Bilişim suçlarında delillerin toplanması, CMK 134. madde kapsamında bilgisayar programları, kütükleri ve veri depolama birimleri üzerinde gerçekleştirilen arama, kopyalama ve el koyma işlemleriyle yürütülür. Genel kural, delillerin hukuka uygun yöntemlerle elde edilmesidir; CMK 217/2 uyarınca hukuka aykırı yöntemlerle elde edilen veriler hükme esas alınamaz. Ancak, delilin hukuka aykırılığına ilişkin itirazlar, delilin elde ediliş biçimi ile davanın esası arasındaki illiyet bağı gözetilerek mahkeme tarafından yargılama sürecinde değerlendirilir.
Bilişim Suçlarında Dijital Delillerin Elde Edilme Süreci
Bilişim suçları, doğası gereği dijital izler üzerinden yürütülen bir soruşturma sürecini gerektirir. Soruşturma evresinde Cumhuriyet savcısı, suçun işlendiğine dair somut delillere dayanan kuvvetli şüphe sebeplerinin varlığı halinde, bilgisayar ve kütüklerinde arama ve el koyma kararı talep edebilir. Bu süreçte, dijital verilerin bütünlüğünün korunması (hash değerleri) ve delil zincirinin (chain of custody) kesintisiz sürdürülmesi, delilin mahkeme nezdindeki güvenilirliği açısından hayati önem taşır.
Dijital verilerin kopyalanması sırasında, verinin özgün halinin bozulmaması için adli bilişim standartlarına uygun yöntemler izlenmelidir. Soruşturma aşamasında şüpheli sıfatı taşıyan kişinin cihazlarına el konulması, yalnızca başka suretle delil elde etme imkanının bulunmadığı hallerde başvurulan bir koruma tedbiridir. Bu tedbirin uygulanması sırasında, özel hayatın gizliliği ve haberleşme hürriyeti gibi anayasal haklar gözetilerek, yalnızca suçla ilgili verilerin kopyalanması esastır.
Soruşturma ve Kovuşturma Evrelerinde Delil Yönetimi
Soruşturma evresi, Cumhuriyet savcısının delilleri topladığı ve şüpheli hakkında gerekli koruma tedbirlerini uyguladığı aşamadır. Bu evrede elde edilen deliller, iddianamenin kabulü ile başlayan kovuşturma evresine taşınır. Kovuşturma evresinde ise sanık, katılan ve müdafileri, dosyaya sunulan delillerin tartışılması aşamasında aktif rol alırlar.
Delillerin dosyaya sunulması, incelenmesi ve hükme esas alınması aşamaları birbirinden farklı hukuki süreçlerdir. Mahkeme, dosyaya giren her türlü veriyi doğrudan doğruyalık ilkesi gereği duruşmada tartışır. Bu aşamada, delilin elde ediliş yöntemine ilişkin itirazlar, mahkemenin delili hükme esas alıp almayacağını belirleyen temel unsurlardan biridir.
Hukuka Aykırı Delil İtirazı ve Değerlendirme Kriterleri
Hukuka aykırı delil itirazı, delilin elde ediliş biçiminin CMK ve Anayasa’da öngörülen usullere aykırı olduğu iddiasına dayanır. Ancak, her hukuka aykırı olduğu iddia edilen delil otomatik olarak dosyadan çıkarılmaz. Mahkeme, delilin hukuka aykırılığının davanın esasına etkisini ve delilin elde ediliş biçimi ile suçun ispatı arasındaki illiyet bağını inceler.
Özellikle bilişim suçlarında, verinin elde edilmesi sırasında kullanılan yazılımın veya yöntemin hukuka uygunluğu, savunma makamı tarafından titizlikle sorgulanmalıdır. Hukuka aykırı delil itirazı, kovuşturma evresinde duruşma sırasında sözlü veya yazılı olarak ileri sürülebilir. Mahkeme, bu itirazı değerlendirirken delilin güvenilirliğini ve hukuka uygunluğunu bir bütün olarak ele alır.
İtiraz, İstinaf ve Temyiz Süreçleri
Bilişim suçlarına ilişkin yargılamalarda verilen kararlara karşı kanun yolları, kararın türüne ve aşamasına göre değişiklik gösterir. Hakim tarafından verilen koruma tedbiri kararlarına karşı, kararın öğrenildiği tarihten itibaren 7 gün içinde itiraz edilebilir. Bu itiraz, kararı veren merciin bir üst merciine yapılır.
İlk derece mahkemesinin hükümlerine karşı ise hükmün tefhiminden veya tebliğinden itibaren 7 gün içinde istinaf yoluna başvurulabilir. Bölge adliye mahkemesi tarafından verilen kararlara karşı, tebliğden itibaren 15 gün içinde temyiz yoluna başvurulması mümkündür. Bu süreler hak düşürücü nitelikte olup, süresinde yapılmayan başvurular reddedilir.
Dijital Veri Bütünlüğü ve Adli Bilişim Standartları
Bilişim suçlarında “dijital her veri delildir” yaklaşımı hukuken hatalıdır. Bir verinin delil değeri taşıyabilmesi için, verinin elde edildiği andan itibaren değiştirilmediğinin kanıtlanması gerekir. Bu noktada, hash değerleri ve dijital imza gibi teknik yöntemler, verinin bütünlüğünü doğrulamak için kullanılır.
