CMK 134 Nedir?

CMK 134 kapsamı: bilgisayar, telefon, program ve kütüklerde işlem

Hangi cihaz ve veriler kapsama girer?

CMK 134’ün başlığı “bilgisayarlarda, bilgisayar programlarında ve kütüklerinde” olsa da uygulamada kapsam, bilişim sistemi niteliği taşıyan dijital cihazlara ve bunların veri depolama alanlarına doğru geniş yorumlanır. Bu yüzden masaüstü ve dizüstü bilgisayarların yanında akıllı telefon, tablet, harici disk, USB bellek, hafıza kartı, NAS ve benzeri depolama birimleri çoğu dosyada CMK 134 çerçevesinde ele alınır.

“Kütük” (log) kavramı, sistemin çalışmasına ilişkin iz kayıtlarını ifade eder. Örnek olarak erişim kayıtları, oturum açma bilgileri, uygulama logları, tarayıcı geçmişi, konum ve zaman damgaları gibi teknik veriler bu başlık altında değerlendirilebilir. “Program” ise işletim sistemi, uygulamalar ve uygulama veritabanları dahil, veriye ulaşmayı mümkün kılan yazılımları kapsar.

Buradaki kritik ayrım şudur: CMK 134 esasen cihazda veya veri depolama ortamında bulunan (durağan) veriler için gündeme gelir. İletişimin dinlenmesi, sinyal verileri ya da canlı trafiğin izlenmesi gibi alanlar ise farklı maddelere ve farklı şartlara tabidir.

“Arama, kopyalama, el koyma” ne anlama gelir?

Arama, cihazın içinde suçla ilgili veri bulunup bulunmadığını tespit etmek için yapılan dijital inceleme ve araştırma işlemidir. Fiziki aramadan farklı olarak, dosya yapıları, silinmiş veriler, uygulama veritabanları ve loglar gibi katmanlara uzanabilir.

Kopyalama (uygulamada sıkça “adli imaj” denir), cihazdaki verinin tamamının veya bir kısmının incelemeye elverişli şekilde kopyalanmasıdır. Amaç hem incelemeyi sağlıklı yürütmek hem de sonradan “veri değiştirildi” tartışmalarını azaltmaktır.

El koyma ise cihazın veya depolama biriminin geçici olarak muhafaza altına alınmasıdır. CMK 134 mantığında el koyma, her zaman ilk seçenek değildir. Bazı durumlarda cihazı almadan, yalnızca gerekli verilerin kopyalanmasıyla da delil muhafazası sağlanabilir. Bu denge, hem soruşturmanın ihtiyacı hem de kişinin özel hayatı ve iş düzeni açısından belirleyicidir.

Dijital arama ve kopyalama neden ayrı kurallara bağlanır?

Özel hayat ve kişisel veri koruması boyutu

Dijital arama ile kopyalama, klasik “ev araması” mantığından daha ağır sonuçlar doğurabildiği için CMK’da ayrı ve daha sıkı kurallara bağlanır. Çünkü bir telefon ya da bilgisayar, çoğu zaman kişinin hayatının neredeyse tamamını içinde taşır: mesajlar, fotoğraflar, sağlık verileri, banka uygulamaları, konum geçmişi, iş yazışmaları, bulut hesaplarına erişim anahtarları ve üçüncü kişilere ait kayıtlar.

Bu tablo, iki temel riski büyütür. Birincisi özel hayatın gizliliği boyutudur. Fiziki aramada genelde belirli bir yer ve zaman dilimi aranır. Oysa dijital incelemede yıllara yayılan veri, tek bir tıklamayla görünür hale gelebilir. İkincisi kişisel veri boyutudur. Cihazlarda sadece şüpheliye ait değil, ailesine, çalışanına, müşterisine veya hiç ilgisi olmayan kişilere ait veriler de bulunur. Bu yüzden “suçla ilgili delile ulaşma” hedefi ile “gereksiz veri ifşasını engelleme” ihtiyacı aynı anda gözetilmelidir.

CMK 134’te arama ve kopyalama usulünün ayrıntılandırılması, pratikte şu hedeflere hizmet eder: İncelemenin denetlenebilir olması, verinin bütünlüğünün korunması, incelemenin amaçla sınırlı yürütülmesi ve ilgisiz verilerin mümkün olduğunca sürecin dışında tutulması. Bu yaklaşım, Anayasa’daki özel hayatın gizliliği ve haberleşme hürriyeti güvenceleri ile de uyumludur.

