Dijital Suçlarda Delil: Siber Suçlarda İspat

Dijital Dünyada Suç ve Delil: Neden Farklı Bir Sorun?

Bir cinayet davasında silah, bir dolandırıcılık davasında sahte belge... Klasik ceza davalarında delil kavramı somut ve elle tutulur bir şey. Siber suçlarda ise tablo çok daha karmaşık. Suçun "silahı" bir klavye, suç mahalli ise sunucularda satır satır akan veri paketleri olabilir. Bu yapı, hem savcıların hem de sanıkların hukuki süreçte tamamen farklı sorularla yüzleşmesini zorunlu kılıyor: Ekran görüntüsü gerçekten delil sayılır mı? Log kayıtları mahkemede ne anlam ifade eder? IP adresi tek başına bir kişiyi suçlu kanıtlamaya yeter mi?

Türkiye'de bilişim suçlarına ilişkin temel düzenleme 5237 sayılı Türk Ceza Kanunu'nun ilgili bölümleri ile 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun'dur. Ancak delil hukuku açısından asıl çerçeveyi 5271 sayılı Ceza Muhakemesi Kanunu çiziyor. Dijital delil, bu üç ayaklı yapının kesişim noktasında, hem teknik hem hukuki boyutu olan hassas bir alanda duruyor.

Dijital Delil Nedir?

Dijital delil; elektronik cihazlarda, sunucularda, ağ altyapılarında ya da bulut sistemlerinde saklanan ve suçun ispatına katkı sağlayabilecek her türlü veridir. Bu veriler arasında şunlar sayılabilir:

• E-posta yazışmaları ve anlık mesajlaşma kayıtları
• Sosyal medya paylaşımları, yorumlar, özel mesajlar
• İnternet erişim kayıtları (log dosyaları)
• IP adresleri ve bağlantı zaman damgaları
• Tarayıcı geçmişi ve arama kayıtları
• Ses, görüntü ve video dosyaları
• Kripto para işlem kayıtları
• Silinen ya da şifrelenmiş veriler

Bu veriler görünürde çok zengin bir içerik sunsa da hukuki geçerlilikleri otomatik değildir. Bir WhatsApp ekran görüntüsünün davada delil olarak kabul edilmesi için o görüntünün nasıl elde edildiği, değiştirilip değiştirilmediği ve orijinalliği kritik önem taşır.

Dijital Delil Toplama: Teknik Kural, Hukuki Sınır

Kolluk Kuvvetlerinin Yetki Çerçevesi

Siber suç soruşturmalarında Emniyet Müdürlükleri bünyesindeki Siber Suçlarla Mücadele Daireleri ile Jandarma Siber Suç birimleri devreye girer. Bu birimler;

• Şüpheli cihazlara el koyma,
• Dijital veri kopyalama (adli kopya/imaj alma),
• İnternet servis sağlayıcılarından trafik verisi talep etme,
• Sosyal medya platformlarından içerik ve kullanıcı bilgisi isteme

gibi işlemleri yürütebilir. Ancak bu işlemlerin büyük çoğunluğu hâkim kararına bağlıdır; acele hallerde Cumhuriyet Savcısı'nın kararıyla başlatılan süreç kısa sürede yargısal denetime tabi tutulur. Hâkim onayı olmaksızın elde edilen veriler, hukuka aykırı delil olarak değerlendirilebilir ve bu durum sanık lehine sonuçlar doğurabilir.

Adli Bilişim: Delili Korumak Kadar Önemli

Dijital delilde en kritik kavramlardan biri zincir muhafaza (chain of custody). Delil, elde edildiği andan mahkemeye sunulduğu ana kadar kim tarafından, hangi koşullarda muhafaza edildiği belgeli olmalıdır. Adli bilişim uzmanları bu süreçte:

• Orijinal cihaza dokunmadan bit-for-bit kopya alır,
• Hash değerleri (MD5, SHA gibi) hesaplayarak verinin bütünlüğünü kanıtlar,
• Tüm işlemleri log kayıtlarıyla belgeler.

Bu prosedüre uyulmadan toplanan dijital delil, teknik açıdan ne kadar anlamlı olursa olsun mahkemede ciddi itirazlarla karşılaşabilir.

En Tartışmalı Delil: IP Adresi

Siber suç davalarında savcılık tarafından en sık öne sürülen delillerden biri IP adresidir. Ancak IP adresinin hukuki delil değeri sıklıkla abartılır.

Bir IP adresi sizi değil, bir bağlantı noktasını tanımlar. Aynı IP adresini kullanan farklı kişiler olabilir (açık Wi-Fi, ev ağı, kurumsal ağ). VPN, TOR gibi anonimleştirme araçları IP izini bulanıklaştırır. Dinamik IP atamaları yanlış kişiyi işaret edebilir.

Yargıtay kararlarında da bu eğilim giderek netleşiyor: IP adresi tek başına mahkûmiyet için yeterli delil sayılmaz. Savcılığın bu veriyi destekleyici delillerle (cihaz üzerindeki dosyalar, tanıklık, iletişim kayıtları vb.) pekiştirmesi gerekir. Savunma avukatının bu noktayı etkin biçimde sorgulaması, IP adresine dayalı iddiaları önemli ölçüde zayıflatabilir.

Sosyal Medya İçerikleri ve Ekran Görüntüleri

Sosyal medya paylaşımları; hakaret, tehdit, nefret söylemi, dolandırıcılık gibi pek çok suçun delili olarak dosyaya girer. Ancak burada iki temel sorun öne çıkar:

1. Özgünlük Sorunu

Ekran görüntüsü kolayca manipüle edilebilir. Bu nedenle mahkemeler giderek artan bir sıklıkla;

• İlgili platformdan resmi içerik kaydı ya da kullanıcı bilgisi talep eder,
• Paylaşımın URL'si ve zaman damgasını esas alır,
• Noterden onaylı dijital delil tutanaklarını daha güvenilir bulur.

