Bir HTS dökümü, kimin kiminle ne zaman görüştüğünü, hangi baz istasyonu altında bulunduğunu satır satır ortaya koyar. İşte tam bu noktada kvkk ve iletişim verileri ilişkisi devreye girer: bu kayıtlar hukuken kişisel veridir ve işlenmeleri sıkı koşullara bağlıdır. Doğru analiz kadar doğru veri korumayı da bilmek, raporun hukuki değerini belirler.
HTS Kayıtları Neden Kişisel Veridir?
HTS (Historical Traffic Search) kayıtları; arayan ve aranan numara, görüşme tarihi ve süresi, baz istasyonu bilgisi, IMEI ve IMSI gibi verileri içerir. Bu unsurların her biri, doğrudan ya da dolaylı olarak gerçek bir kişiyi belirlenebilir kılar. KVKK’nın tanımı gereği “kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi” kişisel veridir; dolayısıyla bir telefon numarası ve onunla ilişkilendirilen iletişim trafiği bu kapsama açıkça girer.
Üstelik baz istasyonu verisi, kişinin belirli bir zaman diliminde nerede bulunduğunu gösterdiği için konum bilgisi niteliği taşır. Konum ve iletişim trafiği bir arada değerlendirildiğinde, kişinin günlük yaşamına dair son derece hassas bir tablo ortaya çıkabilir. Bu nedenle HTS verileri yalnızca “teknik kayıt” değil, korunması gereken kişisel verilerdir.
Arayan-aranan numara ve görüşme zamanı doğrudan kişiyle ilişkilendirilebilir verilerdir.
Baz istasyonu kaydı kişinin yaklaşık bulunduğu yeri gösterdiği için hassas niteliktedir.
IMEI ve IMSI, kullanıcı ve cihaz arasında dolaylı bağ kurarak belirlenebilirliği artırır.
KVKK Kapsamı ve İletişim Verileri
Türkiye’de kişisel verilerin korunması, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile düzenlenir. İletişim verileri söz konusu olduğunda KVKK tek başına işlemez; elektronik haberleşme sektörüne özgü düzenlemeler ve BTK’nın ikincil mevzuatı ile birlikte değerlendirilmesi gerekir. Operatörler, abonelerinin trafik ve konum verilerini ancak mevzuatta öngörülen amaç ve sürelerle saklar ve yetkili mercilere usulüne uygun taleple iletir.
kvkk ve iletişim verileri ilişkisinin önemli bir boyutu, bu verilerin “özel nitelikli veri” sayılıp sayılmadığı sorusudur. İletişim kayıtları kanunda sayılan özel nitelikli veri kategorilerinden değildir; ancak içerdikleri konum ve davranış bilgisi nedeniyle uygulamada yüksek koruma gerektiren hassas veri gibi ele alınmaları beklenir. Bu nedenle gerek talep aşamasında gerek analiz ve raporlama aşamasında temkinli ve ölçülü davranmak esastır.
HTS dökümleri görüşmenin içeriğini (konuşulanları) değil, üst verisini (kim, kiminle, ne zaman, nerede) gösterir. Görüşme içeriğinin dinlenmesi ya da kaydı bambaşka ve çok daha ağır koşullara tabidir; HTS analizi içerik analizi değildir.
İşleme Şartları ve Hukuki Dayanak
Kişisel verilerin işlenebilmesi için KVKK, ilgili kişinin açık rızasını veya kanunda sayılan istisnalardan birinin varlığını arar. Adli süreçlerde HTS verilerinin elde edilmesi ve işlenmesi tipik olarak rızaya değil, kanuni dayanağa ve yetkili merci kararına dayanır. Ceza yargılamasında iletişimin tespiti, 5271 sayılı Ceza Muhakemesi Kanunu (CMK) çerçevesinde hâkim veya gecikmesinde sakınca bulunan hâllerde savcı kararıyla yürütülür.
Bu kapsamda işlemenin meşru sayılabilmesi için birkaç temel koşul birlikte aranır:
- Verinin yetkili merci kararı veya yasal dayanak ile elde edilmiş olması,
- İşlemenin belirli, açık ve meşru bir amaca bağlı olması,
- Verinin amaçla bağlantılı, sınırlı ve ölçülü biçimde kullanılması,
- İşleme süresinin amaç için gerekli olan süreyle sınırlandırılması.
Hukuka aykırı yolla elde edilen iletişim verileri, hem KVKK ihlali oluşturur hem de delil değeri bakımından tartışmalı hâle gelir. Bu yüzden analizden önce verinin nasıl temin edildiğinin teyidi, sürecin ilk adımıdır.
Yasal dayanağı belirsiz, dosya dışından temin edilmiş bir HTS dökümü üzerinde yapılan analiz teknik olarak doğru olsa bile, hukuka aykırı delil tartışması nedeniyle yargılamada kullanılamayabilir. Verinin kaynağı ve elde ediliş usulü, bulgunun kendisi kadar önemlidir.
Veri Minimizasyonu İlkesi
KVKK’nın temel ilkelerinden biri olan veri minimizasyonu, “işleme amacı için gerekenden fazla veri toplamamak ve işlememek” anlamına gelir. HTS analizinde bu ilke pratikte çok somut karşılıklar bulur. Örneğin bir olayın aydınlatılması için yalnızca belirli bir tarih aralığındaki kayıtlar gerekliyse, daha geniş bir döneme ait tüm trafiğin raporda işlenmesi ölçülülük ilkesine aykırı olabilir.
