Sosyal Medya Hesabım Çalındı: Ne Yapmalıyım? Delillerin Korunması ve Hukuki Başvuru Süreci

1. Hesabın çalınması hangi suçları oluşturabilir?

“Hesabın çalınması” hukuki bir terim değildir. Kanunda sosyal medya hesabına özgü ayrı bir suç tanımı da yoktur; Türk Ceza Kanunu'nun (TCK) genel hükümleri uygulanır. Hangi suçun oluştuğu, hesaba girildikten sonra ne yapıldığına göre değişir ve bunu somut olayda savcılık ve mahkeme belirler. Sık karşılaşılan durumlar şunlardır (TCK [1]):

Haberleşmenin ve özel hayatın gizliliğini ihlal suçlarının soruşturulması şikâyete bağlıdır; kişisel verilere ilişkin suçlar ise bu kuralın dışında tutulmuştur (TCK m. 139 [1]).

Terimler:

• Şikâyete bağlı suç: Mağdur şikâyet etmedikçe soruşturma yapılamayan suç. Şikâyet süresi, fiili ve failin kim olduğunu öğrendiğiniz günden itibaren altı aydır (TCK m. 73 [1]).
• Suç duyurusu: Bir suçun işlendiğini savcılığa veya kolluğa bildirmek. Şikâyete bağlı olmayan suçlarda savcılık, suçun işlendiği izlenimini veren bir durumu öğrendiğinde kendiliğinden araştırma yapmakla yükümlüdür (CMK m. 160 [2]).

2. Hesap ele geçirildiğinde ilk yapılabilecekler

1. Platformun resmî kurtarma yolunu kullanın. Büyük platformların ele geçirilen hesaplar için ayrı yardım sayfaları vardır; örneğin Instagram [3], Facebook [4] ve X [5]. Bazı platformlar, hesaba bağlı e-posta adresi değiştirildiğinde eski adrese bir güvenlik bildirimi gönderir; bu bildirim değişikliği geri almanıza yardımcı olabilir. Emniyet Genel Müdürlüğü de kurtarmanın güvenli bir cihazdan denenmesini, sonuç alınamazsa hesabın bulunduğu platforma bildirim yapılmasını önermektedir (EGM Siber Suçlarla Mücadele, Sıkça Sorulan Sorular [6]).
2. Hesaba bağlı e-posta hesabınızı ve telefon hattınızı kontrol edin. Sosyal medya hesapları çoğu zaman e-posta veya telefon üzerinden kurtarılır. E-posta hesabınız da ele geçirildiyse önce onu güvenceye almanız gerekir.
3. Takipçilerinizi başka bir kanaldan uyarın. Başka bir hesabınızdan, mesaj gruplarından veya yakınlarınız aracılığıyla, hesabınızdan gelen para, kod veya bağlantı taleplerine itibar edilmemesini duyurun.
4. Faille yazışmaları silmeyin. Hesabı geri vermek için para isteniyorsa bu mesajlar delil niteliğindedir. Ödeme yapmak, hesabın geri verileceği anlamına gelmez.
5. Ücret karşılığı “hesap kurtarma” vaat eden kişi ve hesaplara karşı dikkatli olun. Resmî kurtarma adımları platformların kendi yardım merkezlerinde yer alır.

3. Deliller nasıl korunur?

Hesap ele geçirildiğinde delillerin önemli bir kısmı sizin elinizde değil, platformun ve internet servis sağlayıcılarının sistemlerindedir (giriş kayıtları, IP adresleri gibi). Bu kayıtları savcılık isteyebilir. Sizin yapabileceğiniz, kendi erişiminizdeki delilleri değiştirmeden ve eksiksiz saklamaktır.

