Bilişim suçları nelerdir sorusu, teknolojinin günlük hayatın merkezine yerleşmesiyle birlikte ceza hukukunda en sık karşılaşılan başlıklardan biri hâline gelmiştir. İnternet, bilgisayar, cep telefonu ve benzeri dijital araçlar üzerinden gerçekleştirilen hukuka aykırı fiiller, klasik suç tiplerinden farklı olarak teknik bilgi, dijital delil ve özel değerlendirme gerektirir. Bu nedenle bilişim suçları, yalnızca “internet üzerinden işlenen suçlar” olarak değil, bilişim sisteminin kendisini veya bu sistemi araç olarak kullanan fiiller bütünlüğü içinde ele alınmalıdır.
Bu makalede, bilişim suçlarının hukuki tanımı, Türk Ceza Kanunu’ndaki düzenleniş biçimi, doğrudan ve dolaylı bilişim suçları ayrımı, uygulamada sıkça karşılaşılan suç tipleri, ispat ve soruşturma süreçleri ile Yargıtay uygulamasında öne çıkan ilkeler ayrıntılı şekilde açıklanmaktadır. Her başlık altında, teorik kurallar ile uygulamadaki değerlendirmeler birlikte ele alınarak, konunun bütüncül biçimde anlaşılması amaçlanmaktadır.
Bilişim Suçu Nedir?
Bilişim suçu, bir bilişim sistemine veya bu sistemde yer alan verilere karşı işlenen ve çoğunlukla elektronik ortamda gerçekleşen hukuka aykırı fiilleri ifade eder. Bilişim sistemi kavramı; bilgisayar, sunucu, cep telefonu, tablet gibi donanımlar ile bunların çalışmasını sağlayan yazılım ve veri bütününü kapsar. Bu sistemlere yönelik izinsiz erişim, verilerin değiştirilmesi, yok edilmesi veya sistemin işleyişinin engellenmesi bilişim suçlarının temelini oluşturur.
Ceza hukuku bakımından bilişim suçlarını ayırt eden temel özellik, suçun konusunun fiziksel bir eşya değil, dijital veri veya sistem olmasıdır. Bu durum, klasik delil toplama yöntemlerinden farklı bir yaklaşımı zorunlu kılar. IP adresleri, erişim kayıtları, log dosyaları ve teknik incelemeler, bilişim suçlarında belirleyici rol oynar. Ancak bu teknik veriler, her zaman tek başına yeterli kabul edilmez; fiil ile fail arasındaki bağın somut şekilde ortaya konulması gerekir.
Bilişim suçu kavramı, uygulamada “internet suçu” veya “siber suç” olarak da adlandırılmaktadır. Ancak her internet üzerinden işlenen fiil bilişim suçu değildir. Önemli olan, fiilin bilişim sisteminin kendisine yönelik mi olduğu, yoksa sistemin yalnızca araç olarak mı kullanıldığıdır. Bu ayrım, uygulanacak ceza maddesinin belirlenmesi açısından kritik öneme sahiptir.
TCK’da Düzenlenen Bilişim Suçları Nelerdir?
Türk Ceza Kanunu, bilişim suçlarını belirli maddeler altında özel olarak düzenlemiştir. Kanun koyucu, bilişim alanında işlenen suçları tek bir başlık altında toplamak yerine, doğrudan bilişim suçları ve bilişim yoluyla işlenen diğer suçlar şeklinde bir sistem kurmuştur. Bu yapı, uygulamada suç vasfının doğru belirlenmesini zorunlu kılar.
Kanunda doğrudan bilişim suçları sınırlı sayıda düzenlenmiştir. Bunlar; bilişim sistemine girme, sistemi engelleme veya bozma, verileri yok etme ya da değiştirme, banka veya kredi kartlarının kötüye kullanılması ve yasak cihaz veya programların kullanılmasıdır. Bunun dışında kalan pek çok suç tipi, bilişim sistemleri kullanılarak işlense bile klasik suçlar kapsamında değerlendirilir.
Bu ayrımın önemi, özellikle nitelikli hâller ve ceza miktarları bakımından ortaya çıkar. Yanlış maddeye göre yapılan nitelendirme, hem soruşturma hem de yargılama aşamasında hukuka aykırı sonuçlar doğurabilir. Yargıtay uygulamasında, suçun hangi kanun maddesi kapsamında kaldığının doğru belirlenmemesi bozma sebebi sayılmaktadır.
