Akıllı TV ve IoT Hack — Cihaz Saldırısı Mağdur Rehberi 2026

Akıllı TV IoT Hack — 2026 Genel Çerçeve ve Hukuki Nitelendirme

Akıllı TV IoT Hack başlığı altında ele alınan vaka tipinde mağdurun başvurabileceği hukuki yollar; ceza hukuku, özel hukuk, idari hukuk ve icra hukuku boyutlarıyla aynı anda değerlendirilmektedir. 2026 yılı itibarıyla Türk hukukunda bu vaka tipi için uygulanan temel mevzuat 5237 TCK, KVKK 6698, 5651 SK çerçevesinde şekillenmektedir. İlgili Türk Ceza Kanunu maddeleri m.243, m.244, m.135 olarak sayılabilir. Sürecin etkin yönetilmesi için her bir hukuki yolun süresi, koşulları ve birbiriyle ilişkisi mağdur tarafından — ya da hukuki destek alan vekil aracılığıyla — birlikte planlanmalıdır.

Erken aşamada eldeki kayıtların korunması yararlıdır; izlenecek yol ve süre, işlemin niteliğine ve delillere göre belirlenir. Erken delil tespiti, cihaz log ve ağ trafiği kayıtlarının dışa aktarılması, üretici veya servis sağlayıcıyla yapılan yazışmaların PDF olarak arşivlenmesi, cihazın seri numarası ve bağlı olduğu hesap bilgilerinin kayıt altına alınması, olağan dışı erişim bildirimlerinin ekran görüntüsüyle saklanması ve mümkünse teknik delillerin noter aracılığıyla tespit ettirilmesi süreç açısından önemlidir. Dava açılmadan önce delil tespiti, Hukuk Muhakemeleri Kanunu (HMK) m.401 uyarınca esas hakkındaki davaya bakacak mahkemeden veya tespit edilecek şeyin bulunduğu ya da tanığın oturduğu yer sulh mahkemesinden istenebilir; noterin vakıa tespitine ilişkin hükümler saklıdır (HMK m.401/2). Bu yol cihaz log kayıtları, ağ trafiği verileri ve dijital iletişim kayıtları için de gündeme gelebilir.

Adım Adım Hukuki Yol Haritası

1. Delillerin korunması: Erişilebilir yazışma, banka hareketi, IBAN, telefon ve diğer dijital kayıtları gecikmeden, tarih ve kaynak bilgileriyle birlikte saklayın. Erişilemeyen kayıtlar için ilgili kurumlardan temin yolu ayrıca değerlendirilebilir.
2. İhbar veya şikâyet: Suç şüphesi, Cumhuriyet Başsavcılığına veya kolluğa yazılı ya da tutanağa geçirilmek üzere sözlü olarak iletilebilir (CMK m.158). Başvurunun sonucu ve suç vasfı somut olaydaki delillere göre belirlenir.
3. Cihaz ve ağ güvenliği tedbiri: İlgili üretici veya servis sağlayıcıya durum bildirilebilir; yetkisiz erişime ilişkin kayıtlar savcılığa veya kolluğa sunulabilir. Cihazın ağdan ayrılması ile CMK kapsamındaki elkoyma veya inceleme tedbirleri farklı işlemlerdir; şartları ve karar yetkisi uygulanacak CMK hükmüne göre değişir. Belirli bir gün sayısı içinde sonuç vaat edilemez.
4. İhtiyati tedbir veya ihtiyati haciz: Hakkın ve talebin niteliğine göre HMK m.389’daki tedbir veya İİK m.257’deki ihtiyati haciz koşulları değerlendirilebilir. Başvuru belirli sürede karar ya da alacağın güvence altına alınması garantisi vermez.
5. Özel hukuk talebi: Koşulları varsa TBK m.49 uyarınca haksız fiil tazminatı veya TBK m.77 uyarınca sebepsiz zenginleşmenin iadesi değerlendirilebilir. Talebin türü ve sonucu somut olaya göre değerlendirilir; ilgili zamanaşımı süreleri (TBK m.72, m.82) ayrıca kontrol edilir.
6. Kovuşturma Aşaması Takibi: Müşteki sıfatı, katılan sıfatı ve kovuşturmaya yer olmadığına dair kararlara karşı CMK m.173 itiraz yolunun kullanılması.

