Bilişim sistemine hukuka aykırı girme suçu (TCK 243), bir sisteme izinsiz girmeyi veya orada kalmaya devam etmeyi suç sayar; bu derleme güncel Yargıtay içtihatlarını ele alır.
- Sosyal medya ve e-posta hesaplarına izinsiz erişim bu kapsamdadır.
- Sistemde kalmaya devam etme da ayrı bir fiildir.
- Bilişim sistemine girme suçunda olağan dava zamanaşımı TCK m.66/1-e uyarınca hesaplanır.
- Veri elde edilmesi halinde ek suçlar (TCK 136, 244) gündeme gelebilir.
Türk Ceza Kanunu’nun 243. maddesi, bir bilişim sisteminin bütününe veya bir kısmına hukuka aykırı olarak girmeyi ve orada kalmaya devam etmeyi suç olarak tanımlar. E-posta hesabı, sosyal medya profili, kurumsal sunucu veya bulut depolama alanlarına izinsiz erişim, bu maddenin tipik uygulama alanlarını oluşturur. Bu suçta dijital delillerin usulüne uygun toplanması önem taşır.
TCK 243’ün Maddi Unsurları
Suçun maddi unsuru iki ayrı seçenekli hareketten oluşur: sisteme hukuka aykırı girme ve sistemde kalmaya devam etme. Birinci fıkrada düzenlenen temel hal için failin sisteme erişimi yeterlidir; verileri görüntülemiş veya kopyalamış olması aranmaz. Birinci fıkra sisteme girmeyi ve orada kalmaya devam etmeyi alternatif hareketler olarak düzenler; ikinci fıkraya göre bu fiillerin bedeli karşılığı yararlanılabilen sistemler hakkında işlenmesi hâlinde ceza yarı oranına kadar indirilir. Üçüncü fıkrada ise bu fiil nedeniyle sistemin içerdiği veriler yok olur veya değişirse altı aydan iki yıla kadar hapis cezası öngörülür; dördüncü fıkra, sisteme girmeksizin teknik araçlarla veri nakillerinin hukuka aykırı izlenmesini ayrıca cezalandırır. Elde edilen verinin kişisel veri niteliğinde olması durumunda TCK 136 kişisel verileri ele geçirme hükmüyle içtima gündeme gelir.
Güncel Yargıtay Kararları
Bilişim Sistemine Girme Suçunda Zamanaşımı
Yargıtay 11. Ceza Dairesi, nitelikli dolandırıcılık ve bilişim sistemine girme suçlarından yargılanan sanıklar hakkındaki dosyada, bilişim sistemine girme suçu yönünden olağan dava zamanaşımının dolduğunu belirterek bu suç bakımından kamu davasının düşmesine karar vermiştir.
Yargıtay 11. CD, E. 2025/3540, K. 2025/15749, 04.12.2025 — Karar metni
Korunan Hukuki Değer ve Suçun Manevi Unsuru
TCK m. 243 ile korunan hukuki değer; bilişim sistemlerinin gizliliği, bütünlüğü ve erişilebilirliğidir. Suç ile birey, kurum ve hatta devlet düzeyinde bilgi güvenliği menfaati birlikte korunmaktadır. Manevi unsur bakımından suç, kasten işlenebilen bir suçtur. Failin bilişim sistemine girdiğini ya da orada kalmaya devam ettiğini bilerek ve isteyerek hareket etmesi gerekir. Olası kast bakımından da değerlendirme yapılabilmekle birlikte, taksirle işlenebilen bir suç tipi değildir. Suçun manevi unsuru tartışılırken kullanıcı adı ve parolanın ele geçirilme biçimi, sistemde kalış süresi ile yapılan işlemlerin niteliği birlikte değerlendirilir. Bilişim hukuku kapsamında bu unsurların doğru analizi, suçun tipikliği bakımından belirleyicidir.
İçtima, Zincirleme Suç ve Farklı Suç Tipleri ile Sınır
TCK m. 243 ile diğer bilişim suçları arasındaki sınır, uygulamada en çok tartışılan konuların başında gelmektedir. Failin bilişim sistemine girdikten sonra verileri yok etmesi, değiştirmesi ya da sistemin işleyişini engellemesi hâlinde TCK m. 244 hükümleri devreye girer. Eylemin haksız kazanç sağlamaya yönelik olması durumunda ise TCK m. 158/1-f kapsamında nitelikli dolandırıcılık değerlendirmesi yapılır. Aynı kişiye karşı, değişik zamanlarda, bir suç işleme kararının icrası kapsamında bilişim sistemine birden çok kez girilmesi zincirleme suç (TCK m. 43) hükümlerine tabidir. Kişisel verilerin bu sürecte ele geçirilmesi hâlinde TCK m. 136 ile gerçek içtima değerlendirmesi gündeme gelir.
Dijital Delillerin Toplanması ve Hukuka Uygunluk Denetimi
TCK m. 243 soruşturmalarında en kritik aşama, dijital delillerin hukuka uygun biçimde elde edilmesi ve bütünlüğünün korunmasıdır. CMK m. 134 kapsamında bilgisayarlarda, bilgisayar programlarında ve kütüklerinde arama, kopyalama ve elkoyma işlemi için hâkim kararı aranır. Adli kopya alınması, hash değerlerinin tutanağa geçirilmesi, kullanıcı log kayıtlarının zaman damgalı biçimde temin edilmesi, IP eşleştirme tutanakları ve uzman bilirkişi incelemesi delil zincirinin omurgasını oluşturur. 134’teki usul güvencelerine uyulmamasının delili hukuka aykırı hâle getireceği vurgulanmaktadır. Sistemin gerçekten ele geçirilip geçirilmediğinin teknik açıdan ortaya konması, kovuşturmanın temel meselesidir.
Görevli Mahkeme, Soruşturma ve Savunma Stratejisi
TCK m. 243 suçunda görevli mahkeme Asliye Ceza Mahkemesidir; nitelikli hâller bakımından da görev kuralı değişmemektedir. Yetki, suçun işlendiği yer mahkemesine aittir; suçun internet üzerinden işlenmiş olması nedeniyle yetki belirsizliği bulunduğunda CMK m. 13 uyarınca şüphelinin yakalandığı, yakalanmamışsa yerleşim yeri esas alınır. Savunma stratejisi geliştirilirken; IP eşleştirmesinin kesinliği, kullanıcı bilgilerinin başka kişilerce ele geçirilmiş olabileceği, paylaşımlı ağ kullanımı (Wi-Fi, kafe, kurumsal ağ) gibi savunma argümanları teknik bilirkişi raporlarıyla desteklenmelidir. Hesap çalmaya ilişkin diğer eylemlerin değerlendirmesi için sosyal medyada hesap çalma başlıklı çalışmamız da yol gösterici niteliktedir.
Sonuç
TCK m.243, temel giriş ve sistemde kalmaya devam etme hareketlerini birinci fıkrada, bedelli sistemlere ilişkin indirimi ikinci fıkrada, verilerin yok olması veya değişmesi sonucunu üçüncü fıkrada, sisteme girmeksizin veri nakillerinin izlenmesini ise dördüncü fıkrada düzenler. Mağdurun şikayetçi olduğu olaylarda, erişim anına ilişkin oturum kayıtları, IP logları ve cihaz bilgileri kovuşturmanın çekirdek delilleridir. Suçun manevi unsuru bakımından rıza ve yetki sınırı, somut olayda titizlikle ayrıştırılması gereken iki kavramdır. Sosyal medya hesabına izinsiz erişim olaylarında hesap çalma, hakaret, tehdit ve şantaj içtihadı bütüncül bir tablo sunar.