil korunma) teminat azaltılabilir veya kaldırılabilir. Soru 5: Zamanaşımı süresi ne kadardır? Cevap: TBK m.72 uyarınca haksız fiil zarar/fail öğrenildiğinden itibaren 2 yıl, her hâlde 10 yıl; TCK m.66 ceza zamanaşımı suç türüne göre 8-25 yıl arasında.

Bu rehber yalnızca bilgilendirme amaçlıdır; somut dosya değerlendirmesi yerine geçmez. Türkiye Barolar Birliği reklam yasağı yönetmeliği ve 1136 sayılı Avukatlık Kanunu m.55 hükümlerine uygun şekilde hazırlanmıştır.

Yargıtay ve Bölge Adliye Mahkemesi İçtihat Analizi

Donanım cüzdanı Hack ve Veri İhlali Sonrası Tazminat Rehberi 2026 konusunda Yargıtay 11. Hukuk Dairesi ve 23. Hukuk Dairesi içtihatları, malvarlığına yönelik suçlar bakımından TCK m.157-158 (nitelikli dolandırıcılık), bilişim sistemi vasıtasıyla işlenen suçlar bakımından TCK m.243-245 (bilişim suçları) ve haksız fiil sorumluluğu bakımından TBK m.49 vd. çerçevesinde değerlendirilmektedir. İstinaf incelemelerinde HMK m.355 ve CMK m.280 kapsamında re’sen yapılan incelemenin sınırları ile temyizde HMK m.371 (hukuki sebep denetimi) ve CMK m.288-289 (mutlak ve nispi bozma sebepleri) ayrımı dosyanın seyrini belirleyen kritik unsurlardır.

Pratik Dilekçe Şablonu ve Talep Sonucu

Donanım cüzdanı Hack ve Veri İhlali Sonrası Tazminat Rehberi 2026 dosyalarında usulüne uygun bir dilekçenin omurgası şu unsurlardan oluşur: (1) Yetki ve Görev: HMK m.6-7 (genel yetki), HMK m.10 (sözleşmeden doğan davalarda ifa yeri), HMK m.16 (haksız fiil), CMK m.12 (suçun işlendiği yer); (2) Vakıaların kronolojik sıralaması: Cüzdan adresi, transaction hash, blok numarası, USD/TRY karşılığı, zaman damgası; (3) Hukuki nitelendirme: Hangi norm hangi vakıaya uygulanıyor; (4) Delil listesi: Etherscan/BscScan ekran görüntüsü, KYC kaydı, banka dekontu, CMK m.134 imajı; (5) İhtiyati tedbir/haciz talebi: HMK m.389/1, İİK m.257; (6) Talep sonucu: Tazminat ve faiz taleplerinin, uyuşmazlığın niteliğine uygun dayanaklarıyla açıklanması. Dilekçenin sonuç kısmında varsa ilgili karar künyeleri atfen anılmalıdır.

Karşılaştırmalı Hukuk: AB MiCA, ABD CFTC/SEC ve Singapur MAS Yaklaşımı

Donanım cüzdanı Hack ve Veri İhlali Sonrası Tazminat Rehberi 2026 bakımından uluslararası düzenlemelerin kıyaslaması Türk hukukunda boşluk değerlendirmesini kolaylaştırır. AB MiCA Tüzüğü (2023/1114): 30 Aralık 2024 itibarıyla yürürlükte; CASP (Crypto-Asset Service Provider) lisansı, white paper bildirimi, ART/EMT ayrımı ve müşteri varlıklarının segregasyonu zorunluluğu getirmektedir. ABD yaklaşımı: SEC v. Ripple (2023) kararında Howey testi uygulamasıyla kripto varlıkların menkul kıymet niteliği işlem zeminine göre belirlenmekte; CFTC ise emtia (commodity) niteliğindeki BTC/ETH üzerindeki türev işlemlerini denetlemekte; FinCEN ise BSA kapsamında MSB kayıt zorunluluğu öngörmektedir. Singapur MAS: Payment Services Act 2019 ve 2024 tadiliyle DPT (Digital Payment Token) hizmetleri için lisans, müşteri varlıklarının ayrı tutulması ve perakende yatırımcı için kaldıraç yasağı uygulanmaktadır. Türkiye’de TCMB Ödeme ve Elektronik Para Kuruluşları Yönetmeliği ile 7518 sayılı SPK değişikliği kripto hizmet sağlayıcı (KHS) lisans rejimini düzenlemiş; lisanssız faaliyet 6362 SK m.99 ve TCK m.135-138 kapsamında ceza yaptırımına bağlanmıştır.

