Mesajlaşma Uygulamalarındaki Yazışmaların Dijital Delil Olarak Değerlendirilmesi

Mesajlaşma yazışması, kişinin ekranda gördüğü konuşmadan daha geniş bir teknik yapıya dayanabilir. Mesaj metni, ek dosya, gönderim ve teslim bilgisi, konuşma kimliği, cihaz kaydı ve yedek farklı yerlerde bulunabilir. Ceza muhakemesinde yazışmanın değerlendirilmesi, bu kayıtların hangi kaynaktan geldiğini ve aynı iletişimi ne ölçüde temsil ettiğini belirlemeyi gerektirir. Konuşmanın okunabilir olması, teknik gerçekliğinin ve kişisel aidiyetinin bütünüyle doğrulandığı anlamını taşımaz.

Yazışmalar suçun işlendiği araç, bir anlaşmanın kaydı veya tarafların olay hakkındaki açıklaması olabilir. Tehdit iddiasında mesajın içeriği ön plandayken, dolandırıcılık soruşturmasında ödeme talebiyle para hareketinin ilişkisi araştırılabilir. Her iki olayda aynı teknik çıktı kullanılabilse de ispatlanacak vakıalar farklıdır. İnceleme sorusu, yalnız “mesajlar var mı” şeklinde kurulmak yerine ilgili olayın hangi yönünün doğrulanmasının istendiğini göstermelidir.

Konuşma kaydının elde edildiği yer

Bir yazışma taraflardan birinin cihazından, başka bir eşleşmiş cihazdan, yedekten veya sağlayıcının sunduğu kayıtlardan elde edilebilir. Bu kaynaklar her zaman aynı kapsamı taşımaz. Bir cihazda silinen mesaj başka cihazda kalabilir; ek dosya indirilmemiş olabilir; geçmiş konuşmanın yalnız bir bölümü eşitlenmiş olabilir. İnceleme, eldeki kaydın konuşmanın tamamı olduğunu kabul etmeden önce kaynağın kapsamını belirlemelidir.

Kullanıcının uygulama içinden dışa aktardığı metin dosyası, okunabilirlik sağlar fakat teknik alanların tamamını korumayabilir. Gönderim durumu, iç kimlikler, düzenleme bilgisi veya eklerin özgün özellikleri dışarıda kalabilir. Dışa aktarımın içeriği değiştirilip değiştirilemediği ve hangi yöntemle dosyaya sunulduğu değerlendirilmelidir. İtiraz halinde kaynak cihaz veya başka doğrulayıcı kayıtlarla karşılaştırma yapılması gerekebilir. Metin dökümü, otomatik olarak asıl veritabanının eşdeğeri sayılamaz.

Bir konuşmanın fotoğrafı ile ekran görüntüsü de aynı teknik nesne değildir. Fotoğrafta ekranın fiziksel görünümü yer alırken ekran görüntüsü işletim sisteminin oluşturduğu dosyadır. Her ikisi de sınırlı bir görünümü kaydeder. Görüntünün hangi cihazdan ve hangi konuşmadan alındığı, kesilme veya birleştirme bulunup bulunmadığı ve önceki-sonraki mesajların bağlamı ayrıca araştırılmalıdır. Dosyanın varlığı, kaynağını kendiliğinden açıklamaz.

Gönderme, teslim ve okuma olayları

Bir mesajın cihazda hazırlanması, hizmete gönderilmesi, alıcı cihaza ulaşması ve kişi tarafından okunması farklı olaylardır. Uygulamalar bu aşamaları çeşitli simgelerle veya teknik alanlarla gösterebilir. Simgenin anlamı ilgili ürün ve sürüm için doğrulanmalıdır. Genel kullanım deneyimine dayanarak her yazılımdaki aynı renk veya işaretin aynı hukuki sonucu verdiği varsayılamaz. Teknik inceleme, hangi aşamanın gerçekten kayda yansıdığını açıklamalıdır.

