Dijital Delillerde Teknik Bulgular ile Hukuki İspat Neden Aynı Şey Değildir?
Ceza yargılamasında dijital delillerin ağırlığı her geçen yıl artmaktadır. Mobil telefonlar, bilgisayarlar, sunucular, bulut depolama sistemleri, IP kayıtları, log kayıtları, HTS verileri, baz istasyonu kayıtları, elektronik mali hareketler ve kripto varlık transferleri pek çok soruşturmanın temel delilleri arasında yer almaktadır. Buna rağmen uygulamada en sık karşılaşılan hatalardan biri, teknik inceleme sonucunda elde edilen bulgunun doğrudan suçun ispatı olarak kabul edilmesidir. Oysa dijital deliller bakımından teknik bulgunun varlığı ile hukuken ispat edilmiş bir vakıanın varlığı aynı anlamı taşımaz.
Teknik inceleme yalnızca belirli bir dijital ortamdan elde edilen veriyi ortaya koyar. Bu veri, tek başına hukuki anlamını oluşturmaz. Aynı teknik bulgu farklı olay örgüleri içerisinde tamamen farklı sonuçlar doğurabilir. Bir IP adresinin belirli bir internet hizmetine bağlanmış olması, ilgili kişinin o işlemi gerçekleştirdiğini kesin biçimde göstermez. Bir mobil cihazda belirli bir dosyanın bulunması da dosyanın hangi koşullarda cihaza ulaştığını veya kullanıcı tarafından bilinçli şekilde oluşturulup oluşturulmadığını tek başına açıklamaz.
Ceza muhakemesinde ispat faaliyeti yalnızca teknik verilerin okunmasından ibaret değildir. Mahkeme, teknik bulguları olayın bütünlüğü içerisinde değerlendirmek zorundadır. Dijital verinin elde edilme yöntemi, güvenilirliği, değiştirilebilirliği, diğer delillerle uyumu ve alternatif açıklamaları birlikte incelenmeden sağlıklı bir hukuki sonuca ulaşılması mümkün değildir. Teknik inceleme, ispat sürecinin yalnızca bir aşamasını oluşturur.
Özellikle bilişim suçları dışında kalan birçok ceza davasında da dijital deliller belirleyici rol üstlenmektedir. Örgütlü suçlar, uyuşturucu ticareti, dolandırıcılık, zimmet, rüşvet, kara para aklama, terör suçları ve ekonomik suçlarda teknik inceleme raporları çoğu zaman soruşturmanın merkezine yerleşmektedir. Buna rağmen raporda yer alan teknik tespitlerin hukuki değerlendirmeye dönüştürülmesi farklı bir muhakeme faaliyetini gerektirir. Teknik raporun kapsamı ile mahkemenin ispat değerlendirmesi aynı düzlemde bulunmaz.
Yanlış değerlendirmelerin önemli bir kısmı, teknik doğruluk ile hukuki doğruluğun birbirine karıştırılmasından kaynaklanmaktadır. Bir verinin teknik olarak doğru olması, o veriden çıkarılan hukuki sonucun da zorunlu olarak doğru olduğu anlamına gelmez. Aynı şekilde teknik açıdan eksiksiz hazırlanmış bir bilirkişi raporu, sanığın suç işlediğini kendiliğinden ispat etmez. Mahkumiyet kararı ancak tüm deliller birlikte değerlendirildiğinde ve sanığın suçu işlediği her türlü makul şüpheden uzak biçimde ortaya konulduğunda verilebilir.
Bu ayrımın göz ardı edilmesi, özellikle karmaşık dijital incelemelerin bulunduğu davalarda ciddi hak kayıplarına yol açabilmektedir. Teknik raporların mutlak doğrular olarak kabul edilmesi yerine, raporun dayandığı yöntemlerin, ulaşılan sonuçların ve bu sonuçların hukuki karşılığının ayrıca incelenmesi gerekir. Dijital delillerin sağlıklı değerlendirilmesi ancak teknik bilgi ile ceza muhakemesine ilişkin hukuki ilkelerin birlikte uygulanması sayesinde mümkündür.
Teknik Bulguların Ceza Muhakemesindeki Yeri
Teknik veri ile hukuki vakıa arasındaki ilişki
Teknik inceleme sonucunda elde edilen veri, ceza muhakemesinde değerlendirilen olgunun yalnızca dijital yansımasını ortaya koyar. Mahkemenin görevi ise bu teknik veriden hareketle hukuki vakıanın gerçekleşip gerçekleşmediğini belirlemektir. Aynı dijital kayıt farklı olaylarda birbirinden tamamen farklı hukuki anlamlar taşıyabileceğinden, teknik tespit ile maddi vakıa arasında otomatik bir eşleştirme yapılması doğru değildir.
