TCK 244, TCK 243 ve TCK 136 Ne Zaman Oluşur? Arasındaki Fark

21Haz

By: admin Haziran 21, 2026 Yorum yapılmamış

Kamu Sistemine Yetkisiz Erişim İddiası: TCK 244 Ne Zaman Oluşur?

Bilişim Sistemine Girme, Kişisel Veri ve Sistemi Bozma Suçları Arasındaki Kritik Ayrım

Bir kamu kurumuna ait elektronik evrak ve işlem takip sistemine, kurum personeline tahsisli kullanıcı bilgileriyle kurum dışından erişildiği iddiası, ceza hukuku bakımından son derece dikkatli incelenmesi gereken bir bilişim suçu tartışmasıdır. Böyle bir olayda ilk bakışta “sisteme girilmiş”, “evraklar görüntülenmiş”, “bazı dosyalar indirilmiş olabilir” veya “şirket hattı üzerinden erişim sağlanmış” gibi değerlendirmeler yapılabilir.

Esasen ceza hukuku açısından asıl mesele, bu teknik izlerin hangi suçu oluşturduğu, hangi suçun maddi ve manevi unsurlarının gerçekten tamamlandığı ve failin somut delillerle kişiselleştirilip kişiselleştirilemediğidir.

Özellikle TCK 244 bakımından en büyük hata, her yetkisiz sistem erişimini otomatik şekilde “sistemi engelleme, bozma, verileri yok etme veya değiştirme” suçu olarak değerlendirmektir. Oysa Türk Ceza Kanunu sistematiğinde TCK 243, TCK 244 ve TCK 136 farklı suç tipleridir. Her birinin koruduğu hukuki değer, cezalandırdığı hareket ve ispat şartı farklıdır.

TCK 243, 244 ve 136 Arasındaki Farklar

TCK 243, bilişim sistemine hukuka aykırı şekilde girme veya sistemde kalmaya devam etme fiilini cezalandırır. Türk Ceza Kanunu Madde 136, kişisel verilerin hukuka aykırı şekilde verilmesi, yayılması veya ele geçirilmesi ile ilgilidir. Madde 244 ise daha ağır ve farklı nitelikte bir müdahale suçudur; sistemin işleyişinin engellenmesi veya bozulması, verilerin bozulması, yok edilmesi, değiştirilmesi, erişilmez kılınması, sisteme veri yerleştirilmesi veya var olan verilerin başka yere gönderilmesi gibi seçimlik hareketleri arar.

Bu nedenle İzmir’de yaşandığı varsayılan böyle bir olayda doğru hukuki soru şudur: Ortada yalnızca kamuya ait bir elektronik sisteme yetkisiz giriş iddiası mı vardır, yoksa sistemin işleyişine ya da sistemdeki verilere ayrıca zarar verici, değiştirici, engelleyici veya manipülatif bir müdahale mi yapılmıştır?

Bu soru doğru sorulmadan yapılacak hukuki vasıflandırma eksik kalır.

1. İzmir’deki Takip Ettiğimiz Bir Dava Tipi Nasıl Değerlendirilmeli?

Varsayalım ki İzmir’de faaliyet gösteren özel bir şirket veya şirketle bağlantılı kişiler hakkında, kamu kurumuna ait elektronik evrak sistemine kurum personeline ait kullanıcı adı ve parola ile erişim sağlandığı iddia edilmektedir. Bu erişimlerin bir kısmı şirket internet hattı, bir kısmı şahsi internet hattı, bir kısmı da mobil hat üzerinden görünmektedir. Teknik kayıtlarda IP adresi, port bilgisi, erişim zamanı, bazı evrak görüntüleme veya indirme işlemleri yer almaktadır.

Bu tablo ilk aşamada ciddi bir şüphe doğurabilir. Ancak ceza yargılamasında şüphe ile mahkûmiyet standardı aynı şey değildir. IP adresi, kaynak port, hedef IP, zaman damgası ve abonelik bilgileri elbette önemlidir; fakat bunlar tek başına gerçek kişi faili ispatlamaz. Çünkü dijital olaylarda şu zincirin kurulması gerekir:

IP/port eşleşmesi → abonelik → modem veya SIM kart → cihaz → oturum → kullanıcı profili → fiziki kullanıcı → bilinçli hareket → kast.

Bu zincirin herhangi bir halkası eksikse, özellikle TCK 244 gibi sistem/veri müdahalesi arayan bir suç bakımından doğrudan cezai sorumluluk kurulamaz.