Teslim bilgisi, mesajın alıcının erişebildiği bir sisteme ulaştığını gösterebilir; kişinin içeriği anlayarak okuduğunu zorunlu olarak kanıtlamaz. Okundu bilgisi de cihazın veya uygulamanın belirli davranışına dayanabilir. Ortak cihaz, bildirim ön izlemesi veya eşleşmiş oturumlar sonucu etkileyebilir. Bu ayrımlar suçun tamamlanması veya mağdurun haberdarlığı tartışılırken önem taşır. Hukuki sonuç, yalnız arayüz işaretine indirgenmemelidir.

Gönderilemeyen veya taslakta kalan içerik, başarılı iletişimle aynı kabul edilemez. Bir mesajın yerel veritabanında bulunması, karşı tarafa ulaştığını göstermeyebilir. Raporda mesajın durumu, ilgili alanın anlamı ve varsa sunucu karşılığı belirtilmelidir. İddia belirli iletişimin gerçekleşmesine dayanıyorsa, yalnız metnin mevcut olmasıyla yetinilmesi eksik değerlendirmeye yol açabilir. Olayın diğer delilleri bu boşluğu tamamlayabilir veya farklı bir açıklama sunabilir.

Hesap, telefon numarası ve gerçek kişi

Mesajlaşma hesabının telefon numarasıyla ilişkili olması, bütün mesajların abonelik sahibi tarafından yazıldığı anlamına gelmez. Hattın fiili kullanıcısı, hesabın açık olduğu cihazlar ve olay tarihindeki erişim düzeni araştırılmalıdır. Numaranın sonradan başka kişiye tahsis edilmesi veya hesabın farklı cihaza taşınması geçmiş kayıtların yorumunu etkileyebilir. Kişiye yönelik isnat, numaranın bugünkü kayıt bilgisiyle geçmiş eylem arasında doğrudan bağ kurmamalıdır.

Rehberde görünen isim, numarayı kaydeden kişinin verdiği etikettir. “Müdür”, “Ahmet” veya şirket adı gibi kayıtlar kimlik araştırmasına başlangıç sağlayabilir, ancak resmi kimlik tespiti değildir. Aynı konuşmada görünen profil adı da kullanıcı tarafından değiştirilebilir. Teknik rapor numara, hesap kimliği ve görünen adı ayrı göstermelidir. Birinin doğrulanması, diğerlerinin de doğrulandığı izlenimini yaratmamalıdır.

Çoklu cihaz kullanımında aynı hesap birden fazla terminalden işlem üretebilir. Mesajın hangi terminalle ilişkili olduğuna dair kayıt varsa incelenmelidir. Telefonun olay saatinde başka yerde bulunması, hesabın başka cihazdan kullanılmadığını tek başına göstermez. Buna karşılık başka cihaz ihtimalinin soyut biçimde ileri sürülmesi de somut kaydı kendiliğinden çürütmez. Erişilebilir oturum ve cihaz kayıtlarıyla alternatif açıklamalar sınanmalıdır.

Düzenlenen ve silinen mesajlar

Mesajın sonradan düzenlenebilmesi, hangi sürümün delil olarak sunulduğu sorusunu doğurur. Alıcı cihazında eski sürüm, gönderici tarafında yeni sürüm veya bildirim kaydında farklı içerik bulunabilir. Bu farklar otomatik olarak sahtecilik anlamına gelmez. Ürünün düzenleme davranışı, kayıtların edinim zamanı ve eşitleme durumu araştırılmalıdır. Rapor, birbiriyle uyuşmayan sürümleri gizlemek yerine her birinin kaynağını açıklamalıdır.

Silme işlemi de farklı kapsamlar taşıyabilir. Kullanıcının kendi ekranından kaldırdığı mesajın karşı tarafta kalması veya belirli süre sonunda görünmez hale gelmesi mümkündür. Silinmiş veri kurtarıldığında, bunun hangi kayıttan ve ne ölçüde eksiksiz çıkarıldığı belirtilmelidir. Kaybolan alanlar tahminle tamamlanmamalıdır. Mesajın silinmiş olması, onu mutlaka suç kastıyla ortadan kaldırma girişimi olarak nitelendirmeye yetmez; silme nedeni ve zamanı ayrıca değerlendirilir.

