Başvuru ve ceza savunması
Suç vasfı, suç duyurusu, mağdur vekilliği, şüpheli ve sanık müdafiliği; soruşturmadan kanun yollarına kadar.
Temsil ve başvuru kapsamını inceleyinHizmetin kapsamı
Bilişim suçları alanındaki avukatlık hizmeti; sistemlere karşı işlenen suçların ve dijital araçlarla gerçekleştirilen dolandırıcılıkların soruşturulması, mağdur haklarının korunması ve şüpheli veya sanığın savunmasını kapsar. Bir ekran görüntüsü, IP adresi veya banka hesabı tek başına olayın tamamını açıklamaz.
Güneş & Güneş Hukuk Bürosu; hileli iletişimi, hesap ve cihaz kullanımını, para hareketlerini, kastı, zararı ve kayıtların elde ediliş biçimini birlikte inceler. Mağdur, müşteki, katılan, şüpheli, sanık ve tüzel kişi bakımından temsil kapsamı ayrı belirlenir; menfaat çatışması bulunan tarafların aynı dosyada birlikte temsili üstlenilmez.
Bankaya veya ilgili ödeme kuruluşuna doğrulanmış kanaldan derhal ulaşın. İşlem bilgilerini koruyun; cihazı sıfırlamayın ve yazışmaları silmeyin. Adlî başvuru için bürodan dönüş beklemeyin.
Acil adımları ve kayıt listesini görünÇalışma alanları
Hizmet kapsamı, temsil sıfatınız ve dosyanın aşamasıyla belirlenir. Aşağıdaki altı grupta yer alan 42 çalışma başlığından size uygun olanları inceleyebilirsiniz.
Suç vasfı, suç duyurusu, mağdur vekilliği, şüpheli ve sanık müdafiliği; soruşturmadan kanun yollarına kadar.
Temsil ve başvuru kapsamını inceleyinCihaz, IP, oturum, e-posta ve platform kayıtlarının kaynağı, bütünlüğü ve hukuka uygunluğu.
Kayıt inceleme başlıklarını görünYetkisiz erişim, veri silme, fidye yazılımı, kartın kötüye kullanılması ve bilişim yoluyla hırsızlık.
Suç türlerine göre kapsamı inceleyinSahte ilan, oltalama, kurumsal e-posta, uzaktan erişim, kripto yatırım ve hat ele geçirme olayları.
Dolandırıcılık türlerini inceleyinKişisel veri, özel içerik, tehdit, şantaj ve çocukların korunmasına ilişkin başvuru ve savunma.
Mahremiyet ve koruma kapsamını görünHesap kullandırma iddiaları, hesap askısı, el koyma, banka kayıtları, iade ve özel hukuk talepleri.
Hesap ve iade süreçlerini inceleyinBu grupta 6 çalışma başlığı
Olayın teknik görünümü, tarafların sıfatı, hile veya yetkisiz erişim biçimi, zarar, menfaat ve kullanılan hesaplar incelenir. TCK m.142, 157, 158, 243, 244, 245, 245/A ile özel hayat ve kişisel verilere ilişkin hükümler arasındaki doğru hukukî ayrım kurulur.
Olay zaman çizelgesi, ödeme ve iletişim kayıtlarıyla birlikte suç duyurusu hazırlanır. Silinme riski bulunan kayıtların istenmesi, hesap ve malvarlığı tedbirleri, şüphelilerin belirlenmesi, katılma ve zarar iadesi süreçleri takip edilir.
İsnadın kanunî unsurları, kast, hesap ve cihaz hâkimiyeti, para üzerindeki tasarruf, iletişim ve teknik kayıtlar ayrı ayrı incelenir. Soyut hesap sahipliği, eksik IP tespiti veya tek yönlü teknik rapora dayanan iddialara karşı dosya somutuna bağlı savunma kurulur.
Şirket sistemi, ticari hesap, müşteri verisi veya kurumsal e-posta etkilendiğinde tüzel kişinin zarar ve temsil sıfatı belirlenir. Ceza dosyası; sigorta, sözleşme, çalışan, tedarikçi ve tazminat süreçleriyle uyumlu yönetilir.
İşlem, hesap, platform, operatör ve cihaz verilerinin kaybolma riski değerlendirilir. Cumhuriyet başsavcılığı veya kolluğa sunulacak ilk başvuruda hangi kaydın, hangi tarih-saat ve kullanıcı bilgisiyle, hangi kurumdan istenmesi gerektiği somutlaştırılır.
İddianame, duruşma, bilirkişi raporu, dijital kayıtların tartışılması, hüküm ve müsadere/iade kararları takip edilir. Eksik araştırma, hukuka aykırı elde edilen kayıt, gerekçesizlik, savunmaya erişim ve kanun yolu sorunları istinaf, temyiz ve koşulları varsa bireysel başvuru çerçevesinde ele alınır. 7589 sayılı Kanunun kanun yolu ve infaz aşamasındaki dosyalara etkisi, hükmün açıklanmasının geri bırakılması ve uygulanabilecek lehe hükümler ayrıca incelenir.
Bu grupta 10 çalışma başlığı
Bilgisayar, program ve bilgisayar kütüklerinde arama, kopyalama ve el koyma kararının şartları; karar kapsamı, uygulama tutanağı, teknik kopya, yedekleme ve iade süreçleri incelenir. Ölçüsüz veya kararı aşan incelemeye karşı itiraz ve savunma seçenekleri değerlendirilir.
Teknik incelemenin sorusu, veri kaynağı, yetki sınırı, yöntem ve rapor çıktısı dosyanın hukukî ihtiyacına göre belirlenir. Büro teknik cihaz incelemesi yapmaz; yetkin teknik hizmet sağlayıcının çalışmasını gizlilik, kişisel veri ve ceza muhakemesi sınırları içinde koordine eder.
Orijinal kaynak ile inceleme kopyasının ayrılması, dosya özet değerlerinin kaydı, tutanak ve erişim bilgilerinin tutarlılığı denetlenir. Eksik kopya, değişen dosya, belirsiz saat veya kaynağı açıklanmayan çıktıların hükme esas alınabilirliği tartışılır.
