Bilişim sistemlerinde arama ve el koyma tedbirlerini düzenleyen CMK m. 134, uygulamadaki ağır usulsüzlükler nedeniyle Anayasa Mahkemesi (AYM) tarafından iptal edilmiştir. Ancak hukuki bir boşluk doğmaması ve TBMM'nin yeni bir yasal düzenleme yapabilmesi amacıyla, bu iptal kararının yürürlüğe giriş tarihi Şubat 2027 olarak belirlenmiştir.
AYM'nin İptal Gerekçesi Nedir?
Anayasa Mahkemesi 12 Şubat 2026 tarihli ve E.2023/128, K.2026/36 sayılı kararında çok net bir sınır çizmiştir: Günümüzde bir cep telefonu veya bilgisayar; kişinin tüm mahrem hayatını, ticari sırlarını, avukat-müvekkil yazışmalarını ve kişisel verilerini barındıran adeta bir "dijital ev" niteliğindedir. Kolluğun veya savcılığın, suçla ilgisi olup olmadığına bakmaksızın sınırları belirsiz bir şekilde bu cihazların tamamının kopyasını (imajını) alması, özel hayatın gizliliğini ve kişisel verilerin korunması hakkını ölçüsüz biçimde ihlal etmektedir.
Şu An Devam Eden Davalara ve Yeni Soruşturmalara Etkisi
İptal kararı Şubat 2027’de yürürlüğe girecek olsa dahi, yüksek mahkemenin Anayasa'ya aykırılık tespiti, an itibarıyla şüpheli veya sanık konumunda olanlar için hayati bir savunma argümanıdır. Ceza soruşturmaları kapsamında telefonuna el konulan veya dijital materyallerindeki WhatsApp/Telegram mesajları yüzünden yargılanan kişilerin dosyalarında; elde edilen delillerin Anayasa'ya aykırılığı tescillenmiş bir maddeye dayandığı vurgulanarak, bu dijital delillerin dosyadan tamamen çıkarılması (hükme esas alınmaması) gerekmektedir.
Özellikle kamuoyunda şafak operasyonu olarak bilinen eşzamanlı baskınlarda en sık karşılaşılan hukuka aykırılıklar, şüphelilerin cep telefonu, bilgisayar ve flash bellek gibi dijital materyallerine el konulması sürecinde yaşanmaktadır. Günümüzde suç isnatlarının (uyuşturucu ticareti, FETÖ, yasadışı bahis, dolandırıcılık vb.) belkemiğini dijital deliller oluşturduğundan, kolluk kuvvetleri anlık bir refleksle şüphelinin tüm elektronik cihazlarına el koymaktadır.
Ancak unutulmamalıdır ki; bilişim sistemlerinde arama, kopyalama ve el koyma işlemi 5271 sayılı Ceza Muhakemesi Kanunu’nun iptal edilen 134. maddesinde dahi çok sıkı şekil şartlarına bağlanmıştır. Bu şartlara uyulmadan şüphelinin telefonunun incelenmesi, mesajlarının okunması veya cihaza el konulması, elde edilen tüm delilleri hukuka aykırı delil (CMK m. 217/2) statüsüne düşürür ve bu deliller hiçbir mahkûmiyet hükmüne esas alınamaz.
Ev Arama Kararı İle Cep Telefonu İncelenebilir mi?
Uygulamada kolluk kuvvetleri, sulh ceza hâkimliğinden şüphelinin evinde ve eklentilerinde arama yapılması yönünde genel bir arama kararı (CMK m. 119) almakta ve bu karara dayanarak evde bulduğu cep telefonunun veya bilgisayarın içini açıp Whatsapp mesajlarını, galerisini veya maillerini incelemektedir.