Benzer şekilde, analizin amacı iki numara arasındaki birliktelik ilişkisini incelemekse, dosyayla ilgisi bulunmayan üçüncü kişilere ait numaraların ve onların ayrıntılı trafiğinin gereksiz yere ön plana çıkarılması doğru değildir. İyi bir analiz, soruya odaklanır; soruyla ilgisiz kişisel veriyi yaymaz.
| Yaklaşım | Veri minimizasyonu | Sonuç |
|---|---|---|
| Sadece dava konusu tarih aralığı işlenir | Uygun | Amaçla sınırlı, ölçülü |
| İlgisiz üçüncü kişiler isimle ifşa edilir | Aykırı | Gereksiz veri yayılımı |
| Tüm geçmiş trafik ayrımsız raporlanır | Aykırı | Ölçülülük ihlali |
Raporda Kişisel Verilerin Korunması
Analiz raporu, kişisel verilerin en yoğun şekilde bir araya geldiği belgedir. Bu nedenle raporun hazırlanmasında ve paylaşımında ayrı bir özen gerekir. Raporun yalnızca yetkili kişilerle, dosya kapsamıyla sınırlı biçimde paylaşılması; gereksiz kopyaların çoğaltılmaması ve veri güvenliği tedbirlerinin alınması beklenir.
Pratikte uygulanabilecek bazı koruyucu yaklaşımlar şunlardır:
- Dosyayla doğrudan ilgisi olmayan üçüncü kişi bilgilerini gerektiğinde maskeleme veya kısaltma,
- Raporu yalnızca dava amacına hizmet eden bulgularla sınırlandırma,
- Ham dökümlerin ve ara çıktıların güvenli ortamda saklanması, amaç sona erince imhası,
- Raporun yetkisiz erişime karşı korunması ve paylaşım kayıtlarının tutulması.
Bu yaklaşımlar yalnızca KVKK uyumu açısından değil, raporun mahkeme önündeki güvenilirliği açısından da değer taşır. Veri korumaya özen gösteren bir rapor, hem hukuka uygunluk hem de meslek etiği bakımından daha sağlam durur.
Bir HTS analizi belirli bir dosya için yapılmışsa, aynı verinin başka bir amaçla yeniden kullanılması yeni bir işleme sayılır ve ayrı bir hukuki değerlendirme gerektirir. Verinin “elimizde olması” onu serbestçe kullanma yetkisi vermez.
Yetki ve Sınırlar
İletişim verilerinin elde edilmesi, devlet eliyle ve belirli yetkili merciler aracılığıyla yürür. Operatörlerden HTS kaydı talep etme yetkisi kural olarak adli ve idari makamlardadır; özel kişilerin doğrudan operatörden başkasına ait trafik verisi alması mümkün değildir. Analiz uzmanı veya bilirkişi ise kendisine usulüne uygun şekilde tevdi edilen veri üzerinde, görevlendirme sınırları içinde çalışır.
Bu çerçevede sınırların net tutulması önemlidir: Uzman, kendisine verilen soruyu yanıtlar; veriyi dosya dışına çıkarmaz, ilgisiz alanlara genişletmez ve kişisel veriyi görevlendirme amacı dışında kullanmaz. kvkk ve iletişim verileri dengesinin korunması, tam da bu yetki ve sınır bilincinin titizlikle uygulanmasıyla mümkün olur.
HTS Analizinizi KVKK Bilinciyle Yürütün
Dökümlerinizi amaçla sınırlı, ölçülü ve güvenli biçimde işleyin; odaklı ve hukuka uygun raporlar üretin.
Paketleri İnceleyin →Sıkça sorulan sorular
HTS kayıtları kişisel veri midir?
Evet. HTS kayıtları arayan-aranan numara, görüşme zamanı, baz istasyonu ve cihaz bilgisi gibi unsurlar içerdiğinden, kimliği belirli veya belirlenebilir kişilere ilişkin kişisel veri niteliğindedir ve KVKK kapsamında değerlendirilir.
HTS verisini işlemek için açık rıza şart mı?
Adli süreçlerde HTS verileri genellikle açık rızaya değil, kanuni dayanağa ve yetkili merci kararına dayanılarak işlenir. Ceza yargılamasında iletişimin tespiti CMK çerçevesinde hâkim veya savcı kararıyla yürütülür; analiz, usulüne uygun temin edilmiş veri üzerinde yapılır.
Veri minimizasyonu HTS analizinde ne anlama gelir?
Yalnızca işleme amacı için gerekli veriyi kullanmak demektir. Pratikte; dava konusu tarih aralığıyla sınırlı kalmak, ilgisiz üçüncü kişilerin verilerini gereksiz yere ifşa etmemek ve raporu amaçla bağlantılı bulgularla sınırlandırmak anlamına gelir.
HTS analizi görüşme içeriğini de gösterir mi?
Hayır. HTS dökümleri görüşmenin içeriğini değil, üst verisini (kim, kiminle, ne zaman, hangi baz altında) gösterir. Görüşme içeriğinin dinlenmesi veya kaydı çok daha ağır ve ayrı koşullara tabi olan farklı bir işlemdir.
Bu içerik genel bilgilendirme amaçlıdır ve hukuki görüş niteliği taşımaz. Somut olaylarda iletişim kayıtlarının değerlendirilmesi, yetkili bilirkişi ve uzmanlarca yapılmalıdır.