Kripto Borsa Hesap Hack’i ve Tazminat Hakları 2026

Av. Bilal ALYAR bilalalyar.av.tr

Kullanıcı kaynaklı (zayıf parola, phishing), borsa kaynaklı (altyapı açığı) ve telekom kaynaklı (SIM swap) farklı sorumluluk doğurur.

Borsa Kusur Sorumluluğu

6098 sayılı TBK ve 6502 sayılı TKHK çerçevesinde borsanın güvenlik altyapısı yetersizliği tüketici lehine sorumluluk doğurur.

Lisanslı KVHS’nin Sigorta Yükümlülüğü

7518 sayılı Kanun çerçevesinde KVHS’lerin sigorta veya tazmin fonu bulundurma yükümlülüğü gündemdedir; ikincil mevzuat çıkması beklenmektedir.

SIM Swap Saldırısı

GSM operatörünün kusurlu SIM değişimi sonucu hack’lenen hesap için operatör aleyhine tazminat davası açılabilir; KVKK ihlali de gündeme gelir.

Suç Duyurusu Süreci

TCK 142 (hırsızlık), TCK 244 (sistemleri engelleme), TCK 158 (dolandırıcılık) kapsamında Cumhuriyet Savcılığına şikâyet yapılır.

Sıkça Sorulan Sorular

Hack edilen borsa parayı ödemek zorunda mı?

Borsanın kusuru ispatlanırsa evet; kullanıcı kusuru varsa tazminat azalır veya sıfırlanır.

SIM swap için kim sorumlu?

GSM operatörü kusurlu kimlik tespiti yaptıysa birincil sorumludur.

2FA olmadan hack olunca tazminat alabilir miyim?

Müterafik kusur indirimi uygulanır; tam tazminat almak zordur.

Yurt dışı borsa hack’inde Türk mahkemesi yetkili mi?

Sözleşme yetki maddesine ve tüketici davalarındaki istisna kurallarına bağlıdır.

Borsa iflas ederse hack tazminatım ne olur?

İflas masasından alacak olarak takip edilir; tahsil oranı sınırlı kalabilir.

📚 İlgili Yüksek Yargı Emsalleri (Ceza)

• Yargıtay 11. CD, 2025/4373 E., 2026/1903 K. (karar metni), 23.02.2026
• Yargıtay 11. CD, 2024/2829 E., 2024/14948 K. (karar metni), 09.12.2024
• Tüm Ceza Emsal Koleksiyonu →

🗺️ Pratik Hukuki Yol Haritası (Adım Adım)

kripto borsa uyuşmazlığı konusunda karşılaşılan uyuşmazlıklarda izlenmesi gereken hukuki süreç, delillendirme önceliği ve zamanaşımı riski açısından dikkatli bir planlama gerektirir. Aşağıdaki adımlar, mevzuat ve Yargıtay içtihat çizgisi doğrultusunda pratik bir yol haritasıdır.

1. Delil tespiti: Borsa/cüzdan işlem ekran görüntüleri, TX hash, IP kayıtları ve e-posta/SMS yazışmalarının noter onayı ile veya HMK m.400 uyarınca delil tespiti talebiyle koruma altına alınması gerekir.
2. Şikâyet/başvuru: Yetkili makama (Cumhuriyet başsavcılığı, Tüketici Hakem Heyeti veya ilgili mahkeme) usulüne uygun, süreler gözetilerek başvuru yapılması kritik önemdedir.
3. Bilirkişi raporu: Kripto işlemlerinde blokzincir analizi yapan uzman bilirkişiden rapor alınması, delil değerlendirmesi açısından önem taşır.
4. Tedbir talebi: İhtiyati tedbir veya ihtiyati haciz kararı ile tasarrufun engellenmesi, hak kaybının önüne geçer.
5. Esas davanın açılması: Görevli ve yetkili mahkemede esas talep (iade, tazminat, ceza şikâyeti) ile davanın yürütülmesi.

⏱️ Zamanaşımı ve Hak Kaybı Riskleri

kripto borsa uyuşmazlığı davalarında en sık karşılaşılan hak kayıpları; TCK/TBK’daki zamanaşımı sürelerinin kaçırılması, delil kaybı (borsa log retention’ın sona ermesi), ve ihtiyati tedbir talebinin geciktirilmesi sonucu varlıkların üçüncü kişilere transferidir. Özellikle sınır ötesi (offshore) borsalarda delil elde etme süresi sınırlıdır.

• Ceza şikâyeti → 8 yıl (TCK 66 basit dolandırıcılık), 15 yıl (nitelikli)
• Tazminat davası → 2 yıl öğrenme + 10 yıl mutlak (TBK 72)
• Vergi tarhiyatı → 5 yıl (VUK 114)
• Borsa işlem kayıtlarının saklama süresi platforma ve sözleşmeye göre değişir; kayıtların gecikmeden talep edilmesi gerekir.

⚖️ Yüksek Yargı İçtihat Çizgisi

Konuya ilişkin Yargıtay ve Danıştay kararları ayrı bir sayfada derlenmiştir; her kararın resmî karar metninden ayrıca doğrulanması önerilir. Derlemeye aşağıdaki bağlantıdan ulaşılabilir:

• 📚 Kripto İçtihat Kütüphanesi (94 Karar) — Yargıtay ve Danıştay’ın kripto alanındaki tüm emsal kararları

Uygulamada, kripto borsa hesabı hack’i, sosyal medya hesap çalınması ve banka kartı kötüye kullanımı olaylarında Yargıtay; bilişim sistemine izinsiz girme ve hukuka aykırı veri ele geçirme fiillerini ayrı suç tipleri olarak değerlendirmekte, kovuşturmaya yer olmadığına dair kararların yalnızca yurt dışı istinabe yanıtsız kaldığı gerekçesiyle verilemeyeceğini, IP tespiti ve açık kaynak araştırması gibi etkin soruşturma adımlarının zorunlu olduğunu kabul etmektedir. İnternet üzerinden ilan vererek havale yoluyla aldatma fiilleri, bilişim sisteminin yalnızca araç olarak kullanılması nedeniyle nitelikli dolandırıcılık kapsamında görülmektedir. Banka veya kredi kartlarının kötüye kullanılması suçunda temel cezanın hapis cezasının yanında adli para cezasını da kapsaması gerektiği uygulamadır. 5651 sayılı Kanun kapsamında verilen erişim engelleme kararları nedeniyle açılacak tazminat davalarında görevli mahkeme konusunda da yerleşik bir uygulama bulunmaktadır. Somut dosyanıza uygulanabilirliği için güncel içtihadın ayrıca değerlendirilmesi gerekir.

❓ Sık Sorulan Sorular