Bilişim Suçları Nereye Şikâyet Edilir? Başvuru Merciileri 2026

Sosyal medya hesabının ele geçirilmesi, internet üzerinden dolandırılma, kredi kartının izinsiz kullanılması, özel fotoğrafların paylaşılması veya kişisel verilerin sızdırılması gibi olaylarla karşılaşan kişinin ilk sorusu, nereye başvuracağıdır. Bilişim suçlarında tek bir başvuru merci yoktur. Amaca göre farklı kurumlara, çoğu zaman da birden fazlasına aynı anda başvurulması gerekir: Failin cezalandırılması için savcılığa, içeriğin kaldırılması için ilgili idareye, paranın geri alınması için bankaya ve veri ihlalinin denetlenmesi için Kişisel Verileri Koruma Kurulu’na.

Bu yazı, başvuru merciilerini ve bunların işlevlerini ele almaktadır. Bilişim suçlarının türleri ile şikâyet dilekçesinin içeriği ayrı yazılarda incelenmiştir. Bu yazıda ayrıca 24/7/2026 tarihli 7590 sayılı Kanun’la 5651 sayılı Kanun’da yapılan yetki değişikliğine de yer verilmektedir.

Başvurudan önce: Delillerin korunması

Hangi merciye başvurulursa başvurulsun, sonucu büyük ölçüde delillerin korunmasına bağlıdır. Olayı öğrenen kişi şu adımları atmalıdır:

• İlgili içeriklerin, mesajların ve hesap bilgilerinin URL, kullanıcı adı, tarih ve saat görünecek şekilde kaydedilmesi,
• Para transferi varsa dekont, hesap numarası (IBAN) ve işlem saatinin belgelenmesi,
• Ele geçirilen hesaplar için platformun gönderdiği şifre değişikliği ve oturum açma bildirimlerinin saklanması,
• Cihazların sıfırlanmaması ve yazışmaların silinmemesi.

Delillerin değeri ve korunma yöntemleri, ekran görüntüleri ve mesaj çıktılarına ilişkin yazılarda ayrıntılı olarak ele alınmıştır.

Ceza soruşturması için: Savcılık ve kolluk

Cumhuriyet başsavcılığı

Failin cezalandırılması amacıyla yapılacak başvuru, suç duyurusu veya şikâyettir. Suça ilişkin ihbar veya şikâyet Cumhuriyet başsavcılığına veya kolluk makamlarına yapılabilir; valilik, kaymakamlık veya mahkemeye yapılan başvurular da savcılığa gönderilir (CMK m. 158/1-2). Başvuru yazılı olarak veya tutanağa geçirilmek üzere sözlü olarak yapılabilir (m. 158/5). Suç duyurusu için harç veya masraf ödenmez.

Savcılık, yer sağlayıcı ve erişim sağlayıcılardan IP kayıtlarını, abonelik bilgilerini ve banka hareketlerini isteyebilecek tek makamdır. Bu nedenle failin kimliğinin tespiti bakımından savcılığa başvurulması zorunludur. Özel kişilerin ve hatta avukatların bu kayıtları doğrudan elde etme imkânı yoktur.

Kolluk: Siber suçlarla mücadele birimleri

Başvuru en yakın polis merkezine veya jandarma karakoluna da yapılabilir. Emniyet teşkilatında bilişim suçlarıyla ilgilenen siber suçlarla mücadele birimleri, jandarmada da benzer birimler bulunmaktadır. Kolluğa yapılan başvuru tutanağa bağlanarak savcılığa iletilir. Acil durumlarda, örneğin para transferinin henüz gerçekleştiği dolandırıcılık olaylarında, kolluğa derhâl başvurulması banka hesaplarına el konulması bakımından zaman kazandırabilir.

Hangi yer savcılığı yetkilidir?

