İstanbul’da Şirket Yöneticileri İçin Ceza Hukuku Rehberi
İstanbul’da Şirket Yöneticileri İçin Ceza Hukuku Rehberi
İstanbul’da iş yapmak bazen “hız” demektir: daha fazla sözleşme, daha fazla tedarikçi, daha fazla para akışı, daha fazla insan, daha fazla veri. Ve doğal olarak daha fazla ihtilaf.
Başarılı Kariyerler Bazen Tek Bir Soruşturma ile Karşı Karşıya Kalabilir
Maslak’ta bir yönetim kurulu toplantısındasınız.
Levent’te yatırımcı sunumuna hazırlanıyorsunuz.
Ataşehir Finans Merkezi’nde yoğun bir iş gününün ortasındasınız.
Telefonunuz çalıyor.
Arayan kişi savcılık kaleminden, kolluk biriminden veya şirket hukuk departmanından biri olabilir.
Kısa bir cümle duyarsınız:
“İfade vermeniz gerekiyor.”
İşte birçok şirket yöneticisi, yatırımcı, girişimci ve beyaz yakalı profesyonel için sürecin en zor kısmı tam olarak bu noktada başlar.
Çünkü o ana kadar ceza hukuku çoğu zaman başkalarının yaşadığı bir konu gibi görünür.
Ancak İstanbul gibi ticaretin, finansın, teknolojinin ve kurumsal hayatın merkezinde yer alan bir şehirde, ceza hukuku süreçleri yalnızca suç isnadıyla değil; ticari faaliyetler, dijital iletişimler, şirket içi kararlar ve yönetsel sorumluluklarla da kesişebilir.
Bu nedenle bugün şirket yöneticileri açısından en önemli konulardan biri yalnızca işlerini büyütmek değil, hukuki riskleri doğru yönetebilmektir.

İstanbul‘da Şirket Yöneticileri Neden Daha Fazla Riskle Karşılaşabiliyor?
İstanbul Türkiye’nin ekonomik merkezidir.
Maslak, Levent, Esentepe, Zincirlikuyu, Gayrettepe, Mecidiyeköy, Nişantaşı, Ataşehir, Kozyatağı ve İstanbul Finans Merkezi çevresinde faaliyet gösteren şirketlerin sayısı her geçen yıl artmaktadır.
Bu büyüme beraberinde daha fazla sözleşme, daha fazla dijital iletişim, daha fazla çalışan ve daha fazla yönetsel sorumluluk anlamına gelir.
Birçok soruşturma fiziksel bir olayla başlamaz.
Bir e-posta.
Bir WhatsApp yazışması.
Bir şirket içi rapor.
Bir muhasebe kaydı.
Bir çalışan şikâyeti.
Bir müşteri başvurusu.
Bazen yalnızca tek bir dijital kayıt dahi ceza soruşturmasının başlangıç noktası olabilir.
Şirket yöneticilerinin en sık yaptığı hata ise şudur:
“Benim kötü niyetim yoktu.”
Oysa ceza hukuku süreçlerinde yalnızca niyet değil, eylemler, belgeler, kayıtlar ve hukuki değerlendirmeler de önem taşır.
İstanbul’un Avrupa Yakası‘nda Karşılaşılan Süreçler
Şişli, Beşiktaş, Sarıyer, Kağıthane, Bakırköy ve Beylikdüzü çevresinde faaliyet gösteren birçok profesyonel için soruşturmaların önemli bölümü şirket faaliyetleriyle bağlantılıdır.
Özellikle:
Kurumsal yazışmalar,
Bilişim sistemleri,
Ticari ilişkiler,
Finansal süreçler,
Çalışan kaynaklı iddialar,
Dijital deliller,
uygulamada sık karşılaşılan başlıklardır.
Levent’teki bir yönetici ile Maslak’taki bir girişimcinin karşılaştığı hukuki sorunlar farklı görünse de temel kaygı aynıdır:
“Hakkımda gerçekten ne var?”
Anadolu Yakası’nda Değişmeyen Gerçek
Kadıköy, Ataşehir, Ümraniye, Üsküdar, Kozyatağı, Kartal ve Maltepe bölgesinde faaliyet gösteren profesyoneller de benzer endişeler yaşamaktadır.
