Sahte Hesap ve Dijital Kimlik Hırsızlığı Karşısında Hangi Hukuki Yollar İzlenir?

Bir kişinin bilgisi veya rızası olmaksızın adına açılan sahte hesap, tipik olarak şu hukuki sorunları birlikte doğurur:

• Kişilik hakkı ihlali: Kişinin ad, fotoğraf ve kimliğinin izinsiz kullanılması, TMK m. 24 kapsamında kişilik haklarına saldırı oluşturur.
• Kişisel verilerin hukuka aykırı işlenmesi: Kişinin fotoğrafı, iletişim bilgileri gibi kişisel verilerinin izinsiz kullanılması KVKK kapsamında değerlendirilir.
• Ceza hukuku boyutu: Somut olayın niteliğine göre kimliğin taklit edilerek üçüncü kişilerin aldatılması, resmî belgede sahtecilik benzeri fiillerle birleşmesi veya dolandırıcılık amacıyla kullanılması hâlinde ilgili ceza hükümleri gündeme gelebilir.

Sahte hesapla karşılaşan kişinin ilk ve genellikle en hızlı adımı, ilgili sosyal medya veya içerik platformunun kimlik taklidi (impersonation) bildirim mekanizmasını kullanmaktır. Platformlar, genellikle kimlik doğrulama belgesi karşılığında sahte hesapları hızlı biçimde kaldırabilmektedir. Bu iç başvurunun sonucu ve tarihi, ilerleyen bir hukuki süreç için de belgelenmelidir.

Platform bildirimine rağmen içerik kaldırılmazsa veya platforma ulaşmak mümkün olmazsa, 5651 sayılı Kanun m. 9 çerçevesinde kişilik haklarının ihlali nedeniyle içeriğin çıkarılması veya erişimin engellenmesi talebiyle sulh ceza hâkimliğine başvurulabilir. Bu süreçte:

• ihlale konu hesabın veya içeriğin bağlantısı,
• ihlalin niteliği (kimlik taklidi, izinsiz fotoğraf kullanımı gibi),
• talep edilen tedbirin kapsamı (belirli içeriğin kaldırılması veya hesabın tamamına erişimin engellenmesi)

açıkça ortaya konmalıdır. Hâkim, başvuruyu değerlendirerek içeriğin çıkarılmasına veya erişimin engellenmesine karar verebilir.

Sahte hesap üzerinden üçüncü kişilerin aldatılması, para veya menfaat elde edilmeye çalışılması ya da kimliğin kötüye kullanılarak resmî işlemlerde ibraz edilmesi gibi ağırlaştırıcı unsurların bulunduğu olaylarda, somut fiilin niteliğine göre dolandırıcılık, hakaret, tehdit veya belge sahteciliğine ilişkin ceza hükümleri ayrıca değerlendirilmelidir. Kimliğin kötüye kullanılması TCK m. 267 kapsamındaki iftira suçuyla karışabilecek başka bir fiil türü olabileceğinden, somut olayın hangi suç tipine girdiğinin dikkatle belirlenmesi önemlidir.

Kişisel verilerin (fotoğraf, iletişim bilgisi gibi) hukuka aykırı biçimde ele geçirilmesi veya yayılması hâlinde TCK m. 135 ve devamı maddelerdeki kişisel verilere ilişkin suçlar da gündeme gelebilir.

Bir e-posta, sosyal medya veya banka hesabının bizzat ele geçirilmesi (hesaba yetkisiz giriş yapılması) durumunda, mağdurun ilk yapması gereken:

• ilgili platforma veya bankaya derhâl bildirimde bulunarak hesabın askıya alınmasını veya işlemlerin durdurulmasını talep etmek,
• şifre değişikliği ve iki faktörlü doğrulama gibi güvenlik önlemlerini derhâl uygulamak,
• ele geçirilen hesap üzerinden yapılan işlemlerin (mesaj, para transferi, paylaşım) dökümünü almak,
• banka hesabı söz konusuysa yetkisiz işlemlerin iadesi için bankaya yazılı başvuru yapmak,
• durumu kolluk birimlerine veya Cumhuriyet Başsavcılığına bildirerek suç duyurusunda bulunmak.