Yargıtay Ceza Genel Kurulu'nun yerleşik içtihatlarına göre bu işlem açıkça hukuka aykırıdır. Genel ev veya üst arama kararı, polise sadece fiziksel mekânı arama yetkisi verir. Bir cep telefonunun veya bilgisayarın içeriğinin incelenebilmesi için mutlak surette CMK m. 134'e dayanan özel bir Bilişim Sistemlerinde Arama ve El Koyma Kararı bulunması zorunludur. Eğer hâkimden (veya gecikmesinde sakınca bulunan hallerde savcıdan) CMK m. 134 kapsamında alınmış özel bir karar yoksa, polisin telefonu eline alıp şifresini açtırarak mesaj okuması, arama kayıtlarına bakması ve bunları tutanağa geçirmesi doğrudan delil yasaklarını ihlal eder. Söz konusu arama kararı kanunda kuvvetli şüphe sebeplerinin varlığı ve başka surette delil elde etme imkânının bulunmaması şeklinde çok sıkı şartlara bağlanmıştır.
Cep Telefonu veya Bilgisayar Şifresini Vermek Zorunluluk mu?
Operasyon anında veya emniyetteki ifade sırasında kolluk personeli psikolojik baskılarla şüphelinin cihaz parolasını talep etmektedir.
Şüpheli, cep telefonu veya bilgisayar şifresini kolluk kuvvetlerine, savcıya veya hâkime vermek zorunda değildir.
Anayasa'nın 38. maddesinde yer alan "Hiç kimse kendisini ve kanunda gösterilen yakınlarını suçlayan bir beyanda bulunmaya veya bu yolda delil göstermeye zorlanamaz" (Nemo Tenetur) ilkesi gereği, susma hakkı kapsamında şifre paylaşımı reddedilebilir. Şifrenin verilmemesi tek başına bir tutuklama nedeni veya suçluluk karinesi (şüphelinin bir şeyler sakladığının kanıtı) olarak değerlendirilemez.
İmaj Alma (Kopyalama) İşlemi Nedir? Neden Olay Yerinde Yapılmalıdır?
İmaj alma, bir dijital materyalin (cep telefonu, hard disk) o anki bit-by-bit (birebir) adli kopyasının çıkarılması ve hash değeri (MD5/SHA-1) denilen dijital parmak izinin oluşturulması işlemidir. İmaj alma işlemi, dijital materyalin içine dışarıdan hiçbir veri (suç unsuru, sahte mesaj vb.) eklenmediğinin ve hiçbir verinin silinmediğinin hukuki garantisidir.
CMK m. 134 gereğince, imaj alma işleminin kural olarak olay yerinde (arama mahallinde) yapılması şarttır. Cihazın doğrudan bir delil torbasına atılıp emniyete götürülmesi istisnai bir durumdur. Emniyette imaj alınacaksa bile bu işlem mutlak surette şüphelinin veya müdafiinin (avukatının) huzurunda yapılmak zorundadır. Dahası, kanun emredici şekilde; kopyalama yapıldıktan sonra sistemdeki verilerin bir kopyasının (CD/DVD/Flash Bellek halinde) şüpheliye veya avukatına verilmesini emreder.
Eğer kolluk, olay yerinde şüpheliye imaj kopyası teklif etmeden telefonu doğrudan mühürleyip götürürse, o telefondan çıkacak hiçbir dijital delil (ByLock, mesaj, HTS, dekont vb.) hukuken güvenilir kabul edilmez. Çünkü imajın kopyası şüphelide olmadığı için, cihaza emniyette dışarıdan bir veri eklenip eklenmediğinin denetlenme imkânı ortadan kalkmıştır.
Adli Bilişimde İmaj Alma Teknikleri: Bit-by-Bit Kopya, Hash ve Write-Blocker
CMK m. 134’teki kopyalama ve yedekleme, Windows’ta dosya kopyalamak değildir. Adli bilişimde kopya, kaynağı değiştirmeden, silinmiş veri ve boşluk alanları dahil, o anki birebir görüntüyü almaktır. Buna imaj denir. İmaj yoksa mesaj dökümü, ekran görüntüsü ve inceleme tutanağı delil bütünlüğüne dayanamaz.
