Instagram/TikTok Hesabım Çalındı, Geri Alamıyorum: Hukuki Yollar

Hesap Çalınması Hukuken Hangi Suçları Oluşturur?

Madde	Kapsam	Ceza
TCK m.243	Bir bilişim sistemine (sosyal medya hesabınız dahil) hukuka aykırı olarak girme ve orada kalmaya devam etme	1 yıla kadar hapis veya adli para cezası
TCK m.243/3	Hesaba girme sonucunda sistemdeki veriler yok olur veya değişirse	6 aydan 2 yıla kadar hapis
TCK m.244/2	Sistemdeki verileri (profil, paylaşımlar, ayarlar) bozma, yok etme, değiştirme veya erişilmez kılma	6 aydan 3 yıla kadar hapis
TCK m.244/1	Bilişim sisteminin işleyişini engelleme veya bozma	1 yıldan 5 yıla kadar hapis
TCK m.244/4	Bu fiillerle kendisine veya başkasına haksız çıkar sağlama (başka bir suç oluşturmuyorsa)	2 yıldan 6 yıla kadar hapis ve adli para cezası
TCK m.158/1-f	Hesap, takipçileriniz veya bağlantılarınız üzerinden dolandırıcılık amacıyla kullanıldıysa (nitelikli hâl)	4 yıldan 10 yıla kadar hapis + adli para cezası

Hangi maddenin uygulanacağı, hesabı çalan kişinin ne yaptığına göre değişir: sadece hesabı ele geçirip kullanılmaz hâle getirdiyse m.243-244; hesabınız üzerinden çevrenize sahte kampanya, bağış çağrısı veya "yatırım fırsatı" linki gönderildiyse m.158/1-f de devreye girer.

Neden Yalnızca Platform Desteğine Güvenmemelisiniz?

Meta (Instagram) ve TikTok'un otomatik kurtarma sistemleri, yoğun talep hacmi nedeniyle özellikle düşük takipçili hesaplarda haftalarca yanıtsız kalabiliyor; destek ekibiyle doğrudan, hızlı bir iletişim kanalı çoğu zaman mevcut değil. Bu, sizi çaresiz bırakmaz — Türkiye hukuku, platformun inisiyatifinden bağımsız olarak işleyen, sizin başlatabileceğiniz resmî yollar sunuyor.

Hesabınız Nasıl Ele Geçirildi? Yöntemi Bilmek Neden Önemli

Şikâyet dilekçenizde ve platforma yapacağınız bildirimde, hesabın hangi yöntemle ele geçirildiğine dair bir fikriniz varsa bunu belirtmeniz, hem soruşturmayı hızlandırır hem de kendinizi benzer bir olaydan korumanızı sağlar.

Yöntem	Nasıl işler
Kimlik avı (phishing)	"Hesabınız askıya alınacak, buradan doğrulayın" gibi sahte bir bağlantıya girip şifrenizi kendiniz girmiş olabilirsiniz
SIM takas (SIM swap)	Telefon numaranız operatör nezdinde başka bir SIM karta taşıtılarak, SMS ile gelen doğrulama kodları ele geçirilmiş olabilir
Üçüncü parti uygulama izinleri	"Takipçi analizi" veya "otomatik beğeni" vaat eden bir uygulamaya hesabınıza erişim izni vermiş olabilirsiniz
Aynı şifrenin başka bir sızıntıdan ele geçirilmesi	Başka bir sitede yaşanan veri sızıntısında ele geçen şifrenizi Instagram/TikTok'ta da kullanıyor olabilirsiniz

Hesabınız Yurt Dışı Bir Şirkete Ait: Türk Mahkemesinde Dava Açabilir miyim?

Meta (Instagram'ın sahibi) ve ByteDance (TikTok'un sahibi) yurt dışında yerleşik şirketlerdir; bu, Türk mahkemelerinde dava açamayacağınız anlamına gelmez. Hesabı çalan kişiye karşı açacağınız ceza şikâyeti ve tazminat davası, failin Türkiye'de olduğu ölçüde doğrudan Türk mahkemelerinde yürür — çünkü davanız platforma karşı değil, hesabınızı ele geçiren kişiye karşıdır. Platforma karşı doğrudan bir talebiniz (örneğin veri güvenliği ihmali iddiası) söz konusuysa, bu ayrı ve daha karmaşık bir uluslararası yetki meselesidir; bu noktada sosyal ağ sağlayıcının Türkiye'deki temsilcisine başvuru ve KVKK'ya şikâyet gibi yollar, yurt dışı şirkete karşı dava açmaktan daha pratik olabilir.