IP adresinin sabit/dinamik yapısı, CGNAT kullanımı, kaynak port, tarih-saat-saat dilimi, abonelik ve oturum verileri birlikte incelenir. Abone ile fiilî kullanıcı arasındaki bağ; cihaz, konum, iletişim ve diğer kayıtlarla doğrulanmadan otomatik kabul edilmez. Paylaşılan IP adresi kullanımında taşıyıcı sınıf ağ adresi dönüştürme (CGNAT) kayıtları, kaynak ve hedef port bilgisi ile saat dilimi özellikle eşleştirilir.
Sunucu, uygulama, güvenlik, kimlik doğrulama, yönetici ve işlem loglarının tamlığı ile saklama düzeni değerlendirilir. Saat senkronizasyonu, boşluklar, tekrarlar, kullanıcı kimliği ve olay zaman çizelgesi teknik ekiplerle birlikte hukukî soruya bağlanır.
Görünen gönderen adıyla gerçek e-posta kaynağı ayrılır. Tam başlık, yönlendirme bilgisi, alan adı kayıtları, SPF/DKIM/DMARC sonuçları, yanıt zinciri ve bağlantılar üzerinden sahtecilik, hesap ele geçirme veya kurumsal e-posta dolandırıcılığı araştırılır. SPF, DKIM ve DMARC, e-posta kaynağına ilişkin kimlik doğrulama denetimleridir; tek başlarına mesajı yazan kişiyi ispatlamaz.
Kullanıcı adı yanında profil URL’si/ID’si, içerik tarihi, platform cevabı, bağlantılı telefon/e-posta, IP ve cihaz kayıtları talep planına alınır. Taklit hesap, ilan, mesaj ve para akışı arasındaki ilişki kurulur.
WhatsApp, Telegram, Signal, SMS veya benzeri iletişimlerin tamamlığı, katılımcıları, tarihleri, dışa aktarma biçimi, cihaz kaynağı ve silinmiş mesaj iddiaları incelenir. Kesilmiş ekran görüntüsü yerine mümkün olan en kapsamlı ve doğrulanabilir kayıt hedeflenir.
Cihazın mülkiyeti, fiilî kullanıcısı, kullanıcı profilleri, uzaktan erişim, yedek, senkronizasyon ve bulut hesabı bağlantıları araştırılır. Özel hayatla ilgisiz verilerin kapsam dışı tutulması ve incelemenin karardaki sınırlarla yürütülmesi gözetilir.
Sahte site, pazar yeri, ödeme sayfası veya kurumsal taklit vakalarında alan adı kayıtları, DNS, barındırma, erişim logu, içerik ve değişiklik tarihleri belirlenir. Yurt dışı hizmet sağlayıcı varsa koruma ve adlî yardımlaşma ihtiyacı ayrıca planlanır.
Bu grupta 6 çalışma başlığı
Erişimin yetkisiz olup olmadığı, rızanın veya iş ilişkisinden doğan yetkinin sınırı, sistemde kalma, veri etkisi ve ücretli sistem bağlantısı incelenir. Eski çalışan, ortak hesap, paylaşılan parola ve test yetkisi gibi olgular somut kayıtlarla değerlendirilir.
Sistem işleyişindeki aksama ile şüphelinin eylemi arasında teknik bağ kurulup kurulmadığı incelenir. Veri silme, değiştirme, erişilmez kılma, başka yere gönderme ve haksız yarar iddiaları; yedek, log, komut ve kullanıcı yetkileriyle birlikte ele alınır.
Zararlı dosya, komuta-kontrol bağlantısı, şifreleme, fidye mesajı, cüzdan adresi ve hizmet kesintisi kayıtları hukukî dosyaya dönüştürülür. Kurumsal bildirim ile ceza soruşturması birbirine karıştırılmadan eş zamanlı yürütülür. Dağıtık hizmet engelleme (DDoS), sistemin çok sayıda kaynaktan gelen trafikle kullanılamaz hâle getirilmesini ifade eder.
Kart veya kart bilgisinin elde edilme biçimi, rıza, işlem doğrulaması, cihaz, işyeri, para ve menfaat bağlantısı incelenir. Gerçek kart, sahte kart ve kart verisi üzerinden yapılan işlemler somut fıkra ve eyleme göre ayrılır.
Bir cihaz, program, parola veya güvenlik kodunun TCK m.245/A kapsamında belirli suçların işlenmesi amacıyla yapılması ya da oluşturulması ile üretme, bulundurma, satma veya aktarma koşulları incelenir. Meşru test, araştırma ve iş faaliyeti iddiaları; somut yetkilendirme, amaç ve kullanım kayıtlarıyla değerlendirilir.
Malvarlığı değerinin zilyedin rızası dışında alınması, bilişim sisteminin işlevi, erişim ve transfer emri araştırılır. Dolandırıcılık ve kart suçlarıyla vasıf ayrımı, mağdurun iradesinin nasıl etkilendiği ve işlemin kim tarafından başlatıldığı üzerinden yapılır.
Bu grupta 8 çalışma başlığı
TCK m.158/1-f ve (l) bakımından hileli davranışın mağduru nasıl yanılttığı, bilişim sisteminin araç olarak kullanımı, sahte kurum/çalışan sıfatı, zarar ve menfaat incelenir. 25 Aralık 2025 tarihli görev değişikliği ve derdest dosya istisnası ile 31 Temmuz 2026 tarihli TCK m.158/4 düzenlemesi, olayın ve dosyanın aşamasına göre ayrıca incelenir.
Sahte ürün/hizmet ilanı, kapora, güvenli ödeme taklidi, kargo bağlantısı veya teslim edilmeyen satışlarda ilan, mağaza, mesaj, ödeme ve hesap kayıtları bütünleştirilir. Ticari uyuşmazlık ile başlangıçtan itibaren mevcut hileli kast ayrılır.
Sahte banka, kargo, e-Devlet, vergi, ceza veya üyelik mesajlarıyla bilgi ve ödeme alınan olaylarda bağlantı, alan adı, yönlendirme, oturum, cihaz ve para güzergâhı araştırılır. Mağdurun işlemi kendisinin onaylaması, hilenin varlığını kendiliğinden ortadan kaldırmaz.
Yönetici, tedarikçi veya iş ortağı hesabı taklit edilerek IBAN değiştirilen olaylarda e-posta başlığı, hesap oturumu, fatura, onay prosedürü ve bankacılık işlemi incelenir. Çalışan, banka, tedarikçi ve saldırgan eylemleri ayrı sorumluluk eksenlerinde değerlendirilir.
