Bilişim Sistemine Girme, Verileri Bozma ve Dijital Delil

Kapsam

Parola kullanımı, eski çalışan erişimi, yetki aşımı, bulut ve sosyal medya hesabı, sistemde kalma, veri silme-değiştirme, hizmet engelleme, maddi menfaat, log, IP ve cihaz incelemesi ele alınır. Yetkisiz erişim ile sistem veya veriye zarar veren sonraki hareketler maddi unsur ve korunan değer bakımından ayrılmalı; IP veya hesap kaydı tek başına fail kimliği sayılmadan cihaz, oturum ve imaj verileriyle doğrulanmalıdır. Sonuca giderken işlemin adı değil gerçek hukuki niteliği, tarafların sıfatı ve korunan menfaat belirleyicidir.

Bu çalışma, bilişim sistemine girme, verileri bozma ve dijital delil konusunda 31 Ağustos 2026 tarihi itibarıyla hazırlanmıştır. Kaynakça, Mevzuat Bilgi Sistemi ile resmî karar ve kurum sayfalarına yönelir. Doğrudan resmî tam metni bulunmayan bir kayıt belirli esas-karar numarasıyla emsal gibi sunulmamış; veri tabanı bağlantıları güncel içtihadın somut dosya üzerinden yeniden araştırılması için verilmiştir. Olay tarihinde yürürlükte bulunan metin ayrıca kontrol edilmelidir.

Maddî Hukuk ve Usulün Birlikte Değerlendirilmesi

İncelemenin ilk ölçütü “bir bilişim sisteminin bütününe veya bir kısmına hukuka aykırı girme ya da orada kalmaya devam etme tck m.243 kapsamındadır” kuralıdır. Sistemin işleyişini engelleme veya bozma ile verileri yok etme, değiştirme, erişilmez kılma ya da başka yere gönderme TCK m.244'te ayrıca düzenlenir. Ayrıca “banka veya kredi kurumuna ya da kamu kurumuna ait sistemler bakımından nitelikli hâller değerlendirilir” yaklaşımının somut olayda uygulanıp uygulanmayacağı, özel hüküm ve dosya belgeleri üzerinden sınanmalıdır.

Bilişim Sistemine Girme, Verileri Bozma Ve Dijital Delil bakımından maddi hukuk hakkın doğup doğmadığını; usul hukuku ise bu hakkın hangi merci önünde, hangi sürede ve hangi delille korunacağını belirler. Hakimin hukuku kendiliğinden uygulaması, tarafın vakıaları ve talep sonucunu açıkça ortaya koyma yükünü ortadan kaldırmaz. Bu nedenle olay kronolojisi, her çekişmeli vakıanın karşısında dayanak belge ve hukuki sonuç bulunacak şekilde hazırlanmalıdır.

Resmî Mevzuat Haritası

5237 Sayılı Türk Ceza Kanunu: m.243/1

Doğrulanmış Kanun Alıntısı

“Bir bilişim sisteminin bütününe veya bir kısmına, hukuka aykırı olarak giren veya orada kalmaya devam eden kimseye” — Alıntının yeri: Türk Ceza Kanunu m.243/1

Bu alıntı, Mevzuat Bilgi Sistemi, 31.08.2026 tarihinde indirilen resmî konsolide PDF, Türk Ceza Kanunu m.243/1 üzerinden 31.08.2026 tarihinde doğrulanmıştır.

Bilişim sistemine girme, verileri bozma ve dijital delil kapsamında m.243/1 hükümleri bilişim suçları bakımından önem taşır. Hüküm, yürürlük tarihi ve geçiş kurallarıyla birlikte resmî güncel metinden okunmalıdır. Olayın hükmün varsayımına neden girdiği, yaptırımın hangi koşulda doğduğu ve Ceza Muhakemesi Kanunu ile ilişkinin özel-genel norm mu yoksa tamamlayıcı uygulama mı olduğu dilekçede açıklanmalıdır.