Yargıtay çizgisi nettir: Elkoyma sırasında yedek (imaj) alınmadan ve yedekten bir kopya şüpheliye veya vekiline verilmeden cihazın götürülmesi, mahalde yedeklemenin objektif imkânsızlığı tutanağa gerekçesiyle işlenmedikçe elde edilen dijital delili hükme esas alınamaz hâle getirir.
Fiziksel imaj (bit-stream / bit-by-bit)
Disk veya bellek sektör sektör kopyalanır. Silinmiş dosya, file slack, ayrılmamış alan ve artık bölgeler görüntüye girer. CMK m. 134’ün sistemdeki bütün verilerin yedeklenmesi teknik olarak budur. Formatlar uygulamada raw/dd, E01/Ex01 veya AFF türevidir.
Mantıksal imaj (logical / file system)
Yalnızca dosya sisteminin gördüğü mevcut dosyalar alınır. Silinmiş sohbet ve boşluktaki kalıntı çoğu kez dışarıda kalır.
Hedefli / seçici kopya
Tek klasör, tek uygulama, tek tarih aralığı. CMK m. 134/5 kısmi kopyaya izin verir; ancak kısmi kopya telefonda veya bilgisayarda başka bir veri olmadığı çıkarımı yapılarak olmayan kısım hakkında hüküm kurulamaz. Seçilen dizinler ve hash yine tutanakta durmalıdır.
2. Write-blocker: kaynağın bozulmama şartı
Adli kopyanın hukuki değeri, kopyalama sırasında kaynağa hiç yazılmamış olmasına bağlıdır. Disk, polisin laptopuna sıradan kabloyla takılırsa işletim sistemi oturum kaydı ve önbellek yazar. Hash değişir; delile müdahale söz konusudur.
Donanımsal write-blocker kaynak ile istasyon arasına girer, yazma komutunu keser, yalnızca okutur. Yazılımsal read-only politika sahada daha zayıftır.
Savunma stratejisi tutanağı incelerken şunları arar: delil kullanıldı mı, marka-model, seri no. Satır boşsa disk muhtemelen doğrudan bağlanmıştır. Sonradan hash eşleşti denmesi, bağlanma anındaki yazmayı örtmez; ilk hash kirlenmiş kaynaktan alınmış olabilir tespiti mümkündür.
Cep telefonunda klasik SATA write-blocker çoğu kez yoktur. Karşılığı uçak modu, Faraday kılıfı, kablosuzun kapatılması ve orijinalde gezilmemesidir. Polisin telefonu kaydırarak fiziksel incelemesi işte bu laboratuvar öncesi kirletmedir.
3. Hash: dijital parmak izi
Hash, imajın tek yönlü özetidir. Aynı veri her seferinde aynı değeri verir; tek bit değişirse hash bambaşka olur. Pratikte MD5 ve SHA-1, giderek SHA-256. MD5’in çarpışma zafiyeti akademik olarak bilinir; asıl mesele algoritmanın adından çok hangi anda, hangi kaynakta, kimin huzurunda alındığıdır.
Usulüne uygun zincir:
- Write-blocker ile bağlan
- Kaynak hash’i kopyadan önce al
- Bit-by-bit imaj al
- İmaj hash’ini al
- İki değer şüpheli/müdafi imzasıyla tutanağa geçirilmeli
- Laboratuvarda yalnızca çalışma kopyası incele; hash’i yeniden doğrula
- Asıl cihaz ve delil kopyasını mühürle
Hash yoksa veya yalnızca inceleme bitince alınmışsa ekleme-silme denetlenemez. Kanunun kopyayı şüpheliye verme emri bunun içindir: Şüphelideki kopya ile savcılık kopyası duruşmada yan yana konabilmelidir. Kopya yoksa karşı test imkânsızdır.
