Ekran Görüntülerinin Delil Niteliği ve Manipülasyon Riskinin Hukuki Sonuçları

Ekran görüntüsü, belirli anda ekranda sunulan görünümü dosya haline getirir. Bu görünüm gerçek bir mesajlaşmadan, internet sayfasından veya hesap ekranından alınmış olabilir. Aynı görünümün düzenleme, kurgu arayüz veya içerik değişikliğiyle oluşturulması da mümkündür. Ceza muhakemesinde görüntünün değeri, yalnız ikna edici görünmesine değil, kaynağının ve temsil ettiği olayın doğrulanmasına bağlıdır. Dosyanın gerçek bir ekran görüntüsü olması, ekrandaki olayın gerçekten yaşandığını kendiliğinden kanıtlamaz.

Ekran görüntüleri hızlı kaybolabilen içeriğin korunmasına yardım edebilir. Paylaşım silinmeden alınan görüntü, daha sonra başka kayıtların araştırılmasını sağlayabilir. Ancak bu pratik yarar, görüntünün bütün teknik alanları taşıdığı anlamına gelmez. Mesaj kimliği, sunucu zamanı, hesap oturumu veya içeriğin önceki sürümleri görüntüde bulunmayabilir. İnceleme, eldeki dosyanın hangi bilgileri gösterdiğini ve hangi soruları açık bıraktığını ayırmalıdır.

Görünüm kaydı ile kaynak verinin farkı

Bir mesajın ekran görüntüsü, uygulamanın kullanıcıya sunduğu biçimi kaydeder. Kaynak veritabanındaki alanlar veya sağlayıcı kayıtları ise farklı bilgiler taşıyabilir. Görüntüde görünen ad, kullanıcının rehbere yazdığı isim olabilir. Ekrandaki tarih, cihazın saat dilimine göre gösterilebilir. Bu nedenle görüntüdeki görünümün teknik kaynakla ilişkisi araştırılmalıdır. Arayüzün tanıdık olması, içindeki bütün bilgilerin doğrulanmış olduğu anlamına gelmez.

Bir banka uygulamasına benzeyen ekranda işlem görünmesi, işlemin gerçekten gerçekleştiğini kesin biçimde göstermez. Görüntü doğru hesaptan alınmış olsa bile bekleyen talimat, başarısız işlem veya farklı hesap hareketi gösteriliyor olabilir. İşlemin niteliği banka kaydıyla karşılaştırılmalıdır. Benzer biçimde e-posta ekranındaki gönderilmiş ileti görünümü, sunucunun mesajı kabul ettiğini veya alıcının teslim aldığını her zaman açıklamaz.

Kaynak kayda ulaşılamaması, görüntünün otomatik olarak hiçbir değer taşımadığı anlamına gelmez. Görüntünün edinim biçimi, sunan kişinin açıklaması ve diğer delillerle uyumu değerlendirilebilir. Fakat doğrulanamayan teknik alanlar hakkında kesin sonuç kurulamaz. Mahkeme, görüntüyü hangi vakıa bakımından ve hangi sınırlılıkla kullandığını açıklamalıdır. Kaynak eksikliği, dosyanın bütün bağlamı içinde somut etkisiyle ele alınır.

Dosyanın ilk elde edilen halinin korunması

Görüntünün mesajlaşma uygulaması üzerinden iletilmesi, sıkıştırılması veya yeniden kaydedilmesi teknik özelliklerini değiştirebilir. Bu nedenle mümkünse ilk elde edilen dosya korunmalıdır. İletilen kopyanın nasıl geldiği, kim tarafından alındığı ve daha önce hangi işlemlerden geçtiği biliniyorsa kaydedilmelidir. Birkaç kez aktarılmış düşük kaliteli görüntüyle kaynak cihazdaki dosya aynı inceleme imkanını sağlamaz.

Dosya adı ve dosya sistemi tarihi, ekran görüntüsünün alındığı zamanı gösterebilir; ancak bu bilgiler değişebilir veya aktarım sırasında yeniden oluşabilir. Tarih alanının kaynağı anlaşılmadan olay zamanı kabul edilmemelidir. Görüntüdeki saat de farklı bir veridir. Teknik inceleme, görüntünün oluşturulma zamanı, içeriğin olay zamanı ve dosyanın elde edilme zamanını ayrı tutmalıdır. Bu üç tarih aynı olmak zorunda değildir.