Özetle dijital delil, “çok şey gösterdiği” için değerlidir; aynı nedenle, yanlış uygulandığında telafisi zor hak ihlallerine de yol açabilir. Bu yüzden CMK 134’ün sıkı şartları, sadece şüpheliyi değil, dosyayla ilgisiz üçüncü kişileri de koruyan bir güvenlik çerçevesi sağlar.

CMK 134 uygulanma şartları ve karar verme usulü

Kuvvetli şüphe ve somut delil şartı

CMK 134, “dijital arama yapalım, belki bir şey çıkar” yaklaşımına izin veren bir tedbir değildir. Kanun, somut delillere dayanan kuvvetli şüphe sebeplerinin varlığını açıkça şart koşar. Bu ne demek? Şüphe, soyut ihbar ya da genel kanaatle değil; dosyaya yansıyan olgularla desteklenmelidir. Uygulamada kararın gerekçesinde, hangi somut bulguların dijital arama ve kopyalama ihtiyacını doğurduğunun yazılması beklenir.

Bir diğer önemli nokta, CMK 134’ün soruşturma evresine özgü bir koruma tedbiri olarak tasarlanmış olmasıdır. Bu nedenle, “inceleme yapılacak diye” kolluğun kendi inisiyatifiyle telefona ya da bilgisayara girip veri çıkarması, dosyada ciddi hukuka aykırılık tartışmalarına yol açabilir.

Başka türlü delil elde edilememe (son çare) kriteri

İkinci eşik, tedbirin son çare (ultima ratio) olmasıdır. CMK 134 ancak başka surette delil elde etme imkânı bulunmadığında uygulanabilir. Yani hedeflenen delile daha hafif bir müdahale ile ulaşmak mümkünse, dijital arama ve kopyalama kararı “kolay yol” olarak görülmemelidir.

Bu kriter pratikte şu soruyla somutlaşır: “Aranan veri, belirli bir kayıt/hesap/mesajlaşma içeriği ise; bunu daha sınırlı bir yöntemle, daha az veri toplayarak elde etmek mümkün mü?” Mümkünse, CMK 134’e dayalı kapsamlı cihaz incelemesi ölçülülük tartışmasına açık hale gelir.

Hakim kararı, savcı emri ve 24 saat onay kuralı

Kural olarak karar hâkim tarafından verilir. Gecikmesinde sakınca bulunan hâllerde ise Cumhuriyet savcısı karar verebilir. Ancak savcının verdiği karar, 24 saat içinde hâkim onayına sunulmak zorundadır; hâkim de en geç 24 saat içinde kararını verir. Süre dolarsa veya hâkim aksine karar verirse, çıkarılan kopyalar ve çözülen metinler derhâl imha edilir.

Bu çerçevede “rıza verdim” denilmesi de tek başına güvenli bir zemin sağlamaz. Uygulamada Yargıtay, hâkim kararı veya usulüne uygun savcı emri olmadan yapılan telefon incelemelerini sıkça hukuka aykırı delil tartışmasına konu eder.

Cihaza el koyma hangi hallerde yapılır ve sınırları nedir?

Şifreleme, erişim engeli ve yerinde incelemenin uzun sürmesi

CMK 134’te cihazın “alınıp götürülmesi” kural değil, istisnadır. El koyma, ancak kanunda sınırlı şekilde sayılan bazı pratik engeller ortaya çıktığında gündeme gelir. En tipik senaryolar şunlardır: Cihaza veya kütüklere şifreleme nedeniyle girilememesi, verilerin gizlenmiş olması nedeniyle yerinde erişimin mümkün olmaması ya da yerinde inceleme ve kopyalama işleminin çok uzun sürecek olması.

Bu hallerin ortak noktası, delile ulaşmanın yerinde ve kısa sürede mümkün olmamasıdır. Yine de el koyma otomatik bir refleks olmamalıdır. Örneğin sadece belirli bir klasör, belirli bir uygulama verisi veya belirli tarih aralığı hedefleniyorsa, ölçülülük gereği “tüm cihaz” yerine daha sınırlı bir kopyalama çözümü değerlendirilebilir. El koyma kararı ve gerekçesi, hangi teknik engelin bulunduğunu ve neden yerinde işlem yapılamadığını somut biçimde ortaya koymalıdır.

