Bilişim Avukatı ve Siber Suçlar Avukatı: İstanbul

Yazar: Av. Bilal Alyar · ALYAR LAW & CONSULTANCY

Kısa cevap: Bilişim avukatı, internet ve bilişim sistemleriyle ilgili suç ve uyuşmazlıklarda hem mağdurun hem de hakkında soruşturma yürütülen kişinin dosyasıyla ilgilenir: delillerin korunması, suç duyurusu, savunma, içerik kaldırma, kişisel veri başvurusu ve tazminat. Dosyanın somut içeriği incelenmeden sonuç söylenemez.

Son güncelleme: 11 Kasım 2026

Bir hesabın ele geçirilmesi, çevrim içi dolandırıcılık, veri ihlali veya dijital bir suç isnadı aynı yöntemle ele alınmaz. İstanbul’da bilişim hukuku alanında çalışan Av. Bilal Alyar olarak önce olayın teknik kayıtlarını ve hukuki niteliğini ayırıyor; ardından ceza, özel hukuk ve veri koruma yollarından hangilerinin uygulanabileceğini değerlendiriyorum.

Bilişim avukatı ne iş yapar?

“Bilişim avukatı”, “siber suçlar avukatı” ya da “bilişim suçu avukatı” ayrı bir meslek unvanı değildir; bilişim hukuku alanında çalışan avukatı anlatır. Bu alan bilişim sistemlerine yönelik suçları, dijital delilleri, kişisel verilerin korunmasını, internet yayınlarından doğan uyuşmazlıkları ve teknoloji sözleşmelerini kapsar. Bir olayda birden fazla yol gündeme gelebilir: e-posta hesabı ele geçirilip sahte fatura gönderildiğinde yetkisiz erişim, sisteme veri yerleştirme ve dolandırıcılık ayrı ayrı incelenir. Alanın genel çerçevesi için bilişim hukuku rehberine bakabilirsiniz.

Hukuki danışma ve temsil ile teknik hesap kurtarma, cihaz incelemesi veya fonların geri alınması aynı hizmet değildir. Hesabın açılacağı, failin bulunacağı veya paranın geri alınacağı vaat edilemez. Kartal’daki ofiste ya da görüntülü görüşmeyle çalışıyorum; başvurulacak savcılık veya mahkeme ise ofisin konumuna göre değil, yetki kurallarına göre belirlenir.

Bilişim suçları: Fiil ve kanun maddesi eşleşmesi

Kanun, “internette işlenen her suç” için tek bir bilişim suçu tanımlamaz. Aşağıdaki tablo yalnız temel hâlleri özetler; teşebbüs, iştirak, nitelikli hâller, indirim ve başka suçlarla ilişki ayrıca değerlendirilir.

Madde seçimi ekran görüntüsüne veya kullanılan uygulamanın adına bakılarak yapılamaz; hesaba nasıl girildiği, hangi işlemin yapıldığı, rıza ve yetki sınırları ile teknik kayıtlar birlikte incelenir. Suç tipleri için bilişim suçları rehberine, TCK m.243 açıklamasına ve ceza hükümleri sayfasına bakabilirsiniz.

Mağdursanız: Hesabınız ele geçirildiyse veya dolandırıldıysanız

1. Güvenliği sağlayın. Erişiminiz sürüyorsa şifreyi güvenilir bir cihazdan değiştirin, açık oturumları kapatın. Banka hesabı veya kart etkilendiyse bankaya gecikmeden bildirin.
2. Kayıtları saklayın. İşlem numarası, saat, IBAN veya cüzdan adresi, bağlantı, kullanıcı adı, mesaj ve e-posta asıllarını ayrı bir yerde koruyun.
3. Olayı bildirin. Suç şüphesi varsa Cumhuriyet Başsavcılığına veya kolluğa somut olayı ve mevcut kayıtları iletin.
4. Para iadesini ayrıca değerlendirin. Ceza soruşturması ile bankaya itiraz, sözleşmesel talep veya tazminat aynı yol değildir.

CMK m.128/A ile hesabın askıya alınması

5271 sayılı Ceza Muhakemesi Kanunu m.128/A, TCK m.142/2-e, m.158/1-f ve l ile m.245 suçlarının işlendiği hususunda makul şüphe bulunması hâlinde banka, ödeme hizmeti sağlayıcısı veya kripto varlık hizmet sağlayıcısının suçta kullanılan hesabı kırk sekiz saate kadar askıya alabileceğini düzenler. Hesap sahibi askının kaldırılması için başsavcılığa başvurabilir; savcı yirmi dört saat içinde karar verir. Askı kurumun takdirindedir; her başvurunun askı veya iade ile sonuçlanacağı söylenemez.

