Bilişim Sistemine Girme Suçu 2026: TCK m.243 ve Cezası
Bilişim sistemine girme suçu, Türk Ceza Kanunu’nun 243. maddesinde düzenlenen ve bir bilgisayara, e-posta hesabına, sosyal medya hesabına veya herhangi bir dijital sisteme yetkisiz erişimi cezalandıran temel bilişim suçudur. Bu suç, sisteme yalnızca “girmeyi” değil, orada haksız yere “kalmaya devam etmeyi” de kapsar; ancak girişten sonra sistemde veri değiştirilir veya yerleştirilirse artık daha ağır bir suç olan TCK m.244 devreye girer — bu ayrım uygulamada en çok karıştırılan noktadır.
30 saniyede özet:
- Temel suç (m.243/1): Bir bilişim sisteminin bütününe veya bir kısmına hukuka aykırı girme veya orada kalmaya devam etme → 1 yıla kadar hapis veya adli para cezası
- İndirim hali (m.243/2): Fiil, bedeli karşılığı yararlanılabilen sistemler (abonelik/ücretli platformlar) hakkında işlenmişse ceza yarı oranına kadar indirilir
- Ağırlaştırıcı hal (m.243/3): Fiil nedeniyle sistemdeki veriler yok olur veya değişirse 6 aydan 2 yıla kadar hapis
- Veri izleme (m.243/4): Sisteme girmeksizin, veri nakillerini teknik araçlarla izleme → 1 yıldan 3 yıla kadar hapis
- Kritik ayrım: Salt girip hiçbir şey yapmadan çıkma m.243’ü; girip veri yerleştirme/değiştirme (örneğin ele geçirilen hesaptan sahte bir mesaj gönderme) TCK m.244/2’yi (6 ay-3 yıl, daha ağır) oluşturur
- Ele geçirilen hesap dolandırıcılıkta kullanılırsa: ayrıca TCK m.158/1-f (nitelikli dolandırıcılık, 4-10 yıl) gerçek içtima kuralı gereği AYRICA uygulanır
Son güncelleme: 07.09.2026 — TCK m.243 güncel metni ve Yargıtay 11. Ceza Dairesi’nin güncel kararı ile birlikte gözden geçirildi.
İçindekiler
- TCK m.243’ün Fıkraları ve Ceza Miktarları
- Girme ile Veri Yerleştirme Arasındaki Kritik Ayrım
- Uygulamada Sık Görülen Örnekler
- İlgili Yargı Kararı
- Sıkça Sorulan Sorular
Kanuni Dayanak: 5237 sayılı Türk Ceza Kanunu m.243 (Bilişim Sistemine Girme), m.244 (Sistemi Engelleme, Bozma, Verileri Yok Etme veya Değiştirme), m.158 (Nitelikli Dolandırıcılık).
TCK m.243’ün Fıkraları ve Ceza Miktarları
| Fıkra | Fiil | Ceza |
|---|---|---|
| f.1 | Sisteme hukuka aykırı girme veya orada kalmaya devam etme | 1 yıla kadar hapis veya adli para |
| f.2 | Bedeli karşılığı yararlanılabilen sistemlere yönelik işlenmesi | Ceza 1/2 oranına kadar indirilir |
| f.3 | Fiil nedeniyle verilerin yok olması veya değişmesi | 6 ay-2 yıl hapis |
| f.4 | Sisteme girmeden, veri nakillerini teknik araçla izleme | 1-3 yıl hapis |
Kanun metni f.1’de şöyle der: “Bir bilişim sisteminin bütününe veya bir kısmına, hukuka aykırı olarak giren veya orada kalmaya devam eden kimseye bir yıla kadar hapis veya adlî para cezası verilir.” Bu suçun oluşması için sistemin fiilen zarar görmesi gerekmez; salt yetkisiz erişimin kendisi yeterlidir.
