Mobil Cihaz İncelemelerinde Hukuki Sınırlar ve Dijital Delilin Güvenilirliği

Akıllı telefonun muhafaza altına alınması, içindeki bütün verilerin incelenmesi için sınırsız yetki vermez. Telefon; haberleşme, fotoğraf, finans, sağlık, konum ve iş kayıtlarını aynı yerde bulundurabilir. Soruşturma konusu birkaç mesaj olsa bile teknik edinim yıllara yayılan kişisel yaşamı görünür hale getirebilir. Mobil cihaz incelemesinin hukuki sınırları bu yoğun müdahale dikkate alınarak belirlenmeli, elde edilen verinin güvenilirliği ise kullanılan teknik yöntem üzerinden ayrıca denetlenmelidir.

İncelemenin amacı yalnız telefondan mümkün olan en fazla veriyi çıkarmak değildir. Hukuka uygun yetkiyle, soruşturulan olaya ilişkin, kaynağı ve anlamı açıklanabilir veri elde edilmesi gerekir. Cihazın fiziksel durumu, kilit yapısı, işletim sistemi ve uygulama sürümleri teknik sonucu etkileyebilir. Hukuki karar ile teknik yöntem arasında ilişki kurulmadığında, kapsamı aşan müdahale ve yanlış yorumlanan bulgu aynı dosyada birlikte ortaya çıkabilir.

Dijital içeriğe erişimin hukuki dayanağı

CMK 134, bilgisayar, program ve kütüklerde arama, kopyalama ve elkoymayı özel şartlara bağlar. Akıllı telefonun veri işleme ve saklama işlevleri bu özel korumanın değerlendirilmesini gerektirir. Telefonun eşya olarak bulunması ile içeriğinde sistematik arama yapılması ayrılmalıdır. Genel arama sırasında cihazın görülmesi, bütün mesajların ve kişisel dosyaların kendiliğinden incelenebileceği sonucunu doğurmaz. Yapılan müdahalenin gerçek niteliği hukuki dayanağın seçimini belirler.

1 Ekim 2026 itibarıyla değerlendirmede, CMK 134 hakkındaki anayasal iptal kararının zaman yönünden etkisi de gözetilmelidir. AYM, 12 Şubat 2026 tarihli E.2023/128, K.2026/36 sayılı kararında temel arama ve elkoyma hükümlerini iptal etmiş, uygulanma imkanı kalmayan diğer kısımları da iptal kapsamına almıştır. Karar 25 Mayıs 2026 tarihli Resmi Gazete'de yayımlanmış, iptal hükümlerinin yürürlüğü dokuz ay ertelenmiştir. Bu nedenle iptal kararı ile yürürlükten kalkma tarihi aynı değildir.

Dokuz aylık erteleme, iptal hükümlerinin 25 Şubat 2027 tarihinde yürürlüğe girmesi anlamına gelir. Yazının tarihindeki işlemler, henüz yürürlükte bulunan düzenleme ve anayasal güvenceler birlikte değerlendirilerek incelenmelidir. “Madde iptal edildi, artık karar gerekmiyor” biçimindeki yorum hukuki dayanak taşımaz. Geçmiş işlemlerin geçerliliği de yalnız iptal kararının varlığına bakılarak topluca belirlenemez; işlem tarihi ve somut hukuka aykırılık ayrıca ele alınmalıdır.

Kararın kapsamı ve kişisel verilerin korunması

Mevcut düzenlemede somut delillere dayanan kuvvetli şüphe ve başka yolla delil elde edilememesi şartları bulunur. Hakim kararı esastır; gecikmesinde sakınca bulunan hallerde savcı kararına ilişkin süreli hakim denetimi öngörülmüştür. Yetkili makamın karar vermiş olması kadar, neden bu müdahaleye ihtiyaç duyulduğunun ve hangi verinin arandığının somutlaştırılması da önemlidir. Soyut suç adı, teknik incelemenin bütün sınırlarını kendiliğinden belirlemez.

