TCK 246 tüzel kişiler hakkında güvenlik tedbiri uygulanmasını, bilişim alanındaki bir suç işlenerek tüzel kişi lehine haksız menfaat sağlanması koşuluna bağlar. Hüküm bağımsız bir suç oluşturmaz; tüzel kişiye hapis veya adlî para cezası verilmesini de öngörmez. Temel sonuç, şartları varsa faaliyet izninin iptali ve müsaderedir.

Maddenin ayırt edici unsuru, yalnızca suçun bir şirket veya başka bir tüzel kişinin faaliyeti sırasında işlenmesinin yetmemesidir. Bilişim suçuyla o tüzel kişi yararına haksız menfaat sağlanması ve TCK 60’taki özel koşulların somut olayda gösterilmesi gerekir.

TCK 246 Madde Metni

Tüzel kişiler hakkında güvenlik tedbiri uygulanması
Madde 246- (1) Bu bölümde yer alan suçların işlenmesi suretiyle yararına haksız menfaat sağlanan tüzel kişiler hakkında bunlara özgü güvenlik tedbirlerine hükmolunur.

Metin, 5237 sayılı Türk Ceza Kanunu’nun “Bilişim Alanında Suçlar” bölümündedir. Bu nedenle bilişim sistemine girme, sistemi engelleme, bozma, verileri yok etme veya değiştirme, banka ya da kredi kartlarının kötüye kullanılması ve yasak cihaz veya programlara ilişkin suçlarla bağlantılı olarak gündeme gelebilir. TCK 245 banka veya kredi kartının kötüye kullanılması suçu ile TCK 243 bilişim sistemine girme suçu, kapsamı anlamak bakımından birlikte incelenmelidir.

Madde Gerekçesi ve Düzenlemenin Amacı

Madde gerekçesi, bilişim alanındaki suçların işlenmesiyle bir tüzel kişiye haksız menfaat sağlanması hâlinde tüzel kişilere özgü güvenlik tedbirlerinin uygulanacağını belirtir. Düzenleme, suçtan doğan kurumsal yararın yalnız gerçek kişiler yönünden yapılacak değerlendirmeyle cevapsız kalmasını önlemeyi amaçlar.

TCK 246’nın çerçevesi TCK 20 ve TCK 60 ile tamamlanır. TCK 20’ye göre tüzel kişiler hakkında ceza yaptırımı uygulanamaz; kanunda öngörülen güvenlik tedbirleri saklıdır. TCK 60 ise faaliyet izninin iptali ve müsaderenin koşullarını düzenler.

Korunan Hukuki Değer

Hüküm, bilişim sistemlerinin güvenilir işleyişini, veri ve malvarlığı güvenliğini ve suçtan kaynaklanan ekonomik yararın tüzel kişi bünyesinde korunmamasını hedefler. Korunan değer, dayanak bilişim suçuna göre farklılaşabilir.

Örneğin yetkisiz erişimde bilişim sisteminin güvenliği; kart verilerinin kötüye kullanılmasında malvarlığı ve ödeme sistemlerine duyulan güven öne çıkar. TCK 246 bu korumayı tüzel kişi boyutunda tamamlar.

Hükmün Konusu ve Kapsamı

TCK 246’nın konusu, bilişim suçundan yarar sağlayan tüzel kişinin hukuki konumudur. Tedbirin konusu ise TCK 60 kapsamında faaliyet izni ile suçtan elde edilen veya suçta kullanılan malvarlığı değerleridir.

“Bu bölümde yer alan suçlar” ifadesi, TCK’nın bilişim alanındaki suçları düzenleyen 243 ila 245/A maddelerini kapsar. Her olayda önce hangi bilişim suçunun oluştuğu, sonra tüzel kişi lehine haksız menfaat bulunup bulunmadığı araştırılır.