Doğrudan (Gerçek) Bilişim Suçları
Doğrudan bilişim suçları, bilişim sisteminin bizzat hedef alındığı fiilleri kapsar. Bu suçlarda korunan hukuki değer, sistemin güvenliği, bütünlüğü ve sağlıklı işleyişidir. Failin amacı çoğu zaman sisteme izinsiz erişmek, sistemi kullanılamaz hâle getirmek veya sistemdeki veriler üzerinde değişiklik yapmaktır.
Bu grupta yer alan suçlarda, bilişim sistemine fiziken veya uzaktan erişim sağlanması arasında hukuki açıdan fark bulunmaz. İnternet üzerinden yapılan bir müdahale ile doğrudan cihaz başında yapılan müdahale aynı kapsamda değerlendirilir. Önemli olan, erişimin hukuka aykırı olup olmadığı ve sistem sahibinin rızasının bulunup bulunmadığıdır.
Uygulamada en sık karşılaşılan doğrudan bilişim suçları; e-posta veya sosyal medya hesaplarına izinsiz girilmesi, hesap şifrelerinin değiştirilerek erişimin engellenmesi ve sistemde kayıtlı bilgilerin silinmesi şeklinde ortaya çıkar. Bu fiiller, başka bir suç oluşmadığı sürece doğrudan bilişim suçu kapsamında değerlendirilir.
Dolayısıyla Bilişim Suçları (Bilişim Yoluyla İşlenen Suçlar)
Dolayısıyla bilişim suçları, bilişim sistemlerinin suçun işlenmesinde yalnızca araç olarak kullanıldığı fiilleri ifade eder. Bu durumda hedef alınan hukuki değer, bilişim sistemi değil; malvarlığı, şeref, özel hayat veya kişisel veriler gibi başka bir değerdir. İnternet veya bilgisayar, suçun işlenmesini kolaylaştıran bir vasıta niteliğindedir.
Bu kapsama giren suçlar arasında dolandırıcılık, hırsızlık, hakaret, tehdit, kişisel verilerin hukuka aykırı olarak ele geçirilmesi ve özel hayatın gizliliğinin ihlali gibi fiiller yer alır. Fail, bilişim sistemini kullanmak suretiyle bu suçları işlese bile, esas suç tipi değişmez. Ceza hukuku bakımından öncelikle bu suçların unsurları değerlendirilir.
Yargıtay uygulamasında, bilişim sistemleri kullanılarak haksız menfaat sağlanan olaylarda en sık yapılan hata, her fiilin bilişim suçu olarak nitelendirilmesidir. Oysa sistem yalnızca araç olarak kullanılmışsa, ilgili klasik suç tipi uygulanmalıdır. Bu husus, suç vasfının doğru belirlenmesi açısından büyük önem taşır.
Bilişim Sistemine Girme Suçu
Bilişim sistemine girme suçu, bir bilişim sisteminin tamamına veya bir bölümüne hukuka aykırı şekilde erişilmesiyle oluşur. Bu erişim, sistemde herhangi bir değişiklik yapılmadan gerçekleşmiş olsa dahi suçun oluşması için yeterlidir. Suçun temel unsuru, sistem sahibinin rızası dışında sisteme girilmesidir.
Bu suçta rıza, hukuka uygunluk nedeni olarak kabul edilir. Sistem sahibi tarafından verilen açık veya örtülü izin, fiilin suç olmaktan çıkmasına yol açabilir. Ancak rızanın kapsamı aşılırsa, hukuka aykırılık yeniden gündeme gelir. Örneğin yalnızca belirli verilere erişim izni verilen bir hesapta, bu sınırların aşılması suç teşkil edebilir.
İspat açısından, sisteme girildiğinin teknik olarak ortaya konulması gerekir. IP adresi, giriş kayıtları ve servis sağlayıcı bilgileri bu noktada önemlidir. Ancak bu verilerin, failin kimliğini kesin şekilde göstermesi gerekir. Aksi hâlde, yalnızca teknik kayıtlar üzerinden mahkûmiyet kurulması hukuka aykırı kabul edilmektedir.
