Адвокат з ІТ-права у Стамбулі та ІТ-право

У разі порушень у цифровому середовищі важить кожна година: гроші, надіслані шахраєві, за лічені хвилини переказують на інші рахунки, зі зламаного акаунта вашим знайомим надходять повідомлення, а оприлюднене фото бачать тисячі людей. Тому перше, що треба зробити, — негайно зателефонувати до банку чи платформи та зафіксувати докази, поки їх не видалили. Злам акаунта та інтернет-шахрайство не залежать від скарги потерпілого: прокуратура розслідує їх з власної ініціативи після подання заяви про злочин.

На цій сторінці ви знайдете порядок дій у разі інтернет-шахрайства та крадіжки акаунтів, відомості про відповідальність банку, покарання за кіберзлочини, способи видалення контенту, що змінилися після 2024 року, права особи, чиї персональні дані поширили без згоди, відповідність KVKK для компаній, адміністративні штрафи 2026 року, а також відповіді на поширені запитання.

Інтернет- і банківське шахрайство: перші 24 години

Найчастіше трапляються підроблені інтернет-магазини, фішингові посилання в повідомленнях «ваш акаунт призупинено», дзвінки від осіб, які називають себе поліцейськими чи прокурорами, а також підроблені інвестиційні та криптоплатформи. Шахрайство, вчинене з використанням інформаційних систем або банків як засобу, є кваліфікованим шахрайством (nitelikli dolandırıcılık) (ст. 158/1-f Кримінального кодексу Туреччини, TCK) і карається позбавленням волі на строк від чотирьох до десяти років. Щоб зберегти шанс повернути гроші, важлива послідовність дій:

1. Негайно зателефонуйте до банку: заблокуйте картку та інтернет-банкінг, зафіксуйте, що оскаржуєте операції, і попросіть свій банк надіслати повідомлення до банку одержувача щодо переказаних на його рахунок грошей. Запишіть дату й час розмови.
2. Збережіть записи: SMS, журнал дзвінків, електронні листи, адресу підробленого сайту, платіжні квитанції, IBAN та ім’я одержувача, а в разі криптооперацій — адресу гаманця та ідентифікатор транзакції (TxID).
3. Подайте заяву про злочин: зверніться до головної прокуратури (Cumhuriyet başsavcılığı) або до підрозділів поліції з протидії кіберзлочинності. У заяві прямо вкажіть вимогу заблокувати рахунки одержувачів і встановити їхніх власників.
4. Сплануйте цивільні вимоги: позов про стягнення боргу та відшкодування шкоди до власника рахунку-одержувача і, якщо банк припустився помилки, споживчий порядок проти банку розглядаються в сукупності.

Особи, які дають іншим користуватися своїм рахунком чи карткою «за комісію», теж можуть бути притягнуті до відповідальності як співучасники шахрайства. За зміною, ухваленою в липні 2026 року, якщо співучасть полягає лише в передачі іншій особі даних рахунку чи платіжного інструмента, покарання зменшується наполовину (ст. 158/4 TCK); діяння залишається злочином.

З мого банківського рахунку без дозволу зняли гроші: відповідальність банку

Банки зобов’язані вживати заходів безпеки, потрібних для захисту рахунків клієнтів, і в судовій практиці вважаються такими, що несуть підвищений обов’язок обачності, як сумлінний комерсант. Якщо банк не зупинив операції, здійснені в незвичний час, на суму, що значно перевищує звичайну, або з нового пристрою, постає питання про його відповідальність. Якщо клієнт сам повідомив пароль чи код підтвердження, це може бути розцінено як вина клієнта й призвести до зменшення компенсації; проте не в кожному випадку це повністю знімає відповідальність із банку.

У разі втрати чи крадіжки картки або її даних держатель картки відповідає за незаконне використання протягом 24 годин до повідомлення банку лише в межах обмеженої суми, встановленої законом; у разі грубої необережності, умислу або повної відсутності повідомлення ця межа не застосовується (ст. 12 Закону № 5464). Тому повідомлення банку одразу, щойно ви помітили втрату чи підозрілу операцію, безпосередньо обмежує вашу відповідальність. Вимоги до банку — це споживчі спори; залежно від суми їх подають до споживчої арбітражної комісії (tüketici hakem heyeti) або, після медіації, до споживчого суду (tüketici mahkemesi).

