Dijital dünyada kişisel verilerin, ticari sırların ve özel hayatın gizliliğinin korunması, anayasal bir hak olarak büyük bir hassasiyetle ele alınmaktadır. Akıllı telefonlar, bilgisayarlar, bulut depolama alanları, e-posta adresleri veya Instagram, X (Twitter), Facebook gibi sosyal medya hesapları yasal olarak birer bilişim sistemi kabul edilir. Günlük hayatta veya iş ilişkilerinde sıkça karşılaşılan; eski sevgilinin/eşin şifresini tahmin ederek hesabına girmek, işten ayrılan bir personelin şirketin bulut paneline erişmeye devam etmesi veya doğrudan hacker yöntemleriyle bir sisteme sızılması, basit bir merak duygusu olarak geçiştirilemez. Türk Ceza Kanunu, bu tür dijital sınır ihlallerini siber güvenliği ve mahremiyeti yok eden ciddi bir suç olarak kabul etmektedir.
Peki, başkasının dijital hesabına, bilgisayarına veya kurumsal ağına izinsiz sızmanın yasal yaptırımı nedir? Bilişim sistemine yetkisiz girme cezası kaç yıldır ve bu suç adli para cezasına çevrilir mi? Şikayet süresi ve davanın beraatle sonuçlanmasını sağlayan hukuki gerekçeler nelerdir? Bilişim hukuku mevzuatı ve Yargıtay’ın en güncel içtihatları doğrultusunda, dijital haklarınızı korumanızı sağlayacak siber suç rehberini tüm ayrıntılarıyla hazırladık.
Türk Ceza Kanunu’nun 243. maddesinin birinci fıkrası, siber dünyanın en temel koruma kalkanıdır. Kanun maddesine göre; bir bilişim sisteminin bütününe veya bir kısmına, hukuka aykırı olarak giren veya orada kalmaya devam eden kişi suç işlemiş sayılır.
Bu suçun oluşması için sisteme zarar verilmesi, verilerin silinmesi veya bir menfaat (para) temin edilmesi şart değildir. Sadece başkasına ait bir hesaba kullanıcı adı ve şifresini yazarak izinsizce giriş yapmak ve içerideki menülere göz atmak (hiçbir şeye dokunulmasa bile) suçun tamamlanması için yasal olarak yeterlidir. Suçun iki farklı işleniş biçimi vardır:
Sisteme Girme: Yetkisiz bir şekilde, sahibinin rızası dışında şifre kırarak, açık bularak veya gizlice temin edilen şifreyle sisteme erişim sağlamak.
Sistemde Kalmaya Devam Etme: İlk başta yetkili olarak girilen bir sistemde, yetki süresi bittikten sonra çıkmamak ve erişimi sürdürmek. (Örn: İş sözleşmesi feshedilen bilişim personelinin, şirketin veri tabanı şifrelerini değiştirmeyip içeriyi izlemeye devam etmesi).
TCK 243 maddesi uyarınca, suçun işleniş biçimine ve sistemin niteliğine göre kademeli bir ceza hiyerarşisi uygulanır:
Bir bilişim sistemine hukuka aykırı olarak giren veya orada kalmaya devam eden kimseye 1 yıla kadar hapis veya adli para cezası verilir. Kanun burada seçimi hakime bırakmıştır; yani hakim sanığa ya hapis cezası verir ya da bunu doğrudan adli para cezasına çevirir. Sanığın sicili temizse Hükmün Açıklanmasının Geri Bırakılması (HAGB) veya cezanın ertelenmesi kararı çıkması oldukça yüksektir.
Eğer yetkisiz erişim sağlayan kişi, sadece içeriyi dikizlemekle kalmayıp sistemin içerdiği verilerin yok olmasına veya değiştirilmesine neden olursa yaptırım ağırlaşır. Bu durumda mahkeme, 6 aydan 2 yıla kadar hapis cezasına hükmeder. (Örn: Sosyal medya hesabını ele geçirip eski fotoğrafları silmek veya mesajları değiştirmek).
Bir bilişim sisteminin kendi içinde veya sistemler arasında gerçekleşen veri akışını, sisteme fiilen girmeksizin dışarıdan teknik araçlarla (sniffer, casus yazılım, network dinleme cihazları vb.) hukuka aykırı olarak izleyen kişi, 1 yıldan 3 yıla kadar hapis cezası ile cezalandırılır.
Bilişim sistemine girme suçunun hukuki takibinde şikayet mekanizması kritik bir rol oynar:
Şikayete Tabi mi?: TCK 243/1 kapsamındaki temel suç, şikayete bağlı bir suç statüsündedir. Mağdurun, hesabına girildiğini ve bunu yapan failin kim olduğunu öğrendiği tarihten itibaren 6 ay içinde siber polis veya savcılığa suç duyurusunda bulunması gerekir. 6 aylık süre kaçırılırsa hak düşer.
Dava Zamanaşımı: Suç duyurusu zamanında yapıldıktan sonra, davanın Asliye Ceza Mahkemesinde görülebileceği genel yasal dava zamanaşımı süresi 8 yıldır.
Ceza mahkemelerinde görülen TCK 243 davalarında, her izinsiz erişim doğrudan cezalandırılmaz. Sanığın siber suçlar avukatı eşliğinde yapacağı teknik ve hukuki savunmalarla beraat kararı alması şu durumlarda mümkündür:
Hukuka Uygunluk Nedeni (Rıza ve Yetki): Eğer hesap sahibi, şifresini sanığa kendi rızasıyla verdiyse ve net bir “giriş yasağı” koymadıysa hukuka aykırılık unsuru oluşmaz. Örneğin, evlilik birliği devam ederken ortak kullanılan bilgisayar veya şifresi bilinen sosyal medya hesabı üzerinden yapılan girişlerde kastın olmadığı savunulabilir.
Teknik Delil Yetersizliği (IP ve Log Analizi): Siber suçlar soruşturmasında en büyük delil IP adresi tespitleridir. Ancak Yargıtay kararlarına göre, sadece bir IP adresinin sanığın evine/iş yerine ait olması cezalandırma için tek başına yeterli değildir. Wi-Fi şifresinin başkaları tarafından kırılmış olabileceği, modeme harici sızmalar yapıldığı teknik bilirkişi raporuyla kanıtlanırsa şüpheden sanık yararlanır ilkesi gereği beraat verilir.
Kasıt Unsurunun Bulunmaması (Maddi Hata): Failin, girdiği dijital alanın başkasına ait özel bir sistem olduğunu bilmemesi, açık kaynaklı bir test platformu veya tamamen halka açık bir web paneli olduğunu düşünerek yanlışlıkla tıklaması durumunda suçun manevi unsuru (kastı) oluşmadığı için ceza verilemez.
1
Özel Hayatın Gizliliğini İhlal Suçu Cezası 2026: Sosyal Medya İfşa Davaları
2
Sosyal Medya Hesap Kapatma ve Ban Nedenleri 2026 | Instagram, X ve TikTok Kuralları
3
2026 Sosyal Medyada Hakaret Suçu | Instagram, X ve WhatsApp Mesajlarının Hukuki Sonuçları
4
2026 Yılı Bilişim ve Sosyal Medya Cezaları: Dijital Dünyada Hukuki Sorumluluklarınız
5
Özel Hayatın Gizliliğini İhlal Suçu Cezası 2026: TCK 134 Sosyal Medya İfşa Davası