Suç delillerini yok etme, gizleme veya değiştirme suçu, Türk Ceza Kanunu’nun 281. maddesinde adliyeye karşı suçlar arasında düzenlenmiştir. Maddeye göre gerçeğin meydana çıkmasını engellemek amacıyla bir suçun delillerini yok eden, silen, gizleyen, değiştiren veya bozan kişi cezalandırılır. Düzenlemenin konusu yalnız fiziksel deliller değildir. Elektronik veriler, dijital kayıtlar, belgeler, görüntüler ve suçun ispatında kullanılabilecek diğer maddi unsurlar da gerekli şartların bulunması halinde suçun konusunu oluşturabilir.
TCK m. 281’in koruduğu hukuki değer, ceza soruşturması ve kovuşturmasında maddi gerçeğin sağlıklı biçimde ortaya çıkarılabilmesidir. Delilin ortadan kaldırılması veya içeriğine müdahale edilmesi, yalnız belirli bir mağdurun menfaatini etkilemez; adli makamların suçun gerçekleşme biçimini, failini ve diğer maddi olguları belirleme imkanını da zedeler. Bu nedenle suç, Türk Ceza Kanunu’nda malvarlığına veya kişilere karşı suçlardan ayrı olarak adliyeye karşı suçlar arasında düzenlenmiştir.
Suçun oluşması için önceden işlenmiş veya işlenmesine başlanmış bir suçla bağlantılı delil bulunmalıdır. Delile yapılan müdahalenin bir hukuk uyuşmazlığındaki ispat aracına veya disiplin soruşturmasında kullanılabilecek herhangi bir belgeye yönelik olması tek başına TCK m. 281’i oluşturmaz. Maddenin açık lafzı, müdahale edilen unsurun bir suçun delili olmasını aramaktadır.
Ceza soruşturmasının delile müdahale edildiği tarihte başlamış olması ise maddede ayrıca bir şart olarak düzenlenmemiştir. Bir kişi, işlenmiş bir suçla bağlantılı olduğunu bildiği materyali henüz kolluk veya Cumhuriyet savcılığı olayı öğrenmeden önce gerçeğin meydana çıkmasını engellemek amacıyla ortadan kaldırabilir. Delilin henüz soruşturma evrakına girmemiş olması, niteliğini tek başına ortadan kaldırmaz.
TCK m. 281 seçimlik hareketli bir suçtur. Kanun koyucu yok etme, silme, gizleme, değiştirme ve bozma hareketlerini ayrı ayrı saymıştır. Suçun değerlendirilmesinde sanığın delille ne yaptığı kadar, yaptığı işlemin hangi suçla bağlantılı olduğu ve hangi amaçla gerçekleştirildiği de belirlenmelidir.
Maddenin yapısındaki diğer özellik, kişinin kendi işlediği veya işlenişine iştirak ettiği suçun delillerine yönelik hareketleri bakımından TCK m. 281/1 uyarınca ayrıca cezalandırılmamasıdır. Bu düzenleme, suçun failinin belirlenmesinde öncül suçla ilişkinin incelenmesini zorunlu hale getirir. Üçüncü kişinin başkasının suçuna ait delili ortadan kaldırması ile kişinin kendi suçuna ait delili yok etmesi aynı hukuki sonuca bağlanmamıştır.
TCK m. 281 Anlamında Suç Delili Kavramı
TCK m. 281 bakımından suç delili, işlenmiş bir suçun meydana geliş biçiminin, failinin, mağdurunun, suç konusu eşyanın veya ceza sorumluluğunu etkileyebilecek diğer olguların belirlenmesine katkı sağlayabilecek maddi veya dijital unsurları kapsar. Delilin belirli bir suçla bağlantısının bulunması gerekir. Her eşya, belge veya elektronik veri yalnız soruşturmada incelenebilecek nitelikte olduğu için TCK m. 281 anlamında suç deliline dönüşmez.
Fiziksel suç delilleri bakımından suçta kullanılan araçlar, suç mahallinde bırakılan eşyalar, biyolojik örnekler, silahlar, belgeler veya suçun işlendiği sırada ortaya çıkan maddi izler örnek gösterilebilir. Bir cinayet sonrasında kan izlerinin temizlenmesi, suçta kullanılan silahın saklanması veya olayla bağlantılı fiziksel materyalin imha edilmesi, diğer unsurların da bulunması halinde TCK m. 281 kapsamında değerlendirilebilir.
Dijitalleşme, suç delili kavramının uygulama alanını önemli ölçüde genişletmiştir. Cep telefonlarındaki mesajlar, e-postalar, sosyal medya yazışmaları, fotoğraf ve videolar, kamera kayıtları, sunucu logları, bilgisayar dosyaları, bulut ortamındaki veriler, konum kayıtları ve uygulama verileri belirli bir suçun ispatına katkı sağlayabilecek nitelikteyse TCK m. 281 bakımından delil niteliği taşıyabilir.
Bir elektronik verinin delil niteliğinin değerlendirilmesinde yalnız içeriği değil, suçla bağlantısı da önemlidir. Örneğin bir telefondaki binlerce dosyanın tamamı soruşturulan suçun delili değildir. Suç tarihindeki iletişimi, failin hareketlerini veya maddi olayı aydınlatabilecek belirli mesaj, fotoğraf, kayıt veya uygulama verileri delil niteliği kazanabilir.
Delilin mutlaka sanığın aleyhine olması da gerekmez. Ceza muhakemesinin amacı yalnız suçluluğu ortaya koymak değildir. Maddi gerçeğin belirlenmesine katkı sağlayabilecek ve kişinin lehine veya aleyhine sonuç doğurabilecek verilerin niteliği somut olay üzerinden incelenir. Gerçeğin meydana çıkarılmasını engellemek amacıyla böyle bir materyale müdahale edilmesi, delilin hangi taraf lehine sonuç doğuracağından bağımsız olarak değerlendirme konusu olabilir.
Suç delilinin soruşturma makamları tarafından daha önce ele geçirilmiş olması şart değildir. Kamera sisteminde bulunan ve suç anını gösteren görüntülerin henüz kolluk tarafından alınmadan silinmesi veya suçla bağlantılı mesajların soruşturma başlamadan önce ortadan kaldırılması buna örnektir. Delilin henüz resmi makamların hakimiyetine girmemiş olması ile suçla bağlantısının bulunmaması birbirinden ayrılmalıdır.
Delili Yok Etme, Silme, Gizleme, Değiştirme ve Bozma Fiilleri
TCK m. 281, suç deliline yönelik beş farklı hareketi cezalandırmaktadır. Seçimlik hareketlerin ortak özelliği, gerçeğin ortaya çıkarılmasını güçleştirecek veya engelleyecek biçimde delilin varlığına, erişilebilirliğine, içeriğine ya da ispat kabiliyetine müdahale edilmesidir. Fiilin somut olayda hangi seçimlik hareketi oluşturduğu, delilin niteliğine ve yapılan işlemin sonucuna göre belirlenmelidir.