Bir internet hattının İzmir’deki bir şirket adına kayıtlı olması, o hattan yapılan her erişimin şirket yetkilisi tarafından yapıldığını göstermez. Bir mobil hattın bir kişi adına kayıtlı olması da o anda işlem yapan kişinin mutlaka hat sahibi olduğunu kesin olarak ispatlamaz. Modem, Wi-Fi, ortak kullanım, ofis bilgisayarı, ziyaretçi bağlantısı, otomatik oturum, kayıtlı şifre, çerez, tarayıcı geçmişi, cihaz eşleşmesi, SIM/IMEI ilişkisi, baz istasyonu verisi ve oturum kayıtları birlikte incelenmeden dijital fail kişiselleştirilemez.

Bu sebeple İzmir bilişim suçları bakımından en temel savunma ilkesi şudur: Abonelik bilgisi failin kendisi değildir. IP kaydı, failin kimliğini değil; en fazla bir bağlantı noktasını gösterebilir.

2. TCK 243: Bilişim Sistemine Hukuka Aykırı Girme Suçu

TCK 243, bilişim sisteminin tamamına veya bir kısmına hukuka aykırı olarak girme veya orada kalmaya devam etme fiilini düzenler. İzmir’de bir kamu kurumuna ait elektronik evrak sistemine yetkisiz şekilde girildiği iddia ediliyorsa, olayın ilk hukuki temas noktası çoğunlukla TCK 243’tür. Bu suçun oluşması için şu unsurlar aranır:

Ortada bir bilişim sistemi bulunmalıdır.
Bu sisteme hukuka aykırı şekilde girilmiş olmalıdır.
Giriş fail tarafından bilerek ve isteyerek yapılmalıdır.
Failin sisteme girme yetkisi bulunmamalıdır veya yetkili bir kullanıcı hesabı yetkisiz kişi tarafından kullanılmalıdır.

Kamu kurumuna ait elektronik evrak sistemi, işlem takip sistemi veya dijital başvuru sistemi bilişim sistemi niteliğindedir. Bu sisteme kamu personeline tahsisli kullanıcı adı ve parola ile, yetkisiz üçüncü kişi tarafından girilmesi halinde TCK 243 gündeme gelebilir.

Ancak burada kritik nokta şudur: Sisteme giriş yapılmış olması başka, bu girişi belirli bir kişinin yaptığının ispatlanması başkadır. Savcılık veya mahkeme, yalnızca “şu IP adresi şu kişiye ait hatta denk geldi” diyerek doğrudan fail tespiti yapamaz. Failin belirlenebilmesi için cihaz, oturum, kullanıcı hareketi, tarayıcı bilgisi, log bütünlüğü, dijital izler ve mümkünse adli bilişim incelemesi gerekir.

Bu nedenle TCK 243 bakımından dosyada tartışılabilecek bir yetkisiz erişim şüphesi bulunabilir; ancak bu şüphenin mahkûmiyet seviyesine ulaşabilmesi için failin kişiselleştirilmesi şarttır.

3. TCK 136: Kişisel Verileri Hukuka Aykırı Olarak Verme, Yayma veya Ele Geçirme

İzmir’deki anonim olayda, kamu kurumuna ait elektronik sistemde bazı evrakların görüntülendiği veya indirildiği iddia ediliyorsa, TCK 136 da gündeme getirilebilir. Ancak burada da son derece dikkatli olmak gerekir.

TCK 136’nın konusu kişisel veridir. Kişisel veri, belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. Bir kişinin adı, soyadı, T.C. kimlik numarası, adresi, telefonu, imzası, başvuru bilgisi, özel durumu, iletişim bilgileri veya gerçek kişiyi belirlenebilir kılan diğer bilgiler bu kapsama girebilir.

Fakat bir kamu kurumunun elektronik sisteminde yer alan her evrak otomatik olarak TCK 136 anlamında kişisel veri suçuna konu olmaz. Bir şirket dosyası, idari yazışma, izin başvurusu, teknik rapor veya ticari evrak içinde kişisel veri bulunabilir; ancak bu durum tek başına suçun oluştuğunu göstermez.

TCK 136 bakımından şu sorular tek tek cevaplanmalıdır:

Hangi kişisel veri ele geçirilmiştir?
Bu veri hangi gerçek kişiye aittir?
Veri hangi evrak veya dosya içinde yer almaktadır?
Veri yalnızca görüntülenmiş midir, yoksa indirilmiş, kaydedilmiş, aktarılmış veya üçüncü kişiyle paylaşılmış mıdır?
Verinin failin fiili hâkimiyet alanına geçtiği teknik olarak ispatlanmış mıdır?
Verinin hukuka aykırı şekilde verildiği, yayıldığı veya ele geçirildiği somut delille gösterilmiş midir?
Fail bu verinin kişisel veri olduğunu ve hukuka aykırı şekilde hareket ettiğini bilerek mi davranmıştır?

