- +90 (312) 911 1168
- info@mdmhukuk.com
Bilişim hukuku; bilgisayar sistemlerinin, internetin ve dijital teknolojilerin kullanımından doğan hukuki ilişkileri, bilişim suçlarını, kişisel verilerin korunmasını, internet içeriklerinin düzenlenmesini ve dijital delil sorunlarını kapsayan hukuk dalıdır. Teknolojinin yaygınlaşması, hukukun her alanına dijital bir boyut kazandırmıştır. Sosyal medya paylaşımları, e-posta yazışmaları, banka hesaplarına erişim, çevrim içi alışveriş ve bulut sistemleri, artık hukuki uyuşmazlıkların doğrudan konusudur.
Bilişim hukukunun başlıca kaynakları Türk Ceza Kanunu’nun bilişim suçlarına ilişkin hükümleri, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Kanunu, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve elektronik ticaret ile elektronik imzaya ilişkin mevzuattır. Bu alanda hem bireyler hem de şirketler; hesap ele geçirme, dolandırıcılık, veri ihlali, içerik kaldırma ve delil toplama gibi çok sayıda hukuki sorunla karşılaşabilir. Bilişim uyuşmazlıklarında delillerin kısa sürede kaybolabilmesi nedeniyle süreç ve zamanlama büyük önem taşır.
MDM Hukuk ve Danışmanlık Bürosu, Ankara merkezli olarak bilişim suçlarında mağdur ve şüpheli konumundaki kişilere, kişisel verilerin korunması ve internet içeriklerine ilişkin uyuşmazlıklarda ise bireylere ve şirketlere hukuki destek sunmaktadır. Bu sayfada yer alan bilgiler genel bilgilendirme amacıyla hazırlanmıştır; somut bir olayda değerlendirme, dijital kayıtlar ve belgeler incelendikten sonra yapılabilir.
Büromuz, bilişim hukuku alanındaki uyuşmazlıklarda ve danışmanlık süreçlerinde aşağıdaki başlıklarda hizmet vermektedir.
Bilişim sistemine girme, veri değiştirme ve kartların kötüye kullanılması suçlarında savunma ve soruşturma takibi.
Hesap ele geçirme, dolandırıcılık ve veri ihlali mağdurları adına şikâyet ve davaya katılma.
İnternet içeriklerinin yayından kaldırılması ve erişimin engellenmesine ilişkin başvurular.
Kişisel verilerin korunması uyumu, VERBİS kaydı ve Kişisel Verileri Koruma Kurulu süreçleri.
Dijital delillerin toplanması, saklanması ve mahkemede kullanılabilirliğinin sağlanması.
Sosyal medya paylaşımlarından doğan hakaret, tehdit ve kişilik hakkı ihlalleri.
Çevrim içi sözleşmeler, elektronik imza ve platform sorumluluğuna ilişkin danışmanlık.
Bilgi güvenliği, veri koruma ve siber olay yönetimine ilişkin hukuki danışmanlık.
Bilişim hukuku, ceza hukuku, kişisel verilerin korunması ve internet mevzuatı olmak üzere farklı kaynaklardan oluşur. Türk Ceza Kanunu bilişim alanındaki suçları düzenlerken, 5651 sayılı Kanun internet ortamındaki yayınların hukuka uygunluğunu ve içerik yönetimini düzenler.
