Bilişim Sistemine Girme Suçu: Cezası, Unsurları ve Yargıtay Kararları (TCK 243) 2026
Bilişim sistemine girme suçu, bir bilişim sisteminin bütününe veya bir kısmına hukuka aykırı olarak girme ya da orada kalmaya devam etme ile oluşur ve TCK madde 243’te düzenlenir. Basit halde ceza 1 yıla kadar hapis veya adli para cezasıdır. Verilerin yok olması veya değişmesi halinde 6 aydan 2 yıla kadar hapis; sisteme girmeksizin veri nakillerinin teknik araçlarla izlenmesinde 1-3 yıl hapis uygulanır. Bedeli karşılığı yararlanılan sistemlere girişte ceza yarıya kadar indirilir. Verilerin ele geçirilmesi veya zarar verilmesi şart değildir; salt yetkisiz erişim ve kalma suçun oluşması için yeterlidir. Yargıtay Ceza Genel Kurulu’na göre, fail sisteme girip hemen çıkarsa suç oluşmaz; girme ve belli bir süre kalma birlikte aranır. Suç yalnızca kasten işlenebilir; failin hukuka aykırılık bilinciyle hareket etmesi gerekir. Temel hal şikayete tabi ve uzlaşma kapsamında; verilerin yok olması veya değişmesi halinde resen soruşturulur. Görevli mahkeme asliye ceza mahkemesidir.
Bilişim Sistemine Girme Suçu Nedir?
Eski sevgilinin sosyal medya hesabının şifresini kırarak girmesi. Bir çalışanın işten ayrıldıktan sonra eski kurumsal e-posta hesabına eski şifresiyle erişmeye devam etmesi. Bir hackerın kurumsal sunucuya sızarak sistemde gezinmesi. Komşunun Wi-Fi ağına izinsiz bağlanıp internet kullanması. Tüm bu eylemler, dijital çağın en yaygın suçlarından biri olan bilişim sistemine girme suçunu oluşturur.
Bilişim sistemine girme suçu, failin bir bilişim sisteminin bütününe veya bir kısmına hukuka aykırı olarak girmesi ya da orada kalmaya devam etmesiyle oluşur. Kanun bu suçu “Bilişim Alanında Suçlar” bölümünde düzenler. Korunan hukuki değer, bilişim sistemlerinin güvenliği, bütünlüğü ve gizliliği ile bireylerin dijital alandaki mahremiyet hakkıdır. Bilişim sistemi, verileri toplayıp yerleştirdikten sonra bunları otomatik işlemlere tabi tutma olanağı veren manyetik sistemlerdir; bilgisayar, akıllı telefon, tablet, sunucu, sosyal medya hesapları ve IoT cihazları bu kapsamdadır.
Yasal Dayanak ve Suçun Unsurları
Yasal Dayanak ve Suçun Unsurları
Suç, TCK 243. maddede dört fıkra halinde düzenlenmiştir.
| Unsur | Açıklama |
|---|---|
| Bilişim sistemi | Verileri toplayan, işleyen, saklayan ve ileten elektronik/dijital sistemler (bilgisayar, telefon, sunucu, sosyal medya hesabı, e-posta) |
| Hukuka aykırı girme veya kalmaya devam etme | Sisteme yetkisiz erişim sağlama veya yetkili girişten sonra yetkisi sona erdiği halde kalmaya devam etme |
| Kast ve hukuka aykırılık bilinci | Fail, girişin yetkisiz olduğunu bilerek ve isteyerek hareket etmelidir. Sisteme girme yetkisi olduğuna inanan kişide kast oluşmaz. |
Kanunun güncel tam metnini mevzuat.gov.tr üzerindeki 5237 sayılı TCK kaynağından inceleyebilirsiniz.
Cezası: Fıkra Bazlı Karşılaştırma
| Fıkra | Eylem | Ceza |
|---|---|---|
| 243/1 | Bilişim sistemine hukuka aykırı girme veya kalmaya devam etme | 1 yıla kadar hapis veya adli para cezası (seçimlik) |
| 243/2 | Bedeli karşılığı yararlanılan sistemlere girme | Ceza yarı oranına kadar indirilir |
| 243/3 | Girme/kalma nedeniyle verilerin yok olması veya değişmesi | 6 aydan 2 yıla kadar hapis |
| 243/4 (6698 sK ile eklenen) | Sisteme girmeksizin veri nakillerini teknik araçlarla izleme | 1 yıldan 3 yıla kadar hapis |
Temel halde (243/1) ceza seçimlik olduğundan hakim hapis veya adli para cezasından birini seçer. Alt sınırdan hükmedildiğinde HAGB, erteleme ve adli para cezasına çevirme mümkündür. Verilerin yok olması veya değişmesi halinde (243/3) ise ceza yalnızca hapistir. Dördüncü fıkrada (veri nakli izleme) ceza ağırlaşır; 1-3 yıl hapis öngörülmüştür.
Ankara Ceza Avukatı Desteği
Eylemin hangi fıkra kapsamında olduğu, hukuka aykırılık bilincinin varlığı, dijital delillerin usulüne uygun toplanıp toplanmadığı ve rıza durumu sonucu tümüyle değiştirir. Hem mağdur hem şüpheli için doğru hukuki temsil kritiktir.
