Siber Güvenlik Suçlarının Hukuki Boyutları

Her işimizi internette çözüyoruz.

Bu mecrada gizli bir şey yok. Her adımımız, işlemimiz kayıt altında.

Yaptığımız alışveriş. Sık görüştüğümüz kimseler. Profilini incelediğimiz kullanıcılar. Girdiğimiz siteler. Okuduğumuz haberler. İzlediğimiz videolar. Otel rezervasyonlarımız. Satın aldığımız kitaplar. Kredi kartı ile yaptığımız odalar. Uçak veya otobüs seferlerimiz vb. her şey kayıt altında ve bu verilerin korunması ilgili kimselere yükümlülük veriyor.

Hatırlayalım bir alış-veriş sitesinin “hacklendiği” haberlerini. Bir başkasının kişisel verileri satmasından dolayı yargılandığı bilgisini. Bunların her biri ayrı ayrı bizleri tehdit eden konular. İnternete yüklenen verilerin silinmesi mümkün değil.

Tıpkı halının altına süpürülen tozlar gibi bizim “verileri sildim” dememizin karşılığı…

Siber Güvenlik Nedir?

Siber güvenlik; kişisel bilgiler, hassas veriler, sağlık bilgileri, hükümet ve sektör bilgi sistemleri gibi tüm veri kategorilerini hırsızlık ve tehlikelerden korumak demek. Aynı zamanda büyüklüğü ne olursa olsun, verilerinizin ve irtibatlı olduğunuz (çalışan, müşteri, görevli vb.) kimselerin verilerinin korunmasına yardımcı olan sistemler bütününe verilen ad.

Siber güvenlik sistemleri; internet ağlarında, bu tabanla çalışan programlarda ve cihazlarda ve verileri siber saldırılardan muhafaza etmek için sunulan teknolojilerin adıdır. Ancak tüm tedbirlere rağmen bilgi teknolojisi güvenliği araçlarının saldırı altında olması mümkün. İşte bu bağlamda karşımıza bu konuda düzenlenmiş suçlar çıkar. Zira, önleyici her tedbir alınsa bile bazen suistimaller ve bazen de ihmaller bitmez.

İlginizi Çekebilir!

AB Komisyonu Google’a 2.7 Milyar Dolar Ceza Kesti!

Adını son zamanlarda cezalarla hasbihal eylemekten geri tutmayan Google’ın başı bu sefer bir başka okkalı cezayla dertte. AB Komisyonu, Google’ın arama motoru sonuçlarında kendi reklam servisiyle ürünleri öne çıkarttığı ve haks�...

Siber Güvenlik Suçları…

Birçok türü olan bu kavramın başlıca örnekleri şunlardır:

* Kişisel verilerin çalınması ve satılması * Siber gasp * Hacking (yetkisiz erişim) * İnternet dolandırıcılığı * Finans ve kart bilgilerinin çalınması * Kimlik dolandırıcılığı * Fidye yazılım saldırıları * Siber casusluk. * Kripto avcılığı (cryptojacking) * Haberleşme gizliliğini etkileme * Nitelikli hırsızlık bazılarıdır.

Şimdi Türk Ceza Kanunu kapsamında düzenlenenlere değinmek istiyorum…

Salt Bilişim Suçları

Bilişim Sistemine Girme Suçu

TCK m.243

• (1) Bir bilişim sisteminin bütününe veya bir kısmına, hukuka aykırı olarak giren veya orada kalmaya devam eden kimseye bir yıla kadar hapis veya adlî para cezası verilir.
• (2) Yukarıdaki fıkrada tanımlanan fiillerin bedeli karşılığı yararlanılabilen sistemler hakkında işlenmesi halinde, verilecek ceza yarı oranına kadar indirilir.
• (3) Bu fiil nedeniyle sistemin içerdiği veriler yok olur veya değişirse, altı aydan iki yıla kadar hapis cezasına hükmolunur.
• (4) Bir bilişim sisteminin kendi içinde veya bilişim sistemleri arasında gerçekleşen veri nakillerini, sisteme girmeksizin teknik araçlarla hukuka aykırı olarak izleyen kişi, bir yıldan üç yıla kadar hapis cezası ile cezalandırılır.

