Bilişim Hukuku: Türkiye’de Kapsam ve Yasal Dayanaklar

Bilişim Hukuku Nedir ve Hangi Alanları Kapsar?

Bilişim hukuku; bilgisayar sistemleri, internet ortamı, dijital platformlar, kişisel veriler, elektronik ticaret, sosyal medya, siber güvenlik, dijital deliller ve elektronik haberleşme alanlarında ortaya çıkan hukuki sorunları inceleyen kapsamlı bir hukuk alanıdır. Bu alan yalnızca ceza hukuku ile sınırlı kalmayıp özel hukuk, ticaret, tüketici, iş, fikri mülkiyet, kişisel verilerin korunması ve idare hukuku ile de yakından ilişkilidir.

Türkiye'de Bilişim Alanını Düzenleyen Yasal Çerçeve

Türkiye'de bilişim hukuku tek bir kanundan ibaret olmayıp farklı kanunlarda yer alan düzenlemelerle şekillenmektedir. Başlıca yasal dayanaklar arasında Türk Ceza Kanunu, 5651 sayılı Kanun, 6698 sayılı Kişisel Verilerin Korunması Kanunu, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 5070 sayılı Elektronik İmza Kanunu, Türk Borçlar Kanunu, Türk Ticaret Kanunu, Tüketicinin Korunması Hakkında Kanun ve Hukuk Muhakemeleri Kanunu yer almaktadır.

Türk Ceza Kanunu'nda Bilişim Suçlarının Temel Tipleri

5237 sayılı Türk Ceza Kanunu, bilişim alanında üç temel suç grubunu düzenlemektedir: bilişim sistemine girme (m. 243), sistemi engelleme, bozma ile verileri yok etme veya değiştirme (m. 244) ve banka ya da kredi kartlarının kötüye kullanılması (m. 245). Bu suç tipleri bilişim ceza hukukunun bel kemiğini oluşturur.

Bilişim Sistemine Girme Suçu: TCK m. 243

5237 sayılı Türk Ceza Kanunu'nun 243. maddesinin birinci fıkrası uyarınca, bir bilişim sisteminin bütününe veya bir kısmına hukuka aykırı olarak giren veya orada kalmaya devam eden kimseye bir yıla kadar hapis veya adlî para cezası verilir. Fiilin bedeli karşılığı yararlanılabilen sistemler hakkında işlenmesi hâlinde verilecek ceza yarı oranına kadar indirilir. Bu suç tipinde sistemden veri çalınması şart olmayıp, yetkisiz girişin kendisi veya sistemde kalmaya devam edilmesi suçun oluşumu bakımından aranır.

TCK m. 243/3 gereğince, bilişim sistemine girilmesi nedeniyle sistemdeki verilerin yok olması veya değişikliğe uğraması durumunda fail hakkında altı aydan iki yıla kadar hapis cezasına karar verilir. Kanunun 243. maddesinin dördüncü fıkrasında ise bir sisteme girilmeksizin, bilişim sisteminin kendi içindeki yahut sistemler arasındaki veri aktarımlarının hukuka aykırı teknik araçlarla izlenmesi bağımsız bir suç sayılarak bir yıldan üç yıla kadar hapis cezası öngörülmüştür.

Sistemi Engelleme ve Verilere Müdahale: TCK m. 244

5237 sayılı Türk Ceza Kanunu'nun 244. maddesinin birinci fıkrası, bir bilişim sisteminin işleyişini engelleyen veya bozan kişiyi bir yıldan beş yıla kadar hapis cezasıyla karşı karşıya bırakır. İkinci fıkraya göre, bir bilişim sistemindeki verileri bozan, yok eden, değiştiren veya erişilmez kılan; sisteme veri yerleştiren ya da var olan verileri başka bir yere gönderen kişi altı aydan üç yıla kadar hapis cezası ile cezalandırılır.

TCK m. 244'te belirtilen sistemi engelleme veya verilere müdahale eylemlerinin kamu kurum ve kuruluşları ile banka veya kredi kurumlarına ait sistemlere yönelmesi durumunda tayin edilecek ceza yarı oranında artırılmaktadır. Bu fiiller aracılığıyla failin kendisi veya üçüncü kişiler lehine haksız bir menfaat temin etmesi ve eylemin başka bir suça vücut vermemesi hâlinde ise iki yıldan altı yıla kadar hapis cezası ile beş bin güne kadar adli para cezası uygulanır.

