حوزه‌های کاری ما
ماشین‌حساب‌ها راهنمای حقوقی واژه‌نامه حقوقی پرسش‌های متداول درباره ما تماس با ما

وکیل حقوق فناوری اطلاعات در استانبول و حقوق فناوری اطلاعات

کلاهبرداری اینترنتی و بانکی، تصاحب حساب کاربری، حذف محتوا و مسدودسازی دسترسی، حریم خصوصی، اشتراک‌گذاری غیرقانونی داده‌های شخصی، انطباق با قانون حفاظت از داده‌های شخصی (KVKK)، ثبت در VERBİS و اعلام نقض داده.

در نقض‌هایی که در فضای دیجیتال رخ می‌دهد هر ساعت اهمیت دارد: پولی که برای کلاهبردار فرستاده شده ظرف چند دقیقه به حساب‌های دیگر منتقل می‌شود، از حساب تصاحب‌شده به آشنایانتان پیام فرستاده می‌شود و عکسی که منتشر شده به هزاران نفر می‌رسد. به همین دلیل نخستین کار تماس فوری با بانک یا پلتفرم و ثبت ادله پیش از پاک شدن آن‌ها است. تصاحب حساب کاربری و کلاهبرداری اینترنتی منوط به شکایت نیست؛ دادستانی پس از اعلام جرم رأساً تحقیق می‌کند.

در این صفحه اقداماتی را که در کلاهبرداری اینترنتی و حساب‌های سرقت‌شده باید انجام داد، مسئولیت بانک، مجازات جرائم رایانه‌ای، راه‌های حذف محتوا که پس از 2024 تغییر کرده‌اند، حقوق کسی که داده‌های شخصی‌اش بدون اجازه منتشر شده، انطباق شرکت‌ها با KVKK، جریمه‌های اداری 2026 و پرسش‌های متداول را خواهید یافت.

کلاهبرداری اینترنتی و بانکی: 24 ساعت نخست

سایت‌های فروش جعلی، پیوندهای فیشینگ (phishing) که با پیام «حساب شما تعلیق شده است» می‌رسند، تماس‌گیرندگانی که خود را پلیس یا دادستان معرفی می‌کنند و پلتفرم‌های جعلی سرمایه‌گذاری و رمزارز رایج‌ترین روش‌ها هستند. کلاهبرداری‌ای که با استفاده از سامانه‌های رایانه‌ای یا بانک‌ها به‌عنوان وسیله ارتکاب یابد کلاهبرداری مشدد (nitelikli dolandırıcılık) است (مادهٔ 158/1-f قانون مجازات ترکیه، TCK) و مجازات آن چهار تا ده سال حبس است. برای امکان بازگرداندن پول، ترتیب اقدامات مهم است:

  1. فوراً با بانک تماس بگیرید: کارت و بانکداری اینترنتی را مسدود کنید، اعتراض خود به تراکنش‌ها را ثبت کنید و از بانک خود بخواهید دربارهٔ پولی که به حساب مقابل رفته به بانک گیرنده اطلاع دهد. تاریخ و ساعت تماس را یادداشت کنید.
  2. سوابق را نگه دارید: پیامک‌ها، سوابق تماس، ایمیل‌ها، نشانی سایت جعلی، رسیدهای انتقال، شمارهٔ IBAN و نام و نام خانوادگی گیرنده، و در تراکنش‌های رمزارزی نشانی کیف پول و شناسهٔ تراکنش (TxID).
  3. اعلام جرم کنید: به دادستانی کل (Cumhuriyet başsavcılığı) یا واحدهای مبارزه با جرائم سایبری پلیس مراجعه کنید. در شکوائیه صراحتاً درخواست مسدودسازی حساب‌های گیرنده و شناسایی صاحبان آن‌ها را بنویسید.
  4. مطالبات حقوقی را برنامه‌ریزی کنید: دعوای مطالبهٔ طلب و خسارت علیه صاحب حساب گیرنده و، اگر بانک تقصیر داشته باشد، راه مصرف‌کننده علیه بانک با هم ارزیابی می‌شوند.

کسانی که حساب یا کارت خود را «در برابر کارمزد» در اختیار دیگری می‌گذارند نیز ممکن است به‌عنوان شریک در کلاهبرداری مسئول شناخته شوند. با اصلاحیهٔ ژوئیهٔ 2026، در مواردی که مشارکت صرفاً به دادن اطلاعات حساب یا ابزار پرداخت به دیگری محدود باشد، مجازات به نصف کاهش می‌یابد (مادهٔ 158/4 TCK)؛ فعل همچنان جرم است.