Log Kayıtları Silinmeden Önce: Delil Tespiti

Platformlar, güvenlik kayıtlarını (IP adresleri, erişim zaman damgaları) süresiz saklamaz; belirli bir süre sonra bu kayıtlar silinebilir. Savcılık sürecinin yavaş işlediği veya soruşturmanın gecikeceğine dair işaretler varsa, hukuk muhakemeleri kanunu (HMK m.400 vd.) kapsamında ayrı bir delil tespiti talebiyle, mevcut kayıtların kaybolmadan mahkemece tespit edilip kayıt altına alınmasını isteyebilirsiniz. Bu, ceza şikâyetinizden bağımsız, tamamen delillerin korunmasına yönelik hızlı bir hukuki adımdır.

Hesap Bir Marka/İşletme Hesabıysa: KVKK Bildirim Yükümlülüğünüz Olabilir

Çalınan hesap, müşterilerinizin mesajlarını, iletişim bilgilerini veya sipariş detaylarını içeren bir işletme hesabıysa, siz bu noktada yalnızca mağdur değil, aynı zamanda kendi müşterilerinizin verilerinden sorumlu bir veri sorumlusu sıfatını da taşıyabilirsiniz. KVKK, kişisel verilerin kanuni olmayan yollarla başkalarınca elde edilmesi hâlinde veri sorumlusunun bunu "en kısa sürede" ilgililere ve Kurula bildirmesini öngörür (m.12/5); Kişisel Verileri Koruma Kurulu 24.01.2019 tarihli ve 2019/10 sayılı kararıyla bu süreyi öğrenmeden itibaren 72 saat olarak yorumlamıştır.

Platform İçi Kurtarma: Yine de İlk Adım

Hukuki yollara başvurmadan önce platformun kendi kurtarma sürecini mutlaka işletmiş olmanız, hem hesabı geri alma ihtimalinizi artırır hem de olası bir şikâyet/davada "önce olağan yolu denedim" göstergesi olur.

1. Adım — Kimlik Doğrulama Formunu Doldurun

Instagram ve TikTok, çalındığı bildirilen hesaplar için genellikle bir kimlik doğrulama videosu veya fotoğrafı ister. Bu adımı atlamayın; süreç çoğunlukla bu doğrulama olmadan ilerlemez.

2. Adım — Eski Şifre, E-posta ve Telefon Bilgilerinizi Hazır Tutun

Hesabı ilk açtığınız e-posta adresi, eski şifrelerden biri veya kayıtlı telefon numarası, hesabın gerçekten size ait olduğunu kanıtlamada en güçlü dayanaktır.

3. Adım — Bağlı E-posta Hesabınızın Güvenliğini Sağlayın

Sosyal medya hesabınız e-posta hesabınız üzerinden ele geçirildiyse, önce e-postanızın şifresini değiştirin ve iki adımlı doğrulamayı açın; aksi hâlde geri aldığınız hesap tekrar ele geçirilebilir.

Platform Yanıt Vermezse: Hukuki Eskalasyon Basamakları

Makul bir süre (genellikle birkaç hafta) içinde platformdan sonuç alamazsanız, aşağıdaki resmî yollar sırayla veya birlikte kullanılabilir.

Savcılığa Şikâyet ve Delil Tespiti

Cumhuriyet Başsavcılığına TCK m.243/244 (ve varsa m.158/1-f) kapsamında suç duyurusunda bulunabilirsiniz. Dilekçenizde hesabın çalındığı tarih/saat aralığını olabildiğince net belirtmeniz ve platformdan (Meta, TikTok/ByteDance vb.) hesaba erişen kişilerin IP kayıtlarının (log kayıtları) istenmesini talep etmeniz önemlidir. Savcılık, bu talebi resmî yazıyla platforma iletir; siber suçlar biriminin bu IP kayıtlarını ilgili internet servis sağlayıcısıyla eşleştirmesi, faili tespit etmenin en gerçekçi yoludur.

Sosyal Ağ Sağlayıcının Türkiye Temsilcisi ve Siber Güvenlik Başkanlığı

5651 sayılı Kanun'a göre Türkiye'den günlük erişimi bir milyondan fazla olan yurt dışı kaynaklı sosyal ağ sağlayıcılar, kişilerin bu Kanun kapsamındaki başvurularını cevaplandırmak için Türkiye'de en az bir temsilci belirler ve bu kişinin iletişim bilgilerine internet sitesinde kolayca görülebilecek şekilde yer verir (Ek m.4/1). Instagram ve TikTok gibi platformların Türkiye temsilcisinin iletişim bilgisi bu nedenle platformun kendi sitesinde yayımlanır.

