Banka ve Kredi Kartı Bilgilerinin Ele Geçirilmesi Suçu

by Avukat Erdal Ersoy
Banka ve Kredi Kartı Bilgilerinin Ele Geçirilmesi Suçu

Banka veya kredi kartı ile bu kartlara ait bilgilerin rıza dışı elde edilmesi ve haksız bir kazanç elde etmek amacıyla kullanılması, ceza kanununda bağımsız suç tipleriyle yaptırım altına alınmıştır. 5237 sayılı Türk Ceza Kanunu'nun 245. maddesinin birinci fıkrası uyarınca; başkasına ait bir kartı her ne suretle olursa olsun ele geçiren veya elinde bulunduran kimsenin, hak sahibinin rızası hilafına bu kartı kullanarak veya kullandırarak kendisine yahut bir başkasına yarar sağlaması halinde üç yıldan altı yıla kadar hapis ve beş bin güne kadar adli para cezası uygulanır. Failin kart bilgilerini temin etmesine rağmen henüz bu bilgiler vasıtasıyla bir çıkar sağlamadığı aşamalarda ise eylemin niteliğine göre kişisel verilerin hukuka aykırı ele geçirilmesi veya bilişim suçlarına dair hükümler gündeme gelebilmektedir.

5237 sayılı TÜRK CEZA KANUNU m. 245Kaynağı aç
Madde 245 – (Değişik: 29/6/2005 – 5377/27 md.)
(1) Başkasına ait bir banka veya kredi kartını, her ne suretle olursa
olsun ele geçiren veya elinde bulunduran kimse, kart sahibinin veya kartın
kendisine verilmesi gereken kişinin rızası olmaksızın bunu kullanarak veya
kullandırtarak kendisine veya başkasına yarar sağlarsa, üç yıldan altı yıla
kadar hapis ve beşbin güne kadar adlî para cezası ile cezalandırılır.
(2) Başkalarına ait banka hesaplarıyla ilişkilendirilerek sahte banka
veya kredi kartı üreten, satan, devreden, satın alan veya kabul eden kişi üç
yıldan yedi yıla kadar hapis ve onbin güne kadar adlî para cezası ile
cezalandırılır.
(3) Sahte oluşturulan veya üzerinde sahtecilik yapılan bir banka veya
kredi kartını kullanmak suretiyle kendisine veya başkasına yarar sağlayan kişi,
fiil daha ağır cezayı gerektiren başka bir suç oluşturmadığı takdirde, dört yıldan
sekiz yıla kadar hapis ve beşbin güne kadar adlî para cezası ile
cezalandırılır.
(4) Birinci fıkrada yer alan suçun;
a) Haklarında ayrılık kararı verilmemiş eşlerden birinin,
b) Üstsoy veya altsoyunun veya bu derecede kayın hısımlarından birinin
veya evlat edinen veya evlâtlığın,
c) Aynı konutta beraber yaşayan kardeşlerden birinin,
zararına olarak işlenmesi hâlinde, ilgili akraba hakkında cezaya
hükmolunmaz.
(5) (Ek: 6/12/2006 – 5560/11 md.) Birinci fıkra kapsamına giren
fiillerle ilgili olarak bu Kanunun malvarlığına karşı suçlara ilişkin etkin
pişmanlık hükümleri uygulanır.
Yasak cihaz veya
programlar

Kart Verilerinin Hukuka Aykırı Şekilde Temin Edilmesi

Kart üzerinde yer alan tanımlayıcı bilgilerin yetkisiz kişilerce ele geçirilmesi, kişisel verilerin korunmasına ilişkin cezai sorumluluğu doğurabilir. 5237 sayılı Türk Ceza Kanunu'nun 136. maddesinin birinci fıkrası uyarınca kişisel verileri hukuka aykırı bir yöntemle başkasına veren, yayan ya da ele geçiren kimse iki yıldan dört yıla kadar hapis cezası ile cezalandırılır. Kart verilerinin temin edilmesine karşın henüz bir yarar temin edilmediği hallerde kişisel verilerin hukuka aykırı ele geçirilmesi veya diğer bilişim suçları gündeme gelebilirken, bu veriler kullanılarak menfaat temin edilmesi halinde TCK m. 245 kapsamında kartın kötüye kullanılması suçu oluşabilir.