بدون اجازه از حساب بانکی‌ام پول برداشت شد: مسئولیت بانک

بانک‌ها مکلف‌اند تدابیر امنیتی لازم برای حفاظت از حساب مشتریان را اتخاذ کنند و در رویهٔ قضایی، همچون تاجری محتاط، مشمول تکلیف مراقبت شدید دانسته می‌شوند. جلوگیری نکردن از تراکنش‌هایی که در ساعتی غیرعادی، با مبلغی بسیار بیشتر از معمول یا از دستگاهی تازه ثبت‌شده انجام می‌شوند، مسئولیت بانک را مطرح می‌کند. اگر مشتری خودش رمز یا کد تأیید را در اختیار دیگری گذاشته باشد، این امر ممکن است تقصیر مشتری تلقی شود و به کاهش خسارت بینجامد؛ اما در هر موردی مسئولیت بانک را به‌کلی از بین نمی‌برد.

اگر کارت یا اطلاعات کارت مفقود یا سرقت شود، دارندهٔ کارت نسبت به استفادهٔ غیرقانونی در 24 ساعت پیش از اطلاع‌رسانی تا سقف مبلغ محدودی که قانون تعیین کرده مسئول است؛ در صورت تقصیر سنگین، عمد یا عدم اطلاع‌رسانی، این سقف اعمال نمی‌شود (مادهٔ 12 قانون شمارهٔ 5464). بنابراین اطلاع دادن به بانک در همان لحظه‌ای که متوجه مفقودی یا تراکنش مشکوک می‌شوید، مستقیماً مسئولیت شما را محدود می‌کند. مطالبات علیه بانک اختلاف مصرف‌کننده است؛ بسته به مبلغ به هیئت داوری مصرف‌کننده (tüketici hakem heyeti) یا پس از میانجی‌گری به دادگاه مصرف‌کننده (tüketici mahkemesi) می‌رود.

حسابم هک شد: وقتی حساب اینستاگرام، واتس‌اپ یا ایمیل سرقت می‌شود

ورود به حساب دیگری با به دست آوردن رمز او، ورود غیرقانونی به سامانهٔ رایانه‌ای است (مادهٔ 243 TCK). گرفتن حساب از صاحبش با تغییر رمز، نشانی ایمیل یا شمارهٔ تلفن، جرم تغییر داده‌های سامانه و غیرقابل‌دسترس کردن آن‌ها را تشکیل می‌دهد (مادهٔ 244/2 TCK). اگر با حساب تصاحب‌شده از آشنایان پول خواسته شده باشد، کلاهبرداری مشدد نیز مطرح است؛ و اگر عکس‌ها و مکاتبات خصوصی موجود در حساب پخش شده باشد، جرائم نقض حریم خصوصی و انتشار غیرقانونی داده‌ها مطرح می‌شود.

  • فوراً از روش بازیابی حساب در پلتفرم استفاده کنید؛ رمز ایمیل و تلفن متصل را تغییر دهید و تأیید دومرحله‌ای را فعال کنید.
  • اطرافیانتان را از کانالی دیگر آگاه کنید: «حسابم سرقت شده، به پیام‌هایی که پول می‌خواهند اعتنا نکنید.»
  • از اعلان‌های پلتفرم که نشان می‌دهند حساب تصاحب شده (مانند «نشانی ایمیل شما تغییر کرد») و از اطلاعات دستگاه و موقعیت ورودها تصویر صفحه بگیرید و نگه دارید.
  • نزد دادستانی اعلام جرم کنید؛ درخواست کنید سوابق ورود و اطلاعات IP از پلتفرم استعلام شود. چون دریافت اطلاعات از پلتفرم‌های خارجی ممکن است زمان‌بر باشد، مراجعه را به تأخیر نیندازید.

جرائم رایانه‌ای، مجازات‌ها و شرط شکایت

جرممادهٔ قانونیمجازات اصلیشکایت
ورود به سامانهٔ رایانه‌ای (ورود بدون اجازه به حساب)مادهٔ 243 TCKتا 1 سال حبس یا جزای نقدی قضایی؛ در صورت از بین رفتن یا تغییر داده‌ها 6 ماه تا 2 ساللازم نیست
تغییر، نابودی یا غیرقابل‌دسترس کردن داده‌ها (تغییر رمز و تصاحب حساب)مادهٔ 244/2 TCK6 ماه تا 3 سال حبس؛ در صورت کسب منفعت 2 تا 6 سال (مادهٔ 244/4)لازم نیست
سوءاستفاده از کارت بانکی یا کارت اعتباریمادهٔ 245/1 TCK3 تا 6 سال حبس و جزای نقدی قضاییلازم نیست
کلاهبرداری مشدد از طریق سامانهٔ رایانه‌ای یا بانکمادهٔ 158/1-f TCK4 تا 10 سال حبس؛ جزای نقدی قضایی کمتر از دو برابر منفعت به‌دست‌آمده نیستلازم نیست
سرقت با استفاده از سامانهٔ رایانه‌ای (انتقال پول از حساب)مادهٔ 142/2-e TCK5 تا 10 سال حبسلازم نیست
دادن، انتشار یا به دست آوردن غیرقانونی داده‌های شخصیمادهٔ 136 TCK2 تا 4 سال حبسلازم نیست
افشای تصاویر یا صداهای مربوط به زندگی خصوصیمادهٔ 134/2 TCK2 تا 5 سال حبسمنوط به شکایت (6 ماه)
توهین در اینترنت (در صورت ارتکاب علنی مجازات افزایش می‌یابد)مادهٔ 125 TCK3 ماه تا 2 سال حبس یا جزای نقدی قضاییمنوط به شکایت (6 ماه، و در هر حال 2 سال از زمان فعل)
اخاذی (مطالبهٔ پول با تهدید «عکس‌هایت را منتشر می‌کنم»)مادهٔ 107/2 TCK1 تا 3 سال حبس و جزای نقدی قضاییلازم نیست

