Siber Suçlar Davalarında Artan Tutuklama, Gözaltı ve Dijital Arama-El Koyma Baskısı

A. Yasa Dışı Bahis, Nitelikli Bilişim Dolandırıcılığı, Kara Para Aklama ve TCK 226 Müstehcenlik

Avukat Orhan ÖNAL çizgisinde kapsamlı sentez rehber

Siber suçlar ceza soruşturmaları artık klasik “bir IP adresi bulundu / bir hesap hareketi görüldü” düzeyini çoktan geçti. Uygulamada dosyalar; CMK koruma tedbirleri (gözaltı, arama, elkoyma, tutuklama), banka/kripto hareketleri, MASAK raporları, HTS-log-IP-zaman damgası eşleştirmesi, cihaz incelemeleri ve çoğu zaman çoklu suç isnadı ile ilerliyor. Bu nedenle özellikle yasa dışı bahis, TCK 158/1-f bilişim vasıtasıyla dolandırıcılık, TCK 282 aklama, TCK 226 müstehcenlik (özellikle çocukların kullanıldığı içerik iddiaları) dosyalarında savunma, yalnızca “inkâr” değil; delil zincirini kıran teknik-hukuki bir yapı kurmayı gerektirir.

Son dönemde İçişleri Bakanlığı duyurularında da görüldüğü üzere, siber suçlar ve yasa dışı bahis eksenli operasyonlarda çok sayıda ilde eş zamanlı gözaltı/tutuklama ve yüksek hacimli dijital materyal incelemesi pratiği öne çıkıyor. 20 Şubat 2026 tarihli bir resmi açıklamada çok sayıda ilde “yasa dışı bahis / nitelikli dolandırıcılık / çevrim içi çocuk müstehcenliği” başlıkları altında operasyon, gözaltı, tutuklama ve dijital materyal ele geçirme verileri kamuoyuna duyuruldu.

Benim saha pratiğimde de İzmir, Muğla, Aydın, Manisa, Balıkesir, Denizli, Çanakkale, Bursa ve İstanbul adliyelerinde bu dosya tiplerinin arttığını net biçimde görüyoruz. Avukat Orhan ÖNAL olarak özellikle bu hat üzerinde çok sayıda siber suç soruşturması ve ceza davası takip ettiğimiz için, artık savunma refleksini “dosya türüne göre” değil, delil mimarisine göre kuruyoruz.

B. Neden Bu Dosyalarda Koruma Tedbirleri Sertleşti?

B.1) Çoklu suç nitelendirmesi tek dosyada birleşiyor

Uygulamada aynı olay örgüsünde şu kombinasyonlar sık görülüyor:

• 7258 sayılı Kanun m.5 (yasa dışı bahis)

• TCK 158/1-f (bilişim sistemlerinin araç olarak kullanılması suretiyle dolandırıcılık)

• TCK 282 (suçtan kaynaklanan malvarlığı değerlerini aklama)

• Bazen ayrıca örgüt isnadı, resmî belgeler / hesap temini / para nakline aracılık iddiaları

7258 sayılı Kanun m.5’te oynatma, erişim sağlama, para nakline aracılık, teşvik/reklam ve oynayanlar bakımından farklı yaptırım rejimleri açıkça düzenlenmiştir. Özellikle m.5/1-c (para nakline aracılık) uygulamada en çok tartışılan bentlerden biridir.

B.2) Dijital delil hacmi büyüdü, ama ispat kalitesi her dosyada aynı değil

Telefon, laptop, harici disk, sim kart, banka hareketi, kripto transferi, panel kayıtları, IP logları, yazışmalar, ekran görüntüleri, sosyal medya meta verileri aynı dosyaya giriyor. Ancak çok delil olması, otomatik olarak sağlam delil zinciri olduğu anlamına gelmez. Özellikle dijital delilde elde etme usulü ve bütünlük (imaj/adli kopya, tutanak, mühür, teslim zinciri) savunmanın kalbidir. Yargıtay 16. Ceza Dairesi, CMK 134 kapsamındaki dijital arama ve elkoymanın genel arama-el koymaya göre daha sıkı şartlara tabi olduğunu; imaj alma, kopya verme, mühür ve denetlenebilirlik gibi güvencelerin önemini açıkça vurgulayan bir içtihat kurmuştur.

C. Koruma Tedbirlerinde Temel Hukuki Çerçeve (Savunmanın Omurgası)

C.1 Tutuklama: “otomatik değil”, gerekçeli olmak zorunda

CMK m.100’e göre tutuklama için:

• kuvvetli suç şüphesini gösteren somut deliller ve

• bir tutuklama nedeni gerekir; ayrıca ölçülülük aranır.