Örneğin bir cihaz üzerinde belirli tarihte açıldığı tespit edilen bir dosya, yalnızca dosyanın sistem tarafından işlendiğini gösterebilir. Dosyanın kim tarafından oluşturulduğu, hangi kullanıcı hesabı üzerinden erişildiği, uzaktan bağlantı ihtimali, otomatik senkronizasyon süreçleri veya üçüncü kişilerin müdahalesi gibi unsurlar ayrıca değerlendirilmeden bu veriye hukuki sonuç yüklenemez. Dijital delillerin değerlendirilmesinde teknik bulgunun kapsamı ile hukuki çıkarımın sınırları birbirinden ayrılmalıdır.
Dijital delillerin ispat zincirindeki fonksiyonu
Dijital deliller, çoğu zaman tek başına değil, diğer delillerle birlikte anlam kazanan ispat araçlarıdır. Tanık beyanları, fiziki deliller, kamera kayıtları, banka hareketleri, iletişim içerikleri ve olayın kronolojik akışı ile desteklenmeyen teknik veriler, mahkumiyet bakımından her zaman yeterli ağırlığa sahip olmayabilir. Ceza muhakemesi, deliller arasında bütünlük kurmayı esas alır.
İspat zincirinin her halkası güvenilir biçimde kurulmalıdır. Dijital verinin hukuka uygun şekilde elde edilmesi, adli bilişim yöntemlerine uygun olarak korunması, inceleme sürecinde bütünlüğünün muhafaza edilmesi ve mahkemeye denetlenebilir biçimde sunulması bu zincirin temel unsurlarını oluşturur. Zincirin herhangi bir aşamasındaki eksiklik, teknik bulgunun hukuki değerini doğrudan etkileyebilir.
Bu nedenle dijital delillerin değerlendirilmesinde yalnızca verinin içeriğine odaklanmak yeterli değildir. Verinin elde edilme süreci, teyit edilebilirliği, teknik analiz yöntemi ve diğer delillerle kurduğu ilişki birlikte incelenmelidir. Ceza muhakemesinde hukuki ispat, teknik bulguların mekanik şekilde sıralanmasıyla değil, bunların güvenilir ve tutarlı bir bütün oluşturmasıyla sağlanır.
Aynı Teknik Bulgudan Farklı Hukuki Sonuçlar Çıkmasının Sebepleri
Verinin bağlamdan bağımsız değerlendirilememesi
Bir dijital verinin taşıdığı hukuki anlam, çoğu zaman verinin kendisinden değil, içinde bulunduğu olay örgüsünden kaynaklanır. Aynı teknik kayıt farklı zamanlarda, farklı kişiler bakımından ve farklı kullanım senaryoları içerisinde tamamen farklı sonuçlar doğurabilir. Bu nedenle dijital deliller yalnızca teknik özellikleri üzerinden değil, olayın tüm şartları dikkate alınarak değerlendirilmelidir.
Örneğin belirli bir IP adresinden yasa dışı bir sisteme erişim sağlandığının tespit edilmesi, ilk bakışta teknik bir bağlantıyı ortaya koyar. Buna karşılık internet aboneliğinin kime ait olduğu, ağın ortak kullanıma açık bulunup bulunmadığı, VPN veya proxy hizmetlerinin kullanılması, uzaktan erişim ihtimali, modem güvenliği ve cihazın fiili kullanıcıları araştırılmadan bu teknik bulgunun belirli bir kişiye yüklenmesi isabetli olmayacaktır.
Benzer şekilde mobil cihaz incelemelerinde bulunan bir dosya, mesaj veya uygulama kaydı da kendi başına kesin hukuki sonuç doğurmaz. Dosyanın cihaza hangi yöntemle geldiği, kullanıcı tarafından oluşturulup oluşturulmadığı, otomatik yedekleme sistemleriyle senkronize edilip edilmediği veya üçüncü kişiler tarafından yüklenme ihtimali değerlendirilmelidir. Dijital ortamlarda verinin oluşum süreçleri klasik fiziki delillerden oldukça farklıdır.
Elektronik mali kayıtlar bakımından da aynı ilke geçerlidir. Hesap hareketlerinin veya kripto varlık transferlerinin teknik olarak gerçekleşmiş olması, işlemin hukuki niteliğini tek başına belirlemez. Transferin ekonomik sebebi, taraflar arasındaki hukuki ilişki, işlemin ticari niteliği ve diğer mali kayıtlarla uyumu birlikte incelenmeden sağlıklı bir değerlendirme yapılamaz.