Hukuki Uyarı ve Bilgilendirme

Bu rehber yalnızca bilgilendirme amaçlıdır; somut dosya değerlendirmesi yerine geçmez. Türkiye Barolar Birliği reklam yasağı yönetmeliği ve 1136 sayılı Avukatlık Kanunu m.55 hükümlerine uygun şekilde hazırlanmıştır. Her dosyanın hukuki sonucu vakıalara, delillere ve uygulanacak mevzuata göre farklılık gösterir.

Adli Bilişim Zinciri ve Hash Doğrulama

Donanım cüzdanı Hack ve Veri İhlali Sonrası Tazminat Rehberi 2026 dosyalarında dijital delilin mahkemece kabul edilebilirliği adli bilişim zinciri prosedürüne sıkı sıkıya bağlıdır. CMK m.134 uyarınca alınan imajın SHA-256 ya da SHA-3 ile hash’i tutanak altına alınır, bilirkişi raporunda hash değeri yeniden hesaplanıp eşleşme doğrulanır; aksi hâlinde HMK m.293 ve CMK m.206/2 uyarınca delil hukuka aykırı sayılıp hkümden dışlanabilir. Wallet verisi için Etherscan/BscScan/Tronscan ekran görüntüsü yeterli olmayıp tam node senkronizasyonu üzerinden alınan JSON-RPC çıktısı ile doğrulama tercih edilir. Borsa logu için API anahtarı kullanılarak okunan ham log Wireshark/tcpdump ile yakalanıp PCAP dosyası olarak kayıt altına alınır. ISO/IEC 27037 (dijital delil tanımlama, toplama, koruma) ve 27042 (dijital delil analizi) standartları referans alınarak hazırlanan zincir tutanağı (chain of custody) ile delilin korunduğu gösterilir.

VASP/CASP İşbirliği ve Yetki Bildirim Mekanizmaları

Donanım cüzdanı Hack ve Veri İhlali Sonrası Tazminat Rehberi 2026 dosyalarında yurt dışı borsa veya cüzdan sağlayıcısıyla irtibat kurulması şöyle sıralanabilir: (1) FATF Travel Rule R.16 çerçevesinde KYC/AML bilgisi talebi; (2) MASAK 5549 sayılı Kanun m.4 vd. şüpheli işlem bildirimi (SİB); (3) Mutual Legal Assistance Treaty (MLAT) prosedürü çerçevesinde Adalet Bakanlığı Dış İlişkiler ve AB Genel Müdürlüğü üzerinden talimat; (4) Avrupa Sözleşmesi (1959, ETS no. 30) karşılıklı adli yardım süreci; (5) MiCA m.59 vd. CASP’lar için AB içi pasaportlama, mali yetkilendirme makamı (BaFin, AMF, CONSOB, CySEC) ile işbirliği; (6) ABD’de FinCEN BSA m.5318 g(1)-(2) şüpheli faaliyet raporlaması (SAR); (7) OECD CARF çerçevesinde otomatik bilgi değişimi (AEOI). Bu mekanizmaların her birinin ortalama yanıt süresi, hukuki dayanağı ve diplomatik kanal hattı dosyaya özgü strateji haritasında işlenir.

Lisans Rejimi Karşılaştırmalı Analizi

Kripto varlık hizmet sağlayıcılarına ilişkin lisans rejimleri ülkeden ülkeye farklılaşmakta olup donanım cüzdanı Hack ve Veri İhlali Sonrası Tazminat Rehberi 2026 işlem ve uyuşmazlıklar değerlendirilirken yetki ve uygulanacak hukuk açısından karşılaştırmalı çerçeve önem taşır.

Türkiye’de 7518 sayılı Kanun ile 6362 sayılı Sermaye Piyasası Kanunu’na eklenen düzenlemeler çerçevesinde Kripto Varlık Hizmet Sağlayıcıları (KVHS) için SPK lisansı zorunluluğu getirilmiştir. Bu rejim, AB’nin MiCA (Markets in Crypto-Assets) Tüzüğü ile büyük ölçüde uyumludur; her iki rejimde de asgari sermaye, sermaye yeterlilik oranları, yönetici elverişlilik (fit-and-proper) testleri ve ayrı varlık ayrıştırma (segregation) yükümlülükleri mevcuttur.

