İletişim Formu
Ankara Hukuk & Danışmanlık | Av. Ali Alper Can (Sicil No: 22266)

Bilişim Hukuku / KVKK

Ankara Bilişim Hukuku / KVKK Avukatı - Av. Ali Alper Can

Ankara bilişim hukuku ve siber suçlar avukatı uzmanlığı; dijital delillerin saniyeler içinde değişebildiği, siber saldırıların ve kripto varlık transferlerinin sınır aşan boyutlara ulaştığı günümüzde, teknik siber güvenlik bilgisi ile ceza/idare hukuku pratiğinin entegre edilmesini zorunlu kılar. Av. Ali Alper Can (Ankara 1 Nolu Barosu – Sicil No: 22266), Sıhhiye / Çankaya merkez ofisinde; 7545 sayılı Siber Güvenlik Kanunu uyum ve denetim süreçlerinden TCK m. 243-244 bilişim suçlarına, CMK m. 134 adli bilişim (Digital Forensics) analizlerinden MASAK/kripto varlık blokelerine ve KVKK kriz yönetimine kadar üst düzey hukuki temsil sunmaktadır.

Siber Güvenlik Başkanlığı (USOM/SGB), Bilgi Teknolojileri ve İletişim Kurumu (BTK), Kişisel Verileri Koruma Kurumu (KVKK), MASAK ve Emniyet Siber Suçlarla Mücadele Daire Başkanlığı merkez teşkilatlarının Ankara'da bulunması sebebiyle; hem kurumsal idari yaptırım/itiraz süreçleri hem de Ağır Ceza ve Sulh Ceza Hakimliği dosyaları merkezden ve eşzamanlı olarak takip edilmektedir.

Sayfa İçindekiler
Özet Bilgi (Hukuki & Teknik Künye): Ankara bilişim hukuku, siber suçlar ve KVKK avukatı Av. Ali Alper Can; 7545 sayılı Siber Güvenlik Kanunu, adli bilişim (CMK 134) ve erişim engelleme. Bu uyuşmazlık sürecinde 6102 sayılı Türk Ticaret Kanunu (TTK m. 329-644), 6098 sayılı TBK, 5718 sayılı MÖHUK, 213 sayılı VUK ve 6698 sayılı KVKK hükümleri ile Yargıtay 11. Hukuk Dairesi, Yargıtay Hukuk Genel Kurulu ve Danıştay Vergi Dava Daireleri Kurulu kararları doğrudan uygulanmaktadır. Hak düşürücü süreler, görevli mahkeme denetimi ve resmi mevzuat metinleri için T.C. Cumhurbaşkanlığı Mevzuat Bilgi Sistemi (mevzuat.gov.tr) ve Yargıtay Emsal Karar Arama kaynakları esas alınmalıdır.

1. 7545 Sayılı Siber Güvenlik Kanunu, SGB Denetimleri ve Kurumsal Uyum

Kritik altyapı kurumları, finans/fintek kuruluşları, sağlık, enerji ve bilişim şirketleri için yürürlüğe giren yeni regülasyonlar, siber güvenliği doğrudan yönetim kurulu sorumluluğu haline getirmiştir:

2. Siber Suçlar (TCK 243-244, 158/1-f) ve CMK m. 134 Adli Bilişim Analizi

Bilişim sistemlerinin araç olarak kullanıldığı veya doğrudan bilişim sistemlerine karşı işlenen suçlarda, CMK m. 134 uyarınca dijital delillerin elde edilme usulü davanın sonucunu doğrudan belirler:

  • Bilişim Sistemine Girme ve Sistemi Engelleme/Bozma (TCK m. 243-244): Yetkisiz erişim, verileri yok etme, değiştirme, kopyalama ve DDoS saldırısı iddialarında sunucu erişim loglarının, güvenlik duvarı (Firewall/SIEM) kayıtlarının ve IP/Port eşleşmelerinin teknik denetimi. (Bkz: TCK Madde 243 Bilişim Sistemine Girme Suçu ve Cezası).
  • Bilişim Yoluyla Nitelikli Dolandırıcılık (TCK m. 158/1-f ve TCK m. 168): İnternet bankacılığı, Phishing (oltalama), e-ticaret ve TCK m. 158/1-f, 5549 sayılı Kanun ve güncel Yargıtay içtihatları kapsamında kiralık banka hesabı / IBAN kullandırma suçlamalarında Ağır Ceza Mahkemeleri nezdinde teknik müdafilik. (Bkz: IBAN Kullandırma ve Ceza Davası Savunması).
  • Adli Bilişim (Digital Forensics), İmaj ve Hash Denetimi: El konulan bilgisayar, telefon ve veri depolama aygıtlarında adli bilişim imajı (bit-stream image) alınıp alınmadığının, MD5/SHA-256 Hash değerlerinin tutanağa işlenip işlenmediğinin ve CGNAT/Dinamik IP ya da VPN/NAT çakışmalarının uzman adli bilişim mütalaalarıyla ispatı.