Dosyanın hash değerinin alınması, elde edildikten sonraki değişiklikleri denetlemeye yardım eder. Fakat görüntü zaten düzenlenmiş halde teslim edilmişse hash, önceki manipülasyonu ortaya çıkarmaz. Aynı hash değerinin tekrar bulunması, aynı dosyanın korunduğunu destekler. Dosyanın temsil ettiği mesajın gerçekten gönderildiğini veya görüntüyü sunan kişinin dürüst olduğunu kanıtlamaz. Bütünlük ölçümü ile içerik doğrulaması farklı işlevlerdir.

Manipülasyonun farklı biçimleri

Görüntüde yazı veya tarih alanı değiştirilmiş olabilir. Ayrı konuşma parçaları birleştirilebilir, kişi adı başka bir adla değiştirilebilir veya bazı bölümler çıkarılabilir. Ancak manipülasyon yalnız piksel düzenlemesiyle sınırlı değildir. Gerçek bir tarayıcıda sayfanın yerel görünümü değiştirilip ekran görüntüsü alınabilir ya da benzer bir arayüz hazırlanabilir. Böyle bir dosya, sonradan görüntü düzenleme izi taşımadan yanıltıcı içerik sunabilir.

Görsel hata bulunmaması, dosyanın gerçekliğine ilişkin mutlak güvence değildir. Yazı tipleri, boşluklar ve simgeler tutarlı görünebilir. Buna karşılık farklı işletim sistemi, ekran ölçeği veya uygulama sürümü gerçek bir görüntüde alışılmadık görünüm yaratabilir. Uzman, biçimsel farkları değerlendirirken kullanılan cihaz ve yazılım koşullarını dikkate almalıdır. Tanınmayan görünüm doğrudan sahtecilik, kusursuz görünüm ise doğrudan gerçeklik sayılmamalıdır.

Bir görüntünün başka formatta kaydedilmesi veya sıkıştırılması da görsel izler oluşturabilir. Bu izlerin varlığı, hukuki anlamda hileli değişiklik yapıldığını tek başına göstermez. Analiz yönteminin neyi saptadığı açıklanmalıdır. Sıkıştırma tutarsızlığı ile içerik ekleme iddiası arasında teknik gerekçe kurulmadan “montaj” sonucu yazılması, bulgunun sınırını aşar. Kullanılan yöntem ve bilinen hata kaynakları raporda yer almalıdır.

Kesme işlemi ve kaybolan bağlam

Görüntünün kırpılması, dosya boyutunu azaltmak veya ilgisiz kişisel bilgileri gizlemek amacıyla yapılmış olabilir. Her kırpma işlemi sahtecilik değildir. Buna rağmen kırpılan bölüm mesajın anlamını değiştiren bilgi içeriyorsa ispat değerlendirmesi etkilenir. Önceki mesaj, alıntı işareti, tarih veya hesap bilgisi çıkarılmış olabilir. Rapor, kırpılmış görünümün hangi bağlamı dışarıda bıraktığını değerlendirmelidir.

Uzun bir konuşmanın tek cümlesi, tehdit veya kabul beyanı gibi görünebilir. Önceki mesajın okunmasıyla bunun alıntı veya karşı tarafın sözünü tekrarlama olduğu anlaşılabilir. Bu nedenle ilgili konuşma akışının mümkün olduğunca korunması gerekir. Bağlam ihtiyacı, ilgisiz bütün özel yazışmaların dosyaya alınmasını gerektirmez. İnceleme için gerekli aralık, hukuki sorunla bağlantılı ve denetlenebilir biçimde seçilmelidir.