| Mevzuat | Düzenlediği Başlıca Konular |
|---|---|
| 5237 sayılı Türk Ceza Kanunu (m. 243-246) | Bilişim sistemine girme, sistemi engelleme veya bozma, verileri yok etme veya değiştirme, banka ve kredi kartlarının kötüye kullanılması |
| 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Kanunu | İçerik, yer ve erişim sağlayıcıların yükümlülükleri, içeriğin kaldırılması ve erişimin engellenmesi |
| 6698 sayılı Kişisel Verilerin Korunması Kanunu | Kişisel verilerin işlenmesi, aydınlatma, açık rıza, VERBİS ve veri ihlalleri |
| 5070 sayılı Elektronik İmza Kanunu | Güvenli elektronik imzanın hukuki sonuçları |
| 5271 sayılı Ceza Muhakemesi Kanunu (m. 134, 135) | Bilgisayarlarda arama ve elkoyma, iletişimin tespiti ve dijital delillerin toplanması |
| Siber Suçlar Sözleşmesi (Budapeşte) | Siber suçlarla mücadelede uluslararası iş birliği |
Bilişim suçları, bilişim sistemlerinin hedef veya araç olarak kullanıldığı suçlardır. Türk Ceza Kanunu’nun “Bilişim Alanında Suçlar” bölümü, bu suçları özel olarak düzenler. Bunun yanında dolandırıcılık, hakaret, şantaj ve kişisel verilerin hukuka aykırı olarak ele geçirilmesi gibi diğer suçlar da bilişim sistemleri kullanılarak işlenebilir. Bu durumda suçun nitelikli hâli gündeme gelebilir. Bilişim suçlarının genel çerçevesi ve sınıflandırması için bilişim yoluyla işlenen hakaret suçu ve sosyal medya suçları nelerdir yazıları incelenebilir.
| Madde | Suç | Kısaca İçerik |
|---|---|---|
| TCK m. 243 | Bilişim sistemine girme | Bir bilişim sisteminin bütününe veya bir kısmına hukuka aykırı olarak girme ve orada kalmaya devam etme |
| TCK m. 244 | Sistemi engelleme, bozma, verileri yok etme veya değiştirme | Sistemin işleyişini engelleme veya bozma; verileri bozma, yok etme, değiştirme veya erişilmez kılma |
| TCK m. 245 | Banka veya kredi kartlarının kötüye kullanılması | Başkasına ait kartı ele geçirme, kullanma veya sahte kart üretme |
| TCK m. 245/A | Yasak cihaz veya program | Suç işlemek amacıyla cihaz, program, şifre veya güvenlik kodu üretme, satma veya bulundurma |
| TCK m. 158/1-f | Bilişim sistemi aracılığıyla nitelikli dolandırıcılık | Bilişim sistemlerinin araç olarak kullanılması suretiyle işlenen dolandırıcılık |
| TCK m. 136 | Verileri hukuka aykırı olarak verme veya ele geçirme | Kişisel verilerin hukuka aykırı olarak başkasına verilmesi, yayılması veya ele geçirilmesi |
Bilişim suçlarında ceza miktarları, suçun niteliğine, mağdurun kim olduğuna ve zararın büyüklüğüne göre değişir. Banka veya kamu kuruluşlarına ait sistemlere yönelik fiillerde ceza artırılabilir. Banka ve kredi kartlarının kötüye kullanılması konusunda banka veya kredi kartlarının kötüye kullanılması suçu ve cezası ve hesap kiralama fiili için banka hesabı kiralama suçu ve cezası yazılarına bakılabilir. Ceza hukukunun genel esasları için ceza hukuku sayfamıza da başvurulabilir.
Bilişim suçuna maruz kalan kişi, olayı öğrenir öğrenmez delilleri korumalı ve yetkili makamlara başvurmalıdır. Başvuru, Cumhuriyet başsavcılığına şikâyet dilekçesiyle veya kolluk birimlerine yapılabilir. Şikâyetin, olay tarihini, mağdurun bilgilerini, şüpheli hakkındaki bilgileri ve elde bulunan tüm delilleri içermesi gerekir. Bilişim suçlarının bir bölümü şikâyete bağlıdır ve şikâyet süresi, fiili ve failini öğrenmeden itibaren altı aydır. Şikâyet yolları hakkında bilişim suçları nereye şikâyet edilir yazısına bakılabilir. Emniyet Genel Müdürlüğü’nün resmî haber sayfasında güncel duyurular yer alır.
Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. 6698 sayılı Kişisel Verilerin Korunması Kanunu, kişisel verilerin işlenmesine ilişkin esasları belirler. Veri sorumlusu olan gerçek veya tüzel kişiler; verileri hukuka ve dürüstlük kuralına uygun, belirli, açık ve meşru amaçlarla işlemek, ilgili kişiyi aydınlatmak ve gerekli güvenlik tedbirlerini almakla yükümlüdür. Belirli veri sorumluları, Veri Sorumluları Sicili’ne (VERBİS) kayıt yaptırmalıdır. Bu konuda KVKK VERBİS başvuru ve kayıt yükümlülüğü yazısı incelenebilir.
Kanuna aykırı veri işleme, idari para cezalarına ve belirli hâllerde cezai yaptırımlara yol açabilir. Verilerin hukuka aykırı olarak başkasına verilmesi, yayılması veya ele geçirilmesi, ayrıca Türk Ceza Kanunu kapsamında suç oluşturur.
5651 sayılı Kanun, internet ortamındaki içerik sağlayıcı, yer sağlayıcı, erişim sağlayıcı ve sosyal ağ sağlayıcıların sorumluluklarını düzenler. Kişilik haklarının internet ortamında yapılan yayın nedeniyle ihlal edildiğini iddia eden kişi, içerik sağlayıcıya veya yer sağlayıcıya başvurarak içeriğin yayından çıkarılmasını isteyebilir. Başvuruya cevap verilmezse veya olumsuz cevap alınırsa, sulh ceza hâkimliğinden içeriğe erişimin engellenmesi talep edilebilir. Hâkimlik, talebi kısa sürede inceler ve karar verir. Kararın hukuka uygunluğuna karşı itiraz yolu açıktır.
İçerik kaldırma ve erişim engelleme başvurularında, ihlal edilen hakkın açıkça belirtilmesi, içeriğin bağlantı adresinin (URL) gösterilmesi ve ihlalin ispatı önem taşır. Erişim engelleme tedbiri, ölçülülük ilkesine uygun uygulanmalıdır. İçeriğin niteliği bakımından ifade özgürlüğü ile kişilik hakları arasındaki denge gözetilir. Ayrıntılı bilgi için erişimin engellenmesi ve içeriğin yayından kaldırılması ile deepfake suçu ve cezası yazıları incelenebilir.
Dijital deliller; mesajlar, e-postalar, log kayıtları, IP adresleri, ekran görüntüleri, ses ve görüntü kayıtları ile dijital dosyalardır. Bu delillerin mahkemede kullanılabilmesi için, hukuka uygun biçimde elde edilmesi, değiştirilmediğinin gösterilmesi ve delil zincirinin korunması gerekir. Bilgisayarlarda ve bilgisayar programlarında arama, kopyalama ve elkoyma ancak kanundaki şartlarla ve hâkim kararıyla yapılabilir. Adli bilişim incelemesinde, delilin özgünlüğünü kanıtlamak için özet değeri (hash) ve zaman damgası gibi teknik yöntemler kullanılır. Ekran görüntülerinin delil değeri ve sosyal medya kayıtlarının hukuki durumu için ekran görüntüsünün delil değeri ve sosyal medya kayıtlarının delil olması yazıları incelenebilir.
Siber suçlar, çoğu zaman sınır ötesi niteliktedir. Failin yurt dışında bulunması veya sunucuların başka ülkede yer alması hâlinde, yargı yetkisi ve delil temini ciddi sorun oluşturabilir. Ceza kanunu, Türkiye’de işlenen suçlar ile belirli şartlarda yurt dışında işlenen suçlar için Türk mahkemelerine yetki tanır. Uluslararası adli iş birliği, Budapeşte Siber Suçlar Sözleşmesi ve ikili anlaşmalar aracılığıyla yürütülür. Yurt dışındaki platformlardan veri temini, uzun sürebileceğinden, delillerin erken aşamada korunması önem taşır.