5237 sayılı TÜRK CEZA KANUNU m. 136Kaynağı aç
Madde 136- (1) Kişisel verileri, hukuka aykırı olarak bir
başkasına veren, yayan veya ele geçiren kişi, iki yıldan dört yıla kadar hapis
cezası ile cezalandırılır.[62]
(2) (Ek:17/10/2019-7188/17 md.) Suçun konusunun, Ceza Muhakemesi
Kanununun 236 ncı maddesinin beşinci ve altıncı fıkraları uyarınca kayda alınan
beyan ve görüntüler olması durumunda verilecek ceza bir kat artırılır.
Nitelikli haller

Bilişim Sistemlerine Yetkisiz Giriş ve Verilere Müdahale Suçları

Kart verilerinin dijital mecralardan temin edilmesi sürecinde bilişim sistemlerine izinsiz girilmesi durumunda Türk Ceza Kanunu'nun 243. maddesi uygulanır. Maddenin birinci fıkrasına göre bir bilişim sisteminin bütününe yahut belirli bir kısmına hukuka aykırı olarak giren veya girdiği bu sistemde kalmaya devam eden kimseye bir yıla kadar hapis veya adli para cezası verilir. Aynı maddenin üçüncü fıkrası uyarınca, sisteme yetkisiz biçimde girilmesi sebebiyle sistem içerisinde yer alan verilerin yok olması yahut değişikliğe uğraması halinde faile altı aydan iki yıla kadar hapis cezası öngörülmektedir.

5237 sayılı TÜRK CEZA KANUNU m. 243Kaynağı aç
Madde 243- (1) Bir bilişim sisteminin bütününe veya bir kısmına,
hukuka aykırı olarak giren veya orada kalmaya devam eden kimseye bir yıla kadar
hapis veya adlî para cezası verilir.[100]
(2) Yukarıdaki fıkrada tanımlanan fiillerin bedeli karşılığı yararlanılabilen
sistemler hakkında işlenmesi halinde, verilecek ceza yarı oranına kadar indirilir.
(3) Bu fiil nedeniyle sistemin içerdiği veriler yok olur veya değişirse,
altı aydan iki yıla kadar hapis cezasına hükmolunur.
(4) (Ek: 24/3/2016-6698/30 md.) Bir bilişim sisteminin kendi
içinde veya bilişim sistemleri arasında gerçekleşen veri nakillerini, sisteme
girmeksizin teknik araçlarla hukuka aykırı olarak izleyen kişi, bir yıldan üç
yıla kadar hapis cezası ile cezalandırılır.
Sistemi engelleme, bozma, verileri yok etme veya değiştirme

Sistemdeki bilgilerin bozulması veya müdahaleye uğraması hali 5237 sayılı Türk Ceza Kanunu'nun 244. maddesi kapsamında cezalandırılmaktadır. Bu maddenin ikinci fıkrası doğrultusunda, bir bilişim sisteminde bulunan verileri bozan, yok eden, değiştiren, sisteme veri yerleştiren, mevcut verileri erişilmez kılan ya da başka bir alana gönderen fail hakkında altı aydan üç yıla kadar hapis cezası tatbik edilir. Üçüncü fıkra uyarınca bu fiillerin bir banka veya kredi kurumuna ait bilişim sistemi üzerinde işlenmesi halinde belirlenecek ceza yarı oranında artırılır. Dördüncü fıkra gereğince söz konusu fiillerin işlenmesi suretiyle kişinin kendisi veya başkası lehine haksız bir yarar sağlaması ve bu fiilin başka bir suç oluşturmaması halinde ise faile iki yıldan altı yıla kadar hapis ve beş bin güne kadar adli para cezası verilir.

