Yargıtay 16. Ceza Dairesi E.2018/391 K.2018/1679

Bölge Adliye Mahkemesince verilen hüküm temyiz edilmekle;

Temyiz edenin sıfatı, başvurunun süresi, kararın niteliği ve temyiz sebebine göre dosya incelendi, gereği düşünüldü;

Temyiz talebinin reddi nedenleri bulunmadığından işin esasına geçildi.

Vicdani kanının oluştuğu duruşma sürecini yansıtan tutanaklar, belgeler ve gerekçe içeriğine göre yapılan incelemede;

Dairemizin 2015/3 Esas 2017/3 Karar sayılı ilk derece mahkemesi sıfatıyla verdiği kararında ayrıntıları açıklandığı üzere; "...ByLock uygulaması, güçlü bir kripto sistemi ile internet bağlantısı üzerinden iletişim sağlamak üzere, gönderilen her bir mesajın farklı bir kripto anahtarı ile şifrelenerek iletilmesine dayanan bir sistemdir. Bu iletişim programı özel bir server üzerinden yalnız örgüt üyelerinin kullanabileceği özel bir yazılım olarak üretilen, üyelerin deşifre olmadan özel bir şifreleme yöntemi kullanarak kendi aralarındaki iletişimini sağlayan bir programdır. Özetle ByLock, kripto sistemi ile internet üzerinde haberleşmeyi sağlayan bir sistemdir.

ByLock iletişim sisteminde iki kullanıcı arasında iletilen verilerin kripto grafik algoritması kullanılarak şifrelendiğinin belirlendiği, kripto grafik algoritmanın bir tür açık anahtarlı/asimetrik şifreleme algoritması olduğu ve biri gizli diğeri açık olmak kaydıyla iki adet anahtar kullanılarak şifreleme yaptığı, bu şifreleme kullanıcılar arasında bilgi aktarırken bu yolda üçüncü kişilerin bilgiye ulaşmasının hacklemesini

engellemeye yönelik bir güvenlik sistemi olduğu tespit edilmiştir.

ByLock indirilmesi yeterli olmadığından, bu programın kullanılması için özel kurulum gerektiği, ByLock uygulamasına kayıt işlemlerinin programın, internetten indirme, taşınabilir hafıza kartları, bluetooth uygulamaları vb. yöntemlerle kullanılmak istenilen telefona yüklenebildiği, istisnai olarak 2014 yılı başlarında bir süre herkesin yüklemesine açık olduğu, daha sonra ise ifadeler, mesaj ve maillerde geçtiği gibi, örgüt mensubu aracılar USB bellek, hafıza kartları ve bluetooth kullanılarak yüklemeler yapıldığı anlaşılmıştır.

Programı indirmenin mesajlaşma için yeterli olmadığı, mesajlaşmanın gerçekleşmesi için sistem tarafından kayıt olan kullanıcılara otomatik olarak atanan ve kullanıcıya özel olan ID (kimlik numarası) numarasının bilinmesi ve karşı taraftan onaylanması gerektiği, aksi halde kişiler listesine eklenemeyeceği ve mesajlaşma içeriğinin gerçekleşmeyeceği, programın kayıt esnasında kullanıcıdan sadece bir kullanıcı adı ile parola üretmesini istediği anlaşılmaktadır.

Arkadaş ekleme işlemi, anılan uygulamaya kayıt olurken kullanıcı tarafından verilen "kullanıcı adı" (kodu/rumuzu) olarak isimlendirilen şahsa özel kodun girilmesi suretiyle gerçekleştirilmektedir. Uygulama üzerinde telefon numarası veya "ad soyad" bilgileri ile arama yapılarak kullanıcı eklenmesine imkan bulunmamaktadır.

Diğer taraftan ByLock'ta muadil veya yaygın mesajlaşma uygulamalarından bulunan; telefon rehberindeki kişilerin uygulamaya otomatik olarak eklenmesi özelliği bulunmamaktadır. Kullanıcıların birbirleri ile ByLock uygulaması üzerinde iletişime geçebilmeleri için tarafların birbirlerinin "kullanıcı adı/kodu" bilgilerinin bilmeleri ve her iki tarafından diğerini arkadaş olarak eklemesi gerekmektedir.

Kısaca, programı kullanmak için ilk önce konuşulacak kişinin ID'sinin eklenmesi gerektiğinden, isteyen her kişinin istediği zaman bu sistemi kullanma imkanının olmadığı anlaşılmaktadır.