مجازات‌های جدول مجازات‌های اصلی‌اند؛ کیفیات مشدده، ارتکاب در قالب سازمان یا توسط بیش از یک نفر، و ندامت مؤثر نتیجه را تغییر می‌دهند. در جرائمی که منوط به شکایت نیستند، انصراف از شکایت به تحقیقات پایان نمی‌دهد.

مهلت شکایت و مرور زمان

در جرائم منوط به شکایت (مانند توهین، نقض حریم خصوصی و ضبط مکالمات) شکایت باید ظرف 6 ماه از اطلاع از فعل و مرتکب طرح شود (مادهٔ 73 TCK). در جرم توهین، اصلاحیهٔ نوامبر 2024 سقفی نیز افزوده است: پس از گذشت 2 سال از زمان فعل، شکایت ممکن نیست. در حساب‌های ناشناس که صاحبشان معلوم نیست، مهلت 6 ماهه از تاریخ شناسایی هویت مرتکب آغاز می‌شود؛ با این حال مستند کردن تاریخ محتوا و زمان اطلاع شما همچنان مهم است.

در جرائمی که منوط به شکایت نیستند محدودیت زمانی، مرور زمان تعقیب کیفری است: 8 سال برای جرائمی که حداکثر مجازاتشان از 5 سال بیشتر نیست (مثلاً ورود به سامانهٔ رایانه‌ای) و 15 سال برای جرائمی که حداکثر مجازاتشان بیش از 5 سال است، مانند کلاهبرداری مشدد (مادهٔ 66 TCK). با این حال انتظار به معنای از دست رفتن ادلهٔ دیجیتال و ردّ پول است. مطالبات خسارت باید ظرف 2 سال از اطلاع از زیان و مسئول آن و در هر حال ظرف 10 سال طرح شود؛ اگر فعل جرمی با مرور زمان کیفری طولانی‌تر باشد، همان مدت اعمال می‌شود (مادهٔ 72 قانون تعهدات ترکیه، TBK). می‌توانید مهلت خود را با ابزار بررسی مهلت و مرور زمان ما بررسی کنید.

حذف محتوا از اینترنت و مسدودسازی دسترسی: پس از 2024 چه تغییر کرد؟

سال‌ها راه مورد استفاده در نقض حقوق شخصیت، مادهٔ 9 قانون شمارهٔ 5651 بود: قاضی صلح کیفری (sulh ceza hâkimliği) در مدتی کوتاه به حذف محتوا یا مسدودسازی دسترسی حکم می‌داد. دادگاه قانون اساسی این ماده را ابطال کرد؛ ابطال از 10 اکتبر 2024 نافذ شد و مقررهٔ جدیدی جایگزین آن نشد. بنابراین امروز برای حذف مطلبی توهین‌آمیز، افتراآمیز یا آسیب‌زننده به اعتبار باید بسته به نوع نقض راه متفاوتی برگزید:

