Bilişim suçlarında koruma tedbirleri, soruşturma evresinde şüpheliye, kovuşturma evresinde ise sanığa karşı uygulanır. Temel kural, bilgisayarlarda ve dijital kütüklerde arama yapılması, bunlara el konulması ve kopya çıkarılması için hakim kararı alınmasıdır. Ancak gecikmesinde sakınca bulunan hallerde, Cumhuriyet savcısının yazılı emri ile arama yapılabilir; bu durumda emir, 24 saat içinde görevli hakimin onayına sunulmalıdır.
Bilişim Suçlarında Yakalama ve Gözaltı Uygulamaları
Yakalama, kişinin özgürlüğünün geçici olarak kısıtlanmasıdır ve CMK m. 90 uyarınca kolluk veya savcı emriyle gerçekleştirilir. Gözaltı ise yakalanan kişinin savcı kararıyla nezarethanede tutulmasıdır. Bilişim suçları genellikle karmaşık yapısı nedeniyle toplu suç kapsamında değerlendirilebilir; bu durumda savcı kararıyla gözaltı süresi her defasında bir günü geçmemek üzere toplamda 3 gün uzatılabilir.
Yakalama anından itibaren kişiye hakları hatırlatılmalı ve en yakın hakime gönderilme süresi hariç, gözaltı süresi 24 saati aşmamalıdır. Yakalama ve gözaltı, suçun işlendiğine dair somut delillerin varlığına bağlıdır.
Bilgisayarlarda Arama ve El Koyma Tedbirleri
CMK m. 134, bilişim sistemlerinde arama ve el koyma işlemlerini özel olarak düzenlemiştir. Bu tedbir, yalnızca bilgisayarlarda değil, bilgisayar programlarında ve kütüklerinde de uygulanır. Kural olarak sulh ceza hakimi kararı gereklidir. Arama sırasında sistemdeki verilerin bir kopyası alınır ve sistemin çalışmasına engel olunmamaya çalışılır.
İnceleme tamamlandığında, kopyalar mühürlenerek saklanır. Gecikmesinde sakınca bulunan hallerde savcı emriyle arama yapılsa dahi, bu işlemin hukuki geçerliliği hakim onayı ile kesinleşir. Arama ve el koyma kararlarına karşı, kararın öğrenilmesinden itibaren 7 gün içinde itiraz edilebilir.
Soruşturma ve Kovuşturma Evrelerinde Koruma Tedbirleri
Soruşturma evresi, savcılığın suç şüphesini öğrendiği andan iddianamenin kabulüne kadar geçen süreci kapsar. Bu evrede şüpheliye karşı uygulanan tedbirler, delillerin toplanması amacını taşır. Kovuşturma evresi ise iddianamenin kabulüyle başlar ve sanığa karşı yürütülür.
Mağdur, suçtan zarar gören kişidir; katılan ise kamu davasına müdahil olma talebi kabul edilen kişidir. Koruma tedbirleri, bu sıfatlara sahip kişilere karşı değil, suçun faili olduğu iddia edilen şüpheli veya sanığa karşı uygulanır. Tedbirlerin uygulanmasında orantılılık ilkesi gözetilmelidir.
Gecikmesinde Sakınca Hâli ve İstisnalar
Gecikmesinde sakınca bulunan haller, delillerin karartılması, yok edilmesi veya failin kaçma ihtimalinin yüksek olduğu durumları ifade eder. CMK m. 119/2 uyarınca, bu hallerde Cumhuriyet savcısının yazılı emri ile arama yapılabilir. Ancak bu yetki, hakim kararının yerini tutmaz; sadece acil durumlarda delil kaybını önlemek için tanınmış geçici bir yetkidir.
Bilişim sistemlerine müdahale edilirken, sistemin durdurulması veya verilerin kopyalanması gibi işlemler, teknik uzmanlık gerektirir. Bu süreçte kolluk, savcılık gözetiminde hareket eder ve yapılan her işlem tutanak altına alınır.
İtiraz Süreçleri ve Hukuki Denetim
Koruma tedbirlerine karşı CMK m. 267 uyarınca kararı veren mercinin bir üst merciine itiraz edilebilir. Arama ve el koyma kararlarına karşı itiraz süresi, kararın öğrenilmesinden itibaren 7 gündür. İtiraz, tedbirin hukuka uygunluğunu denetlemek amacıyla yapılır.
İtiraz merciinin kararı kesindir. Ancak bu durum, yargılamanın ilerleyen aşamalarında delillerin hukuka aykırı olduğu iddiasıyla ileri sürülmesine engel teşkil etmez. Hukuka aykırı elde edilen deliller, mahkemece hükme esas alınamaz.