Delilin Yok Edilmesi
Yok etme, delilin maddi varlığının ortadan kaldırılması veya artık delil olarak kullanılamayacak hale getirilmesi biçiminde gerçekleşebilir. Fiziksel bir belgenin yakılması, suçla bağlantılı eşyanın imha edilmesi veya dijital materyalin geri döndürülemeyecek biçimde ortadan kaldırılması bu hareket kapsamında değerlendirilebilir.
Yok etmenin mutlaka belirli bir yöntemle gerçekleştirilmesi gerekmez. Eşyanın parçalanması, yakılması, kimyasal işleme tabi tutulması veya başka bir yöntemle fiziksel bütünlüğünün ortadan kaldırılması fiilin niteliğine göre aynı hukuki sonucu doğurabilir.
Delilin Silinmesi
Silme hareketi özellikle dijital deliller bakımından önem taşır. Telefon mesajlarının silinmesi, bilgisayardaki dosyaların kaldırılması, güvenlik kamerası kayıtlarının sistemden silinmesi veya sunucu üzerindeki logların ortadan kaldırılması bu kapsamda incelenebilir.
Dijital verinin kullanıcı arayüzünden silinmiş olmasına rağmen teknik incelemeyle geri getirilebilmesi halinde, yapılan hareketin TCK m. 281 bakımından hukuki niteliği ayrıca değerlendirilmelidir. Verinin daha sonra kurtarılmış olması, failin başlangıçtaki hareketini ve amacını kendiliğinden ortadan kaldırmaz. Buna karşılık teknik olarak gerçekte hiçbir silme işlemi yapılmamış olması ile silinen verinin sonradan adli bilişim yöntemleriyle geri kazanılması aynı durum değildir.
Delilin Gizlenmesi
Gizleme halinde delil varlığını sürdürür; ancak adli makamların onu bulması veya ona ulaşması engellenmeye çalışılır. Suçta kullanılan silahın başka bir yerde saklanması, olayla bağlantılı telefonun yetkililerin ulaşamayacağı yere götürülmesi veya dijital materyalin soruşturma makamlarından saklanması bu hareket bakımından değerlendirilebilir.
Gizleme ile yok etme arasındaki fark delilin varlığının devam edip etmemesinde belirginleşir. Gizlenen delil halen mevcuttur ve bulunabilir. Bu ayrım TCK m. 281/3 bakımından da önem taşır; kanun, hüküm verilmeden önce gizlenen delillerin mahkemeye teslim edilmesi halinde özel bir ceza indirimi öngörmüştür.
Delilin Değiştirilmesi veya Bozulması
Değiştirme, delilin içeriğinin gerçeği olduğundan farklı gösterecek biçimde dönüştürülmesini ifade edebilir. Bir belgedeki tarihin değiştirilmesi, görüntü kaydının belirli bölümlerinin çıkarılması, elektronik kaydın içeriğine müdahale edilmesi veya dijital dosyanın gerçeği yansıtmayacak biçimde düzenlenmesi bu hareket bakımından incelenebilir.
Bozma ise delilin ispat kabiliyetini azaltan veya kullanılmasını güçleştiren müdahaleleri kapsayabilir. Bir kayıt cihazının içeriğinin okunamaz hale getirilmesi, elektronik dosyanın bütünlüğünün bozulması veya fiziksel delilin inceleme yapılmasını engelleyecek biçimde tahrip edilmesi bu kapsamda değerlendirilebilir.
Aynı delil üzerinde birden fazla seçimlik hareket gerçekleştirilebilir. Önce dijital kayıtların değiştirilmesi, ardından dosyaların silinmesi buna örnektir. Seçimlik hareketlerin aynı suç işleme iradesi altında aynı delile yönelik olarak gerçekleştirilmesi halinde hukuki değerlendirme, suçun seçimlik hareketli yapısı dikkate alınarak yapılır.
Gerçeğin Meydana Çıkmasını Engelleme Amacı ve Kast
TCK m. 281’in oluşması için delile yönelik maddi hareket yeterli değildir. Kanun, failin “gerçeğin meydana çıkmasını engellemek amacıyla” hareket etmesini açıkça aramaktadır. Bu nedenle suçun manevi unsurunun değerlendirilmesi, delilin yok edildiğinin veya silindiğinin belirlenmesinden ayrı bir inceleme gerektirir.
Bir elektronik kaydın silinmiş olması her zaman TCK m. 281 anlamına gelmez. Şirket sistemindeki verilerin önceden belirlenmiş saklama politikası kapsamında otomatik olarak silinmesi, telefonun olağan kullanım sırasında temizlenmesi veya suçla bağlantısı bilinmeyen bir dosyanın rutin işlem sonucunda kaldırılması ile gerçeğin ortaya çıkmasını engellemek amacıyla yapılan bilinçli müdahale birbirinden ayrılmalıdır.
Örneğin iş yerindeki güvenlik kamerasının belirli süre sonunda eski görüntüleri otomatik olarak üzerine yazması halinde yalnız kayıtların artık mevcut olmamasından hareketle suçun oluştuğu kabul edilemez. Buna karşılık kişinin suç olayının kayda alındığını bildiği halde normal saklama süresi dolmadan görüntüleri özellikle silmesi, sistemdeki otomatik silme tarihini değiştirmesi veya kayıt cihazını ortadan kaldırması farklı bir değerlendirme gerektirir.
Failin amacı çoğu kez doğrudan bir beyanla ortaya konulamaz. Delile müdahalenin zamanı, kişinin soruşturma veya olay hakkındaki bilgisi, delilin içeriğini bilip bilmediği, silme veya gizleme işleminden önce ve sonra yaptığı iletişimler, teknik işlem kayıtları ve olayın diğer maddi bulguları birlikte değerlendirilir.
Dijital sistemlerde işlem zamanı özellikle önem taşır. Suçun hemen ardından belirli mesajların seçilerek silinmesi ile cihazın aylar sonra olağan kullanım sırasında sıfırlanması aynı ispat değerine sahip değildir. Benzer biçimde soruşturmanın başladığının öğrenilmesinden hemen sonra log kayıtlarının veya kamera görüntülerinin kaldırılması, failin amacı değerlendirilirken güçlü bir olgu oluşturabilir; yine de tek başına otomatik mahkumiyet nedeni olarak kabul edilemez.
Yanlışlıkla silme, teknik arıza, veri kaybı veya kişinin delilin suçla bağlantısını bilmemesi halinde maddi sonuç benzer görünse bile TCK m. 281’in manevi unsuru oluşmayabilir. Ceza sorumluluğu, delilin mevcut olmamasına değil, failin gerçeğin ortaya çıkmasını engelleme amacıyla kanunda sayılan hareketlerden birini bilinçli biçimde gerçekleştirmesine dayanır.
Kişinin Kendi İşlediği Suçun Delillerini Yok Etmesi
TCK m. 281/1’in ikinci cümlesi, suçun kapsamını belirleyen özel bir hüküm içermektedir. Kanuna göre kişinin kendi işlediği veya işlenişine iştirak ettiği suçla ilgili olarak TCK m. 281/1 uyarınca ayrıca ceza verilmez. Bu nedenle öncül suçun faili ile suç tamamlandıktan sonra delile müdahale eden üçüncü kişinin hukuki konumu aynı değildir.