Çift hash (MD5 + SHA-256) daha sağlamdır. Tek MD5 tek başına yok hükmünde değildir; tutanakta hash yokluğu, eşleşmeme veya yaklaşık aynı ifadesi ise tespitin doğruluğunu engeller.
Ölü Alım, Canlı Alım, RAM:
Ölü alım (dead): Cihaz kapalı, disk sökülerek veya yazma korumalı köprüyle görüntülenir. HDD/SSD’de kural budur. BitLocker, FileVault, LUKS açıksa kapalı imaj şifreli yığın olarak kalır. Şifreyi kırma yükümlülüğü yoktur (Anayasa m. 38).Şifre çözülemiyorsa CMK m. 134/2 elkoyma istisnası açılır; kopyadan sonra iade yine zorunludur.
Canlı alım (live): Cihaz açıkken bellek, oturum ve süreçler kaybolmasın diye yapılır. Kaynağı değiştirme riski en yüksek yöntemdir. Her tıklama MAC zamanını kaydırabilir; açık iCloud/Google oturumu kararda yazmayan uzak sunucuya kapı açar; burada şüphelinin rızasına aykırı şekilde şifre girmek hem Anayasa 38 hem CMK 134 kapsamında ihlal niteliğindedir.
RAM dökümü enerji kesilince kaybolan bellektir. Bazı sohbet kırıntıları önbellekte kalmış olabilir; standart 134 yedeklemesinin yerine geçmez. Bilirkişi Raporunda “RAM’den kurtarıldı” şeklinde bir ifade varsa zaman, araç ve cihazın kilit durumu ayrıca sorgulanmalıdır.
Ekran Görüntüsü (Screenshot) Alınması Hukuka Aykırı Delildir
Son yıllarda sokak çevirmelerinde veya ev baskınlarında, polisin şüphelinin telefonunu elinden alıp ekranı kaydırarak bazı WhatsApp veya Telegram mesajlarının ekran görüntüsünü (screenshot) aldığı ve bunu kendi telefonuna gönderdiği veya fotoğrafını çektiği görülmektedir.
Bu eylem, CMK m. 134 usullerinin tamamen etrafından dolanmaktır. Dijital veriler, ancak adli bilişim standartlarına uygun (Cellebrite, XRY gibi yazılımlarla) olarak imaj alınarak delil haline getirilebilir. Ekran görüntülerinin montajlanma, değiştirilme ve bağlamından koparılma ihtimali çok yüksektir. Yargıtay'ın güncel bozma kararları gereğince; CMK m. 134 kararı olmaksızın, kolluğun telefonu kurcalayarak çektiği fotoğraflar veya tuttuğu teşhis tutanakları hükme esas alınamayacak delillerdir yani bu deliller açıkça şüphelinin suç istediği yönünde güçlü tespitler barındırsa dahi ele geçiriliş yöntemleri hukuka uygun olmadığından hükme esas alınamaz.
El Konulan Telefon veya Bilgisayar Ne Zaman İade Edilir?
CMK m. 134/2 uyarınca, dijital materyalin imajı (kopyası) alınıp şüpheliye bir kopyası teslim edildikten sonra, asıl cihazın (telefonun/bilgisayarın) derhal şüpheliye iade edilmesi gerekir. Ancak Türkiye'deki siber suçlar şubelerinin yoğunluğu ve adli bilişim uzmanı eksikliği nedeniyle, cihazların incelenmesi aylar, hatta yıllar sürebilmektedir.
Bu noktada savunmanın sürece aktif müdahalesi gerekir. Cihazın imajının alındığı tespit edildiğinde, asıl materyalin dosyada tutulmasında hukuki bir yarar kalmaz. Sulh Ceza Hâkimliğine veya Savcılığa yapılacak gerekçeli ve CMK 134/2'ye dayanan hukuki başvurularla, el konulan cihazların sahibine iadesi sağlanabilir.
Bulut Depolama (iCloud, Google Drive) Hesaplarında Arama Yapılabilir mi?