Birden fazla görüntünün sıra halinde sunulması, aralarında boşluk olmadığı anlamını taşımaz. Eksik ekran, farklı tarihten alınmış parça veya yeniden sıralama bulunabilir. Görünen tarih ve mesaj ilişkileri karşılaştırılmalıdır. Mümkünse kaynak konuşma üzerinden süreklilik kontrol edilir. Kaynak yoksa aradaki boşluklar açıkça belirtilmeli, görüntüler kesintisiz konuşma dökümüymüş gibi değerlendirilmemelidir.

Teknik incelemenin cevaplayabileceği sorular

Uzman görüntünün dosya yapısını, metaverisini, piksel özelliklerini ve varsa düzenleme izlerini inceleyebilir. Ancak bu yöntemlerin her biri farklı sınırlar taşır. Bir aracın “şüpheli” alan göstermesi, o alanın kesinlikle sonradan değiştirildiğini kanıtlamaz. Sonuç, yöntemin hata olasılıkları ve görüntünün geçmiş işlemleriyle birlikte açıklanmalıdır. Tek bir otomatik analiz çıktısının hukuki gerçeklik kararı gibi sunulması doğru değildir.

Optik karakter tanıma, görüntüdeki yazıyı metne çevirebilir. Bu işlem incelemeyi kolaylaştırır, fakat hata yapabilir. Özellikle küçük yazılar, sayı ve tarih alanları veya düşük çözünürlükte anlamı değiştiren yanlışlıklar oluşabilir. Hukuki değerlendirmede kullanılan kritik metin görüntüyle karşılaştırılmalıdır. OCR çıktısı ayrı bir analiz ürünü olarak tanımlanmalı, kaynağın değiştirilmeden korunmuş hali gibi sunulmamalıdır.

Görüntü iyileştirme işlemleri okunabilirliği artırabilir. Bununla birlikte keskinleştirme, renk değişimi veya ölçekleme kaynak dosyadan farklı çıktı üretir. Kullanılan işlemler kayda geçirilmelidir. Kaynakta seçilemeyen ayrıntının yazılım tarafından tahmin edilmesi, yeni bir delil yaratmaz. Özellikle yapay zeka destekli iyileştirmede üretilen görünümün kaynak pikselde gerçekten bulunup bulunmadığı ayrılmalıdır. Analiz amacıyla oluşturulan görsel, özgün kayıt diye sunulmamalıdır.

Kaynak cihaz ve sağlayıcıyla karşılaştırma

Görüntünün alındığı cihaz erişilebiliyorsa ilgili uygulama veya dosya kayıtlarıyla karşılaştırma yapılabilir. Ancak cihaza erişimin hukuki dayanağı ayrıca değerlendirilir. Teknik doğrulama ihtiyacı, sınırsız cihaz araması yetkisi vermez. Araştırma, tartışmalı görüntünün kaynağına ve ilgili zaman aralığına odaklanmalıdır. İncelemede bulunan farklılıklar, cihazın sonradan kullanılması veya verinin değişmesi ihtimaliyle birlikte yorumlanır.

Sağlayıcı kayıtları, paylaşım veya işlem kimliği üzerinden destekleyici bilgi verebilir. Bununla birlikte her hizmet aynı veriyi tutmaz ve her kayıt aynı süreyle saklanmaz. Kayıt bulunamaması, görüntünün mutlaka sahte olduğunu göstermez. Veri hiç tutulmamış, silinmiş veya yanlış parametreyle aranmış olabilir. Sağlayıcı cevabının kapsamı anlaşılmalı ve teknik yokluğun hangi hukuki sonuca dayanak oluşturabileceği sınırlı biçimde açıklanmalıdır.

Karşı tarafın cihazındaki kayıt, bağımsız doğrulama sağlayabilir. Mesaj metni, zaman ve hesap bilgileri uyumluysa görüntünün kaynağı güçlenebilir. Ancak ikinci cihazdaki veri de ilk görüntüden içe aktarılmış veya aynı kaynaktan çoğaltılmış olabilir. Bağımsızlığın gerçekten bulunup bulunmadığı değerlendirilmelidir. Bir dosyanın çok sayıda kişide bulunması, aynı sayıda bağımsız tanık veya kaynak bulunduğu anlamına gelmez.

