İstanbul Bilişim Avukatı: Bilişim Suçları ve Dijital Uyuşmazlıklar
Bir hesabın ele geçirilmesi, çevrim içi dolandırıcılık, veri ihlali veya dijital bir suç isnadı aynı yöntemle ele alınmaz. İstanbul’da bilişim hukuku alanında çalışan Av. Bilal Alyar olarak önce olayın teknik kayıtlarını ve hukuki niteliğini ayırıyor; ardından ceza, özel hukuk ve veri koruma yollarından hangilerinin uygulanabileceğini değerlendiriyorum. Bu rehber, ilk adımları ve başlıca kanuni dayanakları açıklar.
Kaynak kontrolü: 16 Ekim 2026. TCK m.158, 243–245/A, CMK m.158, 160 ve 217, KVKK m.12–13 ve 5651 sayılı Kanun’un ilgili hükümleri gözden geçirildi.
Bilgilendirme: Bu sayfa genel hukuki bilgidir. Suç vasfı, başvuru yolu, yetki, süre ve delilin değeri dosyanın koşullarına göre belirlenir; tek başına bu metinle sonuç çıkarılmamalıdır.
Bilişim avukatı hangi konularla ilgilenir?
“Bilişim avukatı” ayrı bir baro unvanı değil, bir çalışma alanını anlatmak için kullanılan ifadedir. Bilişim hukuku; bilişim sistemlerine yönelik suçları, dijital delilleri, kişisel verilerin korunmasını, internet yayınlarından doğan uyuşmazlıkları ve teknoloji sözleşmelerini kapsar. Bir olayda birden fazla hukuk yolu gündeme gelebilir. Örneğin e-posta hesabı ele geçirilerek sahte fatura gönderildiğinde yetkisiz erişim, sisteme veri yerleştirme ve dolandırıcılık ayrı ayrı incelenir.
İstanbul Anadolu Yakası’ndaki Kartal ofisimizden bireysel ve kurumsal dosyalarda hukuki danışmanlık ve temsil sunuyoruz. İstanbul dışında bulunan kişilerle de dosyanın niteliğine uygun biçimde görüşme yapılabilir. Başvurulacak savcılık veya mahkeme, yalnız ofisin konumuna göre değil, ilgili yetki kurallarına göre belirlenir.
Hukuki hizmet ile teknik kurtarmanın ayrımı
İnternet üzerinden dolandırıcılıkta önce neye ihtiyaç duyduğunuzu ayırın. Suçun bildirilmesi ve soruşturmadaki talepler ceza hukuku yönünden; bankaya itiraz, sözleşmesel alacak veya tazminat ise ilgili özel hukuk kuralları yönünden değerlendirilir. Bunların aynı olaydan doğması, tek bir başvurunun hepsini karşılayacağı anlamına gelmez. Şüpheli veya sanık konumundaysanız hizmetin amacı ve belge ihtiyacı, mağdur adına yapılacak başvurudan farklıdır.
Hukuki danışma ve temsil ile teknik hesap kurtarma, cihaz incelemesi veya fonların geri alınması aynı hizmet değildir. Teknik inceleme gerekiyorsa kim tarafından, hangi kapsamda ve hangi usulle yürütüleceği ayrıca belirlenir. Hesabın açılacağı, failin bulunacağı veya paranın geri alınacağı vaat edilemez. İlk görüşmede olayın kısa özeti, mevcut kayıtların listesi ve ulaşmak istediğiniz sonuç üzerinden hangi hukuki işin değerlendirilmesini istediğinizi netleştirin.
Bilişim suçları: Hangi fiil hangi maddede düzenleniyor?
Kanun, “internette işlenen her suç” için tek bir bilişim suçu tanımlamaz. Fiilin nasıl gerçekleştiği önemlidir. Aşağıdaki cezalar yalnız belirtilen temel hâlleri özetler; teşebbüs, iştirak, nitelikli hâller, cezasızlık ve indirim hâlleri ile başka suçlarla ilişki ayrıca değerlendirilir.