Ceza muhakemesinde maddi gerçeğe ulaşma amacı, teknik bulguların olaydan soyutlanarak yorumlanmasını değil, bütün delillerle birlikte değerlendirilmesini gerektirir. Dijital verinin bağlamından koparılarak tek başına yorumlanması, hem soruşturma makamlarını hem de yargılamayı hatalı sonuçlara götürebilecek önemli risklerden biridir.
Alternatif senaryoların ispat üzerindeki etkisi
Ceza yargılamasında mahkumiyet kararı verilebilmesi için yalnızca iddia makamının ileri sürdüğü senaryonun mümkün görünmesi yeterli değildir. Aynı teknik bulguyu açıklayabilecek makul alternatif ihtimaller bulunuyorsa bunların da araştırılması gerekir. Dijital delillerin değerlendirilmesinde bu ilke çok daha büyük önem taşımaktadır.
Bir kullanıcı hesabından gerçekleştirilen işlem, hesap sahibinin bizzat yaptığı bir işlem olabileceği gibi yetkisiz erişim, zararlı yazılım, ortak kullanım, uzaktan bağlantı veya kimlik bilgilerinin ele geçirilmesi sonucunda da meydana gelmiş olabilir. Teknik inceleme bu ihtimalleri dışlayacak nitelikte değilse, yalnızca kayıtların varlığına dayanılarak kesin hukuki sonuca ulaşılması mümkün değildir.
Mobil cihazlarda bulunan mesajlar, dosyalar veya uygulamalar bakımından da benzer değerlendirme yapılmalıdır. Senkronizasyon hizmetleri, otomatik veri aktarımı, bulut sistemleri ve farklı kullanıcı profilleri dikkate alınmadan oluşturulan teknik yorumlar eksik kalabilir. Özellikle çok kullanıcılı sistemlerde cihazın fiziki zilyetliği ile dijital kullanım geçmişi her zaman aynı kişiyi göstermeyebilir.
Alternatif senaryoların araştırılması, savunma makamına tanınmış bir ayrıcalık değil, adil yargılanma hakkının doğal sonucudur. Şüpheyi ortadan kaldırabilecek teknik incelemelerin yapılmaması veya mevcut ihtimallerin gerekçesiz biçimde göz ardı edilmesi halinde ispat değerlendirmesi sağlıklı şekilde tamamlanmış sayılamaz.
Teknik kesinlik ile hukuki kesinlik arasındaki fark
Adli bilişim incelemelerinde ulaşılan bazı teknik sonuçlar yüksek doğruluk oranına sahip olabilir. Bir log kaydının belirli tarihte oluşturulduğu, bir cihazın belirli baz istasyonundan sinyal aldığı veya belirli bir IP adresi üzerinden bağlantı kurulduğu teknik yöntemlerle güvenilir biçimde tespit edilebilir. Buna rağmen bu teknik doğruluk, aynı ölçüde hukuki kesinlik anlamına gelmez.
Hukuki değerlendirme yalnızca teknik doğruluktan oluşmaz. Failin kimliği, kastı, hukuka aykırılık unsuru, suçun maddi unsurları ve diğer delillerle kurulan ilişki birlikte değerlendirilir. Teknik bulgu bu değerlendirme içerisinde önemli bir yere sahip olmakla birlikte tek başına bütün ispat yükünü taşımaz.
Bu ayrımın gözden kaçırılması özellikle bilirkişi raporlarının değerlendirilmesinde ciddi sorunlara yol açmaktadır. Teknik raporda yer alan tespitler zaman zaman mahkumiyet gerekçesiyle özdeşleştirilebilmektedir. Oysa bilirkişi teknik inceleme yapar; hukuki nitelendirme ve ispat değerlendirmesi ise mahkemeye aittir. Ceza muhakemesinin temel ilkeleri de bu görev ayrımını esas alır.
En Sık Yanlış Değerlendirilen Dijital Delil Türleri
HTS ve baz kayıtları
HTS ve baz istasyonu kayıtları, ceza soruşturmalarında en sık başvurulan dijital deliller arasında yer almaktadır. Buna rağmen bu kayıtların hukuki anlamı çoğu zaman teknik kapsamlarının ötesine taşınmaktadır. HTS kayıtları iletişimin içeriğini değil, iletişime ilişkin trafik bilgilerini gösterir. Baz kayıtları ise cihazın belirli zaman diliminde hangi baz istasyonu ile haberleştiğine ilişkin teknik veri üretir.
Bir baz istasyonundan sinyal alınması, kişinin olay yerinde bulunduğunu kesin biçimde göstermez. Baz kapsama alanları coğrafi yapı, nüfus yoğunluğu, sinyal yükü ve şebeke optimizasyonuna göre değişebilmektedir. Aynı şekilde farklı baz istasyonlarına bağlanılması da tek başına hareket güzergahını kesin olarak ortaya koymaz. Teknik sınırlar dikkate alınmadan yapılan yorumlar ispat bakımından yanıltıcı olabilir.