Şirketler, müşteri verileri, çalışan bilgileri ve ticari sırlar gibi değerli bilgi varlıklarını korumakla yükümlüdür. Siber saldırı, veri sızıntısı veya fidye yazılımı olayları, hem hukuki hem itibar açısından ağır sonuçlar doğurur. Bu nedenle şirketlerin bilgi güvenliği politikası oluşturması, çalışanlara eğitim vermesi, erişim yetkilerini sınırlaması ve olay müdahale planı hazırlaması gerekir. Kişisel veri içeren sistemlerde, kanunun gerektirdiği teknik ve idari tedbirler alınmalıdır. Bir siber olay yaşanması hâlinde, veri ihlali bildirimi, delillerin korunması ve savcılığa suç duyurusu gibi işlemlerin zamanında yapılması gerekir.
Elektronik ortamda kurulan sözleşmeler, şekil şartı bulunmayan hâllerde geçerlidir ve tarafların iradelerinin elektronik iletişim araçlarıyla açıklanmasıyla kurulur. Kanunun yazılı şekil aradığı durumlarda ise güvenli elektronik imza, el yazısıyla atılan imza ile aynı hukuki sonucu doğurur. Çevrim içi platformlarda kullanıcı sözleşmelerinin kabul edilmesi, tıklama yoluyla kurulan sözleşmelere örnektir. Bu sözleşmelerde kullanıcının bilgilendirilmesi, haksız şartlardan korunması ve kişisel verilerinin işlenmesine ilişkin aydınlatma yapılması gerekir.
Elektronik ticaret yapan işletmeler; ön bilgilendirme, sipariş onayı, cayma hakkı ve ödeme güvenliği gibi yükümlülüklere uymak zorundadır. Platform sağlayıcıları, kullanıcıların paylaştığı içerikler bakımından yer sağlayıcı veya sosyal ağ sağlayıcı olarak ayrı sorumluluklara tabidir. Dijital ortamda işlenen ticari uyuşmazlıklarda, sözleşmenin kurulma anı, tarafların kimliği ve işlem kayıtları ispat bakımından belirleyici olur. Tüketici sıfatıyla yapılan çevrim içi alışverişlerde ise tüketici hukuku hükümleri ayrıca uygulanır; bu konuda tüketici hukuku sayfamıza bakılabilir.
| Konu | Süre | Açıklama |
|---|---|---|
| Şikâyete bağlı suçlarda şikâyet | 6 ay | Fiilin ve failin öğrenilmesinden itibaren |
| KVKK’da veri sorumlusuna başvuru cevabı | 30 gün | Başvurunun veri sorumlusuna ulaşmasından itibaren |
| Kuruma şikâyet | 30 gün | Veri sorumlusunun cevabından veya cevap süresinin bitiminden itibaren |
| Veri ihlali bildirimi | 72 saat | İhlalin öğrenilmesinden itibaren Kurula bildirim |
| İstinaf başvurusu (ceza) | 7 gün | Hükmün tebliğinden itibaren |
| Haksız fiilden doğan tazminat | 2 yıl (her hâlde 10 yıl) | Zararın ve sorumlunun öğrenilmesinden itibaren |
Bilişim hukuku, bilgisayar sistemleri ve internetin kullanımından doğan hukuki ilişkileri, bilişim suçlarını, kişisel verilerin korunmasını ve internet içeriklerinin düzenlenmesini kapsayan hukuk dalıdır.
Bilişim sistemlerinin hedef veya araç olarak kullanıldığı suçlardır. Bilişim sistemine girme, veri yok etme, sistemi engelleme ve kartların kötüye kullanılması Türk Ceza Kanunu’nda düzenlenmiştir.
Şikâyete bağlı suçlarda şikâyet süresi, mağdurun fiili ve failini öğrenmesinden itibaren altı aydır. Bazı bilişim suçları ise resen soruşturulur.