Uygulama üzerinde sesli arama, e-posta iletimi, yazılı mesajlaşma ve dosya transferi gerçekleştirilebilmektedir.

Bu şekilde kullanıcıların örgütsel mahiyetteki haberleşme ihtiyaçlarının, başka bir haberleşme aracına ihtiyaç duymadan gerçekleştirdikleri, gerçekleştirilen haberleşmenin cihaz üzerinde belirli sürelerde manuel işleme gerek duymaksızın otomatik olarak silinmesi kullanıcıların haberleşme güvenliği bakımından silmeleri gereken verileri silmeyi unutsa dahi sistemin gerekli tedbirleri alacak şekilde programlandığı,

böylece ByLock uygulamasının olası bir adli işlem neticesinde cihaza el konulması durumunda dahi uygulamada yer alan kullanıcı listesindeki diğer kullanıcılara ve uygulamadaki haberleşmelere ilişkin geçmiş verilere erişimi engelleyecek şekilde kurgulandığı, ayrıca uygulamaya ait sunucu ve iletişim verilerinin, uygulama veri tabanında kripto olarak saklanmasının, kullanıcının tespitinin önlenmesi ve haberleşme güvenliği için alınan güvenlik tedbiri mahiyetinde olduğu tespit edilmiştir.

ByLock uygulamasının ... IP adresine sahip sunucu üzerinde hizmet sunduğu görülmüştür. Sunucu yöneticisi uygulamayı kullananların tespitini zorlaştırmak amacıyla 8 adet ilave IP adresi (....) kiralayıp kullanıma sunduğu tespit edildiği;

ByLock iletişim sisteminde bağlantı tarihi, bağlantıyı yapan IP adresi hangi tarihler arasında kaç kez bağlantı yapıldığı, haberleşmelerin kimlerle yapıldığı ve haberleşmenin içeriğinin tespiti mümkündür. Bağlantı tarihi, bağlantıyı yapan IP adresinin tespit edilmesi ve hangi tarihler arasında kaç kez bağlantı yapıldığının belirlenmesi kişinin özel bir iletişim sisteminin bir parçası olduğunun tespiti için yeterlidir. Haberleşmenin kimlerle yapıldığı içeriğinin tespit edilmesi kişinin yapının (terör örgütü) içindeki konumunu tespit etmeye yarayacak bilgilerdir. Diğer bir deyişle kişinin örgüt hiyerarşisi içerisindeki konumunu (örgüt yöneticisi/örgüt üyesi) tespit etmeye yarayacak bilgilerdir.

ByLock iletişim sisteminin FETÖ/PDY silahlı terör örgütü mensuplarının kullanılması amacıyla oluşturulmuş ve münhasıran bu suç örgütünün mensupları tarafından kullanılmakta olan bir ağ olduğunun somut delillere dayanması nedeniyle, bu ağa dahil olan sanıkların ağ içinde başka bir kişi/kişiler ile yaptığı görüşme içerikleri olması da gerekmez.

ByLock iletişim sistemi, yukarıda açıklanan somut delillerle kanıtlandığı üzere, FETÖ/PDY silahlı terör örgütü mensuplarının kullanmaları amacıyla oluşturulan ve münhasıran bu suç örgütünün bir kısım mensupları tarafından kullanılan bir ağ olması nedeniyle; örgüt talimatı ile bu ağa dahil olunduğunun ve gizliliği sağlamak için haberleşme amacıyla kullanıldığının, her türlü şüpheden uzak, kesin kanaata ulaştıracak teknik verilerle tespiti halinde, kişinin örgütle bağlantısını gösteren delil olacaktır..."

Yukarıda yapılan açıklamalar karşısında, Mahkeme gerekçesinde; Daire içtihatlarına yanlış anlam yüklenerek Bylock isimli programın tek başına yüklenilmesinin bile bizzat örgüt üyeliğini ispatlamak için yeterli bir delil kabul edilmesi gerektiği kabul edilmiş ise de; dosya içerisinde yer alan bylock tespit tutanağı, bylock mesaj dökümleri ile sanığın bylock isimli program ile görüşme yaptığına dair ikrarı göz önünde bulundurulup gerekçede bu hususlara değinilerek sanığın yüklenen suçu işlediğinin de kabul edilmiş olması karşısında, bu husus bozma nedeni yapılmamıştır.