HTS kayıtları bakımından da benzer değerlendirme geçerlidir. Aramanın gerçekleşmiş olması, görüşmenin içeriğini veya tarafların suç teşkil eden bir faaliyet yürüttüğünü göstermez. Trafik verileri diğer delillerle birlikte değerlendirilmediği sürece tek başına mahkumiyet için yeterli kabul edilemez.
Ayrıntılı bilgi: HTS ve Baz Kayıtlarının Ceza Yargılamasında Değerlendirilmesi
IP kayıtları
IP kayıtları özellikle bilişim suçlarında temel teknik delillerden biridir. Ancak IP adresi ile fail kimliği arasında doğrudan ve değişmez bir ilişki bulunduğunu kabul etmek doğru değildir. Dinamik IP tahsisi, ortak internet kullanımı, kurumsal ağlar, NAT sistemleri, VPN hizmetleri ve uzaktan erişim imkanları nedeniyle aynı teknik kayıt farklı hukuki ihtimalleri gündeme getirebilir.
Abonelik bilgisi ile fiili kullanıcı her zaman aynı kişi olmayabilir. Bu nedenle IP kayıtlarının modem kayıtları, cihaz incelemeleri, kullanıcı hareketleri ve diğer dijital verilerle birlikte değerlendirilmesi gerekir. Teknik bağlantının varlığı, failin kimliğini otomatik olarak ortaya koymaz.
Ayrıntılı bilgi: IP Adresi Delili ve Siber Suçlarda İspat
Log kayıtları
Log kayıtları sistemlerde gerçekleştirilen işlemlerin kronolojik izlerini içerir. Kullanıcı girişleri, erişim hareketleri, hata kayıtları, oturum bilgileri ve sistem değişiklikleri bu kayıtlar aracılığıyla takip edilebilir. Buna rağmen her log kaydı aynı ispat gücüne sahip değildir.
Logların hangi sistem tarafından üretildiği, sonradan değiştirilmeye karşı nasıl korunduğu, zaman damgasının güvenilirliği ve kayıtların bütünlüğü mutlaka incelenmelidir. Güvenilirliği doğrulanmamış log kayıtlarına dayanılarak kesin hukuki sonuçlara ulaşılması isabetli değildir.
Mobil cihaz inceleme raporları
Adli bilişim incelemelerinde hazırlanan mobil cihaz raporları, cihaz üzerinde bulunan verileri teknik yöntemlerle ortaya koyar. Buna rağmen raporda yer alan her kayıt doğrudan kullanıcının iradesini yansıtmaz. Otomatik senkronizasyon, uygulama önbellekleri, sistem dosyaları, silinmiş verilerin geri kazanılması ve bulut hizmetleri gibi birçok teknik süreç rapor içeriğini etkileyebilir.
Raporun yalnızca sonuç kısmının okunması çoğu zaman yeterli değildir. Verinin elde edilme yöntemi, zaman bilgisi, kaynak dosya yapısı ve teknik açıklamalar birlikte incelenmelidir.
MASAK raporları ve elektronik mali veriler
MASAK raporları mali hareketlerin teknik analizini ve risk değerlendirmesini içerir. Şüpheli işlem tespit edilmesi, tek başına suçun işlendiğini göstermez. Elektronik para hareketlerinin ekonomik gerekçesi, ticari ilişkiler, sözleşmeler ve diğer mali kayıtlar birlikte değerlendirilmeden hukuki sonuca ulaşılması mümkün değildir.
Ceza yargılamasında MASAK raporları önemli deliller arasında yer alsa da, diğer delillerle desteklenmeyen teknik tespitlerin tek başına mahkumiyet için yeterli kabul edilmesi ispat ilkeleriyle bağdaşmayacaktır.
Ayrıntılı bilgi: MASAK Raporları ve Ceza Yargılamasındaki İspat Gücü
Kripto varlık hareketleri
Blokzincir analizleri, cüzdan hareketleri ve transfer zincirleri günümüzde çok sayıda soruşturmada delil olarak kullanılmaktadır. Bununla birlikte belirli bir cüzdan adresiyle bağlantı kurulması, ilgili kişinin tüm transferleri gerçekleştirdiğini kendiliğinden göstermez. Cüzdan yönetimi, özel anahtar erişimi, çok imzalı yapılar ve borsa hesapları gibi teknik unsurlar hukuki değerlendirmeyi doğrudan etkileyebilir.
Kripto varlık hareketlerinin doğru yorumlanabilmesi için blokzincir analizinin yanı sıra dijital cihaz incelemeleri, mali kayıtlar ve diğer elektronik deliller birlikte değerlendirilmelidir.
