Deepfake Mağduru Hukuki Rehber 2026 — TCK 134-136, 5651 m.9/A, KVKK ve AYM

Deepfake Mağduru — 2026 Genel Çerçeve ve Hukuki Nitelendirme

Deepfake Mağduru başlığı altında ele alınan vaka tipinde mağdurun başvurabileceği hukuki yollar; ceza hukuku, özel hukuk, idari hukuk ve icra hukuku boyutlarıyla aynı anda değerlendirilmektedir. 2026 yılı itibarıyla Türk hukukunda bu vaka tipi için uygulanan temel mevzuat KVKK 6698, 5651 SK, TCK çerçevesinde şekillenmektedir. İlgili Türk Ceza Kanunu maddeleri m.134, m.135, m.136 olarak sayılabilir. Sürecin etkin yönetilmesi için her bir hukuki yolun süresi, koşulları ve birbiriyle ilişkisi mağdur tarafından — ya da hukuki destek alan vekil aracılığıyla — birlikte planlanmalıdır.

Konunun pratik boyutu incelendiğinde, mağdurların ilk 24-72 saat içinde alacağı kararların sonraki tüm sürecin seyrini belirlediği görülmektedir. Erken delil tespiti, banka hareketlerinin ekran görüntülenmesi, yazışmaların PDF olarak arşivlenmesi, IBAN ve hesap numaralarının kayıt altına alınması, telefon numaralarının ekran görüntüsüyle saklanması ve mümkünse karşı tarafla yapılan tüm iletişimin noter onaylı tespitinin yapılması süreç açısından kritik önemdedir. Hukuki Muhakemeler Kanunu (HMK) m.400 vd. uyarınca delil tespiti talebi sulh hukuk mahkemesinden istenebilmekte; bu yol özellikle blockchain işlemleri, sosyal medya yazışmaları ve dijital banka kayıtları için yaygın olarak kullanılmaktadır.

Adım Adım Hukuki Yol Haritası

1. Delil Toplama Aşaması (0-72 saat): Tüm yazışmaların, banka hareketlerinin, IBAN bilgilerinin, telefon kayıtlarının ve dijital izlerin sistematik biçimde arşivlenmesi.
2. Cumhuriyet Başsavcılığı’na Şikayet (1-7 gün): CMK m.158 uyarınca yazılı şikayet dilekçesi ile soruşturma başlatılması; 5237 sayılı TCK kapsamında suç vasfının doğru tayin edilmesi.
3. İBAN/Hesap Bloke Talebi (1-15 gün): 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun ve MASAK Genel Tebliğleri çerçevesinde ilgili banka ve MASAK Başkanlığı’na bildirim.
4. İhtiyati Tedbir/İhtiyati Haciz (15-30 gün): HMK m.389 vd. ya da İİK m.257 vd. uyarınca alacağın güvence altına alınması.
5. Tazminat Davası (30-60 gün): TBK m.49 vd. (haksız fiil) ve gerektiğinde TBK m.77 vd. (sebepsiz zenginleşme) çerçevesinde maddi-manevi tazminat.
6. Kovuşturma Aşaması Takibi: Müşteki sıfatı, katılan sıfatı ve kovuşturmaya yer olmadığına dair kararlara karşı CMK m.173 itiraz yolunun kullanılması.

İlgili Mevzuat Haritası — 2026 Güncel

Yerleşik İçtihat Çizgisi

Yargıtay’ın yerleşik içtihat çizgisi incelendiğinde deepfake mağduru kapsamındaki uyuşmazlıklarda fiilin nitelikli hâl olarak değerlendirilmesi için bilişim sistemlerinin araç olarak kullanılıp kullanılmadığının belirleyici olduğu görülmektedir. TCK m.158/1-f kapsamında “bilişim sistemlerinin, banka veya kredi kurumlarının araç olarak kullanılması suretiyle” işlenen dolandırıcılık fiili nitelikli hâl olarak değerlendirilmekte ve 3 yıldan 10 yıla kadar hapis ve adli para cezası öngörülmektedir. Yargıtay 15. Ceza Dairesi’nin yerleşik kararlarında, sosyal medya, mesajlaşma uygulamaları, sahte web siteleri ve sahte mobil uygulamalar üzerinden gerçekleştirilen fiillerin bu kapsamda değerlendirildiği vurgulanmaktadır.