Örneğin hırsızlık yapan kişinin suçta kullandığı eldiveni imha etmesi, kendi telefonundaki suçla ilgili mesajları silmesi veya yakalanmamak amacıyla kendi işlediği suça ait bir delili saklaması halinde TCK m. 281/1 kapsamında ayrıca ceza verilmez. Aynı durum, öncül suçun müşterek faili veya iştirak hükümleri kapsamında suçun işlenişine katılan kişi bakımından da geçerlidir.
Kanundaki ifade yalnız suçu tek başına işleyen faili kapsamaz. “İşlenişine iştirak ettiği suç” ibaresi nedeniyle müşterek faillik, azmettirme veya yardım etme kapsamında öncül suça iştirak eden kişinin o suçun delillerine yönelik hareketleri bakımından da TCK m. 281/1 uyarınca ayrıca cezalandırma yapılmaz. Kişinin öncül suça gerçekten iştirak edip etmediği bu nedenle TCK m. 281 yönünden doğrudan sonuç doğurabilir.
Buna karşılık üçüncü kişinin öncül suç tamamlandıktan sonra ilk kez devreye girerek suç delilini ortadan kaldırması farklıdır. Bir arkadaşının suç işlediğini öğrendikten sonra onun telefonunu kıran, kamera kayıtlarını silen veya suçta kullanılan eşyayı saklayan kişinin öncül suça iştirak etmemiş olması halinde TCK m. 281 yönünden sorumluluğu değerlendirilebilir.
Öncül suçtan önce yapılan anlaşmalar ise daha dikkatli incelenmelidir. Bir kişinin suç işlenmeden önce “olaydan sonra kamera kayıtlarını ben silerim” şeklinde güvence vermesi, yalnız suç tamamlandıktan sonra gerçekleştirilen bağımsız bir delil yok etme fiili olarak kabul edilmeyebilir. Verilen desteğin öncül suçun işlenmesine sağladığı katkı, TCK’nın iştirak hükümleri kapsamında ayrıca değerlendirilmelidir.
Kişinin kendi suçunun delilleri bakımından TCK m. 281’den cezalandırılmaması, delili yok etme davranışının hukuken serbest veya korunan bir davranış olduğu anlamına gelmez. Yapılan hareket başka bir suçun unsurlarını oluşturuyorsa ilgili suç tipi ayrıca uygulanabilir. Örneğin başkasına ait bilişim sistemindeki veriye müdahale edilmesi, mala zarar verilmesi veya başka bir bağımsız suçun gerçekleştirilmesi halinde TCK m. 281’deki özel hüküm diğer suçlardan doğabilecek sorumluluğu kendiliğinden ortadan kaldırmaz.
Bu ayrım dijital deliller bakımından ayrıca önemlidir. Sanığın kendi telefonundaki mesajları silmesi ile üçüncü kişinin başka bir fail adına sunucu kayıtlarını değiştirmesi aynı hukuki nitelikte değildir. İlk olayda TCK m. 281/1’in ikinci cümlesindeki özel düzenleme değerlendirilirken, ikinci olayda failin öncül suça iştirak edip etmediği ve gerçeğin meydana çıkmasını engelleme amacı taşıyıp taşımadığı araştırılır.
Başkasının İşlediği Suça Ait Delillerin Yok Edilmesi
TCK m. 281’in tipik uygulama alanı, öncül suça iştirak etmeyen bir kişinin suç tamamlandıktan sonra delillere müdahale etmesidir. Failin amacı başka bir kişinin işlediği suçun ortaya çıkarılmasını, suçun failinin belirlenmesini veya olayın gerçek şeklinin tespit edilmesini engellemek olabilir. Delili ortadan kaldıran kişinin öncül suçla ilişkisi, TCK m. 281 bakımından ceza sorumluluğunun belirlenmesinde özel önem taşır.
Bir kişinin arkadaşının işlediği suçta kullanılan silahı saklaması, olay sırasında kullanılan telefonu ortadan kaldırması, suç anını gösteren kamera görüntülerini silmesi veya suçla bağlantılı belgeleri imha etmesi bu kapsamda değerlendirilebilir. Failin öncül suçun işlenişine katılmamış olması ve delile yönelik hareketi gerçeğin meydana çıkmasını engellemek amacıyla gerçekleştirmesi gerekir.
Üçüncü kişinin faille akrabalık, arkadaşlık veya iş ilişkisi içerisinde bulunması suçun maddi unsurlarını kendiliğinden değiştirmez. Asıl inceleme, kişinin öncül suçun işlenişine katılıp katılmadığı ve daha sonra gerçekleştirdiği hareketin suç deliline yönelik olup olmadığı üzerinde yapılır. Suç tamamlandıktan sonra yalnız faili korumak amacıyla delilin ortadan kaldırılması, önceden iştirak ilişkisi bulunmaması halinde TCK m. 281 kapsamında değerlendirilebilir.
Öncül suçtan önce kurulan bağlantı ise farklı hukuki sonuç doğurabilir. TCK m. 39/2-a, suç işlemeye teşvik etmek veya suç işleme kararını kuvvetlendirmek ya da fiilin işlenmesinden sonra yardımda bulunacağını vaat etmek suretiyle yardım etmeyi iştirak biçimleri arasında düzenlemektedir. Bu nedenle bir kişi, suç henüz işlenmeden önce faile “kamera kayıtlarını daha sonra silerim”, “silahı ben saklarım” veya benzeri bir güvence vermişse, sonraki hareket yalnız bağımsız bir TCK m. 281 fiili olarak ele alınamaz. Önceden verilen vaadin öncül suçun işlenmesine sağladığı katkı ayrıca incelenmelidir.
Suç tamamlandıktan sonra ilk kez kurulan yardım ilişkisi ile suç öncesinde yapılan anlaşma arasındaki zaman farkı, failin hukuki konumunu değiştirebilir. Önceden verilen destek iştirak hükümlerine yol açarken, suç tamamlandıktan sonra bağımsız biçimde gerçekleştirilen delil yok etme veya gizleme fiili TCK m. 281 kapsamında kalabilir.
Başkasının suçuna ait delili ortadan kaldırmak ile öncül suçun işlenmesine yardım etmek arasındaki ayrım, yalnız delile yapılan son müdahaleye bakılarak kurulamaz. Taraflar arasındaki ilişkinin ne zaman başladığı, suçtan önce verilen vaatler, suç sırasında sağlanan katkılar ve delile müdahalenin zamanı birlikte değerlendirilmelidir.
Telefon, Mesaj ve Sosyal Medya Verilerinin Silinmesi
Dijital iletişim araçlarının suç soruşturmalarındaki ağırlığının artması, TCK m. 281 bakımından elektronik verileri önemli hale getirmiştir. Cep telefonlarında bulunan WhatsApp, Telegram, Signal ve SMS yazışmaları, sosyal medya mesajları, fotoğraflar, videolar, arama kayıtları ve uygulama verileri belirli bir suçun ispatına katkı sağlayabilecek nitelikteyse suç delili olarak değerlendirilebilir.