Girme ve Kalma Koşulu: CGK Kararı
Yargıtay Ceza Genel Kurulu, bu suçun en tartışmalı unsurunu 2021 yılında netleştirmiştir: madde metnindeki “giren ve orada kalmaya devam eden” ifadesindeki “ve” bağlacı bilinçli bir tercihtir. Buna göre, failin sisteme hukuka aykırı olarak girmesi ve aynı zamanda girdiğini fark etmesine karşın belli bir süre orada kalması gerekmektedir. Fail sisteme girer girmez hemen çıkarsa suç oluşmaz. Bu karar, savunma açısından kritik bir emsal teşkil eder.
Ancak ikinci seçimlik hareket olan “orada kalmaya devam etme” bağımsız olarak da suç oluşturabilir: başlangıçta yetkili olarak sisteme giren kişinin, yetkisi sona erdikten sonra (örneğin işten ayrıldıktan sonra) sistemde kalmaya devam etmesi bu kapsamda değerlendirilir.
TCK 244 ve Nitelikli Dolandırıcılık ile İlişkisi
Bilişim sistemine girme, sıklıkla başka suçların aracı olarak işlenir. Bu durumda içtima kuralları devreye girer.
| Durum | Sonuç |
|---|---|
| TCK 244 (sistemi engelleme, bozma, veri yok etme) | Failin kasıtlı olarak verileri silmesi veya sistemi bozması halinde 243 değil, daha ağır cezalı 244 uygulanır |
| TCK 158/1-f (bilişim sistemiyle nitelikli dolandırıcılık) | Sisteme girilerek menfaat elde edilmişse nitelikli dolandırıcılık gündeme gelir; 3-10 yıl hapis |
| TCK 136 (kişisel verileri ele geçirme) | Sisteme girilerek kişisel veri ele geçirilmişse ayrıca 136’dan da ceza verilir |
Suç vasfının doğru belirlenmesi hayati önem taşır: salt yetkisiz erişim TCK 243, kasıtlı veri silme/bozma TCK 244, menfaat elde etme TCK 158/1-f, kişisel veri ele geçirme TCK 136 kapsamındadır. Bir eylemle birden fazla suçun unsurları oluşursa fikri içtima (TCK 44) gereği en ağır cezayı gerektiren suçtan hüküm kurulur.
Hukuka Uygunluk Nedenleri ve Rıza
| Durum | Sonuç |
|---|---|
| Sistem sahibinin rızası | Suç oluşmaz |
| Yetkili erişim (görev gereği, IT personeli) | Suç oluşmaz; ancak yetki sınırı aşılırsa suç oluşur |
| Adli makam kararı (CMK kapsamında arama) | Hukuka uygun |
| Meşru müdafaa amacıyla delil elde etme | Sınırlı hallerde; ani gelişen durumlarda, başka yol yoksa ve yetkili makama sunulmak kaydıyla |
Yargıtay, evlilik birliği devam ederken eşin e-posta hesabına girmeyi “hukuka aykırılık bilinci yoksa suç oluşmaz” şeklinde değerlendirmiştir; ancak boşanma davası açıldıktan sonra veya eşin rızası olmaksızın yapılan erişimler suç oluşturur.
Emsal Yargıtay Kararları
Aşağıdaki emsal kararlar, suçun uygulamadaki sınırlarını somut biçimde göstermektedir.
Sisteme girip hemen çıkan fail cezalandırılamaz
Ceza Genel Kurulu; TCK 243/1’deki “giren ve orada kalmaya devam eden” ifadesindeki “ve” bağlacının bilinçli bir tercih olduğunu, aksi yorumun kanunilik ilkesine aykırılık teşkil edeceğini, suçun oluşabilmesi için failin bilişim sistemine hukuka aykırı olarak girmesi ve aynı zamanda girdiğini fark etmesine karşın belli bir süre orada kalması gerektiğini, fail sisteme girer girmez hemen çıkarsa suçun oluşmayacağını belirtmiştir.
Eski şifreyle sisteme girip kalmak suçtur
Sanığın, katılan şirkette çalıştığı sırada görevi nedeniyle verilen internet şifresini, iş yerinden ayrıldıktan sonra hakkı bulunmadığı halde kullanarak şirkete ait bilişim sistemine girdiği ve şirket çalışanlarına ait e-postaları kendi sitesine yönlendirecek kadar süre sistemde kaldığı olayda Yargıtay; suçun tüm unsurlarının oluştuğunu belirterek beraat kararını bozmuştur.
Evlilik birliği sırasında rıza dahilinde erişim suç oluşturmayabilir
Sanığın, evli olduğu dönemde ve fiilen birlikte yaşadıkları sırada katılana ait e-posta hesabına girerek yazışmaları aldığı ve boşanma davasında delil olarak sunduğu olayda Yargıtay; hukuka aykırılık bilincinin varlığının somut olarak değerlendirilmesi gerektiğini, ani gelişen ve başka türlü kanıt elde etme olanağı bulunmayan hallerde yetkili makama sunulmak kaydıyla delil elde etmenin sınırlı biçimde değerlendirilebileceğini belirtmiştir.