Adli bilişim standartlarına uygun olmayan yöntemlerle elde edilen veriler, teknik olarak manipüle edilmiş olma ihtimalini barındırır. Bu nedenle, savunma makamının delil zincirindeki kopuklukları veya teknik eksiklikleri tespit etmesi, hukuka aykırı delil itirazının temelini oluşturur. Mahkeme, teknik bilirkişi raporları aracılığıyla bu verilerin doğruluğunu ve hukuka uygunluğunu denetler.
Dijital Delillerin İnceleme Sürecinde Bilirkişi Raporlarının Rolü
Bilişim suçlarına ilişkin yargılamalarda, teknik verilerin hukuki nitelik kazanması genellikle bilirkişi incelemesi ile mümkün olmaktadır. Mahkeme, dijital materyallerin içeriğinin tespiti, verilerin silinme veya değiştirilme durumları ile suçun işleniş biçimine dair teknik detayları aydınlatmak amacıyla uzman görüşüne başvurur. Bilirkişi raporu, mahkemeyi bağlayıcı bir nitelik taşımasa da, delillerin teknik güvenilirliğinin denetlenmesinde temel bir araçtır. Savunma makamı, bilirkişi raporundaki teknik tespitlerin adli bilişim standartlarına uygunluğunu sorgulama ve rapora karşı itirazlarını sunma hakkına sahiptir. Bu aşamada, raporun tarafsızlığı ve kullanılan yöntemlerin bilimsel geçerliliği, delilin hükme esas alınıp alınmayacağını belirleyen kritik unsurlardır.
Bulut Bilişim ve Uzak Sunuculardaki Verilere Erişim
Günümüzde bilişim suçlarının önemli bir kısmı, yerel cihazlardan ziyade bulut tabanlı sistemler veya uzak sunucular üzerinden işlenmektedir. Bu durum, delil toplama sürecinde sınır ötesi veri erişimi ve yetki alanı tartışmalarını beraberinde getirmektedir. CMK kapsamında arama ve el koyma tedbirleri, kural olarak Türkiye sınırları içerisindeki fiziksel veya dijital alanları kapsar. Uzak sunucularda bulunan verilerin elde edilmesi sürecinde, uluslararası adli yardımlaşma mekanizmalarının işletilmesi gerekebilir. Bu tür verilerin dosyaya dahil edilmesi aşamasında, verinin elde edildiği sunucunun bulunduğu ülkenin hukuk sistemine uygunluğu ve verinin orijinalliğinin korunması, hukuka aykırı delil itirazlarının merkezinde yer almaktadır. Mahkeme, bu tür verilerin dosyaya girmesi aşamasında, verinin elde ediliş yönteminin Türk hukukundaki temel hak ve özgürlükler ile uyumunu denetlemekle yükümlüdür.
Dijital Delillerde “Zehirli Ağacın Meyvesi” Doktrini ve Uygulama Sınırları
Hukukumuzda, hukuka aykırı bir yöntemle elde edilen delilin kendisi kadar, bu delilden yola çıkılarak elde edilen diğer delillerin de hükme esas alınıp alınamayacağı tartışmalıdır. Bilişim suçlarında, örneğin hukuka aykırı bir arama sonucu ele geçirilen bir IP adresi üzerinden ulaşılan diğer verilerin durumu, “zehirli ağacın meyvesi” doktrini çerçevesinde değerlendirilir. Türk ceza muhakemesi uygulamasında, hukuka aykırı delilin doğrudan veya dolaylı olarak hükme esas alınması, adil yargılanma hakkının ihlali olarak kabul edilmektedir. Ancak, delilin hukuka aykırı elde edilmiş olması, her durumda davanın reddini gerektirmez; mahkeme, hukuka uygun diğer delillerle suçun sübuta erip ermediğini bağımsız olarak takdir eder. Bu nedenle, savunma stratejisi oluşturulurken, hukuka aykırı delilin dosyadaki diğer delillerle olan bağlantısının koparılması ve bu delilin hüküm üzerindeki etkisinin minimize edilmesi hedeflenmelidir.
Sıkça Sorulan Sorular
- Soru: Bilişim suçlarında ele geçirilen cihazlar ne zaman iade edilir?
Cevap: Soruşturma veya kovuşturma evresinde, cihaz üzerindeki incelemeler tamamlandıktan ve delil niteliği kalmadığına karar verildikten sonra, mahkeme veya savcılık kararıyla iade edilebilir. - Soru: Hukuka aykırı elde edilen bir dijital veri mahkemede kullanılabilir mi?
Cevap: CMK 217/2 uyarınca hukuka aykırı yöntemlerle elde edilen deliller hükme esas alınamaz; ancak delilin hukuka aykırılığı mahkeme tarafından yargılama sürecinde değerlendirilir. - Soru: İtiraz süresi kaç gündür?
Cevap: Hakim kararlarına karşı, kararın öğrenildiği tarihten itibaren 7 gün içinde itiraz edilebilir. - Soru: Deepfake içeriklerin delil değeri nedir?
Cevap: Mevzuatta bu konuda özel bir düzenleme bulunmamaktadır; bu tür içeriklerin delil değeri, adli bilişim incelemeleri ve mahkemenin takdiri ile belirlenir.