Özellikle finans, teknoloji ve danışmanlık sektörlerinde çalışan kişiler açısından dijital deliller giderek daha önemli hale gelmektedir.
Bugün birçok dosyada:
E-postalar,
Mesajlaşma uygulamaları,
Bulut sistemleri,
Şirket sunucuları,
Dijital kayıtlar,
inceleme konusu olabilmektedir.
Bu nedenle modern ceza hukuku artık yalnızca mahkeme salonlarında değil, dijital dünyada da şekillenmektedir.
Ama asıl kritik nokta şu: Ceza hukuku, çoğu zaman “şirketin sorunu” gibi başlasa bile, çok hızlı şekilde “kişisel sorumluluk” alanına döner. Yani şirket adına imza atan, onay veren, kontrol eden, e-posta yazan yönetici ve profesyonel bir gün şüpheli ya da sanık sıfatıyla dosyanın merkezinde kalabilir.
Bu rehber; panik yerine süreç yönetimi kurmanız, riskleri erken görmeniz ve İstanbul’un pratik gerçekliğinde nelerle karşılaşabileceğinizi netleştirmeniz için hazırlandı.
Not: Bu içerik bilgilendirme amaçlıdır. Somut bir olayda mutlaka ceza hukuku alanında çalışan bir avukatla, dosyaya ve delillere bakılarak değerlendirme yapılmalıdır.
Bu rehber kimler için (ve neden İstanbul’da daha kritik)?
Bu yazıyı özellikle şu roller için tasarladım. Çünkü riskler en çok bu masalarda görünmez şekilde birikir:
- Şirket yöneticileri: CEO, COO, GM, yönetim kurulu üyeleri
- Finans/CFO ekibi: finans direktörleri, muhasebe müdürleri, hazine, bütçe ve kontrol
- İK (HR): işe alım, disiplin, şikâyet süreçleri, işten çıkışlar
- Satın alma/tedarik zinciri: tedarikçi yönetimi, sözleşmeler, onay akışları
- Satış ve iş geliştirme: bayi kanalı, hedef baskısı, teklif süreçleri
- Uyum (compliance), hukuk, iç denetim, risk ekipleri
- Proje yöneticileri: sahada iş kazası, taşeron yönetimi, teslimat baskısı
- Regüle sektör profesyonelleri: sağlık, fintek, lojistik, enerji, savunma, e-ticaret

İstanbul’da risk neden artıyor?
İstanbul özelinde ceza riskinin büyüme nedenleri pratikte çok net:
- Büyük hacimli ticaret ve para akışı: hata payı küçülür, şüphe daha hızlı doğar.
- Yoğun denetim ve şikâyet trafiği: denetimler, ihbarlar, rekabet kaynaklı şikâyetler.
- Çok taraflı sözleşme yapıları: alt yüklenici zinciri, distribütör ağı, platform ekonomisi.
- Rekabet baskısı ve hız: “hemen gönder”, “hemen öde”, “hemen işe al” kültürü kontrolü zayıflatır.
- Hızlı işe alım/işten çıkış süreçleri: İK kaynaklı şikâyetler büyüyebilir, veri sorunları tetiklenebilir.
Ceza hukukunun “kişisel sorumluluk” etkisi (insanı en çok burası yakalar)
Şirket adına hareket eden kişi, çoğu dosyada “şirket” değil kendisi üzerinden değerlendirilir. Buradaki psikolojik eşik şudur:
- “Ben sadece prosedürü uyguladım” dediğiniz an, karşı taraf şunu sorar: Peki denetledin mi? Öngördün mü? Uyardın mı?
Bu rehberin amacı da tam olarak bu: erken fark et, doğru aksiyonu al, süreci yönet.
Şirket yöneticileri açısından ceza hukuku nasıl işler? (Kısa ama net çerçeve)
Ceza süreçlerinde iş dünyasını en çok yanıltan şey, herkesin “dava açıldı mı açılmadı mı?” sorusuna takılmasıdır. Oysa risk çoğu zaman soruşturma aşamasında büyür.
1) Ceza soruşturması vs ceza davası
- Soruşturma (savcılık aşaması): Şikâyet gelir, savcılık delil toplar, ifade alır, arama/el koyma olabilir, bilirkişi raporu gelir.