Fail ve Tüzel Kişinin Konumu

TCK 246 bağımsız bir suç tipi olmadığı için bu madde bakımından ayrıca bir “fail” yoktur. Fail, dayanak bilişim suçunu işleyen gerçek kişidir. Tüzel kişi ise cezalandırılan fail değil, koşulları oluştuğunda güvenlik tedbirinin muhatabıdır.

Gerçek kişinin şirket ortağı, yöneticisi veya çalışanı olması tek başına yeterli değildir. Fiille tüzel kişi arasında somut bir yarar bağlantısı kurulmalıdır.

Mağdur ve Zarar Gören

Mağdur, dayanak bilişim suçuna göre belirlenir. Bilişim sistemine izinsiz girilen kişi, verileri bozulan kurum veya kart hesabından işlem yapılan hesap sahibi mağdur ya da zarar gören olabilir.

Tüzel kişi lehine menfaat sağlanması, mağdurun niteliğini değiştirmez. Aynı olayda birden fazla kişi veya kurum zarar görebilir.

Maddi Unsurlar

Bilişim Alanında Bir Suçun İşlenmesi

Öncelikle TCK’nın bilişim alanındaki suçlar bölümünde yer alan bir suçun bütün unsurları oluşmalıdır. Soyut bir siber güvenlik zafiyeti, sözleşmeye aykırılık veya kurum içi disiplin ihlali tek başına TCK 246’yı devreye sokmaz.

Tüzel Kişi Lehine Haksız Menfaat

Suç sonucunda tüzel kişiye ekonomik veya ölçülebilir başka bir yarar sağlanmalıdır. Menfaatin hukuka aykırı olması ve suçla arasında nedensel bağ bulunması gerekir.

Örneğin ele geçirilen kart verileriyle şirket hesabına ödeme aktarılması doğrudan menfaat oluşturabilir. Buna karşılık çalışanın yalnız kişisel çıkarı için işlediği ve şirkete yarar sağlamayan fiilde bu koşul eksik kalabilir.

TCK 60 Koşulları

Faaliyet izninin iptali için özel hukuk tüzel kişisinin bir kamu kurumunun verdiği izne dayanarak faaliyette bulunması; suçun, organ veya temsilcinin iştirakiyle, iznin verdiği yetkinin kötüye kullanılması suretiyle ve tüzel kişi yararına işlenmesi gerekir.

Müsadere bakımından ise suçun tüzel kişi yararına işlenmesiyle bağlantılı malvarlığı değerleri değerlendirilir. Tedbirlerin yalnız kanunda açıkça belirtilen hâllerde uygulanabilmesi, TCK 246’nın önemini oluşturur.

Manevi Unsur

TCK 246 için tüzel kişiye ait ayrı bir kast aranmaz. Manevi unsur, dayanak bilişim suçunu işleyen gerçek kişi yönünden incelenir. Bu suçlar bakımından kanunda ayrıca taksirli şekil öngörülmemişse kasten hareket gerekir.

Tüzel kişinin organı, temsilcisi veya çalışanının bilgi ve iradesi; dayanak suç, kurumsal yarar ve faaliyet izninin kötüye kullanılması bağlantısında delil değeri taşıyabilir.

Hareket ve Netice

Hareket ve netice, dayanak bilişim suçuna göre değişir. Yetkisiz giriş, veriyi yok etme, sistemi çalışamaz hâle getirme veya kart bilgilerini kullanarak yarar sağlama farklı maddi fiillerdir.

TCK 246 yönünden belirleyici netice, tüzel kişi lehine haksız menfaat sağlanmasıdır. Menfaat yalnız tasarlanmış fakat gerçekleşmemişse tamamlanmış TCK 246 koşulları ayrıca dikkatle değerlendirilmelidir.

Hukuka Uygunluk ve Hata

Dayanak fiil yetkili erişim, geçerli rıza veya kanundan doğan görev kapsamında kalıyorsa bilişim suçu oluşmayabilir. Böyle bir durumda TCK 246’nın uygulanması için gereken temel de bulunmaz.