5271 Sayılı Ceza Muhakemesi Kanunu: m.134, 206-217

Bilişim sistemine girme, verileri bozma ve dijital delil kapsamında m.134, 206-217 hükümleri dijital arama, elkoyma ve delil bakımından önem taşır. Hüküm, yürürlük tarihi ve geçiş kurallarıyla birlikte resmî güncel metinden okunmalıdır. Olayın hükmün varsayımına neden girdiği, yaptırımın hangi koşulda doğduğu ve Türk Borçlar Kanunu ile ilişkinin özel-genel norm mu yoksa tamamlayıcı uygulama mı olduğu dilekçede açıklanmalıdır.

6098 Sayılı Türk Borçlar Kanunu: m.49-58

Bilişim sistemine girme, verileri bozma ve dijital delil kapsamında m.49-58 hükümleri zararın tazmini bakımından önem taşır. Hüküm, yürürlük tarihi ve geçiş kurallarıyla birlikte resmî güncel metinden okunmalıdır. Olayın hükmün varsayımına neden girdiği, yaptırımın hangi koşulda doğduğu ve Türk Ceza Kanunu ile ilişkinin özel-genel norm mu yoksa tamamlayıcı uygulama mı olduğu dilekçede açıklanmalıdır.

Doktrindeki Yaklaşımlar

Aşağıdaki doktrin görüşü bağlayıcı değildir; doğrulanmış bibliyografik kaydından, eserin bağlamı korunarak aktarılmıştır.

Özge Apiş: Bilişim Sistemine Girme Suçu Bakımından Bilgisayarlarda, Bilgisayar Programlarında ve Kütüklerinde Arama Kopyalama

Çalışma, TCK m.243'teki bilişim sistemine girme suçunu CMK m.134 kapsamındaki arama, kopyalama ve el koyma tedbiriyle birlikte incelemektedir. Bu yaklaşım, somut uyuşmazlık içinde somut vakıa ve yürürlükteki hükümle birlikte değerlendirilmelidir.

“Çalışmada öncelikle 5237 sayılı Türk Ceza Kanunu’nun TCK 243. maddesinde düzenlenmiş olan ‘Bilişim Sistemine Girme’ suçu karşılaştırmalı hukuk kapsamında ele alınacaktır.” — Alıntının yeri: Öz

Bilişim sistemine girme, verileri bozma ve dijital delil konusunda yararlanılan eser: Özge Apiş, “Bilişim Sistemine Girme Suçu Bakımından Bilgisayarlarda, Bilgisayar Programlarında ve Kütüklerinde Arama Kopyalama”, Yasama Dergisi, 2018, S. 37, s. 49-86. Doğrulama tarihi: 31.08.2026.

Somut Dosyada Usul ve Delil Notu

Görev isnadın biçimine göre çoğunlukla asliye ceza mahkemesindedir; yetki sisteme girişin veya veri zararının gerçekleştiği yer bağlantısıyla belirlenir. Arabuluculuk yoktur. CMK m.134 kararı, adli kopya, hash değerleri, imaj alma yöntemi ve delil muhafaza zinciri ayrı ayrı incelenmelidir. Zamanaşımı TCK m.243 ve m.244 bakımından suç tipine ve neticeye göre ayrılır.

Uyuşmazlığı Çözen Hukukî Kriterler

Bir Bilişim Sisteminin Bütününe veya Bir Kısmına Hukuka Aykırı Girme Ya Da Orada Kalmaya Devam Etme TCK m.243 Kapsamındadır.

“Yargıtay 11. Ceza Dairesi E. 2022/9541, K. 2025/7292 yönünden bir bilişim sisteminin bütününe veya bir kısmına hukuka aykırı girme ya da orada kalmaya devam etme TCK m.243 kapsamındadır” ölçütünün değerlendirilmesinde belirleyici nokta, taraf anlatısından çok sunucu, uygulama ve güvenlik logları ile ortaya çıkan fiilî durumdur. Usul planı kurulurken kuralın istisnası ve hesap sahibini otomatik fail saymak savunması da ayrıca incelenmelidir.