5237 sayılı TÜRK CEZA KANUNU m. 244Kaynağı aç
Madde 244- (1) Bir bilişim sisteminin işleyişini engelleyen veya
bozan kişi, bir yıldan beş yıla kadar hapis cezası ile cezalandırılır.
(2) Bir bilişim sistemindeki verileri bozan, yok eden, değiştiren veya erişilmez
kılan, sisteme veri yerleştiren, var olan verileri başka bir yere gönderen
kişi, altı aydan üç yıla kadar hapis cezası ile cezalandırılır.
(3) Bu fiillerin bir banka veya kredi kurumuna ya da bir kamu kurum veya
kuruluşuna ait bilişim sistemi üzerinde işlenmesi halinde, verilecek ceza yarı
oranında artırılır.
(4) Yukarıdaki fıkralarda tanımlanan fiillerin işlenmesi suretiyle
kişinin kendisinin veya başkasının yararına haksız bir çıkar sağlamasının başka
bir suç oluşturmaması halinde, iki yıldan altı yıla kadar hapis ve beşbin güne
kadar adlî para cezasına hükmolunur.
Banka veya kredi kartlarının kötüye kullanılması

Yasak Cihaz ve Programların Üretilmesi veya Bulundurulması

Bilişim suçlarının icrasını amaçlayan özel araçlar Türk Ceza Kanunu'nun 245/A maddesinde yaptırıma bağlanmıştır. Söz konusu düzenleme uyarınca bir cihaz, bilgisayar programı, şifre veya güvenlik kodunun münhasıran kanundaki bilişim suçları ile bilişim sistemleri araç kılınarak işlenen diğer suçlar için üretilmesi ya da oluşturulması gerekir. Bu nitelikteki araçları imal eden, ülkeye getiren, sevkini veya naklini yapan, saklayan, kabul eden, devreden, piyasaya sunan, satın alan, başkalarına temin eden ya da elinde bulunduran faillere bir yıldan üç yıla kadar hapis ve beş bin güne kadar adli para cezası tatbik edilir.

5237 sayılı TÜRK CEZA KANUNU m. 245/AKaynağı aç
Madde 245/A- (Ek: 24/3/2016-6698/30 md.)
(1) Bir cihazın, bilgisayar programının,
şifrenin veya sair güvenlik kodunun; münhasıran bu Bölümde yer alan suçlar ile
bilişim sistemlerinin araç olarak kullanılması suretiyle işlenebilen diğer
suçların işlenmesi için yapılması veya oluşturulması durumunda, bunları imal eden,
ithal eden, sevk eden, nakleden, depolayan, kabul eden, satan, satışa arz eden,
satın alan, başkalarına veren veya bulunduran kişi, bir yıldan üç yıla kadar
hapis ve beşbin güne kadar adli para cezası ile cezalandırılır.
Tüzel kişiler hakkında güvenlik tedbiri uygulanması

Banka veya Kredi Kartının Sahte Üretimi ve Haksız Kullanımı

Başkasına ait bir banka veya kredi kartını her ne suretle olursa olsun ele geçiren veya elinde bulunduran kimsenin, kart sahibinin veya kartın verilmesi gereken kişinin rızası bulunmaksızın bunu kullanarak veya kullandırtarak kendisine ya da başkasına yarar sağlaması durumunda Türk Ceza Kanunu'nun 245. maddesinin birinci fıkrası uyarınca üç yıldan altı yıla kadar hapis ve beş bin güne kadar adli para cezası öngörülmektedir.

Başkalarına ait hesaplarla irtibatlandırılarak sahte kart üretilmesi ve haksız menfaat amacıyla kullanılması ceza kanununda daha ağır yaptırımlarla karşılanmıştır. Türk Ceza Kanunu'nun 245. maddesinin ikinci fıkrasına göre başkalarının banka hesaplarıyla ilişkilendirip sahte banka veya kredi kartı imal eden, elden çıkaran, devrini gerçekleştiren, edinen ya da kabul eden kişiler üç yıldan yedi yıla kadar hapis ve on bin güne kadar adli para cezası ile cezalandırılır. Maddenin üçüncü fıkrası doğrultusunda sahte üretilmiş ya da üzerinde tahrifat yapılmış bir kartı kullanıp haksız menfaat temin eden failler ise, eylemin daha ağır cezayı gerektiren farklı bir suç oluşturmaması kaydıyla dört yıldan sekiz yıla kadar hapis ve beş bin güne kadar adli para cezasına mahkum edilir.

