Telefon ve Bilgisayara Elkonulması: Dijital İnceleme, Delil Güvenilirliği ve Cihazın İadesi
Bir ceza soruşturmasında telefonun veya bilgisayarın alınması ile içindeki bütün verilerin incelenmesi aynı işlem değildir. Cihazın fiziksel olarak muhafaza edilmesi, verilerin kopyalanması, belirli kayıtların çözümlenmesi ve bunların suçlamaya dayanak yapılması ayrı aşamalardır. Her aşamada kararın kapsamı, uygulanan usul ve elde edilen verinin güvenilirliği önem taşır.
Bu rehber, 13 Ekim 2026 itibarıyla kontrol edilen CMK hükümlerini esas alır. Amaç cihazın mutlaka hemen geri verileceğini veya her usul tartışmasının otomatik beraat getireceğini söylemek değildir. Hangi işlemin hangi karara dayandığını ve hukuka uygun biçimde nasıl denetlenebileceğini açıklamaktır.
Arama, elkoyma ve dijital inceleme nasıl ayrılır?
Arama, kişi veya delilin bulunmasına yönelik işlemdir. Elkoyma, ilgili eşyanın adli makamların kontrolüne alınmasını sağlar. Dijital inceleme ise cihazdaki kayıtların teknik olarak elde edilmesi ve değerlendirilmesidir. Bir arama kararının bulunması, her dijital işlemin kapsam ve süre bakımından ayrıca incelenmesine gerek olmadığı anlamına gelmez.
CMK 116, şüpheli veya sanığın üstü, eşyası ve ilgili yerlerin aranmasında makul şüphe arar. CMK 134 ise bilgisayar kayıtlarında arama ve kopyalama için somut delillere dayanan kuvvetli şüphe ve başka surette delil elde etme imkânının bulunmaması koşullarını düzenler. Bu farklı eşikler birbirine karıştırılmamalıdır.
Akıllı telefonlardaki kayıtlar bakımından da dijital incelemenin niteliği önemlidir. AYM’nin resmî karar derlemesinde aktarılan içtihat, bilgisayar kütükleri kavramının telefon gibi dijital tabanlı mobil cihazlardaki dosyaları da kapsayabildiğini gösterir. Cihazın yalnız “telefon” olarak adlandırılması, veri incelemesini usul güvencelerinin dışında bırakmaz.
Kararda hangi bilgiler aranmalıdır?
İşlemi yapan merci, soruşturma numarası, kararın tarihi, hedef kişi veya cihaz ve incelemenin konusu belirlenmelidir. Arama kararında fiil, aranacak yer veya eşya ve kararın geçerlilik süresi gösterilir. İnceleme kararının hangi materyalleri ve hangi işlemleri kapsadığı da dosyadan anlaşılmalıdır.
CMK 134 kapsamında karar hâkim tarafından; gecikmesinde sakınca bulunan hâllerde savcı tarafından verilebilir. Savcı kararı yirmi dört saat içinde hâkim onayına sunulur ve hâkim en geç yirmi dört saat içinde karar verir. Sürenin dolması veya aksi yönde karar verilmesi hâlinde çıkarılan kopyalar ve çözümü yapılan metinler bakımından kanundaki imha hükmü uygulanır.
Buna karşılık genel elkoymadaki CMK 127 süre sistemi ayrı düzenlenmiştir: hâkim kararı olmadan yapılan elkoyma yirmi dört saat içinde onaya sunulur; hâkim elkoymadan itibaren kırk sekiz saat içinde kararını açıklar. Dijital inceleme ile genel elkoyma sürelerini tek bir işlemmiş gibi hesaplamak hataya yol açabilir.
Cihaz alınırken tutanak neden önemlidir?
Tutanakta hangi cihazın alındığı açıkça anlaşılmalıdır. Marka, model, seri numarası veya cihazı ayırt eden bilgiler; varsa SIM kart, hafıza kartı ve diğer parçalar ayrı gösterilmelidir. Aynı evde birden fazla kişinin cihazı bulunuyorsa hangisinin kime ait olduğu ve fiilen kim tarafından kullanıldığı belirtilmelidir.
CMK 121, arama sonunda istem üzerine verilecek belgeleri ve alınan eşyanın listesini düzenler. Mülkiyet iddialarının kayda geçirilmesi de önemlidir. Cihazın şirket malı olması, otomatik olarak alınamayacağı anlamına gelmez; fakat üçüncü kişinin mülkiyet ve kullanım iddiası değerlendirmeye konu olabilir.
İşlemin hukuka aykırı olduğu düşünülüyorsa fiziksel direnç göstermek veya kayıtları silmek yerine itirazın tutanağa geçirilmesi ve hukuki başvuru yolunun kullanılması gerekir. Aramada avukatın hazır bulunmasına engel olunamaz. Bunun yanında işlemin yapıldığı koşulların ve talep edilen belgelerin doğru kaydı sağlanmalıdır.
Yedek ve kopya konusunda hangi güvenceler vardır?
CMK 134/3, bilgisayar veya bilgisayar kütüklerine elkoyma sırasında sistemdeki bütün verilerin yedeklenmesini düzenler. İzleyen fıkra, alınan yedekten bir kopyanın şüpheliye veya vekiline verilmesini ve bunun tutanağa bağlanmasını öngörür. Savunma bakımından yalnız sonuç raporuna değil, raporun dayandığı verinin incelenebilirliğine de dikkat edilmelidir.
Kanun, cihaza elkonulmadan verilerin tamamının veya bir kısmının kopyalanmasına da imkân verir. Hangi yolun seçildiği, inceleme ihtiyacına ve teknik koşullara göre değerlendirilir. Cihazın aylarca tutulması ile gerekli verinin kopya üzerinden incelenebilmesi arasındaki ilişki, iade talebinde somutlaştırılabilir.