Мій акаунт зламали: що робити, якщо вкрали акаунт Instagram, WhatsApp або електронної пошти

Вхід до чужого акаунта з використанням викраденого пароля є незаконним доступом до інформаційної системи (ст. 243 TCK). Відібрання акаунта у власника шляхом зміни пароля, адреси електронної пошти чи номера телефону утворює склад злочину зміни даних у системі та приведення їх у недоступний стан (ст. 244/2 TCK). Якщо зі зламаного акаунта в знайомих просили гроші, йдеться також про кваліфіковане шахрайство; якщо поширено особисті фото й листування з акаунта — про порушення недоторканності приватного життя та незаконне поширення даних.

• Одразу скористайтеся процедурою відновлення акаунта на платформі; змініть паролі прив’язаних пошти й телефону, увімкніть двоетапну перевірку.
• Попередьте оточення іншим каналом: «мій акаунт викрали, не реагуйте на повідомлення з проханням про гроші».
• Збережіть скриншоти сповіщень платформи про злам (наприклад, «вашу адресу електронної пошти змінено»), а також відомості про пристрої та місцезнаходження, з яких здійснювався вхід.
• Подайте заяву про злочин до прокуратури; попросіть витребувати в платформи журнали входу та IP-адреси. Отримання інформації від закордонних платформ може забрати час, тож не зволікайте зі зверненням.

Кіберзлочини, покарання та вимога скарги

У таблиці наведено основні покарання; кваліфікуючі ознаки, вчинення злочину організацією чи кількома особами, а також дієве каяття змінюють результат. У злочинах, що не потребують скарги, відкликання скарги не припиняє розслідування.

Строк подання скарги та давність

У злочинах, що переслідуються лише за скаргою (образа, порушення недоторканності приватного життя, запис розмов тощо), скаргу треба подати протягом 6 місяців з моменту, коли стало відомо про діяння та особу, яка його вчинила (ст. 73 TCK). Для образи зміною від листопада 2024 року встановлено й граничний строк: після спливу 2 років від діяння скаргу подати не можна. У разі анонімних акаунтів, власник яких невідомий, 6-місячний строк починається з дати встановлення особи винного; проте важливо задокументувати дату публікації та момент, коли ви про неї дізналися.

У злочинах, що не потребують скарги, часовою межею є строк давності кримінального переслідування: 8 років для злочинів, максимальне покарання за які не перевищує 5 років (наприклад, проникнення в інформаційну систему), і 15 років для злочинів із максимальним покаранням понад 5 років, як-от кваліфіковане шахрайство (ст. 66 TCK). Однак зволікання означає втрату цифрових доказів і сліду грошей. Вимоги про відшкодування шкоди треба заявити протягом 2 років з моменту, коли стало відомо про шкоду та відповідальну особу, але не пізніше 10 років; якщо діяння є злочином із довшим строком кримінальної давності, застосовується цей строк (ст. 72 Кодексу про зобов’язання, TBK). Перевірити свій строк можна за допомогою нашого інструмента перевірки строків і давності.

Видалення контенту з інтернету та блокування доступу: що змінилося після 2024 року?

Протягом багатьох років у разі порушення особистих немайнових прав використовували статтю 9 Закону № 5651: мировий суддя з кримінальних справ (sulh ceza hâkimliği) у стислий строк ухвалював рішення про видалення контенту або блокування доступу. Конституційний суд скасував цю статтю; скасування набуло чинності 10 жовтня 2024 року, і нової норми замість неї не ухвалено. Тому сьогодні для видалення образливої, наклепницької чи такої, що шкодить репутації, публікації треба обирати шлях залежно від виду порушення:

Зміною, ухваленою в липні 2026 року, адміністративні повноваження за Законом № 5651 передано від Управління інформаційних і комунікаційних технологій Управлінню кібербезпеки. Про те, як одночасно вести кримінальну скаргу, видалення контенту та стягнення компенсації моральної шкоди в разі образливих публікацій, читайте в нашій статті про образу в соціальних мережах і видалення контенту; щодо порядку видалення слід керуватися актуальною інформацією на цій сторінці.