Şahsi Cezasızlık Sebepleri ve Etkin Pişmanlık

Kanun koyucu aile içi yakınlıkları gözeterek belirli akrabalık bağlarının varlığı halinde kartın rızasız kullanımına dair fiillerde cezalandırmadan kaçınmıştır. Türk Ceza Kanunu'nun 245. maddesinin dördüncü fıkrasına göre birinci fıkrada tanımlanan suçun haklarında ayrılık kararı verilmemiş eşlerden birinin, üstsoy veya altsoyun ya da bu derecedeki kayın hısımlarından birinin, evlat edinen veya evlatlığın yahut aynı çatı altında birlikte yaşayan kardeşlerden birinin zararına işlenmesi durumunda faile ceza verilmez. Bu cezasızlık hali münhasıran birinci fıkradaki suç için geçerli olup sahte kart üretimi veya sahte kartın kullanımına dair eylemleri kapsamaz.

Türk Ceza Kanunu'nun 245. maddesinin beşinci fıkrası uyarınca, birinci fıkra kapsamına giren kartın kötüye kullanılması fiilleri hakkında bu Kanunun malvarlığına karşı suçlara ilişkin etkin pişmanlık hükümleri uygulanır.

Ceza Muhakemesinde Bilişim Sistemlerinde Arama ve İnceleme Usulü

Kart bilgilerinin ele geçirilmesi ve bilişim sistemleri üzerinden usulsüz işlemler gerçekleştirilmesi durumunda dijital delillerin elde edilmesi 5271 sayılı Ceza Muhakemesi Kanunu'nun 134. maddesi hükümlerine tabidir. Anılan maddenin birinci fıkrasına göre bir suç soruşturmasında somut delillere dayanan kuvvetli şüphe sebeplerinin bulunması ve başka suretle delil elde etme olanağının kalmaması halinde; şüphelinin kullandığı bilgisayar, bilgisayar programları ve bilgisayar kütüklerinde arama yapılmasına, kopya çıkarılmasına ve bu kayıtların metin haline getirilmesine hâkim tarafından, gecikmesinde sakınca bulunan hallerde ise Cumhuriyet savcısı tarafından karar verilebilir. Savcılık tarafından verilen karar yirmi dört saat içinde hâkim onayına sunulur ve hâkim kararını en geç yirmi dört saat içinde verir.

5271 sayılı CEZA MUHAKEMESİ KANUNU m. 134Kaynağı aç
Madde 134 – (1) Bir suç dolayısıyla yapılan soruşturmada,
somut delillere dayanan kuvvetli şüphe sebeplerinin varlığı ve başka surette
delil elde etme imkânının bulunmaması halinde, hâkim veya gecikmesinde sakınca
bulunan hâllerde Cumhuriyet savcısı tarafından şüphelinin kullandığı bilgisayar
ve bilgisayar programları ile bilgisayar kütüklerinde arama yapılmasına,
bilgisayar kayıtlarından kopya çıkarılmasına, bu kayıtların çözülerek metin
hâline getirilmesine karar verilir. (Ek üç cümle: 25/7/2018-7145/16 md.) Cumhuriyet
savcısı tarafından verilen kararlar yirmi dört saat içinde hâkim onayına
sunulur. Hâkim kararını en geç yirmi dört saat içinde verir. Sürenin dolması
veya hâkim tarafından aksine karar verilmesi hâlinde çıkarılan kopyalar ve
çözümü yapılan metinler derhâl imha edilir.
(2) Bilgisayar, bilgisayar
programları ve bilgisayar kütüklerine şifrenin çözülememesinden dolayı girilememesi veya gizlenmiş bilgilere
ulaşılamaması ya da işlemin uzun sürecek olması halinde çözümün yapılabilmesi
ve gerekli kopyaların alınabilmesi için, bu araç ve gereçlere elkonulabilir.
Şifrenin çözümünün yapılması ve gerekli kopyaların alınması halinde, elkonulan
cihazlar gecikme olmaksızın iade edilir.
(3) Bilgisayar veya bilgisayar kütüklerine elkoyma işlemi sırasında,
sistemdeki bütün verilerin yedeklemesi yapılır.
(4) Üçüncü fıkraya göre alınan yedekten bir kopya çıkarılarak şüpheliye
veya vekiline verilir ve bu husus tutanağa geçirilerek imza altına alınır.
(5) Bilgisayar veya bilgisayar kütüklerine elkoymaksızın da, sistemdeki
verilerin tamamının veya bir kısmının kopyası alınabilir. Kopyası alınan
veriler kâğıda yazdırılarak, bu husus tutanağa kaydedilir ve ilgililer
tarafından imza altına alınır.
BEŞİNCİ BÖLÜM
Telekomünikasyon Yoluyla Yapılan İletişimin Denetlenmesi
İletişimin tespiti, dinlenmesi ve kayda alınması[33][34][35][36][37]