3. Kripto Varlık Hukuku (Blockchain/TxID) ve MASAK Hesap Blokeleri

  • Kripto Para Dolandırıcılığı ve Cüzdan Dondurma: Kripto varlık borsalarında veya soğuk cüzdanlarda gerçekleşen nitelikli hırsızlık ve yatırım dolandırıcılığı vakalarında; Blockchain (TxID / Cüzdan Kümeleme) analizi yapılarak çalınan varlıkların merkezi borsalara (Binance, Tether/USDT, yerel Kripto Varlık Hizmet Sağlayıcıları) aktarıldığı anda savcılık ve Sulh Ceza Hakimliği kanalıyla dondurulması sağlanır. (Bkz: Kripto Para Dolandırıcılığı ve Şikayet Süreci).
  • MASAK (5549 s.K. m. 19/A) ve CMK m. 128 Banka/Kripto Blokeleri: Şüpheli işlem bildirimleri (ŞİB), kripto P2P transferleri veya bahis soruşturmaları nedeniyle banka ve kripto borsa hesaplarına konulan blokelerin hukuki kaynak ispatı ile kaldırılması. (Bkz: MASAK Banka Blokesi Kaldırma Rehberi).

4. KVKK Uyum Projeleri, VERBİS ve 72 Saatlik Veri İhlali Kriz Yönetimi

6698 sayılı Kişisel Verilerin Korunması Kanunu (ve güncel yurt dışına veri aktarımı / standart sözleşme düzenlemeleri) kapsamında şirketlerin "Veri Sorumlusu" sıfatıyla tabi olduğu yükümlülükleri uçtan uca yönetiyoruz. Kişisel veri işleme envanterinin çıkarılması, VERBİS kayıtları, aydınlatma ve açık rıza metinleri, DLP/loglama politikaları ile siber saldırı (veri sızıntısı) anında Kişisel Verileri Koruma Kuruluna yapılması zorunlu olan 72 saatlik veri ihlali bildirimi ve Kurul idari para cezalarına karşı iptal davaları yürütülmektedir. (Bkz: Siber Saldırı ve Veri İhlalinde Şirket Sorumluluğu).

5. 5651 Sayılı Kanun Erişim Engelleme, Deepfake ve Unutulma Hakkı

5651 sayılı Kanun çerçevesinde bireysel ve kurumsal dijital itibarın korunması amacıyla; kişilik haklarını ihlal eden, ticari itibarı zedeleyen, asılsız haber, ifşa, şantaj (TCK m. 107) veya özel hayatın gizliliğini ihlal eden (TCK m. 134) URL, sosyal medya ve video içeriklerine karşı Sulh Ceza Hakimliği ve Erişim Sağlayıcıları Birliği (ESB) nezdinde erişimin engellenmesi/içeriğin çıkarılması başvuruları ile arama motorlarından Unutulma Hakkı (De-indexing) süreçleri hızla işletilmektedir.

6. Bilişim ve Siber Güvenlik Hukuku Hakkında Sıkça Sorulan Sorular

1. Sadece IP adresinin veya CGNAT kaydının çıkması ceza almak için yeterli midir?

Hayır. Yargıtay Ceza Dairelerinin yerleşik içtihatlarına göre; tek başına dinamik IP adresi veya CGNAT (port paylaşımı) log kaydı mahkumiyet için yeterli ve kesin delil sayılmaz. IP çakışmaları, zaman damgası (Timestamp/UTC) farklılıkları ve CMK m. 134 uyarınca cihaz imajlarında suç unsuruna rastlanmaması beraat kararının temel dayanağıdır.

2. 7545 sayılı Siber Güvenlik Kanunu şirketlere hangi zorunlulukları ve cezaları getirmiştir?

7545 sayılı Kanun; siber güvenlik zafiyetlerinin ve siber olayların Siber Güvenlik Başkanlığına (SGB) gecikmeksizin bildirilmesini, denetimlere (Red Team dahil) tam uyum sağlanmasını ve kritik altyapılarda onaylı ürün kullanılmasını zorunlu kılmıştır. Yükümlülük ihlallerinde yüksek tutarlı idari para cezaları ve adli yaptırımlar öngörülmüştür.