CMK m.101 ise tutuklama istemi ve kararında:

• gerekçe gösterilmesini

• adli kontrolün neden yetersiz kalacağını açıklayan hukuki/fiili nedenlerin yazılmasını zorunlu kılar.

CMK m.109 da açıkça tutuklama yerine adli kontrol seçeneğini öngörür. Siber suç dosyalarında iyi bir savunma, çoğu zaman ilk aşamada “beraat”tan önce tutuklamanın önlenmesi / adli kontrole geçiş stratejisini kurar.

C.2 Arama ve elkoyma: “makul şüphe” + usul + sınır

CMK m.116 kapsamında arama için “yakalanabileceği veya suç delillerinin elde edilebileceği hususunda makul şüphe” standardı esastır. Bu sınır, özellikle konut/işyeri aramalarında keyfiliğe karşı savunmanın ilk itiraz hattıdır.

CMK m.119 (arama kararı/usulü) ve CMK m.127 (elkoyma) ise karar, gecikmesinde sakınca, onay ve usul güvenceleri bakımından kritik maddelerdir; uygulamada tutanakların bu maddelere uygunluğu sıkça tartışılır.

C.3 Dijital arama-el koyma (CMK 134): siber dosyanın “kader maddesi”

CMK m.134, şüphelinin kullandığı bilgisayar ve bilişim sistemlerinde arama/kopyalama/elkoymayı özel şartlara bağlar; genel arama hükümlerinden farklı, daha sıkı bir rejim öngörür.

Yargıtay 16. Ceza Dairesi’nin 2015/2056 E., 2017/5023 K. sayılı kararında dijital medyaya müdahale öncesi/sonrası adli kopya (imaj) alma, mühür, ilgiliye kopya verilmesi ve işlemin denetlenebilirliği vurgulanmıştır. Bu karar, savunma bakımından “usulsüz dijital delil” itirazlarında temel referanslardan biridir.

Yargıtay 19. Ceza Dairesi 2019/30879 E., 2020/2771 K. kararında da bilgisayar kasalarındaki dijital deliller bakımından CMK 134 arama kararı yokluğu nedeniyle delil kullanımı tartışması açıkça görünmektedir; buna karşılık CMK 116 vd. kapsamında elde edilen başka materyaller yönünden ayrı değerlendirme yapılmıştır. Bu ayrım, savunmada “delilin tümü değil, hangi delilin hangi usulle elde edildiği” yaklaşımının önemini gösterir.

D. Suç Tipi Bazında Stratejik Savunma Eksenleri

D.1) Yasa Dışı Bahis Dosyaları (7258 sayılı Kanun m.5)

En kritik mesele: rol ayrımı yapılmadan toplu isnat kurulması

7258 m.5, aynı madde içinde çok farklı fiilleri düzenler:

• oynatma / yer-imkân sağlama

• yurtdışı bahis için Türkiye’den erişim sağlama

• para nakline aracılık

• reklam/teşvik

• oynayan kişi (idari yaptırım)

Uygulamada sık hata: hesap hareketi gören herkesin “örgütlü bahisçi” gibi yazılması. Oysa savunma açısından şu ayrımlar zorunludur:

• Hesabın gerçek kullanıcısı kim?

• Hesap sahibi ile fiili kullanıcı aynı mı?

• Tekil transfer mi, süreklilik mi?

• Para akışının bahis bağlantısı nasıl kuruluyor?

• İletişim/dijital materyal ile finansal hareket eşleşiyor mu?

Yargıtay 7. Ceza Dairesi 2023/5332 E., 2024/3677 K. kararında 7258 uygulamasında hangi bentten cezalandırma yapılacağı ve buna bağlı savunma hakkı (ek savunma) yönü görünür hâle geliyor. Bu tip kararlar, “suç var/yok” kadar doğru nitelendirme meselesinin de temyiz sebebi olabileceğini gösterir.

Savunmada altın soru: “Müvekkilin eylemi 7258 m.5 içindeki hangi alt bent ile birebir örtüşüyor; hangi delille?” Bu soru sorulmadan yapılan savunma, dosyayı sadece anlatır; çözmez.

D.2) Nitelikli Bilişim Vasıtası ile Dolandırıcılık (TCK 158/1-f)

TCK 158’te nitelikli dolandırıcılık halleri düzenlenir; bilişim sistemlerinin, banka veya kredi kurumlarının araç olarak kullanılması suretiyle işlenmesi uygulamada en yoğun alanlardan biridir. Lexpera’daki madde karşılaştırma/arama kayıtları da 158/1-f bendine ilişkin düzenlemeyi ve yaptırım rejimini göstermektedir.