Elektronik ortamdaki veriler hukuk yargılamasında belge sayılır (HMK m. 199 [7]); bir delilin ne kadar inandırıcı olduğunu ise mahkeme somut olayda değerlendirir. Ekran görüntüleri kolayca düzenlenebildiği için tek başına itiraza açık olabilir. Bu nedenle birbirini destekleyen delilleri bir arada saklamak faydalıdır:

• Platformdan gelen güvenlik e-postaları: “Şifreniz değiştirildi”, “e-posta adresiniz değiştirildi”, “yeni bir cihazdan giriş yapıldı” gibi bildirimler. Bu e-postaları silmeyin; yalnızca ekran görüntüsünü değil, e-postanın kendisini de saklayın.
• Ekran görüntüleri: Hesabın profil sayfası, kullanıcı adı ve bağlantısı (URL), failin yaptığı paylaşımlar ve gönderdiği mesajlar. Tarih ve saatin görünmesine dikkat edin; görüntüleri kırpmayın veya düzenlemeyin.
• Takipçilerden gelen bilgiler: Hesabınızdan kendilerine gönderilen mesajların ekran görüntüleri; para gönderdilerse dekontlar ve paranın gönderildiği hesap bilgileri.
• Failin mesajları: Para veya başka bir şey talep eden yazışmalar.
• Platformla yazışmalarınız: Kurtarma başvurusunda aldığınız otomatik yanıtlar, başvuru veya destek numaraları.
• Giriş kayıtları: Hesabı geri aldıysanız, platformun sunduğu oturum açma geçmişini ve bağlı cihazlar listesini, temizlemeden önce kaydedin.
• Kısa bir zaman çizelgesi: Olayı ne zaman fark ettiğinizi ve hangi adımı ne zaman attığınızı yazın. Bu not, dilekçe hazırlarken işinizi kolaylaştırır.

4. Hukuki başvuru yolları

Savcılığa şikâyet veya suç duyurusu

Şikâyet ve suç duyurusu, Cumhuriyet başsavcılığına veya kolluk makamlarına (polis, jandarma) yapılabilir; yazılı olarak ya da tutanağa geçirilmek üzere sözlü olarak yapılabilir (CMK m. 158 [2]). Emniyet Genel Müdürlüğü, bu tür olaylarda imzalı dilekçeyle polis merkezine, Cumhuriyet başsavcılığına veya Siber Suçlarla Mücadele Şube Müdürlüğüne başvurulabileceğini ve dilekçenin taranıp e-postayla gönderilmeyip elden verilmesi gerektiğini belirtmektedir (EGM [6]). Elektronik imzası olanlar, UYAP Vatandaş Portal üzerinden Cumhuriyet başsavcılıklarına dilekçe de gönderebilir (UYAP [8]).

Dilekçede şunların yer alması işinizi kolaylaştırır: hesabın kullanıcı adı ve bağlantısı, hesabın size ait olduğunu gösteren bilgiler, olayın tarih ve saati, hesapta yapılan değişiklikler ve paylaşımlar, varsa şüphelendiğiniz kişi ve bunun nedeni, delil listesi. Dilekçenin somut olması önemlidir: kanuna göre, suç oluşturmadığı açıkça anlaşılan veya soyut ve genel nitelikteki ihbar ve şikâyetler hakkında soruşturma yapılmasına yer olmadığına karar verilir (CMK m. 158/6 [2]).

Başvuru için failin kim olduğunu bilmeniz gerekmez. Savcılık, şüphelinin lehine ve aleyhine olan delilleri toplamakla yükümlüdür (CMK m. 160 [2]). Faile ulaşmak için platformdan ve internet servis sağlayıcılarından kayıt istenmesi gerekebilir; yurt dışındaki platformlardan bilgi alınması zaman alabilir ve her zaman sonuç vermeyebilir.

Savcılık kovuşturmaya yer olmadığına karar verirse, kararın size tebliğinden itibaren iki hafta içinde sulh ceza hâkimliğine itiraz edebilirsiniz (CMK m. 173 [2]).

Özel içerikleriniz yayıldıysa erişimin engellenmesi

Fail, hesabınızdaki özel fotoğraf, video veya yazışmaları internette yayımladıysa, özel hayatınızın gizliliğinin ihlal edildiğini ileri sürerek Siber Güvenlik Başkanlığına doğrudan başvurup içeriğe erişimin engellenmesini isteyebilirsiniz (5651 sayılı Kanun m. 9/A [9]). Bu başvurular 24/7/2026 tarihli 7590 sayılı Kanunla Bilgi Teknolojileri ve İletişim Kurumundan Siber Güvenlik Başkanlığına geçmiştir.