- Kovuşturma (dava aşaması): İddianame düzenlenir, mahkeme duruşmaları başlar.
İşin psikolojik tetikleyicisi şudur: Soruşturma daha “sessiz” ilerler, bu yüzden küçümsenir. Sonra bir gün ifade çağrısı gelir ve herkes aynı anda panikler.
2) Şikâyete bağlı suçlar ve re ’sen soruşturulan suçlar
Bazı suçlar şikâyetle ilerler, bazıları savcılık tarafından re ’sen soruşturulur. İş dünyasında pratik etkisi şu:
- Şikâyetle başlayan dosya, doğru yönetilirse bazen daha erken kontrol altına alınabilir.
- Re’sen ilerleyen dosyalarda “karşı taraf vazgeçti” cümlesi çoğu zaman çözüm değildir.
3) Şirket (tüzel kişi) vs gerçek kişi
Türkiye’de cezai sorumluluk esasen gerçek kişiye yönelir. Şirketler için ise bazı hallerde güvenlik tedbirleri (müsadere gibi) gündeme gelebilir.
Yani bir dosyada aynı anda iki hat çizgisi vardır:
- Yönetici ve çalışanların kişisel sorumluluğu
- Şirketin malvarlığı ve faaliyetlerine dönük tedbir riski
4) Kast, taksir ve “bilmesi/öngörmesi” tartışması
- Kast: Bilerek ve isteyerek.
- Taksir: Dikkatsizlik, öngörmemek ya da önlem almamak.
Yöneticiler açısından dosyaları büyüten soru genelde şudur:
“Bu risk öngörülebilir miydi? Yönetici bunu bilmesi gerekir miydi?”
Burada devreye “gözetim yükümlülüğü” iddiaları girer.
5) Delil mantığı: Dijital izler, yazışmalar, kayıtlar
Bugünün ceza dosyaları çoğu zaman şuradan kurulur:
- E-posta ve mesajlaşmalar (WhatsApp, Teams vb.)
- ERP kayıtları, onay akışları, loglar
- Kamera kayıtları, kartlı geçiş
- Banka hareketleri, ödeme talimatları
- İç denetim raporları
- Tanık beyanları
Ve acı gerçek: Dijital deliller, “niyet” okumaya yarayan en güçlü malzemeye dönüşür.
En sık karşılaşılan ceza risk haritası (İstanbul iş dünyası gerçekliği)
Bu bölümün hedefi basit: Okurken “tam bizde olur” dediğiniz yerleri yakalamanız.
Her başlıkta üç şey var:
- Tipik senaryo
- Kırmızı bayraklar
- İlk önlem yaklaşımı
Finans ve muhasebe kaynaklı riskler: nitelikli dolandırıcılık, zimmet, güveni kötüye kullanma
Tipik senaryolar
- Sahte tedarikçi açılması ve sahte fatura döngüsü
- Masraf suiistimali, şirket kartı ile kişisel harcama
- Depo/stok manipülasyonu, sayım oyunları
- Ödeme talimatı dolandırıcılığı (CEO fraud): “Acil öde, CEO yazdı” baskısı
- IBAN değişikliği ile para kaçırma
Kırmızı bayraklar
- Tek kişi onayıyla ilerleyen ödeme süreçleri
- Olağandışı IBAN değişiklikleri, “banka değişti” maili
- “Çok acil, şimdi gönder” baskısı
- Tedarikçi master verisi değişimleri, yeni tedarikçinin hızla büyük hacme çıkması
- Denetimde tekrarlayan küçük uygunsuzluklar
İlk önlem yaklaşımı
- Çift kontrol ve görev ayrılığı (segregation of duties)
- Limit matrisleri, imza yetkileri ve fiili uygulamanın eşleşmesi
- Tedarikçi doğrulama: vergi, banka, adres, yetkili teyidi
- İç denetim örneklemleri, sürpriz kontroller
- “Acil ödeme” süreçlerinde standart teyit adımı
Buradaki psikolojik tetikleyici şu: “Sadece onay verdim” cümlesi dosyada genellikle “kontrol etmeliydin” diye karşılık bulur.