Günümüzde akıllı telefonlardaki verilerin çok büyük bir kısmı (fotoğraflar, yedeklenen WhatsApp mesajları, belgeler) cihazın kendi fiziki hafızasında değil; Apple, Google veya Microsoft'un bulut (cloud) sunucularında tutulmaktadır. Kolluk kuvvetleri şüphelinin telefonuna el koyduğunda, genellikle cihaz açıkken otomatik senkronizasyon sayesinde bulut depolama alanındaki verilere de erişim sağlamakta ve bunları dosyaya delil olarak sunmaktadır.
Ancak Yargıtay'ın güncel içtihatlarına göre; CMK m. 134 kapsamında verilen standart bir bilişim sistemlerinde arama kararı, yalnızca cihazın fiziki donanımı (ROM/RAM) üzerindeki verileri kapsar. Bulut depolama sistemleri, cihazın dışında, internet ağı üzerinden ulaşılan farklı bir bilişim sistemi olarak kabul edilmektedir. Dolayısıyla, hâkim tarafından özel olarak şüphelinin bulut depolama (iCloud, Drive vb.) hesaplarında da arama yapılmasına şeklinde açıkça yetki verilmemişse, telefon üzerinden buluta bağlanılarak elde edilen deliller açıkça hukuka aykırıdır.
Bu noktada savunma stratejisinin temeli, dosyaya sunulan dijital verinin kaynağının sorgulanmasıdır. Verinin cihazın lokal hafızasından mı yoksa internet üzerinden senkronize edilen uzak bir sunucudan mı çekildiği adli bilişim uzmanı mütalaasıyla tespit edilmeli ve açık bir yargı kararı olmaksızın buluttan çekilen verilerin (Örn: yıllar öncesine ait silinmiş ama Drive'da kalmış bir yazışma) CMK m. 217/2 kapsamında hükümden çıkarılması talep edilmelidir.
Şirket Sunucularına (Server) ve Ticari Bilgisayarlara El Konulması
Şafak operasyonları sadece evlere değil, ticari şirketlere ve holdinglere yönelik de yapılabilmektedir. Özellikle nitelikli dolandırıcılık, vergi kaçakçılığı, ihaleye fesat karıştırma veya örgütlü suç iddialarında kolluk kuvvetleri şirketin kalbi niteliğindeki ana sunuculara (server), muhasebe bilgisayarlarına ve tüm müşteri veri tabanlarına toptan el koymaktadır. Bu durum, hakkında henüz hiçbir kesinleşmiş yargı kararı bulunmayan bir şirketin tüm ticari faaliyetinin durmasına ve iflasına yol açabilmektedir.
İnfaz ve arama usulü açısından CMK m. 134/1 emredici bir kural koyar: Bilişim sistemindeki verilerin kopyalanması mümkünse, sistemin kendisine el konulamaz. Yani kolluğun öncelikli görevi, şirketin sunucusunu söküp götürmek değil; olay yerinde (şirket merkezinde) uzman personelle sistemi çalışır halde kopyalamak ve asıl cihazları şirketin ticari hayatına devam edebilmesi için yerinde bırakmaktır. Sadece şifrelerin kırılamaması veya yerinde kopyalamanın teknik olarak imkânsız olması (Örn: çok devasa boyutlarda veri olması) gibi istisnai durumlarda sisteme el konulabilir.
Şirket bilgisayarlarının usulsüzce sökülüp götürüldüğü senaryolarda; derhal Sulh Ceza Hâkimliğine başvurularak CMK m. 134'ün kopyalama önceliği kuralının ihlal edildiği, ticari hayatın durduğu ve telafisi imkânsız zararlar doğduğu gerekçesiyle El Koyma Kararının Kaldırılması ve İmaj Alınarak İade talepli itirazda bulunulmalıdır. Başarılı bir hukuki müdahale, şirketi milyonlarca liralık zarardan kurtaracak en kritik hamledir.