راهبرای چه محتواییمرجع رسیدگیمهلت و روش
مادهٔ 8 قانون 5651جرائم برشمرده در قانون: سوءاستفادهٔ جنسی از کودکان، هرزه‌نگاری، فحشا، قمار و شرط‌بندی غیرقانونی، تحریک به خودکشی و مانند آندر مرحلهٔ تحقیق قاضی صلح کیفری (در موارد فوری دادستان)، و نیز ریاست امنیت سایبری (Siber Güvenlik Başkanlığı)تصمیم دادستان ظرف 24 ساعت برای تأیید به قاضی ارائه می‌شود و قاضی ظرف 24 ساعت تصمیم می‌گیرد؛ تصمیم حداکثر ظرف 4 ساعت اجرا می‌شود
مادهٔ 9 قانون 5651 (حقوق شخصیت)توهین، افترا، آسیب به اعتباراز 10.10.2024 نافذ نیست؛ به‌جای آن دعوا و دستور موقت (ihtiyati tedbir) در دادگاه حقوقی بدوی (asliye hukuk mahkemesi) بر پایهٔ مواد 24-25 قانون مدنی ترکیه (TMK)اگر دستور موقت پیش از طرح دعوا گرفته شود، دعوای اصلی باید ظرف 2 هفته از تاریخ درخواست اجرای آن اقامه شود (مادهٔ 397 قانون آیین دادرسی مدنی، HMK)
مادهٔ 9/A قانون 5651 (حریم خصوصی)محتوای مربوط به زندگی خصوصی مانند عکس، ویدئو، مکاتبات خصوصی، نشانی و اطلاعات خانوادگیریاست امنیت سایبری و سپس قاضی صلح کیفریمسدودسازی حداکثر ظرف 4 ساعت اجرا می‌شود؛ درخواست ظرف 24 ساعت به قاضی ارائه می‌شود و قاضی ظرف 48 ساعت تصمیم می‌گیرد، وگرنه تدبیر لغو می‌شود
مراجعهٔ مستقیم به پلتفرم (مادهٔ الحاقی 4 قانون 5651)مطالبی که حقوق شخصیت و حریم خصوصی را نقض می‌کنندارائه‌دهندهٔ شبکهٔ اجتماعی با بیش از 1 میلیون دسترسی روزانه از ترکیهطبق متن نافذ باید حداکثر ظرف 48 ساعت پاسخ مستدل داده شود
KVKKپردازش غیرقانونی داده‌های شخصی؛ حق فراموش شدن در نتایج موتورهای جست‌وجوابتدا مسئول داده (پلتفرم، سایت، موتور جست‌وجو)، سپس هیئت حفاظت از داده‌های شخصی (Kişisel Verileri Koruma Kurulu)مسئول داده ظرف 30 روز پاسخ می‌دهد؛ شکایت به هیئت ظرف 30/60 روز

با اصلاحیهٔ ژوئیهٔ 2026 وظایف اداری قانون شمارهٔ 5651 از سازمان فناوری اطلاعات و ارتباطات به ریاست امنیت سایبری منتقل شده است. برای اینکه در محتوای توهین‌آمیز شکایت کیفری، حذف محتوا و خسارت معنوی چگونه هم‌زمان پیش برده شوند، مقالهٔ ما دربارهٔ توهین در شبکه‌های اجتماعی و حذف محتوا را ببینید؛ از حیث روش حذف، اطلاعات به‌روز همین صفحه ملاک است.

عکس‌های خصوصی‌ام منتشر شد: درخواست حمایت از حریم خصوصی گام‌به‌گام

  1. دلیل: نشانی کامل پیوند مطلب (URL)، نام حساب، تاریخ و ساعت را ثبت کنید. خودتان محتوا را دوباره منتشر نکنید.
  2. درخواست: با URL، توضیح اینکه نقض از چه جهت به زندگی خصوصی مربوط است و اطلاعات اثبات‌کنندهٔ هویتتان به ریاست امنیت سایبری مراجعه کنید؛ به درخواست ناقص رسیدگی نمی‌شود.
  3. تصمیم قاضی: باید ظرف 24 ساعت از ساعت درخواست، خواستهٔ خود را به قاضی صلح کیفری ارائه کنید. اگر قاضی ظرف 48 ساعت تصمیم نگیرد، تدبیر خودبه‌خود لغو می‌شود.
  4. کیفر و خسارت: برای افشای تصاویر ظرف 6 ماه شکایت کنید؛ اگر با تهدید پول یا چیز دیگری خواسته می‌شود، برای جرم اخاذی مهلت شکایت شرط نیست. خسارت معنوی را نیز می‌توان جداگانه مطالبه کرد.

داده‌های شخصی‌ام بدون اجازه منتشر شد: KVKK برای اشخاص

پخش شدن شمارهٔ تلفن شما در گروه واتس‌اپ، به اشتراک گذاشته شدن گزارش سلامت شما در محل کار، استفاده از کپی کارت شناسایی‌تان در معامله‌ای دیگر یا انتشار تصاویر دوربین مجتمع در شبکه‌های اجتماعی، اشتراک‌گذاری غیرقانونی داده‌های شخصی است. در این حالت سه راه مستقل از یکدیگر وجود دارد که می‌توان هم‌زمان از آن‌ها استفاده کرد:

