BTK Yetkilerinin Siber Güvenlik Başkanlığı’na Devri: 7590 s.K., 7545 Değişen Maddeler, 2-24-48 Saat Tedbir Rejimi (2026)
BTK’nın internet alan adları ve erişim engelleme yetkileri Siber Güvenlik Başkanlığı’na geçti. 31 Temmuz 2026’da yürürlüğe giren 7590 sayılı Kanun, 7545 sayılı Siber Güvenlik Kanunu’nun 6. ve 16. maddelerini değiştirdi, Geçici Madde 2 ekledi. Madde 6’ya yasal dinlemeye teknik olanak sağlama yetkisi eklendi. Madde 16’daki idari para cezası kapsamı genişletildi: Başkanlığın bilgi/belge/veri talebine uymama artık 1-10 milyon TL ceza riski taşıyor. 5651 ve 5809 sayılı Kanunlardaki muhatap kurum BTK’dan SGB’ye değişti. Yeni tedbir rejimi: SGB resen veya güvenlik kurumlarının talebiyle karar alır; 2 saat içinde uygulanır, 24 saat içinde sulh ceza hakimliğine sunulur, 48 saat içinde onaylanmazsa düşer. Devir süresi: 3 ay.
Tek Cümlede Ne Oldu?
31 Temmuz 2026 tarihli Resmi Gazete’de yayımlanan 7590 sayılı torba kanun, Bilgi Teknolojileri ve İletişim Kurumu’nun (BTK) internet alan adları ile erişim engellemeye ilişkin görev ve yetkilerini Siber Güvenlik Başkanlığı’na devretti; 7545 sayılı Siber Güvenlik Kanunu’na yasal dinlemeye teknik olanak sağlama görevi eklendi, idari para cezalarının kapsamı genişletildi ve devir sürecini düzenleyen bir geçiş maddesi getirildi.
Değişikliğin yasal dayanağını mevzuat.gov.tr üzerindeki 7545 sayılı Siber Güvenlik Kanunu kaynağından inceleyebilirsiniz.
Değişikliğin Künyesi ve Kronolojisi
| Bilgi | Detay |
|---|---|
| Değiştiren kanun | 7590 sayılı Bazı Kanun ve KHK’lerde Değişiklik Yapılmasına Dair Kanun (m.26-27) |
| Değişen ana metin | 7545 sayılı Siber Güvenlik Kanunu (Madde 6, Madde 16, Geçici Madde 2, Ekli 1 Sayılı Liste) |
| Kabul tarihi | 24 Temmuz 2026 |
| Resmi Gazete | 31 Temmuz 2026, Sayı: 33326 |
| Yürürlük | 31 Temmuz 2026 |
| Tarih | Gelişme |
|---|---|
| 8 Ocak 2025 | Siber Güvenlik Başkanlığı Cumhurbaşkanlığı Kararnamesiyle kuruldu |
| 12 Mart 2025 | 7545 sayılı Siber Güvenlik Kanunu yürürlüğe girdi |
| 2025 | Dijital Dönüşüm Ofisi kapatıldı; yetkileri SGB’ye devredildi (177, 183, 192 s. Kararnameler) |
| 31 Temmuz 2026 | 7590 sayılı Kanun ile BTK’nın internet yetkileri SGB’ye devredildi |
7545 Sayılı Kanun’da Madde Madde Ne Değişti?
Eski hal: Madde 6’da yasal dinlemeye teknik olanak sağlama konusunda açık bir bent yoktu. Yeni hal: (i) bendi eklendi
Maddeye eklenen (i) bendi: “Kanunlarla yetkili kılınan kurumlarca yasal dinleme ve müdahalenin yapılmasına teknik olanak sağlamak ve bu konuda gerekli düzenlemeleri yapmak.” Eski Telekomünikasyon İletişim Başkanlığı (TİB) ve BTK ekseninde yürüyen teknik dinleme mimarisinin merkezi artık SGB’ye kaydı. Dinleme yetkisi hala mahkeme kararına tabi; SGB teknik altyapı sağlayıcı konumunda.