İK ve işyeri kaynaklı riskler: taciz, mobbing iddiaları, kişisel veriler, iş kazası sonrası ceza soruşturması
Tipik senaryolar
- Cinsel taciz/şantaj iddiaları ve şikâyetin büyümesi
- Tehdit/hakaret iddiaları (yöneticinin öfke anı mesajları dahil)
- İş kazası sonrası taksirle yaralama/ölüm soruşturması
- Disiplin süreçlerinde ölçüsüz veri toplama, KVKK ihlali iddiaları
Kırmızı bayraklar
- Şikâyet geldiği halde “idare edelim” yaklaşımı
- Taraflarla kontrolsüz WhatsApp görüşmeleri
- Tanıklarla yönlendirici konuşmalar
- Kamera kayıtlarının amaç dışı kullanımı
- İş kazasında tutanakların geç tutulması, taşeron zincirinin belirsizliği
İlk önlem yaklaşımı
- Şikâyet yönetiminde tarafsız süreç: kayıt, görüşme, tutanak standardı
- İSG evrakının sahada gerçekten uygulanması
- İş kazasında ilk saatlerde doğru aksiyon: olay yeri, delil koruma, rapor akışı
- KVKK ile uyumlu izleme ve disiplin mekanizmaları: ölçülülük, amaçla sınırlılık
İstanbul’da özellikle büyük yapılarda şu gerçek var: Şikâyet büyüdüğünde konu sadece İK meselesi olmaktan çıkar, ceza dosyası haline gelir.
Ticari sırlar ve bilgi güvenliği: veri sızıntısı, yetkisiz erişim, sırların ifşası
Tipik senaryolar
- Çalışan ayrılırken müşteri listesini kendine maillemesi
- Teklif dosyalarının rakibe sızması
- Kaynak kodu, AR-GE dokümanı, fiyatlama stratejisinin dışarı çıkması
- Yetkisiz erişim: eski çalışanın hesabının kapanmaması
Kırmızı bayraklar
- Erişim yetkilerinin rol bazlı değil kişi bazlı dağılması
- Offboarding kontrol listesi olmaması
- Logların düzenli tutulmaması, “nasıl olsa lazım olmaz” yaklaşımı
- Olay olunca IT’nin plansız cihaz kurcalaması
İlk önlem yaklaşımı
- Erişim matrisi ve düzenli yetki gözden geçirme
- DLP (Data Loss Prevention) ve kritik klasör izleme
- Ayrılış süreçlerinde cihaz, hesap, erişim kapatma kontrol listesi
- Gizlilik sözleşmeleri ve eğitimler
- Olay müdahale planı: delil bütünlüğünü bozmayacak prosedür
Buradaki psikolojik tetikleyici: Veri sızıntısı yaşandığında herkes “hemen temizleyelim” ister. Oysa yanlış temizlik, delilin güvenilirliğini zedeler ve kriz büyür.

Sözleşme ve ticari ihtilafların ceza boyutuna taşınması: “ticari uyuşmazlık mı, suç isnadı mı?”
Tipik senaryo
Alacak, teslimat, kalite, gecikme, cayma tartışması… Sonra bir bakarsınız karşı taraf “dolandırıldım” diye savcılığa gider.
Ceza riskini artıran işaretler
- Sahtecilik iddiası: evrak tahrifi, imza inkârı
- Yanıltıcı beyan iddiası: “şunu vaat ettiler” tartışması
- Tahsilat için baskı, tehdit, itibar zedeleme iddiaları
- Sözleşme dışı yazışmaların “taahhüt” gibi sunulması
Yöneticinin yapmaması gerekenler
- Sinirle atılmış e-postalar, “itiraf” gibi duran mesajlar
- Karşı tarafı itham eden kontrolsüz yazışmalar
- WhatsApp üzerinden hukuki pozisyon belirlemeye çalışma
- “Ben öyle demek istemedim” dedirten cümleler
Strateji
- Belge ve iletişim disiplinini kurmak
- Uyuşmazlık büyümeden önce avukatla çerçeve belirlemek
- Sivil süreç ile ceza riskini birbirine karıştırmadan ilerlemek
İstanbul’da rekabet yüksek olduğu için, bazı şikâyetler “hak arama” kadar “baskı kurma” aracı olarak da kullanılabiliyor. Bu nedenle hazırlıksız yakalanmamak önemli.