Bilirkişi Raporlarının Mahkumiyet Açısından Sınırları
Teknik raporun hukuki değerlendirme yerine geçmemesi
Adli bilişim bilirkişileri tarafından hazırlanan raporlar, teknik incelemenin sonuçlarını ortaya koyan uzmanlık belgeleridir. Buna rağmen bilirkişi raporlarının ceza muhakemesindeki fonksiyonu zaman zaman yanlış yorumlanmaktadır. Bilirkişi, yalnızca teknik bilgi gerektiren hususlarda mahkemeye yardımcı olur. Suçun oluşup oluşmadığı, failin hukuki sorumluluğu, kastın varlığı veya delillerin mahkumiyet için yeterli olup olmadığı ise hukuki değerlendirme kapsamında kalır.
Örneğin bir mobil cihazda belirli dosyaların bulunduğunun veya belirli internet sitelerine erişim sağlandığının tespit edilmesi teknik incelemenin konusudur. Bu bulguların suçun maddi ve manevi unsurlarını karşılayıp karşılamadığı ise mahkemenin yapacağı hukuki muhakeme sonucunda belirlenir. Teknik tespit ile hukuki nitelendirme birbirinden farklı görev alanlarına aittir.
Dijital deliller bakımından bu ayrım daha da önem kazanmaktadır. Teknik rapor çoğu zaman yüksek miktarda veri içerir. Bu verilerin hangi kısmının hukuken anlam taşıdığı, hangilerinin yalnızca teknik arka plan oluşturduğu ayrıca değerlendirilmelidir. Bilirkişi raporunun içerdiği her tespit, doğrudan suçun ispatı olarak kabul edilemez.
Bilirkişi görüşünün mahkemeyi bağlamaması
6100 sayılı Hukuk Muhakemeleri Kanunu’nda ve ceza muhakemesinin genel ilkelerinde bilirkişi görüşü, hakimin yerine geçen bir karar mekanizması olarak kabul edilmemektedir. Ceza yargılamasında da mahkeme, bilirkişi raporunu serbestçe değerlendirir ve diğer delillerle birlikte tartışır. Raporun ayrıntılı hazırlanmış olması veya teknik açıdan ikna edici görünmesi, mahkemeyi aynı sonuca ulaşmaya zorlamaz.
Özellikle dijital incelemelerde bilirkişi raporları çoğu zaman binlerce sayfalık teknik veriye dayanabilmektedir. Buna rağmen raporun ulaştığı sonuçların gerekçeleri, kullanılan inceleme yöntemi, yazılım araçları, doğrulama mekanizmaları ve teknik varsayımlar mahkeme tarafından denetlenebilir olmalıdır. Denetlenemeyen teknik değerlendirmeler, ispat bakımından sınırsız bir üstünlük sağlamaz.
Mahkeme, teknik rapor ile diğer deliller arasında çelişki bulunduğunu değerlendirdiğinde bilirkişi görüşüne katılmak zorunda değildir. Aynı şekilde raporun eksik incelemeye dayandığı veya alternatif ihtimalleri dışlamadığı kanaatine ulaşılması halinde yeni bilirkişi incelemesi yaptırılması ya da ek rapor alınması mümkündür.
Çelişkili teknik raporların değerlendirilmesi
Aynı dijital materyal üzerinde farklı uzmanlar tarafından yapılan incelemelerin farklı sonuçlara ulaşması uygulamada karşılaşılan durumlardan biridir. Kullanılan analiz yazılımları, inceleme kapsamı, metodoloji, zaman damgalarının yorumlanması veya veri kurtarma yöntemleri bu farklılığın sebepleri arasında yer alabilir.
Çelişkili raporlar karşısında yapılması gereken, raporlardan birini peşinen doğru kabul etmek değildir. Mahkeme, hangi yöntemin bilimsel açıdan daha güvenilir olduğunu, hangi raporun inceleme sürecini daha ayrıntılı açıkladığını ve hangi sonucun diğer delillerle daha uyumlu olduğunu gerekçeli biçimde ortaya koymalıdır.
Özellikle hash doğrulaması, imaj alma yöntemi, kullanılan adli bilişim yazılımlarının sürümü, veri bütünlüğünün korunması ve inceleme kayıtlarının eksiksiz tutulması gibi teknik ayrıntılar raporların güvenilirliği bakımından belirleyici olabilir. Bu nedenle dijital delillerin bulunduğu davalarda bilirkişi raporunun yalnızca sonuç kısmı değil, rapora ulaşılmasını sağlayan teknik süreç de dikkatle incelenmelidir.