• Başvuruda içeriğin tam adresi (URL), hakkınızın hangi açıdan ihlal edildiğine dair açıklama ve kimliğinizi ispatlayacak bilgiler bulunmalıdır; eksik başvurular işleme konulmaz.
• Talebinizi, başvurduğunuz saatten itibaren 24 saat içinde sulh ceza hâkiminin kararına sunmanız gerekir. Hâkim en geç 48 saat içinde karar verir; aksi hâlde erişim engeli kendiliğinden kalkar (5651 m. 9/A).

Platformun başvurulara cevap verme yükümlülüğü

7578 sayılı Kanunla yapılan değişiklik uyarınca 1 Kasım 2026'dan itibaren, Türkiye'den günlük erişimi bir milyonu aşan sosyal ağ sağlayıcılar, kişilerin başvurularına en geç 48 saat içinde olumlu ya da olumsuz cevap vermek, olumsuz cevabı gerekçelendirmek zorundadır (5651 sayılı Kanun ek m. 4/3 [9]; Resmî Gazete, 1.5.2026, sayı 33240 [10]). Bu tarihten önce yükümlülük yalnızca kişilik haklarını ve özel hayatı ihlal eden içeriklere yönelik başvurularla sınırlıydı. Yükümlülüğün hesap kurtarma taleplerini de kapsayıp kapsamadığı henüz netleşmemiştir.

Tazminat davası

Hesabınızın ele geçirilmesi nedeniyle maddi bir zarara (örneğin işletme hesabında satış kaybı veya yeniden yapılan reklam giderleri) ya da kişilik haklarınızın zedelenmesi nedeniyle manevi zarara uğradıysanız, failden tazminat isteyebilirsiniz (TBK m. 49 ve 58 [11]; TMK m. 24 ve 25 [12]).

• Görevli mahkeme: Kural olarak asliye hukuk mahkemesi (HMK m. 2 [7]); uyuşmazlık iki tarafın da ticari işletmesiyle ilgili bir ticari dava ise asliye ticaret mahkemesi (TTK m. 4 ve 5 [13]).
• Yetkili mahkeme: Kişilik haklarının korunmasına ilişkin davalar, kendi yerleşim yerinizde veya davalının yerleşim yerinde açılabilir (TMK m. 25).
• Zamanaşımı: Zararı ve tazminat yükümlüsünü öğrendiğiniz tarihten itibaren iki yıl, her hâlde fiilden itibaren on yıl. Fiil, ceza kanunlarında daha uzun zamanaşımı öngörülen bir suç oluşturuyorsa o süre uygulanır (TBK m. 72 [11]).
• Arabuluculuk: Bu tür haksız fiil davaları, dava açmadan önce arabulucuya başvurmayı zorunlu kılan genel listede yer almaz (6325 sayılı Kanun m. 18/B [14]). Ancak uyuşmazlık iki tarafın da ticari işletmesiyle ilgili bir ticari dava niteliğindeyse ve bir miktar para isteniyorsa, dava açmadan önce arabulucuya başvurmak dava şartıdır (TTK m. 4 ve 5/A [13]).

Tazminat davası açabilmek için failin kimliğinin belirlenmiş olması gerekir. Bu nedenle ceza soruşturmasının sonucu, tazminat yolunu da çoğu zaman doğrudan etkiler.

5. Hesabınızdan başkalarına zarar verildiyse

• Takipçileriniz para gönderdiyse: Dolandırıcılığın mağduru onlardır. Her birinin dekont ve yazışmalarla kendi şikâyetini yapması gerekir. Sizin elinizdeki, hesabın ele geçirildiğini gösteren kayıtlar onların dosyasına da katkı sağlar.
• Hesabınızdan hakaret, tehdit veya başka suç içeren paylaşım yapıldıysa: Bu paylaşımlar nedeniyle hakkınızda şikâyette bulunulabilir. Hesabın o tarihte sizin kontrolünüzde olmadığını gösteren kayıtlar (güvenlik e-postaları, kurtarma başvurusu, suç duyurusu dilekçeniz) savunmanız açısından önemlidir. Suç duyurusunu geciktirmemek, olayın erken bir tarihte kayda geçmesini sağlar.

