Bilişim suçları avukatı, dijital ortamda işlenen suçlara ilişkin soruşturma, kovuşturma, şikâyet, savunma, delil analizi ve mağduriyetin giderilmesi süreçlerinde hukuki destek sağlar. Sosyal medya hesabının ele geçirilmesi, banka veya kredi kartı bilgilerinin kötüye kullanılması, sahte ilan dolandırıcılığı, kişisel verilerin hukuka aykırı paylaşılması, şirket sistemlerine izinsiz erişim, zararlı yazılım kullanımı ve dijital delillerin incelenmesi gibi konular, bilişim ceza hukukunun uygulamada en sık karşılaşılan alanları arasındadır.
Bilişim suçları klasik ceza dosyalarından farklı olarak teknik bilgi, hızlı delil koruma refleksi ve ceza muhakemesi usullerine hâkimiyet gerektirir. Bir IP kaydı, log verisi, cihaz imajı, ödeme hareketi, sosyal medya yazışması veya e-posta başlığı tek başına her zaman yeterli olmayabilir; bu verilerin hukuka uygun şekilde elde edilmesi, korunması ve yargılamada anlamlı bir bütün hâline getirilmesi gerekir.
Bu nedenle bilişim suçları kapsamında yürütülen hukuki süreçlerde yalnızca suç duyurusunda bulunmak veya savunma dilekçesi hazırlamak yeterli değildir. Dosyanın teknik yönü ile hukuki vasfı birlikte değerlendirilmelidir.
Bilişim Suçları Nedir?
Bilişim suçları, bilgisayar, cep telefonu, internet, sosyal medya, ödeme sistemleri, e-posta, yazılım, veri tabanı, sunucu, bulut sistemleri veya benzeri dijital altyapılar kullanılarak işlenen ya da doğrudan bu sistemleri hedef alan suçlardır.
Türk Ceza Kanunu’nda bilişim alanında işlenen suçlar özellikle TCK m.243 ve devamında düzenlenmiştir. Bu kapsamda bilişim sistemine hukuka aykırı girme, sistemin işleyişini engelleme veya bozma, verileri yok etme, değiştirme, erişilmez kılma, banka veya kredi kartlarının kötüye kullanılması ve belirli cihaz veya programların suç işlemek amacıyla bulundurulması gibi fiiller gündeme gelebilir. TCK m.243 bilişim sistemine hukuka aykırı girme fiilini, TCK m.244 sistemin işleyişine veya verilere yönelik müdahaleleri, TCK m.245 ise banka veya kredi kartlarının kötüye kullanılmasını konu edinir.
Bilişim suçlarında yalnızca TCK’daki özel hükümler değil; dolandırıcılık, hırsızlık, tehdit, şantaj, hakaret, özel hayatın gizliliğini ihlal, haberleşmenin gizliliğini ihlal ve kişisel verilerin hukuka aykırı ele geçirilmesi gibi farklı suç tipleri de somut olayın niteliğine göre gündeme gelebilir.
Bilişim Suçları Avukatı Ne Yapar?
Bilişim suçları avukatı, mağdur, şüpheli veya sanık konumundaki kişilerin hukuki sürecini dosyanın teknik ve ceza hukuku boyutunu birlikte ele alarak yürütür. Bu hizmet yalnızca dilekçe hazırlanmasından ibaret değildir; delillerin korunması, olayın doğru suç vasfı ile değerlendirilmesi, hukuka aykırı delillerin tespiti, bilirkişi raporlarının incelenmesi ve savcılık/mahkeme aşamalarının stratejik biçimde takip edilmesi gerekir.
