Dijital Materyallere El Koyma ve Bilgisayar İncelemesinde Hukuki Güvenceler

Dijital Materyallere El Koyma ve Bilgisayar İncelemesinde Hukuki Güvenceler konusu, ceza muhakemesindeki hak ve yükümlülüklerin doğru anlaşılması bakımından önem taşır. Aşağıdaki açıklamalar 5237 sayılı Türk Ceza Kanunu ve 5271 sayılı Ceza Muhakemesi Kanunu başta olmak üzere güncel mevzuat çerçevesinde genel bilgilendirme amacıyla hazırlanmıştır.

Dijital delil neden farklıdır?

Telefon, bilgisayar ve depolama araçları yalnızca fiziksel eşya değildir; yıllara yayılan mesajları, fotoğrafları, konumları, mesleki belgeleri ve üçüncü kişilere ait verileri barındırabilir. Bu nedenle dijital cihaz üzerinde arama ve kopyalama, klasik eşya aramasına göre çok daha yoğun bir özel hayat müdahalesidir. CMK m.134 bu sebeple bilgisayar ve bilgisayar programları ile kütüklerinde arama, kopyalama ve çözme işlemleri için özel düzenleme getirir.

Kolluğun bir arama sırasında telefonu görmesi, cihazın tüm içeriğini kendiliğinden inceleyebileceği anlamına gelmez. Fiziksel elkoyma ile dijital içerik incelemesi ayrı hukuki aşamalardır. Kararın kapsamı, hangi cihazın hangi suç şüphesi bakımından inceleneceği ve neden başka yolla delil elde edilemediği somutlaştırılmalıdır.

CMK m.134 hangi şartları arar?

Dijital inceleme tedbiri bakımından kanun, somut delillere dayanan kuvvetli şüphe ve başka suretle delil elde etme imkânının bulunmaması gibi ağırlaştırılmış koşullar öngörür. Bu, cihaz incelemesinin rutin bir soruşturma işlemi hâline gelmesini önlemeyi amaçlar. Kararda yalnızca ‘telefon incelensin’ denilmesi yerine tedbirin gerekçesi ve kapsamı anlaşılabilir olmalıdır.

Özellikle çok geniş veri setlerinde zaman aralığı, uygulama türü, dosya türü veya anahtar kelime gibi teknik sınırlamalar ölçülülüğe katkı sağlar. Soruşturma 2026 yılındaki belirli bir ticari işlemle ilgiliyken kişinin on yıllık özel fotoğraf arşivinin tamamının incelenmesi, bağlantı kurulmadıkça özel hayat açısından sorun doğurabilir.

İmaj alma ve hash değeri neden önemlidir?

Dijital delilin güvenilirliği yalnızca cihazda bir dosya bulunmasına bağlı değildir. Verinin hangi yöntemle alındığı, sonradan değiştirilip değiştirilmediği ve incelemeyi yapan kişinin aynı veri seti üzerinde çalışıp çalışmadığı denetlenebilmelidir. Adli bilişimde ‘imaj’ cihazın bit düzeyinde kopyasını, hash değeri ise bu kopyanın bütünlüğünü kontrol etmeye yarayan sayısal özeti ifade eder.

Hash değerleri başlangıç ve inceleme aşamalarında tutarlıysa verinin değiştirilmediğine ilişkin teknik güven artar. Değerlerin kaydedilmemesi her dosyada otomatik geçersizlik sonucu doğurduğu şeklinde basit bir formülle ele alınmamalıdır; ancak delilin bütünlüğüne ilişkin ciddi bir tartışma yaratabilir. Savunma adli bilişim raporunda kullanılan cihaz, yazılım, imaj tarihi ve hash kayıtlarını kontrol etmelidir.

Cihazın tamamına el konulması zorunlu mudur?

CMK m.134, teknik nedenlerle kopya alınamaması veya şifre çözülememesi gibi hâllerde cihazın geçici olarak alınabilmesine imkân tanır. Ancak gerekli kopya elde edildiğinde fiziksel cihazın tutulma gereği ortadan kalkabilir. Özellikle iş telefonu veya şirket bilgisayarının aylarca tutulması ciddi ekonomik kayba yol açabileceğinden daha hafif yöntemler değerlendirilmelidir.

Cihazın iadesi için yapılan başvuruda incelemenin tamamlandığı, adli imajın alındığı ve fiziksel cihazın artık delil bakımından gerekli olmadığı somutlaştırılabilir. Şifre veya erişim sorunu çözüldüğünde kanunun iade mantığı devreye girer. Savunma cihazın seri numarasını, el koyma tarihini ve adli kopya alma tutanağını dosyada takip etmelidir.

Şüpheliye kopya verilmesi ve savunma hakkı

Dijital kopya oluşturulması sırasında kanunun öngördüğü usullere uyulması, şüphelinin veya temsilcisinin savunma yapabilmesi bakımından önemlidir. Verinin yalnızca kollukta bulunması, savunmanın aynı veri setini bağımsız uzmanla inceleyebilmesini zorlaştırabilir. Bu nedenle kopya teslimi ve veri bütünlüğünün belgelenmesi adil yargılanma açısından önem taşır.

Dosya gizliliği veya üçüncü kişilerin kişisel verileri gibi konular kopyanın kapsamını etkileyebilir; ancak savunma hakkını tamamen işlevsiz bırakacak bir yaklaşım da doğru değildir. Uygulamada bilirkişi incelemesi, uzman görüşü ve mahkeme huzurunda teknik tartışma bu dengeyi sağlamaya yardımcı olur.