3. Siber saldırı veya veri sızıntısı yaşayan bir şirket ilk 72 saatte ne yapmalıdır?

Saldırı tespit edildiği anda sistem logları ve imajları silinmeden CMK m. 134 standartlarında koruma altına alınmalı, 72 saat içinde Kişisel Verileri Koruma Kuruluna (KVKK) veri ihlali bildirimi yapılmalı, SGB/USOM bildirim prosedürü işletilmeli ve TCK m. 243-244 kapsamında Cumhuriyet Başsavcılığına suç duyurusunda bulunulmalıdır.

4. Kripto para dolandırıcılığında çalınan varlıklar (USDT/BTC) geri alınabilir mi?

Evet, hızlı müdahale edildiğinde mümkündür. İşlem özeti (TxID) ve cüzdan adresleri üzerinden yapılan Blockchain iz sürme analizi ile fonların aktarıldığı merkezi borsa (CEX) veya Tether (USDT) akıllı kontrat adresi tespit edilerek, savcılık ve adli makamlar aracılığıyla ilgili varlıklar üzerinde dondurma (bloke) kararı uygulanması sağlanır.

Kurumsal KVKK İdari Para Cezası (m. 18) ve Siber İhlal Risk Simülatörü

6698 sayılı KVKK m. 12 ve m. 18 ile 7545 sayılı Siber Güvenlik Kanunu kapsamında veri ihlali, aydınlatma ve VERBİS yükümlülüğü 2026 güncel ceza tutarlarını hesaplayın.

KVKK CEZA RİSK SİMÜLATÖRÜNÜ ÇALIŞTIR →

Emsal Uygulama ve İlgili Hukuki Süreçler: Şirketler ve Uluslararası Ticaret Hukuku kapsamındaki uyuşmazlıklarda 6102 sayılı Türk Ticaret Kanunu (TTK m. 329-644), 6098 sayılı TBK, 5718 sayılı MÖHUK, 213 sayılı VUK ve 6698 sayılı KVKK hükümleri ile Yargıtay 11. Hukuk Dairesi, Yargıtay Hukuk Genel Kurulu ve Danıştay Vergi Dava Daireleri Kurulu kararları birlikte değerlendirilmekte olup; Bilişim ve Yazılım Şirketlerinde Birleşme ve Devralma (M&A) Süreçleri, Otomatik Finansal Bilgi Değişimi (CRS) ve Gurbetçilerin Vergi İncelemeleri, Uluslararası E-İhracat ve Mikro İhracatta Hukuki Sözleşmeler konularındaki teknik incelemelerimiz de dava ve savunma stratejisinin belirlenmesinde doğrudan emsal teşkil etmektedir.

İlgili Şirketler ve Uluslararası Ticaret Hukuku Rehberleri ve Emsal İncelemeler

 
YASAL UYARI VE BİLGİLENDİRME: Bu sayfa, Türkiye Barolar Birliği Meslek Kuralları kapsamında genel bilgilendirme amacıyla Av. Ali Alper Can (Ankara 1 No.lu Barosu - 22266) tarafından hazırlanmıştır. Bilişim suçları, KVKK 72 saatlik veri ihlali bildirimi ve erişim engelleme süreçleri zamana karşı yarışılan teknik süreçler olduğundan, derhal uzman hukuki destek alınmalıdır.

Bilişim Suçları, Adli Bilişim ve KVKK Uyum Süreç Tablosu

Süreç Aşaması Yetkili Merci & Enstrüman Hukuki Amaç & Kapsam İspat ve Delil Standardı
1. Acil Müdahale (İlk 24-72 Saat) Sulh Ceza Hakimliği & KVKK Kurulu / USOM 5651 s.K. m. 9/9A erişim engelleme, CMK m. 128 kripto/banka blokesi ve 72 saat KVKK bildirimi URL/Profil ID tespiti, zaman damgalı ekran kayıtları, TxID/Blockchain ve sunucu logları
2. Siber Ceza Soruşturması Cumhuriyet Başsavcılığı Bilişim Suçları Bürosu TCK m. 243-244 siber saldırı, m. 158/1-f nitelikli dolandırıcılık ve şantaj tahkikatı CMK m. 134 adli imaj alma, MD5/SHA Hash doğrulaması, CGNAT/IP port ve HTS analizi
3. KVKK Uyum & Tazminat KVKK Başkanlığı & Asliye Hukuk / Ticaret Mahkemesi VERBİS, veri envanteri, sızma testi (pentest) uyumu ve idari para cezalarına itiraz SOMP protokolleri, gizlilik (NDA) sözleşmeleri ve uzman adli bilişim mütalaası (CMK m. 67)