Bu sorular cevaplanmadan, “kamu sistemine girildi; o halde kişisel veri suçu da oluştu” denilemez. TCK 243 ile TCK 136 birbirinden ayrıdır. Yetkisiz sistem girişi varsa bu TCK 243 alanında tartışılır. Kişisel veri ele geçirme iddiası varsa bu ayrıca TCK 136 kapsamında somutlaştırılmalıdır.

Özellikle yalnızca “evrak görüntüleme” kaydı varsa, bunun kişisel veriyi ele geçirme anlamına gelip gelmediği ayrıca tartışılmalıdır. Bir verinin failin hâkimiyet alanına geçtiği, kaydedildiği, indirildiği, çoğaltıldığı, paylaşıldığı veya üçüncü kişiye aktarıldığı gösterilmeden TCK 136’nın maddi unsurları eksik kalabilir.

4. TCK 244: Sistemi Engelleme, Bozma, Verileri Yok Etme veya Değiştirme Suçu

TCK 244, bilişim suçları içinde en ağır teknik müdahale suçlarından biridir. Bu madde, basit bir yetkisiz giriş maddesi değildir. Sisteme girilmiş olması tek başına TCK 244’ü oluşturmaz. TCK 244 için sistemin işleyişine veya sistemdeki veriye yönelik ayrıca bir müdahale gerekir. TCK 244 bakımından seçimlik hareketler şunlardır:

Bilişim sisteminin işleyişini engellemek,
Bilişim sisteminin işleyişini bozmak,
Sistemdeki verileri bozmak,
İçeriği yok etmek,
Verileri değiştirmek,
Erişilmez kılmak,
Sisteme veri yerleştirmek,
Var olan verileri başka yere göndermek,
Bu fiillerle haksız çıkar sağlamak.

Bu seçimlik hareketlerden biri somut ve denetlenebilir biçimde ispatlanmadıkça TCK 244 oluşmaz.

5. TCK 244/1: Sistemin İşleyişini Engelleme veya Bozma Var mı?

TCK 244/1’de düzenlenen ilk hareket, bilişim sisteminin işleyişini engelleme veya bozmadır. Burada sistemin normal çalışması hedef alınır. Sistemin kullanılamaz hâle getirilmesi, erişimlerin kilitlenmesi, sistemin çökertilmesi, ağırlaştırılması, kamu hizmetinin aksaması, sistem fonksiyonlarının bozulması veya yetkili kullanıcıların sisteme ulaşmasının engellenmesi gibi durumlar bu kapsamda tartışılabilir.

İzmir’deki anonim olayda yalnızca kamu sistemine giriş yapıldığı, bazı evrakların görüntülendiği veya indirildiği iddia ediliyorsa, sistemin işleyişinin engellendiği veya bozulduğu söylenemez. Bir sisteme hukuka aykırı giriş yapılmış olması, sistemin bozulduğu anlamına gelmez. Sistemin çalışmaya devam ettiği, kamu personelinin sisteme erişiminin engellenmediği, sistemin çökmediği, işlem akışının durmadığı ve kamu hizmetinin aksamadığı durumda TCK 244/1’in maddi unsuru oluşmaz.

Bu nedenle savunma bakımından şu ayrım hayati önemdedir: Yetkisiz erişim TCK 243 alanıdır; sistemin işleyişini bozma veya engelleme ise ayrıca ispatlanması gereken TCK 244 alanıdır. Sistemin çalışmasına somut bir zarar verilmedikçe TCK 244/1 uygulanamaz.

6. TCK 244/2: Verileri Bozma, Yok Etme, Değiştirme veya Erişilmez Kılma

TCK 244/2’nin en önemli kısmı, sistemdeki verilere yönelik müdahalelerdir. Burada failin sistemdeki verinin bütünlüğünü, doğruluğunu, kullanılabilirliğini veya erişilebilirliğini hedef alan bir işlem yapması gerekir.

“Veriyi bozma”, verinin anlamını veya teknik bütünlüğünü kullanılmaz hâle getirmektir.
“İçeriği yok etme”, veriyi silmek veya ortadan kaldırmaktır.
“Kayıtları değiştirme”, var olan verinin içeriğine müdahale etmektir.
“Tüm içeriğe erişilmez kılma”, veri sistemde durduğu halde yetkili kişilerin ona ulaşmasını engellemektir.