Başkasının işlediği suçla bağlantılı mesajların gerçeğin ortaya çıkmasını engellemek amacıyla silinmesi, telefonun fabrika ayarlarına döndürülmesi, cihazın fiziksel olarak imha edilmesi veya içindeki verilerin erişilemez hale getirilmesi TCK m. 281 bakımından inceleme gerektirebilir. Failin kendi işlediği veya iştirak ettiği suçun delillerine müdahalesinde ise maddenin birinci fıkrasındaki özel cezasızlık hükmü ayrıca dikkate alınmalıdır.
Mesaj silme işleminin varlığı tek başına yeterli değildir. Silinen mesajların hangi suçla bağlantılı olduğu, silme işlemini kimin gerçekleştirdiği, işlemin hangi tarihte yapıldığı ve kişinin bunu hangi amaçla yaptığı belirlenmelidir. Kullanıcının günlük iletişim temizliği kapsamında yüzlerce eski mesajı silmesi ile bir suç işlendiğinin öğrenilmesinden hemen sonra yalnız olayla ilgili görüşmeleri seçerek kaldırması aynı hukuki değerlendirmeye tabi tutulamaz.
Telefonun fabrika ayarlarına döndürülmesi de kendi başına suç delillerini yok etme suçunun oluştuğunu göstermez. Cihazın ne zaman sıfırlandığı, sıfırlama işleminden önce hangi verilerin mevcut olduğu, kişinin bu verilerin suçla ilişkisini bilip bilmediği ve işlem sırasında gerçeğin meydana çıkmasını engelleme amacı taşıyıp taşımadığı araştırılmalıdır.
Bulut sistemleri dijital delilin ortadan kaldırılmasına ilişkin değerlendirmeyi daha karmaşık hale getirir. Telefonda silinen bir mesaj veya fotoğraf, bulut yedeğinde, karşı tarafın cihazında, platform sunucularında veya başka bir elektronik materyalde bulunmaya devam edebilir. Delilin başka bir kaynaktan elde edilebilir olması, kişinin kendi cihazındaki veriye yönelik bilinçli müdahalesini yok saymayı gerektirmez. Bununla birlikte yapılan işlemin gerçekten kanunda sayılan yok etme, silme, gizleme, değiştirme veya bozma hareketlerinden hangisini oluşturduğu teknik özellikler dikkate alınarak belirlenmelidir.
Adli bilişim incelemesinde silinmiş verilerin geri getirilebilmesi de önemlidir. Kullanıcı arayüzünde görünmeyen bir verinin cihaz belleğinde halen mevcut olması ile veri alanının üzerine yeni veriler yazılmış olması teknik olarak farklıdır. Bu nedenle yalnız “mesajlar telefonda görünmüyordu” şeklindeki kolluk tespiti, silme işleminin niteliği ve zamanı konusunda her zaman yeterli bilgi sağlamaz.
Sosyal medya hesaplarında ise gönderinin veya mesajın silinmesinin yanında hesabın tamamen kapatılması, kullanıcı adının değiştirilmesi veya üçüncü kişinin hesaba erişiminin kesilmesi gibi hareketler görülebilir. Bu işlemlerden hangisinin TCK m. 281 kapsamında değerlendirilebileceği, ortada suçla bağlantılı bir delil bulunup bulunmadığı ve işlemin maddi gerçeğin ortaya çıkmasını engelleme amacı taşıyıp taşımadığı üzerinden belirlenmelidir.
Dijital içeriğin silinmiş görünmesi ile delilin teknik olarak tamamen ortadan kalkması aynı olgu değildir. Ceza yargılamasında cihaz incelemesi, yedekler, platform kayıtları ve karşı taraftaki veriler birlikte değerlendirilmeden elektronik delilin akıbeti hakkında kesin bir değerlendirme yapılması sağlıklı değildir.
Kamera Kayıtları, Sunucu Logları ve Kurumsal Dijital Verilerin Yok Edilmesi
Güvenlik kamerası görüntüleri ve kurumsal bilişim sistemlerinde tutulan log kayıtları, TCK m. 281 bakımından özel önem taşıyan dijital deliller arasındadır. İş yeri, otel, hastane, site, fabrika, mağaza veya başka bir işletmenin kamera sistemi bir suçun işlendiği anı kaydetmiş olabilir. Benzer şekilde sunucu logları ve erişim kayıtları, belirli bir işlemin hangi kullanıcı hesabından veya hangi zaman aralığında gerçekleştirildiğini gösterebilir.
Kamera görüntülerinin mevcut olmaması her durumda suç delilinin yok edildiği anlamına gelmez. DVR ve NVR sistemleri çoğu kez depolama kapasitesine bağlı olarak eski kayıtların üzerine otomatik biçimde yeni görüntüler yazmaktadır. İşletmenin olağan kayıt süresi otuz gün ise ve herhangi bir özel müdahale olmaksızın kayıt bu sürenin sonunda sistem tarafından silinmişse, yalnız görüntünün artık bulunamamasından hareketle TCK m. 281 kapsamında ceza sorumluluğu kurulamaz.
Buna karşılık suç olayının kayda geçtiğini bilen kişinin olağan saklama süresi dolmadan belirli görüntüyü silmesi, kayıt cihazındaki zaman ayarlarını veya saklama politikasını değiştirmesi, diski çıkarması ya da cihazı ortadan kaldırması farklı niteliktedir. Böyle bir olayda işlemin kim tarafından yapıldığı, kullanılan kullanıcı hesabı, sistem yönetim kayıtları ve cihaz üzerindeki teknik bulgular araştırılmalıdır.
Sunucu logları bakımından da aynı ayrım geçerlidir. Bir sistemde logların önceden belirlenmiş politika kapsamında günlük, haftalık veya aylık olarak otomatik silinmesi ile suçla bağlantılı belirli kayıtların elle kaldırılması birbirinden ayrılmalıdır. Özellikle belirli kullanıcı veya işlem kayıtlarının seçilerek silinmesi, diğer logların ise korunması halinde müdahalenin tesadüfi veya otomatik olup olmadığı teknik incelemeyle belirlenebilir.
Sistem yöneticisinin logları silme yetkisine sahip olması, yapılan işlemi tek başına hukuka uygun hale getirmez. Yetkili erişim ile yetkinin hangi amaçla kullanıldığı farklı meselelerdir. Görevi gereği sistemde işlem yapabilen teknik personel, suç delili niteliğindeki kaydı gerçeğin ortaya çıkmasını engellemek amacıyla ortadan kaldırırsa erişim yetkisinin bulunması TCK m. 281 değerlendirmesini engellemez.
Kurumsal e-postalar, erişim kayıtları, dosya sunucuları ve iş süreçlerine ait elektronik kayıtlar bakımından da veri saklama politikalarının soruşturma öncesinden itibaren mevcut olup olmadığı incelenmelidir. Suçtan sonra özel olarak oluşturulan veya değiştirilen bir veri imha politikası ile uzun süredir düzenli biçimde uygulanan otomatik veri temizleme sistemi aynı ispat değerine sahip değildir.