Telefon veya mesajla uygulama kurdurma, ekran paylaşımı, mobil bankacılık işlemi yaptırma ve güvenlik kodu alma olaylarında uzaktan erişim uygulaması, cihaz izinleri, görüşme ve banka kayıtları belirlenir. İşlem iradesi ile hile sonucu verilen teknik yetki ayrılır.
Sahte borsa, yatırım paneli, yüksek getiri anlatısı, sosyal medya reklamı veya cüzdan transferinde itibari para girişinden kripto transferine kadar güzergâh çıkarılır. Borsa hesabı, cüzdan adresi, işlem kimliği, ağ ve yurt dışı sağlayıcılar bakımından koruma ve bilgi talepleri planlanır.
Kamuya mal olmuş kişi, şirket, banka veya kurum görünümüyle yayımlanan reklamlarda reklam kütüphanesi, hesap ID’si, yönlendirme sitesi ve ödeme zinciri incelenir. İçeriğin kaldırılması, hesap verisinin korunması ve suç duyurusu adımları birlikte yürütülür.
Yeni SIM çıkarılması, numara taşıma, kimlik doğrulama, cihaz değişikliği ve SMS onay kayıtları incelenir. Operatör, banka, uzaktan erişim ve para transferi zaman çizelgesi birleştirilerek fiilî kullanıcı belirlenmeye çalışılır.
Bu grupta 5 çalışma başlığı
Kimlik, müşteri, sağlık, konum veya hesap bilgilerinin hukuka aykırı kaydı, elde edilmesi, verilmesi, yayılması veya süresinde yok edilmemesi iddiaları TCK m.135–140 ve KVKK bağlantısıyla incelenir. Ceza dosyası ile idarî veri ihlali süreci ayrı yetki ve sürelerle yönetilir.
Yazışma, telefon görüşmesi, ses, görüntü ve özel hayat içeriğinin elde edilmesi, kaydedilmesi veya açıklanması; rıza, meşru savunma, amaç ve yayılma biçimi üzerinden değerlendirilir. Hukuka uygun ispat ihtiyacı, sınırsız kayıt veya ifşa yetkisi vermez.
Hesap ele geçirme, özel görüntü yayımlama tehdidi, para isteme veya kurumsal sistemi kapatma tehdidinde içerik, kimlik, hesap ve ödeme kayıtları korunur. İçeriğin kaldırılması, koruma tedbiri, ceza başvurusu ve mağdur güvenliği birlikte planlanır.
Özel görüntü veya sesin rıza dışında paylaşılması, sahte içerik üretilmesi ya da tehdit aracı yapılması hâlinde içerik kaynağı, URL/hesap, yayın tarihi ve yayılma kapsamı belirlenir. Ceza, erişim, kişilik hakkı ve tazminat yolları dosyaya göre birlikte kullanılır. Yapay zekâyla oluşturulmuş veya değiştirilmiş ses ve görüntülerde asıl dosya, kaynak, sürüm ve yayılma kayıtları araştırılır; yalnız görüntünün gerçekçi görünmesinden kimlik veya rıza sonucu çıkarılmaz.
Çocuğa yönelik çevrim içi istismar, müstehcen içerik, tehdit, şantaj, kimlik taklidi veya dolandırıcılık iddiasında çocuğun üstün yararı ve mahremiyeti esas alınır. Kayıtların yeniden yayılmasına yol açmadan adlî makam, platform ve koruyucu hizmet süreçleri koordine edilir. Çocuğa ait özel veya suç konusu içeriklerin yeniden indirilmesi, çoğaltılması ya da olağan iletişim kanallarıyla gönderilmesi istenmez; güvenli bildirim yolu belirlenir.
Bu grupta 7 çalışma başlığı
Hesap, elektronik para, kripto transferi, reklam, aracılık ve organizasyon iddiaları ilgili özel kanunlar, TCK ve ödeme kayıtlarıyla incelenir. Sırf hesaba para girişi ile organizasyon, bilerek aracılık veya kazanç ilişkisi birbirinden ayrılır.
Hesap sahibinin kastı, bilgisi, hesap üzerindeki fiilî hâkimiyeti, aldığı bedel, işlem sayısı, iletişim ve para çekme/aktarma davranışı araştırılır. Hesap sahibinin kimliği tek başına dolandırıcılığın hileli iletişimini kurduğunu ispatlamaz; ancak hesabı kullandırmanın somut koşulları ayrıca sorumluluk doğurabilir. TCK m.157–158 kapsamındaki iştirakin, haksız menfaat amacıyla ödeme aracını veya hesabı kullanmaya yarayan zorunlu bilgi ya da aracı başkasına vermekle sınırlı kaldığı hâller, TCK m.158/4 ve 7589 sayılı Kanunun geçiş hükümleri yönünden ayrıca değerlendirilir.
Banka, ödeme veya kripto varlık hesabındaki 48 saate kadar askıya alma; Cumhuriyet başsavcılığı bildirimi, hesap sahibinin kaldırma başvurusu, el koyma kararı ve hâkim onayı süreleri izlenir. Tedbirin suç, işlem, tutar ve hesap bağlantısı ile ölçülülüğü hem mağdur hem hesap sahibi yönünden değerlendirilir. Mali kurumun süreli askıya alma işlemi ile hâkim/savcı kararıyla uygulanan el koyma aynı işlem değildir.
CMK m.128/A ve diğer uygulanabilir hükümler çerçevesinde el konulan tutarın mağdura aidiyeti, işlem zinciri ve hak sahipliği belgelenir. Ceza dosyasındaki iade; ek zarar, faiz, banka sorumluluğu veya tazminat taleplerinin tamamını kendiliğinden çözmez. İade veya etkin pişmanlık incelemesi, suçun unsurlarının ve sorumluluğun ayrıca değerlendirilmesini ortadan kaldırmaz.
Hesap açılış, kimlik doğrulama, cihaz, IP, oturum, transfer, çekim, alıcı ve itiraz kayıtlarının hangi makamdan isteneceği belirlenir. CMK m.128/A kapsamındaki bilgi verme süresi ile diğer adlî taleplerin usulü dosya tarihindeki güncel hükme göre izlenir.