Ankara ve Türkiye Genelinde Bilişim Hukuku / KVKK Danışmanlığı

Hukuk Bürosu / Avukat Uzmanlık ve Temsil Kapsamı Konum ve İletişim Bilgileri
Av. Ali Alper Can
(Avukat Ali Alper Can Hukuk ve Danışmanlık)		 Bilişim Hukuku / KVKK alanında önleyici hukuk, dava takibi, İstinaf (BAM), Yargıtay ve Danıştay süreçleri. Adres: Eti Mah. Strazburg Cad. No:12/19-20 Sıhhiye, Çankaya/Ankara
Tel: 0532 432 88 67
E-posta: av.alialpercan@gmail.com
Web: avukatalialpercan.com

Hukuki Danışmanlık ve Dosya İncelemesi (Ankara / Türkiye / KKTC)

Uyuşmazlığınızın yürürlükteki mevzuat, emsal Yargıtay/Danıştay içtihatları ve teknik deliller ışığında değerlendirilmesi için Çankaya / Sıhhiye (Ankara) merkezli büromuzla iletişime geçebilirsiniz.

Av. Ali Alper Can

Kurucu Avukat | Ankara 1 Nolu Barosu (Sicil No: 22266)

Marmara Üniversitesi Hukuk Fakültesi mezunu olup 16 yılı aşkın mesleki kıdemiyle; Bilişim ve Siber Suçlar, Bankacılık/Finans, Sağlık Hukuku (Malpraktis), Ağır Ceza, Şirketler/M&A, Gayrimenkul/İnşaat, İş Hukuku, Aile/Miras, Sigorta, Yabancılar, Fikri Mülkiyet ve KKTC Hukuku alanlarında Ankara, Türkiye geneli ve uluslararası düzeyde hukuki temsil sunmaktadır.

Sıkça Sorulan Sorular

▶ 2026 yılı Bilişim Hukuku / KVKK oranı yüzde kaçtır, brüt ve net tutar nasıl hesaplanır?

2026 yılı Bilişim Hukuku / KVKK hesaplamasında 6102 sayılı Türk Ticaret Kanunu (TTK m. 329-644), 6098 sayılı TBK, 5718 sayılı MÖHUK, 213 sayılı VUK ve 6698 sayılı KVKK hükümleri, güncel tavan/tarife dilimleri, brüt ve net kesinti oranları ile Yargıtay 11. Hukuk Dairesi, Yargıtay Hukuk Genel Kurulu ve Danıştay Vergi Dava Daireleri Kurulu kararları kriterleri esas alınır.

▶ Bilişim Hukuku / KVKK alma şartları nelerdir, kaç yıl gerekir ve kim öder?

6102 sayılı Türk Ticaret Kanunu (TTK m. 329-644), 6098 sayılı TBK, 5718 sayılı MÖHUK, 213 sayılı VUK ve 6698 sayılı KVKK uyarınca hak kazanma şartları, istifa veya haklı fesih halleri, muafiyet sınırları ve karşı tarafın ödeme yükümlülüğü somut uyuşmazlığın niteliğine göre belirlenir.

▶ Bilişim Hukuku / KVKK başvurusu ve mahkeme davası için zamanaşımı süresi ne kadardır?

Uyuşmazlığın hukuki niteliğine göre 6102 sayılı Türk Ticaret Kanunu (TTK m. 329-644), 6098 sayılı TBK, 5718 sayılı MÖHUK, 213 sayılı VUK ve 6698 sayılı KVKK kapsamında öngörülen özel dava açma, arabuluculuk başvuru ve zamanaşımı süreleri uygulanır; hak kaybı yaşanmaması için yasal süre içinde başvuru yapılmalıdır.

▶ Bilişim Hukuku / KVKK uyuşmazlıklarında görevli mahkeme ve arabuluculuk süreci nasıl işler?

Şirketler ve Uluslararası Ticaret Hukuku kapsamındaki bu uyuşmazlıklarda görevli mahkeme ve idari başvuru mercileri 6102 sayılı Türk Ticaret Kanunu (TTK m. 329-644), 6098 sayılı TBK, 5718 sayılı MÖHUK, 213 sayılı VUK ve 6698 sayılı KVKK uyarınca belirlenmekte olup, dava şartı arabuluculuk veya idari başvuru süreçlerinin tamamlanması zorunludur.

▶ Bilişim Hukuku / KVKK sonucunda yasal faiz, ticari temerrüt faizi ve vekalet ücreti tarifesi nasıl uygulanır?

Yargıtay 11. Hukuk Dairesi, Yargıtay Hukuk Genel Kurulu ve Danıştay Vergi Dava Daireleri Kurulu kararları uyarınca kabul edilen alacak veya tazminat tutarı üzerinden temerrüt/dava tarihinden itibaren yıllık yasal faiz veya ticari avans faizi işletilir; mahkeme masrafları ve 2026 AAÜT karşı taraf vekalet ücreti haksız çıkan tarafa yükletilir.