Mağdurun hakları ve başvuru sırası için siber suç mağduru rehberi; olay tipine göre hesabın ele geçirilmesi, hesap çalmanın suç boyutu, oltalama, internet dolandırıcılığı başvurusu ve kripto varlık dolandırıcılığı sayfaları yardımcı olabilir.

Hakkınızda bilişim suçu soruşturması varsa

Bir hesabın sizin adınıza kayıtlı olması veya bir IP adresinin görünmesi, tek başına fiilin size ait olduğunu göstermez. Erişim yetkisi, cihazın kullanıcıları, oturum kayıtları, para akışı ve işlemin amacı birlikte değerlendirilir. İfade daveti ya da soruşturma evrakı aldıysanız isnadın kapsamını ve dosyadaki delilleri görmeden teknik açıklamaları kesin savunma gibi sunmayın. Cihazı, hesapları ve kayıtları olduğu gibi koruyun; cihazı sıfırlamak veya kayıt silmek delil değerlendirmesini güçleştirebilir. Teknik delilin nasıl elde edildiği ve itiraz yolları için dijital delil ve elkoyma rehberine bakabilirsiniz.

Dijital delilin korunması

Ekran görüntüsünde içerik kadar URL, hesap kimliği, tarih ve saat de önemlidir. E-posta olaylarında mümkünse orijinal ileti ve üstbilgiler, ödeme olaylarında banka dekontu ve işlem referansı saklanmalıdır. Delilin doğruluğu, bütünlüğü ve hukuka uygun elde edilmesi ayrı sorulardır; başkasının hesabına yeniden girmek ya da içerikleri değiştirmek delil toplama yöntemi değildir.

Kişisel veri ihlali ve KVKK başvuruları

6698 sayılı Kanun’un 12. maddesi, veri sorumlusuna kişisel verilerin hukuka aykırı işlenmesini ve bunlara hukuka aykırı erişilmesini önlemek için gerekli teknik ve idari tedbirleri alma yükümlülüğü getirir; işlenen veriler kanuni olmayan yollarla başkalarınca elde edilirse veri sorumlusu bunu en kısa sürede ilgilisine ve Kurula bildirir. İlgili kişi taleplerini KVKK m.13 uyarınca veri sorumlusuna iletir; veri sorumlusu talebi en geç otuz gün içinde sonuçlandırır. Ceza hukuku yönünden TCK m.135 kişisel verileri hukuka aykırı kaydetmeyi, TCK m.136 ise hukuka aykırı olarak başkasına vermeyi, yaymayı veya ele geçirmeyi yaptırıma bağlar. Ayrıntılar için KVKK şikâyeti, veri ihlali bildirimi ve KVKK uyum açıklamaları sayfalarına bakabilirsiniz.

İnternet içeriğinin kaldırılması ve erişim engeli

5651 sayılı Kanun’un kişilik haklarına ilişkin 9. maddesi, Anayasa Mahkemesinin 11.10.2023 tarihli, E.2020/76, K.2023/172 sayılı kararıyla iptal edilmiştir (kararın tam metni). Bu nedenle her olaya “5651 m.9 uyarınca sulh ceza hâkimliğine başvuru” demek yanıltıcıdır. Özel hayatın gizliliğine ilişkin 9/A maddesi ise yürürlüktedir: yayın içeriği nedeniyle özel hayatının gizliliğinin ihlal edildiğini iddia eden kişi, Siber Güvenlik Başkanlığına doğrudan başvurarak erişimin engellenmesini isteyebilir. Hangi yolun uygun olduğu ihlalin türüne göre belirlenir. Başvuru yolları için erişim engeli başvurusu, internetten içerik kaldırma, 5651 sayılı Kanun ve yapay içerikle kişilik hakkı ihlali sayfalarına bakabilirsiniz.

Sosyal medyada hakaret ve tehdit

Hakaret TCK m.125’te, tehdit TCK m.106’da düzenlenir; hakaretin mağduru muhatap alan sesli, yazılı veya görüntülü bir iletiyle işlenmesi de suç kapsamındadır (m.125/2). Mesajın, gönderinin veya yorumun bağlantısı, tarihi ve hesap bilgisi ilk elden saklanmalıdır. Ayrıntılar için sosyal medyada hakaret ve internet üzerinden şantaj sayfalarına bakabilirsiniz.

Yazılım, e-ticaret ve teknoloji sözleşmeleri

Bilişim hukuku yalnız ceza soruşturmasından ibaret değildir. Yazılımın teslimi, kaynak kod erişimi, lisans kapsamı, hizmet düzeyi ve çevrim içi satış koşulları sözleşmede açık düzenlenmediğinde ticari uyuşmazlık çıkabilir. Yazılım ve SaaS sözleşmeleri ile e-ticaret hukuku rehberleri bu başlıkları ayrı ele alır.