Kural olarak yetki, suçun işlendiği yer mahkemesine aittir (CMK m. 12/1). İnternet üzerinden işlenen suçlarda suçun nerede işlendiğini belirlemek güç olduğundan, 7331 sayılı Kanun’la 2021 yılında CMK m. 12’ye altıncı fıkra eklenmiştir. Buna göre bilişim sistemlerinin, banka veya kredi kurumlarının ya da banka veya kredi kartlarının araç olarak kullanılmasıyla işlenen suçlarda mağdurun yerleşim yeri mahkemeleri de yetkilidir. Mağdur, bu suçlar bakımından kendi yerleşim yerindeki Cumhuriyet başsavcılığına başvurabilir.

Hakaret suçunda ise ayrıca, eserin veya görsel-işitsel yayının mağdurun yerleşim yerinde dağıtılması, görülmesi veya işitilmesi hâlinde o yer mahkemesi de yetkilidir (CMK m. 12/4-5).

Şikâyet süresi

Bazı bilişim suçları şikâyete bağlıdır. İnternet üzerinden işlenen hakaret ile haberleşmenin veya özel hayatın gizliliğini ihlal gibi suçlarda şikâyet, fiilin ve failin öğrenildiği tarihten itibaren altı ay içinde yapılmalıdır (TCK m. 73/1). Bilişim sistemine girme, sistemi bozma veya verileri değiştirme, banka veya kredi kartlarının kötüye kullanılması ve nitelikli dolandırıcılık gibi suçlar ise re’sen soruşturulur; bu suçlarda şikâyetten vazgeçme soruşturmayı sona erdirmez. Bununla birlikte delillerin kaybolmaması için başvurunun gecikmeden yapılması gerekir. Erişim ve yer sağlayıcıların trafik bilgilerini saklama süreleri sınırlıdır.

Hesabı ele geçirilen kişi bakımından başvurunun önemi

Hesabı ele geçirilen kişi yalnızca mağdur değildir; hesaptan yapılan paylaşımlar nedeniyle kendisi de şüpheli konumuna düşebilir. Bu nedenle hesabın ele geçirildiğinin derhâl savcılığa veya kolluğa bildirilmesi, ileride yürütülebilecek bir soruşturmada savunma bakımından da önem taşır. Yargıtay 8. Ceza Dairesi, sosyal medya hesabından yapılan paylaşımlar nedeniyle yargılanan ve hesabının çalındığını savunan sanık hakkında; yer sağlayıcı şirketten hesabı kullananın, erişim zamanlarının ve IP numaralarının, internet servis sağlayıcısından da abone bilgilerinin istenmesi gerektiğini belirtmiştir. Daire ayrıca sanığın hesabının çalındığına dair bir başvurusunun bulunup bulunmadığının araştırılmasını gerekli görmüş ve eksik araştırmaya dayanan hükmü bozmuştur (Yargıtay 8. CD, E. 2023/3954, K. 2025/5933, T. 07/07/2025).

İçeriğin kaldırılması için: Siber Güvenlik Başkanlığı ve hâkimlik

Ceza soruşturması, internetteki içeriği kendiliğinden kaldırmaz. İçeriğin yayından çıkarılması veya erişiminin engellenmesi için ayrıca başvuru gerekir.

Özel hayatın gizliliğinin ihlali

İnternet ortamındaki bir yayın nedeniyle özel hayatının gizliliğinin ihlal edildiğini iddia eden kişi, doğrudan başvurarak içeriğe erişimin engellenmesini isteyebilir (5651 s. K. m. 9/A/1). 7590 sayılı Kanun’la yapılan değişiklikle bu başvurular, Bilgi Teknolojileri ve İletişim Kurumu yerine Siber Güvenlik Başkanlığına yapılmaktadır; 5651 sayılı Kanun’daki görevler artık bu Başkanlık tarafından yerine getirilir (m. 2, m. 10). Başvuruda ihlale neden olan yayının tam adresi (URL), hakkın hangi açıdan ihlal edildiğine ilişkin açıklama ve kimliği ispatlayan bilgiler yer almalıdır; eksik başvurular işleme konulmaz (m. 9/A/2).

