Bilişim suçlarında soruşturma süreci, Cumhuriyet Başsavcılığına yapılan ihbar veya şikayetle başlar ve bu aşamada kişi şüpheli sıfatını taşır. Soruşturma, dijital delillerin toplanması ve teknik incelemelerle ilerler. Suçun niteliğine göre resen veya şikayete bağlı olarak yürütülen bu süreç, yeterli şüphe oluşması durumunda iddianame düzenlenmesiyle kovuşturma evresine evrilir. İstisnai olarak, bazı bilişim suçları şikayete tabi olmayıp savcılıkça resen soruşturulmaktadır.
Bilişim Suçlarında Soruşturma Evresinin Başlangıcı
Bilişim suçları, Türk Ceza Kanunu’nun 243 ile 246. maddeleri arasında düzenlenen ve bilişim sistemlerine yönelik hukuka aykırı müdahaleleri kapsayan suç tipleridir. Bu suçlarda soruşturma süreci, mağdurun şikayeti veya herhangi bir ihbar üzerine Cumhuriyet Başsavcılığı tarafından başlatılır. Soruşturma evresi, suçun işlendiğine dair şüphenin öğrenilmesiyle başlar ve savcılığın delil toplama faaliyetlerini içerir. Bu aşamada, hakkında soruşturma yürütülen kişi şüpheli sıfatını taşır.
Soruşturmanın başlatılması için her zaman mağdurun şikayeti gerekmez. TCK 243 ve 244 maddelerinde tanımlanan suçların büyük bir kısmı, şikayete bağlı olmaksızın savcılık tarafından resen soruşturulur. Şikayete tabi olan suçlarda ise, fiilin ve failin öğrenilmesinden itibaren 6 aylık hak düşürücü süre içerisinde şikayet hakkının kullanılması gerekir. Şikayet, kolluk birimlerine veya doğrudan Cumhuriyet Başsavcılığına yapılabilir.
Dijital Delillerin Toplanması ve Kolluk Faaliyetleri
Soruşturma evresinin en kritik aşaması, bilişim sistemleri üzerinden işlenen suçlara dair dijital delillerin toplanmasıdır. Siber Suçlarla Mücadele Şube Müdürlüğü gibi uzman kolluk birimleri, IP adresleri, log kayıtları, sunucu verileri ve dijital cihazlar üzerinde teknik incelemeler yapar. Bu süreçte elde edilen verilerin hukuka uygunluğu, CMK hükümleri çerçevesinde denetlenir.
Dijital delillerin toplanması sırasında, verilerin bütünlüğünün korunması esastır. Örneğin, bir bilgisayar veya mobil cihaz üzerinde yapılan incelemelerde, verilerin değiştirilmemesi veya silinmemesi için imaj alma yöntemleri kullanılır. IP adresi eşleşmesi, failin tespiti için önemli bir başlangıç noktası olsa da, tek başına kesin delil teşkil etmeyebilir. Cihazın başkaları tarafından kullanılmış olma ihtimali veya Wi-Fi ağının güvenliği gibi teknik detaylar, soruşturma aşamasında titizlikle değerlendirilmelidir.
Soruşturmadan Kovuşturmaya Geçiş: İddianame Süreci
Cumhuriyet savcısı, soruşturma evresinde topladığı delillerin, suçun işlendiğine dair yeterli şüphe oluşturduğunu kanaatine varırsa bir iddianame düzenler. İddianamenin mahkeme tarafından kabul edilmesiyle birlikte soruşturma evresi sona erer ve kovuşturma evresi başlar. Bu aşamadan itibaren şüpheli, sanık sıfatını alır. Suçtan zarar gören kişi ise kovuşturma evresinde katılan sıfatını kazanabilir.
Eğer savcı, toplanan delillerin kamu davası açılması için yeterli olmadığını düşünürse, kovuşturmaya yer olmadığına dair karar (KYOK) verebilir. Bu karar, soruşturma sürecinin sonlandırıldığı anlamına gelir. Kovuşturma evresinde ise görevli mahkeme, suçun niteliğine göre Asliye Ceza Mahkemeleri veya Ağır Ceza Mahkemeleri olarak belirlenir. Yargılama süreci, mahkemenin delilleri tartışması ve hüküm kurmasıyla devam eder.
İnternet Ortamındaki İdari Tedbirler ve Ceza Soruşturması
Bilişim suçları kapsamında yürütülen ceza soruşturmalarından bağımsız olarak, 5651 sayılı Kanun kapsamında idari tedbirler uygulanabilir. Bu tedbirler, özellikle internet ortamında yapılan yayınların içeriğinin kaldırılması veya erişimin engellenmesi gibi işlemleri kapsar. BTK veya Erişim Sağlayıcıları Birliği tarafından uygulanan bu idari süreçler, suçun failinin cezalandırılmasına yönelik ceza soruşturmasından farklı bir hukuki zemine sahiptir.
İdari tedbirler, suçun işlenmesini önlemeye veya zararın büyümesini engellemeye yönelik geçici veya kalıcı önlemlerdir. Ancak bu tedbirlerin uygulanması, ceza soruşturmasının yürütülmesine engel teşkil etmez. Ceza soruşturması, failin tespiti ve cezalandırılmasına odaklanırken, idari tedbirler bilişim ortamındaki hukuka aykırı içeriğin temizlenmesine odaklanır.