Platforma derhâl bildirim yapılmalı, şifre ve güvenlik ayarları değiştirilmeli, ekran görüntüleri ve yazışmalar saklanmalı ve savcılığa şikâyette bulunulmalıdır. Fiilin niteliğine göre bilişim sistemine girme veya kişisel veri suçları gündeme gelebilir.
Bankaya derhâl bildirim yapılarak kart bloke ettirilmeli, işlem kayıtları saklanmalı ve savcılığa şikâyet edilmelidir. Yetkisiz işlemin öğrenilmesinden itibaren mevzuattaki süre içinde bankaya yazılı itiraz da yapılmalıdır.
İçerik sağlayıcıya veya yer sağlayıcıya başvurularak içeriğin yayından çıkarılması istenebilir. Başvuru reddedilirse veya cevap verilmezse sulh ceza hâkimliğinden erişimin engellenmesi talep edilebilir.
Evet. Hâkimlik kararlarına karşı kanunda öngörülen süre içinde itiraz edilebilir. İtirazda erişim engelinin ölçülülük ilkesine ve ifade özgürlüğüne aykırılığı ileri sürülebilir.
Veri sahibi; verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme ve itiraz etme haklarına sahiptir. Başvuru önce veri sorumlusuna yapılır.
Belirli çalışan sayısı ve mali büyüklük ölçütlerini aşan veya özel nitelikli veri işleyen gerçek ve tüzel kişiler VERBİS’e kayıt yaptırmakla yükümlü olabilir. Yükümlülüğün güncel şartları Kurul kararlarından kontrol edilmelidir.
Veri ihlalini öğrenen veri sorumlusu, durumu kanunda öngörülen süre içinde Kişisel Verileri Koruma Kurulu’na ve gerektiğinde ilgili kişilere bildirmelidir. Ayrıca delillerin korunması ve savcılığa suç duyurusu yapılması gerekir.
Ekran görüntüleri delil olarak sunulabilir; ancak tek başına yeterli olmayabilir. Delilin bütünlüğünün ve kaynağının bilirkişi incelemesiyle ortaya konulması gerekebilir.
Cihazlar ve hesaplar üzerinde değişiklik yapılmadan, mümkünse adli bilişim uzmanı aracılığıyla kopyalanmalıdır. Delillerin zaman damgası ve özet değeri ile kaydı, bütünlüğün ispatına yardımcı olur.
Türkiye’de şikâyet yapılabilir; ancak delil temini uluslararası adli iş birliği yoluyla uzun sürebilir. Bu nedenle delillerin ve platform kayıtlarının erken aşamada korunması önem taşır.
Bilgi güvenliği politikası oluşturmalı, erişim yetkilerini sınırlamalı, çalışanlara eğitim vermeli ve olay müdahale planı hazırlamalıdır. Veri ihlali durumunda bildirim ve suç duyurusu süreçleri zamanında yürütülmelidir.
Hesap ele geçirme veya dolandırıcılık gibi bir olayla karşılaşıldığında, hakkınızda bilişim suçu şikâyeti yapıldığında, içerik kaldırma gerektiğinde ve veri ihlali yaşandığında, sürelerin kısa olması ve delillerin kaybolabilmesi nedeniyle hukuki destek alınması önem taşır.
Bilişim suçları, hesap ele geçirme, kişisel veri ihlali, içerik kaldırma ve dijital delil süreçlerine ilişkin belgeleriniz için büromuzla iletişime geçebilirsiniz. Dijital delillerin kaybolabilmesi ve sürelerin kısa olması nedeniyle, başvurunun gecikmeden yapılması önemlidir.
Bu sayfada yer alan bilgiler genel bilgilendirme amacıyla hazırlanmış olup hukuki görüş veya tavsiye niteliği taşımaz. Mevzuat ve yargı içtihatları değişebileceğinden, somut bir uyuşmazlıkta güncel mevzuata ve ilgili belgelere göre değerlendirme yapılmalıdır. Son güncelleme: Eylül 2026.