Yabancı sosyal ağ, e-posta, bulut, alan adı, kripto platformu veya banka söz konusuysa sağlayıcının veri türü, saklama uygulaması, ülke ve yetkili makam belirlenir. Koruma talebi, uluslararası ceza istinabesi ve Budapeşte Sözleşmesi kanalları somut ihtiyaca göre değerlendirilir.
Ceza soruşturması yanında banka/ödeme hizmeti, sözleşme, haksız fiil, sebepsiz zenginleşme, tüketici işlemi veya kişilik hakkı temelli özel hukuk yolları incelenir. Görev, süre, ispat ve tedbir koşulları ceza dosyasından ayrı değerlendirilir.
Gecikmeden ele alınacak işler
“İlk 48 saat”, başvuru için bekleme süresi değildir. Banka bildirimi, hesap güvenliği, kayıtların muhafazası ve kolluk ya da Cumhuriyet başsavcılığına başvuru, olayın gereğine göre eş zamanlı ilerler. Aşağıdaki aşamalar saat dolmasını bekleme talimatı değildir.
Aktif erişim veya saldırı sürüyorsa zararı sınırlayacak teknik müdahale geciktirilmez; müdahalenin zamanı, yapan kişi ve kapsamı kaydedilir. Paranın iadesi; hesapların tespiti, mevcut bakiye, tedbirin zamanı ve aidiyet incelemesine bağlıdır.
Güncel mevzuat
31 Temmuz 2026 · 7589 sayılı Kanun
Kanun metnini okuyun (yeni sekmede açılır)TCK m.158/4, dolandırıcılığa iştirakin haksız menfaat amacıyla ödeme aracını veya hesabı kullanmaya yarayan zorunlu bilgi ya da aracı başkasına vermekle sınırlı kaldığı hâllerde cezanın yarı oranında indirilmesini öngörür. Bu düzenleme beraat veya herkes için otomatik indirim anlamına gelmez; kişinin eyleminin kapsamı belirlenir.
7589 sayılı Kanun Geçici m.1/6–7, kanun yolu ve infaz aşamasındaki belirli dosyalar için ayrıca kurallar getirir. İnfaz aşamasındaki sınırlı grupta, daha önce TCK m.168 uygulanmamışsa, mahkeme ihtarından başlayan altı ay içinde zararın tamamen giderilmesi koşuluyla etkin pişmanlık imkânı değerlendirilir. Bu hüküm uyarınca zarar tamamen giderilmeden infazın ertelenmesine veya durdurulmasına karar verilemez.
25 Aralık 2025 · 7571 sayılı Kanun
Düzenlemeyi okuyun (yeni sekmede açılır)CMK m.128/A, belirli suçlarda kullanılan hesaplar için süreli askıya alma, el koyma ve mağdura iade usulünü düzenler. Nitelikli dolandırıcılık bakımından görev değişikliği de yapılmıştır. Yürürlük tarihinde ağır cezada görülen veya kanun yolunda bulunan dosyalar, yalnız görev değiştiği için başka mahkemeye gönderilmez; kesin hükme kadar önceki görev kuralları uygulanır.
31 Temmuz 2026 · 7590 sayılı Kanun
Yetki ve geçiş hükümlerini okuyun (yeni sekmede açılır)5651 sayılı Kanundaki ilgili görev ve yetkilerde Siber Güvenlik Başkanlığı düzenlemesi yapılmış; trafik bilgisinde kaynak ve hedef port ayrımı belirtilmiştir. İnternet yayını ve özel hayat başvurularında, uygulanacak hüküm ve güncel başvuru mercii ayrıca belirlenir. Bu idarî yollar, kolluk veya Cumhuriyet başsavcılığına suç duyurusunun yerine geçmez.
Kaynak taraması: 4 Ekim 2026. Fiilin tarihi, dosyanın bulunduğu aşama ve geçiş hükümleri birlikte değerlendirilir. Hazırlama ve kaynak taraması, somut dosya hakkında hukukî görüş yerine geçmez.
CMK m.128/A
Sürelerin başlangıcı ve karar vermeye yetkili makam birbirinden ayrılmalıdır. İşlemin belgesi görülmeden “bloke kalkar” veya “para döner” sonucu çıkarılmaz.
CMK m.128/A; TCK m.142/2-e, m.158/1-f ve (l) ile m.245 kapsamındaki suçlarda kullanılan hesaplara ilişkin özel bir usuldür. Her suç veya her para hareketi için genel hesap bloke yetkisi değildir. Makul şüphe ve hesapla bağlantı somutlaştırılır.
| Aşama | Yetki ve süre | Hukukî kontrol |
|---|---|---|
| Mali kurumun askıya alması | Banka, ödeme veya kripto varlık hizmet sağlayıcısı 48 saate kadar | Makul şüphe, kapsamdaki suç ve hesap/işlem bağlantısı |
| Başsavcılığa bildirim | Mali kurum tarafından derhal | Hesap hareketleri ve ilgili bilgi/kayıtların sunulması |
| Hesap sahibine bildirim | Askıya alma işlemi ayrıca bildirilir | Etkili başvuru için sebep ve işlem bilgisinin yeterliliği |
| Askının kaldırılması başvurusu | Hesap sahibi Cumhuriyet başsavcılığına başvurabilir | Savcı başvuru hakkında 24 saat içinde karar verir |
| El koyma | Askıya alma süresi içinde hâkim kararı; gecikmesinde sakınca varsa savcının yazılı emri | Hâkim kararı olmadan el koyma, 24 saat içinde onaya sunulur. CMK m.128’deki rapor şartı bu özel usulde aranmaz. |
| Hâkim onayı | El koymadan itibaren 48 saat içinde hâkim kararı | Süresinde karar verilmezse el koyma kendiliğinden kalkar. |
| Mağdura iade | Aidiyet anlaşılırsa soruşturma veya kovuşturmada | Suça konu menfaat, işlem zinciri ve hak sahipliği |
| Kurumsal bilgi talebi | Yargı makamınca istenen kayıtların 10 gün içinde gönderilmesi | Talebin kapsamı, eksiksiz cevap ve güncel usul |
48 saat iade garantisi değildir. Mali kurumun askısı, adlî el koyma ve paranın mağdura aidiyetinin belirlenmesi ayrı işlemlerdir. Para başka kuruma aktarılmışsa ilgili kuruma gecikmeksizin bildirim ve yeni tedbir ihtiyacı değerlendirilir. Hesap sahibi yönünden kaldırma başvurusu ve ölçülülük denetimi de izlenir.