Teknik inceleme, yalnız verinin mevcut olup olmadığını belirlememelidir. Logların son değiştirilme tarihleri, kullanıcı yetkileri, sistem kayıtları, yedekleme politikası ve verinin başka ortamlarda bulunup bulunmadığı da incelenmelidir. Kamera veya log kaydının yokluğu, onu kimin ve hangi amaçla ortadan kaldırdığını tek başına göstermez.
TCK m. 281 ile TCK m. 244 Verileri Yok Etme veya Değiştirme Suçu Arasındaki Fark
Dijital delilin silinmesi veya değiştirilmesi halinde TCK m. 281 ile TCK m. 244 kapsamında bilişim sistemine ve verilere yönelik suçlar arasındaki sınır ayrıca belirlenmelidir. İki suç tipinde benzer hareketler bulunmasına rağmen korunan hukuki değer ve kanuni unsurlar aynı değildir.
TCK m. 244/2, bir bilişim sistemindeki verileri bozmayı, yok etmeyi, değiştirmeyi veya erişilmez kılmayı cezalandırmakta; ayrıca sisteme veri yerleştirme ve mevcut verileri başka bir yere gönderme hareketlerini de kapsamaktadır. Bu suç bakımından verinin mutlaka başka bir suçun delili olması aranmaz. Koruma doğrudan bilişim sistemindeki verinin bütünlüğüne ve sistem üzerindeki tasarruf imkanına yöneliktir.
TCK m. 281 ise herhangi bir elektronik veriyi değil, bir suçun delili niteliğindeki veriyi korumaktadır. Ayrıca failin gerçeğin meydana çıkmasını engellemek amacıyla hareket etmesi gerekir. Bu nedenle aynı bilgisayar dosyasının silinmesi, işlemin koşullarına göre iki farklı ceza normuyla ilişkilendirilebilir.
Örneğin bir şirket çalışanının başkasına ait sistemdeki ticari verileri husumet nedeniyle silmesi TCK m. 244 kapsamında değerlendirilebilir; verilerin başka bir suçla bağlantılı delil niteliği taşıması gerekmez. Buna karşılık kişinin bir ceza soruşturmasında kullanılacağını bildiği sunucu loglarını gerçeğin ortaya çıkmasını engellemek amacıyla silmesi TCK m. 281’in unsurlarını da ilgilendirebilir.
Aynı hareketin hem bilişim sistemindeki veriye hukuka aykırı müdahale oluşturması hem de suç deliline yönelik olması halinde, doğrudan iki ayrı suçtan ceza verileceği veya suçlardan birinin diğerini her durumda tükettiği biçiminde genel bir kabul kurulamaz. Somut fiilin tek veya birden fazla hareketten oluşması, korunan hukuki değerler ve TCK’nın içtima hükümleri birlikte incelenmelidir.
Özellikle üçüncü kişiye ait sisteme girerek delil niteliğindeki logları silen kişinin eyleminde, sisteme erişimin ve veri silmenin ayrı hukuki anlam taşıyıp taşımadığı belirlenmelidir. Sisteme girişin ayrıca TCK m. 243 kapsamında suç oluşturması da olayın özelliklerine göre inceleme konusu olabilir.
Kişinin kendi işlediği suçun dijital delillerini silmesi halinde TCK m. 281/1’deki ceza verilmeme hükmünün bulunması, aynı davranışın başka bir bilişim suçunu oluşturması halinde o suça ilişkin sorumluluğu kendiliğinden ortadan kaldırmaz. Başkasının bilişim sistemine hukuka aykırı müdahale ederek kendi suçuna ilişkin kayıtları silen kişi yönünden TCK m. 281 ile diğer bilişim suçları ayrı ayrı değerlendirilmelidir.
TCK m. 244 ile TCK m. 281 arasındaki ayrım yalnız “veri silindi mi?” sorusuyla yapılamaz. Verinin kime ait sistemde bulunduğu, müdahalenin niteliği, verinin suç delili olup olmadığı, failin amacı ve aynı hareketin başka bilişim suçlarını oluşturup oluşturmadığı birlikte incelenmelidir.
Delilin Tamamen Ortadan Kalkması Gerekir mi? Suçun Tamamlanması ve Teşebbüs
TCK m. 281 kapsamında delilin sonradan bulunması veya teknik yöntemlerle yeniden elde edilmesi, failin gerçekleştirdiği hareketin hukuki niteliğini tek başına ortadan kaldırmaz. Kanunda yok etmenin yanında silme, gizleme, değiştirme ve bozma da bağımsız seçimlik hareketler olarak düzenlenmiştir. Bu nedenle değerlendirme yalnız delilin sonsuza kadar ortadan kalkıp kalkmadığı üzerinden yapılamaz.
Gizleme fiili bunun en belirgin örneğidir. Delil fiziksel olarak varlığını sürdürür; fakat fail onu adli makamların ulaşmasını engellemek amacıyla başka bir yerde saklar. Delilin birkaç gün sonra kolluk tarafından bulunması, daha önce gerçekleştirilen gizleme hareketinin hiç gerçekleşmediği anlamına gelmez. TCK m. 281/3’te gizlenen delilin hüküm verilmeden önce mahkemeye teslim edilmesi halinde özel indirim öngörülmüş olması da gizleme fiilinde delilin varlığını sürdürmesinin suçun yapısıyla bağdaşabildiğini göstermektedir.
Dijital delillerde de benzer bir değerlendirme yapılmalıdır. Mesajın cihazdan silinmesine rağmen adli bilişim incelemesinde geri getirilmesi, platformdan yeniden temin edilmesi veya karşı tarafın telefonunda bulunması mümkündür. Bu durumda sanığın yaptığı işlemin gerçekten silme niteliğinde olup olmadığı ve gerçeğin meydana çıkmasını engelleme amacı taşıyıp taşımadığı araştırılır. Delilin başka kaynaktan elde edilmiş olması, failin önceki müdahalesini otomatik olarak hükümsüz hale getirmez.
Buna karşılık kişinin delili yok etmeye yönelik icra hareketlerine başlamasına rağmen hareketini tamamlayamaması halinde teşebbüs hükümleri değerlendirilebilir. Bir belgenin yakılmaya çalışılırken ele geçirilmesi, suç delilinin başka yere götürülmek üzere saklandığı yerden çıkarılması sırasında kolluk tarafından bulunması veya dijital veriyi silmek için başlatılan işlemin teknik nedenle tamamlanamaması somut olayın özelliklerine göre teşebbüs tartışmasını doğurabilir.
Teşebbüs bakımından TCK m. 35’in genel şartları geçerlidir. Failin suç işlemeye elverişli hareketlerle doğrudan doğruya icraya başlaması ve elinde olmayan nedenlerle hareketi tamamlayamaması gerekir. Yalnız delili ileride yok etme düşüncesi, hazırlık hareketi veya soyut niyet cezalandırılabilir teşebbüs için yeterli değildir.