Şirket içi soruşturmalar ve whistleblowing: yanlış yönetilirse delil ve itibar krizi
İç soruşturmanın amacı
- Gerçeği bulmak
- Hasarı sınırlamak
- Hukuki riski yönetmek
En büyük hata
HR veya IT’nin plansız şekilde delil toplaması. Çünkü iki risk aynı anda doğar:
- Delilin güvenilirliği tartışılır hale gelir
- Kişisel veri ve özel hayat sınırları ihlal edilebilir
Doğru yaklaşım
- Kapsamı net belirleme (ne araştırılıyor, ne araştırılmıyor)
- Veri minimizasyonu ve erişim kontrolü
- Tutanak standardı
- Avukat eşliğinde mülakatlar
- Delil muhafazası ve zincirleme güvenlik
Bu noktada, delil zincirinin önemi büyük bir rol oynamaktadır.
Çıktı nasıl kurgulanır?
Disiplin, iş akdi feshi, ceza şikâyeti ve tazminat süreçleri ayrı ayrı değil, birlikte tasarlanmalıdır. Yoksa biri diğerini bozar.
Bir soruşturma başladığında: yöneticiler için 48 saatlik “soğukkanlı” aksiyon planı
Bu bölüm, “şimdi ne yapacağız?” anı içindir. Hedef basit: hatalı beyan ve delil kaybını önlemek.
1) Avukatla acil temas ve vekâlet stratejisi
- Şirket mi temsil edilecek, kişi mi?
- Menfaat çatışması var mı?
- İfade süreci nasıl yönetilecek?
Bu ilk adım bir psikolojik tetikleyici taşır: İnsanlar “önce bir anlayalım” der. Oysa yanlış ilk cümleler bazen dosyanın tonunu belirler.
2) Olayın şirket içinde tek elden koordine edilmesi
- Bir kriz sorumlusu belirleyin (hukuk/uyum veya üst yönetim)
- Bilgi kirliliğini azaltın
- Herkesin savcılığa “farklı hikâye” anlatmasını engelleyin
3) İlgili verilerin korunması (Legal hold)
- E-posta kutuları, Teams/WhatsApp iş hatları, ERP kayıtları, loglar
- Kamera kayıtlarının süre aşımıyla silinmemesi
- Otomatik veri temizleme süreçlerinin durdurulması gerekebilir
Dikkat: Delil koruma ile delil karartma algısı arasındaki çizgi hassastır. Bu yüzden adımların avukat eşliğinde yazılılaştırılması önemlidir.
4) Dış iletişim ve itibar yönetimi
- Müşteri, tedarikçi, basın ve sosyal medya söylemi
- Tek bir sözcü, tek bir metin, tutarlı dil
- Gereksiz “inkâr” ve gereksiz “kabul” tuzaklarından kaçınma
5) Çalışanlara talimat: delil karartma algısı yaratmadan kayıtların korunması
- “Kimse konuşmasın” demek yerine
- “Her türlü kayıt ve cihaz korunacak, IT prosedürü dışında işlem yapılmayacak” demek
Kritik belge listesi (ilk 48 saat)
- Yetki matrisi, imza sirküleri
- Prosedürler, onay akışları
- Sözleşmeler ve ekleri
- Kritik yazışmalar, toplantı notları
- İç denetim raporları ve aksiyon planları
- Log ve erişim kayıtları
İfade öncesi hazırlık
- Kronoloji çıkarın (dakikası dakikasına gerekmez, ama sıra net olmalı)
- Rol tanımı: siz neyin sahibisiniz, neyin değilsiniz?
- “Kim ne biliyordu?” sorusuna net çerçeve
- Hangi kontroller vardı, hangileri yoktu, neden?
Emniyet ve savcılık süreçleri: İstanbul’da pratikte neler olur?