Hukuk Genel Kurulu’nun yerleşik yaklaşımı, banka aracılığıyla gerçekleşen havale işlemlerinde alıcı bankanın hesap sahibi kimliğini ve IBAN bilgilerini doğru biçimde eşleştirme yükümlülüğü bulunduğunu, ancak bu yükümlülüğün aşıldığı durumlarda dahi 5411 sayılı Bankacılık Kanunu kapsamında bankanın objektif sorumluluğunun değerlendirilmesi gerektiğini ortaya koymaktadır. Bu içtihat çizgisi, IBAN’a yanlış havale gönderildiği iddiasıyla açılan davalarda mağdura önemli bir hukuki imkân sunmaktadır.

Dilekçe Hazırlanırken Dikkat Edilmesi Gereken Unsurlar

Şikayet ve dava dilekçesinin hukuki etkinliği, dilekçenin teknik kalitesine doğrudan bağlıdır. HMK m.119 uyarınca dava dilekçesinde bulunması zorunlu unsurlar (taraflar, talep, hukuki sebep, deliller, vakıalar) tam ve eksiksiz biçimde yer almalıdır. Şikayet dilekçesinde ise CMK m.158 çerçevesinde failin bilinmesi durumunda kimliği, fiilin işleniş biçimi, suça konu mal/menfaat, delil dayanakları ve mağdurun talebi açıkça belirtilmelidir.

• Olayın kronolojisi: Tarih, saat ve dakika düzeyinde sıralı kronoloji şikayetin kabul edilebilirliği için önemlidir.
• IBAN ve hesap dökümleri: Bankadan alınmış imzalı/kaşeli hesap özeti, dijital olarak indirilmiş PDF banka ekstresi.
• Yazışma kayıtları: WhatsApp, Telegram, Instagram, e-posta yazışmalarının PDF formatında çıktısı; mümkünse noter tespiti.
• Dijital adres bilgileri: Karşı tarafın kullandığı IP adresi, kullanıcı adı, sosyal medya profil URL’i.
• Suç vasfının doğru tayini: TCK m.157 (basit), TCK m.158 (nitelikli), TCK m.158/1-f (bilişim aracılığıyla), TCK m.158/1-l (banka/kredi kurumu kullanılarak) ayrımının doğru yapılması.

MASAK Blokesi ile İlişki ve Çözüm Yolları

5549 sayılı Kanun’un 19. maddesi ile MASAK Başkanlığı’na verilen idari blokaj yetkisi, suç gelirlerinin aklanmasının ve terörün finansmanının önlenmesi amacıyla şüpheli işlem bildiriminin ardından uygulanabilmektedir. Blokenin süresi başlangıçta 7 iş günüdür; ancak savcılık kararı veya sulh ceza hakimliği tedbiriyle uzatılabilmektedir. Bloke kaldırma sürecinde mağdurun yapması gereken; gelir kaynağını ispatlayan belgelerle (maaş bordrosu, vergi beyannamesi, kripto borsa işlem dökümleri, P2P işlem geçmişi) MASAK ve ilgili savcılığa başvuru yapmak ve dosyada müşteki/şüpheli sıfatını netleştirmektir.

2026 yılında MASAK uygulamasında öne çıkan bir nokta, kripto varlık hizmet sağlayıcılarının (KVHS) 7518 sayılı Kanun ile getirilen lisans rejimi kapsamında SPK denetimine alınmış olması ve şüpheli işlem bildirim yükümlülüğünün artmasıdır. Bu durum, P2P üzerinden gerçekleşen yüksek miktarlı işlemlerin daha sık MASAK gündemine gelmesine yol açmaktadır. Mağdurların, P2P işlemlerini öncesinden belgelendirmesi (taraf kimlikleri, miktar, tarih, kullanılan platform) blokenin hızlı kaldırılmasına önemli katkı sağlamaktadır.