Kararda cihaz, hesap, tarih aralığı ve araştırılan veri türleri mümkün olduğunca belirlenmelidir. Bir dolandırıcılık iddiasındaki belirli yazışmaların araştırılmasıyla bütün sağlık geçmişinin incelenmesi arasında konu bağlantısı bulunmayabilir. Teknik olarak geniş kopya almak zorunlu olsa dahi inceleme ve dosyaya aktarma aşamalarında ölçülülük korunmalıdır. Kopyalamanın teknik kapsamı, her verinin soruşturma için kullanılabileceği anlamını taşımaz.

AYM'nin 2026 tarihli kararında kişisel verilerin saklanması ve kullanımına ilişkin kanuni güvencelerin yetersizliği üzerinde durulmuştur. Bu yaklaşım, müdahalenin yalnız ilk erişim anıyla sınırlı olmadığını gösterir. Verinin ne kadar süre tutulacağı, kimlerin erişebileceği, amaç dışı kullanımın nasıl önleneceği ve ilgili kişinin hangi imkanlara sahip olduğu da hak korumasının parçasıdır. Teknik inceleme tamamlandıktan sonraki veri yönetimi hukuki denetimin dışında kalmaz.

Telefonun ilk teslim alındığı andaki durum

Cihazın açık veya kapalı olması, kilitli bulunması, ağ bağlantıları ve fiziksel hasarı kaydedilmelidir. Bu bilgiler, sonradan yapılan işlemlerin veriyi nasıl etkilediğini anlamaya yardım eder. Cihaz üzerinde bilinçsizce gezinilmesi, bildirimlerin açılması veya uygulamaların çalıştırılması yeni kayıtlar oluşturabilir. İnceleme öncesi durumun belgelenmesi, bu değişikliklerin olay tarihindeki kullanıcı hareketleriyle karıştırılmasını önler. Her cihaz için aynı koruma yönteminin uygun olduğu varsayılamaz.

Ağdan yalıtma, uzaktan silme veya yeni veri gelmesi riskini azaltmayı hedefleyebilir. Ancak cihazın kapatılması, bağlantısının değiştirilmesi veya başka teknik müdahaleler veri erişimini farklı biçimde etkileyebilir. NIST'in mobil cihaz incelemelerine ilişkin rehberi, koruma ve edinim kararlarının cihaz özellikleriyle birlikte ele alınmasını önerir. Bu rehber teknik yön gösterir; Türkiye'deki arama yetkisinin kaynağı olarak kullanılamaz. Hukuki yetki ile teknik tercih ayrı gerekçelere dayanır.

Cihaza kimin, hangi tarihte ve hangi amaçla müdahale ettiği kayda geçirilmelidir. İlk teslim alan görevlinin yaptığı işlem ile laboratuvardaki edinim işlemi ayrılmalıdır. Yalnız son inceleme raporunun bulunması, önceki müdahalelerin etkisini açıklamayabilir. Cihazın teslimi, saklanması ve incelemeye alınması arasındaki işlemler belgelenirse sonradan oluşmuş izler daha sağlıklı ayrıştırılır. Kayıt eksikliği varsa rapor bunun hangi değerlendirmeleri sınırladığını belirtmelidir.

Mantıksal edinim ve daha geniş veri çıkarımı

Mobil cihazdan veri elde etmenin tek bir yöntemi yoktur. Mantıksal edinim, uygulama veya işletim sisteminin erişime sunduğu verileri alabilir. Dosya sistemi düzeyindeki edinim farklı kapsam sağlayabilir; donanım veya daha alt katmanlara ilişkin yöntemler ise cihaz ve güvenlik yapısına bağlıdır. Kullanılan yöntemin adı, tek başına ne kadar veri elde edildiğini açıklamaz. Rapor hangi veri alanlarına erişildiğini ve hangilerine erişilemediğini göstermelidir.