Avukat-Müvekkil Görüşmeleri ve Ticari Sırların Korunması
Cep telefonu ve bilgisayarlarda yapılan incelemelerdeki en büyük hukuki handikaplardan biri de özel hayatın gizliliği ile mesleki sırların ifşa olmasıdır. Şüphelinin el konulan telefonunda; kendi avukatıyla yaptığı savunma stratejisine dair WhatsApp yazışmaları, şirketiyle ilgili rakip firmaların eline geçmemesi gereken ticari sırlar veya soruşturma konusuyla zerre kadar ilgisi olmayan son derece mahrem ailevi veya şahsi fotoğraflar bulunabilir.
CMK m. 130 uyarınca avukat ile müvekkili arasındaki yazışmalar ve belgeler hiçbir surette delil olarak kullanılamaz ve incelenemez. Kolluğun veya savcılığın dijital materyal incelemesi (adli bilişim raporu) sırasında bu tarz mesleki sır kapsamındaki yazışmaları dosyaya eklemesi mutlak bir hak ihlalidir. Soruşturma konusu dışındaki ticari ve mesleki sır niteliğindeki verilerin tespit edilmesi halinde, bu verilerin derhal ayrıştırılması ve dosyadan çıkarılarak imha edilmesi gerektiği Yargıtay'ın ve Anayasa Mahkemesi'nin yerleşik kararlarında istikrarlı olarak belirtilmektedir.
Adli Bilişim (İmaj İnceleme) Raporu tebliğ edildiğinde veya dosyaya kazandırıldığında rapor derhal satır satır incelenmeli; suçlama ile ilgisi olmayan, avukat-müvekkil gizliliğini ihlal eden veya şüphelinin ticari/özel hayatını ifşa eden tüm ekran görüntüsü ve mesaj loglarının tespiti yapılarak mahkemeden bu kısımların dosyadan fiziken ve UYAP üzerinden silinmesi talep edilmelidir. Bu talep, adil yargılanma hakkının güvencesidir.
Zehirli Ağacın Meyvesi: Hukuka Aykırı Dijital Delil Dosyadan Nasıl Çıkar?
Ceza davalarında mahkûmiyet ile beraat arasındaki çizgiyi çoğu zaman maddi gerçeğin kendisi değil; o gerçeğin hangi usulle dosyaya girdiği belirler. Şafak operasyonuyla el konulan cep telefonu, bilgisayar veya flash bellekten çıkan mesaj, fotoğraf, ByLock kaydı, HTS, dekont veya konum verisi; CMK m. 134’teki hâkim kararı, olay yerinde imaj, hash ve kopyanın şüpheliye teslimi olmadan alınmışsa bu veri, hukuka aykırı delildir.
Zehirli ağacın meyvesi doktrini, Türk uygulamasında CMK m. 217/2 üzerinden işler: Kaynağı sakat olan delilden türeyen her sonuç da sakattır. Usulsüz arama, baskıyla alınan şifre, ekran görüntüsü veya kararsız bulut indirmesi zehirli ağaçtır. Ondan kopan adli bilişim raporu, teşhis tutanağı, hatta bu verilere dayanılarak alınan ikrar hükme esas alınamaz.
Bu, hâkimin esnetebileceği bir eksiklik değildir. Birden fazla kanun maddesi tekrar tekrar aynı kuralı yinelemektedir.
- CMK m. 206/2-a — hukuka aykırı delil ortaya konamaz
- CMK m. 217/2 — ispat yalnızca hukuka uygun delille yapılır
- CMK m. 230 — gerekçede delillerin tartışılması zorunluluktur.