Sistemin İşleyişini Engelleme veya Bozma ile Verileri Yok Etme, Değiştirme, Erişilmez Kılma Ya Da Başka Yere Gönderme TCK m.244'te Ayrıca Düzenlenir.

Yargıtay 11. Ceza Dairesi E. 2022/9541, K. 2025/7292 yönünden sistemin işleyişini engelleme veya bozma ile verileri yok etme, değiştirme, erişilmez kılma ya da başka yere gönderme TCK m.244'te ayrıca düzenlenir. Bu ölçüt özellikle IP, port, cihaz ve oturum kayıtları üzerinden sınanır. Olay zaman çizelgesi ile logların korunması tamamlanmadan sonuca gidilmesi, yetki aşımı ile dış erişimi ayırmamak ihtimalini güçlendirebilir.

Banka veya Kredi Kurumuna Ya Da Kamu Kurumuna Ait Sistemler Bakımından Nitelikli Hâller Değerlendirilir.

Bu kuralın olayda karşılık bulması için adli imaj ve hash tutanakları ile maddi vakıa arasında açık bağ kurulmalıdır. “Yargıtay 11. Ceza Dairesi E. 2022/9541, K. 2025/7292 yönünden banka veya kredi kurumuna ya da kamu kurumuna ait sistemler bakımından nitelikli hâller değerlendirilir” değerlendirmesi, ilgili usul adımındaki kayıtlarla doğrulanmadıkça soyut kabul olarak bırakılamaz.

Fail Bağlantısı Kullanıcı Adı veya IP ile Sınırlı Kurulamaz; Yetki, Cihaz, Zaman ve Oturum Bütünlüğü Araştırılmalıdır.

“Yargıtay 11. Ceza Dairesi E. 2022/9541, K. 2025/7292 yönünden fail bağlantısı kullanıcı adı veya IP ile sınırlı kurulamaz; yetki, cihaz, zaman ve oturum bütünlüğü araştırılmalıdır” ölçütünün değerlendirilmesinde belirleyici nokta, taraf anlatısından çok yetki matrisi ile hesap açma-kapama kayıtları ile ortaya çıkan fiilî durumdur. Usul planı kurulurken kuralın istisnası ve erişim ile zarar fiilini tek suç saymak savunması da ayrıca incelenmelidir.

Çekişmeli Vakıalar Nasıl İspatlanır?

Sunucu, Uygulama ve Güvenlik Logları.

“Yargıtay 11. Ceza Dairesi E. 2022/9541, K. 2025/7292 yönünden sunucu, uygulama ve güvenlik logları” değerlendirilirken kaydın kim tarafından, hangi amaçla ve ne zaman oluşturulduğu açıklanmalıdır. İlgili usul adımı yürütülürken sunucu, uygulama ve güvenlik logları ile çelişen kayıtlar da dosyaya getirtilmelidir.

IP, Port, Cihaz ve Oturum Kayıtları.

“Yargıtay 11. Ceza Dairesi E. 2022/9541, K. 2025/7292 yönünden IP, port, cihaz ve oturum kayıtları” kaydı, “Sistemin işleyişini engelleme veya bozma ile verileri yok etme, değiştirme, erişilmez kılma ya da başka yere gönderme TCK m.244'te ayrıca düzenlenir” ölçütünün ispat alanına girer. Kaydın kişi, işlem ve tarih bağlantısı kurulmalı; özgünlük ve bütünlük karşı kayıtlarla sınanmalıdır.

Adli İmaj ve Hash Tutanakları.

Bu delil öncelikle “banka veya kredi kurumuna ya da kamu kurumuna ait sistemler bakımından nitelikli hâller değerlendirilir” iddiasını sınamak için kullanılır. “Yargıtay 11. Ceza Dairesi E. 2022/9541, K. 2025/7292 yönünden adli imaj ve hash tutanakları” tek başına bütün uyuşmazlığı değil, bağlı olduğu çekişmeli vakıayı kanıtlayabilir.