Girme ile Veri Yerleştirme Arasındaki Kritik Ayrım
Uygulamada en sık yapılan hata, bir hesaba (örneğin e-posta veya sosyal medya) yetkisiz girişin HER ZAMAN yalnızca TCK m.243 kapsamında değerlendirilmesi gerektiği varsayımıdır. Oysa fail, sisteme girdikten SONRA orada bir işlem yaparsa — örneğin ele geçirdiği e-posta hesabından yeni bir mesaj gönderirse, bir dosya yüklerse veya var olan bir veriyi değiştirirse — bu artık m.243’ün kapsamını aşar ve TCK m.244/2’de düzenlenen “sisteme veri yerleştirme” suçuna girer (6 ay-3 yıl hapis, m.243/1’den daha ağır). Aşağıdaki Yargıtay kararı, bu ayrımın gözden kaçırılmasının bir mahkeme kararını nasıl bozdurduğunu göstermektedir.
Uygulamada Sık Görülen Örnekler
Bilişim sistemine girme suçu en sık şu senaryolarda gündeme gelir: bir e-posta veya sosyal medya hesabının şifresinin kırılıp izinsiz olarak açılması; eski bir eşin/partnerin telefonuna veya bulut hesabına yetkisiz erişim sağlanması; bir şirketin yalnızca ücretli üyelere açık portalına şifre paylaşımı yoluyla yetkisiz giriş yapılması (bu son örnek, “bedeli karşılığı yararlanılabilen sistem” indirimini gündeme getirebilir). Sisteme girişin ardından herhangi bir veri değişikliği, silme veya ekleme yapılmışsa artık yukarıda anlatılan ayrım gereği m.244 uygulanır.
İlgili Yargı Kararı
Yargıtay 11. Ceza Dairesi’nin 17.06.2025 tarihli, 2022/9541 Esas ve 2025/7292 Karar sayılı kararı, tam olarak bu ayrımı konu alır. Olayda sanık, mağdura ait e-posta hesaplarının şifresini kırıp ele geçirmiş; ardından bu hesaplardan, mağdurun yurt dışındaki ticari iş ortağına “banka hesap numaramız değişti” içerikli sahte bir proforma fatura e-postası göndererek ödemeyi kendi hesabına yönlendirmeye teşebbüs etmiştir. İlk derece ve istinaf mahkemeleri, e-posta hesabına yetkisiz girişi yalnızca TCK m.243/1 (temel bilişim sistemine girme, 10 ay hapis) kapsamında değerlendirmiş, ayrıca nitelikli dolandırıcılığa teşebbüsten de mahkumiyet kurmuştur.
Yargıtay, dolandırıcılık suçundan kurulan hükmü onarken, bilişim sistemine girme suçu yönünden kararı bozmuştur: sanığın yalnızca hesaba girmekle kalmayıp, ele geçirdiği hesaptan yeni bir e-posta (veri) OLUŞTURUP GÖNDERDİĞİ için eylemin TCK m.243/1’i değil, “sisteme veri yerleştirme” fiilini düzenleyen TCK m.244/2’yi oluşturduğuna hükmetmiştir. Karar, hesap ele geçirme olaylarında “girmek” ile “girip bir şey yapmak” arasındaki farkın doğru suç vasfını belirlemede ne kadar belirleyici olduğunu somut biçimde göstermektedir.
Karar metni: mevzuat.adalet.gov.tr/ictihat/1167019000 (Erişim: 07.09.2026)
Sıkça Sorulan Sorular
Bilişim sistemine girme suçunun cezası nedir?
Temel hal (TCK m.243/1) 1 yıla kadar hapis veya adli para cezasını gerektirir. Fiil nedeniyle veriler yok olur veya değişirse ceza 6 aydan 2 yıla kadar hapse çıkar (m.243/3); ancak sisteme girip veri yerleştirme/değiştirme söz konusuysa artık daha ağır olan TCK m.244/2 (6 ay-3 yıl) uygulanır.
Birinin e-posta veya sosyal medya hesabına şifresini kırarak girmek suç mudur?
Evet, TCK m.243/1 kapsamında bilişim sistemine (e-posta/sosyal medya hesabı bir bilişim sistemi sayılır) hukuka aykırı girme suçunu oluşturur. Girişin ardından hesaptan mesaj gönderilmesi, veri silinmesi gibi bir işlem yapılırsa suç vasfı TCK m.244/2’ye döner.