İfade çağrısı, gözaltı ihtimali, arama-el koyma
Soruşturma aşamasında şu işlemler gündeme gelebilir:
- İfade için çağrı
- Gözaltı (her dosyada değil, ama olasılık)
- Arama ve el koyma
- Dijital materyallere el konulması (telefon, laptop)
Arama/el koymada şirketin yapması gerekenler
- Avukatı derhal çağırın
- Tutanakları dikkatle okuyun, kapsamı kontrol edin
- Dijital materyallerde mümkünse imaj alma sürecini takip edin
- İş sürekliliği planını devreye alın (kritik operasyon durmasın)
Bu süreçlerin yönetimi sırasında hukuki süreçlerin nasıl işlediğine dair daha fazla bilgi edinebilirsiniz.
Telefon/laptop alınırsa: iş verisi, kişisel veri, sır saklama dengesi
Bu durum özellikle yöneticiler için iki korkuyu tetikler:
- “İş duracak”
- “Özel bilgiler açığa çıkar mı?”
Bu noktada avukatınızla birlikte kopya/imaj talepleri, kapsam itirazları ve veri ayrıştırma seçenekleri değerlendirilebilir.
Savcılık aşamasında dosyaya erişim ve gizlilik
Bazen dosyada gizlilik kararı olur. Bu, yönetici için şu anlama gelir:
- Ne ile suçlandığını anlamak zorlaşır
- Strateji kurmak daha fazla uzmanlık ister
- Yanlış bilgiyle “kendini savunma” hatası artar
Uzlaşma, kamu davasının ertelenmesi, HAGB gibi kavramlar
Bu mekanizmalar bazı dosyalarda gündeme gelebilir. Ancak kritik cümle şu: Her dosyada olmaz.
“Nasıl olsa HAGB olur” rehaveti, kötü sürprizlerin en klasik sebebidir.
Yönetici sorumluluğunu büyüten 7 yaygın hata (ve nasıl önlenir)
- “Nasıl olsa şirket adına yaptım” yanılgısı
- Önlem: Yetki, görev ve kontrol sorumluluğunu yazılı ve uygulanır hale getirin.
- Yetki-sorumluluk belirsizliği
- Önlem: Organogram, görev tanımı, imza matrisi ile fiili uygulamayı eşleştirin.
- İç denetim uyarılarını görmezden gelmek
- Önlem: Her bulgu için aksiyon planı, sahip, tarih ve kapanış kanıtı oluşturun.
- Üçüncü taraflar ve taşeronlar: “benim tedarikçim yaptı” savunması
- Önlem: Due diligence, sözleşmesel uyum maddeleri, denetim hakkı, saha kontrolleri.
- Olay olduktan sonra yanlış kriz yönetimi
- Önlem: Personeli konuşmamaya zorlamak, veri silmek, gerçeği örtmek gibi hamlelerden uzak durun.
- Kontrolsüz yazışmalar ve acele mesajlar
- Önlem: Kriz anında yazılı iletişim tek kanaldan, kontrollü dille yürüsün.
- Politika varmış gibi yapmak (kağıt üzerinde uyum)
- Önlem: Politikanın eğitimi, uygulanması ve uygulama delillerini üretin.
Bu listeyi “insan etkisi” açısından düşünün: Ceza dosyalarında çoğu zaman olaydan çok, olay sonrası davranışlar “niyeti” anlatır gibi okunur.
Ceza riskini düşüren kurumsal koruma kalkanı: pratik uyum (compliance) paketi
Amaç, raf süsleyecek PDF’ler üretmek değil. Amaç şu: Denetlenebilir, ölçülebilir, uygulanabilir bir sistem kurmak.
Temel bileşenler
- Etik kod
- Hediye ve ağırlama politikası
- Çıkar çatışması beyanları
- İhbar hattı ve misilleme yasağı
- Disiplin prosedürü
- Veri erişim politikaları ve loglama standardı
Kontrol ve izleme
- Risk değerlendirmesi (departman bazlı)
- Örneklem denetimleri
- KPI’lar (ör: onay istisnaları, tedarikçi değişiklik sayıları, erişim ihlali denemeleri)
- Yönetim raporlaması (yukarıya düzenli ve net)
Sözleşmesel koruma
- Tedarikçi sözleşmelerine uyum maddeleri
- Denetim hakkı
- Uyum ihlalinde fesih ve tazminat hükümleri
- Alt yüklenici kullanım şartları
Belgelendirme (çoğu şirketin atladığı yer)
Süreçler uygulanıyor mu? Uygulanıyorsa nasıl ispatlanır?