Failin erişim yetkisinin varlığı, verinin niteliği veya kullanım sınırı konusundaki hatası TCK’nın hata hükümleri çerçevesinde ele alınır. Kurum içi yetki kayıtları ve teknik erişim politikaları bu incelemede önem taşır.

Teşebbüs

TCK 246 bağımsız bir suç olmadığı için bu maddeye ayrıca teşebbüsten söz edilmez. Teşebbüs, dayanak bilişim suçu bakımından değerlendirilir.

Dayanak suç teşebbüs aşamasında kalmış ve tüzel kişi lehine haksız menfaat doğmamışsa, TCK 246’nın açıkça aradığı menfaat koşulu gerçekleşmemiş olabilir. Buna rağmen suçta kullanılan veya suç için tahsis edilen eşya yönünden genel müsadere hükümleri ayrıca gündeme gelebilir.

İştirak

Azmettirme, yardım etme ve birlikte faillik hükümleri gerçek kişiler bakımından dayanak suça uygulanır. Tüzel kişi iştirak eden sayılmaz; tedbirin muhatabı olarak ayrı bir hukuki konumda bulunur.

Faaliyet izninin iptalinde organ veya temsilcinin iştiraki özel önem taşır. Sıradan bir çalışanın kurumsal yetki ve bilgiden bağımsız kişisel fiili, bu koşulu kendiliğinden karşılamaz.

İçtima

Bilişim fiili birden fazla suç oluşturuyorsa zincirleme suç, fikrî içtima veya gerçek içtima kuralları somut olaya göre incelenir. TCK 246, dayanak suçların yanında uygulanan bir güvenlik tedbiri hükmüdür.

Aynı tüzel kişi lehine birden fazla bilişim suçu işlenmesi, her suç ile elde edilen menfaat ve malvarlığı değerlerinin ayrı ayrı belirlenmesini gerektirebilir. Ölçülülük değerlendirmesi toplam sonuç gözetilerek yapılır.

Nitelikli Hâller

TCK 246’nın kendi içinde daha ağır veya daha hafif bir nitelikli hâl yoktur. Nitelikli hâller dayanak bilişim suçunda bulunabilir; örneğin sistemin banka veya kredi kurumuna ait olması yaptırımı etkileyebilir.

Dayanak suçun nitelikli hâlde işlenmesi, TCK 246’nın menfaat ve TCK 60 koşullarını ortadan kaldırmaz. Ancak her koşul ayrı ayrı gerekçelendirilmelidir.

Yaptırım: Faaliyet İzninin İptali ve Müsadere

TCK 246 doğrudan bir ceza miktarı belirlemez. Tüzel kişilere özgü güvenlik tedbirleri TCK 60’a göre uygulanır:

• Faaliyet izninin iptali: Kamu kurumunun verdiği izne dayanarak çalışan özel hukuk tüzel kişisinde, organ veya temsilcinin iştirakiyle ve iznin sağladığı yetkinin kötüye kullanılması suretiyle işlenen kasıtlı suçtan tüzel kişi yarar sağladığında gündeme gelir.
• Müsadere: Suçun tüzel kişi yararına işlenmesi hâlinde eşya ve kazanç müsaderesine ilişkin hükümler uygulanabilir.

Tedbirin uygulanması işlenen fiile göre daha ağır sonuç doğuracaksa hâkim, faaliyet izninin iptali veya müsadereye hükmetmeyebilir. Bu ölçülülük denetimi otomatik değil, somut olayın ekonomik ve hukuki sonuçlarına dayalıdır.

Şikâyet ve Soruşturma Usulü

TCK 246 için bağımsız bir şikâyet süresi yoktur. Soruşturma koşulu, dayanak bilişim suçuna göre belirlenir. Bu bölümdeki suçlar kural olarak resen soruşturulur.

Zarar görenin başvuru yapmaması, resen yürütülen bir soruşturmayı tek başına sona erdirmez. Tüzel kişi hakkında tedbir talebi de dayanak dosya içinde ele alınır.