Kopyanın verilmesi talebi, dosya bilgisi ve materyal belirtilerek yapılmalıdır. Hiç kopya alınmadığı, kopyaya ulaşılamadığı veya teslim edilen kopyanın incelenemediği iddiası varsa sorun açıkça anlatılmalıdır. Sadece “dijital delile itiraz ediyorum” demek, hangi güvencenin eksik kaldığını göstermeye yetmeyebilir.
Bir mesaj veya ekran görüntüsü tek başına yeterli midir?
Ekran görüntüsünde bir isim görünmesi, mesajı mutlaka o kişinin yazdığını kanıtlamaz. Hesabın ve cihazın kullanıcısı, konuşmanın tarihi, önceki ve sonraki mesajlar, iletinin aktarılmış olup olmadığı ve diğer kayıtlarla uyumu değerlendirilmelidir. Görünen isim ile gerçek kimlik arasında bağlantı kurulması gerekebilir.
Aynı şekilde cihazda bir dosyanın bulunması; o dosyanın kişi tarafından oluşturulduğu, okunduğu veya bilerek saklandığı sorularının hepsini kendiliğinden cevaplamaz. Dosyanın nereden geldiği, otomatik indirme veya ortak kullanım ihtimali ve zaman bilgileri olayın özelliklerine göre önem taşıyabilir.
Bunlar her dijital kaydı değersiz saymak için değil, kaydın neyi gerçekten gösterdiğini belirlemek için sorulur. Diğer delillerle doğrulanan ve elde edilme süreci açıklanan bir kayıt ile kaynağı belirsiz, bağlamından koparılmış bir görüntü aynı değerlendirmeye tabi tutulmamalıdır.
Teknik rapora nasıl somut itiraz edilir?
İtiraz, rapordaki belirli tespitlere yönelmelidir. Örneğin raporda olay saatinin farklı zaman dilimiyle gösterilmesi, aynı isimli iki dosyanın karıştırılması veya bir hesabın farklı cihazlarda kullanılabilmesi açıklanabilir. İddia mümkün olduğunca ilgili sayfa, kayıt ve tarih ile ilişkilendirilmelidir.
Teknik incelemede kopyanın bütünlüğünü kontrol etmek için kullanılan özet değerler, materyalin kimden kime teslim edildiğini gösteren kayıtlar ve uygulanan yöntemler önem taşıyabilir. Her teknik terimin raporda bulunmaması tek başına aynı hukuki sonucu doğurmaz; eksikliğin verinin doğruluğunu veya savunmanın denetimini nasıl etkilediği açıklanmalıdır.
Gerekli durumda ek rapor veya uzman değerlendirmesi istenebilir. Savunmanın elindeki teknik görüş, kaydın anlamını aydınlatmaya yarar; gerçeğe aykırı alternatif kayıt oluşturma aracı değildir. İnceleme altındaki cihazlara uzaktan müdahale etmek, dosya silmek veya hesap geçmişini değiştirmekten kaçınılmalıdır.
Cihaz ne zaman geri istenebilir?
CMK 134/2, şifrenin çözülememesi, gizlenmiş bilgilere ulaşılamaması veya işlemin uzun sürecek olması gibi durumlarda cihazın alınabilmesini düzenler. Gerekli çözüm ve kopyalama tamamlandığında cihazların gecikmeksizin iadesi öngörülür. Dolayısıyla fiziksel cihazın elde tutulmasına hâlâ neden ihtiyaç bulunduğu sorulabilir.
CMK 131 de soruşturma veya kovuşturma bakımından muhafazaya gerek kalmaması yahut müsadereye tabi tutulmayacağının anlaşılması hâlinde iade çerçevesini düzenler. Ancak cihazın suçun konusu veya müsadere bakımından ayrıca önem taşıması farklı değerlendirme gerektirebilir. Yalnız “telefonuma ihtiyacım var” demek yerine devam eden ihtiyacın neden kalmadığı açıklanmalıdır.
Başvuruda cihazın ayırt edici bilgileri, alınma tarihi, kopyalama veya rapor durumu, mülkiyet belgesi ve iş ya da eğitim bakımından kullanım ihtiyacı sunulabilir. İade isteminin reddine karşı kanundaki itiraz yolu değerlendirilir. CMK 127/4 uyarınca eşyanın zilyedi hâkimden elkoyma konusunda karar verilmesini de isteyebilir.
Hukuka aykırı delil iddiası nasıl kurulmalıdır?
CMK 206, kanuna aykırı elde edilen delilin reddini; CMK 217 ise yüklenen suçun hukuka uygun elde edilmiş delillerle ispatını düzenler. Bu nedenle tartışma yalnız cihazın içeriğiyle sınırlı değildir; içeriğe hangi yetki ve usulle ulaşıldığı da önemlidir.
Somut itirazda kararın bulunmaması, kapsamın aşılması, onay süreleri veya savunmanın veriyi inceleyememesi gibi iddialar birbirinden ayrılmalıdır. Hangi belgenin hangi hukuka aykırılığı gösterdiği ve suçlamanın bu kayda ne ölçüde dayandığı açıklanmalıdır. Her eksikliğin bütün dosyayı otomatik olarak sona erdireceği varsayılmamalıdır.
Sağlıklı kontrol dosyası; arama ve inceleme kararlarını, elkoyma listesini, yedek-kopya kayıtlarını, teknik raporu ve iade başvurularını bir araya getirir. Böylece hem delilin güvenilirliği hem de cihazın elde tutulmasının gerekliliği ayrı ve denetlenebilir sorular olarak ele alınabilir.