Doğrulanmış Yargıtay kararı: E-posta hesabından sahte fatura

Katılana ait e-posta hesaplarının şifreleri kırılarak hesaplara girilip, katılanla ticari ilişkisi bulunan yurt dışındaki bir şirkete hesap numarası değişmiş gibi sahte proforma fatura gönderilen olayda Yargıtay 11. Ceza Dairesi, bilişim sisteminin araç olarak kullanılması suretiyle dolandırıcılığa teşebbüs yönünden hükmü onadı; sisteme veri yerleştirilmesi nedeniyle kurulan TCK m.243/1 hükmünü ise suç vasfı bakımından bozdu ve fiilin TCK m.244/2 kapsamında ele alınması gerektiğini belirtti. Bu ayrım her hesap ele geçirme olayına otomatik uygulanmaz.

Yargıtay 11. Ceza Dairesi, 17.06.2025, E. 2022/9541, K. 2025/7292.
Kararın tam metni (tam metin kontrolü: 11.11.2026).

Ücret ve görüşme

Hukuki yardımın kapsamı, aşama ve dosyanın gerektirdiği çalışma görüşmede belirlenir; bu yüzden “bilişim avukatı ücreti” için bütün dosyalara uygulanacak tek tutar verilemez. Ayrıntı için avukatlık ücreti rehberine, görüntülü görüşmenin işleyişi için online danışma rehberine bakabilirsiniz. İlk mesajda yalnız konuyu, talebinizi ve varsa yaklaşan işlem tarihini yazın; kimlik, dosya numarası, hesap şifresi veya doğrulama kodu göndermeyin. Randevu talebi, dosyanın üstlenildiği veya sürelerin takip edildiği anlamına gelmez.

Sıkça Sorulan Sorular

Bilişim avukatı ne iş yapar?

Hesap ele geçirilmesi, çevrim içi dolandırıcılık, veri ihlali, internet içeriği ve teknoloji sözleşmeleri gibi konularda olayın kayıtlarını ve hukuki niteliğini değerlendirir; mağdur adına başvuru veya hakkında soruşturma bulunan kişinin savunması dosyanın ihtiyacına göre belirlenir. Teknik hesap kurtarma ve para iadesi ayrı konulardır.

Bilişim avukatı ücretleri nasıl belirlenir?

Ücret; işin kapsamına, aşamasına ve dosyanın gerektirdiği çalışmaya göre görüşmede belirlenir. 1136 sayılı Avukatlık Kanunu m.164 uyarınca avukatlık asgari ücret tarifesinin altında vekâlet ücreti kararlaştırılamaz.

Hakkımda bilişim suçu soruşturması var; ilk ne yapmalıyım?

İfade vermeden önce hangi fiilin isnat edildiğini ve dosyadaki delilleri öğrenmeye çalışın. Cihaz, hesap ve kayıtları silmeden, olduğu gibi koruyun; teknik açıklamaları dosyayı görmeden kesin savunma gibi sunmayın.

İnternet dolandırıcılığını nereye bildirebilirim?

Olayın somut kayıtlarıyla Cumhuriyet Başsavcılığına veya kolluğa başvurabilirsiniz. Banka işlemi varsa bankaya yapılacak itirazı ve CMK m.128/A kapsamındaki hesap askısı ihtimalini ayrıca değerlendirmek gerekir.

5651 sayılı Kanun’un 9. maddesi hâlâ uygulanıyor mu?

Kişilik haklarına ilişkin 9. madde Anayasa Mahkemesi kararıyla iptal edilmiştir. Özel hayatın gizliliğine ilişkin 9/A maddesi yürürlüktedir; içerik için güncel yol ihlalin türüne göre belirlenir.

İlgili rehberler

• Siber suç mağdurunun hakları ve başvuru yolları
• Sosyal medya hesabı ele geçirilirse ne yapılır?
• Bilişim sistemine girme suçu (TCK 243)
• Bilişim suçlarında ceza hükümleri
• Erişim engeli başvurusu
• KVKK veri ihlali bildirimi

Resmî kaynaklar

• 5237 sayılı Türk Ceza Kanunu (m.106, 125, 135-136, 142, 158, 243-245/A)
• 5271 sayılı Ceza Muhakemesi Kanunu (m.128/A)
• 6698 sayılı Kişisel Verilerin Korunması Kanunu (m.12-13)
• 5651 sayılı Kanun (m.9 iptal kaydı ve m.9/A)
• 1136 sayılı Avukatlık Kanunu (m.164)

Yasal uyarı: Bu yazı genel bilgilendirme amacı taşır ve hukuki danışmanlık yerine geçmez. Somut dosyanın incelenmesi gerekir.

Yazar: Av. Bilal Alyar, İstanbul Barosu
ALYAR LAW & CONSULTANCY
İletişim