Takip Ettiğimiz Dava Örneğinden Alıntılarımızla;

Kamu kurum ve kuruluşlarına ait elektronik sistemde yalnızca evrak görüntüleme, arama yapma veya dosya açma iddiası varsa, bu hareketler tek başına veriyi bozma, yok etme, değiştirme veya erişilmez kılma anlamına gelmez. TCK 244/2 bakımından iddia makamı şu hususları somut olarak göstermelidir:

Hangi veri bozulmuştur?
Veri silinmiş midir?
Hangi veri değiştirilmiştir?
Hangi veri erişilmez kılınmıştır?
Verinin işlem öncesi hali nedir?
Verinin işlem sonrası hali nedir?
Değişiklik hangi kullanıcı hesabıyla yapılmıştır?
Değişiklik hangi IP/port, cihaz, oturum ve kullanıcı hareketiyle ilişkilidir?
Bu işlemi yaptığı iddia edilen kişinin cihazında veya hesabında bu müdahaleye ilişkin teknik iz var mıdır?
Fail bu müdahaleyi bilerek ve isteyerek mi yapmıştır?

Bu sorulara cevap verilmeden, salt “sisteme girildi” veya “evrak görüldü” denilerek TCK 244/2 uygulanamaz.

7. Elektronik Evrak Üzerindeki Onay Akışı veya İşlem Değişikliği TCK 244 Sayılır mı?

Bazı olaylarda elektronik evrak sisteminde onay akışının değiştirilmesi, evrakın başka bir birime yönlendirilmesi, işlem sırasının değiştirilmesi veya belge üzerinde dijital işlem yapılması iddia edilebilir. Bu tür bir iddia TCK 244 bakımından daha ciddi incelenmelidir; çünkü gerçekten yetkisiz kişi tarafından evrakın onay akışı değiştirilmişse “veri değiştirme” tartışması doğabilir. Fakat burada da otomatik suç kabulü yapılamaz. Şu sorular mutlaka cevaplanmalıdır:

İşlem gerçekten veri değişikliği niteliğinde midir?
Eylem sistemin normal yetki sınırları içinde mi yapılmıştır?
Hareket yetkili kamu personeli tarafından mı yapılmıştır?
Dışarıdan yetkisiz kişi tarafından mı yapılmıştır?
Hangi cihazdan yapılmıştır?
Giriş ve bağlantı hangi oturumda yapılmıştır?
İşlemi yapan kişinin kimliği user-agent, session ID, cihaz izi, zaman bilgisi, IP/port ve adli bilişim verileriyle doğrulanmış mıdır?
İşlem kamu hizmetinde bir aksama veya hukuki sonuç değişikliği doğurmuş mudur?
Failin veri değiştirme kastı var mıdır?

Eğer işlem yetkili kamu personeli tarafından yapılmışsa veya işlemi kimin yaptığı teknik olarak kesinleştirilememişse, bu işlem üçüncü kişiye TCK 244 kapsamında yüklenemez. Bu noktada savunma cümlesi şu şekilde kurulmalıdır:

Elektronik evrak sisteminde bir işlem yapılmış olması, o işlemin belirli bir şüpheli tarafından yapıldığını göstermez. İşlemin kullanıcı hesabı, cihaz, oturum, zaman, IP/port, user-agent, session ID ve adli bilişim bulgularıyla fail kişisine bağlanması gerekir.

8. Sisteme Veri Yerleştirme Suçu Bakımından Değerlendirme

TCK 244/2’de düzenlenen bir diğer seçimlik hareket, sisteme veri yerleştirmedir. Bu hareket; sisteme sahte kayıt girmek, yeni veri eklemek, dosya yüklemek, zararlı yazılım bırakmak, veri tabanına dışarıdan içerik yerleştirmek veya sistemde daha önce bulunmayan dijital bir kaydı oluşturmak şeklinde olabilir.

İzmir’deki anonim olayda yalnızca sisteme giriş, arama, evrak görüntüleme veya PDF açma iddiası varsa, sisteme veri yerleştirme suçu oluşmaz. Çünkü sistemin kendi güvenlik mekanizması tarafından otomatik log oluşturulması, kullanıcının sisteme veri yerleştirdiği anlamına gelmez.

Aksi kabul edilirse, bir sisteme her giriş yapan kişinin sisteme “log verisi yerleştirdiği” gibi ceza hukuku bakımından kabul edilemez bir sonuç doğar. Log kaydı, kullanıcının sisteme eklediği veri değil; sistemin kendi kayıt mekanizmasının ürünüdür.

Dolayısıyla TCK 244 anlamında sisteme veri yerleştirme için failin aktif ve iradi şekilde sisteme yeni veri eklediği somut olarak gösterilmelidir.

9. Var Olan Verileri Başka Yere Gönderme: En Tartışmalı Alan

TCK 244/2’deki en tartışmalı seçimlik hareketlerden biri “var olan verileri başka yere gönderme”dir. Özellikle kamu kurumuna ait elektronik sistemdeki evrakların indirildiği veya PDF olarak açıldığı iddia edilen dosyalarda bu hüküm gündeme getirilebilir.