- CMK m. 289/1-i — sakat delile dayanan hüküm mutlak bozma nedenidir
Yargıtay çizgisi nettir: Dijital delilde şekil şartı, maddi gerçeğin önüne geçer. CMK m. 134 ihlali bir delil zinciri doğurur. Kök sakatsa aşağıdakilerin hiçbiri temizlenmez:
- Kilidi açıldıktan sonra okunan WhatsApp, Telegram, SMS ve e-postalar
- Galeri, ses kaydı, notlar, yedeklenmiş sohbetler
- Kolluğun kendi telefonuyla çektiği ekran görüntüleri ve tespit tutanakları
- Usulsüz açılan telefonda görülen bir isme dayanılarak istenen HTS, baz veya dinleme
- Cihaz açıkken senkronize iCloud / Drive / yedek hesaptan çekilen eski yazışmalar
- Bu çıktılar gösterilerek alınan şüpheli veya tanık ifadeleri (ikrar dahil)
- Dayandığı elkoyma ve imaj usulü sakatsa Cellebrite/XRY raporu
- Kopyalama önceliği yok sayılarak sökülen şirket sunucusu ve muhasebe verisi
Mahkeme “mesaj duruyor, suç sabit” diyemez. Usul, esastan önce gelir. İçerik ne kadar ağır görünürse görünsün, sakat dijital veri gerekçeye yazılamaz.
Dijital Delillerde Hukuki Danışmanlık Neden Önemlidir?
Ceza yargılamaları neticesinde ulaşılan beraat hükmü dosyanın esası kadar delillerin elde ediliş yöntemleriyle de yakından ilişkilidir. Çoğu zaman soruşturma dosyasındaki esas yönden şüphelinin cezalandırılmasını gerektiren deliller bulunsa dahi bu delillerin hukuka aykırı yöntemlerle elde edildiği anlaşıldığında hükme esas alınamaz.
Şafak operasyonuyla el konulan bir cep telefonundan elde edilen mesajlar, eğer CMK m. 134'te sayılan hâkim kararı, olay yerinde imaj alma, kopyanın şüpheliye verilmesi gibi katı usul kurallarına uyulmadan alınmışsa, "Zehirli Ağacın Meyvesi" doktrini gereği dosyadan çıkarılmak zorundadır.
Bilişim suçları, yasadışı bahis, uyuşturucu ticareti veya örgütlü suçlar soruşturmalarında telefon ve bilgisayar verileri dosyanın belkemiğidir. Bu omurga CMK m. 134’e aykırı kurulmuşsa iddianame ne kadar detaylı olursa olsun hüküm onun üzerine inşa edilemez. Sürecin geri dönülemez hak kayıplarına yol açmaması için büromuzla iletişime geçerek profesyonel ceza avukatı desteği alabilirsiniz.
Kolluğun telefonu rızaya aykırı şekilde açması, ekran kaydırması, şifre istemesi veya sunucuyu sökmesi karşısında Anayasa m. 38’in, CMK m. 134, 206, 217 ve 289’un ve adil yargılanma hakkının somut uygulamasıdır.
CMK m. 134 (Bilişim Sistemlerinde Arama ve El Koyma) Sıkça Sorulan Soruları
1.Polis veya savcılık WhatsApp aramalarını uzaktan dinleyebilir mi?
Hayır. WhatsApp uçtan uca şifreleme teknolojisi kullandığı için, normal GSM operatörleri (Turkcell, Vodafone vb.) üzerinden yapılan telefon görüşmeleri gibi savcılık kararıyla hat üzerinden anlık olarak dinlenmesi veya mesajların havada yakalanması teknik ve hukuki olarak mümkün değildir. Ancak, kolluk ifadenizde rıza vermeniz halinde telefonunuza fiziksel olarak el konulur ve ekran kilidiniz açılırsa, cihazın hafızasındaki geçmiş WhatsApp mesajları ve arama logları okunabilir.
2. Arama kararı olmadan polis telefonuma bakabilir mi?
Hayır. Polisin sokakta veya evde genel arama (PVSK veya CMK 119) yetkisiyle cep telefonunuzu açıp mesajlarınıza, galerinize veya banka uygulamalarınıza bakma yetkisi kesinlikle yoktur. Telefonun incelenebilmesi için sadece bu amaca özgülenmiş bir hâkim kararı (CMK m. 134) şarttır.