Dijital sistemlerde işlemin tamamlanıp tamamlanmadığının belirlenmesi teknik inceleme gerektirebilir. Kullanıcının “sil” komutunu vermesi, dosyanın yalnız dizin kaydının kaldırılması, verinin geri dönüşüm alanına taşınması, depolama alanının üzerine başka veri yazılması veya güvenli silme yönteminin kullanılması teknik olarak farklı sonuçlara sahiptir. Ceza hukuku değerlendirmesi, kullanılan programın adından veya ekranda görünen sonuçtan ziyade gerçekleştirilen müdahalenin niteliğine dayanmalıdır.
Failin delili yok etmeye başladıktan sonra kendi iradesiyle hareketini tamamlamaktan vazgeçmesi halinde TCK’nın gönüllü vazgeçmeye ilişkin genel hükümleri de somut olayın şartlarına göre incelenebilir. Buna karşılık dışarıdan müdahale, teknik hata veya kolluğun gelmesi nedeniyle işlemin tamamlanamaması gönüllü vazgeçme ile aynı hukuki sonucu doğurmaz.
Delilin daha sonra bulunması ile delile yönelik hareketin hiç gerçekleşmemiş olması birbirinden ayrılmalıdır. TCK m. 281 bakımından suçun tamamlanması ve teşebbüs değerlendirmesi; seçilen hareketin niteliği, icra hareketlerinin ulaştığı aşama, delilin teknik veya fiziksel durumu ve failin gerçeğin meydana çıkmasını engelleme amacı birlikte ele alınarak yapılmalıdır.
Kamu Görevlisinin Suç Delillerine Müdahalesi
TCK m. 281/2, suç delillerini yok etme, gizleme veya değiştirme suçunun kamu görevlisi tarafından göreviyle bağlantılı olarak işlenmesi halinde verilecek cezanın yarı oranında artırılmasını öngörmektedir. Ağırlaştırıcı nedenin uygulanması için kişinin yalnız kamu görevlisi sıfatına sahip olması yeterli değildir. Delile yönelik müdahalenin yürüttüğü kamu göreviyle bağlantısının da bulunması gerekir.
Kolluk görevlisinin soruşturma kapsamında elde edilen bir görüntüyü silmesi, kamu kurumundaki kamera veya kayıt sisteminden sorumlu personelin suçla bağlantılı veriyi ortadan kaldırması ya da görevi nedeniyle erişebildiği elektronik kayıtları değiştiren kamu görevlisinin davranışı bu hüküm kapsamında değerlendirilebilir. Görevin sağladığı erişim yetkisinin suç deliline müdahaleyi mümkün veya kolay hale getirmesi, görev bağlantısının belirlenmesinde dikkate alınabilecek unsurlardandır.
Kamu görevlisinin bilgi sistemine erişmeye yetkili olması, delile yaptığı her müdahaleyi hukuka uygun hale getirmez. Teknik veya idari yetki ile ceza hukuku bakımından müdahalenin amacı birbirinden ayrılmalıdır. Sistem yöneticisinin belirli kayıtları silebilme yetkisinin bulunması, suç delili olduğunu bildiği verileri gerçeğin meydana çıkmasını engellemek amacıyla silmesine hukuki dayanak sağlamaz.
Görev bağlantısı bulunmayan kişisel bir davranışta ise TCK m. 281/2’deki artırım otomatik olarak uygulanamaz. Kamu görevlisinin mesai dışında, göreviyle ilgisi bulunmayan özel bir ilişki nedeniyle arkadaşına ait suç delilini gizlemesi halinde kamu görevlisi sıfatı tek başına nitelikli hal için yeterli değildir. Fiil TCK m. 281/1 kapsamına girebilir; ancak ikinci fıkranın uygulanabilmesi için kanunun aradığı görev bağlantısının ayrıca kurulması gerekir.
Delile müdahale eden kamu görevlisinin öncül suçun iştirakçisi olup olmadığı da incelenmelidir. Kişi öncül suçun işlenişine iştirak etmişse TCK m. 281/1’deki özel düzenleme gündeme gelir. Suç tamamlandıktan sonra görevinin sağladığı imkanları kullanarak başka bir kişinin suçuna ait delilleri ortadan kaldıran kamu görevlisi ise farklı hukuki konumdadır.
Dijital delillerde görev bağlantısının ispatı çoğu kez teknik kayıtlarla mümkündür. Kurumsal kullanıcı hesapları, erişim logları, yönetici yetkileri, sistemde gerçekleştirilen işlemlerin zaman damgaları ve kurum içi görev dağılımı, müdahalenin kim tarafından ve hangi yetki kullanılarak gerçekleştirildiğinin belirlenmesine katkı sağlayabilir. TCK m. 281/2 bakımından kamu görevlisi sıfatı ile delile erişim arasındaki görev ilişkisi somutlaştırılmadan cezanın artırılması yeterli hukuki temele dayanmaz.
Gizlenen Delilin Mahkemeye Teslim Edilmesi ve Ceza İndirimi
TCK m. 281/3, suç delilini gizleyen kişi bakımından oldukça yüksek oranlı özel bir ceza indirimi düzenlemektedir. İlişkili olduğu suç nedeniyle hüküm verilmeden önce gizlenen delilleri mahkemeye teslim eden kişi hakkında, TCK m. 281 kapsamında verilecek ceza beşte dört oranında indirilir.
Düzenlemenin dikkat çeken yönlerinden biri, kanunun genel olarak bütün seçimlik hareketlerden değil, açıkça “gizlenen delillerden” söz etmesidir. TCK m. 281/1 yok etme, silme, gizleme, değiştirme ve bozma hareketlerini birlikte düzenlemesine rağmen üçüncü fıkradaki indirim yalnız gizlenen delilin teslimine bağlanmıştır.
Bu tercih, gizleme fiilinin yapısıyla ilişkilidir. Yok edilen bir fiziksel delilin veya geri döndürülemeyecek biçimde silinen bir verinin aynen teslim edilmesi mümkün olmayabilir. Gizlenen delil ise varlığını sürdürmektedir. Failin bu delili daha sonra adli makamların değerlendirmesine sunması, maddi gerçeğe ulaşılmasını yeniden mümkün hale getirebilir.
Kanun, teslimin zamanını da açık biçimde sınırlandırmıştır. Delilin, ilişkili olduğu suç hakkında hüküm verilmeden önce teslim edilmesi gerekir. Öncelikle hangi delilin hangi öncül suçla ilişkili olduğu belirlenmeli, ardından o suç bakımından hüküm verilip verilmediği incelenmelidir.
Maddenin lafzında teslim makamı olarak doğrudan mahkeme gösterilmiştir. Bu nedenle gizlenen delilin kolluğa veya Cumhuriyet savcılığına bırakılması ile mahkemeye teslim edilmesi aynı ifadeyle düzenlenmiş değildir. Somut olayda üçüncü fıkranın uygulanıp uygulanamayacağı değerlendirilirken kanuni düzenlemenin bu açık lafzı göz ardı edilmemelidir.