Ancak burada çok hassas bir ayrım vardır. Her web sayfası görüntüleme, her evrak açma, her PDF görüntüleme veya sistemin normal çalışması gereği sunucudan istemci cihaza veri iletilmesi, TCK 244 anlamında “veriyi başka yere gönderme” sayılmamalıdır.

Çünkü internetin teknik işleyişinde, bir sayfanın görüntülenmesi dahi sunucu ile istemci cihaz arasında veri aktarımı anlamına gelir. Bu teknik zorunluluktan hareketle her yetkisiz görüntülemeyi TCK 244/2 kapsamına almak, TCK 243 ile TCK 244 arasındaki sınırı ortadan kaldırır.

“Var olan verileri başka yere gönderme” fiili, daha dar ve hukuki anlamda yorumlanmalıdır. Failin sistemdeki veriyi sistem dışına yönlendirmesi, başka bir hesaba göndermesi, e-posta ile aktarması, bulut depolamaya yüklemesi, harici cihaza kaydetmesi, üçüncü kişiye iletmesi veya sistem dışı bir hedefe transfer etmesi gerekir.

Bu nedenle bir kamu evrakının yalnızca ekranda görüntülendiği iddiası TCK 244 için yeterli değildir. Hatta “indirildi” iddiası varsa bile şu sorular cevaplanmalıdır:

Dosya gerçekten indirilmiş midir?
Hangi cihaza indirilmiştir?
Dosya o cihazda bulunmuş mudur?
Dosyanın hash değeri nedir?
Dosya hangi kullanıcı profiline kaydedilmiştir?
Dosya sonradan başka kişiye gönderilmiş midir?
E-posta, mesajlaşma, bulut, USB, harici disk veya şirket sunucusu bağlantısı var mıdır?
İndirme işlemi failin iradi hareketiyle mi gerçekleşmiştir?
Dosyayı indiren kişi teknik olarak belirlenmiş midir?

Bu deliller olmadan yalnızca “PDF görüntülendi” veya “evrak indirildi görünüyor” şeklindeki kayıtlarla TCK 244/2 kapsamında veri gönderme suçu kurmak hukuken sakıncalıdır.

10. Kamu Kurumuna Ait Sistem Olması TCK 244’ü Kendiliğinden Oluşturur mu?

Hayır. Kamu kurumuna ait bilişim sistemi olması önemlidir; ancak bu husus TCK 244 suçunu kendiliğinden oluşturmaz. Kamu kurumuna ait sistem, ancak TCK 244’ün temel fiillerinden biri gerçekleşmişse nitelikli hal veya cezayı etkileyen unsur olarak anlam kazanır. Yani önce şu sorular cevaplanmalıdır:

Sistem engellenmiş mi?
Sistem bozulmuş mu?
Veri bozulmuş mu?
Silinmiş mi?
Değiştirilmiş mi?
Erişilmez kılınmış mı?
Sisteme veri yerleştirilmiş mi?
Var olan veri başka yere gönderilmiş mi?

Bu soruların cevabı hayır ise, sistemin kamu kurumuna ait olması tek başına TCK 244 sonucunu doğurmaz.

İzmir’de kamuya ait bir elektronik sisteme yetkisiz erişim iddiası varsa, kamu sistemi olması TCK 243 bakımından olayın ciddiyetini artırabilir; ancak TCK 244 için yine sistem veya veri müdahalesi gerekir.

11. Haksız Çıkar Sağlama İddiası TCK 244/4 Bakımından Nasıl Değerlendirilir?

TCK 244/4, TCK 244 kapsamındaki fiillerle haksız çıkar sağlanmasını düzenler. Ancak bu hükmün uygulanabilmesi için önce TCK 244’teki temel fiillerden birinin gerçekleşmesi gerekir.

Yani önce sistemin engellenmesi, bozulması, verinin yok edilmesi, değiştirilmesi, erişilmez kılınması, sisteme veri yerleştirilmesi veya verinin başka yere gönderilmesi ispatlanmalıdır. Bu temel fiil yoksa, haksız çıkar iddiası tek başına TCK 244/4’ü oluşturmaz.

Örneğin İzmir’de faaliyet gösteren bir şirketin kamu sistemindeki bazı bilgileri görerek ticari avantaj sağladığı iddia edilebilir. Ancak bu iddia somutlaştırılmadan ceza sorumluluğu kurulamaz. Hangi işin alındığı, hangi müşterinin kazanıldığı, hangi ekonomik menfaatin doğduğu, bu menfaatin hangi bilişim fiiliyle sağlandığı ve bu fiilin TCK 244 kapsamındaki hangi seçimlik hareketle bağlantılı olduğu gösterilmelidir.