Sistemi Engellemek, Bozmak, Verileri Yok Etmek veya Değiştirmek Suçu

TCK m. 244

• (1) Bir bilişim sisteminin işleyişini engelleyen veya bozan kişi, bir yıldan beş yıla kadar hapis cezası ile cezalandırılır.
• (2) Bir bilişim sistemindeki verileri bozan, yok eden, değiştiren veya erişilmez kılan, sisteme veri yerleştiren, var olan verileri başka bir yere gönderen kişi, altı aydan üç yıla kadar hapis cezası ile cezalandırılır.
• (3) Bu fiillerin bir banka veya kredi kurumuna ya da bir kamu kurum veya kuruluşuna ait bilişim sistemi üzerinde işlenmesi halinde, verilecek ceza yarı oranında artırılır.
• (4) Yukarıdaki fıkralarda tanımlanan fiillerin işlenmesi suretiyle kişinin kendisinin veya başkasının yararına haksız bir çıkar sağlamasının başka bir suç oluşturmaması halinde, iki yıldan altı yıla kadar hapis ve beşbin güne kadar adlî para cezasına hükmolunur.

Banka veya Kredi Kartlarının Kötüye Kullanılması Suçu

TCK m. 245

• (1) Başkasına ait bir banka veya kredi kartını, her ne suretle olursa olsun ele geçiren veya elinde bulunduran kimse, kart sahibinin veya kartın kendisine verilmesi gereken kişinin rızası olmaksızın bunu kullanarak veya kullandırtarak kendisine veya başkasına yarar sağlarsa, üç yıldan altı yıla kadar hapis ve beşbin güne kadar adlî para cezası ile cezalandırılır.
• (2) Başkalarına ait banka hesaplarıyla ilişkilendirilerek sahte banka veya kredi kartı üreten, satan, devreden, satın alan veya kabul eden kişi üç yıldan yedi yıla kadar hapis ve onbin güne kadar adlî para cezası ile cezalandırılır.
• (3) Sahte oluşturulan veya üzerinde sahtecilik yapılan bir banka veya kredi kartını kullanmak suretiyle kendisine veya başkasına yarar sağlayan kişi, fiil daha ağır cezayı gerektiren başka bir suç oluşturmadığı takdirde, dört yıldan sekiz yıla kadar hapis ve beşbin güne kadar adlî para cezası ile cezalandırılır.
• (4) Birinci fıkrada yer alan suçun; a) Haklarında ayrılık kararı verilmemiş eşlerden birinin, b) Üstsoy veya altsoyunun veya bu derecede kayın hısımlarından birinin veya evlat edinen veya evlâtlığın, c) Aynı konutta beraber yaşayan kardeşlerden birinin, zararına olarak işlenmesi hâlinde, ilgili akraba hakkında cezaya hükmolunmaz.
• (5) Birinci fıkra kapsamına giren fiillerle ilgili olarak bu Kanunun malvarlığına karşı suçlara ilişkin etkin pişmanlık hükümleri uygulanır.

Yasak Cihaz veya Programlar Kullanma Suçu

Madde 245/A

(1) Bir cihazın, bilgisayar programının, şifrenin veya sair güvenlik kodunun; münhasıran bu Bölümde yer alan suçlar ile bilişim sistemlerinin araç olarak kullanılması suretiyle işlenebilen diğer suçların işlenmesi için yapılması veya oluşturulması durumunda, bunları imal eden, ithal eden, sevk eden, nakleden, depolayan, kabul eden, satan, satışa arz eden, satın alan, başkalarına veren veya bulunduran kişi, bir yıldan üç yıla kadar hapis ve beşbin güne kadar adli para cezası ile cezalandırılır.

