Türkçe
Bilişim Suçları Hukuku
Bilişim suçları hukuku; internet, bilgisayar sistemleri, mobil cihazlar, dijital platformlar, banka ve ödeme sistemleri üzerinden işlenen suçlara ilişkin ceza hukuku süreçlerini kapsayan özel bir alandır. Teknolojinin günlük yaşamın merkezine yerleşmesiyle birlikte kişisel verilerin hukuka aykırı ele geçirilmesi, sosyal medya hesaplarına izinsiz erişim, banka ve kredi kartı bilgilerinin kötüye kullanılması, dijital dolandırıcılık, sistem engelleme, veri silme veya değiştirme gibi fiiller ceza yargılamasında sıkça gündeme gelmektedir.
Bu alanda yürütülen soruşturma ve davalarda yalnızca ceza hukuku bilgisi yeterli değildir. IP kayıtları, log verileri, cihaz incelemeleri, dijital materyaller, ekran görüntüleri, banka hareketleri, mesajlaşma kayıtları ve sosyal medya verileri birlikte değerlendirilmelidir. Bu nedenle bilişim suçları dosyalarında hukuki değerlendirme kadar delillerin usule uygun şekilde toplanması, korunması ve analiz edilmesi de büyük önem taşır.
Bilişim Suçları Nedir?
Bilişim suçları, bir bilişim sistemine karşı veya bilişim sistemi kullanılarak işlenen hukuka aykırı fiilleri ifade eder. Bu suçlarda hedef doğrudan bir sistem, veri, hesap, ödeme aracı veya dijital altyapı olabileceği gibi; bilişim sistemi dolandırıcılık, tehdit, şantaj, hakaret, özel hayatın gizliliğini ihlal veya kişisel verilerin hukuka aykırı paylaşılması gibi başka suçların işlenmesinde araç olarak da kullanılabilir.
Türk Ceza Kanunu kapsamında bilişim alanındaki suçlar ağırlıklı olarak bilişim sistemine girme, sistemi engelleme veya bozma, verileri yok etme ya da değiştirme, banka veya kredi kartlarının kötüye kullanılması ve yasak cihaz veya programlarla ilgili fiiller çerçevesinde değerlendirilir. Bunun yanında kişisel verilerin korunması, elektronik haberleşme, internet yayınları ve ödeme sistemleriyle ilgili düzenlemeler de somut olayın niteliğine göre dosyaya etki edebilir.
Bilişim Suçları Kapsamında Sık Görülen Fiiller
Bilişim suçları uygulamada çok farklı şekillerde ortaya çıkabilir. En sık karşılaşılan dosyalar arasında şunlar yer alır:
- Sosyal medya, e-posta veya mesajlaşma hesaplarına izinsiz erişim
- Hesapların ele geçirilmesi, şifre değiştirilmesi veya üçüncü kişilere kullandırılması
- Banka veya kredi kartı bilgilerinin hukuka aykırı şekilde kullanılması
- İnternet üzerinden dolandırıcılık ve sahte ödeme işlemleri
- Kimlik avı, sahte link, sahte ilan ve sahte alışveriş siteleri aracılığıyla menfaat temini
- Sistemin çalışmasının engellenmesi, verilerin silinmesi, değiştirilmesi veya erişilemez hale getirilmesi
- Kişisel verilerin izinsiz ele geçirilmesi, kaydedilmesi, yayılması veya paylaşılması
- Özel fotoğraf, video, yazışma veya belgelerin rıza dışında kullanılması
- Şirket sistemlerine, sunuculara, panellere veya veri tabanlarına yetkisiz erişim
- Dijital ortamda şantaj, tehdit, hakaret ve itibar zedeleyici paylaşımlar
Her olay kendi teknik ve hukuki özellikleri içinde değerlendirilmelidir. Örneğin bir sosyal medya hesabına girilmesi, yalnızca hesabın görüntülenmesiyle sınırlı kalmışsa farklı; hesaptaki verilerin silinmesi, paylaşım yapılması, para talep edilmesi veya üçüncü kişilerin zarara uğratılması halinde farklı suç tipleri gündeme gelebilir.
Bilişim Sistemine Girme Suçu
Bilişim sistemine girme suçu, bir sisteme hukuka aykırı şekilde erişilmesi veya sistemde kalmaya devam edilmesi halinde gündeme gelir. Bu suç bakımından sistemin mutlaka zarar görmesi şart değildir. Yetkisiz erişim, tek başına ceza hukuku bakımından değerlendirmeye konu olabilir.