Uygulamadaki sık hata: yanlış bentten hüküm

Yargıtay 11. Ceza Dairesi 2021/20334 E., 2025/4885 K. kararında, sanığın eyleminin TCK 158/1-f kapsamına girdiği gözetilmeden farklı bentten hüküm kurulması bozma nedeni yapılmıştır. Bu karar, özellikle bilişim-banka aracı kullanımının olduğu dosyalarda maddi olay ile bent eşleştirmesinin ne kadar kritik olduğunu gösterir.

“Bilişim” etiketi tek başına yetmez

Her internet/telefon/hesap kullanılan olay otomatik olarak 158/1-f değildir. Savunmada şu başlıklar mutlaka açılır:

• Hileli davranışın kime karşı, nasıl kurulduğu

• Bilişim sisteminin araç rolü

• Mağdur iradesinin hataya düşürülmesi

• Menfaat aktarım zinciri

• Müvekkilin kastı ve fiili katkısı

Bu noktada yanlış suç vasfı, yanlış bent, mükerrer yargılama riski ve dosya birleştirme meseleleri istinaf/temyizde sıkça karşımıza çıkar. Nitekim Yargıtay 11. Ceza Dairesi 2023/2440 E., 2024/7946 K. karar metninde, Söke 2. Ağır Ceza Mahkemesi dosyası ile İzmir Bölge Adliye Mahkemesi 13. Ceza Dairesi kararına atıf yapılarak, bağlantılı dosyalar ve mükerrerlik/araştırma eksikliği tartışılmıştır. Bu, Aydın-İzmir hattındaki bilişim dolandırıcılığı dosyalarında uygulama yoğunluğuna da işaret eden önemli bir örnektir.

D.3) Kara Para Aklama (TCK 282) ve MASAK/5549 Eksenli Dosyalar

TCK 282, suçtan kaynaklanan malvarlığı değerlerini aklama suçunu düzenler; madde metninde “suçtan kaynaklanan malvarlığı değerleri”, gizleme/meşru gösterme saiki ve çeşitli işlemlere tabi tutma unsurları yer alır.

5549 sayılı Kanun ise aklamayla mücadelede önleyici çerçeveyi (amaç, tanımlar, “suç geliri”, “aklama suçu”, yükümlü kavramı, kimlik tespiti vb.) düzenler. Sonkarar/Lexpera metinlerinde bu tanımlar açıkça görülebilmektedir.

Savunmanın ana ekseni: “öncül suç” ve bağ ispatı

Aklama dosyalarında en kritik hata, bazen öncül suçun ispatı ile aklama fiilinin unsurlarını karıştırmak ya da sadece finans hareketinden aklamaya sıçramaktır. Sonkarar’da indekslenen Yargıtay 7. Ceza Dairesi 2024/9577 karar özetinde de “öncül suçtan ayrı dava açılmış olsa bile, aklama suçunun kovuşturma şartının gerçekleştiği” yönünde değerlendirme görünmektedir; bu da savunma açısından “ayrı dava açılması” ile “unsurların ispat edilmiş sayılması”nın farklı şeyler olduğunu gösterir.

Yani savunmada şu ayrım net kurulmalıdır:

• Ayrı bir öncül suç dosyasının bulunması ≠ TCK 282 unsurlarının otomatik ispatı

• MASAK raporu / finansal analiz ≠ tek başına mahkûmiyet

• Şüpheli transfer örüntüsü ≠ her durumda aklama kastı

Kripto boyutu neden büyüdü?

2024 sonu–2025 içinde MASAK/SPK ekseninde kripto varlık hizmet sağlayıcıları hakkında yeni/artan düzenleyici yoğunluk dikkat çekti; SPK’nın 2025 duyuruları ve Resmî Gazete’de yayımlanan KVHS tebliğleri ile sektör çerçevesi sıkılaştı, MASAK da 2025’te KVHS rehberinin güncellendiğini duyurdu. Bu gelişmeler ceza soruşturmalarında veri ve uyum kayıtlarının daha sık tartışılacağı anlamına geliyor.