“Tam inceleme” ifadesi, teknik sınırlar açıklanmadığında yanıltıcı olabilir. Şifreleme, uygulama tasarımı veya desteklenmeyen sürüm nedeniyle belirli alanlar okunamamış olabilir. Bir araç bütün mesajları gösterdiğini iddia etse dahi bunun nasıl doğrulandığı sorulmalıdır. Elde edilemeyen veri bulunmadığı sonucuna dönüştürülmemelidir. İnceleme kapsamının gerçekçi tanımı, raporun güvenilirliğini artırır ve savunmanın hangi eksiklikleri tartışacağını belirler.

Çıkarım sırasında cihazda değişiklik yapılması teknik olarak kaçınılmaz olabilir. Böyle bir değişikliğin varlığı her zaman delili bütünüyle kullanılamaz hale getirmez; ancak neyin değiştiği ve ilgili bulguyu etkileyip etkilemediği açıklanmalıdır. Yöntemin cihazda yeni dosya, günlük veya bağlantı üretmesi mümkünse inceleme zamanındaki izler ayrılmalıdır. Değişikliği gizlemek ile gerekçeli ve belgeli biçimde yönetmek hukuki değerlendirme bakımından farklıdır.

Uygulama verisinin doğru yorumlanması

Mesajlaşma uygulamasındaki görünen konuşma, veritabanı kayıtlarının kullanıcı arayüzünde sunulan biçimidir. Aynı içerik bildirim alanında, yedekte veya başka bir eşleşmiş cihazda da bulunabilir. Bu kopyaların aynı kayda ait olup olmadığı ve farklı sürümleri temsil edip etmediği araştırılmalıdır. Bir araç tarafından oluşturulan konuşma dökümü, hangi veri tabanı alanlarından üretildiği açıklanmadan bağımsız bir asıl kayıt gibi sunulmamalıdır.

Uygulama sürümleri değiştikçe kayıtların anlamı da değişebilir. Bir sütunun önceki sürümde gönderme zamanı, sonraki sürümde eşitleme zamanı olarak kullanılması ihtimali teknik doğrulamayı gerekli kılar. Her somut farklılığın kanıtı aranmalıdır; sırf sürüm değişti diye bütün sonuçlar reddedilemez. Kullanılan çözümleme aracının ilgili sürümü destekleyip desteklemediği ve kritik bulguların başka yöntemle doğrulanıp doğrulanmadığı raporda gösterilebilir.

Telefon rehberindeki ad, karşı tarafın hukuki kimliğine ilişkin kesin bilgi değildir. Kullanıcı bir numarayı istediği adla kaydedebilir. Aynı numara başka tarihte başka kişiye tahsis edilmiş de olabilir. Mesajın aidiyeti tartışılırken görünen kişi adı, yazılımdaki hesap kimliği ve sağlayıcı veya abonelik bilgileri ayrılmalıdır. Ekrandaki tanıdık isim, bütün bu eşleştirmelerin yapılmış olduğu izlenimini yaratmamalıdır.

Yerel veri ile buluttaki içeriğin sınırı

Telefon incelenirken cihazda zaten bulunan kayıtlarla ağ üzerinden yeni indirilen kayıtlar ayrılmalıdır. Açık bir oturum üzerinden bulut hesabına girilmesi, fiziksel cihaz kopyasının incelenmesinden farklı bir erişim oluşturabilir. Kararın kapsamı ve verinin bulunduğu sistem bu değişiklik dikkate alınarak değerlendirilmelidir. Telefonda oturum anahtarı bulunması, teknik olarak erişilebilen bütün uzak hesapların hukuken incelemeye açıldığı anlamına gelmez.

Buluttan eşitlenen bir dosyanın telefonda bulunması, dosyanın o telefonla üretildiğini kanıtlamaz. Başka cihazdan yüklenen içerik otomatik olarak indirilmiş olabilir. Bu nedenle oluşturma, yükleme, eşitleme ve görüntüleme olayları ayrılmalıdır. Yerel dosyanın tarihi ile hizmet sağlayıcısındaki kayıt tarihi farklı olayları anlatabilir. Mobil inceleme, bu farkı açıklamadan kullanıcının belirli tarihte içerik ürettiği sonucuna ulaşmamalıdır.

