Bir HTS dökümü mahkemede ne kadar güvenilir? Cevap büyük ölçüde dijital delil zincirinin sağlamlığına bağlıdır. Verinin operatörden mahkemeye ulaşana kadar elden ele nasıl geçtiği, hiç değiştirilip değiştirilmediği ve bunun nasıl kanıtlandığı, çoğu zaman delilin içeriği kadar belirleyicidir.
Dijital delil ve özellikleri
Dijital delil; bilgisayar, telefon, sunucu ya da operatör sistemleri gibi elektronik ortamlarda üretilen, saklanan veya iletilen her türlü veridir. HTS (Historical Traffic Search / geçmiş iletişim trafiği) kayıtları, baz istasyonu verileri, CGNAT/IP logları ve ses kayıtları da bu kapsamdadır.
Dijital delilin fiziksel delilden ayrılan en kritik özelliği kolayca ve iz bırakmadan değiştirilebilir olmasıdır. Bir kağıttaki silinti gözle görülür; ancak bir tablodaki tarih ya da numara, doğru yöntemlerle korunmamışsa fark edilmeden düzenlenebilir. Bu kırılganlık, delilin yaşam döngüsü boyunca özel bir titizliği zorunlu kılar.
Veri kopyalanırken, açılırken veya yanlış araçla işlenirken değişebilir; özgün hâlinin korunması esastır.
Birebir kopya (imaj) alınabilir, ancak kopyanın aslıyla aynı olduğu matematiksel olarak ispatlanmalıdır.
Tarih, saat, kaynak sistem gibi metadata delilin yorumlanmasında belirleyici olabilir.
Dijital delil zinciri nedir?
Dijital delil zinciri (gözetim/koruma zinciri, chain of custody), bir delilin elde edildiği andan mahkemeye sunulduğu ana kadar kimin, ne zaman, hangi amaçla eline aldığını ve üzerinde hangi işlemi yaptığını kesintisiz biçimde belgeleyen kayıt sistemidir. Amaç tek bir soruya net cevap verebilmektir: “Bu veri yolda değiştirilmiş olabilir mi?”
Zincirde her el değiştirme bir “halka”dır. Halkalardan biri kopuk olduğunda, yani delilin belirli bir aşamada kimde olduğu ve ne yapıldığı açıklanamadığında, delilin bütünlüğüne yönelik makul şüphe doğar. Bu nedenle dijital delil zinciri yalnızca teknik değil, aynı zamanda usulü bir güvencedir.
Talep/karar → operatör veya BTK tarafından verinin oluşturulması → güvenli aktarım → teslim alma → inceleme/kopya alma → bilirkişi analizi → rapor ve mahkemeye sunum. Her aşamada “kim, ne zaman, ne yaptı” kaydı tutulur.
Delilin elde edilmesi: BTK ve operatör süreci
Türkiye’de iletişimin tespiti (kişiler arasında gerçekleşen iletişimin içeriğine girilmeksizin; arayan/aranan numara, tarih, saat, süre, baz bilgisi gibi trafik verileri) CMK’da düzenlenen koruma tedbirlerinden biridir ve kural olarak yetkili merciin kararı ile yürütülür. HTS verileri operatörler tarafından üretilir; talep ve koordinasyon süreçlerinde BTK belirleyici bir rol üstlenir.
Delilin elde edilmesinde iki husus öne çıkar: verinin yetkili bir karara dayanması ve kaynağından bozulmadan alınması. Hukuka aykırı elde edilen delil, içeriği ne kadar çarpıcı olursa olsun ayrıca bir hukukilik tartışması doğurur. Bu noktada elde etme aşaması, dijital delil zincirinin ilk ve en kırılgan halkasıdır.
Kişisel veri boyutu da göz ardı edilemez. İletişim verileri KVKK kapsamında özel önem taşır; bu nedenle talep eden, işleyen ve analiz eden tarafların yetki ve amaç sınırına dikkat etmesi gerekir.
Hash ve bütünlük doğrulaması
Bir verinin “değiştirilmediğini” sözle değil, matematikle göstermenin yolu özet (hash) değeridir. SHA-256 gibi bir algoritma, dosyanın tamamından sabit uzunlukta bir parmak izi üretir. Dosyada tek bir karakter bile değişse bu parmak izi tamamen başkalaşır.
Uygulamada delil ilk elde edildiğinde hash’i alınır ve kayda geçilir. Daha sonra herhangi bir aşamada aynı dosyanın hash’i yeniden hesaplandığında ilk değerle birebir aynı çıkıyorsa, verinin o aşamaya kadar değişmediği teknik olarak ispatlanmış olur.
| Aşama | İşlem | SHA-256 (örnek) | Durum |
|---|---|---|---|
| Teslim alma | Orijinal dosya | a3f9…e71c | Referans |
| Kopya/imaj | Birebir kopya | a3f9…e71c | Eşleşti |
| Analiz çıktısı | Değiştirilmiş dosya | b1d4…99af | Eşleşmedi |
Hash, verinin değişmediğini kanıtlar; verinin doğru/eksiksiz üretildiğini tek başına kanıtlamaz. Yani “bozulmadı” ile “baştan doğruydu” farklı sorulardır ve her ikisi de ayrı ayrı değerlendirilir.