Yetki Matrisi ile Hesap Açma-Kapama Kayıtları.

“Yargıtay 11. Ceza Dairesi E. 2022/9541, K. 2025/7292 yönünden yetki matrisi ile hesap açma-kapama kayıtları” değerlendirilirken kaydın kim tarafından, hangi amaçla ve ne zaman oluşturulduğu açıklanmalıdır. İlgili usul adımı yürütülürken yetki matrisi ile hesap açma-kapama kayıtları ile çelişen kayıtlar da dosyaya getirtilmelidir.

Veri Yedeği ve Değişiklik Geçmişi.

“Yargıtay 11. Ceza Dairesi E. 2022/9541, K. 2025/7292 yönünden veri yedeği ve değişiklik geçmişi” kaydı, “Bir bilişim sisteminin bütününe veya bir kısmına hukuka aykırı girme ya da orada kalmaya devam etme TCK m.243 kapsamındadır” ölçütünün ispat alanına girer. Kaydın kişi, işlem ve tarih bağlantısı kurulmalı; özgünlük ve bütünlük karşı kayıtlarla sınanmalıdır.

Başvurudan Hükme Usul Haritası

Sistem ve Erişim Yetkisinin Tanımlanması.

“Yargıtay 11. Ceza Dairesi E. 2022/9541, K. 2025/7292 yönünden sistem ve erişim yetkisinin tanımlanması” işlemi yürütülürken görev, yetki ve yalnız kanunun açıkça aradığı dava şartları kadar istenen hükmün uygulanabilirliği de denetlenir. Eksik sunucu, uygulama ve güvenlik logları, bilişim sistemine girme nedeniyle mahkûmiyet veya beraat talebinin kapsamını doğrudan etkileyebilir.

Olay Zaman Çizelgesi ile Logların Korunması.

“Yargıtay 11. Ceza Dairesi E. 2022/9541, K. 2025/7292 yönünden olay zaman çizelgesi ile logların korunması” işlemi, başvurunun ayrı bir aşamasıdır. IP, port, cihaz ve oturum kayıtları dosyaya alınmalı ve veri bozma suçunun ayrı değerlendirilmesi talebinin görevli merci önündeki somut sonucu açıklanmalıdır.

Arama-Elkoyma ve İmaj Alma İşleminin Hukuka Uygunluğu.

Bu aşamanın amacı yalnız şekli tamamlamak değildir; adli imaj ve hash tutanakları ile talep arasındaki bağlantıyı doğru mercie taşımaktır. “Yargıtay 11. Ceza Dairesi E. 2022/9541, K. 2025/7292 yönünden arama-elkoyma ve imaj alma işleminin hukuka uygunluğu” adımından sonra bir sonraki işlem için ayrıca süre kaydı açılmalıdır.

Erişim ile Veri Müdahalesinin Ayrı Nitelendirilmesi.

“Yargıtay 11. Ceza Dairesi E. 2022/9541, K. 2025/7292 yönünden erişim ile veri müdahalesinin ayrı nitelendirilmesi” işlemi yürütülürken görev, yetki ve yalnız kanunun açıkça aradığı dava şartları kadar istenen hükmün uygulanabilirliği de denetlenir. Eksik yetki matrisi ile hesap açma-kapama kayıtları, hukuka aykırı delilin reddi talebinin kapsamını doğrudan etkileyebilir.

Fail Bağlantısının Alternatif Erişim İhtimalleriyle Test Edilmesi.

“Yargıtay 11. Ceza Dairesi E. 2022/9541, K. 2025/7292 yönünden fail bağlantısının alternatif erişim ihtimalleriyle test edilmesi” işlemi, başvurunun ayrı bir aşamasıdır. Veri yedeği ve değişiklik geçmişi dosyaya alınmalı ve veri ve sistem zararının tazmini talebinin görevli merci önündeki somut sonucu açıklanmalıdır.