Yedeklerin geri yüklenmesi de geçmiş kayıtların yeni cihazda görünmesine yol açabilir. İnceleme tarihinde telefonda bulunan konuşmalar, telefonun satın alınmasından önceki döneme ait olabilir. Bu durum kendiliğinden çelişki veya sahtecilik göstergesi değildir. Hesap taşıma ve geri yükleme süreçleri araştırılmalıdır. Cihazın fiziksel geçmişi ile verinin geçmişi aynı zaman çizelgesine zorla yerleştirilmemelidir.

Bütünlük doğrulaması ve çalışma kopyaları

Edinilen veri kümesinin hash değerinin alınması, sonraki kopyalarla karşılaştırma yapılmasını sağlar. Ancak canlı bir telefondan farklı zamanlarda alınan iki edinimin bütünüyle aynı olması beklenmeyebilir. Sistem arka planda değişiklik üretir. Bu nedenle hangi nesnenin hash değerinin hesaplandığı belirtilmelidir. Edinim paketi, belirli dosya ve rapor çıktısı farklı nesnelerdir; bunların özet değerleri birbirinin yerine kullanılamaz.

İnceleme için dönüştürülen dosyalarla korunmuş kaynak kopyası ayrılmalıdır. Okunabilir mesaj dökümü, arama sonuç tablosu veya görüntü ön izlemesi analiz ürünüdür. Bu çıktılar yararlı olmakla birlikte kaynak verinin bütün özelliklerini taşımaz. Kritik bulgunun hangi kaynak kayda dayandığı gösterildiğinde, başka uzman aynı sonucun doğruluğunu sınayabilir. Yalnız rapor ekranının paylaşılması, ham verideki bağlamı ve dışlanan kayıtları denetlemeye yetmeyebilir.

Kopya verilmesi ve yedekleme güvenceleri, CMK 134'ün mevcut metninde ayrıca düzenlenmiştir. Bu işlemlerin yerine getirilip getirilmediği dosya üzerinden kontrol edilmelidir. Teknik veya mahremiyet gerekçeleriyle erişimin sınırlandığı hallerde savunmanın etkili inceleme yapabileceği yöntem açıklanmalıdır. Kopyanın varlığının tutanağa yazılması, kopyanın gerçekten erişilebilir ve ilgili veriyle uyumlu olduğunun kontrolünü gereksiz kılmaz.

Raporun hukuki değerlendirmeye sunulması

Cihaz içeriğinde mesleki sır veya savunma ilişkisine ait yazışmalar bulunması, ayrıca koruma gerektirir. Avukatla haberleşme ya da üçüncü kişilerin özel verileri soruşturma konusuyla ilgisiz olabilir. İnceleme kararının varlığı, bu alanların ayrım yapılmadan rapora aktarılmasını haklı kılmaz. İlgili özel usul güvenceleri ve sır koruması, verinin kim tarafından ve hangi kapsamda inceleneceği belirlenirken gözetilmelidir. Teknik ekip arama sonuçlarında gördüğü her içeriği suçla ilişkili saymamalıdır.

Bir mesajın yalnız ilgili kısmının rapora alınması, bağlamın kaybolmasına yol açabilir. Önceki mesaj, cevap, alıntı veya ek dosya anlamı değiştirebilir. Bu nedenle sunumda gerekli bağlam korunmalı; rapora aktarılmayan kişisel içerik ise erişim denetimi altında tutulmalıdır. Eksiksiz inceleme ile bütün özel hayatın dosyada teşhir edilmesi farklı hedeflerdir. Hukuki tartışma için gereken bağlamın seçilmesi, gerekçeli ve sonradan denetlenebilir bir işlem olmalıdır.