| Kanun | Temel fiil | Kanundaki temel yaptırım |
|---|---|---|
| TCK m.243/1 | Bilişim sistemine hukuka aykırı girme veya sistemde kalma | Bir yıla kadar hapis veya adli para cezası |
| TCK m.244/1 | Sistemin işleyişini engelleme veya bozma | Bir yıldan beş yıla kadar hapis |
| TCK m.244/2 | Veriyi bozma, yok etme, değiştirme, erişilmez kılma, veri yerleştirme veya gönderme | Altı aydan üç yıla kadar hapis |
| TCK m.245/1 | Başkasına ait banka veya kredi kartını rıza olmaksızın kullanarak yarar sağlama | Üç yıldan altı yıla kadar hapis ve beşbin güne kadar adli para cezası |
| TCK m.245/A | Münhasıran TCK’nın bilişim suçları bölümündeki suçlar veya bilişim sistemi araç kılınarak işlenebilen diğer suçlar için yapılmış cihaz, program, şifre veya güvenlik kodlarına ilişkin maddede sayılan fiiller | Bir yıldan üç yıla kadar hapis ve beşbin güne kadar adli para cezası |
| TCK m.158/1-f | Bilişim sisteminin, banka veya kredi kurumunun araç olarak kullanılması suretiyle dolandırıcılık | Dört yıldan on yıla kadar hapis ve beşbin güne kadar adli para cezası; para cezası suçtan elde edilen menfaatin iki katından az olamaz |
Madde seçimi yalnız ekran görüntüsüne veya kullanılan uygulamanın adına bakılarak yapılamaz. Hesaba nasıl girildiği, hangi işlemin yapıldığı, rıza ve yetki sınırları, para hareketi ve teknik kayıtlar birlikte incelenir. Konunun ceza hukuku yönü için bilişim suçları rehberine ve TCK m.243 açıklamasına bakabilirsiniz.
Hesabınız ele geçirildiyse veya dolandırıldıysanız
- Güvenliği sağlayın. Erişiminiz sürüyorsa şifreyi güvenilir bir cihazdan değiştirin, açık oturumları kapatın ve çok aşamalı doğrulamayı gözden geçirin. Banka hesabı veya kart etkilenmişse bankaya gecikmeden bildirin.
- Kayıtları saklayın. İşlem numarası, saat, IBAN veya cüzdan adresi, bağlantı, kullanıcı adı, mesaj ve e-posta asılları ile banka bildirimlerini ayrı bir yerde koruyun. Ekran görüntüsü tek başına bütün teknik incelemenin yerini tutmaz.
- Olayı belgelendirin. Platforma yapılan bildirimleri ve verilen başvuru numaralarını kaydedin. Suç şüphesi varsa Cumhuriyet Başsavcılığına veya kolluğa somut olayı ve mevcut kayıtları iletin.
- Para iadesini ayrıca değerlendirin. Ceza soruşturması ile bankaya itiraz, sözleşmesel talep veya tazminat yolu aynı şey değildir. Uygun yol işlemin türüne göre değişir.
Olay tipine göre hesap ele geçirilmesi, oltalama, internet dolandırıcılığı başvurusu ve kripto varlık dolandırıcılığı rehberleri de yardımcı olabilir.
Hakkınızda bilişim suçu iddiası varsa
Bir hesabın sizin adınıza kayıtlı olması veya bir IP adresinin görünmesi, tek başına bütün fiilin size ait olduğunu göstermez. Erişim yetkisi, cihazın kullanıcıları, oturum kayıtları, para akışı ve işlemin amacı birlikte değerlendirilmelidir. İfade daveti ya da soruşturma evrakı aldıysanız isnadın kapsamını ve mevcut delilleri görmeden teknik açıklamaları kesin savunma olarak sunmayın. Belgelerin asıllarını koruyun; cihazı sıfırlamak veya kayıt silmek delil değerlendirmesini güçleştirebilir.
Dijital delil rehberinde kayıtların nasıl ele alınacağına ilişkin ayrıntılar bulunur.
Dijital delil nasıl korunur?
Bir ekran görüntüsünde içerik kadar URL, hesap kimliği, tarih ve saat de önemlidir. E-posta olaylarında mümkünse orijinal ileti ve üstbilgiler; ödeme olaylarında banka dekontu ve işlem referansı saklanmalıdır. Günlük kayıtları, cihaz imajı veya hash değeri gibi teknik delillerin nasıl elde edildiği ayrıca incelenir. Delilin doğruluğu, bütünlüğü ve hukuka uygun elde edilmesi farklı sorulardır. Başkasının hesabına yeniden girmek ya da içerikleri değiştirmek delil toplama yöntemi değildir.