İndirimin uygulanabilmesi için teslim edilen materyalin gerçekten daha önce sanık tarafından gizlenen suç delili olması gerekir. Delilin zaten adli makamların elinde bulunması, başka bir kişi tarafından ele geçirilmesi veya failin iradesi dışında ortaya çıkması TCK m. 281/3’teki teslim davranışıyla aynı nitelikte değildir.
Beşte dört oranındaki indirim takdiri değil, şartları gerçekleştiğinde uygulanması gereken kanuni bir indirimdir. Bu nedenle gizleme fiilinin varlığı kabul edildiğinde, delilin teslim tarihi ve teslim biçimi cezanın belirlenmesini doğrudan etkileyebilir.
TCK m. 281 ile Suçluyu Kayırma ve Suç Delillerini Bildirmeme Suçları Arasındaki Sınır
Suç sonrasında gerçekleştirilen yardım davranışları TCK m. 281 dışında TCK m. 283’te düzenlenen suçluyu kayırma ve TCK m. 284’te düzenlenen tutuklu, hükümlü veya suç delillerini bildirmeme suçlarıyla da ilişkili olabilir. Bu suçların amaç ve hareket biçimleri farklı olduğundan, olayın yalnız “suçtan sonra yardım edildiği” gerekçesiyle tek bir hükme bağlanması doğru değildir.
TCK m. 281 doğrudan suç deliline yönelik aktif bir müdahaleyi esas alır. Delili yok etmek, silmek, gizlemek, değiştirmek veya bozmak gerekir. TCK m. 283 ise suç işleyen kişinin araştırmadan, yakalanmaktan, tutuklanmaktan veya hükmün infazından kurtulması için imkan sağlamayı cezalandırmaktadır. Bu suçta hareketin merkezinde delilin kendisinden ziyade suç işleyen kişinin adli süreçten kaçmasına sağlanan imkan bulunur.
Örneğin suç işleyen kişiye saklanması için yer sağlamak, kaçmasına yardım etmek veya yakalanmasını engelleyecek imkan oluşturmak TCK m. 283 kapsamında değerlendirilebilir. Aynı kişinin suçta kullanılan silahı gerçeğin meydana çıkmasını engellemek amacıyla saklaması ise TCK m. 281 bakımından ayrıca incelenmesi gereken delile yönelik bir harekettir.
Bir davranışın hem failin yakalanmasını güçleştirmesi hem de suç deliline yönelik olması mümkündür. Böyle bir durumda yalnız davranışın meydana getirdiği fiili sonuca bakılması yeterli değildir. Sanığın gerçekleştirdiği hareketlerin sayısı, yöneldiği hukuki değerler ve TCK’nın içtima hükümleri değerlendirilerek hangi suç veya suçların oluştuğu belirlenmelidir.
TCK m. 284/2 ise farklı bir davranış modelini düzenlemektedir. İşlenmiş bir suça ilişkin delil ve eserlerin başkaları tarafından saklandığı yeri bildiği halde yetkili makamlara bildirmeyen kişi, kanunda öngörülen şartlarla cezalandırılır. TCK m. 281’de aktif olarak delili gizleme veya ortadan kaldırma söz konusuyken, TCK m. 284/2’de kişi delilin saklandığı yeri bilir fakat yetkili makamlara bildirmez.
Örneğin suçta kullanılan silahı bizzat başka bir yere götürüp saklayan kişi ile silahın üçüncü kişi tarafından saklandığı yeri öğrenip bunu bildirmeyen kişinin fiilleri aynı değildir. İlk davranış TCK m. 281 kapsamındaki gizleme hareketini oluşturabilirken, ikinci davranış TCK m. 284/2 yönünden değerlendirilir.
Kanun, suçluyu kayırma ve bildirmeme suçlarında yakınlık ilişkilerine yönelik ayrıca şahsi cezasızlık hükümleri öngörmüştür. TCK m. 283/3 kapsamında suçluyu kayırma fiilinin üstsoy, altsoy, eş, kardeş veya diğer suç ortağı tarafından işlenmesi halinde cezaya hükmolunmaz. TCK m. 284/4 ise üstsoy, altsoy, eş veya kardeş tarafından gerçekleştirilen bildirmeme fiilleri bakımından aynı sonucu düzenlemektedir. Bu hükümler TCK m. 281’in unsurlarıyla karıştırılmadan, isnat edilen suç tipi üzerinden ayrıca değerlendirilmelidir.
Delili bizzat gizlemek, delilin saklandığı yeri yalnızca bilmek ve suç işleyen kişinin yakalanmasını engellemek birbirinden farklı ceza normlarının konusudur. Fiilin gerçek niteliği belirlenmeden TCK m. 281, 283 veya 284 arasında sağlıklı bir hukuki nitelendirme yapılamaz.
Suç Delillerini Yok Etme Suçunda Soruşturma, Ceza ve Yargılama
TCK m. 281/1 kapsamında suç delillerini yok eden, silen, gizleyen, değiştiren veya bozan kişi hakkında altı aydan beş yıla kadar hapis cezası öngörülmüştür. Suçun kamu görevlisi tarafından göreviyle bağlantılı olarak işlenmesi halinde ceza TCK m. 281/2 uyarınca yarı oranında artırılır.
TCK m. 281 bakımından kanunda şikayet şartı düzenlenmemiştir. Suç adliyeye karşı suç niteliğinde olduğundan Cumhuriyet savcılığı tarafından resen soruşturulur. Mağdurun veya öncül suçtan zarar gören kişinin şikayetten vazgeçmesi, kamu davasının devamına tek başına engel oluşturmaz.
Suç, CMK m. 253’te uzlaştırma kapsamına alınan suçlar arasında da sayılmamıştır. TCK m. 281’in soruşturma ve kovuşturmasının şikayete bağlı olmaması ve maddede özel olarak uzlaştırmaya tabi tutulmaması nedeniyle yetişkin failler bakımından uzlaştırma prosedürü uygulanmaz.
TCK m. 281/1’deki cezanın üst sınırı beş yıl olduğundan dava asliye ceza mahkemesinde görülür. TCK m. 281/2’deki kamu görevlisine ilişkin artırım da görev değerlendirmesinde suçun niteliğine göre ele alınır. Özel bir görev düzenlemesi bulunmadığı sürece TCK m. 281 davaları asliye ceza mahkemesinin görev alanındadır.
Suçun temel hali bakımından genel dava zamanaşımı TCK m. 66/1-e uyarınca sekiz yıldır. Zamanaşımını durduran veya kesen nedenlerin bulunması halinde gerçek süre ayrıca hesaplanmalıdır. Teşebbüs halinde zamanaşımı son hareketin gerçekleştirildiği tarihten itibaren işlemeye başlar.
Soruşturmanın niteliği delilin türüne göre değişebilir. Fiziksel delillerde kriminal inceleme, parmak izi, DNA veya belge incelemesi yapılabilirken; dijital delillerde cihaz imajı, log kayıtları, dosya sistemi verileri, silinme zamanı ve kullanıcı hareketleri üzerinde teknik inceleme yapılması gerekebilir. Delilin sonradan değişip değişmediğinin belirlenmesi için veri bütünlüğünü gösteren teknik bulgular da önem taşır.
