İstanbul Bilişim Avukatı: Bilişim Suçları ve Dijital Uyuşmazlıklar

Yazar: Av. Bilal Alyar · ALYAR LAW & CONSULTANCY

Bir hesabın ele geçirilmesi, çevrim içi dolandırıcılık, veri ihlali veya dijital bir suç isnadı aynı yöntemle ele alınmaz. İstanbul’da bilişim hukuku alanında çalışan Av. Bilal Alyar olarak önce olayın teknik kayıtlarını ve hukuki niteliğini ayırıyor; ardından ceza, özel hukuk ve veri koruma yollarından hangilerinin uygulanabileceğini değerlendiriyorum. Bu rehber, ilk adımları ve başlıca kanuni dayanakları açıklar.

Son güncelleme: 25.10.2026

Kısa özet

• Yetkisiz erişim: Hesaba veya sisteme hukuka aykırı giriş 5237 sayılı Türk Ceza Kanunu m.243; veriyi değiştirme, silme ya da sisteme veri yerleştirme TCK m.244 yönünden incelenebilir.
• Kart ve dolandırıcılık: Kartın rıza dışında kullanılması TCK m.245; bilişim sistemi veya banka aracılığıyla yapılan aldatma somut olayda TCK m.158/1-f kapsamına girebilir.
• İlk hareket: Hesabı güvene alın, ilgili bankaya veya platforma bildirim yapın, orijinal kayıtları ve işlem bilgilerini saklayın. Delili değiştirmeyin.
• Hesap askısı: 5271 sayılı Ceza Muhakemesi Kanunu m.128/A, belirli suçlarda banka, ödeme hizmeti sağlayıcısı veya kripto varlık hizmet sağlayıcısının suçta kullanılan hesabı kırk sekiz saate kadar askıya alabilmesini düzenler.
• İnternet içeriği: 5651 sayılı Kanun’un kişilik haklarına ilişkin 9. maddesi Anayasa Mahkemesi tarafından iptal edildi. Özel hayatın gizliliğine ilişkin 9/A maddesi ayrı bir yoldur.
• Veri ihlali: 6698 sayılı Kişisel Verilerin Korunması Kanunu m.12, veri sorumlusuna güvenlik tedbirleri ve ihlal bildirimi yükümlülükleri getirir.

Bilgilendirme: Bu sayfa genel hukuki bilgidir. Suç vasfı, başvuru yolu, yetki, süre ve delilin değeri dosyanın koşullarına göre belirlenir; tek başına bu metinle sonuç çıkarılmamalıdır.

İçindekiler

1. Bilişim avukatının çalışma alanı
2. Hukuki hizmet ve teknik kurtarma
3. Bilişim suçları ve cezalar
4. Mağdur için ilk adımlar ve hesap askısı
5. Suç isnadıyla karşılaşan kişi için değerlendirme
6. Dijital delilin korunması
7. Kişisel veri ihlali
8. İçerik kaldırma ve erişim engeli
9. Sosyal medyada hakaret ve tehdit
10. Yazılım, e-ticaret ve teknoloji sözleşmeleri
11. Doğrulanmış Yargıtay kararı
12. Ücret ve görüşme
13. Sıkça sorulan sorular

Bilişim avukatının çalışma alanı

“Bilişim avukatı” ifadesi, bilişim hukuku alanında çalışan avukatı anlatmak için kullanılır; ayrı bir meslek unvanı değildir. Bilişim hukuku; bilişim sistemlerine yönelik suçları, dijital delilleri, kişisel verilerin korunmasını, internet yayınlarından doğan uyuşmazlıkları ve teknoloji sözleşmelerini kapsar. Bir olayda birden fazla hukuk yolu gündeme gelebilir. Örneğin e-posta hesabı ele geçirilerek sahte fatura gönderildiğinde yetkisiz erişim, sisteme veri yerleştirme ve dolandırıcılık ayrı ayrı incelenir.

İstanbul Anadolu Yakası’ndaki Kartal ofisimizden bireysel ve kurumsal dosyalarda hukuki danışmanlık ve temsil sunuyoruz. İstanbul dışında bulunan kişilerle de dosyanın niteliğine uygun biçimde görüşme yapılabilir. Başvurulacak savcılık veya mahkeme, yalnız ofisin konumuna göre değil, ilgili yetki kurallarına göre belirlenir.