Doğru hukukî nitelendirme
Bilişim sistemine hukuka aykırı girme veya sistem verilerini bozma gibi bazı suçlarda bilişim sistemi doğrudan suçun hedefi ya da zorunlu unsurudur. Dolandırıcılık, hırsızlık, tehdit, şantaj, hakaret, özel hayatın gizliliğini ihlal veya kişisel verileri hukuka aykırı verme gibi başka suçlarda ise dijital araç, fiilin işlendiği ortam veya kullanılan vasıta olabilir. Bu ayrım; uygulanacak kanun maddesini, görevli mahkemeyi, şikâyet koşulunu, koruma tedbirini ve araştırılması gereken kayıtları değiştirir.
| Olay görünümü | Olası hukukî eksen | Araştırılacak husus |
|---|---|---|
| Yetkisiz sistem veya hesap erişimi | TCK m.243 ve bağlantılı suçlar | Yetkinin kapsamı, erişim yöntemi, oturum ve cihaz kayıtları |
| Sistem işleyişini engelleme veya veri değiştirme | TCK m.244 | Teknik müdahale, zarar, fail bağlantısı ve kast |
| Banka/kredi kartının rıza dışı kullanımı | TCK m.245 | Kart bilgisi, işlem doğrulaması, menfaat ve kullanıcı |
| Sahte ilan veya dijital hileyle ödeme alma | TCK m.157–158 | Hileli davranış, aldatma, zarar, menfaat ve bilişim sistemi kullanımı |
| Banka hesabındaki paranın yetkisiz aktarımı | TCK m.142/2-e veya somut olaya göre başka suç | Hesap erişimi, işlem emri, cihaz ve para güzergâhı |
| Sahte banka/kamu görevlisi/kurum çalışanı anlatısı | TCK m.158/1-l ve bağlantılı hükümler | Kendisini tanıtma biçimi, görüşme kaydı ve ödeme bağlantısı |
| Özel yazışma veya görüntünün yayılması | TCK m.132–140 içindeki ilgili suçlar | İçeriğin niteliği, elde etme/yayma yöntemi, şikâyet ve rıza |
| Kurum sistemine saldırı ve veri sızıntısı | TCK, CMK, 7545 ve KVKK kesişimi | Teknik olay, kişisel veri, kurumsal bildirim ve ceza soruşturması |
Nitelikli dolandırıcılık, 25 Aralık 2025 tarihli değişiklik sonrası genel olarak asliye ceza mahkemesinin görev alanındadır; derdest dosya istisnası yukarıdaki güncelleme bölümünde açıklanmıştır. Bağlantılı suçlar ve özel görev kuralları ayrıca incelenir.
Bilişimle ilişkili bütün suçlar şikâyete bağlı değildir. Şikâyete tabi suçlarda TCK m.73’teki altı aylık süre, fiil ve failin öğrenilmesiyle ilgili kurallar çerçevesinde değerlendirilir. Bu süre, her siber dolandırıcılık dosyası için ortak bir bekleme süresi değildir.
Suç duyurusu; bankaya işlem itirazı, ödeme hizmeti talebi, içerik başvurusu veya tazminat davasıyla aynı işlem değildir. Bunların görev, süre, ispat ve ön başvuru koşulları ayrı değerlendirilir.
Özel hukuk talebinde tüketici veya ticari işlem niteliği, görevli merci ve gerekiyorsa dava şartı arabuluculuk ayrıca belirlenir. Ceza soruşturmasının sürmesi, başka bir başvurunun süresini kendiliğinden koruduğu varsayımıyla hareket etmeyi haklı kılmaz.
Kayıt incelemesi
Ekran görüntüsü, IP, hesap, hat, cihaz ve para hareketleri birlikte incelenir. Kaydın içeriği kadar kaynağı, tamlığı, zaman bilgisi, değiştirilip değiştirilmediği ve hukuka uygun elde edilmesi de önemlidir.
| Kayıt türü | Tek başına cevaplamadığı soru | Destekleyici inceleme |
|---|---|---|
| Ekran görüntüsü | Hesabın gerçek kullanıcısı ve içeriğin tamlığı | Platform kaydı, cihaz, tam görüşme, URL/ID |
| IP adresi | Fiilî kullanıcı ve cihaz | CGNAT/port, tarih-saat, abonelik, oturum, cihaz |
| Banka hesabı | Hileli iletişimi kimin kurduğu ve kast | Hesap erişimi, cihaz, para çekimi, mesaj, menfaat |
| Telefon hattı | Mesajı veya aramayı kimin yaptığı | SIM işlemi, IMEI/cihaz, baz ve uygulama oturumu |
| E-posta | Görünen gönderenin gerçek kaynak olup olmadığı | Tam başlık, alan adı, oturum ve yönlendirme |
| Kripto cüzdan adresi | Cüzdanın gerçek sahibi veya yöneticisi | Borsa KYC, giriş/çekim, ağ işlemi ve para dönüşümü |
| Kamera görüntüsü | Hesaba veya dijital işleme hukukî bağlantı | İşlem saati, ATM/şube/cihaz kaydı ve kimlik tespiti |
| Bilirkişi raporu | İncelemenin eksiksiz ve yöntemin doğru olup olmadığı | Ham kayıt, karar kapsamı, teknik kopya, yöntem açıklaması |
| Mesajlaşma dökümü | Silinen, kesilen veya değişen bölüm olup olmadığı | Cihaz kaynağı, dışa aktarma, yedek ve karşı cihaz |
| Konum verisi | Kişinin cihazı fiilen kullandığı | Cihaz kimliği, oturum, zaman ve diğer hareket kayıtları |
Terimler: Log, sistemin olay ve işlem kaydıdır. CGNAT, çok sayıda kullanıcının aynı genel IP adresini paylaşabildiği ağ düzenidir. Dosya özet değeri (hash), kopyaların bütünlüğünü karşılaştırmaya yarar; içeriğin doğru olduğunu veya işlemi kimin yaptığını tek başına kanıtlamaz. Kripto işlem kimliği (TXID), belirli bir ağ işlemini gösterir; müşteri kimlik doğrulama (KYC) kayıtları ise kişiyle bağlantının araştırılmasında kullanılabilir.