Bilişimle ilgili diğer suçlar…

Israrlı Takip Suçu Açısından

TCK m.123/A’da birinin ısrarlı bir şekilde takip edilmesi suç olarak düzenlenmiştir. Bir kimseyle temas kurmaya çalışarak, bu kimse üzerinde ciddi bir huzursuzluk oluşmasına ya da kendisinin veya yakınlarından birinin güvenliğinden endişe duymasına neden olmak suçtur. Ve faile e altı aydan iki yıla kadar hapis cezası verilir. Bunun WhatsApp veya benzeri araçlar üzerinden veya sosyal medya üzerinden yapılması da bilişim sistemleri aracılığı ile bu suçun işlenmesini sağlar. Kişinin kullandığı bilgisayara müdahale etmek de bu maksatla yapılabilir.

Nitelikli Hırsızlık ve Dolandırıcılık Açısından

TCK 142 hırsızlık suçunun bilişim sistemlerinin kullanılması suretiyle yapılması halinde suçun daha ağır bir ceza alacağı düzenlenmiştir. Aynı durum TCK m. 158 açısından da geçerlidir. Buna göre bilişim sistemlerinin, banka veya kredi kurumlarının araç olarak kullanılması suretiyle dolandırması halinde kişiye verilecek ceza arttırılacaktır.

Kumar Oynanması İçin Yer ve İmkân Sağlama Açısından,

TCK m. 228 kumar oynanması için yer ve imkân sağlayan kişi, bir yıldan üç yıla kadar hapis ve iki yüz günden aşağı olmamak üzere adlî para cezası ile cezalandırılacağını düzenlemiştir. Bunun bilişim sistemi ile sağlanması halinde suç bu şekilde işlenmiş olur.

Özel Hayata Dair Durumlar

Haberleşmenin Gizliliğini İhlal

TCK m.132’ye göre kişiler arasındaki haberleşmenin gizliliğini ihlal eden kimse, bir yıldan üç yıla kadar hapis cezası ile cezalandırılır. Bu gizlilik ihlali haberleşme içeriklerinin kaydı suretiyle gerçekleşirse, verilecek ceza bir kat artırılır. Kişiler arasındaki haberleşme içeriklerini hukuka aykırı olarak ifşa eden kimse, iki yıldan beş yıla kadar hapis cezası ile cezalandırılır. Yine kendisiyle yapılan haberleşmelerin içeriğini diğer tarafın rızası olmaksızın hukuka aykırı olarak alenen ifşa eden kişi, bir yıldan üç yıla kadar hapis cezası ile cezalandırılır İfşa edilen bu verilerin basın ve yayın yoluyla yayımlanması halinde de aynı cezaya hükmolunacaktır. Buna göre haberleşme verilerinin, konuşmaların ve diğer kayıtların bilişim suretiyle ele geçirilmesinden sonra yayılması da bu kapsamda suç oluşturabilir.

Özel Hayatın Gizliliğini İhlal

TCK m. 134’e göre kişilerin özel hayatının gizliliğini ihlal eden kimse, bir yıldan üç yıla kadar hapis cezası ile cezalandırılır. Gizliliğin görüntü veya seslerin kayda alınması suretiyle ihlal edilmesi halinde, verilecek ceza bir kat artırılacaktır. Buna göre yapılan bir yayını alenileştirmek, bir görüntüyü alıp yaymak veya gizlice görüntü almak bilişim suçlarına dair eylemlere ek olarak değerlendirilmelidir. Burada dikkat edilen özel hayat kavramının içine nelerin girdiğidir. Buna göre; özel hayat kişinin sadece gözlerden uzakta, başkalarıyla paylaşmadığı, kapalı kapılar ardında, dört duvar arasındaki yaşantısı ve mahremiyetinden ibaret değil, herkesin bilmediği veya bilmemesi gereken, istenildiğinde başka kişilere açıklanabilen, tamamen kişiye özel hayat olayları ve bilgilerin tamamını içerir. Bu nedenle, kamuya açık alanda bulunulması, bu alandaki her görüntü veya sesin dinlenilmesine, izlenilmesine, kaydedilmesine, sürekli ve izinsiz olarak elde bulundurulmasına rıza gösterildiği anlamına gelmez. Kamuya açık alanda bulunulduğunda dahi, “kalabalığın içinde dikkat çekmezlik, tanınmazlık, bilinmezlik” prensibi geçerli olup, kamuya açık alandaki kişinin, gün içerisinde yaptıkları, gittiği yerler, kiminle niçin, nasıl, nerede ve ne zaman görüştüğü gibi hususları tespit etmek amacıyla sürekli denetim ve gözetim altına alınması sonucu elde edilmiş bilgileri ya da onun başkalarınca görülmesi ve bilinmesini istemeyeceği, özel yaşam alanına girdiğinde şüphe bulunmayan faaliyetleri özel hayat kapsamına dahildir; ancak, süreklilik içermeyen ve özel yaşam alanına dahil olmayan olay ve bilgiler ise bu kapsamda değerlendirilemez. Sonuç olarak, bir olay ya da bilginin, özel hayat kapsamına girip girmediği belirlenirken, kişinin toplum içindeki konumu, mesleği, görevi, kamuoyu tarafından tanınıp tanınmadığı, dışa yansıyan davranışları, rıza ve öngörüleri, sosyal ilişkileri, içinde bulunduğu fiziki çevrenin özellikleri, müdahalenin derecesi gibi ölçütler göz önüne alınmalıdır (Y12CD-K:2016/8242).