HTS verisinin güvenilirliği
HTS kayıtlarının güvenilirliği iki ayağa dayanır: zincirin bütünlüğü ve verinin doğru yorumlanması. Birinci ayak korunsa bile, ham döküm yanlış okunduğunda hatalı sonuçlara varılabilir. Örneğin baz istasyonu bilgisi bir kişinin “tam konumunu” değil, görüştüğü anda bağlandığı hücrenin kapsama alanını gösterir; bu ayrım gözden kaçtığında yanlış çıkarımlar yapılabilir.
Bütünlüğü korunmuş bir HTS dökümünden anlamlı ve hatasız bulgu çıkarmak; numara normalizasyonu, zaman dilimi tutarlılığı, mükerrer kayıt ayıklama ve birliktelik/ortak baz gibi ileri analizleri gerektirir. Bu aşamada manuel işlem hem yavaştır hem de hata payı yüksektir.
İki ayrı hattın aynı zaman aralıklarında ardışık olarak aynı baz istasyonlarına bağlanması, kişiler arasında olası bir birliktelik örüntüsüne işaret edebilir. Ancak böyle bir bulgu, ancak verinin bütünlüğü ve kaynağı sağlam olduğunda delil değeri taşır.
Mahkemede kabul edilebilirlik
Bir dijital delilin mahkemede dikkate alınabilmesi için genel olarak üç soruya tatmin edici yanıt verilebilmesi beklenir: Delil hukuka uygun mu elde edildi? Elde edildiği andan itibaren bütünlüğü korundu mu? Bilirkişi tarafından doğru ve denetlenebilir yöntemlerle mi değerlendirildi?
Dijital delil zinciri bu üç sorunun ilk ikisini doğrudan ilgilendirir. Hash doğrulaması, teslim-tesellüm kayıtları ve şeffaf bir metodoloji; delilin “değiştirilmiş olabileceği” itirazlarına karşı en güçlü savunmadır. Tersine, zincirde belgelenememiş bir boşluk, sağlam bir verinin dahi tartışmaya açılmasına yol açabilir.
Yetkili karara dayanan, usulüne uygun elde edilmiş veri.
Hash ve kayıtlarla ispatlanan değiştirilmezlik.
Tekrar edilebilir, şeffaf bilirkişi metodolojisi.
HTS dökümünüzü güvenle analiz edin
Ham iletişim kayıtlarını saniyeler içinde içe aktarın; birliktelik, ortak baz ve ortak IMEI analizlerini bütünlüğü bozulmadan, raporlanabilir çıktılarla elde edin.
Paketleri İnceleyin →Sıkça sorulan sorular
Dijital delil zinciri tam olarak nedir?
Bir dijital delilin elde edildiği andan mahkemeye sunulduğu ana kadar kimin, ne zaman ve hangi işlemi yaptığını kesintisiz belgeleyen koruma/gözetim zinciridir. Amacı, verinin yol boyunca değiştirilmediğini ortaya koyarak güvenilirliğini sağlamaktır.
Hash değeri HTS kayıtlarının bütünlüğünü nasıl kanıtlar?
SHA-256 gibi bir algoritma dosyadan sabit uzunlukta benzersiz bir parmak izi üretir. Veride tek karakter bile değişse bu değer tamamen başkalaşır. İlk alınan hash ile sonradan hesaplanan hash birebir aynıysa, dosyanın o aşamaya kadar değiştirilmediği matematiksel olarak gösterilmiş olur.
Zincirde bir boşluk olması delili geçersiz kılar mı?
Otomatik bir geçersizlik kuralı yoktur, ancak belgelenememiş bir boşluk delilin bütünlüğüne yönelik makul şüphe doğurur ve delil değerini ciddi biçimde zayıflatabilir. Bu nedenle her el değiştirme kayıt altına alınmalıdır. Somut değerlendirme yetkili mercilere aittir.
Bütünlüğü korunmuş bir HTS dökümü tek başına yeterli mi?
Bütünlük gerekli bir koşuldur ama tek başına yeterli değildir. Verinin doğru yorumlanması da şarttır; örneğin baz istasyonu kapsama alanı konumla karıştırılmamalı, analiz şeffaf ve tekrar edilebilir bir metodolojiyle yapılmalıdır.
Bu içerik genel bilgilendirme amaçlıdır ve hukuki görüş niteliği taşımaz. Somut olaylarda iletişim kayıtlarının değerlendirilmesi, yetkili bilirkişi ve uzmanlarca yapılmalıdır.