Hukuka aykırı dijital delil ve aidiyet sorunu

Dijital veri hukuka uygun şekilde elde edilmiş olsa bile ‘bu mesajı kim yazdı?’ veya ‘bu dosya kimin tarafından oluşturuldu?’ sorusu ayrıca çözülmelidir. Bir telefonun kişiye ait olması, içindeki her içeriğin o kişi tarafından üretildiğini kesin olarak göstermez. Ortak cihaz, bulut senkronizasyonu, sahte hesap, uzaktan erişim ve otomatik yedekleme aidiyet tartışmasını etkileyebilir.

Savunma hem elde etme yöntemini hem de içeriğin maddi güvenilirliğini incelemelidir. Tarih-saat verileri, IP kayıtları, cihaz logları, uygulama metadata’sı ve diğer deliller birlikte değerlendirilir. Hukuka aykırı yöntemle elde edilen veya bütünlüğü güvenilir biçimde gösterilemeyen dijital veri, mahkûmiyet için tek ve belirleyici delil hâline getirilmemelidir.

Bulut hesabı ve uzaktaki veriler nasıl değerlendirilir?

Günümüzde telefonun fiziksel hafızası ile bulut hesabındaki veri birbirinden ayrıdır. Cihazda görünen bir fotoğraf veya belge aslında uzaktaki sunucuda tutuluyor olabilir. Bu durum dijital aramanın teknik kapsamını ve yetki sınırını etkiler. Fiziksel cihaza ilişkin kararın otomatik olarak her bulut hesabına ve sınırsız geçmiş veriye erişim yetkisi verdiği varsayılmamalıdır.

Soruşturmada bulut verisi elde edilmişse hangi hesap, hangi yöntem, hangi tarih aralığı ve hangi hukuki talep üzerinden alındığı kayıt altına alınmalıdır. Yurt dışındaki hizmet sağlayıcılardan gelen veriler bakımından uluslararası adli yardımlaşma veya sağlayıcının hukuki prosedürü ayrıca gündeme gelebilir.

Ekran görüntüsü tek başına yeterli dijital delil midir?

Mesaj veya sosyal medya ekran görüntüsü kolay üretilebildiği, kırpılabildiği ve bağlamdan çıkarılabildiği için kaynak veriye göre daha zayıf doğrulama imkânı sunar. Ekran görüntüsünün kimin cihazından, hangi tarihte ve nasıl alındığı; mesajın uygulama veri tabanında bulunup bulunmadığı; karşı tarafın kayıtları ve sunucu verileriyle uyumlu olup olmadığı önem taşır.

Bu, her ekran görüntüsünün değersiz olduğu anlamına gelmez. Tanık beyanı, noter tespiti, cihaz incelemesi veya karşı tarafın kabulü gibi destekleyici olgularla güçlü delile dönüşebilir. Ceza yargılamasında kritik olan verinin güvenilirliğinin denetlenebilir olmasıdır.

Adli bilişim bilirkişisi raporunda nelere bakılır?

Raporun yalnızca sonuç bölümüne bakmak yeterli değildir. Hangi cihazın incelendiği, seri ve IMEI bilgileri, imaj alma yöntemi, hash değerleri, kullanılan yazılım, tarih-saat ayarları ve filtre kriterleri teknik güvenilirliği belirler. Aranan kelimeler veya tarih aralığı raporda yer alıyorsa bunların soruşturma konusu ile bağlantısı incelenmelidir.

Silinmiş verinin kurtarılması halinde dosyanın oluşturulma ve silinme zamanları ile kullanıcı eylemi arasındaki fark önem taşır. Otomatik önbellek veya senkronizasyonla oluşan bir dosya, kişinin bilinçli şekilde kaydettiği dosyayla aynı anlamı taşımayabilir. Gerekirse bağımsız uzman görüşüyle bilirkişi raporunun yöntemi tartışılabilir.

Dijital delilde aidiyet nasıl ispatlanır?

Bir sosyal medya hesabının kullanıcı adı veya cihazdaki profil kaydı tek başına her zaman gerçek kullanıcıyı kesinleştirmez. IP kayıtları, oturum açma tarihleri, kurtarma e-postası, telefon numarası, cihaz parmak izi, ödeme kaydı ve mesaj içeriğindeki kişisel bilgiler birlikte değerlendirilir. Sahte hesap veya ele geçirilmiş hesap iddiası varsa teknik kayıtların erken dönemde korunması önemlidir.

Savunma, ‘hesap benim değil’ demekle yetinmemeli; bunu destekleyen objektif veriyi araştırmalıdır. Aynı şekilde iddia makamı da cihaz kişiye ait diye her dosyanın bilinçli kullanıcı eylemiyle oluştuğunu varsaymamalıdır. Dijital aidiyet, teknik ve bağlamsal delillerin birlikte okunmasını gerektirir.

Sonuç

Dijital inceleme, modern ceza soruşturmalarının merkezinde yer alsa da sınırsız bir arama yetkisi değildir. CMK m.134’ün özel koşulları, ölçülülük, adli imaj, veri bütünlüğü, cihazın iadesi ve savunmanın erişimi birlikte değerlendirilmelidir. Fiziksel telefon ile telefon içindeki milyonlarca veri aynı hukuki nesne değildir.

Dijital delile dayalı dosyada yalnızca ekran görüntüsüne bakmak yeterli değildir. Verinin nasıl elde edildiği, kim tarafından üretildiği, değişip değişmediği ve soruşturma konusu ile bağlantısı teknik ve hukuki olarak birlikte incelenmelidir. Bu yaklaşım hem suçun aydınlatılması hem de masum kişilerin korunması açısından zorunludur.