Dijital delil ve adli bilişim, 5271 sayılı Ceza Muhakemesi Kanunu m.134 (bilgisayarlarda, bilgisayar programlarında ve kütüklerinde arama, kopyalama ve elkoyma) ile Ceza Muhakemesinde Beden Muayenesi, Genetik İncelemeler ve Fizik Kimliğin Tespiti Hakkında Yönetmelik çerçevesinde uygulanır. Delil zincirinin (chain of custody) hukuka uygun kurulmaması, hash değerinin alınmaması veya imaj yerine orijinale müdahale edilmesi hukuka aykırı delil itirazına kapı açar (CMK m.206, 217, 230). Bu rehber adli bilişim sürecini ve karşı rapor stratejilerini açıklar.
CMK m.134 Arama ve Elkoyma Prosedürü
Bilgisayar, cep telefonu, tablet, sunucu, NAS, kurumsal bulut ve harici disklere yönelik arama, hakim kararı ile mümkündür. Gecikmesinde sakınca bulunan hallerde cumhuriyet savcısının yazılı emri yeterli; 24 saat içinde hakim onayına sunulur. Arama sırasında “yedekleme yapılır; yedekten bir kopya şüpheli veya vekiline verilir” hükmü kritiktir. Bu yükümlülüğün ihlali delilin hukuka aykırılığını doğurabilir.
Bit-by-Bit İmaj Alma ve Hash Değerleri
Adli bilişimde orijinal veri taşıyıcısına müdahale edilmez. Yazma engelleyici (write-blocker) cihaz üzerinden bit-by-bit imaj alınır ve SHA-256 / MD5 hash değeri kaydedilir. İnceleme yalnız imaj üzerinden yapılır; mahkemeye sunumda hash değerinin arama anında ve rapor anında aynı olduğu teyit edilmelidir. Hash değerlerinin uyuşmaması delilin bütünlüğünü zedeler.
Adli Bilişim Raporunun Unsurları
Mahkemeye sunulan raporda bulunması gereken unsurlar: (a) olay özeti ve talep, (b) incelenen materyallerin tanımı (marka, model, seri no, kapasite), (c) kullanılan araçlar (EnCase, FTK, X-Ways, Autopsy, Magnet Axiom vs.) ve sürümleri, (d) imaj alma tarihi-saati, hash değeri, (e) inceleme bulguları (dosya, log, tarih damgası, erişim kaydı), (f) metodoloji, (g) bilirkişinin kimliği-imza-mühür, (h) sonuç ve yorum. Eksik unsurlar bilirkişi raporuna itiraz gerekçesi oluşturur (CMK m.67).
Hukuka Aykırı Delil İtirazı
CMK m.206/2 gereği kanuna aykırı yollarla elde edilen deliller reddolunur. Anayasa m.38/6 ve CMK m.217/2 çerçevesinde hukuka aykırı delillerle hükme ulaşılamaz. Adli bilişimde itiraz gerekçeleri: (i) hakim kararı bulunmaması, (ii) arama tutanağında eksiklik, (iii) imaj alınmadan orijinale müdahale, (iv) hash değeri alınmaması, (v) yedeğin şüpheliye verilmemesi, (vi) silinmiş dosyaların geri getirilmesinde bütünlüğün bozulması, (vii) zaman damgasının manipüle edilmesi.
Özel Hayat ve Haberleşme Hürriyeti Dengesi
CMK m.135 (iletişimin denetlenmesi) ile m.134 arasındaki sınır: saklanmış içerik m.134 kapsamında, gerçek zamanlı iletişim m.135 kapsamındadır. Cep telefonunda WhatsApp, Telegram gibi uygulamaların saklı mesajları m.134 kapsamında hakim kararıyla incelenebilir; ancak AYM kararları (Ali Kuş ve diğerleri, Hamit Yakut) özel hayata müdahalenin orantılılığını ve gerekliliğini denetlemektedir.
Mevzuat Özeti
| Konu | Mevzuat | Uygulama |
|---|---|---|
| Bilgisayarda arama | CMK m.134 | Hakim kararı zorunlu |
| Yedek verme yükümlülüğü | CMK m.134/3 | Şüpheliye yedek teslimi |
| İletişim denetlenmesi | CMK m.135 | Gerçek zamanlı, katalog suçlar |
| Hukuka aykırı delil yasağı | CMK m.206, 217 | Hükme esas alınamaz |
| Bilirkişi raporuna itiraz | CMK m.67 | Karşı rapor sunumu |
| Özel hayat ihlali (Anayasa) | Anayasa m.20, 22 | Orantılılık testi |
| Hash ve imaj alma | Yönetmelik + uygulama | SHA-256/MD5 zorunlu |
| Saklama süresi | 5651 SK m.6 | Yer sağlayıcı 6 ay-2 yıl |
| Trafik kaydı | 5651 SK m.6, BTK yön. | Minimum 1 yıl |
Sıkça Sorulan Sorular
Savcılık telefonumu aldı, neye dikkat etmeliyim?
Arama tutanağı talep edin; imaj alınmadan cihaza müdahale edilmediğinden emin olun. CMK m.134/3 kapsamında yedek kopyanın tarafınıza verilmesini talep edin. Vekilinizle görüşmeden açma, şifre paylaşma, veri silme gibi işlemler yapmayın.
WhatsApp yedeğim delil olarak kullanılabilir mi?
WhatsApp uçtan uca şifreli olsa da cihazda açık halde saklı mesajlar ve yedekler (iCloud, Google Drive) hakim kararı ile CMK m.134 kapsamında incelenebilir. Uygulama şifreleri (passphrase) zorla aldırılamaz; ancak şifreyi vermeme lehe-aleyhe delil tartışmasını doğurur.
Silinmiş dosyaları geri getirip delil olarak kullanabilirler mi?
Evet, ancak yalnız imaj üzerinden ve hash bütünlüğü korunarak. Silinmiş dosyanın ne zaman silindiği, kim tarafından eriştiği, üst üste yazma olup olmadığı adli bilişim raporunda belirtilmelidir. Belirsiz geri getirmelerde ispat yükü iddia makamındadır.
İlgili Rehberler
- Bilişim Avukatı Ana Rehber
- Adli Bilişim Raporu Mahkemece Değerlendirilmesi
- Dijital Delil Toplama Zinciri
- Bilişim Suçlarında Görevli Mahkeme
Bu rehber genel bilgilendirme amaçlıdır; adli bilişim sürecinde delil itirazı ve rapor çelişmesi için bilişim avukatından destek alınız.