Bilişim suçları kapsamında sunulan hukuki destek genel olarak şu başlıklarda yoğunlaşır:
- Suç duyurusu ve şikâyet dilekçelerinin hazırlanması
- Dijital delillerin hukuka uygun şekilde tespiti ve korunması
- Sosyal medya, e-posta, banka, ödeme sistemi ve IP kayıtlarının değerlendirilmesi
- Şüpheli veya sanık müdafiliği kapsamında ifade ve savunma hazırlığı
- CMK m.134 kapsamında bilgisayar, telefon ve dijital materyal incelemelerine ilişkin itiraz ve değerlendirme
- Bilirkişi raporlarına karşı beyan ve itirazların hazırlanması
- Erişim engeli, içerik kaldırma ve kişilik hakkı ihlali başvurularının yürütülmesi
- Kişisel veri ihlalleri ve KVKK bağlantılı süreçlerin değerlendirilmesi
- Şirketlerin siber saldırı, veri ihlali, çalışan kaynaklı yetkisiz erişim ve ticari sır ihlali süreçlerinde temsil edilmesi
Bilişim Suçlarında Güncel Hukuki Çerçeve
Bilişim suçları bakımından temel düzenleme Türk Ceza Kanunu olmakla birlikte, soruşturma ve delil toplama sürecinde Ceza Muhakemesi Kanunu’nun özel hükümleri önem taşır. Özellikle bilgisayar, telefon, sunucu, hard disk, USB bellek, bulut hesabı veya benzeri dijital materyaller üzerinde arama, kopyalama ve elkoyma işlemleri CMK m.134 kapsamında değerlendirilir. CMK m.134, bilgisayar ve bilgisayar kütüklerinde arama, kopyalama ve elkoyma tedbirini özel olarak düzenlemekte; somut delillere dayanan kuvvetli şüphe ve başka surette delil elde edilememe şartını öne çıkarmaktadır.
İnternet ortamında yapılan yayınlar, içerik sağlayıcı, yer sağlayıcı, erişim sağlayıcı ve toplu kullanım sağlayıcıların sorumlulukları yönünden 5651 sayılı Kanun ayrıca önemlidir. 5651 sayılı Kanun’un amacı, internet ortamındaki yayınlar ve bu yayınlar yoluyla işlenen belirli suçlarla mücadeleye ilişkin usul ve esasları düzenlemektir.
Kişisel verilerin hukuka aykırı elde edilmesi, paylaşılması veya işlenmesi hâllerinde 6698 sayılı Kişisel Verilerin Korunması Kanunu da ceza hukuku süreciyle birlikte değerlendirilmelidir. KVKK, kişisel verilerin işlenmesinde temel hak ve özgürlüklerin korunmasını ve veri işleyen gerçek/tüzel kişilerin yükümlülüklerini düzenler; kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi olarak tanımlanır.
Bilişim Suçları Kapsamına Giren Başlıca Fiiller
Bilişim suçları, uygulamada çok farklı olay tipleriyle karşımıza çıkar. Her olayın suç vasfı aynı değildir. Aynı fiil bazen bilişim sistemine girme, bazen dolandırıcılık, bazen kişisel verilerin hukuka aykırı ele geçirilmesi, bazen de özel hayatın gizliliğini ihlal kapsamında değerlendirilebilir.
Bilişim Sistemine Hukuka Aykırı Girme
Bir kişinin, yetkisi olmadığı hâlde başkasına ait e-posta hesabına, sosyal medya hesabına, şirket paneline, bulut hesabına, veri tabanına, sunucuya veya dijital sisteme erişmesi bu kapsamda değerlendirilebilir. Suçun oluşması için her zaman sisteme zarar verilmesi gerekmez; hukuka aykırı erişim ve sistemde kalma fiili tek başına önem taşıyabilir.
Sistemi Engelleme, Bozma, Verileri Yok Etme veya Değiştirme
Bir web sitesinin çalışamaz hâle getirilmesi, veri tabanındaki bilgilerin silinmesi, kullanıcı hesaplarının devre dışı bırakılması, sistemlere zararlı yazılım yerleştirilmesi, dosyaların şifrelenmesi veya erişilemez hâle getirilmesi bu kapsamda gündeme gelebilir.