Zamanaşımı, Hak Düşürücü Süre ve Tebligat

Log ve Bulut Kayıtlarının Kısa Saklama Süreleri Nedeniyle Koruma Talebi Gecikmeden Yapılmalıdır.

“Yargıtay 11. Ceza Dairesi E. 2022/9541, K. 2025/7292 yönünden log ve bulut kayıtlarının kısa saklama süreleri nedeniyle koruma talebi gecikmeden yapılmalıdır” uyarısının uygulanması, başlangıç ve son günün ayrı ayrı hesaplanmasını gerektirir. Elektronik gönderim, tebligat ve başvuru alındıları dosyada korunmalıdır.

Suç Vasfına Göre Dava Zamanaşımı Ayrı Hesaplanır.

Yargıtay 11. Ceza Dairesi E. 2022/9541, K. 2025/7292 yönünden suç vasfına göre dava zamanaşımı ayrı hesaplanır. Başlangıç anı varsayımla değil tebligat, öğrenme, ödeme veya işlem kaydıyla belirlenir; sürenin hukukî niteliği ayrıca gösterilir.

Hukuka Aykırı Arama veya Elkoyma İtirazı İlk Fırsatta Somutlaştırılmalıdır.

“Yargıtay 11. Ceza Dairesi E. 2022/9541, K. 2025/7292 yönünden hukuka aykırı arama veya elkoyma itirazı ilk fırsatta somutlaştırılmalıdır” takvim kuralında önce süreyi başlatan belge tespit edilmelidir. Arama-elkoyma ve imaj alma işleminin hukuka uygunluğu yapılırken zamanaşımı, hak düşürücü süre ve usul süresi birbirine karıştırılmamalıdır.

Asıl, Ferî ve Geçici Talepler

Bilişim Sistemine Girme Nedeniyle Mahkûmiyet veya Beraat.

“Yargıtay 11. Ceza Dairesi E. 2022/9541, K. 2025/7292 yönünden bilişim sistemine girme nedeniyle mahkûmiyet veya beraat” isteminin diğer taleplerle asli, ferî veya terditli ilişkisi açıklanmalıdır. Sunucu, uygulama ve güvenlik logları bulunmadığında talebin kapsamı varsayımla genişletilmemelidir.

Veri Bozma Suçunun Ayrı Değerlendirilmesi.

“Yargıtay 11. Ceza Dairesi E. 2022/9541, K. 2025/7292 yönünden veri bozma suçunun ayrı değerlendirilmesi” talebi, “Sistemin işleyişini engelleme veya bozma ile verileri yok etme, değiştirme, erişilmez kılma ya da başka yere gönderme TCK m.244'te ayrıca düzenlenir” koşuluyla ve IP, port, cihaz ve oturum kayıtları deliliyle ilişkilendirilmelidir. Asıl talep ile faiz, gider ve geçici koruma ayrı kurulmalıdır.

Dijital İnceleme ve Ek Rapor.

Mahkemeden veya yetkili merciden istenen sonuç Yargıtay 11. Ceza Dairesi E. 2022/9541, K. 2025/7292 yönünden dijital inceleme ve ek rapor olarak belirlenecekse, kabul hâlinde uygulanacak hüküm kişi, dönem ve miktar yönünden açık olmalıdır. Dayanak delil adli imaj ve hash tutanakları, temel ölçüt ise “banka veya kredi kurumuna ya da kamu kurumuna ait sistemler bakımından nitelikli hâller değerlendirilir” olacaktır.

Hukuka Aykırı Delilin Reddi.

“Yargıtay 11. Ceza Dairesi E. 2022/9541, K. 2025/7292 yönünden hukuka aykırı delilin reddi” isteminin diğer taleplerle asli, ferî veya terditli ilişkisi açıklanmalıdır. Yetki matrisi ile hesap açma-kapama kayıtları bulunmadığında talebin kapsamı varsayımla genişletilmemelidir.

Veri ve Sistem Zararının Tazmini.