Geçici mesaj özelliği, teknik kaydın hiç oluşmadığı anlamını taşımaz. Bildirimler, yedekler veya karşı tarafın aldığı kayıtlar farklı veri izleri bırakabilir. Ancak belirli ürün ve cihaz incelenmeden hangi izin mutlaka kalacağı söylenemez. İnceleme raporu erişilen veriyi göstermeli, bulunamayan kayıtlar hakkında kapsamını aşan yokluk sonucu kurmamalıdır. Teknik imkan ile somut dosyada elde edilen bulgu ayrılmalıdır.

Konuşmanın bütünlüğü ve anlamı

Bir mesajın suç oluşturup oluşturmadığı, çoğu kez önceki ve sonraki yazışmalardan etkilenir. Alıntı, ironi, cevap veya üçüncü kişinin sözünün aktarılması metnin anlamını değiştirebilir. Seçilen birkaç cümle, konuşmanın gerçek yönünü tersine çevirebilir. Bu nedenle inceleme, isnat bakımından gerekli bağlamı korumalıdır. Bütün hesabın yıllara yayılan içeriğinin dosyaya aktarılması yerine ilgili konuşma ve zaman aralığı gerekçeli biçimde belirlenebilir.

Sesli mesaj, fotoğraf ve belge ekleri metinden bağımsız değerlendirilmemelidir. Bir cümlenin hangi eke gönderme yaptığı veya ekin gerçekten iletilip iletilmediği önem taşıyabilir. Dışa aktarımda yalnız dosya adı kalmışsa, dosyanın içeriği biliniyormuş gibi yorum yapılamaz. Ek dosya ayrıca elde edilmişse konuşmayla ilişkisi teknik kimlikler veya başka güvenilir veriler üzerinden kurulmalıdır. Benzer dosya adları tek başına yeterli eşleştirme değildir.

Mesajların sırası, yalnız ekranda görünen sıraya dayanılarak kabul edilmemelidir. Geri yükleme, saat dilimi veya uygulamanın gösterim yöntemi sıralamayı etkileyebilir. Teknik zaman alanları ve konuşma içindeki referanslar karşılaştırılabilir. Sıra konusunda belirsizlik varsa raporda korunmalıdır. Özellikle teklif-kabul, talimat-cevap veya tehdit-tepki ilişkisi araştırılırken yanlış sıralama hukuki sonucu doğrudan değiştirebilir.

Şifrelemenin delil üzerindeki etkisi

Uçtan uca şifreleme, iletişim içeriğinin aktarım sırasında korunmasına yönelik bir yapıdır. Sağlayıcının hangi verilere erişebildiği hizmetin tasarımına bağlıdır. İçeriğin sağlayıcı tarafından okunamaması, uç cihazlarda veya kullanıcı yedeklerinde hiçbir delil bulunamayacağı anlamına gelmez. Aynı şekilde sağlayıcının bazı hesap veya bağlantı verilerini tutması, mesaj içeriğini de tuttuğunu göstermez. Veri türleri ayrı sorulmalıdır.

Şifreli bir hizmetin kullanılması, suç amacıyla hareket edildiğine dair bağımsız bir karine oluşturmaz. İş, aile veya kişisel haberleşmede de şifreleme olağan güvenlik işlevi görür. Suç isnadı, hizmetin teknik özelliğinden çok somut iletişim ve kişinin eylemi üzerinden kurulmalıdır. Şifreleme nedeniyle veri elde edilememesi halinde ispat boşluğu, uygulamanın güvenlik özelliği aleyhe yorumlanarak doldurulamaz.