3. Şifremi polis zoruyla/baskısıyla verirsem ne olur?
Şifrenin cebir, tehdit veya baskı altında alınması anayasal hakların (Nemo Tenetur ve İfade Alma Usulleri) ihlalidir. Bu şekilde elde edilen şifreyle girilen telefondan çıkarılan deliller hukuka aykırı hale gelir. Durum derhal tutanağa geçirilmelidir.
4. Silinen WhatsApp veya Telegram mesajları geri getirilebilir mi?
Telefonun marka/modeline, işletim sisteminin sürümüne ve şifreleme altyapısına göre değişmekle birlikte; gelişmiş adli bilişim yazılımları (Cellebrite vb.) ile cihazın RAM belleğinde veya önbelleğinde (cache) kalan silinmiş verilere bazı durumlarda ulaşılabilmektedir. Ancak uçtan uca şifrelenen Telegram Secret Chat gibi alanlardan veri çekmek teknik olarak son derece zordur.
5. İmaj kopyasının bana verilmesini polis reddederse ne yapmalıyım?
Kolluğun imajın bir kopyasını şüpheliye veya avukatına vermesi kanuni bir zorunluluktur. Eğer teknik yetersizlik bahane edilerek imaj kopyası size verilmeden telefon götürülüyorsa, "İmaj kopyası tarafıma verilmemiştir" şerhi düşülerek arama tutanağı imzalanmalı ve bu usulsüzlük yargılama aşamasında belirtilmelidir.
6. Cep telefonuma el konuldu, yenisini alabilir miyim?
Evet, adli makamlarca el konulan cihazınızın yerine yeni bir cihaz ve yeni bir sim kart (veya aynı numaranın yedeği) alıp kullanmanızda hukuki bir engel yoktur. Soruşturma asıl cihaz üzerinden devam edecektir.
7. Telefona format atarsam (sıfırlarsam) veya mesajları silersem polis bulabilir mi?
Telefonu fabrika ayarlarına döndürmek (format atmak) veya mesajları silmek verilere ulaşmayı zorlaştırsa da imkansız kılmaz. Emniyet Siber Suçlar şubesinde kullanılan üst düzey adli bilişim yazılımları (Cellebrite vb.) ile cihazın donanımsal çipinde (RAM/ROM) kalan veri kalıntılarından eski mesajlara, silinen fotoğraflara veya arama geçmişine ulaşılma ihtimali her zaman vardır. Ancak bu şekilde kurtarılan verilerin bütünlüğünün ve yasal geçerliliğinin mahkemede mutlaka bir avukat tarafından tartışmaya açılması gerekir.
8.Savcılık Instagram, Twitter (X) veya Telegram mesajlarını okuyabilir mi?
Eğer telefonunuza el konulmamışsa, savcılığın doğrudan Instagram veya Telegram merkezine yazı yazarak sizin mesajlarınızı veya kimliğinizi istemesi (Cumhurbaşkanına hakaret, terör ve çocuk istismarı gibi çok istisnai uluslararası suçlar hariç) genellikle sonuç vermez. Çünkü bu şirketlerin sunucuları yurtdışındadır ve Türkiye'deki rutin ceza soruşturmalarında anlık mesajlaşma veya IP verilerini paylaşmamaktadırlar.
9.Telefonumun poliste kalmasını istemiyorum, şifremi hemen verip alsam olur mu?
Bu en sık düşülen psikolojik tuzaktır. "Şifreni ver 5 dakikada bakıp telefonu geri verelim" vaadi genellikle gerçeği yansıtmaz. Şifreyi verdiğiniz an tüm mahrem ve ticari hayatınızı polise açmış olursunuz ancak cihazın adli imaj işlemleri, Siber Suçlar şubesindeki yoğunluk sebebiyle her halükarda aylar sürecektir. Şifreyi verip vermeme kararı, avukatınızla dosyadaki delil durumunu değerlendirmeden verilmemelidir.