Tespit işlemleri ve resmi tutanak

Yetkili kişi veya kurum tarafından yapılan tespit, belirli anda belirli görünümün gözlendiğini belgeleyebilir. Tespitin kapsamı bundan daha geniş yorumlanmamalıdır. Bir web sayfasının görüldüğünün kayda alınması, sayfadaki iddianın doğru olduğunu veya hesabın belirli kişi tarafından yönetildiğini her zaman ispatlamaz. Tutanakta gözlenen olgu ile sonradan çıkarılan sonuç ayrı tutulmalıdır. Resmi belge niteliği teknik ve içerik itirazlarını bütünüyle ortadan kaldırmaz.

Tespit sırasında kullanılan bağlantı, oturum durumu, tarih ve kayıt yöntemi açıklanmalıdır. İçerik görünmüyorsa veya kısmen erişilebiliyorsa bu durum belirtilmelidir. Başkasının gönderdiği görüntünün tutanağa eklenmesiyle kaynağın doğrudan gözlenmesi farklıdır. Sonradan inceleme yapan kişinin bu ayrımı anlayabilmesi gerekir. Tutanak, görülmeyen olgular hakkında kesin tespit yapılmış izlenimi yaratmamalıdır.

Hukuka uygunluk ve özel yaşam

Ekran görüntüsünün gerçek olması, nasıl elde edildiği sorununu çözmez. Kişinin kendi yazışmasını kaydetmesi, başka birinin kilitli hesabına izinsiz erişmesi ve açık internet içeriğini görüntülemesi farklı hukuki durumlardır. Haberleşme ve özel hayat güvenceleri somut yöntem üzerinden değerlendirilmelidir. Delil toplama amacı, her türlü erişim veya ifşayı hukuka uygun hale getiren genel bir yetki olarak kullanılamaz.

Görüntüde soruşturmayla ilgisiz üçüncü kişilerin bilgileri bulunabilir. Gerekli bağlam korunarak uygun ayrıştırma veya erişim sınırlaması düşünülebilir. Ancak bu işlemler kaynak dosyayı değiştirmemeli ve karşı tarafın ilgili içeriği denetleme imkanını ortadan kaldırmamalıdır. Kamuya açık paylaşım ile yargı dosyasına sınırlı sunum da aynı işlem değildir. Delilin sunulma amacı ve açıklanacağı çevre ayrı değerlendirilir.

İtirazın türüne göre inceleme

“Görüntü bana ait değil” açıklaması farklı anlamlar taşıyabilir. Dosyanın değiştirilmiş olduğu, hesabın kişiye ait olmadığı veya konuşmanın başka bağlamda gerçekleştiği ileri sürülüyor olabilir. Mahkeme itirazın hangi olguyu hedeflediğini belirlemelidir. Her iddia aynı teknik yöntemle cevaplanamaz. Piksel analizi hesap sahibini belirlemez; abonelik cevabı da görüntünün kesilmediğini göstermez. Araştırma sorusu itirazın niteliğine uygun kurulmalıdır.

Manipülasyon ihtimalinin bulunması, bütün ekran görüntülerinin baştan reddedilmesini gerektirmez. Aynı biçimde görüntünün gerçekçi görünmesi incelemeyi gereksiz kılmaz. CMK 217 kapsamında delilin hukuka uygunluğu, güvenilirliği ve diğer kayıtlarla ilişkisi tartışılır. Mahkumiyet için önemli bir görüntüye yöneltilen somut teknik itiraz cevapsız bırakılamaz. Gerekçeli karar, hangi doğrulamanın yapıldığını ve kalan belirsizliğin sonuca etkisini açıklamalıdır.

Değişiklik ile hukuki yaptırım arasındaki ilişki

Bir görüntünün değiştirilmiş olduğunun tespiti, olayın bütün hukuki nitelendirmesini tek başına belirlemez. Değişikliğin kim tarafından, hangi amaçla ve hangi hukuki işlemde kullanıldığı araştırılmalıdır. Her dijital görüntü aynı belge niteliğini taşımaz; her düzenleme aynı suç tipinin unsurlarını oluşturmaz. Teknik uzman değişikliğin varlığını ve kapsamını açıklayabilir. Suçun türü, kast ve kişisel sorumluluk yargı makamının değerlendirmesine tabidir.