Bilişim Suçlarında Teknik İnceleme ve Belirsizlikler
Günümüzde yapay zeka ve deepfake gibi teknolojilerin kullanımı, bilişim suçlarının işleniş biçimini karmaşıklaştırmaktadır. Dijital ortamda manipüle edilen içeriklerin doğrulanması, soruşturma makamları için yeni teknik zorluklar doğurmaktadır. Mevcut mevzuatta, dijital delillerin manipüle edilip edilmediğine dair standart bir doğrulama prosedürü henüz netleşmemiştir.
Bu belirsizlik, soruşturma sürecinde bilirkişi incelemelerinin önemini artırmaktadır. Teknik uzmanlar tarafından hazırlanan raporlar, mahkemelerin hüküm kurarken dayandığı en önemli delil kaynaklarından biri haline gelmiştir. Soruşturma makamları, dijital delillerin manipülasyon riskini göz önünde bulundurarak, teknik incelemeleri geniş kapsamlı bir şekilde yürütmekle yükümlüdür.
Bilişim Suçlarında Koruma Tedbirleri ve Hukuki Sınırlar
Bilişim suçlarına yönelik soruşturmalarda, şüpheliye ait dijital verilerin elde edilmesi amacıyla CMK kapsamında düzenlenen koruma tedbirlerine başvurulabilir. Bu tedbirler arasında bilişim sistemlerinde arama, kopyalama ve el koyma işlemleri yer almaktadır. Söz konusu işlemler, ancak bir suçun işlendiğine dair somut delillere dayanan kuvvetli şüphe bulunması ve başka suretle delil elde etme imkanının bulunmaması halinde hakim kararıyla gerçekleştirilebilir. Gecikmesinde sakınca bulunan hallerde ise Cumhuriyet savcısının yazılı emri ile bu tedbirler uygulanabilir; ancak bu durumda savcılık emri, 24 saat içinde görevli hakimin onayına sunulmalıdır.
Bu tedbirlerin uygulanması sırasında, bilişim sistemindeki verilerin bütünlüğünün bozulmaması ve sistemin işleyişinin gereksiz yere aksatılmaması esastır. Özellikle şüpheliye ait olmayan ancak aynı sistem içerisinde yer alan üçüncü kişilere ait verilerin gizliliği, özel hayatın korunması ilkesi gereği titizlikle gözetilmelidir. Arama ve el koyma işlemleri, yalnızca suçla ilgili verilerle sınırlı tutulmalı ve sistemin tamamına el konulması gibi orantısız uygulamalardan kaçınılmalıdır.
Bilirkişi İncelemesi ve Teknik Raporların Hukuki Niteliği
Soruşturma evresinde elde edilen dijital delillerin mahkemece değerlendirilebilir birer kanıt haline gelmesi, büyük ölçüde bilirkişi incelemelerine bağlıdır. Bilişim suçlarının teknik doğası gereği, savcılık makamı veya mahkeme, özel ve teknik bilgi gerektiren konularda bilirkişi görüşüne başvurabilir. Bilirkişi raporları, dijital verilerin kaynağını, değiştirilip değiştirilmediğini ve suçun işleniş biçimini teknik bir dille ortaya koyar. Ancak unutulmamalıdır ki, bilirkişi raporları hakimi bağlayıcı nitelikte değildir; hakim, raporu diğer delillerle birlikte serbestçe takdir eder.
Uygulamada, dijital delillerin ‘hash’ değerlerinin (dijital parmak izi) alınması, verilerin değişmezliğini kanıtlamak adına kritik bir öneme sahiptir. Eğer soruşturma aşamasında delil toplama usullerinde bir hata yapılmışsa veya verilerin güvenliği sağlanamamışsa, bu durum savunma makamı tarafından delillerin hukuka aykırı olduğu iddiasıyla tartışmaya açılabilir. Dolayısıyla, teknik inceleme sürecinin her aşamasının kayıt altına alınması ve şeffaf bir şekilde yürütülmesi, ceza muhakemesinin adil bir şekilde sonuçlanması için temel bir gerekliliktir.
Sıkça Sorulan Sorular
- Bilişim suçlarında şikayet süresi ne kadardır? Şikayete tabi olan bilişim suçlarında, fiilin ve failin öğrenilmesinden itibaren 6 aylık hak düşürücü süre içerisinde şikayet hakkı kullanılmalıdır.
- IP adresi tespiti failin kesin olarak belirlendiği anlamına mı gelir? Hayır, IP adresi tek başına faili belirlemek için yeterli olmayabilir; cihazın başkaları tarafından kullanılmış olma ihtimali her zaman değerlendirilmelidir.
- Soruşturma evresinde şüpheli ile sanık arasındaki fark nedir? Şüpheli, soruşturma evresinde suç şüphesi altında olan kişidir; sanık ise iddianamenin kabulüyle başlayan kovuşturma evresindeki kişidir.
- Bilişim suçlarında her zaman şikayet gerekir mi? Hayır, TCK’da düzenlenen bilişim suçlarının çoğu şikayete bağlı değildir ve savcılık tarafından resen soruşturulur.