Tazminat Hesabı ve Maddi-Manevi Boyut

Tazminat talebi hesaplanırken üç ana kalem birlikte değerlendirilir: (1) doğrudan zarar (kaybedilen tutar, banka masrafları, dava harç-masrafları), (2) yoksun kalınan kâr (kayıp süresince elde edilemeyen makul kazanç) ve (3) manevi zarar (TBK m.58 çerçevesinde kişilik haklarına saldırı, itibar zedelenmesi, psikolojik etkilenme). Yargıtay’ın yerleşik içtihatlarında manevi tazminatın belirlenmesinde tarafların ekonomik ve sosyal durumu, fiilin ağırlığı, tarafların kusur oranı ve hakkaniyet ilkesi birlikte gözetilmektedir.

Faiz açısından, alacağın temerrüt tarihinden itibaren (genellikle haksız fiilin gerçekleştiği tarih) yasal faiz ya da reeskont faizi talep edilebilmektedir. Ticari iş niteliğindeki fiillerde avans faizi de gündeme gelebilmektedir. 2003 sayılı Ticari İşlerde Reeskont Faizi Kanunu kapsamında belirlenen oranlar, alacağın hesabında doğrudan etkili olduğundan dilekçede açıkça talep edilmelidir.

Pratik Vaka Senaryoları

Senaryo 1 — Sahte Dekont: Mağdur, P2P işleminde alıcının kendisine sahte havale dekontu göndermesi ve mağdurun bu dekonta güvenerek kripto varlığı transfer etmesi sonucu zarara uğramaktadır. Bu vaka tipinde TCK m.158/1-f (bilişim aracılığıyla nitelikli dolandırıcılık) işletilmektedir. Banka kayıtlarının dakika düzeyinde temin edilmesi, IBAN sorgusu ve karşı taraf hesabının bloke edilmesi süreçleri eş zamanlı yürütülmelidir.

Senaryo 2 — IBAN Kiralama: Mağdurun IBAN bilgilerinin üçüncü kişilere kiralanması ya da rızası dışında kullanılması durumunda TCK m.158/1-l uygulanmaktadır. 2024 yılında getirilen bu hüküm, banka veya kredi kurumlarının araç olarak kullanılmasını ayrı bir nitelikli hal olarak düzenlemiş ve cezayı 4 yıldan 10 yıla kadar hapse çıkarmıştır. Mağdurun hesabı blokeli ise bloke kaldırma için savcılık ve MASAK’a paralel başvuru yapılması önerilmektedir.

Senaryo 3 — Sahte Yatırım Sitesi: Sosyal medya reklamı veya Telegram/WhatsApp grubu üzerinden yönlendirilen sahte yatırım sitelerinde mağdurun büyük tutarlar yatırması sonrası para çekememe sorunu gündeme gelmektedir. Bu vaka tipi SPK 6362 sayılı Kanun m.99 (izinsiz sermaye piyasası faaliyeti) ve TCK m.158/1-f kapsamında değerlendirilmektedir. Erişim engelleme talebi 5651 sayılı Kanun m.8/A çerçevesinde sulh ceza hakimliğinden istenebilmektedir.

Zamanaşımı ve Hak Düşürücü Süreler

deepfake mağduru kapsamındaki taleplerde zamanaşımı süreleri büyük önem taşımaktadır. Ceza zamanaşımı: TCK m.66 uyarınca üst sınır 8 yıl üzerindeki suçlarda 15 yıl, 5-8 yıl arası suçlarda 10 yıl olarak uygulanmaktadır. Tazminat zamanaşımı: TBK m.72 uyarınca haksız fiilden doğan tazminat alacağı, zararı ve faili öğrenmeden itibaren 2 yıl ve her halükarda fiilin gerçekleştiği tarihten itibaren 10 yıl içinde zamanaşımına uğramaktadır. İdari tedbire itiraz: İYUK m.7 uyarınca idari işlemlere karşı 60 günlük dava açma süresi söz konusudur. Bu sürelerin kaçırılması hak kaybına yol açabileceğinden, mağdurun fiili öğrenir öğrenmez harekete geçmesi önemlidir.