Banka veya Kredi Kartlarının Kötüye Kullanılması
Kart bilgilerinin ele geçirilmesi, başkasına ait kartın rıza dışında kullanılması, sahte ödeme işlemleri, online alışveriş dolandırıcılıkları ve ödeme sistemleri üzerinden menfaat temin edilmesi bilişim bağlantılı ceza dosyalarının önemli bir bölümünü oluşturur.
Sosyal Medya Hesaplarının Ele Geçirilmesi
Instagram, Facebook, X, TikTok, LinkedIn veya benzeri platformlardaki hesapların ele geçirilmesi; hesap üzerinden para istenmesi, kişisel görüntülerin paylaşılması, sahte kampanya düzenlenmesi veya üçüncü kişilerin dolandırılması birden fazla suç tipini gündeme getirebilir.
Oltalama ve Sahte Link Dolandırıcılıkları
Banka, kargo, e-devlet, ödeme kuruluşu veya kurumsal firma görünümü verilerek sahte link gönderilmesi ve bu link üzerinden kişisel veri, kart bilgisi ya da şifre elde edilmesi uygulamada sık görülen bilişim suçları arasındadır.
Kişisel Verilerin Hukuka Aykırı Ele Geçirilmesi ve Yayılması
Telefon numarası, adres, kimlik bilgisi, fotoğraf, sağlık bilgisi, özel yazışma, müşteri verisi, personel verisi veya ticari veri tabanının hukuka aykırı şekilde elde edilmesi ve paylaşılması hem ceza hukuku hem de veri koruma hukuku bakımından değerlendirilmelidir.
Kripto Varlık ve Yatırım Dolandırıcılıkları
Sahte kripto para platformları, yatırım vaadiyle para toplanması, cüzdan bilgilerinin ele geçirilmesi, sahte borsa ekranları ve sosyal mühendislik yöntemleriyle yapılan işlemler, teknik inceleme ve finansal iz takibi gerektiren dosyalardır.
Bilişim Suçlarında Delil Neden Kritik Öneme Sahiptir?
Bilişim suçlarında delil çoğu zaman hızlı değişir, silinir, gizlenir veya başka ülke merkezli platformlarda tutulur. Bu nedenle olayın öğrenilmesinden hemen sonra delillerin doğru yöntemle korunması gerekir.
Ekran görüntüsü alınması yararlı olabilir; ancak tek başına her zaman yeterli değildir. bilgisi, tarih ve saat, kullanıcı adı, profil bağlantısı, e-posta başlığı, IP kaydı, ödeme dekontu, banka hareketleri, log kayıtları, cihaz bilgisi, mesaj içerikleri ve varsa tanık anlatımları birlikte değerlendirilmelidir.
Dijital deliller bakımından dikkat edilmesi gereken başlıca noktalar şunlardır:
- Delil hukuka aykırı yöntemlerle elde edilmemelidir.
- Hesaplara karşı saldırı, izinsiz erişim veya “karşı hackleme” gibi yöntemlere başvurulmamalıdır.
- Delilin kaynağı, zamanı ve bütünlüğü mümkün olduğunca korunmalıdır.
- Cihaz incelemesi yapılacaksa kopyalama, imaj alma, hash değeri ve tutanak süreci önemsenmelidir.
- Bilirkişi raporları teknik ve hukuki yönden ayrı ayrı değerlendirilmelidir.
- Sosyal medya ve internet içeriklerinde içerik kaldırılmadan önce delil tespiti yapılmalıdır.
Yanlış veya eksik delil yönetimi, mağdur açısından suçun ispatını zorlaştırabilir; şüpheli veya sanık açısından ise hukuka aykırı delile dayalı ağır sonuçlar doğurabilir. Bu nedenle bilişim suçlarında erken aşamada hukuki değerlendirme yapılması önemlidir.
Mağdurlar İçin Bilişim Suçları Süreci
Bilişim suçu mağduru olan kişi veya şirketler açısından ilk amaç, zararın büyümesini önlemek ve delilleri korumaktır. Özellikle hesap ele geçirme, para transferi, kart kullanımı, veri sızıntısı veya şantaj gibi olaylarda hızlı hareket edilmelidir.