Bilişim Sistemini Engelleme, Bozma, Verileri Yok Etme veya Değiştirme Suçu
Bu suç tipi, bilişim sisteminin işleyişine yönelik daha ağır müdahaleleri kapsar. Sistemden yararlanmanın engellenmesi, verilerin silinmesi veya değiştirilmesi gibi fiiller, sistemin bütünlüğüne doğrudan zarar verir. Kanun, bu fiilleri seçimlik hareketli suç olarak düzenlemiştir; hareketlerden birinin gerçekleşmesi suçun oluşması için yeterlidir.
Uygulamada en sık karşılaşılan örnekler; hesap şifrelerinin değiştirilerek kullanıcının erişiminin engellenmesi, sistemde kayıtlı bilgilerin silinmesi veya değiştirilmesi şeklindedir. Bu tür fiiller, basit bir izinsiz girişten daha ağır sonuçlar doğurduğu için daha yüksek yaptırımlara bağlanmıştır.
Yargıtay, bu suçlarda fiilin niteliğini ve sistem üzerindeki etkisini ayrıntılı şekilde incelemektedir. Sistem gerçekten erişilemez hâle gelmiş mi, veriler kalıcı şekilde zarar görmüş mü soruları somut delillerle cevaplandırılmalıdır. Aksi hâlde, yanlış suç maddesi uygulanması söz konusu olabilir.
Banka veya Kredi Kartlarının Kötüye Kullanılması Suçu
Banka ve kredi kartlarının kötüye kullanılması, bilişim suçları arasında özel bir yere sahiptir. Bu suç, başkasına ait kart bilgilerinin rıza dışında kullanılması suretiyle menfaat sağlanmasını kapsar. Kartın fiziken ele geçirilmesi şart değildir; kart bilgileri üzerinden yapılan işlemler de suçun oluşması için yeterlidir.
Bu suç tipinde, failin kart sahibinin rızası olmadan hareket etmesi temel unsurdur. Rıza varsa suç oluşmaz; ancak rızanın kapsamı aşıldığında hukuka aykırılık gündeme gelir. Ayrıca sahte kart üretimi veya sahte kart kullanımı, daha ağır cezalarla yaptırıma bağlanmıştır.
Uygulamada bu suç, dolandırıcılık veya hırsızlık suçlarıyla karıştırılabilmektedir. Yargıtay, kart bilgilerinin doğrudan kullanılması hâlinde bilişim suçunun, hileli davranışlarla kişinin kandırılması hâlinde ise dolandırıcılık suçunun oluştuğunu kabul etmektedir.
Bilişim Suçlarında Yasak Cihaz ve Program Kullanılması
Yasak cihaz veya program kullanılması suçu, bilişim suçlarının hazırlık aşamasına yönelik önemli bir düzenlemedir. Bu suç, yalnızca bilişim suçlarının işlenmesi amacıyla tasarlanmış cihaz veya yazılımların üretilmesi, satılması veya bulundurulmasını kapsar.
Burada önemli olan, cihaz veya programın münhasıran suç işlemek amacıyla kullanılmasıdır. Genel amaçlı yazılımlar bu kapsamda değerlendirilmez. Ancak suç işleme amacı açıkça ortaya konulabiliyorsa, fiil bağımsız bir suç olarak cezalandırılır.
Bu düzenleme, bilişim suçlarıyla mücadelede önleyici bir işlev görür. Suç henüz işlenmeden, suçun araçlarının dolaşıma sokulması engellenmek istenmiştir. Uygulamada bu suç tipi, teknik inceleme ve bilirkişi raporlarıyla tespit edilmektedir.
Bilişim Suçları Nasıl Tespit Edilir?
Bilişim suçlarının tespiti, klasik suçlara göre daha teknik bir süreç gerektirir. Dijital delillerin toplanması, muhafaza edilmesi ve incelenmesi özel uzmanlık ister. Yanlış veya eksik yapılan incelemeler, delillerin geçersiz sayılmasına yol açabilir.
Bu süreçte IP adresleri, erişim kayıtları, cihaz imajları ve log dosyaları temel delil niteliğindedir. Ancak bu verilerin hangi cihaza ve hangi kişiye ait olduğunun kesin olarak belirlenmesi gerekir. Özellikle ortak kullanım alanlarında bu tespit daha da zorlaşmaktadır.