24 Temmuz 2026 tarihli 7590 sayılı Kanun'la 5651 sayılı Kanun'daki görevler Bilgi Teknolojileri ve İletişim Kurumu'ndan (BTK) Siber Güvenlik Başkanlığına geçmiştir; Kanun'daki "Başkanlık" ibaresi artık bu Başkanlığı ifade eder (m.2). Bu nedenle sosyal medya içerikleriyle ilgili idari başvurularda muhatap Siber Güvenlik Başkanlığıdır.

Hesabınızdan Özel Hayatınızı İhlal Eden İçerik Paylaşıldıysa

Ele geçirilen hesaptan özel mesajlarınız, fotoğraflarınız ya da özel hayatınıza ilişkin içerikler paylaşıldıysa, özel hayatının gizliliğinin ihlal edildiğini iddia eden kişi Başkanlığa doğrudan başvurarak içeriğe erişimin engellenmesini isteyebilir; başvuruda içeriğin tam adresi (URL), ihlalin açıklaması ve kimlik bilgileri yer alır. Talepte bulunan kişi, talebini yirmi dört saat içinde sulh ceza hâkiminin kararına sunar (m.9/A). Günlük erişimi bir milyonu aşan sosyal ağ sağlayıcılar, bu kapsamdaki içeriklere yönelik başvurulara en geç kırk sekiz saat içinde gerekçeli olarak cevap vermekle yükümlüdür (Ek m.4/3).

Kişilik haklarının ihlali nedeniyle içerik çıkarma ve erişim engellemeyi düzenleyen 5651 sayılı Kanun'un 9. maddesi ise Anayasa Mahkemesi'nin 11.10.2023 tarihli kararıyla iptal edilmiş; iptal 10.10.2024'te yürürlüğe girmiştir. Hakaret gibi kişilik hakkı ihlallerinde ceza şikâyeti ile Türk Medeni Kanunu'nun 24 ve 25. maddelerine dayanan hukuk davası yolları ayrıca değerlendirilir.

KVKK'ya Şikâyet

Hesabınızın ele geçirilmesi, aynı zamanda kişisel verilerinizin (fotoğraflar, mesajlar, takipçi bilgileri) hukuka aykırı biçimde ele geçirilmesi anlamına da gelir. Kişisel Verileri Koruma Kurumu'na yapacağınız başvuru, platformun veri güvenliği yükümlülüklerini yerine getirip getirmediğinin ayrı bir denetim konusu olmasını sağlar.

En Büyük Risk: Hesabınız Üzerinden İşlenen Suçlardan Siz Şüpheli Sayılabilirsiniz

Bu riske karşı en güçlü korumanız, hesabın çalındığını olay gerçekleşir gerçekleşmez, resmî bir tarih damgasıyla belgelemenizdir: savcılığa yaptığınız şikâyet dilekçesinin tarihi, platforma yaptığınız bildirim kaydı ve varsa arkadaşlarınızı uyaran bir duyuru (hikaye, başka bir hesaptan paylaşım). Sizinle ilgili bir soruşturma açılırsa, bu belgeler "ben de mağdurum, hesabım ele geçirilmişti" savunmanızın temel dayanağı olur.

Hesabınız Ticari/Gelir Getiren Bir Hesapsa: Tazminat Davası

Hesabınız reklam/işbirliği geliri getiren, ticari bir içerik üretici hesabıysa ve geri alınamadıysa ya da geri alınana kadar ciddi bir gelir/takipçi kaybı yaşadıysanız, hesabı çalan kişiye karşı Türk Borçlar Kanunu m.49 vd. (haksız fiil) hükümlerine dayanarak maddi ve manevi tazminat davası açabilirsiniz. Maddi zararınızı ispatlamak için geçmiş dönem reklam/işbirliği gelirlerinizi gösteren faturalar, sözleşmeler ve ortalama aylık kazancınızı belgelemeniz gerekir.

Hesabınızdan Para İstendiyse: 48 Saatlik Askıya Alma (CMK 128/A)

Ele geçirilen hesaptan takipçilerinize "acil para lazım" ya da sahte çekiliş mesajı gönderildiyse ve paralar bir banka ya da ödeme kuruluşu hesabına yatırıldıysa, Aralık 2025'te Ceza Muhakemesi Kanunu'na eklenen 128/A maddesi devreye girebilir. Bilişim sistemleri ya da banka kullanılarak işlenen nitelikli dolandırıcılıkta, makul şüphe varsa suçta kullanılan hesap banka, ödeme kuruluşu ya da kripto platformu tarafından kırk sekiz saate kadar askıya alınabilir ve durum savcılığa bildirilir. Paranın durdurulabilmesi büyük ölçüde bildirimin hızına bağlıdır. Mağdurların başvuru yolları Dolandırıldım, Paramı Nasıl Geri Alırım? ve Dolandırıldım, Nereye Şikayet Etmeliyim? yazılarımızda anlatılıyor.