Ayrıntılı bilgi: Dijital Materyal İncelemelerinde Bilirkişi Raporlarına İtiraz
Dijital Delillerde İspat Hataları ve Mahkumiyet Riskleri
Teknik verinin tek başına yeterli kabul edilmesi
Dijital delillerin değerlendirilmesinde en sık rastlanan hatalardan biri, tek bir teknik bulgunun bütün olay örgüsünü açıklayabileceği varsayımıdır. Oysa ceza muhakemesinde hiçbir delil mutlak üstünlüğe sahip değildir. Dijital veriler de diğer tüm deliller gibi birlikte değerlendirme ilkesine tabidir.
Bir IP kaydı, tek bir baz istasyonu bağlantısı, tek bir log kaydı veya cihaz üzerinde bulunan belirli bir dosya, olayın yalnızca sınırlı bir bölümünü açıklayabilir. Bu teknik bulguların tanık beyanları, fiziki deliller, kamera görüntüleri, mali kayıtlar ve kronolojik olay akışı ile desteklenmemesi halinde eksik değerlendirme yapılması riski ortaya çıkar.
Özellikle örgütlü suçlar ve bilişim suçlarında çok sayıda dijital veri aynı dosya içerisinde yer almaktadır. Delillerin yalnızca belirli kısmına ağırlık verilmesi, olayın bütünlüğünü bozabileceği gibi maddi gerçeğe ulaşılmasını da güçleştirebilir.
Eksik teknik incelemenin doğurduğu hukuki riskler
Dijital incelemenin kapsamının gereğinden dar tutulması da önemli ispat sorunlarına neden olabilir. Yalnızca belirli klasörlerin incelenmesi, cihazın tamamının analiz edilmemesi, bulut verilerinin değerlendirme dışında bırakılması veya sistem kayıtlarının eksik toplanması teknik bulguların yanlış yorumlanmasına yol açabilir.
Bunun yanında veri elde etme sürecindeki usul eksiklikleri de delilin hukuki değerini doğrudan etkileyebilir. İmaj alma işleminin usulüne uygun yapılmaması, hash değerlerinin doğrulanmaması veya inceleme zincirinin eksik belgelenmesi halinde dijital delilin güvenilirliği tartışmalı hale gelebilir.
Teknik eksiklikler yalnızca delilin ağırlığını azaltmakla kalmaz, bazı durumlarda hukuka aykırı delil tartışmasını da gündeme getirebilir. Bu nedenle teknik inceleme süreci ile hukuki değerlendirme birbirinden bağımsız düşünülemez.
Dijital delillerin birlikte değerlendirilmesi ilkesi
Ceza muhakemesinde ispat, tek bir delile değil, birbirini destekleyen deliller bütününe dayanır. Dijital deliller de bu bütünün önemli parçalarından biridir. HTS kayıtları, IP verileri, log kayıtları, mobil cihaz incelemeleri, kamera görüntüleri, elektronik mali hareketler ve diğer teknik bulgular ayrı ayrı değil, birbirleriyle kurdukları ilişki çerçevesinde değerlendirilmelidir.
Deliller arasında zaman bakımından uyum bulunması, teknik kayıtların birbirini doğrulaması ve olayın kronolojik akışıyla örtüşmesi ispat gücünü artırabilir. Buna karşılık önemli çelişkilerin açıklanamaması halinde teknik bulguların mahkumiyet bakımından taşıdığı değer önemli ölçüde zayıflayacaktır.
Sağlıklı bir ispat değerlendirmesi, yalnızca teknik uzmanlık değil, aynı zamanda ceza muhakemesinin temel ilkelerine hakim hukuki analiz gerektirir. Dijital delillerin güvenilirliği kadar, bu delillerden hangi hukuki sonucun çıkarılabileceği de ayrı bir değerlendirme konusudur.
Savunma Stratejisinde Teknik Bulguların Yeniden Analizi
Teknik raporlardaki metodoloji hatalarının tespiti
Dijital delillerin bulunduğu davalarda savunma faaliyetinin önemli bölümü teknik inceleme yöntemlerinin denetlenmesine dayanır. İncelemenin hangi cihaz üzerinde yapıldığı, verilerin hangi yöntemle elde edildiği, kullanılan yazılım araçları, hash doğrulaması, zaman damgalarının yorumlanması ve raporlama süreci ayrıntılı biçimde incelenmelidir.
Metodolojiye ilişkin eksiklikler, ilk bakışta önemsiz görünse bile teknik bulgunun güvenilirliğini doğrudan etkileyebilir. Yanlış yapılandırılmış analiz araçları, eksik veri toplama işlemleri veya doğrulama mekanizmalarındaki hatalar raporun ulaştığı sonuçların yeniden değerlendirilmesini gerektirebilir.