Sadece hesaba girip hiçbir şey yapmadan çıkarsam yine de suç oluşur mu?
Evet. TCK m.243/1’in oluşması için sistemde bir zarar veya değişiklik meydana gelmesi şart değildir; salt yetkisiz girişin veya orada yetkisiz kalmaya devam etmenin kendisi yeterlidir.
Ücretli bir platforma başkasının şifresiyle giriş yapmanın cezası farklı mı?
Evet, TCK m.243/2 uyarınca fiil “bedeli karşılığı yararlanılabilen sistemler” (abonelik gerektiren platformlar gibi) hakkında işlenmişse ceza yarı oranına kadar indirilebilir.
Eski eşimin/partnerimin telefonuna izinsiz girmek suç mu?
Evet, kişinin rızası olmadan telefonuna, bulut hesabına veya sosyal medyasına girmek TCK m.243/1 kapsamında bilişim sistemine girme suçunu oluşturur; aile içi bir ilişki olması suçu ortadan kaldırmaz.
Hesabımı ele geçiren kişi sahte mesaj gönderirse hangi suçlar oluşur?
Bu durumda hem sisteme girme (TCK m.243) aşılmış, hem de sisteme veri yerleştirme (TCK m.244/2) gerçekleşmiş olur; gönderilen mesaj bir dolandırıcılık girişimine hizmet ediyorsa ayrıca TCK m.158/1-f (nitelikli dolandırıcılık) de gerçek içtima kuralı gereği uygulanır.
Bilişim sistemine girme suçu şikayete tabi midir?
Hayır, TCK m.243 kapsamındaki suçlar şikayete tabi değildir; savcılık öğrendiği anda resen soruşturma açar. Ancak mağdurun şikayeti delillerin hızlı toplanmasını kolaylaştırır.
İşverenin, çalışanın şirket e-postasına girmesi suç mudur?
Kural olarak işveren tarafından tahsis edilen kurumsal e-posta hesabına, önceden bildirilen açık bir denetim politikası çerçevesinde işveren erişimi genellikle hukuka uygun kabul edilir; ancak bu, KVKK ve özel hayatın gizliliği sınırlarına tabi ayrı bir değerlendirme konusudur.
Bu suçun soruşturması nasıl yürütülür, hangi deliller önemlidir?
Hesabın erişim logları (giriş IP adresi, tarih/saat), cihaz bilgileri ve varsa hesap sağlayıcısından (Google, Meta vb.) adli makamlar aracılığıyla talep edilecek kayıtlar belirleyici delillerdir. Mağdurun hemen hesap sağlayıcısına bildirimde bulunup şifre değişikliği yapması da önemlidir.
Dava hangi mahkemede görülür?
TCK m.243 kapsamındaki suçlar ceza miktarına göre genellikle asliye ceza mahkemesinde görülür; başka suçlarla (örneğin nitelikli dolandırıcılık) birleştiği durumlarda ceza üst sınırına göre ağır ceza mahkemesi de görevli olabilir.
Resmi Kaynaklar
- Mevzuat Bilgi Sistemi (mevzuat.gov.tr)
- Yargıtay Karar Arama (karararama.yargitay.gov.tr)
- UYAP Vatandaş Portalı (uyap.gov.tr)
- İstanbul Barosu (istanbulbarosu.org.tr)
- T.C. Adalet Bakanlığı (adalet.gov.tr)
- Türkiye Barolar Birliği (barobirlik.org.tr)
Hazırlayan Avukat
Av. Bilal ALYAR — İstanbul Barosu Sicil No: 54965
Marmara Üniversitesi Hukuk Fakültesi mezunu (2015). Aile hukuku, ceza hukuku, kripto para hukuku, bilişim hukuku, şirketler hukuku ve vergi hukuku alanlarında faaliyet göstermektedir.
Bu içerik yalnızca genel bilgilendirme amaçlıdır; somut hukuki görüş ya da avukat-müvekkil ilişkisi oluşturmaz. Her dosya kendine özgü koşullar içerdiğinden, hukuki süreçlerde avukattan hukuki destek alınması yararlı olabilir.