Kişisel Verilerin Kaydedilmesi

Kişisel veri kavramı, kanunda “kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi” şeklinde tanımlanmıştır. Buna göre kişisel veri kavramının üç unsuru vardır: * kimliği belirli veya belirlenebilir olmalı, * gerçek kişiye dair olmalı, * buna ilişkin her türlü bilgi kapsar. Bir kişinin “kimliği belirli” kabul edilebilmesi, onun bir topluluk içerisindeyken bu topluluğun diğer üyelerinden ayırt edilebilmesini ifade eder. Kamera kayıtları, IP adresi, evin satış değeri, dernek üyeliği, taksi çağırırken elde edilen konum vb bilgiler buna örnektir.

TCK m.135’e göre, hukuka aykırı olarak kişisel verileri kaydeden kimseye bir yıldan üç yıla kadar hapis cezası verilir. Kişisel verinin, kişilerin siyasi, felsefi veya dini görüşlerine, ırki kökenlerine; hukuka aykırı olarak ahlaki eğilimlerine, cinsel yaşamlarına, sağlık durumlarına veya sendikal bağlantılarına ilişkin olması durumunda birinci fıkra uyarınca verilecek ceza yarı oranında artırılır.

TCK m.136’ya göre kişisel verileri, hukuka aykırı olarak bir başkasına veren, yayan veya ele geçiren kişi, iki yıldan dört yıla kadar hapis cezası ile cezalandırılır.

Suç duyurusu yaparken dikkat edilmesi gerekenler…

Şu hususlara dikkat ediniz;

• 1. Bu suçlar kolluk ve savcılık tarafından nitelemesi güç suçlardır. Dilekçenizi az ve öz olarak yazmakta fayda var.
• 2. Dilekçedeki suç nitelemesine dikkat etmekte fayda vardır. Bunun için suçları okuyup belirtmeniz iyi olacaktır.
• 3. Ortada bir telefon numarası var ise bunun kime ait olduğunu veya sizde kayıtlı olduğu ismin kim olduğunu mutlaka dilekçeye yazın.
• 4. Sosyal medya hesaplarındaki iletişim platformunda ise görüşmeler bunların linkini yazıp kolluk nezaretinde ekran görüntülerinin alınıp dosyaya konulmasını isteyin.
• 5. Size bu suretle şantaj yapılıyorsa ses kaydı vb yola başvurmanız mümkündür.
• 6. Dilekçeyi zaman kaybetmemek için savcılığa değil siber polise verin ve hemen delil muhafazası isteyin.
• 7. E-noter uygulamasından tespit yapmanın mümkün olduğunu düşünün.
• 8. Fail bulununca tazminat hakkınız olduğunu unutmayın.
• 9. İçeriklerin yayılmamasını (müstehcen vb) engellenmek için ayrıca sulh ceza mahkemesine başvurmak mümkündür.
• 10. Son olarak bu ihlalleri yapan tüzel kişi bile olsa bu şirket veya kurumlar da fail olabilir unutmayın.

Örnek Kararlar

Makaleye katkılarından dolayı Av. Cüneyd Altıparmak'a teşekkür ederiz.