Hukuki hizmet ile teknik kurtarmanın ayrımı

İnternet üzerinden dolandırıcılıkta önce neye ihtiyaç duyduğunuzu ayırın. Suçun bildirilmesi ve soruşturmadaki talepler ceza hukuku yönünden; bankaya itiraz, sözleşmesel alacak veya tazminat ise ilgili özel hukuk kuralları yönünden değerlendirilir. Bunların aynı olaydan doğması, tek bir başvurunun hepsini karşılayacağı anlamına gelmez. Şüpheli veya sanık konumundaysanız hizmetin amacı ve belge ihtiyacı, mağdur adına yapılacak başvurudan farklıdır.

Hukuki danışma ve temsil ile teknik hesap kurtarma, cihaz incelemesi veya fonların geri alınması aynı hizmet değildir. Teknik inceleme gerekiyorsa kim tarafından, hangi kapsamda ve hangi usulle yürütüleceği ayrıca belirlenir. Hesabın açılacağı, failin bulunacağı veya paranın geri alınacağı vaat edilemez. İlk görüşmede olayın kısa özeti, mevcut kayıtların listesi ve ulaşmak istediğiniz sonuç üzerinden hangi hukuki işin değerlendirilmesini istediğinizi netleştirin.

Bilişim suçları: Fiil ve kanun maddesi eşleşmesi

Kanun, “internette işlenen her suç” için tek bir bilişim suçu tanımlamaz. Fiilin nasıl gerçekleştiği önemlidir. Aşağıdaki cezalar yalnız belirtilen temel hâlleri özetler; teşebbüs, iştirak, nitelikli hâller, cezasızlık ve indirim hâlleri ile başka suçlarla ilişki ayrıca değerlendirilir.

Madde seçimi yalnız ekran görüntüsüne veya kullanılan uygulamanın adına bakılarak yapılamaz. Hesaba nasıl girildiği, hangi işlemin yapıldığı, rıza ve yetki sınırları, para hareketi ve teknik kayıtlar birlikte incelenir. Konunun ceza hukuku yönü için bilişim suçları rehberine ve TCK m.243 açıklamasına bakabilirsiniz.

Hesabınız ele geçirildiyse veya dolandırıldıysanız

1. Güvenliği sağlayın. Erişiminiz sürüyorsa şifreyi güvenilir bir cihazdan değiştirin, açık oturumları kapatın ve çok aşamalı doğrulamayı gözden geçirin. Banka hesabı veya kart etkilenmişse bankaya gecikmeden bildirin.
2. Kayıtları saklayın. İşlem numarası, saat, IBAN veya cüzdan adresi, bağlantı, kullanıcı adı, mesaj ve e-posta asılları ile banka bildirimlerini ayrı bir yerde koruyun. Ekran görüntüsü tek başına bütün teknik incelemenin yerini tutmaz.
3. Olayı belgelendirin. Platforma yapılan bildirimleri ve verilen başvuru numaralarını kaydedin. Suç şüphesi varsa Cumhuriyet Başsavcılığına veya kolluğa somut olayı ve mevcut kayıtları iletin.
4. Para iadesini ayrıca değerlendirin. Ceza soruşturması ile bankaya itiraz, sözleşmesel talep veya tazminat yolu aynı şey değildir. Uygun yol işlemin türüne göre değişir.

CMK m.128/A ile hesabın askıya alınması

5271 sayılı Ceza Muhakemesi Kanunu m.128/A, TCK m.142/2-e (bilişim sistemleri kullanılarak nitelikli hırsızlık), m.158/1-f ve l (nitelikli dolandırıcılık) ile m.245 (banka veya kredi kartlarının kötüye kullanılması) suçlarının işlendiği hususunda makul şüphe bulunması hâlinde, banka, ödeme hizmeti sağlayıcısı veya kripto varlık hizmet sağlayıcısının suçta kullanılan hesabı kırk sekiz saate kadar askıya alabileceğini düzenler. Askıya alma ve hesap hareketleri derhal Cumhuriyet başsavcılığına ve ayrıca hesap sahibine bildirilir; hesap sahibi askının kaldırılması için başsavcılığa başvurabilir ve savcı yirmi dört saat içinde karar verir. Askı süresi içinde suça konu menfaate hâkim kararıyla veya gecikmesinde sakınca bulunan hâllerde Cumhuriyet savcısının yazılı emriyle elkonulabilir; hâkim kararı olmadan yapılan elkoyma yirmi dört saat içinde hâkim onayına sunulur, hâkim kırk sekiz saat içinde karar açıklamazsa elkoyma kendiliğinden kalkar. Elkonulan menfaatin mağdura ait olduğu anlaşılırsa soruşturma veya kovuşturma evresinde sahibine iade edilir. Askı kararı kurumun takdirindedir; her başvurunun askı veya iade ile sonuçlanacağı söylenemez.