Kimliği veya kişisel verileri izinsiz kullanılan kişi, bu verileri elinde bulunduran veya işleyen bir veri sorumlusu (örneğin bilgilerin sızdırıldığı bir şirket) varsa, KVKK m. 11 kapsamında bu veri sorumlusuna başvurabilir; yanıt alamaz veya yetersiz bulursa Kurul'a şikâyette bulunabilir. Ancak sahte hesabı bizzat açan kişi bir veri sorumlusu değil, bireysel bir fail ise, bu durumda KVKK'nın veri sorumlusuna yönelik başvuru mekanizması yerine doğrudan ceza hukuku ve kişilik hakkı koruması yolları öne çıkar.

Sahte hesap veya kimlik hırsızlığı nedeniyle itibar kaybı, iş fırsatının kaçması veya psikolojik zarar gören kişi, TBK m. 58 kapsamında manevi tazminat talep edebilir. Somut bir mali kayıp (yetkisiz banka işlemi, dolandırıcılık mağduriyeti gibi) varsa, bu kayıp için ayrıca maddi tazminat talep edilebilir. Failin kimliği tespit edilebiliyorsa tazminat davası doğrudan faile karşı; bazı hâllerde ihlali önlemekte kusurlu davranan platform veya kuruma karşı da açılabilir.

Kişilik hakkı ihlaline dayalı tazminat davalarında görevli mahkeme genel olarak asliye hukuk mahkemesidir. Ceza yargılaması ise ilgili suçun niteliğine göre asliye ceza veya ağır ceza mahkemesinde yürütülür. 5651 sayılı Kanun kapsamındaki erişim engeli talepleri ise sulh ceza hâkimliği önünde görülür.

Sahte hesap ve kimlik hırsızlığı olaylarında delillerin hızla değişebilir veya kaybolabilir olması, ivedi hareket etmeyi gerektirir. Ekran görüntüleri, hesap bağlantıları, mesaj kayıtları, tarih ve saat bilgileri içerecek şekilde noter onaylı tespit veya güvenilir dijital kayıt yöntemleriyle belgelenmelidir. Sosyal medya hesabı kaldırılmadan önce mümkünse tüm içerik kaydedilmelidir; zira hesap kaldırıldıktan sonra bazı platformlarda içeriğe erişim güçleşebilir.

Kamuoyunda tanınan kişilerin veya kamu görevlilerinin kimliğinin taklit edilmesi, hem kişilik hakları hem de bazı hâllerde kamu güvenini etkileyen unsurlar barındırabilir. Bu tür olaylarda hukuki değerlendirme, taklit edilen kişinin toplumsal konumu, sahte hesabın kullanım amacı (mizah, hicivsel amaç mı, aldatma amaçlı mı) ve içeriğin niteliğine göre farklılaşabilir. İfade özgürlüğü kapsamında değerlendirilebilecek parodi hesapları ile aldatma amaçlı kimlik taklidi arasındaki sınır, somut olayda dikkatle çizilmelidir.

Öğrenciler veya çalışanlar arasında sıkça karşılaşılan bir sorun, bir kişinin adına açılan sahte hesabın zorbalık (siber zorbalık) amacıyla kullanılmasıdır. Bu durumda mağdurun ailesinin veya işverenin de sürece dahil olması, hem platforma yapılan bildirimin hem de gerekiyorsa okul idaresine veya kurumsal disiplin sürecine yapılan başvurunun etkinliğini artırabilir.

• Sahte hesabı fark eder etmez delil toplamadan doğrudan platforma şikâyet ederek içeriğin kaldırılmasını sağlamak (bu, ilerideki hukuki süreç için delil kaybına yol açabilir),
• banka hesabı ele geçirildiğinde bankaya bildirimde gecikmek,
• olayı yalnız platforma bildirip resmî makamlara suç duyurusunda bulunmamak,
• kimlik taklidi ile hakaret veya tehdidi aynı hukuki kategori gibi değerlendirmek,
• tazminat talebinde failin kim olduğunu tespit etmeden dava açmaya çalışmak.

Sahte hesap ve dijital kimlik hırsızlığı olayları, kişilik hakları, kişisel verilerin korunması ve ceza hukukunun kesiştiği karmaşık bir alandır. Doğru sırayla atılan adımlar — delil toplama, platforma bildirim, gerekirse mahkemeye başvuru ve suç duyurusu — mağdurun hem itibarını hem de mali haklarını korumasını sağlar. Sürecin baştan doğru kurgulanması, ilerideki hukuki işlemlerin başarı ihtimalini artırır.

Sahte hesap, hesap ele geçirme veya dijital kimlik hırsızlığı mağduriyetinizde hukuki sürecin yönetilmesi için Günser + Partners ile iletişime geçebilirsiniz.