Dijital Delillerin İmaj Alma Süreci ve Teknik Güvenceler
Bilişim sistemlerinde arama ve el koyma işlemleri, fiziksel delillerden farklı olarak verilerin bütünlüğünün korunmasını gerektirir. CMK m. 134 kapsamında, sistemdeki verilerin kopyasının alınması (imaj alma) işlemi, delilin orijinal halinin bozulmaması için zorunludur. Bu süreçte, verilerin değiştirilmediğini veya ekleme yapılmadığını kanıtlayan ‘hash’ değerleri (özet değerleri) kullanılır. Kolluk birimleri, arama sırasında sistemin çalışmasına engel olmamaya özen göstermeli ve yalnızca suçla ilgili verilerin kopyasını almalıdır. Eğer sistemin bütününe el konulması gerekiyorsa, bu durumun gerekçesi tutanakta açıkça belirtilmelidir. Teknik inceleme sırasında, şüphelinin veya müdafiinin hazır bulunma hakkı, delil güvenilirliğinin denetlenebilmesi açısından kritik bir öneme sahiptir.
Bilişim Suçlarında İletişimin Tespiti ve Sinyal Bilgileri
Bilişim suçlarının soruşturulmasında, arama ve el koyma tedbirlerinin yanı sıra iletişimin tespiti ve sinyal bilgilerinin değerlendirilmesi de sıkça başvurulan yöntemlerdir. Bu tedbir, şüphelinin kullandığı bilişim sistemleri ile diğer sistemler arasındaki bağlantıların, IP adreslerinin ve zaman damgalarının belirlenmesini kapsar. İletişimin tespiti, içeriğin dinlenmesini veya kaydedilmesini değil, yalnızca trafik verilerinin analizini ifade eder. Bu veriler, suçun işlendiği zaman dilimini ve failin dijital izlerini belirlemek için temel delil kaynağıdır. Söz konusu tedbirin uygulanabilmesi için suçun katalog suçlar arasında yer alması veya kanunda açıkça öngörülen diğer şartların oluşması gerekir. İletişimin tespiti kararı, soruşturma evresinde hakim veya gecikmesinde sakınca bulunan hallerde Cumhuriyet savcısı tarafından verilebilir; ancak savcının verdiği karar 24 saat içinde hakim onayına sunulmalıdır.
Dijital Delillerin Hukuka Uygunluğu ve İnceleme Raporları
Bilişim suçlarında elde edilen dijital delillerin mahkeme huzurunda hükme esas alınabilmesi, işlemin her aşamasının hukuka uygunluğuna bağlıdır. Arama ve el koyma tutanakları, işlemin başlangıcından sonuna kadar geçen süreci, kullanılan teknik yöntemleri ve görevli personelin kimlik bilgilerini içermelidir. İnceleme raporları, bilirkişi veya uzman kolluk birimleri tarafından hazırlanır ve dijital verilerin nasıl elde edildiğini, hangi yöntemlerle analiz edildiğini açıklar. Eğer dijital delillerin elde edilmesinde hakim kararı veya savcı emri gibi usuli güvenceler ihlal edilmişse, bu deliller ‘hukuka aykırı delil’ niteliği kazanır ve yargılamada kullanılamaz. Özellikle şifreli dosyaların çözülmesi veya silinmiş verilerin geri getirilmesi süreçlerinde, müdafiin inceleme raporlarına karşı beyanlarını sunması, savunma hakkının etkin kullanımı açısından vazgeçilmez bir unsurdur.
Sıkça Sorulan Sorular
- Soru: Bilişim suçlarında savcı doğrudan arama kararı verebilir mi?
Cevap: Kural olarak hayır. CMK m. 134 uyarınca bilgisayarlarda arama için hakim kararı şarttır. Savcı ancak gecikmesinde sakınca bulunan hallerde yazılı emir verebilir ve bu emir 24 saat içinde hakim onayına sunulmalıdır. - Soru: Gözaltı süresi bilişim suçlarında ne kadardır?
Cevap: Yakalama anından itibaren 24 saati geçemez. Ancak toplu suç kapsamında değerlendirilirse, savcı kararıyla her defasında bir günü geçmemek üzere 3 gün uzatılabilir. - Soru: Arama ve el koyma kararına karşı nereye itiraz edilir?
Cevap: Kararı veren mercinin bir üst merciine, kararın öğrenilmesinden itibaren 7 gün içinde itiraz edilebilir. - Soru: Mağdur ve katılan sıfatları koruma tedbirlerinde nasıl ayrılır?
Cevap: Mağdur suçtan zarar gören kişidir; katılan ise davaya müdahil olan kişidir. Koruma tedbirleri, şüpheli veya sanığa karşı uygulanır; mağdur veya katılan bu tedbirlerin doğrudan muhatabı değildir.