“Yargıtay 11. Ceza Dairesi E. 2022/9541, K. 2025/7292 yönünden veri ve sistem zararının tazmini” talebi, “Bir bilişim sisteminin bütününe veya bir kısmına hukuka aykırı girme ya da orada kalmaya devam etme TCK m.243 kapsamındadır” koşuluyla ve veri yedeği ve değişiklik geçmişi deliliyle ilişkilendirilmelidir. Asıl talep ile faiz, gider ve geçici koruma ayrı kurulmalıdır.

Resmî Karar ve Kurum Uygulaması

Yargıtay 11. Ceza Dairesi, E. 2022/9541, K. 2025/7292, 17.06.2025 — Resmî Tam Metin ve Doğrulanmış Alıntı

Doğrulanmış Karar Alıntısı

“elektronik posta adreslerinin şifrelerini kırıp hesaba izinsiz girdikten sonra sisteme veri yerleştirmesi nedeniyle 5237 sayılı Kanun'un 244/2. maddesindeki suçu oluşturduğu” — Alıntının yeri: II. Gerekçe, bilişim suçunun vasfı paragrafı

Alıntı, resmî tam metin üzerinden 31.08.2026 tarihinde doğrulanmıştır. Kararın sonucu: kısmi bozma/kısmi onama.

Bilişim sistemine girme, verileri bozma ve dijital delil bağlamında resmî karar kaynağı üzerinden doğrulanan hukuki ilke şöyle özetlenebilir: Şifre kırarak e-posta hesabına girip dolandırıcılık amacıyla veri yerleştirmek, sisteme girmenin yanında TCK m.244/2'deki veri yerleştirme suçunu da oluşturabilir; dijital eylemler ayrı ayrı nitelendirilmelidir. Bu özet doğrudan alıntı değildir; yukarıdaki kısa pasaj karar metninden kelimesi kelimesine alınmıştır. Karar, maddi olayı ve sonucu ile birlikte okunmalıdır.

Somut olayla benzerlik: E-posta şifrelerinin kırılması, hesaba izinsiz girilmesi ve sisteme veri yerleştirilmesi eylemlerinin bilişim suçları bakımından doğru nitelendirilmesi incelenmiştir.

Kararın uygulanma sınırı: Nitelikli dolandırıcılık yönünden esastan ret ve onama, bilişim sistemine girme hükmü yönünden bozma vardır; yalnız yetkisiz erişim olup veri yerleştirme bulunmayan olaylarda suç vasfı değişir.

Dosyanın Zayıf Noktaları ve Savunmalar

Hesap Sahibini Otomatik Fail Saymak.

“Yargıtay 11. Ceza Dairesi E. 2022/9541, K. 2025/7292 yönünden hesap sahibini otomatik fail saymak” riski gerçekleşirse bilişim sistemine girme nedeniyle mahkûmiyet veya beraat talebi bütünüyle veya kısmen etkisiz kalabilir. Bu nedenle usul işlemleri yürütülürken olay kronolojisi ve karşı deliller birlikte incelenmelidir.

Yetki Aşımı ile Dış Erişimi Ayırmamak.

“Yargıtay 11. Ceza Dairesi E. 2022/9541, K. 2025/7292 yönünden yetki aşımı ile dış erişimi ayırmamak” riski hem maddi hakkı hem başvurunun dinlenebilirliğini zayıflatabilir. Olay zaman çizelgesi ile logların korunması aşamasında IP, port, cihaz ve oturum kayıtları kontrol edilmeli; eksiklik giderilemiyorsa iddianın kapsamı daraltılmalıdır.

Hash ve İmaj Zincirini Belgelememek.

Bu risk, karşı tarafın en güçlü savunmalarından biri olarak ele alınmalıdır: “Yargıtay 11. Ceza Dairesi E. 2022/9541, K. 2025/7292 yönünden hash ve imaj zincirini belgelememek”. Bu savunmaya verilecek cevap, adli imaj ve hash tutanakları delili ve “Banka veya kredi kurumuna ya da kamu kurumuna ait sistemler bakımından nitelikli hâller değerlendirilir” ölçütü üzerinden somutlaştırılmalıdır.