Uzlaştırma

TCK 246 bağımsız bir suç değildir ve uzlaştırmaya tabi ayrı bir fiil düzenlemez. Dayanak bilişim suçunun uzlaştırma kapsamında olup olmadığı, Ceza Muhakemesi Kanunu’ndaki sınırlı listeye göre belirlenir.

TCK 243 ila 245/A kapsamındaki suçlar bakımından uzlaştırma yolu kural olarak uygulanmaz. Dosyanın adı veya tarafların özel hukuk ilişkisi bu sonucu değiştirmez.

Görevli ve Yetkili Mahkeme

Görevli mahkeme, dayanak bilişim suçunun ceza sınırına ve özel düzenlemelere göre belirlenir; bu suçlar bakımından genel olarak asliye ceza mahkemesi görevlidir. Tüzel kişiye özgü tedbir, aynı yargılama içinde değerlendirilir.

Yetki bakımından suçun işlendiği yer temel ölçüttür. Fiilin farklı şehirlerdeki cihazlar, sunucular ve banka hesapları üzerinden gerçekleştirilmesi hâlinde CMK’nın özel yetki kuralları ile hareket ve neticenin gerçekleştiği yer birlikte incelenir.

Dava Zamanaşımı

TCK 246 için ayrı bir dava zamanaşımı süresi yoktur. Süre, dayanak bilişim suçunun cezasına ve TCK 66 hükümlerine göre hesaplanır.

Suç tarihi, kesilme nedenleri ve varsa zincirleme suç ilişkisi süre hesabını etkileyebilir. Bu nedenle yalnız şikâyet veya öğrenme tarihinden hareketle sonuç çıkarılmamalıdır.

Deliller

Tüzel kişi lehine haksız menfaat ve kurumsal bağlantı çoğunlukla teknik ve mali verilerin birlikte incelenmesiyle ortaya çıkar. Başlıca deliller şunlardır:

• Sunucu, ağ, erişim ve işlem kayıtları; IP, cihaz ve kullanıcı eşleştirmeleri,
• Banka hareketleri, ödeme kayıtları, faturalar ve şirket muhasebesi,
• Yönetim kurulu veya yetkili organ kayıtları, vekâlet ve yetki belgeleri,
• Lisans, ruhsat veya faaliyet izni belgeleri ile bunların kapsamı,
• Kurumsal e-posta, mesajlaşma ve görev talimatları,
• Adli bilişim incelemeleri ve müsadereye konu olabilecek malvarlığı kayıtları.

Dijital delilin bütünlüğü, elde edilme yöntemi ve muhafaza zinciri denetlenmelidir. Menfaatin şirkete geçtiği iddiası yalnız hesap hareketiyle değil, işlemin hukuki sebebi ve nihai yararlanıcıyla birlikte değerlendirilmelidir.

Uygulamada Sık Yapılan Hatalar

• Şirket çalışanının işlediği her bilişim suçunda tüzel kişinin otomatik olarak sorumlu tutulması,
• Haksız menfaatin miktarı, kaynağı ve tüzel kişiye geçiş biçiminin somutlaştırılmaması,
• TCK 246 ile TCK 60 koşullarının birlikte incelenmemesi,
• Faaliyet izni ile belediye ruhsatı, sözleşme veya iç onayın birbirine karıştırılması,
• Faaliyet izninin iptali ile müsadere şartlarının aynı kabul edilmesi,
• Tedbirin orantısız sonuç doğurup doğurmayacağının araştırılmaması.