- Onay akış kayıtları
- Eğitim katılım listeleri
- Tutanaklar
- Loglar
- Denetim kapanış kanıtları
Ceza dosyalarında bu belgeler genellikle “masumiyetin” ya da “özenin” dili olur.

İstanbul’da ceza avukatıyla çalışma: doğru dosya yönetimi için seçim kriterleri
İstanbul’da seçenek çok. Ama doğru seçim, dosyayı sadece mahkemede değil, daha en başta savcılık aşamasında yönetebilmek demek.
Neden “kurumsal ceza” deneyimi önemli?
Çünkü birçok dosya iki katmanlıdır:
- Ceza süreci
- Ticari ilişki, sözleşme, iş hukuku ve itibar boyutu
Bu katmanları birlikte okuyabilen bir ekip fark yaratır.
Seçim kriterleri
- Kriz anında erişilebilirlik
- Soruşturma pratiği (ifade, arama-el koyma yönetimi)
- Dijital delil okuryazarlığı (log, imaj, zincirleme güvenlik)
- İç soruşturma tecrübesi
- İletişim disiplini ve gizlilik kültürü
İlk görüşmede hazırlanacak bilgiler
- Kronoloji (kısa ve net)
- Organizasyon şeması, rol dağılımı
- Yetki belgeleri, imza sirküleri
- Kritik yazışmalar ve sözleşmeler
- Mevcut politikalar ve denetim raporları
Ücretlendirme ve kapsam
İfade, arama-el koyma, bilirkişi süreçleri, duruşmalar… Bunlar ayrı emek kalemleridir. Bu yüzden kapsamı yazılı netleştirmek, sonradan sürtüşmeleri azaltır.
Gizlilik ve vekâlet
- Avukat kimi temsil ediyor: şirket mi, kişi mi, ikisi mi?
- Menfaat çatışması kontrolü yapıldı mı?
Bu konu küçük görünür ama yanlış kurgulanırsa dosyanın en büyük kırılma noktası olur.

Kapanış: Ceza hukuku “son dakika” işi değil, yönetim sistemi işidir
İstanbul’da iş dünyasında ceza riski “uzak ihtimal” değil. Doğru cümle şu:
Riskler öngörülebilir, süreçler kurulabilir, kriz anı yönetilebilir.
Bugün atabileceğiniz en pratik üç adım:
- Şirket içinde departman bazlı risk haritası çalışması
- Minimum politika ve denetim kontrol listesi (uygulanabilir, ölçülebilir)
- Soruşturma/arama gibi durumlar için acil durum iletişim zinciri (kim aranır, kim konuşur, ne korunur)
Hızlı büyüyen şirketlerde bile minimum uyum seti yöneticiyi korur. En çok koruyan şey ise çoğu zaman teknoloji değil, çok daha temel bir alışkanlıktır:
iletişim ve kayıt disiplini.
Somut bir olayınız varsa ya da önleyici bir denetimle ceza riskinizi düşürmek istiyorsanız, kurumsal ceza alanında deneyimli bir uzmanla dosyayı ve süreçleri birlikte değerlendirerek net bir yol haritası çıkarmak çoğu zaman en hızlı “rahatlatan” adımdır.
Sıkça Sorulan Sorular
İstanbul’da iş yaparken ceza hukuku riskleri neden artar?
İstanbul’da büyük hacimli ticaret ve para akışı, yoğun denetim ve şikâyet trafiği, çok taraflı sözleşme yapıları, rekabet baskısı ve hız ile hızlı işe alım/işten çıkış süreçleri gibi faktörler ceza hukuku risklerini artırır. Bu unsurlar hata payını küçültürken şüpheyi hızla doğurur ve kontrol zayıflığına yol açabilir.
Ceza hukukunda kişisel sorumluluk ne anlama gelir?
Ceza hukukunda kişisel sorumluluk, şirket adına hareket eden kişinin işlemlerinin sadece şirket üzerinden değil, kendi şahsi sorumluluğu kapsamında değerlendirilmesi anlamına gelir. Yani imza atan, onay veren veya kontrol eden yönetici ve profesyonel kişiler, soruşturma veya dava süreçlerinde şüpheli ya da sanık konumuna düşebilir.