Erişim ile Zarar Fiilini Tek Suç Saymak.

“Yargıtay 11. Ceza Dairesi E. 2022/9541, K. 2025/7292 yönünden erişim ile zarar fiilini tek suç saymak” riski gerçekleşirse hukuka aykırı delilin reddi talebi bütünüyle veya kısmen etkisiz kalabilir. Bu nedenle usul işlemleri yürütülürken olay kronolojisi ve karşı deliller birlikte incelenmelidir.

Log Saat Dilimi ve Senkronizasyonunu Kontrol Etmemek.

“Yargıtay 11. Ceza Dairesi E. 2022/9541, K. 2025/7292 yönünden log saat dilimi ve senkronizasyonunu kontrol etmemek” riski hem maddi hakkı hem başvurunun dinlenebilirliğini zayıflatabilir. Fail bağlantısının alternatif erişim ihtimalleriyle test edilmesi aşamasında veri yedeği ve değişiklik geçmişi kontrol edilmeli; eksiklik giderilemiyorsa iddianın kapsamı daraltılmalıdır.

Avukat İçin Dosya Hazırlık Kontrol Listesi

• sunucu, uygulama ve güvenlik logları
• IP, port, cihaz ve oturum kayıtları
• adli imaj ve hash tutanakları
• yetki matrisi ile hesap açma-kapama kayıtları
• veri yedeği ve değişiklik geçmişi

• sistem ve erişim yetkisinin tanımlanması
• olay zaman çizelgesi ile logların korunması
• arama-elkoyma ve imaj alma işleminin hukuka uygunluğu
• erişim ile veri müdahalesinin ayrı nitelendirilmesi
• fail bağlantısının alternatif erişim ihtimalleriyle test edilmesi

• Süre çizelgesinde Log ve bulut kayıtlarının kısa saklama süreleri nedeniyle koruma talebi gecikmeden yapılmalıdır. Suç vasfına göre dava zamanaşımı ayrı hesaplanır. Hukuka aykırı arama veya elkoyma itirazı ilk fırsatta somutlaştırılmalıdır.

Sık Sorulan Uygulama Soruları

Yetkisiz Erişim Hangi Anda Tamamlanır; Erişim Sonrasında Veriye veya Sistem İşleyişine Müdahale Ayrı Suç Oluşturur Mu ve Fail Bağlantısı Nasıl Kanıtlanır?

Yetkisiz erişim ile sistem veya veriye zarar veren sonraki hareketler maddi unsur ve korunan değer bakımından ayrılmalı; IP veya hesap kaydı tek başına fail kimliği sayılmadan cihaz, oturum ve imaj verileriyle doğrulanmalıdır. Dosyanın ilk işleminde görev, süre ve delil koruma planı kurulmalı; sunucu, uygulama ve güvenlik logları ise mümkünse doğrudan düzenleyen kurum veya özgün kaynaktan alınmalıdır.

Sunucu, Uygulama ve Güvenlik Logları Tek Başına Yeterli Midir?

Sunucu, uygulama ve güvenlik logları, IP, port, cihaz ve oturum kayıtları, adli imaj ve hash tutanakları birlikte okunmalıdır. Her kayıt yalnız bağlantılı olduğu çekişmeli vakıa bakımından kullanılır; düzenleyeni, tarihi ve bütünlüğü ayrıca denetlenir.

Bilişim Sistemine Girme, Verileri Bozma ve Dijital Delil Bakımından İlk Usul Adımı Neden Önemlidir?

Sistem ve erişim yetkisinin tanımlanması; olay zaman çizelgesi ile logların korunması; arama-elkoyma ve imaj alma işleminin hukuka uygunluğu; erişim ile veri müdahalesinin ayrı nitelendirilmesi; fail bağlantısının alternatif erişim ihtimalleriyle test edilmesi. Görev, yetki, taraf sıfatı, harç ve yalnız kanunun açıkça aradığı hâllerde zorunlu ön başvuru esas incelemesinden önce tamamlanmalıdır.