Somut Olay Kontrol Listesi

• Fiil, TCK’nın bilişim alanındaki suçlar bölümünde yer alıyor mu?
• Dayanak suçun maddi ve manevi unsurları tamam mı?
• Menfaat hangi tüzel kişiye, ne zaman ve nasıl sağlandı?
• Menfaat haksız mı ve suçla doğrudan bağlantılı mı?
• Fiili işleyen gerçek kişinin şirketle görevi ve yetkisi nedir?
• Organ veya temsilcinin iştiraki bulunuyor mu?
• Kamu kurumu tarafından verilen faaliyet izni var mı; yetki kötüye kullanıldı mı?
• Müsadereye konu değerler suçtan elde edildi mi veya suçta kullanıldı mı?
• Tedbir, fiilin ağırlığına göre ölçülü mü?
• Teknik ve mali deliller hukuka uygun şekilde elde edilip korunmuş mu?

Sık Sorulan Sorular

TCK 246 ayrı bir suç mudur?

Hayır. Madde, bilişim suçuyla tüzel kişi lehine haksız menfaat sağlanması hâlinde uygulanabilecek güvenlik tedbirlerini düzenleyen tamamlayıcı bir hükümdür.

Tüzel kişiye hapis veya adlî para cezası verilir mi?

Hayır. Tüzel kişiler hakkında ceza yaptırımı uygulanmaz. Kanundaki şartlarla faaliyet izninin iptali ve müsadere gibi güvenlik tedbirleri uygulanabilir.

Çalışanın işlediği her bilişim suçunda şirket hakkında tedbir uygulanır mı?

Hayır. Tüzel kişi lehine haksız menfaat, dayanak suçla bağlantı ve uygulanacak tedbire göre TCK 60’taki ek koşullar somut olarak bulunmalıdır.

Faaliyet izninin iptali bütün şirketlere uygulanabilir mi?

Hayır. Bu tedbir, bir kamu kurumunun verdiği izne dayanarak faaliyette bulunan özel hukuk tüzel kişileri bakımından ve TCK 60’taki özel şartlarla gündeme gelir.

Haksız menfaat mutlaka para mıdır?

Hayır. Para, tasarruf, sözleşmesel avantaj veya ekonomik değeri bulunan başka bir yarar olabilir. Ancak menfaatin tüzel kişiye sağlandığı ve hukuka aykırı olduğu kanıtlanmalıdır.

TCK 246 kapsamında ölçülülük neden önemlidir?

Faaliyet izninin iptali veya müsaderenin fiile göre daha ağır sonuç doğurması hâlinde tedbir uygulanmayabilir. Etki; çalışanlar, üçüncü kişiler, faaliyet alanı ve malvarlığı yönünden somutlaştırılmalıdır.

Sonuç

TCK 246, bilişim suçundan kurumsal yarar doğduğu durumlarda tüzel kişiye özgü güvenlik tedbirlerinin yasal dayanağıdır. Uygulama için yalnızca şirket bağlantısı yeterli olmaz; dayanak suç, tüzel kişi lehine haksız menfaat ve TCK 60’ın ilgili koşulları birlikte kanıtlanmalıdır.

Sağlıklı bir değerlendirme; dijital deliller, mali hareketler, şirketin karar ve yetki yapısı, faaliyet izni ile müsadereye konu değerlerin bütüncül incelenmesini gerektirir. Tedbirin türü ve kapsamı belirlenirken ölçülülük ayrıca gözetilmelidir.

Kaynakça

• 5237 sayılı Türk Ceza Kanunu, TCK 20, 60 ve 246
• Adalet Bakanlığı Mevzuat Bilgi Sistemi, 5237 sayılı Kanun güncel metni
• 5237 sayılı Türk Ceza Kanunu madde gerekçeleri, TCK 246 gerekçesi
• 5271 sayılı Ceza Muhakemesi Kanunu

Bu içerik genel hukuki bilgilendirme amacı taşır. Somut olayın suç tarihi, delilleri ve usulî durumu değerlendirilmeden hukuki görüş yerine kullanılamaz.

Dayanak bilişim suçu: Tüzel kişi lehine menfaatin sistemi engelleme, bozma veya veriye müdahale yoluyla elde edildiği olaylarda, TCK 244 sistemi engelleme ve verileri değiştirme suçu bütün unsurlarıyla ayrıca incelenmelidir.