CMK m.134 bilgisayar, ağ ve mobil cihaz arama yetkisi. Cumhuriyet savcısı talebi + hâkim kararı şart. Hash zinciri ve iki suret kopya zorunlu; aksi delil hukuka aykırı sayılır.
Prosedür
- Cumhuriyet savcısı yazılı talebi.
- Hâkim kararı (sulh ceza, gecikmesinde sakınca yoksa).
- Cihaz el koyması; tutanak.
- Hash hesaplama (SHA-256 / MD5 + SHA-1).
- İki suret kopya: biri savcılık dosyasına, biri sahibine teslim.
- İnceleme; bilirkişi atanırsa rapor düzenlenir.
Delilin hukuka aykırılığı
Şu durumlar delilin reddi yolunu açar:
- Hâkim kararı olmadan arama (gecikmesinde sakınca yoksa).
- Hash zinciri kayıtlı değil; integrity şüpheli.
- İki suret kopya verilmemiş.
- Cihaz alındıktan sonra mühürsüz şekilde uzun süre tutulmuş.
- İncelemede üçüncü kişi verisine bakılmış (kapsam aşımı).
Karar kapsamının sınırları
Hâkim kararı genelde "şüphelinin bilgisayarı, USB belleği, akıllı telefonu" der. Avukat olarak savunmada:
- Kapsam dışı cihaz incelemesini reddeden ihtirazi kayıt.
- İlgisiz dosyaların incelemeye dahil edilmesini reddetme.
- Gizliliği olan üçüncü taraf verisi (avukat-müvekkil yazışması, terapi kayıtları) için ayrı talep.
Polisin bana bilgisayarımı vermem için zorlaması yasal mı?
Hâkim kararı varsa evet. Yoksa rıza dışı arama hukuka aykırı; ancak gecikmesinde sakınca varsa savcı 24 saat süreyle el koyma yetkisini hâkim onayına sunar.
Cihaz iadesi ne zaman?
Soruşturma sonunda; ortalama 6-18 ay. Hızlandırmak için yedek alındıktan sonra cihaz iadesi talep edilebilir.
Şifremi vermem gerekir mi?
Türkiye'de şu an doğrudan zorlama yok; ancak dolaylı baskı (yargıtay yorumlarıyla) söz konusu. Avukatınızla şifre paylaşımı stratejisi tartışılmalı.
Bulut depolama (Google Drive vb.) inceleme?
Hâkim kararı kapsamında bulut depolama incelemesi mümkün; ancak servis sağlayıcısından doğrudan veri istemi MLAT prosedürüne tabi (yurt dışı sağlayıcı için).
Adli bilişim raporu nasıl çürütülür?
Karşı bilirkişi (CHFI, EnCE belgeli) ile rapor düzenleyin; hash zinciri kopukluğu, dosya tarih damgası tutarsızlığı, log integrity sorunları savunma argümanı.
İlgili mevzuat
- TCK m.243 — Bilişim sistemine girme (1-3 yıl + adli para).
- TCK m.244 — Sistem işleyişini engelleme/bozma (1-5 yıl).
- TCK m.245 — Banka/kredi kartı sahteciliği (3-6 yıl).
- TCK m.158/1-f — Bilişim sistemi/banka/kredi kurumu araç olduğunda nitelikli dolandırıcılık (3-10 yıl).
- CMK m.134 — Bilgisayar arama, kopyalama, el koyma.