“Rakiplerden avantaj sağlandı”, “piyasa bilgisi elde edildi” veya “müşteri portföyüne ulaşıldı” gibi genel ifadeler TCK 244/4 için yeterli değildir. Haksız çıkar, somut, ölçülebilir ve suç oluşturan bilişim müdahalesiyle nedensellik bağı içinde bulunmalıdır.

12. TCK 244’ün Manevi Unsuru: Kast Nasıl İspatlanır?

TCK 244 kasten işlenebilen bir suçtur. Fail yalnızca sisteme girdiğini değil; sistemin işleyişini engellediğini, bozduğunu, veriyi değiştirdiğini, sildiğini, erişilmez kıldığını, sisteme veri yerleştirdiğini veya veriyi başka yere gönderdiğini bilerek ve isteyerek hareket etmelidir.

Bu nedenle TCK 244 bakımından kast, TCK 243’e göre daha yoğun bir değerlendirme gerektirir. Bir kişinin sisteme girdiği iddia ediliyorsa, bu iddia yetkisiz erişim kastı bakımından tartışılabilir. Ancak aynı kişinin veriyi değiştirme, silme, bozma veya başka yere gönderme kastıyla hareket ettiğini söylemek için ek delil gerekir. Kastın varlığı şu delillerle desteklenebilir:

Sistem üzerinde bilinçli değişiklik yapılması,
Verinin işlem öncesi ve sonrası halinin farklılaşması,
Dosyaların dış ortama aktarılması,
Silme veya değiştirme komutlarının loglarda görünmesi,
Failin cihazında ilgili dosyaların bulunması,
Failin bu verileri kullandığını gösteren yazışmalar,
Ticari veya kişisel amaçla veri transferi yapılması,
Yetkisiz erişimin yalnızca görüntüleme değil, veri manipülasyonu doğurması.

Bunlar yoksa TCK 244 kastı varsayıma dayandırılamaz.

Savunma açısından şu cümle güçlüdür: Yetkisiz erişim iddiası, veri değiştirme veya sistemi bozma kastını kendiliğinden ispatlamaz. TCK 244 bakımından kast, seçimlik hareketin kendisine yönelik somut irade ile gösterilmelidir.

13. Dijital Delillerde Teknik İnceleme Zorunluluğu

İzmir’de kamu sistemine erişim iddiası bulunan bir dosyada yalnızca özet log kayıtlarıyla yetinilmesi sağlıklı değildir. Dijital deliller kırılgan, yorumlanabilir ve bağlamından koparıldığında yanıltıcı olabilir. Bu nedenle şu teknik veriler mutlaka araştırılmalıdır:

Ham log kayıtları,
Logların hash ve bütünlük bilgileri,
Kaynak IP ve kaynak port,
Hedef IP ve hedef port,
Zaman damgası ve zaman senkronizasyon bilgisi,
User-agent kayıtları,
Session ID bilgileri,
Cookie veya oturum belirteçleri,
Başarılı ve başarısız giriş denemeleri,
Parola değişiklik kayıtları,
İki aşamalı doğrulama veya ek güvenlik kayıtları,
Cihaz parmak izi,
Modem/router kayıtları,
DHCP ve MAC eşleşmeleri,
Mobil hat bakımından IMEI, IMSI, APN, PDP oturum bilgileri,
Baz istasyonu ve hücre verileri,
Şüpheli cihazlarda adli bilişim imaj incelemesi,
İndirildiği iddia edilen dosyaların cihazda bulunup bulunmadığı,
Dosya hash değerleri,
Dosyanın üçüncü kişiye gönderilip gönderilmediğine ilişkin iletişim kayıtları.

Bu veriler olmadan, yalnızca “IP eşleşti” veya “abonelik bu kişiye ait” denilerek TCK 244 gibi ağır bir bilişim suçu kurulamaz.

14. CMK 134 Neden Önemlidir?

Bilişim suçlarında en önemli muhakeme araçlarından biri CMK 134’tür. Bilgisayarlarda, bilgisayar programlarında ve bilgisayar kütüklerinde arama, kopyalama ve elkoyma işlemleri bu hükümle düzenlenir.

İzmir’de bir kamu sistemine yetkisiz erişim iddiası varsa, iddianın gerçekten kim tarafından gerçekleştirildiği çoğu zaman ancak cihaz incelemesiyle anlaşılabilir. Şüpheliye ait olduğu iddia edilen bilgisayar, telefon, tablet, harici disk, şirket bilgisayarı, modem veya diğer dijital materyaller üzerinde usulüne uygun inceleme yapılmadan failin kişiselleştirilmesi eksik kalabilir. CMK 134 kapsamında yapılacak incelemede şu hususlar önemlidir:

Cihazın adli imajı alınmalıdır.
Delil bütünlüğü korunmalıdır.
Hash değerleri kaydedilmelidir.
İnceleme zinciri denetlenebilir olmalıdır.
Tarayıcı geçmişi, kayıtlı şifreler, çerezler, oturum verileri incelenmelidir.
İndirilen dosyalar ve silinmiş dosyalar araştırılmalıdır.
Bulut senkronizasyonları kontrol edilmelidir.
Mesajlaşma ve e-posta aktarımı olup olmadığı incelenmelidir.
Cihazın olay saatlerinde kullanılıp kullanılmadığı araştırılmalıdır.