2. Elde Ediliş Biçimi

Bir kullanıcının kapalı grubuna sızılarak ya da erişim izni olmaksızın elde edilen içerikler hukuka aykırı delil niteliği taşıyabilir. Hangi yolla elde edildiği, bu içeriklerin mahkemede ne kadar ağırlık taşıyacağını doğrudan etkiler.

Pratik uyarı: Mağdur konumundaysanız, sizi ilgilendiren bir paylaşımı veya mesajı silmeden önce hem ekran görüntüsü alın hem de mümkünse noter ya da e-devlet kanalıyla belgelendirin. Delil, elde edildiği anda korunmaya başlanmalıdır.

Şifreli Veriler ve Karanlık Web

Şifrelenmiş mesajlaşma uygulamaları (Signal, Telegram'ın gizli sohbetleri vb.) ve karanlık web işlemleri siber suç soruşturmalarının en zorlu cephesini oluşturuyor. Türk savcılık makamlarının bu tür verilere erişimi uluslararası iş birliğine ve platform politikalarına bağlı.

Bazı platformlar Türk mahkemelerinin taleplerine yanıt verirken bazıları vermez; bu durumda soruşturma meta veri analizine, cihaz üzerinde yapılan adli incelemeye ya da tanık ifadelerine dayanmak zorunda kalır. Şifreli verinin çözülememesi, doğrudan beraat anlamına gelmez; ancak savcılığın ispat yükünü ciddi biçimde ağırlaştırır.

Sanığın Hakları: Hukuka Aykırı Delil ve İtiraz Yolları

Ceza Muhakemesi Kanunu'nun açık hükmü gereği, hukuka aykırı yollarla elde edilen deliller yargılamada kullanılamaz. Dijital delil söz konusu olduğunda bu ilke özellikle önem kazanır, çünkü ihlaller çoğunlukla fark edilmez.

Sanık ya da müdafi açısından sorgulanması gereken başlıca noktalar:

• Cihaza el koyma işlemi hâkim kararına dayanıyor muydu?
• Adli kopyalama usulüne uygun biçimde yapıldı mı, hash değerleri kayıt altına alındı mı?
• Trafik verisi veya abone bilgisi hangi yasal dayanak ve hangi prosedürle alındı?
• Yabancı bir platformdan elde edilen veri uluslararası hukuk çerçevesinde mi sağlandı?
• Delil zincirinde bir kopukluk ya da tutarsızlık var mı?

Bu soruların herhangi birine olumsuz yanıt verilebiliyorsa, o delilin mahkemede itirazla dışlanması mümkün olabilir.

Mağdur Perspektifi: Siber Suça Uğradığınızda Ne Yapmalısınız?

Siber suç mağdurları delilleri koruma konusunda sıklıkla geç kalıyor ya da yanlış adımlar atıyor. Şu sıralama kritik:

1. Hemen belgeleyin: Ekran görüntüsü, URL, tarih-saat bilgisi. Hesabınızı kapatmadan veya içeriği silmeden önce.
2. Platformu bildirin: İçeriğin kaldırılması için platform şikâyeti yapın; ancak bunun delili ortadan kaldırabileceğini unutmayın, önce kaydedin.
3. Savcılığa başvurun: Cumhuriyet Savcılığı'na suç duyurusunda bulunun. Savcı gerekli teknik tespitleri yaptırabilir.
4. Bir avukata danışın: Özellikle soruşturma başlamadan önce avukat danışmanlığı, delillerin doğru sunulması ve sürecin doğru yönetilmesi açısından belirleyici olabilir.
5. Dijital izi koruyun: Mesaj geçmişlerini, hesap ayarlarını, bağlantı loglarını silmeyin.

Türk Mahkemelerinde Dijital Delilin Güncel Durumu

Türkiye'de siber suç davaları artış eğiliminde olsa da mahkemelerin dijital delili değerlendirme kapasitesi bölgeden bölgeye farklılık gösteriyor. Büyük şehirlerdeki mahkemelerde adli bilişim bilirkişisi atanması neredeyse standart hale geldi; ancak küçük yargı çevrelerinde bu uzmanlığa erişim hâlâ kısıtlı.

Yargıtay, son yıllarda dijital delile ilişkin içtihat üretmeye devam ediyor. Özellikle sosyal medya suçları, çevrimiçi dolandırıcılık ve veri ihlali davalarında üst mahkeme kararları, alt mahkemelerin hatalı delil değerlendirmelerini bozuyor. Bu içtihat birikimi, tarafların hak aramasında giderek daha belirleyici bir işlev görüyor.

Sonuç

Siber suçlarda delil meselesi, ceza hukukunun en teknik ve aynı zamanda en dinamik alanlarından birini oluşturuyor. Bir log kaydı, bir IP adresi ya da bir ekran görüntüsü; nasıl elde edildiğine, nasıl muhafaza edildiğine ve mahkemede nasıl sunulduğuna bağlı olarak davayı büyük ölçüde şekillendirebilir ya da tersine çevirebilir.

Gerek mağdur gerekse sanık konumunda olun, bu tür davalarda erken ve doğru hukuki destek almak son derece önemlidir. Dijital dünyanın karmaşık delil yapısını hem teknik hem hukuki boyutuyla kavrayabilen bir avukatla çalışmak, sürecin seyrini belirleyen en kritik karar olabilir.