Özellikle elektronik delillerde yalnız cihazın mevcut durumunun incelenmesi yeterli olmayabilir. Silme işleminin tarihi, işlemi yapan kullanıcı, sistemin otomatik süreçleri, veri saklama politikaları, yedekler ve başka cihazlardaki kopyalar birlikte değerlendirilmelidir. Suçun manevi unsurunun gerçeğin meydana çıkmasını engelleme amacı içermesi, teknik tespitlerin olayın kronolojisiyle birlikte yorumlanmasını gerektirir.
Ceza belirlendikten sonra erteleme, kısa süreli hapis cezasına ilişkin seçenek yaptırımlar ve diğer bireyselleştirme hükümleri kendi kanuni şartlarına göre ayrıca değerlendirilir. Hükmün açıklanmasının geri bırakılması bakımından ise mevzuatın güncel durumu ayrıca gözetilmelidir. Anayasa Mahkemesinin CMK m. 231’deki HAGB düzenlemesine ilişkin 10 Temmuz 2025 tarihli iptal kararının yürürlüğü 30 Eylül 2026 tarihine bırakılmıştır. Bu nedenle HAGB değerlendirmesi karar tarihindeki yürürlük durumuna göre yapılmalıdır.
TCK m. 281 Suçlamasında Hukuki Nitelendirme ve Savunma
TCK m. 281 kapsamında bir mahkumiyet kurulabilmesi için öncelikle müdahale edildiği ileri sürülen materyalin gerçekten bir suçun delili niteliğinde olduğu belirlenmelidir. Dosya, telefon, kamera görüntüsü veya başka bir nesnenin adli soruşturmayla ilişkili olabileceği yönündeki soyut değerlendirme yeterli değildir. Materyalin hangi suçun hangi maddi olgusunun ispatına katkı sağladığı ortaya konulmalıdır.
Sanığın öncül suçla ilişkisi ikinci inceleme alanıdır. Kişi kendi işlediği veya işlenişine iştirak ettiği suçun deliline müdahale etmişse TCK m. 281/1’in ikinci cümlesindeki ceza verilmeme hükmü uygulanır. Sanığın öncül suç tamamlandıktan sonra ilk kez delile müdahale ettiği ileri sürülüyorsa iştirak ilişkisinin bulunup bulunmadığı olayın kronolojisi üzerinden belirlenmelidir.
İsnat edilen hareketin kanunda sayılan seçimlik hareketlerden birini oluşturması gerekir. Delilin yok edildiği, silindiği, gizlendiği, değiştirildiği veya bozulduğu teknik veya maddi delillerle belirlenmeden yalnız materyalin artık bulunamamasından hareketle suçun oluştuğu kabul edilemez. Özellikle dijital verilerde otomatik silme, üzerine yazma, cihaz arızası veya kullanıcı dışı sistem işlemleri alternatif açıklamalar oluşturabilir.
Failin gerçeğin meydana çıkmasını engelleme amacı ayrıca ispatlanmalıdır. Şirketin yıllardır uyguladığı otomatik veri saklama politikasının çalışması ile soruşturmanın öğrenilmesinin ardından yalnız olay tarihine ait kamera kayıtlarının silinmesi aynı hukuki anlamı taşımaz. Silmenin zamanı, seçilen veriler, kullanıcının yetkisi, öncül suç hakkındaki bilgisi ve işlem öncesindeki iletişimleri manevi unsurun belirlenmesinde birlikte değerlendirilebilir.
Dijital delilin sanık tarafından silindiği iddiasında teknik aidiyet de araştırılmalıdır. Yönetici hesabının sanık adına kayıtlı olması, işlemi mutlaka onun gerçekleştirdiğini tek başına kanıtlamayabilir. Ortak kullanıcı hesapları, uzaktan erişim, paylaşılan cihazlar veya başkasının erişebildiği yönetici parolaları bulunuyorsa işlem ile kişi arasındaki bağ teknik veriler üzerinden kurulmalıdır.
Silindiği ileri sürülen verinin başka sistemlerde mevcut olması da olayın teknik niteliği açısından incelenmelidir. Mesajın karşı tarafın cihazında, e-postanın sunucuda, kamera kaydının yedekte veya dosyanın disk alanında kurtarılabilir halde bulunması, yapılan müdahalenin hangi seçimlik hareketi oluşturduğunu etkileyebilir. Delilin sonradan ele geçirilmiş olması tek başına suçun oluşmadığını göstermediği gibi, verinin ekranda görünmemesi de tek başına kesin bir silme tespiti değildir.
Elektronik veriye müdahale söz konusuysa TCK m. 244 ile TCK m. 281 arasındaki ayrım ve içtima ilişkisi ayrıca incelenmelidir. Davranış başkasına ait bilişim sistemindeki veriyi yok etme veya değiştirme niteliği taşıyorsa, verinin aynı zamanda suç delili olması iki ayrı hukuki koruma alanını etkileyebilir. Sisteme hukuka aykırı erişim sağlanmışsa TCK m. 243 de ayrıca değerlendirmeye dahil olabilir.
Sanığın davranışı delili değil doğrudan suç işleyen kişiyi korumaya yönelmişse TCK m. 283; delilin başkaları tarafından saklandığı yeri yalnız bilip bildirmemekten ibaretse TCK m. 284 gündeme gelebilir. Suç vasfı, sanığın suç sonrasında yardım etmiş olması gibi genel bir kabule değil, gerçekleştirdiği somut hareketin kanuni tanımına dayanmalıdır.
Kamu görevlisi hakkında TCK m. 281/2 uygulanıyorsa görevi ile delile müdahale arasındaki bağlantının ayrıca ispatlanması gerekir. Gizlenen delil daha sonra teslim edilmişse teslim tarihi, makamı ve öncül suç hakkında hüküm verilip verilmediği TCK m. 281/3’teki beşte dört oranındaki indirim yönünden incelenmelidir.
TCK m. 281 suçlamasında delilin kaybolmuş olması mahkumiyet için yeterli değildir. Delilin suçla bağlantısı, müdahaleyi gerçekleştiren kişi, seçimlik hareket, gerçeğin meydana çıkmasını engelleme amacı, öncül suça iştirak durumu ve dijital delillerde teknik işlem geçmişi birbirinden bağımsız şekilde ispatlanmalıdır. Bu unsurlardan birinin varsayıma dayanması, özellikle elektronik verilerin çok sayıda kullanıcı ve otomatik sistem işlemi tarafından değiştirilebildiği olaylarda ceza sorumluluğunun yanlış kişiye yüklenmesine yol açabilir.
Kaynaklar: 5237 sayılı Türk Ceza Kanunu, 5271 sayılı Ceza Muhakemesi Kanunu, 5235 sayılı Adli Yargı İlk Derece Mahkemeleri ile Bölge Adliye Mahkemelerinin Kuruluş, Görev ve Yetkileri Hakkında Kanun, Anayasa Mahkemesinin E.2024/98, K.2025/149 sayılı kararı.