Bu incelemeler yapılmadan TCK 244 bakımından kesin konuşmak çoğu zaman mümkün değildir.

15. “İndirme Logu” Her Zaman TCK 244 Anlamına Gelir mi?

Hayır. İndirme logu önemli bir teknik veridir; ancak tek başına TCK 244 anlamına gelmeyebilir. Bir dosyanın sistemde “indirildi” görünmesi ile o dosyanın belirli bir kişinin cihazına kaydedildiğinin, o kişi tarafından kullanıldığının, üçüncü kişiye gönderildiğinin veya sistem dışına çıkarıldığının ispatı aynı şey değildir. İndirme logunun TCK 244 bakımından anlam taşıyabilmesi için şu verilerle desteklenmesi gerekir:

İçeriğin hangi cihaza indiği,
Verinin cihazda bulunup bulunmadığı,
Hash değerinin sistemdeki dosyayla eşleşip eşleşmediği,
Hangi kullanıcı profili altında bulunduğu,
Açılıp açılmadığı,
Başka kişiye gönderilip gönderilmediği,
Ticari veya kişisel amaçla kullanılıp kullanılmadığı.

Bu veriler yoksa indirme kaydı, en fazla TCK 243 veya TCK 136 tartışmasına veri sağlayabilir; fakat otomatik olarak TCK 244 sonucunu doğurmaz.

16. TCK 136, TCK 243 ve TCK 244 Birbirine Karıştırılmamalıdır

Bu tür dosyalarda en sık yapılan hata, aynı teknik olaydan hareketle üç ayrı suçu üst üste yığmaktır. Oysa her suç için ayrı maddi unsur gerekir.

243 için: Hukuka aykırı sistem girişi gerekir.
136 için: Kişisel verinin hukuka aykırı verilmesi, yayılması veya ele geçirilmesi gerekir.
244 için:Sistemin engellenmesi/bozulması veya verinin bozulması, yok edilmesi, değiştirilmesi, erişilmez kılınması, sisteme veri yerleştirilmesi ya da var olan verinin başka yere gönderilmesi gerekir.

Bu ayrım yapılmadan hazırlanan suç duyuruları, bilirkişi raporları veya iddianameler eksik hukuki vasıflandırma riski taşır. Özellikle TCK 244, TCK 243’ün ağırlaştırılmış hali gibi görülmemelidir. TCK 244 ayrı bir suçtur ve ayrı unsurlar ister.

17. İzmir Bilişim Suçları Savunmasında En Güçlü Hukuki Hat

İzmir’de kamu sistemine yetkisiz erişim iddiası bulunan bir dosyada savunma şu temel başlıklar üzerine kurulmalıdır:

Sisteme giriş iddiası ile sistemi bozma/değiştirme iddiası ayrılmalıdır.
IP/port/abonelik kaydının tek başına fail ispatı olmadığı vurgulanmalıdır.
Cihaz, oturum, user-agent, session ID, cookie ve adli bilişim incelemesi talep edilmelidir.
TCK 244 için sistem veya veri üzerinde somut müdahale aranmalıdır.
Görüntüleme ve indirme kayıtlarının tek başına veri değiştirme veya sistemi bozma anlamına gelmediği belirtilmelidir.
Kişisel veri iddiası varsa, hangi verinin hangi şekilde ele geçirildiği tek tek sorulmalıdır.
Haksız çıkar iddiası varsa, somut ekonomik menfaat ve nedensellik bağı istenmelidir.
Dijital delillerin hash, bütünlük ve zincirleme muhafaza kurallarına uygunluğu denetlenmelidir.
CMK 134 kapsamında usulüne uygun cihaz incelemesi yapılmadan kesin fail tespiti yapılamayacağı ileri sürülmelidir.
TCK 244’ün genişletici yorumla uygulanamayacağı savunulmalıdır.

18. TCK 244 İçin Yetkisiz Giriş Yetmez, Sisteme veya Veriye Müdahale Şarttır

İzmir’de yıllar önce takip ettiğimiz kamu kurumuna ait elektronik sisteme yetkisiz erişim iddiası bulunan bir ceza davamızda, ceza hukuku değerlendirmesi dikkatle yapılmalıdır. Sisteme hukuka aykırı giriş iddiası varsa bu öncelikle TCK 243 kapsamında tartışılır. Sistem içinde kişisel verilerin hukuka aykırı olarak ele geçirildiği, verildiği veya yayıldığı iddia ediliyorsa TCK 136 ayrıca ve somut olarak incelenir. Ancak TCK 244 için bunlardan daha fazlası gerekir.