Geçici el koyma ve inceleme için götürme

CMK 134 kapsamında el koyma, niteliği gereği geçici bir tedbirdir. Amaç, şifre çözümü yapılabilsin ve gerekli kopyalar alınabilsin diye inceleme imkanını sağlamaktır. Bu nedenle şifre çözüldüğünde ve gerekli kopyalar alındığında, cihazın “tedbir olsun” diye uzun süre elde tutulması yerine gecikmeksizin iade edilmesi esastır.

İnceleme için cihazın götürülmesi gerektiğinde, uygulamada en çok tartışılan başlıklar şunlardır: cihazın mühürlenmesi ve açılma sürecinin denetlenebilir olması, hangi işlemlerin yapıldığının tutanağa yazılması ve gereksiz veri toplanmasının önlenmesi. Savunma açısından da kritik nokta, el koymanın kapsamına ve süresine itiraz edilebilmesi ve iade talebinin “işlem bitti mi, kopya alındı mı” ekseninde somutlaştırılabilmesidir.

Adli imaj (yedekleme) alma ve delil bütünlüğü güvenceleri

İmaj alma zorunluluğu ve işlemlerin tutanağa yazılması

CMK 134’te “kopyalama” sadece pratik bir kolaylık değil, delilin güvenilirliği için bir güvencedir. Arama sırasında sistemdeki verilerin yedeklenmesi (adli imaj) esastır. Amaç, orijinal veriye müdahale iddialarını azaltmak ve incelemenin mümkün olduğunca kopya üzerinden yürütülmesini sağlamaktır. Bu nedenle yapılan her işlem, ayrıntılı bir tutanak ile kayıt altına alınır.

Uygulamada delil bütünlüğünü güçlendirmek için imaj alınan kopya üzerinde doğrulama değerleri (örneğin hash) üretilmesi ve sonradan yapılan her incelemenin bu değerlerle kontrol edilmesi tercih edilir. Bu teknik adımlar kanunda tek tek sayılmasa da, “aynı veri, aynı içerik” tartışmalarını azaltır.

Tutanakta bulunması gereken asgari bilgiler

Tutanakta, en azından şu bilgilerin net olması beklenir:

• Kararın dayanağı (hâkim/savcı kararı, tarih, numara) ve işlemin yapıldığı yer ile saat aralığı
• İşleme katılanlar (kolluk, bilişim personeli, hazır bulunan şüpheli/müdafi)
• İncelenen veya el konulan cihazın ayırt edici bilgileri (marka, model, seri no, IMEI, disk seri no)
• Hangi verilerin/hesapların hangi kapsamla kopyalandığı (tam imaj mı, seçili veri mi)
• Kopyanın hangi ortama alındığı, ortamın seri numarası ve mühürleme bilgileri
• Kopya alındıysa bunun teslim edildiğine veya neden verilemediğine dair kayıt

Şüpheliye veya vekile kopya verilmesi

CMK 134, üçüncü fıkraya göre alınan yedekten bir kopyanın şüpheliye veya vekiline verilmesini öngörür. Bu teslim, savunmanın delil bütünlüğünü denetleyebilmesi açısından önemlidir. Kopyanın verildiği, hangi ortamla teslim edildiği ve teslim alan kişinin kimliği mutlaka tutanağa yazılmalıdır.

El koymadan sadece kopyalama mümkün mü, hangi durumda uygulanır?

Cihazın iadesi ile verinin muhafazası arasındaki denge

Evet, CMK 134 uygulamasında her zaman cihazın el konularak götürülmesi gerekmez. Birçok dosyada amaç, cihazı “emanete almak” değil, delil olabilecek veriyi bozulmadan muhafaza etmektir. Bu da çoğu zaman yerinde kopyalama ile sağlanabilir.

Sadece kopyalama seçeneği özellikle şu durumlarda daha ölçülü kabul edilir: Cihazın günlük yaşam veya iş için kritik olması (telefon, iş bilgisayarı), hedeflenen delilin belirli bir uygulama ya da belirli tarih aralığıyla sınırlı olması, cihazın yerinde erişilebilir olması ve kopyalama işleminin makul sürede tamamlanabilmesi. Bu yaklaşım, hem soruşturmanın ihtiyaç duyduğu veriyi korur hem de kişinin özel hayatına ve iş düzenine gereksiz müdahaleyi azaltır.