D.4) TCK 226 Müstehcenlik ve “Çocukların Kullanıldığı İçerik – Çocuk Pornografisi Suçu” İddiaları

Önce terminolojiyi doğru kuralım: Türk Ceza Kanunu’nda bağımsız başlık olarak “çocuk pornografisi suçu” şeklinde bir madde adı yoktur; uygulamada bu tartışma çoğunlukla TCK 226 (Müstehcenlik), özellikle de çocukların/temsili çocuk görüntülerinin/çocuk gibi görünen kişilerin kullanıldığı ürünler bakımından 226/3 ekseninde yürür. TCK 226 metninde üretim, ülkeye sokma, çoğaltma, satışa arz, nakletme, depolama, ihraç, bulundurma, başkalarının kullanımına sunma gibi fiiller ayrı ayrı sayılmıştır.

Savunmada en kritik meseleler

• Fiilin türü ne? (bulundurma mı, paylaşma mı, üretim mi, kullanımına sunma mı)

• Dijital materyal gerçekten müvekkilin cihazında mı?

• Cihaz-müvekkil eşleştirmesi nasıl kuruldu?

• İmaj alma ve inceleme usulü CMK 134’e uygun mu?

• Oturum/log/zaman damgası/indirilen klasör/önbellek ayrımı yapılmış mı?

• Ekran görüntüsü veya ihbar raporu, bağımsız adli bilişim incelemesiyle desteklenmiş mi?

Burada da Yargıtay 16. CD’nin dijital delil bütünlüğüne ilişkin yaklaşımı savunma için doğrudan önem taşır.

NCMEC / uluslararası ihbar eksenli dosyalarda özel not

Uygulamada bazı dosyalar uluslararası ihbar (ör. platform bildirimi/NCMEC tabanlı süreçler) ile açılıyor. Savunmanın doğru çizgisi şudur: İhbar/rapor = soruşturma başlangıç verisi olabilir; fakat tek başına nihai mahkûmiyet yerine geçmez. Dosyaya gelen raporun tam içeriği, çeviri doğruluğu, IP-port-timestamp (UTC/Türkiye saati uyumu), hesap/cihaz/oturum eşleştirmesi ve adli bilişim inceleme zinciri mutlaka tartışılmalıdır. (Bu, özellikle İstanbul ve İzmir merkezli soruşturmalarda fiilen çok karşılaştığımız bir savunma eksenidir.)

E. Bölgesel Uygulama Notu: Ege ve Marmara Hattında Dosya Yoğunluğu Neden Önemli?

İzmir, Muğla, Aydın, Manisa, Balıkesir, Denizli, Çanakkale, Bursa ve İstanbul hattında siber suç dosyalarında artış yaşandığında, pratikte şu sonuçlar ortaya çıkar:

1. Soruşturma şablonları standartlaşıyor
   Aynı tip tutanak ve aynı tip nitelendirme metinleri farklı dosyalara kopyalanabiliyor.

2. Toplu operasyon dosyalarında bireyselleştirme zayıflayabiliyor
   Müvekkilin fiili katkısı yeterince ayrıştırılmadan “örgü içinde” değerlendirme yapılabiliyor.

3. Dijital inceleme gecikmeleri ve eksik raporlar
   El konulan cihaz çok; ama ayrıntılı rapor geç geliyor. Bu da tutukluluk/adli kontrol tartışmasını doğrudan etkiliyor.

Bu yüzden savunmada “genel itiraz” değil, şehir-uygulama-adliye refleksini bilen dosya odaklı savunma gerekir. Avukat Orhan ÖNAL olarak özellikle bu illerde yoğun dosya pratiğimizin sağladığı avantaj tam da burada başlar: aynı suç tipinin farklı adliyelerde nasıl kurulduğunu ve nerede zayıfladığını görmek.

F. Avukat Orhan ÖNAL Olarak Stratejik Müdafilik Yaklaşımımız

Siber suç dosyalarında müdafilik, yalnızca dilekçe yazmak değil; iddianın teknik omurgasını söküp hukuki zeminde yeniden test etmektir. Avukat Orhan ÖNAL olarak yaklaşımımız, dosyaya “suç isnadı” üzerinden değil; delil zinciri, usul güvenceleri ve suçun kanuni unsurları üzerinden bakmaktır. Çünkü bu dosyalarda çoğu zaman belirleyici olan şey, sadece neyin iddia edildiği değil; o iddianın hangi yöntemle, hangi dijital veriyle, hangi hukuki standartla ispatlanmaya çalışıldığıdır.

F.1 Savunmayı Üç  Ana Eksende İnşa Ederiz

(1) Koruma tedbirlerinin denetimi (gözaltı, arama, elkoyma, tutuklama ölçülülüğü),
(2) Dijital delilin teknik güvenilirliği (cihaz eşleşmesi, log bütünlüğü, zaman damgası, imaj alma usulü),
(3) Suç vasfının isabeti (yanlış bent, yanlış rol atfı, mükerrer veya aşırı nitelendirme).

