Kripto Phishing Saldırısı ve KVKK İhlali Sorumluluğu 2026

Av. Bilal ALYAR bilalalyar.av.tr

Sahte borsa giriş sayfası, sahte e-posta, SMS dolandırıcılığı ve sosyal medya platformu/anlık mesajlaşma uygulaması impersonation yaygın yöntemlerdir.

Veri Sorumlusu Yükümlülüğü

6698 sayılı KVKK m.12 uyarınca veri güvenliği önlemlerini alma ve m.12/5 uyarınca ihlali ilgilisine ve Kurula en kısa sürede bildirme yükümlülüğü vardır. Kurul kararına göre bildirim ihlalin öğrenilmesinden itibaren 72 saat içinde yapılır.

Tazminat Hakkı

İhlal nedeniyle zarara uğrayan ilgili kişi, genel hükümler ve KVKK m.11/1-ğ kapsamında zararının giderilmesini talep edebilir.

İdari Para Cezası

KVKK m.18 uyarınca Kurul tarafından idari para cezası uygulanabilir; tutarlar her yıl yeniden değerleme oranında güncellenir.

Cezai Sorumluluk

5237 sayılı TCK 136 (verileri hukuka aykırı verme veya ele geçirme) kapsamında 2-4 yıl hapis cezası gündeme gelebilir.

Sıkça Sorulan Sorular

Phishing mağduruysam ne yapmalıyım?

Derhal borsa hesabını kilitleyin, KVKK Kurumu’na şikâyet yapın ve Cumhuriyet Savcılığına suç duyurusunda bulunun.

Borsa veri ihlali yaparsa tazminat alabilir miyim?

İhlal nedeniyle zarara uğrayan ilgili kişi, genel hükümler ve KVKK m.11/1-ğ kapsamında zararının giderilmesini talep edebilir.

Kişisel veri ihlali ne zaman bildirilmeli?

Veri sorumlusu, ihlali öğrendiği tarihten itibaren gecikmeksizin ve en geç 72 saat içinde Kurula bildirimde bulunur.

Cezai dava açabilir miyim?

Evet, TCK 136 kapsamında suç duyurusu yapılabilir.

VPN kullanırsam phishing’e karşı korunur muyum?

VPN tek başına yeterli değildir; 2FA, donanım cüzdan ve URL doğrulama önemlidir.

📚 İlgili Yüksek Yargı Emsalleri (Ceza)

• Yargıtay 11. CD, 2025/4373 E., 2026/1903 K. (karar metni), 23.02.2026
• Yargıtay 11. CD, 2024/2829 E., 2024/14948 K. (karar metni), 09.12.2024
• Tüm Ceza Emsal Koleksiyonu →

🗺️ Pratik Hukuki Yol Haritası (Adım Adım)

kripto hukuk konusunda karşılaşılan uyuşmazlıklarda izlenmesi gereken hukuki süreç, delillendirme önceliği ve zamanaşımı riski açısından dikkatli bir planlama gerektirir. Aşağıdaki adımlar, mevzuat ve Yargıtay içtihat çizgisi doğrultusunda pratik bir yol haritasıdır.

1. Delil tespiti: Borsa/cüzdan işlem ekran görüntüleri, TX hash, IP kayıtları ve e-posta/SMS yazışmalarının noter onayı ile veya HMK m.400 uyarınca delil tespiti talebiyle koruma altına alınması gerekir.
2. Şikâyet/başvuru: Yetkili makama (Cumhuriyet başsavcılığı, Tüketici Hakem Heyeti veya ilgili mahkeme) usulüne uygun, süreler gözetilerek başvuru yapılması kritik önemdedir.
3. Bilirkişi raporu: Kripto işlemlerinde blokzincir analizi yapan uzman bilirkişiden rapor alınması, delil değerlendirmesi açısından önem taşır.
4. Tedbir talebi: İhtiyati tedbir veya ihtiyati haciz kararı ile tasarrufun engellenmesi, hak kaybının önüne geçer.
5. Esas davanın açılması: Görevli ve yetkili mahkemede esas talep (iade, tazminat, ceza şikâyeti) ile davanın yürütülmesi.

⏱️ Zamanaşımı ve Hak Kaybı Riskleri

kripto hukuk davalarında en sık karşılaşılan hak kayıpları; TCK/TBK’daki zamanaşımı sürelerinin kaçırılması, delil kaybı (borsa log retention’ın sona ermesi), ve ihtiyati tedbir talebinin geciktirilmesi sonucu varlıkların üçüncü kişilere transferidir. Özellikle sınır ötesi (offshore) borsalarda delil elde etme süresi sınırlıdır.

• Ceza davası zamanaşımı TCK m.66’ya göre belirlenir; şikâyete bağlı suçlarda şikâyet süresi ayrıca TCK m.73 kapsamında incelenir.
• Tazminat davası → 2 yıl öğrenme + 10 yıl mutlak (TBK 72)
• Vergi tarhiyatı → 5 yıl (VUK 114)
• Borsa işlem kayıtlarının saklama süresi platforma ve sözleşmeye göre değişir; kayıtların gecikmeden talep edilmesi gerekir.

⚖️ Yüksek Yargı İçtihat Çizgisi

Konuya ilişkin Yargıtay ve Danıştay kararları ayrı bir sayfada derlenmiştir; her kararın resmî karar metninden ayrıca doğrulanması önerilir. Derlemeye aşağıdaki bağlantıdan ulaşılabilir:

• 📚 Kripto İçtihat Kütüphanesi (94 Karar) — Yargıtay ve Danıştay’ın kripto alanındaki tüm emsal kararları

❓ Sık Sorulan Sorular

Yukarıdaki kararlar genel bilgilendirme amacıyla derlenmiş olup somut olaylarda sonuç; eylemin niteliği, delil değerlendirmesi, hukuka uygunluk koşulları ve süreler gibi pek çok unsura göre değişebilmektedir. Bilişim veya kripto hukuku alanında dava, şikâyet veya mağdur haklarına ilişkin süreçlerle karşılaşan kişilerin yetkili bir avukata başvurarak süre kaçırmadan destek almaları önerilir.