Eski hal: Yalnızca 7/1-(b) ve (c) bentleri ceza kapsamındaydı. Yeni hal: 7/1-(a) bendi de eklendi
16. maddenin 10. fıkrasına (b) bendinden önce gelmek üzere “(a),” ibaresi eklendi. Böylece Başkanlığın talep ettiği her türlü veri, bilgi, belge, donanım ve yazılımı öncelikle ve zamanında iletmeyenler de artık 1 milyon TL – 10 milyon TL idari para cezasına muhatap. Bu, şirketler açısından en somut risk: geç veya eksik yanıt vermek, değişiklikten önce doğrudan bu fıkraya bağlanmıyordu.
BTK’dan SGB’ye varlık devri: 3 ay; taşınmazlar re’sen, bedelsiz tescil; personel 1 yıl görevlendirme
İkincil düzenleme boşluğu: Başkanlık ikincil düzenlemeleri çıkarana kadar mevcut düzenlemeler uygulanmaya devam eder; mevzuatta BTK, TİB vb. kurumlara yapılan atıflar SGB’ye yapılmış sayılır. Varlık devri: taşınır, bilgi işlem altyapısı, veri merkezi, kayıt ve dokümanlar ile borç ve alacaklar 3 ay içinde devredilir. Taşınmazlar: Ekli (1) sayılı listedeki taşınmazlar (Ankara/Çankaya, Beytepe) tapuda re’sen, bedelsiz ve harçlardan muaf olarak tescil edilir. Davalar: devir tarihinden sonra SGB taraf sıfatını kazanır. Personel: ilgili BTK personeli 1 yıl süreyle SGB’de görevlendirilebilir; geçici görevlendirilecek hakim/savcı sayısı 5’i, öğretim üyesi sayısı 10’u geçemez.
Avukat’a Sor
BTK yetkilerinin SGB’ye devri sonrası şirketinizin uyum yükümlülüklerini, idari para cezası risklerini, muhatap kurum güncellemesini ve 2 saatlik tedbir uygulama hazırlığını değerlendirmek için hukuki danışmanlık alın.
Diğer Kanunlardaki Değişiklikler: 5651, 5809, PVSK
7590 sayılı Kanun, 7545’in yanı sıra 5809 sayılı Elektronik Haberleşme Kanunu, 5651 sayılı İnternet Kanunu ve 2559 sayılı Polis Vazife ve Salahiyet Kanunu’nda da değişiklik yaptı. Bu değişiklikler 7545’in metnine değil ilgili kanunlara işlenmiştir; ancak bütünlük için özetlenmektedir:
| Kanun | Değişiklik |
|---|---|
| 5809 s.K. – Yeni m.60/A | İnternet alan adlarına ilişkin strateji ve politika belirleme yetkisi SGB’ye verildi. Gecikmesinde sakınca bulunan hallerde SGB resen veya güvenlik/istihbarat kurumlarının talebiyle tedbir kararı alabilir |
| 5809 s.K. – m.60/10 | Bant daraltma tedbirinin eski hükmü yürürlükten kaldırıldı |
| 5651 s.K. | Erişim engelleme ve içerik çıkarma süreçlerinde “Kurum” ibareleri “Başkanlık” olarak değiştirildi. Trafik bilgisi tanımına “kaynak ve hedef port” bilgisi eklendi. 10. maddenin bazı fıkraları yürürlükten kaldırıldı |
| 2559 s.K. (PVSK) | Ek 7. maddedeki kurum adı Siber Güvenlik Başkanlığı olarak güncellendi |
Yeni Tedbir Rejimi
Yeni Tedbir Rejimi: 2 Saat, 24 Saat, 48 Saat
Önce uygulama, sonra yargısal denetim: 2 saat uygulama, 24 saat hakimliğe sunma, 48 saat onay süresi
Gecikmesinde sakınca bulunan hallerde SGB resen veya istihbarat/güvenlik kurumlarının talebiyle tedbir kararı alır. Karar bildirimden itibaren en geç 2 saat içinde işletmeci, erişim/yer sağlayıcı ve veri merkezlerince uygulanır. 24 saat içinde sulh ceza hakimliğine sunulur. Hakim 48 saat içinde karar vermezse tedbir kendiliğinden düşer. 2 saatlik uygulama süresi, erişim sağlayıcılar, yer sağlayıcılar ve veri merkezleri için 7/24 çalışan hukuki/teknik nöbet mekanizması kurmayı fiilen zorunlu hale getirmektedir.