Bilişim Sistemine Girme, Verileri Bozma ve Dijital Delil Bakımından Tebliğ ve Öğrenme Kayıtları Nasıl Tutulmalıdır?

Log ve bulut kayıtlarının kısa saklama süreleri nedeniyle koruma talebi gecikmeden yapılmalıdır. Suç vasfına göre dava zamanaşımı ayrı hesaplanır. Hukuka aykırı arama veya elkoyma itirazı ilk fırsatta somutlaştırılmalıdır.

Bilişim Sistemine Girme Nedeniyle Mahkûmiyet veya Beraat Hangi Delillere Dayanmalıdır?

Bilişim sistemine girme nedeniyle mahkûmiyet veya beraat, veri bozma suçunun ayrı değerlendirilmesi, dijital inceleme ve ek rapor, hukuka aykırı delilin reddi, veri ve sistem zararının tazmini somut olayın elverdiği ölçüde gündeme gelebilir. Taleplerin asıl veya yardımcı niteliği ile uygulanabilecek ferilerin dayanağı ayrı gösterilmelidir.

Sonuç

Somut uyuşmazlık bakımından güvenilir sonuç, tek belgeye veya soyut bir karar özetine dayanmaz. “Yetkisiz erişim hangi anda tamamlanır; erişim sonrasında veriye veya sistem işleyişine müdahale ayrı suç oluşturur mu ve fail bağlantısı nasıl kanıtlanır” sorusu, 5237 Sayılı Türk Ceza Kanunu, 5271 Sayılı Ceza Muhakemesi Kanunu, 6098 Sayılı Türk Borçlar Kanunu ile olay tarihindeki resmî uygulama birlikte değerlendirilerek cevaplanır. Yetkisiz erişim ile sistem veya veriye zarar veren sonraki hareketler maddi unsur ve korunan değer bakımından ayrılmalı; IP veya hesap kaydı tek başına fail kimliği sayılmadan cihaz, oturum ve imaj verileriyle doğrulanmalıdır.

Dosyanın ilk önceliği sistem ve erişim yetkisinin tanımlanması, delil omurgası ise sunucu, uygulama ve güvenlik logları ile IP, port, cihaz ve oturum kayıtları arasındaki doğrulamadır. Takvimdeki ilk uyarı şudur: Log ve bulut kayıtlarının kısa saklama süreleri nedeniyle koruma talebi gecikmeden yapılmalıdır. Bilişim sistemine girme nedeniyle mahkûmiyet veya beraat talebi açık ve uygulanabilir kurulmalı; hesap sahibini otomatik fail saymak riski başvuru yapılmadan önce giderilmelidir.

Kaynakça ve Karar Doğrulaması

• Yargıtay 11. Ceza Dairesi, E. 2022/9541, K. 2025/7292, 17.06.2025 — resmî tam metin ve doğrulanmış alıntı — künye, karar sonucu ve kısa alıntı 31.08.2026 tarihinde resmî tam metinden doğrulandı; araştırma ölçütü: Şifre kırarak e-posta hesabına girip dolandırıcılık amacıyla veri yerleştirmek, sisteme girmenin yanında TCK m.244/2'deki veri yerleştirme suçunu da oluşturabilir; dijital eylemler ayrı ayrı nitelendirilmelidir.
• 5237 Sayılı Türk Ceza Kanunu — m.243/1
• 5271 Sayılı Ceza Muhakemesi Kanunu — m.134, 206-217
• 6098 Sayılı Türk Borçlar Kanunu — m.49-58
• Özge Apiş, “Bilişim Sistemine Girme Suçu Bakımından Bilgisayarlarda, Bilgisayar Programlarında ve Kütüklerinde Arama Kopyalama”, Yasama Dergisi, 2018, S. 37, s. 49-86
• Yargıtay Karar Arama
• Yargıtay İçtihat Merkezi Hakkında Resmî Duyuru