Hukukî güvence
CMK m.134 kapsamında somut delillere dayanan kuvvetli şüphe, başka surette delil elde etme imkânı, yetkili karar, kapsam ve uygulama tutanakları incelenir. Teknik kopya, yedek, inceleme ve iade işlemleri birbirinden ayrılır.
İlgisiz kişisel verilerin ölçüsüz incelenmesi, kaynağı açıklanmayan çıktı veya doğrulanamayan teknik rapor; savunma, itiraz ve kayıtların hükme esas alınabilirliği bakımından değerlendirilir. Hukuka aykırı elde edilen bir kayıt, yalnız doğru görünmesi nedeniyle hukuka uygun hâle gelmez.
Ceza soruşturması; teknik olay müdahalesi, 7545 sayılı Kanun kapsamındaki yükümlülükler, kişisel veri ihlali, sözleşmesel bildirim ve sigorta süreçleriyle birlikte planlanır. Yetkili teknik ekip zararı sınırlar; hukukî çalışma başvuru, bildirim ve sorumluluk çerçevesini belirler.
Veri sorumlusu bakımından Kurula bildirim, ihlalin öğrenilmesinden itibaren gecikmeksizin ve en geç 72 saat içinde yapılır. Etkilenen kişilere bildirim, bu kişiler belirlendikten sonra makul olan en kısa sürede gerçekleştirilir. Ceza başvurusu bu yükümlülükleri yerine getirmiş sayılmaz.
Teknik inceleme ile hukukî değerlendirme ayrı yürütülür. Büro cihazın adlî bilişim incelemesini üstlendiği iddiasında bulunmaz. Yetkin teknik hizmet sağlayıcının çalışması; yetkilendirme, gizlilik, kişisel veri, inceleme soruları ve ceza muhakemesi kuralları yönünden koordine edilir.
Dosyanın ele alınışı
Hesap sahibinden gerçek fail sonucuna otomatik geçmeyiz. Lehe ve aleyhe kayıtları; zaman boşlukları, başka kullanıcı ihtimali, ticari ilişki, menfaat, hesap kontrolü ve para çekimiyle birlikte değerlendiririz. Teknik raporun bulgusuyla hukukî nitelendirmeyi ayırırız.
Olayın ne zaman fark edildiği, devam edip etmediği, para/hesap/özel içerik riski, tarafın sıfatı ve mevcut başvuru durumu belirlenir. İlk görüşmede geniş cihaz kopyası, tam yazışma arşivi veya kişisel veri listesi istenmez.
Hizmet kapsamı, temsil sıfatı, vekâlet ihtiyacı, acil işlemler ve güvenli kayıt paylaşım yöntemi yazılır. Parola, erişim anahtarı ve cihaz yedeği olağan e-posta veya web formuyla alınmaz.
Hileli iletişim, hesap veya sisteme erişim, para transferi, cihaz ve platform bağlantıları tek zaman çizelgesinde birleştirilir. Doğrulanmış olgu, taraf beyanı, teknik bulgu ve araştırılması gereken husus ayrı gösterilir.
Uygulanabilecek suçlar, şikâyet koşulu, görev ve yetki, zamanaşımı, CMK m.128/A, CMK m.134 ve diğer koruma tedbirleri belirlenir. Mağdur ile şüpheli/sanık dosyasında farklı öncelik ve ispat yükleri bulunduğu gözetilir.
Suç duyurusu veya savunma sunulur; banka, ödeme, kripto, operatör, platform ve cihaz kayıtlarının toplanması izlenir. Bilirkişi veya adlî bilişim raporunun sorusu, dayanağı, yöntemi, ham kayıtla bağlantısı ve hukukî sınırı incelenir.
İddianame, duruşma, kayıtların tartışılması, katılma, iade, müsadere, tazminat ve hüküm süreçleri yürütülür. Eksik araştırma veya hukukî hata varsa istinaf, temyiz ve ilgili olağanüstü/uluslararası başvuru yolları dosyaya göre değerlendirilir.
Çalışma kapsamı, yetkilendirme ve güvenli paylaşım yöntemi başlangıçta belirlenir. Başvurular, kurum cevapları, duruşmalar ve yeni kayıtların dosyaya etkisi hakkında müvekkil bilgilendirilir. İnceleme yalnız bir tarafın anlatımını doğrulayan seçilmiş kayıtlarla sınırlandırılmaz.
Güvenli hazırlık
İlk görüşmede suç vasfı, çalışma kapsamı, eksik bilgiler ve varsa acil işlem ihtiyacı netleştirilir. Ayrıntılı cihaz veya hesap arşivi gönderilmesi gerekmez.
Parola, güvenlik kodu, özel anahtar veya kurtarma kelimelerini paylaşmayın. Dosyayla ilgili bilgi ve belgeler gizlilik içinde, yalnız hukukî değerlendirme ve kararlaştırılan hizmet amacıyla kullanılır. Kapsamlı kayıt paylaşımı için güvenli yöntem ayrıca belirlenir.
Hazırlık listesini açın ve yazdırınPDF · 1 sayfaKurumsal çalışma düzeni
Av. Umut Güneş tarafından 18 Mart 1999’da Kemer’de kurulan Güneş & Güneş Hukuk Bürosu, Antalya’daki fiziksel merkezinden bilişim suçları soruşturma ve davalarını yönetir. Türkiye’nin 81 ilinde ve ilçelerinde, işin niteliğine göre uzaktan veya yerinde çalışma, kolluk ve savcılık başvurusu, duruşma ve kanun yolu takibi yürütülebilir.
Gereken hâllerde yerel meslektaş ve yetkin teknik hizmet sağlayıcılarla koordinasyon kurulur. Bu organizasyon, başka illerde sürekli şube veya yerleşik ekip bulunduğu anlamına gelmez.
Türkiye bağlantılı suç ve zarar bakımından temsil; yabancı ülkede yapılacak yerel hukukî işlemden ayrılır. Yurt dışındaki platform ve banka kayıtları için yetkili makam, veri türü, saklama koşulları ve adlî iş birliği imkânları değerlendirilir.