Elde etme yönteminin hukuka uygunluğu

Taraflardan birinin kendi yazışmasını sunması ile üçüncü kişinin başkasının hesabına izinsiz girmesi farklıdır. Konuşmaya taraf olmak da her türlü kayıt, yayma veya başka kişilerin verilerine erişim için sınırsız yetki vermez. Somut yöntemin hukuka uygunluğu, haberleşme ve özel hayat güvenceleriyle birlikte değerlendirilmelidir. “Delil topluyordum” açıklaması, kullanılan her yöntemi meşru hale getiren genel bir savunma değildir.

Devlet makamlarının cihaz üzerinde arama yapması halinde ilgili koruma tedbirinin şartları aranır. CMK 134 hakkındaki AYM iptal hükümlerinin 25 Şubat 2027'de yürürlüğe girecek olması, 1 Ekim 2026 itibarıyla mevcut güvencelerin terk edilmesine izin vermez. Fiziksel telefona ulaşılmasıyla bütün geçmiş ve uzak hesap içeriğine erişim arasında hukuki ayrımlar korunmalıdır. İncelemenin kapsamı, olayla bağlantısı ve yargısal denetimi somutlaştırılmalıdır.

Mevcut cihaz kayıtlarının incelenmesi ile devam eden haberleşmenin izlenmesi aynı müdahale değildir. Kullanılan yöntemin adı yerine fiilen ne yapıldığına bakılmalıdır. Yeni mesajların sistematik olarak toplanması, geçmişte saklanmış verinin kopyalanmasından farklı hukuki değerlendirme gerektirebilir. Bir tedbir için alınan kararın başka bir tedbirin bütün yetkilerini içerdiği varsayılmamalıdır. Teknik aracın tek arayüz sunması bu hukuki ayrımları ortadan kaldırmaz.

Uzman incelemesi ve tarafların itirazları

Mesajlaşma incelemesinde uzmandan yalnız döküm hazırlanması istenmesi yetersiz kalabilir. Kaynak, edinim yöntemi, uygulama sürümü, zaman alanları ve eksik kayıtlar hakkında sorular da kurulmalıdır. Mesajın hangi hesapla ilişkili olduğu teknik olarak belirlenebilirken, eylemi yapan kişinin kimliği başka deliller gerektirebilir. Rapor bu sınırı korumalıdır. Teknik eşleştirme ile kişisel sorumluluk hakkında nihai karar aynı görev değildir.

AİHM'nin Yüksel Yalçınkaya/Türkiye kararındaki elektronik veriye erişim ve itiraz sorunları, teknik delilin karşı incelemeye açılmasının önemini gösterir. Karar her mesajlaşma uygulamasına aynı hukuki sonucu otomatik taşımaz. Bununla birlikte sanığın mahkumiyet bakımından etkili veriyi gerçekten sorgulayabilmesi gerekir. Ham kayda erişim, yeterli teknik açıklama ve esaslı itirazlara gerekçeli cevap, bu tartışmanın somut araçlarıdır.

İki cihazdaki konuşmalar farklıysa hangi kaydın neden üstün tutulduğu açıklanmalıdır. Düzenleme, silme, yedekten yükleme veya zaman farkı ihtimalleri teknik olarak araştırılabilir. Bir tarafın sunduğu döküm daha uzun olduğu için mutlaka daha doğru kabul edilemez. Eksiksizlik ve doğruluk farklı ölçütlerdir. Her kayıt kendi kaynağı ve üretim süreci üzerinden değerlendirilmelidir. Çözülemeyen uyuşmazlıklar kesinlik diliyle örtülmemelidir.

Yazışmanın diğer delillerle ilişkisi

Grup konuşmalarında üyelik bilgisi, mesajın gönderildiği tarihteki üyelik üzerinden değerlendirilmelidir. İnceleme tarihinde grupta bulunan kişinin geçmiş bütün mesajları aldığı varsayılamaz. Gruba sonradan katılma, ayrılma veya geçmişin yeni üyeye gösterilme biçimi ürün tasarımına bağlıdır. İsnat belirli mesajdan haberdar olmaya dayanıyorsa, o tarihteki erişim koşulları araştırılmalıdır. Güncel üye listesi, geçmiş iletişimin bütün alıcılarını kesin biçimde belirleyen bir belge değildir.