Alternatif Çözüm Yolları

Yargısal çözüm yolları yanında, uyuşmazlığın türüne göre arabuluculuk (HUAK m.18/A çerçevesinde ihtiyari arabuluculuk veya bazı uyuşmazlıklarda dava şartı arabuluculuk), tahkim (HMK m.407 vd.) ve uzlaşma (CMK m.253 vd.) yolları gündeme gelebilmektedir. Tüketici uyuşmazlığı niteliğinde ise Tüketici Hakem Heyetleri ve Tüketici Mahkemeleri başvurulabilecek mercilerdir. Uyuşmazlığın yurt dışı boyutu varsa Hague Sözleşmeleri, MÖHUK ve ikili adli yardım sözleşmeleri çerçevesinde yargı yetkisi ve uygulanacak hukuk meselelerinin önceden değerlendirilmesi gerekmektedir.

Sık Karşılaşılan Sorular ve Detaylı Cevaplar

Soru 1: Şikayetçi olduktan sonra paramı geri alabilir miyim? Şikayet süreci tek başına paranın iadesini sağlamamaktadır; ancak savcılığın CMK m.128 uyarınca el koyma kararı vermesi ya da sulh ceza hakimliğinin tedbir kararı vermesi durumunda ilgili tutar bloke edilebilir ve dosya sonunda iade edilebilir. Paranın iadesi için ayrıca tazminat davası ya da sebepsiz zenginleşme davası açılması büyük önem taşımaktadır.

Soru 2: Karşı tarafın yurt dışında olması durumunda ne yapılır? Bu durumda öncelikle Türkiye’de soruşturma açılması ve dosyanın Adli Yardım Sözleşmeleri çerçevesinde ilgili ülkeye iletilmesi gündeme gelmektedir. Avrupa Konseyi Adli Yardım Sözleşmesi, Hague Sözleşmeleri ve ikili anlaşmalar çerçevesinde mağdurun talepleri yurt dışında da takip edilebilmektedir. Kripto varlıklar söz konusu ise borsa kayıtları üzerinden işlem zincirinin (transaction trace) takibi mümkündür.

Soru 3: Banka sorumluluğu hangi durumlarda doğar? Bankanın objektif sorumluluğu, KKY (Kalite Kontrol Yükümlülüğü), IBAN-isim eşleşmesi yükümlülüğü ve şüpheli işlem bildirim yükümlülüğü çerçevesinde değerlendirilmektedir. Bankanın bu yükümlülükleri ihlal etmesi durumunda Bankacılık Kanunu m.76 vd. ile TBK m.49 birlikte uygulanarak tazminat talep edilebilmektedir.

Soru 4: Sigorta poliçesi kapsamında değerlendirilebilir mi? Ferdi kaza, siber sigorta, banka kart sigortaları ve bazı işyeri sigortalarında “kart bilgilerinin çalınması” ya da “siber dolandırıcılık” özel olarak teminat altına alınmış olabilmektedir. Mağdurun mevcut sigorta poliçelerini sigortacısıyla birlikte değerlendirmesi tavsiye edilmektedir.

Soru 5: Süreç ne kadar sürer? Soruşturma aşaması ortalama 4-12 ay; iddianamenin kabulü sonrası kovuşturma aşaması 12-36 ay; tazminat davası 18-36 ay; istinaf-temyiz süreçleri ise 12-24 ay sürmektedir. Toplam süreç vaka karmaşıklığına göre 3 ila 7 yıl arasında değişebilmektedir. Bu nedenle hızlı hukuki yolların (ihtiyati tedbir, ihtiyati haciz, idari tedbir) erken aşamada devreye sokulması büyük önem taşımaktadır.

Yol Haritasının Özeti

Deepfake Mağduru kapsamındaki bir vakanın çözümü için mağdurun erken hareket etmesi, eş zamanlı olarak ceza şikayeti, idari bildirim, ihtiyati tedbir/haciz ve tazminat sürecini birlikte yürütmesi en etkin sonucu vermektedir. Tek bir hukuki yola sıkışan yaklaşımlar genellikle eksik sonuç doğurmakta; oysa paralel yürüyen ceza-hukuk-idari süreç hem caydırıcılığı hem iadeyi artırmaktadır. Mağdurun, vaka türünün doğru tespitiyle başlayan bir hukuki destek alması süreç açısından belirleyicidir.