Uygulamada sosyal medya hesabına, e-posta adresine, şirket paneline, müşteri veri tabanına, bulut depolama alanına veya kişisel cihaza izinsiz erişim bu kapsamda incelenebilir. Ancak suçun oluşup oluşmadığı; erişimin nasıl gerçekleştiği, failin kastı, sistem sahibinin rızası, elde edilen verilerin kullanılıp kullanılmadığı ve olayın teknik izleri dikkate alınarak belirlenir.
Sistemi Engelleme, Bozma, Verileri Yok Etme veya Değiştirme
Bir bilişim sisteminin çalışmasını engellemek, sistemi bozmak, verileri yok etmek, değiştirmek, erişilemez hale getirmek veya mevcut düzenini bozmak daha ağır sonuçlar doğurabilecek fiillerdendir. Özellikle şirketlerin ticari faaliyetlerini etkileyen sistem müdahaleleri, veri tabanı silme işlemleri, sunucuya zarar verilmesi, yazılım panelinin kullanılamaz hale getirilmesi veya kritik dosyaların değiştirilmesi bu kapsamda değerlendirilebilir.
Bu tür dosyalarda zararın kapsamı, sistemde meydana gelen teknik değişiklikler, işlem kayıtları, erişim yetkileri ve olay sonrası alınan tedbirler ayrıntılı şekilde incelenmelidir. Şirket içi yetkilendirme ilişkileri, eski çalışan erişimleri, dış hizmet sağlayıcı bağlantıları ve yedekleme kayıtları da soruşturmanın yönünü belirleyebilir.
Banka ve Kredi Kartlarının Kötüye Kullanılması
Bilişim suçları içerisinde en sık karşılaşılan alanlardan biri banka ve kredi kartlarının kötüye kullanılmasıdır. Kart bilgilerinin ele geçirilmesi, başkasına ait kartla internet üzerinden işlem yapılması, sanal pos veya ödeme sistemlerinin kötüye kullanılması, üçüncü kişiler adına haksız ödeme gerçekleştirilmesi bu kapsamda ceza soruşturmasına konu olabilir.
Bu dosyalarda banka kayıtları, işlem saatleri, IP bilgileri, cihaz verileri, alışveriş yapılan platform kayıtları, teslimat bilgileri ve para hareketleri birlikte değerlendirilir. Mağdur açısından hızlı hareket edilmesi; bankaya itiraz, savcılık başvurusu, delillerin korunması ve ilgili platformlara bildirim yapılması bakımından önemlidir. Şüpheli veya sanık açısından ise işlemin kim tarafından yapıldığı, kart bilgilerinin nasıl elde edildiği, kast unsurunun bulunup bulunmadığı ve teknik delillerin kişiye bağlanabilirliği titizlikle incelenmelidir.
Kişisel Veriler, Özel Hayat ve Dijital İçerikler
Bilişim suçları yalnızca sistemlere yönelik saldırılarla sınırlı değildir. Kişisel verilerin hukuka aykırı ele geçirilmesi, kaydedilmesi, paylaşılması veya yayılması da dijital ortamda sıkça karşılaşılan hukuki sorunlardandır. Telefon numarası, kimlik bilgisi, adres, fotoğraf, video, yazışma, konum bilgisi, sağlık verisi, banka bilgisi veya özel nitelikli kişisel veriler bu kapsamda değerlendirilebilir.
Kişisel Verilerin Korunması Kanunu, kişisel verilerin işlenmesinde temel hak ve özgürlüklerin korunmasını amaçlar. Bu nedenle veri ihlali iddialarında ceza hukuku, özel hukuk ve idari başvuru yolları birlikte gündeme gelebilir. Özellikle özel görüntülerin rıza dışında paylaşılması, tehdit veya şantaj amacıyla kullanılması, sosyal medya hesaplarında yayımlanması veya üçüncü kişilere gönderilmesi halinde hukuki süreç gecikmeden planlanmalıdır.
Dijital Delillerin Önemi
Bilişim suçları dosyalarında delil yönetimi çoğu zaman dosyanın seyrini belirler. Ekran görüntüsü, mesaj kaydı, e-posta, IP adresi, log kaydı, alan adı bilgisi, ödeme dekontu, cihaz incelemesi, HTS kayıtları, sosyal medya platform verileri ve banka hareketleri tek başına değil, birbirini destekleyen delil zinciri içinde değerlendirilmelidir.
Dijital delillerin hukuka uygun şekilde elde edilmesi gerekir. Hukuka aykırı elde edilen deliller ceza yargılamasında sorun yaratabilir. Bu nedenle mağdurun da şüphelinin de süreci bilinçli yürütmesi önemlidir. Delillerin silinmesi, cihazın formatlanması, yazışmaların eksik sunulması veya ekran görüntülerinin bağlamından koparılması ilerleyen aşamalarda ispat sorunlarına neden olabilir.