İlgili Mevzuat Haritası — 2026 Güncel

Uygulamadaki Genel Kabul

Akıllı TV ve IoT cihazlarına yönelik uyuşmazlıklarda fiilin hangi suç tipine gireceği bakımından cihaza erişimin niteliği belirleyicidir. TCK m.243 uyarınca bir bilişim sisteminin bütününe veya bir kısmına hukuka aykırı olarak girme veya orada kalmaya devam etme cezalandırılır; fiil nedeniyle sistemin içerdiği veriler yok olur veya değişirse aynı maddenin üçüncü fıkrası uygulanır. Sistemin işleyişinin engellenmesi veya bozulması ile verilerin bozulması, yok edilmesi, değiştirilmesi veya erişilmez kılınması TCK m.244 kapsamındadır. Münhasıran bu suçların işlenmesi için yapılmış veya oluşturulmuş cihaz, program, şifre ya da güvenlik kodunun imal edilmesi, ithal edilmesi, satılması, satın alınması, başkasına verilmesi veya bulundurulması ise TCK m.245/A kapsamında ayrı bir suç olarak düzenlenmiştir. Hangi maddenin uygulanacağı, erişimin şekli ve sonucu somut olaya göre değerlendirilir.

Cihazın bağlı olduğu hizmette veri sorumlusu konumunda bulunan kişi veya kuruluşun hukuki sorumluluğu, KVKK m.12/1 uyarınca kişisel verilere hukuka aykırı erişimi önlemeye yönelik teknik ve idari tedbirleri alıp almadığına ve somut olayın koşullarına göre ayrıca değerlendirilir.

Dilekçe Hazırlanırken Dikkat Edilmesi Gereken Unsurlar

Şikayet ve dava dilekçesinin hukuki etkinliği, dilekçenin teknik kalitesine doğrudan bağlıdır. HMK m.119 uyarınca dava dilekçesinde bulunması zorunlu unsurlar (taraflar, talep, hukuki sebep, deliller, vakıalar) tam ve eksiksiz biçimde yer almalıdır. Şikayet dilekçesinde ise CMK m.158 çerçevesinde failin bilinmesi durumunda kimliği, fiilin işleniş biçimi, suça konu mal/menfaat, delil dayanakları ve mağdurun talebi açıkça belirtilmelidir.

• Olayın kronolojisi: Tarih, saat ve dakika düzeyinde sıralı kronoloji şikayetin kabul edilebilirliği için önemlidir.
• Cihaz ve ağ kayıtları: Üretici veya servis sağlayıcıdan alınmış erişim ve oturum kayıtları, dijital olarak indirilmiş cihaz log dosyaları.
• Yazışma kayıtları: Anlık mesajlaşma ve sosyal medya uygulamaları, e-posta yazışmalarının PDF formatında çıktısı; mümkünse noter tespiti.
• Dijital adres bilgileri: Karşı tarafın kullandığı IP adresi, kullanıcı adı, sosyal medya profil URL’i.
• Suç vasfının doğru tayini: Sisteme hukuka aykırı girme (TCK m.243), görüntü veya ses kaydıyla özel hayatın gizliliğinin ihlali (TCK m.134) ile sistemin işleyişinin bozulması veya verilerin değiştirilmesi (TCK m.244) hâllerinin doğru ayrılması; kullanılan cihaz veya yazılımın m.245/A kapsamına girip girmediğinin ayrıca değerlendirilmesi.

Tazminat Hesabı ve Maddi-Manevi Boyut

Tazminat talebi hesaplanırken üç ana kalem birlikte değerlendirilir: (1) doğrudan zarar (cihazın onarım veya yenileme bedeli, veri kurtarma masrafları, dava harç ve masrafları), (2) yoksun kalınan kâr (kayıp süresince elde edilemeyen makul kazanç) ve (3) manevi zarar (TBK m.58 çerçevesinde kişilik haklarına saldırı, itibar zedelenmesi, psikolojik etkilenme). Manevi tazminatın miktarı hâkimce somut olayın özelliklerine göre belirlenir; bu değerlendirmede tarafların ekonomik ve sosyal durumu, fiilin ağırlığı, kusur oranı ve hakkaniyet gibi etkenler gözetilebilir.