Başkan talebi derhâl Erişim Sağlayıcıları Birliğine bildirir; erişim sağlayıcılar tedbiri en geç dört saat içinde uygular (m. 9/A/3). Başvuran kişi ise talepte bulunduğu saatten itibaren yirmi dört saat içinde talebini sulh ceza hâkiminin kararına sunmak zorundadır. Hâkim kararını en geç kırk sekiz saat içinde verir; aksi hâlde erişimin engellenmesi tedbiri kendiliğinden kalkar (m. 9/A/5). Bu nedenle Başkanlığa başvuru yapıldıktan sonra sulh ceza hâkimliğine başvurunun ihmal edilmemesi gerekir. Gecikmesinde sakınca bulunan hâllerde erişim, Başkanın emriyle doğrudan engellenebilir (m. 9/A/8-9).

Kişilik haklarının ihlali

Hakaret içeren paylaşımlar gibi kişilik hakkı ihlallerinde içeriğin kaldırılmasını düzenleyen 5651 sayılı Kanun’un 9. maddesi, Anayasa Mahkemesinin 11/10/2023 tarihli ve E. 2020/76, K. 2023/172 sayılı kararıyla iptal edilmiştir. Bu nedenle kişilik hakkı ihlallerinde içeriğin kaldırılması bakımından güncel başvuru yolunun somut olaya göre belirlenmesi gerekir. Platformların kendi şikâyet mekanizmaları ile genel hükümlere göre mahkemeden ihtiyati tedbir istenmesi bu yollar arasındadır.

Kanunda sayılan katalog içerikler

Çocukların cinsel istismarı, müstehcenlik, intihara yönlendirme, kumar ve uyuşturucu kullanımını kolaylaştırma gibi suçları oluşturan içerikler bakımından erişimin engellenmesi, 5651 sayılı Kanun’un 8. maddesine göre yürütülür. Bu içeriklerde erişimin engellenmesine soruşturma evresinde hâkim, gecikmesinde sakınca bulunan hâllerde savcı karar verebileceği gibi, Başkan da re’sen karar verebilir (m. 8/2, 4). Bu nedenle bu tür içerikler savcılığa veya Başkanlığa bildirilebilir.

Paranın geri alınması için: Banka

İnternet bankacılığı dolandırıcılığı, kartın izinsiz kullanılması veya sahte bir siteye yapılan ödeme hâllerinde, savcılığa başvurunun yanında bankaya derhâl bildirimde bulunulmalıdır. Banka kartı veya hesabı bloke edebilir, karşı bankaya bildirimde bulunabilir ve işleme itiraz sürecini başlatabilir. Bildirimin saatiyle birlikte kayıt altına alınması, bankanın sorumluluğunun tartışılacağı ileride açılabilecek davalar bakımından önem taşır.

Bu bakımdan 7571 sayılı Kanun’la 24/12/2025 tarihinde CMK’ya eklenen 128/A maddesi önemli bir yenilik getirmiştir. Bilişim sistemleri aracılığıyla nitelikli hırsızlık, bilişim sistemleri veya banka araç olarak kullanılarak ya da failin kendini kamu görevlisi veya banka çalışanı olarak tanıtması suretiyle işlenen nitelikli dolandırıcılık ve banka ya da kredi kartlarının kötüye kullanılması suçlarında makul şüphe bulunması hâlinde banka, ödeme hizmeti sağlayıcısı veya kripto varlık hizmet sağlayıcısı, suçta kullanılan hesabı kırk sekiz saate kadar askıya alabilir (CMK m. 128/A-1). Askıya alma derhâl savcılığa bildirilir. Askı süresi içinde hesaptaki suç menfaatine hâkim kararıyla, gecikmesinde sakınca bulunan hâllerde savcının yazılı emriyle el konulabilir; savcı emri yirmi dört saat içinde hâkim onayına sunulur (m. 128/A-2, 4). El konulan değerin mağdura ait olduğu anlaşılırsa, soruşturma veya kovuşturma evresinde sahibine iade edilir (m. 128/A-5).