Banka ve Kredi Kartlarının Kötüye Kullanılması: TCK m. 245

5237 sayılı Türk Ceza Kanunu'nun 245. maddesinin ilk fıkrasına göre; zilyetliğinde bulunan başkasına ait banka veya kredi kartını, kart sahibinin ya da kartın verilmesi gereken kişinin rızası bulunmaksızın bizzat kullanarak yahut kullandırıp menfaat sağlayan faile üç yıldan altı yıla kadar hapis ve beş bin güne kadar adli para cezası verilir. Maddenin ikinci fıkrası gereğince, başkalarının hesaplarıyla bağlantı kurularak sahte banka veya kredi kartı üretilmesi, satışı, devri, satın alınması veya kabul edilmesi fiilleri üç yıldan yedi yıla kadar hapis ve on bin güne kadar adli para cezası yaptırımına bağlanmıştır. Üçüncü fıkra ise sahte oluşturulan ya da üzerinde sahtecilik yapılan kartların kullanılarak yarar sağlanmasını, daha ağır cezayı gerektiren başka bir suç teşkil etmediği takdirde dört yıldan sekiz yıla kadar hapis ve beş bin güne kadar adli para cezasıyla karşılamaktadır.

Kanunun 245. maddesinin dördüncü fıkrası, birinci fıkradaki suç için belirli akrabalar arasında bir cezasızlık istisnası öngörmektedir: Söz konusu suçun, haklarında ayrılık kararı verilmemiş eşlerden biri, üstsoy veya altsoy ya da bu derecede kayın hısımlarından biri, evlat edinen veya evlatlık ya da aynı konutta birlikte yaşayan kardeşlerden birinin zararına işlenmesi hâlinde ilgili akraba hakkında cezaya hükmolunmaz. Bu istisna yalnızca birinci fıkra kapsamındaki fiile uygulanır; sahte kart üretimi veya sahte kart kullanımına ilişkin ikinci ve üçüncü fıkralar için geçerli değildir. Birinci fıkra kapsamındaki fiiller bakımından ise malvarlığına karşı suçlara ilişkin etkin pişmanlık hükümleri uygulanır.

5651 Sayılı Kanun ve İnternet Ortamındaki Yayınlar

5651 sayılı Kanun, internet ortamında yapılan yayınlar ile içerik sağlayıcılar, yer sağlayıcılar ve erişim sağlayıcıların hukuki statülerini ve sorumluluklarını belirler. Kişilik haklarının ya da özel hayatın gizliliğinin internet yayınları aracılığıyla zedelenmesi durumunda içerik çıkarma ve erişimin engellenmesi mekanizmaları devreye girebilir. Kanunun 8, 8/A, 9 ve 9/A maddeleri farklı hukuki gerekçelere ve ihlal türlerine göre ayrı başvuru yolları içermektedir.

Kişisel Verilerin Korunması: KVKK m. 4 İlkeleri

6698 sayılı Kişisel Verilerin Korunması Kanunu; kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumayı ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemeyi amaçlar. Kanunun 4. maddesinin birinci fıkrasına göre kişisel veriler, ancak bu Kanun'da ve diğer kanunlarda öngörülen usul ve esaslara uygun olarak işlenebilir. Aynı maddenin ikinci fıkrası uyarınca kişisel verilerin işlenmesinde hukuka ve dürüstlük kurallarına uygun olma; doğru ve gerektiğinde güncel olma; belirli, açık ve meşru amaçlar için işlenme; işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma ile ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkelerine uyulması zorunludur.

Sosyal Medyada Yaşanan Hak İhlalleri ve Başvuru Yolları

Sosyal medya platformlarında kişilerin hedef gösterilmesi, hakarete uğraması, özel fotoğraflarının izinsiz paylaşılması veya gerçek dışı iddialarla itibarının zedelenmesi hâlinde hem ceza hukuku hem de özel hukuk yollarına başvurulabilir. Bu kapsamda Cumhuriyet Başsavcılığına suç duyurusunda bulunulabilir, içerik kaldırma ve erişimin engellenmesi talep edilebilir ve manevi tazminat davası açılabilir.

Ulusal Siber Güvenlik Stratejisi

Ulaştırma ve Altyapı Bakanlığı Haberleşme Genel Müdürlüğü tarafından duyurulan Ulusal Siber Güvenlik Stratejisi ve Eylem Planı 2024-2028; insan, savunma, caydırıcılık ve iş birliği temaları etrafında şekillendirilmiş ve yürürlük tarihi 7 Eylül 2024 olarak gösterilmiştir.

Hukuki uyarı: Bu içerik genel bilgilendirme amacı taşır; somut olay değerlendirmesi için avukata başvurulmalıdır.

Hazırlayan: Av. Erdal Ersoy