Мої особисті фото оприлюднили: звернення щодо захисту приватного життя крок за кроком

1. Докази: зафіксуйте повну адресу публікації (URL), назву акаунта, дату й час. Не поширюйте контент повторно самі.
2. Звернення: зверніться до Управління кібербезпеки, зазначивши URL, пояснення того, чим порушення зачіпає приватне життя, і відомості, що підтверджують вашу особу; неповне звернення не розглядається.
3. Рішення судді: протягом 24 годин з моменту звернення ви повинні подати свою вимогу мировому судді з кримінальних справ. Якщо суддя не ухвалить рішення протягом 48 годин, захід скасовується автоматично.
4. Кримінальне переслідування та компенсація: подайте скаргу щодо розголошення зображень протягом 6 місяців; якщо під погрозою вимагають гроші чи щось інше, для шантажу строк подання скарги не застосовується. Компенсацію моральної шкоди можна вимагати окремо.

Мої персональні дані поширили без згоди: KVKK для фізичних осіб

Поширення вашого номера телефону в групі WhatsApp, передання медичної довідки на роботі, використання копії посвідчення особи в іншому правочині чи розміщення записів камер житлового комплексу в соцмережах — це незаконне поширення персональних даних. У такому разі є три незалежні один від одного шляхи, які можна використовувати одночасно:

• Звернення за KVKK: спершу подається письмове звернення до володільця даних; володілець безкоштовно відповідає не пізніше ніж за 30 днів. У разі відмови, недостатньої відповіді чи її відсутності скаргу до Ради подають протягом 30 днів з моменту, коли стало відомо про відповідь, але не пізніше 60 днів від дати звернення (ст. 13–14 KVKK). Якщо Рада не відповість протягом 60 днів, скарга вважається відхиленою.
• Заява про злочин: незаконна передача даних іншій особі, їх поширення чи отримання є злочином (ст. 136 TCK) і не потребують скарги.
• Позов про відшкодування шкоди: майнову та моральну шкоду за порушення особистих прав можна стягнути без попередньої скарги до Ради.

Про зміст звернення, несанкціоновані рекламні повідомлення та оскарження рішення Ради в суді читайте в нашій статті про порушення захисту персональних даних і звернення за KVKK.

Відповідність KVKK для компаній і зміни 2024 року

Зміни до KVKK, внесені Законом № 7499, що набули чинності 1 червня 2024 року, безпосередньо вплинули на роботу із забезпечення відповідності:

• Особливі категорії даних: окремий режим для даних про здоров’я та статеве життя скасовано; тепер усі особливі категорії даних, окрім явної згоди, можна обробляти за наявності однієї з підстав, перелічених у законі (наприклад, обов’язки у сфері зайнятості й охорони праці, захист права, медична діагностика та лікування). Обов’язковими є достатні заходи, визначені Радою.
• Передання за кордон: явна згода більше не є основним шляхом. Тепер порядок такий: рішення про адекватність, належні гарантії (стандартний договір, обов’язкові корпоративні правила, письмове зобов’язання) і винятки лише для разових передань. Стандартний договір треба подати до Ради протягом 5 робочих днів після підписання; неподання — окрема підстава для адміністративного штрафу.
• Орган оскарження: адміністративні штрафи, накладені Радою, тепер оскаржують не в мирового судді з кримінальних справ, а шляхом подання позову до адміністративного суду (idare mahkemesi). За загальним правилом строк подання позову — 60 днів від вручення.