Olay tipine göre hesap ele geçirilmesi, oltalama, internet dolandırıcılığı başvurusu ve kripto varlık dolandırıcılığı rehberleri de yardımcı olabilir.

Hakkınızda bilişim suçu iddiası varsa

Bir hesabın sizin adınıza kayıtlı olması veya bir IP adresinin görünmesi, tek başına bütün fiilin size ait olduğunu göstermez. Erişim yetkisi, cihazın kullanıcıları, oturum kayıtları, para akışı ve işlemin amacı birlikte değerlendirilmelidir. İfade daveti ya da soruşturma evrakı aldıysanız isnadın kapsamını ve mevcut delilleri görmeden teknik açıklamaları kesin savunma olarak sunmayın. Belgelerin asıllarını koruyun; cihazı sıfırlamak veya kayıt silmek delil değerlendirmesini güçleştirebilir.

Dijital delil rehberinde kayıtların nasıl ele alınacağına ilişkin ayrıntılar bulunur.

Dijital delilin korunması

Bir ekran görüntüsünde içerik kadar URL, hesap kimliği, tarih ve saat de önemlidir. E-posta olaylarında mümkünse orijinal ileti ve üstbilgiler; ödeme olaylarında banka dekontu ve işlem referansı saklanmalıdır. Günlük kayıtları, cihaz imajı veya hash değeri gibi teknik delillerin nasıl elde edildiği ayrıca incelenir. Delilin doğruluğu, bütünlüğü ve hukuka uygun elde edilmesi farklı sorulardır. Başkasının hesabına yeniden girmek ya da içerikleri değiştirmek delil toplama yöntemi değildir.

Kişisel veri ihlali ve KVKK başvuruları

6698 sayılı Kanun’un 12. maddesi, veri sorumlusunun kişisel verilerin hukuka aykırı işlenmesini ve bunlara hukuka aykırı erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla gerekli teknik ve idari tedbirleri almasını öngörür. İşlenen kişisel veriler kanuni olmayan yollarla başkalarınca elde edilirse veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. İlgili kişi, Kanun’un uygulanmasıyla ilgili taleplerini KVKK m.13 uyarınca yazılı olarak veya Kurulun belirleyeceği diğer yöntemlerle veri sorumlusuna iletir; veri sorumlusu talebi en geç otuz gün içinde sonuçlandırır. Şikâyet, tazminat veya idari yaptırım değerlendirmesi veri sorumlusunun konumu ile olayın niteliğine bağlıdır.

Ceza hukuku yönünden TCK m.135 kişisel verileri hukuka aykırı olarak kaydetmeyi bir yıldan üç yıla kadar hapis cezasıyla, TCK m.136 ise kişisel verileri hukuka aykırı olarak bir başkasına vermeyi, yaymayı veya ele geçirmeyi iki yıldan dört yıla kadar hapis cezasıyla yaptırıma bağlar. Bir veri sızıntısında idari yükümlülük ile ceza sorumluluğu ayrı ayrı incelenir.

Kurumsal olaylar için veri ihlali bildirimi rehberine, veri sahibinin hakları için KVKK uyum açıklamalarına bakabilirsiniz.

İnternet içeriğinin kaldırılması ve erişim engeli

Özel hayatın gizliliği, kişisel veri, tehdit, hakaret ve ticari içerik uyuşmazlıklarında aynı başvuru yolu uygulanmaz. 5651 sayılı Kanun’un kişilik haklarına ilişkin 9. maddesi, Anayasa Mahkemesinin 11.10.2023 tarihli, E.2020/76, K.2023/172 sayılı kararıyla iptal edilmiştir. Karar 10.01.2024 tarihli ve 32425 sayılı Resmî Gazete’de yayımlanmış; Mahkeme iptal hükümlerinin kararın Resmî Gazete’de yayımlanmasından başlayarak dokuz ay sonra yürürlüğe girmesine karar vermiştir. Bu nedenle bugün her olaya “5651 m.9 uyarınca sulh ceza hâkimliğine başvuru” demek yanıltıcıdır. Anayasa Mahkemesi kararının tam metni.