6. Hesabı geri aldıktan sonra

• Giriş kayıtlarını ve yapılan değişiklikleri, temizlemeden önce kaydedin.
• Hesabın ve hesaba bağlı e-posta hesabının şifresini değiştirin; iki aşamalı doğrulamayı açın.
• Tanımadığınız oturumları, bağlı cihazları ve hesaba erişim izni verilmiş üçüncü taraf uygulamaları kaldırın.
• Fail tarafından eklenmiş olabilecek e-posta adresi, telefon numarası ve yönetici yetkilerini kontrol edin.

7. Süreler bir bakışta

8. Varsayımsal örnek

Bu örnek tamamen varsayımsaldır. A, ev yapımı ürünler sattığı bir sosyal medya hesabı kullanmaktadır. Bir sabah platformdan “hesabınıza bağlı e-posta adresi değiştirildi” bildirimi alır ve hesabına giremez. Kısa süre sonra hesaptan, takipçilere “indirim kampanyası” adı altında bir hesaba ödeme yapılmasını isteyen paylaşımlar yapılır; A'ya da hesabı geri vermek karşılığında para isteyen bir mesaj gelir. A, güvenlik e-postasını silmeden saklar, paylaşımların ve mesajların ekran görüntülerini alır, takipçilerini başka bir hesabından uyarır ve platformun kurtarma formunu doldurur. Ödeme yapan iki takipçisinden dekontları ister. Ertesi gün olayı tarih ve saat sırasıyla anlatan, delil listesini de içeren dilekçeyle Cumhuriyet başsavcılığına başvurur. Savcılık; bilişim sistemine girme, verileri değiştirme, nitelikli dolandırıcılık ve şantaj ihtimallerini birlikte araştırır. Takipçiler de kendi şikâyetlerini yapar. Fail belirlenirse A, satış kaybı için tazminat davası açmayı değerlendirebilir.

9. Sık sorulan sorular

Hesabımı geri aldım; yine de suç duyurusunda bulunmam gerekir mi?

Zorunlu değildir; karar sizindir. Ancak hesabı geri almak, işlenmiş suçu ortadan kaldırmaz. TCK m. 243 ve 244'teki suçlar şikâyete bağlı olmadığından, başvurduktan sonra vazgeçmeniz soruşturmayı kendiliğinden sona erdirmez. Hesaptan başkalarına zarar verildiyse olayın kayda geçmesi sizin açınızdan da yararlıdır.

Fail yurt dışındaysa Türkiye'de soruşturma yapılabilir mi?

Fiilin kısmen veya tamamen Türkiye'de işlenmesi ya da neticenin Türkiye'de gerçekleşmesi hâlinde suç Türkiye'de işlenmiş sayılır (TCK m. 8 [1]). Bununla birlikte failin kimliğinin belirlenmesi ve yargılanması, yabancı ülke makamları ve platformlarla iş birliğine bağlı olabileceği için uzun sürebilir.

Platform ve internet servis sağlayıcıları kayıtları ne kadar süre saklar?

Türkiye'deki erişim sağlayıcılar (internet servis sağlayıcıları) trafik bilgilerini altı aydan az ve iki yıldan fazla olmamak üzere, yer sağlayıcılar ise bir yıldan az ve iki yıldan fazla olmamak üzere yönetmelikle belirlenen süre kadar saklamakla yükümlüdür (5651 sayılı Kanun m. 5 ve 6 [9]). Yurt dışındaki platformların saklama süreleri kendi politikalarına göre değişir. Kayıtlar süresiz tutulmadığından başvuruyu geciktirmemek, delillerin elde edilebilmesi bakımından önemlidir.

Failin hesabına girerek delil toplayabilir miyim?

Hayır. Başkasının hesabına izinsiz girmek, amacınız delil toplamak olsa bile TCK m. 243 kapsamında suç oluşturabilir. Faile ait kayıtların toplanması savcılığın görevidir; siz şüphelendiğiniz hesabı ve nedenini dilekçenizde belirtebilirsiniz.

Suç duyurusu için avukat tutmak zorunlu mu?

Hayır. Dilekçeyi kendiniz verebilir veya şikâyetinizi kolluğa sözlü olarak tutanağa geçirtebilirsiniz (CMK m. 158/5). Tazminat davası ya da birden fazla suçun birlikte söz konusu olduğu dosyalarda hukuki destek almak süreci kolaylaştırabilir.