Mağdur taraf bakımından süreç genel olarak şu şekilde ilerler:
- Olayın hukuki ve teknik ön incelemesi yapılır.
Hangi suç tiplerinin gündeme gelebileceği, delil durumunun ne olduğu ve acil başvuru gerekip gerekmediği belirlenir. - Dijital deliller korunur.
Ekran kayıtları, bağlantılar, yazışmalar, ödeme belgeleri, loglar ve cihaz verileri düzenli şekilde dosyalanır. - Suç duyurusu hazırlanır.
Savcılığa sunulacak dilekçede olayın yalnızca anlatılması değil, hukuki vasfın ve delil taleplerinin doğru kurulması gerekir. - Gerekli kurum ve platform başvuruları yapılır.
Banka, ödeme kuruluşu, sosyal medya platformu, yer sağlayıcı, erişim sağlayıcı veya ilgili kamu kurumlarına yapılacak başvurular olayın niteliğine göre planlanır. - Soruşturma aşaması takip edilir.
Savcılık talepleri, kolluk ifadeleri, bilirkişi incelemeleri ve delil toplama süreçleri izlenir. - Ceza davası ve bağlantılı hukuk süreçleri yürütülür.
Gerekirse tazminat, içerik kaldırma, erişim engeli, kişilik hakkı ihlali veya veri koruma başvuruları ayrıca değerlendirilir.
Şüpheli ve Sanıklar İçin Savunma Süreci
Bilişim suçlarında şüpheli veya sanık konumunda olan kişiler bakımından savunmanın teknik temele dayanması gerekir. Yalnızca “ben yapmadım” şeklindeki genel savunma çoğu zaman yeterli olmaz. IP eşleşmesi, cihaz kullanımı, hesap erişimi, ödeme hareketi, log kayıtları, kimlik doğrulama verileri ve bilirkişi raporları ayrıntılı biçimde incelenmelidir.
Savunma açısından özellikle şu noktalar önemlidir:
- Suçun maddi unsurları gerçekten oluşmuş mudur?
- Erişim hukuka aykırı mıdır, yoksa yetki veya rıza kapsamında mı gerçekleşmiştir?
- IP kaydı tek başına fail tespiti için yeterli midir?
- Cihazın başka kişilerce kullanılması mümkün müdür?
- Dijital deliller hukuka uygun şekilde elde edilmiş midir?
- CMK m.134 usulüne uyulmuş mudur?
- Bilirkişi raporu teknik olarak denetlenebilir ve tutarlı mıdır?
- Eylem başka bir suç tipine mi girmektedir?
- Kast, menfaat sağlama veya zarar verme amacı ispatlanabilmiş midir?
Bilişim suçlarında savunma, teknik ihtimalleri hukuki argümana dönüştürmeyi gerektirir. Bu nedenle ifade öncesinde dosyanın kapsamı, mevcut deliller ve isnat edilen suç tipi dikkatle incelenmelidir.
Şirketler Açısından Bilişim Suçları ve Siber Olaylar
Bilişim suçları yalnızca bireyleri değil, şirketleri de doğrudan etkiler. E-ticaret siteleri, yazılım firmaları, sağlık kuruluşları, eğitim kurumları, finansal hizmet sağlayıcıları, ajanslar, üretim şirketleri ve müşteri verisi işleyen tüm işletmeler siber saldırı, veri ihlali, içeriden yetkisiz erişim veya ödeme sistemi dolandırıcılığı riskiyle karşılaşabilir.