Kanun’un 9/A maddesi ise yürürlüktedir ve özel hayatın gizliliğine ilişkin ayrı bir yol öngörür: yayın içeriği nedeniyle özel hayatının gizliliğinin ihlal edildiğini iddia eden kişi, Başkanlığa doğrudan başvurarak erişimin engellenmesini isteyebilir. Talepte ihlale neden olan yayının tam adresi (URL), hakkın hangi açılardan ihlal edildiğine ilişkin açıklama ve kimlik bilgileri yer alır; eksik talep işleme konulmaz. Talepte bulunan kişi, talebini yirmi dört saat içinde sulh ceza hâkiminin kararına sunar; hâkim kararını en geç kırk sekiz saat içinde açıklamazsa tedbir kendiliğinden kalkar. Kanun’un 8/A maddesi ise yaşam hakkı, can ve mal güvenliği, millî güvenlik, kamu düzeni, suç işlenmesinin önlenmesi veya genel sağlık sebepleriyle verilen içerik çıkarma ve erişim engeli kararlarını düzenler; bu yol bireysel kişilik hakkı başvurusu değildir. İçerik sağlayıcıya veya platforma başvuru, adli ya da hukuki yollar ihlalin türüne göre ayrıca değerlendirilir.

Ayrıntılar için 5651 sayılı Kanun rehberine ve yapay içerikle kişilik hakkı ihlali sayfasına bakabilirsiniz.

Sosyal medyada hakaret ve tehdit

TCK m.125/1, bir kimseye onur, şeref ve saygınlığını rencide edebilecek nitelikte somut bir fiil veya olgu isnat etmeyi ya da sövmeyi üç aydan iki yıla kadar hapis veya adli para cezasıyla yaptırıma bağlar; fiilin mağduru muhatap alan sesli, yazılı veya görüntülü bir iletiyle işlenmesi hâlinde de aynı ceza uygulanır (m.125/2). Hakaretin alenen işlenmesi hâlinde ceza altıda biri oranında artırılır (m.125/4). Tehdit ise TCK m.106’da düzenlenir: kişinin kendisinin veya yakınının hayatına, vücut veya cinsel dokunulmazlığına yönelik saldırı gerçekleştirileceğinden bahisle tehdit altı aydan iki yıla kadar hapis cezası gerektirir. Mesajın, gönderinin veya yorumun bağlantısı, tarihi ve hesap bilgisi ilk elden saklanmalıdır. Ayrıntılar için sosyal medyada hakaret iddiaları sayfasına bakabilirsiniz.

Yazılım, e-ticaret ve teknoloji sözleşmeleri

Bilişim hukuku yalnız ceza soruşturmasından ibaret değildir. Yazılımın teslimi, kaynak kod erişimi, lisans kapsamı, hizmet düzeyi, veri işleyen sorumluluğu ve çevrim içi satış koşulları sözleşmede açık düzenlenmediğinde ticari uyuşmazlık çıkabilir. Fikrî haklar, tüketici hukuku ve kişisel veri hükümlerinin hangisinin uygulanacağı sözleşmenin taraflarına ve işlemine göre belirlenir. Yazılım ve SaaS sözleşmeleri ile e-ticaret hukuku rehberleri bu başlıkları ayrı ele alır.

Doğrulanmış Yargıtay kararı: E-posta hesabından sahte fatura

Bir şirketin e-posta hesaplarına izinsiz erişilip yurt dışındaki iş ortağına hesap numarası değişmiş gibi sahte proforma fatura gönderilen olayda Yargıtay 11. Ceza Dairesi, bilişim sisteminin araç olarak kullanılması suretiyle dolandırıcılığa teşebbüs yönünden hükmü onadı. E-posta hesabına girildikten sonra sisteme veri yerleştirilmesi nedeniyle ayrıca kurulan TCK m.243/1 hükmünü ise suç vasfı bakımından bozdu; somut fiilin TCK m.244/2 kapsamında ele alınması gerektiğini belirtti. Bu ayrım her hesap ele geçirme olayına otomatik olarak uygulanmaz; yapılan işlemin niteliği belirleyicidir.

Yargıtay 11. Ceza Dairesi, 17.06.2025, E. 2022/9541, K. 2025/7292.
Kararın tam metni (tam metin kontrolü: 25.10.2026).