TCK 244’ün oluşabilmesi için sistemin işleyişinin engellenmesi veya bozulması; verilerin bozulması, yok edilmesi, değiştirilmesi veya erişilmez kılınması; sisteme veri yerleştirilmesi ya da var olan verilerin başka yere gönderilmesi gerekir. Bu seçimlik hareketlerden biri somut, teknik, denetlenebilir ve faille bağlantılı delillerle ispatlanmadıkça TCK 244 uygulanamaz.

Bu nedenle yalnızca IP kaydı, abonelik eşleşmesi, evrak görüntüleme, arama kaydı veya genel indirme logu üzerinden TCK 244 sonucuna gidilmesi hukuken sakıncalıdır. Ceza hukukunda şüphe, teknik ihtimal ve varsayım yeterli değildir. Özellikle bilişim suçlarında failin cihaz, oturum, kullanıcı hareketi ve kast düzeyinde kişiselleştirilmesi gerekir.

Netice olarak, İzmir, Muğla, Aydın, Manisa, Denizli’de takip edip gördüğümüz davalarda veya soruşturmlarda; kamuya ait elektronik evrak sistemine erişim iddiası bulunan dosyalarda doğru yaklaşım şudur:

Yetkisiz erişim varsa TCK 243 tartışılır.
Kişisel veri somut olarak ele geçirilmişse TCK 136 tartışılır.
Ancak sistemin işleyişine veya verinin bütünlüğüne somut müdahale yoksa TCK 244 oluşmaz.

Bu ayrım yapılmadan kurulan her TCK 244 isnadı, bilişim suçlarının kanuni sistematiğini genişletici ve sanık aleyhine yorumlama tehlikesi taşır. Oysa ceza hukukunda suçun maddi ve manevi unsurları ayrı ayrı, somut ve kesin delillerle ortaya konulmalıdır.

Av. ÖNAL’ın Çok Okunanlar Yazıları

Sıra	Avukat Orhan Önal Yazısı	İlgili Suçlar	Kısa Not
1	Bilişim Avukatı Kimdir? (orhanonal.av.tr)	TCK 243, 244, 136	Ana bilişim suçları sayfası
2	Dijital Dünyada Siber Suçlar ve Cezaları (orhanonal.av.tr)	TCK 243, 244, 245, 136	Geniş siber suç rehberi
3	Dijital Ceza Davaları: Sisteme Girme, Kişisel Veri İhlali (orhanonal.av.tr)	TCK 243, 244, 136	Tam sizin konuya en yakın yazı
4	Bilişim Sistemini Engelleme veya Bozma Suçu ve Cezası (orhanonal.av.tr)	TCK 244	Doğrudan TCK 244 odaklı
5	Kişisel Veri İhlali, Mahremiyet İhlali ve Dijital Şantaj (orhanonal.av.tr)	TCK 136, 134, 107	Kişisel veri ve dijital ihlal ekseni

Teknik ve hukuk alanında tecrübe gerektiren bu konularda telafisi imkansız hak kayıplarına uğramamak için, mutlaka avukatınıza danışmanızı şiddetle önermekteyiz.
Aradığınız dava türü veya hukuki ihtilaf hakkında *yazılar* bölümüne veya benzer nitelikte siber suçlara dair yazılar için tıklayarak ya da sağ üst köşeden arama yaparak onlarca davanız hakkında dilediğinizi okuyup, araştırabilirsiniz.
- AVUKAT DESTEĞİ
  
  Randevu almak için çalışma saatleri içerisinde aşağıdaki telefon aracılığı ile ulaşabilir, whatsapp hattına yazabilir (tıkla) veya aşağıdaki adrese mail atabilirsiniz.
  
  Hafta içi: 09:00 – 19:00
  
  Cumartesi: 10:00 – 18:00
  
  Telefon: +90 532 282 25 23
  
  Gizlilik
  
  Gizlilik, bir avukatın ve hukuk büromuzun en önemli etik ilkelerinden biridir; 1136 sayılı Kanunda tanımlanan gizlilik ve ifşa etmeme ilkesini çok dikkatli ve hassas bir şekilde uygular. Ancak büromuz, müvekkillerinin bilgi, belge ve bilgilerini gizlilik ve bilgi sorumluluğu sınırları içinde gizli tutar ve hiçbir şekilde ve hiçbir koşulda üçüncü kişi ve kurumlarla paylaşmaz.