Dijital delillerin alternatif açıklamalarının ortaya konulması
Savunmanın amacı yalnızca mevcut teknik raporu eleştirmek değildir. Aynı teknik bulgunun farklı biçimde açıklanabileceğini ortaya koyan teknik ve hukuki değerlendirmeler de büyük önem taşır. Uzaktan erişim ihtimali, ortak cihaz kullanımı, otomatik veri senkronizasyonu, zararlı yazılım etkisi veya üçüncü kişilerin müdahalesi gibi ihtimaller somut olayın özelliklerine göre incelenmelidir.
Alternatif açıklamaların teknik verilerle desteklenmesi, dijital delillerin ispat gücünün doğru değerlendirilmesine katkı sağlar. Ceza muhakemesinde mahkumiyet için gerekli olan kesinlik düzeyi, makul alternatif ihtimaller ortadan kaldırılmadan sağlanmış kabul edilemez.
Uzman teknik inceleme ile hukuki değerlendirmenin birlikte yürütülmesi
Dijital delillerin etkin şekilde değerlendirilebilmesi, teknik uzmanlık ile hukuki bilgi arasında güçlü bir koordinasyon kurulmasını gerektirir. Teknik raporların yalnızca bilişim perspektifiyle incelenmesi eksik kalacağı gibi, teknik altyapı anlaşılmadan yapılan hukuki değerlendirmeler de sağlıklı sonuç vermeyebilir.
Özellikle karmaşık bilişim suçları, elektronik mali veriler, mobil cihaz incelemeleri ve blokzincir analizlerinin bulunduğu davalarda teknik inceleme ile hukuki muhakemenin birlikte yürütülmesi, hem maddi gerçeğe ulaşılması hem de adil yargılanma hakkının korunması bakımından belirleyici önem taşımaktadır.
Yargıtay Kararları Işığında Teknik Bulguların İspat Gücü
Yargıtay’ın yerleşik yaklaşımına göre dijital deliller de diğer tüm deliller gibi serbest delil sisteminin bir parçasıdır. Hiçbir teknik veri, tek başına mutlak ispat gücüne sahip kabul edilmez. Mahkumiyet kararı verilebilmesi için dijital bulguların dosya kapsamındaki diğer delillerle birlikte değerlendirilmesi ve sanığın suçu işlediğinin her türlü makul şüpheden uzak şekilde ortaya konulması gerekir.
Özellikle HTS kayıtları, baz istasyonu verileri, IP kayıtları ve elektronik mali hareketlere ilişkin kararlar incelendiğinde, Yargıtay’ın teknik verilerin sınırlarını gözeten bir değerlendirme yaptığı görülmektedir. Teknik kayıtların gösterdiği olgular ile bu olgulardan çıkarılabilecek hukuki sonuçlar birbirinden ayrılmaktadır. Aynı teknik veri, olayın özelliklerine göre destekleyici delil niteliği taşıyabileceği gibi, tek başına mahkumiyet için yetersiz de görülebilmektedir.
Adli bilişim raporları bakımından da benzer yaklaşım benimsenmektedir. Bilirkişi tarafından ulaşılan teknik sonuçların denetlenebilir olması, kullanılan yöntemin açıklanması ve raporun diğer delillerle birlikte değerlendirilmesi önem taşımaktadır. Teknik inceleme sonucunun tartışılmaksızın hükme esas alınması, gerekçeli karar yükümlülüğü bakımından da sorun doğurabilir.
Yargıtay kararları birlikte değerlendirildiğinde ortaya çıkan ortak ilke açıktır. Dijital deliller, yüksek ispat değeri taşıyabilen önemli delillerdir. Buna rağmen hiçbir teknik bulgu, diğer delillerden bağımsız şekilde mutlak doğruluk karinesi oluşturmaz. Ceza muhakemesinin temel ilkeleri dijital deliller bakımından da aynı şekilde uygulanmaktadır.
Soruşturma ve Kovuşturma Sürecinde Dijital Delillerin Değerlendirilmesi
El koyma ve imaj alma işlemlerinin önemi
Dijital delillerin güvenilirliği, yalnızca inceleme raporunun kalitesiyle sınırlı değildir. Delilin ilk elde edildiği andan itibaren uygulanan adli bilişim prosedürleri de ispat gücünü doğrudan etkiler. Bilgisayar, cep telefonu, tablet, harici disk veya sunucu gibi dijital materyaller üzerinde yapılacak işlemlerin usulüne uygun yürütülmesi, sonradan ortaya çıkabilecek tartışmaların önlenmesi bakımından büyük önem taşır.