Faizin türü ve başlangıcı, talebin dayanağına ve somut olaya göre belirlenir. Kanuni faiz ve temerrüt faizi bakımından 3095 sayılı Kanun değerlendirilir; ticari işlerde koşulları varsa avans faizi de istenebilir. Talep ve başlangıç tarihi dosyaya göre açıkça belirtilmelidir.

Pratik Vaka Senaryoları

Senaryo 1 — Uzaktan Yetkisiz Erişim: Fail, akıllı TV veya bağlı bir IoT cihazının güvenlik açığından yararlanarak cihaza uzaktan erişmekte ve kamera veya mikrofon üzerinden mağduru izlemektedir. Bu vaka tipinde TCK m.243 (bilişim sistemine hukuka aykırı girme) değerlendirilebilir; görüntü veya ses kaydı alınmışsa TCK m.134 (özel hayatın gizliliğini ihlal), sistemin işleyişi bozulmuş veya verileri değiştirilmişse TCK m.244 ayrıca gündeme gelebilir. Cihaz log kayıtlarının ve ağ trafiğinin zamanında temin edilmesi, üretici veya servis sağlayıcıya bildirim ve cihazın ağdan ayrılması birlikte planlanmalıdır.

Senaryo 2 — Cihazın Botnet Ağına Dahil Edilmesi: IoT cihazının zararlı yazılımla ele geçirilerek başka saldırılarda araç olarak kullanılması hâlinde önce cihaz ve ağ kayıtları incelenir; suç vasfı tek başına cihazın internete bağlı olmasından çıkarılamaz. TCK m.244, bir bilişim sisteminin işleyişini engelleyen veya bozan, verilerini değiştiren ya da sisteme veri yerleştiren kişiyi cezalandırmaktadır. Bu amaçla münhasıran yapılmış bir yazılımın bulundurulması, satılması veya başkasına verilmesi ise m.245/A kapsamında ayrıca değerlendirilebilir.

Senaryo 3 — Yasak Cihaz veya Yazılımla Sızma: Akıllı TV veya IoT ağına sızmak için münhasıran bu amaçla yapılmış veya oluşturulmuş cihaz, program, şifre ya da güvenlik kodunun imal edilmesi, satın alınması, satılması veya bulundurulması TCK m.245/A kapsamında ayrı bir suç olarak düzenlenmiştir. Kişisel verilerin kanuni olmayan yollarla başkalarınca elde edilmesi hâlinde veri sorumlusunun bunu en kısa sürede ilgilisine ve Kurula bildirme yükümlülüğü (KVKK m.12/5) ayrıca değerlendirilir.

Zamanaşımı ve Hak Düşürücü Süreler

akıllı tv iot hack kapsamındaki taleplerde zamanaşımı süreleri büyük önem taşımaktadır. Ceza zamanaşımı: TCK m.66/1 uyarınca beş yıldan fazla ve yirmi yıldan az hapis cezasını gerektiren suçlarda on beş yıl, beş yıldan fazla olmamak üzere hapis veya adli para cezasını gerektiren suçlarda sekiz yıldır; süre belirlenirken kanundaki cezanın yukarı sınırı ve dosyadaki delillere göre nitelikli haller de göz önünde bulundurulur (m.66/3-4). Tazminat zamanaşımı: TBK m.72 uyarınca haksız fiilden doğan tazminat alacağı, zararı ve faili öğrenmeden itibaren 2 yıl ve her halükarda fiilin gerçekleştiği tarihten itibaren 10 yıl içinde zamanaşımına uğramaktadır. İdari tedbire itiraz: İYUK m.7 uyarınca idari işlemlere karşı 60 günlük dava açma süresi söz konusudur. Bu sürelerin kaçırılması hak kaybına yol açabileceğinden, mağdurun fiili öğrenir öğrenmez harekete geçmesi önemlidir.