Şirketler açısından bilişim hukuku desteği şu konularda önemlidir:
- Şirket sistemlerine izinsiz erişim
- Müşteri veri tabanının kopyalanması veya sızdırılması
- Eski çalışan tarafından panel, e-posta veya yazılım sistemlerine erişim
- Ticari sırların dijital ortamda ele geçirilmesi
- E-ticaret ödeme dolandırıcılıkları
- Sahte marka hesabı veya sahte web sitesi kullanımı
- Kurumsal e-posta üzerinden yapılan dolandırıcılıklar
- Fidye yazılımı ve veri şifreleme saldırıları
- KVKK kapsamında veri ihlali değerlendirmesi
- Log kayıtlarının ve iç prosedürlerin hukuki analizi
Şirketlerin bu tür olaylarda yalnızca teknik müdahale ile yetinmemesi gerekir. Olayın ceza hukuku, veri koruma hukuku, iş hukuku, ticaret hukuku ve itibar yönetimi boyutları birlikte ele alınmalıdır.
Bilişim Suçlarında Sık Yapılan Hatalar
Bilişim suçları dosyalarında yapılan bazı hatalar, hak kaybına veya savunmanın zayıflamasına neden olabilir.
En sık karşılaşılan hatalar şunlardır:
- Delil alınmadan içeriğin kaldırılmasını istemek
- Yalnızca ekran görüntüsüne güvenmek
- Şikâyet dilekçesinde olayın hukuki vasfını eksik kurmak
- Platform başvurularını savcılık süreciyle uyumlu yürütmemek
- Hukuka aykırı yöntemlerle delil toplamaya çalışmak
- Şüpheli konumundayken hazırlıksız ifade vermek
- Bilirkişi raporunu teknik incelemeden kabul etmek
- IP kaydını tek başına kesin delil gibi değerlendirmek
- Veri ihlali durumunda KVKK boyutunu göz ardı etmek
- Şirket içi yetki, log ve erişim kayıtlarını düzenli tutmamak
Bu hataların önüne geçmek için olayın ilk aşamasında hukuki ve teknik değerlendirme birlikte yapılmalıdır.
Bilişim Suçları Avukatı Desteği Hangi Aşamalarda Alınmalıdır?
Bilişim suçlarında avukat desteği yalnızca dava açıldıktan sonra değil, çoğu zaman olayın ilk öğrenildiği anda önem taşır. Çünkü dijital delillerin kaybolma riski yüksektir ve yanlış atılan ilk adımlar ileride telafisi güç sonuçlar doğurabilir.
Hukuki destek alınması gereken başlıca aşamalar şunlardır:
- Sosyal medya veya e-posta hesabı ele geçirildiğinde
- Banka hesabından izinsiz para çıkışı olduğunda
- Kart bilgileri kullanılarak işlem yapıldığında
- Kişisel veri veya özel görüntü tehdidi varsa
- Şirket sistemlerine izinsiz giriş tespit edildiğinde
- Cihazlara el konulduğunda veya dijital inceleme yapıldığında
- Şüpheli sıfatıyla ifadeye çağrıldığınızda
- Bilirkişi raporu dosyaya girdiğinde
- İddianame düzenlendiğinde
- Erişim engeli, içerik kaldırma veya tazminat süreci gerektiğinde
Her olayın hukuki niteliği farklı olduğundan, bilişim suçları bakımından standart ve tek tip bir yol haritası doğru değildir. Dosya; deliller, tarafların konumu, eylemin gerçekleşme biçimi ve teknik izler dikkate alınarak değerlendirilmelidir.
Bilişim Suçları Dosyalarında Hukuki Yaklaşımımız
Bilişim suçları dosyalarında etkili hukuki çalışma, teknik verinin doğru okunması ve ceza hukuku ilkeleriyle uyumlu şekilde dosyaya aktarılmasıyla mümkündür. Bu kapsamda olayın ilk aşamasından itibaren delil güvenliği, suç vasfı, usul kuralları ve olası hak kayıpları birlikte değerlendirilir.