Bu rehber kimler için hazırlanmıştır?
Rehber özellikle İstanbul’da iş yapan şirket yöneticileri (CEO, COO, GM, yönetim kurulu üyeleri), finans/CFO ekipleri, İK profesyonelleri, satın alma/tedarik zinciri çalışanları, satış ve iş geliştirme ekipleri, uyum (compliance), hukuk, iç denetim ve risk ekipleri ile proje yöneticileri ve Regüle sektör profesyonelleri için hazırlanmıştır.
İstanbul’da ceza hukuku süreçlerinde dikkat edilmesi gereken kritik noktalar nelerdir?
En önemli nokta sürecin erken fark edilmesi ve doğru şekilde yönetilmesidir. ‘Ben sadece prosedürü uyguladım’ demek yeterli değildir; denetleme yapmak, riskleri öngörmek ve gerekli uyarılarda bulunmak gerekir. Böylece kişisel sorumluluk alanına geçiş önlenebilir veya etkisi azaltılabilir.
İş dünyasında ceza hukuku soruşturması süreci nasıl işler?
Ceza hukuku süreçlerinde risk çoğunlukla dava açılmadan önceki soruşturma aşamasında büyür. Bu nedenle ‘Dava açıldı mı?’ sorusuna takılmak yerine soruşturma sürecindeki gelişmeleri yakından takip etmek ve erken müdahale etmek önemlidir.
İstanbul’da iş yaparken risk yönetimi nasıl sağlanır?
Risk yönetimi için süreç yönetimi kurmak, potansiyel sorunları erken görmek ve hızlı aksiyon almak gereklidir. Özellikle sözleşme yapıları, tedarikçi ilişkileri ve insan kaynakları süreçlerinde dikkatli olmak; denetimleri sıkılaştırmak ve uyum politikalarını etkin şekilde uygulamak İstanbul’un pratik gerçekliğinde karşılaşılabilecek ceza hukuku risklerini azaltır.

“Bir Soruşturma Başladığında Asıl Risk Olan Şey Ne Biliyor musunuz?”
Ceza hukuku sürecinde çoğu kişi aslında aynı yerde hata yapar: olayın kendisinde değil, olaydan sonraki ilk kararda. Çünkü o an verilen yanlış bir adım, dosyanın yönünü tamamen değiştirebilir.
Zihin bu noktada önce hızlanır. “Hemen bir şey yapmalıyım” hissi ortaya çıkar. Ama bu hız, çoğu zaman kontrolsüz bir hamleye dönüşür. Ardından daha ağır bir düşünce gelir: “Ya yanlış yaptıysam?” İşte asıl kırılma burasıdır. Artık mesele sadece olan biten değil, olabileceklerin ağırlığıdır.
Belirsizlik uzadıkça tablo büyür. Kişi neyle karşı karşıya olduğunu netleştirmek ister; çünkü netlik olmadan hiçbir karar güvenli hissettirmez. Netlik geldiğinde ise zihinde başka bir şey olur: kontrol hissi geri döner. Artık süreç dağınık değil, yönetilebilir görünmeye başlar.
Tam bu aşamada riskler daha görünür hale gelir. Küçük görünen bir yazışma, bir onay, bir ifade cümlesi… hepsi farklı bir anlam kazanır. Ve kişi şunu fark eder: aslında mesele büyük hatalar değil, küçük ihmallerin toplamıdır.
Son noktada zihin tek bir yere kilitlenir: doğru yönü bulmak. Çünkü artık amaç sadece savunmak değil, süreci doğru yöneterek daha büyük bir kaybın önüne geçmektir.
👉 Böyle bir durumda beklemek çoğu zaman en büyük risktir. Gecikmeden hareket etmek gerekir.
👉 Hemen arayarak online danışma hizmeti alabilir, süreci başından itibaren doğru stratejiyle yönetebilirsiniz.
👉 Avukat Kenan Uysal Hukuk Ofisi, ceza soruşturmalarında ve şirket kaynaklı risklerde hızlı aksiyon ve stratejik hukuki destek sunar.