Alternatif Çözüm Yolları

Yargısal çözüm yolları yanında, uyuşmazlığın türüne göre arabuluculuk (HUAK m.18/A çerçevesinde ihtiyari arabuluculuk veya bazı uyuşmazlıklarda dava şartı arabuluculuk), tahkim (HMK m.407 vd.) ve uzlaşma (CMK m.253 vd.) yolları gündeme gelebilmektedir. Tüketici uyuşmazlığı niteliğinde ise Tüketici Hakem Heyetleri ve Tüketici Mahkemeleri başvurulabilecek mercilerdir. Uyuşmazlığın yurt dışı boyutu varsa Hague Sözleşmeleri, MÖHUK ve ikili adli yardım sözleşmeleri çerçevesinde yargı yetkisi ve uygulanacak hukuk meselelerinin önceden değerlendirilmesi gerekmektedir.

Sık Karşılaşılan Sorular ve Detaylı Cevaplar

Soru 1: Şikayetçi olduktan sonra paramı geri alabilir miyim? Şikayet, tek başına paranın iadesini sağlamaz. Suçla bağlantılı malvarlığına ilişkin tedbirin koşulları ve karar mercii, uygulanacak CMK hükmüne göre değişir; CMK m.128 kapsamındaki elkoymaya hâkim karar verir. Tedbir konulması da iade sonucunu tek başına garanti etmez. Paranın iadesi için ayrıca tazminat davası ya da sebepsiz zenginleşme davası açılması büyük önem taşımaktadır.

Soru 2: Karşı tarafın yurt dışında olması durumunda ne yapılır? Bu durumda öncelikle Türkiye’de soruşturma açılması ve dosyanın Adli Yardım Sözleşmeleri çerçevesinde ilgili ülkeye iletilmesi gündeme gelmektedir. Avrupa Konseyi Adli Yardım Sözleşmesi, Hague Sözleşmeleri ve ikili anlaşmalar çerçevesinde mağdurun talepleri yurt dışında da takip edilebilmektedir. Kripto varlıklar söz konusu ise borsa kayıtları üzerinden işlem zincirinin (transaction trace) takibi mümkündür.

Soru 3: Banka sorumluluğu hangi durumlarda doğar? Önce ilgili banka işlemi, müşteri sözleşmesi, işlem kayıtları ve bankaya yüklenebilecek somut bir ihlal incelenir. 5549 sayılı Kanun m.3 müşterinin tanınmasını, m.4 ise yükümlünün şüpheli işlemi Başkanlığa (MASAK) bildirmesini düzenler; bu hükümler tek başına her havalede banka için otomatik tazminat sonucu doğurmaz. Bankaya karşı talepte, somut olaya göre TBK m.49’daki haksız fiil veya sözleşme ilişkisi varsa TBK m.112’deki borca aykırılık koşulları ile zarar ve nedensellik bağı değerlendirilir.

Soru 4: Sigorta poliçesi kapsamında değerlendirilebilir mi? Ferdi kaza, siber sigorta, banka kart sigortaları ve bazı işyeri sigortalarında “kart bilgilerinin çalınması” ya da “siber dolandırıcılık” özel olarak teminat altına alınmış olabilmektedir. Mağdurun mevcut sigorta poliçelerini sigortacısıyla birlikte değerlendirmesi tavsiye edilmektedir.

Soru 5: Süreç ne kadar sürer? Soruşturma, kovuşturma, özel hukuk davası ve kanun yolu aşamalarının süresi dosyaya göre değişir. İşlem kayıtları, deliller, taraf sayısı ve uygulanacak usul incelenmeden güvenilir bir toplam süre veya ortalama verilemez. Gecikmenin hak kaybı yaratabileceği tedbir talepleri ayrıca değerlendirilmelidir.

Yol Haritasının Özeti

Akıllı TV IoT Hack kapsamındaki bir vakanın çözümü için mağdurun erken hareket etmesi, eş zamanlı olarak ceza şikayeti, idari bildirim, ihtiyati tedbir/haciz ve tazminat sürecini birlikte yürütmesi en etkin sonucu vermektedir. Tek bir hukuki yola sıkışan yaklaşımlar genellikle eksik sonuç doğurmakta; oysa paralel yürüyen ceza-hukuk-idari süreç hem caydırıcılığı hem iadeyi artırmaktadır. Mağdurun, vaka türünün doğru tespitiyle başlayan bir hukuki destek alması süreç açısından belirleyicidir.