Kişisel veri ihlali ve KVKK başvuruları
6698 sayılı Kanun’un 12. maddesi, veri sorumlusunun hukuka aykırı erişimi önlemeye ve verileri korumaya yönelik teknik ve idari tedbirler almasını öngörür. İşlenen kişisel veriler kanuni olmayan yollarla başkalarınca elde edilirse ilgilisine ve Kurula bildirim yükümlülüğü gündeme gelir. Bir kişinin kendi verileriyle ilgili talebi için önce veri sorumlusuna başvuru yolu KVKK m.13’te düzenlenir. Şikâyet, tazminat veya idari yaptırım değerlendirmesi veri sorumlusunun konumu ile olayın niteliğine bağlıdır.
Kurumsal olaylar için veri ihlali bildirimi rehberine, veri sahibinin hakları için KVKK uyum açıklamalarına bakabilirsiniz.
İnternet içeriği nasıl kaldırılır?
Özel hayatın gizliliği, kişisel veri, tehdit, hakaret ve ticari içerik uyuşmazlıklarında aynı başvuru yolu uygulanmaz. 5651 sayılı Kanun’un kişilik haklarına ilişkin 9. maddesi iptal edilmiştir; bugün her olaya “5651 m.9 uyarınca sulh ceza hâkimliğine başvuru” demek yanıltıcıdır. Kanun’un özel hayatın gizliliğine ilişkin 9/A maddesi ayrı hükümler içerir. İçerik sağlayıcıya veya platforma başvuru, adli ya da hukuki yollar ihlalin türüne göre ayrıca değerlendirilir. Talepte içerik URL’si, yayının tarihi ve ihlalin ne olduğu açıkça gösterilmelidir.
Ayrıntılar için 5651 sayılı Kanun rehberine ve yapay içerikle kişilik hakkı ihlali sayfasına bakabilirsiniz.
Yazılım, e-ticaret ve teknoloji sözleşmeleri
Bilişim hukuku yalnız ceza soruşturmasından ibaret değildir. Yazılımın teslimi, kaynak kod erişimi, lisans kapsamı, hizmet düzeyi, veri işleyen sorumluluğu ve çevrim içi satış koşulları sözleşmede açık düzenlenmediğinde ticari uyuşmazlık çıkabilir. Fikrî haklar, tüketici hukuku ve kişisel veri hükümlerinin hangisinin uygulanacağı sözleşmenin taraflarına ve işlemine göre belirlenir. Yazılım ve SaaS sözleşmeleri ile e-ticaret hukuku rehberleri bu başlıkları ayrı ele alır.
Doğrulanmış Yargıtay kararı: E-posta hesabından sahte fatura
Bir şirketin e-posta hesaplarına izinsiz erişilip yurt dışındaki iş ortağına hesap numarası değişmiş gibi sahte proforma fatura gönderilen olayda Yargıtay 11. Ceza Dairesi, bilişim sisteminin araç olarak kullanılması suretiyle dolandırıcılığa teşebbüs yönünden hükmü onadı. E-posta hesabına girildikten sonra sisteme veri yerleştirilmesi nedeniyle ayrıca kurulan TCK m.243/1 hükmünü ise suç vasfı bakımından bozdu; somut fiilin TCK m.244/2 kapsamında ele alınması gerektiğini belirtti. Bu ayrım her hesap ele geçirme olayına otomatik olarak uygulanmaz; yapılan işlemin niteliği belirleyicidir.
Yargıtay 11. Ceza Dairesi, 17.06.20
Kararın tam metni (tam metin kontrolü: 16.10.2026).
Ücret ve görüşme
Hukuki yardımın kapsamı, başvuru veya yargılama aşaması ve dosyanın gerektirdiği çalışma görüşmede belirlenir. Bu nedenle yalnız “bilişim avukatı ücreti” için bütün dosyalara uygulanacak tek tutar verilemez. Danışma, dosya takibi, masraflar ve ödeme koşullarının farkı için avukatlık ücreti rehberine; randevulu görüntülü görüşmenin işleyişi için online danışma rehberine bakabilirsiniz. İlk mesajda yalnız konuyu, ne talep ettiğinizi ve varsa yaklaşan işlem tarihini kısaca belirtin; kimlik, dosya numarası, özel belge, hesap şifresi veya doğrulama kodu göndermeyin. Gerekli belgeleri ve paylaşım yöntemini görüşmede netleştirelim. İletişim sayfasından randevu talep edebilirsiniz; randevu talebi dosyanın üstlenildiği veya sürelerin takip edildiği anlamına gelmez.