Hizmet sürecinde temel yaklaşım şu esaslara dayanır:
- Somut olayın teknik ve hukuki yönden ayrı ayrı incelenmesi
- Delillerin hukuka uygunluk ve ispat gücü bakımından değerlendirilmesi
- Soruşturma sürecinde etkin ve ölçülü başvuru yapılması
- Savunma veya şikâyet stratejisinin dosyanın gerçek verilerine göre kurulması
- Bilirkişi raporlarının teknik tutarlılık bakımından denetlenmesi
- Müvekkilin süreç boyunca anlaşılır ve gerçekçi şekilde bilgilendirilmesi
- Kesin sonuç vaadi içermeyen, dosya odaklı ve sorumlu hukuki temsil sağlanması
Bilişim suçları hızlı ilerleyen, teknik karmaşıklık içeren ve çoğu zaman birden fazla hukuk alanını ilgilendiren dosyalardır. Bu nedenle sürecin başından itibaren profesyonel destek alınması, hakların korunması ve hukuki risklerin doğru yönetilmesi açısından önemlidir.
Sık Sorulan Sorular
Bilişim suçları avukatı hangi davalara bakar?
Bilişim suçları avukatı; bilişim sistemine girme, veri bozma, sistem engelleme, banka veya kredi kartlarının kötüye kullanılması, sosyal medya hesabı ele geçirme, internet dolandırıcılığı, kişisel veri ihlali, dijital şantaj, sahte ilan ve ödeme sistemi dolandırıcılıkları gibi dosyalarda hukuki destek sağlar.
Sosyal medya hesabım çalındı, ne yapmalıyım?
Öncelikle hesaba ilişkin ekran görüntüleri, profil bağlantısı, kullanıcı adı, şüpheli mesajlar, e-posta bildirimleri ve varsa para talepleri korunmalıdır. Hesabı geri alma başvuruları yapılırken eş zamanlı olarak suç duyurusu ve delil tespiti süreci değerlendirilmelidir.
Sadece ekran görüntüsü delil olarak yeterli midir?
Ekran görüntüsü önemli bir başlangıç delili olabilir; ancak çoğu dosyada tek başına yeterli görülmeyebilir., tarih-saat bilgisi, hesap bağlantısı, e-posta başlığı, IP kayıtları, ödeme belgeleri ve platform verileriyle desteklenmesi gerekir.
IP adresi failin kesin olarak tespit edilmesini sağlar mı?
IP adresi önemli bir teknik veridir; ancak her zaman tek başına kesin fail tespiti anlamına gelmez. Ortak internet kullanımı, VPN, açık Wi-Fi, cihazın üçüncü kişilerce kullanılması veya log kayıtlarının eksikliği gibi ihtimaller ayrıca değerlendirilmelidir.
Banka hesabımdan izinsiz para çekildi, nasıl hareket etmeliyim?
Banka ile derhal iletişime geçilmeli, işlem itirazı yapılmalı, dekont ve işlem kayıtları korunmalı, ilgili ödeme kanalları belirlenmeli ve vakit kaybetmeden suç duyurusu süreci başlatılmalıdır. Olayın niteliğine göre banka, ödeme kuruluşu ve savcılık işlemleri birlikte yürütülmelidir.
Bilişim suçlarında şikâyet süresi var mı?
Şikâyet süresi suç tipine göre değişebilir. Bazı suçlar şikâyete tabi olabilirken, bazıları resen soruşturulur. Bu nedenle olayın hangi suç kapsamında değerlendirileceği belirlenmeden süre konusunda kesin değerlendirme yapılmamalıdır.
Bilgisayarıma veya telefonuma el konulursa ne yapılmalı?
Dijital materyallere el konulması hâlinde işlemin hangi karar veya talimatla yapıldığı, kopyalama/imaj alma süreci, tutanak içeriği ve CMK m.134 şartlarına uyulup uyulmadığı incelenmelidir. Usule aykırılıklar savunma bakımından önem taşıyabilir.
Bilişim suçlarında avukat desteği neden önemlidir?
Bu dosyalarda teknik veriler ile ceza hukuku kuralları birlikte değerlendirilir. Delilin nasıl elde edildiği, neyi ispatladığı, hangi suç tipine karşılık geldiği ve hukuka uygun olup olmadığı uzmanlık gerektiren bir inceleme alanıdır. Bu nedenle sürecin erken aşamasında hukuki destek alınması hak kaybı riskini azaltır.