  • درخواست طبق KVKK: ابتدا به مسئول داده درخواست کتبی داده می‌شود؛ مسئول داده حداکثر ظرف 30 روز رایگان پاسخ می‌دهد. در صورت رد، پاسخ ناکافی یا عدم پاسخ، ظرف 30 روز از اطلاع از پاسخ و در هر حال ظرف 60 روز از تاریخ درخواست به هیئت شکایت می‌شود (مواد 13-14 KVKK). اگر هیئت ظرف 60 روز پاسخ ندهد، شکایت ردشده تلقی می‌شود.
  • اعلام جرم: دادن غیرقانونی داده‌ها به دیگری، انتشار یا به دست آوردن آن‌ها جرم است (مادهٔ 136 TCK) و منوط به شکایت نیست.
  • دعوای خسارت: خسارت مادی و معنوی ناشی از نقض حقوق شخصیت را می‌توان بدون شرط شکایت به هیئت مطالبه کرد.

برای محتوای درخواست‌نامه، پیام‌های تبلیغاتی بدون اجازه و راه طرح دعوا علیه تصمیم هیئت، مقالهٔ ما دربارهٔ نقض داده‌های شخصی و درخواست طبق KVKK را بخوانید.

انطباق شرکت‌ها با KVKK و تغییرات 2024

اصلاحاتی که با قانون شمارهٔ 7499 در KVKK انجام شد و از 1 ژوئن 2024 نافذ شد، کار انطباق را مستقیماً تحت تأثیر قرار داد:

  • داده‌های دارای ماهیت خاص: نظام جداگانه برای داده‌های سلامت و زندگی جنسی لغو شد؛ اکنون همهٔ داده‌های دارای ماهیت خاص، افزون بر رضایت صریح، با یکی از شرایط برشمرده در قانون (مثلاً تکالیف استخدامی و ایمنی و بهداشت کار، حمایت از یک حق، تشخیص و درمان پزشکی) قابل پردازش‌اند. اتخاذ تدابیر کافی که هیئت تعیین کرده الزامی است.
  • انتقال به خارج: رضایت صریح دیگر راه اصلی نیست. ترتیب اکنون چنین است: تصمیم کفایت، تضمین‌های مناسب (قرارداد استاندارد، قواعد الزام‌آور شرکتی، تعهدنامه) و استثناها فقط برای انتقال‌های موردی. قرارداد استاندارد باید ظرف 5 روز کاری پس از امضا به هیئت اعلام شود؛ اعلام نکردن، سبب مستقلی برای جریمهٔ اداری است.
  • مرجع اعتراض: اکنون علیه جریمه‌های اداری هیئت نه نزد قاضی صلح کیفری، بلکه با طرح دعوا در دادگاه اداری (idare mahkemesi) اعتراض می‌شود. طبق قاعدهٔ عمومی مهلت طرح دعوا 60 روز از ابلاغ است.

ثبت در VERBİS: به‌عنوان قاعده، مسئولان داده مکلف به ثبت در سامانهٔ ثبت مسئولان داده هستند. طبق تصمیمات هیئت، مسئولان داده‌ای که شمار کارکنان سالانه‌شان کمتر از 50 و جمع ترازنامهٔ مالی سالانه‌شان کمتر از 100 میلیون TL است و فعالیت اصلی‌شان پردازش داده‌های دارای ماهیت خاص نیست، از ثبت معاف‌اند؛ برای کسانی که فعالیت اصلی‌شان پردازش داده‌های دارای ماهیت خاص است، آستانه بسیار پایین‌تر است. معافیت از ثبت، تکالیف اطلاع‌رسانی و امنیت داده را از بین نمی‌برد. هنگام نقض داده، وضعیت باید ظرف 72 ساعت که با تصمیم هیئت تعیین شده به هیئت و در کوتاه‌ترین زمان به اشخاص ذی‌ربط اعلام شود.

نقض تکلیف (مادهٔ 18 KVKK)حداقل 2026حداکثر 2026
تکلیف اطلاع‌رسانی85٬437 TL1٬709٬200 TL
تکالیف امنیت داده (از جمله اعلام نقض)256٬357 TL17٬092٬242 TL
عدم تبعیت از تصمیمات هیئت427٬263 TL17٬092٬242 TL
تکلیف ثبت و اعلام در VERBİS341٬809 TL17٬092٬242 TL
اعلام نکردن قرارداد استاندارد ظرف 5 روز کاری90٬308 TLحداکثر نیز هر سال به‌روز می‌شود

مبالغ در آغاز هر سال به نسبت نرخ ارزیابی مجدد افزایش می‌یابند؛ این نرخ برای 2026 برابر 25٫49% است. هیئت میزان جریمه را در این بازه بر اساس شدت نقض، تقصیر و تعداد اشخاص متأثر تعیین می‌کند.