Sıkça sorulan sorular
“Bilişim avukatı” resmî bir uzmanlık unvanı mıdır?
Hayır. İfade, bilişim hukuku alanında çalışan avukatı anlatır; tek başına ayrı bir baro unvanı veya sonuç garantisi vermez.
Hesabım ele geçirildiğinde ilk ne yapmalıyım?
Önce güvenli bir cihazdan erişiminizi koruyun ve platformun hesap kurtarma yolunu kullanın. İşlem, bildirim ve yazışma kayıtlarını saklayın; para hareketi varsa bankaya da hemen bildirin.
İnternet dolandırıcılığını nereye bildirebilirim?
Olayın somut kayıtlarıyla Cumhuriyet Başsavcılığına veya kolluğa başvurabilirsiniz. Banka işlemi varsa bankaya yapılacak itirazı ayrıca değerlendirmek gerekir.
Ekran görüntüsü tek başına yeterli delil midir?
Her zaman değil. Görüntünün kaynağı ve doğruluğu ile banka, platform, cihaz ve iletişim kayıtları birlikte incelenebilir. Orijinal verileri silmemek önemlidir.
IP adresi suçun kimin tarafından işlendiğini kesin gösterir mi?
Tek başına kesin göstermez. Bağlantının zamanı, cihaz, hesap erişimi ve diğer teknik bulgularla birlikte değerlendirilir.
Banka hesabımdan izinsiz işlem yapıldıysa para kesin geri gelir mi?
Böyle bir garanti verilemez. İşlemin nasıl gerçekleştiği, bankaya bildirim, sözleşme ve deliller incelenerek iade veya tazminat yolu değerlendirilir.
5651 sayılı Kanun’un 9. maddesi hâlâ uygulanıyor mu?
Kişilik haklarına ilişkin 9. madde Anayasa Mahkemesi kararıyla iptal edilmiştir. İçerik müdahalesi için güncel yol, ihlalin türüne göre ayrıca belirlenmelidir.
Özel hayatımı ihlal eden içerik için aynı yol mu geçerli?
Hayır. 5651 sayılı Kanun’un 9/A maddesi özel hayatın gizliliğine ilişkin ayrı düzenleme içerir. Olayın buna girip girmediği somut yayına göre değerlendirilir.
Veri ihlalini bildirmek kimin yükümlülüğündedir?
KVKK m.12’deki bildirim yükümlülüğü, kanuni olmayan yolla veri elde edilmesi hâlinde veri sorumlusuna yöneliktir. İlgili kişi kendi hakları için veri sorumlusuna başvurabilir.
Şüpheli veya sanık olarak ifade çağrısı aldıysam neye dikkat etmeliyim?
İsnadın ne olduğunu ve hangi kayıtların bulunduğunu öğrenmek önemlidir. Cihaz, hesap, erişim yetkisi ve işlem kayıtlarını koruyun; delilleri değiştirmeden dosyanıza özgü hukuki değerlendirme alın.
İstanbul dışında olsam da görüşebilir miyim?
Evet, dosyanın niteliği uygunsa uzaktan ön görüşme yapılabilir. Yetkili savcılık veya mahkeme ayrıca kanuni kurallara göre belirlenir.
İlgili rehberler
- Bilişim suçlarında ceza hükümleri
- Erişim engeli başvuru yolları ve 5651 m.9’un iptali
- Sosyal medyada hakaret iddiaları
- İnternet üzerinden şantaj
Resmî kaynaklar
- 5271 sayılı Ceza Muhakemesi Kanunu (m.158, 160 ve 217)
- 5237 sayılı Türk Ceza Kanunu (m.158, 243–245/A)
- 6698 sayılı Kişisel Verilerin Korunması Kanunu (m.12–13)
- 5651 sayılı Kanun (m.9 iptal kaydı ve m.9/A)
Hazırlayan
Av. Bilal Alyar · ALYAR LAW & CONSULTANCY. Bu metin 16 Ekim 2026 tarihinde belirtilen resmî kaynaklar üzerinden gözden geçirilmiştir. Değişebilen mevzuat ve kararların somut dosyaya etkisi ayrıca incelenmelidir.