CMK m.134 kapsamında bilgisayar, bilgisayar programları ve kütüklerinde arama, kopyalama ve elkoyma işlemleri özel usule tabidir. Bu düzenleme, dijital materyallerin ceza soruşturmasında nasıl incelenebileceği bakımından önemli bir hukuki çerçeve sunar.
Mağdur Açısından Bilişim Suçlarında Hukuki Süreç
Bilişim suçu mağduru olan kişi veya şirketler bakımından ilk aşama, olayın doğru şekilde tespit edilmesi ve delillerin korunmasıdır. Hesaba izinsiz erişim, para kaybı, veri sızıntısı, itibar kaybı veya özel içeriklerin paylaşılması gibi durumlarda gecikme, delillerin kaybolmasına veya zararın büyümesine neden olabilir.
Bu süreçte yapılabilecek işlemler arasında savcılığa suç duyurusunda bulunulması, ilgili platformlara başvuru yapılması, banka ve ödeme kuruluşları nezdinde itiraz süreçlerinin başlatılması, içerik kaldırma taleplerinin hazırlanması, erişim engeli başvurularının değerlendirilmesi ve zararın tespiti yer alır.
Şirketler bakımından ayrıca iç denetim, yetki kayıtlarının incelenmesi, veri ihlali bildirimi gerekip gerekmediğinin değerlendirilmesi, çalışan veya eski çalışan bağlantılarının araştırılması ve teknik rapor alınması gerekebilir. Bu noktada hukuki süreç ile teknik inceleme birlikte yürütülmelidir.
Şüpheli veya Sanık Açısından Savunma Süreci
Bilişim suçları dosyalarında şüpheli veya sanık konumunda bulunan kişiler açısından savunma, yalnızca olayın inkârı üzerine kurulamaz. Dijital delillerin kişiye aidiyeti, IP adresinin tek başına yeterli olup olmadığı, cihazın kimler tarafından kullanıldığı, ortak ağ bağlantıları, hesap güvenliği, kast unsuru, elde edilen menfaat, işlem zamanı ve teknik raporların güvenilirliği ayrıntılı şekilde incelenmelidir.
Bazı dosyalarda kişinin hesabı ele geçirilmiş, cihazı başkası tarafından kullanılmış, ortak internet bağlantısı üzerinden işlem yapılmış veya teknik veriler eksik yorumlanmış olabilir. Bu nedenle savunma stratejisinin erken aşamada kurulması, ifade öncesinde dosyanın hukuki çerçevesinin değerlendirilmesi ve bilirkişi raporlarına karşı teknik-hukuki itirazların hazırlanması önem taşır.
Bilişim Suçlarında Avukat Desteğinin Önemi
Bilişim suçları, klasik ceza dosyalarından farklı olarak teknik verilerin yoğun olduğu dosyalardır. Bu nedenle sürecin yalnızca genel ceza hukuku bilgisiyle değil, dijital delil mantığı ve bilişim sistemlerinin işleyişi dikkate alınarak yürütülmesi gerekir.
Avukat desteği; suç duyurusunun hazırlanması, delillerin hukuka uygun şekilde sunulması, ifade sürecinin yönetilmesi, bilirkişi raporlarının incelenmesi, platform ve kurum başvurularının yapılması, mağdur zararının ortaya konulması veya sanık savunmasının oluşturulması bakımından önemlidir.
Her bilişim suçu dosyasında sonuç; olayın oluş şekline, delillerin niteliğine, failin kastına, zararın kapsamına ve yargılama makamlarının değerlendirmesine göre değişir. Bu nedenle süreç, somut olayın özelliklerine göre planlanmalı ve hukuki adımlar gecikmeden atılmalıdır.
Bilişim Suçları Dosyalarında Hukuki Destek İçin İletişime Geçin
Bilişim suçlarıyla ilgili mağduriyet yaşanması veya bir soruşturma kapsamında şüpheli ya da sanık sıfatıyla işlem yapılması halinde, erken aşamada hukuki destek alınması sürecin sağlıklı yürütülmesi açısından önemlidir. Dijital delillerin korunması, başvuruların doğru yapılması, savunma veya şikâyet stratejisinin somut olaya göre belirlenmesi, hak kaybı yaşanmaması bakımından dikkatle ele alınmalıdır.
Bilişim suçları hukuku kapsamında; sosyal medya hesaplarına izinsiz erişim, internet dolandırıcılığı, banka ve kredi kartı işlemleri, kişisel verilerin hukuka aykırı kullanılması, sistemlere müdahale, dijital tehdit ve şantaj iddiaları ile ceza soruşturması ve dava süreçlerinde profesyonel hukuki destek alınabilir.