İletişim Türkçe, İngilizce, Almanca ve Rusça yürütülebilir. Yabancı ülkedeki temsil ilgili ülkede yetkili hukukçu tarafından üstlenilir; hukukçu seçimi, iş kapsamı, sözleşme, belge akışı, takip, sorumluluk ve koordinasyon ücreti ayrıca belirlenir.
Çalışma koşulları
Danışmanlık, suç duyurusu, soruşturma takibi, müdafilik, kovuşturma, kanun yolu ve özel hukuk davası ayrı işler olarak değerlendirilir. Ücret; üstlenilen iş, dosyanın aşaması, kayıtların hacmi ve yabancı ülke bağlantısı dikkate alınarak sözleşmeyle belirlenir.
Görüşme talebi gönderilmesi tek başına iş kabulü veya süreli bir işlemin üstlenilmesi anlamına gelmez.
Bilirkişi, bağımsız teknik inceleme, noter, tercüme, tebligat, seyahat ve yargılama giderleri avukatlık ücretinden ayrı olabilir. Hangi giderin kime ait olduğu, ihtiyaç doğmadan önce kapsam ve masraf düzeni içinde açıklanır.
Hizmetin yürütülmesi veya hızlı başvuru, para iadesi ya da belirli bir yargılama sonucu taahhüdü oluşturmaz.
Başvuru öncesi açıklık
Bilişim sisteminin doğrudan hedef veya zorunlu unsur olduğu suçlar ile dijital aracın suçun işlenmesinde kullanıldığı suçlar aynı değildir. Hukukî nitelendirme, fiilin TCK ve özel kanunlardaki unsurlarına göre yapılır.
İlgili açıklamayı inceleyinBanka/ödeme/kripto kuruluşuyla doğrulanmış kanaldan hemen iletişime geçmeli; işlem ve alıcı bilgilerini kaydetmeli; cihaz ve yazışmaları silmemeli; kolluk veya Cumhuriyet başsavcılığı başvurusunu gecikmeden değerlendirmelidir.
İlgili açıklamayı inceleyinCumhuriyet başsavcılığına, polis merkezi veya ilgili kolluk birimine başvuru yapılabilir. Yetki ve görev, suçun türü, mağdur, işlem ve fail bağlantısına göre değerlendirilir; başvurunun doğru kayıt taleplerini içermesi önemlidir.
Hayır. Bazı suçlar resen soruşturulur; bazıları şikâyete bağlıdır veya özel koşul taşır. Suç vasfı belirlenmeden genel bir şikâyet süresi kabul edilmemelidir.
İlgili açıklamayı inceleyin25 Aralık 2025 değişikliği sonrası genel görevli mahkeme asliye ceza mahkemesidir. Yürürlük tarihinde ağır cezada görülen veya kanun yolunda bulunan dosyalara, kesin hükme kadar önceki görev kurallarıyla bakılmaya devam edilir. Bağlantılı suçlar ve özel görev kuralları ayrıca incelenir.
İlgili açıklamayı inceleyinHer zaman değil. Ekran görüntüsü olayın başlangıç verisi olabilir; hesabın gerçek kullanıcısı, içeriğin tamlığı ve tarih bilgisi için platform, cihaz, oturum, banka veya operatör kayıtları gerekebilir.
İlgili açıklamayı inceleyinHayır. Sıfırlama ilgili kayıtları ortadan kaldırabilir. Aktif güvenlik riski yetkili teknik ekipçe sınırlandırılmalı; yapılan işlem, tarih ve kapsam kaydedilmelidir.
Hukuka uygun elde edilmiş yazışmalar dosyada değerlendirilebilir. Tamlık, taraflar, cihaz kaynağı ve bağlam önemlidir; seçilmiş ekran görüntüsü yerine mümkünse doğrulanabilir tam kayıt sunulur.
Hayır. Kayıt, haberleşme ve özel hayat suçlarını doğurabilir. Ani gelişen saldırı veya başka türlü ispat olanağı bulunmayan durumlara ilişkin yargısal ölçütler somut olayda dar yorumlanır; önceden planlı ve sürekli kayıt aynı biçimde değerlendirilemez.
Hayır. IP, belirli tarih ve saatteki bağlantıya ilişkin teknik veridir. CGNAT/port, abonelik, cihaz, oturum, ortak ağ, uzaktan erişim ve fiilî kullanıcı birlikte araştırılmalıdır.
İlgili açıklamayı inceleyinHayır. Ceza sorumluluğu şahsidir; kast, bilgi, fiilî hâkimiyet, iletişim, menfaat ve para üzerindeki tasarruf araştırılır. Bununla birlikte hesabı bilerek kullandırma veya para aktarımına katılma, somut olaya göre sorumluluk doğurabilir. Hesap kullandırmayla sınırlı iştirak iddiasında TCK m.158/4 ayrıca değerlendirilir.
Kendiliğinden kaldırmaz. Kast ve iştirakin kapsamı gerçek kayıtlarla belirlenir. TCK m.157–158 bakımından eylem, haksız menfaat amacıyla ödeme aracını veya hesabı kullanmaya yarayan bilgi ya da aracı vermekle sınırlıysa TCK m.158/4 gündeme gelebilir; bu bir genel af değildir.
İlgili açıklamayı inceleyinTek başına her para aktarma işlemi suç değildir. Paranın kaynağı, verilen talimat, kişinin bilgisi ve kastı, elde ettiği menfaat ve hileli süreçle bağlantısı belirlenmelidir. Hesap kullandırma dışındaki aktif işlemler, sınırlı iştirake ilişkin hükmün uygulanıp uygulanmayacağını da etkileyebilir.
TCK m.142/2-e, m.158/1-f ve (l) ile m.245 kapsamındaki suçlarda kullanılan banka, ödeme veya kripto varlık hesapları için özel askıya alma ve el koyma mekanizmasıdır. Her suç veya hesap için uygulanmaz.
İlgili açıklamayı inceleyinCMK m.128/A kapsamında mali kurumun askıya alma kararı 48 saate kadar olabilir. Devamında el koyma için kanundaki hâkim/savcı kararı ve onay süreleri uygulanır; somut işlemin güncel hükme uygunluğu ayrıca incelenir.