مرجع صالح، مدت و هزینه‌ها

در جرائم رایانه‌ای اعلام جرم نزد دادستانی کل انجام می‌شود؛ دعوا بسته به شدت مجازات در دادگاه کیفری بدوی (asliye ceza mahkemesi) یا دادگاه جنایی (ağır ceza mahkemesi) رسیدگی می‌شود. اینکه در استانبول به کدام دادگستری مراجعه کنید را می‌توانید در صفحه‌های مناطق و دادگستری‌های ما ببینید. دعاوی دستور موقت و خسارت ناشی از تعرض به حقوق شخصیت در دادگاه حقوقی بدوی رسیدگی می‌شوند و می‌توان آن‌ها را در محل اقامت خود خواهان نیز اقامه کرد (مادهٔ 25 TMK). مطالبات علیه بانک به هیئت داوری مصرف‌کننده یا دادگاه مصرف‌کننده، و دعاوی علیه جریمه‌های اداری KVKK و تصمیمات هیئت به دادگاه اداری می‌رود.

اعلام جرم و درخواست طبق KVKK مشمول هزینهٔ دادرسی نیستند. در 2026 هزینهٔ طرح دعوای خسارت 732 TL است؛ هزینهٔ نسبی بر مبلغ مورد مطالبه و هزینه‌های کارشناسی و ابلاغ نیز افزوده می‌شود. طبق تعرفهٔ حداقل حق‌الوکالهٔ وکلا، کمترین حق‌الوکاله برای دعاوی در دادگاه حقوقی بدوی و دادگاه کیفری بدوی 45٬000 TL (بدون مالیات بر ارزش افزوده) است. درحالی‌که مراحل ریاست امنیت سایبری و قاضی صلح کیفری ظرف چند روز تمام می‌شوند، تحقیقات جرائم رایانه‌ای بسته به مکاتبه با پلتفرم‌ها و بانک‌ها ممکن است ماه‌ها طول بکشد؛ انطباق سازمانی با KVKK نیز دعوا نیست، بلکه پروژه‌ای است که بر اساس حجم فهرست داده‌ها برنامه‌ریزی می‌شود.

مدارک لازم

  • نشانی کامل پیوند محتوا (URL) و تصاویر صفحه؛ در صورت امکان، تأمین دلیل نزد دفتر اسناد رسمی یا توسط کارشناس
  • در کلاهبرداری: رسیدهای انتقال، IBAN و نام و نام خانوادگی گیرنده، سوابق پیامک و تماس، نشانی سایت جعلی، نشانی کیف پول رمزارز
  • درخواست‌های ارائه‌شده به بانک و پلتفرم، پاسخ‌های دریافتی و شماره‌های درخواست
  • در تصاحب حساب: اعلان‌های پلتفرم و اطلاعات دستگاه و موقعیت ورودها
  • در KVKK: درخواست ارائه‌شده به مسئول داده و پاسخ آن، تاریخ‌های ابلاغ
  • در شرکت‌ها: فهرست داده‌ها، متن‌های اطلاع‌رسانی، فرم‌های رضایت صریح، ثبت VERBİS، قراردادهای انتقال، لاگ‌های سامانه و گزارش واکنش به رخداد

کارهایی که در حقوق فناوری اطلاعات انجام می‌دهیم

  • اعلام جرم، وکالت بزه‌دیده به‌عنوان طرف منضم به دعوای عمومی و دعاوی مطالبهٔ طلب در کلاهبرداری اینترنتی، بانکی و رمزارزی
  • درخواست‌های مصرف‌کننده و مطالبات خسارت علیه بانک در حساب‌هایی که بدون اجازه از آن‌ها پول برداشت شده
  • شکایت و مکاتبه با پلتفرم‌ها برای حساب‌های شبکهٔ اجتماعی و ایمیل تصاحب‌شده
  • درخواست‌های حمایت از حریم خصوصی، دستور موقت و دعاوی خسارت معنوی در نقض حقوق شخصیت
  • دفاع از اشخاص متهم به جرائم رایانه‌ای در مراحل تحقیق و دادرسی
  • درخواست به مسئول داده، شکایت به هیئت و دعاوی دادگاه اداری در نقض داده‌های شخصی
  • پروژهٔ انطباق با KVKK برای شرکت‌ها، ثبت VERBİS، قراردادهای انتقال برون‌مرزی و برنامهٔ واکنش به نقض
اطلاعات این صفحه جنبهٔ عمومی دارد و بر اساس قوانین نافذ تا سپتامبر 2026 تهیه شده است. قوانین اینترنت و مبالغ جریمه‌های اداری به‌کرات تغییر می‌کنند؛ توصیه می‌شود برای وضعیت مشخص خود با وکیل مشورت کنید.
روند چگونه پیش می‌رود؟