CMK m. 134/1 gereğince yapılan bu işlemlerde kanuni sürenin dolması yahut hâkim tarafından aksine karar verilmesi halinde elde edilen kopyalar ve çözümü yapılmış olan metinler derhal imha edilir.

Hukuka Aykırı Kullanımlarda Kart Hamilinin Hukuki Sorumluluğu

5464 sayılı Banka Kartları ve Kredi Kartları Kanunu'nun 15. maddesi doğrultusunda kart kullanımından doğan sorumluluk; sözleşmenin imzalandığı ve kartın zilyetliğe geçtiği veya fiziki varlığı bulunmayan kart numarasının öğrenildiği andan itibaren kart hamiline aittir. Kartın imza hanesinin kart hamili tarafından imzalanmış bulunması zorunlu olup üye işyerinin talep etmesi halinde kart hamili kullanım esnasında kimlik belgesi ibraz etmekle yükümlüdür.

5464 sayılı BANKA KARTLARI VE KREDİ KARTLARI KANUNU m. 15Kaynağı aç
MADDE 15 – Kart kullanımından doğan sorumluluk, sözleşme imzalandığı ve
kartın zilyetliğine geçtiği veya fizikî varlığı bulunmayan kart numarasının öğrenildiği
andan itibaren, kart hamiline aittir.
Kartın imza hanesinin kart hamili tarafından imzalanmış olması zorunludur.
Üye işyerinin talep etmesi durumunda kart hamili, kartın kullanımı sırasında kimlik
belgesi ibraz etmek zorundadır.
Bu Kanunun 20 nci maddesi uyarınca harcama belgesi düzenlenmeksizin çeşitli
iletişim araçları yoluyla veya sipariş formu vasıtasıyla yapılan mal ve hizmet alımlarındaki
hukuka aykırı kullanımlardan kaynaklanan zararlardan kart hamili sorumlu tutulamaz.
Bildirim zorunluluğu

Fiziki kartın ve harcama belgesinin bulunmadığı uzaktan alımlarda kart hamilini koruyan istisnai düzenleme mevcuttur. 5464 sayılı Kanun'un 15. maddesinde yer alan yollama uyarınca aynı Kanun'un 20. maddesi kapsamında harcama belgesi düzenlenmeksizin iletişim araçları yoluyla veya sipariş formu vasıtasıyla yapılan mal ve hizmet tedariklerindeki hukuka aykırı kullanımlardan doğan zararlardan kart hamili sorumlu tutulamaz.

