Bir e-posta, sosyal medya ya da bankacılık hesabının ele geçirilmesi teknik olarak birkaç dakika sürer; hukuken ispatı ise aylara yayılır. Hesap ele geçirme iddialarında dosyanın sonucunu belirleyen şey çoğu zaman fiilin ağırlığı değil, delil zincirinin ilk günlerde ne kadar eksiksiz kurulduğudur. TCK'nın bilişim alanındaki suçları düzenleyen 243-245. maddeleri kapsamına giren bu fiillerde, hizmet sağlayıcıların kayıtları silindikten sonra geriye dönüş imkânı büyük ölçüde ortadan kalkar.
Deliller Kimin Elinde Duruyor?
Mağdurun kendi cihazında gördüğü şey, olayın yalnızca görünen yüzüdür. Asıl belirleyici veriler üçüncü kişilerin sistemlerinde tutulur ve her biri farklı bir saklama takvimine tabidir:
- Platformun oturum açma kayıtları: bağlantı zamanı, cihaz parmak izi ve IP bilgisi
- Erişim sağlayıcının abone eşleştirme kayıtları, ki bunlar 5651 sayılı Kanun çerçevesindeki yükümlülüklerle ilgilidir
- Kurtarma adresi, telefon numarası veya iki adımlı doğrulama ayarının değiştirildiği ana ait bildirim e-postaları
- Hesap üzerinden yapılan işlemlerin karşı taraftaki izleri: para transferi, mesaj, paylaşım
Ekran Görüntüsü Tek Başına Neden Yetmez?
Uygulamada en sık karşılaşılan delil eksikliği, dosyanın yalnızca ekran görüntüleriyle kurulmasıdır. Görüntü, içeriğin varlığını gösterir; ancak o içeriğin hangi hesaptan, hangi zaman diliminde ve hangi bağlantı üzerinden üretildiğini göstermez. Bu boşluk, savunmanın "görüntü sonradan oluşturulmuş olabilir" itirazına açık kapı bırakır. Ekran görüntüsü, ham veriyle birlikte sunulduğunda anlam kazanır: e-postanın başlık bilgileri, uygulamanın kendi bildirim kaydı ve varsa dışa aktarılan hesap geçmişi dosyası.
Zinciri Kopmadan Tamamlamanın Sırası
- Olay fark edilir edilmez cihaz üzerinde silme, biçimlendirme veya uygulama kaldırma yapılmaz.
- Platformun kendi güvenlik günlüğü ve hesap verisi indirme seçeneği kullanılarak ham kayıt alınır.
- Kayıtların saklama süresinin dolmasını beklemeden şikâyet dilekçesi verilir ve dilekçede kayıtların ilgili yerlerden istenmesi açıkça talep edilir.
- Maddi kayıp varsa ödeme kuruluşu veya banka nezdindeki işlem dökümü ayrıca temin edilir.
- Cihaz incelemesi gerekiyorsa, imaj alınmadan cihaz üzerinde işlem yapılmaması sağlanır.
Şikâyet Dilekçesinde Atlanan Talep
Dilekçenin yalnızca olayı anlatması yetmez; delilin nereden isteneceğini de göstermesi gerekir. Hangi platformun, hangi zaman aralığına ilişkin, hangi tür kaydının talep edildiği somut biçimde yazıldığında, soruşturma makamının müzekkere yazması kolaylaşır ve zaman kaybı önlenir. Genel ifadelerle yazılan dilekçeler çoğu zaman kayıtların silinmesinden sonra sonuç doğurur.
Kişisel Veri Boyutunun Ayrı Değerlendirilmesi
Hesabın ele geçirilmesi sırasında içerideki kişisel verilere de erişilmişse, ceza soruşturmasından bağımsız olarak KVKK kapsamında ayrı bir süreç gündeme gelebilir. Özellikle hesabın bir kurum tarafından sağlandığı hâllerde, veri sorumlusunun güvenlik yükümlülüğünü yerine getirip getirmediği tartışılır. Bu iki sürecin delilleri ortaktır; ancak talepleri ve muhatapları farklıdır.
Burada aktarılanlar genel nitelikte bilgilendirmedir. Her hesap ihlali kendi teknik izlerine sahiptir ve doğru delil sırası olaydan olaya değişir; dosyanızın kendi koşullarını bir hukukçuyla değerlendirmeniz yerinde olur.