مسیری که در این حوزه دنبال می‌کنیم

تأمین ادله و سوابق تراکنش

مراجعه به بانک، پلتفرم یا مسئول داده

اعلام جرم و درخواست حذف محتوا

رسیدگی نزد قاضی، هیئت یا دادگاه

خسارت، وصول و پیگیری انطباق

پرسش\u200cهای متداول

پرسش‌ها دربارهٔ «اینترنت و داده‌ها»

12 پرسش
طبق KVKK نقض داده را ظرف چه مدتی باید اعلام کنم؟+
مسئول داده مکلف است ظرف 72 ساعت از تاریخ اطلاع از نقض، آن را به هیئت حفاظت از داده‌های شخصی اعلام کند. به اشخاص ذی‌ربط نیز باید در کوتاه‌ترین زمان معقول اطلاع داده شود. تأخیر در اعلام، خطر جریمهٔ اداری را به‌طور محسوسی افزایش می‌دهد.
چگونه محتوای توهین‌آمیز را از اینترنت حذف کنم؟+
ابتدا باید با تصویر صفحهٔ محتوا، URL و تاریخ، دلیل را ثبت کرد. سپس می‌توان از دادگاه حقوقی بدوی از راه دستور موقت، حذف محتوا یا مسدودسازی دسترسی به آن را خواست؛ مادهٔ 9 قانون شمارهٔ 5651 که راه قاضی صلح کیفری را تنظیم می‌کرد، از 10 اکتبر 2024 نافذ نیست. برای محتوای مربوط به زندگی خصوصی می‌توان به ریاست امنیت سایبری مراجعه کرد. افزون بر این، می‌توان به‌سبب جرم توهین شکایت کرد و به‌سبب تعرض به حقوق شخصیت دعوای خسارت معنوی اقامه کرد.
فکر می‌کنم داده‌هایم بدون اجازه استفاده شده؛ به کجا مراجعه کنم؟+
ابتدا لازم است به نهادی که داده را پردازش می‌کند، یعنی مسئول داده، درخواست کتبی بدهید؛ اگر این مرحله نادیده گرفته شود، شکایت به‌سبب ایراد شکلی رد می‌شود. اگر مسئول داده ظرف سی روز پاسخ ندهد یا پاسخ ناکافی باشد، می‌توانید ظرف سی روز از اطلاع و در هر حال ظرف شصت روز از تاریخ درخواست به هیئت حفاظت از داده‌های شخصی شکایت کنید.
حساب اینستاگرامم سرقت شده؛ چه کنم؟+
ابتدا از مراحل بازیابی حساب در پلتفرم استفاده کنید، رمز ایمیل و تلفن متصل را تغییر دهید و تأیید دومرحله‌ای را فعال کنید. اطرافیانتان را از کانالی دیگر آگاه کنید. اعلان‌هایی را که نشان می‌دهند حساب تصاحب شده نگه دارید و نزد دادستانی اعلام جرم کنید. ورود بدون اجازه به حساب (مادهٔ 243 TCK) و گرفتن حساب با تغییر رمز (مادهٔ 244 TCK) جرائمی‌اند که منوط به شکایت نیستند؛ اگر با حساب پول خواسته شده باشد، کلاهبرداری مشدد نیز مطرح است.
در اینترنت کلاهبرداری شدم؛ آیا می‌توانم پولم را پس بگیرم؟+
امکان آن به سرعت اقدام شما بستگی دارد. فوراً با بانک خود تماس بگیرید، به تراکنش اعتراض کنید و بخواهید به بانک گیرنده اطلاع داده شود؛ سپس نزد دادستانی اعلام جرم کنید و مسدودسازی حساب‌های گیرنده را درخواست کنید. اگر پول پیش از انتقال به حساب‌های دیگر شناسایی شود، بازگرداندن آن آسان‌تر است. همچنین می‌توان علیه صاحب حساب گیرنده دعوای مطالبهٔ طلب و خسارت اقامه کرد؛ اگر بانک در امنیت تقصیر داشته باشد، علیه بانک نیز می‌توان مطالبه کرد.
بدون اجازه از حساب بانکی‌ام پول برداشت شد؛ آیا بانک مسئول است؟+
بانک‌ها مکلف‌اند تدابیر امنیتی لازم برای حفاظت از حساب‌ها را اتخاذ کنند و مشمول تکلیف مراقبت شدیدند. بانکی که از تراکنش‌هایی با مبلغ، ساعت یا دستگاه غیرعادی جلوگیری نکند، ممکن است مسئول شناخته شود. اگر خودتان رمز یا کد تأیید را در اختیار دیگری گذاشته باشید، این تقصیر ممکن است به کاهش خسارت بینجامد. مراجعه بسته به مبلغ به هیئت داوری مصرف‌کننده یا پس از میانجی‌گری به دادگاه مصرف‌کننده انجام می‌شود.