Kartın veya kullanımını sağlayan bilgilerin kaybolması ya da çalınması hallerinde 5464 sayılı Kanun'un 12. maddesi uygulama alanı bulur. Anılan madde uyarınca kart hamili, yapacağı bildirimden önceki yirmi dört saat içinde gerçekleşen hukuka aykırı kullanımlardan doğan zararlardan yüz elli Yeni Türk Lirası ile sınırlı olmak üzere sorumludur. Hukuka aykırı kullanımın hamilin ağır ihmaline veya kastına dayanması ya da bildirimin yapılmaması hallerinde bu yasal sorumluluk sınırı tatbik edilmez. Kart çıkaran kuruluş ise hamilin talebi ve ilgili sigorta prim bedelinin ödenmesi koşuluyla bu maktu sorumluluğun sigortalanmasını sağlamak zorundadır.

5464 sayılı BANKA KARTLARI VE KREDİ KARTLARI KANUNU m. 12Kaynağı aç
MADDE 12 – Kartın ya da 16 ncı maddede belirtilen bilgilerin kaybolması
veya çalınması halinde kart hamili, yapacağı bildirimden önceki yirmidört saat içinde
gerçekleşen hukuka aykırı kullanımdan doğan zararlardan yüzelli Yeni Türk Lirası
ile sınırlı olmak üzere sorumludur. Hukuka aykırı kullanımın, hamilin ağır ihmaline
veya kastına dayanması veya bildirimin yapılmaması hallerinde bu sınır uygulanmaz.
Kart çıkaran kuruluş, yapılacak talep ve ilgili sigorta prim bedelinin ödenmesi
koşulu ile kart hamilinin birinci fıkrada belirtilen yüzelli Yeni Türk Lirası tutarındaki
sorumluluğunun sigortalanmasını sağlamakla yükümlüdür. Kartların sigortalanması
ve sorumluluğun paylaşılmasına ilişkin usûl ve esaslar Kurum tarafından çıkarılacak
yönetmelikle belirlenir.
Kurumsal yönetime ilişkin hükümler
Kart bilgileri ele geçirilip henüz harcama yapılmamışsa hangi suç oluşur?

Kart bilgileri ele geçirilmesine karşın henüz bir menfaat temin edilmemişse somut olaya göre Türk Ceza Kanunu'nun 136. maddesindeki kişisel verileri hukuka aykırı olarak ele geçirme suçu veya diğer bilişim suçları gündeme gelebilir; söz konusu bilgiler kullanılarak haksız menfaat temin edilmesi halinde ise TCK m. 245 uyarınca kartın kötüye kullanılması suçu oluşabilir.

Kartın izinsiz kullanımı aile bireyleri tarafından yapılırsa ceza verilir mi?

TCK m. 245/1 kapsamındaki eylemin ayrılık kararı bulunmayan eş, üstsoy, altsoy, bu derecedeki kayın hısımı, evlat edinen, evlatlık veya aynı konutta birlikte yaşayan kardeş aleyhine işlenmesi durumunda şahsi cezasızlık sebebi uygulanır ve ilgili akrabaya ceza verilmez; bu muafiyet sahte kart üretimi ve kullanımı suçlarını kapsamaz.

Harcama belgesi imzalanmadan internet üzerinden yapılan yetkisiz harcamalardan kart sahibi sorumlu tutulabilir mi?

5464 sayılı Kanun uyarınca harcama belgesi düzenlenmeksizin iletişim araçları veya sipariş formu vasıtasıyla yapılan alımlardaki hukuka aykırı kullanımlardan kart hamili sorumlu tutulamaz.

Kart ve şifre kopyalama aparatlarının veya yazılımlarının bulundurulmasının cezası nedir?

TCK m. 245/A uyarınca bir cihazın, bilgisayar programının, şifrenin veya güvenlik kodunun münhasıran ilgili bilişim suçları ile bilişim sistemleri kullanılarak işlenen suçlar için yapılması veya oluşturulması şartıyla; bunları üreten, sevk eden, saklayan, satan ya da elinde bulunduranlara bir yıldan üç yıla kadar hapis ve beş bin güne kadar adli para cezası verilir.

Hukuki uyarı: Bu içerik genel bilgilendirme amacı taşır; somut olay değerlendirmesi için avukata başvurulmalıdır.

Hazırlayan: Av. Erdal Ersoy

Avukat Erdal Ersoyİletişim ve randevu