Burada dengeyi kuran temel soru şudur: “Veriyi güvenceye almak için cihazı mutlaka fiziksel olarak almak şart mı?” Şifreleme, erişim engeli, gizleme veya yerinde incelemenin aşırı uzun süreceği gibi bir zorunluluk yoksa, el koyma yerine kopyalama daha uygun olabilir. Çünkü el koyma, sadece şüpheliyi değil, cihazda bulunan üçüncü kişilere ait verileri ve iş süreçlerini de dolaylı olarak etkiler.

Uygulamada en sık problem, “kopyalama yapıldı” denmesine rağmen bunun kapsamının belirsiz kalmasıdır. Bu nedenle kopyalamanın hangi verileri içerdiği, kopyanın nasıl alındığı, tutanakla nasıl kayıt altına alındığı ve gerekiyorsa kopyanın şüpheliye veya müdafiine teslimi net olmalıdır. İade talebi de çoğu zaman bu netliğe dayanır: Delil güvenceye alındıysa, cihazın elde tutulması için gerekçe zayıflar.

Hukuka aykırı dijital arama ve elkoymanın sonuçları ve itiraz yolları

Hukuka aykırı elde edilen dijital delilin akıbeti

CMK 134’te öngörülen usule uyulmadan yapılan telefon veya bilgisayar incelemesi, çoğu dosyada “hukuka aykırı delil” tartışmasını doğurur. Pratik sonuç şudur: Delil ne kadar “işe yarar” görünürse görünsün, hukuka aykırı şekilde elde edilmişse hükme esas alınmama riski çok yüksektir. Ceza muhakemesinde mahkeme, delilin elde edilme biçimini de denetler. Özellikle hâkim kararı olmadan, savcı yazılı emri bulunmadan veya 24 saat onay mekanizması işletilmeden yapılan içerik incelemeleri, Yargıtay içtihadında sıkça sorunlu görülür.

Hukuka aykırılık sadece “karar yoktu” durumuyla sınırlı değildir. Kararın kapsamını aşan aramalar, gereksiz veri toplama, imaj alınmadan orijinal cihaz üzerinde çalışıp veriyi değiştirme ihtimali doğuran işlemler, tutanak eksikleri ve teslim süreçlerindeki belirsizlikler de delilin tartışmalı hale gelmesine yol açabilir.

Karara itiraz, iade ve imha talepleri

CMK 134 kararları ve buna bağlı el koyma işlemleri, kural olarak itiraz yoluna tabidir. İtiraz, genelde Sulh Ceza Hakimliğine yapılır ve süre çoğu uygulamada “öğrenmeden itibaren 7 gün” olarak takip edilir. İtirazda, “kuvvetli şüphe ve somut delil” ile “son çare” şartlarının oluşmadığı, kararın kapsamının belirsiz olduğu veya ölçüsüz müdahale yapıldığı somutlaştırılmalıdır.

Cihazın geri verilmesi (iade) bakımından temel argüman şudur: Delil korunacaksa çoğu zaman verinin kopyası yeterlidir; cihazın uzun süre elde tutulması ayrıca gerekçelendirilmelidir. 24 saat onay kuralına uyulmadıysa veya hâkim onay vermezse, CMK 134’te öngörüldüğü şekilde kopyalar ve çözülen metinler yönünden imha talebi de gündeme gelir.

En sık sorulan 5 soru (telefon o anda incelenebilir mi, rıza yeter mi, iade ne zaman, kopya verilir mi, savcı emri geçerli mi)

1. Telefon o anda incelenebilir mi? Kaba üst araması ile telefon içeriğine girme aynı şey değildir. İçerik incelemesi çoğunlukla CMK 134 usulünü gerektirir.

2. Rıza yeter mi? Uygulamada “rıza” tek başına güvenli bir hukuka uygunluk zemini sayılmayabilir. Karar veya yazılı emir şartı tartışmaları sık çıkar.

3. İade ne zaman olur? Gerekli kopya alındıysa ve muhafazaya ihtiyaç kalmadıysa iade talebi güçlenir.

4. Kopya verilir mi? CMK 134/3, alınan yedekten bir kopyanın şüpheliye veya müdafiine verilmesini öngörür. Teslimin tutanağa geçmesi önemlidir.

5. Savcı emri geçerli mi? Gecikmesinde sakınca varsa savcı yazılı emir verebilir; ancak 24 saat içinde hâkim onayına sunulması gerekir. Onay yoksa imha gündeme gelir.