Реєстрація у VERBİS: за загальним правилом володільці даних зобов’язані зареєструватися в Реєстрі володільців даних. Згідно з рішеннями Ради, від реєстрації звільнені володільці, у яких середньорічна кількість працівників менша за 50 і річний підсумок балансу менший за 100 мільйонів TL, якщо їхня основна діяльність не полягає в обробці особливих категорій даних; для тих, чия основна діяльність — обробка особливих категорій даних, поріг значно нижчий. Звільнення від реєстрації не знімає обов’язків з інформування та забезпечення безпеки даних. У разі витоку даних про нього треба повідомити Раду протягом 72 годин, встановлених рішенням Ради, а зачеплених осіб — якнайшвидше.

Суми щороку на початку року збільшують на коефіцієнт переоцінки; на 2026 рік він становить 25,49%. Рада визначає розмір штрафу в цих межах з огляду на тяжкість порушення, вину та кількість зачеплених осіб.

Компетентний орган, строки та витрати

У справах про кіберзлочини заяву про злочин подають до головної прокуратури; справу залежно від тяжкості покарання розглядає кримінальний суд першої інстанції (asliye ceza mahkemesi) або суд із тяжких злочинів (ağır ceza mahkemesi). До якого суду в Стамбулі звертатися, можна дізнатися на наших сторінках районів і судів. Позови про забезпечувальні заходи та компенсацію за посягання на особисті права розглядає суд першої інстанції з цивільних справ, і їх можна подати також за місцем проживання позивача (ст. 25 TMK). Вимоги до банку подають до споживчої арбітражної комісії або споживчого суду, а позови проти адміністративних штрафів за KVKK і рішень Ради — до адміністративного суду.

Заява про злочин і звернення за KVKK збором не обкладаються. У 2026 році збір за подання позову про відшкодування шкоди становить 732 TL; до нього додаються пропорційний збір із заявленої суми, витрати на експертизу та вручення документів. Згідно з Тарифом мінімальних гонорарів адвокатів, мінімальний гонорар у справах у суді першої інстанції з цивільних справ і кримінальному суді першої інстанції становить 45 000 TL (без ПДВ). Якщо етапи в Управлінні кібербезпеки та в мирового судді з кримінальних справ завершуються за кілька днів, то розслідування кіберзлочинів залежно від листування з платформами й банками можуть тривати місяцями; корпоративна відповідність KVKK — це не судова справа, а проєкт, що планується з огляду на обсяг реєстру даних.

Необхідні документи

• Повна адреса контенту (URL), скриншоти; за можливості — фіксація в нотаріуса або експертом
• У разі шахрайства — платіжні квитанції, IBAN та ім’я одержувача, записи SMS і дзвінків, адреса підробленого сайту, адреса криптогаманця
• Звернення до банку та платформи, отримані відповіді, номери звернень
• У разі зламу акаунта — сповіщення платформи, відомості про пристрої та місцезнаходження входів
• За KVKK — звернення до володільця даних і його відповідь, дати вручення
• Для компаній — реєстр даних, повідомлення про конфіденційність, форми явної згоди, реєстрація у VERBİS, договори про передання, системні журнали та звіт про реагування на інцидент

Наша робота у сфері ІТ-права

• Заяви про злочин, представництво потерпілого як учасника процесу та позови про стягнення боргу в разі інтернет-, банківського та криптошахрайства
• Споживчі звернення та вимоги про відшкодування шкоди до банку в разі несанкціонованого зняття грошей із рахунку
• Скарги та листування з платформами щодо зламаних акаунтів у соцмережах і електронній пошті
• Звернення щодо захисту приватного життя, забезпечувальні заходи та позови про компенсацію моральної шкоди в разі порушення особистих прав
• Захист осіб, обвинувачених у кіберзлочинах, на стадіях розслідування та судового розгляду
• Звернення до володільця даних, скарги до Ради та позови до адміністративного суду в разі порушення прав на персональні дані
• Проєкти відповідності KVKK для компаній, реєстрація у VERBİS, договори про транскордонне передання та плани реагування на витоки

Інформація на цій сторінці має загальний характер і підготовлена на підставі законодавства, чинного станом на вересень 2026 року. Законодавство про інтернет і розміри адміністративних штрафів часто змінюються; щодо вашої конкретної ситуації рекомендуємо проконсультуватися з адвокатом.