| İşlem | Süre |
|---|---|
| Kararın işletmeci, erişim/yer sağlayıcı ve veri merkezlerince uygulanması | Bildirimden itibaren en geç 2 saat |
| Kararın sulh ceza hakimi onayına sunulması | 24 saat içinde |
| Hakimin kararını açıklaması (aksi halde tedbir kendiliğinden kalkar) | 48 saat içinde |
İdari Para Cezaları Tablosu
| Dayanak / İhlal | İdari Para Cezası |
|---|---|
| 7545 m.16/10 – Başkanlığın veri/bilgi/belge talebine (7/1-a) uymama (yeni kapsam) | 1.000.000 – 10.000.000 TL |
| 7545 m.16/10 – 18. maddedeki (yurt dışı satış/ortaklık) yükümlülüklerin ihlali | 10.000.000 – 100.000.000 TL |
| Yeni EHK 60/A – Başkanlık kararlarına ilişkin yükümlülüğü yerine getirmeme | Eylem başına 20.000 – 100.000 TL |
Başkanlık kararlarına karşı yetkili idare mahkemesinde dava açılabilir; ancak bu davalar öncelikli işlerden sayılır ve Başkanlığın açtığı davalarda teminat aranmaz. Cezalar 6183 sayılı Kanun uyarınca vergi dairelerince tahsil edilir.
Geçiş Rejimi: Personel, Altyapı, Taşınmaz Devri
| Aktarılan | Detay | Süre |
|---|---|---|
| Varlıklar | Taşınır, bilgi işlem altyapısı, veri merkezi, kayıt ve dokümanlar, borç ve alacaklar | 3 ay |
| Taşınmazlar | Ekli (1) sayılı listedeki taşınmazlar (Ankara/Çankaya, Beytepe) tapuda re’sen, bedelsiz, harçlardan muaf tescil | Kanun yürürlüğünde |
| Personel | İlgili BTK personeli SGB’de görevlendirilebilir ve uygun kadrolara atanabilir | 1 yıla kadar |
| Geçici görevlendirme sınırı | Hakim/savcı en fazla 5; öğretim üyesi en fazla 10 | – |
| Davalar | Devir tarihinden sonra SGB taraf sıfatını kazanır; mevcut dosyalar devredilir | Otomatik |
| İkincil düzenlemeler | SGB ikincil düzenlemeleri çıkarana kadar mevcut BTK düzenlemeleri geçerli; atıflar SGB’ye yapılmış sayılır | Belirsiz |
Kimi Nasıl Etkiler?
| Aktör | Etki | Pratik Adım |
|---|---|---|
| Kritik altyapı işletmecileri (enerji, finans, sağlık, ulaştırma) | Bilgi/belge/veri talebine uymama: 1-10 milyon TL ceza | Veri paylaşımı ve olay bildirimi süreçlerini gözden geçirin |
| İnternet aktörleri (erişim/yer sağlayıcı, veri merkezi, içerik sağlayıcı) | 5651 kapsamında muhatap BTK’dan SGB’ye değişti; 2 saatlik tedbir uygulama süresi | 7/24 teknik-hukuki nöbet mekanizması kurun |
| Siber güvenlik şirketleri | Sertifikasyon, yetkilendirme, belgelendirme muhatabı SGB | Atıfların SGB’ye yapılmış sayıldığını not edin |
| Telekom operatörleri | Yasal dinleme teknik altyapısında koordinasyon adresi SGB oldu | Yeni koordinasyon süreçlerini oluşturun |
| Alan adı kayıt kuruluşları | Alan adı yönetimi SGB’ye geçti | SGB ile temas kurun, lisans/sözleşme durumunu netleştirin |
| Sosyal medya platformları | 5651 kapsamındaki temsilcilik ve bildirim yükümlülükleri SGB’ye yöneldi | Türkiye temsilcisi bilgilerini güncelleyin |
SGB, Türkiye’de dijital alana ilişkin en geniş yetkili kurum haline geldi
7590 sayılı Kanun sonrası SGB’nin yetki alanı: (1) siber güvenliğin sağlanması, (2) kamuda dijital dönüşüme öncülük, (3) kamuda yapay zeka uygulamalarına öncülük, (4) e-devlet hizmetlerinin sunumuna aracılık, (5) alan adı ve internet altyapısının yönetimi, (6) yasal dinlemeleri koordine etme ve teknik olanak sağlama, (7) haberleşme hürriyetine yönelik kısıtlayıcı tedbirleri alma. BTK ise elektronik haberleşmede (telekomünikasyon, frekans yönetimi, işletmeci lisanslama) piyasa düzenleyicisi olarak kalmaya devam ediyor.