İlgili açıklamayı inceleyinHesap sahibi Cumhuriyet başsavcılığına askının kaldırılması için başvurabilir; düzenlemeye göre savcı 24 saat içinde karar verir. Başvuruda hesabın meşru kullanımı, işlemin kaynağı ve tedbirin ölçüsüzlüğü somut kayıtlarla açıklanmalıdır.
İlgili açıklamayı inceleyinCMK m.128/A kapsamındaki suça konu menfaatin mağdura ait olduğu anlaşılırsa soruşturma veya kovuşturma evresinde iade mümkündür. Aidiyet ve işlem zinciri belgelendirilmelidir.
Halka açık blokzincirde işlem kimliği ve adres hareketleri görülebilir; ancak adresin gerçek kişiyle eşleştirilmesi için borsanın müşteri kimlik doğrulama kayıtları, oturum, cihaz, banka ve çekim kayıtları gerekebilir. Yabancı platformlarda adlî iş birliği süreci doğabilir.
Sağlayıcının ülkesi, kayıt türü ve saklama politikası önemlidir. Koruma talebi, uluslararası ceza istinabesi, Budapeşte Sözleşmesi ve ilgili sağlayıcının hukukî kanalları dosyaya göre değerlendirilir.
Hayır. İşlemin niteliği, kimlik doğrulama, müşterinin davranışı, bankanın güvenlik ve bilgilendirme yükümlülükleri, tüketici/ticari sıfat ve sözleşme incelenir. Ceza soruşturması ile banka aleyhine özel hukuk talebi aynı değildir.
Karar ve uygulamanın CMK m.134 koşullarına, kapsamına, teknik kopya ve tutanak düzenine uygunluğu incelenebilir. İlgisiz özel verilerin ölçüsüz incelenmesi, iade ve itiraz talepleri somut işleme göre değerlendirilir. İşlem tutanağı, kararın kapsamı ve teknik kopya kayıtları korunmalı; müdafiyle birlikte değerlendirilmelidir.
Hayır. Teknik çıkarım ve adlî bilişim incelemesi bu alanda yetkin kişilerce yürütülür. Büro; inceleme yetkisi, kapsam, kayıtların hukuka uygunluğu, rapor soruları ve sonuçların ceza dosyasındaki değerlendirmesini yönetir.
Hayır. Paranın ulaştığı hesap, aktarım hızı, tedbir zamanı, mevcut bakiye, fail ve hak sahipliği sonucu etkiler. Hızlı başvuru önemlidir; ancak iade sonucu peşinen söylenemez.
Olayın kısa özeti, tarih-saat, para veya hesap etkisi, ilgili banka/telefon/platform, yapılmış başvurular ve taraf sıfatı ilk değerlendirme için yeterlidir. Ayrıntılı kayıtlar görevlendirme ve güvenli paylaşım yöntemi belirlendikten sonra kademeli alınır.
İlgili açıklamayı inceleyinHayır. Suç, haksız menfaat amacı ve iştirakin kanunda belirtilen davranışla sınırlı kalıp kalmadığı incelenir. Kanun yolu ve infaz aşamaları için getirilen geçiş kuralları da birbirinden farklıdır.
İlgili açıklamayı inceleyin7589 sayılı Kanun Geçici m.1/7 kapsamına giren belirli hükümlüler için süre, mahkemenin ihtarından başlar. Daha önce TCK m.168’in uygulanmamış olması ve zararın tamamen giderilmesi gibi koşullar birlikte aranır; yalnız başvuru yapılması infazı durdurmaz.
İlgili açıklamayı inceleyinHayır. Platform başvurusu, içerik veya erişim tedbiri, kişisel veri başvurusu ve ceza soruşturması ayrı yollardır. İlgili URL ve yayın bilgileri korunarak, fiile uygun hukukî dayanak ve güncel yetkili merci belirlenir.
Koşulları varsa evet. Kurula bildirim ile etkilenen kişilere bildirim ayrı yükümlülüklerdir. Kurula ilişkin 72 saatlik süre öğrenmeden başlar; soruşturmanın veya teknik raporun tamamlanması beklenmez.
İlgili açıklamayı inceleyinİlgili hizmetler
Kurumsal olay müdahalesi ve siber güvenlik yükümlülükleri.
Veri ihlali, veri sorumlusu ve ilgili kişi başvuruları.
Sahte hesap, hukuka aykırı paylaşım ve arama sonucu kaldırma başvuruları.
Ceza soruşturması, kovuşturma ve kanun yolları.
Ödeme hizmetleri, elektronik para ve kripto varlık düzenlemeleri.
Dijital platform, çevrim içi satış ve internet uyuşmazlıkları.
Teknoloji hizmetlerinde sözleşme, erişim ve sorumluluk.
Şirket içi incelemeler ve kurumsal ceza dosyaları.
Banka işlemleri, finansman ve finansal sorumluluk.
Tüketici sıfatı ve özel hukuk talepleri.
Türkiye bağlantılı temsil ve yabancı ülke koordinasyonu.
Dayanaklar
Bu sayfa genel bilgilendirme amacı taşır. Uygulanacak hüküm; fiilin tarihi, taraf sıfatı, elde edilen kayıtlar ve dosyanın aşaması üzerinden belirlenir. Kanunların kabul metinleri ile sonraki değişiklikler birlikte okunmalıdır.
Hukukî görüşme
Mağduriyet, hesap tedbiri, dijital kayıt incelemesi veya ceza savunması için; taraf sıfatınızı, olayın tarihini ve varsa yaklaşan işlemi belirtmeniz ilk değerlendirmeyi kolaylaştırır.
Aktif dolandırıcılıkta banka bildirimi ve adlî başvuru için geri dönüş beklemeyin. Talep iletilmesi süreli bir işin üstlenildiği veya vekâlet ilişkisi kurulduğu anlamına gelmez.
Görüşme talebi sayfasını açınPaylaşılan bilgi ve belgeler gizlilik içinde, yalnız hukukî değerlendirme ve kararlaştırılan hizmet amacıyla kullanılır. İlk iletişimde hassas kayıt, parola, güvenlik kodu veya özel anahtar göndermeyin. Gizlilik ve Bilgi Güvenliği açıklamalarını inceleyebilirsiniz.
İletişim bilgilerinizi bırakın, ekibimiz sizi arasın.
Konu: Bilişim Suçları ve Siber Dolandırıcılık