Ücret ve görüşme

Hukuki yardımın kapsamı, başvuru veya yargılama aşaması ve dosyanın gerektirdiği çalışma görüşmede belirlenir. 1136 sayılı Avukatlık Kanunu m.164 uyarınca avukatlık ücreti hukuki yardımın karşılığıdır ve avukatlık asgari ücret tarifesinin altında kararlaştırılamaz. Bu nedenle yalnız “bilişim avukatı ücreti” için bütün dosyalara uygulanacak tek tutar verilemez. Danışma, dosya takibi, masraflar ve ödeme koşullarının farkı için avukatlık ücreti rehberine; randevulu görüntülü görüşmenin işleyişi için online danışma rehberine bakabilirsiniz. İlk mesajda yalnız konuyu, ne talep ettiğinizi ve varsa yaklaşan işlem tarihini kısaca belirtin; kimlik, dosya numarası, özel belge, hesap şifresi veya doğrulama kodu göndermeyin. Gerekli belgeleri ve paylaşım yöntemini görüşmede netleştirelim. Randevu talebi, dosyanın üstlenildiği veya sürelerin takip edildiği anlamına gelmez.

Sıkça Sorulan Sorular

Bilişim avukatı ne iş yapar?

Bilişim avukatı; hesap ele geçirilmesi, dijital dolandırıcılık, veri ihlali, internet içeriği ve teknoloji sözleşmeleri gibi konularda olayın kayıtlarını ve hukuki niteliğini değerlendirir. Danışmanlık veya temsilin kapsamı dosyanın ihtiyaçlarına göre belirlenir. Teknik hesap kurtarma ve para iadesi ayrı değerlendirilir.

Hesabım ele geçirildiğinde ilk ne yapmalıyım?

Önce güvenli bir cihazdan erişiminizi koruyun ve platformun hesap kurtarma yolunu kullanın. İşlem, bildirim ve yazışma kayıtlarını saklayın; para hareketi varsa bankaya da hemen bildirin.

İnternet dolandırıcılığını nereye bildirebilirim?

Olayın somut kayıtlarıyla Cumhuriyet Başsavcılığına veya kolluğa başvurabilirsiniz. Banka işlemi varsa bankaya yapılacak itirazı ve CMK m.128/A kapsamındaki hesap askısı ihtimalini ayrıca değerlendirmek gerekir.

Ekran görüntüsü tek başına yeterli delil midir?

Her zaman değil. Görüntünün kaynağı ve doğruluğu ile banka, platform, cihaz ve iletişim kayıtları birlikte incelenebilir. Orijinal verileri silmemek önemlidir.

IP adresi suçun kimin tarafından işlendiğini kesin gösterir mi?

Tek başına kesin göstermez. Bağlantının zamanı, cihaz, hesap erişimi ve diğer teknik bulgularla birlikte değerlendirilir.

Banka hesabımdan izinsiz işlem yapıldıysa para geri gelir mi?

Sonuç önceden söylenemez. İşlemin nasıl gerçekleştiği, bankaya bildirim, sözleşme ve deliller incelenerek iade veya tazminat yolu değerlendirilir.

5651 sayılı Kanun’un 9. maddesi hâlâ uygulanıyor mu?

Kişilik haklarına ilişkin 9. madde Anayasa Mahkemesi kararıyla iptal edilmiştir. Özel hayatın gizliliğine ilişkin 9/A maddesi yürürlüktedir; içerik müdahalesi için güncel yol ihlalin türüne göre belirlenir.

İlgili rehberler

• Bilişim suçlarında ceza hükümleri
• Erişim engeli başvuru yolları ve 5651 m.9’un iptali
• İnternet üzerinden şantaj

Resmî kaynaklar

• 5237 sayılı Türk Ceza Kanunu (m.106, 125, 135-136, 142, 158, 243-245/A)
• 5271 sayılı Ceza Muhakemesi Kanunu (m.128/A)
• 6698 sayılı Kişisel Verilerin Korunması Kanunu (m.12-13)
• 5651 sayılı Kanun (m.8/A, m.9 iptal kaydı ve m.9/A)
• 1136 sayılı Avukatlık Kanunu (m.164)

Yazar: Av. Bilal Alyar, İstanbul Barosu
ALYAR LAW & CONSULTANCY
İletişim