Veri kaybında failin kasıtlı hareket edip etmediği ayrıştırılmalıdır
Yargıtay; sanığın bilişim sistemine girme eylemi sonucunda verilerin yok olması veya değişmesi halinde, bu sonucun failin kasıtlı hareketi ile mi yoksa girme eyleminin doğal sonucu olarak mı gerçekleştiğinin ayrıştırılması gerektiğini, kasıtlı veri silme varsa TCK 244 kapsamında değerlendirileceğini, aksi halde TCK 243/3’ün uygulanacağını belirterek bu hususta araştırma yapılmadan karar verilmesini bozma nedeni saymıştır.
Cep telefonu bilişim sistemidir
Ceza Genel Kurulu; bilişim sisteminin “verileri toplayıp yerleştirdikten sonra bunları otomatik işlemlere tabi tutma olanağı veren manyetik sistemler” olduğunu, cep telefonlarının da mobil işletim sistemleri taşıması ve program yüklenebilmesi nedeniyle bilişim sistemi kapsamında olduğunu, dolayısıyla başkasının cep telefonuna izinsiz erişimin TCK 243 kapsamında suç oluşturduğunu belirtmiştir.
Şikayet, Uzlaşma ve Yargılama
Şikayet, Uzlaşma ve Yargılama
Temel hal (TCK 243/1) şikayete tabidir; şikayet süresi mağdurun fiili ve faili öğrendiği tarihten itibaren 6 aydır. Temel hal uzlaşma kapsamındadır; uzlaşma sağlanırsa dava düşer. Verilerin yok olması veya değişmesi (243/3) ve veri nakillerinin izlenmesi (243/4) halleri resen soruşturulur ve uzlaşma uygulanmaz. Görevli mahkeme tüm fıkralar için asliye ceza mahkemesidir. Dava zamanaşımı 8 yıldır.
Bilişim suçlarında dijital delil toplama süreci kritiktir. IP adresi tespiti, log kayıtlarının incelenmesi, BTK aracılığıyla kullanıcı bilgisi talebi ve cihaz incelemesi hakim veya savcılık kararıyla yapılır. Usulüne uygun toplanmayan dijital deliller hukuka aykırı kabul edilir ve mahkumiyet için yeterli olmaz. Fail tespitinde, erişimin sanığa ait cihaz veya IP adresi üzerinden yapıldığının kesin olarak ispatlanması gerekir; sırf cihaz sahibi olmak sorumluluk için yeterli değildir. Suçun bir tüzel kişinin faaliyeti çerçevesinde işlenmesi halinde TCK 246 uyarınca tüzel kişiye özgü güvenlik tedbirleri uygulanır.
Avukat’a Sor
Suç vasfı, fıkra tespiti, hukuka aykırılık bilincinin değerlendirilmesi, dijital delillerin usulü ve rıza durumu bu davalarda sonucu belirler. Durumunuzu bir ceza avukatıyla değerlendirin.
Sık Sorulan Sorular
Bilişim sistemine girme suçunun cezası kaç yıl?
Basit halde 1 yıla kadar hapis veya adli para cezasıdır. Verilerin yok olması veya değişmesi halinde 6 ay-2 yıl hapis; sisteme girmeksizin veri nakillerinin teknik araçlarla izlenmesinde 1-3 yıl hapis uygulanır. Bedeli karşılığı yararlanılan sistemlere girişte ceza yarıya kadar indirilir.
Birinin sosyal medya hesabına girmek suç mu?
Evet. Sosyal medya hesapları bilişim sistemi kapsamındadır. Şifre kırarak veya tahmin ederek başkasının Facebook, Instagram, X gibi hesabına izinsiz girmek TCK 243 kapsamında suçtur. Ayrıca kişisel veriler ele geçirilirse TCK 136 da gündeme gelir.
Eşimin telefonuna bakmak suç mu?
Evlilik birliği devam ederken ve eşin rızası dahilinde erişim sağlanmışsa suç oluşmayabilir. Ancak boşanma davası açıldıktan sonra veya eşin rızası olmaksızın yapılan erişimler TCK 243 kapsamında değerlendirilebilir. Yargıtay, hukuka aykırılık bilincinin somut olarak değerlendirilmesini aramaktadır.
Sisteme girip hemen çıkarsam suç oluşur mu?
Yargıtay Ceza Genel Kurulu’na göre hayır. Madde metnindeki “giren ve orada kalmaya devam eden” ifadesindeki “ve” bağlacı bilinçli tercihtir; fail sisteme girmesi ve belli bir süre orada kalması birlikte aranır. Girer girmez hemen çıkan fail cezalandırılamaz.
Bu suç şikayete tabi mi?
Temel hal (243/1) şikayete tabidir; 6 ay içinde şikayet gerekir ve uzlaşma uygulanır. Verilerin yok olması veya değişmesi (243/3) ve veri nakillerinin izlenmesi (243/4) halleri resen soruşturulur ve uzlaşma uygulanmaz.