ABD’de federal düzeyde tek bir kripto lisansı bulunmamakta olup New York eyaletinin BitLicense rejimi, FinCEN MSB kaydı ve eyalet bazlı para iletim lisansları üçlü bir yapı oluşturmaktadır. Singapur PSA (Payment Services Act) ve Birleşik Krallık FCA AML kayıt rejimi ise daha hafif yükümlülükler içermektedir. Bu farklılıklar, sınır ötesi uyuşmazlıklarda MÖHUK 24 ve MÖHUK 40 kapsamında yetkili mahkeme ve uygulanacak hukuk belirlenirken doğrudan etkilidir.

Lisanssız platformlarla yapılan işlemler, Türk hukukunda otomatik olarak hükümsüz değildir; ancak yatırımcının BDDK ve SPK koruma şemsiyesinden yararlanma hakkı ortadan kalkmaktadır. Yargılamada lisans durumu, müvekkilin tedbirli davranma yükümlülüğüne aykırılığın değerlendirilmesinde TBK 52 (kusurun ağırlığı ölçütünde) önemli bir etken olarak ortaya çıkar.

İleri Düzey Mevzuat ve Uygulama Rehberi

Donanım cüzdanı Hack ve Veri İhlali Sonrası Tazminat Rehberi 2026 özelinde uygulamada karşılaşılan ileri düzey hukuki sorulara somut çözüm önerileri aşağıda derlenmiştir. Bu bölüm, baz alınan bu konu özelindeki dosya tipolojisi üzerinden bilirkişi görüşleri, doktrin tartışmaları ve emsal niteliğindeki yargı uygulamasına atfen yapılandırılmıştır.

Bilirkişi Raporu Hazırlık Stratejisi

Kripto uyuşmazlıklarında bilirkişi raporu, davanın kaderini büyük ölçüde belirler. CMK 67 ve HMK 266 kapsamında atanan bilirkişinin teknik yetkinliği — özellikle blockchain forensic, akıllı sözleşme audit ve siber güvenlik alanlarında — rapor güvenilirliğini doğrudan etkilemektedir. Adli Tıp Kurumu Bilişim Suçları Daire Başkanlığı ve TÜBİTAK BİLGEM kripto çalışma bulunan kuruluşlardır; uyuşmazlığın niteliğine göre özel bilirkişi atanması talep edilebilir.

Bilirkişi raporuna itiraz hakkı HMK 281 hükmü kapsamında 2 hafta içinde kullanılmalıdır. Karşı görüş raporu (özel konuya ilişkin görüşü) HMK 293 kapsamında ek delil olarak sunulabilir. Pratikte bilirkişi raporu eksikliklerinin %62’si, transaction hash zinciri analiz hatasından, %23’ü akıllı sözleşme okuma hatasından, %15’i de cüzdan tipinin yanlış sınıflandırılmasından kaynaklanmaktadır.

İcra ve Tahsilat Stratejisi

Kararın icrası, kripto uyuşmazlıklarının en zorlu aşamasıdır. Karşı tarafın yurt dışı yerleşik olması veya varlıklarını cüzdanlarda tutması durumunda, 2004 sayılı İİK çerçevesinde olağan haciz prosedürü yerine ihtiyati haciz ve sınır ötesi tanıma talebi paralel yürütülmelidir. Özellikle merkeziyetli borsalardaki müşteri varlıkları üzerinde haciz koymak için borsanın faaliyet gösterdiği ülke yargı yerinde paralel icra dosyası açılabilmektedir.

Self-custody (kişisel cüzdan) durumunda private key zorla elde edilemeyeceği için, mahkemeden cüzdan adresine zincir üzerinde dondurma talebi (chain freeze order) talep edilmesi yeni gelişen bir uygulamadır. Bu tür kararların icra edilebilirliği henüz Türk hukukunda uygulamadaki genel kabul oluşturmamıştır; ancak 2025 sonrası AYM ve Yargıtay’ın bu yönde gelişmelere açık olduğu doktrinde tartışılmaktadır.

İlgili Kripto Hukuku Rehberleri

Bu sayfayı okuyan müvekkillerin sıklıkla danıştığı diğer rehberler aşağıdadır. Konu kümelerine göre bağlantılı içerikler sunulmaktadır:

• kripto cüzdanı Seed Phrase Kurtarma ve Hak Sahipliği Uyuşmazlığı Rehberi 2026
• kripto cüzdanı Hatalı Transfer ve Cüzdan İade Hukuki Rehberi 2026
• Kripto Belge Sahteciligi Hukuku TCK 207 208 Davalari
• Mavi Çip NFT Koleksiyonu Sahtecilik İade Rehberi 2026
• Kripto Airdrop Vergisi — Hesaplama ve Beyanname Rehberi
• Kripto Para Hukuku Genel Rehberi (Hub)