Hesabın sahibi olarak sizin durumunuz ise farklıdır: dolandırıcılık mesajları sizin adınızla gönderildiği için, hesabın ele geçirildiğini gösteren kayıtlar önem taşır. Benzer bir "mağdurken şüpheli konumuna düşme" durumunu IBAN'ımı Kullandırdım, İfadeye Çağrıldım yazımızda banka hesapları bakımından ele aldık.

Zamanaşımı Ne Kadar?

Üst sınırı beş yılı geçmeyen suçlarda (TCK m.243 ile m.244/1-2) dava zamanaşımı 8 yıldır (TCK m.66/1-e). Üst sınırı beş yılı aşan hâllerde, örneğin haksız çıkar sağlanmasında (TCK m.244/4, 2-6 yıl) ya da hesabın dolandırıcılık amacıyla kullanılmasında (TCK m.158/1-f), bu süre 15 yıldır (TCK m.66/1-d). Tazminat talebiniz için ise haksız fiile ilişkin genel zamanaşımı kuralları (zararı ve faili öğrenmeden itibaren 2 yıl, her hâlde 10 yıl) geçerlidir.

Facebook, X veya YouTube İçin de Aynı Kurallar mı Geçerli?

Evet, hukuki çerçeve platformdan bağımsızdır. TCK m.243-244, hangi sosyal medya veya bilişim sistemine izinsiz girildiğine bakmaksızın uygulanır; KVKK şikâyeti ve 5651 sayılı Kanun'daki başvuru yolları da platform ayrımı yapmaz. Değişen tek şey, her platformun kendi iç kurtarma sürecinin işleyiş hızı ve talep ettiği doğrulama belgeleridir.

Hesabınızı Geri Aldıktan Sonra Yapmanız Gerekenler

Adım	Neden gerekli
Şifrenizi değiştirin ve iki adımlı doğrulamayı açın	Aynı yöntemle tekrar ele geçirilmeyi önler
Bağlı üçüncü parti uygulamaları gözden geçirip yetkisiz olanları kaldırın	Ele geçirme bir uygulama izninden kaynaklandıysa tekrarını önler
Takipçilerinizi/çevrenizi hesabın artık güvende olduğuna dair bilgilendirin	Hesap ele geçirildiği sürede gönderilen sahte mesajların etkisini azaltır
Savcılık dosyanızı takip edin	Hesabı geri almış olmanız, ceza soruşturmasını veya tazminat hakkınızı ortadan kaldırmaz

Hesabı Hiç Geri Alamazsanız Ne Olur?

Maalesef bazı durumlarda hesap, tüm hukuki ve teknik girişimlere rağmen geri alınamayabilir — özellikle çalan kişi hesabı sildiyse veya tamamen farklı bir kişiye/hesaba dönüştürdüyse. Bu durumda elinizde kalan hukuki hak, faile karşı yukarıda anlatılan tazminat davasıdır; hesabın kendisi geri gelmese de, kaybınızın parasal karşılığını talep edebilirsiniz.

Fark Ettiğiniz An Yapmanız Gereken İlk 24 Saat

Adım	Neden önemli
Bağlı e-posta/telefon hesabınızın şifresini değiştirin	Hesabın tekrar ele geçirilmesini önler
Platformun resmî "hesabım çalındı" formunu doldurun	Olağan kurtarma sürecini başlatır, ayrıca kayıt oluşturur
Ekran görüntüsü ve zaman damgası toplayın	Savcılık şikâyetinde ve "ben de mağdurum" savunmasında temel delildir
Varsa başka bir hesaptan çevrenizi uyarın	Hesabınız üzerinden dolandırılan kişi sayısını azaltır, kayıt oluşturur
Savcılığa suç duyurusunda bulunun	Hem faili tespit sürecini başlatır hem sizi koruma altına alır

Kaynaklar

5237 sayılı Türk Ceza Kanunu m.66, m.158/1-f, m.243, m.244; 6098 sayılı Türk Borçlar Kanunu m.49 vd.; 6698 sayılı Kişisel Verilerin Korunması Kanunu; 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun m.2, m.9/A, Ek m.4 (7590 sayılı Kanun'la değişik hâli); 5271 sayılı Ceza Muhakemesi Kanunu m.128/A; Kişisel Verileri Koruma Kurulu'nun 24.01.2019 tarihli ve 2019/10 sayılı kararı.