Telefonun kilidinin açılmış bulunması da inceleme yetkisinin kapsamını değiştirmez. Teknik engelin olmaması, hukuki engelin olmadığı anlamına gelmez. Kullanıcının belirli bir mesajı göstermesiyle bütün cihazın adli incelemeye teslim edilmesi aynı irade açıklaması değildir. Rızanın kapsamı, ilgili koruma tedbirinin kanuni şartlarıyla birlikte değerlendirilmelidir. Teknik erişimin kolaylığına dayanılarak yargısal güvencelerden vazgeçildiği varsayılmamalıdır. Kilit veya şifre tartışması, suçun işlendiğine dair kendiliğinden bir delil olarak da sunulmamalıdır.

Araç çıktılarının farklılaşması halinde hangi sonucun neden tercih edildiği açıklanmalıdır. İki yazılımın aynı mesaj için farklı tarih göstermesi, saat dilimi ayarı veya veritabanı alanının farklı yorumlanmasından kaynaklanabilir. Sonuçlardan birinin daha yeni yazılımdan gelmesi, onu kendiliğinden doğru yapmaz. Kritik alan ham veriden kontrol edilmeli ve mümkünse bilinen örneklerle yöntemin doğruluğu sınanmalıdır. Teknik çelişkinin çözülememesi halinde kalan belirsizlik raporda korunmalıdır.

Mobil delilin saklanması, ilk incelemenin bitmesiyle sona eren bir teknik iş değildir. Dosya sonraki yargılama aşamalarında yeniden incelenebilir. Korunan kopyanın erişim kayıtları, bütünlük bilgileri ve dosya biçimleri bu ihtiyacı karşılayabilmelidir. Kullanılan araç lisansının sonradan sona ermesi gibi etkenler, verinin yalnız kapalı bir rapor biçiminde tutulmasının sakıncalarını gösterebilir. Yeniden inceleme imkanı, uygun ve hukuka uygun saklama düzeniyle desteklenmelidir.

Mobil inceleme raporu, cihaz kimliği ve yöntem yanında erişim sınırlarını, zaman dönüşümlerini ve bulgunun bağlamını açıklamalıdır. Dosyanın telefonda bulunduğu tespiti ile kişinin onu bilinçli olarak kullandığı yorumu ayrılmalıdır. Otomatik indirme, ortak kullanım veya yedekten geri yükleme gibi somut ihtimaller varsa bunların nasıl değerlendirildiği gösterilmelidir. Uzman teknik olguları açıklar; suçun unsurları ve kişisel sorumluluk hakkındaki nihai değerlendirme mahkemeye aittir.

İnceleme sonucunda cihazın elde tutulmasına ihtiyaç kalıp kalmadığı ayrıca değerlendirilmelidir. Mevcut CMK 134 düzenlemesi, gerekli çözüm ve kopyalama yapıldığında cihazın gecikmeden iadesini öngörür. Verinin korunması ihtiyacıyla fiziksel cihazın sürekli alıkonulması aynı şey değildir. İş, haberleşme ve gündelik yaşam üzerindeki müdahalenin sürmesi için somut gerekçe bulunmalıdır. Cihazın iadesi, hukuka uygun alınmış kopyanın saklanma koşullarını da kendiliğinden çözmez.

Savunmanın rapora yönelik itirazları, genel bir “inceleme usulüne uygundur” cümlesiyle karşılanmamalıdır. Yanlış saat, eksik konuşma, desteklenmeyen sürüm veya farklı cihazdan eşitlenen dosya iddiası somut teknik cevap gerektirir. Yeni inceleme yapılması gerekip gerekmediği, uyuşmazlığın hükme etkisine göre belirlenir. Güvenilir mobil delil, yalnız verinin çıkarıldığı değil, ilgili kişinin bu çıkarıma karşı etkili biçimde itiraz edebildiği bir süreçte değer kazanır.

İnceleme talebinin olayla bağlantılı ve cevaplanabilir olması, teknik ekibin çalışmasını da sınırlar. Hangi veri alanına neden bakıldığının açıklanması, sonradan yapılacak yargısal denetim için somut bir dayanak sağlar.