Manipüle edilmiş görüntüye dayanılarak oluşturulan diğer belgeler de kaynakları bakımından incelenmelidir. İlk görüntüyü tekrar eden raporlar, özgün kaynağın hatasını gidermeyebilir. Bununla birlikte dosyada bağımsız ve hukuka uygun başka deliller varsa bunların değeri ayrıca değerlendirilir. Bir görseldeki sorun, bütün dosya hakkında otomatik sonuç üretmez; o görselin hangi isnadı taşıdığı belirlenerek değerlendirme yapılır.

Ekran görüntüsünün güvenilir kullanımı, görünümün kaynağından hukuki sonuca kadar her bağlantının açıklanmasını gerektirir. Kaynak dosya korunmalı, bağlam kaybı araştırılmalı ve teknik incelemenin sınırları belirtilmelidir. Böylece hızlı alınmış bir kayıt, doğrulanabildiği ölçüde ispat aracı olabilir. Doğrulanamayan özellikler ise görüntünün ikna edici görünümüyle tamamlanmış sayılmaz.

Karşılaştırma örneğinin seçimi

Şüpheli görüntüyü aynı hizmetin bugün çalışan arayüzüyle karşılaştırmak yararlı olabilir; ancak platformun olay tarihinde başka bir tasarım kullanmış olması mümkündür. İşletim sistemi, dil, ekran boyutu ve erişilebilirlik seçenekleri de görünümü değiştirir. Bu nedenle simge konumu veya yazı biçimi farkı tek başına sahtelik ölçütü yapılmamalıdır. Karşılaştırma örneğinin hangi tarihe ve sürüme ait olduğu raporda yer almalıdır.

Ekran görüntüsünün çevresindeki durum çubuğu, pil işareti veya saat bazı tutarsızlıkları görünür kılabilir. Bununla birlikte bu öğeler, gösterilen içeriğin sunucudaki oluşturulma zamanını bildirmez. Saatin kullanıcı tarafından ayarlanmış olması ya da görüntünün başka bir cihazda yeniden açılıp çekilmesi mümkündür. Yardımcı görsel ayrıntılardan çıkarılan sonuçlar, doğrudan olay zamanını gösteren kayıtlarla karıştırılmamalıdır. İnceleme, gözlemin hangi varsayım altında anlamlı olduğunu belirtmelidir.

Seçici sunumun delil değerlendirmesine etkisi

Uzun bir konuşmanın yalnız tehdit izlenimi veren bölümü sunulduğunda sorun her zaman görüntünün sahte olması değildir. Öncesindeki alıntı, karşılıklı şaka veya sonraki düzeltme çıkarılmış olabilir. Mahkeme, isnat edilen fiilin unsurlarını belirlemek için gerekli bağlamı istemelidir. Bütün kişisel arşivin dosyaya aktarılması ise bunun zorunlu karşılığı değildir. Uyuşmazlıkla ilgili zaman aralığı ve konuşma dizisi belirlenerek daha dar bir inceleme yapılabilir.

Birden çok görüntü arasındaki devamlılık da denetlenmelidir. Ardışık dosya adları, arada mesaj atlanmadığını kanıtlamaz. Kaydırma sınırlarında tekrar eden veya kaybolan satırlar, farklı tarihlere ait parçaların bir araya getirilmesi ve karşı taraf adının yerel rehberden alınması araştırılabilir. Bu kontrollerden biri sonuç vermediğinde bütün görüntülerin sahte olduğu varsayılmaz; açıklanamayan bölümün hangi iddiayı etkilediği ortaya konur.

Görüntüyü sunan kişinin anlatımı, dosyanın edinim koşullarını açıklayan bir delil olabilir. Anlatım teknik doğrulamanın yerine geçmez, fakat görüntünün hangi cihazda ve ne amaçla alındığını anlamayı sağlayabilir. Dosya, kaynak kayıt ve bu anlatım birlikte değerlendirildiğinde hem gerçek bir içeriğin haksız yere reddedilmesi hem de doğrulanmamış görüntünün kesin kabulü riski azalır.