Özellikle birebir imaj alma işlemi, dijital materyalin orijinal yapısının korunmasını sağlar. İncelemenin mümkün olduğu ölçüde imaj kopyası üzerinde yürütülmesi, hem verinin değişmesini önler hem de gerektiğinde bağımsız uzmanlar tarafından yeniden inceleme yapılmasına imkan tanır. Orijinal veri üzerinde gerçekleştirilen kontrolsüz işlemler ise delilin güvenilirliği konusunda ciddi tereddütler doğurabilir.
Zincirleme muhafaza (chain of custody) ve delilin güvenilirliği
Dijital materyalin ele geçirilmesinden mahkemeye sunulmasına kadar geçen süreç eksiksiz şekilde kayıt altına alınmalıdır. Delile kimlerin eriştiği, hangi işlemlerin yapıldığı, materyalin nerede muhafaza edildiği ve inceleme sürecinde bütünlüğünün korunup korunmadığı açık biçimde ortaya konulmalıdır.
Zincirleme muhafaza ilkesindeki eksiklikler, yalnızca teknik tartışma oluşturmaz. Delilin değiştirilmiş olabileceği, bütünlüğünün bozulduğu veya kaynağının doğrulanamadığı yönündeki iddialar ispat değerlendirmesini doğrudan etkileyebilir. Özellikle yüksek hacimli dijital incelemelerde kayıt düzeninin eksiksiz tutulması büyük önem taşımaktadır.
Hukuka aykırı elde edilen dijital deliller
Teknik açıdan doğru elde edilmiş bir veri, hukuka uygun yöntemlerle toplanmamışsa ceza muhakemesinde kullanılabilirliği ayrıca değerlendirilmelidir. Anayasa ve Ceza Muhakemesi Kanunu, hukuka aykırı şekilde elde edilen delillerin hükme esas alınamayacağını açık biçimde kabul etmektedir.
Arama, el koyma, dijital materyalin incelenmesi ve iletişimin denetlenmesine ilişkin koruma tedbirlerinin kanunda öngörülen usule uygun uygulanmaması halinde dijital delilin hukuki değeri tartışmalı hale gelebilir. Bu nedenle teknik doğruluk ile hukuka uygunluk kavramları birbirinden ayrılmalı, her iki unsur da bağımsız biçimde değerlendirilmelidir.
Dijital Delillerin Değerlendirilmesinde Avukat Desteğinin Önemi
Dijital delillerin bulunduğu ceza davaları, klasik delil değerlendirmesinin ötesinde teknik bilgi gerektiren karmaşık süreçler içermektedir. Bilirkişi raporlarının okunması, adli bilişim yöntemlerinin denetlenmesi, dijital verilerin olay örgüsüyle ilişkilendirilmesi ve hukuki sonuçlarının doğru belirlenmesi disiplinler arası bir yaklaşımı zorunlu kılar.
Teknik raporların yalnızca sonuç kısmına odaklanılması, çoğu zaman incelemenin dayandığı metodolojinin gözden kaçmasına neden olur. Oysa kullanılan analiz yöntemi, veri elde etme süreci, hash doğrulamaları, zaman damgalarının yorumlanması, log kayıtlarının güvenilirliği ve dijital materyalin bütünlüğü, raporun hukuki değerini doğrudan etkileyebilir.
Özellikle bilişim suçları, örgütlü suçlar, ekonomik suçlar, suçtan kaynaklanan malvarlığı değerlerini aklama suçları ve dijital materyallerin yoğun biçimde kullanıldığı soruşturmalarda teknik inceleme ile hukuki değerlendirme birlikte yürütülmelidir. Aynı teknik bulgunun farklı hukuki sonuçlar doğurabilmesi, savunmanın yalnızca mevzuat bilgisiyle değil, teknik inceleme yöntemleri bakımından da güçlü şekilde hazırlanmasını gerekli kılar.
Dijital deliller günümüzde ceza muhakemesinin en önemli ispat araçlarından biri haline gelmiştir. Bununla birlikte dijital verilerin yüksek teknik doğruluğa sahip olması, hukuki değerlendirmeyi gereksiz hale getirmez. Maddi gerçeğe ulaşılabilmesi için teknik bulguların elde edilme yöntemi, güvenilirliği, diğer delillerle ilişkisi ve alternatif açıklamaları birlikte değerlendirilmelidir. Ceza muhakemesinin temel ilkeleri, dijital deliller bakımından da aynı titizlikle uygulanmalıdır.
Kaynaklar: 5271 sayılı Ceza Muhakemesi Kanunu, 5237 sayılı Türk Ceza Kanunu, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun, 6698 sayılı Kişisel Verilerin Korunması Kanunu, Anayasa’nın 20, 22, 36 ve 38. maddeleri, Yargıtay Ceza Genel Kurulu ve ilgili ceza dairelerinin dijital deliller, HTS kayıtları, IP kayıtları ve adli bilişim incelemelerine ilişkin emsal kararları.