آیا اجازه دادن به دیگری برای استفاده از حساب بانکی‌ام جرم است؟+
بله، اگر حساب شما در کلاهبرداری به کار رود، ممکن است به‌سبب مشارکت در جرم مسئول شناخته شوید. با اصلاحیه‌ای که از ژوئیهٔ 2026 نافذ شده، در مواردی که مشارکت صرفاً به دادن کارت بانکی، اطلاعات حساب یا اطلاعات دسترسی به حساب رمزارز به دیگری محدود باشد، مجازات به نصف کاهش می‌یابد (مادهٔ 158/4 TCK)؛ فعل بی‌مجازات نمی‌ماند. همچنین بزه‌دیدگان می‌توانند علیه کسی که به حسابش پول فرستاده‌اند دعوای استرداد و خسارت اقامه کنند.
آیا هنوز می‌توان از قاضی صلح کیفری حکم مسدودسازی دسترسی گرفت؟+
برای درخواست‌هایی که بر نقض حقوق شخصیت مبتنی‌اند دیگر خیر؛ مادهٔ 9 قانون شمارهٔ 5651 را دادگاه قانون اساسی ابطال کرد و ابطال از 10 اکتبر 2024 نافذ شد. برای محتوای توهین‌آمیز یا آسیب‌زننده به اعتبار، از دادگاه حقوقی بدوی دستور موقت خواسته می‌شود یا مستقیماً به پلتفرم مراجعه می‌شود. اما در محتوایی که حریم خصوصی را نقض می‌کند (مادهٔ 9/A) و در جرائم برشمرده در قانون (مادهٔ 8)، راه قاضی صلح کیفری همچنان باز است.
عکس‌های خصوصی‌ام بدون اجازه منتشر شده؛ چگونه حذفشان کنم؟+
نشانی پیوند مطلب و تصاویر صفحه را ذخیره کنید و به‌سبب نقض حریم خصوصی برای مسدودسازی دسترسی به ریاست امنیت سایبری درخواست دهید؛ مسدودسازی حداکثر ظرف 4 ساعت اجرا می‌شود. باید ظرف 24 ساعت خواستهٔ خود را به قاضی صلح کیفری ارائه کنید؛ قاضی ظرف 48 ساعت تصمیم می‌گیرد. برای افشای تصاویر می‌توانید ظرف 6 ماه شکایت کنید و خسارت معنوی نیز مطالبه کنید.
آیا می‌توانم خبر قدیمی‌ای را که با نامم در Google می‌آید حذف کنم؟+
برای محتوایی که به‌روز بودن خود را از دست داده و نفع عمومی ندارد، می‌توانید در چارچوب حق فراموش شدن به موتور جست‌وجو مراجعه کنید و بخواهید آن نتیجه در جست‌وجوهای مربوط به نام شما نمایش داده نشود. اگر درخواست رد شود یا ظرف 30 روز پاسخ داده نشود، راه شکایت به هیئت حفاظت از داده‌های شخصی باز است. حذف خود خبر از انتشار خواستهٔ جداگانه‌ای است؛ اگر حقوق شخصیت نقض شده باشد، باید از دادگاه حقوقی دستور موقت خواست.
آیا شرکت ما مکلف به ثبت در VERBİS است؟+
به‌عنوان قاعده، هر شخص حقیقی و حقوقی که داده‌های شخصی پردازش می‌کند مکلف به ثبت است. اما مسئولان داده‌ای که شمار کارکنان سالانه‌شان کمتر از 50 و جمع ترازنامهٔ مالی سالانه‌شان کمتر از 100 میلیون TL است و فعالیت اصلی‌شان پردازش داده‌های دارای ماهیت خاص مانند داده‌های سلامت نیست، معاف‌اند. برای کسانی که فعالیت اصلی‌شان با داده‌های دارای ماهیت خاص است، آستانه بسیار پایین‌تر است. معافیت، تکالیف اطلاع‌رسانی و امنیت داده را از بین نمی‌برد؛ حداقل جریمهٔ نقض تکلیف ثبت در 2026 برابر 341٬809 TL است.
به جریمهٔ اداری KVKK کجا اعتراض می‌شود؟+
از 1 ژوئن 2024، علیه جریمه‌های اداری هیئت حفاظت از داده‌های شخصی نه نزد قاضی صلح کیفری، بلکه با طرح دعوا در دادگاه اداری اعتراض می‌شود. طبق قاعدهٔ عمومی مهلت طرح دعوا 60 روز از ابلاغ تصمیم است. در دعوا افزون بر اینکه نقض رخ داده یا نه، متناسب بودن میزان جریمه نیز قابل بحث است؛ جریمه‌ها در 2026 بین 85٬437 TL و 17٬092٬242 TL متغیرند.
WhatsApp تماس