Uyum Adımları ve Kontrol Listesi
| # | Adım | Detay |
|---|---|---|
| 1 | Muhatap kurumu güncelleyin | 5651 ve ilgili mevzuat kapsamındaki tüm başvuru, bildirim ve yazışma süreçlerinde muhatabı BTK’dan SGB’ye güncelleyin |
| 2 | Veri/bilgi talebi protokolü kurun | Başkanlıktan gelebilecek taleplere “öncelikle ve zamanında” yanıt verecek iç süreç ve sorumlu belirleyin (m.16/10 ceza riski) |
| 3 | 2 saat nöbeti kurun | Tedbir kararlarını 2 saat içinde uygulayacak 7/24 teknik-hukuki nöbet mekanizması oluşturun |
| 4 | Sözleşme taraması yapın | BTK’ya atıf yapan sözleşme, taahhütname ve iç yönergeleri gözden geçirin; atıflar SGB’ye yapılmış sayılsa da metinlerin güncellenmesi hukuki netlik sağlar |
| 5 | İkincil mevzuatı izleyin | SGB’nin çıkaracağı yönetmelik ve tebliğleri takip edecek bir izleme sorumlusu atayın |
| 6 | Devir takvimini not edin | BTK’dan SGB’ye varlık ve dosya devri 3 ay içinde tamamlanacak; bu dönemde taraf sıfatının değiştiğini göz önünde bulundurun |
Avukat’a Sor
Siber Güvenlik Kanunu ve internet mevzuatındaki bu köklü değişiklik sonrası muhatap güncellemesi, veri talebi protokolleri, sözleşme taraması ve idari para cezası risklerinin yönetiminde hukuki destek alın.
Sık Sorulan Sorular
7590 sayılı Kanun Siber Güvenlik Kanunu’nda tam olarak neyi değiştirdi?
7545 sayılı Siber Güvenlik Kanunu’nun 6. maddesine yasal dinlemeye teknik olanak sağlama yetkisi eklendi, 16. maddedeki idari para cezasının kapsamı 7/1-(a) bendini de içerecek şekilde genişletildi ve BTK’dan devri düzenleyen Geçici Madde 2 ile Ekli (1) Sayılı Liste eklendi.
Erişim engelleme kararlarında artık muhatap kurum kim?
5651 sayılı Kanun kapsamındaki erişim engelleme, içerik çıkarma ve idari süreçlerde muhatap artık BTK değil, Siber Güvenlik Başkanlığı’dır. BTK, elektronik haberleşmede (telekomünikasyon, frekans, lisanslama) piyasa düzenleyicisi olarak devam ediyor.
Tedbir kararları ne kadar sürede uygulanmak zorunda?
Gecikmesinde sakınca bulunan hallerde alınan kararlar bildirimden itibaren en geç 2 saat içinde uygulanır, 24 saat içinde sulh ceza hakiminin onayına sunulur; hakim 48 saat içinde karar vermezse tedbir kendiliğinden kalkar.
Şirketimiz Başkanlığın veri talebine geç yanıt verirse ne olur?
7545 m.16/10’daki değişiklikle, 7/1-(a) bendindeki bilgi/belge/veri iletme yükümlülüğünü yerine getirmeyenler 1 milyon TL ile 10 milyon TL arasında idari para cezasına muhatap olabilir. Başkanlık kararlarına karşı yetkili idare mahkemesinde dava açılabilir.
BTK’dan Başkanlığa devir ne zaman tamamlanacak?
Devredilen görevlerde kullanılan varlıklar, kayıtlar ile borç ve alacaklar, Geçici Madde 2’nin yürürlüğe girdiği tarihten (31 Temmuz 2026) itibaren 3 ay içinde SGB’ye devredilir. İlgili BTK personeli 1 yıla kadar SGB’de görevlendirilebilir. İkincil düzenlemeler yayımlanana kadar mevcut BTK düzenlemeleri geçerli.