Yargıtay, teknik delillerin yanı sıra tanık beyanları ve diğer somut verilerin de birlikte değerlendirilmesini zorunlu görmektedir. Sadece varsayıma dayalı teknik incelemelerle hüküm kurulması hukuka aykırı kabul edilmektedir.
Bilişim Suçlarında Şikâyet Süresi, Zamanaşımı ve Uzlaşma
Bilişim suçlarının büyük bölümü şikâyete tabi değildir. Savcılık, suçu öğrendiği anda re’sen soruşturma başlatmakla yükümlüdür. Mağdurun şikâyetten vazgeçmesi, kamu davasının düşmesine yol açmaz.
Bu suçlarda zamanaşımı, suçun niteliğine göre belirlenir. Zamanaşımı süresi dolduktan sonra soruşturma veya kovuşturma yapılamaz. Bu nedenle bilişim suçlarında zamanında başvuru ve delil toplama büyük önem taşır.
Uzlaşma kurumu, bilişim suçlarının çoğu için uygulanmaz. Kanun koyucu, bu suçları kamu düzenini ilgilendiren fiiller olarak değerlendirmiştir. Bu nedenle tarafların anlaşması, ceza sorumluluğunu ortadan kaldırmaz.
Bilişim Suçlarında Etkin Pişmanlık ve Hükmün Açıklanmasının Geri Bırakılması
Bazı bilişim suçlarında etkin pişmanlık hükümleri uygulanabilir. Failin, mağdurun zararını belirli aşamalarda gidermesi hâlinde cezada indirim yapılması mümkündür. Ancak bu imkân, her bilişim suçu için geçerli değildir.
Hükmün açıklanmasının geri bırakılması, belirli şartların varlığı hâlinde bilişim suçlarında da uygulanabilir. Ceza miktarı, sanığın sabıkasız olması ve mağdur zararının giderilmesi bu noktada belirleyicidir.
Uygulamada bu kurumların yanlış değerlendirilmesi, hem sanık hem de mağdur açısından hak kayıplarına yol açabilmektedir. Bu nedenle her somut olay, kendi koşulları içinde değerlendirilmelidir.
Bilişim Suçları Yargıtay Kararları Işığında Değerlendirme
Yargıtay kararları, bilişim suçlarının uygulanmasında yol gösterici nitelik taşır. En sık vurgulanan husus, suç vasfının doğru belirlenmesi ve teknik delillerin eksiksiz toplanmasıdır. Yanlış madde uygulanması, bozma sebebi sayılmaktadır.
Özellikle bilişim suçu ile hırsızlık veya dolandırıcılık arasındaki sınır, Yargıtay içtihatlarıyla netleştirilmiştir. Amaç ve sonuç değerlendirilmeden yapılan nitelendirmeler hukuka aykırı kabul edilmektedir.
Bu kararlar, bilişim suçlarının yalnızca teknik değil, aynı zamanda hukuki yorum gerektiren karmaşık bir alan olduğunu göstermektedir. Doğru değerlendirme, hem maddi gerçeğin ortaya çıkarılması hem de adil yargılama açısından zorunludur.
Avukat Büşra Altınoklu Maltepe Üniversitesi Hukuk Fakültesinden 2018 yılında mezuniyetimin ardından, hukuk alanındaki çalışmalarımı kurumsal bir çatı altında sürdürmek amacıyla 2020 yılında Altınoklu Avukatlık Bürosunu kurdum. Mesleki gelişimim kapsamında, 2021 yılında Bahçeşehir Üniversitesi Bilişim Hukuku yüksek lisans eğitimine başladım ve bu süreci okul dördüncüsü olarak tamamladım.
Hukuki faaliyetlerimi uluslararası standartlarda sürdürmek amacıyla İngilizce ve Almanca dillerine hakimiyet sağlamış bulunmaktayım. Kurucusu olduğum Altınoklu Avukatlık Bürosu bünyesinde ben ve çalışma arkadaşlarım, edindiğimiz teorik birikim ve mesleki tecrübe ile müvekkillerimizin hukuki sorunlarına çözüm üretiyoruz.
Mesleki faaliyetlerimizi özellikle Aile Hukuku, Ceza Hukuku, Kira Hukuku, Miras Hukuku ve Gayrimenkul Hukuku, alanlarında yoğunlaştırarak, bu branşlarda hukuki danışmanlık ve avukatlık hizmeti sunmaktayız.