İletilen mesajlarda özgün gönderen ile ileten kişi ayrılmalıdır. Kullanıcı başkasının sözünü bir tartışmayı bildirmek, şikayet etmek veya eleştirmek için aktarabilir. Teknik işaret, iletim yapıldığını gösterebilir; hukuki anlamı ise bağlamla belirlenir. İletilmiş içerikte ilk gönderen bilgisi korunmamışsa kimlik boşluğu tahminle doldurulamaz. Karşı cihazdaki özgün kayıt veya başka güvenilir bağlantı bulunursa iletişimin farklı aşamaları ayrı ayrı açıklanabilir.

Konuşma içinde görülen konum paylaşımı, cihazın gerçek konumuyla aynı kabul edilmemelidir. Kullanıcının haritada seçtiği sabit nokta ile cihazın ölçerek gönderdiği konum farklıdır. Canlı konum işlevi söz konusuysa ölçüm zamanı, güncelleme aralığı ve teknik doğruluk ayrıca değerlendirilir. Bir harita bağlantısının mesajda bulunması, kişinin o yerde bulunduğunu zorunlu olarak göstermez. İsnat konum bilgisine dayanıyorsa, mesajın hangi işlevle üretildiği teknik olarak belirlenmelidir.

İnceleme sırasında konuşma araması yapılırken kullanılan sözcükler ve filtreler de sonucun kapsamını belirler. Bir kelimenin yazım farklılığı, sesli mesajda bulunması veya görsel içinde yer alması arama sonucunu etkileyebilir. “Aramada bulunamadı” ifadesi, bütün içerikte böyle bir bilgi olmadığı anlamına dönüştürülmemelidir. Arama yönteminin sınırı belirtilerek gerekiyorsa farklı veri türleri için uygun inceleme yapılır. Böylece otomatik aramanın erişemediği alanlar, yokluk kanıtı gibi kullanılmaz.

Ödeme talebi içeren mesajın ardından banka hareketi bulunması, olayın açıklanmasına katkı sağlayabilir. Ancak mesajı gönderen hesap ile paranın ulaştığı kişinin aynı hukuki fail olduğu ayrıca gösterilmelidir. Başkasına ait hesap kullanımı veya aracı kişi ilişkisi söz konusu olabilir. Mesaj içeriği, mali kayıt ve kişi bağlantısı birlikte değerlendirilirken her birinin hangi vakıayı doğruladığı belirtilmelidir. Bir bulgunun varlığı diğerinin eksikliğini otomatik kapatmaz.

Konuşma taraflarının olaydan sonraki açıklamaları da yazışmanın anlamını etkileyebilir. Bunlar teknik kaydın yerine geçmez, fakat bağlamın araştırılmasına yardımcı olabilir. İkrar, inkar veya yanlış anlama iddiası diğer delillerle sınanır. Mahkeme, okunabilir konuşma metninden hareketle doğrudan sonuca gitmek yerine içeriğin gerçekliği, bütünlüğü, aidiyeti ve elde edilme biçimi hakkında ileri sürülen somut sorunları çözmelidir.

Mesajlaşma verisinin ispat gücü, yalnız sözcüklerin ikna ediciliğine dayanmaz. Kaydın güvenilir biçimde elde edilmesi, teknik anlamının doğru açıklanması ve ilgili kişinin eylemiyle ilişkilendirilmesi gerekir. Bu katmanlar ayrıldığında bir yazışma güçlü delil sağlayabilir; eksik kalan bağlantılar ise başka hukuka uygun delillerle araştırılır. Gerekçeli karar, hangi mesajın hangi olay ve kişi bakımından neden değer taşıdığını açıkça ortaya koymalıdır.

Hesabın telefon numarası değişmişse eski ve yeni numara arasındaki geçişin tarihi korunmalıdır. Rehberde bugün görünen isim, önceki konuşmanın tarafını yanlış gösterebilir. Kullanıcı kimliği ile yerel rehber etiketi aynı veri değildir; rapor bu farkı görünür kılmalıdır.