Kırk sekiz saatlik süre kısa olduğundan, mağdurun bankaya bildirimle eş zamanlı olarak savcılığa veya kolluğa başvurması, el koyma kararının bu süre içinde alınabilmesi bakımından belirleyicidir.

Kişisel veri ihlali için: Kişisel Verileri Koruma Kurulu

Bir şirketin veya kurumun kişisel verileri hukuka aykırı işlediği, sızdırdığı veya silme talebini yerine getirmediği durumlarda, ceza soruşturmasından ayrı olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında başvuru yapılabilir. Bu yol iki aşamalıdır:

1. Önce veri sorumlusuna başvurulur (6698 s. K. m. 13).
2. Başvuru reddedilir, cevap yetersiz bulunur veya süresinde cevap verilmezse, cevabın öğrenildiği tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunulabilir (m. 14/1).

Veri sorumlusuna başvuru yolu tüketilmeden Kurula şikâyet yapılamaz (m. 14/2). Kurulun verdiği idari yaptırımlar, kişilik hakları ihlal edilenlerin tazminat hakkını ortadan kaldırmaz (m. 14/3).

Başvuru merciileri özet tablosu

Sıkça Sorulan Sorular

Bilişim suçu için mutlaka siber şubeye mi gidilmelidir?
Hayır. Başvuru herhangi bir Cumhuriyet başsavcılığına, polis merkezine veya jandarma karakoluna yapılabilir. Başvuru ilgili birime iletilir.

Fail başka bir ilde ise nereye başvurulur?
Bilişim sistemleri veya banka kartları aracılığıyla işlenen suçlarda mağdur kendi yerleşim yerindeki savcılığa başvurabilir (CMK m. 12/6).

Savcılığa başvurmak içeriğin kaldırılmasını sağlar mı?
Kendiliğinden sağlamaz. Özel hayatı ihlal eden içerikler için Siber Güvenlik Başkanlığına ayrıca başvurulmalıdır.

Başvuru için avukat zorunlu mudur?
Hayır. Suç duyurusu, erişim engeli talebi ve Kurula şikâyet bizzat yapılabilir. Ancak delillerin hukuka uygun şekilde sunulması ve sürelerin takibi bakımından hukuki destek yararlı olabilir.

Sonuç

Bilişim suçlarında başvuru, tek bir kuruma yapılan bir işlem değil, amaca göre birden fazla kurumda yürütülen paralel bir süreçtir. Failin cezalandırılması için savcılık, içeriğin kaldırılması için Siber Güvenlik Başkanlığı ve sulh ceza hâkimliği, paranın korunması için banka, veri ihlali için Kişisel Verileri Koruma Kurulu yetkilidir. Mağdur, bu suçlarda kendi yerleşim yerindeki savcılığa başvurabilir. Delillerin korunması ve başvuruların gecikmeden yapılması, sonucu belirleyen başlıca unsurlardır. Somut olaylarda büromuzdan bilgi alınabilir.

İlgili yazılar: Bilişim Suçları ve Cezaları: TCK 243-246 ve Siber Güvenlik Kanunu, Bilişim Suçlarında Şikâyet Dilekçesi: İçerik ve Örnek Metin, Bilişim Sistemine Girme Suçu (TCK 243): Unsurları ve Cezası

Mevzuat: 5237 sayılı Türk Ceza Kanunu, 5271 sayılı Ceza Muhakemesi Kanunu, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun, 6698 sayılı Kişisel Verilerin Korunması Kanunu.

Bu yazı, 16 Ekim 2026 tarihi itibarıyla yürürlükte bulunan mevzuata göre hazırlanmıştır. Genel bilgilendirme amaçlıdır; somut durumunuz için hukuki destek alınız.