Teknik veriyi ezbere kabul etmeyen, hukuki metni soyut bırakmayan, dosyayı hem adli bilişim mantığıyla hem de ceza muhakemesi refleksiyle birlikte okuyan bir savunma anlayışıdır. Amaç yalnızca cevap vermek değil; iddia makamının kurduğu anlatıyı, somut delil ve usul denetimiyle sınamaktır. Bu da çoğu dosyada sonucu değiştiren asıl farkı yaratır.

F.2 Dosya Okuması + Delil Haritası

İlk işimiz iddianame/soruşturma evrakını okumak değil; delilin birbirine bağlanma iddiasını haritalamaktır:

• kimliklendirme

• finans akışı

• cihaz eşleştirmesi

• iletişim kayıtları

• suç vasfı/nitelendirme

F.3 Koruma Tedbirine Anında Müdahale

Tutuklama, elkoyma, arama kararlarında:

• CMK 100-101-109

• CMK 116-119-127

• CMK 134
  ekseninde usul ve ölçülülük denetimi yapılır.

F.4 Suç Vasfı ve Bent Savunması

Özellikle 7258 ve TCK 158 dosyalarında çoğu zaman mücadele “suç oluşmadı” kadar, hatta bazen ondan da önce:

• yanlış bent

• yanlış fail rolü

• yanlış birleştirme

• mükerrer değerlendirme
  üzerinedir. Yargıtay 11. CD ve 7. CD kararları bu konuda güçlü savunma alanı açmaktadır.

F.5 Teknik Savunmayı Hukuki Dille Kurma

Siber suç dosyasında teknik anlatım tek başına yetmez. Hakim/savcı açısından ikna edici savunma:

• teknik tespiti

• kanuni unsurla

• içtihat mantığıyla

• usul güvencesiyle
  aynı paragrafta buluşturabilen savunmadır.

F.6 Siber Suç Dosyalarında “Hızlı Refleks” Değil, “Derin Savunma” Kazandırır

Yasa dışı bahis, bilişim dolandırıcılığı, aklama ve TCK 226 müstehcenlik dosyalarında bugün asıl farkı yaratan şey; dosyanın çokluğu değil, delilin doğruluğunu ve usulünü test eden savunma kalitesidir. Tutuklama ve dijital elkoyma baskısının arttığı dönemde, savunma stratejisi CMK koruma tedbirleri + TCK unsur analizi + dijital delil bütünlüğü + emsal içtihat birlikte kurulmadan eksik kalır.

Son yıllarda üstlendiğimiz; İzmir, Muğla, Aydın, Manisa, Balıkesir, Denizli, Çanakkale, Bursa, Samsun-Ordu, Konya, Kars ve İstanbul hattında artan siber suç dosyalarında, Avukat Orhan ÖNAL olarak yaklaşımımız nettir: “Her dosyayı aynı kalıpla değil, kendi delil anatomisine göre savunuruz.”

• Teknik ve hukuk alanında tecrübe gerektiren bu konularda telafisi imkansız hak kayıplarına uğramamak için, mutlaka avukatınıza danışmanızı şiddetle önermekteyiz.
• Aradığınız dava türü veya hukuki ihtilaf hakkında *yazılar*  bölümüne & siber suçlar konulu yazılar için tıklayarak ya da sağ üst köşeden arama yaparak onlarca davanız hakkında dilediğinizi okuyup, araştırabilirsiniz.

  • AVUKAT DESTEĞİ

    Randevu almak için çalışma saatleri içerisinde aşağıdaki telefon aracılığı ile ulaşabilir, whatsapp hattına yazabilir (tıkla) veya aşağıdaki adrese mail atabilirsiniz. 

    Hafta içi: 09:00 – 19:00
    Cumartesi: 10:00 – 18:00

    Telefon: +90 532 282 25 23

    Gizlilik

    Gizlilik, bir avukatın ve hukuk büromuzun en önemli etik ilkelerinden biridir; 1136 sayılı Kanunda tanımlanan gizlilik ve ifşa etmeme ilkesini çok dikkatli ve hassas bir şekilde uygular. Ancak büromuz, müvekkillerinin bilgi, belge ve bilgilerini gizlilik ve bilgi sorumluluğu sınırları içinde gizli tutar ve hiçbir şekilde ve hiçbir koşulda üçüncü kişi ve kurumlarla paylaşmaz.